[º¸¾È´º½º ±èÅÂÇü] ÀÌ´Þ ÃÊ ±¹³» ´ëÇü Ä¿¹Â´ÏƼ¸¦ Áß½ÉÀ¸·Î ±Þ¼ÓÈ÷ À¯Æ÷µÇ¾î »ç¿ëÀÚ ÇÇÇظ¦ ¼ÓÃâÇÑ ¡¯CryptXXX¡¯ ·£¼¶¿þ¾î º¯Á¾ÀÌ ÇØ¿Ü¿¡¼ ¶Ç ´Ù½Ã À¯Æ÷µÇ°í ÀÖ¾î »ç¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.
¡ã CryptXXX º¯Á¾ ·£¼¶¿þ¾î·Î ÀÎÇØ º¯°æµÈ È®Àå¸í
À̽ºÆ®¼ÒÇÁÆ®(´ëÇ¥ Á¤»ó¿ø)´Â ÇØ¿Ü¿¡¼ »õ·Ó°Ô µîÀåÇÑ À̹ø ¡®CryptXXX¡¯ º¯Á¾Àº ¡®Neutrino Exploit Kit¡¯À» ÅëÇØ ÀüÆÄµÈ °ÍÀ¸·Î È®ÀεǾúÀ¸¸ç, Ç÷¡½Ã Ç÷¹À̾î Ãë¾àÁ¡ µîÀ» ÅëÇØ °¨¿°µÇ´Â °ÍÀ¸·Î ¹àÇôÁ³´Ù¸ç °¢º°ÇÑ ÁÖÀÇ¿Í º¸¾È °È¸¦ ´çºÎÇß´Ù.
ÇØ´ç ·£¼¶¿þ¾î´Â °¨¿° ÀÌÈÄ PC¿¡ Á¸ÀçÇÏ´Â °¢Á¾ ¹®¼, »çÁø, À½¿ø, ¾ÐÃà ÆÄÀÏ µîÀ» ¾ÏÈ£ÈÇÏ´Â ÀϹÝÀûÀÎ ·£¼¶¿þ¾îÀÇ ¾Ç¼ºÇàÀ§¸¦ ¼öÇàÇÏ´Â °ÍÀº ¹°·Ð, ±âÁ¸ º¯Á¾µé°ú´Â ´Ù¸£°Ô ¾Ë·ÁÁø ¡®.crypt¡¯, ¡®.cryp1¡¯, ¡®.cryptz¡¯ È®Àå¸í¿¡¼ ÀÓÀÇÀÇ ¹«ÀÛÀ§ È®Àå¸íÀ» Ãß°¡ÇØ ¾ÏÈ£ÈÇÏ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
À̽ºÆ®¼ÒÇÁÆ® Ãø °ü°èÀÚ´Â ¡°6¿ù 21ÀÏ ±âÁØ º¯Á¾ÀÌ ÇØ¿Ü¿¡¼ º¸°íµÈ ÀÌÈÄ ¾ÆÁ÷±îÁö´Â ±¹³» ÇÇÇØ»ç·Ê°¡ º¸°íµÇÁö´Â ¾Ê¾Ò´Ù¡±¸ç, ¡°´Ù¸¸ À¥»çÀÌÆ®¸¦ ÅëÇÑ À¯Æ÷ ±â¹ýÀ¸·Î ÀÎÇØ ¾ðÁ¦µçÁö ±¹³» ÇÇÇØ·Î À̾îÁú °¡´É¼ºÀÌ Á¸ÀçÇϹǷÎ, °¢º°ÇÑ ÁÖÀÇ¿Í ´ëºñ°¡ ÇÊ¿äÇÑ ½ÃÁ¡¡±À̶ó°í ¸»Çß´Ù.
¾Æ¿ï·¯ ¾ÆÁ÷ ±¹³» ÇÇÇØ»ç·Ê º¸°í´Â ¾øÁö¸¸ ¾ÏÈ£È ´ë»ó ÆÄÀÏ·Î À½¿ø, »çÁø ¿Ü¿¡µµ Çѱ¹¿¡¼ ÁÖ·Î ¸¹ÀÌ ÀÌ¿ëÇÏ´Â ¹®¼ ÆÄÀÏ(HWP, DOC, PDF, XLS, PPT µî)µµ ¸ðµÎ Æ÷ÇԵǾî ÀÖ¾î ±¹³» »ç¿ëÀÚ°¡ °¨¿°µÉ °æ¿ì PC¿¡ ÀúÀåµÈ ´ëºÎºÐÀÇ ÀڷḦ À¯½ÇÇÏ´Â ÇÇÇظ¦ ÀÔÀ» °ÍÀ¸·Î ¿¹»óµÈ´Ù.
¶ÇÇÑ, À̹ø¿¡ ¹ß°ßµÈ ¡®CryptXXX¡¯ ·£¼¶¿þ¾î º¯Á¾ ¿ª½Ã ÀÌ´Þ ÃÊ À¯Æ÷µÈ ·£¼¶¿þ¾î¿Í µ¿ÀÏÇÏ°Ô Çѱ¹¾î¸¦ Æ÷ÇÔÇÑ 25°³±¹ÀÇ ´Ù±¹Àû ¾ð¾î·Î ¾È³»¹®À» ¶ç¿ì¸ç, ÆÄÀÏ ¾ÏÈ£ ÇØÁ¦ÀÇ ´ë°¡·Î 1.2 BTC(ºñÆ®ÄÚÀÎ)À» ¿ä±¸ÇÏ°í ÀÖ´Ù.
Áö³ 22ÀÏ ±âÁØ 1BTC ½Ã¼¼´Â ÇÑÈ·Î ¾à 80¸¸ ¿øÀ¸·Î °Å·¡µÇ°í ÀÖ¾î »ç¿ëÀÚ°¡ ·£¼¶¿þ¾î¿¡ °¨¿°µÇ¸é ¾à 100¸¸¿ø »ó´çÀÇ ±Ý¾×À» ÁöºÒÇؾ߸¸ º¼¸ð·Î ÀâÈù ÆÄÀϵéÀÇ ¾ÏÈ£ ÇØÁ¦¸¦ ½ÃµµÇÒ ¼ö ÀÖÀ¸¸ç, °¨¿° ½ÃÁ¡¿¡¼ ¾à 100½Ã°£ÀÌ °æ°úµÇ¾îµµ ºñÆ®ÄÚÀÎÀ» ÁöºÒÇÏÁö ¾ÊÀ¸¸é ¾ÏÈ£ ÇØÁ¦ÀÇ ´ë°¡·Î 2¹è°¡ ¿À¸¥ 2.4BTC¸¦ ¿ä±¸ÇÏ¸ç ºÒ¾È°ú °øÆ÷°¨À» Á¶ÀåÇÏ°í ÀÖ´Ù.
ÇÑÆí, À̽ºÆ®¼ÒÇÁÆ®°¡ ÀÚ»çÀÇ ¹é½Å ÇÁ·Î±×·¥ ¡®¾Ë¾à(ALYac)¡¯ Á¦Ç°À» ÅëÇØ Å×½ºÆ®ÇØ º» °á°ú, À̹ø¿¡ µîÀåÇÑ º¯Á¾ CryptXXX ·£¼¶¿þ¾î¸¦ ±âÁ¸ ÇàÀ§±â¹Ý ŽÁö ±â´ÉÀ» ÅëÇØ ¿Ïº®ÇÏ°Ô »çÀü Â÷´ÜÇÒ ¼ö ÀÖ´Â °ÍÀ¸·Î È®ÀεƴÙ.
´Ù¸¸ Áö³ 6¿ù 3ÀϺÎÅÍ 7ÀϱîÁö ±¹³» ´ëÇü ¿Â¶óÀÎ Ä¿¹Â´ÏƼ¸¦ ÅëÇÑ ·£¼¶¿þ¾î À¯Æ÷ »ç°Ç ´ç½Ã ¾Ë¾àÀÇ ÇàÀ§±â¹Ý Â÷´Ü °Ç¼ö°¡ »ç»ó ÃÖ°íÄ¡ÀÎ ¾à 4¸¸ 5õ °Ç¿¡ À°¹ÚÇß°í, ÀÌÈÄ¿¡µµ ÀÏ Æò±Õ ¾à 1¸¸ °Ç ÀÌ»ó Â÷´Ü Åë°è°¡ Áý°èµÇ´Â µî ·£¼¶¿þ¾î °¨¿° À§ÇùÀÌ Áö¼ÓµÇ°í ÀÖ¾î ¾È½ÉÇÒ ¼ö ¾ø´Â ´Ü°èÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
¡ã CryptXXX º¯Á¾ ·£¼¶¿þ¾î·Î ÀÎÇØ º¯°æµÈ ¹ÙÅÁȸé
´õºÒ¾î ÇöÀç ÇØ¿Ü¿¡¼ »õ·Î¿î º¯Á¾±îÁö µîÀåÇØ ±¹³»¿¡µµ º¯Á¾ °ø°ÝÀÌ À¯ÀԵǴ °ÍÀº ½Ã°£¹®Á¦ÀÎ »óȲÀ¸·Î, ´©±¸³ª ·£¼¶¿þ¾îÀÇ Á÷Á¢ÀûÀÎ ÇÇÇØÀÚ°¡ µÉ ¼ö ÀÖ´Ù´Â Á¡À» ¸í½ÉÇÏ°í ¾î´À ¶§º¸´Ù »ç¿ëÀÚ °³°³ÀÎÀÇ °¢º°ÇÑ ÁÖÀÇ¿Í ´ëºñ°¡ ¿ä±¸µÈ´Ù.
ÀÌ¿¡ ´ëÇØ À̽ºÆ®¼ÒÇÁÆ® º¸¾È»ç¾÷º»ºÎ ±èÁؼ· º»ºÎÀåÀº ¡°CryptXXX ·£¼¶¿þ¾î º¯Á¾ÀÌ ²ÙÁØÈ÷ Á¦ÀÛ¡¤À¯Æ÷µÇ°í ÀÖ¾î °³Àΰú ±â¾÷ ¸ðµÎ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±¸ç, ¡°¿î¿µÃ¼Á¦(OS)¸¦ Æ÷ÇÔÇØ Ç÷¡½Ã Ç÷¹À̾î, ÀÚ¹Ù µîÀº Ç×»ó ÃֽŠ¹öÀüÀ¸·Î À¯ÁöÇÏ°í, ·£¼¶¿þ¾î Â÷´Ü ±â´ÉÀÌ Å¾ÀçµÈ º¸¾È Á¦Ç° È°¿ë°ú Áß¿ä ÀÚ·á ¹é¾÷À» »ýÈ°ÈÇÏ´Â µî º¸¾È¼öÄ¢ Áؼö¿¡ ¸¸ÀüÀ» ±âÇÏ´Â °ÍÀÌ ¸Å¿ì Áß¿äÇÑ ½Ã±â¡±¶ó°í °Á¶Çß´Ù.
ÇöÀç ¾Ë¾à¿¡¼´Â À̹ø ·£¼¶¿þ¾î ¾Ç¼ºÄڵ带 ¡®Trojan.Ransom.CryptXXX¡±À¸·Î ŽÁöÇÏ°í ÀÖ´Ù. ÀÌ¿¡ À̽ºÆ®¼ÒÇÁÆ®´Â ·£¼¶¿þ¾î ÇÇÇظ¦ ¿¹¹æÇϱâ À§ÇØ »ç¿ëÀÚ ¡®º¸¾È¼öÄ¢ 3¼±¡¯À» ¾È³»Çß´Ù.
[·£¼¶¿þ¾î ÇÇÇØ ¿¹¹æ º¸¾È¼öÄ¢ 3¼±]
1. ±âº»ÀûÀÎ º¸¾È ¼öÄ¢ Áؼö
À©µµ¿ì ¿î¿µÃ¼Á¦ ¾÷µ¥ÀÌÆ®, IEºê¶ó¿ìÀú, Adobe Flash Player, Office µî ÀÚÁÖ »ç¿ëÇÏ´Â SW¸¦ Ç×»ó ÃֽŠ¹öÀüÀ¸·Î À¯ÁöÇØ¾ß ÇÑ´Ù.
2. ¾Ë¾à µî ½Å·ÚÇÒ ¼ö ÀÖ´Â ¹é½Å »ç¿ë ¹× DB¾÷µ¥ÀÌÆ® »óÅ ÃֽŠÀ¯Áö
ÇöÀç ¾Ë¾à ÃֽŠ¹öÀü¿¡´Â ·£¼¶¿þ¾î ÇàÀ§±â¹Ý Â÷´Ü ±â´ÉÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ¾Ë·ÁÁø ·£¼¶¿þ¾î´Â ÆÐÅÏ ±â¹ÝÀ¸·Î Â÷´ÜÇÏ°í, »õ·Î¿î ½Åº¯Á¾ ·£¼¶¿þ¾î´Â ÇàÀ§ ±â¹ÝÀ¸·Î Â÷´ÜÇÒ ¼ö ÀÖ´Ù.
3. Áß¿ä ÆÄÀÏÀÇ ¹é¾÷ ½À°üÈ
Áß¿äÇÑ ÆÄÀϵ鿡 ´ëÇØ ·ÎÄà PC°¡ ¾Æ´Ñ ¿ÜÀåÇϵå, USB µî ´Ù¸¥ ÀúÀå¸Åü¿¡ ¹é¾÷À» ½À°üÈÇÑ´Ù. Ŭ¶ó¿ìµå ¼ºñ½º¿¡ ÀúÀåÀ» Çصµ ÃÖ±Ù¿¡´Â ½Ç½Ã°£ µ¿±âÈ ¼ºñ½º°¡ Á¦°øµÇ¾î ·ÎÄÿ¡ ÀÖ´Â ¹®¼µéÀÌ Áï°¢ µ¿±âȵDZ⠶§¹®¿¡ ÀÚÄ©ÇÏ´Ù°¡´Â Ŭ¶ó¿ìµå¿¡ ÀÖ´Â Á¤º¸µé±îÁö ¸ðµÎ ¾ÏÈ£ÈµÉ ¼öµµ ÀÖ´Ù. ƯÈ÷, »ó´ëÀûÀ¸·Î ±â¾÷ ȯ°æ¿¡¼´Â Áß¿ä ¹®¼¸¦ ¸¹ÀÌ ´Ù·ç°í °ü¸®ÇØ¾ß ÇÒ ÀÓÁ÷¿øµéÀÌ ¸¹¾Æ ·£¼¶¿þ¾î ¾Ç¼ºÄڵ忡 °¨¿°µÉ °æ¿ì ÇÇÇØ°¡ ¸Å¿ì Å©´Ù.
À̽ºÆ®¼ÒÇÁÆ®´Â ÀÌ·¯ÇÑ ±â¾÷ ȯ°æ¿¡¼ ÀÓÁ÷¿øµéÀÇ Áß¿ä ÀڷḦ ½Ç½Ã°£À¸·Î ÀÚµ¿ ¹é¾÷½ÃÄÑÁÙ ¼ö ÀÖ´Â ¹®¼ ¹é¾÷ ¹× ¹®¼Áß¾ÓÈ ¼Ö·ç¼ÇÀ» µµÀÔÇÏ´Â °Íµµ ·£¼¶¿þ¾î °ø°ÝÀÇ ÇÇÇظ¦ ¸·À» ¼ö ÀÖ´Â ÇϳªÀÇ ¹æ¹ýÀÌ µÉ ¼ö ÀÖ´Ù°í µ¡ºÙ¿´´Ù.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>