ÀÎÅÚ¸®Àü½º ±â¹Ý º¸¾È¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye: https://www.fireeye.com)´Â Áß¿ä ±â¹Ý ½Ã¼³ÀÇ »ê¾÷ Á¦¾î ½Ã½ºÅÛ(ICS)¿¡ ¿µÇâÀ» ¹ÌÄ£ ¾Ç¼ºÄÚµå Æ®¸®Åæ ħÀÔ(TRITON intrusion)ÀÌ »çÀ̹ö øº¸Á¶Á÷ÀÎ ÅÛÇÁº§·¹½º(TEMP.Veles)ÀÇ È°µ¿°ú ¿¬°üÀÌ ÀÖ´Ù°í ¹àÇû´Ù. ¶ÇÇÑ, Æ®¸®Åæ ħÀÔ °Ç°ú °ü·ÃÇØ ÅÛÇÁº§·¹½º¿Í ·¯½Ã¾Æ Á¤ºÎ°¡ ¼ÒÀ¯ÇÑ ¿¬±¸ ±â°ü°úÀÇ ¿¬°ü¼ºµµ ÇÔ²² °ø°³Çß´Ù.
Æ®¸®Åæ ħÀÔ°ú ·¯½Ã¾ÆÀÇ ¿¬°á°í¸®: ·¯½Ã¾Æ Á¤ºÎ ¼ÒÀ¯ ¿¬±¸¼Ò°¡ ÈÄ¿øÇÑ °¡´É¼ºÀÌ ³ô¾Æ
ÆÄÀ̾î¾ÆÀÌ´Â Æ®¸®Åæ ¼³Ä¡¸¦ À§ÇÑ Ä§ÀÔÈ°µ¿À» À̲ö °÷ÀÌ ¸ð½ºÅ©¹Ù¿¡ À§Ä¡ÇÑ ·¯½Ã¾Æ Á¤ºÎ ¼ÒÀ¯ÀÇ Áß¾ÓÈÇпªÇаúÇבּ¸¼Ò(Central Scientific Research Institute of Chemistry and Mechanics, ÀÌÇÏ CNIIHM)ÀÏ °¡´É¼ºÀÌ ¸Å¿ì ³ô´Ù°í ÆÇ´ÜÇß´Ù. ÀÌ·¯ÇÑ ÆÇ´Ü¿¡ ´ëÇÑ ±Ù°Å´Â ´ÙÀ½°ú °°´Ù.
- ÆÄÀ̾î¾ÆÀÌ´Â ÅÛÇÁº§·¹½ºÀÇ È°µ¿À» Áö¿øÇÏ´Â °¡´É¼ºÀÌ ³ôÀº ¾Ç¼ºÄÚµå °³¹ß È°µ¿À» ¹ß°ß. ÀÌ·¯ÇÑ È°µ¿¿¡´Â ÅÛÇÁº§·¹½ºÀÇ Æ®¸®Åæ ħÀÔ ½Ã »ç¿ëµÈ ÀϺΠ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î ¹öÀüµéÀÇ Å×½ºÆ®µµ Æ÷ÇÔµÊ
- Å×½ºÆ® È°µ¿À» Á¶»çÇÑ °á°ú, ´Ù¼öÀÇ µ¶¸³ÀûÀÎ È°µ¿µéÀÌ ·¯½Ã¾Æ, CNIIHM, ·¯½Ã¾Æ¿¡ Àִ ƯÁ¤ °³ÀÎÀ¸·Î À̾îÁü. ÇØ´ç Àι°ÀÇ ¿Â¶óÀÎ È°µ¿¿¡¼ CNIIHM°úÀÇ ¹ÐÁ¢ÇÑ ¿¬°ü¼º ¹ß°ß
- CNIIHM¿¡ µî·ÏµÈ IPÁÖ¼Ò°¡ Æ®¸®ÅæÀÇ ¿ÀÇ ¼Ò½º ŽÁö, ³×Æ®¿öÅ© Á¤Âû, Æ®¸®Åæ ħÀÔÀ» À§ÇÑ ¾Ç¼º È°µ¿ µî ÅÛÇÁº§·¹½ºÀÇ ´Ù¾çÇÑ ¸ñÀû ´Þ¼ºÀ» À§ÇØ »ç¿ëµÊ
- ÅÛÇÁº§·¹½ºÀÇ È°µ¿¿¡¼ °üÂûµÈ Çൿ ÆÐÅÏÀº CNIIHMÀÌ À§Ä¡ÇÑ ¸ð½ºÅ©¹ÙÀÇ ½Ã°£´ë¿Í ÀÏÄ¡
- ÆÄÀ̾î¾ÆÀÌ´Â CNIIHMÀÌ Æ®¸®ÅæÀÇ ¿ÀÄɽºÆ®·¹À̼ǰú °³¹ß, ±×¸®°í ÅÛÇÁº§·¹½ºÀÇ ¿î¿µÀ» Áö¿øÇϱâ À§ÇÑ ±â°ü±Þ Áö½Ä°ú ÀηÂÀ» º¸À¯ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ÆÇ´Ü
ºñ·Ï ÆÄÀ̾î¾ÆÀÌ´Â CNIIHMÀÇ Á÷¿øÀÌ »ó»çÀÇ Çã°¡ ¾øÀÌ ÅÛÇÁº§·¹½ºÀÇ È°µ¿À» ÃßÁøÇßÀ» °¡´É¼ºµµ ¹èÁ¦ÇÒ ¼ö ¾øÀ¸³ª, Á¶»ç¿¡ µû¸£¸é ÀÌ·¯ÇÑ °æ¿ì´Â ÅÛÇÁº§·¹½º°¡ ¿¬±¸¼ÒÀÇ ÈÄ¿øÀ¸·Î È°µ¿ÇßÀ» Ÿ´ç¼ºº¸´Ù´Â ³·´Ù°í ¹àÇû´Ù.
ÅÛÇÁº§·¹½º¿Í CNIIHM °£ÀÇ ¿¬°á¼ºÀ» ¾Ï½ÃÇÏ´Â ¾Ç¼ºÄÚµå Å×½ºÆ® È°µ¿
ÆÄÀ̾î¾ÆÀÌ´Â ÅÛÇÁº§·¹½ºÀÇ È°µ¿À» Á¶»çÇÏ´Â µ¿¾È À̵éÀÌ °ø°Ý´ë»óÀÇ È¯°æ¿¡ ¼³Ä¡ÇÑ ´Ù¼öÀÇ °íÀ¯ÇÑ ÅøÀ» ¹ß°ßÇß´Ù. ÇؽÃ(hash)·Î ÀϺΠµ¿ÀÏÇÑ ÅøÀ» È®ÀÎÇÏ¿´À¸¸ç À̵éÀº ÇÑ À¯Àú°¡ ¾Ç¼ºÄÚµå Å×½ºÆ® ȯ°æ¿¡¼ ½ÃÇèÇÑ ¹Ù ÀÖ´Ù.
¶ÇÇÑ, CNIIHM°ú ¿¬°áµÈ Å×½ºÆ® È°µ¿, ¾Ç¼ºÄÚµå ¾ÆƼÆÑÆ®, ¾ÇÀÇÀûÀÎ ÇàÀ§°¡ ÀÖ´Â °¡´É¼ºµµ ½Ã»çµÈ´Ù. ¿©·¯ Á¤È²»ó ÀÌ È°µ¿ÀÌ ·¯½Ã¾Æ¿¡¼ ºñ·ÔµÇ°í ÀÖÀ¸¸ç, CNIIHM°ú °ü·ÃÀÌ ÀÖÀ½À» ¾Ï½ÃÇÑ´Ù.
PDB °æ·Î°¡ Æ÷ÇÔµÈ Å×½ºÆ®µÈ ÆÄÀÏ¿¡´Â °íÀ¯ÇÑ ¾ÆÀ̵ð ¶Ç´Â »ç¿ëÀÚ À̸§À¸·Î º¸ÀÌ´Â ¹®ÀÚ¿ÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸ç, ÇØ´ç »ç¿ëÀÚ À̸§Àº Àû¾îµµ 2011³âºÎÅÍ ·¯½Ã¾Æ Á¤º¸ º¸¾È Ä¿¹Â´ÏƼ¿¡¼ È°µ¿ ÁßÀÎ ·¯½Ã¾Æ¿¡ ÀÖ´Â Àι°·Î ¿¬°áµÇ¾î ÀÖ´Ù. ÅÛÇÁº§·¹½º°¡ Ã˹ßÇÑ °ÍÀ¸·Î ÀǽɵǴ »ç°í¿¡ CNIIHM¿¡ µî·ÏµÈ 87.245.145.140¿¡¼ ºñ·ÔÇÑ ¾ÇÀÇÀûÀÎ È°µ¿ÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸ç, ´Ù¼öÀÇ ÆÄÀÏ¿¡ Å°¸± ¹®ÀÚ·Î µÈ À̸§°ú ¾ÆƼÆÑÆ®°¡ Æ÷ÇԵǾî ÀÖ´Ù.
È°µ¿ ÆÐÅÏ°ú ¸ð½ºÅ©¹Ù ½Ã°£´ëÀÇ ÀÏÄ¡
°ø°ÝÀÚÀÇ Çൿ ¾ÆƼÆÑÆ®´Â ÅÛÇÁº§·¹½º ¿î¿µÀÚµéÀÌ ¸ð½ºÅ©¹Ù¿¡¼ È°µ¿ÇÒ °¡´É¼ºÀÌ ÀÖ´Ù°í ½Ã»çÇÑ´Ù. ƯÈ÷ ÀÌ´Â ¸ð½ºÅ©¹Ù¿¡ À§Ä¡ÇÑ ·¯½Ã¾Æ°è ¿¬±¸ ±â°üÀÎ CNIIHMÀÌ ÅÛÇÁº§·¹½º È°µ¿¿¡ ¿¬°üµÇ¾î ÀÖÀ»Áö ¸ð¸¥´Ù´Â °¡Á¤¿¡ ÈûÀ» ½Æ´Â´Ù.
ÆÄÀ̾î¾ÆÀÌ´Â ÅÛÇÁº§·¹½º°¡ °ø°Ý´ë»ó ³×Æ®¿öÅ©¿¡¼ Ãø¸é È®´ë(lateral movement)¸¦ ÇÏ´Â µ¿¾È »ý¼ºÇÑ ¼ö¸¹Àº ÆÄÀÏÀÌ ¸¸µé¾îÁø ½Ã°£À» ºÐ¼®Çß´Ù. ±× °á°ú ÀÌ ÆÄÀϵéÀº ´ëü·Î ÇùÁ¤¼¼°è½Ãº¸´Ù 3½Ã°£ ºü¸¥ ½Ã°£´ë¿¡¼ ÀÛ¾÷ÇÏ´Â °ø°ÝÀÚÀÇ ÀϹÝÀûÀÎ ÀÛ¾÷ ½ºÄÉÁÙ¿¡ ¸Â¹°¸®´Âµ¥ ÀÌ´Â ¸ð½ºÅ©¹Ù¿Í ±ÙÁ¢ÇÏ´Ù´Â »ç½ÇÀ» ÀǹÌÇÑ´Ù. ÅÛÇÁº§·¹½º Åø ¼Â¿¡¼ º¹±¸µÈ Ãß°¡ ¾ð¾î ¾ÆƼÆÑÆ®µµ Áö¿ªÀû ÀÎÁ¢¼º°ú ÀÏÄ¡ÇÏ´Â °ÍÀÌ È®ÀεȴÙ.
CNIIHM, Æ®¸®Åæ »ý¼º ¹× ÅÛÇÁº§·¹½º ¿î¿µ Áö¿ø¿¡ ÇÊ¿äÇÑ ±â°ü±Þ Áö½Ä°ú ÀÎÀ縦 º¸À¯ÇÑ °¡´É¼º ³ô¾Æ
ÆÄÀ̾î¾ÆÀÌ´Â ÅÛÇÁº§·¹½º°¡ Æ®¸®Åæ °ø°Ý ÇÁ·¹ÀÓ¿öÅ©¸¦ ¼³Ä¡Çß´Ù´Â »ç½ÇÀº È®ÀÎÇßÁö¸¸, ¾ÆÁ÷±îÁö ÇØ´ç Åø Á¦ÀÛ°ú CNIIHMÀÌ °ü·ÃÀÌ ÀÖ´ÂÁö´Â ¸íÈ®ÇÏÁö ¾Ê´Ù. ±×·¯³ª ¿¬±¸¼Ò°¡ Á÷Á¢ ±âÀçÇÑ ±â°ü ¸ñÀû°ú ¿©·¯ °ø°ø Á¤º¸¸¦ Á¶ÇÕÇßÀ» ¶§, Æ®¸®Åæ °³¹ß°ú ÇÁ·ÎÅäŸÀÔÈÇÒ ¼ö ÀÖ´Â Àü¹®¼ºÀ» À¯ÁöÇÏ°í ÀÖ´Ù°í Ãß·ÐÇß´Ù.
CNIIHMÀº Àû¾îµµ 2°³ ÀÌ»óÀÇ ÁÖ¿ä »çȸ ±â¹Ý ½Ã¼³, ¿£ÅÍÇÁ¶óÀÌÁî ¾ÈÀü, ¹«±â/±º»ç Àåºñ °³¹ß¿¡ Àü¹®ÈµÈ ¿¬±¸ºÎ¼¸¦ º¸À¯ÇÏ°í ÀÖÀ¸¸ç, °ø½ÄÀûÀ¸·Î ·¯½Ã¾ÆÀÇ ±¹°¡ ±â¼ú ¹× °³¹ß ±â°ü°ú Çù·Â °ü°èÀÌ´Ù. CNIIHM °ø½Ä µµ¸ÞÀÎÀ¸·Î ¸µÅ©µÇ´Â ·¯½Ã¾ÆÀÇ Ã¤¿ë Á¤º¸ À¥»çÀÌÆ®¿¡ ÀÇÇÏ¸é ¿¬±¸¼Ò°¡ ÄÄÇ»ÅÍ Áö¿ø ¼³°è¿Í Á¦¾î¸¦ À§ÇÑ Áö´ÉÇü ½Ã½ºÅÛ°ú »õ·Î¿î Á¤º¸ ±â¼ú °³¹ß¿¡µµ Àü³äÇÏ°í ÀÖÀ½À» È®ÀÎÇß´Ù.
¿¬±¸¼Ò Á÷¿øÀÌ °³ÀÎÀûÀ¸·Î È°µ¿ÇßÀ» °¡´É¼ºÀº? ¸Å¿ì ³·Àº °ÍÀ¸·Î º¸¿©
ÇÑ ¸í ÀÌ»óÀÇ CNIIHM Á÷¿øÀÌ »ó»çÀÇ ½ÂÀÎ ¾øÀÌ ÅÛÇÁº§·¹½ºÀÇ È°µ¿À» ÃßÁøÇßÀ» °¡´É¼ºÀº ¾ÆÁ÷±îÁöµµ ³²¾ÆÀÖ´Ù. ±×·¯³ª Á¤È²»ó ÀÌ·¯ÇÑ °æ¿ìÀÇ °¡´É¼ºÀÌ ¸Å¿ì ³·Àº °ÍÀ¸·Î º¸ÀδÙ.
ÀÌ¿Í °°Àº °æ¿ì, °³ÀÎ ¶Ç´Â Àû¾îµµ CNIIHM Á÷¿ø ÇÑ ¸íÀº Æ÷ÇÔµÈ ´Ù¼ö°¡ CNIIHMÀÇ ÁÖ¼Ò°ø°£(address space)¿¡¼ ±¤¹üÀ§ÇÏ°í À§Çèµµ°¡ ³ôÀº ¾Ç¼ºÄÚµå °³¹ß, ħÀÔ È°µ¿À» CNIIHM µµ ÀÎÁöÇÏÁö ¸øÇÏ°í, Çã°¡µµ ÁÖÁö ¾ÊÀº »óÅ·Π¸î ³âÀ» °ÉÃÄ ÃßÁøÇØ¾ß ÇÑ´Ù´Â Á¡À» ÀǹÌÇÑ´Ù. CNIIHMÀÇ Æ¯¼ºÀº ÅÛÇÁº§·¹½º È°µ¿À» ÁÖµµÇÏ´Â ±â°üÀÌ ÃëÇÒ °ÍÀ¸·Î ¿¹»óµÇ´Â ¾ç»ó°ú ÀÏÄ¡. Æ®¸®ÅæÀº °íµµ·Î Àü¹®ÈµÈ ÇÁ·¹ÀÓ¿öÅ©·Î, ¸Å¿ì ÀûÀº ¼öÀÇ Ä§ÀÔ ¿î¿µÀÚµéÀÇ ´É·ÂÀ¸·Î °³¹ßÀÌ °¡´ÉÇÏ´Ù. |