¾ó¸¶ ÀüºÎÅÍ »õ·Ó°Ô µîÀåÇÑ ·¹ºô ·£¼¶¿þ¾î, °µµåÅ©·¦°ú ¿©·¯ ¸é¿¡¼ ºñ½Á
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾Ç¸í ³ôÀº ·£¼¶¿þ¾îÀÎ °µµåÅ©·¦(GandCrab)ÀÇ °³¹ßÀÚµéÀº ¿ÃÇØ ¡®ÀºÅ𡯸¦ ¹ßÇ¥Çß¾ú´Ù. ±×µéÀÇ ¹ßÇ¥¿¡ µû¸£¸é, 18°³¿ù ¸¸¿¡ 20¾ï ´Þ·¯°¡ ³Ñ´Â µ·À» ¹ú¾ú±â ¶§¹®¿¡ ´õ ÀÌ»ó È°µ¿ÇÏÁö ¾Ê¾Æµµ µÈ´Ù´Â °ÍÀ̾ú´Ù. ¹°·Ð ÀºÅ𸦠ÁøÁöÇÏ°Ô ¹ÏÀº »ç¶÷Àº ¾Æ¹«µµ ¾ø¾ú´Ù.

[À̹ÌÁö = iclickart]
ÃÖ±Ù º¸¾È ¾÷ü ½ÃÅ¥¾î¿÷½º(Secureworks)°¡ ÀÌ ÀºÅðÀÚÀÇ °ÍÀ¸·Î °·ÂÇÏ°Ô ÀǽɵǴ ÈçÀûÀ» ã¾Æ³Â´Ù. ¡°°µµåÅ©·¦ÀÇ ¹èÈÄ ¼¼·ÂÀÎ °ÍÀ¸·Î ¾Ë·ÁÁø °ñµå °¡µç(Gold Garden)ÀÌ »õ·Î¿î ·£¼¶¿þ¾î¸¦ ¸¸µé¾î È°µ¿ÇÏ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÀÌ ·£¼¶¿þ¾îÀÇ À̸§Àº ·¹ºô(REvil)À̸ç, ÃÖ±Ù Æı«ÀûÀÎ ¸ð½ÀÀ» º¸ÀÌ°í ÀÖ½À´Ï´Ù.¡±
·¹ºôÀÌ Ã³À½ ¼¼»ó¿¡ ¸ð½ÀÀ» µå·¯³½ °Ç 4¿ù Áß¼øÀÇ ÀÏÀÌ´Ù. °ñµå °¡µçÀÌ ÀºÅ𸦠¹ßÇ¥Çϱ⠾à ÇÑ ´Þ ÀüÂëÀÌ´Ù. ·¹ºôÀº Åػ罺 ÁÖÀÇ ÁÖ Á¤ºÎ ±â°ü°ú ½Ã¼³ 20¿© ±ºµ¥¸¦ ¸¶ºñ½ÃÄ×°í, ¹Ì±¹ Àü¿ªÀÇ Ä¡°ú ÀÇ»çµéÀ» °ï¶õÇÏ°Ô ¸¸µé¾ú´Ù. ±×·¯¸é¼ ¼¼È÷ ¾Ç¸íÀ» ¶³ÃÄ¿Â ·¹ºôÀÇ °¡Àå Å« Ư¡Àº ÃÖ¼ÒÇÑÀÇ °¨¿°À¸·Î ÃÖ´ëÇÑÀÇ ÇÇÇظ¦ ÀÏÀ¸Å°´Â Àü·«À» ±¸»çÇÏ´Â °ÍÀ̾ú´Ù. Áï °ü¸® ´ëÇà ¼ºñ½º ¾÷ü(MSP)¿Í °°ÀÌ ¸¹Àº »ç¶÷ÀÌ ¿µÇâÀ» ¹Þ´Â °÷ÀÌ ÁÖ¿ä ´ë»óÀ̾ú´Ù.
°µµåÅ©·¦ÀÌ »ç¶óÁø ºó ÀÚ¸®¸¦ ·¹ºôÀÌ ºü¸£°Ô Â÷ÁöÇϱ⠽ÃÀÛÇß´Ù. ½ÃÅ¥¾î¿÷½º´Â ·¹ºôÀ» Á¶»çÇÏ¸é¼ ¹èÈÄ¿¡ ÀÖ´Â Àڵ鿡 °ñµå »ç¿ì½ºÇʵå(Gold Southfield)¶ó´Â À̸§À» ºÙ¿´´Ù. ±×·¯¸é¼ ¿©·¯ °¡Áö Ư¡À» ÆľÇÇس¾ ¼ö ÀÖ¾ú´Ù. ¡°¸ÕÀú´Â °µµåÅ©·¦Ã³·³ ´ë¿© ÇüÅ·Π¹èÆ÷µÇ´Â ·£¼¶¿þ¾î¿´½À´Ï´Ù. ¶ÇÇÑ ·¹ºôÀ» ´ë¿©ÇÑ »ç¿ëÀÚµéÀº ¿À¶óŬ À¥·ÎÁ÷(Oracle WebLogic) ÀͽºÇ÷ÎÀÕ, ¾Ç¼º ½ºÆÔ, ÇÇ½Ì À̸ÞÀÏ, ħÇØµÈ MSP µîÀÇ ¹æ¹ýÀ» µ¿¿øÇØ ·¹ºôÀ» ÆÛÆ®¸®°í ÀÖ¾ú½À´Ï´Ù.¡±
Ãʱ⿡ È®º¸ÇÑ ·¹ºô »ùÇÃÀ» ºÐ¼®ÇßÀ» ¶§ ½ÃÅ¥¾î¿÷½º ÃøÀº Äڵ忡¼ ²Ï³ª ¸¹Àº ºÎºÐÀÌ °µµåÅ©·¦°ú °ãÄ£´Ù´Â °É ¾Ë ¼ö ÀÖ¾ú´Ù. ¿ì¿¬À̶ó°í Çϱâ Èûµé Á¤µµ¿´´Ù. ¡°¿¹¸¦ µé¾î ·¹ºôÀÇ ¹®ÀÚ¿ º¹È£È ±â´ÉÀº °µµåÅ©·¦ÀÇ º¹È£È ±â´É°ú °ÅÀÇ ¿Ïº®ÇÏ°Ô ¶È°°¾Ò½À´Ï´Ù. µÎ ·£¼¶¿þ¾î°¡ C&C URLÀ» ±¸ÃàÇÏ´Â ¹æ¹ý°ú ·ÎÁ÷µµ °°¾Ò½À´Ï´Ù. ±× ¿Ü¿¡µµ Ãʱ⠷¹ºô ¹öÀüÀº Â÷¶ó¸® ¾÷±×·¹ÀÌµå µÈ °µµåÅ©·¦À̶ó°í º¸´Â ÆíÀÌ ¸ÂÀ» Á¤µµ·Î Èí»çÇß½À´Ï´Ù.¡± ±× ¿Ü¿¡µµ °µµåÅ©·¦°ú ·¹ºôÀº ·¯½Ã¾ÆÀÇ ½Ã½ºÅÛÀº °ø°ÝÇÏÁö ¾Ê´Â´Ù´Â Ư¡À» °¡Áö°í Àֱ⵵ Çß´Ù.
½ÃÅ¥¾î¿÷½ºÀÇ ¿¬±¸¿øÀÎ ·Ó ÆÇŸÁ¶Ç®·Î½º(Rob Pantazopoulos)´Â ¡°¾ÆÁ÷ °ñµå °¡µç °ø°ÝÀÚµéÀÌ ÀºÅ𸦠¼±¾ðÇÏ°í °µµåÅ©·¦ °ø°ÝÀ» Áß´ÜÇÑ ÀÌÀ¯¿¡ ´ëÇؼ´Â Á¤È®ÇÏ°Ô ÆÇ´ÜÇϱⰡ ¾î·Æ´Ù¡±°í ¸»ÇÑ´Ù. ¡°°¡Àå ¸ÕÀú ¶°¿Ã·Áº¼ ¼ö ÀÖ´Â °Ç, »ç¹ý ±â°üµéÀÔ´Ï´Ù. ÀڽŵéÀÌ ÃßÀû´çÇÏ°í ÀÖÀ¸¸ç, Á¤ºÎ ±â°üÀÇ °ü½É»ç°¡ µÇ¾ú´Ù´Â °É ´À²¼°ÚÁÒ. »ç¹ý ±â°üÀÇ ÁÖ¸ñÀ» ¿øÇÏ´Â ¹üÁËÀÚµéÀº ¾Æ¹«µµ ¾ø½À´Ï´Ù. ½Ã¼±À» µ¹¸®±â À§ÇØ ÀºÅ𸦠¼±¾ðÇÏ°í °µµåÅ©·¦À» ¹ö¸° °ÍÀÏ ¼ö ÀÖ½À´Ï´Ù.¡±
¶Ç ´Ù¸¥ °¡´É¼ºÀº °ñµå °¡µç ³»ºÎ¿¡¼ ºÐ¿ÀÌ ÀϾ´Ù´Â °ÍÀÌ´Ù. ¡°°ñµå »ç¿ì½ºÇʵ尡 ºÐ¸®µÇ ³ª¿Â ÇÏÀ§ ±×·ìÀÏ ¼ö ÀÖ½À´Ï´Ù. ÀÌ ½Ã³ª¸®¿À°¡ ¸Â´Ù¸é, ±âÁ¸ °ñµå °¡µç¿¡¼ ¸¹Àº À̵éÀÌ ³ª¿Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÀÌ·± °æ¿ì °µµåÅ©·¦ Ãø¿¡¼´Â ÃæºÐÈ÷ ÀºÅ𸦠¹ßÇ¥ÇÒ ¸¸ÇÏÁÒ. ±×¸®°í Áø½ÉÀ¸·Î °µµåÅ©·¦À» »ç¸ê½ÃŲ °ÍÀÏ ¼öµµ ÀÖ½À´Ï´Ù. ´Ù¸¸ °¥¶óÁ® ³ª¿Â ºÐÆÄ¿¡¼ °µµåÅ©·¦ÀÇ À¯»êÀ» À̾°í ÀÖ´Â °ÍÀÌÁÒ.¡±
È®½ÇÈ÷ ±â¼úÀûÀ¸·Î ·¹ºôÀº °µµåÅ©·¦À» ¸¹ÀÌ ´à¾Ò´Ù. ¡°·¹ºô°ú °µµåÅ©·¦ÀÇ Â÷ÀÌ´Â »ç¿ëÀÚµé »ÓÀÔ´Ï´Ù. À̸¦ ´ë¿©Çؼ È°¿ëÇÏ´Â ¿©·¯ ¹üÁË ´ÜüÀÇ »ç¿ë ¹æ¹ý¿¡¼¸¸ À¯ÀǹÌÇÑ Â÷º°¼ºÀÌ ³ªÅ¸³¯ »Ó, ±× ±â¹ÝÀÌ µÇ´Â ¸ðµç °ÍÀº ¶È°°½À´Ï´Ù.¡±
º¸¾È ¾÷ü Çǵ¨¸®½º(Fidelis)´Â Áö³ ´Þ ·¹ºô¿¡ ´ëÇØ ¡°2»çºÐ±â µ¿¾È °¡Àå ³ôÀº È°µ¿·ÂÀ» º¸¿©ÁØ ¸Ö¿þ¾î¡±¶ó°í Ç¥ÇöÇß´Ù. ¡°Àüü ·£¼¶¿þ¾î °ø°ÝÀÇ 12.5%¸¦ Â÷ÁöÇß½À´Ï´Ù. ·£¼¶¿þ¾î ½ÃÀå¿¡¼ ºü¸£°Ô Ä¡°í ¿Ã¶ó¿À´Â °ÀÚ¶ó´Â °Ì´Ï´Ù. À̰ͺ¸´Ù ¿À·¡ È°µ¿Çß´ø ·ùÅ©(Ryuk) ·£¼¶¿þ¾îÀÇ °æ¿ì 24%¸¦, Æ÷º¸½º(Phobos)ÀÇ °æ¿ì¿¡´Â 17%¸¦ Â÷ÁöÇÏ°í ÀÖ´Â »óȲ¿¡¼ ¸»ÀÌÁÒ.¡±
º¸¾È ¾÷ü ¸Ö¿þ¾î¹ÙÀÌÃ÷(Malwarebytes) ¿ª½Ã ·¹ºôÀ» ÃßÀûÇØ¿À°í Àִµ¥, ¡°·¹ºôÀº °æÀï·Â ³ôÀº ÀÌ ·£¼¶¿þ¾î ½ÃÀå¿¡¼ ²Ï³ª Å« ¼º°øÀ» °ÅµÎ°í ÀÖ´Ù¡±¸ç ¡°°µµåÅ©·¦ÀÌ »ç¶óÁø ÀÚ¸®¸¦ ¿Ïº®ÇÏ°Ô Â÷ÁöÇÏ°í ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°°µµåÅ©·¦Àº ·£¼¶¿þ¾î ¿ª»ç¿¡ ±â·ÏµÉ ¼öÁØÀÇ ¼º°øÀ» °ÅµÐ ¸Ö¿þ¾îÀÔ´Ï´Ù. ±×·± °ø°ÝÀ» ½Ç½ÃÇÑ ÀÚµéÀÌ ÀºÅ𸦠ÇÒ ¸®°¡ ¾ø½À´Ï´Ù. ¾ÖÃʺÎÅÍ Àǽɽº·¯¿î ¹ß¾ðÀ̾ú°í, ±×°ÍÀÌ ·¹ºô·Î Áõ¸íµÇ°í ÀÖ´Â °ÍÀÔ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ÀºÅðÇÑ °µµåÅ©·¦ ·£¼¶¿þ¾î °ø°ÝÀÚµé, ´Ù½Ã ³ªÅ¸³ µí.
2. À̵éÀÌ »õ·Ó°Ô µé°í ³ª¿Â ¹«±â´Â ·¹ºôÀ̶ó´Â ·£¼¶¿þ¾î.
3. °æÀï ½ÉÇÑ ·£¼¶¿þ¾î ½ÃÀå¿¡¼ ºü¸£°Ô ÀÔÁö¸¦ ±»Çô°¡´Â Áß.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>