º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Áß±¹ APT ±×·ì, µ¿³²¾Æ¿Í ¹Ì±¹ÀÇ Åë½Å, À§¼º, ¹æ»ê ¾÷ü °ø°Ý

ÀÔ·Â : 2018-06-21 14:41
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áß±¹ÀÇ ¾²¸³, °ø°ÝÇϱ⠾î·Á¿î Åë½Å°ú À§¼º ½Ã¼³ ħÅõÇØ Á¤Âû
¾ÆÁ÷ ½ÇÁ¦ Æı« ÇàÀ§´Â ¾øÁö¸¸, ½Ç·Â Å©°Ô ´Ã¾î³­ °Í È®¿¬È÷ º¸¿©


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áß±¹ÀÇ APT ±×·ìÀÌ µ¿³²¾Æ¿Í ¹Ì±¹À» °Ü³ÉÇØ ´ë´ÜÀ§ »çÀ̹ö °ø°ÝÀÏ ½Ç½ÃÇÏ°í ÀÖ´Ù´Â ¼Ò½ÄÀÌ´Ù. ƯÈ÷ À§¼º, Åë½Å, ±¹¹æ °ü·Ã ´ÜüµéÀ» ³ë¸®°í Á¤Âû È°µ¿À» ¹úÀÌ°í ÀÖ´Ù°í ÇÑ´Ù. º¸¾È ¾÷ü ½Ã¸¸ÅØ(Symantec)ÀÌ ÀÌ·¯ÇÑ ÇàÀ§¸¦ °í¹ßÇß´Ù.

[À̹ÌÁö = iclickart]


½Ã¸¸ÅØ¿¡ ÀÇÇÏ¸é °ø°ÝÀÇ ÁÖüÀÚ´Â ¾²¸³(Thrip)À̶ó´Â ´Üü¶ó°í ÇÑ´Ù. ¡°À̵éÀÇ °ø°Ý ³»¿ëÀ» º¸¸é, ÃÖ±Ù µé¾î À§¼º, Åë½Å, ±¹¹æ°ú °ü·ÃµÈ Á¶Á÷µéÀÇ ¿î¿µ ¹æ½ÄÀ̳ª »óȲÀ» ±Ã±ÝÇØÇÏ´Â °ÍÀÌ ºÐ¸íÇÕ´Ï´Ù. ±×Àú Æı«³ª ¹æÇØ ÇàÀ§¸¦ Çϱâ À§ÇÑ °ÍÀ» ³Ñ¾î¼±, ´õ °Å´ëÇÑ ÀÌÀ¯°¡ ÀÖ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

½Ã¸¸ÅØÀÇ À§Çù øº¸ ºÐ¼®°¡ÀÎ Á¸ µð¸¶Áö¿À(Jon DiMaggio)´Â ¡°¾²¸³Àº ÇöÀç À§¼ºÀÇ Åë½Å ¹× ÅëÁ¦ ½Ã½ºÅÛ¿¡ ¼³Ä¡µÈ ¼ÒÇÁÆ®¿þ¾î¿¡ °ü½ÉÀ» ±â¿ïÀÌ°í ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°µ¿½Ã¿¡ ƯÁ¤ Áö¿ª¿¡ °üÇÑ »çÁø ¹× À̹ÌÁö »ç¾÷¿¡µµ °ü½ÉÀ» º¸ÀÌ°í ÀÖ°í¿ä.¡±

ÀÌ°Ç ¾î¶² ÀǹÌÀϱî? ¡°À§¼º ä³ÎÀ» ÅëÇØ ±³È¯µÇ´Â µ¥ÀÌÅÍ¿Í, ±×·± µ¥ÀÌÅÍ »ý¼º ¹× ±³È¯À» °¡´ÉÇÏ°Ô ÇØÁÖ´Â ±â¼úÀ» ¼öÁýÇÏ°í ÀÖ´Ù´Â ¶æÀÔ´Ï´Ù. ¾ÆÁ÷±îÁö´Â ¼öÁý È°µ¿¿¡ Àü³äÇÏ°í À־ ±×·¸°Ô º¸À̱⵵ ÇÏÁö¸¸ ÃßÈÄ¿¡´Â ÀÌ·¯ÇÑ ½Ã½ºÅ۵鿡 ´ëÇÑ »çº¸Å¸Áê À¯ÇüÀÇ °ø°Ýµµ °¡´ÉÇÏ´Ù´Â ¶æÀÔ´Ï´Ù. ±× ¸ñÀûÀÌ ¹«¾ùÀÌ°Ç, À§¼º ½Ã½ºÅÛ¿¡ ¿ÜºÎÀÎÀÌ ÀÌ Á¤µµ·Î±îÁö Á¢±Ù ¼º°øÇß´Ù´Â °Í ÀÚü¸¸À¸·Îµµ ÀÛÀº ÀÏÀÌ ¾Æ´Õ´Ï´Ù.¡±

º¸¾È ¾÷°è¿¡¼­ À§¼º Åë½Å ½Ã½ºÅÛ¿¡ Á¸ÀçÇÏ´Â Ãë¾àÁ¡¿¡ ´ëÇÑ °æ°í°¡ ³ª¿Â °ÍÀº ÇѵΠ¹øÀÌ ¾Æ´Ï´Ù. 4³â Àü ¾ÆÀÌ¿À¾×Ƽºê(IOActive)¶ó´Â º¸¾È Àü¹® ¾÷ü´Â Áö»ó À§¼º Àåºñ¿¡¼­ ³Î¸® ¹ß°ßµÇ°í ÀÖ´Â Æß¿þ¾î¿¡¼­ Ä¡¸íÀûÀÎ °áÇÔÀ» ¹ß°ßÇØ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ÀÌ Ãë¾àÁ¡À» °ø°ÝÀÚµéÀÌ ¾Ç¿ëÇÒ °æ¿ì ºñÇà±â, ¼±¹Ú, »ê¾÷ ȯ°æ¿¡¼­ ÀϾ´Â ±³½ÅÀ» ¹æÇØÇÏ´Â °Ô °¡´ÉÇØÁø´Ù´Â ³»¿ëÀ̾ú´Ù.

ÇÏÁö¸¸ µð¸¶Áö¿À´Â ¾²¸³ ±×·ìÀÌ ÀÌ·¸°Ô ³Î¸® ¾Ë·ÁÁø Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÑ °ÇÁö´Â È®½ÇÇÏÁö ¾Ê´Ù°í ¸»ÇÑ´Ù. ¡°Á¤È®È÷ ¾î¶² ¹æ¹ýÀ¸·Î ÃÖÃÊ °¨¿°À» ¼º°ø½ÃÅ°´ÂÁö´Â Á¤È®È÷ ¾Ë ¼ö ¾ø½À´Ï´Ù. ¾ÆÀÌ¿À¾×ƼºêÀÇ 4³â Àü ¹ßÇ¥ ÀÚ·á¿Í »ó°üÀÌ ÀÖ´ÂÁö ¾ø´ÂÁöµµ È®½ÇÄ¡ ¾Ê½À´Ï´Ù.¡±

½Ã¸¸ÅØÀÌ ¾²¸³À» ÃßÀûÇÑ °Ç 2013³âºÎÅÍ´Ù. ¡°À̹ø¿¡ ¹ßÇ¥ÇÑ À§¼º Åë½Å ½Ã½ºÅÛ¿¡ ´ëÇÑ °ø°ÝÀº 2017³âºÎÅÍ ½ÃÀÛµÈ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. µ¿³²¾Æ½Ã¾ÆÀÇ ´ëÇü Åë½Å ¾÷ü ³×Æ®¿öÅ© ³»¿¡¼­ ´©±º°¡ PsExec ÅøÀ» »ç¿ëÇØ È¾ÀûÀ¸·Î ¿òÁ÷ÀÌ·Á´Â ½Ãµµ¸¦ ¹ß°ßÇØ Á¶»çÇÏ´Ù°¡ ¾²¸³ÀÌ ÀÌÀü¿¡ »ç¿ëÇÏ´ø ÅøÀ» ã¾Æ³Â½À´Ï´Ù. ÀÌ ÅøÀÇ À̸§Àº ¸®Ä«¸¶´©(Rikamanu)ÀÔ´Ï´Ù. ÃßÀûÀ» À̾¸é¼­ Áß±¹ ³»¿¡ À§Ä¡ÇÑ ÄÄÇ»ÅÍ ¼¼ ´ë°¡ ¿¬·çµÇ¾î ÀÖÀ½µµ ¾Ë°Ô µÆ½À´Ï´Ù.¡±

½Ã¸¸ÅØÀÌ ¾²¸³À» óÀ½ ¹ß°ßÇßÀ» ¶§¸¸ ÇÏ´õ¶óµµ ¡°ÀÚü Á¦ÀÛÇÑ ¸Ö¿þ¾î ÅøÀ» ÁÖ·Î »ç¿ëÇÏ°í ÀÖ¾ú´Ù.¡± ±×·¯³ª ½Ã°£ÀÌ Áö³ª¸é¼­ ´Ù¾çÇÑ ¡®Á¤»ó ¼ÒÇÁÆ®¿þ¾î¡¯¿Í °ü¸®ÀÚ¿ë ÅøÀ» °ø°Ý¿¡ È°¿ëÇÏ´Â ÂÊÀ¸·Î ¼±È¸Çß´Ù°í ½Ã¸¸ÅØ ÃøÀº ¼³¸íÇÑ´Ù. ¡°ÃÖ±Ù °ø°Ý¿¡¼­ ¾²¸³Àº PsExec¶ó´Â MSÀÇ ÅøÀ» »ç¿ëÇØ ½Ã½ºÅÛ ³» ÇÁ·Î¼¼½º¸¦ ½ÇÇà½ÃÅ°°í ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷¿´½À´Ï´Ù. ¶ÇÇÑ ¹Ì¹ÌĹÃ÷(Mimikatz)¶ó´Â Åøµµ »ç¿ëÇØ ±ÇÇÑÀ» »ó½Â½ÃÅ°±âµµ Çß½À´Ï´Ù.¡±

¾²¸³ÀÇ ÀÌ·¯ÇÑ °ø°Ý Àü·«Àº ¿äÁò »çÀ̹öÀü ºÎ´ë³ª ÀÏ¹Ý ÇØÄ¿µé »çÀÌ¿¡¼­ ¸» ±×´ë·Î ¡®´ëÀ¯Ç࡯ ÁßÀÌ´Ù. Á¤»óÀûÀÎ ¼ÒÇÁÆ®¿þ¾î¸¦ »ç¿ëÇϱ⠶§¹®¿¡ ŽÁö ÀåÄ¡¿¡ Àß °É¸®Áöµµ ¾Ê°í, º¸¾È Àü¹®°¡°¡ °ø°ÝÀÚ¸¦ ÃßÀûÇϱ⵵ ½±Áö ¾Ê´Ù´Â Ä¿´Ù¶õ ÀåÁ¡ÀÌ Àֱ⠶§¹®ÀÌ´Ù. ´©±¸³ª ÇÕ¹ýÀûÀ¸·Î »ç¿ëÇÒ ¼ö ÀÖµµ·Ï ¸¸µé¾î ³õÀº ¼ÒÇÁÆ®¿þ¾îÀÌ´Ï ¿ëÀÇÀÚ°¡ Á¼ÇôÁöÁö ¾Ê´Â´Ù.

¡°ÃÖ±ÙÀÇ °ø°Ý ´ÜüµéÀº ´Ù¾çÇÑ °ø°Ý ±â¼úÀ» °®Ãß°í ÀÖ½À´Ï´Ù. ¿¹Àüó·³ ƯÁ¤ ±×·ì¸¸ÀÌ »ç¿ëÇÏ´Â °íÀ¯ÇÑ Åø, ÀÌ·± °³³äÀÌ ¾ø¾î¿ä.¡± º¸¾È ¾÷ü Æ÷Ƽ³Ý(Fortinet)ÀÇ ¼ö¼® º¸¾È ºÐ¼®°¡ÀÎ ¾ÈÅä´Ï Áö¾Èµµ¸Þ´ÏÄÚ(Anthony Giandomenico)ÀÇ ¼³¸íÀÌ´Ù. Æ÷Ƽ³Ý ¶ÇÇÑ º°µµ·Î ¾²¸³ ´Üü¿¡ ´ëÇÑ º¸°í¼­¸¦ ÃÖ±Ù ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ¡°ÇÕ¹ýÀûÀ¸·Î »ç¿ë°¡´ÉÇÏ°Ô ¸¸µé¾îÁø ¼ÒÇÁÆ®¿þ¾î¸¦ »ç¿ëÇÏ´Â °ÍÀÌ ÇöÀç °ø°ÝÀÚµé »çÀÌ¿¡¼­ °¡Àå »ç¶û ¹Þ´Â °ÍÀÔ´Ï´Ù.¡±

±×·¸´Ù°í ¾²¸³ÀÌ °íÀ¯ÀÇ ¸Ö¿þ¾î¸¦ ¿ÏÀüÈ÷ ¹ö¸° °ÍÀº ¾Æ´Ï´Ù. À§¿¡ ½Ã¸¸ÅØÀÌ ¾ð±ÞÇß´Ù½ÃÇÇ, ¸®Ä«¸¶´©¶ó´Â ÅøÀ» »ç¿ëÇÏ´Ù°¡ °É¸®±âµµ Çß´Ù. ¡°¸®Ä«¸¶´©´Â Á¤º¸ Å»Ãë ÅøÀÔ´Ï´Ù. ±× ´ÙÀ½ ¾²¸³Àº ijÂ÷¸¶½º(Catchamas)¶ó´Â ÅøÀ» »ç¿ëÇϱ⵵ Çß½À´Ï´Ù. ¸®Ä«¸¶´©º¸´Ù ÇÑ ´Ü°è ¾÷±×·¹ÀÌµå µÈ ÅøÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ¿©±â¿¡ ¹Ì½Ã½Ç(Mycicil)À̶ó´Â Å°·Î°Å¿Í ½ÅµðÄ«¼½(Syndicasec)À̶ó´Â Æ®·ÎÀ̸ñ¸¶µµ ÀÖ°í¿ä.¡±

µð¸¶Áö¿À´Â ¡°ÃßÀûÀ» ÇØ¿À´ø Áö³­ 5³â µ¿¾È ¾²¸³ÀÌ ±Þ°ÝÇÏ°Ô ¹ßÀüÇÏ´Â °É ¸ñ°ÝÇÒ ¼ö ÀÖ¾ú´Ù¡±°í ¸»ÇÑ´Ù. ¡°¹°·Ð Á÷Á¢ÀûÀÎ »çº¸Å¸Áê °ø°ÝÀ» ÇÑ ÀûÀº ¾ø½À´Ï´Ù. ÇÏÁö¸¸ ¿äÁò À̵éÀÌ Á¤Âû°ú ÃÖÃÊ °¨¿°¿¡¼­ º¸¿©ÁÖ´Â ±â¼ú·ÂÀÌ ½É»óÄ¡ ¾Ê½À´Ï´Ù. ´ëÇü Åë½Å»ç³ª À§¼º ¾÷ü, ¹æ»ê ¾÷ü´Â º¸¾ÈÀÌ °­·ÂÇؼ­ ħÅõÇϱⰡ ¾î·Á¿î °÷Àε¥, ÀÌ·± °÷À» ÇØÅ·Çس½´Ù´Â °Í ÀÚü°¡ ±×µéÀÇ ½Ç·ÂÀ» ÀÔÁõÇÏÁÒ.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë