·£¼¶¿þ¾î´Â °³Àΰú ±â¾÷¿¡°Ô ¸ðµÎ À§ÇùÀûÀÎ »çÀ̹ö °ø°ÝÀÌ µÇ°í ÀÖ´Ù. ·£¼¶¿þ¾î´Â APT °ø°Ý ±â¹ýÀ» °áÇÕÇÏ¸é¼ Áö´Éȵǰí Àִµ¥, »çȸ°øÇÐÀû ±â¹ýÀ» ÀÌ¿ëÇØ »ç¿ëÀÚ¸¦ À¯ÀÎÇÏ°í, ¹æ¾î ±â¼úÀ» Áö´ÉÀûÀ¸·Î ¿ìȸÇØ ±âÁ¸ ¹æ¾î ½Ã½ºÅÛÀ¸·Î ¸·À» ¼ö ¾ø°Ô ¸¸µç´Ù. ·£¼¶¿þ¾îÀÇ ¿ª»ç¿Í ÃÖ±Ù °ø°Ý±â¹ýÀ» ¾Ë¾Æº»´Ù. <ÆíÁýÀÚ>
·£¼¶¿þ¾î ´Ã¸é¼ ±ÝÀ¶Á¤º¸ Å»Ãë °ø°Ý ÁÙ¾î
·£¼¶¿þ¾î´Â APT¿Í °°Àº ´Ü°è¸¦ °ÅÃÄ °ø°ÝÀ» ÁøÇàÇÑ´Ù. ÀÎÅÍ³Ý ÀͽºÇ÷η¯(IE), ¾îµµºñ Ç÷¡½Ã Ç÷¹À̾î, À̸ÞÀÏ Ã·ºÎÆÄÀÏ µî ´Ù¾çÇÑ °æ·Î¸¦ ÅëÇØ 1Â÷ ½ÇÇàÆÄÀÏÀÌ ´Ù¿î·Îµå µÈ´Ù. ÀÌÈÄ ¾Ïȣȸ¦ ¼öÇàÇϱâ À§ÇÑ 2Â÷ ½ÇÇàÆÄÀÏÀÌ ´Ù¿î·ÎµåµÇ°í ¾ÏÈ£ÈÅ°¸¦ Àü¼ÛÇϱâ À§ÇÑ C&C ¼¹ö¿Í Åë½ÅÀ» ½ÃµµÇÑ´Ù. ·£¼¶¿þ¾î´Â ¹Ì¸® ÇϵåÄÚµåµÈ ¿©·¯ IP ¸®½ºÆ®¿Í URLÀ» ÅëÇØ C&C ¼¹ö¿Í HTTPS ¾ÏÈ£È Åë½ÅÀ» ½ÃµµÇÏ°í ÃÖÁ¾ °ø°ÝÁغñ¸¦ ¸¶Ä£´Ù.
¾È°æÁø Æ÷Ƽ³ÝÄÚ¸®¾Æ Â÷ÀåÀº “»÷µå¹Ú½º ¼Ö·ç¼ÇÀº ¾Ç¼ºÄڵ尡 C&C ¼¹ö¿Í Åë½ÅÇØ ÆäÀ̷ε带 ¹Þ´Â °ÍÀ» Â÷´ÜÇÏ¸é ·£¼¶¿þ¾î¸¦ ¸·À» ¼ö ÀÖ´Ù°í ÇÏÁö¸¸, ÃÖ±Ù C&C ¼¹ö¿ÍÀÇ Åë½Å ¾øÀÌ ¾Ïȣȸ¦ ÁøÇàÇÏ´Â ½ÅÁ¾ ·£¼¶¿þ¾îµµ ¹ß°ßµÇ°í ÀÖ¾î ÇÑ °¡Áö º¸¾È ±â´É¸¸À¸·Î ·£¼¶¿þ¾î¸¦ ¿øõÀûÀ¸·Î Â÷´ÜÇÏ´Â °ÍÀº ºÒ°¡´ÉÇÏ´Ù”°í ÁöÀûÇß´Ù.
¾Ç¼ºÄÚµå °³¹ßÀÚµéÀº ¹é½Å µî º¸¾È ¼Ö·ç¼ÇÀÌ Å½ÁöÇÏÁö ¸øÇÏ´Â Á¦Ç°À» Áö¼ÓÀûÀ¸·Î °³¹ßÇØ ÁöÇϽÃÀå¿¡ ÆǸÅÇÏ°í, ¾Ç¼ºÄڵ带 À¯ÅëÇÏ´Â Àü¹® ±â¾÷ÀÌ À̸¦ °ø°Ý±×·ì¿¡ ÆǸÅÇÑ´Ù. ÁöÇϽÃÀå¿¡´Â ·£¼¶¿þ¾î ¾Ç¼ºÄÚµå¿Í °ø°Ý¿ë ÅøŶÀÌ ÇÔ²² ÆǸŵDZ⠶§¹®¿¡ °ø°Ý±×·ìÀº À̸¦ ±¸ÀÔÇØ À¥À̳ª À̸ÞÀÏÀ» ÅëÇØ À¯Æ÷ÇÏ°í, °ø°Ý¿¡ ¼º°øÇÏ¸é ºñÆ®ÄÚÀÎÀ¸·Î ¼öÀÍÀ» ì±ä´Ù. °ø°Ý ¼º°ø½Ã °³¹ß±×·ìµµ ÀÏÁ¤ÇÑ ¼º°ø ¼ö¼ö·á¸¦ ¹Þ°Ô µÇ¸ç, ·£¼¶¿þ¾î ¼ºñ½º(RaaS)µµ À̵鿡 ÀÇÇØ Á¦°øµÈ´Ù.
±âÁ¸ÀÇ APT °ø°Ý·°³¹ß±×·ìµµ ÀÌ ½ÃÀå¿¡ ¶Ù¾îµé¸é¼ APT °ø°Ý±â¹ý°ú Á¢¸ñÇÏ°í ÀÖ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â ·ÏÅ° ·£¼¶¿þ¾î º¯Á¾ ºÐ¼® º¸°í¼¿¡¼ “·ÏÅ° ·£¼¶¿þ¾î°¡ ±ÞÁõÇÏ¸é¼ ±ÝÀ¶Á¤º¸¸¦ ¼öÁýÇÏ´Â µå¶óÀ̵¦½º À¯Æ÷´Â °ÅÀÇ ÁߴܵƴÙ. °ø°ÝÀÚµéÀÌ ±ÝÀ¶ Æ®·ÎÀ̸ñ¸¶º¸´Ù ¼öÀͼºÀÌ ÁÁÀº ·£¼¶¿þ¾î¸¦ È°¿ëÇÏ°í ÀÖ´Â °Í”À̶ó°í ºÐ¼®Çß´Ù.
°¡Àå ¾Ç¸í³ôÀº ÀͽºÇ÷ÎÀÕŶÀ¸·Î ²ÅÈ÷´Â ‘¾Þ±Û·¯ ÀͽºÇ÷ÎÀÕ Å¶’À» °³¹ßÇÑ »çÀ̹ö ¹üÁËÁ¶Á÷ ‘·¯Å©(Lurk)’°¡ ±× ´ëÇ¥ÀûÀÎ »ç·Ê¸¦ º¸¿©ÁØ´Ù. Ä«½ºÆÛ½ºÅ°·¦°ú ±¹Á¦ »ç¹ý±â°üÀÇ °øÁ¶·Î °Ë°ÅµÈ ·¯Å© ¹üÁËÁ¶Á÷Àº ·¯½Ã¾ÆÀÇ ±â¾÷°ú ÀºÇà¿¡¼ 4500¸¸´Þ·¯ ÀÌ»ó ÈÉÄ£ ÇøÀǸ¦ ¹Þ°í ÀÖ´Ù.
À̵éÀº °¡Àå Á¤±³ÇÏ°Ô Á¦ÀÛµÈ °ø°Ý ŶÀ¸·Î ²ÅÈ÷´Â ‘¾Þ±Û·¯’¸¦ °³¹ßÇØ °ø°Ý¿¡ »ç¿ëÇØ¿ÔÀ¸³ª, ÀºÇàÀÇ º¸¾È ¼öÁØÀÌ ³ô¾ÆÁö¸é¼ °ø°Ý¿¡ ¼º°øÇÏÁö ¸øÇÏ°Ô µÇÀÚ Çö±Ý Á¶´ÞÀ» À§ÇØ ÀÓ´ë»ç¾÷À» ¹úÀÎ °ÍÀ¸·Î º¸ÀδÙ.
|
|
|
¡ã·¯Å© ¹üÁËÁ¶Á÷Àº ¿ìÅ©¶óÀ̳ªÀÇ À¯¸íÇÑ À¥»çÀÌÆ®¿¡ ÀÚ¹Ù¿Í Ç÷¡½Ã °³¹ß Àü¹®°¡ ¸ðÁý ±¤°í¸¦ ³Â´Ù. ±×µéÀÌ ¿ä±¸ÇÏ´Â Àü¹®°¡´Â ÀÚ¹Ù¿Í Ç÷¡½Ã °³¹ß¿¡ ÈǸ¢ÇÑ ½ºÅ³À» °¡Áø »ç¶÷À¸·Î, JVM/AVM Àü¹®¼ºÀÌ ÀÖ¾î¾ß ÇÑ´Ù.(ÀÚ·á: Ä«½ºÆÛ½ºÅ°·¦)
|
“IoT ±â±â·Î ·£¼¶¿þ¾î È®»êµÉ °Í”
·£¼¶¿þ¾î °³¹ß±×·ì°ú °ø°Ý±×·ìÀº ¼º°øÀÚ±ÝÀ» ÀÌ¿ëÇØ »õ·Î¿î ÇØÅ· ±â¼úÀ» °³¹ßÇÏ°í, Ãë¾àÇÑ À¥¼¹ö¸¦ ¼÷ÁÖ·Î ¸¸µé¾î ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ°í ÀÖ´Ù. ÁöÇϽÃÀåÀº ÇÇÇØÀÚ°¡ µ·À» ÁÙ¼ö·Ï ´õ¿í ¼ºÀåÇÏ°Ô µÅ ÀÖÀ¸¸ç, ´õ¿í dzºÎÇÑ ÀÚ±ÝÀ» ±â¹ÝÀ¸·Î ´õ ¼öÁØ ³ôÀº °³¹ßÀÚ¸¦ ¿µÀÔÇØ ´õ¿í Â÷´ÜÀÌ ¾î·Á¿î °í±Þ ¾Ç¼ºÄÚµå¿Í °ø°Ý ÅøŶÀ» °³¹ßÇÏ°Ô µÉ °ÍÀÌ´Ù.
±è³²¿í À̼ÂÄÚ¸®¾Æ ´ëÇ¥´Â “ÇâÈÄ ·£¼¶¿þ¾î´Â IoT µî ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ¸ðµç ´Ü¸»À» ´ë»óÀ¸·Î °ø°ÝÀ» È®»êÇسª°¥ °ÍÀÌ´Ù. °ÔÀÓ ¾ÆÀÌÅÛ, ½º¸¶Æ® °¡Àü±â±â, ÀÚµ¿Â÷ µî ¸ðµç »ç¹°ÀÌ ·£¼¶¿þ¾î ÇÇÇظ¦ ÀÔ°Ô µÉ °Í”À̶ó¸ç “»çÀ̹ö ų üÀÎ Àü·«¿¡ ÀÇÇÑ ·£¼¶¿þ¾î Â÷´ÜÀÌ ÇÊ¿äÇÏ´Ù”°í °æ°íÇß´Ù.
·£¼¶¿þ¾î ÇÇÇظ¦ ¸·±â À§Çؼ´Â ±âº»ÀûÀÎ º¸¾È¼öÄ¢¿¡ Ãæ½ÇÇØ¾ß ÇÑ´Ù. ¹é½Å µî º¸¾È ÇÁ·Î±×·¥À» ¼³Ä¡ÇÏ°í ½Ç½Ã°£ °¨½Ã ±â´ÉÀ» Äѵθç, ÃֽŠDB¸¦ À¯ÁöÇÑ´Ù. OS¿Í ¾ÖÇø®ÄÉÀ̼ÇÀÇ º¸¾ÈÆÐÄ¡¸¦ ÃÖ½ÅÀ¸·Î À¯ÁöÇÏ°í, ½Å·ÚÇÒ ¼ö ¾ø´Â À¥»çÀÌÆ® ¹æ¹®À» ÀÚÁ¦ÇÏ°í Àǽɽº·¯¿î À̸ÞÀÏÀ» ¹Þ¾ÒÀ» ¶§ ¹Ýµå½Ã ¹ß½ÅÀÚ¸¦ È®ÀÎÇÏ°í, ÷ºÎÆÄÀÏÀ» ¿¾îº¼ ¶§ ÁÖÀÇÇØ¾ß ÇÑ´Ù. °¡±ÞÀû °ü¸®ÀÚ ±ÇÇÑÀ» »ç¿ëÇÏÁö ¾Êµµ·Ï ÇÏ°í, µ¥ÀÌÅÍ´Â ÁÖ±âÀûÀ¸·Î ¹é¾÷ÇØ ¾ÈÀüÇÑ °÷¿¡ º¸°üÇÑ´Ù.
ƯÈ÷ ÃÖ±Ù ·£¼¶¿þ¾î°¡ APT °ø°Ý ±â¹ýÀ» äÅÃÇÏ°í ÀÖÀ¸¹Ç·Î, APT °ø°Ý ¹æ¾î¸¦ À§ÇÑ ´Ü°èº° º¸¾È Àü·«À» Á¤ºñÇØ¾ß ÇÑ´Ù. ŽÁö-ħÅõ-È®»ê-Á¤º¸À¯Ãâ ¹× Æı«/½Ã½ºÅÛ Æı«·Î ÀÌ·ïÁö´Â °¢ ´Ü°è¿¡ ÀûÀýÇÑ º¸¾È Á¤Ã¥À» ¼ö¸³ÇØ¾ß ÇÑ´Ù. |