º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

BNKºÎ»êÀºÇà, APT °ø°Ý Â÷´Ü À§ÇØ ¡®½ÃÅ¥·¹ÅÍ º¸¾È ¼Ö·ç¼Ç¡¯ µµÀÔ

ÀÔ·Â : 2020-05-06 18:27
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºñ½ÇÇàÇü ÆÄÀÏ ¾Ç¼ºÄÚµå À§Çù °ø°Ý Â÷´ÜÀ¸·Î º¸¾È »ç°¢Áö´ë ÇؼÒ
½ÃÅ¥·¹ÅÍ ÀÓÂ÷¼º ´ëÇ¥ ¡°BNKºÎ»êÀºÇà ÅëÇÕº¸¾È°üÁ¦½Ã½ºÅÛ ÇÑ Ãà ´ã´çÇÒ °ÍÀ¸·Î ±â´ë¡±


[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] À¯¸Á ±â¼ú±â¾÷ÀÇ ±Û·Î¹ú ÁøÃâÀ» Áö¿øÇÏ´Â º»Åõ±Û·Î¹ú¼¾ÅÍ(¼¾ÅÍÀå ±èÁ¾°©)´Â BNKºÎ»êÀºÇà(ÀºÇàÀå ºó´ëÀÎ)ÀÌ ½ÃÅ¥·¹ÅÍ(´ëÇ¥ ÀÓÂ÷¼º)ÀÇ º¸¾È ¼Ö·ç¼ÇÀ» µµÀÔÇØ ¸Á¿¬°è±¸°£ÀÇ Áö´ÉÇüÁö¼Óº¸¾ÈÀ§Çù(APT: Advanced Persistent Threat) º¸¾ÈÀ» ÇÑÃþ °­È­Çß´Ù°í 6ÀÏ ¹àÇû´Ù. ½ÃÅ¥·¹ÅÍ´Â 2017³âºÎÅÍ º»Åõ±Û·Î¹ú¼¾ÅÍ ¸â¹ö»ç·Î È°µ¿ ÁßÀÌ´Ù.

¡ãBNKºÎ»êÀºÇà Á¤º¸º¸È£ °üÁ¦¼¾ÅÍÆÀ ¸ð½À[»çÁø=º»Åõ±Û·Î¹ú¼¾ÅÍ]


½ÃÅ¥·¹ÅÍ´Â ±âÁ¸ ½Ã±×´Ïó ¹× ÇàÀ§ ±â¹Ý(»÷µå¹Ú½º ±â¹Ý) APT º¸¾È ¼Ö·ç¼ÇµéÀÌ Å½ÁöÇϱ⠾î·Á¿î ¾Ç¼ºÄÚµå °ø°ÝÀ» ŽÁö¡¤Áø´Ü¡¤ºÐ¼®¡¤Â÷´ÜÇÏ´Â º¸¾È Á¦Ç°À» °³¹ß¡¤°ø±ÞÇÏ´Â º¸¾È Àü¹®±â¾÷ÀÌ´Ù. ½ÃÅ¥·¹ÅÍ Á¦Ç°Àº ƯÇã ¹ÞÀº ÀÚü ±â¼ú·ÂÀ» ¹ÙÅÁÀ¸·Î Á¤Àû ºÐ¼®, µ¿Àû ºÐ¼®, »ó¼¼ ºÐ¼®¿¡ »ç¿ëµÇ´Â ´Ù¾çÇÑ Áø´Ü ±â¼úÀÌ Å¾ÀçµÅ Á¤È®ÇÑ Áø´Ü ¹× ºü¸¥ Áø´Ü ¼Óµµ°¡ ÀåÁ¡À¸·Î ¾Ë·ÁÁ³´Ù.

BNKºÎ»êÀºÇàÀº ÇàÀ§ ±â¹Ý APT ¼Ö·ç¼ÇµéÀÌ Å½ÁöÇÏÁö ¸øÇÏ´Â ºñ½ÇÇàÇü ¹®¼­ ÆÄÀÏ(HWP, MS¿ÀÇǽº, PDF µî)À» ÀÌ¿ëÇÑ °íµµÀÇ ¾Ç¼ºÄÚµå °ø°ÝÀ» ŽÁöÇÏ°í Â÷´ÜÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀÇ Àû¿ëÀ» °ËÅäÇØ ¿Ô´Ù. ÀÌ¿¡ µû¶ó ´Ù¾çÇÑ ¼Ö·ç¼ÇµéÀ» ºñ±³¡¤ºÐ¼®ÇØ °³³äÁõ¸í(PoC: Proof of Concept)ÇÑ °á°ú ½ÃÅ¥·¹ÅÍÀÇ SLF(SecuLetter FileServer) º¸¾È ¼Ö·ç¼ÇÀ» µµÀÔ, º¸¾È »ç°¢Áö´ë¸¦ ÇؼÒÇß´Ù.

BNKºÎ»êÀºÇàÀº ½ÃÅ¥·¹ÅÍ ¼Ö·ç¼ÇÀ» µµÀÔÇÏ°Ô µÈ ÀÌÀ¯·Î ¡â¸Á¿¬°è º¸¾È¼º °­È­ ¡âÄÜÅÙÃ÷ ¾Ç¼ºÄÚµå ¹«ÇØÈ­(CDR: Content Disarm & Reconstruction) ±â´É ³»Àç ¡â³ôÀº Áø´ÜÀ² ¡âºü¸¥ Áø´Ü ¼Óµµ ¡â´Ù¾çÇÑ º¸¾È Á¦Ç°°úÀÇ À¯±âÀû ÅëÇÕ ¿ëÀÌ ¡âCCÀÎÁõÀ» ÃëµæÇÑ ±¹»ê º¸¾È ¼Ö·ç¼ÇÀ¸·Î¼­ ½Å¼ÓÇÑ ´ëÀÀ ´É·Â µîÀ» ²Å¾Ò´Ù.

BNKºÎ»êÀºÇà Á¤º¸º¸È£ºÎ ¿ì¼ºÈÆ Â÷ÀåÀº ¡°¸Á¿¬°è ȯ°æ¿¡¼­ ÇàÀ§ ±â¹Ý APT ¼Ö·ç¼ÇÀÌ Å½ÁöÇÏÁö ¸øÇÏ´Â ºñ½ÇÇàÇü ÆÄÀÏ, Áï ¹®¼­ ÆÄÀÏ¿¡ ´ëÇÑ º¸¾È ´ëÃ¥ÀÌ ½Ã±ÞÇÑ »óȲ¿¡¼­ ½ÃÅ¥·¹ÅÍÀÇ ¼Ö·ç¼ÇÀ» µµÀÔÇÏ°Ô µÆ´Ù¡±¸ç ¡°ÃÖ±Ù »çÀ̹ö°ø°Ý µ¿ÇâÀ» º¼ ¶§ ½ÇÇà ÆÄÀϺ¸´Ù ºñ½ÇÇà ÆÄÀÏÀ» ÀÌ¿ëÇÑ APT °ø°ÝÀÌ 90% ÀÌ»óÀ¸·Î ¾ÐµµÀûÀ¸·Î ¸¹Àº ¸¸Å­ ºñ½ÇÇà ÆÄÀÏ¿¡ ´ëÇÑ Á¤È®ÇÑ Áø´Ü°ú Â÷´ÜÀÌ ¸Å¿ì Áß¿äÇÑ »óȲ¿¡¼­ ½ÃÅ¥·¹ÅÍ Á¦Ç°ÀÇ Á¤È®ÇÑ Áø´Ü ±â´ÉÀÌ Å¸»ç ´ëºñ °­Á¡À¸·Î ´Ù°¡¿Ô´Ù¡±°í ¸»Çß´Ù.

¿ì Â÷ÀåÀº ¡°½ÃÅ¥·¹ÅÍ ¼Ö·ç¼Ç µµÀÔ ÈÄ ÇöÀç±îÁö ÁöÄѺÃÀ» ¶§ ¾Ç¼ºÄÚµå Áø´Ü ½Ã °úŽ(°úÀ× Å½Áö)À» ÃÖ¼ÒÈ­ÇÏ°í ³ôÀº Áø´ÜÀ²À» º¸ÀÌ´Â °ÍÀÌ ÀλóÀû¡±À̶ó¸ç, ¡°¸Á¿¬°è±¸°£¿¡¼­ÀÇ ¾Ç¼ºÄÚµå Áø´Ü ¼Óµµ°¡ ¸Å¿ì ½Å¼ÓÇϱ⠶§¹®¿¡ ¾÷¹« Áö¿¬ÀÌ ¹ß»ýÇÏÁö ¾Ê¾Æ »ç¿ëÀÚµéÀÇ ¸¸Á·µµ°¡ ³ô´Ù¡±°í µ¡ºÙ¿´´Ù.

BNKºÎ»êÀºÇàÀº 2016³â ±¹³» ±ÝÀ¶±Ç ÃÖÃÊ·Î »çÀ̹ö °ø°Ý¿¡ ´ëÀÀÇÏ´Â µ¶ÀÚÀûÀÎ Á¤º¸º¸È£ ÅëÇÕ°üÁ¦Ç÷§ÆûÀ» ±¸ÃàÇß´Ù. ÅëÇÕ°üÁ¦Ç÷§ÆûÀº Á¤º¸º¸È£ ½Ã½ºÅÛ ¿î¿µ¿¡ »ç¿ëµÇ´Â ¸ðµç Àåºñ¿¡¼­ ¹ß»ýÇÑ ·Î±×(°³ÀÎÁ¤º¸º¸È£, À̸ÞÀÏ »çÀ̹ö °ø°Ý, ÀåºñÀÇ º¸¾È Ãë¾àÁ¡)µéÀ» ¼öÁýÇÏ°í ÀüüÀûÀÎ º¸¾È À§ÇùÀ» ¿¬°ü ºÐ¼®ÇÏ°í ½Ã°¢È­ÇØ È¿°úÀûÀ¸·Î °üÁ¦ÇÏ´Â ¾÷¹«¸¦ ÃßÁøÇÑ´Ù.

½ÃÅ¥·¹ÅÍ ÀÓÂ÷¼º ´ëÇ¥´Â ¡°BNKºÎ»êÀºÇà µµÀÔ »ç·Ê¸¦ ÅëÇØ ½ÃÅ¥·¹ÅÍ ¼Ö·ç¼ÇÀÌ ¸Á¿¬°è±¸°£ APT º¸¾È ¹× CDR ºÐ¾ß¿¡ Àû¿ë, È¿°úÀûÀ¸·Î »ç¿ëµÊÀ» È®ÀÎÇÒ ¼ö ÀÖ¾ú´Ù¡±¸ç ¡°¿ÃÇØ ¸¹Àº ±ÝÀ¶±Ç¿¡¼­ ¸Á¿¬°è ¹× CDR µµÀÔÀ» ÃßÁø ÁßÀÎ ¸¸Å­ ½ÃÅ¥·¹ÅÍ ¼Ö·ç¼ÇÀÌ ±ÝÀ¶Á¤º¸º¸È£ °­È­¸¦ À§ÇØ ´Ù¾çÇÑ °÷¿¡ Àû¿ëµÉ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇÑ´Ù¡±°í ¸»Çß´Ù.

ÇÑÆí, ½ÃÅ¥·¹ÅÍÀÇ º¸¾È ¼Ö·ç¼ÇÀº Çѱ¹Àü·Â±â¼ú, ¿ìÁ¤»ç¾÷Á¤º¸¼¾ÅÍ, Çѱ¹ÀÎÅͳÝÁøÈï¿ø µî »çÀ̹öº¸¾ÈÀÌ ÇٽɰæÀï·ÂÀÎ ÁÖ¿ä ±¹°¡±â°üÀº ¹°·Ð Çѱ¹ÀÚ»ê°ü¸®°ø»ç, Çѱ¹¿¹Å¹°áÁ¦¿ø, Çѱ¹±³Á÷¿ø°øÁ¦È¸ µî¿¡¼­ µµÀÔÇØ »ç¿ë ÁßÀÌ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë