¾ÏÈ£ÈÆó ä±¼ Åø ¾÷·Îµå, °¡Â¥ Ç÷¡½Ã Ç÷¹À̾î ÀÌ¿ëÇØ ¾Ç¼ºÄÚµå ´Ù¿î·Îµå À¯µµ
[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] Àü ¼¼°èÀûÀ¸·Î Á¡À¯À² »óÀ§±ÇÀ» Â÷ÁöÇÏ°í ÀÖ´Â ¿ÀǼҽº ¿Â¶óÀÎ ¼îÇθô Ç÷§Æû ¸¶Á¨Åä(Magento)¸¦ Ÿ±êÀ¸·Î Ä«µåÁ¤º¸¸¦ »©³»°í ¾ÏÈ£ÈÆó ¸ð³×·Î¸¦ ä±¼ÇÏ´Â °ø°ÝÀÌ ¹ß»ýÇØ ÀÌ¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù. ÇØ´ç °ø°ÝÀº º»Áö¿¡¼µµ ÀÌ¹Ì ¼Ò°³ÇÑ ¹Ù Àִµ¥, ÇÇÇØ°¡ °è¼Ó À̾îÁö°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
[À̹ÌÁö=https://www.flashpoint-intel.com/blog]
À̹ø À̽´´Â Ç÷¡½ÃÆ÷ÀÎÆ®(Flashpoint)°¡ ¹ß°ßÇÑ °ÍÀ¸·Î, µðÆúÆ® °ü¸®ÀÚ °èÁ¤À» »ç¿ëÇϴ ȨÆäÀÌÁö ´ë»óÀ¸·Î µ¥ÀÌÅ͸¦ Å»ÃëÇÏ°í, ¸ð³×·Î¸¦ ä±¼ÇÏ´Â Å©¸³Å丶ÀÌ´× °ø°ÝÀ» ÆîÄ¡°í ÀÖ´Ù.
°ø°ÝÀÚ´Â µðÆúÆ® °èÁ¤À» »ç¿ëÇÏ´Â °ü¸®ÀÚ ÆгÎÀ» ã±â À§ÇØ ¹«ÀÛÀ§·Î ´ëÀÔÇÏ´Â ºê·çÆ®Æ÷½º(Brute-force) °ø°ÝÀ» ¼öÇàÇØ °ü¸®ÀÚ Æгο¡ ħÅõ¸¦ ¼º°øÇÑ µÚ, 3°¡Áö ¹æ¹ýÀ¸·Î À̵æÀ» ÃëÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
ù ¹ø° ¹æ¹ýÀº °áÁ¦ ÆäÀÌÁö ³» ÀÚ¹Ù½ºÅ©¸³Æ® ½º´ÏÆÛ¸¦ ½É¾î¼ Ä«µåÁ¤º¸¸¦ Áß°£¿¡¼ Å»Ãë, µÎ ¹ø° ¹æ¹ýÀº ÁöºÒ°ú °ü°è¾ø´Â À¥»çÀÌÆ®¸¦ ħÇØÇßÀ» ¶§´Â ¾ÏÈ£ÈÆó(¸ð³×·Î)¸¦ ä±¼ÇÏ´Â ÅøÀ» ¾÷·ÎµåÇϸç, ¼¼ ¹ø° ¹æ¹ýÀ¸·Î´Â °¡Â¥ ¾îµµºñ Ç÷¡½Ã Ç÷¹À̾î(Adobe Flash Player) ´Ù¿î·Îµå ÆäÀÌÁö·Î ¸®´ÙÀÌ·ºÆ®ÇØ ¾Ç¼º ÇÁ·Î±×·¥(AZORult)À» ´Ù¿î·ÎµåÇϵµ·Ï À¯µµÇÏ°í ÀÖ´Ù.
AZORult´Â µ¥ÀÌÅÍ Å»Ãë ¾Ç¼ºÄÚµåÀ̸ç, Rarog¶ó´Â ¸ð³×·Î ä±¼ ¾Ç¼ºÄڵ带 Ãß°¡·Î ´Ù¿î·ÎµåÇÑ´Ù. ¶ÇÇÑ, °ø°ÝÀÚµéÀº ¾Ç¼º ÆÄÀÏÀ» ¸ÅÀÏ ¾÷µ¥ÀÌÆ®ÇØ ½Ã±×´Ïó ±â¹ÝÀÇ ¾ÈƼ ¸Ö¿þ¾î ÅøÀ» ¿ìȸÇÑ´Ù. ÁÖ·Î ¿Â¶óÀÎ ¼îÇθôÀÌ °¡Àå Å« ÇÇÇظ¦ º¸°í ÀÖ°í, ±× ´ÙÀ½Àº ±³À° ¹× ÀÇ·á ºÐ¾ßÀÇ È¨ÆäÀÌÁöÀε¥, ÇÇÇØ IP ÁÖ¼Ò°¡ ¹Ì±¹°ú À¯·´¿¡ ÁýÁߵǾî ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
ÇÇÇØ È¨ÆäÀÌÁö°¡ 1,000¿©°³°¡ ³Ñ¾î ´ëÀÀÀ» À§ÇØ ¹ý ÁýÇà±â°ü°ú ÇöÀç Çù·Â ÁßÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ³À¸¸ç, Magento ¿Ü¿¡ Powerfront, OpenCart µîÀÇ ¼îÇθô Ç÷§Æû¿¡ ´ëÇؼµµ ÁÖÀÇ°¡ ÀüÆĵǰí ÀÖ´Ù.
À̹ø À̽´¿Í °ü·ÃÇØ Çѱ¹ÀÎÅͳÝÁøÈï¿ø ħÇØ´ëÀÀ´Ü ŽÁö1ÆÀÀº Å©¸®µ§¼È(°èÁ¤ Á¤º¸)¿¡ °ü½ÉÀ» °¡Áö°í °ü¸®ÇØ¾ß Çϸç, ÃÖ¼ÒÇÑ µðÆúÆ®³ª ÈçÈ÷ »ç¿ëÇÏ´Â ºñ¹Ð¹øÈ£´Â »ç¿ëÇÏÁö ¸» °ÍÀ» ´çºÎÇß´Ù. ¶ÇÇÑ, ÀÌÁß ÀÎÁõ ½Ã½ºÅÛÀ» µµÀÔÇÏ´Â °Íµµ ÁÁÀº ¹æ¹ýÀ̸ç, ÆÄÀÏÀÌ º¯Á¶µÇÁö ¾Ê¾Ò´ÂÁö ÁÖ±âÀûÀÎ °ËÁõÀÌ ÇÊ¿äÇÏ´Ù°í µ¡ºÙ¿´´Ù.
[Ãâó]
1. Flashpoint, ¡°Compromised Magento Sites Delivering Malware¡±, 2018.4.2.
2. Bleeping Computer, "Over 1,000 Magento Stores Hacked to Steal Card Data, Run Cryptojacking Scripts¡°, 2018.4.4
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>