µå·ÎÆÛ »ùÇà ºÐ¼®Çß´õ´Ï ÃÖ±Ù Çѱ¹ÀÇ °ÔÀÓ»ç ±×·¡ºñƼ °ø°ÝÇß´Ù´Â ÈçÀû ³ª¿Í
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áß±¹ÀÇ APT °ø°Ý ´ÜüÀÎ À©Æ¼±×·ì(Winnti Group)ÀÌ Çѱ¹ÀÇ ºñµð¿À °ÔÀÓ È¸»çÀÎ ±×·¡ºñƼ(Gravity)¸¦ °ø°ÝÇß´Ù°í º¸¾È ¾÷ü ºí·¢º£¸®(BlackBerry)°¡ ¹ßÇ¥Çß´Ù. À©Æ¼ ±×·ìÀº 2009³âºÎÅÍ ¾×½Ã¾ö(Axiom), ¹Ù·ý(Barium), ºí·¢ÇöóÀÌ(Blackfly) µîÀÇ Á¶Á÷µé°ú ÇÑ ¸ñÀûÀ¸·Î È°µ¿ÇØ ¿ÔÀ¸¸ç, ÁÖ·Î Ç×°ø, °ÔÀÓ, Á¦¾à, ±â¼ú, Åë½Å, ¼ÒÇÁÆ®¿þ¾î »ê¾÷À» ³ë·Á¿Ô´Ù.
[À̹ÌÁö = iclickart]
À©Æ¼±×·ìÀº Áö³ ¹Ý ³â µ¿¾È Æ÷Æ®¸®À¯Áî(PortReuse), ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ SQLÀ» Ç¥ÀûÀ¸·Î »ï´Â ½ºÅµ2.0(skip-2.0), ¼Îµµ¿ìÆеå(ShadowPad)ÀÇ »õ º¯Á¾°ú °°Àº ¹éµµ¾î¸¦ È°¿ëÇØ ´Ù¾çÇÑ ´ë»óµéÀ» °ø°ÝÇß´Ù. ºí·¢º£¸®´Â ÃÖ±Ù º¸°í¼¸¦ ÅëÇØ ¡°À©Æ¼±×·ì, ºê·ÐÁî À¯´Ï¿Â(Bronze Union), ij½ºÆÛ(Casper) µî Áß±¹ÀÇ 5°³ °ø°Ý ´Üü°¡ Áö³ ½Ê³â µ¿¾È ¸®´ª½º ¼¹ö¸¦ °ø°ÝÇØ¿Ô´Ù¡±°í °ø°³ÇÑ ¹Ù ÀÖ´Ù.
ÀÌ·± °¡¿îµ¥ øº¸ Àü¹® ¾÷üÀÎ ÄõÀÎÅÚ¸®Àü½º(QuoIntelligence)°¡ ¡°À©Æ¼ ÇØÄ¿µéÀÌ Çѱ¹ÀÇ °ÔÀÓ ¾÷üÀÎ ±×·¡ºñƼ¸¦ Ç¥Àû °ø°ÝÇÏ°í ÀÖ´Ù¡±´Â ³»¿ëÀÇ º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. ±×·¡ºñƼ´Â ´ë±Ô¸ð ´ÙÁß »ç¿ëÀÚ ¿Â¶óÀÎ ·Ñ Ç÷¹À× °ÔÀÓ(MMORPG)ÀÎ ¶ó±×³ª·ÎÅ© ¿Â¶óÀÎÀÇ °³¹ß»ç·Î À¯¸íÇÑ °÷ÀÌ´Ù.
ÄõÀÎÅÚ¸®Àü½º ÃøÀº º¸°í¼¸¦ ÅëÇØ ¡°À©Æ¼ÀÇ ±âÁ¸ µå·ÎÆÛ¿Í Èí»çÇÑ ¸Ö¿þ¾î »ùÇÃÀÌ ÇÑ ¿Â¶óÀÎ ¸Ö¿þ¾î ½ºÄµ ¼ºñ½º¿¡ ¾÷·Îµå µÆ´Ù¡±¸ç ¡°ÀÌ »ùÇÃÀ» ºÐ¼®ÇØ °ø°ÝÀÇ Ç¥ÀûÀ» ¾Ë ¼ö ÀÖ¾ú´Ù¡±°í ¹ßÇ¥Çß´Ù. ¶ÇÇÑ ¡°¸Ö¿þ¾îÀÇ È¯°æ¼³Á¤ ÆÄÀÏÀ» ÃßÃâÇÒ ¼ö ÀÖ¾ú°í, À̸¦ ÅëÇØ À̵éÀÇ Ç¥ÀûÀÌ Çѱ¹ÀÇ °ÔÀÓ È¸»çÀÎ ±×·¡ºñƼ¶ó´Â °ÍÀ» ºÐ¸íÈ÷ ÆľÇÇÒ ¼ö ÀÖ¾ú´Ù¡±°í ¼³¸íÇß´Ù.
À©Æ¼±×·ìÀº ÀÌÀüºÎÅÍ Çѱ¹À» °ø°ÝÇØ¿Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ÀÌÀü À©Æ¼±×·ì¿¡ ´ëÇÑ º¸°í¼¿¡¼´Â GRA KR 0629¶ó´Â À̸§ÀÇ Ä·ÆäÀÎ ½Äº°ÀÚ°¡ ¾ð±ÞµÇ±âµµ Çß¾ú´Âµ¥, ¿©±â¼ KRÀÌ Çѱ¹À» ¶æÇÑ´Ù°í º¸´Â °Ô Áß·ÐÀÌ´Ù. ½ÉÁö¾î ÀÌ Ä·ÆäÀÎÀÌ ÇöÀçÀÇ ±×·¡ºñƼ °ø°Ý°ú °ü·ÃÀÌ ÀÖ´Ù°í º¸´Â °ßÇصµ ÀÖ´Ù. ¹°·Ð ÀÌ¿¡ ´ëÇÑ Áõ°Å´Â ³ª¿ÀÁö ¾ÊÀº »óÅ´Ù.
¶ÇÇÑ ÄõÀÎÅÚ¸®Àü½º´Â ¿ÃÇØ ÃÊ À©Æ¼±×·ìÀÌ µ¶ÀÏÀÇ ÇÑ ÈÇÐȸ»ç¸¦ °Ü³ÉÇØ °ø°ÝÇß´Ù°í °í¹ßÇϱ⵵ Çß´Ù. ÀÌ ¶§ »ç¿ëµÈ ¸Ö¿þ¾î »ùÇÃÀº 2015³â¿¡ ¸¸µé¾îÁø °ÍÀ¸·Î º¸ÀδÙ. ÀÌ ¸Ö¿þ¾î ¿ª½Ã À̹ø ±×·¡ºñƼ °ø°Ý¿¡ ¹ß°ßµÈ ¸Ö¿þ¾îó·³ Ç¥ÀûÀÇ À̸§ÀÌ ÄÚµå ³»¿¡ ÀÓº£µå µÇ¾î ÀÖ¾ú´Ù. ´ç½Ã À©Æ¼´Â µå¶óÀ̹ö È®ÀÎ ÀýÂ÷¸¦ ¿ìȸÇϱâ À§ÇÑ ¹ÙÀ̳ʸ®, Ãë¾àÇÑ ¹öÃß¾ó¹Ú½º(VirtualBox) µå¶óÀ̹ö, ·çƮŶ µå¶óÀ̹ö µîÀ» °í·ç È°¿ëÇß¾ú´Ù. ¶ÇÇÑ DNS ÅͳθµÀ» ÅëÇØ C&C¿Í Åë½ÅÇß´Ù.
ÄõÀÎÅÚ¸®Àü½º´Â ¡°À©Æ¼±×·ìÀº ±× µ¿¾È ´Ù¾çÇÑ Á¶Á÷À», ¾ÆÁÖ ´Ù¾çÇÑ °í±Þ ±â¼úÀ» È°¿ëÇØ °ø·«ÇÒ ÁÙ ¾È´Ù´Â °ÍÀ» ¼öÂ÷·Ê ÀÔÁõÇØ¿Ô´Ù¡±°í º¸°í¼¿¡ ½è´Ù. ¶ÇÇÑ ¡°Á¤Âû °ø°Ý°ú ±ÝÀüÀûÀÎ ¸ñÀûÀ» ´Þ¼ºÇϱâ À§ÇÑ °ø°ÝÀ» ¸ðµÎ ¼öÇàÇÏ°í, ¿©·¯ °¡Áö Àü·«°ú ¸Ö¿þ¾î¸¦ »ç¿ëÇÑ´Ù¡±°íµµ °æ°íÇß´Ù.
ÀÌ ¶§¹®¿¡ ÀÏ°¢¿¡¼´Â À©Æ¼±×·ìÀÌ ¿©·¯ Áß±¹ APT Á¶Á÷ÀÌ ¹¶Ä£ °Å´ë Á¶Á÷À̶ó°í º¸±âµµ ÇÑ´Ù. ºýºýÇÑ ±ÔÀ² ¾Æ·¡ ¿î¿µµÇ´Â °Ç ¾Æ´ÏÁö¸¸ ¾î´À Á¤µµ Á¤º¸ ±³·ù¿Í °ø°Ý µµ±¸ÀÇ °øÀ¯°¡ ÀÌ ¾È¿¡¼ ÀÌ·ïÁö°í ÀÖ´Ù°í º¸°í ÀÖ´Â °ÍÀÌ´Ù. ÄõÀÎÅÚ¸®Àü½ºµµ º¸°í¼ °á·Ð ºÎºÐ¿¡ À̸¦ ¾ð±ÞÇÏ¸ç ¡°À©Æ¼±×·ì ³» ¿©·¯ Á¶Á÷ÀÌ Çù·Â üÁ¦¸¦ ÀÌ·ï³õ°í ÀÖÀ» °¡´É¼ºÀÌ ÀÖ´Ù¡±°í ¸»Çß´Ù.
ÄõÀÎÅÚ¸®Àü½ºÀÇ º¸°í¼ ¿ø¹®Àº ¿©±â(https://quointelligence.eu/2020/04/winnti-group-insights-from-the-past/)¼ ¿¶÷ÀÌ °¡´ÉÇÏ´Ù.
3ÁÙ ¿ä¾à
1. Áß±¹ÀÇ À©Æ¼±×·ì, Çѱ¹ÀÇ °ÔÀÓ»ç ±×·¡ºñƼ °ø°Ý.
2. °ø°Ý¿¡ »ç¿ëµÈ °ÍÀ¸·Î º¸ÀÌ´Â ¸Ö¿þ¾î »ùÇà ºÐ¼®ÇÏ´Ï ±×·¡ºñƼ¶ó´Â À̸§ÀÌ µîÀå.
3. À©Æ¼±×·ì, ¿ö³« º¯È¹«½ÖÇØ ¿©·¯ ´Üü°¡ ¹¶Ä£ °Å´ë Á¶Á÷À̶ó´Â ÁüÀÛµµ ÀÖÀ½.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>