Home > Àüü±â»ç

·¯½Ã¾ÆÀÇ À¯¸í APT ´Üü °¡¸¶·¹µ·, ¿ìÅ©¶óÀ̳ª ³ë¸®¸ç °ø°Ý Àç°³

ÀÔ·Â : 2019-12-09 10:43
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
2013³âºÎÅÍ È°µ¿ÇÑ °ÍÀ¸·Î º¸ÀÌ´Â ´Üü...²ÙÁØÇÏ°Ô ¿ìÅ©¶óÀ̳ª ³ë·Á
¡®½ÃÀÛ ÇÁ·Î±×·¥¡¯ Æú´õ¿¡ ÆäÀÌ·Îµå ½ÉÁö¸¸, ¸íÈ®ÇÑ ¾Ç¼º ÇàÀ§´Â ŽÁöµÇÁö ¾Ê¾Æ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·¯½Ã¾Æ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â ÇØÅ· ´ÜüÀÎ °¡¸¶·¹µ·(Gamaredon)ÀÌ ¿ìÅ©¶óÀ̳ªÀÇ ¿Ü±³, Á¤ºÎ, ±º, »ç¹ý ±â°üµéÀ» 2019³â 10¿ù Áß¼øºÎÅÍ °ø°ÝÇØ¿Ô´Ù°í º¸¾È ¾÷ü ¾Æ³ë¸»¸®(Anomali)°¡ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = iclickart]


°¡¸¶·¹µ·Àº ÃÖ¼Ò 2013³â Á߹ݺκÎÅÍ È°µ¿ÇØ¿Â ´Üü·Î ÇÁ¸®¹ÌƼºê º£¾î(Primitive Bear)¶ó°íµµ ºÒ¸®¸ç, À̵鿡 ´ëÇÑ »ó¼¼ º¸°í¼­°¡ ³ª¿Â °Ç 2015³â 4¿ùÀÌ Ã³À½ÀÌ´Ù. óÀ½ ¹ß°ßµÈ ¶§ºÎÅÍ Áö±Ý±îÁö ¿ìÅ©¶óÀ̳ª Á¤ºÎ¿Í °ü·ÃÀÌ ÀÖ´Â °³ÀÎÀ̳ª Á¶Á÷¸¸À» ³ë·Á¿Ô´Ù.

Áö³­ 10¿ù Áß¼ø¿¡µµ °¡¸¶·¹µ· ÇØÄ¿µéÀº ¿ìÅ©¶óÀ̳ªÀÇ ´Ù¾çÇÑ Àλçµé°ú Á¶Á÷µéÀ» °ø°ÝÇß´Ù. ¿Ü±³°ü, Á¤ºÎ ¿ä¿ø, °ø¹«¿ø, ±âÀÚ, »ç¹ý ±â°ü ¿ä¿ø, ±º °ü°èÀÚ ¹× ¿ä¿ø, NGO ´Üü, ¿ìÅ©¶óÀ̳ª ¿Ü¹«ºÎ°¡ ´çÇß´Ù. ÀÌ ±â°ü ȤÀº Àι°µé¿¡°Ô´Â ÇÇ½Ì °ø°Ý¿ë ¹®¼­°¡ ³¯¾Æµé¾ú´Ù. ÀÌ ¹®°ÇÀ» ºÐ¼®ÇßÀ» ¶§ °ø°ÝÀÌ ½ÃÀÛµÈ °Ç 9¿ù °æÀ¸·Î ³ªÅ¸³µ°í 11¿ù 25ÀϱîÁö Áö¼ÓµÈ °ÍÀ¸·Î º¸ÀδÙ.

¾Ç¼º ¹®°ÇÀº Å©°Ô ¼¼ °¡Áö·Î ³ª´¶´Ù°í ÇÑ´Ù.
1) µå´ÏÇÁ·Î ÄÁÆ®·Ñ ½Ã½ºÅÛ(Dnipro Control System)À¸·Î ¹ß¼ÛµÈ, ±º °ü·Ã ¹®¼­.
2) µðÅØÅÍ ¹Ìµð¾î(Detector Media)¶ó´Â NGO ´Üü°¡ º¸³½ °Íó·³ À§ÀåµÈ ¹®¼­.
3) ¿ìÅ©¶óÀ̳ª ¿Ü¹«ºÎ¸¦ °Ü³ÉÇÑ ½ºÇǾîÇÇ½Ì ¹®¼­.

ÀÌ ¹®¼­µé Áß Ãʹݿ¡ ¹ß°ßµÈ °ÍµéÀº ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ¿¡¼­ ½ÇÇàµÉ ¶§ ¿ø°Ý ¼­¹ö·Î ¿¬°áÀÌ µÇ¸é¼­ ¹®¼­ ÅÛÇø´À» ´Ù¿î·Îµå ¹Þ´Â´Ù. ÀÌ ÅÛÇø´Àº ¾Ç¼º VBA ¸ÅÅ©·Î¸¦ Æ÷ÇÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î, ¹è°æ¿¡¼­ ½ÇÇàµÇ¸ç VB½ºÅ©¸³Æ® ÆÄÀÏÀ» ¡®½ÃÀÛ ÇÁ·Î±×·¥¡¯ Æú´õ¿¡ »ý¼ºÇÑ´Ù. ½Ã½ºÅÛÀÌ ¸®ºÎÆ® µÇ¸é ÀÌ ½ºÅ©¸³Æ®°¡ HTTP GET ¿äûÀ» ½ÇÇàÇØ ÇÑ µ¿Àû DNS µµ¸ÞÀÎÀ¸·ÎºÎÅÍ ¾Ïȣȭ µÈ ÆäÀ̷ε带 °¡Á®¿Â´Ù.

ÀÌ ÆäÀÌ·Îµå ¿ª½Ã ¡®½ÃÀÛ ÇÁ·Î±×·¥¡¯ Æú´õ¿¡ ÀúÀåµÈ´Ù. ±×·¸±â ¶§¹®¿¡ ½Ã½ºÅÛ ¸®ºÎÆ® »óȲ¿¡¼­µµ ÆäÀ̷ε尡 °è¼ÓÇؼ­ ½ÇÇàµÈ´Ù. ÇÏÁö¸¸ ¾ÆÁ÷±îÁö ÀÌ µÎ ¹ø° ÆäÀ̷ε尡 ÇÏ´Â ÀÏÀÌ ¾ÆÁ÷±îÁö ¸íÈ®È÷ ¹àÇôÁöÁö ¾Ê°í ÀÖ´Ù°í ÇÑ´Ù.

¡°ÇöÀç±îÁö ¹àÇôÁø ¹Ù À̹ø Ä·ÆäÀÎÀÇ Ç¥ÀûÀ̳ª Àü·« µî ¿©·¯ °¡Áö ¸ð½ÀµéÀÌ ·¯½Ã¾ÆÀÇ ÇØÅ· ±×·ìÀÎ °¡¸¶·¹µ·ÀÇ ±×°Í°ú »ó´çÈ÷ °ãĨ´Ï´Ù. Áö³­ ¼ö³â µ¿¾È °¡¸¶·¹µ·¿¡ ´ëÇÑ ¿¬±¸¿Í Á¶»ç´Â ¼ö¾øÀÌ ÀÌ·ïÁ³°í, µû¶ó¼­ º¸¾È ¾÷°è´Â ±×µé¿¡ ´ëÇØ Àß ¾È´Ù°í ÇÒ ¼ö ÀÖ½À´Ï´Ù. À̹ø Ä·ÆäÀÎÀº º¸¾È ¾÷°è°¡ Àß ¾Ë°í ÀÖ´Â °¡¸¶·¹µ·ÀÇ ÀüÇüÀûÀÎ ¸ð½ÀÀ» ±×´ë·Î °¡Áö°í ÀÖÀ¸¸ç, µû¶ó¼­ ·¯½Ã¾Æ°¡ ¹èÈÄ¿¡ ÀÖ´Ù°í °ÅÀÇ È®½ÅÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

ÇÏÁö¸¸ 100% È®½Å¿¡ À̸£Áö´Â ¸øÇÑ´Ù. ¡°°¡¸¶·¹µ·¿¡ ´ëÇØ Àß ¾Ë°í ÀÖ´Ù´Â °Ç, °ø°ÝÀÚµéÀÌ °¡¸¶·¹µ·À» Àß Èä³» ³¾ ¼öµµ ÀÖ´Ù´Â ¶æÀÔ´Ï´Ù. ¿äÁò APT ´ÜüµéÀº ÃßÀûÀ» µûµ¹¸®°í ºÐ¼®µÇ´Â °É ÇÇÇϱâ À§ÇØ ´Ù¸¥ ³ª¶ó APT ±×·ìÀÇ ¹æ½ÄÀ» È°¿ëÇÏ´Â °æ¿ì°¡ ¸¹°Åµç¿ä. À̹ø °¡¸¶·¹µ·ÀÇ Ä·ÆäÀεµ ±×·± °¡´É¼ºÀ» °¡Áö°í ÀÖ±ä ÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ·¯½Ã¾ÆÀÇ APT ´ÜüÀÎ °¡¸¶·¹µ·, ´Ù½Ã ÇÑ ¹ø ¿ìÅ©¶óÀ̳ª ³ë¸®±â ½ÃÀÛ.
2. ¿ìÅ©¶óÀ̳ª Á¤ºÎ, ¿Ü±³, ±º °ü·Ã ±â°üÀ» ³ë¸®¸ç ´Ù´Ü°è·Î ½Ã½ºÅÛ °¨¿°½ÃÅ´.
3. ¹°·Ð °¡¸¶·¹µ·À» ¶È°°ÀÌ Èä³» ³½ ´Ù¸¥ °ø°Ý ´ÜüÀÏ °¡´É¼ºµµ ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)