[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¼Ö¶óÀ©Áî(SolarWinds) »çÅ°¡ ¿¬¸»ÀÇ ¸ðµç Çìµå¶óÀÎÀ» µÚµ¤¾ú´Ù. ¼öõ °³ÀÇ Á¶Á÷µéÀÌ ÀÌ °ø°ÝÀÇ ¿µÇâÀ» ¹Þ¾Ò´Âµ¥, ÀÌ Áß¿¡´Â 250¿© °³ÀÇ ¿¬¹æ ±â°üµé°ú °¢Á¾ ¹Î°£ ±â¾÷µéÀÌ Æ÷ÇԵǾî ÀÖ¾ú´Ù. ±×·¯¸é¼ ¸ðµç Á¶Á÷ÀÇ ÁöµµÀÚµéÀº ±ú´Ý°Ô µÇ¾ú´Ù. °ø±Þ¸Á °ø°ÝÀ̶ó´Â °Í¿¡ Çö´ë »çȸÀÇ Á¶Á÷µéÀÌ ¾ó¸¶³ª ³ëÃâµÇ¾î ÀÖ´ÂÁö¸¦.
[À̹ÌÁö = utoimage]
º¸¾È ¾÷°è Àü¹®°¡µéÀÌ ÀÔÀ» ¸ð¾Æ ¸»Çßµí, ¼Ö¶óÀ©Áî »çÅ´ ¾ÆÁ÷ ¿ì¸®°¡ ÀüÇô(¶ó°í Çصµ ÀÌ»óÇÏÁö ¾ÊÀ» ¸¸Å) ŽÁöÇÒ ¼ö ¾ø´Â »çÀ̹ö °ø°Ý À¯ÇüÀÌ Á¸ÀçÇÑ´Ù´Â °ÍÀ» °·ÄÇÏ°Ô µå·¯³Â´Ù. »Ó¸¸ ¾Æ´Ï¶ó Á¤ºÎ ±â°üµé°ú ¹Î°£ ±â¾÷µéÀÇ ³×Æ®¿öÅ©°¡ ±×¸® °·ÂÇÏÁö ¾Ê´Ù´Â °Íµµ Áõ¸íµÆ´Ù. ´öºÐ¿¡ ±¹°¡¾Èº¸È¸ÀÇ´Â ºÎ·ªºÎ·ª ŽºÅ©Æ÷½ºÆÀÀ» ¸¸µé¾î ÀÌ »ç°Ç¿¡ ´ëÇÑ Á¾ÇÕÀûÀÎ ´ëÃ¥À» ¸¶·ÃÅä·Ï Çؾ߸¸ Çß´Ù. ÀÌ ÆÀÀÇ À̸§Àº »çÀ̹öÅëÇÕÇÕµ¿±×·ì(Cyber Unified Coordination Group)ÀÌ´Ù.
¼Ö¶óÀ©Áî °ø°ÝÀÇ °¡Àå Çã¼úÇÑ ºÎºÐÀº(±×·¯¹Ç·Î °ø°ÝÀڵ鿡°Ô °ø·« ´çÇÑ ºÎºÐÀº) ¼Ö¶óÀ©Áî¿¡¼ ¸¸µç ¿À¸®¿Â(Orion)À̶ó´Â Ç÷§ÆûÀÇ Á¤»ó ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ̾ú´Ù. °ø°ÝÀÚµéÀº ¿À¸®¿ÂÀÇ °í°´À̶ó¸é ´ç¿¬ÇÏ°Ô ½Å·ÚÇÒ ¾÷µ¥ÀÌÆ® ÆÄÀÏ¿¡ ÀڽŵéÀÇ ¾Ç¼º Äڵ带 ¼û°Ü µÎ°í, ÀÌ °¨¿°µÈ ÆÄÀÏÀ» Á¤»ó ÆÄÀÏÀÎ ³É ¹èÆ÷Çß´Ù.
¾î¶² °ü°è ¹× ³×Æ®¿öÅ©¿¡¼³ª ¸Í¸ñÀûÀÎ ½Å·Ú¿Í ±æ°í º¹ÀâÇÑ ¿¬°á°í¸®µé¿¡´Â ¹®Á¦°¡ ÀáÀçµÇ¾î ÀÖ´Ù°í º¸¸é µÈ´Ù. À̹ø »çÅ¿¡¼µµ °í°´»çµéÀº ¼Ö¶óÀ©ÁîÀÇ ¾÷µ¥ÀÌÆ® ÇÁ·Î¼¼½º¸¦ ¿À·£ ½Ã°£ ¹Ï¾î¿Ô°í, ¾÷µ¥ÀÌÆ®°¡ °ø±ÞµÇ´Â ³×Æ®¿öÅ©´Â ¹æ´ëÇÏ°í º¹ÀâÇß´Ù. ¾ÈŸ±î¿î °Ç ÀÌ µÎ °¡Áö ¿ä¼Ò¸¦ °¡Áö°í ÀÖÁö ¾ÊÀº À¥ ¾ÖÇø®ÄÉÀ̼ǰú À¥»çÀÌÆ®´Â °ÅÀÇ ¾ø´Ù´Â °ÍÀÌ´Ù. µû¶ó¼ À̹ø¿¡´Â ¿À¸®¿ÂÀ̶ó ¼ÒÇÁÆ®¿þ¾î¿´Áö¸¸, ´ÙÀ½¿¡´Â ´Ù¸¥ ÈçÇÑ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÌ µÉ ¼öµµ ÀÖ´Ù.
À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ ¿¬°á°í¸®, Áï °ø±Þ »ç½½Àº ´ë´ÜÈ÷ º¹ÀâÇÏ´Ù. Çö´ë ¾ÛµéÀÇ Çʼö¿ä¼ÒÀÎ ¼µåÆÄƼ ÄÚµå ¶§¹®ÀÌ´Ù. ¿À³¯ ³¯ ¸¸µé¾îÁö´Â À¥ ¾ÖÇø®ÄÉÀ̼ǵéÀº Æò±Õ 1õ °³ÀÇ ¼µåÆÄƼ ¿ä¼ÒµéÀ» Æ÷ÇÔÇÏ°í ÀÖ´Ù(À̸¦ ÄÚµå µðÆæ´ø½Ã¶ó°í ºÎ¸¥´Ù). °Ô´Ù°¡ ÀÌ ¼µåÆÄƼ ¿ä¼Òµé¸¶Àúµµ ¶Ç ´Ù¸¥ ¼µåÆÄƼ ¿ä¼Òµé¿¡ ÀÇÁ¸ÇÏ°í ÀÖ´Â °æ¿ì°¡ ¸¹¾Æ ÇÑ ¾Û¿¡ ¿¬·çµÈ ¼µåÆÄƼ Äڵ带 ÀüºÎ ÃßÀûÇÏ´Ù º¸¸é õ ´ÜÀ§¿¡ ±Ý¹æ ´Ù´Ù¸¦ ¼ö ÀÖ´Ù. °Ô´Ù°¡ ¼µåÆÄƼ ¿ä¼ÒµéÀ» ¸¸µå´Â ÃÖÃÊÀÇ °³¹ßÀÚµé Áß º¸¾ÈÀ» óÀ½ºÎÅÍ °í·ÁÇÑ »ç¶÷Àº µå¹°´Ù.
2019³â, ¼µåÆÄƼ Äڵ忡 ´ëÇÑ Áö³ªÄ£ ÀÇÁ¸µµ°¡ °¡Á®´ÙÁÙ ¼ö ÀÖ´Â ºÎÀÛ¿ë¿¡ ´ëÇÑ º¸°í¼°¡ ¹ßÇ¥µÆ¾ú´Ù. º¸°í¼¸¦ ÁýÇÊÇÑ ¿¬±¸¿øµéÀº °¡Àå Å« ºÎÀÛ¿ëÀ¸·Î ±ÇÇÑ ºÐ¸®(privilege separation)°¡ Á¦´ë·Î ÀÛ¿ëµÇÁö ¾Ê´Â °ÍÀ» ÁöÀûÇß´Ù. Áï ÇÑ ¾ÛÀ» ±¸¼ºÇÏ°í ÀÖ´Â ¸ðµç ¼µåÆÄƼµéÀÌ ÀüºÎ ¾Û°ú µ¿ÀÏÇÑ ±ÇÇÑÀ» °®°Ô µÇ´Â °ÍÀÌ ¹®Á¦¶ó´Â °ÍÀÌ´Ù. ±×·¸°Ô µÉ °æ¿ì ¼µåÆÄƼ ¿ä¼Ò Çϳª¸¸ ħÇØÇصµ ¾Ç¼º Äڵ带 ¼ÒÇÁÆ®¿þ¾îÀÇ ¾÷µ¥ÀÌÆ® ÆÄÀÏ¿¡ ½ÉÀ» ¼ö ÀÖ°Ô µÈ´Ù. ¼Ö¶óÀ©Áî »ç°Ç°ú µ¿ÀÏÇÑ »ç°í°¡ ¶Ç ¹ß»ýÇÏ°Ô µÈ´Ù´Â ¶æÀÌ´Ù.
´Ù¸¸ À¥ ¾Û »ýÅ°迡¼ ÀÌ·± ÀÏÀÌ ¹ß»ýÇÏ¸é ¼Ö¶óÀ©Áî¿Í´Â ºñ±³µµ µÇÁö ¾ÊÀ» Á¤µµ·Î »çÅ°¡ ½É°¢ÇØÁø´Ù. ´ç½Ã º¸°í¼ ÁýÇÊÀÚµéÀº ´Ü 20°³ÀÇ ¼µåÆÄƼ À¯Áö°ü¸®¿ë °èÁ¤À» ÅëÇؼ À¥ »ýÅ°è ÀüüÀÇ Àý¹Ý¿¡ ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Ù´Â °ÍÀ» ¹ß°ßÇ߱⠶§¹®ÀÌ´Ù. ´Ü ÇϳªÀÇ °èÁ¤¸¸ ÆÄ°íµå´Â µ¥ ¼º°øÇصµ Àü ¼¼°èÀûÀÎ ¿µÇâÀÌ ³ªÅ¸³¯ °¡´É¼ºÀÌ ³óÈÄÇÏ´Ù.
¼Ö¶óÀ©ÁÀÌ ¹®Á¦°¡ ¾Æ´Ï´Ù. ¼Ò¸®¼Ò¹® ¾øÀÌ ¸ÞÀÌÁöÄ«Æ®(Magecart)¶ó´Â À¥ ½ºÅ°¹Ö °ø°ÝÀÚµéÀÇ ¼ö¹ýµµ »çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡¼ ÇϳªÀÇ Æ®·»µå·Î ±»¾îÁ® °¡°í ÀÖ´Ù´Â °ÍÀ» ¿°µÎ¿¡ µÎ¾î¾ß ÇÑ´Ù. À̵éÀº ¶óÀ̺ê äÆà À§Á¬ µî°ú °°Àº ¼µåÆÄƼ ½ºÅ©¸³Æ®¿¡ ¾Ç¼º Äڵ带 ÁÖÀÔÇØ »ç¿ëÀÚ°¡ ƯÁ¤ À¥ ÆäÀÌÁö¿¡ Á¢±ÙÇÒ ¶§¸¶´Ù ¾Ç¼º Äڵ尡 ¹ßµ¿µÇµµ·Ï ¸¸µç´Ù. ¸ÞÀÌÁöÄ«Æ®ÀÇ °æ¿ì ÀÌ ¾Ç¼º Äڵ尡 ¡®½ºÅ°¸Ó¡¯ ±â´ÉÀ» °¡Áö°í ÀÖ¾î, ½Å¿ëÄ«µå Á¤º¸¸¦ ¼öÁýÇØ °ø°ÝÀڵ鿡°Ô Àü¼ÛÇÑ´Ù.
°Ô´Ù°¡ ±¹°¡ Áö¿ø ÇØÅ· ´Üüµéµµ ÀÌ·± À¥ ±¸Á¶¸¦ ÀÌ¿ëÇÑ °ø±Þ¸Á °ø°ÝÀ» ½Ç½ÃÇÑ´Ù. ÀÌ¹Ì ¼ö¸¹Àº º¸¾È ¿¬±¸ÀÚµéÀÌ À¥ °ø±Þ¸Á °ø°ÝÀÇ ¹èÈÄ¿¡ ±¹°¡ Áö¿ø ÇØÅ· ´Üü°¡ ÀÖ´Â °æ¿ì¸¦ º¸°íÇØ ¿Ô´Ù. °ø°ÝÀÚµéÀº ±¹°¡ÀÇ Áö¿øÀ» ¹Þµç ¾È ¹Þµç, °á±¹ ±¸Á¶ »ó °¡Àå Ãë¾àÇÑ ºÎºÐÀ» °ø·«Çϱ⠶§¹®¿¡ °ø±Þ¸Á °ø°ÝÀ» ÇÏÁö ¾ÊÀ» ÀÌÀ¯°¡ ¾ø´Ù.
µû¶ó¼ °¡±î¿î ¹Ì·¡¿¡ ¹«Â÷º°ÀûÀÎ °ø±Þ¸Á °ø°ÝÀÌ ½ÇÇàµÉ °ÍÀº ºÒÀ» º¸µí »·ÇÑ ÀÏÀÌ´Ù. ÀÌ ¹®Á¦¸¦ ÇØ°áÇÏ·Á¸é Áö±Ý ¿òÁ÷¿©¾ß ÇÑ´Ù. ¾îµð¿¡ ¿ì¸®ÀÇ ¾àÇÑ °í¸®µéÀÌ ÀÖ°í, ¾î¶² ¹æ¹ýÀ» ÅëÇØ °È½Ãų ¼ö ÀÖ´ÂÁö ¾Ë¾Æ³»°í Á¶Ä¡¸¦ ÃëÇØ¾ß ÇÑ´Ù. ƯÈ÷ ¼µåÆÄƼ¿¡ ´ëÇÑ ¹«ÇÑÁ¤ ½Å·Ú¿Í ÀÇÁ¸¼ºÀ» Â÷Ãû ÁÙ¿©³ª°¥ ¹æ¹ýÀ» ¸ð»öÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù. ¼µåÆÄÆ® ¿ä¼ÒµéÀ» »ç¿ëÇÏÁö ¸»¶ó´Â °Ô ¾Æ´Ï¶ó, ¾ÈÀüÇÏ°Ô »ç¿ëÇÏ´Â ¹æ¹ýµéÀ» ã¾Æ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.
À¥ °ø±Þ¸Á °ø°ÝÀº °è¼ÓÇؼ º¹Àâ, Á¤±³ÇØÁö°í ÀÖ´Ù. Ŭ¶óÀ̾ðÆ® Ãø¿¡¼ÀÇ ÄÚµå »ç¿ëÀÌ °¥¼ö·Ï º¹ÀâÇØÁö°í ¹æ´ëÇØÁö°í ÀÖ´Ù´Â °ÍÀ» °ø°ÝÀÚµéÀÌ ³ë¸®°í ÀÖ°í, ¾ÕÀ¸·Îµµ ±×·² °ÍÀ̱⠶§¹®ÀÌ´Ù. Áö±ÝÀÇ º¹ÀâÇÑ °ø±Þ¸Á ±¸Á¶µé·Î¼´Â ÀÌ °ø°ÝÀ» ¸·À» ¹æ¹ýÀÌ ¾ø´Ù. º¸´Ù ¾ÈÀüÇÑ »ýÅÂ°è ±¸¼ºÀÌ ÇÊ¿äÇÏ´Ù.
±Û : ·çÀÌ ¸®º£ÀÌ·Î(Rui Ribeiro), CEO, Jscrambler
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>