º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Security

ÇØÅ· ´Üü ÆÇ´Ù, ¾î¸®¼÷ÇÏÁö¸¸ ²ÙÁØÇÑ Ã¤±¼·Î 1¾ï¿ø ³Ñ°Ô ¹ú¾î

ÀÔ·Â : 2019-09-19 16:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À۳⠸Žº¸¶ÀÌ³Ê Ä·ÆäÀÎ ¹ú¿´´ø ´Üü...ÇöÀç±îÁö ³ª»ÚÁö ¾ÊÀº ¼ºÀû °ÅµÐ µí
°ø°Ý °úÁ¤ Áß¿¡ °¢Á¾ ¹éµµ¾î ½É¾î...¾ÏȣȭÆó ä±¼ °ø°ÝÀÌ ´Ù¸¥ ¹æÇâÀ¸·Î º¯ÇÒ ¼öµµ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±ÝÀüÀûÀÎ ¸ñÀûÀ¸·Î ÇØÅ· °ø°ÝÀ» ÀÏ»ï´Â ´Üü ÆÇ´Ù(Panda)°¡ ¾ÏȣȭÆó ä±¼ µîÀ» ÅëÇØ ²Ï ±½Á÷ÇÑ ¼öÀÍÀ» ¿Ã·È´Ù°í º¸¾È ¾÷ü ½Ã½ºÄÚ(Cisco)ÀÇ Å»·Î½º ÆÀ(Talos)ÀÌ °ø°³Çß´Ù. ±× µ¿¾È ¹ú¾îµéÀÎ ¼öÀÍÀÌ ¼ö¸¸ ´Þ·¯¿¡ À̸¥´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


Å»·Î½º¿¡ µû¸£¸é ÆÇ´Ù´Â ±×¸® °íÂ÷¿øÀûÀÎ ±â¼úÀ» °¡Áö°í ÀÖ´Â ÇØÅ· Á¶Á÷Àº ¾Æ´Ï¶ó°í ÇÑ´Ù. ´Ù¸¸ È°µ¿·®ÀÌ ¸¹°í, À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇØ Áö¼ÓÀû °ø°ÝÀ» ÁÖ·Î ½Ç½ÃÇѴٴ Ư¡À» °¡Áö°í ÀÖ´Ù. ¶ÇÇÑ ³×Æ®¿öÅ©¸¦ ȾÀûÀ¸·Î ¿òÁ÷ÀÌ°Ô ÇØÁÖ´Â Åø°ú, ¿ø°Ý Á¢±Ù ÅøÀ» È°¿ëÇÏ´Â ¼ºÇâÀ» º¸À̱⠶§¹®¿¡ Áö±ÝÀº ¾ÏȣȭÆó ä±¼¿¡¸¸ ±×Ä¡Áö¸¸ µ¥ÀÌÅÍ Å»Ãë·Îµµ °ø°ÝÀÌ ¾ðÁ¦µçÁö º¯ÇÒ ¼ö Àֱ⵵ ÇÏ´Ù.

ÆÇ´ÙÀÇ °¡Àå °­·ÂÇÑ Æ¯¼º Áß Çϳª´Â »óȲ¿¡ ¸Â°Ô °ø°Ý ÀÎÇÁ¶ó¿Í ÀͽºÇ÷ÎÀÕÀ» ¾÷µ¥ÀÌÆ® ÇÒ ÁÙ ¾È´Ù´Â °ÍÀÌ´Ù. ¶ÇÇÑ ÀÌÀü¿¡ NSAÀÇ ÇØÅ· ÅøÀ» ÀÔ¼öÇÏ´Â µ¥ ¼º°øÇß´Ù¸ç ±× Áß ÀϺθ¦ ¼¼»ó¿¡ °ø°³ÇÑ ¼Îµµ¿ì ºê·ÎÄ¿½º(Shadow Brokers)ÀÇ µµ±¸µéÀ» »ç¿ëÇØ Ä§ÅõÇϱ⠶§¹®¿¡ ²Ï³ª ¾ÈÁ¤ÀûÀÎ °ø°Ý ¼º°ø·üÀ» ÀÚ¶ûÇϱ⵵ ÇÑ´Ù.

ÆÇ´Ù´Â À۳⠸Žº¸¶À̳Ê(MassMiner)¶ó´Â ¾ÏȣȭÆó ä±¼ Ä·ÆäÀÎÀ» Å©°Ô ¹úÀ̱⵵ Çß¾ú´Ù. 2018³â 7¿ùÀÇ ÀÏ·Î, À¥·ÎÁ÷(WebLogic)¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ÀÎ CVE-2017-10271À» ÀͽºÇ÷ÎÀÕ Çϱ⠽ÃÀÛÇß°í, Ãë¾àÇÑ ½Ã½ºÅÛÀ» ã±â À§ÇØ ´ë·®À¸·Î ½ºÄµÀ» ½Ç½ÃÇϱ⵵ Çß´Ù. ±×·± ÈÄ¿¡´Â ¾ÆÆÄÄ¡ ½ºÆ®·¯Ã÷ 2(Apache Struts 2)¶ó°í ¾Ë·ÁÁø CVE-2017-5638À» ã¾Æ ³ª¼­±â ½ÃÀÛÇß´Ù. ±×·¯¸é¼­ ¾ÏȣȭÆó ä±¼ ¸Ö¿þ¾îÀÎ ¸Å½º¸¶À̳ʰ¡ ÆÛÁø °ÍÀÌ´Ù.

À̹ø¿¡ Å»·Î½º°¡ ¹ßÇ¥ÇÑ ¹Ù¿¡ ÀÇÇϸé ÆÇ´Ù´Â ±× µ¿¾È ±ÝÀ¶, ÀÇ·á, ¿î¼Û, Åë½Å, IT µî ´Ù¾çÇÑ »ê¾÷À» °Ü³ÉÇØ °ø°ÝÇØ¿Ô´Ù°í ÇÑ´Ù. ¸ñÀûÀº ¸ð³×·Î ÄÚÀÎÀ» ä±¼ÇÏ´Â °ÍÀÌ ´ëºÎºÐÀ̾ú´Ù. ¡°ÀúÈñ°¡ ÃßÁ¤Çϱâ·Î ÆÇ´Ù°¡ ÇöÀç±îÁö ºÒ¹ý ä±¼·Î ¹ú¾îµéÀÎ ±Ý¾×Àº ´ë·« 10¸¸ ´Þ·¯ Á¤µµÀÎ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡± ÀÛ¾Æ º¸À̱â´Â ÇÏÁö¸¸ ¾à 1¾ï ¿øÀÌ ³Ñ´Â µ·ÀÌ´Ù.

¡°ÆÇ´Ù´Â °ø°Ý °úÁ¤ Áß¿¡ °í½ºÆ®·§(Gh0st RAT)À̶ó´Â ¿ø°Ý Á¢±Ù ÅøÀ» »ç¿ëÇϱ⵵ ÇÕ´Ï´Ù. À̸¦ ÅëÇØ ¹Ì¹ÌijÃ÷(Mimikatz)¿Í °°Àº ¶Ç ´Ù¸¥ ÇØÅ· ÅøÀ̳ª ÀͽºÇ÷ÎÀÕÀ» ½ÉÁÒ. ÁÖ·Î ¾ÏȣȭÆó ä±¼ Äڵ带 ½ÉÁö¸¸, ²À ±×·± °Í¸¸Àº ¾Æ´Õ´Ï´Ù. ¼Îµµ¿ì ºê·ÎÄ¿½º°¡ °ø°³ÇÑ ÇØÅ· µµ±¸¸¦ ½É´Â °æ¿ìµµ ¸ñ°ÝÇÑ ¹Ù ÀÖ½À´Ï´Ù. ²Ï³ª À§Çè ÀáÀç·ÂÀÌ ³ôÀº °ÍÀÔ´Ï´Ù.¡±

¶ÇÇÑ Å»·Î½º ÆÀÀº ¸Å½º¸¶ÀÌ³Ê Ä·ÆäÀÎÀÌ ÀÛ³âÀÇ ±×°Í°ú ´Ù¸¥ C&C ¼­¹ö¸¦ ÅëÇØ ÆÛÁö°í ÀÖ´Â °É ¹ß°ßÇϱ⵵ Çß´Ù. ¡°ÆÇ´Ù°¡ µÎ °¡Áö Ä·ÆäÀÎÀ» ´Ù ÁøÇàÇÑ °ÍÀ¸·Î º¸°í ÀÖ½À´Ï´Ù. °ø°Ý ÀÎÇÁ¶ó¸¦ ¿ö³« Àß ¹Ù²Ù´Â Á¶Á÷À̶ó ÀÌ»óÇÒ °Íµµ ¾ø½À´Ï´Ù. ¼öÀÔó¸¦ ´Ã¸° °ÍÀÌÁÒ.¡±

2019³â 1¿ù ÆÇ´Ù´Â ½ÌÅ©PHP(ThinkPHP)¶ó´Â À¥ ÇÁ·¹ÀÓ¿öÅ©(CNVD-2018-24942)¿¡¼­ ¹ß°ßµÈ ¿À·ù¸¦ ÀͽºÇ÷ÎÀÕ Çϱ⠽ÃÀÛÇß´Ù. ÀÌ °æ¿ì¿¡µµ ¸Å½º¸¶ÀÌ³Ê¿Í ºñ½ÁÇÑ Ã¤±¼¿ë ¸Ö¿þ¾î¸¦ ÆÛÆ®¸®±â À§ÇÔÀ̾ú´Ù. ±×¸®°í 3¿ù, °°Àº °ø°ÝÀÌ ´Ù½Ã ÇÑ ¹ø ÁøÇàµÆ´Âµ¥, ÀÌ ¶§¿¡´Â °ø°Ý ÀÎÇÁ¶ó°¡ ¹Ù²ï »óÅ¿´´Ù. ±×·¯´õ´Ï ¾ó¸¶ Áö³ªÁö ¾Ê¾Æ ¼­Æ®À¯Æ¿(Certutil)À̶ó´Â ÅøÀ» »ç¿ëÇØ Ã¤±¼ ¸Ö¿þ¾î ÆäÀ̷ε带 ´Ù¿î·Îµå ÇÏ´Â ¶Ç ´Ù¸¥ ÆäÀ̷ε带 È°¿ëÇÏ´Â ¸ð½ÀÀ» º¸À̱⠽ÃÀÛÇß´Ù.

¡°Á¤¸» º¯È­¹«½ÖÇÑ ±×·ìÀÔ´Ï´Ù.¡± Å»·Î½º ÆÀÀÇ ¼³¸íÀÌ´Ù. ¡°Áö³­ ¸î ´Þ µ¿¾È¿¡¸¸ ÀÎÇÁ¶ó´Â ¹°·Ð, ÆäÀ̷ε带 Àü´ÞÇÏ´Â ¹æ¹ý°ú µµ±¸¸¦ ²÷ÀÓ¾øÀÌ ¹Ù²å½À´Ï´Ù. ´Ù¸¸ ÃÖÁ¾ ¸Ö¿þ¾î´Â °ÅÀÇ °íÁ¤ÀûÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ¾ÏȣȭÆó ä±¼ÀÌ ¹Ù·Î ±×°ÍÀÌÁÒ. ±×¸®°í 8¿ù ÆÇ´Ù´Â ÀڽŵéÀÇ °ø°Ý ÀÎÇÁ¶ó¿¡ »õ·Î¿î µµ¸ÞÀÎÀ» ¿©·¯ °³ Ãß°¡Çß½À´Ï´Ù.¡±

Å»·Î½º´Â ¾î¶»°Ô ÀÌ·¸°Ô ÆÇ´ÙÀÇ °ø°Ý ¹æ½Ä¿¡ ´ëÇØ »ó¼¼È÷ ¾Ë ¼ö ÀÖ¾úÀ»±î? ¡°º¯È­¸¦ ÀÚÁÖ ²ÒÇÏ´Â ±×·ìÀ̱ä ÇÏÁö¸¸ ÆÇ´Ù´Â ²Ï³ª ¹Ì¼÷ÇÑ ±¸¼®ÀÌ ¸¹½À´Ï´Ù. ƯÈ÷ º¸¾È¿¡ Ãë¾àÇØ¿ä. ÀڽŵéÀÇ ÈçÀûÀ» °¨Ãß´Â ºÎºÐ¿¡ À־´Â ²Ï³ª ¾Æ¸¶Ãß¾î °°ÁÒ. °°Àº IP¸¦ °è¼Ó »ç¿ëÇѴٵ簡, ¿¹ÀüÀÇ Àü·«°ú °ø°Ý °úÁ¤À» ±×´ë·Î È°¿ëÇϱ⵵ ÇÕ´Ï´Ù. ÆäÀ̷εå ÀÚüµµ ±×¸® Á¤±³ÇÏÁö ¸øÇÏ°í¿ä.¡±

3ÁÙ ¿ä¾à
1. ¾à°£ ¾Æ¸¶Ã߾·¯¿î °ø°Ý ´Üü ÆÇ´Ù, ¾ÏȣȭÆó ä±¼ ÇÑ ¿ì¹°.
2. ÀÎÇÁ¶ó¿Í °ø°Ý Åø ÀÚ²Ù¸¸ º¯È­½ÃÅ°´Â Ư¡ °¡Áö°í ÀÖÀ½.
3. ħÅõ °úÁ¤¿¡¼­ À§ÇèÇÑ ¹éµµ¾î ½É¾î, ´õ Å« À§Çù µÉ ¼ö ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë