¾ÕÀ¸·Î °è¼ÓµÉ Æ®·»µåÀϱî?...¶ó¿ìÅÍ °ø°Ý ¼º°øÇϸé ŽÁö ¾î·Á¿öÁ®
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±¹°¡°¡ Áö¿øÇÏ´Â ÇØÄ¿µéÀÌ ¿À·¡µÈ ³×Æ®¿öÅ© ¶ó¿ìÅ͸¦ ³ë¸®´Â »ç°ÇÀÌ ¶Ç ÇÑ Â÷·Ê ¹ß»ýÇß´Ù. ¹°·Ð ¶ó¿ìÅÍ ÀÚü°¡ ¸ñÀûÀÌ ¾Æ´Ï¶ó, ¶ó¿ìÅ͸¦ ÅëÇØ ¿¡³ÊÁö ºÐ¾ß ´ÜüµéÀ» ³ë¸®´Â °ÍÀÌ ±Ã±ØÀû ¸ñÀûÀ̾ú´Ù. °ø°Ý ÇàÀ§ÀÚ´Â ·¯½Ã¾ÆÀÇ APT ±×·ìÀÎ µå·¡°ïÇöóÀÌ 2.0(DragonFly 2.0)À̾ú´Ù°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
ÀÌ·¯ÇÑ °ø°Ý ÇàÀ§´Â º¸¾È ¾÷ü »çÀÏ·±½º(Cylance)°¡ ¹ßÇ¥Çß´Ù. µå·¡°ïÇöóÀÌ°¡ ÃÖ±Ù º£Æ®³²¿¡¼ °¡Àå Å« ¼®À¯ °ü·Ã ±¹¿µ ±â¾÷¿¡ ÀÖ´ø ½Ã½ºÄÚ ³×Æ®¿öÅ© ¶ó¿ìÅ͸¦ °ø°ÝÇØ »ç¿ëÀÚ Å©¸®µ§¼ÈÀ» ÈÉÄ¡°í, À̸¦ ÅëÇØ ¿µ±¹ÀÇ ¿¡³ÊÁö ±â¾÷µé¿¡µµ ħÅõÇÏ´Â µ¥ ¼º°øÇß´Ù´Â ³»¿ëÀÌ´Ù. ÀÌ·± ÀÏÀº Áö³ ÇØ 3¿ù¿¡ ¹ß»ýÇß´Ù°í »çÀÏ·±½º´Â ¹àÇû´Ù.
ÀÌ »ç°Ç¿¡ ¿¬·çµÈ ½Ã½ºÄÚ ¶ó¿ìÅÍ´Â ÀÌ¹Ì »ý»êÀÌ Áß´ÜµÈ ¸ðµ¨·Î º¸¾È ¾÷µ¥ÀÌÆ® Áö¿øÀÌ ´õ ÀÌ»ó ÀÌ·ïÁöÁö ¾Ê´Â ±âÁ¾À̾ú´Ù. ÈÉÄ£ Å©¸®µ§¼ÈÀÌ ¿¡³ÊÁö ºÎ¹®À¸·ÎÀÇ °ø°Ý¿¡ °¡Àå Áß¿äÇÏ°Ô ÀÛ¿ëÇß´Ù°í »çÀÏ·±½º´Â ¹àÈ÷°í ÀÖ´Ù.
ÇÏÁö¸¸ °ø°ÝÀÇ ¸ðµç ¡®ÆÛÁñ¡¯ Á¶°¢ÀÌ ¸ÂÃçÁø °ÍÀº ¾Æ´Ï¶ó°í »çÀÏ·±½º´Â ¸»ÇÑ´Ù. ¡°¾ÆÁ÷ ¶ó¿ìÅÍ ÀÚü¸¦ ¾î¶² ½ÄÀ¸·Î °ø°ÝÇß´ÂÁö, ±×¸®°í °ø°ÝÀÚµéÀÌ º£Æ®³² ±â°üÀ¸·ÎºÎÅÍ ¿µ±¹À¸·Î±îÁö ¾î¶² ½ÄÀ¸·Î °ø°ÝÀ» ¿¬°è½ÃÄ×´ÂÁö´Â ¾ÆÁ÷ ¾Æ¹«µµ ¸ð¸¨´Ï´Ù.¡± ¶ÇÇÑ »çÀÏ·±½ºÀÇ À§Çù øº¸ Ã¥ÀÓÀÚÀÎ ÄÉºó ¸®º§¸®(Kevin Livelli)´Â ¡°°ø°Ý¿¡ ´çÇÑ º£Æ®³² ¾÷ü¿Í ¿µ±¹ ¾÷üµé °£ÀÇ °ü°è ¿ª½Ã ¾Ë ¼ö°¡ ¾ø´Ù¡±¸ç ¡°»çÀÏ·±½º ÀÚü Á¶»ç·Î´Â µÑ »çÀÌ¿¡ ¿¬°á°í¸®°¡ ¾ø¾ú´Ù¡±°í ¶Ç ´Ù¸¥ Àǹ®Á¡À» µå·¯³½´Ù.
¡°¾Æ¸¶ ´ë´ÜÀ§ °ø°ÝÀÇ ÀϺθ¸ Á¦ÇÑÀûÀ¸·Î µå·¯³ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. Ä¿´Ù¶õ ±×¸² ¾È¿¡ º£Æ®³² ±¹¿µ±â¾÷°ú ¿µ±¹ ±â¾÷µéÀÌ ÀÖ´Ù´Â Á¡ ¿Ü¿¡ µÑ »çÀÌ¿¡ ¿¬°á°í¸®°¡ ¾øÀ» ¼öµµ ÀÖ¾î¿ä. ±×·¸´Ù¸é ´Ü±â°£ÀÇ Á¶»ç·Î¼ ½ÇŸ¦ ´Ù ÆľÇÇϱⰡ ÈûµéÁÒ.¡±
¶ÇÇÑ ¸®º§¸®´Â ¡°°ø°ÝÀ» Á¶»çÇÏ´Ù°¡ À¯ÀÎ¿ë ¹®°ÇÀ» ¹ß°ßÇß´Ù¡±°í ¹àÈ÷±âµµ Çß´Ù. ¡°¸Ö¿þ¾î »ùÇÃÀÇ Çؽà Áß Çϳª¿¡ ¿¥º£µå µÇ¾î ÀÖ¾ú½À´Ï´Ù. ¿µ±¹ ¿¡³ÊÁö ºÎ¹®¿¡ Á¾»çÇÏ´Â »ç¶÷µéÀ» °Ü³ÉÇÑ ¾Ç¼º ¹®°ÇµéÀ̾ú½À´Ï´Ù.¡± ÀÌ ¹®°ÇÀ» ´©±º°¡ ¿°Ô µÇ¸é ±× »ç¶÷Àº ħÇØµÈ ¶ó¿ìÅÍ·Î ¿¬°áµÇ°í, ÀÌ ¶ó¿ìÅÍ´Â ¿¬°áµÈ »ç¿ëÀÚ¸¦ ¾ÏÈ£ÈµÈ Å©¸®µ§¼ÈÀ» ÅëÇØ ÀÚµ¿À¸·Î ¾Ç¼º SMB ¼¹ö·Î ¿¬°á½ÃŲ´Ù. ¡°»ç¿ëÀÚ°¡ Å©¸®µ§¼ÈÀ» ÀÔ·ÂÇÏ¸é °ð¹Ù·Î ¶ó¿ìÅÍ°¡ À̸¦ äÃëÇØ°¡Áö¿ä.¡±
¹Ì±¹ÀÇ CERT¿Í FBI´Â Áö³ ÁÖ ·¯½Ã¾Æ Á¤ºÎ°¡ µå·¡°ïÇöóÀÌ(DragonFly) °ø°ÝÀÇ ¹èÈÄ¿¡ ÀÖ´Ù°í °ø½ÄÀûÀ¸·Î ¹ßÇ¥Çß´Ù. ÀÌ·± ½ÄÀÇ ¹ßÇ¥´Â ¸Å¿ì µå¹® ÀÏ·Î, ´ç½Ã µÎ ±â°üÀº ¡°·¯½Ã¾ÆÀÇ ÇØÄ¿µéÀÌ ¿¡³ÊÁö, ÇÙ, »ó¾÷, »ó¼öµµ, Ç×°ø, »ý»ê ºÐ¾ß¸¦ ³ë¸®°í Àû±Ø °ø°ÝÀ» °¨Çà Áß¿¡ ÀÖ´Ù¡±°í °·ÂÇÏ°Ô ÁÖÀåÇß´Ù.
¶ó¿ìÅÍ °ø°Ý ÀÚü´Â ±×¸® µå¹® ÀÏÀÌ ¾Æ´ÏÁö¸¸, ±¹°¡ Áö¿ø ´ÜüµéÀÌ ¶ó¿ìÅÍ ±â±â¸¦ ³ë°ñÀûÀ¸·Î ³ë¸®°í, À̸¦ ÅëÇØ ´ë±Ô¸ð Ä·ÆäÀÎÀ» ¹ßÀü½ÃÄÑ °¡´Â °Ç ÈçÄ¡ ¾ÊÀº ÀÏÀÌ´Ù. ±×·± ÀÏÀÌ À̹ø ´Þ¿¡¸¸ µÎ ¹øÀ̳ª ¿¬¼ÓÀ¸·Î ¹ß»ýÇß´Ù. À̹ø ´Þ ÃÊ Ä«½ºÆÛ½ºÅ°°¡ ¾ÆÇÁ¸®Ä«¿Í Áßµ¿¿¡¼ »ç¿ëµÇ°í ÀÖ´Â ¸¶ÀÌÅ©·Îƽ(MikroTik) ¶ó¿ìÅ͵éÀÌ °ø°Ý´çÇÏ°í ÀÖ´Ù´Â º¸°í¼¸¦ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ÀÌ »ç°ÇÀÇ °ø°ÝÀÚµéÀº ½½¸µ¼¦(Slingshot)À̶ó´Â ¿µ¾î ±¸»ç ÇØÅ· ´Üü·Î º¸ÀδÙ. ½½¸µ¼¦ ¿ª½Ã ±¹°¡ÀÇ ÈÄ¿øÀ» ¹Þ´Â ´ÜüÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
»çÀÏ·±½ºÀÇ ¸®º§¸®´Â ¡°¶ó¿ìÅͺÎÅÍ °ø°ÝÀ» ½ÃµµÇÑ´Ù´Â °Ç °ø°ÝÀÚÀÇ ±â¼ú·ÂÀÌ ¶Ù¾î³ª´Ù´Â °É ¹æÁõÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°³×Æ®¿öÅ©ÀÇ ÇÙ½ÉÀ» Â÷ÁöÇÏ´Â ¶ó¿ìÅÍÀÇ °æ¿ì, °ø°Ý¿¡ ¼º°øÇϱ⸸ ÇÏ¸é ¹æ¾îÀÚ ÀÔÀå¿¡¼ µéÅ°Áö ¾Ê°í °¢Á¾ °ø°ÝÀ» °¨ÇàÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. Æ÷·»½Ä ±â¼úÀ» µ¿¿øÇÑ ¼ö»çµµ Èûµé¾îÁ®¿ä. ÇÏÁö¸¸ ±×¸¸Å ¾î·Á¿î ÀÏÀÌÁÒ. ±×·±µ¥ ÀÌ·± ÀÏÀÌ À̹ø ´Þ¿¡¸¸ µÎ ¹ø ÀϾ¾î¿ä. °ø°ÝÀÚµéÀÇ ¼öÁØÀÌ ±×¸¸Å¿¡ ¹ÌÃÆ´Ù´Â °ÍÀÌ°í, ÀÌ´Â ¸Å¿ì ½É°¢ÇÑ ÀÏÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.¡±
ÇÑÆí º¸¾È ¾÷ü Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)´Â µå·¡°ïÇöóÀÌ 2.0À» ¹öÀúÅ© º£¾î(Berserk Bear)¶ó°í ºÎ¸£¸ç ÃßÀûÇØ¿Ô´Ù. ¡°2017³â ¿©¸§ ÁîÀ½ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ¹öÀúÅ© º£¾î°¡ Å©¸®µ§¼ÈÀ» ¼öÁýÇϱâ À§ÇÑ ´ë±Ô¸ð °ø°ÝÀ» ÆîÄ¡°í ÀÖ´Â °É ¹ß°ßÇß½À´Ï´Ù. ´ç½Ãµµ ¶ó¿ìÅÍ°¡ ÁÖ¿ä °ø°Ý ´ë»óÀ̾ú½À´Ï´Ù. ÇÏÁö¸¸ ¿äÁò °ø°ÝÀÚµéÀº ¶ó¿ìÅÍ °ø°Ý¹ýÀ» ÃæºÐÈ÷ üµæÇÑ »óÅ°í, ´Ü¼øÈ÷ ¡®¶ó¿ìÅ͸¦ °ø°ÝÇß´Ù¡¯´Â Á¡¸¸À¸·Î ¹üÀÎÀ» Áö¸ñÇϱⰡ ½¬¿î °Ç ¾Æ´Õ´Ï´Ù.¡±
º»ÀÇ ¾Æ´Ï°Ô °ø°ÝÀÇ ½Ã¹ßÁ¡ÀÌ µÈ Àåºñ¸¦ ¸¸µç ½Ã½ºÄÚ ÃøÀº ´ëº¯ÀÎÀ» ÅëÇØ ¡°¾ÆÁÖ ¿À·¡µÈ ÀåºñµéÀÌ °ø°Ý ´ë»óÀÌ µÇ¾úÀ¸¸ç, Ãë¾àÁ¡À» ÅëÇØ °ø°ÝÀÌ µé¾î¿Â °Íµµ ¾Æ´Ï¡±¶ó°í ¹ßÇ¥Çß´Ù. ¡°°ø°ÝÀÚµéÀº ¶ó¿ìÅÍÀÇ °ü¸®ÀÚ Å©¸®µ§¼ÈÀ» ¼Ò¼È ¿£Áö´Ï¾î¸µ µîÀ¸·Î ÈÉÄ¡°Å³ª ¹°¸®ÀûÀ¸·Î Á¢±ÙÇÏ¿© Å»ÃëÇÏ´Â µ¥ ¼º°øÇÑ ÀÌÈÄ ¶ó¿ìÅÍ¿¡ ħÅõÇÒ ¼ö ÀÖ¾ú´ø °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÀÌ·¯ÇÑ °ø°Ý ½Ã³ª¸®¿À´Â ½Ã½ºÄÚ°¡ ÇØ´ç Àåºñ °í°´µé¿¡°Ô Ç×»ó ÁÖÁö½ÃÄÑ ¿Ô´ø °ÍÀ̱⵵ ÇÕ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>