[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¼Ö¶óÀ©Áî(SolarWinds) »çÅÂ¿Í °ü·ÃÀÌ ÀÖ¾î º¸ÀÌ´Â »õ·Î¿î ¸Ö¿þ¾î°¡ ¹ß°ßµÆ´Ù. º¸¾È ¾÷ü ¼Ö¶óÀ©Áî¿Í Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)°¡ ÇÔ²² ¹ß°ßÇÑ °ÍÀ¸·Î À̸§Àº ¼±½ºÆÌ(Sunspot)À̶ó°í Çϸç, ¿ª½Ã³ª ¼Ö¶óÀ©ÁîÀÇ ³×Æ®¿öÅ©¿¡¼ ã¾Æ³Â´Ù°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
¼±½ºÆÌÀº Ä¿½ºÅÒ ÇÁ·Î±×·¥À¸·Î, ¼Ö¶óÀ©Áî »çÅ ÃʱâºÎÅÍ ¹ß°ßµÈ ¹éµµ¾îÀÎ ¼±¹ö½ºÆ®(Sunburst)¸¦ ¼Ö¶óÀ©ÁîÀÇ ¿À¸®¿Â(Orion)À̶ó´Â ³×Æ®¿öÅ© °ü¸® Á¦Ç°ÀÇ ¡®¼ÒÇÁÆ®¿þ¾î ºôµå ȯ°æ¡¯¿¡ »ðÀÔÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. Á¤±³ÇÏ°Ô °³¹ßµÇ¾î ÀÖ¾ú±â ¶§¹®¿¡ ¼Ö¶óÀ©Áî °³¹ßÀÚµéÀÌ ¹ß°ßÇϱâ Èûµé¾úÀ» °ÍÀ̶ó°í Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ¹ßÇ¥Çß´Ù.
Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ ºÎȸÀåÀÎ ¾Æ´ã ¸ÞÀ̾(Adam Meyers)´Â ºÐ¸íÇÑ ¸ñÀûÀ» °¡Áö°í, ±× ¸ñÀû¸¸À» À§ÇØ ¸¸µé¾îÁø µµ±¸¶ó°í ¼±½ºÆÌ¿¡ ´ëÇØ ¼³¸íÇß´Ù. ÇÏÁö¸¸ ¾ÆÁ÷ ¼±½ºÆÌÀ» °ø°ÝÀÚµéÀÌ ¾î¶² ¹æ½ÄÀ¸·Î ¼Ö¶óÀ©Áî¿¡ ½ÉÀº °ÇÁö´Â È®½ÇÈ÷ ¾Ë ¼ö ¾ø´Ù°í ÇÑ´Ù. ¡°¾î¶² ¹æ¹ýÀ» µ¿¿øÇß´ÂÁö ¸ð¸£°ÚÁö¸¸ °ø°ÝÀÚµéÀº ¼±½ºÆýÀ» ¸ÕÀú ½É°í, À̸¦ ÅëÇØ ¼±¹ö½ºÆ®¸¦ Á¤»ó ¾÷µ¥ÀÌÆ® ÆÄÀÏ¿¡ ½ÉÀº °ÍÀÔ´Ï´Ù.¡±
ÀÌ·¸°Ô 2´Ü°è ÀáÀÔÀ» ÅëÇØ °¨¿°µÈ ¼Ö¶óÀ©Áî ¿À¸®¿ÂÀÇ ¾÷µ¥ÀÌÆ® ÆÄÀÏÀº 1¸¸ 8õ¿© °³ÀÇ °ø°ø ±â°ü°ú ¹Î°£ ±â¾÷À¸·Î À¯Æ÷µÆÀ¸¸ç, ÀÌ Áß ÀϺδ Ãß°¡ Ç¥Àû °ø°ÝÀÇ ´ë»óÀÌ µÇ¾ú´Ù. Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ¡°°è¼ÓÇؼ »õ·Î¿î »ç½Çµé°ú °ø°Ý µµ±¸µéÀÌ ³ª¿À°í ÀÖ¾î ¾ÆÁ÷µµ À̹ø Ä·ÆäÀÎÀÇ Àüü ±×¸²À» ¸Ó¸´¼ÓÀ¸·Î ±×·Á³»±â°¡ Èûµé´Ù¡±¸ç ¡°¸Å¿ì º¹ÀâÇÏ°Ô ÁøÇàµÈ Ä·ÆäÀÎÀÌ°í °ø°ÝÀÚµéÀÇ ½Ç·ÂÀÌ ÃâÁßÇÑ °ÍÀº È®½ÇÇÏ´Ù¡±°í ¹àÇû´Ù.
¡°¼±¹ö½ºÆ®ÀÇ ¼Ò½ºÄڵ尡 ¼±½ºÆÌ¿¡ ÀÓº£µå µÇ¾î Àֱ⵵ Çß½À´Ï´Ù. ±×·±µ¥ °ø°ÝÀÚµéÀº ÀÌ ¼Ò½ºÄڵ带 ÀÖ´Â ±×´ë·Î ½ÇÇàÇÏÁö ¾Ê¾Ò¾î¿ä. µðÄÄÆÄÀÏ·¯¸¦ ÇÑ ¹ø °ÅÃļ ½ÇÇàÇßÁÒ. Áï Äڵ带 ÇÑ ¹ø ¼¼Å¹ÇÑ °ÍÀÔ´Ï´Ù. ´©±º°¡¿¡°Ô ¾î¶°ÇÑ ÈùÆ®³ª ºÐ¼®°Å¸®¸¦ Á¦°øÇÏÁö ¾Ê°Ú´Ù´Â ÀÇÁö°¡ ¿³º¸ÀÌ´Â ºÎºÐÀÔ´Ï´Ù. Àú´Â °³ÀÎÀûÀ¸·Î ÀÌ·¸°Ô Äڵ带 ½ÇÇàÇÏ´Â °É º»ÀûÀÌ ¾ø½À´Ï´Ù.¡± ¸ÞÀ̾ÀÇ ¼³¸íÀÌ´Ù.
¶ÇÇÑ ¼±½ºÆÌÀº ¸ñÀû¿¡ µû¶ó ¿ëµµ º¯°æÀ» Çϱ⵵ ½±°Ô ±¸¼ºµÇ¾î ÀÖ¾ú´Ù. ¡°´Ù¸¥ ¼Ò½ºÄÚµå¿Í °áÇÕÇØ ´Ù¸¥ ¸ñÀûÀ¸·Îµµ È°¿ëÀÌ °¡´ÉÇÑ °ÍÀ̾ú½À´Ï´Ù. À̹ø Ä·ÆäÀο¡¼´Â ±× ¡®´Ù¸¥ ¼Ò½ºÄڵ塯°¡ ¼±¹ö½ºÆ®¿´À» »ÓÀÔ´Ï´Ù. °ø°ÝÀÚµéÀÌ ¶Ç ´Ù¸¥ Ä·ÆäÀÎÀ» ½Ç½ÃÇÑ´Ù¸é ¼±½ºÆÌÀÇ ¶Ç ´Ù¸¥ ¹öÀüÀ» º¸°Ô µÉ °ÍÀÔ´Ï´Ù.¡±
ÇÑÆí ¼Ö¶óÀ©Áî´Â Àü CISA ±¹ÀåÀÎ Å©¸®½ºÅäÆÛ Å©·¾½º(Christopher Krebs)¿Í Àü ÆäÀ̽ººÏ CISOÀÎ ¾Ë·º½º ½ºÅ¸¸ð½º(Alex Stamos)¸¦ ¿µÀÔÇØ ÇöÀç ȸ»ç º¹±¸¸¦ ÁøÇàÇÏ°í ÀÖ´Ù. ÇöÀç±îÁö ¹àÇôÁø ¹Ù ÇØÄ¿µéÀÇ ¼Ö¶óÀ©Áî ħÇØ´Â 2019³â 9¿ù¿¡ óÀ½ ¹ß»ýÇÑ °ÍÀ¸·Î º¸ÀδÙ. º»°ÝÀûÀΠħÅõ°¡ ¾Æ´Ï¶ó, »çÀü Á¤Âû ÀÛ¾÷ÀÌ ÁøÇàµÇ¾úÀ» °ÍÀ̶ó°í ¼Ö¶óÀ©Áî ÃøÀº º¸°í ÀÖ´Ù. ±×·¯¸é¼ ºôµå ȯ°æ¿¡ Äڵ带 »ðÀÔÇÏ´Â °Ô °¡´ÉÇÑÁö¸¦ °ËÅäÇß´Ù°í ÇÑ´Ù.
±× ´Ü°è°¡ Áö³ª°í¼ °ø°ÝÀÚµéÀº ¼±½ºÆÌÀ» ÅëÇØ ¼±¹ö½ºÆ®¸¦ ¿À¸®¿Â¿¡ ½É±â ½ÃÀÛÇß´Ù. ÀÌ ÀÛ¾÷ÀÌ ½ÃÀÛµÈ ³¯Â¥´Â 2020³â 2¿ù 20ÀÏ·Î º¸ÀδÙ. ±× ÈÄ °ø°ÝÀÚµéÀº 6¿ù °æ¿¡ ¼±¹ö½ºÆ®¸¦ ¿À¸®¿Â °³¹ß ȯ°æ¿¡¼ »èÁ¦Çß´Ù.
Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ¡°Äڵ带 ¿ÜºÎ·Î ³»º¸³»´Â ¼ºñ½º¸¦ Á¦°øÇÏ´Â ¾÷ü¶ó¸é ¼ÒÇÁÆ®¿þ¾î ºôµå ȯ°æÀ» º¸´Ù ¸é¹ÐÇÏ°í ²Ä²ÄÇÏ°Ô °ËÅäÇÒ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í °Á¶ÇÑ´Ù. ¡°°ø±Þ¸Á °ø°ÝÀº ±ä ½Ã°£ ÇØÄ¿µéÀÇ °ü½É»ç¿´½À´Ï´Ù. ÇöÀç±îÁö´Â °ø±Þ¸Á °ø°ÝÀ» ¸·´Â ÇÙ½É ¿ä¼Ò´Â ¡®°ø±Þ¸Á °ø°ÝÀ̶ó´Â °Ô Á¸ÀçÇϸç, Àº¹ÐÈ÷ ÁøÇàµÈ´Ù¡¯´Â °É ÀÎÁöÇÏ´Â °ÍÀÔ´Ï´Ù.¡±
¼Ö¶óÀ©Áî »çÅÂ¿Í °ü·ÃÇÏ¿© ¿©Å±îÁö ¹ß°ßµÈ ¸Ö¿þ¾îµé·Î´Â ¼±¹ö½ºÆ®¿Í ¼±½ºÆÌ ¿Ü¿¡ Ƽ¾îµå·Ó(Teardrop)ÀÌ Á¸ÀçÇÑ´Ù. Ƽ¾îµå·ÓÀº ¸Þ¸ð¸® ±â¹Ý µå·ÎÆÛ·Î, °ø°ÝÀÚµéÀº À̸¦ ÅëÇØ ÀڽŵéÀÌ °³Á¶ÇÑ ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©(Cobalt Strike)¶ó´Â ¸ðÀÇ ÇØÅ· µµ±¸¸¦ ½ÇÇà½ÃŲ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî »çÅÂ¿Í ¿¬·çµÈ ¼¼ ¹ø° ¸Ö¿þ¾î ¹ß°ßµÊ.
2. À̹ø ¸Ö¿þ¾îÀÇ À̸§Àº ¼±½ºÆÌÀ¸·Î, ¼±¹ö½ºÆ®¶ó´Â ¹éµµ¾î¸¦ ½É´Â ±â´É °¡Áö°í ÀÖÀ½.
3. °ø°ÝÀÚµéÀÌ ¼Ö¶óÀ©Áî¿¡ ¼±½ºÆÌ ½ÉÀº ¹æ¹ýÀº ¾ÆÁ÷±îÁö Á¤È®È÷ ¹àÇôÁöÁö ¾ÊÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>