ÀÎÅÚ¸®Àü½º ±â¹Ý º¸¾È ¾÷üÀÎ ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«)´Â ÃÖ±Ù ºü¸£°Ô µðÁöÅÐȵǰí ÀÖ´Â ÀÇ·á ºÐ¾ß¿¡¼ Ä¿Áö°í ÀÖ´Â »çÀ̹ö À§ÇùÀ» ºÐ¼®ÇÑ ‘±ÔÁ¤ Áؼö¸¦ ³Ñ¾î: »çÀ̹ö À§Çù°ú ÀÇ·á’ º¸°í¼¸¦ ¹ßÇ¥Çß´Ù.
ÀÇ·á ºÎ¹® µ¥ÀÌÅÍ µµ¿ë, »çÀ̹ö ¹üÁË¿¡ È°¿ëµÉ °¡´É¼º Ä¿
ÆÄÀ̾î¾ÆÀÌ´Â ÆÄÀ̾î¾ÆÀÌ À§Çù ÀÎÅÚ¸®Àü½º(FireEye Threat Intelligence)¸¦ ÅëÇØ 2018 ³â 10 ¿ù 1 ÀϺÎÅÍ 2019 ³â 3 ¿ù 31 ÀϱîÁö, ¿©·¯ °ÇÀÇ ÀÇ·á °ü·Ã µ¥ÀÌÅͺ£À̽º°¡ ¾Ï½ÃÀå Æ÷·³¿¡¼ ´ëºÎºÐ 2,000 ´Þ·¯ ¹Ì¸¸ÀÇ °¡°ÝÀ¸·Î ÆǸŵǴ °ÍÀ» °üÂûÇß´Ù°í ¹àÇû´Ù. ÀÌ·¯ÇÑ ¹üÁË´Â »çÀ̹ö ¹üÁËÀÚµéÀÌ °³ÀÎ ½Å¿ø È®ÀÎ Á¤º¸(PII) ¿Í º¸È£µÇ´Â ÀÇ·á Á¤º¸(PHI)¸¦ ±ÝÀüÈÇÏ·Á´Â ½Ãµµ´Ù.
ÆÄÀ̾î¾ÆÀÌ´Â ÀÌ·¯ÇÑ µ¥ÀÌÅÍ°¡ ½Å¿ø µµ¿ë°ú ±ÝÀ¶ »ç±âºÎÅÍ ¸ÂÃãÇü ÇÇ½Ì ¹Ì³¢¸¦ ¸¸µå´Â °Í±îÁö ´Ù¾çÇÏ°Ô È°¿ëµÉ ¼ö ÀÖÀ¸¸ç, µ¥ÀÌÅ͸¦ øº¸ ¼öÁý¿ëÀ¸·Î ÀÌ¿ëÇÏ¿© À¯·Â Àλ糪, Áß¿ä Á¤º¸¿¡ ¾×¼¼½ºÇÒ ¼ö ÀÖ´Â »ç¶÷À» ÃÖÁ¾ ¸ñÇ¥·Î »ïÀ» ¼öµµ ÀÖ´Ù°í °æ°íÇß´Ù.
ÀÇ·á ¿¬±¸¿¡ Áö¼ÓÀûÀ¸·Î °ü½ÉÀ» º¸ÀÌ´Â Áß±¹ APT±×·ì
º¸°í¼¿¡¼ ÆÄÀ̾î¾ÆÀÌ´Â ¿©·¯ Áß±¹ APT ±×·ìÀÌ ÀÇ·á ¿¬±¸ µ¥ÀÌÅ͸¦ ÀÔ¼öÇÏ´Â µ¥ ¸Å¿ì ÁýÁßÇÏ°í ÀÖ´Â Á¤È²À» Áö¼ÓÀûÀ¸·Î ¸ñ°ÝÇÏ°í ÀÖ´Ù°í °ø°³Çß´Ù. ƯÈ÷ °ü½ÉÀ» º¸ÀÌ´Â ºÐ¾ß´Â ¾Ï °ü·Ã ¿¬±¸·Î, ¾Ï°ú »ç¸Á·üÀÇ Áõ°¡¿¡ ´ëÇÑ Áß±¹ÀÇ ¿ì·Á°¡ Ä¿Áö°í ÀÖ°í ±×¿¡ ¼ö¹ÝµÇ´Â ±¹¹Î °Ç° °ü¸® ºñ¿ë¿¡ ´ëÇÑ ¿ì·Á°¡ ¹Ý¿µµÈ °ÍÀ¸·Î º¸ÀÎ´Ù°í ¹àÇû´Ù.
2019 ³â 4 ¿ù ÃÊ, Áß±¹ ±â¹ÝÀÇ »çÀ̹ö ½ºÆÄÀÌ Á¶Á÷µéÀº EVILNUGGET ¾Ç¼ºÄڵ带 ÅëÇØ ¾Ï ¿¬±¸¿¡ ÁýÁßÇÏ´Â ¹Ì±¹ ÀÇ·á ¼¾Å͸¦ Ç¥ÀûÀ¸·Î »ï¾Ò´Ù. 2018 ³â, Áß±¹°ú ¿¬°üµÈ APT41 Àº CROSSWALK ¾Ç¼ºÄڵ带 »ç¿ëÇÏ¿© ÀÌ ±â°ü ¼Ò¼Ó °³Àε鿡°Ô ½ºÇǾîÇÇ½Ì °ø°ÝÀ» ½Ç½ÃÇßÀ¸¸ç, Áß±¹ ±â¹ÝÀÇ APT22µµ, °°Àº ÀÇ·á¼¾ÅÍ¿¡ Ç¥Àû °ø°ÝÀ» ÁøÇàÇÑ ÀûÀÌ ÀÖ´Ù.
¶ÇÇÑ ÃÖ±Ù ¸í¸íµÈ APT41 Àº Áö³ ¼ö³â°£ ÀÇ·á °ü·Ã ±â¾÷ ´ë»ó »çÀ̹ö ħÇØ È°µ¿À» ¹ú¿©¿Ô´Ù. 2014 ³â 7 ¿ùºÎÅÍ 2016 ³â 5 ¿ù±îÁö, APT41 Àº ´ë±â¾÷ ÀÇ·á ±â±â ÀÚȸ»ç¸¦ Ç¥ÀûÀ¸·Î °ø°ÝÀ» ½Ç½ÃÇß´Ù. óÀ½¿¡´Â ¸ðȸ»ç¸¦ ´ë»óÀ¸·Î »çÀ̹ö °ø°ÝÀ» ÁøÇà ÇßÁö¸¸, ÇÇÇØ È£½ºÆ®ÀÇ 30% ´Â ÀÇ·á ±â±â Á¦Á¶ Àü¹® ÀÚȸ»ç¿Í °ü·ÃÀÌ ÀÖ¾ú´Ù. ÀÛÀü¿¡ »ç¿ëµÈ ¾ÏÈ£ ¹®ÀÚ¿°ú ½ºÇªÇÎµÈ µµ¸ÞÀÎÀº ¸ðȸ»ç°¡ ¾Æ´Ñ ÀÚȸ»ç¸¦ ´ë»óÀ¸·Î ÇÏ´Â ÁýÁßÀûÀÎ ÀÛÀüÀÓÀ» ³ªÅ¸³ÂÀ¸¸ç, APT41 ÀÌ °ü½ÉÀ» º¸ÀΠǥÀû È£½ºÆ®ÀÇ Æ¯¼ºÀÌ Á¤º¸ ±â¼ú ´ã´ç Á÷¿ø°ú ÀÇ·á ±â±â ÀÚȸ»ç°¡ »ç¿ëÇÏ´Â ¼ÒÇÁÆ®¿þ¾î¶ó´Â »ç½ÇÀ» ¹ÙÅÁÀ¸·Î ¸î °¡Áö ¡Èĸ¦ ÆľÇÇÒ ¼ö ÀÖ¾ú´Ù. ¸ÕÀú GEARSHIFT ¶ó´Â Å°·Î°Å°¡ ÀÌ ÀÇ·á ±â±â ȸ»ç¿¡ ¹èÆ÷µÇ¾úÀ¸¸ç, ÇÇÇØÀÚÀÇ µðÁöÅÐ ÀÎÁõ¼°¡ À¯ÃâµÇ¾î ÀÌ »ê¾÷ ºÎ¹®À» ´ë»óÀ¸·Î ÇÑ ´Ù¸¥ ÀÛÀü¿¡ »ç¿ëµÈ ¾Ç¼ºÄڵ忡 ¼¸íÇÏ´Â µ¥ »ç¿ëµÇ¾ú´Ù .
2015 ³â 5 ¿ù¿¡´Â Àμö¸¦ ÃßÁø ÁßÀÎ »ý¸í°øÇРȸ»ç°¡ APT41 ÀÇ Ç¥ÀûÀÌ µÇ¾ú´Ù. APT41Àº ÀÎ»ç µ¥ÀÌÅÍ¿Í ¼¼±Ý Á¤º¸, Àμö °ü·Ã ¹®¼ µî ±â¾÷ ¿î¿µ¿¡ ´ëÇÑ ¸Å¿ì ¹Î°¨ÇÑ Á¤º¸¸¦ Å»ÃëÇßÀ¸¸ç, ƯÈ÷ °³¹ßµÈ ÀǾàÇ°ÀÇ ÀÓ»ó½ÃÇè µ¥ÀÌÅÍ, Çмú µ¥ÀÌÅÍ, ¿¬±¸°³¹ß ÀÚ±Ý Áö¿ø °ü·Ã ¹®¼µµ À¯ÃâµÆ´Ù. °ø°Ý ½Ã°£´ë, µ¿ÀÏÇÑ GEARSHIFT »ùÇà »ç¿ë, ¾Õ¼ ¾ð±ÞÇÑ ÀÇ·á ±â±â ȸ»çÀÇ µðÁöÅÐ ÀÎÁõ¼´Â ÀÌ µÎ Ä·ÆäÀÎÀÌ µ¿ÀÏÇÑ ¹üÀο¡ ÀÇÇØ µ¿½Ã¿¡ ÁøÇàµÇ¾úÀ½À» ½Ã»çÇÑ´Ù.
±¹°¡ Â÷¿øÀÇ Æı«ÀûÀÎ °ø°ÝÀ¸·Î À̾îÁú ¼ö ÀÖ¾î
ÀÇ·á ºÎ¹®ÀÇ »çÀ̹ö ħÇØ¿Í Æı«ÀûÀÎ À§ÇùÀº ÀÇ·á ¼ºñ½º Á¦°øÀÚ¿Í °ü·Ã Á¶Á÷ÀÇ ¿î¿µ ¿¬¼Ó¼ºÀ» ²ÙÁØÈ÷ À§ÇùÇÏ°í ÀÖ´Ù. ƯÈ÷ Ãæµ¹ÀÌ ¹ß»ýÇϰųª ±äÀåÀÌ °íÁ¶µÈ ½Ã±â¿¡´Â ·£¼¶¿þ¾î³ª ¿ÍÀÌÆÛ ¾Ç¼ºÄڵ带 »ç¿ëÇÏ¿© ƯÁ¤ Áö¿ªÀ̳ª ±¹°¡ÀÇ ÀÇ·á ±â´ÉÀ» ¹æÇØÇϰųª Æı«ÇÔÀ¸·Î½á ÀÌÀÍÀ» ¾òÀ» ¼ö ÀÖÀ¸¸ç, °¡Ä¡°¡ ³ôÀº Áß¿äÇÑ ÀÇ·á ¿¬±¸´Â ÀÚ±¹ »ê¾÷ ¹ßÀüÀ» µµ¸ðÇÏ·Á´Â ±¹°¡ Á¤ºÎµéÀÇ »çÀ̹ö Ç¥ÀûÀÌ µÉ °¡´É¼ºÀÌ ³ô´Ù.
ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾ÆÀÇ Àü¼öÈ« Áö»çÀåÀº “ÀÇ·á ºÐ¾ß°¡ »çȸ¿¡¼ ¼öÇàÇÏ´Â ¿ªÇÒÀÇ Á߿伺°ú °¡Àå ¹Î°¨ÇÑ °³ÀÎ Á¤º¸¸¦ ´Ù·é´Ù´Â Á¡À» °í·ÁÇϸé ÀÌ ºÐ¾ß¿¡ ´ëÇÑ »çÀ̹ö À§ÇùÀº ƯÈ÷ ¸·´ëÇÑ ÇÇÇظ¦ ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ ¾ÕÀ¸·Î »ýüÀÇÇÐ ±â±â »ç¿ëÀÇ Áõ°¡µµ »çÀ̹ö °ø°Ý Ç¥Àû ´ë»óÀÌ µÉ °Í”À̶ó¸ç “ÀÇ·á ºÎ¹®ÀÇ Á¶Á÷µéÀÌ ±âÁ¸ÀÇ ±ÔÁ¤À» ÁؼöÇÏ´Â µ¥ ±×Ä¡Áö ¾Ê°í ²÷ÀÓ¾øÀÌ ÁøÈÇÏ´Â »çÀ̹ö À§Çù ȯ°æ¿¡ ´ëóÇÏ·Á¸é À§Çù ÀÎÅÚ¸®Àü½º¸¦ È°¿ëÇÏ¿© »çÀ̹ö À§Çù ȯ°æÀ» ÆľÇÇÏ°í À§ÇèÀ» ÃÖ¼ÒÈÇÏ·Á´Â ³ë·ÂÀÌ ÇÊ¿äÇÏ´Ù”°í ¸»Çß´Ù. |