2017³â 3ºÐ±â¿¡´Â Áß±¹¾î ±â¹Ý ÇØÅ· Á¶Á÷ÀÌ »ç¶óÁö±â´ÂÄ¿³ç ¿©ÀüÈ÷ ±â½ÂÀ» ºÎ¸®¸ç ´Ù¾çÇÑ ±¹°¡¿Í ¾÷°è¸¦ »ó´ë·Î »çÀ̹ö ½ºÆÄÀÌ È°µ¿À» ¹úÀÌ°í ÀÖ´Â °ÍÀÌ ºÐ¸íÇÏ°Ô È®ÀεǾú´Ù. Ä«½ºÆÛ½ºÅ°·¦ÀÌ Áö³ 3ºÐ±â¿¡ ½Ç½ÃÇÑ Áö´ÉÇü Ç¥Àû °ø°Ý °ü·Ã ¿¬±¸ 24°Ç Áß ÃÑ 10°Ç¿¡¼ Áß±¹ Áö¿ªÀÇ ¿©·¯ ÇØÅ· Á¶Á÷À» ±â¹ÝÀ¸·Î ÇÑ È°µ¿ÀÌ ÁÖ·Î Æ÷ÂøµÈ °ÍÀÌ´Ù. ÃÖ±Ù Ä«½ºÆÛ½ºÅ°·¦¿¡¼ ¹ß°£µÈ ºÐ±âº° À§Çù ÀÎÅÚ¸®Àü½º ¿ä¾à º¸°í¼¸¦ ÅëÇØ ÀÌ·¯ÇÑ Çö»ó ¹× ±âŸ ´Ù¸¥ Æ®·»µå¿¡ ´ëÇØ È®ÀÎÇغ¼ ¼ö ÀÖ´Ù.
2017³â 7¿ùºÎÅÍ 9¿ù±îÁöÀÇ ¿¬±¸ °á°ú¿¡ µû¸£¸é Ç¥Àû °ø°Ý ºÐ¾ß¿¡¼ ¹«¾ùº¸´Ù Áß±¹¾î, ·¯½Ã¾Æ¾î, ¿µ¾î, Çѱ¹¾î ±â¹Ý ÇØÅ· Á¶Á÷ÀÇ °ø°ÝÀÌ »ó´ç¼ö Áõ°¡ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ ±â°£¿¡´Â ƯÈ÷ Áß±¹¾î ±â¹Ý Á¶Á÷ÀÌ È°¹ßÇÑ ¿òÁ÷ÀÓÀ» º¸¿´´Âµ¥, À̵éÀÇ È°µ¿ÀÌ ´Ù½Ã °í°³¸¦ µé¸é¼ ´Ù¾çÇÑ Á¶Á÷»Ó ¾Æ´Ï¶ó Á¤ºÎ ¹× Á¤Ä¡ ±â°üÀ» ºñ·ÔÇÏ¿© ´ë±Ô¸ð Áö¿ª Çù¾à¿¡µµ ¾Ç¿µÇâÀ» ¹ÌÄ¡°í ÀÖ´Ù. ÀÌÁ¦ ±¹Á¦ °ü°è¸¶Àú Áö´ÉÇü Ç¥Àû °ø°ÝÀÇ À§Çè¿¡ ³õÀÌ°Ô µÈ °ÍÀÌ´Ù.
2017³â 3ºÐ±â¿¡¼ ÁÖ¸ñÇÒ ¸¸ÇÑ Æ®·»µå´Â ´ÙÀ½°ú °°´Ù.
• Áß±¹¾î ±â¹Ý ÇØÅ· Á¶Á÷ÀÇ »çÀ̹ö ½ºÆÄÀÌ °ø°Ý ±â½Â: °¡Àå Å« ÁÖ¸ñÀ» ¹ÞÀº »ç°ÇÀº Netsarang/ShadowPad¿Í CCleaner °ø°ÝÀ̾ú´Âµ¥, µÎ °æ¿ì ¸ðµÎ Á¤»ó ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡ ÆÐÅ°Áö¿¡ ƯÁ¤ ¹éµµ¾î¸¦ »ðÀÔÇÏ´Â ¹æ½ÄÀ¸·Î ÀÌ·ç¾îÁ³´Ù. ƯÈ÷ CCleaner °ø°Ý¿¡¼¸¸ °¨¿°µÈ ÄÄÇ»ÅÍ°¡ 200¸¸ ´ë¿¡ ´ÞÇØ 2017³â ÃÖ´ë ±Ô¸ðÀÇ »çÀ̹ö °ø°Ý Áß Çϳª·Î ±â·ÏµÇ¾ú´Ù.
• Àü·«½Ã¼³ ¹× °æÁ¦ºÎ¹® °ø°Ý¿¡ ´ëÇÑ Áß±¹¾î ±â¹Ý ÇØÅ· Á¶Á÷ÀÇ °ü½É Áõ´ë: ÃÖ¼Ò ´ÙÀ½ 2°ÇÀÇ º¸°í¿¡¼ ÀÌ·¯ÇÑ »ç·Ê¸¦ ¸íÈ®È÷ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
1. ·¯½Ã¾Æ¿Í ¸ù°ñÀÇ Ç×°ø»ç ¹× ¿¬±¸ ±â°ü¿¡ ´ëÇÑ IronHusky °ø°Ý: ÀÌ °ø°ÝÀº Áö³ 7¿ù¿¡ °¨ÁöµÇ¾ú´Âµ¥, ´ç½Ã Áß±¹¾î ±â¹Ý ÇØÅ· Á¶Á÷ÀÌ Poison Ivy ¾Ç¼º ÄÚµåÀÇ º¯Á¾À¸·Î ·¯½Ã¾Æ¿Í ¸ù°ñÀ» °ø°ÝÇÑ °ÍÀ¸·Î µå·¯³µ´Ù. ÀÌ °ø°ÝÀº ¿ÃÇØ ÃÊ ¸ù°ñ°ú ·¯½Ã¾ÆÀÇ ÁÖ¿ä Çù»ó ¾È°ÇÀ̾ú´ø ¸ù°ñÀÇ ¹æ°ø Àü¸Á°ú ¿¬°üµÇ¾î ÀÖ¾ú´Ù.
2. Àεµ ¹× ·¯½Ã¾ÆÀÇ ¿¡³ÊÁö ºÎ¹®¿¡ ´ëÇÑ H2ODecomposition °ø°Ý: ¾ç±¹ÀÇ ¿¡³ÊÁö ºÎ¹®ÀÌ ¸ðµÎ "H2ODecomposition"¶ó´Â ½ÅÁ¾ ¾Ç¼º ÄÚµåÀÇ Ç¥ÀûÀÌ µÇ¾úÀ¸¸ç, ¸î¸î »ç·Ê¿¡¼´Â ÀÌ ¾Ç¼º Äڵ尡 ÀεµÀÇ À¯¸í ¾ÈƼ ¹ÙÀÌ·¯½º ¼Ö·ç¼Ç(QuickHeal)À¸·Î À§ÀåÇϱ⵵ Çß´Ù.
ÀÌ¿Í ´õºÒ¾î, 2017³â 3ºÐ±â¿¡ Ä«½ºÆÛ½ºÅ°·¦ ¿¬±¸ÁøÀº ·¯½Ã¾Æ¾î ±â¹Ý ÇØÅ· Á¶Á÷¿¡ ´ëÇÑ ¿©·¯ °ÇÀÇ º¸°í¼¸¦ ¹ßÇàÇß´Ù. ´ëºÎºÐÀº ±ÝÀ¶ ¹× ATM °ø°Ý¿¡ ´ëÇÑ º¸°í¼¿´À¸³ª, 1°ÇÀÇ º¸°í¼°¡ SofacyÀÇ ¿©¸§Ã¶ È°µ¿¿¡ ´ëÇØ ´Ù·ç°í ÀÖ¾î ÀÌ Á¶Á÷ÀÌ ¿©ÀüÈ÷ È°µ¿ ÁßÀÓÀ» ¾Ë ¼ö ÀÖ´Ù.
¿µ¾î ±â¹Ý ÇØÅ· Á¶Á÷°ú °ü·ÃÇؼ´Â 3ºÐ±â¿¡ Lamberts ÇØÅ· µµ±¸±ºÀÇ »õ·Î¿î Á¾·ùÀÎ Red Lambert°¡ ¹ß°ßµÇ¾ú´Ù. Lamberts´Â Àû¾îµµ 2008³âºÎÅÍ Çϳª ÀÌ»óÀÇ ÇØÅ· Á¶Á÷ÀÌ À¯¸í ±â°üÀ» »ó´ë·Î »ç¿ëÇØ¿Â Á¤±³ÇÑ °ø°Ý µµ±¸±ºÀÌ´Ù. Red Lambert´Â ³×Æ®¿öÅ© ±â¹Ý ¹éµµ¾î·Î¼ ÀÌÀü¿¡ ½Ç½ÃµÈ Grey Lambert ºÐ¼® µµÁß ¹ß°ßµÇ¾úÀ¸¸ç, C&C Åë½Å ½Ã Çϵå ÄÚµùµÈ SSL ÀÎÁõ¼¸¦ ´ë½ÅÇØ »ç¿ëµÈ´Ù.
Ä«½ºÆÛ½ºÅ°·¦ÄÚ¸®¾ÆÀÇ ÀÌâÈÆ Áö»çÀå(http://www.kaspersky.co.kr)Àº “»çÀ̹ö ¹üÁËÀÚÀÇ Áغñ¼º°ú ±â¼úÀÌ °¥¼ö·Ï Á¤±³ÇØÁö°í ±× Áö¸®Àû ¿µÇâ±Çµµ È®´ëµÈ´Ù´Â Á¡¿¡¼ Ç¥Àû °ø°ÝÀÇ À§ÇùÀº Áøȸ¦ °ÅµìÇÏ°í ÀÖ½À´Ï´Ù. Áß±¹¾î ±â¹Ý ÇØÅ· Á¶Á÷ÀÇ ºÎ»óÀº À§Çù ÀÎÅÚ¸®Àü½º¿¡ ÅõÀÚÇÏ°í ÃֽŠƮ·»µå ¹× ¹ßÀü »çÇ׿¡ ´ëÇÑ Á¶Á÷ÀÇ ÅëÂû·ÂÀ» °ÈÇÏ´Â °ÍÀÌ ¾ó¸¶³ª Áß¿äÇÑÁö ´Ù½Ã Çѹø Àϱú¿öÁÝ´Ï´Ù.”¶ó°í À̾߱âÇÑ´Ù.
3ºÐ±â APT Æ®·»µå º¸°í¼¿¡´Â Ä«½ºÆÛ½ºÅ°·¦ ±¸µ¶ÀÚ¿¡°Ô¸¸ Á¦°øµÇ´Â À§Çù ÀÎÅÚ¸®Àü½º ¸®Æ÷Æ®ÀÇ ¿¬±¸ °á°ú°¡ ¿ä¾àµÇ¾î ÀÖ´Ù. 2017³â 3ºÐ±â µ¿¾È Ä«½ºÆÛ½ºÅ°·¦ ±Û·Î¹ú À§Çù Á¤º¸ ºÐ¼®ÆÀÀº Æ÷·»½Ä ¹× ¾Ç¼º ÄÚµå ÃßÀûÀ» Áö¿øÇÏ°íÀÚ º¸¾È ħÇØ ÁöÇ¥(IOC) µ¥ÀÌÅÍ ¹× YARA ±ÔÄ¢°ú ÇÔ²² 24°ÇÀÇ À§Çù ÀÎÅÚ¸®Àü½º ¸®Æ÷Æ® ±¸µ¶ÀÚ Àü¿ë º¸°í¼¸¦ ¹ß°£Çß´Ù. |