Home > Àüü±â»ç

º¹ÀâÇÑ ¾ÏȣȭÆó ä±¼ ÄÚµå ·¹¸ó´ö, ÃÖ±Ù È°µ¿·® ±ÞÁõ

ÀÔ·Â : 2020-10-15 10:48
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
·¹¸ó´ö, 2018³âºÎÅÍ È°µ¿ ½ÃÀÛÇØ ¾Æ½Ã¾Æ ±¹°¡µé »çÀÌ¿¡¼­ ÇÇÇØ ÀÏÀ¸ÄÑ
ÃÖ±Ù ´Ù½Ã È°µ¿·® ¸¹¾ÆÁ®...´Ù¾çÇÑ Ä§Åõ ¹æ¹ý°ú ¸ðµâ ÀÖ¾î À¯¿¬¼º ³ô¾Æ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÃÖ±Ù ·¹¸ó´ö(Lemon Duck)À̶ó´Â ¾ÏȣȭÆó ä±¼ º¿³ÝÀÇ È°µ¿·®ÀÌ ½É»óÄ¡ ¾Ê°Ô Áõ°¡Çß´Ù°í ½Ã½ºÄÚ Å»·Î½º(Cisco Talos) ÆÀÀÇ º¸¾È Àü¹®°¡µéÀÌ °æ°íÇß´Ù. ·¹¸ó´öÀº ÇÇÇØÀÚÀÇ ÄÄÇ»Æà ¸®¼Ò½º¸¦ È°¿ëÇØ ¸ð³×·Î¸¦ ä±¼ÇÏ´Â ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î´Ù.

[À̹ÌÁö = utoimage]


Àü¹®°¡µé¿¡ ÀÇÇÏ¸é ·¹¸ó´öÀº ÇöÁ¸Çϴ ä±¼ º¿³Ýµé Áß °¡Àå º¹ÀâÇÏ°Ô ±¸¼ºµÈ °Í Áß Çϳª¶ó°í ÇÑ´Ù. ä±¼ ¿Ü¿¡µµ ¿©·¯ °¡Áö ±â´ÉÀ» Æ÷ÇÔÇÏ°í Àֱ⠶§¹®ÀÌ´Ù. ·¹¸ó´öÀº 2018³â 12¿ù °æºÎÅÍ È°µ¿À» ½ÃÀÛÇÑ °ÍÀ¸·Î º¸À̴µ¥, ÇöÀç±îÁö ¾Æ½Ã¾Æ ±¹°¡µé¿¡¼­ ÁÖ·Î È°µ¿Çß´Ù. ƯÈ÷ À̶õ, ÀÌÁýÆ®, Çʸ®ÇÉ, º£Æ®³², Àεµ¿¡¼­ ÇÇÇØ°¡ Å« °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

À̹ø¿¡ ½Ã½ºÄÚ Å»·Î½º ÆÀÀÌ Æ÷ÂøÇÑ ·¹¸ó´ö º¿³ÝÀº Á¤ºÎ ±â°ü ÇÑ °÷, µµ¼Ò¸Å ±â¾÷ ÇÑ °÷, ±â¼ú ºÐ¾ß ±â¾÷ ÇÑ °÷ÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ ¼¼ °÷¿¡¼­ ¹ß°ßµÈ ·¹¸ó´öÀº 3¿ù ÈĹݺÎÅÍ Áö¼ÓÀûÀ¸·Î È°µ¿ÇÑ °ÍÀ¸·Î º¸ÀδÙ. ±×¸®°í ÆÄ¿ö¼Ð ¿ä¼Òµé·ÎºÎÅÍ ·ÎµùµÇ´Â ¸ðµâµéÀ» Æ÷ÇÔÇÏ°í ÀÖ¾ú´Ù. ÀÌÁß¿¡´Â Äڷγª °ü·Ã ÇÇ½Ì ¸ÞÀÏÀ» º¸³» ·¹¸ó´öÀ» È®»ê½ÃÅ°´Â ±â´ÉÀ» °¡Áø ¸ðµâµµ ÀÖ¾ú´Ù. Äڷγª°¡ »çÀ̹ö °ø°ÝÀڵ鿡°Ô ¾ó¸¶³ª ÁÁÀº Àç·á·Î¼­ È°¿ëµÇ°í ÀÖ´ÂÁö¸¦ ¶Ç ´Ù½Ã º¸¿©ÁÖ´Â »ç·Ê´Ù.

·¹¸ó´öÀº ÃÖ¼Ò 12°³ÀÇ °¨¿° Àü·«À» °¡Áö°í ÀÖ´Ù. ÀÌ´Â ±× ¾î¶² ¸Ö¿þ¾îº¸´Ù ¸¹Àº ¼ö´Ù. SMB(¼­¹ö ¸Þ½ÃÁö ºí·Ï), ¿ø°Ý µ¥½ºÅ©Åé ÇÁ·ÎÅäÄÝ ºñ¹Ð¹øÈ£ÀÇ ºê·çÆ®Æ÷½Ì, ¾Ç¼º ÷ºÎÆÄÀÏÀÌ Æ÷ÇÔµÈ À̸ÞÀÏ, RDP ºí·çŵ(BlueKeep) Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕ(CVE-2019-0708), ·¹µð½º(Redis)¶ó´Â ¿ÀǼҽºÀÇ Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕ, ¾á ÇϵÓ(YARN Hadoop) ÀͽºÇ÷ÎÀÕ µîÀÌ Æ÷ÇԵǾî ÀÖ´Ù.

ÃÖÃÊ Ä§Åõ¿¡ ¼º°øÇÑ ÀÌÈÄ °ø°ÝÀÚµéÀº ÆÄ¿ö¼Ð ±â¹ÝÀÇ ·Îµù ½ºÅ©¸³Æ®¸¦ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ´Ù¿î·Îµå ½ÃŲ´Ù. ÀÌ ¶§ bpu¶ó´Â ÇÔ¼ö¸¦ È°¿ëÇØ À©µµ µðÆæ´õÀÇ ½Ç½Ã°£ ŽÁö ±â´ÉÀ» ²¨¹ö¸®°í, powershell.exe¸¦ ¡®½ºÄ³´× Á¦¿Ü ´ë»ó ÇÁ·Î¼¼½º¡¯ ¸ñ·Ï¿¡ »ðÀÔÇÑ´Ù. bpu´Â ·Îµù ½ºÅ©¸³Æ®°¡ °ü¸®ÀÚ ±ÇÇÑÀ» °¡Áö°í ½ÇÇàµÇ´ÂÁöµµ È®ÀÎÇÑ´Ù. ¸¸¾à ±×·¸´Ù¸é ÆäÀ̷ε尡 Ãß°¡·Î ´Ù¿î·Îµå µÈ´Ù. °ü¸®ÀÚ ±ÇÇÑÀÌ ¾Æ´Ï¶ó¸é ±âÁ¸ ½Ã½ºÅÛ ½ÇÇàÆÄÀϵéÀ» È°¿ëÇØ ´ÙÀ½ ´Ü°èÀÇ °ø°ÝÀ» À̾´Ù.

·¹¸ó´öÀÇ ÁÖ·Â ÆäÀ̷εå´Â ¸ðµâ ±¸¼ºÀÌ´Ù. Áï ÇÊ¿ä¿¡ µû¶ó Ãß°¡ ±â´ÉµéÀ» C&C ¼­¹ö¿¡¼­ ºÒ·¯¿Í ½ÇÇàÇÒ ¼ö ÀÖ´Ù´Â ¶æÀÌ´Ù. ¿©±â¿¡´Â ÇÇÇØÀÚÀÇ ±×·¡ÇÈÄ«µå Á¤º¸¸¦ ÃßÃâÇØ º¸³»´Â ¸ðµâµµ Æ÷ÇԵǾî ÀÖ´Ù. ¸¸¾à GTX, ¿£ºñµð¾Æ, ÁöÆ÷½º, AMD, ¶óµ¥¿Â°ú °°Àº GPUµéÀÌ ¹ß°ßµÇÁö ¾Ê´Â´Ù¸é CPU ±â¹ÝÀÇ Ã¤±¼ ½ºÅ©¸³Æ®¸¦ ´Ù¿î·Îµå ¹Þ¾Æ ½ÇÇà½ÃŲ´Ù. GPU°¡ ¹ß°ßµÈ´Ù¸é GPU ±â¹Ý ä±¼ ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÑ´Ù.

±× ¿Ü¿¡µµ ¡°²Ï³ª ¾ß½ÉÂù¡± ±â´ÉÀÎ ¡®À¯Æ÷ ¸ðµâ¡¯µµ Á¸ÀçÇÑ´Ù. ¸» ±×´ë·Î ·¹ÀÓ´öÀ» ´Ù¸¥ ½Ã½ºÅÛÀ¸·Î ¿Å±â´Â °ÍÀ¸·Î, ¾à 1¸¸ ÁÙÀÌ ³Ñ´Â ÆÄÀ̼± ÄÚµå·Î ¸¸µé¾îÁ³À¸¸ç, ÀνºÅç·¯, ÇÁ·Î¼¼½º »èÁ¦, ´Ù¸¥ ä±¼ º¿³Ý ŽÁö ¹× »èÁ¦ ±â´ÉÀ» Æ÷ÇÔÇÏ°í ÀÖ´Ù. À̸ÞÀÏÀ» ÅëÇØ ½º½º·Î¸¦ ÆÛÆ®¸®´Â ¸ðµâµµ ÀÖ´Ù. ÀÌ À̸ÞÀÏÀº Äڷγª¿Í °ü·ÃµÈ °¡Â¥ À̸ÞÀÏÀ» ÀÚµ¿À¸·Î »ý¼ºÇÑ´Ù. ÀÌ À̸ÞÀÏ¿¡´Â ¾Ç¼º ÷ºÎÆÄÀÏÀÌ ÀÖ´Ù.

¿©Å±îÁö Àß ¾Ë·ÁÁöÁö ¾Ê¾ÒÁö¸¸ ·¹¸ó´ö¿¡´Â ¸®´ª½º ½Ã½ºÅÛÀ» °Ü³ÉÇÑ ±â´Éµµ Æ÷ÇԵǾî ÀÖ´Ù°í ÇÑ´Ù. ¸®´ª½º ±â¹Ý È£½ºÆ®¸¦ °¨¿°½ÃŲ µÚ¿¡ ¹ßµ¿µÇ´Â °ÍÀ¸·Î, ¹è½Ã ½ºÅ©¸³Æ® µÎ °³ÀÇ ÇüÅ·ΠÁ¸ÀçÇÑ´Ù. ù ¹ø° ¹è½Ã ½ºÅ©¸³Æ®´Â °¨¿°½ÃŲ ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¤º¸¸¦ ¼öÁýÇÏ°í ä±¼ ¸Ö¿þ¾îÀÎ XM¸®±×(XMRig)ÀÇ ¸®´ª½º ¹öÀüÀ» ´Ù¿î·Îµå ¹Þ´Â´Ù. µÎ ¹ø° ¹è½Ã ½ºÅ©¸³Æ®´Â ´Ù¸¥ ¾ÏȣȭÆó ä±¼ ¸Ö¿þ¾î¸¦ ã¾Æ Á¾·á½ÃŲ´Ù.

½Ã½ºÄÚ Å»·Î½º ÆÀÀº ¡°¾ÏȣȭÆó ä±¼ ¸Ö¿þ¾î´Â ·£¼¶¿þ¾îó·³ Áï°¢ÀûÀÎ ÇÇÇظ¦ ÀÏÀ¸Å°Áö´Â ¾Ê¾Æ ´«¿¡ ´ú ¶ç´Â ÆíÀÌÁö¸¸ Àå±âÀûÀ¸·Î °¢Á¾ ÀÚ¿øÀ» ¼Ò¸ðÇÏ¿© ´õ Å« ÇÇÇظ¦ ³¢Ä¥ ¼öµµ ÀÖ´Ù¡±°í °æ°íÇÑ´Ù. ¡°Àåºñ°¡ ÃÖ´ëÇÑÀ¸·Î °¡µ¿µÇ´Ï Æò¼Òº¸´Ù ´À·ÁÁö°í ¼º´ÉÀÌ ÀúÇϵ˴ϴÙ. ¶ÇÇÑ ±× °úÁ¤¿¡¼­ Àü±â¼¼³ª Åë½Åºñ°¡ °úµµÈ÷ ³ª°¥ ¼öµµ ÀÖ°í, Àåºñ ±³Ã¼ ½Ã±âµµ »¡¶óÁý´Ï´Ù. ÇÇÇØ ´©ÀûÀÌ °¨´çÇϱâ Èûµé Á¤µµ°¡ µÉ ¼ö ÀÖÀ¸¸ç, µû¶ó¼­ ÃÖ´ëÇÑ »¡¸® Á¦°ÅÇØ¾ß ÇÏ´Â À§ÇùÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¾ÏȣȭÆó ä±¼ ÄÚµå ·¹¸ó´ö, ÃÖ±Ù È°µ¿·® ±ÞÁõ.
2. ·¹¸ó´öÀº °¢Á¾ ¸ðµâÀ» Æ÷ÇÔÇÏ°í ÀÖ¾î, ±¸¼ºÀÌ »ó´çÈ÷ º¹ÀâÇϴٴ Ư¼º °¡Áö°í ÀÖÀ½.
3. ¾ÏȣȭÆó ä±¼ ÄÚµåÀÇ Áï°¢Àû ÇÇÇØ ±Ô¸ð´Â ¾ó¸¶ µÇÁö ¾ÊÁö¸¸ ´©Àû ÇÇÇØ´Â Å­.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)