Home > Àüü±â»ç

40¸¸ °³ ÀÌ»óÀÇ ¸®´ª½º ¼­¹öµéÀ» Á¶¿ëÈ÷ °¨¿°½ÃŲ ¿¡¹ö¸®

ÀÔ·Â : 2024-05-21 16:23
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¾ÏȣȭÆó Å»Ãë ¹× ±ÝÀ¶ »ç°íµéÀÌ Áõ°¡ÇÏ°í ÀÖ´Â °¡¿îµ¥, 15³â µÈ ¸Ö¿þ¾î Çϳª°¡ Á¶¿ëÈ÷ Àڱ⠿ªÇÒÀ» ÇÏ°í ÀÖ´Ù´Â »ç½ÇÀÌ ¹àÇôÁ³´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸®´ª½º ±â¹Ý º¿³Ý Çϳª°¡ ¿Õ¼ºÇÏ°Ô È°µ¿Çϱ⠽ÃÀÛÇß´Ù. ±×·¯¸é¼­ °¢Á¾ ±ÝÀ¶ »ç±â¿Í ¾ÏȣȭÆó Å»Ãë °ø°ÝÀ» È°¼ºÈ­½ÃÅ°´Â ÁßÀÌ´Ù. ÀÌ º¿³ÝÀº ¿¡¹ö¸®(Ebury)Àε¥, ÀÌ¹Ì 15³â Àü¿¡ óÀ½ ¹ß°ßµÈ, °í´ë À¯¹°°ú °°Àº À§ÇùÀÌ´Ù. ÃÖ±Ù¿¡ ´Ù½Ã µîÀåÇØ ¹ú½á 40¸¸ °³°¡ ³Ñ´Â ¸®´ª½º ¼­¹öµéÀ» °ø·«Çß´Ù. º¸¾È ¾÷ü À̼Â(ESET)¿¡ µû¸£¸é ¾ÆÁ÷µµ ħÇØµÈ Ã¤ º¹±¸µÇÁö ¾ÊÀº ¼­¹ö°Å 10¸¸ °³¸¦ ³Ñ´Â´Ù°í ÇÑ´Ù.

[À̹ÌÁö = gettyimagesbank]


¿¡¹ö¸®?
¿¡¹ö¸®´Â ¿ÀÇÂSSH ¹éµµ¾îÀÇ Çϳª·Î, SSH Å°³ª ºñ¹Ð¹øÈ£¿Í °°Àº Å©¸®µ§¼ÈµéÀ» ÈÉÄ¡´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. °¨¿°µÈ ¼­¹ö¿¡ ¹éµµ¾î¸¦ »ý¼ºÇϸç, ÀÌ ¹éµµ¾î´Â µÎ ¹ø° ¸Ö¿þ¾î ¸ðµâÀ» ÇÇÇØ ¼­¹ö¿¡ ÇÑ ¹ø ´õ ½É´Â´Ù. ÀÌ ´Ü°è¿¡¼­ ¿©·¯ °¡Áö°¡ »ç¿ëµÇ´Âµ¥, ±× Áß Çϳª´Â HTTP ¹éµµ¾î Áß ÇϳªÀÎ ¾¾µ¶Æ®(Cdorked)ÀÌ´Ù. ½Ãµ¶Æ®´Â À¥ Æ®·¡ÇÈÀ» ¿ìȸ½ÃÅ°°í DNS ¼³Á¤À» Á¶ÀÛÇÒ ¼ö ÀÖ°Ô ÇØ ÁÖ´Â ¸Ö¿þ¾îÀÌ´Ù. ±× ¿Ü¿¡ Ä«ÇÁº¿(Calfbot)À̶ó´Â ÆÞ ½ºÅ©¸³Æ®µµ ÀÚÁÖ »ç¿ëµÈ´Ù.

Áö³­ ¼ö³â µ¿¾È ¿¡¹ö¸®´Â °¢Á¾ ½ºÆÔ ¹èÆ÷ Ç÷§ÆûÀ¸·Î¼­ ³Î¸® È°¿ëµÇ¾î ¿Ô´Ù. À¥ Æ®·¡ÇÈÀ» ¿ìȸ½ÃÅ°°í Å©¸®µ§¼ÈÀ» ÈÉÄ¡´Â À¯ÇüÀÇ °ø°Ý¿¡µµ Àα⸮¿¡ ä¿ëµÇ¾ú´Ù. ÇÏÁö¸¸ ÃÖ±Ù ¿¡¹ö¸® ¿î¿µÀÚµéÀº ÁÖ·Î ½Å¿ëÄ«µå Á¤º¸³ª ¾ÏȣȭÆó¸¦ ÈÉÄ¡´Â µ¥ »ç¿ëÇϱ⠽ÃÀÛÇß´Ù°í ÇÑ´Ù.

°ø°ÝÀÚµéÀº ¡®Áß°£À§ÇùÀÚ(adversary in the middle)¡¯¶ó´Â Àü·«À» »ç¿ëÇØ SSH Æ®·¡ÇÈÀ» °¡·Îä´Âµ¥, ºñÆ®ÄÚÀÎÀ̳ª ÀÌ´õ¸®¿ò ³ëµåµé¿¡¼­ ¹ß»ýµÇ´Â Æ®·¡ÇÈÀÌ ÁÖ¿ä Ç¥ÀûÀÌ µÈ´Ù. °¡·Îæ Æ®·¡ÇÈÀº ÀڽŵéÀÌ Á¦¾îÇÏ´Â ¼­¹ö·Î °¡Á®°£´Ù. ±×·¸°Ô °è¼ÓÇؼ­ Æ®·¡ÇÈÀ» °¡Á®°¡´Ù°¡ ÇÇÇØÀÚ°¡ ¾ÏȣȭÆó Áö°© ºñ¹Ð¹øÈ£¸¦ ÀÔ·ÂÇÏ¸é ¿¡¹ö¸®°¡ ÀÚµ¿À¸·Î ±× Áö°©¿¡ Á¢¼ÓÇØ »ç½Ç»ó Áö°© ÀÚü¸¦ ÈÉÃÄ°£´Ù. ÀÌ·¯ÇÑ »ç½ÇÀº º¸¾È ¾÷ü À̼Â(ESET)ÀÌ °ø°³Çß´Ù.

±× ¿Ü¿¡µµ ¿¡¹ö¸®ÀÇ ¿î¿µÀÚµéÀº ½Å¿ëÄ«µå Á¤º¸µµ Àû±Ø ³ë¸®´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ±×³É ³ë¸®´Â °ÍÀÌ ¾Æ´Ï¶ó ´Ù¸¥ ½Å¿ëÄ«µå Á¤º¸ Å»ÃëÀÚµéÀ» °ßÁ¦Çϸ鼭±îÁö ³ë·È´Ù. ¡°¿¡¹ö¸® ¸Ö¿þ¾î´Â ºò¹èµå¿ïÇÁ(BigBadWolf)¶ó´Â ¹ðÅ· Æ®·ÎÀ̸ñ¸¶¸¦ ŽÁöÇØ Á¦°ÅÇÏ´Â ±â´ÉÀ» °¡Áö°í Àֱ⵵ ÇÕ´Ï´Ù.¡± À̼ ÃøÀÇ ¼³¸íÀÌ´Ù.

¶ÇÇÑ ¿¡¹ö¸®ÀÇ ¿î¿µÀÚµéÀº ¼­¹ö °ü¸®ÀÚ¿ë ¼ÒÇÁÆ®¿þ¾î¿¡ ÀÖ´Â Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µéÀ» ÅëÇØ ¼­¹ö¸¦ ´ë·®À¸·Î ÇØÅ·ÇÏ°í Å©¸®µ§¼ÈÀ» Å»ÃëÇÏ´Â °ÍÀ¸·Îµµ ¹àÇôÁ³´Ù. ±×·¸°Ô È®º¸ÇÑ ·Î±×ÀÎ¿ë ºñ¹Ð¹øÈ£³ª Å°¸¦ È°¿ëÇØ ¶Ç ´Ù¸¥ ½Ã½ºÅÛµé·Î ·Î±×ÀÎÇØ ¿¡¹ö¸®¸¦ È®»ê½ÃÅ°´Â °Íµµ ÀØÁö ¾Ê¾Ò´Ù. ÇÑ È£½ºÆà ¾÷üÀÇ °æ¿ì, ¹«·Á 7¸¸ °³ÀÇ ¼­¹ö°¡ ¿¡¹ö¸®¿¡ °¨¿°µÇ¾î Àֱ⵵ Çß´Ù.

À̼ÂÀÇ ¿¬±¸¿øÀÎ ¸¶Äɶ쿣´À ·¹º£ÀÌ¿¡(Marc-Etienne Léveillé)´Â ¡°¿¡¹ö¸®ÀÇ ÁøÂ¥ ¹«¼­¿î Á¡Àº ÇÑ µ¥ÀÌÅͼ¾Å͸¦ Àå¾ÇÇϸé, ±× ¾È¿¡ ÀÖ´Â ¼ö¸¹Àº ¼­¹öµéÀ» °¨¿°½ÃŲ´Ù´Â °Í¡±À̶ó°í ÁöÀûÇß´Ù. ¡°2009³â°ú 2011³â »çÀÌ¿¡ ¿¡¹ö¸®´Â Ä¿³Î(Kernel.org)¸¦ ÇØÅ·ÇÑ ÀûÀÌ ÀÖ¾ú´Âµ¥, ´ç½Ã Ä¿³Î¿¡¼­ ±Ù¹«ÇÏ´ø °³¹ßÀÚµéÀÇ Àý¹Ý ÀÌ»óÀÌ SSH ºñ¹Ð¹øÈ£¸¦ µµ³­´çÇß½À´Ï´Ù. ±× Á¤µµ·Î ¾î¸¶¾î¸¶ÇÏ°Ô ¿Õ¼ºÇÑ È®»ê·ÂÀ» º¸¿©ÁÖ´Â °Ô ¿¡¹ö¸®ÀÌÁÒ.¡±

°æÂû°ú °­µµµé
2014³â¿¡ À̼ÂÀº ³×´ú¶õµå °æÂû°ú ÇÔ²² ¿¡¹ö¸® ¸Ö¿þ¾î¸¦ ÃßÀûÇÑ ÀûÀÌ ÀÖ¾ú´Ù. ±× °á°ú 2015³â ¿¡¹ö¸® ¿î¿µÀÚ Áß ÇѸíÀÌÀÚ ·¯½Ã¾ÆÀÎÀÎ ¸·½É ¼¼³«(Maxim Senak)À» üÆ÷ÇÏ´Â µ¥ ¼º°øÇß´Ù. ¼¼³«Àº Çɶõµå¿Í ·¯½Ã¾Æ ±¹°æ¼±¿¡¼­ üÆ÷µÆ°í, ¹Ì±¹À¸·Î ÀεµµÆ´Ù. °Å±â¼­ ÄÄÇ»ÅÍ ÇØÅ· ¹× ±ÝÀ¶ »ç±âÁË°¡ ÀÎÁ¤µÅ 46°³¿ù ÇüÀ» ¼±°í¹Þ¾Ò´Ù. ÃÖÁ¾ ¼±°íÀÏÀº 2017³âÀ̾ú´Ù.

¼¼³«ÀÇ Ã¼Æ÷ ÀÌÈÄ ¿¡¹ö¸®´Â È°µ¿·®À» ÁÙ¿´´Ù. ³²Àº ¿î¿µÀÚµéÀº ´õ ÀÌ»ó ±¤°íµµ ÇÏÁö ¾Ê¾Ò°í, °ø°Ýµµ ÇÏÁö ¾Ê¾Ò´Ù°í ·¹º£ÀÌ¿¡´Â ¼³¸íÇÑ´Ù. ¡°±×·¯´Ù°¡ 2021³â ¾ÏȣȭÆó Å»Ãë »ç°ÇÀÇ ÇÑ ÇÇÇØÀÚÀÇ ¼­¹ö¿¡¼­ ¿¡¹ö¸®°¡ ³ª¿Ô½À´Ï´Ù. ±×·¡¼­ ³×´ú¶õµå °æÂû°ú ÀúÈñ À̼ÂÀº ´Ù½Ã ¼ö»ç¸¦ À̾ÁÒ. ±×¸®°í À̵éÀÌ Á¶¿ëÈ÷ ´Ù½Ã È°µ¿À» ½ÃÀÛÇßÀ½À» ¾Ë°Ô µÆ½À´Ï´Ù.¡±

¿¡¹ö¸®¿¡¼­ºÎÅÍ ¾ÈÀüÇØÁö±â
¿¡¹ö¸®´Â ÁÖ±âÀûÀ¸·Î »õ·Î¿î ±â´ÉÀ» ÀԴ´Ù. °¡Àå ÃֽŠ¹öÀüÀÎ 1.8.2ÀÇ °æ¿ì ¿ÃÇØ ÃʺÎÅÍ ¹ß°ßµÇ±â ½ÃÀÛÇߴµ¥, °¢Á¾ ³­µ¶È­ ±â¼úÀ» žÀçÇÏ°í ÀÖ¾ú´Ù. °Å±â¿¡´Ù°¡ ±âÁ¸ÀÇ °Í°ú ´Ù¸¥ µµ¸ÞÀÎ »ý¼º ¾Ë°í¸®Áòµµ ÀÖ¾ú°í, ½ºÅÚ½º ±â´ÉÀÌ °­È­µÈ ·çÆ®±êµµ ³»Æ÷ÇÏ°í ÀÖ¾ú´Ù. µû¶ó¼­ ±âÁ¸ ¹öÀüµéº¸´Ù ŽÁöÇϱⰡ ´õ ¾î·Æ´Ù°í ÇÑ´Ù. À̼ÂÀº ¿¡¹ö¸®¿¡ ´ëÇÑ ¹é¼­¿Í ÇÔ²² ħÇØÁöÇ¥¸¦ °°ÀÌ °ø°³Çß´Ù.

À̼ÂÀÇ Ã¸º¸ ºÐ¼®°¡ÀÎ ·Î¹öÆ® ¸®Æ÷ÇÁ½ºÅ°(Robert Lipovsky)´Â ¡°Å½Áöµµ ¾î·ÆÁö¸¸ ¿¡¹ö¸®¸¦ »èÁ¦ÇÏ°í ¼­¹ö¿Í µ¥ÀÌÅͼ¾Å͸¦ ´Ù½Ã ±ò²ûÇÏ°Ô Ã»¼ÒÇÏ´Â °Ô ´õ ¾î·Æ´Ù¡±°í °æ°íÇÑ´Ù. ¡°¿Ö³ÄÇÏ¸é ¿¡¹ö¸® ¿î¿µÀÚµéÀº ÈÉÄ£ Å©¸®µ§¼ÈÀ» ÀÚ²Ù¸¸ ÀçÈ°¿ëÇϱ⠶§¹®ÀÔ´Ï´Ù. ¸Ö¿þ¾î¸¦ ´Ù ã¾Æ Áö¿î´Ù Çѵé, Å©¸®µ§¼È±îÁö ¸ðÁ¶¸® »õ·Î ¼³Á¤ÇÏÁö ¾Ê´Â´Ù¸é ¾ÈÀüÇÒ ¼ö ¾ø½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¿¡¹ö¸®¶ó´Â ¿À·¡µÈ º¿³Ý ¸Ö¿þ¾î, ÃÖ±Ù Á¶¿ëÈ÷ È°µ¿ÇØ ¼ö¸¹Àº ¼­¹öµéÀ» Àå¾Ç.
2. ƯÈ÷ ¾ÏȣȭÆó Å»Ãë ¹× ±ÝÀ¶ »ç±â °ü·Ã ¹üÁË¿¡ ³Î¸® È°¿ëµÇ°í ÀÖÀ½.
3. µ¥ÀÌÅͳÝÅÍ ³» ¿©·¯ ¼­¹öµéÀ» ´Ù·®À¸·Î °¨¿°½ÃŲ´Ù´Â °Ô °¡Àå Áöµ¶ÇÑ Á¡.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)