2013³âºÎÅÍ È°µ¿ÇØ ¿Â Áß±¹ Á¤ºÎ Áö¿ø ÇØÄ¿µé...ÃÖ±Ù ¾ÆÅ Áö¿ªÀ¸·Î °ø°Ý ¹üÀ§ È®´ë
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ À̹ø ÁÖ 18°³ÀÇ ¾ÖÀú ¾×Ƽºê µð·ºÅ丮(Azure Active Directory) ¾ÖÇø®ÄÉÀ̼ǵéÀ» »èÁ¦Çß´Ù°í ¹ßÇ¥Çß´Ù. ÀÌ ¾ÖÇø®ÄÉÀ̼ǵéÀÌ Áß±¹ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ°í ÀÖ´Â °ø°ÝÀÚÀÎ °¡µ¹¸®´½(GADOLINIUM)°ú °ü·ÃµÇ¾î Àֱ⠶§¹®À̶ó°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
°¡µ¹¸®´½Àº APT40, ÅÛÇÁÆ丮½ºÄß(TEMP.Periscope), ÅÛÇÁÁ¡ÆÛ(TEMP.Jumper), ·¹ºñ¾Æź(Leviathan), ºê·ÐÁî ¸ðȤ(BRONZE MOHAWK), Å©¸³Å䳪ÀÌÆ® ÆÇ´Ù(Kryptonite Panada)¶ó°í ºÒ¸®±âµµ ÇÑ´Ù. 2013³âºÎÅÍ È°µ¿ÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖÀ¸¸ç Áß±¹ Çرº°ú °ü·ÃµÈ È°µ¿À» ¹úÀδÙ.
ÃÖ±Ù µé¾î °¡µ¹¸®´½ÀÌ ¾ÖÀú Ŭ¶ó¿ìµå ¼ºñ½º¿Í ¿ÀǼҽº µµ±¸µéÀ» È°¿ëÇØ ½ºÇǾîÇÇ½Ì °ø°ÝÀ» ÁøÇàÇß´Ù´Â º¸°íµéÀÌ ³ª¿À±â ½ÃÀÛÇß´Ù. ÀÌ¿¡ MS°¡ Á¶»ç¸¦ ÁøÇàÇØ ¼±Á¦Àû ¹æ¾î¸¦ ½Ç½ÃÇÑ °ÍÀÌ À̹ø ¹ßÇ¥ÀÇ °ñÀÚ´Ù. ¡°¾ÖÀú ¾×Ƽºê µð·ºÅ丮 ¾ÖÇø®ÄÉÀÌ¼Ç 18°³°¡ À̵éÀÇ °ø°Ý ÀÎÇÁ¶ó¿¡ Æ÷ÇԵǾî ÀÖ´Ù´Â °ÍÀ» ¾Ë°Ô µÇ¾ú°í, ÀüºÎ »èÁ¦Çß½À´Ï´Ù.¡±
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¹ßÇ¥¿¡ ÀÇÇÏ¸é °¡µ¹¸®´½Àº ÃÖ±Ù ±³À°°ú Á¤ºÎ ±â°ü¿¡ ´ëÇÑ °ø°ÝÀ» ÀÏ»ï¾Æ ¿Ô´Âµ¥, ÃÖ±Ù µé¾î ¾ÆÅ Áö¿ªÀÇ ±â°üµé±îÁöµµ °ø°ÝÇϱ⿡ À̸£·¶´Ù°í ÇÑ´Ù. ¶ÇÇÑ ±âÁ¸¿¡ »ç¿ëÇÏ´ø °ø°Ý µµ±¸µé¿¡ ´õÇØ ¿ÀǼҽº µµ±¸µéÀ» Ãß°¡ÇØ °ø°ÝÀÇ ±â´É¼ºÀ» ³ôÀ̱⵵ Çß´Ù°í ÇÑ´Ù. ƯÈ÷ ÃßÀûÀ» Èûµé°Ô Çß´Ù´Â °Ô Æ÷ÀÎÆ®´Ù.
°¡µ¹¸®´½Àº ÃÖ±Ù ¸î ³â µ¿¾È Ŭ¶ó¿ìµå ÀÎÇÁ¶ó¸¦ °ø°Ý¿¡ È°¿ëÇÏ´Â °ÍÀ» ½ÇÇèÇØ ¿Â °ÍÀ¸·Î ³ªÅ¸³ª±âµµ Çß´Ù. 2016³â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ Å×Å©³Ý(TechNet)À» ½ÃÀÛÀ¸·Î, 2018³â¿¡´Â ±êÇãºê(GitHub)¸¦ C&C·Î È°¿ëÇϴ°¡ Çϸé, 2019³â°ú 2020³â¿¡µµ ´Ù¾çÇÑ °ø°ø Ŭ¶ó¿ìµå ¼ºñ½º¿¡¼ ºñ½ÁÇÑ ½Ãµµ¸¦ À̾´Ù.
2019³â~2020³â, °¡µ¹¸®´½Àº ¿ÀǼҽº µµ±¸µé¿¡ ´ëÇÑ °ü½ÉÀ» ³ôÀ̱⵵ Çß´Ù. ÀÌ ¶§´Â ¿©·¯ APT ´ÜüµéÀÌ ¿ÀǼҽº¸¦ ¿¬±¸Çϱ⠽ÃÀÛÇÑ ½Ã±âÀ̱⵵ ÇÏ´Ù. ¿ÀǼҽº´Â °ø°ÝÀÚÀÇ º¯º°·ÂÀ» ¶³¾îÆ®·Á ÃßÀûÀÚ¸¦ µûµ¹¸®±â°¡ ½±°í, °ø°Ý ºñ¿ëÀÌ ÁÙ¾îµç´Ù´Â ÀåÁ¡ÀÌ ÀÖ¾î¼ °ø°ÝÀÚµé »çÀÌ¿¡¼ Á¡Á¡ ¼±È£µÇ°í ÀÖ´Ù.
¿ÃÇØ 4¿ù °¡µ¹¸®´½Àº Äڷγª »çŸ¦ Å°¿öµå·Î ä¿ëÇÔÀ¸·Î½á ½ºÇǾîÇǽ̿¡ ´ëÇÑ ¼³µæ·ÂÀ» ³ôÀÌ´Â Àü¼úÀ» º¸¿©Áֱ⵵ Çß´Ù. °¨¿° ÀÚü´Â ¿©·¯ ´Ü°è¸¦ °ÅÃÄ ÀϾ´Âµ¥, ¿ÀǼҽºÀÎ ÆÄ¿ö¼Ð¿¥ÆÄÀ̾î(PowershellEmpire)°¡ »ç¿ëµÇ±âµµ Çß¾ú´Ù. À̸¦ ÅëÇØ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ Ãß°¡ÀûÀÎ ÆäÀ̷ε带 ¼³Ä¡ÇÒ ¼ö ÀÖ°Ô µÈ´Ù.
±× ¿Ü¿¡ ¿øµå¶óÀ̺ê(OneDrive)¸¦ ÅëÇØ ¸í·ÉÀ» ½ÇÇàÇÏ°í ±× °á°ú¸¦ ÃßÃâÇÏ´Â ¸ðµâÀÌ »ç¿ëµÇ´Â »ç·Êµµ ÀÖ¾ú´Ù. ¶ÇÇÑ ¾ÖÀú ¾×Ƽºê µð·ºÅ丮¸¦ »ç¿ëÇØ µ¥ÀÌÅ͸¦ »©µ¹¸° µÚ ¿øµå¶óÀ̺ê·Î º¸³»´Â ¹æ¹ýÀÌ È°¿ëµÇ±âµµ Çß¾ú´Ù.
¡°¿£µåÆ÷ÀÎÆ®³ª ³×Æ®¿öÅ© ¸ð´ÏÅ͸µÀ» ½Ç½ÃÇÏ´Â ÀÔÀå¿¡¼ º¸¸é, Ŭ¶ó¿ìµå¿Í °ü·ÃµÈ ÀÌ·¯ÇÑ °ø°Ý ÇàÀ§µéÀÌ Ã³À½¿¡´Â Á¤»óÀûÀ¸·Î º¸ÀÏ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. À¯¸íÇÑ Å¬¶ó¿ìµå ¼ºñ½ºÀÇ API µîÀ» È°¿ëÇÏ°Ô µÇ´Â °ÍÀ̴ϱî¿ä. ±×°Ô ¹Ù·Î Ŭ¶ó¿ìµå°¡ °ø°Ý¿¡ ¿¬±¸µÇ´Â ÀÌÀ¯ÀÔ´Ï´Ù.¡± MSÀÇ ¼³¸íÀÌ´Ù.
3ÁÙ ¿ä¾à
1. Áß±¹ÀÇ APT ´Üü, ¾ÖÀú Ŭ¶ó¿ìµå ¼ºñ½º¸¦ °ø°Ý¿¡ È°¿ë.
2. ÀÌ¿¡ MS°¡ 18°³ °ü·Ã ¾ÖÇø®ÄÉÀ̼ǵéÀ» ÀÚ»ç »ýÅ°迡¼ »èÁ¦ÇÔ.
3. Ŭ¶ó¿ìµå¸¦ °ø°Ý¿¡ È°¿ëÇßÀ» ¶§ÀÇ ÀåÁ¡Àº, °ø°Ý ÇàÀ§°¡ Á¤»óÀûÀ¸·Î º¸Àδٴ °Í.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>