ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«, www.fireeye.kr)°¡ TEMP.Hermit À̶ó ºÒ¸®´Â ºÏÇÑ »çÀ̹ö ½ºÆÄÀÌ ±×·ìÀÌ ¼¼±Ý °ü·Ã ¹®¼¸¦ ÀÌ¿ëÇÏ¿© ±¹³» °¡»ó ÈÆó ¼ºñ½º¸¦ ´ë»óÀ¸·Î °¨ÇàÇÑ »çÀ̹ö °ø°ÝÀ» Æ÷ÂøÇß´Ù°í ¹àÇû´Ù.
TEMP.HermitÀº PEACHPIT ¸Ö¿þ¾î¸¦ ±¹³» °ø°Ý ´ë»ó¿¡°Ô ÀüÆÄÇϱâ À§ÇÏ¿© ±¹³» ¼¼±Ý ¸¶°¨ÀÏÀ» È°¿ëÇÏ´Â »çȸ °øÇÐÀû ³»¿ëÀÇ Ä·ÆäÀÎÀ¸·Î 5¿ù ¸» Àü HWP Çü½ÄÀÇ ´Ù¾çÇÑ ¼¼±Ý °ü·Ã ¹Ì³¢¹®¼¸¦ »ç¿ëÇß´Ù. ½ºÇǾî ÇÇ½Ì À̸ÞÀÏ ¹× °ü·Ã ¹Ì³¢¹®¼ È®ÀÎ °á°ú, ÆÄÀ̾î¾ÆÀÌ´Â TEMP.Hermit°ø°ÝÀÚµéÀÌ ±¹³»ÀÇ È¯Àü ¹× Áß°³»ç¹«¼Ò¿Í °°Àº °¡»ó ÈÆó ¼ºñ½º Á¦°ø¾÷üµéÀ» ³ë·ÈÀ» °ÍÀ¸·Î ÆÇ´ÜÇÏ°í ÀÖ´Ù.
ÀÌ·¯ÇÑ È°µ¿Àº °¡»ó Åëȸ¦ È°¿ëÇÏ¿© µ·À» ¼Û±ÝÇϰųª °¡»ó ÈÆó ¼ºñ½º¸¦ Á÷Á¢ÀûÀ¸·Î ħÇØÇÏ·Á´Â Àǵµ¿´À» °¡´É¼ºÀÌ ³ô´Ù. ±¹Á¦Àû Á¦Àç·Î ÀÎÇØ °Å¼¼Áø ¾Ð·Â ¶§¹®¿¡ ºÏÇÑ °ø°ÝÀÚµéÀº ±ÝÀüÀû ¸ñÀûÀ¸·Î °ø°ÝÀ» °¨ÇàÇØ ¿Ô´Ù. ±×·¯³ª À̹ø °¡»ó ÈÆó ¼ºñ½º°¡ ÇÇÇØ ´ë»óÀÇ ÀϺο´´ÂÁö ´Ù¸¥ Á¶Á÷µµ °ø°Ý ´ë»ó¿¡ ÀÖ¾ú´ÂÁö ¸íÈ®ÇÏ°Ô ¹àÇôÁöÁö ¾Ê¾Ò´Ù.
ºÏÇÑ °ø°ÝÀÚµéÀÌ °¡»ó ÈÆó¸¦ ¾î¶»°Ô È°¿ëÇÏ´ÂÁö ¾ÆÁ÷ ¹àÇôÁø ¹Ù°¡ ¾ø´Ù. ´Ù¸¥ ÈÆó³ª Áß¾Ó ÀºÇà¿¡ ÀÇÇØ °ü¸®µÇ°í ÃßÀûµÉ ¼ö ÀÖ´Â ÅëÈ¿¡ ºñÇØ °¡»ó ÈÆó´Â ºñ±³Àû µ¶¸³ÀûÀÌ°í À͸íÀ¸·Î °Å·¡µÈ´Ù. ƯÈ÷ ±¹°¡Àû Á¦Àç°¡ °è¼Ó °ÈµÇ´Â °¡¿îµ¥ °¡»ó ÈÆóÀÇ ÀÌ·¯ÇÑ Æ¯Â¡Àº ºÏÇÑ °ø°ÝÀڵ鿡°Ô ¸Å·ÂÀûÀÎ ¸Å°³Ã¼·Î ºñÃçÁ³À» °¡´É¼ºÀÌ ³ô´Ù. À̹ø °ø°ÝÀÇ ºÏÇÑ ¿ëÀÇÀÚµéÀº Áö³ 2 ¿ù¸» ¹ß»ýÇÑ ºñÆ®ÄÚÀÎ ´º½º À¥»çÀÌÆ®ÀÇ Àü·«Àû À¥ ħÇØ »ç°Ç°ú °°ÀÌ ¾Õ¼ °¡»ó ÈÆó »çÀÌÆ®¸¦ ¸ñÇ¥·Î »ï¾Æ¿Ô´Ù.
±ÝÀ¶ °¨µ¶¿øÀ» »çĪÇÏ´Â ½ºÇǾî ÇÇ½Ì À̸ÞÀÏÀÌ ¼¿ï¿¡ À§Ä¡ÇÑ °¡»ó ÈÆó Áß°³»ç¹«¼Ò °ü¸®ÀÚ¿¡°Ô º¸³»Á³À¸¸ç, ½ºÇǾîÇÇ½Ì À̸ÞÀÏ¿¡´Â ‘ȯÀü_Çؿܼ۱Ý_Çѵµ_¹×_Á¦Ãâ¼·ù.hwp’¶ó´Â ¾Ç¼º ÷ºÎÆÄÀÏÀÌ Æ÷ÇԵƴÙ. ÆÄÀ̾î¾ÆÀÌ´Â ´ÙÀ½°ú °°Àº ÆÄÀÏ À̸§ÀÇ ¹Ì³¢ ¹®¼µµ È®ÀÎÇß´Ù.
o ¼¼¹«Á¶»çÁغñ¼·ù.hwp
o ¹ýÀÎ(°³ÀÎ)ÇøÀÇ°Å·¡º¸°í³»¿ª.hwp ¹× ¹ýÀÎ(°³ÀÎ)ÇøÀÇ°Å·¡º¸°í³»¿ª.hwp
o ³³¼¼´ãº¸º¯°æ¿ä±¸¼.hwp
°ü·ÃµÈ »ùÇõéÀº ¾à°£¾¿ ´Ù¸¥ ±â¼úÀ» »ç¿ëÇßÁö¸¸ ¹Ì³¢ ¸ÞŸµ¥ÀÌÅͳª À¯»ç ¹Ì³¢ ³»¿ëÀ» ±â¹ÝÀ¸·Î ÇÑ µ¿ÀÏÇÑ °ø°Ý Ä·ÆäÀÎÀÇ ÀϺηΠÃßÁ¤µÈ´Ù. °¡»ó ÈÆó ºê·Î¼Å¸¦ »ç¿ëÇÑ ¹Ì³¢¹®¼´Â °ø°ÝÀÌ °¡»ó ÈÆó ÅõÀÚ¿¡ ´ëÇÑ ÀÌÇØ°ü°è³ª °ü½ÉÀÌ ÀÖ´Â °³ÀÎÀ» ´ë»óÀ¸·Î ÀÌ·ç¾îÁ³À½À» ³ªÅ¸³»°í ÀÖ´Ù. ´ÙÀ½ ÆÄÀϵéÀº CVE-2017-0262 Ãë¾àÁ¡À» ¾Ç¿ëÇÏ¿© PEACHPIT ¸Ö¿þ¾î¸¦ ÀüÆÄÇß´Ù.
o 2017³â5¿ù±îÁö°¨ÁöµÈÀ¯»ç¼ö½ÅÇàÀ§¿Í¹ý·üÀûÁ¶Ä¡.docx
o ±¹³»°¡»óÈÆóÀÇÀ¯Çüº°ÇöȲ¹×ÇâÈÄÀü¸Á.hwp
Àü¼öÈ« ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾Æ Áö»çÀåÀº “ PEACHIPITÀ» ºñ·ÔÇÑ ºÏÇÑ »çÀ̹ö °ø°Ý ±×·ìÀÇ È°µ¿Àº Áö¼ÓÀûÀ¸·Î ±¹³»´Â ¹°·Ð ÇØ¿Ü¿¡¼µµ Å« À§ÇùÀÌ µÉ °ÍÀÌ´Ù. ±×·³¿¡µµ ºÒ±¸ÇÏ°í, ´ëºÎºÐÀÇ Á¶Á÷µéÀº Á¡Á¡ °íµµÈ µÇ°í, Áö´ÉÈ µÇ¾î°¡´Â »çÀ̹ö °ø°ÝÀ» ºü¸£°Ô ŽÁö ¹× ´ëÀÀÇÒ Áغñ°¡ µÇ¾îÀÖÁö ¾Ê´Ù. ÀÌ °°Àº ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ º¸¾È °ü·Ã ±â¼úÀº ¹°·Ð Àü¹® Áö½Ä ¹× À§Çù ÀÎÅÚ¸®Àü½º¸¦ È®º¸ÇÏ´Â °ÍÀÌ ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù” ¶ó°í ¸»Çß´Ù. |