¼öµ¿ °ø°Ý ÁöÇâÇÔÀ¸·Î½á ÇÇÇØ ÃÖ´ëȽÃÄÑ...À©µµ¿ì ±âº» žÀç µµ±¸µµ »ç¿ëÇØ Å½ÁöÀ² ³·Ãç
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ´Ù¾çÇÑ ±â´ÉÀ» žÀçÇÑ ·£¼¶¿þ¾î°¡ »õ·Ó°Ô µîÀåÇß´Ù. ¿©·¯ ±â´Éµé ´öºÐ¿¡ À§ÇùÀº º¸´Ù °·ÂÇØÁö°í, °ø°ÝÀÚµéÀÇ ¿î¿µÀº Á» ´õ ¼ö¿ùÇØÁ³´Ù°í ÇÑ´Ù. ÀÌ »õ ·£¼¶¿þ¾î¿¡ ´ëÇØ VM¿þ¾î ¼Ò¼Ó º¸¾È ¾÷üÀÎ Ä«º» ºí·¢(Carbon Black)ÀÌ ¹ßÇ¥Çß´Ù.
[À̹ÌÁö = utoimage]
·£¼¶¿þ¾îÀÇ À̸§Àº ÄÜƼ(Conti)·Î, ¡°¾Ïȣȸ¦ µ¿½Ã¿¡ ÃÖ´ë 32¹ø±îÁö ÁøÇàÇÔÀ¸·Î½á¡± ·£¼¶¿þ¾î·Î¼ÀÇ ±â´ÉÀÌ ²Ï³ª °·ÂÇÏ´Ù°í ÇÑ´Ù. ¶ÇÇÑ ÀÚµ¿ÀûÀ¸·Î °ø°ÝÀ» °¨ÇàÇÏ´Â °Ô ¾Æ´Ï¶ó, ¿î¿µÀÚµéÀÇ Á¦¾î¸¦ ÅëÇØ °ø°ÝÀ» ½Ç½ÃÇÏ´Â °ÍÀ¸·Î º¸ÀδÙ. ÀÌ ¸»Àº »óȲ¿¡ µû¶ó ·ÎÄà ÆÄÀÏÀ» ±×´ë·Î ³öµÎ°í ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ´Ù¸¥ ½ºÅ丮Áö µîÀ» ¾ÏÈ£È ÇÒ ¼ö ÀÖ´Ù´Â ¶æÀÌ´Ù. Áï °ø°ÝÀÚÀÇ Á÷Á¢ ¿î¿µÀ¸·Î ÇÇÇØ°¡ ±Ø´ëÈ µÉ ¼ö ÀÖ´Ù´Â °Í.
¶ÇÇÑ ÄÜƼ´Â À©µµ¿ì Àç½ÃÀÛ °ü¸®ÀÚ(Windows Restart Manager)¸¦ ¾îºä¡ Çϱ⵵ ÇÑ´Ù. ƯÁ¤ ÆÄÀÏÀ» ¾ÏÈ£È ÇØ¾ß ÇÒ ¶§ ÀÌ ±â´ÉÀ» °¡Áö°í ¾ÖÇø®ÄÉÀ̼ÇÀ» Á¾·á½Ãų ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. ¾ÛÀÌ ½ÇÇàµÇ´Â µµÁß¿¡´Â ÆÄÀÏ ¾ÏȣȰ¡ ¾È µÇ´Â °æ¿ì°¡ ÀÖ¾î ·£¼¶¿þ¾î °ø°ÝÀÌ ¹«¿ëÁö¹°·Î µ¹¾Æ°¡´Â °æ¿ì°¡ Á¾Á¾ ÀÖ´Ù°í ÇÑ´Ù. »Ó¸¸ ¾Æ´Ï¶ó ÄÜƼ´Â ´Ù¾çÇÑ ºÐ¼® ¹æÇØ ±â´Éµµ žÀçÇÏ°í ÀÖ´Ù.
¹°·Ð ³×Æ®¿öÅ©·Î °øÀ¯µÈ ÀÚ¿øÀ» °ø·«ÇÏ´Â ·£¼¶¿þ¾î°¡ óÀ½ µîÀåÇÑ °Ç ¾Æ´Ï´Ù. ´Ù¸¸ ÄÜƼÀÇ °æ¿ì, °ø°ÝÀÚ°¡ »óȲ¿¡ µû¶ó ·ÎÄà ½Ã½ºÅÛÀÇ ÆÄÀÏÀ» ¾ÏÈ£ÈÇÒÁö, ³×Æ®¿öÅ©·Î °øÀ¯µÈ ÀÚ¿øÀ» ¾ÏÈ£ÈÇÒÁö °áÁ¤ÇÒ ¼ö ÀÖ´Ù´Â °Ô µ¶Æ¯ÇÏ´Ù. ½ÉÁö¾î ƯÁ¤ IP ÁÖ¼ÒµéÀ» °Ü³ÉÇØ °ø°ÝÀ» ½Ç½ÃÇÒ ¼öµµ ÀÖ´Ù°í ÇÑ´Ù.
Áï, ÄÜƼ´Â ÀÚµ¿È µÈ ·£¼¶¿þ¾î °ø°ÝÀÌ ¾Æ´Ï¶ó(ÀÌ°ÍÀÌ ÀϹÝÀûÀÎ À¯ÇüÀÌ´Ù), ¼öµ¿ÀûÀÎ °ø°ÝÀ» À§ÇØ °³¹ßµÈ ·£¼¶¿þ¾îÀÏ °¡´É¼ºÀÌ ³ô¾Æ º¸ÀδÙ. ¹°·Ð °ø°ÝÀÚÀÇ °³ÀÔ ¾øÀ̵µ °ø°ÝÀ» ÇÏ´Â °Ô °¡´ÉÇÏ´Ù. ÀÌ °æ¿ì ¸ðµç ÆÄÀÏÀ» ±¸ºÐ ¾øÀÌ ¾ÏÈ£È ÇÑ´Ù. Ä«º» ºí·¢Àº ¼öµ¿ °ø°Ý¿¡ ´ëÇØ ¡°ÇÇÇØ Á¶Á÷ÀÇ »ç°Ç ´ëÀÀ ¹æ½Ä¿¡ ¸Â´Â ÇÇÇظ¦ ÁÙ ¼ö ÀÖ¾î, ´ë´ÜÈ÷ ¾ÆÇÁ°Ô µé¾î°¥ ¼ö ÀÖ´Ù´Â ÀåÁ¡À» °¡Áö°í ÀÖ´Ù¡±°í ¸»ÇÑ´Ù.
¶ÇÇÑ ´ÙÂ¥°íÂ¥ ÀÚµ¿À¸·Î ´ë·®ÀÇ ÆÄÀÏÀ» °ø°ÝÇÏ´Â °Ô ¾Æ´Ï±â ¶§¹®¿¡, ŽÁö È®·üµµ Å©°Ô ³·¾ÆÁø´Ù´Â ÀÌÁ¡µµ ÀÖ´Ù. ±× ±â°£ µ¿¾È ¿î¿µÀÚ´Â ÇÇÇØ Á¶Á÷ÀÇ ÀÎÇÁ¶ó¸¦ °üÂûÇϸç ÃÖ´ëÇÑÀÇ ÇÇÇظ¦ ÁÙ ¼ö ÀÖ´Â ¹æ¹ýÀ» ¸ð»öÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù. ¡°ÃÖ´ëÇÑ Áß¿äÇÑ ÆÄÀÏ, ÃÖ´ëÇÑ Áß¿äÇÑ ÀÚ¿øÀ» ã¾Æ ¾ÏȣȽÃŲ´Ù¸é ÇÇÇØÀÚ ÀÔÀå¿¡¼ µ· ÁöºÒÇÏ´Â °É ÁøÁöÇÏ°Ô »ý°¢ÇÒ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù.¡±
ÄÜƼÀÇ °·ÂÇÔÀº À̰͸¸ÀÌ ¾Æ´Ï´Ù. vssadminÀ̶ó´Â ±â´ÉÀ» »ç¿ëÇØ ·ÎÄà ½Ã½ºÅÛÀÇ º¹±¸ ½Ãµµ¸¦ Â÷´ÜÇϱ⵵ ÇÑ´Ù. vssadminÀº À©µµ¿ì º¼·ý ¼Îµµ¿ì º¹»çº»(Windows Volume Shadow Copy)À» Áö¿ì´Â µ¥ È°¿ëµÈ´Ù. ÀÌ °úÁ¤À» ¸·´Â ¼ºñ½ºµéÀ» °Á¦·Î Á¾·á½ÃÅ°±âµµ Çϴµ¥, À̸¦ À§ÇØ 146°³°¡ ³Ñ´Â ¸í·ÉÀ» ½ÇÇàÇϱ⵵ ÇÑ´Ù. ÄÜƼ´Â exe, dll, lnk, sys¶ó´Â È®ÀåÀÚ¸¦ °¡Áø ÆÄÀϵéÀ» ¾ÏÈ£È ÇÏÁö´Â ¾Ê´Â´Ù°í ÇÑ´Ù.
ÄÜƼ´Â ¿äÁò ·£¼¶¿þ¾î °ø°ÝÀÚµé »çÀÌ¿¡¼ À¯Çà ÁßÀÎ ¡®ÀÌÁß Çù¹Ú Àü·«¡¯ ±â´Éµµ °¡Áö°í ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ. ¿Ö³ÄÇÏ¸é °¨¿°½ÃŲ ½Ã½ºÅÛÀ¸·ÎºÎÅÍ Á¤º¸¸¦ ¸ðÀ¸´Â ±â´Éµµ °¡Áö°í Àֱ⠶§¹®ÀÌ´Ù. ½ÉÁö¾î ÇØ´ç ½Ã½ºÅÛÀÌ ÃÖ±Ù ³×Æ®¿öÅ©¸¦ ÅëÇØ Á¢¼ÓÇÑ ´Ù¸¥ ½Ã½ºÅÛ¿¡¼µµ Á¤º¸¸¦ »©³»°í ¾ÏÈ£È ÇÏ·Á°í ÇÑ´Ù.
¡°ÄÜƼ´Â Çö´ë ¸Ö¿þ¾î¿Í ·£¼¶¿þ¾î°¡ °¡Áø °ÅÀÇ ¸ðµç Ư¡À» ´Ù °®Ãá ·£¼¶¿þ¾î¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. Áï Ç¥ÀûÇü, ÃÖ´ëÇÑÀÇ ÇÇÇØ, ÃÖ´ëÇÑÀÇ ¼öÀÍ ÁöÇ⼺, ŽÁö ȸÇǸ¦ ¸ðµÎ ¿å½É³»°í ÀÖ´Ù´Â °ÍÀÌÁÒ. °Ô´Ù°¡ ÇÕ¹ýÀûÀÎ OS µµ±¸ µîÀ» ÀÚ½ÅÀÇ ¸ñÀû¿¡ ¸Â°Ô È°¿ëÇÏ´Â ¸ð½Àµµ º¸ÀÌ°í ÀÖ½À´Ï´Ù. ÀÌ°Ç ¡®¸®ºù ¿ÀÇÁ ´õ ·£µå(living-off-the-land)¡¯¶ó´Â Àü·«À¸·Î, ÃÖ±Ù °ø°ÝÀÚµé »çÀÌ¿¡¼ ¸¹ÀÌ Å½±¸µÇ´Â ¹æ½ÄÀÔ´Ï´Ù.¡± Ä«º» ºí·¢ÀÇ °á·ÐÀÌ´Ù.
3ÁÙ ¿ä¾à
1. Çö´ë ¸Ö¿þ¾îÀÇ ¸ðµç °Á¡ ´Ù °®Ãá ·£¼¶¿þ¾î, ÄÜƼ°¡ »õ·Ó°Ô µîÀå.
2. ÀÚµ¿È °ø°Ý ±â´Éµµ ÀÖÁö¸¸ ¼öµ¿ °ø°Ý¿¡ ÃÊÁ¡À» ¸ÂÃá µíÇÑ ¸ð½À.
3. ÇÇÇØ´Â ±Ø´ëÈ ÇÏ°í ŽÁö´Â ÃÖ¼ÒÈ. À©µµ¿ì Á¤»ó µµ±¸¸¦ ¾Ç¿ëÇϱ⵵ ÇÔ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>