[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÃÖ±Ù ·¯½Ã¾Æ °ø°ÝÀÚµé·Î º¸ÀÌ´Â ÇØÅ· ´Üü°¡ ¹Ì ±¹Á¦ °³¹ß±â±¸(USAID)¸¦ »çĪÇÏ¿© ´ë·®ÀÇ ÇÇ½Ì °ø°ÝÀ» ½Ç½ÃÇÑ ¹Ù Àִµ¥, ¹Ì±¹ »ç¹ýºÎ°¡ ÀÌ °ø°Ý¿¡ È°¿ëµÈ µµ¸ÞÀÎ µÎ °³¸¦ È®º¸ÇÏ´Â µ¥ ¼º°øÇß´Ù. ÀÌ µµ¸ÞÀÎÀ» ÅëÇØ °ø°ÝÀÚµéÀº C&C È°µ¿À» ¹úÀÌ°í ¸Ö¿þ¾î¸¦ ¹èÆ÷Çß´Ù°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
ÀÌ·¯ÇÑ °ø°Ý¿¡ ´ëÇØ Á¦ÀÏ ¸ÕÀú ¼¼»ó¿¡ ¾Ë¸° °Ç ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(Microsoft)¿Í º¼·º½ÃƼ(Volexity)´Ù. °ø°Ý ¹èÈÄ ´Üü¸¦ MS´Â ³ëº§·ý(Nebelium)À̶ó°í ºÎ¸¥´Ù. À۳⠸»°ú ¿ÃÇØ ÃÊ ¼Ö¶óÀ©Áî(SolarWinds) »çŸ¦ ÀÏÀ¸Ä×´ø ¹Ù·Î ±× ÀÚµéÀ̶ó°í ÇÑ´Ù. À̹ø ´ë±Ô¸ð ÇÇ½Ì °ø°Ý¿¡¼´Â ¾à 350°³ÀÇ Á¶Á÷µéÀÌ ³ë·ÁÁ³´Ù°í ¹Ì±¹ CISA´Â ¹ßÇ¥Çß´Ù.
MS¿Í º¼·º½ÃƼ°¡ ¼³¸íÇÑ ¹Ù¿¡ ÀÇÇÏ¸é °ø°ÝÀÚµéÀº Á¦ÀÏ ¸ÕÀú USAIDÀÇ ÄܽºÅÏÆ® ÄÜÅÃÆ®(Constant Contact) °èÁ¤À» ħÇØÇß´Ù°í ÇÑ´Ù. ÄܽºÅÏÆ® ÄÜÅÃÆ®´Â À̸ÞÀÏ ¸¶ÄÉÆÿ¡ »ç¿ëµÇ´Â Á¤»ó ¼Ö·ç¼ÇÀÌ´Ù. °ø°ÝÀÚµéÀº USAIDÀÇ ÄܽºÅÏÆ® ÄÜÅÃÆ®¸¦ ÅëÇØ ´ë·®ÀÇ ¸ÞÀÏÀ» ¹ß¼ÛÇߴµ¥, ´ç¿¬È÷ ½ºÇǾîÇÇ½Ì ¸ÞÀÏÀ̾ú´Ù. USAIDÀÇ °èÁ¤À¸·Î º¸¿´À¸´Ï ÀÌ ¾Ç¼º ¸ÞÀϵéÀº Á¤»óÀûÀ¸·Î º¸¿´´Ù.
ÇÇÇØÀÚµéÀÌ ¿©±â¿¡ ¼Ó¾Æ ¸ÞÀÏ¿¡ ÷ºÎµÈ ¸µÅ©¸¦ Ŭ¸¯ÇÒ °æ¿ì, theyardservice.comÀ̶ó´Â ¼ºêµµ¸ÞÀÎÀ¸·ÎºÎÅÍ ¼ÒÇÁÆ®¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ¾Æ¾ß ÇÑ´Ù´Â ³»¿ëÀÇ Æ˾÷ÀÌ ¶á´Ù. ¿©±â¿¡ ÀÀÇϸé ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¶ó´Â ÇØÅ· µµ±¸ÀÇ ÀÏÁ¾ÀÌ ´Ù¿î·Îµå µÈ´Ù. °ø°ÝÀÚµéÀº À̸¦ È°¿ëÇØ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¸Ó¹«¸£¸ç °è¼ÓÇؼ Ãß°¡ °ø°ÝÀ» ½Ç½ÃÇÑ´Ù. Ãß°¡ °ø°Ý¿¡ worldhomeoutlet.comÀ̶ó´Â µµ¸ÞÀÎÀÌ ¿¬·çµÇ±âµµ Çß´Ù.
ÀÌ·¸°Ô °ø°ÝÀ» ¼ö»çÇÏ´Ù°¡ µå·¯³ µÎ °³ÀÇ µµ¸ÞÀεéÀº ÇöÀç ¹Ì±¹ »ç¹ýºÎ°¡ Æó¼â½ÃŲ »óȲÀÌ´Ù. °ø°ÝÀÚµéÀÇ ¿¬¼âÀûÀÎ °ø°Ý »ç½½À» ²÷¾î³¿À¸·Î½á °ø°ÝÀ» ¾î·Æ°Ô ¸¸µé±â À§ÇÔÀÌ´Ù. ¶ÇÇÑ ÀÌ µµ¸ÞÀεéÀ» ºÐ¼®ÇÔÀ¸·Î½á ħÇØµÈ ÀåºñµéÀ» ÆľÇÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù.
¿©±â¿¡ ´õÇØ º¸¾È Àü¹®°¡µéÀº °ø°ÝÀÚµéÀÇ °ø°Ý µµ±¸¸¦ º¸´Ù »ó¼¼È÷ ºÐ¼®Çϱ⵵ Çß´Ù. ÇöÀç±îÁö ³× °¡Áö °ø°Ý µµ±¸°¡ ½Äº°µÆ´Âµ¥, À̸§Àº ¿£ºñ½ºÄ«¿ô(EnvyScout), ºÕ¹Ú½º(BoomBox), ³×ÀÌƼºêÁ¸(NativeZone), º£ÀÌÆÛ·¹ÀÌÁö(VaporRage)´Ù. ¡°ÀÌ µµ±¸µéÀº ±â¼úÀûÀ¸·Î °íµµÈ µÇ¾î ÀÖÁö¸¸ ¹ü¿ëÀûÀÌÁö´Â ¾Ê½À´Ï´Ù. ƯÁ¤ Ç¥ÀûµéÀ» ¿°µÎ¿¡ µÎ°í Á¦ÀÛµÈ µµ±¸µé·Î º¸ÀÔ´Ï´Ù.¡±
¿¹¸¦ µé¾î ºÕ¹Ú½ºÀÇ °æ¿ì ÀÌÈÄ °ø°Ý¿¡ »ç¿ëµÉ ÆäÀ̷ε带 ¼³Ä¡ÇÏ´Â ÀÏÁ¾ÀÇ ´Ù¿î·Î´õ´Ù. ºÕ¹Ú½ºÀÇ Æ¯ÀÌÇÑ Á¡Àº ´Ù¿î·Î´õ ±â´ÉÀ» ½Ç½ÃÇÒ ¶§ µå·Ó¹Ú½º °èÁ¤À» »ç¿ëÇÑ´Ù´Â °ÍÀÌ´Ù. ¼Ö¶óÀ©Áî, ÄܽºÅÏÆ® ÄÜÅÃÆ®³ª µå·Ó¹Ú½ºÃ³·³ »ç¶÷µéÀÌ ÀϹÝÀûÀ¸·Î ½Å·ÚÇÏ´Â ¼ºñ½º¸¦ °ø·«ÇÏ´Â °ÍÀÌ ³ëº§·ýÀÇ ÇöÀç ÁÖ¿ä °ø°Ý Àü·«ÀÎ °ÍÀÌ ºÐ¸íÇØ º¸ÀÌ´Â ºÎºÐÀÌ´Ù.
ºÕ¹Ú½º, º£ÀÌÆÛ·¹ÀÌÁö(¼Ð ÄÚµå ·Î´õ·Î ÀÓÀÇÀÇ ÆäÀ̷ε带 ¸Þ¸ð¸® ³»¿¡ ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡ÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù), ³×ÀÌƼºêÁ¸Àº ÀüºÎ ÇÇÇØÀÚ È¯°æ¿¡ ´ëÇÑ ÇÁ·ÎÆÄÀϸµ ±â´ÉÀ» °¡Áö°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ¿¡ ´ëÇØ ¼ÒÆ÷½º´Â ¡°°ø°ÝÀÚµéÀÌ ÇÇÇØÀÚµé·ÎºÎÅÍ ±¤¹üÀ§ÇÑ Á¤º¸¸¦ ¼öÁýÇÑ µÚ 2Â÷, 3Â÷ °ø°ÝÀÚ¸¦ Á¶½É½º·´°Ô °ñ¶ó³»·Á´Â °Í¡±À̶ó°í ºÐ¼®ÇÑ´Ù.
³×ÀÌƼºêÁ¸ÀÇ °æ¿ì ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ© ³»¿¡ ºñÄÁ(Beacon)À̶ó´Â ¿ä¼Ò¸¦ °ø°ÝÀÚµéÀÌ »ì¦ ¹Ù²Û °ÍÀ¸·Î º¸ÀδÙ. ¡°³×ÀÌƼºêÁ¸Àº ¿ìÅ©¶óÀ̳ª Á¤ºÎ ±â°üµéÀ» °ø°ÝÇÏ´Â ¸ñÀûÀ¸·Î °³¹ßµÈ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. °ÑÀ¸·Î º¸¸é ¾÷µ¥ÀÌÆ® ÀνºÅ緯ó·³ º¸ÀÌÁö¸¸ ½Ç»óÀº ¸Ö¿þ¾î¸¦ ¼³Ä¡ÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ½À´Ï´Ù.¡± ÇÏÁö¸¸ ¾î¶² ¼ÒÇÁÆ®¿þ¾îÀÇ ¾÷µ¥ÀÌÆ®¸¦ »çĪÇÏ°í ÀÖ´ÂÁö´Â ¾ÆÁ÷ °ø°³µÇÁö ¾Ê°í ÀÖ´Ù.
°ø°Ý µµ±¸ ºÐ¼®Àº ¾ÆÁ÷ ÁøÇà ÁßÀÌ´Ù.
3ÁÙ ¿ä¾à
1. ³ëº§·ý °ø°ÝÀÚµé : ¼Ö¶óÀ©Áî ħÇØ -> ÄܽºÅÏÆ® ÄÜÅÃÆ® ħÇØ -> USAID »çĪ -> ÇÇ½Ì ¸ÞÀÏ ´ë·® ¹ß¼Û -> ¸Ö¿þ¾î ¼³Ä¡.
2. ÇöÀç±îÁö ¹ß°ßµÈ ¸Ö¿þ¾î´Â 4Á¾. ÀüºÎ ±â¼úÀûÀÎ ¼öÁØ ³ôÀ½.
3. ½Å·Ú¹Þ´Â ¼ºñ½º ħÇØÇÏ´Â °ÍÀÌ ÁÖ¿ä Àü·«. ¿ìÅ©¶óÀ̳ª °Ü³ÉÇÑ °ø°Ý ÈçÀûµµ ¹ß°ßµÊ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>