Áß±¹Àº ±¹³» ±³À°±â°ü ¹× ¸ð ¾÷ü °ø°Ý, À̶õÀÇ º¸À̵å¸ÇƼÄÚ¾î¿Í ´ã¼¿ÇöóÀÌ °ø°Ý »ç·Ê
À×Ä«ÀÎÅͳÝ, 2024³â 2ºÐ±â ±¹°¡º° ÇØÄ¿±×·ì µ¿Çâ º¸°í¼ ¹ßÇ¥
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ¿ÃÇØ 2ºÐ±â¿¡ ·¯½Ã¾Æ, ºÏÇÑ, Áß±¹, À̶õ µî ÁÖ¿ä±¹¿¡¼ È°µ¿ÇÏ´Â ÇØÄ¿µéÀÇ µ¿ÇâÀ» »ìÆìºÃ´Ù. À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ´Â 2024³â 2ºÐ±â ±¹°¡º° ÇØÄ¿±×·ìÀÇ µ¿Çâ º¸°í¼¸¦ ¹ßÇ¥Çß´Ù.
¡ã2024³â 2ºÐ±â ±¹°¡º° ÇØÄ¿±×·ìÀÇ ºÐÆ÷[À̹ÌÁö=À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ]
·¯½Ã¾Æ, »÷µå¿ú°ú ¹ö¹Î ·£¼¶¿þ¾î
¸ÕÀú ·¯½Ã¾Æ¸¦ »ìÆ캸¸é, 2ºÐ±â¿¡´Â ·¯½Ã¾Æ Á¤ºÎ¸¦ ¹èÈÄ¿¡ µÐ °ÍÀ¸·Î ÃßÁ¤µÇ´Â »÷µå¿ú(Sandworm)°ú ¹ö¹Î(Vermin) ÇØÄ¿±×·ìÀÇ °ø°Ý Á¤È²ÀÌ ¹ß°ßµÆ´Ù. »÷µå¿ú ÇØÄ¿±×·ìÀº ÀÌÀü¿¡ ¹®¼ÈµÈ ¾Ç¼ºÄڵ带 »õ·Î¿î ¾Ç¼ºÄÚµå¿Í °áÇÕÇØ °ø°Ý¿¡ »ç¿ëÇßÀ¸¸ç, ¹ö¹Î ÇØÄ¿±×·ìÀº ÇÇ½Ì À̸ÞÀÏ·Î ¾Ç¼ºÄڵ带 À¯Æ÷ÇÑ °ÍÀÌ ¾Ë·ÁÁ³´Ù.
»÷µå¿ú ·£¼¶¿þ¾î´Â ºí·¢¿¡³ÊÁö(BlacEnergy), ½Ã¼Ð ºí¸®ÀÚµå(Seashell Blizzard), ºÎµÎ º£¾î(Voodoo Bear) ¹× APT44·Îµµ ¾Ë·ÁÁ³À¸¸ç ·¯½Ã¾ÆÀÇ ÃÑÂü¸ðºÎ(GRU)¿Í ¿¬°üµÈ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. ¿ìÅ©¶óÀ̳ª ÄÄÇ»ÅÍ ºñ»ó´ëÀÀÆÀ(CERT-UA)¿¡¼ »÷µå¿ú ÇØÄ¿±×·ìÀÌ ¿ìÅ©¶óÀ̳ªÀÇ Áß¿ä ÀÎÇÁ¶ó ½Ã¼³ ¾à 20°÷¿¡ ħÀÔÇÑ ³»¿ëÀÇ º¸°í¼¸¦ °ø°³Çß´Ù. ÇØ´ç °ø°Ý¿¡¼´Â ÀÌÀü¿¡ »ç¿ëÇÑ ¾Ç¼ºÄڵ忡 »õ·Î¿î ¸®´ª½º¿ë ºñ¾Æ½ºº¿(BIASBOAT)°ú ·Îµå±×¸³(LOADGRIP) ¾Ç¼ºµµ±¸¸¦ °áÇÕÇØ ÀÎÇÁ¶ó ½Ã¼³¿¡ Á¢±ÙÇß´Ù°í ¾ð±ÞÇß´Ù.
¡ã·Îµå±×¸³°ú ºñ¾Æ½ºº¿ ½ÇÇàÀ» À§ÇÑ BASH ½ºÅ©¸³Æ® ¿¹½Ã[ÀÚ·á=CERT-UA]
CERT-UA ÃøÀº ÀÌÀü¿¡ »ç¿ëÇÑ ¾Ç¼ºÄÚµå´Â ±âº» ½Ã½ºÅÛ Á¤º¸¸¦ ¼öÁýÇÏ°í ¿ø°Ý ¼¹ö¿¡¼ ¸í·ÉÀ» ½ÇÇàÇÏ´Â À©µµ¿ë ¹éµµ¾î¶ó°í ¼³¸íÇß´Ù. ¶ÇÇÑ ÆÄÀÏ ÀÛ¾÷°ú ±¸¼º ¾÷µ¥ÀÌÆ® ¹× ÀÚü »èÁ¦ µîÀÌ °¡´ÉÇϴٴ Ư¡ÀÌ ÀÖ´Ù°í µ¡ºÙ¿´´Ù. ÇÑÆí À̹ø¿¡ »ç¿ëµÈ ·Îµå±×¸³Àº ÀÌÀü ¾Ç¼ºÄÚµåÀÇ ¸®´ª½º º¯ÇüÀ̸ç, ptrace API¸¦ »ç¿ëÇØ ÇÁ·Î¼¼½º¿¡ ÆäÀ̷ε带 ÁÖÀÔÇÒ ¶§ »ç¿ëµÆ´Ù°í ÀüÇß´Ù.
ÀÌ¿Ü¿¡µµ ºñ¾Æ½ºº¿Àº ¾ÏÈ£ÈµÈ ÆÄÀÏ ¼¹ö·Î À§ÀåÇØ ·Îµå±×¸³°ú ÇÔ²² ÀÛµ¿ÇÑ´Ù°í ¾ð±ÞÇß´Ù. ¿ìÅ©¶óÀ̳ª ±â°üÀº °ø°Ý ´ë»ó±â¾÷µéÀÇ ¿¾ÇÇÑ º¸¾È ȯ°æ°ú ¼ÒÇÁÆ®¿þ¾î °ø±Þ ¾÷üÀÇ ºÒÃæºÐÇÑ ¹æ¾î°¡ »÷µå¿úÀÇ ½¬¿î °ø°ÝÀ» °¡´ÉÇÏ°Ô ¸¸µé¾ú´Ù°í ÁöÀûÇß´Ù.
¹ö¹Î ·£¼¶¿þ¾î´Â 2022³â 10¿ù ÀÌÈÄ¿¡ ·¯½Ã¾Æ°¡ °ÅÀÇ Á¡·ÉÇÑ ·çÇѽºÅ© ÀιΠ°øȱ¹(Lugansk People¡Çs Republic, LPR) Áö¿ª°ú °ü·ÃÀÌ ÀÖÀ¸¸ç, ±º»ç Á¶Á÷¿¡¼ ¹Î°¨ Á¤º¸¸¦ Å»ÃëÇÏ´Â ¸ñÀûÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. À̹ø¿¡µµ ¿ìÅ©¶óÀ̳ª ¹æÀ§±º¿¡ »õ·Î¿î ¾Ç¼ºÄڵ带 À¯Æ÷ÇÑ SickSync Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù. ¿ì¼± °ø°ÝÀÚ´Â ¾ÏÈ£ÈµÈ ÆÄÀÏÀ» ÷ºÎÇÑ ÇÇ½Ì ¸ÞÀÏÀ» Àü¼ÛÇÑ´Ù. À̶§ ¼ö½ÅÀÚ°¡ ÆÄÀÏÀ» ½ÇÇàÇϸé ÇÕ¹ýÀûÀÎ ÆÄÀÏ µ¿±âÈ ¼ÒÇÁÆ®¿þ¾îÀÎ SyncThing°ú SPECTR ¾Ç¼ºÄڵ带 Æ÷ÇÔÇÑ ÆÄÀÏÀÌ ½ÇÇàµÈ´Ù.
¡ãÇÇ½Ì À̸ÞÀÏ[Ãâó=CERT-UA]
SPECTR ¾Ç¼ºÄÚµå´Â ƯÁ¤ ÇÁ·Î±×·¥ âÀ» °¨ÁöÇØ ½ºÅ©¸°¼¦À» Âï°í, À̵¿½Ä USB ¹Ìµð¾î¿¡¼ ÆÄÀÏÀ» º¹»çÇÏ´Â µîÀÇ ±â´ÉÀÌ °¢ ¸ðµâ·Î ±¸¼ºµÈ Ư¡ÀÌ ÀÖ´Ù°í ¾Ë·ÁÁ³´Ù. °ø°ÝÀÚ´Â ÀÌ·¯ÇÑ Æ¯Â¡À» ÀÌ¿ëÇØ µ¥ÀÌÅ͸¦ Æú´õ·Î º¹»çÇÑ ÈÄ °ø°ÝÀÚÀÇ ½Ã½ºÅÛÀ¸·Î µ¿±âÈÇÏ´Â °ÍÀ¸·Î µå·¯³µ´Ù. À̶§ SyncThingÀ» µ¥ÀÌÅÍ µ¿±âȸ¦ À§ÇÑ P2P·Î ¾Ç¿ëÇØ »ç¿ëÀÚÀÇ ¹®¼¿Í °èÁ¤ Á¤º¸ µîÀ» Å»ÃëÇÒ ¼ö ÀÖ¾ú´ø °ÍÀ¸·Î ¹àÇôÁ³´Ù. ÇÑÆí ¿ìÅ©¶óÀ̳ª CERT-UA´Â °ø°ÝÀÚ°¡ ÇÕ¹ýÀûÀÎ µµ±¸¸¦ »ç¿ëÇØ º¸¾È ½Ã½ºÅÛÀÇ ÀǽÉÀ» ÇÇÇÑ °ÍÀ¸·Î È®ÀÎµÈ´Ù°í ¾ð±ÞÇß´Ù.
ºÏÇÑÀÇ °ø°Ý, ±¹³» ¹æ»ê¾÷ü ¹× »ç¹ýºÎ Àü»ê¸Á °ø°Ý
´ÙÀ½À¸·Î ºÏÇÑÀÇ °ø°Ý µ¿ÇâÀ» »ìÆ캸¸é, °æÂûûÀº ºÏÇÑ Á¤ºÎ°¡ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁø ÇØÄ¿ ±×·ìÀÌ ±¹³» ¹æ»ê ¾÷ü¸¦ °ø°ÝÇÑ Á¤È²À» ¹àÇû´Ù. ¶ÇÇÑ ±¹³» »ç¹ýºÎ¸¦ °ø°ÝÇØ Å»ÃëÇÑ µ¥ÀÌÅÍ Áß ÀϺΰ¡ ¿ÜºÎ¿¡¼ ¹ß°ßµÈ ¼Ò½ÄÀÌ ÀüÇØÁ³´Ù.
À̹ø 2ºÐ±â¿¡´Â ±¹³» ¹æ»ê¾÷ü¸¦ °ø°ÝÇØ ¹æ»ê±â¼ú µîÀÇ µ¥ÀÌÅ͸¦ Å»ÃëÇÑ »ç°Ç ¼Ò½ÄÀÌ ¾Ë·ÁÁ³´Ù. °æÂûûÀº °ø°Ý¿¡ »ç¿ëÇÑ IP ÁÖ¼Ò¿Í ¾Ç¼ºÄÚµå µîÀ» ±Ù°Å·Î ºÏÇÑ Á¤ºÎ¸¦ ¹èÈÄ¿¡ µÐ ÇØÄ¿±×·ìÀÇ ¼ÒÇàÀ¸·Î ÆÇ´ÜÇß´Ù°í ÀüÇß´Ù.
¡ãºÏÇÑÀÇ K-¹æ»ê¾÷ü ÇØÅ· °ø°Ý[Ãâó=°æÂûû]
°æÂûûÀº ÃÑ ¼¼ °¡ÁöÀÇ °ø°Ý¹æ¹ý¿¡ ´ëÇØ ¾ð±ÞÇß´Ù. ù ¹ø°·Î °ø°ÝÀÚ°¡ Å×½ºÆ® ¸ñÀûÀ¸·Î »ç¿ëµÈ ¸Á ¿¬°è ½Ã½ºÅÛÀÇ Ãë¾àÇÑ Æ÷Æ®¸¦ ¾Ç¿ëÇØ ³»ºÎ¸ÁÀ¸·Î Á¢¼ÓÇß´Ù°í ÀüÇß´Ù. µÎ ¹ø° ¹æ¹ýÀº ¹æ»ê Çù·Â¾÷üÀÇ ¼¹ö¸¦ ¿ø°ÝÀ¸·Î À¯Áö º¸¼öÇÏ´Â Á÷¿øÀÇ °èÁ¤ Á¤º¸¸¦ »ç¿ëÇØ °ø°ÝÇß´Ù°í ¾ð±ÞÇß´Ù. À̶§ Á÷¿øÀÇ »ó¿ë ÀüÀÚ¿ìÆí °èÁ¤ÀÌ »ç³» ¾÷¹« ½Ã½ºÅÛÀÇ °èÁ¤°ú ÀÏÄ¡Çß´ø Á¡À» ¾Ç¿ëÇß´Ù°í µ¡ºÙ¿´´Ù. ¸¶Áö¸·À¸·Î »ç³» ±×·ì¿þ¾î ÀüÀÚ¿ìÆí ¼¹ö¿¡ Á¸ÀçÇÏ´Â Ãë¾àÁ¡À» ÀÌ¿ëÇØ °ø°ÝÇÑ °ÍÀÌ È®ÀεƴÙ. ÇØ´ç Ãë¾àÁ¡Àº °ø°ÝÀÚ°¡ ÀüÀÚ¿ìÆíÀ¸·Î ¼Û¼ö½ÅÇÑ ´ë¿ë·® ÆÄÀÏÀ» ¿ÜºÎ¿¡¼ ·Î±×ÀÎ ¾øÀÌ ´Ù¿î·ÎµåÇÒ ¼ö ÀÖ´Ù´Â °ÍÀ̶ó°í ¼³¸íÇß´Ù.
¡ã¹ý¿øÇàÁ¤Ã³ÀÇ ÇØÅ·¿¡ ÀÇÇÑ °³ÀÎÁ¤º¸ À¯Ãâ °øÁö[Ãâó=´ëÇѹα¹ ¹ý¿ø ´ë±¹¹Î¼ºñ½º]
ÀÌ¿Ü¿¡µµ ±¹³» »ç¹ýºÎ Àü»ê¸Á¿¡¼ ºÏÇÑ ÇØÄ¿ Á¶Á÷ÀÇ ¼ÒÇàÀ¸·Î ¹ß»ýÇÑ Ä§ÇØ»ç°íÀÇ ¼ö»ç°á°ú¿¡ ´ëÇØ ¹ßÇ¥Çß´Ù. ¹ý¿øÇàÁ¤Ã³´Â 2021³â 1¿ù ÀÌÀüºÎÅÍ ¾Ç¼ºÄÚµåÀÇ Ä§ÀÔÀÌ ÀÖ¾úÀ¸¸ç ±× ÀÌÈÄ 6¿ùºÎÅÍ 2023³â 2¿ù±îÁö ÃÑ 1,014GBÀÇ ÀÚ·á°¡ ¿ÜºÎ·Î Àü¼ÛµÈ »ç½ÇÀ» È®ÀÎÇß´Ù°í ÀüÇß´Ù. ±× °¡¿îµ¥ 4.7GB¿¡ ÇØ´çÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁø 5,171°³ÀÇ È¸»ý »ç°Ç °ü·Ã ÆÄÀÏÀÌ ¿ÜºÎ¿¡¼ ¹ß°ßµÆ´Ù.
ÇÑÆí À¯ÃâµÈ ÀÚ·á¿¡ »ó´çÇÑ ¾çÀÇ °³ÀÎÁ¤º¸°¡ Æ÷ÇÔµÈ °ÍÀ¸·Î ÃßÁ¤µÇ³ª ±¸Ã¼ÀûÀÎ Ç׸ñÀº ÆľÇÇÏÁö ¸øÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ÀÌ¿¡ ´ëÇØ ¹ý¿øÇàÁ¤Ã³´Â °³º° ¹®°ÇÀ» ºÐ¼®ÇØ °³ÀÎÁ¤º¸ Ç׸ñÀ» È®ÀÎÇÒ ¿¹Á¤À̶ó°í ÀüÇϸç, Ãâó°¡ ºÒºÐ¸íÇÑ À̸ÞÀÏ°ú ¹®ÀÚ ¹× Àüȸ¦ ¼ö½ÅÇÒ ¶§ ÁÖÀÇÇÒ °ÍÀ» ´çºÎÇß´Ù.
Áß±¹ÀÇ ÇØÅ· °ø°Ý, ±¹³» ±³À°±â°ü ¹× ¸ð ¾÷ü °ø°Ý È®ÀÎ
2024³â 2ºÐ±â¿¡µµ Áß±¹ ÇØÅ·±×·ìÀÇ ±¹³» ¹× ÇØ¿Ü °ø°Ý»ç·Ê°¡ ¹ß°ßµÆ´Ù. »þ¿ÀÄ¡À×(Xiaoqiying) Ãâ½ÅÀÇ ÇØÄ¿°¡ ±¹³» ±³À°±â°üÀ» °ø°ÝÇßÀ¸¸ç, º§ºª ¾ØÆ®(Velvet Ant) ÇØÅ·±×·ìÀº ÇÑ ¾÷üÀÇ ÀÎÇÁ¶ó¿¡ ħÅõÇߴµ¥, ¹«·Á 3³â°£ ¹ß°ßµÇÁö ¾ÊÀº Á¤È²ÀÌ ÀüÇØÁ³´Ù.
Áß±¹ ÇØÅ·±×·ì »þ¿ÀÄ¡À×(Xiaoqiying) Ãâ½ÅÀ¸·Î ¾Ë·ÁÁø ´Ï¿º(Ò´)ÀÌ ¶Ç ´Ù½Ã ±¹³» ±³À°±â°üÀ» °ø°ÝÇß´Ù°í ÁÖÀåÇß´Ù. À̹ø 2ºÐ±â¿¡ ´Ï¿ºÀº Á¦ÁÖ´ë¿Í ±¤¿î´ëÀÇ ¸ÞÀÏ ½Ã½ºÅÛÀ» °ø°ÝÇß´Ù°í ÁÖÀåÇϸç Å»ÃëÇÑ °èÁ¤ Á¤º¸¸¦ ÅÚ·¹±×·¥ ä³Î¿¡ °øÀ¯Çß´Ù.
¡ã´Ï¿ºÀÇ ±¹³» ±³À°±â°ü °ø°Ý ÁÖÀå[ÀÚ·á=À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ]
ÇÑÆí Á¦ÁÖ´ëÀÇ °èÁ¤À̶ó°í ÁÖÀåÇÑ Á¤º¸·Î ·Î±×ÀÎÇÒ °æ¿ì »ç¿ëÀÚ°¡ ºñÈ°¼ºÈµÆ´Ù´Â ¸Þ½ÃÁö°¡ ȸ鿡 Ç¥½ÃµÈ´Ù´Â ¼Ò½ÄÀÌ ÀüÇØÁ³´Ù. ÇØ´ç ¸Þ½ÃÁö¸¦ ±Ù°Å·Î °èÁ¤ »ç¿ëÀÚ°¡ Á¹¾÷»ýÀ̰ųª Áö±ÝÀº »ç¿ëÇÏÁö ¾Ê´Â °èÁ¤À¸·Î ÃßÁ¤µÈ´Ù. ´Ï¿ºÀº ¿ÃÇØ 1ºÐ±â¿¡ ¼÷¸í¿©´ë µî ±¹³» ±³À°±â°ü ¿Ü¿¡µµ Á¤ºÎ ±â°üµéÀ» °ø°ÝÇÑ ÀÌ·ÂÀÌ ÀÖ´Ù.
Áß±¹ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â °ÍÀ¸·Î ¾Ë·ÁÁø º§ºª ¾ØÆ®(Velvet Ant) ÇØÅ·±×·ìÀÌ ÇÑ ¾÷üÀÇ ½Ã½ºÅÛ¿¡ ħÅõÇÑ ÈÄ¿¡ ¾à 3³â°£ ¹ß°ßµÇÁö ¾ÊÀº ¼Ò½Äµµ ÀüÇØÁ³´Ù, º¸¾È¾÷ü ½Ã±×´Ï¾Æ(Sygnia) ÃøÀº À̹ø¿¡ ¹ß°ßµÈ º§ºª ¾ØÆ®ÀÇ °ø°Ý»ç·Ê¿¡¼ ¿©·¯ Ư¡À» ¾ð±ÞÇß´Ù.
¡ãº§ºª ¾ØÆ® ÇØÅ·±×·ìÀÇ F5 ¾îÇöóÀ̾𽺠»ç¿ë[Ãâó=½Ã±×´Ï¾Æ]
¿ì¼± °ø°ÝÀÚ°¡ ħÅõÇÑ ½Ã½ºÅÛ¿¡¼ ¿©·¯ °ÅÁ¡À» È®¸³ÇØ ¿À·§µ¿¾È Áö¼Ó¼ºÀ» À¯ÁöÇß´Ù´Â Á¡ÀÌ´Ù. ÀÌ¿¡ ´ëÇØ ÇÑ °ÅÁ¡ÀÌ ¹ß°ßµÇ¸é Àçºü¸£°Ô ´Ù¸¥ °ÅÁ¡À¸·Î ÀüȯÇÏ¸é¼ Å½Áö¸¦ ȸÇÇÇß´Ù°í µ¡ºÙ¿´´Ù. ¶ÇÇÑ 2008³âºÎÅÍ ¿©·¯ Áß±¹ ÇØÅ·±×·ì¿¡¼ »ç¿ëÇÑ ¿ø°Ý Á¢¼Ó Æ®·ÎÀ̸ñ¸¶(RAT) PlugX¸¦ »ç¿ëÇß´Ù°í ÀüÇß´Ù. ÀÌ ¿Ü¿¡µµ ³×Æ®¿öÅ© Æ®·¡ÇÈÀ» °ü¸®ÇÏ°í º¸¾È ¼ºñ½º¸¦ Á¦°øÇÏ´Â F5 BIG-IP¸¦ ¾Ç¿ëÇØ °ø°Ý¿¡ »ç¿ëÇß´Ù°í ¼³¸íÇß´Ù. À̶§ °ø°ÝÀÚ´Â ÀÎÅͳݿ¡ ³ëÃâµÈ F5 BIG-IP¿¡ ħÅõÇØ Àå¾ÇÇÑ ÈÄ ¼Õ»óµÈ F5 ¾îÇöóÀ̾𽺸¦ ³»ºÎ C&C ¼¹ö·Î »ç¿ëÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ÇØ´ç °ø°Ý¿¡ EGO Sygnia ÃøÀº ¾Æ¿ô¹Ù¿îµå ÀÎÅͳÝÆ®·¡ÇÈ°ú ³×Æ®¿öÅ© Àüü¿¡¼ Ãø¸é À̵¿À» Á¦ÇÑÇÏ´Â µîÀÇ º§ºª ¾ØÆ® Á¶Á÷¿¡ ´ëÇÑ ¹æ¾î ¹æ¹ýÀ» ¾È³»ÇÏ°í ÀÖ´Ù.
À̶õ, º¸À̵å¸ÇƼÄÚ¾î¿Í ´ã¼¿ÇöóÀÌ °ø°Ý ¹ß°ß
À̶õ Ãâ½ÅÀÇ ÇØÄ¿ ±×·ìÀÎ º¸À̵å¸ÇƼÄÚ¾î(Void Manticore)¿Í ´ã¼¿ÇöóÀÌ(Damselfly) ÇØÅ·±×·ìÀÇ °ø°Ý»ç·Ê°¡ 2ºÐ±â¿¡ ¹ß°ßµÆ´Ù. º¸À̵å¸ÇƼÄÚ¾î ÇØÅ·±×·ìÀº Ä«¸£¸¶(Karma) ÇØÅ·±×·ì°ú Çù·ÂÇÑ Á¤È²ÀÌ ¾Ë·ÁÁ³À¸¸ç, ´ã¼¿ÇöóÀÌ ÇØÅ·±×·ìÀº »çȸ°øÇÐÀû ¼º°ÝÀ¸·Î ³×Æ®¿öÅ©¿Í Ŭ¶ó¿ìµå ȯ°æÀ» °ø°ÝÇÑ ¼Ò½ÄÀÌ ÀüÇØÁ³´Ù.
º¸À̵å¸ÇƼÄÚ¾î´Â Storm-842¶ó°íµµ ºÒ¸®¸ç À̶õÀÇ Á¤º¸ ¹× º¸¾ÈºÎ(MOIS)¿¡ ¼Ò¼ÓµÈ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ¿Ü½Å¿¡¼´Â ÃÖ±Ù¿¡ ÇØ´ç±×·ìÀÌ Ä«¸£¸¶ ÇØÅ·±×·ì°ú Çù·ÂÇØ À̽º¶ó¿¤°ú ¾Ë¹Ù´Ï¾Æ¸¦ °ø°ÝÇß´Ù°í º¸µµÇß´Ù. ±Û·Î¹ú º¸¾È¾÷ü üũÆ÷ÀÎÆ® ÃøÀº À̹ø °ø°Ý¿¡¼ À¥¼Ð°ú ¼öµ¿ »èÁ¦ µµ±¸ ¹× »ç¿ëÀÚ Á¤ÀÇ ¿ÍÀÌÆÛ µî ´Ù¾çÇÑ µµ±¸¸¦ »ç¿ëÇØ °ø°ÝÀ» ½ÃµµÇÑ Á¤È²À» ¹ß°ßÇß´Ù°í ÀüÇß´Ù. ƯÈ÷ ¿À·ù ÆäÀÌÁö·Î À§ÀåÇÑ Ä«¸£¸¶ ¼ÐÀ» ÀÌ¿ëÇØ ÇÁ·Î¼¼½º »ý¼º°ú ÆÄÀÏ ¾÷·Îµå µî °ø°ÝÀÚÀÇ ¸í·ÉÀ» ½ÇÇàÇÑ´Ù°í ¾ð±ÞÇß´Ù. À̸¦ ÅëÇØ °ø°ÝÀÚ´Â µµ¸ÞÀÎ ÀÚ°ÝÁõ¸íÀÇ ÀÎÁõÀ» È®ÀÎÇÑ ÈÄ ³×Æ®¿öÅ© Á¤º¸¸¦ ¼öÁýÇß´Ù°í ¼³¸íÇß´Ù. ¶ÇÇÑ, ¼öÁýµÈ Á¤º¸´Â OpenSSH Ŭ¶óÀ̾ðÆ®¸¦ »ç¿ëÇØ °ø°ÝÀÚÀÇ C&C ¼¹ö·Î Àü¼ÛÇß´Ù°í µ¡ºÙ¿´´Ù.
¡ãKarma ShellÀ» ÅëÇØ ½ÇÇàµÇ´Â ¸í·É[ÀÚ·á=üũÆ÷ÀÎÆ®]
´ã¼¿ÇöóÀÌ ÇØÅ·±×·ìÀº À̶õ Çõ¸í¼öºñ´ë(IRGC)¿¡ ¼Ò¼ÓµÅ À̶õ ³»¿¡¼ Á¤Ä¡¿Í ¿Ü±³ Á¤Ã¥ ¹× Á¤±Ç ¾ÈÁ¤ µîÀ» ¸ñÀûÀ¸·Î ƯÁ¤ °³Àΰú Á¶Á÷À» °ø°ÝÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ±Û·Î¹ú º¸¾È¾÷ü ¸Çµð¾ðÆ®´Â ´ã¼¿ÇöóÀÌ°¡ 2022³â 9¿ùºÎÅÍ È°µ¿ÇßÀ¸¸ç, À̹ø °ø°ÝÀ¸·Î Áßµ¿ÀÇ NGO¿Í ¾ð·Ð±â°ü ¹× ¹ý·ü ¼ºñ½º µî¿¡¼ ÇÇÇØ°¡ ¹ß»ýÇß´Ù°í ÀüÇß´Ù. ¸Çµð¾ðÆ® ÃøÀº °ø°ÝÀÚ°¡ ³×Æ®¿öÅ© Ãʱâ Á¢±Ù±ÇÇÑÀ» ¾ò±â À§ÇØ ÇÇÇØÀÚ¿¡°Ô Áö¼ÓÀûÀÎ ¿¬¶ôÀ» ÇÏ¸é¼ ½Å·Ú¸¦ ±¸ÃàÇß´Ù°í ¾ð±ÞÇß´Ù. ±× ÀÌÈÄ¿¡ ±ÇÇÑÀ» ȹµæÇÑ °ø°ÝÀÚ´Â ¿ÀǼҽº µµ±¸¸¦ »ç¿ëÇØ Å½Áö¸¦ ȸÇÇÇÏ¸é¼ µ¥ÀÌÅ͸¦ Å»ÃëÇß´Ù°í ¼³¸íÇß´Ù.
À̹ø °ø°Ý¿¡¼ °ø°ÝÀÚ¿¡°Ô ¸í·É ½ÇÇà ÀÎÅÍÆäÀ̽º¸¦ Á¦°øÇϰųª Ãß°¡ ¾Ç¼ºÄڵ带 ¹èÆ÷Çϱâ À§ÇØ ³ªÀ̽ºÄÃ(Nicecurl)°ú Å×ÀÓĹ(Tamecat)À̶ó´Â µÎ °¡Áö ¹éµµ¾î°¡ »ç¿ëµÆ´Ù°í ÀüÇß´Ù. ÀÌ¿¡ ´ëÇØ ¿Ü½ÅÀº ´ã¼¿ÇöóÀÌÀÇ °ø°Ý ¹æ¹ýÀÌ ÃÖ¼ÒÇÑÀÇ ÈçÀû¸¸ ³²±â°í ³×Æ®¿öÅ© È°µ¿À» ŽÁöÇϱ⠾î·Æ°Ô ¸¸µç´Ù°í ¾ð±ÞÇß´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>