»ç°íºÐ¼® ½Ã ÁÖ¿ä üũÆ÷ÀÎÆ®·Î °ø°ÝÀÚ ÃßÀû
ÃÖ±Ù ±¹³»±â¾÷À» ´ë»óÀ¸·Î ÇÑ Áß±¹¹ß ÇØÅ·°ú ħÇØ»ç°í°¡ À§Çè¼öÀ§¿¡ ¿Ã¶óÀÖ´Â °¡¿îµ¥ »ç°íºÐ¼® ½Ã °¡Àå Áß¿äÇÑ ºÎºÐÀÎ À¥ ·Î±×¿¡ ´ëÇÑ °ü¸®°¡ Çʼö¿ä¼Ò·Î ÀÚ¸® Àâ°í ÀÖ´Ù. ƯÈ÷ ´ëºÎºÐ ±â¾÷ÀÌ À¥ ¼¹ö¸¦ ÀÌ¿ëÇÑ ·Î±×ÀÎ ÇüÅ ȨÆäÀÌÁö¸¦ ¿î¿µÇÏ°í Àֱ⠶§¹®¿¡ ·Î±×ºÐ¼®À» ÅëÇÑ ¾Ç¼ºÄڵ带 ÃßÀûÇÏ·Á´Â ¹æ¹ýÀ» ¼÷ÁöÇØ¾ß ÇÑ´Ù.
Çѱ¹Á¤º¸º¸È£ÁøÈï¿ø ÇØÅ·´ëÀÀ¼¾ÅÍ ÀüÀº±¹ ¿¬±¸¿øÀº 22ÀÏ Çѱ¹°úÇбâ¼úȸ°ü¿¡¼ ¿¸° À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¼¼¹Ì³ª¿¡¼ ¡®ÃֽŠħÇØ»ç°í µ¿Çâ ¹× »ç°í»ç·Ê¡¯¸¦ ÅëÇØ À¥ ·Î±× ºÐ¼®¿¡ ´ëÇÑ Á߿伺À» ÀÌ°°ÀÌ °Á¶Çß´Ù.
´õ±¸³ª Ãë¾àÇÑ ½Ã½ºÅÛ Àå¾Ç, ¸Á³» PC ½ºÄµ, »ç¿ëÇÏÁö ¾Ê´Â IP¸¦ ÀÌ¿ëÇØ ´Ù¸¥ Ãë¾à ¼¹ö¿¡ Á¢±ÙÇÏ´Â µî IP µµ¿ë ÇÇÇØ°¡ ´Ã°í ³»ºÎ ½Ã½ºÅÛ¿¡¼ ºñ¹Ð¹øÈ£¸¦ ÅؽºÆ®·Î ±â·ÏÇÏ´Â ½ºÅ©¸³Æ® ³²¿ëÀÌ ÇØÅ·À» ºÎÃß±â´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
ÁÖ¿ä ħÇØ»ç°í¿¡¼ À¥ ·Î±×´Â ¼³Ä¡µÈ ¾Ç¼ºÄÚµå ºÐ¼®, ÇÇÇؽýºÅÛ¿¡¼ ¹ß»ýÇÏ´Â Æ®·¡ÇÈ Á¶»ç, ½Ã½ºÅÛ Ãë¾àÁ¡°Ë µîÀÌ °¡´ÉÇÏ´Ù. À¥ ·Î±× Á¡°ËÀº º¯Á¶µÈ ÆäÀÌÁö¿Í ¾Ç¼ºÄÚµå ÆÄÀϸíÀ¸·Î °Ë»öÇÏ°í ħÀÔÈ®ÀÎ ÀÌÀü³¯Â¥ ·Î±×ºÎÅÍ Á¡°ËÇÑ´Ù.
¶Ç À¥°ú DB ¼¹ö´Â ÀÇÁ¸Àû °ü°è¿¡ ÀÖ´Â ¸¸Å À¥¼¹ö DB¿¡ »ý¼ºµÈ Å×À̺íÀº ¾ø´ÂÁö, DB °èÁ¤À» ¼ö½Ã·Î Á¡°ËÇØ¾ß ÇÑ´Ù. ÃÖ±Ù ÇöÀå¿¡¼ ¹ß°ßµÈ ¾Ç¼ºÄÚµå À¯ÇüÀ» º¸¸é ƯÁ¤ À¥ÆäÀÌÁö·ÎºÎÅÍ IP Á¤º¸¸¦ ¼ö½ÅÇϰųª ÀͽºÇ÷η¯¸¦ ±â¹ÝÀ¸·Î ÇÑ ¸ðµç ÇÁ·Î¼¼½º¿¡ ÁÖÀÔ µÅ ¸ðµç Å°º¸µå ÀÔ·ÂÀ» ÆÄÀÏ¿¡ ÀúÀåÇÏ´Â Å°·Î°Å Çü½ÄÀ» »ç¿ëÇÏ°í ÀÖ´Ù.
¶Ç ¡®winsshr.exe¡¯´Â ¹æȺ® Á¤Ã¥À» ¿ìȸÇϱâ À§ÇÑ ·¹Áö½ºÅÍ º¯°æ°ú ¼ºñ½º µî·ÏÀ̳ª ±âÁ¸ µå¹ÙÀ̽º µå¶óÀ̹ö ÆÄÀÏ º¯°æ, ƯÁ¤ ÇÁ·Î±×·¥À» Á¾·áÇÏ´Â À¯ÇüÀ» °®´Â´Ù. ÀÌ·¯ÇÑ ¾Ç¼ºÄڵ带 ¹æ¾îÇÏ·Á¸é Áö¼ÓÀûÀÎ À¥ ·Î±× °ü¸®°¡ ÇÊ¿äÇÏ´Ù.
ÁÖ¿ä ÇÇÇغм® µµ±¸·Î´Â ¡®ProcessExplorer¡¯ ¾Ç¼ºÄÚµå ã±â, ¡®TCPView¡¯ ³×Æ®¿öÅ© ¿¬°á ¸ð´ÏÅ͸µ, ¡®Autoruns¡¯ ½Ã½ºÅÛ ¼³Á¤¡¤¼ºñ½º Á¡°Ë, »ç¿ëÀÚ È÷½ºÅ丮 Á¡°Ë µîÀÌ ÀÖ´Ù. ÀÌ °¡¿îµ¥ ·çƮŶ(RootKit)Àº ¿î¿µÃ¼Á¦ÀÇ Ä¿³Î´Ü¿¡ Á¢±Ù, ±ÇÇÑ »ó½Â, ÇÁ·Î¼¼½º ¼û±â±â, ÆÄÀÏ ¼û±â±â µî ´Ù¸¥ À¯Çü ŽÁö°¡ ¾È µÅ ³°¨ÇÒ ¶§ À¯¿ëÇÏ°Ô »ç¿ëÇÒ ¼ö ÀÖ´Ù.
Àü ¿¬±¸¿øÀº ¡°´ëºÎºÐ ±â¾÷ÀÌ À¥ ÆäÀÌÁö¸¦ ¿î¿µÇØ À¥ ·Î±× ºÐ¼®Àº º¸¾È¿¡¼ °¡Àå Áß¿äÇÏ°í ±âº»ÀûÀÎ °ü¸® ´ë»óÀÌ µÇ°í ÀÖ´Ù¡±¸ç ¡°Æ¯È÷ ÇØÄ¿°¡ Á¶ÀÛÇÑ À¥ÆäÀÌÁö´Â ÇØÄ¿ÀÇ Á¤º¸ ÀÔ¼ö³ª ¸í·ÉÇÏ´Þ ÆäÀÌÁö·Î ¾Ç¿ëµÉ ¼ö ÀÖ´Â ¸¸Å °¢Á¾ ÇÇÇغм® µµ±¸¸¦ ¼³Ä¡ÇØ ÇÇÇظ¦ ÃÖ¼ÒÈÇØ¾ß ÇÑ´Ù¡±°í ¼³¸íÇß´Ù.
[¹è±ºµæ ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>