´ëºÎºÐ À©µµ¿ì ½Ã½ºÅÛ ³ë¸®´Â ´Üü... ¸®´ª½º¿Í OS X´Â ¿¹¿ÜÀû
[º¸¾È´º½º ¹®°¡¿ë] ¹Ì±¹ ¹ÎÁÖ´ç¿øµéÀ» °ø°ÝÇÑ ÇøÀǸ¦ ¹Þ°í ÀÖ´Â ·¯½Ã¾ÆÀÇ »çÀ̹ö ½ºÆÄÀÌ ´Üü°¡ ¾ÖÇÃÀÇ OS X ±â±âµéÀ» °Ü³ÉÇØ »õ·Î¿î Æ®·ÎÀ̸ñ¸¶¸¦ »ç¿ëÇÏ°í ÀÖ´Â °ÍÀÌ ¹ß°ßµÆ´Ù. ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)ÀÇ À¯´Ö 42(Unit 42) ¸®¼Ä¡ ÆÀÀº ÃÖ±Ù Æҽà º£¾î(Fancy Bear), APT28, Æù½ºÅè(Pawn Storm), ¼ÒÆĽÃ(Sofacy), ¼¼µå´Ö(Sednit)À̶ó´Â À̸§À¸·Î ºÒ¸®´Â ÇØÅ· ´ÜüÀÇ ÇàÀûÀ» ÃßÀûÇÏ´Ù ¹ß°ßÇÑ ³»¿ëÀÌ´Ù.
ÆȷξËÅä¿¡ µû¸£¸é ÃÖ±Ù Æҽà º£¾î°¡ Ç×°ø¿ìÁÖ »ê¾÷ÀÇ ±â¾÷µé Áß OS X¸¦ »ç¿ëÇÏ´Â ÀÚµéÀ» ³ë¸®´Â Æ®·ÎÀ̸ñ¸¶¸¦ ¹èÆ÷ÇÏ°í ÀÖ´Ù°í ÇÑ´Ù. ÀÌ Æ®·ÎÀ̸ñ¸¶ÀÇ À̸§Àº ÄÞÇ÷º½º(Komplex)·Î, ¸Æ¿ë ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡À» ³ë¸®´Â ´ë½Å, »ç¿ëÀÚÀÇ Å¬¸¯À» À¯µµÇØ ½Ã½ºÅÛÀ¸·Î ´Ù¿î·Îµå µÈ ÈÄ ¾Ç¼º Äڵ带 ½ÇÇàÇÑ´Ù. ÄÞÇ÷º½º´Â ¿Ü°ü»ó PDF ÆÄÀÏ°ú °°Àº ¸ð¾çÀ» ÃëÇÏ°í ÀÖ´Ù.
À¯´Ö 42ÀÇ Ã¸º¸ Ã¥ÀÓÀÚÀÎ ¶óÀ̾ð ¿Ã½¼(Ryan Olson)Àº ¡°ÀÏ´Ü »ùÇà Ȯº¸¿¡±îÁö´Â ¼º°øÇßÀ¸³ª ÆäÀ̷ε尡 ¾î¶² ½ÄÀ¸·Î ÇÇÇØÀÚ¿¡°Ô µµ´ÞµÇ´ÂÁö´Â Á¤È®È÷ ¾Ë ¼ö°¡ ¾ø´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°ÇÇ½Ì °ø°ÝÀÌ °¡Àå À¯·ÂÇØ º¸À̳ª, ÀÌ´Â ÃßÃøÀÏ»Ó Á¤È®ÇÑ °¨¿° °æ·Î´Â ¾ÆÁ÷ È®ÀÎµÈ ¹Ù°¡ ¾ø½À´Ï´Ù.¡±
ÀÌ °¡Â¥ PDF ÆÄÀÏÀº µð½ºÇ÷¹ÀÌ ¾ÖÇø®ÄÉÀ̼ÇÀ» »ç¿ëÇØ ·¯½Ã¾ÆÀÇ ¿ìÁÖ ÇÁ·Î±×·¥ÀÇ ¹Ì·¡¿Í °ü·ÃµÈ ½½¶óÀ̵åµéÀ» ³ëÃâ½ÃŲ´Ù°í ¿Ã½¼Àº ¼³¸íÇÑ´Ù. ½½¶óÀ̵å´Â ÀüºÎ ·¯½Ã¾Æ¾î·Î ÀÛ¼ºµÇ¾î ÀÖ´Ù. ¡°ÀÌ·± ·ùÀÇ ÆÄÀÏÀ» ¹Ýµå½Ã ¿¾îº¼ ¸¸ÇÑ »ç¶÷µéÀ» ³ë¸° °ø°ÝÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù.¡± Áï Ç×°ø¿ìÁÖ»ê¾÷ÀÇ Á¾»çÀÚµéÀÌ °ü½É °¡Áú¸¸ÇÑ ³»¿ëÀ̾ú´Ù´Â °Í.
Æҽà º£¾î´Â º¸Åë Á¤ºÎ ±â°üÀ̳ª ºñ¿µ¸® ´Üü, ºñÁ¤ºÎ Á¶Á÷¿¡¼ »ç¿ëµÇ´Â À©µµ¿ì ½Ã½ºÅÛÀ» °ø°ÝÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ¡°À©µµ¿ì ÅøÀ» »ç¿ëÇØ¿Ô°í, ´Ü ÇÑ ¹ø ¸®´ª½º¸¦ °ø°ÝÇÑ »ç·Ê°¡ ÀÖ½À´Ï´Ù. OS X¿Í ¿¬°üµÇ¾î ÀÖ±â´Â À̹øÀÌ Ã³À½ÀÔ´Ï´Ù.¡±
ÇÏÁö¸¸ ¶Ç ´Ù¸¥ º¸¾È¾÷üÀÎ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)´Â ¡°Æҽà º£¾î°¡ ÀÌÀü¿¡µµ OS X¸¦ °ø°ÝÇÑ ÀûÀÌ ÀÖ´Ù¡±°í ¹Ý¹ÚÇß´Ù. ¡°Æҽà º£¾î´Â 2000³â´ë Á߹ݺÎÅÍ È°µ¿À» ½ÃÀÛÇÑ ÇØÅ· ±×·ìÀ¸·Î ´Ã Ç×°ø¿ìÁÖ »ê¾÷, ±¹¹æ »ê¾÷, ¿¡³ÊÁö »ê¾÷, Á¤ºÎ±â°ü, ¹Ìµð¾î¸¦ ³ë·Á¿Ô½À´Ï´Ù. ƯÈ÷ ¹Ì±¹, ¼À¯·´, ij³ª´Ù, Áß±¹, ±×·çÁö¾ß, À̶õ, ÀϺ», ´ëÇѹα¹À» ÁÖ·Î °ø°ÝÇß°í¿ä.¡±
Æҽà º£¾î´Â ±× µ¿¾È ¸¹Àº ¸Ö¿þ¾î ¹× ÇØÅ· ÅøµéÀ» °³¹ßÇØ¿À±âµµ Çß´Ù. ¡°¼ö³â µ¿¾È È°µ¿ÇØ¿À¸é¼ ÃàÀûÇØ¿Â °ø°Ý Åøµéµµ »ó´çÈ÷ ¸¹½À´Ï´Ù. ¼ÒÆĽÃ, X-Agent, X-Tunnel, WinIDS, ǪÀú(Foozer), ´Ù¿î·¹ÀÎÁö(DownRange) µîÀÌ ±× ¿¹ÁÒ. °Ô´Ù°¡ ¸®´ª½º, OS X, iOS, ¾Èµå·ÎÀ̵å, À©µµ¿ì Æù µî °ø°ÝÇÏ´Â ±â±âµµ ´Ù¾çÇÕ´Ï´Ù.¡± Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ CTOÀÎ µå¹ÌÆ®¸® ¾ËÆä·ÎºñÄ¡(Dmitri Alperovitch)ÀÇ ¼³¸íÀÌ´Ù.
ÀÌ¿¡ ÆȷξËÅäÀÇ À¯´Ö 42 ¿ª½Ã ¸ÆÅ°ÆÛ(MacKeeper)¶ó´Â ¹é½Å ÇÁ·Î±×·¥ÀÇ ¾Ç¸í ³ôÀº ¿À·ù¸¦ ÀͽºÇ÷ÎÀÕÇؼ OS X ±â±â¸¦ °ø°ÝÇÏ´Â µ¥¿¡ ÄÞÇ÷º½º°¡ »ç¿ëµÇ¾ú´ø ÀûÀÌ ÀÖ´Ù´Â »ç½ÇÀ» ¹ß°ßÇß´Ù°í ¹ßÇ¥Çß´Ù. ¡°´ç½ÃÀÇ ÄÞÇ÷º½º´Â Ä«¹öÇÁ(Carberp)¶ó´Â Æ®·ÎÀ̸ñ¸¶ÀÇ º¯Á¾Ã³·³ º¸¿´½À´Ï´Ù. Äڵ嵵 ÀÏÁ¤ ºÎºÐ ºñ½ÁÇß°í ±â´Éµµ ±×·¨½À´Ï´Ù. ¶ÇÇÑ C&C µµ¸ÞÀÎ ¿ª½Ã °ãÄ¡´Â ºÎºÐÀÌ ÀÖ¾ú°í¿ä.¡±
ÇÑÆí ÆȷξËÅä´Â ÄÞÇ÷º½º¿¡ ´ëÇÑ ±â¼úÀûÀÎ ¼¼ºÎ ³»¿ëµéÀ» ºí·Î±×¿¡ °ø°³Çß´Ù. ±× ³»¿ëÀº ¿©±â¿¡¼ ¿¶÷ÀÌ °¡´ÉÇÏ´Ù(¿µ¹®).
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>