|
|
[Ä÷³] ¡°º¸¾ÈÁ¤Ã¥ ü°èÈ·Î APT °ø°Ý ¿¹¹æ¡± |
¹®ÀÏÁØ ºû½ºÄµ ´ëÇ¥ ¡°°ø°Ý È®»ê Àü¿¡ ŽÁöÇÏ°í Â÷´ÜÇؾߡ± |
|
|
2013³â »ó¹Ý±â º¸¾È¾÷°èÀÇ ÈµÎ·Î »çÀ̹ö Å×·¯¸¦ ²ÅÀ» ¼ö ÀÖ´Ù. 3·20 Àü»ê¸Á ¸¶ºñ°ø°Ý°ú 6·25 Á¤ºÎ±â°ü ÇØÅ·»ç°í±îÁö ±¹°¡ ±â°ü ¹× ¾ð·Ð»ç¸¦ ´ë»óÀ¸·Î ÇÑ ÀÏ·ÃÀÇ °ø°ÝÀº ¼ö°³¿ù°£ Àº¹ÐÈ÷ ÁغñÇØ¿Â APT °ø°ÝÀÎ °ÍÀ¸·Î ¾Ë·ÁÁø´Ù.
APT °ø°Ý, È®»ê Àü¿¡ Â÷´ÜÇØ¾ß APT °ø°ÝÀ» ¿¹¹æ ¶Ç´Â Â÷´ÜÇϱâ À§Çؼ´Â °ø°ÝÀÌ È®»êµÇ±â Àü¿¡ °ø°ÝÀ» ŽÁöÇÏ°í Â÷´ÜÇØ¾ß ÇÑ´Ù. °ø°ÝÀÚ°¡ Á¤º¸¸¦ ¼öÁýÇϵí, ¹æ¾îÀÚµµ ÃÖ±Ù °ø°ÝÁ¤º¸¸¦ ¼öÁýÇÏ°í ºÐ¼®ÇÏ°í ´ëÀÀÃ¥À» ¸¶·ÃÇØ¾ß ÇÑ´Ù.
¿¹¸¦ µé¾î ¿ÃÇØ ÃÊ JAVA Ãë¾àÁ¡À» ³ë¸° Á¦·Îµ¥ÀÌ °ø°Ý ‘CVE-2013-0442’ÀÌ ¹ß°ßµÆÀ¸³ª 2¿ù¿¡ À̸£·¯¼¾ß °³¹ß»çÀÇ º¸¾È ÆÐÄ¡°¡ ¿Ï·áµÆ´Ù. ±× »çÀÌ¿¡ °ø°ÝÀÚµéÀº Ãë¾àÇÑ À¥»çÀÌÆ®¸¦ ÅëÇØ ¸¶À½²¯ °ø°ÝÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ÀÌ·¯ÇÑ °ø°Ýµé¿¡ ´ëÇÑÁ¤º¸¸¦ ¼öÁýÇÏ°í, ±â¾÷À̳ª Á¶Á÷ ³»ºÎ¿¡¼ ÇØ´ç Ãë¾àÁ¡À» ÅëÇÏ¿© ¾î¶² ¹æ½ÄÀ¸·Î °ø°ÝÀÌ ÀÌ·ïÁö´ÂÁö, °ø°ÝÀ» ¿¹¹æÇÏ´Â ¹æ¹ýÀº ¹«¾ùÀÎÁö¸¦ ¼öÁý ºÐ¼®ÇÔÀ¸·Î½á °ø°ÝÀ» »çÀü¿¡ ¿¹¹æÇÒ ¼ö ÀÖ´Ù.
APT´Â Àü¼¼°è¿¡ °ÉÃÄ ´Ù¾çÇÏ°Ô ¹ß»ýÇÏ°í ÀÖÀ¸¸ç, ´ë»óÀÌ Æ¯Á¤µÇ±â ¶§¹®¿¡ ±¹°¡º°·Áö¿ªº°·Î °ø°Ý¹æ¹ýÀÌ ´Ù¸£´Ù. ¿ì¸®³ª¶ó¿¡¼´Â À¥»çÀÌÆ®¸¦ ÅëÇÑ °¨¿°°ú À̸ÞÀÏ¿¡ HWP ÆÄÀÏÀ» ÷ºÎÇØ °¨¿°½ÃÅ°´Â ¹æ½ÄÀÌ ÁÖ·Î »ç¿ëµÈ´Ù.
ÀÌ¿Í °°ÀÌ APT °ø°ÝÀÌ Á¶Á÷À̳ª ±â¾÷À¸·Î ħÅõÇÒ ¶§¿¡´Â ¾î¶² ¹æ½ÄÀ¸·Î ħÀÔÀÌ ÀÌ·ïÁö´ÂÁö ºÐ¼®ÇÏ°í ±×¿¡ ´ëÇÑ ÀûÇÕÇÑ ´ëÀÀÀ» ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù. ¿¹¸¦ µé¾î ¸ÞÀÏÀ» ÅëÇÑ °ø°Ý¿¡ ´ëÇØ Ãë¾àÇÏ´Ù°í ¿©°ÜÁø´Ù¸é, ¸ÞÀÏÀ» ÅëÇØ ¹ß»ýÇÏ´Â APT °ø°Ý¿¡ È°¿ëµÇ´Â Ãë¾àÁ¡À» ¿¹¹æÇÏ´Â ¹æ¹ýºÎÅÍ ½ºÆÔ µî ¾Ç¼º ¸ÞÀÏÀ» Â÷´ÜÇÏ´Â Àåºñ äÅà µî°ú °°ÀÌ ´Ù¾çÇÑ ¹æ¾ÈÀ» °í·ÁÇØ º¼ ¼ö ÀÖ´Ù.
¾Æ¿ô¹Ù¿îµå ¸ð´ÏÅ͸µ Çʼö APT °ø°Ý¿¡¼ °¡Àå Ư¡ÀûÀΠ¡ÈÄ°¡ C&C ¿¬°á Á¤º¸(callback IP)ÀÌ´Ù. ƯÁ¤ PC¿¡¼ º¿³Ý¿¡ ¿¬°áÇÏ´Â Æ®·¡ÇÈÀÌ ¿Ã¶ó¿À´Â °ÍÀ» º¸¾È Àåºñ¿¡¼ ã¾Æ³¾ ¼ö ÀÖ´Ù¸é, °ð¹Ù·Î Á»ºñPC¶ó°í °£ÁÖÇÏ¿© Á¶Ä¡¸¦ ÃëÇÒ ¼ö ÀÖ´Ù. ¹®Á¦´Â ¹Ù·Î Äݹé IP µ¥ÀÌÅͺ£À̽º¸¦ ¾î¶»°Ô ¸¸µé°í °ü¸®ÇÒ ¼ö Àִ°¡¿¡ ´ëÇÑ Çö½ÇÀûÀÎ Àǹ®ÀÌ ¹ß»ýÇÏ°Ô µÈ´Ù.
¾Ë·ÁÁöÁö ¾ÊÀº ÇÁ·Î¼¼½º(¹ÙÀ̳ʸ®)·ÎºÎÅÍ ¿¬°áµÇ´Â C&C ÁÖ¼Ò¸¦ ÈÀÌÆ®¸®½ºÆ® ±â¹ÝÀ¸·Î ¸ð´ÏÅ͸µÇÒ ¼ö Àִ ü°è°¡ ¾ø´Â ÇöÀç »óÅ¿¡¼ Á¤»óÀûÀÎ ¿ÜºÎ ¿¬°á°ú ºñÁ¤»óÀûÀÎ ¿ÜºÎ ¿¬°áÀ» ±¸ºÐÇÒ ¼ö ÀÖ´Â ¹æ¾ÈÀº ¸¹Áö ¾Ê´Ù.
È¿°úÀûÀÎ ¹æ¾ÈÀº ¾Ç¼ºÆÄÀϵéÀÇ Á¸À縦 »çÀü¿¡ ÆľÇÇÏ°í C&C ÁÖ¼Ò¸¦ È®ÀÎÇÏ´Â ºí·¢¸®½ºÆ® °¡Àå È¿À²ÀûÀ̶ó ÇÒ ¼ö ÀÖ´Ù. ¹®Á¦´Â ºí·¢¸®½ºÆ®¸¦ ¾î¶»°Ô À¯ÁöÇÏ°í °ü¸®ÇÒ ¼ö Àִ°¡´Ù.
¾Æ½±°Ôµµ º¸¾ÈÀü¹®°¡°¡ ¾Æ´Ñ ÀÏ¹Ý IT ´ã´çÀÚ°¡ º¸¾È Àåºñ µîÀ» ÅëÇؼ Á¦°øµÇ´Â Àǽɽº·¯¿î ÆÐŶ(IP ÁÖ¼Ò)À» ºÐ¼®Çϴµ¥ ¾î·Á¿òÀÌ ÀÖÀ» ¼ö ÀÖ´Ù. µû¶ó¼ ÀÌ·¯ÇÑ ºÎºÐ¿¡ ´ëÇؼ´Â °ü·Ã ÀåºñÀÇ º¸¾È Àü¹®°¡¿¡°Ô Á¶¾ðÀ» ±¸ÇÏ´Â °ÍÀÌ ÁÁ´Ù.
APT °ø°ÝÀº 2005³â°æºÎÅÍ ¾ð±ÞµÇ±â ½ÃÀÛÇÑ ¿À·¡µÈ °ø°Ý Áß Çϳª´Ù. ´Ù¸¸ ±âÁ¸ÀÇ º¸¾È Àü·«À» ¿ìȸÇÑ´Ù´Â Àü·« ´öºÐ¿¡ ±âÁ¸ÀÇ º¸¾È ü°è¸¦ °¡Áø Á¶Á÷À̳ª ±â¾÷¿¡¼ ¼Õ¾µ Æ´µµ ¾øÀÌ ´çÇÏ´Â °Í»ÓÀÌ´Ù.
ÇÏÁö¸¸ ½ÇÁ¦ APT °ø°ÝÀ» ¸é¹ÐÇÏ°Ô ºÐ¼®ÇØ º¸¸é, ±âÁ¸ÀÇ º¸¾È Á¤Ã¥À̳ª ¼Ö·ç¼ÇÀ» ÅëÇؼµµ »ó´çÇÑ ¿¹¹æÀ̳ª Â÷´ÜÀÌ °¡´ÉÇÏ°í, ±×·± ºÎºÐ Áß¿¡ ºÎÁ·ÇÑ ºÎºÐÀ» ¾î¶² ¹æ½ÄÀ¸·Î ÇØ°áÇÒ °ÍÀΰ¡¿¡ ´ëÇÑ ÃæºÐÇÑ °ËÅ並 ÅëÇØ APT °ø°ÝÀ» ÃæºÐÈ÷ ¿¹¹æÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù. |
|
|
|
|
|
|
|
| |
°¡Àå ¸¹ÀÌ º» ±â»ç |
|
|
|