Ÿ°ÙÇü ·£¼¶¿þ¾î, AD ¼¹ö ¾Ç¿ë, ƯÁ¤ ±¹°¡ ¹èÈÄ¿¡ µÐ ÇØÅ·Á¶Á÷ È°°³ µî
[º¸¾È´º½º ÀÌ»ó¿ì ±âÀÚ] 2021³â »ó¹Ý±â, ÁÖ¿ä º¸¾ÈÀ§Çù µ¿ÇâÀ¸·Î´Â ¡âŸ°ÙÇü ·£¼¶¿þ¾î °ø°Ý Áõ°¡ ¡âÁ¶Á÷ ÀÎÇÁ¶ó ¼Ö·ç¼ÇÀ» ¾Ç¿ëÇÑ °ø°Ý Áö¼Ó ¡â¾÷¹« ¸ÞÀÏÀ» À§ÀåÇÑ Á¤º¸À¯ÃâÇü ¾Ç¼ºÄÚµå À¯Æ÷ ¡â»çȸÀû À̽´¸¦ »çÀ̹ö °ø°Ý¿¡ Àû±Ø È°¿ë ¡â±¹°¡Áö¿ø ÃßÁ¤ ÇØÅ·±×·ì È°°³ µî ´Ù¼¸ °¡ÁöÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
[À̹ÌÁö=¾È·¦]
¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ASEC) ÇÑâ±Ô ¼¾ÅÍÀåÀº ¡°°ø°ÝÀÚ´Â »çÀ̹ö °ø°ÝÀÇ Àü °úÁ¤¿¡¼ ½Ã½ºÅÛ Ãë¾àÁ¡ºÎÅÍ »ç¿ëÀÚ±îÁö °¡Àå ¡®¾àÇÑ °í¸®¡¯¸¦ ³ë¸®°í ÀÖ´Ù¡±¸ç, ¡°Á¡Â÷ Á¤±³ÇØÁö´Â º¸¾È À§ÇùÀ¸·Î ÀÎÇÑ ÇÇÇظ¦ ÃÖ¼ÒÈÇϱâ À§Çؼ´Â ±â°ü°ú ±â¾÷, »ç¿ëÀÚ µî ¸ðµç ÁÖüÀÇ ´ëÀÀ ¹æ¾È Áغñ¿Í º¸¾È¼öÄ¢ Áؼö°¡ ÇʼöÀû¡±À̶ó°í ¸»Çß´Ù.
¡âŸ°ÙÇü ·£¼¶¿þ¾î °ø°Ý Áõ°¡
¾È·¦Àº ¿ÃÇØ ÃÊ ¡®2021³â 5´ë »çÀ̹ö º¸¾ÈÀ§Çù Àü¸Á¡¯¿¡¼ Ÿ°ÙÇü ·£¼¶¿þ¾î °ø°Ý Áõ°¡¸¦ ¿¹»óÇÑ ¹Ù ÀÖ´Ù. ÀÌ ¿¹»ó´ë·Î, ¿ÃÇØ »ó¹Ý±â¿¡´Â Àü ¼¼°èÀûÀ¸·Î ¼ö¸¹Àº ±â¾÷ÀÌ Å¸°ÙÇü ·£¼¶¿þ¾î °ø°ÝÀ» ¹Þ¾Ò´Ù. °ø°ÝÀÚµéÀº ±â¾÷ ¹× ±â°ü¿¡ ħÀÔÇØ Á¤º¸À¯Ãâ°ú ·£¼¶¿þ¾î °¨¿°À» µ¿½Ã¿¡ ½ÇÇà ÈÄ, ±ÝÀü ÁöºÒ¿¡ ÀÀÇÏÁö ¾ÊÀ» °æ¿ì¿¡´Â À¯ÃâÇÑ Á¤º¸¸¦ °ø°³ÇÏ°Ú´Ù¸ç ÀÌÁß Çù¹ÚÀ» °¡Çß´Ù. ÀÌ·¯ÇÑ °ø°Ý Áß¿¡´Â ·£¼¶¿þ¾î Á¦ÀÛ¿¡¼ À¯Æ÷±îÁö µµ¿ÍÁÖ´Â ¡®¼ºñ½ºÇü ·£¼¶¿þ¾î(RaaS, Ransomware as a Service)¡¯ ¹æ½ÄÀ¸·Î À¯Æ÷µÈ °æ¿ìµµ ´Ù¼ö È®ÀεƴÙ.
ÀÌ °°Àº °ø°ÝÀ» ´çÇϰųª ³»ºÎ Á¤º¸¸¦ Å»Ãë ´çÇÏ¸é ¶Ç ´Ù½Ã Çù¹ÚÀÇ ´ë»óÀÌ µÉ ¼ö Àֱ⠶§¹®¿¡ Á¶Á÷Àº º¸¾È ¼Ö·ç¼Ç È°¿ë»Ó¸¸ ¾Æ´Ï¶ó ³»ºÎ ÀÓÁ÷¿ø º¸¾È±³À°À» °ÈÇÏ´Â µî ·£¼¶¿þ¾î °ø°Ý¿¡ »ó½Ã ´ëÀÀÇØ¾ß ÇÑ´Ù.
¡âÁ¶Á÷ ÀÎÇÁ¶ó ¼Ö·ç¼ÇÀ» ¾Ç¿ëÇÑ °ø°Ý Áö¼Ó
ÀÛ³âºÎÅÍ ¿ÃÇØ »ó¹Ý±â±îÁö ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©ÀÇ ÇØÅ·¹öÀüÀ» ÀÌ¿ëÇÑ AD ¼¹ö Å»Ãë ½Ãµµ¿Í ÃÖ±Ù IT º¸¾È°ü¸® ¼Ö·ç¼ÇÀÎ ¡®Ä«¼¼¾ß VSA¡¯ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ·£¼¶¿þ¾î À¯Æ÷±îÁö Á¶Á÷ÀÇ ÀÎÇÁ¶ó ¼Ö·ç¼ÇÀ̳ª °ø±Þ¸ÁÀ» ¾Ç¿ëÇÏ´Â °ø°ÝÀº ²÷ÀÓ¾øÀÌ °è¼ÓµÇ°í ÀÖ´Ù. Á¶Á÷ ³»ºÎ ÀÚ¿ø °ü¸®³ª ¼ºñ½º Á¦°ø¿¡ »ç¿ëµÇ´Â ¼Ö·ç¼ÇÀ» °ø°ÝÀÚ°¡ Àå¾ÇÇϸé ÇØ´ç Á¶Á÷°ú ¼ºñ½º¸¦ ÀÌ¿ëÇÏ´Â °í°´»ç¿¡µµ ·£¼¶¿þ¾î À¯Æ÷³ª Á¤º¸Å»Ãë µî Å« ÇÇÇظ¦ À¯¹ßÇÒ ¼ö ÀÖ´Ù. ÀÌ¿Ü¿¡µµ °ø°ÝÀÚµéÀº Äڷγª ÀÌÈÄ ¡®´º³ë¸Ö¡¯ÀÌ µÈ ¿ø°Ý(ÀçÅÃ)±Ù¹« ȯ°æ¿¡ ÀÚÁÖ È°¿ëµÇ´Â VPN(°¡»ó»ç¼³¸Á)¼Ö·ç¼ÇÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀ» Àû±ØÀûÀ¸·Î ÆîÄ¡±âµµ Çß´Ù.
ÀϹÝÀûÀ¸·Î Á¶Á÷¿¡¼´Â ¿ÜºÎ¿¡¼ À¯ÀԵǴ °ø°Ý¿¡´Â ¹Î°¨ÇÏ°Ô ´ëÀÀÇÏÁö¸¸ ±âÁ¸¿¡ »ç¿ëÇÏ°í ÀÖ´ø ÇÁ·Î±×·¥ ¹× °ü·Ã ÆÄÀÏ¿¡ ´ëÇؼ´Â ½±°Ô ½Å·ÚÇÏ´Â °æÇâÀÌ ÀÖ´Ù. µû¶ó¼ Á¶Á÷ÀÇ º¸¾È °ü¸®ÀÚ´Â ÀϹÝÀûÀÎ º¸¾È Á¤Ã¥ ¿Ü¿¡ TI(À§Çù ÀÎÅÚ¸®Àü½º)¼ºñ½º¸¦ È°¿ëÇØ Á¤º¸¸¦ ¼öÁýÇÏ´Â µî À§Çù ´ëÀÀ¿ª·®À» ³ôÀÌ´Â ³ë·ÂÀ» À̾¾ß ÇÑ´Ù.
¡â¾÷¹« ¸ÞÀÏÀ» À§ÀåÇÑ Á¤º¸À¯ÃâÇü ¾Ç¼ºÄÚµå À¯Æ÷
¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ASEC)°¡ ¼öÁýÇÑ ¾Ç¼ºÄÚµå ºÐ¼® Åë°è¿¡ µû¸£¸é ¿Ã »ó¹Ý±â °¡Àå ¸¹ÀÌ ¹ß°ßµÈ ¾Ç¼ºÄÚµå´Â ÆûºÏ(Formbook), ¿¡ÀÌÀüÆ®Å×½½¶ó(AgentTesla)·Î ´ëÇ¥µÇ´Â Á¤º¸ À¯ÃâÇü ¾Ç¼ºÄÚµå´Ù. À̵é Áß ´Ù¼ö°¡ ¼ÛÀå, ¹ßÁÖ¼, ÁÖ¹®¼ µîÀ» »çĪÇÑ ¸ÞÀϷΠ÷ºÎÆÄÀÏ È¤Àº ¸ÞÀÏ º»¹®ÀÇ ¾Ç¼ºURL ½ÇÇàÀ» À¯µµÇÏ´Â ¹æ½ÄÀ¸·Î À¯Æ÷µÆ´Ù. ƯÈ÷, ½Å·Úµµ°¡ ³ôÀº ½ÇÁ¸ ±â¾÷À» »çĪÇϰųª ¾î»öÇÑ Ç¥Çö ¾øÀÌ ÀÚ¿¬½º·¯¿î ÇѱÛÀ» ±¸»çÇØ °ü·Ã ¾÷¹«¸¦ ´ã´çÇÏ´Â Á÷¿øÀº Á¶±Ý¸¸ ºÎÁÖÀÇÇصµ ¾Ç¼ºÄڵ忡 °¨¿°µÇ±â ½±´Ù.
À¯ÃâµÈ Á¤º¸´Â Ÿ°ÙÇü °ø°Ý µî 2Â÷ °ø°Ý¿¡ »ç¿ëµÉ °¡´É¼ºÀÌ Àֱ⠶§¹®¿¡ »ç¿ëÀÚ´Â ¸ÞÀÏ ¹ß½ÅÀÚ¿Í Ã·ºÎÆÄÀÏÀ» À¯½ÉÈ÷ »ìÆ캸°í Ãâó°¡ ºÒºÐ¸íÇÑ À̸ÞÀÏ ¼Ó ÷ºÎÆÄÀÏÀ̳ª URLÀº ½ÇÇàÇÏÁö ¸»¾Æ¾ß ÇÑ´Ù.
¡â»çȸÀû À̽´¸¦ »çÀ̹ö °ø°Ý¿¡ Àû±Ø È°¿ë
»çȸÀû °ü½ÉÀÌ ³ôÀº À̽´¸¦ È°¿ëÇÑ °ø°ÝÀº °ø°ÝÀÚ°¡ ÀÚÁÖ »ç¿ëÇÏ´Â ¹æ½ÄÀÌ´Ù. ƯÈ÷ ¿ÃÇØ »ó¹Ý±â¿¡´Â ¡®(Äڷγª)È®ÁøÀÚ µ¿¼±¡¯, ¡®Àç³ Áö¿ø±Ý¡¯, ¡®¼Ò»ó°øÀÎ Áö¿ø Á¾Çվȳ»¡¯ µî Äڷγª19 »óȲ°ú °ü·ÃÇÑ Å°¿öµå¸¦ »ç¿ëÇÑ °ø°ÝÀÌ ´Ù¼ö ¹ß°ßµÆ´Ù. ÃÖ±Ù¿¡´Â 'ÇÑ¹Ì Á¤»óȸ´ã' µî ƯÁ¤ ±×·ì¿¡¼ °ü½ÉÀ» °¡Áú¸¸ÇÑ »çȸÀû À̽´¸¦ ¾Ç¿ëÇÑ °ø°ÝÀÌ ¹ß°ßµÇ±âµµ Çß´Ù. ÇØ´ç À̽´¸¦ ÀÌ¿ëÇÑ À̸ÞÀÏ¿¡ ¾Ç¼º ÷ºÎÆÄÀÏ ¹× URLÀ» ÷ºÎÇϰųª Äڷγª °ü·Ã ¾È³»¸¦ À§ÀåÇÑ ¹®ÀÚ¸Þ½ÃÁö ³» URL Ŭ¸¯À» À¯µµÇÏ´Â µî °ø°Ý ¹æ¹ý ¶ÇÇÑ ´Ù¾çÇß´Ù.
¾ÕÀ¸·Îµµ °ø°ÝÀÚ´Â »ç¿ëÀÚ¸¦ À¯ÀÎÇϱâ À§ÇØ »ýÈ°¹ÐÂøÇü Å°¿öµå¸¦ È°¿ëÇÒ °¡´É¼ºÀÌ ³ôÀ¸¹Ç·Î »ç¿ëÀÚ´Â ¹®ÀÚ¸Þ½ÃÁö³ª ¸ÞÀÏ ¼Ó Ãâó°¡ ºÒºÐ¸íÇÑ URLÀÇ ½ÇÇàÀ» ±ÝÁöÇÏ°í À̽´ °Ë»ö ½Ã¿¡´Â °ËÁõ ¹ÞÀº À¥»çÀÌÆ®³ª Ç÷§ÆûÀ» ÀÌ¿ëÇؾßÇÑ´Ù.
¡â±¹°¡Áö¿ø ÃßÁ¤ ÇØÅ·±×·ì È°°³
¿ÃÇØ »ó¹Ý±â¿¡´Â ƯÁ¤ ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â °ÍÀ¸·Î ÃßÁ¤µÇ´Â ÇØÅ·±×·ìÀÇ È°µ¿¿¡ ´ëÇÑ º¸°í¼°¡ ±¹³»¿Ü¿¡¼ ´Ù¼ö ¹ßÇ¥µÆ´Ù. º¸°í¼¿¡ µû¸£¸é À̵éÀÇ ÇØÅ· È°µ¿Àº ƯÁ¤ ºÐ¾ß¿¡ ±¹ÇѵÇÁö ¾Ê°í Á¤Ä¡, »çȸ, °æÁ¦, ¹®È, ¹æ»ê, ÀÇ·á, ¾ÏÈ£ÈÆó µî ´Ù¾çÇÑ ºÐ¾ß¿¡¼ ¹ß»ýÇß´Ù. ƯÈ÷ ÃÖ±Ù Äڷγª19 °¨¿°ÀÚ Áõ°¡¿¡ µû¶ó ±¹³»¿Ü Á¦¾à ȸ»ç¸¦ ´ë»óÀ¸·Î »çÀ̹ö °ø°Ý ½Ãµµ°¡ ¹ß»ýÇϱ⵵ Çß´Ù.
°ø°Ý¹æ½Äµµ IE(ÀÎÅÍ³Ý ÀͽºÇ÷η¯), Å©·Ò µî À¥ ºê¶ó¿ìÀú Ãë¾àÁ¡À» ¾Ç¿ëÇßÀ»»Ó¸¸ ¾Æ´Ï¶ó, ±¹³» À¥ ºê¶ó¿ìÀú¿Í ¿¬µ¿µÇ¾î ½ÇÇàµÇ´Â ÇÁ·Î±×·¥ Ãë¾àÁ¡À» ¾Ç¿ëÇϰųª ±¹³» À¯¸í Æ÷ÅÐÀ» »çĪÇÑ ÇÇ½Ì »çÀÌÆ®¸¦ Á¦ÀÛÇÏ´Â µî Á¡Â÷ °íµµÈµÇ°í ÀÖ´Ù. ÀÌ¿¡ µû¶ó °³Àΰú Á¶Á÷Àº »ç¿ëÇÏ°í ÀÖ´Â ¸ðµç ÇÁ·Î±×·¥À» ÃֽŹöÀüÀ¸·Î ¾÷µ¥ÀÌÆ® ÇÏ°í º¸¾ÈÆÐÄ¡¸¦ Àû¿ëÇÏ´Â µî ±âº» º¸¾È¼öÄ¢À» ¹Ýµå½Ã ½ÇõÇØ¾ß ÇÑ´Ù.
[ÀÌ»ó¿ì ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>