¹Ì±¹¡¤Ä³³ª´Ù¡¤¿µ±¹ µî °ø°Ý... ¹èÈÄ·Î µ¿À¯·´ °ø°ÝÀÚ ÃßÁ¤
[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] ¹ðÅ· Æ®·ÎÀ̸ñ¸¶°¡ ¹ðÅ· Æ®·ÎÀ̸ñ¸¶ ±× ÀÌ»óÀ̶ó¸é? ¹ðÅ· Æ®·ÎÀ̸ñ¸¶°¡ »çÀ̹ö ½ºÆÄÀÌ °ø°ÝÀÇ ÀÏȯÀ¸·Î »ç¿ëµÇ°í ÀÖ´Ù´Â ¿¬±¸ °á°ú°¡ ³ª¿Ô´Ù.
[À̹ÌÁö=iclickart]
º¸¾È ¾÷ü ºñÆ®µðÆæ´õ(Bitdefender) ¿¬±¸ÁøÀº Å׸£µ¾(Terdot)À̶ó´Â ¹ðÅ· Æ®·ÎÀ̸ñ¸¶¸¦ ¹ß°ßÇß´Ù. Å׸£µ¾Àº ÇÇÇØÀÚÀÇ ±ÝÀ¶ Á¤º¸¸¦ ¼öÁýÇÒ »Ó¸¸ ¾Æ´Ï¶ó À̸ÞÀÏ ¹× ¼Ò¼È ¹Ìµð¾î Ç÷§Æû»óÀÇ Æ®·¡ÇÈÀ» °üÂûÇÏ°í Á¶ÀÛÇÒ ¼ö ÀÖ´Â ¸Ö¿þ¾î¿´´Ù. °Ô´Ù°¡ Å׸£µ¾Àº Å©¸®µ§¼ÈÀ» ÈÉÄ¡°í ¹æ¹®ÇÑ À¥ ÆäÀÌÁö¿¡ HTML Äڵ带 »ðÀÔÇÏ´Â µ¥´Ù ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ°Å³ª ½ÇÇàÇÒ ¼öµµ ÀÖ¾ú´Ù.
Å׸£µ¾Àº 2011³â Á¦¿ì½º(Zeus) ¹ðÅ· Æ®·ÎÀ̸ñ¸¶ÀÇ ¼Ò½º ÄÚµå À¯Ãâ¿¡¼ ¿µ°¨À» ¹Þ¾Æ Á¦À۵ƴÙ. ÇÏÁö¸¸ ¹ðÅ· Æ®·ÎÀ̸ñ¸¶µé »çÀÌ¿¡ À¯»çÁ¡ÀÌ ³ªÅ¸³ª´Â °Ç ÈçÇÑ ÀÏÀÌ°í, Äڵ尡 ´ëÁß¿¡ °ø°³µÈ °Íµµ Á¦¿ì½º°¡ óÀ½ÀÌ ¾Æ´Ï´Ù. ¹Ì¶óÀÌ(Mirai), Ų½º(KINS), Ä«¸£¹öÇÁ(Carberp) ¸Ö¿þ¾î¿¡µµ ÀÏ¾î³ ÀÏÀÌ´Ù.
ºñÆ®µðÆæ´õÀÇ ¼ö¼® ¾Ö³Î¸®½ºÆ® º¸±×´Ü º¸Å×ÀÚÅõ(Bogdan Botezatu)´Â ºñÆ®µðÆæ´õ°¡ Å׸£µ¾À» óÀ½ Æ÷ÂøÇÑ ½ÃÁ¡Àº 2016³â 10¿ùÀ̶ó°í ¸»Çß´Ù. Å׸£µ¾Àº ¹ðÅ· Æ®·ÎÀ̸ñ¸¶ÀÇ ÁÖ¿ä ±â´ÉÀ» ¼öÇàÇÑ´Ù. ¾Ç¼º À̸ÞÀÏ ³»ÀÇ PDF ¸µÅ©¸¦ À§ÀåÇÑ ¹öÆ°À» Ŭ¸¯Çϸé Å׸£µ¾ÀÌ ±â±â¸¦ °¨¿°½ÃÅ°°í, Æ®·£Àè¼ÇÀ» Á¶ÀÛÇϱâ À§ÇØ À¥ ÇÁ·Ï½Ã¸¦ ¸¸µç´Ù. Å׸£µ¾Àº ÇÇÇØÀÚ°¡ ÀºÇàÀ¸·Î º¸³»´Â ¸ðµç µ¥ÀÌÅ͸¦ °¡·Îä¸é¼ ½Ç½Ã°£À¸·Î Á¶ÀÛÇÒ ¼ö ÀÖ°í, ÀºÇàÀÌ º¸³»´Â µ¥ÀÌÅÍ ¿ª½Ã µµÁß¿¡ °¡·Îä°í Á¶ÀÛÇÒ ¼ö ÀÖ´Ù.
ÇØÄ¿µéÀº Å׸£µ¾À» ÅëÇØ ±ÝÀ¶ Á¤º¸º¸´Ù ÈξÀ ´õ ¸¹Àº µ¥ÀÌÅ͸¦ ¼öÁýÇÒ ¼ö ÀÖ´Ù. Å׸£µ¾Àº ºê¶ó¿ìÀú ³»¿¡ Àֱ⠶§¹®¿¡ ÇØ´ç ºê¶ó¿ìÀú¿¡ ¹«¾ùÀÌ Æ÷½ºÆõǵçÁö °£¿¡ ¹«Á¦ÇÑÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ´Ù.
º¸Å×ÀÚÅõ´Â ¡°ÄÄÇ»ÅÍ¿¡¼ ¹Î°¨ÇÑ Á¤º¸¸¦ »©³»´Â µ¥ À¥ ÇÁ·Ï½Ã°¡ »ç¿ëµÈ´Ù¡±¸ç ¡°ÀÌ·± ¼ö¹ýÀº µ·À» ÂÑ´Â °ÍÀÌ ¾Æ´Ï´Ù¡±°í ¼³¸íÇß´Ù. ¡°Å׸£µ¾Àº ·Î±×ÀÎµÈ ¼¼¼ÇÀÇ ÄíÅ°³ª À̸ÞÀÏ °èÁ¤°ú ¼Ò¼È ³×Æ®¿öÅ© °èÁ¤ÀÇ Å©¸®µ§¼ÈÀ» ¼öÁýÇÕ´Ï´Ù.¡±
Å׸£µ¾Àº ÆäÀ̷ε带 º¸È£Çϱâ À§ÇØ ÀÏ·ÃÀÇ µå·ÎÆÛ¿Í »ðÀÔ Åø, ´Ù¿î·Î´õ µîÀ» »ç¿ëÇÑ´Ù. Áß°£ÀÚ °ø°ÝÀ» ÇàÇÏ´Â Å׸£µ¾Àº ¹æ¹®ÇÏ´Â ¸ðµç µµ¸ÞÀο¡ ÀÚüÀûÀÎ ÀÎÁõ ±â°ü(Certificate Authority)À» »ý¼ºÇÏ°í ÀÎÁõ¼¸¦ ¸¸µé¾î³¿À¸·Î½á Àü¼Û °èÃþ º¸¾È(TLS)¿¡ ÀÇÇÑ Á¦ÇѵéÀ» ¿ìȸÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, Å׸£µ¾Àº ºê¶ó¿ìÀú ÇÁ·Î¼¼½º¿¡ ½º½º·Î¸¦ »ðÀÔÇÔÀ¸·Î½á È°µ¿À» °¨½ÃÇϰųª ½ºÆÄÀÌ¿þ¾î¸¦ »ðÀÔ½Ãų ¼öµµ ÀÖ´Ù.
¹Ì±¹, ij³ª´Ù, ¿µ±¹, µ¶ÀÏ, È£ÁÖ µîÀÌ Å¸±ê Áö¿ªÀ¸·Î ³ªÅ¸³µ´Ù. ÀÚÁÖ °ø°Ý´çÇÑ À¥»çÀÌÆ®·Î´Â ij³ª´ÙÀÇ PCÆÄÀ̳½¼È(PCFinancial), µ¥ÀÚ¸£µ ±×·ì(Desjardins), BMO, ¿Õ¸³ÀºÇà(Royal Bank), ½ºÄÚ»þ ÀºÇà(Scotiabank), CIBC µîÀÌ ¿Ã¶ú´Ù. ÇÇÇØ°¡ ÀÖ¾ú´ø À̸ÞÀÏ Á¦°ø¾÷üµéÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¶óÀ̺ê´åÄÄ(live.com), ¾ßÈÄ ¸ÞÀÏ, Áö¸ÞÀÏ µîÀ̾úÀ¸¸ç, ¼Ò¼È ¹Ìµð¾î Ç÷§Æû Áß¿¡¼´Â ÆäÀ̽ººÏ, Æ®À§ÅÍ, ±¸±Û Ç÷¯½º, À¯Æ©ºê µîÀÌ ÇÇÇظ¦ ÀÔ¾ú´Ù.
Å׸£µ¾Àº ·¯½Ã¾ÆÀÇ ¼Ò¼È ¹Ìµð¾î Ç÷§Æû VK·ÎºÎÅÍ µ¥ÀÌÅ͸¦ ¼öÁýÇÏÁö ¸»¶ó°í ƯÁ¤ÇÏ°Ô Á¶À۵ŠÀÖ¾ú´Âµ¥, À̸¦ º¸¸é ¹èÈÄ¿¡ µ¿À¯·´ °ø°ÝÀÚµéÀÌ ÀÖÀ» °ÍÀ¸·Î ÃßÃøµÈ´Ù.
ŽÁö¿Í ¹æ¾î
º¸Å×ÀÚÅõ´Â ¸Ö¿þ¾î°¡ ¿î¼ÛµÇ´Â ¹æ½Ä°ú Æ®·ÎÀ̸ñ¸¶°¡ ³»Æ÷ÇÏ´Â ÇÇÇØ ¶§¹®¿¡ Å׸£µ¾ÀÌ ±â¾÷ü¿¡ ½É°¢ÇÑ À§ÇèÀÌ µÉ ¼ö ÀÖ´Ù°í °æ°íÇß´Ù. ±×·¯³ª Å׸£µ¾ÀÌ ¼Ò¼È ¹Ìµð¾î Æ®·£Àè¼ÇÀ» °¡·Îç ¶§ »ç¿ëÇÏ´Â ¸ðµâÀº ¸Ö¿þ¾î¿¡ ¼ÒºñÀÚ Â÷¿øÀÇ ÁÖÀǵµ ¿ä±¸ÇÑ´Ù°í µ¡ºÙ¿´´Ù.
¡°È¸°è ºÎ¼¿¡ ÀÖ´Â »ç¶÷µéÀÌ ÆäÀ̽ººÏ¿¡¼ ±²ÀåÈ÷ ¿À·£ ½Ã°£À» º¸³»¸®¶ó°í´Â »ý°¢ÇÏÁö ¾Ê½À´Ï´Ù.¡± º¸Å×ÀÚÅõ´Â Å׸£µ¾À» ŽÁöÇÏ°í Á¦°ÅÇÏ´Â ÀÏÀº ±Øµµ·Î ¾î·Æ´Ù¸é¼ ¡°ÀÌ ¸Ö¿þ¾î´Â ¾ø¾îÁöÁö ¾Ê°í ¿À·§µ¿¾È Áö¼Ó½ÃÅ°±â À§ÇÑ ¸ðµâÀ» °®°í ÀÖ´Ù¡±°í ¼³¸íÇß´Ù. ¡°Å׸£µ¾Àº °¨¿° ±â±â»óÀÇ ¸ðµç ÇÁ·Î¼¼½º¿¡ ¸Ö¿þ¾î ÀÚü¸¦ »ðÀÔÇÕ´Ï´Ù. ±×·¯¸é ÀÌ ÇÁ·Î¼¼½ºµéÀº ¼·Î¿¡ ´ëÇØ °¨½Ã°ß ¿ªÇÒÀ» ÇÏ°Ô µÇÁÒ.¡±
º¸¾È ¾÷ü ¹ßºò½º(Balbix)ÀÇ Á¦Ç° ¹× µðÀÚÀÎ ºÎ»çÀåÀÎ ¸¶³ë ¾Æ½º³ª´Ï(Manoj Asnani)´Â Å׸£µ¾ÀÌ Çǽ̰ú Áß°£ÀÚ °ø°Ý µÎ °¡Áö¸¦ ´Ù »ç¿ëÇϱ⠶§¹®¿¡ °ø°Ý ¸Å°³¸¦ ÃÖ´ëÇÑ ¸¹ÀÌ °¨½ÃÇÒ ¼ö Àִ ħÇØ ¿¹Ãø ½Ã½ºÅÛÀ» º¸À¯ÇÑ ±â¾÷µéÀÌ Å׸£µ¾ÀÇ °ø°ÝÀ» ´õ Àß ¸·¾Æ³¾ ¼ö ÀÖÀ» °ÍÀ̶ó°í ¸»Çß´Ù.
¡°¿À´Ã³¯ ŽÁö ¼Ö·ç¼ÇÀÇ ´ëºÎºÐÀº ÇϳªÀÇ °ø°Ý ¸Å°³¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù´Â »ç½ÇÀ» ±â¾ïÇØ¾ß ÇÕ´Ï´Ù.¡± ¾Æ½º³ª´Ï´Â ¡°´ÙÁß ¸Å°³ ½Ã½ºÅÛÀº ÀÌ·± °æ¿ì¸¦ ´ëºñÇØ ÇÊ¿äÇÏ´Ù°í º¼ ¼ö ÀÖ½À´Ï´Ù. ħÇØµÈ ÀÎÁõ¼ ¶Ç´Â ÇãÀ§·Î ¸¸µé¾îÁø ÀÎÁõ¼¸¦ ŽÁöÇØÁְųª »ç¿ëÀÚ¿¡°Ô ÇÇ½Ì À§Çè¿¡ ´ëÇØ ¼±Á¦ÀûÀ¸·Î ¾Ë·ÁÁÙ ¼ö ÀÖ´Â ½Ã½ºÅÛÀ» ±¸ÃàÇسõ¾Æ¾ß ÇÕ´Ï´Ù.¡±
¿¹»óÄ¡ ¸øÇÑ Æ®·»µå
ÀÌ °°Àº ¹ß°ßÀº ±ÝÀ¶ ±â°üÀ» ³ë¸° ¸Ö¿þ¾î°¡ Á¡Â÷ Áõ°¡ÇÏ°í ÀÖ´Â Ãß¼¼¿Íµµ ¸Â¹°¸°´Ù.
¾Æ½º³ª´Ï´Â ¾Õ¼ 2012³â°ú 2016³â »çÀÌ¿¡ ¹ðÅ· Æ®·ÎÀ̸ñ¸¶ÀÇ Àü¼º±â¸¦ ¸ñ°ÝÇÑ ¹Ù ÀÖ´Ù¸ç ¡°¹ðÅ· Æ®·ÎÀ̸ñ¸¶ÀÇ ÀçµîÀåÀ» º¸°í ÀÖ´Â °Í¡±À̶ó°í ¼³¸íÇß´Ù. ¡°ÇÏÁö¸¸ Æ®·»µå°¡ ÀÌ·¸°Ô ÁøÇàµÉ °ÍÀ̶ó°í´Â ÀüÇô ¿¹»óÇÏÁö ¸øÇß½À´Ï´Ù.¡±
¹ðÅ· Æ®·ÎÀ̸ñ¸¶°¡ ´Ù½Ã ¸ð½ÀÀ» µå·¯³Â´Ù´Â °Ç ²Ï Èï¹Ì·Î¿î »ç½ÇÀÌ´Ù. ·£¼¶¿þ¾î °°Àº »ó´ëÀûÀ¸·Î ´õ ½¬¿î °ø°Ýµé¿¡ ºñÇØ ¹ðÅ· Æ®·ÎÀ̸ñ¸¶ °ø°Ý¿¡´Â ¿©·¯ ¸íÀÇ °ø°ÝÀÚ°¡ ÇÊ¿äÇÏ°í, °ø°ÝÀ» °³½ÃÇϰųª ÀÌÀ±À» ³»´Â °Íµµ ¾î·Æ±â ¶§¹®ÀÌ´Ù. º¸Å×ÀÚÅõ´Â ¾Õ¼ Æ®·ÎÀ̸ñ¸¶ Äڵ尡 À¯ÃâµÈ µ¥´Ù ·£¼¶¿þ¾î ½ÃÀåÀÌ °úÆ÷È µÆ±â ¶§¹®¿¡ ¹ðÅ· Æ®·ÎÀ̸ñ¸¶°¡ ±ÍȯÇÑ °ÍÀ̶ó°í ¸»Çß´Ù.
ÀÌ¿Í °ü·Ã, ÃÖ±Ù¿¡ º¸¾È ¾÷ü Æ®·»µå ¸¶ÀÌÅ©·Î(Trend Micro) ¿¬±¸ÁøÀº ¿ø·¡ ÇüÅ¿¡ ¸î °¡Áö ¼öÁ¤À» °¡ÇÑ ¹ðÅ· ¸Ö¿þ¾î À̸ðÅÝ(Emotet)ÀÌ ´Ù½Ã µîÀåÇß´Ù°í ¹àÈ÷±âµµ Çß´Ù. À̸ðÅÝÀÇ À̹ø ¹öÀüÀº ŽÁö¿Í ºÐ¼®À» ÇÇÇϱâ À§ÇØ ¾÷µ¥ÀÌÆ® µÅ ÀÖ¾ú´Ù. ¿¹ÄÁ´ë, RunPE µå·ÎÆÛ¸¦ À©µµ¿ì API·Î ¹Ù²ãÄ¡±âÇؼ ¹ß°ßÇϱ⠾î·Æ°Ô ¸¸µå´Â ¼ö¹ýÀÌ Àû¿ëµÆ´Ù. ºÐ¼® Â÷´Ü ±â¼ú·Î, ½ºÄ³³Ê°¡ ¾ðÁ¦ È°µ¿À» ¸ð´ÏÅ͸µ ÇÏ´ÂÁö È®ÀÎÇؼ ŽÁö¸¦ ÇÇÇϱ⵵ ÇßÀ¸¸ç »÷µå¹Ú½º ³»¿¡ ÀÖ´Â ½Ã±â¸¦ È®ÀÎÇؼ ŽÁö¸¦ ÇÇÇϱ⵵ Çß´Ù.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>