º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ºÏÇÑÀÇ Å´¼öÅ°, Çѱ¹ ±âÀÚ »çĪÇÏ¿© °¢Á¾ ´Üüµé ³ë¸°´Ù

ÀÔ·Â : 2020-10-28 23:46
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CISAÀÇ »ó¼¼ º¸°í¼­...¡°ºÏÇÑÀÇ Å´¼öÅ°°¡ Çѱ¹ÀÇ ±âÀÚ¸¦ »çĪÇÏ¿© °ø°ÝÇÑ´Ù¡±
°ø°Ý ´ë»óÀº ÇѹÌÀÏ ¿Ü±³ ¹× ±¹¹æ °ü·Ã ½ÌÅ©ÅÊÅ©µé...Áö³­ ¿©¸§ºÎÅÍ Áö¼ÓµÈ °ø°Ý


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ºÏÇÑÀÇ APT ±×·ìÀÎ Å´¼öÅ°(Kimsuky)°¡ ÃÖ±Ù ¿©·¯ ±â¾÷°ú ±â°üµéÀ» °ø°ÝÇÏ°í ÀÖ´Ù°í ¹Ì±¹ÀÇ CISA°¡ °æ°íÇß´Ù. ƯÈ÷ ´ëÇѹα¹ÀÇ ±âÀÚÀÎ °Íó·³ À§ÀåÇØ °ø°ÝÀ» ½ÃµµÇÏ°í ÀÖ´Ù´Â °Ô À̹ø Ä·ÆäÀÎÀÇ Æ¯Â¡À̶ó°í ÇÑ´Ù. Å´¼öÅ°´Â 2012³âºÎÅÍ ºÏÇÑ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ¾Æ ¼¼°è ¿©·¯ Á¶Á÷µéÀ» °ø°ÝÇØ¿Â ´Üü´Ù.

[À̹ÌÁö = utoimage]


CISA¿¡ ÀÇÇϸé ÇöÀç Å´¼öÅ°°¡ ³ë¸®´Â ´ÜüµéÀº Çѱ¹°ú ÀϺ», ¹Ì±¹ÀÇ ¿Ü±³ ¹× ±¹¹æ °ü·Ã ½ÌÅ©ÅÊÅ©µé°ú ¾ÏȣȭÆó °Å·¡¼ÒµéÀ̶ó°í ÇÑ´Ù. ÀÌ Ä·ÆäÀÎÀº ¿Ã ¿©¸§ µ¿¾È ÁøÇàµÆ°í ÷ºÎÆÄÀÏÀ» ÀÌ¿ëÇÑ ½ºÇǾîÇÇ½Ì ¼ö¹ýÀ¸·Î ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ ħÅõÇß´Ù. ±×·¯³ª ÃÖÃÊ Ä§Åõ ÈÄ °ð¹Ù·Î ¾Ç¼º ÇàÀ§°¡ ½ÃÀÛµÇÁö´Â ¾Ê¾Ò´Ù°í ÇÑ´Ù.

¡°ÀÌ ½ºÇǾîÇÇ½Ì ¸ÞÀϵéÀº ¸¶Ä¡ Çѱ¹ÀÇ ±âÀÚµéÀÌ º¸³½ °Íó·³ ²Ù¸çÁ® ÀÖ½À´Ï´Ù. ±×¸®°í º»°ÝÀûÀÎ ¾Ç¼º ÇàÀ§¸¦ ½Ç½ÃÇϱâ Àü¿¡ ÀÎÅͺ並 ¿äûÇÏ´Â ³»¿ëÀ¸·Î À̸ÞÀÏÀ» ¸î Â÷·Ê ÁÖ°í¹Þ¾Æ ½Å·Ú °ü°è¸¦ Çü¼ºÇÕ´Ï´Ù. ¹Þ´Â »ç¶÷µé·Î¼­´Â Á¤¸» Çѱ¹ÀÇ ¸Åü¿Í ÀÎÅͺ並 ¾à¼ÓÇÏ´Â °Í°ú ´Ù¸§ÀÌ ¾ø½À´Ï´Ù.¡± ÀÌ À̸ÞÀϵéÀÇ Á¦¸ñÀº ¡®¼­¿ï TV ÇÁ·Î±×·¥À» À§ÇÑ ½ºÄ«ÀÌÇÁ ÀÎÅÍºä ¿äû¡¯À̶ó°í ÇÑ´Ù. Çѹݵµ »çÅ¿¡ ´ëÇÑ ÀÇ°ßÀ» ¹°À» ¿¹Á¤À̶ó°í º»¹®¿¡ ¾È³»µÇ¾î ÀÖ´Ù.

ÇÇÇØÀÚ°¡ ÀÎÅÍºä ¿äû¿¡ ÀÀÇÒ °æ¿ì Å´¼öÅ°´Â º»°ÝÀûÀÎ ¾Ç¼º ¸ÞÀÏÀ» º¸³½´Ù. ¿©±â¿¡´Â ÷ºÎÆÄÀÏÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ±×¸®°í ¾à¼ÓÇÑ ÀÎÅÍºä ³¯Â¥°¡ ´Ù°¡¿À¸é ÀÌ °¡Â¥ ±âÀÚ´Â °©ÀÚ±â ÀÎÅͺ並 Ãë¼ÒÇÑ´Ù. ±×·¯³ª ÀÌ¹Ì ¾Ç¼º ÆÄÀÏÀÌ ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ¿¡ ´Ù¿î·Îµå µÇ¾î ÀÖ´Â »óÅÂÀε¥, ÀÌ Ã·ºÎÆÄÀÏÀ» ÅëÇØ º£À̺ñ»þÅ©(BabyShark)¶ó´Â ¸Ö¿þ¾î¿Í ÆÄ¿ö¼Ð ȤÀº À©µµ ¸í·É ¼ÐÀ» Ãß°¡·Î ħÅõ½ÃŲ´Ù.

CISA¿¡ ÀÇÇÏ¸é ¡°°ø°ÝÀÚµéÀº ¸ÕÀú ħÇØµÈ È£½ºÆ® ½Ã½ºÅÛ ³»¿¡¼­ ±âº» À©µµ À¯Æ¿¸®Æ¼ Áß ÇϳªÀÎ mshta.exe¸¦ È°¿ëÇØ HTML ¾ÖÇø®ÄÉÀÌ¼Ç ÆÄÀÏ(HTA)À» ´Ù¿î·Îµå ¹Þ¾Æ ½ÇÇà½ÃŲ´Ù¡±°í ÇÑ´Ù. ¡°ÀÌ HTA ÆÄÀÏÀº ¾Ïȣȭ µÈ º£À̺ñ»þÅ© VBS ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ¾Æ º¹È£È­½Ãŵ´Ï´Ù. ÀÌ VBS´Â ·¹Áö½ºÆ®¸® Å°¸¦ »ý¼ºÇÔÀ¸·Î½á °ø°Ý Áö¼Ó¼ºÀ» È®º¸ÇÕ´Ï´Ù. ±×·± ÈÄ¿¡´Â ½Ã½ºÅÛ Á¤º¸¸¦ ¼öÁýÇØ Å´¼öÅ°ÀÇ C&C ¼­¹ö·Î Àü¼ÛÇÏ°í Ãß°¡ ¸í·ÉÀ» ±â´Ù¸³´Ï´Ù.¡±

Å´¼öÅ°´Â ÆÄÀÏ·¹½º °ø°Ý¿¡ ÀÏ°¡°ßÀÌ ÀÖ´Â ´Üü·Î À¯¸íÇÏ´Ù. À̹ø¿¡µµ ¿ª½Ã ÆÄ¿ö¼ÐÀ» È°¿ëÇØ Çϵåµå¶óÀ̺꿡 ÈçÀûÀ» ³²±âÁö ¾Ê°í ¸í·ÉÀ» ½ÇÇàÇÏ´Â ¸ð½ÀÀÌ ´«¿¡ ¶è´Ù°í ÇÑ´Ù. »Ó¸¸ ¾Æ´Ï¶ó °¢Á¾ ±ÇÇÑ »ó½Â °ø°Ý ±â¹ýÀ» È°¿ëÇØ ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷À̱⵵ ÇÑ´Ù. ½Ã½ºÅÛ ³»¿¡¼­ º¹È£È­ µÈ º£À̺ñ»þÅ©´Â ÀÏÁ¾ÀÇ ½ºÆÄÀÌ µµ±¸ ¶óÀ̺귯¸®Àε¥, Å°·Î±ë ¼öÁý, ¿ø°Ý Á¦¾î Á¢±Ù, ¿ø°Ý ´Ù¿î·Îµå, ½ÇÇà µîÀÇ ±â´Éµé·Î ±¸¼ºµÇ¾î ÀÖ´Ù.

Å´¼öÅ°´Â ´Ù¸¥ ÇÇÇØÀÚµé·ÎºÎÅÍ À¥ È£½ºÆÿë Å©¸®µ§¼ÈÀ» ÈÉÃij»°í, À̸¦ È°¿ëÇØ ¿©·¯ °¡Áö ¹«±âµé°ú ¼öÁýÇÑ Å©¸®µ§¼ÈÀ» È£½ºÆÃÇϱ⵵ ÇÑ´Ù. °ø°Ý ¹«±â¿¡´Â, ´ÙÅ©À¥¿¡¼­ »ó¿ëÈ­ µÇ¾î ÀÖ´Â ÀϹÝÀûÀÎ ¸Ö¿þ¾î³ª ÇØÅ· µµ±¸µéÀº ¹°·Ð Å´¼öÅ°°¡ ½º½º·Î Á¦ÀÛÇÑ °ÍÀ¸·Î º¸ÀÌ´Â °Íµéµµ Æ÷ÇԵǾî ÀÖ´Ù. ¶ÇÇÑ Àß ¾Ë·ÁÁø °ø°Ý µµ±¸Àε¥ À̹ø Ä·ÆäÀο¡ ¸Â°Ô Å´¼öÅ°°¡ Á¶ÀÛÇÑ °Íµéµµ Á¸ÀçÇÑ´Ù. Çѱ¹¿¡¼­¸¸ »ç¿ëµÇ´Â ¿öµåÇÁ·Î¼¼¼­ ÆÄÀÏÀÎ HWP ¹®¼­¿¡ ¾Ç¼º ±â´ÉÀ» ¼û±â´Â ¼ö¹ýµµ À̹ø¿¡ °°ÀÌ ¹ß°ßµÆ´Ù.

ÀÌÀü¿¡ Å´¼öÅ°´Â ÆÀºä¾î(TeamViewer) Ŭ¶óÀ̾ðÆ®¸¦ ¾ÇÀÇÀûÀ¸·Î Á¶ÀÛÇØ C&C Åë½ÅÀ» Çϱ⵵ Çߴµ¥, ÀÌ´Â Å´¼öÅ°°¡ ¼±È£ÇÏ´Â ¹æ¹ýÀº ¾Æ´Ï¶ó°í ÇÑ´Ù. CISA¿¡ µû¸£¸é Å´¼öÅ°´Â À̸ÞÀÏÀ» ÅëÇØ ÈÉÄ£ Á¤º¸¸¦ »©µ¹¸®´Â °É ÁÁ¾ÆÇÑ´Ù°í ÇÑ´Ù. ÀÌ °úÁ¤À» ÅëÇØ ÀÏÀ» ÁøÇàÇÒ °æ¿ì Å´¼öÅ°´Â ÆÄÀÏÀ» ¿ÜºÎ·Î Àü¼ÛÇϱâ Àü¿¡ ¾ÏȣȭºÎÅÍ ½Ç½ÃÇÏ°í, ÇÇÇØÀÚÀÇ À̸ÞÀÏ °èÁ¤¿¡¼­ ¡®ÀÚµ¿ Àü´Þ ±ÔÄ¢¡¯À» ¼³Á¤Çϱ⵵ ÇÑ´Ù.

Å´¼öÅ°´Â ¹æ¾î üÁ¦¸¦ ¿ìȸÇϱâ À§ÇØ ¿©·¯ °¡Áö ¹æ¹ýµéÀ» ±¸»çÇÒ ÁÙµµ ¾È´Ù. º¸¾È µµ±¸µéÀ» ¹«·ÂÈ­½ÃÅ°°Å³ª ¸ðÀÇ ÇØÅ· µµ±¸¸¦ È°¿ëÇØ Æ¯Á¤ ÆÄÀϵéÀ» »èÁ¦ÇÏ´Â µîÀÇ ±â¹ýÀÌ ¿©±â¿¡ Æ÷ÇԵȴÙ. ¾Ç¼º DLL ÆÄÀÏÀ» ¡®½ÃÀÛ ÇÁ·Î±×·¥¡¯ Æú´õ¿¡ ³Ö¾î À©µµ ½Ã½ºÅÛ ¹æÈ­º®À» ºñÈ°¼ºÈ­½ÃÅ°±âµµ Çϸç, ¶§·Î´Â À©µµ º¸¾È ¼¾ÅÍ ¼­ºñ½º¸¦ ¾Æ¿¹ ²¨¹ö¸®±âµµ ÇÑ´Ù.

CISA´Â ¡°Çѱ¹°ú ¹Ì±¹, ÀϺ»ÀÇ ¿Ü±³ ¹®Á¦¸¦ ´Ù·ç´Â ±â°üµéÀ̳ª Á¶Á÷À̶ó¸é Å´¼öÅ°ÀÇ ÀáÀçÀû Ç¥Àû¡±À̶ó¸ç ¡°ÀÌ·¯ÇÑ Ä«Å×°í¸®·Î ºÐ·ùµÉ ¸¸ÇÑ ´Üü¶ó¸é ¹æ¾î ¼öÀ§¸¦ ³ôÀÏ °Í¡±À» ±Ç°íÇß´Ù. ±×·¯¸é¼­ ¡°±¸¼º¿øµéÀ» ±³À°ÇÏ¿© ½ºÇǾîÇǽ̿¡ ´ëÇÑ °æ°è½ÉÀ» ³ôÀÌ°í, ´ÙÁß ÀÎÁõ ½Ã½ºÅÛÀ» Àû¿ëÇÏ´Â °ÍÀÌ Á߿䡱ÇÏ´Ù°í °­Á¶Çß´Ù.

3ÁÙ ¿ä¾à
1. ºÏÇÑÀÇ Å´¼öÅ°, Çѱ¹ÀÇ ±âÀÚ·Î À§ÀåÇÏ¿© ¿©·¯ ´Üüµé °ø°Ý Áß.
2. º£À̺ñ»þÅ©¶ó´Â ¸Ö¿þ¾î¸¦ ÃÖÁ¾ÀûÀ¸·Î ¼³Ä¡ÇÏ¿© °¢Á¾ Á¤º¸ »©µ¹¸®´Â °ÍÀÌ ¸ñÀû.
3. Çѱ¹, ÀϺ», ¹Ì±¹ÀÇ ¿Ü±³ ¹× ±¹¹æ °ü·Ã ´ÜüµéÀÌ ÁÖ¿ä Ç¥Àû.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë