[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Ãë¾àÁ¡ ¿¬±¸ ¹× ÀͽºÇ÷ÎÀÕ °³¹ßÀ» Àü¹®À¸·Î ÇÏ´Â º¸¾È Àü¹®°¡µéÀ» °ñ¶ó¼ ³ë¸° °Å´ë ¼Ò¼È ¿£Áö´Ï¾î¸µ Ä·ÆäÀÎÀÌ ±¸±ÛÀÇ À§ÇùºÐ¼®±×·ì(TAG)¿¡ ¹ß°¢µÆ´Ù. °ø°ÝÀ» ÁøÇàÇÑ ÀÚµéÀº ºÏÇÑ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â ÇØÅ· ´Üü¶ó°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
±¸±Û TAG´Â APT ´ÜüµéÀ» ÃßÀûÇÏ´Â Á¶Á÷À¸·Î, Áö³ ¼ö°³¿ù µ¿¾È »ó±âÇÑ ºÏÇÑÀÇ Ä·ÆäÀÎÀ» µÚÁÀ¾Æ ¿Ô´Ù. TAGÀÇ º¸¾È Àü¹®°¡ ¾Æ´ã À§µå¸¸(Adam Weidemann)Àº ¡°°ø°ÝÀÚµéÀÌ ¿©·¯ °¡Áö ¼ö´ÜÀ» ÅëÇØ º¸¾È Àü¹®°¡µéÀ» Á¤±³ÇÏ°Ô Ç¥Àû »ï¾Æ °ø°ÝÇß°í, ÀÌ·¯ÇÑ ÇàÀ§°¡ °¢Á¾ ¼Ò¼È¹Ìµð¾î Ç÷§Æû¿¡¼ ¹ß°ßµÆ´Ù¡±°í ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ¹àÇû´Ù.
ºÏÇÑ ÇØÄ¿µéÀÌ ¼¼°è °÷°÷ÀÇ º¸¾È Àü¹®°¡µé¿¡°Ô Á¢±ÙÇϱâ À§ÇØ È°¿ëÇÑ Ç÷§ÆûÀº Æ®À§ÅÍ, ¸µÅ©µåÀÎ, ÅÚ·¹±×·¥, µð½ºÄÚµå, Å°º£À̽º¶ó°í ÇÑ´Ù. À̸ÞÀϵµ »ç¿ëµÆ´Ù. °ø°ÝÀÚµéÀº ¿©·¯ °³ÀÇ °¡ÀÚ ÇÁ·ÎÆÄÀÏÀ» ¸¸µé°í, À̸¦ ±â¹Ý »ï¾Æ ÀͽºÇ÷ÎÀÕ ¿µ»óÀ» ¿Ã¸®°Å³ª, ´Ù¸¥ º¸¾È Àü¹®°¡µéÀÇ ¸»À» ¸®Æ®ÀÇÏ´Â µî ¡®º¸¾È Àü¹®°¡Ã³·³¡¯ È°µ¿Çϱ⠽ÃÀÛÇß´Ù.
º¸¾È ¿¬±¸ÀÚÀÇ °ÍÀ¸·Î º¸ÀÌ´Â °¡Â¥ ºí·Î±×µµ °³¼³Çß´Ù. À̸¦ ÅëÇØ °ø°Ý Ç¥ÀûÀÌ µÈ º¸¾È Àü¹®°¡µéÀÇ ½Å·Ú¸¦ ¾ò¾ú´Ù°í ÇÑ´Ù. »Ó¸¸ ¾Æ´Ï¶ó ÀÌ ºí·Î±×¸¦ ÅëÇØ Ãë¾àÁ¡ ºÐ¼® ¹× ¿¬±¸ ÀڷḦ °øÀ¯Çϱ⵵ Çß´Ù. ƯÈ÷ ºí·Î±× ¿î¿µÀÚ¸¸ÀÌ ¾Æ´Ï¶ó ¹æ¹®ÀÚµµ °Ô½Ã±ÛÀ» ³²±æ ¼ö ÀÖ°Ô ÇØµÎ¾î ¡®Ãë¾àÁ¡ ¿¬±¸¡¯¸¦ ÁÖÁ¦·Î È°¹ßÇÑ ±³·ù¸¦ À̲ø¾î³»·Á°í ½ÃµµÇÑ Á¡ÀÌ ´«¿¡ ¶è´Ù.
ÃÊ¹Ý ¼ÒÅë ´Ü°è¸¦ ³Ñ¾î¼¸é °ø°ÝÀÚµéÀº Ç¥ÀûÀÌ µÈ Àü¹®°¡µé¿¡°Ô º¸´Ù Àû±ØÀûÀ¸·Î Á¢±ÙÇϱ⠽ÃÀÛÇß´Ù. °øµ¿À¸·Î ¿¬±¸¸¦ ÁøÇàÇغ¸Áö ¾Ê°Ú´À³Ä°í Á¦¾ÈÀ» ÇÑ °ÍÀÌ´Ù. ¿©±â¿¡ ÀÀÇÒ °æ¿ì ÇØÄ¿µéÀº ÇÇÇØÀڵ鿡°Ô ºñÁÖ¾ó ½ºÆ©µð¿À ÇÁ·ÎÁ§Æ® ÇÑ °³¸¦ Àü¼ÛÇß´Ù. Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀ» À§ÇÑ ¼Ò½ºÄڵ尡 µé¾îÀÖ´Ù¸é¼ ¸»ÀÌ´Ù. ¹®Á¦´Â ¿©±â¿¡ Æ÷ÇԵǾî ÀÌ´Â DLL ÆÄÀÏÀÌ´Ù. ÀÌ DLLÀº ¹éµµ¾î·Î, ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ žÀçµÈ µÚ °ø°ÝÀÚÀÇ C&C ¼¹ö¿Í Åë½ÅÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú´Ù.
°¨¿°µÈ ÆÄÀÏÀ» Á÷Á¢ Àü´ÞÇÏÁö ¾Ê°í, ¾Ç¼º ¸µÅ©¸¦ Àü¼ÛÇÏ´Â °æ¿ìµµ ÀÖ¾ú´Ù. ¸µÅ©¸¦ Ÿ°í µé¾î°¡ ¿¬±¸ ÀڷḦ Æò°¡ÇØ ´Þ¶ó´Â ºÎŹ°ú ÇÔ²²¿´´Ù. À̸¦ Ŭ¸¯ÇÒ °æ¿ì ¾Ç¼º ¼ºñ½º°¡ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¼³Ä¡µÇ°í, ¸Þ¸ð¸® ³»¿¡¼ ½ÇÇàµÇ´Â ¹éµµ¾îµµ ¼³Ä¡µÈ´Ù. ÀÌ ¹éµµ¾î´Â °ø°ÝÀÚÀÇ C&C ¼¹ö¿Í ¿¬°áµÈ´Ù. ÇÇÇØÀÚ°¡ À©µµ 10°ú Å©·ÒÀ» ÃÖ½ÅÈ ÇÑ »óÅ¿´´Âµ¥µµ ÀÌ °ø°ÝÀº ¼º°øÇß´Ù°í ÇÑ´Ù.
º¸¾È Ä¿¹Â´ÏƼ¿¡ ¼¯¿©µé´Ù
¼Ò¼È ¿£Áö´Ï¾î¸µ °ø°Ý ÀÚü¾ß Çϳªµµ »õ·Î¿ï °ÍÀÌ ¾ø´Â ±â¹ýÀÌ´Ù. ÇÏÁö¸¸ À̹ø Ä·ÆäÀο¡¼ ºÏÇÑ ÇØÄ¿µéÀÌ ÇÇÇØÀÚµé°ú ½Å·Ú °ü°è¸¦ ½×±â À§ÇØ ²Ï³ª ¸¹Àº ÀÚ¿øÀ» ÅõÀÚÇß´Ù´Â °Ç ´«¿©°Üº¼ ¸¸ÇÏ´Ù°í º¸¾È ¾÷ü µå¶ó°í½º(Dragos)ÀÇ ·¹½½¸® Ä«ÇÏÆ®(Lesley Carhart)´Â ¼³¸íÇÑ´Ù. ¡°°ü°è Çü¼ºÀ» À§ÇØ Á¤¸» ¸¹Àº ³ë·ÂÀ» ±â¿ï¿´´õ±º¿ä. ¼¹æÀÇ º¸¾È Àü¹®°¡ Ä¿¹Â´ÏƼ¿¡ µé¾î°¡·Á´Â À̵éÀÇ Àǵµ°¡ ÁøÁ¤¼º ÀÖ°Ô º¸ÀÏ Á¤µµ¿´½À´Ï´Ù.¡±
Ä«ÇÏÆ®´Â ¡°º¸¾È Ä¿¹Â´ÏƼ¿¡ ÀÏ´Ü ¹ßÀ» µé¿©³õ±â¸¸ ÇÏ¸é °ø°ÝÀڷμ´Â À¯¸®ÇÑ °íÁö¸¦ ¼±Á¡ÇÏ°Ô µÇ´Â °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°À̸¦ À§ÇØ °ø°³µÈ ÀͽºÇ÷ÎÀÕ ¿µ»óÀ» ¸¸µé¾î °øÀ¯Çϱ⵵ Çß´Ù´Â Á¡ÀÌ ³î¶ø½À´Ï´Ù. ¹°·Ð ÇØ´ç ÀͽºÇ÷ÎÀÕµéÀÌ Á¤¸» Á¦´ë·Î µÈ °ÍµéÀÎÁö´Â ÇϳªÇϳª °Ë»ç¸¦ ÇغÁ¾ß ÇÏ°ÚÁö¸¸¿ä.¡± ±¸±Û TAG´Â ¿µ»ó Áß Çϳª´Â °¡Â¥ÀÎ °ÍÀ¸·Î ºÐ¼®µÆ´Ù°í ¹ßÇ¥Çß´Ù. ÀÌ ¿µ»ó¿¡´Â ÀÌ¹Ì ¡®°¡Â¥¡¯¶ó´Â ³»¿ëÀÇ ´ñ±ÛµéÀÌ ´Þ·ÈÁö¸¸ °ø°ÝÀÚµéÀº ¾Æ¶û°÷ÇÏÁö ¾Ê°í ¿µ»óÀÌ ÁøÂ¥ ÀͽºÇ÷ÎÀÕÀ» ½Ã¿¬ÇÏ´Â °ÍÀ̶ó°í ÁÖÀåÇß´Ù.
ÀÌ°ÍÀº ½Ã½ºÅÛ¿¡ ´ëÇÑ °ø°ÝÀÌ´Ù
Ä«ÇÏÆ®´Â ¡°º¸¾È Àü¹®°¡µéÀÌ ±¸ÃàÇØ ³õÀº ½Ã½ºÅÛ Àüü¸¦ µÚÈçµå´Â Ãæ°ÝÀû »ç°Ç¡±À̶ó°í ¸»ÇÑ´Ù. ¡°Æ¯È÷³ª Ãë¾àÁ¡ ¿¬±¸¸¦ Àü¹®À¸·Î ÇÏ´Â º¸¾È Àü¹®°¡µéÀº Çù¾÷À» ÀÚÁÖ ÇÕ´Ï´Ù. ȸ»ç³ª ±¹°¡¶ó´Â °æ°è¸¦ ³Ñ³ªµé¸ç °øµ¿À¸·Î ¿¬±¸¸¦ ÁøÇàÇÏÁÒ. ¿©±â¿¡´Â ´Ü¼ø Ãë¾àÁ¡ ºÐ¼®°¡°¡ ¾Æ´Ï¶ó ÈÀÌÆ®ÇØÄ¿¿Í ºí·¢ÇØÄ¿, ¹Ìµð¾î±îÁö Âü¿©ÇÒ ¶§°¡ ¸¹½À´Ï´Ù. ±×·¡¾ß °ø°ÝÀÚµéÀÇ °èȹº¸´Ù ¾Õ¼°¥ ¼ö ÀÖÀ¸´Ï±î¿ä. ±×·¡¼ º¸¾È Ä¿¹Â´ÏƼ´Â ´ëüÀûÀ¸·Î Àü¹®°¡µé°úÀÇ ÀÇ°ß ±³·ù¿Í °øµ¿ ÀÛ¾÷¿¡ Àͼ÷ÇÑ ÆíÀÔ´Ï´Ù. ºÏÇÑ °ø°ÝÀÚµéÀÌ À̸¦ ÆÄ°íµç °ÍÀÌÁÒ.¡±
À̹ø °ø°Ý¿¡ ¸ðµç º¸¾È Àü¹®°¡µéÀÌ ¼ÓÀº °Ç ¾Æ´Ï´Ù. ÁøÀÛºÎÅÍ ÀǽÉÀ» ÇØ ¿Â »ç¶÷µéµµ Á¸ÀçÇÑ´Ù. ±¸»çÇÏ´Â ¿µ¾î°¡ ÀÌ»óÇߴٰųª, º¸¾È Àü¹®°¡µé³¢¸® ÁöÅ°´Â ¼±À» ³Ñ´Â °æ¿ì°¡ Á¾Á¾ ÀÖ¾ú´Ù´Â Áõ¾ðÀÌ ³ª¿À°í ÀÖ´Ù. Ä«ÇÏÆ®µµ ¡°¾î»öÇÑ ¿µ¾î¸¦ ±¸»çÇÏ¸ç °ø°ÝÀûÀ¸·Î Á¢±ÙÇßÀ¸´Ï ÀǽÉÀ» »ì¸¸ Çß´Ù¡±°í ¼³¸íÇÑ´Ù. ÀÌ·± »ç¶÷µéÀº °ø°ÝÀÚ°¡ º¸³» ÁØ ÆÄÀÏÀ̳ª ¸µÅ©¸¦ °¡»ó ±â°è¿¡¼ ¿°Å³ª Ŭ¸¯Çß´Ù°í ÇÑ´Ù.
¾ÆÁ÷ TAG³ª Ä«ÇÏÆ®´Â °ø°ÝÀÚµéÀÇ ÃÖÁ¾ ¸ñÇ¥°¡ ¹«¾ùÀ̾ú´ÂÁö Á¤È®È÷ ¾ËÁö ¸øÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ º¸¾È Àü¹®°¡µéÀÇ ÀåºñµéÀ» ħÇØÇÏ·Á Çß´Ù´Â °Í ÀÚü·Îµµ ¸¹Àº ÀÌÀ¯¸¦ ÃßÃøÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ¡°ÀڽŵéÀÌ ¸ô¶ú´ø Ãë¾àÁ¡ ¹× ÀͽºÇ÷ÎÀÕ Á¤º¸¸¦ ¿øÇßÀ» ¼öµµ ÀÖ°í, Ãë¾àÁ¡ Æò°¡ ÀڷḦ °¡Á®°¡°í ½Í¾úÀ» ¼öµµ ÀÖ½À´Ï´Ù. ¾Æ´Ï¸é º¸¾È Àü¹®°¡¸¦ ¼µåÆÄƼ·Î È°¿ëÇØ ´Ù¸¥ Á¶Á÷µé¿¡ ħÅõÇÏ·Á´Â °èȹÀÌ ÀÖ¾úÀ» ¼öµµ ÀÖ½À´Ï´Ù. ¹¹°¡ µÆµç °ø°ÝÀ» À¯¸®ÇÏ°Ô À̲ô´Â °ÍµéÀÔ´Ï´Ù.¡±
±¸±ÛÀÇ TAG´Â ÇØ´ç Ä·ÆäÀÎÀÇ ¹èÈÄ¿¡ ºÏÇÑ Á¤ºÎ°¡ ÀÖÀ» °ÍÀ¸·Î º¸°í ÀÖ´Ù. ±¸±Û ¿Ü ´Ù¸¥ º¸¾È Àü¹®°¡µé¿¡°Ô¼µµ ºñ½ÁÇÑ ÀÇ°ßÀÌ ³ª¿À°í ÀÖ´Ù. ¸¸¾à ºÏÇÑ Á¤ºÎ°¡ °èȹÇÏ°í ½ÇÇàÇÑ °øÀÛÀÌ ¸Â´Â´Ù¸é µ·À» ³ë¸®°í »çÀ̹ö °ø°ÝÀ» ÇØ¿Ô´ø ºÏÇÑ Á¤ºÎÀÇ ¹æÇ⼺ÀÌ Á¶±ÝÀº ¹Ù²î¾ú´Ù°íµµ º¼ ¼ö ÀÖ´Ù. ¹°·Ð Á¤È®ÇÑ °á·ÐÀÌ ³ª¿Â °Ç ¾ÆÁ÷ ¾Æ´Ï´Ù.
3ÁÙ ¿ä¾à
1. ºÏÇÑÀÇ °ø°ÝÀÚµé, ¼Ò¼È¹Ìµð¾î ÅëÇØ º¸¾È Àü¹®°¡µé¿¡°Ô Á¢±Ù.
2. °¢Á¾ ¿¬±¸ °øµ¿À¸·Î ÁøÇàÇÏÀÚ°í Á¦¾ÈÇÑ µÚ ¹éµµ¾î ¼³Ä¡ÇÏ·Á°í ÇÔ.
3. Çù¾÷ÀÌ ÀÚ¿¬½º·´°Ô ÀÌ·ïÁö´Â º¸¾È Àü¹®°¡µé »çÀÌÀÇ ¹®È¸¦ ³ë¸° °ø°Ý.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>