º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¼±¹ö½ºÆ®°¡ ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©°¡ µÇ±â±îÁö, MS°¡ ¹àÇô³»

ÀÔ·Â : 2021-01-21 12:14
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¼Ö¸®À©Áî »çÅÂÀÇ °ø°ÝÀÚµé, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ ¾î¶² °úÁ¤À» ¹â¾Æ°¡¸ç, ¾î¶² ¼ø¼­·Î ½É¾úÀ»±î? Å« Ʋ¿¡¼­ÀÇ ¿òÁ÷ÀÓÀº ´ë°­Àº ¾ËÁö¸¸ ¼¼ºÎÀû ³»¿ëÀ» ¸ô¶ú´ø MS°¡ ¿À´Ã ±â¼úÀûÀÎ Á¤º¸±îÁö ¾Ë¾Æ³» ¹ßÇ¥Çß´Ù. °ø°ÝÀÚµéÀÇ ³ôÀº ¼öÁØÀÌ ÇÑ ¹ø ´õ ÀÔÁõµÇ¾ú´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¼Ö¶óÀ©Áî(SolarWinds) »çÅ°¡ ¹ú¾îÁö°í¼­ ÇÑ ´ÞÀÌ Áö³µ´Âµ¥µµ °è¼ÓÇؼ­ »õ·Î¿î »ç½ÇµéÀÌ ³ª¿À°í ÀÖ´Ù. ¾îÁ¦´Â ³× ¹ø° ¸Ö¿þ¾î°¡ ¹ß±¼µÇ°í, ³× ¹ø° º¸¾È ¾÷°è ÇÇÇØÀÚ°¡ ³ªÅ¸³µ°í, ¿À´ÃÀº MS°¡ ¼Ö¶óÀ©Áî °ø°ÝÀڵ鿡 ´ëÇÑ »õ·Î¿î º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù. ƯÈ÷ °ø°ÝÀÚµéÀÌ ¿©·¯ ·Î´õ¸¦ ÅëÇØ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¶ó´Â ¸ðÀÇ ÇØÅ· µµ±¸¸¦ ¼³Ä¡ÇÑ Àü·«ÀÌ »ó¼¼È÷ °ø°³µÆ´Ù.

[À̹ÌÁö = utoimage]


¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â ¡°°ø°ÝÀÚµéÀÌ ¾î¶² ¼ø¼­¸¦ ¹â¾Æ°¡¸ç °ø°ÝÀ» ½Ç½ÃÇß´ÂÁö ÃÖ±Ù±îÁö È®½ÇÇÏ°Ô ÆľÇÇϱâ Èûµé¾ú´Ù¡±¸ç ¡°¾Ë¾Æ³»°í ³ª´Ï °ø°ÝÀÚµéÀÇ ¾î´À Á¤µµ·Î ÀڽŵéÀÇ ÇàÀûÀ» °¨Ãß±â À§ÇØ ¾Ö½è´ÂÁöµµ ÆľÇÀÌ µÆ´Ù¡±°í ¼³¸íÇß´Ù. ¡°ÀÌ·¯ÇÑ ºÎºÐµµ ½Ã»çÇÏ´Â Á¡ÀÌ ÀÖ¾î ÀúÈñ´Â ÀúÈñ°¡ ã¾Æ³½ ³»¿ëµéÀ» ¿«¾î¼­ º¸°í¼­¸¦ ÀÛ¼ºÇß½À´Ï´Ù.¡± MS ÃøÀÇ ¼³¸íÀÌ´Ù.

¡°Æ¯È÷ ¼Ö·Î¸®°ÔÀÌÆ®(Solorigate) ¹éµµ¾î¿¡¼­ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©ÀÇ ·Î´õ·Î±îÁö À̾îÁö´Â °úÁ¤À» ¾Ë¾Æ³»´Â °Ô ¾î·Á¿ü½À´Ï´Ù. ±×·² ¼ö¹Û¿¡ ¾ø¾ú´ø °ÍÀÌ, °ø°ÝÀÚµéÀÌ ÃßÀûÀ» µûµ¹¸®°í ºÐ¼®À» ¹æÇØÇÏ·Á°í ÀϺη¯ ¹éµµ¾î °ø°Ý°ú ÄÚ¹ßÆ® °ø°ÝÀÌ ÀüÇô »ó°üÀÌ ¾ø´Â °Íó·³ ºÐ¸®½ÃÄÑ ³õ±â À§ÇØ ¸¹Àº ³ë·ÂÀ» ±â¿ï¿´´õ±º¿ä.¡±

¿©±â¼­ ¸»ÇÏ´Â ¼Ö·Î¸®°ÔÀÌÆ®´Â ¼±¹ö½ºÆ®(Sunburst)¶ó°íµµ ºÒ¸®´Â ¸Ö¿þ¾î´Ù. °ø°ÝÀÚµéÀº ¼Ö¶óÀ©ÁîÀÇ ¿À¸®¿Â(Orion) ¼Ö·ç¼ÇÀÇ ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» ¼±¹ö½ºÆ®·Î °¨¿°½ÃÅ´À¸·Î½á ´Ù¼ö ¼Ö¶óÀ©Áî °í°´»çµé¿¡ ħÅõÇÒ ¼ö ÀÖ¾ú´Ù. ±×¸®°í ¼±¹ö½ºÆ®°¡ º¸³»ÁÖ´Â ¿©·¯ Á¤º¸¸¦ °ËÅäÇØ Ãß°¡ °ø°Ý ´ë»óÀ» ¼±Á¤Çß°í, ±× ¼ö´Â »ý°¢º¸´Ù ÀûÀº °ÍÀ¸·Î ¹àÇôÁ³´Ù. ÀϺΠÇÇÇØ Á¶Á÷¿¡¼­´Â ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©°¡ ¹ß°ßµÆ´Âµ¥, MS°¡ À̹ø¿¡ ¹àÇô³½ °Ç ¼±¹ö½ºÆ®°¡ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©·Î À̾îÁö´Â °úÁ¤ÀÌ´Ù.

MS¿¡ ÀÇÇÏ¸é ¼±¹ö½ºÆ®/¼Ö·Î¸®°ÔÀÌÆ®´Â ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ ¾ÈÂøÇÑ µÚ °ø°ÝÀÚµéÀÌ Á¦¾îÇÏ´Â ¿ø°Ý ¼­¹ö¿Í Åë½ÅÀ» Çß´Ù°í ÇÑ´Ù. °ø°ÝÀÚµéÀº Åë½Å ä³ÎÀÌ ¸¶·ÃµÇ¸é À̸¦ ÅëÇØ 2´Ü°è ¸Ö¿þ¾îÀÎ ·¹Àεå·Ó(Raindrop)À» Ãß°¡·Î ¼³Ä¡Çß´Ù. ÆÄÀ̾î¾ÆÀÌ(FireEye)´Â À̸¦ Ƽ¾îµå·Ó(Teardrop)À̶ó°í ºÎ¸¥´Ù°í ÇÑ´Ù. (¾îÁ¦±îÁö´Â ·¹Àεå·ÓÀÌ Æ¼¾îµå·Ó°ú º°°³ÀÎ °Íó·³ ¹ßÇ¥°¡ µÆ´Âµ¥, ¿À´Ã MS´Â À̸¦ °°Àº ¸Ö¿þ¾î¶ó°í ¹ßÇ¥Çß´Ù.)

ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¶ó´Â ¸ðÀÇ ÇØÅ· µµ±¸´Â ¹Ù·Î ÀÌ ·¹Àεå·Ó/Ƽ¾îµå·ÓÀ» ÅëÇØ ¼³Ä¡µÈ °ÍÀ¸·Î ¹àÇôÁ³´Ù. °ø°ÝÀÚµéÀº ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ »ç¿ëÇØ ÇÇÇØÀÚ ³×Æ®¿öÅ©¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷À̰ųª ±ÇÇÑÀ» ³ôÀÏ ¼ö ÀÖ¾ú´Ù.

±×·¯¸é °ø°ÝÀÚµéÀº ¼±¹ö½ºÆ®¸¦ ÅëÇÑ 1Â÷ È°µ¿°ú ·¹Àεå·ÓÀ» ÅëÇÑ 2Â÷ È°µ¿À» ¾î¶² ¹æ¹ýÀ¸·Î ºÐ¸®½ÃÄ×À»±î? MS¿¡ ÀÇÇÏ¸é ¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼Ç(MITRE Corporation)ÀÌ ¡®À̺¥Æ® ¹ßµ¿ ½ÇÇà(event triggered execution)¡¯À̶ó°í ºÎ¸£´Â °ø°Ý ±â¹ýÀÌ È°¿ëµÆ´Ù°í ÇÑ´Ù. ƯÁ¤ ÇÁ·Î¼¼½º°¡ È£½ºÆ® ½Ã½ºÅÛ ³»¿¡¼­ ½ÇÇàµÉ ¶§¸¸ ¾Ç¼º Äڵ尡 ¹ßµ¿µÇµµ·Ï ÇÏ´Â ±â¹ýÀÌ´Ù. ¼Ö¶óÀ©Áî °ø°ÝÀÚµéÀº ¼Ö¶óÀ©ÁîÀÇ ÇÁ·Î¼¼½º°¡ ½ÃÀÛµÉ ¶§¸¶´Ù ¡®À̹ÌÁö ÆÄÀÏ ½ÇÇà ¿É¼Ç(Image File Execution Options, IEFO) ·¹Áö½ºÆ®¸®°¡ »ý¼ºµÇµµ·Ï Çß´Ù.

±×¸®°í ÀÌ ·¹Áö½ºÆ®¸®¸¦ ÅëÇØ ¾Ç¼º VB½ºÅ©¸³Æ® ÆÄÀÏÀÌ ½ÇÇàµÇµµ·Ï ¸¸µé¾ú´Ù. VB½ºÅ©¸³Æ®´Â ¶Ç ´Ù¸¥ ½ÇÇàÆÄÀÏÀ» ½ÇÇàÇϴµ¥, ±× °á°ú°¡ ¹Ù·Î ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ© DLLÀÇ È°¼ºÈ­´Ù. Èï¹Ì·Î¿î °Ç ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ© DLLÀÌ È°¼ºÈ­ µÇ¸é¼­ »ý¼ºµÇ´Â ÇÁ·Î¼¼½º°¡, ÀÌÀü ´Ü°è¿¡¼­ ¾Ç¼º ÄÚµå ½ÇÇàÀ» À§ÇØ ¸¶·ÃµÇ°Å³ª È°¿ëµÈ ÇÁ·Î¼¼½ºµé°ú ¿ÏÀüÈ÷ ´Ù¸¥ °ÍÀ̶ó´Â »ç½ÇÀÌ´Ù. µÎ ÇÁ·Î¼¼½º »çÀÌ¿¡´Â ±× ¾î¶² ¿¬°á°í¸®µµ ¾ø´Ù°í ÇÑ´Ù. ½ÉÁö¾î ÀÌ VB½ºÅ©¸³Æ®´Â IEFO ·¹Áö½ºÆ®¸® °ªÀ» »èÁ¦Çϱâ±îÁö ÇÑ´Ù.

ÇöÀç±îÁöµµ °ø°ÝÀÚÀÇ ÃÖÁ¾ ¸ñÀûÀ̳ª °ø°Ý µ¿±â´Â ¸íÈ®È÷ ¹àÇôÁöÁö ¾Ê°í ÀÖ´Ù. ÇÏÁö¸¸ °ø°Ý Ç¥ÀûÀÌ µÆ´ø Á¶Á÷µéÀ» °Ü³ÉÇÑ Á¤Âû ȤÀº Á¤º¸ ¼öÁýÀ» À§ÇØ ¹ú¸° »ç°ÇÀ̶ó°í º¸´Â °ÍÀÌ Áß·ÐÀÌ´Ù. ¹Ì±¹ Á¤ºÎ ±â°üµéÀº ·¯½Ã¾Æ ÇØÄ¿µéÀÌ ÀÇ½ÉµÈ´Ù°í ¹ßÇ¥Çϱ⵵ Çß¾ú´Ù.

4ÁÙ ¿ä¾à
1. MS, ¼Ö¶óÀ©Áî °ø°ÝÀڵ鿡 ´ëÇÑ »õ »ç½Ç º¸°í¼­·Î ¹ßÇ¥.
2. ƯÈ÷ 1´Ü°è ¼±¹ö½ºÆ® °ø°Ý¿¡¼­ ÃÖÁ¾ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©±îÁö ¾î¶»°Ô À̾îÁö´ÂÁö¸¦ ±â¼úÀûÀ¸·Î Á¤¸®.
3. °ø°ÝÀÚµéÀº ƯÁ¤ ÇÁ·Î¼¼½º°¡ ¹ßµ¿µÉ ¶§¸¸ ¾Ç¼º ½ºÅ©¸³Æ®¸¦ ¹ßµ¿½ÃÄ×À½.
4. ±×¸®°í ±× ÇÁ·Î¼¼½º¿Í ÀüÇô »ó°ü¾ø´Â ÇÁ·Î¼¼½º¸¦ ÅëÇØ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ ½ÇÇàÇÔ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë