Home > Àüü±â»ç

[±ä±Þ] ºÏÇÑ ÃßÁ¤ÀÇ DDE ±â´É ¾Ç¿ëÇÑ °ø°Ý ¡ÈÄ Æ÷Âø

ÀÔ·Â : 2017-11-01 09:58
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºÏÇÑ ÃßÁ¤ ÇØÄ¿Á¶Á÷, ÃֽŠMS ¿öµå ¹®¼­¿¡ DDE ±â´É ¾Ç¿ëÇÑ °ø°Ý¡ÈÄ Æ÷Âø
À̸ÞÀÏ Ã·ºÎÆÄÀÏ ¿öµå ¹®¼­¿¡ ¡®ÆíÁý »ç¿ë¡¯ ¹öÆ° Ŭ¸¯ À¯µµ·Î ¸í·ÉÁ¦¾î¼­¹ö Á¢¼Ó


[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ºÏÇÑ ÃßÁ¤ÀÇ ÇØÄ¿Á¶Á÷ÀÌ ÃֽŠMS ¿öµå ¹®¼­¿¡ DDE(Dynamic Data Exchange) ±â´ÉÀ» ¾Ç¿ëÇÑ »õ·Î¿î °ø°Ý¡ÈÄ°¡ Æ÷ÂøµÆ´Ù. ÀÌ·¯ÇÑ °ø°ÝÀº ±âÁ¸¿¡ ¸ÅÅ©·Î ±â´ÉÀ» ÀÌ¿ëÇÑ °Í°ú ´Ù¸¥ ¾ç»óÀ̸ç, ¾Ç¸í ³ôÀº ·ÏÅ° ·£¼¶¿þ¾î±îÁö ¿¬°áµÅ ÀÖ´Ù. ÇâÈÄ ±âÁ¸ ¸ÅÅ©·Î ¹æ½ÄÀ» ´ëüÇØ °ø°Ý¿¡ ¸¹ÀÌ »ç¿ëµÉ °ÍÀ¸·Î º¸ÀδÙ. µû¶ó¼­ MS¿öµå ¹®¼­¸¦ ÀÎÅͳݿ¡ ´Ù¿î·Îµå ¹Þ¾Æ ÀÌ¿ëÇÒ ½Ã °¢º°ÇÑ ÁÖÀÇ¿Í °ü½ÉÀÌ ÇÊ¿äÇÏ´Ù.

[À̹ÌÁö=º¸¾È´º½º]


DDE´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ¿ì ÀÀ¿ëüÁ¦¿¡¼­ ÀÀ¿ëÇÁ·Î±×·¥ °£ µ¥ÀÌÅÍ Àü¼ÛÀ» À§ÇØ »ç¿ëµÇ´Â ÇÁ·ÎÅäÄÝÀÌ´Ù. Á¤º¸°¡ º¯°æµÇ´Â Áï½Ã µ¥ÀÌÅÍ ±³È¯À» À§ÇØ ÇÁ·Î±×·¥µéÀ» µ¿½Ã¿¡ ½ÇÇà½Ãų ¼ö ÀÖ´Ù.

±×·±µ¥ ÃÖ±Ù ºÏÇÑ ÃßÁ¤ÀÇ ÇØÄ¿µéÀÌ ÃֽŠMS ¿öµå DDE ±â´ÉÀ» »ç¿ëÇÑ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù. ±¹³»¿¡µµ À̸ÞÀÏ Ã·ºÎÆÄÀÏÀ» ÅëÇØ ´Ù¼ö À¯ÀԵǴ °ÍÀ¸·Î È®Àεǰí ÀÖ´Ù. ÇϿ츮¿¡¼­ ŽÁöµÈ Ç¥Àû °ø°Ý¿¡ »ç¿ëµÈ ¾Ç¼º ¿öµå¹®¼­´Â ¡®¿¬±¸¿ë¿ª¡¯, ¡®ºÎÇ°±¸¸Å¡¯ µî°ú °ü·ÃµÈ ³»¿ëÀ̸ç, À̸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÆ´Ù.

[À̹ÌÁö=ÇϿ츮]


¼ö½ÅÀÚ°¡ ÇØ´ç ¹®¼­¸¦ ½ÇÇàÇÒ °æ¿ì DDE±â´ÉÀÌ ¾Ç¿ëµÅ µÎ ¹øÀÇ ¸Þ½ÃÁö âÀÌ ¶á´Ù. ¸¸¾à »ç¿ëÀÚ°¡ È®ÀÎ ¹öÆ°À» ´©¸¦ °æ¿ì ¾Ç¼º ÆÄ¿ö½© ½ºÅ©¸³Æ®°¡ µ¿ÀÛÇϵµ·Ï ¼³°èµÆ´Ù. µ¿ÀÛÇÑ ¾Ç¼º ÆÄ¿ö½© ½ºÅ©¸³Æ®´Â ±¹³» ¼ÒÀç ÀÎÀç¼­ºñ½º Àü¹®±â¾÷ ȨÆäÀÌÁö¿¡¼­ Ãß°¡ ¾Ç¼ºÄڵ带 ¹Þ¾Æ¿Í ½ÇÇàÇÑ´Ù. ÀÌ´Â ±âÁ¸¿¡ Çѱ۹®¼­ Ãë¾àÁ¡À» ÅëÇØ À¯Æ÷µÇ°í ÀÖ´Â ¾Ç¼ºÄÚµå¿Í µ¿ÀÏÇÑ ±â´ÉÀ» Æ÷ÇÔÇÏ°í ÀÖÀ¸¸ç, µ¿ÀÏÇÑ Á¦ÀÛÀÚÀÇ ¼ÒÇàÀ¸·Î ÃßÁ¤µÇ°í ÀÖ´Ù.

ÀÌ¿Í °ü·Ã ÇϿ츮 CERT½ÇÀº ¡°¿öµåDDE ±â´ÉÀÇ ¾Ç¿ëÀº ÀÌ¹Ì ÇØ¿Ü¿¡¼­ ·£¼¶¿þ¾î¸¦ ºñ·ÔÇÑ ¿©·¯ ¾Ç¼ºÄÚµå À¯Æ÷¿¡ »ç¿ëÇÏ°í ÀÖ´Ù¡±¸ç ¡°À̹ø¿¡ ¹ß°ßµÈ ¿öµå¹®¼­ÀÇ °æ¿ì ±¹³» Ç¥Àû °ø°Ý¿¡ »ç¿ëµÈ ù »ç·Ê¡±¶ó°í ÀüÇß´Ù. ¶ÇÇÑ ¡°DDE´Â ±âÁ¸ÀÇ ¿ÀÇǽº ¸ÅÅ©·Î ¹æ½Ä¿¡ ºñÇØ Á¦ÀÛÀÌ ½±°í, ÀϹÝÀε鿡°Ô ¾Ë·ÁÁöÁö ¾Ê¾Ò´Ù¡±¶ó¸ç, ¡°¾ÕÀ¸·Î °ø°ÝÀÚµéÀÌ ¿öµå¹®¼­ DDE ±â´ÉÀ» ¸¹ÀÌ ¾Ç¿ëÇÒ °ÍÀ¸·Î ¿¹»óµÇ±â ¶§¹®¿¡ »ç¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í µ¡ºÙ¿´´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼ ¿ª½Ã ÁÖÀǸ¦ ´çºÎÇÏ¸ç ¡°ÃÖ±Ù ¼¼°èÀûÀ¸·Î ·ÏÅ°(Locky) ·£¼¶¿þ¾î À¯Æ÷ ¹æ½Ä¿¡ »õ·Î¿î º¯È­°¡ »ý±â°í ÀÖ´Ù¡±¸ç ¡°±âÁ¸¿¡´Â ÁÖ·Î MS ¿öµå(Word) ¡®DOC¡¯ ÆÄÀÏÀÇ ¸ÅÅ©·Î(Macro) ±â´ÉÀ̳ª ¡®JS¡¯, ¡®JSE¡¯, ¡®Java¡¯, ¡®VBS¡¯ µîÀÇ ½ºÅ©¸³Æ®¸¦ À̸ÞÀÏ¿¡ ÷ºÎÇØ °¨¿°À» À¯µµÇÏ´Â ±â¹ýÀ» »ç¿ëÇß´Ù. ±×·±µ¥ ÃÖ±Ù ÇÑ´Þ »çÀÌ¿¡ MS WordÀÇ ¸ÅÅ©·Î ±â´ÉÀÌ ¾Æ´Ñ DDE ÇÁ·ÎÅäÄÝÀ» È°¿ëÇØ ´ë´ëÀûÀÎ °ø°ÝÀÌ Å½ÁöµÇ°í ÀÖ´Ù¡±°í ¹àÇû´Ù.

[À̹ÌÁö=À̽ºÆ®½ÃÅ¥¸®Æ¼]


À̽ºÆ®½ÃÅ¥¸®Æ¼¿¡¼­ ŽÁöÇÑ ¾Ç¼ºÆÄÀÏÀº ´ëü·Î ¿µ¹®±â¹ÝÀ¸·Î ÀÛ¼ºµÈ À̸ÞÀÏ Çü½ÄÀ» °®Ãß°í ÀÖÀ¸¸ç, À̸ÞÀÏ Á¦¸ñ°ú º»¹®, ÷ºÎÆÄÀÏ À̸§ µîÀº À¯Æ÷½ÃÁ¡¿¡ µû¶ó ´Ù¾çÇÏ°Ô º¯°æµÇ°í ÀÖ´Ù. ÁÖ·Î ½ºÄµÇÑ Æѽº µ¥ÀÌÅͳª Àκ¸À̽º ¿öµå DOC ÆÄÀÏó·³ À§ÀåÇÏ°í ÀÖ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.

¾Ç¼ºÆÄÀÏÀ» ¿­¸é ¡®Á¦ÇÑµÈ º¸±â¡¯ ±â´ÉÀÇ ¡®ÁÖÀÇÇϼ¼¿ä-ÀÎÅͳݿ¡¼­ °¡Á®¿Â ÆÄÀÏ¿¡´Â ¹ÙÀÌ·¯½º°¡ ÀÖÀ» ¼ö ÀÖ½À´Ï´Ù. ÆíÁýÇÏÁö ¾Ê´Â´Ù¸é Á¦ÇÑµÈ º¸±â¿¡¼­ ¿©´Â °ÍÀÌ ¾ÈÀüÇÕ´Ï´Ù¡¯¶ó´Â º¸¾ÈÁÖÀÇ ¸Þ½ÃÁö âÀ̶߸ç, ¡®ÆíÁý »ç¿ë¡¯ ¹öÆ° Ŭ¸¯À» À¯µµÇÑ´Ù.

[À̹ÌÁö=À̽ºÆ®½ÃÅ¥¸®Æ¼]


¸¸¾à ¡®ÆíÁý »ç¿ë¡¯ ¹öÆ°À» Ŭ¸¯ÇÒ °æ¿ì ¡®ÀÌ ¹®¼­¿¡ ´Ù¸¥ ÆÄÀÏÀ» ÂüÁ¶ÇÏ´Â ¸µÅ©°¡ ÀÖ½À´Ï´Ù. ¿¬°áµÈ ÆÄÀÏÀÇ µ¥ÀÌÅÍ·Î ÀÌ ¹®¼­¸¦ ¾÷µ¥ÀÌÆ®ÇϽðڽÀ´Ï±î?¡¯¶ó´Â ¸Þ½ÃÁö°¡ âÀÌ ¶á´Ù.

¿¹ ¹öÆ°À» Ŭ¸¯ÇÏ°Ô µÇ¸é °ø°ÝÀÚ´Â ÆÄ¿ö½©(Powershell) ¸í·ÉÀ» ÅëÇØ ¶Ç ´Ù¸¥ ÀÀ¿ëÇÁ·Î±×·¥ ½ÇÇàÀ» ¿äûÇϸç Ãß°¡ ¸Þ½ÃÁö âÀ» ¶ç¿ö ¿©·¯ À¥ »çÀÌÆ®¿¡ ¿¬°áÀ» ½ÃµµÇÑ´Ù. ±×¸®°ï ÆÄ¿ö½© ¸í·ÉÀ» ÅëÇØ ´Ù¼öÀÇ ¸í·ÉÁ¦¾î¼­¹ö(C2)·Î Á¢¼ÓÀ» À¯µµÇÑ´Ù.

¸¸¾à Ãʹݿ¡ ¼­¹ö Á¢¼Ó¿¡ ½ÇÆÐÇÒ °æ¿ì °ø°ÝÀÚ´Â Ãß°¡ÀûÀÎ À¥ »çÀÌÆ® Á¢¼ÓÀ» ½ÃµµÇØ ·ÏÅ° ·£¼¶¿þ¾î¸¦ ´Ù¿î·ÎµåÇÏ°í ½ÇÇà½ÃŲ´Ù. ƯÁ¤ ÇØ¿Ü ¸í·ÉÁ¦¾î¼­¹ö(C2)¿Í ¿¬°áÀÌ ¼º°øµÇ¸é ¾Ç¼ºÆÄÀÏÀÌ ÀÌ¿ëÀÚÀÇ ÀÓ½ÃÆú´õ(Temp) °æ·Î¿¡ ´Ù¿î·ÎµåµÇ°í ½ÇÇàµÈ´Ù.

ÃÖ±Ù ·ÏÅ° ·£¼¶¿þ¾î´Â À¯Æ÷Áö Â÷´ÜÀ» ȸÇÇÇϱâ À§ÇØ ´Ù¾çÇÑ ¸í·ÉÁ¦¾î¼­¹ö(C2)¸¦ ±¸ÃàÇØ »ç¿ëÇÏ°í Àִ Ư¡ÀÌ ÀÖ´Ù.

´Ù¿î·ÎµåµÈ ¡®hti4.exe¡¯´Â ´Ù¼öÀÇ º¯Á¾ÀÌ Á¸ÀçÇÏ´Â ÇüÅ·ΠÀ¯Æ÷µÇ°í ÀÖÀ¸¸ç, °¨¿°µÇ¸é ÁÖ¿ä ÆÄÀϵéÀ» ¾ÏȣȭÇÏ°í È®ÀåÀÚ¸¦ ¡®.asasin¡¯·Î Ãß°¡ÇÑ´Ù. ¾Ïȣȭ ÀÛ¾÷ÀÌ ¿Ï·áµÇ¸é ¹ÙÅÁÈ­¸éÀ» º¯°æÇÏ°í, ·£¼¶³ëÆ® È­¸é µîÀ» °­Á¦·Î º¸¿©ÁØ´Ù.

[À̹ÌÁö=ÇϿ츮]


¹°·Ð ¸ðµç ¡®ÆíÁý »ç¿ë¡¯ ¹öÆ°¿¡ ¹®Á¦°¡ µÇÁø ¾Ê´Â´Ù. Æò¼Ò ¾Æ¹« ¹®Á¦¾øÀÌ ÀÎÅͳÝÀ» ÅëÇØ MS Word ¡®.doc¡¯ ÆÄÀÏÀ» ÀÚÁÖ ´Ù¿î·ÎµåÇØ »ç¿ëÇÏ´Â ÀÌ¿ëÀÚ¶ó¸é ¡®ÆíÁý »ç¿ë¡¯ ¹öÆ°À» ÃæºÐÈ÷ »ç¿ëÇÒ ¼ö ÀÖ´Ù. ´Ù¸¸ ¾Õ¼­ ¾ð±ÞÇÑ À¯»çÇÑ ÇüÅÂ¿Í ³»¿ëÀÇ ÆÄÀÏÀ» Á¢ÇÑ´Ù¸é ¹«½ÉÄÚ Å¬¸¯ÇÏÁö ¾Êµµ·Ï ÁÖÀÇÇØ¾ß ÇÑ´Ù. ƯÈ÷ À̹ø °ø°ÝÀº ºÏÇÑ ÇØÄ¿ °ø°ÝÀ¸·Î Àǽɵǰí ÀÖ´Â ¸¸Å­ ¡®ÆíÁý »ç¿ë¡¯¹öÆ°À» Ŭ¸¯ÇÏÁö ¾Êµµ·Ï ÁÖÀÇÇÏ°í Á¾·á¸¦ ¼±ÅÃÇØ Ãß°¡ÀûÀÎ º¸¾ÈÀ§Çù¿¡ ³ëÃâµÇÁö ¾Êµµ·Ï ¿¹¹æÇØ¾ß ÇÑ´Ù.

¿öµå DDE ±â´É ¾Ç¿ëÀ¸·Î ÀÎÇÑ ÇÇÇØ ¿¹¹æ ¹æ¹ýÀº ¿öµå ÇÁ·Î±×·¥¿¡¼­ ÆÄÀÏ-> ¿É¼Ç-> °í±Þ-> ÀϹÝ-> ¹®¼­¸¦ ¿­ ¶§ ÀÚµ¿ ¿¬°á ¾÷µ¥ÀÌÆ®¡± Ç׸ñÀÇ Ã¼Å©¸¦ ÇØÁ¦ÇÏ¸é µÈ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)