Home > Àüü±â»ç

ºÏÇÑ°ü·Ã ¿¬±¸±â°ü ȨÇÇ¿¡¼­ ¿öÅ͸µÈ¦ ¹æ½Ä ¾Ç¼ºÄÚµå À¯Æ÷

ÀÔ·Â : 2017-05-29 14:01
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¹Ì»çÀÏ ¹ß»ç µî ¿¬ÀÌÀº µµ¹ß·Î ºÏÇÑ¿¡ ´ëÇÑ °ü½ÉÀÌ ³ô¾ÆÁø »óȲ ³ë¸° µí
À¥»çÀÌÆ®¿¡ ¹æ¹®¸¸ Çصµ °¨¿°µÇ´Â ¡®µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå¡¯ °ø°Ý


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ¹®ÀçÀÎ ´ëÅë·É ÃëÀÓ ÀÌÈÄ ºÏÇÑÀÇ ¿¬ÀÌÀº ¹Ì»çÀÏ ¹ß»ç·Î Àü ¼¼°èÀÇ °ü½ÉÀÌ ºÏÇÑ¿¡ ½ò·ÁÀÖ´Â ÀÌ ¶§, ºÏÇÑ°ü·Ã ¿¬±¸±â°üÀÇ À¥»çÀÌÆ®¿¡¼­ ¾Ç¼º¸µÅ©°¡ ŽÁöµÈ °ÍÀ¸·Î µå·¯³µ´Ù.

¡ã ¡®N»ç¡¯ À¥ »çÀÌÆ®¿¡ ½Ã°£¼øÀ§ ÃÖ±Ù °ø°ÝÀÚ ¸ð´ÏÅ͸µ Á¤º¸[À̹ÌÁö=ºû½ºÄµ]


ºÏÇÑ °ü·Ã Àü¹®±â°ü À¥»çÀÌÆ®¿¡¼­ ActiveX Ãë¾àÁ¡À» ÀÌ¿ëÇÑ µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå(Drive-by-download) °ø°ÝÀÌ ¹ß»ýÇÑ °ÍÀÌ È®Àεƴٰí ÀÎÅÍ³Ý ¼­ºñ½º Àü¹® ¾÷ü ºû½ºÄµ(´ëÇ¥ ±è°æ±Ù)Àº ¹àÇû´Ù. ¾Ç¼º¸µÅ© »ðÀÔÀ» ÅëÇØ ´Ù¸¥ Ãë¾àÇÑ ÆäÀÌÁö·Î À̵¿ÇÏ¿© PHP È®ÀåÀÚ·Î À§ÀåµÈ ½ÇÇà ÆÄÀÏÀ» ³»·Á ¹Þ¾Æ ½ÇÇàÇÑ´Ù. ÇØ´ç ¾Ç¼ºÆÄÀÏÀº ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ȯ°æ¿¡¼­ Å° ÀÔ·ÂÀ» °¡·Îä´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

ÀÌ´Â ÀüÇüÀûÀÎ ¿öÅ͸µ Ȧ °ø°Ý ¹æ½ÄÀ¸·Î, À¥ »çÀÌÆ® ¼Ò½ºÄÚµå ³»¿¡ °¨¿°À» À¯µµÇÏ´Â Ãë¾àÁ¡À» ½É¾î³õ°í, °ø°Ý Ÿ±êÀÌ ¡®N»ç¡¯ À¥»çÀÌÆ®¸¦ ¹æ¹®ÇßÀ» ¶§ Ãë¾àÁ¡¿¡ Æ÷ÇÔµÈ Äڵ尡 µ¿ÀÛÇØ ¾Ç¼º ÇàÀ§°¡ ¹ß»ýÇÏ´Â ÇüÅ´Ù. ÀÌ´Â °ú°ÅºÎÅÍ ÇöÀç±îÁö ²ÙÁØÈ÷ ¹ß»ýÇÏ°í ÀÖ´Ù.

ºû½ºÄµÀº PCDS(Pre-Crime Detect Satellite) ½Ã½ºÅÛÀ» ÀÌ¿ë, Ãë¾àÁ¡ÀÌ ¹ß»ýÇÑ ÆäÀÌÁöÀÇ Á¤º¸¸¦ ÁÖ±âÀûÀ¸·Î ¸ð´ÏÅ͸µÇß´Ù. °ø°ÝÀÚ´Â ¾Ç¼ºÄڵ带 À¯Æ÷Çϱâ Àü¿¡ 1, 2Â÷¿¡ °ÉÃÄ Å×½ºÆ® Äڵ带 ÀÛ¼ºÇß°í, 3Â÷·Ê¿¡ °ÉÃÄ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÑ Á¤È²ÀÌ Å½ÁöµÆ´Ù.

°ø°ÝÀÚ´Â Å×½ºÆ® Äڵ带 ÀÛ¼ºÇϸ鼭 Ãë¾àÁ¡À» ÆľÇÇÏ°í, ´ë»óÀ» ¼±Á¤ÇÑ µÚ °ø°Ý ´çÀÏ ¿ÀÀü¿¡ ½ÇÁ¦ °ø°ÝÀ» À§ÇÑ Áغñ¸¦ ¸¶¹«¸®Çß´Ù. 5¿ù 24ÀÏ ¿ÀÈÄ¿¡ ¶Ç ´Ù½Ã PCDS AlertÀÌ ¹ß»ýÇßÀ¸¸ç, ÇØ´ç °ø°Ý Äڵ带 ÅëÇØ °æÀ¯Áö ¸µÅ©(¾Ç¼º URI)·Î ¿¬°áÇÏ¿© ¾Ç¼ºÄڵ带 ³»·Á ¹Þ¾Ò´Ù.

¡ã ¡®N»ç¡¯ À¥ »çÀÌÆ®¿¡ ¾Ç¼º URI »ðÀÔ[À̹ÌÁö=ºû½ºÄµ]


Áï, ¿öÅ͸µ Ȧ°ú DBD(Drive By Download)°¡ °áÇÕµÈ ÇüÅÂÀÇ ¾Ç¼º ½ºÅ©¸³Æ®°¡ µ¿ÀÛÇßÀ¸¸ç, ÀÌ·Î ÀÎÇØ »ý¼ºµÈ ¾Ç¼ºÄÚµå´Â Äڵ尡 ³­µ¶È­µÇ¾î ÀÖÁö¸¸, Àü¹ÝºÎ Äڵ带 È®ÀÎÇßÀ» ¶§ °ø°ÝÀÚ°¡ ActiveXÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¾Ç¼º¸µÅ©¸¦ À¯Æ÷ÇÏ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

¡ã »ùÇúм® : ¼ÒÄÏ Åë½Å Áغñ[À̹ÌÁö=ºû½ºÄµ]


¾Ç¼ºÄڵ带 °£·«ÇÏ°Ô ºÐ¼®ÇÑ °á°ú, ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ µ¿ÀÛÇϸ鼭 »ç¿ëÀÚ Å° ÀÔ·Â Á¤º¸¸¦ °¡·Îä´Â ÇàÀ§°¡ ¹ß°ßµÆ°í, ÀÌ Á¤º¸´Â °ø°ÝÀÚ ¼­¹ö·Î Àü¼ÛÇÏ´Â ÇüŸ¦ °®´Â °ÍÀ¸·Î Á¶»çµÆ´Ù.

¡ã °ø°ÝÇüÅ µµ½Äµµ[À̹ÌÁö=ºû½ºÄµ]


ºû½ºÄµ ¿À½ÂÅà ÆÀÀåÀº ¡°°ø°ÝÀÚ°¡ À¥ ÆäÀÌÁö¸¦ ¾Ç¿ëÇÏ´Â °¡Àå Å« ÀÌÀ¯´Â ºÒƯÁ¤ ´Ù¼ö¿¡°Ô ¾Ç¼ºÄڵ带 ´ë·®À¸·Î ºü¸£°Ô È®»ê ½Ãų ¼ö Àֱ⠶§¹®¡±À̶ó¸é¼­, ¡°À¥»çÀÌÆ®¸¦ ¹æ¹®ÇÏ´Â »ç¿ëÀÚµéÀº Àڽŵµ ¸ð¸£´Â »çÀÌ¿¡ ¾Ç¼º ½ºÅ©¸³Æ®°¡ µ¿ÀÛÇÏ°í, ¾Ç¼º ÆÄÀÏÀ» ³»·Á ¹Þ¾Æ ÀÚµ¿À¸·Î ½ÇÇàÇÏ°Ô µÇ¸ç, ´Ù¾çÇÑ °ø°Ý¿¡ È°¿ëµÈ´Ù¡±°í ¼³¸íÇß´Ù.

µ¡ºÙ¿© ±×´Â ¡°»Ó¸¸ ¾Æ´Ï¶ó Á»ºñ PC°¡ µÇ°Å³ª »ç¿ëÀÚ °èÁ¤Å»Ãë ¹× ÆÄ¹Ö »çÀÌÆ®·Î À̵¿ÇØ ±ÝÀ¶ Á¤º¸¸¦ °¡·Îä±âµµ ÇÑ´Ù. ÃÖ±Ù À̽´°¡ µÆ´ø, ¿ö³ÊÅ©¸³Æ® ·£¼¶¿þ¾î´Â À¥ÀÌ ¾Æ´Ñ SMB Ãë¾àÁ¡À» ÀÌ¿ëÇؼ­ À¯Æ÷µÆÁö¸¸, ÆÄÀÏÀ» ¾ÏȣȭÇؼ­ ±ÝÀüÀûÀÎ À̵æÀ» ¾ò´Â ÇüÅÂÀÇ ·£¼¶¿þ¾îµµ À¥À» ÅëÇØ ´ë·®À¸·Î À¯Æ÷µÉ ¼ö ÀÖ¾î ºü¸£°Ô Åë·Î¸¦ ã¾Æ Â÷´ÜÇØ¾ß °¨¿°·üÀ» ³·Ãâ ¼ö ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.

5¿ù 16ÀÏ ¹ß°ßµÈ ÇØ´ç ¾Ç¼º¸µÅ©´Â 1ÁÖ°£ ÀẹÀ» ÇÏ´Ù°¡ º¯Çü°úÁ¤À» °ÅÄ£ µÚ, 5¿ù 24ÀÏ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÑ Á¤È²ÀÌ Å½ÁöµÆ´Ù. ÀÌ´Â °ø°ÝÀÚ°¡ ²ÙÁØÈ÷ ÇØ´ç ÆäÀÌÁö¸¦ °üÂûÇÏ°í Ãë¾àÁ¡À» ºÐ¼®Çß´Ù´Â °ÍÀ» ÀǹÌÇÑ´Ù. ÇØ´ç À¥»çÀÌÆ®¿¡ Á¢¼ÓÇϸé ActiveX ¼³Ä¡¿Í µ¿½Ã¿¡ »ç¿ëÀÚÀÇ Å° ÀÔ·ÂÀ» °¡·Îä´Â ÇàÀ§¸¦ ÁøÇàÇÑ´Ù.

ºû½ºÄµ ÃøÀº ¡°À¥»çÀÌÆ® ¹æ¹®¸¸À¸·Îµµ ÀÚµ¿ °¨¿°µÇ´Â ¾Ç¼ºÄÚµå´Â ¸ÕÀú »ç¿ëÀÚÀÇ º¸¾ÈÀνÄÀ» ³ô¿©¾ß ÇÏÁö¸¸, »ç¿ëÀÚÀÇ ºÎÁÖÀÇ Å¿À¸·Î¸¸ µ¹¸®±â¿¡´Â ¾î·Á¿ì¸ç, Ãë¾àÇÑ À¥ ¼­ºñ½ºÀÇ ÀüüÀûÀÎ Á¡°Ë°ú °ü¸®¸¦ ÅëÇØ À¥À» ¿î¿ëÇϴ ȯ°æ °³¼±ÀÌ ÇÊ¿äÇÏ´Ù°í ÇÒ ¼ö ÀÖ´Ù¡±¸ç, ¡°°ø°ÝÀÚµéÀº ¾Ç¼ºÄÚµå À¯Æ÷»Ó¸¸ ¾Æ´Ï¶ó ¿©·¯ °³ÀÇ ¼­¹ö¸¦ ¿î¿ëÇØ °¨½Ã ¹× ÃßÀûÀ» ÇÇÇϱ⠶§¹®¿¡ ºü¸¥ ½Ã°£ ³» À¯Æ÷Áö Â÷´Ü°ú µ¿½Ã¿¡ À̸¦ ¾Ë¸± ¼ö ÀÖ´Â ½Ã½ºÅÛÀÌ ÇÊ¿äÇÏ´Ù¡±°í °­Á¶Çß´Ù.

ÇÑÆí, ºû½ºÄµÀº ÇöÀç´Â ¾Ç¼º¸µÅ©°¡ »èÁ¦µÆÀ¸¸ç, ÇØ´ç ³»¿ëÀ» Çѱ¹ÀÎÅͳÝÁøÈï¿ø¿¡ ¾Ë¸®°í »ùÇÃÀ» °øÀ¯Çß´Ù°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)