º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

¾Ç¼º ¾Öµå¿þ¾î ÀÌ¿ëÇÑ ¾Èµå·ÎÀ̵åÆù ´ë»ó ÇØÅ· °ø°Ý ¹ß»ý

ÀÔ·Â : 2015-10-05 18:55
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

ÆÄÀ̾î¾ÆÀÌ, ¡°Áß±¹¹ß ÇØÅ·...Çѱ¹µµ ħÇØ ¿µÇâ±Ç¿¡ Æ÷ÇÔ¡±

[º¸¾È´º½º ±èÅÂÇü] ¾Ç¼º ¾Öµå¿þ¾î¸¦ ÀÌ¿ëÇÑ ¾Èµå·ÎÀ̵åÆù ´ë»ó ÇØÅ· °ø°Ý Á¤È² 2°ÇÀÌ Æ÷ÂøµÆ´Ù. À̹ø °ø°ÝÀº ¸ðµÎ À¯¸í ¾ÖÇø®ÄÉÀ̼ǿ¡ ¾Ç¼º ¾Öµå¿þ¾î¸¦ ½É´Â ¼ö¹ýÀ» ÀÌ¿ëÇßÀ¸¸ç, Áß±¹¹ß ÇØÅ· °ø°ÝÀÎ °ÍÀ¸·Î ÃßÁ¤µÇ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.

¡ã ¾Ç¼º ¾Öµå¿þ¾îÀÇ ½º¸¶Æ®Æù ħÇØ °úÁ¤


ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«, www.fireeye.kr)´Â Àü ¼¼°èÀûÀ¸·Î È®»êµÇ°í ÀÖ´Â ¾Èµå·ÎÀ̵åÆù ´ë»ó ÇØÅ· °ø°Ý 2°ÇÀ» Æ÷ÂøÇß´Ù°í ¹àÇû´Ù. ù ¹ø° °ø°ÝÀº ¾Ç¼º ¾Öµå¿þ¾î¸¦ ÀÌ¿ëÇÏ¿© »ç¿ëÀÚÀÇ ¾Èµå·ÎÀ̵åÆù¿¡ ħÀÔÇÏ°í, ÅëÁ¦ÇÏ´Â ¼ö¹ýÀ» ÀÌ¿ëÇßÀ¸¸ç, ¡®NGE Mobi/Xinyinhe¡¯¶ó´Â Áß±¹ ¸ð¹ÙÀÏ ¾ÖÇø®ÄÉÀÌ¼Ç ±¤°í ȸ»ç¸¦ °ø°Ý ÁÖü·Î ÃßÁ¤ÇÑ´Ù°í ÀüÇß´Ù.


°ø°Ý ±×·ìÀº À¯¸í ¾ÖÇø®ÄÉÀ̼ÇÀ» ¸®ÆÐÅ°ÁöÇÏ¸ç ¾Ç¼º ·ÎÁ÷À» ½É¾î ¹èÆ÷ÇÑ µÚ, À̸¦ ´Ù¿î¹ÞÀº ½º¸¶Æ®Æù¿¡ ħÀÔÇÏ´Â ¼ö¹ýÀ» ÀÌ¿ëÇß´Ù. »ç¿ëÀÚ°¡ ½º¸¶Æ®Æù¿¡ ¾Ç¼º ¾ÖÇø®ÄÉÀÌ¼Ç ´Ù¿î¹ÞÀ¸¸é, ¸Ö¿þ¾î(Malware)¿Í ¾Ç¼º ÆäÀ̷εå(Payload)°¡ ħÀÔÇØ µð¹ÙÀ̽º °ü·Ã Á¤º¸¸¦ ¿ø°Ý ¼­¹ö¿¡ ¾÷·ÎµåÇÑ´Ù.

±×¸®°í ³ª¼­ ƯÁ¤ URL·ÎºÎÅÍ »ç¿ëÀÚÀÇ ½º¸¶Æ®ÆùÀ¸·Î ¡®·çÆ® ¸¶½ºÅÍ(Root Master)¡¯¶ó´Â ÆÐÅ°Áö¸íÀÇ APK¸¦ ¹Þ¾Æ ·çÆà ÀÛ¾÷À» ÁøÇàÇÑ´Ù. ·çÆ® ±ÇÇÑÀ» ȹµæÇÑ ÈÄ¿¡´Â ¡®rsh¡¯¶ó´Â ¼Ð ½ºÅ©¸³Æ®(Shell Script)¸¦ ½ÃÇàÇØ ·çÆ® ¹éµµ¾î¸¦ »ðÀÔÇÏ°í, ¡®install-recovery.sh¡¯¸¦ º¯°æ ºÒ°¡´ÉÇÏ°Ô ¸¸µé¾î °á±¹ ¾ÖÇø®ÄÉÀ̼ÇÀ» ½º¸¶Æ®Æù¿¡¼­ Á¦°ÅÇÒ ¼ö ¾øµµ·Ï ¸¸µç´Ù. ÀÌ·Î½á °ø°Ý±×·ìÀº »ç¿ëÀÚÀÇ ½º¸¶Æ®Æù¿¡ ¿µ¼ÓÀûÀ¸·Î ¸Ó¹°¸ç ÀÚÀ¯ÀÚÀç·Î Á¦¾îÇÒ ¼ö ÀÖ°Ô µÈ´Ù.


ÆÄÀ̾î¾ÆÀÌ´Â À̹ø °ø°ÝÀÇ ¹èÈÄ¿¡ Áß±¹ ¸ð¹ÙÀÏ ¾ÖÇø®ÄÉÀÌ¼Ç ±¤°í ȸ»ç, NGE xinyinhe°¡ ÀÖ´Ù°í ÃßÁ¤Çϸç, »ç·Ê ºÐ¼®À» ÅëÇØ ¸î °¡Áö Áõ°Å¸¦ È®º¸Çß´Ù°í ÀüÇß´Ù. ¼­¹ö ÀÎÁõ¼­ Á¤º¸¸¦ ºÐ¼®ÇÑ °á°ú, °ø°Ý¿¡ »ç¿ëµÈ ÀÎÁõ¼­ Áß ÇϳªÀÇ µµ¸ÞÀθí(CN, Common Name)ÀÌ ¡®ngstream¡¯À̾ú´Ù. ¿©±â¼­ ¡®ng¡¯´Â ¡®new galaxy¡¯¸¦ ÀǹÌÇϸç, ÀÌ´Â °ø°Ý ±×·ìÀ̶ó°í ÃßÁ¤µÇ´Â ȸ»ç¸íÀÎ ¡®xinyinhe¡¯ÀÇ ¿µ¹®¸íÀÌ´Ù. ÀÎÁõ¼­ÀÇ ±â°ü Ç׸ñ(Organization) ¿ª½Ã ¡®xinyinhe¡¯¿´´Ù°í ¹àÇû´Ù.

¶ÇÇÑ, NGE XinyinheÀÇ ¾ÖÇø®ÄÉÀÌ¼Ç ¸®ÆÐŰ¡ µµ±¸¿Í ÇØÅ·¿¡ »ç¿ëµÈ ¼­¹ö ÀÎÁõ¼­¿¡ »óÀÀÇÏ´Â Å°¸¦ ¹ß°ßÇߴµ¥, ÀÌ´Â ÀÌ Áß±¹ ȸ»ç°¡ °ø°Ý¿¡ ¹èÈÄ¿¡ ÀÖ´Ù´Â °áÁ¤ÀûÀÎ Áõ°Å´Ù. ¸¶Áö¸·À¸·Î, ÇØÅ· »ç·Ê°¡ ¹ß°ßµÈ ÁÖ¿ä ä³ÎÀº xinyinhe°¡ Âü¿©ÇÏ°í ÀÖ´Â °Å´ë ±¤°í Çù·Â ³×Æ®¿öÅ©¿´´Ù. ÀÌ ¿ª½Ã °°Àº °ø°Ý ¹èÈĸ¦ Áö¸ñÇÏ°í ÀÖ´Ù°í µ¡ºÙ¿´´Ù.


»ç¿ëÀÚÀÇ ½º¸¶Æ®Æù¿¡ ħÀÔÇÑ ¾Öµå¿þ¾î´Â ½º¸¶Æ®Æù¿¡ ƯÁ¤ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀÚµ¿À¸·Î ´Ù¿î¹Þ°Å³ª, »ç¿ëÀÚ°¡ APK ¼³Ä¡ ¹öÆ°À» Ŭ¸¯Çϵµ·Ï À¯µµÇÑ´Ù. À̸¦ ÅëÇØ, NGE Xinyinhe´Â ±×µéÀÌ ±¤°íÇÏ´Â ¾ÖÇø®ÄÉÀ̼ÇÀÇ ´Ù¿î·Îµå ¼ö¸¦ ¿Ã¸®°í, ±¤°í ¸Þ½ÃÁö¸¦ °è¼ÓÀûÀ¸·Î Á¦°øÇÏ¸ç ¼öÀÍÀ» ¿Ã¸° °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.


¾Ç¼º ¾Öµå¿þ¾î´Â ¾Èµå·ÎÀ̵å 2.3.4.¹öÀüºÎÅÍ 5.1.1.¹öÀü¿¡ °ÉÃÄ ¿µÇâÀ» ¹ÌÃÆÀ¸¸ç, ÀÌ´Â ÇöÀç ÀÌ¿ëµÇ´Â °ÅÀÇ ¸ðµç ¾Èµå·ÎÀÌµå ¹öÀüÀ» Æ÷ÇÔÇÑ´Ù. ¶ÇÇÑ, ¾Æ¸¶Á¸, ¸Þ¸ð¸® ºÎ½ºÆ®, Ŭ¸° ¸¶½ºÅÍ, Ç÷¡½Ã¶óÀÌÆ® µî 300°³°¡ ³Ñ´Â ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¸®ÆÐÅ°Áö µÇ¾î ¾Ç¼º ¾ÖÇø®ÄÉÀ̼ÇÀ¸·Î ¹èÆ÷µÆ´Ù.

¡ã ¾Ç¼º ¾Öµå¿þ¾î¿¡ ÀÇÇØ ÀÚµ¿À¸·Î ¼³Ä¡µÈ ¡®Äð ºê¶ó¿ìÀú¡¯ ¹× ÇÔ²² ¼³Ä¡µÈ À§Á¬


À̾î ÆÄÀ̾î¾ÆÀÌ´Â ÀÌ¿Í À¯»çÇÑ ¼ö¹ýÀÇ ¾Èµå·ÎÀÌµå ´ë»ó ¾Ç¼º ¾Öµå¿þ¾î ¡®Kemoge¡¯¸¦ Ãß°¡·Î ¹ß°ßÇß´Ù. ¡®Kemoge¡¯ ¿ª½Ã À¯¸í ¾ÖÇø®ÄÉÀ̼ÇÀ¸·Î ¸®ÆÐŰ¡ µÇ¾î »ç¿ëÀÚÀÇ ½º¸¶Æ®Æù¿¡ ħÀÔÇÑ ÈÄ, ·çÆà ÀÛ¾÷À» ÅëÇØ ¿µ¼ÓÀûÀ¸·Î ½º¸¶Æ®Æù¿¡ Á¢±ÙÇÏ°í Á¦¾îÇÏ´Â ¾Öµå¿þ¾îÀÌ´Ù. ¸î¸î ħÇØ »ç·Ê¿¡¼­´Â ·çÆà °úÁ¤¿¡¼­ NGE xinyinhe ÀÌ¿ëÇÑ ¡®·çÆ® ¸¶½ºÅÍ¡¯°¡ »ç¿ëµÈ °ÍÀ¸·Î ¹àÇôÁ®, µÎ ¾Ç¼º ¾Öµå¿þ¾î´Â »ó´çÈ÷ À¯»çÇÑ ¼ö¹ýÀ» ÀÌ¿ëÇß´Ù°í º¸¿©Áø´Ù.


ÆÄÀ̾î¾ÆÀÌ´Â ÇöÀç ¡®Kemoge¡¯ ÀÌ¿ë ħÇØ »ç·ÊÀÇ Äڵ忡 Áß±¹ °£Ã¼ÀÚ°¡ Æ÷ÇÔµÈ °Í°ú ħÇØ »ç·Ê°¡ ¹ß°ßµÈ ¾ÖÇø®ÄÉÀ̼ÇÀÇ °³¹ßÀÚ À̸§ÀÌ Zhang LongÀÎ °ÍÀ» ±Ù°Å·Î ÀÌ°ÍÀÌ Áß±¹¹ß °ø°ÝÀ̶ó°í ÃßÁ¤ÇÑ´Ù°í ÀüÇß´Ù. ¶ÇÇÑ, Çѱ¹À» Æ÷ÇÔÇÏ¿© Àü¼¼°è 20¿©°³ ±¹ÀÌ ¡®Kemoge¡¯ ħÇØ ¿µÇâ±Ç ¾Æ·¡ ÀÖÀ¸¸ç, Á¤ºÎ ±â°ü°ú ´ë±â¾÷ÀÌ ÁÖ¿ä °ø°ÝÀÇ ´ë»óÀ¸·Î Æ÷ÇԵƴÙ.


ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾Æ Àü¼öÈ« Áö»çÀåÀº ¡°¾Èµå·ÎÀ̵åÆùÀ» ¿ÏÀüÈ÷ ÅëÁ¦ÇÏ´Â ¾Ç¼º ¾Öµå¿þ¾îµéÀÌ ¹ß°ßµÊ¿¡ µû¶ó, Àü ¼¼°èÀÇ ¼ö ¸¹Àº ¾Èµå·ÎÀ̵åÆùÀÌ À§Çù¿¡ ³ëÃâµÈ »óÅ¡±¶ó¸ç, ¡°ÇØÅ· À§ÇùÀ¸·ÎºÎÅÍ ¸ð¹ÙÀÏ ±â±â¸¦ ÁöÅ°±â À§Çؼ­ °ø½Ä ¾Û½ºÅä¾î°¡ ¾Æ´Ñ ä³ÎÀ» ÅëÇØ ¾ÖÇø®ÄÉÀ̼ÇÀ» ´Ù¿î¹Þ´Â °ÍÀº Áö¾çÇÏ°í, ÃֽŠ¹öÀüÀÇ ¾Èµå·ÎÀ̵åOS¸¦ ÀÌ¿ëÇØ¾ß ÇÑ´Ù"°í µ¡ºÙ¿´´Ù.

[±èÅÂÇü ±âÀÚ(boan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë