º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

2018³â ÁÖ¸ñÇØ¾ß ÇÒ Á¤ºÎÁö¿ø ÇØÅ·±×·ì 8

ÀÔ·Â : 2018-02-17 13:01
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Æҽà º£¾î, ¶óÀڷ罺, ºí·ç³ë·ÎÇÁ, Åжó,
»÷µå¿ú, ½ºÄ«Å©·¯ÇÁÆ®, APT29, APT35


[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] À§Çù ÁöÇüÀº º¯ÇÑ´Ù. À§Çù ÇàÀ§ÀÚµéÀº Àü·«°ú Ÿ±ê, ÅøÀ» °è¼ÓÇؼ­ ¹Ù²Ù±â ¶§¹®¿¡ ÀÏ¹Ý Á¶Á÷µéÀº ¡®¼±¼öµé¡¯ÀÇ ¿òÁ÷ÀÓÀ» ÆľÇÇÏ´Â °ÍÁ¶Â÷ ºÒ°¡´ÉÇÏ´Ù°í ´À³¤´Ù. ƯÈ÷, °¢±¹ Á¤ºÎ°¡ Áö¿øÇÏ´Â ÇØÅ· ±×·ìµéÀº °Å´ëÇÑ À§ÇùÀ¸·Î ´Ù°¡¿Â´Ù.

[À̹ÌÁö=iclickart]


»çÀ̹ö °ø°ÝÀÌ ÁýÁߵǴ Áö¿ª¿¡´Â °ø°ÝÀÌ ´õ¿í ÁýÁߵǰí ÀÖ´Ù. ¾Ç¸í ³ôÀº °ø°ÝÀÚµé ¿ª½Ã ¼¼·ÂÀ» ´õ¿í Å°¿ì´Â ÁßÀÌ´Ù. ¡®APT28¡¯ ¶Ç´Â ¡®¼ÒÆĽÃ(Sofacy)¡¯·Î ¾Ë·ÁÁø Æҽà º£¾î(Fancy Bear)°¡ ±× ´ëÇ¥ÀûÀÎ ¿¹´Ù. ·¯½Ã¾Æ¸¦ Æ÷ÇÔÇÑ µ¿À¯·´ Áö¿ª¿¡¼­ È°µ¿ÇÏ´Â ÇØÅ· ±×·ìÀº ¸¹Áö¸¸ ±× Áß¿¡¼­µµ Æҽà º£¾î´Â ·¯½Ã¾Æ ±º»çÁ¤º¸±â°ü GRU ¼Ò¼ÓÀÇ ÇØÅ· ±×·ìÀ¸·Î ÃßÁ¤µÈ´Ù.

º¸¾È¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)ÀÇ Ã¸º¸ ºÐ¼® ÀÌ»çÀÎ Á¸ ÈÇÆ®Äû½ºÆ®(John Hultquist)´Â ¡°Áö±Ý °¡Àå À¯¸íÇÑ ÇØÅ· ±×·ìÀº ¾Æ¸¶ Æҽà º£¾îÀÏ °Í¡±À̶ó°í ¸»Çß´Ù. ±×´Â Æҽà º£¾î°¡ ¿Ã ÇÑÇØ ¸Å¿ì ³ë°ñÀûÀ¸·Î È°µ¿ÇÒ °ÍÀ̶ó°í Àü¸ÁÇß´Ù. º¸¾È Àü¹®°¡µéÀº 2018³â ÁÖ¸ñÇØ¾ß ÇÒ °¡Àå µÎµå·¯Áø ÇØÅ·±×·ìÀ¸·Î Æҽà º£¾î¸¦ ²Å¾Ò´Ù. Æҽà º£¾î´Â Á¡Á¡ ´õ ¸¹Àº ±â¾÷µéÀ» Ÿ±êÀ¸·Î °Ü´©´Â ÁßÀÌ´Ù.

»çÀ̹ö °ø°Ý¿¡ À־ ºÏÇѵµ »©³õÀ» ¼ö ¾ø´Ù. ºÏÇÑ Á¤±ÇÀº ÀڽŵéÀÇ »çÀ̹ö ¿ª·®°ú ÇØÅ· ±×·ì¿¡ »ó´çÇÑ ÀÚ¿øÀ» ÅõÀÚÇØ ¿Ô´Ù. ºÏÇÑ Á¤±ÇÀÌ Áö¿øÇÏ´Â ÇØÅ· ±×·ìÀº ±× À¯¸íÇÑ ¼Ò´Ï(Sony) »ç°ÇºÎÅÍ ¿ö³ÊÅ©¶óÀÌ(WannaCry), ¾ÏȣȭÆó ä±¼±îÁö ¼ö¸¹Àº °ø°Ýµé°ú °áºÎµÅ ¿Ô´Ù.

¿©±â¿¡¼­´Â ÇöÀç º¸¾È ¿¬±¸ÀÚµéÀÌ °¡Àå ÁÖ¸ñÇÏ°í ÀÖ´Â Á¤ºÎ Áö¿ø ÇØÅ· ±×·ì 8°³¸¦ Ãß·Á ¼Ò°³ÇÏ°íÀÚ ÇÑ´Ù. ±×µéÀ» ¹«¾ùÀ̶ó°í ºÎ¸£´ÂÁö, Ãâ½Å ±¹°¡´Â ¾îµðÀÎÁö, ¾î¶»°Ô ¿òÁ÷ÀÌ°í ÀÖ´ÂÁö, °ú°Å¿¡ ¼öÇàÇÑ °ø°Ý¿¡´Â ¾î¶² °ÍµéÀÌ ÀÖ´ÂÁö, °ø°Ý Àü·«À» ¾î¶»°Ô ¹Ù²Ù°í ÀÖ´ÂÁö µîÀ» °£·«È÷ Á¤¸®ÇغôÙ.

1) Æҽà º£¾î(Fancy Bear)
°¡¸í: APT28, ¼ÒÆĽÃ(Sofacy), ½ºÆ®·ÐƼ¿ò(Strontium), ¼¼µå´Ö(Sednit)

Ãâ½Å ±¹°¡: ·¯½Ã¾Æ·Î ÃßÁ¤µÊ

ÁÖ¿ä Ÿ±ê: °ú°Å¿¡´Â ¼¼°è °¢±¹ÀÇ ´ë»ç°ü°ú ¹Ì±¹À» °ø°ÝÇßÁö¸¸ Áö±ÝÀº ÁÖ·Î À¯·´ÀÇ Á¤ºÎºÎóµéÀ» °ø°ÝÇÏ°í ÀÖ´Ù. º¸¾È¾÷ü Ä«½ºÆÛ½ºÅ° ·¦(Kaspersky Lab)ÀÇ ¼ö¼® ¿¬±¸ÀÚ ºê¶óÀ̾ð ¹Ù¸£Åç·Î¸Þ¿À(Brian Bartholomew)¿¡ µû¸£¸é, Æҽà º£¾î´Â ÀÚüÀûÀÎ Á¤Ã¥¿¡ ±Ù°ÅÇØ °ø°ÝÀ» ÆîÄ¡¸ç ºÏ´ë¼­¾çÁ¶¾à±â±¸(NATO)¿Í °ü·ÃµÈ ¸ðµç »ç¾È¿¡ °ü½ÉÀ» º¸ÀδÙ. Æҽà º£¾îÀÇ °¡Àå ÃÖ±Ù °ü½É»ç´Â ¿Ã¸²ÇÈÀ̶ó°í ¹Ù¸£Åç·Î¸Þ¿À´Â µ¡ºÙ¿´´Ù.

°ø°Ý À¯Çü: °¡Àå ÀßÇÏ´Â °Ç ½ºÇǾî ÇǽÌÀÌ´Ù. ¹Ù¸£Åç·Î¸Þ¿À´Â ´ëºÎºÐÀÇ ÇØÅ· ±×·ì¿¡¼­ ½ºÇǾî ÇǽÌÀ» ÁÖ·Î »ç¿ëÇÑ´Ù°í ¼³¸íÇß´Ù. Æҽà º£¾î´Â ¿©·¯ °³ÀÇ ÇÏÀ§ ±×·ìÀ¸·Î ÂÉ°³Á®¼­ °ø°ÝÀÇ ÀϺκеéÀ» °¢±â ´ã´çÇÏ°Ô µÈ´Ù. ÇÏÀ§ ±×·ì Áß Çϳª´Â °¡´ÉÇÑ ÇÑ ¸¹Àº Ÿ±êÀ» ´ë»óÀ¸·Î ÇÇ½Ì °ø°ÝÀ» ÆîÄ¡´Â µ¥ ÁýÁßÇÑ´Ù. ÀÌ ±×·ìÀÌ Çǽ̿¡ ¼º°øÇϸé, ´ÙÀ½ ÇÏÀ§ ±×·ìÀÌ °ø°ÝÀ» ÁøÇà½ÃÅ°±â À§ÇØ Åø¼ÂÀ» È°¿ëÇϱ⠽ÃÀÛÇÏ´Â ½ÄÀÌ´Ù.

Æҽà º£¾î´Â °ø°Ý ½Ã ¼Ò¼È ¹Ìµð¾î¸¦ È°¿ëÇϸ鼭 ÇãÀ§ »ç½ÇÀ» Æ۶߸®´Â °ÍÀ¸·Îµµ ¾Ë·ÁÁ® ÀÖ´Ù°í ¹Ù¸£Åç·Î¸Þ¿À´Â ¸»Çß´Ù. ¿¹ÄÁ´ë, Æҽà º£¾î´Â ¹ÝµµÇÎ(anti-doping) ÇàÁ¤ ½Ã½ºÅÛÀ» ÇØÅ·ÇÏ°í µ¥ÀÌÅ͸¦ Á¶ÀÛÇØ ±âÀڵ鿡°Ô ÁÖÀÔÇÏ·Á°í Çß´Ù´Â °Í. ÀϺδ ÀÌ »ç°ÇÀ» Æҽà º£¾î¿Í ¿¬°ü½ÃÅ°Áö ¾ÊÁö¸¸ ¡°Ä«½ºÆÛ½ºÅ° ·¦Àº Æҽà º£¾îÀÇ ÁþÀÌ ¸Â´Ù°í º»´Ù(pretty certain)¡±°í ±×´Â ÁöÀûÇß´Ù. º¸¾È¾÷ü À̼Â(ESET)ÀÇ º¸¾È øº¸ ÆÀÀåÀÎ ¾Ë·º½Ã½º µÎ·¹À̽º Á¸Ä«½º(Alexis Dorais-Joncas)¿¡ µû¸£¸é, Æҽà º£¾îÀÇ ÅøŶÀº °è¼ÓÇؼ­ ÁøÈ­ÇÏ´Â ÇÑÆíÀ¸·Î ¡®¿¢½º¿¡ÀÌÀüÆ®(XAgent)¡¯¶ó°í ºÒ¸®´Â ¹éµµ¾î°¡ ±× Çٽɿ¡ ÀÖ´Ù.

°ü·Ã °ø°Ý: ¹Ì±¹ ¹ÎÁÖ´ç(DNC) °ø°Ý, ±¹Á¦À°»ó°æ±â¿¬¸Í(IAAF) °ø°Ý, µ¶ÀÏ ÀÇȸ °ø°Ý. ƯÈ÷, 2016³â ¹Ì±¹ ´ë¼±¿¡ ¿µÇâÀ» ³¢Ä£ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖÀ½.

ÈÇÆ®Äû½ºÆ®´Â ¡°Æҽà º£¾îÀÇ °ø°Ý¿¡¼­ °¡Àå ³î¶ó¿î Á¡Àº ½¢ÇÑ ÇøÀÇ¿Í »ç½ÇµéÀÌ Áö¼ÓÀûÀ¸·Î Á¦±âµÊ¿¡µµ °ø°ÝÀÇ °­µµ¸¦ ÀüÇô ³·ÃßÁö ¾Ê´Â °Í¡±À̶ó°í ¤¾ú´Ù. ÈÇÆ®Äû½ºÆ®´Â ¿Ã¸²ÇÈ°ú ¼±°Å Áß¿¡ Æҽà º£¾îÀÇ È°µ¿·®ÀÌ Ä¿Áú °ÍÀ̶ó°í ¿¹ÃøÇß´Ù. ¶ÇÇÑ, ±×´Â ¡°Æҽà º£¾î°¡ ±¹Á¦ÀûÀÎ ±Ô¹üµéÀ» ¹«½ÃÇÔ°ú µ¿½Ã¿¡ ¿ì¸®°¡ °¨È÷ ³ÑÀ» ¼ö ÀÖ´Ù°í »ó»óÁ¶Â÷ ÇÏÁö ¸øÇß´ø ¼±µéÀ» ÀڽŵéÀº ³¡³» ³ÑÀ» ¼öµµ ÀÖ´Ù´Â ÀÇÁö±îÁö ³»ºñÃÆ´Ù¡±°í °æ°íÇß´Ù.

2) ¶óÀڷ罺 ±×·ì(Lazarus Group)
°¡¸í: ´ÙÅ©¼­¿ï(DarkSeoul), Çã¹Ô(Hermit)

Ãâ½Å ±¹°¡: ºÏÇÑÀ¸·Î ÃßÁ¤µÊ

ÁÖ¿ä Ÿ±ê: ³²ÇÑ, ¹Ì±¹, Çö±Ý È®º¸ ¸ñÀûÀÇ ±ÝÀ¶±â°ü °ø°Ý

ÁÖ¸ñÇÒ Á¡: ÈÇÆ®Äû½ºÆ®´Â ¡°ºÏÇÑÀÇ ÇØÅ· ±×·ìÀÌ Çϳª ÀÌ»ó Á¸ÀçÇÏ´Â °ÍÀ¸·Î ÃßÁ¤µÈ´Ù¡±°í ¸»Çß´Ù. ºÏÇÑÀº ±×µéÀÌ ¿òÁ÷ÀÌ´Â ¹æ½Ä ¶§¹®¿¡ ¼¼ºÎÀûÀÎ ±×·ìµé·Î ÂÉ°³¼­ »ìÆ캸´Â °ÍÀÌ ¾î·Æ´Ù. ºÏÇÑ¿¡¼­ ³ª¿À´Â ÀÎÅÍ³Ý ½ºÆ®¸²ÀÌ ¸¹Áö ¾Ê±â ¶§¹®¿¡, ºÏÇÑ ³»ÀÇ ¿©·¯ ÇØÅ· ±×·ìÀÇ È°µ¿Àº ÇѲ¨¹ø¿¡ ¾ûÄѼ­ ³ªÅ¸³ª´Â °æ¿ì°¡ À̵û±Ý¾¿ ¹ß»ýÇÑ´Ù.

°ø°Ý À¯Çü: ¹Ù¸£Åç·Î¸Þ¿À´Â ºÏÇÑÀÇ ÇØÅ· ±×·ìµéÀÌ ¼Ò¼È ¹Ìµð¾î °ø°Ý¿¡ ´ÉÇÏ´Ù°í ÁöÀûÇß´Ù. ÀÌ °ø°ÝÀÚµéÀº ´ë°³ ÆäÀ̽ººÏ ¸Þ½ÅÀú, ¸µÅ©µåÀÎ, Æ®À§ÅÍ, ±âŸ Ç÷§Æû¿¡¼­ ÀÌ¿ëÀÚ¸¦ ³ë¸°´Ù. ¹Ù¸£Åç·Î¸Þ¿À´Â À̵éÀÌ ¡°´©±¸¸¦ °ø°ÝÇÒÁö ÆľÇÇÏ´Â °úÁ¤¿¡¼­ »çȸ°øÇÐÀû °ø°Ý¿¡ ¸¹Àº °øÀ» µéÀÏ °ÍÀÌ°í, ÀÌÈÄ ÃµÃµÈ÷ ±×µéÀÇ µÚ¸¦ ÂÑÀ» °Í¡±À̶ó°í ¹Ù¶óºÃ´Ù.

ÈÇÆ®Äû½ºÆ®´Â ¡°µ· ¶§¹®¿¡ ¹úÀÌ´Â °ø°Ý¿¡´Â ³¡ÀÌ ¾ø´Ù¡±°í ¸»Çß´Ù. ±ÝÀüÀûÀÎ µ¿±â¿¡¼­ °¨ÇàµÇ´Â °ø°ÝÀº ¡°¼¼°èÀûÀÎ Çö»óÀÌ°í ±× ±Ô¸ðµµ ¼ö¹é¸¸ ´Þ·¯¿¡ À̸¥´Ù¡±´Â °Í. ±×´Â ÀÌ °°Àº °ø°ÝÀÌ ¡°¼ö¾ï ´Þ·¯°¡ ´Þ·Á ÀÖ´Â ÀÏ¡±À̶ó°í µ¡ºÙ¿´´Ù. Á¤ºÎ°¡ Áö¿øÇÏ´Â ÇØÅ· ±×·ìµéÀº º¸Åë °£Ã¸ È°µ¿À̳ª Æı« µîÀÇ È°µ¿¿¡ ¿òÁ÷ÀÓÀ» ±¹ÇѽÃŲ´Ù. ±ÝÀüÀûÀÎ µ¿±â¿¡¼­ Ãß°¡ÀûÀ¸·Î °¨ÇàÇÏ´Â »çÀ̹ö ¹üÁË´Â ºÏÇÑ ÇØÅ· ±×·ì¸¸ÀÇ µ¶Æ¯ÇÑ Æ¯Â¡À¸·Î º¸ÀδÙ. ¶óÀڷ罺 ±×·ìÀº ¼Ò´Ï(Sony)¸¦ °Ü³ÉÇÑ ´ë±Ô¸ð µ¥ÀÌÅÍ Æı« ¹× ½Å»óÅбâ(doxing) °ø°ÝÀÇ ¹èÈÄ·Î Áö¸ñµÈ´Ù. ¶ÇÇÑ, ÇÏÀ§ ±×·ì Áß Çϳª´Â ¾ÏȣȭÆó °Å·¡¼Ò ¹× SWIFT ¹ðÅ· ³×Æ®¿öÅ© °ø°Ý°úµµ °ü°è°¡ ÀÖ´Ù°í Áö¸ñµÅ ¿Ô´Ù.

3) ºí·ç³ë·ÎÇÁ(Bluenoroff, ¶óÀڷ罺ÀÇ ÇÏÀ§ ±×·ì)
Ãâ½Å ±¹°¡: ºÏÇÑÀ¸·Î ÃßÁ¤µÊ

ÁÖ¿ä Ÿ±ê: ±ÝÀ¶±â°ü

°ø°Ý À¯Çü: ¹Ù¸£Åç·Î¸Þ¿À´Â ºí·ç³ë·ÎÇÁ°¡ ¡°ÇÑ ¸¶µð·Î »çÀ̹ö ¼¼°èÀÇ ¹°ÁÖ¡±¶ó°í Ãà¾àÇß´Ù. ºí·ç³ë·ÎÇÁ´Â ¶óÀڷ罺 ±×·ìÀÇ ÇÏÀ§ ±×·ìÀ¸·Î, ±ÝÀ¶±â°ü¸¸ °ø°ÝÇÑ´Ù. ºí·ç³ë·ÎÇÁÀÇ ¸ñÇ¥´Â ¾ÏȣȭÆó¸¦ È®º¸Çؼ­ ´Ù¸¥ °ø°ÝµéÀÇ ÀÚ±ÝÁÙÀ» ´ë´Â °ÍÀÌ´Ù.

°ü·Ã °ø°Ý: ¾Ç¸í ³ôÀº ¾ÏȣȭÆó ÇØÅ· »ç°Çµé°ú °ü·ÃµÈ´Ù. ƯÁ¤ °Å·¡¼Ò¿¡¼­ »ó´ç·®ÀÇ µ·À» »©µ¹¸° »ç°Ç, SWIFT ³×Æ®¿öÅ©¸¦ °Ü³ÉÇÑ °ø°Ý µîÀÇ ¹èÈÄ·Î Áö¸ñµÈ´Ù. º¸¾È ¿¬±¸ÀÚµéÀº ÀÌ °°Àº È°µ¿ÀÌ Áö¼ÓµÉ °ÍÀ¸·Î Àü¸ÁÇÏ°í ÀÖ´Ù. ƯÈ÷, ºÏÇÑ Á¤ºÎ ¹× °æÁ¦¿¡ ´ëÇÑ Á¦Àç°¡ ½ÉÈ­ÇÔ¿¡ µû¶ó ÀÌ·± °ø°ÝÀÌ È®´ëµÉ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. ¹Ù¸£Åç·Î¸Þ¿À´Â ¡°(±¹Á¦ »çȸÀÇ) Á¦Àç´Â °è¼ÓÇؼ­ °­È­µÉ °ÍÀÌ°í, ºí·ç³ë·ÎÇÁ´Â µ·À» ¸¶·ÃÇϱâ À§ÇØ Á¡Á¡ ´õ ¿Õ¼ºÇÏ°Ô ¿òÁ÷ÀÏ °Í¡±À̶ó°í ¼³¸íÇß´Ù.

¡ã2018³â ÁÖ¸ñÇØ¾ß ÇÒ Á¤ºÎÁö¿ø ÇØÅ·±×·ì 8°³ [Ç¥=º¸¾È´º½º]


4) Åжó(Turla)
°¡¸í: ½º³×ÀÌÅ©(Snake), º£³ë¸Ó½º º£¾î(Venomous Bear), ¿öÅ͹ö±×(Waterbug)

Ãâ½Å ±¹°¡: µ¿À¯·´À¸·Î ÃßÁ¤µÊ

ÁÖ¿ä Ÿ±ê: µÎ·¹À̽º Á¸Ä«½º¿¡ µû¸£¸é, Åжó´Â ´ë°³ Ä«ÀÚÈ彺źÀ̳ª Åõ¸£Å©¸Þ´Ï½ºÅº °°Àº ±¸¼Ò·Ã ±¹°¡µé, ±×¸®°í ¸ð½ºÅ©¹Ù¿¡ ÀÖ´Â ´ë»ç°üµéÀ» ³ë¸°´Ù. ¶ÇÇÑ µ¿À¯·´ÀÇ ¿Ü±³°üµé, ¼¼°è °¢±¹ÀÇ ¿µ»ç°üµé, À¯·´ ±¹°¡ÀÇ ¿Ü±³ ºÎó, ¹Ì±¹ ±¹¹«ºÎ µîÀ» °ø°ÝÇϱ⵵ ÇÑ´Ù.

°ø°Ý À¯Çü: Åжó´Â »çȸ°øÇÐÀû °ø°ÝÀ¸·Î Ÿ±ê¿¡°Ô ¸Ö¿þ¾î¸¦ ±ò°Ô ÇÏ´Â °ÍÀ¸·Î À¯¸íÇÏ´Ù. Åжó °ø°ÝÀÚµéÀº ¿öÅ͸µÈ¦(watering hole) °ø°Ý ¼ö¹ýÀ» ¾²±âµµ ÇÑ´Ù. ¹Ù¸£Åç·Î¸Þ¿À´Â ÅÐ¶ó°¡ Àü·«À» ±×´ÙÁö ÀÚÁÖ ¹Ù²Ù´Â ÆíÀÌ ¾Æ´Ï±â ¶§¹®¿¡ ¿öÅ͸µÈ¦ °ø°ÝÀÌ °è¼ÓµÉ °ÍÀ̶ó°í Àü¸ÁÇß´Ù. ¹Ù¸£Åç·Î¸Þ¿À¿¡ µû¸£¸é, Åжó´Â ¸Å³â ´Ü ¸î ȸ¸¸ °ø°Ý ¼ö¹ýÀ» ¹Ù²Ù¸ç, 2017³â¿¡´Â °ÅÀÇ ¹Ù²ÙÁö ¾Ê¾Ò´Ù°í ¼³¸íÇß´Ù.

¡°Áö±Ý±îÁö °¡Â¥ Ç÷¡½Ã ¾÷µ¥ÀÌÆ®, Áï ¸Ö¿þ¾î¿¡ °¨¿°µÈ Ç÷¡½Ã ¾÷µ¥ÀÌÆ®°¡ ¾îµµºñ ¼­ºêµµ¸ÞÀο¡¼­ ¾ó¸¶³ª ¸¹ÀÌ »Ñ·ÁÁ³´ÂÁö ¸ñ°ÝÇÏÁö ¾Ê¾Ò½À´Ï±î? ½ÉÁö¾î À̶§ ¾îµµºñ ¼­ºêµµ¸ÞÀÎÀº Á¤»óÀûÀÎ CDN IP ÁÖ¼Ò¸¦ °¡¸®Å°°í ÀÖ¾ú½À´Ï´Ù.¡± µÎ·¹À̽º Á¸Ä«½º´Â ¾îµµºñ°¡ ¾Ç¼º ÆÄÀÏ¿¡ ÀÇÇØ °ø°Ý´çÇϰųª ¾Ç¼º ÆÄÀÏÀ» ¹èÆ÷ÇÑ »ç½ÇÀÌ ¾ø´Ù°í °ø½Ä ¹ßÇ¥ÇÑ Á¡À» ¾ð±ÞÇϸ鼭 ÀÌ °°ÀÌ ¸»Çß´Ù. Åжó´Â ÀڽŵéÀÇ ¹éµµ¾î Áß Çϳª¸¦ Á¤»óÀûÀÎ ¾îµµºñ Ç÷¡½Ã ÀνºÅç·¯¿¡ °áÇÕ½ÃŲ µÚ, À̸¦ ½ÇÁ¦ ¾îµµºñ URL°ú IP ÁÖ¼Ò¿¡¼­ ´Ù¿î·Îµå ¹Þ°Ô ¸¸µé¾ú´Ù. ±×·± ´ÙÀ½, °¨¿°µÈ ±â±âÀÇ ¹Î°¨ÇÑ Á¤º¸¸¦ Á¤»óÀûÀÎ ¾îµµºñ URL·Î ¸®ÅϽÃÅ°µµ·Ï Á¶ÀÛÇß´Ù.

Åжó´Â ²Ï ¿À·£ ±â°£ Á¸ÀçÇØ¿Â ÇØÅ· ±×·ìÀÌÁö¸¸ ¼ûÁ×ÀÌ°í ÀÖ´Ù°¡ 2017³â¿¡ µé¾î¼­¾ß È°µ¿·®À» ³ôÀ̱⠽ÃÀÛÇß´Ù. À۳⠿©¸§, Åжó´Â ¾Ë·ÁÁöÁö ¾ÊÀº ¹éµµ¾î¸¦ »ç¿ëÇØ °¢±¹ ´ë»ç°ü°ú ¿µ»ç°üÀ» ¿°Å½Çϱ⠽ÃÀÛÇß´Ù. ¡®È­ÀÌÆ® º£¾î(White Bear)¡¯·Î ¾Ë·ÁÁø º°°³ÀÇ °ø°ÝÀº Åжó ÇÁ·ÎÁ§Æ®ÀÎ ¡®È­ÀÌÆ® ¾ÆƲ¶ó½º(White Atlas)¡¯ÀÇ µÎ ¹ø° ´Ü°è·Î ÃßÁ¤µÈ´Ù. ÀÌ·± °ø°Ýµé·Î Åжó´Â À¥»çÀÌÆ®¿Í ÀΰøÀ§¼º ¿¬°áÀ» Å»ÃëÇÑ µÚ ÀڽŵéÀÇ ¸í·É ¹× Á¦¾î(C&C) ÀÎÇÁ¶ó¸¦ ±¸¼ºÇß´Ù. ´ç½Ã ¿©¸§ÀÌ Áö³ª°í ¿¬±¸ÁøÀº ÅÐ¶ó°¡ ¡®ÄÚÇÇ·ç¿Î(KopiLuwak)¡¯À̶ó´Â ¾Ë·ÁÁø ¹éµµ¾î·Î G20 Âü°¡ÀÚ ¹× ÀÌÇØ°ü°èÀÚ(Á¤Ã¥ ÀÔ¾ÈÀÚ, ±¹°¡ ¼öÀå, ±âÀÚ µî)µéÀ» °Ü³ÉÇÏ°í ÀÖ´Ù´Â »ç½ÇÀ» Æ÷ÂøÇß´Ù.

5) »÷µå¿ú(Sandworm)
°¡¸í: ºí·¢¿¡³ÊÁö(BlackEnergy), ÀÏ·ºÆ®·³(Electrum), À̸®µð¿ò(Iridium)

Ãâ½Å ±¹°¡: µ¿À¯·´À¸·Î ÃßÁ¤µÊ

ÁÖ¿ä Ÿ±ê: ¿ìÅ©¶óÀ̳ª

°ø°Ý À¯Çü: »÷µå¿úÀº °ø°Ý ½Ã ¸ð½ÀÀ» µå·¯³Â´Ù°¡ À绡¸® »ç¶óÁö´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. À̵éÀÇ ÁÖ¿ä Ÿ±êÀº ¿ìÅ©¶óÀ̳ª´Ù. Àü¹®°¡µéÀº »÷µå¿úÀÌ ¿ÃÇØ °ø°Ý·®À» ´Ã¸± °ÍÀ̶ó°í º¸°í ÀÖ´Ù. ÈÇÆ®Äû½ºÆ®´Â »÷µå¿úÀÌ ½ºÇǾî ÇǽÌÀ» ºó¹øÇÏ°Ô È°¿ëÇϸç, ÃÖ±Ù¿¡´Â Ÿ±ê ±â¹ÝÀ» È®ÀåÇÏ·Á´Â Â÷¿ø¿¡¼­ °ø±Þ¸ÁÀ» ³ë¸®±â ½ÃÀÛÇß´Ù°í ¸»Çß´Ù. ¿ìÅ©¶óÀ̳ª´Â ICS/SCADA °ø°ÝÀÇ ÁÖ¿ä Ÿ±êÀÌ µÅ ¿ÔÁö¸¸, »÷µå¿úÀÌ ±× °ø°Ý ¹üÀ§¸¦ È®Àå½Ãų °¡´É¼ºµµ Ç×»ó Á¸ÀçÇÑ´Ù. °ú°Å »÷µå¿úÀº ¹Ì±¹ À¯Æ¿¸®Æ¼ ½Ã½ºÅÛÀ» °Ü³ÉÇØ °ø°ÝÀÇ ±âȸ¸¦ ¿³º¸±âµµ Çß´Ù.

ÈÇÆ®Äû½ºÆ®´Â ¡°»÷µå¿úÀÇ È°µ¿·®ÀÌ ÁÙÁö ¾Ê°í ÀÖ´Ù´Â Á¡À» °í·ÁÇÒ ¶§, À̵éÀÌ ¿ìÅ©¶óÀ̳ª ¹ÛÀ¸·Î °ø°ÝÀ» È®´ë½ÃÄѳª°¥ À§ÇèÀÌ Á¡Â÷ Ä¿Áö°í ÀÖ´Ù¡±°í °æ°íÇß´Ù. ±×´Â ÀÌ°ÍÀÌ ¡°Àü ¼¼°è ±â¾÷µé¿¡ ½É°¢ÇÑ ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ´Â ÀÏ¡±À̶ó°í µ¡ºÙ¿´´Ù.

°ü·Ã °ø°Ý: 2015³â 12¿ù ¹× 2016³â 12¿ù¿¡ ¹ß»ýÇÑ ¿ìÅ©¶óÀ̳ª Àü·Â¸Á °ø°Ý. ÈÇÆ®Äû½ºÆ® µî º¸¾È ¿¬±¸ÁøÀº 2017³â ¿©¸§¿¡ ÅÍÁø ³´ÆäÆ®¾ß(NotPetya) °ø°ÝÀÇ ¹èÈÄ·Î »÷µå¿úÀ» Áö¸ñÇϱ⵵ Çß´Ù. ³´ÆäÆ®¾ß °ø°ÝÀº ¿ª½Ã ¿ìÅ©¶óÀ̳ª¸¦ ÁÖ¿ä Ÿ±êÀ¸·Î ÇÑ Æı«¼º °ø°ÝÀ̾ú´Ù.

6) ½ºÄ«Å©·¯ÇÁÆ®(Scarcruft)
°¡¸í: ¸®ÆÛ(Reaper), ±×·ì123(Group 123). ¿©±â¼­ ¡®¸®ÆÛ¡¯¶ó´Â °¡¸íÀº µ¿¸íÀÇ »ç¹°ÀÎÅÍ³Ý º¿³Ý°ú º°°³À̹ǷΠÁÖÀÇÇÏÀÚ.

Ãâ½Å ±¹°¡: ºÏÇÑÀ¸·Î ÃßÁ¤µÊ

ÁÖ¿ä Ÿ±ê: ³²ÇÑ Á¤ºÎ¡¤±º´ë¡¤¹æÀ§»ê¾÷

°ø°Ý À¯Çü: ½ºÄ«Å©·¯ÇÁÆ®´Â ¾ÆÁ÷±îÁö º°´Ù¸¥ ¿òÁ÷ÀÓÀ» º¸ÀÌÁø ¾Ê¾ÒÁö¸¸ ¼­¼­È÷ ±× À§·ÂÀ» ³ªÅ¸³»±â ½ÃÀÛÇß´Ù. ½ºÄ«Å©·¯ÇÁÆ®´Â Áö±Ý±îÁö ±× Á¤±³ÇÔÀ» Áõ¸íÇÏÁöµµ ¾Ê¾Ò°í, Çѹݵµ ¹ÛÀ¸·Î Ÿ±êÀ» È®ÀåÇÏÁöµµ ¾Ê¾Ò´Ù. ±×·¯³ª ÀÌÁ¦ ½ºÄ«Å©·¯ÇÁÆ®´Â ÃֽŠ¾îµµºñ Ç÷¡½Ã Á¦·Îµ¥ÀÌ °ø°Ý¿¡ ¿¬°üµÇ´Â µî ÀڽŵéÀÇ ¿ª·®ÀÌ È®´ëµÇ°í ÀÖ´Ù´Â »ç½ÇÀ» º¸¿©ÁÖ°í ÀÖ´Ù. ÈÇÆ®Äû½ºÆ®´Â ½ºÄ«Å©·¯ÇÁÆ®°¡ Àü·«ÀûÀÎ À¥ °ø°ÝÀ» ¼öÇàÇØ ¿ÔÀ¸¸ç, ƯÈ÷ ÅëÀÏÀ̳ª Å»ºÏÀÚ °°Àº ºÏÇÑ Á¤±ÇÀÇ °ü½É»ç¿Í ¿¬°üµÇ´Â À¥»çÀÌÆ®µéÀ» °Ü³ÉÇØ¿Â »ç½ÇÀÌ È®Àεƴٰí ¤¾ú´Ù.

7) APT29
°¡¸í: ÄÚÁö º£¾î(Cozy Bear), ÄÚÁö µàÅ©(CozyDuke), ´õ µàÅ©½º(The Dukes)

Ãâ½Å ±¹°¡: µ¿À¯·´ ¶Ç´Â ·¯½Ã¾Æ·Î ÃßÁ¤µÊ

ÁÖ¿ä Ÿ±ê: ¼­À¯·´ Á¤ºÎ ¹× ¿Ü±³ Á¤Ã¥ ºÎó, ¶Ç´Â ±× À¯»ç Á¶Á÷. APT29´Â ½ÌÅ©ÅÊÅ©¿Í ½Ã¹Î´Üü(NGO) ¶ÇÇÑ °ø°ÝÇØ ¿Ô´Ù.

°ø°Ý À¯Çü: APT29´Â µå¹°°Ô ¹ß»ýÇÏÁö¸¸ Á¤»óÀûÀÎ Æ®·¡ÇÈó·³ º¸ÀÌ´Â Åë½ÅÀ» °¡ÀåÇØ ÇÇÇØÀÚ ³×Æ®¿öÅ©¿¡ ¼û¾î¼­ È°µ¿ÇÑ´Ù. ±×¸®°í Àαâ ÀÖ´Â À¥ ¼­ºñ½º¿Í ¾ÏȣȭµÈ SSL ¿¬°áÀÇ ÀÌÁ¡À» ÃÖ´ëÇÑ È°¿ëÇÑ´Ù. º¸¾È¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye) ¿¬±¸Áø¿¡ µû¸£¸é, APT29´Â ¸í·É ¹× Á¦¾î(C&C) Åë½ÅÀ» À§ÇØ »çÀü¿¡ ħÇØÇÑ ¼­¹ö¸¸À» »ç¿ëÇϸç, ÀÚüÀûÀÎ ¹éµµ¾î¸¦ ÅëÇØ ¹ö±×¸¦ ¼öÁ¤ÇÏ°í »õ·Î¿î ±â´ÉÀ» Ãß°¡ÇÑ´Ù.

¶ÇÇÑ, APT29´Â Æ®À§ÅÍ¿Í ±êÇãºê(GitHub) °°Àº ¼Ò¼È ¹Ìµð¾î Ç÷§Æû°ú Ŭ¶ó¿ìµå ½ºÅ丮Áö ¼­ºñ½º¸¦ È°¿ëÇØ ¸í·ÉÀ» Àü´ÞÇÏ°í ħÇØÇÑ ³×Æ®¿öÅ©¿¡¼­ µ¥ÀÌÅ͸¦ Àü¼Û¹Þ´Â´Ù. ÃÖ±Ù ¸î ³â°£ ½ºÇǾî ÇÇ½Ì Ä·ÆäÀÎÀ¸·Î ¹Ì±¹ Á¤ºÎ¸¦ °Ü³ÉÇϱ⵵ Çß´Ù.

°ü·Ã °ø°Ý: ¹Ì±¹ ´ë¼±°ú °ü·ÃµÈ °ø°Ý, ¹Ì±¹ ´ë¼± ÈÄ À̾îÁø ½ºÇǾî ÇÇ½Ì °ø°Ý, ¹Ì±¹ ¹ÎÁÖ´ç(DNC) ÇØÅ· °ø°Ý

8) APT35
°¡¸í: ´º½ºÄ³½ºÅÍ(Newscaster), Â÷¹Ö Å°Æ°(Charming Kitten)

Ãâ½Å ±¹°¡: Áßµ¿, ƯÈ÷ À̶õÀ¸·Î ÃßÁ¤µÊ

ÁÖ¿ä Ÿ±ê: Àü ¼¼°è¸¦ ¾Æ¿ì¸£³ª ÃÖ±Ù¿¡´Â Áßµ¿, ±× Áß¿¡¼­µµ »ç¿ìµð¾Æ¶óºñ¾Æ¿Í À̽º¶ó¿¤¿¡ ÁýÁßÇÏ°í ÀÖÀ½

°ø°Ý À¯Çü: ÈÇÆ®Äû½ºÆ®´Â ¡°¼¼°èÀûÀÎ »ç°ÇµéÀÇ ¹èÈÄ¿¡ APT35°¡ ÀÖ´Ù¡±°í ÁöÀûÇß´Ù. ±×´Â ¡°¿©·¯ Æı«ÀûÀÎ »ç°Çµé »çÀÌ¿¡¼­ °ãÄ¡´Â Á¡À» Æ÷ÂøÇßÁö¸¸ ¿Ïº®ÇÏ°Ô APT35¸¦ ¿¬°á½ÃÅ°´Â °Ç ¾î·Á¿ü´Ù¡±°í ¼³¸íÇß´Ù.

APT35´Â ¼Ò¼È ³×Æ®¿öÅ©¸¦ ÅëÇÑ »çȸ°øÇÐÀû °ø°Ý¿¡ ÁýÁßÇÑ´Ù. APT35 °ø°ÝÀÚµéÀº ¼Ò¼È ³×Æ®¿öÅ©¿¡¼­ ÇãÀ§ÀÇ Àι°À» ¸¸µç ´ÙÀ½, À̸¦ È°¿ëÇØ ±â¾÷ Á÷¿øµé¿¡°Ô ¸µÅ©¸¦ º¸³»´Â ¼ö¹ýÀ¸·Î ±â¾÷ ³»¿¡ ħÅõÇÑ´Ù. ±âº»ÀûÀÎ º¸¾È ±â´ÉÀÌ ³»ÀçµÈ À̸ÞÀÏ°ú ´Þ¸®, ¼Ò¼È ¹Ìµð¾î´Â ¸ð´ÏÅ͸µ µÇ´Â ¼öÁØÀÌ ³·°í ±â¾÷µéµµ º°´Ù¸£°Ô ÅëÁ¦ÇÏÁö ¸øÇÑ´Ù. APT35ÀÇ Å¸±êÀº ¹Ì±¹-À̶õ °£ °ü°è°¡ °³¼±µÊ¿¡ µû¶ó ¹Ù²î¾î ¿ÔÁö¸¸ ÈÇÆ®Äû½ºÆ®´Â À̵éÀÇ È°µ¿ÀÌ ¾ÕÀ¸·Îµµ °è¼Ó ³ªÅ¸³¯ °ÍÀ̶ó°í Àü¸ÁÇß´Ù.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 7
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë