º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

[±ä±Þ] ¹ú±Ý¡¤¸ÅÅ©·Î¡¤ÆÄ¿ö½©, ·£¼¶¿þ¾î 3Á¾ ¼¼Æ® ±¹³» °ø·«

ÀÔ·Â : 2016-02-04 18:10
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
·£¼¶¿þ¾îÀÇ Áö´ÉÈ­...PCÈ­¸é Àá±×°í ¹ú±Ý °íÁöÇÏ´Â ·£¼¶¿þ¾î, ÇöÀç ±¹³» À¯Æ÷Áß
¿µ¹® À̷¼­ À§ÀåÇÑ ¸ÅÅ©·Î, ·£¼¶¿þ¾î¿¡ °¨¿°...ÆÄ¿ö½©·Î ·£¼¶¿þ¾î ´Ù¿î·ÎµåÇϱ⵵


[º¸¾È´º½º ±è°æ¾Ö] ·£¼¶¿þ¾î°¡ °¥¼ö·Ï Áö´ÉÈ­µÇ°í ÀÖ´Ù. ´Ù¾çÇÑ ÇÁ·Î±×·¥À» ¾Ç¿ëÇÏ´Â µî ·£¼¶¿þ¾î °¨¿°°æ·Î°¡ È®´ëµÇ°í ÀÖ´Â °Í. ¿µ¹®À̷¼­¸¦ À§ÀåÇÑ ¸ÅÅ©·Î ½ÇÇàÀ» À¯µµÇØ ·£¼¶¿þ¾î °¨¿°À» À¯µµÇÏ°í, ÀͽºÇ÷ÎÀÕ Å¶(Exploit Kit)À» ÅëÇØ ·£¼¶¿þ¾î ¾Ç¼ºÄڵ带 ÆÄ¿ö½©·Î ´Ù¿î·ÎµåÇØ ½ÇÇàÇϱ⵵ ÇÑ´Ù. ÀÌ »Ó¸¸ ¾Æ´Ï´Ù. ÀÎÅÍÆúÀ» »çĪÇØ ¹ú±ÝÀ» ¿ä±¸ÇÏ´Â ·£¼¶¿þ¾î±îÁö µîÀåÇß´Ù. ±âÁ¸ ·£¼¶¿þ¾îó·³ µ¥ÀÌÅ͸¦ ³³Ä¡ÇØ ¾ÏȣȭÇÏ´Â ¼ö¹ý°ú´Â ´Ù¼Ò Â÷ÀÌ°¡ ÀÖÀ¸¸ç, ÇöÀç ±¹³»¿¡¼­ À¯Æ÷µÇ°í ÀÖ´Â »óȲÀÌ´Ù.

¡ã ÀÎÅÍÆúÀ» »çĪÇØ ¹ú±ÝÀ» ¿ä±¸ÇÏ´Â ·£¼¶¿þ¾î °¨¿°È­¸é


1. PC È­¸é Àá±×°í, ¹ú±Ý °íÁöÇÏ´Â ·£¼¶¿þ¾î ±¹³» À¯Æ÷
PC È­¸éÀ» Àá±×°í ¹ú±ÝÀ» °íÁöÇÏ´Â ·£¼¶¿þ¾î°¡ ±¹³»¿¡ À¯Æ÷µÇ°í ÀÖ´Ù. ÇØ´ç ·£¼¶¿þ¾îÀÇ ¾Ç¼ºÄÚµå ¸íĪÀº ¡®Reventon¡¯À¸·Î ±¹³» À¥»çÀÌÆ®¸¦ ÅëÇØ µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå(Drive-By-Download) ¹æ½ÄÀ¸·Î À¯Æ÷µÇ°í ÀÖ´Ù. ÇØ´ç ·£¼¶¿þ¾î´Â 4ÀÏ ¹ß°ßµÈ ÀÌÈÄ ÇöÀç±îÁö °è¼Ó À¯Æ÷ÁßÀÌ´Ù.

¾Ç¼ºÄڵ忡 °¨¿°µÇ¸é ¡®ÀÎÅÍÆú »çÀ̹ö¹üÁË ´ã´çºÎ¼­¿¡¼­ ´ç½ÅÀÇ PC°¡ ºÒ¹ý ÄÁÅÙÃ÷ À¯Æ÷¿¡ »ç¿ëµÅ PC¸¦ ÀϽÃÀûÀ¸·Î Àá±×´Ï ¹ú±ÝÀ» ³»¸é Ç®¾îÁش١¯´Â ¸Þ½ÃÁö·Î ÀÌ¿ëÀÚ¸¦ Çù¹ÚÇÏ°í ÀÖ´Ù.

ÀϹÝÀûÀÎ ·£¼¶¿þ¾î´Â µ¥ÀÌÅ͸¦ ÀÎÁú·Î Àâ¾Æ ÆÄÀÏÀ» ¾ÏȣȭÇÏ°í Ç®¾îÁÖ´Â ´ë°¡·Î µ·À» ¿ä±¸ÇÏ´Â ¹Ý¸é, À̹ø¿¡ ¹ß°ßµÈ ·£¼¶¿þ¾î´Â PC È­¸éÀ» Àá±×°í ¹ú±ÝÀ̶ó¸ç ÀÌ¿ëÀÚ¸¦ ¼ÓÀÌ´Â ¹æ¹ýÀ̶ó´Â Á¡¿¡¼­ ´Ù¼Ò Â÷ÀÌ°¡ ÀÖ´Ù.

ÀÌ¿Í °ü·Ã ÇϿ츮 ÃÖ»ó¸í CERT ½ÇÀåÀº ¡°¹ú±ÝÀ» »çĪÇØ µ·À» °¥ÃëÇÏ´Â ¸ñÀûÀÇ ¾Ç¼ºÄڵ尡 À¯Æ÷µÇ°í ÀÖ´Ù¡±¸ç ¡°ÇØ´ç ¾Ç¼ºÄڵ忡 °¨¿°µÇ¸é ¹Ù·Î ÀÌ¿ëÀÚÀÇ PC È­¸éÀ» Àá±×±â ¶§¹®¿¡ PC »ç¿ë¿¡ ¾î·Á¿òÀÌ ÀÖ´Ù¡±¸ç ÀÌ¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀǸ¦ ´çºÎÇß´Ù.

2. ¿µ¹® À̷¼­ À§ÀåÇÑ ¸ÅÅ©·Î, ·£¼¶¿þ¾î¿¡ °¨¿°
¶ÇÇÑ, ¿µ¹® À̷¼­·Î À§ÀåÇØ ±¹³» ±ÝÀ¶±ÇÀ» Ÿ±êÀ¸·Î ÇÑ ¸ÅÅ©·Î ¾Ç¼ºÄڵ尡 ¹ß°ßµÆ´Ù. Áö³­ 3ÀÏ ¹ß°ßµÈ ¿µ¹®À̷¼­ À§Àå ¸ÅÅ©·Î ¾Ç¼ºÄÚµå´Â À̸ÞÀÏÀ» ÅëÇØ ±¹³»¿¡ À¯ÀԵǰí ÀÖ´Ù.

¡ã ¿µ¹®À̷¼­·Î À§ÀåÇÑ ¸ÅÅ©·Î ½ÇÇà À¯µµ È­¸é


ÇØ´ç À̷¼­¿¡´Â ¡®ÇöÀç ¹®¼­°¡ º¸È£µÇ¾î ÀÖÀ¸´Ï ¸ÅÅ©·Î¸¦ È°¼ºÈ­ÇÏ¸é º¸È£µÈ ¿ø¹®À» º¼ ¼ö ÀÖ´Ù¡¯´Â ¸Þ½ÃÁö°¡ ³ªÅ¸³ª¸ç, ÇØ´ç ¹®±¸¸¦ ÅëÇØ ¸ÅÅ©·Î ½ÇÇàÀ» À¯µµÇÏ°í ÀÖ´Ù.

¸ÅÅ©·Î¸¦ ½ÇÇàÇÒ °æ¿ì À¥¿¡¼­ ¾ÏȣȭµÈ ¾Ç¼ºÄڵ带 ´Ù¿î¹Þ¾Æ º¹È£È­ÇÑ ÈÄ ½ÇÇàÇÑ´Ù. ½ÇÇàµÈ ¾Ç¼ºÄÚµå´Â ·£¼¶¿þ¾îÀÎ Å©¸³Åä¿ù 4.0ÀÇ ÃֽŠº¯Á¾À¸·Î ½Ã½ºÅÛÀÇ Áß¿ä ÆÄÀϵéÀ» ¾ÏȣȭÇÑ´Ù.

ÃÖ»ó¸í ½ÇÀåÀº ¡°À̸ÞÀÏÀ» ÅëÇØ À̷¼­·Î À¯À﵃ °æ¿ì Àλç´ã´çÀÚ°¡ ¾Æ´Ï¿©µµ È£±â½É¿¡ À̷¼­¸¦ ¿­¾îº¼ ¼ö ÀÖ´Ù¡±¸ç ¡°°ø°ÝÀÚ´Â ÀÌ¿ëÀÚ°¡ ½±°Ô ¼Ó¾Æ ³Ñ¾î°¥ ¼ö ÀÖµµ·Ï »ç¶÷ÀÇ ½É¸®¸¦ ÀÌ¿ëÇÑ »çȸ°øÇÐÀû ±â¹ýÀ» »ç¿ëÇØ ¸ÅÅ©·Î ½ÇÇàÀ» À¯µµÇÏ°í ÀÖ´Ù¡±¸ç ¿ì·ÁÇß´Ù.

3. ÆÄ¿ö½©·Î ·£¼¶¿þ¾î ´Ù¿î·Îµå
½Ã½ºÅÛ °ü¸®ÀÚ°¡ À¯¿ëÇÏ°Ô »ç¿ëÇÒ ¼ö ÀÖ´Â ÆÄ¿ö½©(powershell.exe)ÀÌ ÀÌ¿ëÀÚµéÀ» ¾Ç¼ºÄڵ忡 °¨¿°½ÃÅ°´Â À¯Çüµµ Æ÷ÂøµÆ´Ù.

¡ã ÀͽºÇ÷ÎÀÕ Å¶(Exploit Kit)À» ÅëÇØ ÆÄ¿ö½©·Î ·£¼¶¿þ¾î¸¦ ´Ù¿î·ÎµåÇÏ´Â ÄÚµå È­¸é


ÆÄ¿ö½©Àº À©µµ¿ì 7 ÀÌ»óºÎÅÍ À©µµ¿ì ¿î¿µÃ¼Á¦¿¡ ±âº»À¸·Î ³»ÀåµÈ ½© ÇÁ·Î±×·¥À¸·Î, ½Ã½ºÅÛ °ü¸®ÀÚ ÀÔÀå¿¡¼­´Â ¾ÆÁÖ À¯¿ëÇÏ°Ô »ç¿ëÇÒ ¼ö ÀÖ´Ù.

ÇÏÁö¸¸ ÆÄ¿ö½©À» ¾²Áö ¾Ê°Å³ª ÇØ´ç ÇÁ·Î±×·¥¿¡ ´ëÇÑ ÀÌÇØ°¡ ºÎÁ·ÇÑ °æ¿ì ¿ÀÈ÷·Á ¾Ç¼ºÄÚµå °¨¿°ÀÇ ºô¹Ì¸¦ Á¦°øÇÒ ¼ö ÀÖ´Ù. ÀͽºÇ÷ÎÀÕ Å¶ÀÌ ¾Ç¼ºÄڵ带 ´Ù¿î·ÎµåÇØ ½ÇÇàÇÏ´Â ¹æ¹ýÀ¸·Î ÆÄ¿ö½©À» »ç¿ëÇϱ⠶§¹®ÀÌ´Ù.

ÀÌ¿¡ ´ëÇØ ÃÖ ½ÇÀåÀº ¡°½ÇÁ¦ ÀͽºÇ÷ÎÀÕ Å¶À» ÅëÇØ ·£¼¶¿þ¾î ¾Ç¼ºÄڵ带 ÆÄ¿ö½©·Î ´Ù¿î·ÎµåÇØ ½ÇÇàÇÑ´Ù¡±¸ç ¡°ÆÄ¿ö½©ÀÌ ²À ÇÊ¿äÇÑ °æ¿ì°¡ ¾Æ´Ñ ±â°ü°ú ±â¾÷, °³ÀÎÀº °¡±ÞÀû ÆÄ¿ö½© ½ÇÇà ÀÚü¸¦ Â÷´ÜÇÑ´Ù¸é ¾Ç¼ºÄÚµå °¨¿° ÇÇÇظ¦ ÃÖ¼ÒÈ­ÇÒ ¼ö ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.

À̾î ÃÖ ½ÇÀåÀº ¡°½Ã½ºÅÛ °ü¸®ÀÚ°¡ ÆÄ¿ö½© ÇÁ·Î±×·¥ »ç¿ë ¿©ºÎ¿¡ ´ëÇØ ÃæºÐÇÏ°Ô °ËÅäÇÏ°í, ÇÁ·Î¼¼½º¸¦ Â÷´ÜÇÒ ¼ö ÀÖ´Â º¸¾È ÇÁ·Î±×·¥À» ÀÌ¿ëÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù¡±°í µ¡ºÙ¿´´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë