´Ù¸¥ Á¤Å½ ¼¼·Â ¹ß°ßµÇ¸é ¡°Á×ÀÌ°Ú´Ù¡± Çù¹ÚÇϱ⵵
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾Ç¸í ³ôÀº ¸Óµð¿öÅÍ(MuddyWater) Ä·ÆäÀÎÀÌ ´Ù½Ã ÇÑ ¹ø ÃâÇöÇϱ⠽ÃÀÛÇß´Ù. Áö³ ¹øÀÇ ±×°Í°ú À¯»çÇÑ Á¡µµ ÀÖ°í ´Ù¸¥ Á¡µµ ÀÖ´Ù. À̸¦ ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü Æ®·»µå ¸¶ÀÌÅ©·Î(Trend Micro)´Ù.
[À̹ÌÁö = iclickart]
Æ®·»µå ¸¶ÀÌÅ©·ÎÀÇ ¿¬±¸¿øµéÀº ÃÖ±Ù ½ÃÀÛµÈ ¸Óµð¿öÅÍ Ä·ÆäÀÎÀÌ Áö³ ÇØ ¹ß°ßµÈ ¸Óµð¿öÅÍ Ä·ÆäÀΰú °ü·Ã¼ºÀÌ ÀÖ´Ù°í °á·ÐÀ» ³»¸®°í ÀÖ´Ù. Áö³ ÇØÀÇ ¸Óµð¿öÅÍ Ä·ÆäÀÎÀº ¶Ç ´Ù¸¥ º¸¾È ¾÷ü ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)¿¡¼ ¹àÇô³½ °ÍÀÌ´Ù.
¸ÕÀú °ú°Å¿Í ÇöÀçÀÇ ¸Óµð¿öÅÍ °ø°Ý ¸ðµÎ Á¤ºÎ ±â°ü¿¡¼ º¸³½ °Í°ú °°Àº ÇãÀ§ ¹®¼¸¦ ´ëµ¿ÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ ÀÌ ¹®¼´Â ºñÁÖ¾ó º£ÀÌÁ÷ ¹× ÆÄ¿ö¼Ð ÆÄÀÏ·Î, Ç¥ÀûÀÌ µÈ ½Ã½ºÅÛ ³»·Î ħÅõÇÏ´Â µ¥¿¡ È°¿ëµÈ´Ù. ÀÛ³âÀÇ ¸Óµð¿öÅÍ °ø°ÝÀº ¹Ì±¹, »ç¿ìµð¾Æ¶óºñ¾Æ, À̽º¶ó¿¤, ÅÍÅ°, ÆÄÅ°½ºÅº µî ¼¼°è ¿©·¯ ³ª¶óµéÀ» °Ü³ÉÇØ ½Ç½ÃµÆ´Âµ¥, À̹ø¿¡µµ ºñ½ÁÇÏ´Ù. ±× ¿Ü¿¡ ³µ¶È ±â¼ú°ú °¨¿° ¹æ¹ý µîµµ Èí»çÇÏ´Ù.
»ç¿ìµð¾Æ¶óºñ¾ÆÀÇ ±¹°¡ »çÀ̹ö º¸¾È ¼¾ÅÍ(NCSC) ¿ª½Ã ¸Óµð¿öÅÍ Ä·ÆäÀο¡ ´ëÇØ °æ°í¸¦ ¹ß·ÉÇÑ »óÅ´Ù. ¡°C&C¿ÍÀÇ Åë½Å ä³ÎÀ» ¼ö¸³Çϱâ À§ÇØ HTTP ÅͳθµÀ» È°¿ëÇÏ´Â ¾Ç¼º ÆÄ¿ö¼Ð Äڵ尡 µ¹¾Æ´Ù´Ï°í ÀÖ½À´Ï´Ù. ÇØ´ç HTTP ¿äû¿¡´Â °¨¿°µÈ ½Ã½ºÅÛÀ¸·ÎºÎÅÍ ÃßÃâµÈ µ¥ÀÌÅͳª °ø°ÝÀڷκÎÅÍ ¿À´Â ¸í·ÉÀÌ Æ÷ÇԵǾî ÀÖ½À´Ï´Ù.¡±
¾ÆÁ÷ ¸Óµð¿öÅÍÀÇ ¹èÈÄ¿¡ ´©°¡ ÀÖ´ÂÁö´Â ¹àÇôÁöÁö ¾Ê°í ÀÖ´Ù. ÇÏÁö¸¸ Æ®·»µå ¸¶ÀÌÅ©·Î´Â ¡°Áß±¹ÀÇ ÇØÄ¿µéÀÌ Àǽɵȴ١±°í ¸»ÇÑ´Ù. ¹°·Ð 100% È®½ÅÇÒ ¼ö ÀÖ´Â °Ç ¾Æ´ÏÁö¸¸ ¡°¹®ÀåÀ» ±¸¼ºÇÏ´Â ½ÅÅýº¿Í ¹®¹ýÀÇ »óÅ·Πº¸¾Æ ¹ø¿ª ÇÁ·Î±×·¥À» È°¿ëÇÑ ÈçÀûÀÌ º¸Àδ١±°í ÇÑ´Ù. ¶ÇÇÑ ¡°¿À·ù ¸Þ½ÃÁö ÀϺο¡¼ ¸¸´Ù¸° Áß±¹¾î°¡ Ç¥±âµÇ±âµµ ÇÑ´Ù.¡±
°¡Àå ¸¹ÀÌ È°¿ëµÇ´Â °ø°Ý ¼ö¹ýÀº 1) ÇãÀ§ ¹®¼¿Í 2) ¿öÅ͸µÈ¦ÀÌ´Ù. ÇãÀ§ ¹®¼ÀÇ °æ¿ì ŸÁöÅ°½ºÅº ³»¹«ºÎÀÇ ¿¥ºí·³±îÁö Á¤±³ÇÏ°Ô ºÎÂøµÇ¾î ÀÖ¾î ÁøÂ¥¿Í ±¸ºÐÇϱⰡ ¸Å¿ì ¾î·Æ´Ù. Æ®·»µå ¸¶ÀÌÅ©·Î¿¡ ÀÇÇÏ¸é ¡°ÀÌ ¹®°ÇÀ» ¿¸é ¸ÅÅ©·Î°¡ ½ÇÇàµÇ¸é¼, ¾Ç¼º ÆäÀ̷ε尡 ½Ç½ÃµÈ´Ù¡±°í ÇÑ´Ù. ¹®¼ ³»¿¡ ¿¥º£µå µÈ ÆäÀ̷ε嵵 ÀÖ°í, ¿ø°Ý¿¡¼ ´Ù¿î·Îµå µÇ´Â °æ¿ìµµ ÀÖ´Ù.
¾î¶² °æ¿ìµç ´Ù¿î·Îµå µÇ´Â ÆÄÀÏÀº µÎ °¡Áö´Ù. Çϳª´Â ³µ¶ÈµÈ ºñÁÖ¾ó º£ÀÌÁ÷ ½ºÅ©¸³Æ®ÀÌ°í ´Ù¸¥ Çϳª´Â ¿ª½Ã ³µ¶È ó¸® µÈ ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®´Ù. ºñÁÖ¾ó º£ÀÌÁ÷Àº ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®¸¦ È°¼ºÈ½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù.
ÀÌ ¸Ö¿þ¾î°¡ ¼³Ä¡µÇ¸é ¿î¿µ üÁ¦ Á¤º¸, ¾ÆÅ°ÅØó, ³×Æ®¿öÅ© ¾î´ðÅÍ È¯°æ¼³Á¤, »ç¿ëÀÚ À̸§, ½ºÅ©¸°¼¦ µîÀÇ Á¤º¸°¡ Àü¼ÛµÈ´Ù. ¶ÇÇÑ ÀÌ ¸Ö¿þ¾î¸¦ ÅëÇØ °ø°ÝÀÚ´Â ¸í·ÉÀ» Àü´ÞÇÑ´Ù. °ø°ÝÀÚµéÀÇ ÇàÀ§¿¡´Â Æ®·¡ÇÈ ¸ð´ÏÅ͸µµµ Æ÷ÇԵǴµ¥, ¿©±â¿¡ ¾î¶² ºÐ¼® ÇàÀ§³ª ´Ù¸¥ °ø°ÝÀÚÀÇ ÈçÀûÀÌ Å½ÁöµÇ¸é ¡°¸ØÃç¶ó! ´ç½ÅÀ» Á×ÀÌ°Ú´Ù!(Stop! I Kill You Researcher)¡±¶ó´Â ¸Þ½ÃÁö¸¦ Àü´ÞÇÑ´Ù.
º¸¾È Àü¹®°¡µéÀº ÀÌ °ø°ÝÀ», ÁÖü°¡ ´©±ºÁö´Â È®½ÇÇÏÁø ¾ÊÁö¸¸, Á¤ºÎ ±â°ü ¹× ¹Î°£ ºÎ¹®À» ¿°Å½Çϱâ À§ÇÑ »çÀ̹öÀü ÇØÄ¿µéÀÇ ¼ÒÇàÀ̶ó°í º¸°í ÀÖ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>