ÀÎÅÚ¸®Àü½º ±â¹Ý º¸¾È ¼Ö·ç¼ÇÀ» Á¦°øÇÏ´Â ÆÄÀ̾î¾ÆÀÌ°¡ ±ÝÀü ¸ñÀûÀÇ °ø°Ý ±×·ì FIN11¿¡ °üÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀ» ´ãÀº ‘FIN11 ¸®Æ÷Æ®’¸¦ °ø°³Çß´Ù. ¸Çµð¾ðÆ®¿¡ µû¸£¸é, FIN11Àº 2016³âºÎÅÍ È°µ¿ÇÑ °ÍÀ¸·Î °üÂûµÆÀ¸¸ç, ±âÁ¸ÀÇ ´Ù¾çÇÑ °ø°Ý Àü·«°ú ±â¹ý»Ó¸¸ ¾Æ´Ï¶óFlawedAmmy(Ç÷ε忡À̹Ì), FRIENDSPEAK(ÇÁ·»µå½ºÇÇÅ©), MIXLABEL(¹Í½º¶óº§) µî µ¶ÀÚÀûÀÎ Äڵ屺À» »ç¿ëÇÏ´Â °ø°Ý±×·ìÀÌ´Ù.
FIN11Àº ¸Çµð¾ðÆ® ¿¬±¸¿øÀÌ Áö±Ý±îÁö ¸ñ°ÝÇÑ ±ÝÀü ¸ñÀûÀÇ °ø°ÝÀÚ Áß °¡Àå ±Ô¸ð°¡ Å©°í Áö¼Ó·ÂÀÌ °ÇÑ ¸Ö¿þ¾î¸¦ ¹èÆ÷ÇÑ´Ù. FIN11Àº ´ë·®ÀÇ ¾Ç¼º À̸ÞÀÏ °ø°Ý Ä·ÆäÀÎ ¿Ü¿¡µµ ¸Ö¿þ¾î ¹èÆ÷ Àü·« ¹× ±â¹ýÀ» ²÷ÀÓ¾øÀÌ ÁøȽÃŲ´Ù´Â Á¡¿¡¼ ÁÖ¸ñÇÒ ¸¸ ÇÏ´Ù. ¸Çµð¾ðÆ® ÄÁ¼³ÅÏÆ®´Â FIN11ÀÌ ±â¾÷ ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÏ¿© ºÒ¹ý ¼öÀÍÀ» âÃâÇÏ·Á ÇÑ ¿©·¯ »ç°Ç¿¡ ´ëÀÀÇØ¿Ô´Ù.
ÃÖ±Ù FIN11ÀÇ °ø°Ý È°µ¿Àº ´ëºÎºÐCLOP ·£¼¶¿þ¾î¸¦ ¹èÆ÷ÇØ ÇÇÇØÀÚ ³×Æ®¿öÅ©¿¡ ħÀÔÇÏ¿© µ¥ÀÌÅ͸¦ Å»ÃëÇÏ´Â µ¥±îÁö À̾îÁø´Ù. Æ÷½º(POS; point-of-sale) ¸Ö¿þ¾î¸¦ ¹èÆ÷Çß´ø ¿¹Àü ¹æ½Ä¿¡ ºñÇØ Á¡Â÷ À¯¿¬ÇÏ°í ÁøÈµÈ ¹æ½ÄÀ¸·Î Á¢±ÙÇÏ°í ÀÖ´Ù.
ÆÄÀ̾î¾ÆÀÌ FIN11 ¸®Æ÷Æ®¸¦ ÅëÇØ ´ÙÀ½ÀÇ ÁÖ¿ä ³»¿ëÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù
• FIN11Àº ¸Çµð¾ðÆ® À§Çù ÀÎÅÚ¸®Àü½º(Mandiant Threat Intelligence)°¡ ÃÖ±Ù ÁÖ½ÃÇÑ ±ÝÀüÀû ¸ñÀûÀÇ °ø°Ý ±×·ìÀ̸ç, ´ëºÎºÐ µ¶¸³ ±¹°¡ ¿¬ÇÕ(Commonwealth Independent States, CIS)ÀÇ ¼Ò¼ÓÀ¸·Î È°µ¿ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.
• FIN11Àº Àü¼¼°è ´Ù¾çÇÑ Áö¿ª ¹× »ê¾÷ÀÇ ±â¾÷À» °ø°ÝÇØ¿Ô´Ù. ¿¹¸¦ µé¾î, ¸Çµð¾ðÆ®°¡ ÇÑ ÁÖ°£ ¹ß°ßÇÑ °ø°Ý¸¸ Çصµ Á¦¾à »ê¾÷, ÇØ¿î ¹× ¹°·ù ±â¾÷, ºÏ¹Ì ¹× À¯·´ Á¶Á÷, µ¶ÀÏ¾î ¹× ÀÌÅ»¸®¾Æ¾î »ç¿ëÀÚ µî ³ÐÀº ¹üÀ§¿¡ °ÉÃÄ ³ªÅ¸³µ´Ù. FIN11Àº ±â¾÷ ¿Ü¿¡µµ Çмú, Á¤ºÎ, °ø°ø ±â°ü±îÁöµµ °ø°Ý ´ë»óÀ¸·Î »ï´Â´Ù.
• ÃÖ¼Ò 2016³âºÎÅÍ È°µ¿Çϱ⠽ÃÀÛÇÑ FIN11Àº ¸Ö¿þ¾î¸¦ ¹èÆ÷Çϱâ À§ÇØ ±¤¹üÀ§ÇÑ ÇÇ½Ì °ø°ÝÀ» ½Ç½ÃÇØ¿Ô´Ù. FIN11Àº º¸Åë ÀÏÁÖÀÏ¿¡ ¼ö õ ÅëÀÇ À̸ÞÀÏÀ» Àü¼ÛÇÏ´Â µî ´Ù¼öÀÇ ÇÇ½Ì °ø°ÝÀ» ½Ç½ÃÇϸç, ¸Å´Þ ¹èÆ÷ Àü·«À» º¯°æÇÑ´Ù.
• ÃÖ±Ù FIN11Àº ½ÇÁúÀûÀÎ ¼öÀÍÀ» ¾ò±â À§ÇØ º¹ÇÕÀûÀÎ Å»Ãë °ø°Ý ¼ö¹ýÀ» »ç¿ëÇÑ´Ù. CLOP ·£¼¶¿þ¾î¸¦ È°¿ëÇØ µ¥ÀÌÅ͸¦ °¥ÃëÇÑ ÈÄ ÇÇÇØÀÚ¿¡°Ô ÀÌ¿¡ ´ëÇÑ ´ë°¡·Î Àû°Ô´Â ¼ö½Ê¸¸ ´Þ·¯¿¡¼ ¸¹°Ô´Â õ¸¸ ´Þ·¯±îÁö ¿ä±¸Çϸç ÁöºÒÇÏÁö ¾ÊÀ¸¸é À¯ÃâµÈ µ¥ÀÌÅ͸¦ °ø°³ÇÏ°Ú´Ù°í ¾Ð¹Ú ¹× Çù¹ÚÇÑ´Ù. |