À̸ÞÀÏÀÌ »çÀ̹ö °ø°ÝÀ» À¯Æ÷½ÃÅ°´Â ¸Åü·Î ¾Ç¿ëµÇ¸é¼, ¸ÞÀÏ º¸¾È¿¡µµ ´Ù´Ü°è ¹æ¾î Àü·«°ú ±Û·Î¹ú À§Çù ÀÎÅÚ¸®Àü½º¸¦ ÀÌ¿ëÇÑ ½Åº¯Á¾ °ø°Ý Â÷´Ü Àü·«ÀÌ ÇÊ¿äÇÏ´Ù´Â ÀÇ°ßÀÌ Æø³Ð°Ô ¼ö¿ëµÇ°í ÀÖ´Ù. À̸ÞÀÏ º¸¾È¿¡ ÇÊ¿äÇÑ ±â¼ú°ú ´Ù´Ü°è ¹æ¾îÀü·«À» »ìÆ캻´Ù.<ÆíÁýÀÚ>
¹®¼ ÀçÁ¶ÇÕ ±â¼ú·Î ¾Ç¼ºÄÚµå ¿øõ Á¦°Å
½ºÇǾîÇǽÌÀº ÷ºÎÆÄÀÏÀ» ÅëÇØ °ø°ÝÀ» ÁøÇàÇÏ°Ô µÇ´Âµ¥, ÷ºÎÆÄÀÏÀº ¾÷¹«¹®¼ ȤÀº Á¤»óÀûÀÌ°í ½Å·ÚÇÒ ¼ö ÀÖ´Â ¹®¼·Î À§ÀåÇϱ⠶§¹®¿¡ »ç¿ëÀÚÀÇ ÁÖÀǸ¸À¸·Î ¸·À» ¼ö ¾ø´Ù. ´Ù¿ì±â¼úÀÇ Å׶󽺸ÞÀÏÀº ÷ºÎ¹®¼¸¦ À̹ÌÁö·Î ¸¸µé¾î ¾Ç¼ºÄڵ尡 Æ÷ÇԵŠÀÖ´Ù°í Çصµ ½ÇÇàµÇÁö ¸øÇÏ°Ô Â÷´ÜÇÑ´Ù.
ÀϺΠ¸ÞÀϺ¸¾È ¼Ö·ç¼ÇÀÌ Ã·ºÎ¹®¼¸¦ °Á¦·Î À̹ÌÁöÈÇϰųª PDF·Î ¸¸µå´Âµ¥, ÀÌ ¹®¼¸¦ ³»ºÎ¿¡¼ ÀçÈ°¿ëÇØ¾ß ÇÑ´Ù¸é ½ÂÀÎÀýÂ÷¸¦ °ÅÄ£ ÈÄ ¿¾îºÁ¾ß ÇÑ´Ù. ½ÂÀÎ ÀýÂ÷°¡ ¹ø°Å·Î¿îµ¥´Ù°¡ ¸¸ÀÏ ¾Ç¼ºÄڵ尡 Æ÷ÇÔµÈ Ã·ºÎÆÄÀÏÀ̾ú´Ù¸é °ø°Ý¿¡ ³ëÃâµÈ´Ù.
ÀÎÅÚ½ÃÅ¥¸®Æ¼´Â ¾Ç¼º¹®¼·Î °¡Àå ¸¹ÀÌ »ç¿ëµÇ´Â PDF, MS ¿öµå µî¿¡ ´ëÇØ Æ¯ÈµÈ ºÐ¼® ¼ºñ½º¸¦ Á¦°øÇÑ´Ù. ¹®¼³ª HTML ³»¿¡ Á¤»ó ¼ºñ½º¸¦ °¡ÀåÇÑ ¾×Ƽºê Äڵ带 ½Ç½Ã°£ ¿¡¹Ä·¹À̼ÇÀ¸·Î ºÐ¼®ÇÏ°í, ¹®¼ ³» Àǽɽº·¯¿î ÆäÀ̷ε带 Áö´ÉÀûÀ¸·Î ŽÁöÇϸç, ¼ö¹é¸¸°³ÀÇ ÆÄÀÏ¿¡ ´ëÇÑ ÆòÆǺм®±â¼ú·Î À§ÇùÀ» Â÷´ÜÇÑ´Ù.
÷ºÎÆÄÀÏÀÇ ¾Ç¼ºÄڵ带 Á¦°ÅÇÏ´Â ¹æ¹ýÀ¸·Î ¹®¼ ÀçÁ¶ÇÕ ±â´ÉÀÌ ÃÖ±Ù ÁÖ¸ñµÈ´Ù. ÷ºÎÆÄÀÏ¿¡¼ ¾ÈÀüÇÑ ÅؽºÆ®, À̹ÌÁö µî¸¸ °ñ¶ó¼ ±ú²ýÇÑ »õ ¹®¼¿¡ ÀçÁ¶ÇÕÇÏ´Â ±â´ÉÀ¸·Î, Àǽɽº·¯¿î ¸ÅÅ©·Î, ¾×ƼºêÄÚµå´Â ±â¾÷ ³»ºÎ·Î µé¾î¿ÀÁö ¸øÇÏ°Ô ÇÑ´Ù. ½Ã¸¸ÅØÀÇ ‘µð½º¾Ï’ ±â´ÉÀÌ ´ëÇ¥ÀûÀÌ´Ù.
¼ÒÇÁƮķÇÁÀÇ ‘½Çµ¦½º »õ´ÏÆ®·£½º ¸ÞÀÏ(SHIELDEX SaniTrans Mail)’µµ ÀÌ ±â´ÉÀ» ¼öÇàÇÑ´Ù. »õ´ÏÆ®·£½º ¸ÞÀÏÀº MS ¿ÀÇǽº, PDF »Ó ¾Æ´Ï¶ó HWP ¹®¼±îÁö Áö¿øÇØ ±¹³» ±â¾÷/±â°üÀ» ³ë¸®´Â Ç¥Àû°ø°Ý¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
ÀÚü °³¹ßÇÑ PC °¡»óÈ ±â¼úÀ» Àû¿ëÇØ »ç¿ëÀÚ°¡ PC¿¡¼ ¸ÞÀÏÀ» ¿¶÷ÇÒ ¶§ ½Ç½Ã°£À¸·Î ¸¶ÀÌÅ©·ÎVM ¹æ½ÄÀÇ »÷µå¹Ú½º¿¡¼ ÷ºÎÆÄÀÏÀ» ¿¶÷, ¹Ìó ¹ß°ßÇÏÁö ¸øÇÑ ¾Ç¼ºÄڵ尡 ¾÷¹«¸ÁÀ¸·Î µé¾î¿ÀÁö ¸øÇÏ°Ô ÇÑ´Ù.
¸ÞÀÏ·Î ¼ö½ÅÇÑ Ã·ºÎÆÄÀÏÀº ½Çµ¦½º Æ®·¹À̽º ¼¹ö(SHIELDEX Trace Server)¿¡¼ ½Ç½Ã°£À¸·Î °¨½Ã ¹× ¸ð´ÏÅ͸µ ÇÒ ¼ö ÀÖÀ¸¸ç, ¼ÒÇÁƮķÇÁÀÇ ¹®¼ DRMÀ» »ç¿ëÇÏ´Â °æ¿ì¿¡´Â ¹®¼ÀÇ »ç¿ë ÇàÀ§µµ ÃßÀûÇÒ ¼ö ÀÖ´Ù.
¹®¼³ª ½ÇÇàÆÄÀÏÀÌ ¾Æ´Ñ ÀÚ¹Ù½ºÅ©¸³Æ®·Î À¯ÀԵǴ °ø°ÝÀ» ¸·±â À§ÇØ ÆȷξËÅä³×Æ®¿÷½ºÀÇ ‘¿ÍÀϵåÆÄÀ̾ ÆÄÀϺí·Ï ±â¹Ý ºÐ¼® ±â¼úÀ» Á¦°øÇϸç, Æ®·»µå¸¶ÀÌÅ©·Î´Â ½ºÅ©¸³Æ®¸¦ ºÐ¼®ÇÏ´Â ¿£ÁøÀ¸·Î ºÐ¼®ÇÑ´Ù.
|
|
|
¡ã¹®¼ ÀçÁ¶ÇÕ ±â´ÉÀ» ÀÌ¿ëÇÑ À̸ÞÀÏ º¸¾È(ÀÚ·á: ¼ÒÇÁƮķÇÁ) |
À§Çù ÀÎÅÚ¸®Àü½º·Î Áö´ÉÀû ¹æ¾î ½Ã½ºÅÛ ±¸Ãà
À̸ÞÀÏ º¸¾È ½Ã½ºÅÛÀ» ¿î¿µÇÒ ¶§ °¡Àå Áß¿äÇÑ °ÍÀº ÷ºÎÆÄÀÏ°ú URLÀÌ À§ÇèÇÑÁö ¿©ºÎ¸¦ ÆÇ´ÜÇÏ´Â °ÍÀÌ´Ù. ´ëºÎºÐÀÇ À̸ÞÀÏ º¸¾È ¼Ö·ç¼ÇÀº µ¿ÀûºÐ¼®·Á¤ÀûºÐ¼® ¿£ÁøÀ» ÇÔ²² »ç¿ëÇØ ¿ìȸ°ø°ÝÀ» ¸·°í º¯Á¾ ¾Ç¼ºÄڵ带 ŽÁöÇÑ´Ù. ÀÌ¿Ü¿¡ ÇàÀ§±â¹Ý ºÐ¼®, ÆòÆDZâ¹Ý ºÐ¼®, ÈÀÌÆ®¸®½ºÆ®/ºí·¢¸®½ºÆ®¸¦ ÀÌ¿ëÇØ Å½Áö Á¤È®µµ¸¦ ³ôÀδÙ.
±Û·Î¹ú À§Çù ÀÎÅÚ¸®Àü½º¿Í ¿¬°èÇØ ½Åº¯Á¾ °ø°ÝÀ» ºü¸£°Ô ÀÎÁöÇÏ°í Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â °Íµµ ÇÊ¿äÇÏ´Ù. ¾Ç¼ºÄÚµå ºÐ¼® ½Ã½ºÅÛÀ» °®Ãá º¥´õµéÀº ´ëºÎºÐ ÀÚü ¿¬±¸¼Ò³ª ħÇØ´ëÀÀ¼¾ÅÍ, À§ÇùºÐ¼®¼¾ÅÍ µîÀ» ÅëÇØ ±Û·Î¹ú À§Çù ÀÎÅÚ¸®Àü½º¸¦ ±¸ÃàÇÏ°í ÀÖÀ¸¸ç, ´Ù¸¥ º¥´õ·Á¤ºÎ±â°ü µî°ú À§ÇùÁ¤º¸¸¦ °øÀ¯ÇÏ°í °øµ¿´ëÀÀÇϱ⵵ ÇÑ´Ù.
ÅäÁ¾ ±â¾÷µéµµ À§Çù ÀÎÅÚ¸®Àü½º¸¦ ±¸ÃàÇÏ°í °í°´µé¿¡°Ô ½Ç½Ã°£À¸·Î °ø°Ý Á¤º¸¸¦ °øÀ¯ÇÏ°í Àִµ¥, ¾È·¦ÀÇ ASD, ½ÃÅ¥¾ÆÀÌ STIC µîÀÌ ´ëÇ¥ÀûÀ̸ç, ¸ð´ÏÅÍ·¦ÀÇ ‘À§Çù ÀÎÅÚ¸®Àü½º¸¦ À§ÇÑ AI Ŭ¶ó¿ìµå¼¾ÅÍ(AI CLOUD Center For Threat Intelligence)’µµ ÁÖ¸ñÇÒ¸¸ÇÏ´Ù.
ÀÌ ¼¾ÅÍ´Â ¸ð´ÏÅÍ·¦ Á¦Ç°¿¡¼ ¼öÁýµÈ À§Çù Á¤º¸¿Í ½áµåÆÄƼ À§Çù Á¤º¸¸¦ ¿¬°èÇØ ´Ù¾çÇÑ °ø°Ý ·Î±×¸¦ ¼öÁýÇÏ°í µ¥ÀÌÅ͸¶ÀÌ´×À» ÅëÇØ ÃֽŠº¸¾È ±â´ÉÀ» ¼öÇàÇϵµ·Ï ÇÑ´Ù. ¿©±â¿¡ ¾Ç¼º ÆÄÀÏ Å½Áö ±â´É ‘MAD(Malicious All-file Detection)’ È°¿ëÇØ ¸ÞÀÏÀÌ ¼ö½ÅµÇ´Â ¼ø°£ ÷ºÎ ÆÄÀÏÀÇ À¯¹«¸¦ È®ÀÎÇÏ°í ÷ºÎÆÄÀÏÀ» Á¦¿ÜÇÑ Ãß°¡ ¸µÅ©¸¦ º»¹®¿¡ ÷ºÎÇØ ¼ö½ÅÀÚ¿¡°Ô Àü¼ÛÇÑ´Ù. ÃßÃâµÈ ÷ºÎ ÆÄÀÏÀº MAD·Î Àü¼ÛµÅ ÇàÀ§ºÐ¼®À¸·Î ºÐ¼®ÇÑ´Ù.
MAD´Â »÷µå¹æ½ÄÀ» ÅëÇÑ ºÐ¼®¹æ¹ýÀ¸·Î »÷µå¹Ú½º ³»ºÎ API ¿Íó ¿£ÁøÀ» ÅëÇؼ ºÐ¼®´ë»ó ÆÄÀÏÀ» Á÷Á¢ ½ÇÇàÇÏ°í, ½ÇÇà°á°ú¿¡ µû¶ó ÃßÃâµÇ´Â ³»¿ëÀ» ·ê¼Â°ú ºñ±³ ¸ÅĪÇØ ¾Ç¼º¿©ºÎ¸¦ ÆǺ°ÇÏ°Ô µÈ´Ù.
¸ð´ÏÅÍ·¦ÀÇ À̸ÞÀÏ º¸¾È ¼Ö·ç¼Ç ‘¾ÖÇø®ÄÉÀÌ¼Ç ÀλçÀÌÆ® ½ÃÅ¥¾î À̸ÞÀÏ °ÔÀÌÆ®¿þÀÌ(AISEG)’´Â ÇàÀ§±â¹Ý ºÐ¼®±â¼úÀ» ÅëÇØ ¾Ç¼º ¸ÞÀÏÀ» ÅëÇÑ À§ÇùÀ» Â÷´ÜÇÏ´Â ¼Ö·ç¼ÇÀ¸·Î, ¸ÞÀÏ º»¹®À̳ª ÷ºÎ ÆÄÀÏÀÇ ¾Ç¼º¸µÅ©, ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î¸¦ ŽÁö/Â÷´ÜÇÑ´Ù. ¸µÅ© ÄÁÆ®·ÑÀ» ÅëÇØ ¸ÞÀÏ ÄÜÅÙÃ÷¿Í ÷ºÎ ÆÄÀÏÀ» ºÐ¼®ÇÏ°í, ¼Û¼ö½Å ¸ÞÀÏ ÇÊÅ͸µ°ú »÷µå¹Ú½º ±â¼úÀ» ÀÌ¿ëÇÏ¿© DLP ±â´ÉÀº ¹°·Ð APT °ø°Ýµµ ¹æ¾îÇÑ´Ù.
APT ¹æ¾î ¿ª·® ±â¹ÝÀ¸·Î ¾Ç¼º¸ÞÀÏ Â÷´Ü
APT °ø°Ý ¹æ¾î ¼Ö·ç¼ÇÀº ÆÄÀ̾î¾ÆÀÌ°¡ ½ÃÀåÀÇ ¼±µÎ¿¡ ¼ ÀÖÀ¸¸ç, À̸ÞÀÏÀ» ÅëÇÑ APT °ø°Ý¿¡µµ °¡Àå Àû±ØÀûÀ¸·Î ´ëÀÀÇÏ°í ÀÖ´Ù.
ÆÄÀ̾î¾ÆÀÌ°¡ ¾Ç¼º À̸ÞÀÏÀ» Â÷´ÜÇÏ´Â ¹æ¹ýÀº, ¿ì¼± ‘EX’¸¦ ÀÌ¿ëÇØ À̸ÞÀÏ¿¡ Æ÷ÇÔµÈ ¾Ç¼º¸µÅ©¿Í ¾Ç¼ºÆÄÀÏÀ» ŽÁöÇϸç, ³×Æ®¿öÅ© ´Ü¿¡¼ ¾Ç¼ºÄڵ带 ŽÁöÇÏ´Â ‘NX’ ¼Ö·ç¼ÇÀ» ÀÌ¿ëÇØ À¥À» ÅëÇØ À¯ÀԵǴ °ø°ÝÀ» ¸·´Â´Ù. ¿£µåÆ÷ÀÎÆ®¿¡¼ °ø°ÝÀ» ŽÁöÇÏ´Â ‘HX’¸¦ ¿¬µ¿ÇØ ½ÇÁ¦ °ø°ÝÀÌ ÀÌ·ïÁö´Â ¿£µåÆ÷ÀÎÆ®¸¦ º¸È£ÇÑ´Ù.
APT, ·£¼¶¿þ¾î µî Áö´ÉÇü °ø°Ý¿¡ »ç¿ëµÇ´Â ¾Ç¼ºÄÚµå´Â º¸¾È½Ã½ºÅÛÀ» ¿ìȸÇϱâ À§ÇØ º¹ÀâÇÏ°Ô ¼³°èµÈ´Ù. ¶ôÄ¿ ·£¼¶¿þ¾îÀÇ ¿¹¸¦ µé¾îº¸¸é, À̸ÞÀÏÀ̳ª À¥À» ÅëÇØ °ø°ÝÄڵ尡 »ç¿ëÀÚ ´Ü¸»¿¡ ¼³Ä¡µÇ´Âµ¥, °ø°ÝÄÚµå´Â ÀÚ¹Ù½ºÅ©¸³Æ®·Î ÀÌ·ïÁ® ÀÖÀ¸¸ç, ÀÚüÀûÀ¸·Î ¸î Â÷·Ê¿¡ °ÉÃÄ º¹È£È ÇÑ ÈÄ¿¡¾ß C&C ¼¹ö¿Í Åë½ÅÇÑ´Ù. C&C ¼¹ö¸¦ ÅëÇØ ·£¼¶¿þ¾î ¾Ç¼ºÄڵ尡 ¾ÏÈ£ÈµÈ »óÅ·Π´Ù¿î·ÎµåµÇ¸ç, ÃÖÃÊ¿¡ À¯ÀÔµÈ ÀÚ¹Ù½ºÅ©¸³Æ®¿¡ Æ÷ÇÔµÈ Å°¸¦ ÀÌ¿ëÇØ º¹È£ÈÇÑ´Ù. ÀÌ ¶§¿¡µµ ¸î ´Ü°è¿¡ °ÉÃÄ º¹È£È¸¦ ÁøÇàÇÑ´Ù.
¿©·¯ Â÷·Ê¿¡ °ÉÃÄ º¹È£È¸¦ ¼öÇàÇÏ´Â ÀÌÀ¯´Â °ø°ÝÄڵ带 ³ôÀº °µµ·Î ¾ÏÈ£ÈÇØ º¸¾È ¼Ö·ç¼ÇÀÇ Å½Áö¸¦ ÇÇÇϱâ À§ÇÑ °ÍÀÌ´Ù. ÇàÀ§±â¹Ý ŽÁö ¼Ö·ç¼ÇÀº ¿ÜºÎ ÆÄÀÏÀÌ À¯ÀÔµÈ ÈÄ ¿ÜºÎ¿Í Åë½ÅÀ» ½ÃÀÛÇϸé ÀÌ»óÇàÀ§·Î ŽÁöÇØ Åë½ÅÀ» Â÷´ÜÇÏÁö¸¸, À¯ÀÔµÈ Áï½Ã ¿ÜºÎÅë½ÅÀ» ÇÏ´Â °ÍÀÌ ¾Æ´Ï±â ¶§¹®¿¡ ÇàÀ§±â¹Ý ºÐ¼® ¼Ö·ç¼ÇÀ» ¹«·ÂÈÇÑ´Ù.
ÃÖÃÊ À¯ÀԵǴ °ø°Ý Äڵ尡 ½ÇÇàÆÄÀÏÀÌ ¾Æ´Ï¶ó ÀÚ¹Ù½ºÅ©¸³Æ®·Î À¯ÀԵŠ½ÇÇàÆÄÀÏÀ̳ª ¹®¼¸¦ ºÐ¼®ÇØ ¾Ç¼ºÄڵ带 ã¾Æ³»´Â º¸¾È ¼Ö·ç¼ÇÀ» ¿ìȸÇÑ´Ù. ±âÁ¸ÀÇ º¸¾È ¼Ö·ç¼ÇÀº ªÀº Äڵ忡¼ °ø°ÝÆÐÅÏÀ» ã¾Æ³»±â ¾î·Æ±â ¶§¹®ÀÌ´Ù.
¹Ú¼º¼ö ÆÄÀ̾î¾ÆÀÌÄÚ¸®¾Æ ¼±ÀÓÀº “Áö´ÉÇü °ø°Ý ¹æ½Ä¿¡ ´ëÇØ »ç¿ëÀÚµéÀÇ ÀÌÇØ°¡ ³ô¾ÆÁö¸é¼ °ø°Ý ¼º°ø·üÀÌ ³·¾ÆÁöÀÚ °ø°ÝÀÚµéÀº ´õ Áö´ÉÀûÀÎ ¹æ¹ýÀ¸·Î ¾Ç¼ºÄڵ带 Á¦ÀÛÇÏ°í ÀÖÀ¸¸ç, ±âÁ¸ º¸¾È ¼Ö·ç¼ÇÀ» ¹«·ÂÈ ÇÏ´Â ´Ù¾çÇÑ ¹æ¹ýÀ» °í¾ÈÇس»°í ÀÖ´Ù”¸ç “°íµµÈµÇ´Â °ø°ÝÀ» Â÷´ÜÇϱâ À§Çؼ´Â ´Ü°èº° ´ëÀÀ Àü·«ÀÌ ÇÊ¿äÇÏ´Ù”°í ¸»Çß´Ù.
±×´Â “À̸ÞÀÏ, ³×Æ®¿öÅ©, ¿£µåÆ÷ÀÎÆ®¿¡¼ À§ÇùÀ» ŽÁöÇÏ°í, ±Û·Î¹ú À§Çù ÀÎÅÚ¸®Àü½º¿Í ¿¬µ¿ÇÏ´Â ÇÑÆí, ÁøÇàµÈ °ø°ÝÀ» ŽÁö·´ëÀÀÇÏ´Â ±â¼ú±îÁö ¿¬°áÇØ °íµµÈµÇ´Â °ø°ÝÀ» ¸·À» ¼ö ÀÖ´Ù”°í µ¡ºÙ¿´´Ù. |