¸¹Àº °ø°ÝÀÌ ¾Ç¼º¸ÞÀÏÀ» ÀÌ¿ëÇØ ÁøÇàµÈ´Ù. »çȸ°øÇÐÀû ±â¹ýÀÇ ½ºÇǾîÇǽÌÀº APT °ø°Ý »Ó ¾Æ´Ï¶ó °³ÀÎÀ» Ÿ±êÀ¸·Î ÇÏ´Â ·£¼¶¿þ¾î¿¡µµ »ç¿ëµÈ´Ù. ¾Ç¼º¸ÞÀÏÀ» ŽÁöÇÏ´Â ¸ÞÀϺ¸¾È ¼Ö·ç¼ÇÀº ´Ù¸¥ º¸¾È ¼Ö·ç¼Ç¿¡ ºñÇØ ¿ìȸÇϱ⠽¬¿ì¸ç, Á¤»ó ¸ÞÀÏ·Î °¡ÀåÇØ »ç¿ëÀÚ¸¦ ¼ÓÀÌ´Â °Íµµ ¿ëÀÌÇϱ⠶§¹®¿¡ À̸ÞÀÏÀ» Ãʱâ ħÅõ¿¡ È°¿ëÇÑ´Ù.
SKÀÎÆ÷¼½ EQST ‘2019 º¸¾ÈÀ§Çù Àü¸Á º¸°í¼’¿¡¼´Â “À̸ÞÀÏÀÌ APT °ø°Ý Àü°³¸¦ À§ÇÑ ÀüÃÊÀüÀ¸·Î »ç¿ëµÈ´Ù”°í ¼³¸íÇß´Ù. ÀÌ º¸°í¼¿¡ µû¸£¸é, °ø°ÝÀÚ´Â ¸ÞÀÏ ÀÚ°Ý Áõ¸í(Mail Credential)À» Å»ÃëÇØ Á¤»ó »ç¿ëÀÚ¸¦ »çĪÇØ ¾Ç¼º¸ÞÀÏÀ» ÀüÆÄÇÑ´Ù. ¸ÞÀÏ ¼ö½ÅÀÚ´Â ÀÇ½É ¾øÀÌ Ã·ºÎÆÄÀÏÀ̳ª URLÀ» Ŭ¸¯ÇØ Àڽŵµ ¸ð¸£°Ô ¾Ç¼ºÄڵ忡 °¨¿°µÈ´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRCÀÇ º¸¾ÈÀ§Çù Àü¸Á º¸°í¼¿¡¼´Â ½ºÇǾîÇÇ½Ì °ø°ÝÀÌ PC ȯ°æ¿¡¼ ¸ð¹ÙÀÏ, ÅÂºí¸´ ȯ°æÀ¸·Î ÁøÈÇÒ °ÍÀ̶ó°í ³»´ÙºÃÀ¸¸ç, °ø°Ý ¹æ½Ä ¿ª½Ã ¾ÐÃàÆÄÀÏ È¤Àº ¾Ç¼º ¸ÅÅ©·Î¸¦ ÀÌ¿ëÇÏ´Â °ÍÀ» ³Ñ¾î ÆÄ¿ö½©À» ÀÌ¿ëÇÑ ÆÄÀϸ®½º °ø°Ýó·³ ŽÁöÇϱ⠾î·Æ°í ÈçÀûµµ ³²Áö ¾Ê´Â °íµµÈµÈ ¹æ¹ýÀ» »ç¿ëÇÒ °ÍÀ̶ó°í Àü¸ÁÇß´Ù.
|
|
|
¡ãÁö´ÉÀûÀÎ ½ºÇǾîÇǽÌ(ÀÚ·á: SKÀÎÆ÷¼½) |
ºñÁî´Ï½º À̸ÞÀÏ »ç±â ÇÇÇØ ‘½É°¢’
¿ì¸®³ª¶ó¿¡¼´Â ÇÇÇØ°¡ Å©Áö ¾ÊÁö¸¸, Àü ¼¼°èÀûÀ¸·Î´Â ºñÁî´Ï½º À̸ÞÀÏ Ä§ÇØ(BEC) »ç°í°¡ ½É°¢ÇÏ´Ù. ¹Ì±¹ FBI Áý°è¿¡ µû¸£¸é BEC·Î ÀÎÇÑ ¹Ì±¹ÀÇ ÇÇÇØ ±Ô¸ð°¡ ¹«·Á 14Á¶¿ø¿¡ À̸¥´Ù. ÆȷξËÅä³×Æ®¿öÅ©¿Í Æ®·»µå¸¶ÀÌÅ©·Î º¸°í¼¿¡¼´Â BEC°¡ ¸ÞÀÏ ÇÑ ÅëÀ¸·Î Å« µ·À» ¹ú ¼ö ÀÖ´Â ¾ÆÁÖ ½¬¿î °ø°ÝÀ̶ó°í ¼³¸íÇÑ´Ù.
BEC °ø°ÝÀÚ´Â ±â¾÷ÀÇ Àڱݴã´çÀÚ¿¡°Ô °Å·¡Ã³ ´ëÇ¥ÀÌ»ç ȤÀº ÀÓ¿øÀ» »çĪÇØ “°Å·¡´ë±Ý ÁöºÒ °èÁ°¡ º¯°æµÆÀ¸¸ç, ÀÚ±Ý »çÁ¤ÀÌ ±ÞÇÏ´Ï ºü¸£°Ô ÀÚ±ÝÀ» °áÁ¦ÇØ ÁÙ °Í”À» ¿äûÇÏ´Â ¸ÞÀÏÀ» º¸³½´Ù. ÀÚ±Ý ´ã´çÀÚ´Â °Å·¡Ã³ ¸ÞÀÏ¿¡ ´ëÇØ ÀüÈ ÅëÈ µîÀ» ÅëÇØ »ç½ÇÀ» È®ÀÎÇØ¾ß Çϴµ¥, ÀÓ¿øÀÇ Áö½Ã¿¡ ´ëÇØ È®ÀÎÇÏ´Â °ÍÀ» ºÎ´ã½º·¯¿ö ÇÏ¸ç ¶§·Î ÇØ¿Ü °Å·¡Ã³ÀÎ °æ¿ì ½ÃÂ÷·Î ÀÎÇØ È¤Àº ¾ð¾îÀÇ ¹®Á¦·Î ÀÎÇØ ÅëÈ°¡ ¾î·Á¿î »óȲµµ ÀÖ´Ù.
°ø°ÝÀÚ´Â BEC¸¦ À§ÇØ ÀÚ±Ý ´ã´çÀÚÀÇ ¸ÞÀÏÀ» ÈÉÃĺ¸¸é¼ ´ë±ÝÁö±Þ ÇÁ·Î¼¼½º¸¦ È®ÀÎÇÏ°í °Å·¡Ã³ ÀÓ¿øÀ» »çĪÇØ ¸ÞÀÏÀ» º¸³»´Â °£´ÜÇÑ °úÁ¤À» °ÅÃÄ µ·À» ÈÉÄ¥ ¼ö ÀÖ´Ù. ¸¹Àº º¸¾È ½Ã½ºÅÛÀ» ¿ìȸÇÒ ÇÊ¿ä°¡ ¾øÀ¸¸ç, °ø°Ýµµ±¸¸¦ Á¦ÀÛÇÒ ÇÊ¿äµµ ¾ø±â ¶§¹®¿¡ ¸Å¿ì ÀûÀº ºñ¿ë°ú ³ë·ÂÀ¸·Î Å« µ·À» ¹ú ¼ö ÀÖ´Ù.
SNS ÀÌ¿ë »ç±â·°¡Â¥´º½º ¼ºÇà
ÆäÀ̽ººÏ, ÀνºÅ¸±×·¥ µî SNS¸¦ ÀÌ¿ëÇÑ »ç±âµµ ½É°¢ÇÑ ¼öÁØÀÌ´Ù. °ø°ÝÀÚµéÀº ¿©·¯ Â÷·Ê SNS ¼ºñ½º¸¦ ÇØÅ·ÇØ °³ÀÎÁ¤º¸¸¦ À¯ÃâÇßÀ¸¸ç, À̸¦ ÀÌ¿ëÇØ ¸ÂÃãÇü °ø°ÝÀ» ÆîÄ£´Ù. ÀÌ·¯ÇÑ ¹æ¹ý ¿Ü¿¡µµ ·Î¸Ç½º ½ºÄ·, ¸öÄ· ÇÇ½Ì µî ½ÅÁ¾ »ç±â¸¦ ÅëÇØ ¸¹Àº ÇÇÇØÀÚ¸¦ ¾ç»êÇس»°í ÀÖ´Ù.
À¯¸í Á¤Ä¡ÀÎ, ±â¾÷ÀÎ, ¿¬¿¹ÀÎÀ» »çĪÇÑ °èÁ¤À» ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå À¯Æ÷µµ ¹®Á¦´Ù. KISA°¡ º¸¾È±â¾÷µé°ú °øµ¿À¸·Î ¹ßÇ¥ÇÑ ‘2019³â ÁÖ¸ñÇØ¾ß ÇÒ 7´ë »çÀ̹ö °ø°Ý Àü¸Á’ º¸°í¼¿¡¼ À̽ºÆ®½ÃÅ¥¸®Æ¼´Â “À¯¸íÀÎ °èÁ¤À» ÇØÅ·ÇØ ¼Û±ÝÀ» À¯µµÇϰųª SNS °¡Â¥ À̺¥Æ®¸¦ ÀÌ¿ëÇÑ ÇÇ½Ì »ç±â°¡ ¼ºÇàÇÏ°í ÀÖ´Ù. 2019³â¿¡´Â À¯¸íÀÎ SNS °èÁ¤ ÇØÅ·À¸·Î ´ë±Ô¸ð ¾Ç¼ºÄڵ带 À¯Æ÷Çϰųª ÇãÀ§ ÇÁ·ÎÇÊÀ» ÀÌ¿ëÇÑ ¹ÌÀΰè SNP(Social Network Phishing), SNS ¸Þ½ÅÀú ÀÌ¿ë ¸ÂÃãÇü APT µîÀÌ ¹ß»ýÇÒ °Í”À̶ó°í ÁöÀûÇß´Ù.
ÀÌ º¸°í¼¿¡¼ ÇϿ츮´Â ¡ãAI·Î °ÈµÈ °³ÀÎ ¸ÂÃãÇü ½ºÇǾîÇÇ½Ì ¸Þ½ÃÁö °ø°Ý µîÀå ¡ã°¡Â¥´º½º µî ÀÚ±ØÀû À̽´ ¼ÒÀç·Î ¾Ç¼ºÄÚµå À¯Æ÷ ¡ãº¸¾È¿¡ Ãë¾àÇÑ Áß¼Ò±â¾÷ ´ë»ó APT °ø°Ý µîÀÌ ¹ß»ýÇÒ °ÍÀ̶ó°í °æ°íÇß´Ù.
ÃÖ±Ù °ø°ÝÀÚÀÇ ¼öÀÍÀ» ¿Ã¸®´Â ¹æ¹ý Áß Çϳª°¡ °¡Â¥´º½º´Ù. Á¤Ä¡Àû ¸ñÀûÀ¸·Î Á¤ºÎ³ª ±¹°¡, Á¤Ä¡Á¶Á÷, ȤÀº ±â¾÷ÀÇ ÈÄ¿øÀ» ¹Þ¾Æ ÁøÇàµÇ¸ç, Áß¿äÇÑ ¼±°Å°¡ ÀÖÀ» ¶§, ȤÀº °æÀï»ç°¡ ½ÅÁ¦Ç°À» Ãâ½ÃÇÒ ¶§ µî ´Ù¾çÇÑ »óȲ¿¡¼ ¿©·ÐÀ» Á¶ÀÛÇÑ´Ù.
¸Æ¾ÆÇÇÀÇ ‘2019³â º¸¾ÈÀ§Çù ¿¹Ãø º¸°í¼’¿¡¼ “±â¸¸Àû ¸Þ½ÃÁö¸¦ È®»ê½Ãų ¼ö ÀÖ´Â º¿³ÝÀÌ »çÀ̹ö ¹üÁ˸¦ À§ÇØ ÁöÇϽÃÀå¿¡¼ °Å·¡µÇ°í ÀÖ´Ù. ´ëÁßÀÇ ¿©·Ð Á¶ÀÛÀ» À§ÇØ ÀúÁú·¯Áø ¾Ç¸í ³ôÀº ¹üÁ˵éÀ» ÃßÀûÇØ º¸¸é, »çÀ̹ö ¹üÁËÀÚµéÀÌ º¿³Ý ¹× ³×°¡Æ¼ºêÇÑ ¼Ò¼È ¹Ìµð¾î Ä·ÆäÀÎÀ» ÅëÇØ °ø°Ý ´ë»ó ±â¾÷ ºê·£µå¿¡ ºÎÁ¤ÀûÀÎ ¿µÇâÀ» ³¢Ä¥ ¼ö ÀÖÀ½À» º¸¿©ÁØ´Ù”°í ÁöÀûÇß´Ù. |