Home > Àüü±â»ç

°¥¼ö·Ï ´Ã¾î³ª´Â Ç¥ÀûÇü ·£¼¶¿þ¾î °ø°Ý, ÇöȲÀ» Á¤¸®Çغ¸´Ï

ÀÔ·Â : 2019-07-22 14:35
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
2³â Àü¸¸ Çصµ »ï»ï ·£¼¶¿þ¾î°¡ À¯ÀÏÇÑ Ç¥Àû °ø°ÝÇü ·£¼¶¿þ¾î¿´´Âµ¥
·ùÅ©·ÎºÎÅÍ ·ÏÄ¿°í°¡¿Í ·ÎºóÈĵå±îÁö...ÀÌÁ¦´Â Ç¥Àû °ø°ÝÀÌ ´ë¼¼


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ƯÁ¤ ±â¾÷À» Ç¥ÀûÀ¸·Î ÇÏ°í ÀÖ´Â ·£¼¶¿þ¾î°¡ Áõ°¡ÇÏ°í ÀÖ´Ù. ±×·±µ¥ ±× ¡®À§Çù¡¯À̶ó´Â °ÍÀÇ ½Çü°¡ ¶Ñ·ÇÇÏÁö¸¸Àº ¾Ê´Ù. ¸î¸î ¼Ò¼öÀÇ »ê¾÷ ¸»°í´Â ·£¼¶¿þ¾î °ø°Ý¿¡ ´çÇß´Ù°í Çؼ­ À¯°ü±â°üÀ̳ª ¼ÒºñÀÚ¿¡°Ô °øÇ¥ÇÏ´Â °Ô ÇʼöÀûÀ¸·Î ¿ä±¸µÇÁö ¾Ê±â ¶§¹®ÀÌ´Ù. ±×·¯´Ï ÇÇÇظ¦ ´çÇß´Ù¼Õ Ä¡´õ¶óµµ °¨Ãß´Â °Ô ¿ëÀÌÇÏ´Ù. ½º¸®½½Â½ ¹æ¹ýÀ» °­±¸ÇØ ¹®Á¦¸¦ ÇØ°áÇÏ°í ¾Æ¹« Àϵµ ¾ø¾ú´Ù´Â µí »ç¾÷À» ÁøÇàÇÏ´Â °Ô ÈξÀ Æí¸®Çϱ⠶§¹®ÀÌ´Ù.

[À̹ÌÁö = iclickart]


º¸¾È ¾÷ü ½Ã¸¸ÅØ(Symantec)ÀÌ ÃÖ±Ù ÀÌ ºÎºÐ¿¡ ´ëÇÑ ¿¬±¸¸¦ ¸¶¹«¸® Áö¾ú´Ù. Áö³­ 2³â µ¿¾È Ç¥ÀûÈ­ µÈ ·£¼¶¿þ¾î °ø°ÝÀÌ ¾ó¸¶³ª ´Ã¾ú´ÂÁö ¾Ë¾Æ³»±â À§ÇÑ °ÍÀ̾ú´Ù. ƯÈ÷ ¿ÃÇØ ÃʺÎÅÍ ½ÃÀÛµÈ ·£¼¶¿þ¾îÀÇ Ç¥ÀûÈ­¸¦ ÁýÁßÀûÀ¸·Î Ž±¸Çß´Ù°í ÇÑ´Ù.

2018³â ÀÌÀü¿¡´Â ±â¾÷¸¸À» Ç¥Àû »ï¾Æ ³ë¸®´Â ·£¼¶¿þ¾î¶ó°í´Â »ï»ï(SamSam)ÀÌ À¯ÀÏÇß´Ù. 2018³â 3¿ù »ï»ïÀº ¾ÖƲ·£Å¸ ½Ã¸¦ °ø°ÝÇß°í, ¹Ìµð¾îÀÇ Å« ÁÖ¸ñÀ» ¹Þ¾Ò´Ù. ¾ÖƲ·£Å¸ ½Ã ÃøÀº ¹üÀεé°ú Çù»óÇÏÁö ¾Ê°Ú´Ù°í ¹ßÇ¥ÇßÀ¸³ª, ±× ¶§¹®¿¡ 1õ¸¸ ´Þ·¯°¡ ³Ñ´Â µ·À» ½Ã½ºÅÛ º¹±¸¿¡ ½á¾ß¸¸ Çß´Ù. ¶§¹®¿¡ ¹üÀεé°ú Çù»óÇÏ´Â °ÍÀÌ °ú¿¬ Çù»óÇÏÁö ¾Ê´Â °Íº¸´Ù ³ª»Ú±â¸¸ ÇÑ °ÍÀϱî, ¶ó´Â Àǹ®ÀÌ µé±â ½ÃÀÛÇß´Ù.

±×·± Àǹ®ÀÌ Ã¤ °¡½Ã±âµµ Àü¿¡ »ï»ïÀ» Èä³» ³½ ´Ù¸¥ ·£¼¶¿þ¾îµéÀÌ ³ªÅ¸³ª±â ½ÃÀÛÇß´Ù. ´ëÇ¥ÀûÀÎ °ÍÀÌ ·ùÅ©(Ryuk)¿´´Ù. »ï»ï ·£¼¶¿þ¾î °ø°Ý¿¡ °¡´ãÇÑ °ÍÀ¸·Î º¸ÀÌ´Â À̶õÀÎ µÎ ¸íÀÌ ±â¼ÒµÈ ÀÌÈÄÀÎ 2018³â 11¿ù°ú 12¿ù, »ï»ï °ø°ÝÀº Å©°Ô ÁÙ¾îµé¾úÁö¸¸ 2019³â 1¿ùºÎÅÍ ´Ù½Ã ½ÃÀ۵ƴÙ. 2019³â 4¿ù, »ï»ï °ø°ÝÀº ´Ù½Ã ±â½ÂÀ» ºÎ¸®±â ½ÃÀÛÇØ ´Ù½Ã ±â·ÏÀ» °»½ÅÇÏ°í ÀÖ¾úÁö¸¸, »ï»ïÀº ÀÌ¹Ì ¼¼°£ÀÇ °ü½É ¹Û¿¡ ÀÖ¾ú´Ù. ·ùÅ© ¶§¹®À̾ú´Ù.

·ùÅ©°¡ ¸ðµç °ü½ÉÀ» µ¶Â÷ÁöÇÏ°Ô µÈ °ÍÀº 2018³â 12¿ù Æ®¸®ºå ÆÛºí¸®½Ì(Tribune Publishing)¿¡ ´ëÇÑ °ø°Ý ¶§¹®À̾ú´Ù. »ï»ï °ø°ÝÀÚµéÀÇ ±â¼Ò°¡ ÀÖ¾ú´ø ¶§À̱⵵ Çß´Ù. µîÀåÇÏÀÚ¸¶ÀÚ Æı«ÀûÀÎ ¸ð½ÀÀ» °ü½ÉÀ» ¸ð¾Ò´ø ·ùÅ©´Â Ç츣¸Þ½º(Hermes) ·£¼¶¿þ¾î°¡ ÁøÈ­ÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. Ç츣¸Þ½º´Â 2017³â óÀ½ ¸ð½ÀÀ» ³ªÅ¸³½ ·£¼¶¿þ¾î´Ù. ·ùÅ© ·£¼¶¿þ¾îÀÇ ¹èÈÄ¿¡ ÀÖ´Â ÀÚµé·Î´Â ·¯½Ã¾Æ³ª ºÏÇÑÀÇ ÇØÄ¿°¡ ²ÅÈ÷°í Àִµ¥, È®½ÇÇÑ °Ç ¾Æ´Ï´Ù.

»ï»ï°ú ·ùÅ©°¡ ¿¬´Þ¾Æ ¡®´ë¹Ú¡¯À» ÅÍÆ®¸®ÀÚ, Ç¥Àû °ø°ÝÀ» ÇÏ´Â ·£¼¶¿þ¾î°¡ 2019³â¿¡ ¼Ó¼Ó ÃâÇöÇϱ⠽ÃÀÛÇß´Ù. ·ÏÄ¿°í°¡(LockerGoga) ȤÀº °í°¶·ÏÄ¿(GoGalocker)¶ó°í ¾Ë·ÁÁø °ÍÀÌ 1¿ùºÎÅÍ µÎ°¢À» ³ªÅ¸³»±â ½ÃÀÛÇß°í, ¸Þ°¡ÄÚÅؽº(MegaCortex)¿Í ·ÎºóÈĵå(Robinhood)°¡ 5¿ù¿¡ ³ªÅ¸³µ´Ù. ½Ã¸¸ÅØÀº ¡°·ÏÄ¿°í°¡°¡ ÁÖ¿ä ´ÜüµéÀ» °ø·«ÇÏ´Â µ¥ ¼º°øÇÏ¸ç ºü¸£°Ô ¡®Ç¥ÀûÇü ·£¼¶¿þ¾î¡¯ÀÇ ¼±µÎÁÖÀÚ·Î ¿Ã¶ó¼¹´Ù¡±°í Ç¥ÇöÇß´Ù. ÇÇÇØÀÚ Áß Çϳª´Â ¾Ë·ç¹Ì´½ »ê¾÷ÀÇ ÃÖ°­ÀÚÀÎ ³ë¸£½ºÅ© ÇÏÀ̵å·Î(Norsk Hydro)¿´´Ù.

Àç¹ÌÀÖ´Â °Ç ·ÏÄ¿°í°¡°¡ ½ºÄ­µð³ªºñ¾Æ ¹Ýµµ¿¡ ÀÖ´Â Á¶Á÷µé¿¡ ÇÇÇظ¦ ²Ï³ª ¸¹ÀÌ ÀÔÇû´Ù´Â °ÍÀÌ´Ù. Åë»ó ·£¼¶¿þ¾î ÇÇÇضó°í ÇÏ¸é ¹Ì±¹¿¡ ÁýÁߵǴ °Ô º¸ÅëÀÌ´Ù. ½ÇÁ¦ 2017³â 1¿ù°ú 2019³â 5¿ù »çÀÌ ·£¼¶¿þ¾î °ø°Ý¿¡ °¡Àå ¸¹Àº ÇÇÇظ¦ º» °Ç ¹Ì±¹ÀÌ´Ù(ÃÑ 900¸í ȤÀº 900°÷ Á¤µµ). ±â¾÷À» Ç¥ÀûÀ¸·Î ÇÏ´Â °ø°ÝÀڵ鿡°Ô ÀÖ¾î ¹Ì±¹ÀÇ ±â¾÷µéÀÌ °¡Àå ¸ÔÀ½Á÷½º·¯¿ü±â ¶§¹®ÀÌ´Ù. ±×·±µ¥ ¿Ö ·ÏÄ¿°í°¡ °ø°ÝÀÇ ÇÇÇØÀÚ Áß 46%´Â ½ºÄ­µð³ªºñ¾Æ ¹Ýµµ¿¡ ÀÖ°í, ¹Ì±¹ ÇÇÇØÀÚ´Â 23%¿¡ ºÒ°úÇÒ±î? ¾ÆÁ÷ ÀÌ Á¡¿¡ ´ëÇؼ­´Â ¸íÈ®È÷ ¹àÇôÁø ¹Ù°¡ ¾ø´Ù.

ÇÑÆí ¸Þ°¡ÄÚÅؽº°¡ óÀ½ ³ªÅ¸³­ °Ç 2019³â 5¿ùÀÇ ÀÏÀÌ´Ù. ¹Ì±¹°ú Çѱ¹, ÀÌÅ»¸®¾Æ¿Í À̽º¶ó¿¤, ³×´ú¶õµåÀÇ ±â¾÷µéÀ» °ø°ÝÇß´Ù. 5¿ù ÇÑ ´Þ µ¿¾È¿¡¸¸ 11°³ Á¶Á÷ÀÌ Ç¥Àû °ø°ÝÀ» ´çÇß´Ù. ¸Þ°¡ÄÚÅؽº´Â ·ÏÄ¿°í°¡¿Í À¯»çÇÑ Á¡À» °¡Áö°í ÀÖ´Ù. ¡°¿¹¸¦ µé¾î µÑ ´Ù ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¶ó´Â µµ±¸¸¦ »ç¿ëÇϴµ¥, ¸Þ°¡ÄÚÅؽº¿¡¼­ È°¿ëµÈ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©ÀÇ ºñÄÜÀÌ ·ÏÄ¿°í°¡ ¶§ ¹ß°ßµÈ IP ÁÖ¼Ò¿Í ÀÏÄ¡ÇÕÇÕ´Ï´Ù.¡± ½Ã¸¸ÅØÀÇ ¼³¸íÀÌ´Ù. ¡°¸Þ°¡ÄÚÅؽº¿Í ·ÏÄ¿°í°¡ÀÇ °³¹ßÀÚ°¡ °°À» ¼öµµ ÀÖÁö¸¸, ½ÇÁ¦ °ø°Ý°ú ¿î¿µÀ» ´ã´çÇÏ´Â ÀÚ°¡ °°Àº °ÍÀÏ ¼öµµ ÀÖ½À´Ï´Ù.¡±

·ÎºóÈĵå´Â °¡Àå ¸¶Áö¸·¿¡ µîÀåÇÑ Ç¥ÀûÇü ·£¼¶¿þ¾î·Î, º¼Æ¼¸ð¾î ½Ã¸¦ °ø°ÝÇÑ ¹Ù·Î ±× ¸Ö¿þ¾îÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ·ÎºóÈĵåÀÇ »ùÇÃÀÌ ¹ß°ßµÈ °Ç Áö³­ 4¿ùÀÌÁö¸¸, ·ÎºóÈĵ忡 °üÇØ °ø°³µÈ Á¤º¸´Â ±×¸® ¸¹Áö ¾Ê´Ù. ´Ù¸¸ º¼Æ¼¸ð¾î ½ÃÀÇ °ø°Ý¿¡¼­´Â ÀÌÅͳκí·ç(EternalBlue)¶ó´Â ÀͽºÇ÷ÎÀÕÀÌ È°¿ëµÇ¾ú´Ù´Â °¡¼³ÀÌ ³ª¿À°í ÀÖ´Ù. À¯¸í º¸¾È Àü¹®°¡ ºê¶óÀ̾ð Å©·¾½º(Brian Krebs)´Â ·ÎºóÈĵ尡 Ç¥ÀûÇü ·£¼¶¿þ¾îÀ̱ä ÇÏÁö¸¸ °µµåÅ©·¦(GandCrab)ó·³ ¼­ºñ½ºÇü ·£¼¶¿þ¾î·Î ÆǸŵǰí ÀÖÀ» °¡´É¼ºÀÌ ³ô´Ù°í ÁöÀûÇß´Ù.

»ìÆ÷Çü ·£¼¶¿þ¾î¿Í Ç¥ÀûÇü ·£¼¶¿þ¾îÀÇ °¡Àå Å« Â÷ÀÌ´Â ¹üÀεéÀÌ ÇÇÇØÀÚ¿¡°Ô ¿ä±¸ÇÏ´Â ±Ý¾×ÀÇ Å©±â¿Í °ø°ÝÀÚµéÀÇ ½Ç·ÂÀ̶ó°í ½Ã¸¸ÅØÀº Á¤¸®ÇÑ´Ù. ¶ÇÇÑ ½Ã¸¸ÅØÀº Ç¥ÀûÇü ·£¼¶¿þ¾î °ø°ÝÀÌ ´ÙÀ½ ¿©¼¸ °¡Áö ´Ü°è·Î ÁøÇàµÇ´Â °ÍÀÌ ÀϹÝÀûÀ̶ó°íµµ ¼³¸íÇß´Ù.
1) ÃÖÃÊ Ä§Åõ(ÁÖ·Î ÆÄ¿ö¼Ð »ç¿ë)
2) ȾÀû ¿òÁ÷ÀÓ(ÁÖ·Î ¹Ì¹ÌijÃ÷(Mimikatz)¿Í ǻƼ(Putty) »ç¿ë)
3) ½ºÅÚ½º¿Í ¹æ¾î ÀåÄ¡ ¹«·ÂÈ­(¸Ö¿þ¾î ¼­¸í°ú º¸¾È ¼ÒÇÁÆ®¿þ¾î ºñÈ°¼ºÈ­)
4) ·£¼¶¿þ¾î Àû¿ë(¹èÄ¡ ÆÄÀÏÀ̳ª PSExec »ç¿ë)
5) ¾Ïȣȭ ¹ßµ¿
6) Çù¹Ú ÆíÁö ³ëÃâ

¡°2017³â 1¿ù¿¡´Â Ç¥ÀûÇü ·£¼¶¿þ¾î °ø°ÝÀÌ µü µÎ °Ç ÀÖ¾ú½À´Ï´Ù. 2019³â 5¿ù¿¡´Â ÇÑ ´Þ¿¡ 50°Ç Á¤µµ·Î ´Ã¾ú½À´Ï´Ù. ÀÌ¹Ì Ç¥ÀûÇü °ø°ÝÀ» Çϱâ À§ÇØ ¸¸µé¾îÁø ·£¼¶¿þ¾î°¡ ¼¼ Á¾ ÀÌ»ó ¹ß°ßµÇ°í Àֱ⵵ ÇÏ°í¿ä. ·£¼¶¿þ¾î °ø°ÝÀº È®½ÇÇÏ°Ô Áõ°¡ ÁßÀ̶ó°í ¸»ÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×¸®°í ´çºÐ°£ ÀÌ Ãß¼¼°¡ À̾îÁ® °¥ °Í °°°í¿ä.¡±

3ÁÙ ¿ä¾à
1. Ç¥ÀûÇü ·£¼¶¿þ¾î °ø°Ý, ÃÖ±Ù µé¾î ÁÖ·ù·Î ÀÚ¸® ÀâÀ½.
2. 2³â Àü¸¸Çصµ »ìÆ÷Çü ·£¼¶¿þ¾î°¡ ÁÖ·ù¿´À½. »ï»ï ·£¼¶¿þ¾îÀÇ ¼º°øÀÌ ¹üÁËÀڵ鿡°Ô ¿µ°¨À» ÁØ µí.
3. Ç¥ÀûÇü °ø°ÝÀº »ìÆ÷Çü °ø°Ýº¸´Ù ÇÇÇØÀڵ鿡°Ô ¿ä±¸ÇÏ´Â ±Ý¾×ÀÌ ³ô°í, °ø°ÝÀÚÀÇ ½Ç·ÂÀÌ ¶Ù¾î³².

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)