°øÁö»çÇ×
Á¦¸ñ ¹é½ÅÀº ¸øÀâ´Â ¾Ç¼ºÄڵ塦¡°MS¿öµå ÷ºÎ¹®¼­ Á¶½É¡°
ÀÛ¼ºÀÏÀÚ 2014-08-19
À©µµ ½Ã½ºÅÛ ¿µ¿ª¿¡ ±³¹¦ÇÏ°Ô ¼û¾î ÀϹÝÀûÀÎ ÅðÄ¡ ¹æ¹ýÀ¸·Î Àâ¾Æ³¾ ¼ö ¾ø´Â ¾Ç¼ºÄڵ尡 ³ª¿Ô´Ù.

¾ÇÀÇÀûÀÎ ÇØÅ· »ç·Ê¿Í ¾Ç¼ºÄÚµå(malware, À¯ÇؼÒÇÁÆ®¿þ¾î)¸¦ ¿¬±¸ÇÏ´Â Æú ¶ó½ºÄ«±×³×·¹½º´Â Áö³­´Þ ¸» ÀÚ½ÅÀÇ º¸¾È ±â¼ú ºí·Î±×¿¡¼­ °ü·Ã ³»¿ëÀ» ´Ù·ð´Ù. ±×´Â ·¹Áö½ºÆ®¸®ÀÇ ÀÚµ¿½ÃÀÛ ¿µ¿ª¿¡ °¨¿°µÈ Äڵ尡 ¼ÐÄڵ带 »ý¼ºÇÏ°í °ü·Ã À©µµ¹ÙÀ̳ʸ®¸¦ ½ÇÇàÇØ ¸»½éÀ» ÀÏÀ¸Å³ ¼ö ÀÖ´Ù°í ÀüÇß´Ù.

ÀϹÝÀûÀ¸·Î »ç¿ëÀÚ Á¤º¸ À¯ÃâÀ̳ª ½Ã½ºÅÛ ¿ÀÀÛµ¿À» À¯¹ßÇÏ´Â ¾Ç¼ºÄÚµå´Â ÆÄÀÏ ÇüÅ·ΠÁ¸ÀçÇÏ´Â ÇÁ·Î±×·¥ÀÌ´Ù. ¾Ç¼ºÄÚµå Á¦ÀÛÀÚ°¡ ÀǵµÇÑ ¿ªÇÒÀ» ¼öÇàÇÏ·Á¸é ¾î¶»°Ôµç ±× ÆÄÀÏÀÌ ½ÇÇàµÅ¾ß Çϱ⠶§¹®¿¡, ¹é½ÅÇÁ·Î±×·¥ÀÌ À̸¦ ¸·´Â ÁÖµÈ ¹æ¹ýÀº ÇØ´ç ÆÄÀÏÀ» ã¾Æ ¾ø¾Ö´Â °ÍÀÌ´Ù.


¡ã Æú ¶ó½ºÄ«±×³×·¹½º ¿¬±¸¿øÀÌ º¸¾È ±â¼ú ºí·Î±×¿¡ ¼Ò°³ÇÑ À©µµ ·¹Áö½ºÆ®¸® °¨¿°Çü ¾Ç¼ºÄÚµåÀÇ ÇÑ ¸ð½À.

¹®ÀÚ¿­ÀÌ ¾Æ´Ñ ¾Æ½ºÅ° °ø¹é¹®ÀÚ·Î µÈ Å°´Â Á¤»óÀûÀ¸·Î ¿­¸®Áö ¾Ê±â ¶§¹®¿¡ »ç¿ëÀÚÀÇ ³»¿ë ¿­¶÷°ú Á¢±ÙÀ» Â÷´ÜÇÒ ¼ö ÀÖ´Ù.


±×·±µ¥ ·¹Áö½ºÆ®¸®´Â À©µµ ½Ã½ºÅÛ°ú ÁÖ¿ä »ç¿ëÀÚ Á¤º¸ ¹× ¾ÖÇø®ÄÉÀÌ¼Ç µî ¼³Á¤°ªÀ» ÀúÀåÇÏ´Â °÷À¸·Î, ÀçºÎÆÃÇصµ ³»¿ëÀÌ »ç¶óÁöÁö ¾Ê´Â´Ù. ÆÄÀÏ ÇüÅ·Π´Ù·ê ¼ö°¡ ¾ø´Â ÀÏÁ¾ÀÇ µ¥ÀÌÅͺ£À̽º(DB) ¿µ¿ªÀ̶ó ¾Ç¼ºÄڵ尡 ¼û¾îµé¸é ÀϹÝÀûÀÎ ¹é½ÅÇÁ·Î±×·¥À¸·Î Àâ¾Æ³»±â ¾î·Æ´Ù.

¶ó½ºÄ«±×³×·¹½º¿¡ µû¸£¸é, ÀÌó·³ ŽÁö¿Í Á¦°Å°¡ ¾î·Á¿î ·¹Áö½ºÆ®¸® °¨¿°Çü ¾Ç¼ºÄڵ嵵 Ãâ¹ßÁ¡Àº ±×·± °¨¿°À» À¯µµÇÏ´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(MS) ¿öµå ¹®¼­ ÆÄÀÏ¿¡¼­ ½ÃÀÛÇÑ´Ù.

ÀÌ ¾Ç¼ºÄÚµå´Â »ç¿ëÀÚ°¡ ¸ÞÀÏ µîÀ¸·Î Àü´Þ¹ÞÀº ¿öµå ¹®¼­ ÆÄÀÏÀ» ¿­ ¶§ Áï½Ã ·¹Áö½ºÆ®¸®¸¦ Á¶ÀÛ, ÀÚ½ÅÀ» ½Ã½ºÅÛ ºÎÆýà ÀÚµ¿ ½ÇÇà ¸ñ·Ï¿¡ ¾È º¸ÀÌ´Â ÇüÅ·ΠÃß°¡ÇÑ´Ù.

½Ã½ºÅÛ ºÎÆýà ÀÚµ¿ ½ÇÇà ¸ñ·Ï¿¡ Ãß°¡µÇ´Â ÄÚµå´Â MS ±âº» ½Ã½ºÅÛ°ü¸® µµ±¸ÀÇ È®ÀåÆÇÀÎ 'ÆÄ¿ö¼Ð'°ú °ü·Ã Ãß°¡ Äڵ带 »ý¼ºÇÑ´Ù. Ãß°¡ ÄÚµåÀÇ Á¤Ã¼´Â ¾î¼Àºí¸® ÇüÅÂÀÇ ¼ÐÄڵ带 È£ÃâÇÏ°í ½ÇÇàÇÏ´Â ÆÄ¿ö¼Ð½ºÅ©¸³Æ®´Ù.

¶ó½ºÄ«±×³×·¹½º´Â ÀÌ ¾Ç¼ºÄÚµåÀÇ "¸ðµç È°µ¿Àº ·¹Áö½ºÆ®¸®¿¡ ÀúÀåµÇ°í »ý¼ºµÇ´Â ÆÄÀÏÀº ÀüÇô ¾ø´Ù"¸ç "°ø°ÝÀÚ´Â ±âÁ¸ ¾Ç¼ºÄÚµå ÅðÄ¡ ±â¹ýÀÎ ÆÄÀÏ ½ºÄµ ±â¼úÀ» ÇÇÇØ°¡¸é¼­ ½Ã½ºÅÛ Àç½ÃÀÛ ÈÄ¿¡µµ (»ç¶óÁöÁö ¾Ê°í) ±í¼÷ÇÑ ¿µ¿ª±îÁö ¾î¶² µ¿ÀÛÀÌµç ¿øÇϴ´ë·Î ½ÇÇàÇÒ ¼ö ÀÖ´Ù"°í ÁöÀûÇß´Ù.

ÀÌ·± À¯ÇüÀÇ ¾Ç¼ºÄڵ忡 »ç¿ëÀÚ°¡ ¼Ó¼ö¹«Ã¥À¸·Î ´çÇÒ ¼ö¹Û¿¡ ¾ø´Ù´Â ¾ê±ä ¾Æ´Ï´Ù. ¿¹¹æ¹ýÀº °£´ÜÇÏ´Ù. ¹é½Å ÇÁ·Î±×·¥À¸·Î »ç¿ëÀÚ PC³ª ¸ÞÀÏÇÔ¿¡ ÷ºÎµÈ ¿öµå ¹®¼­ ÆÄÀÏÀ» óÀ½ ¿­±â Àü¿¡ ÇØ·Î¿î ¹º°¡°¡ µé¾îÀÖ´ÂÁö Á¡°ËÇØ º¸¸é µÈ´Ù. ÀÎÅͳݿ¡¼­ Á¤Ã¼°¡ È®ÀεÇÁö ¾ÊÀº ÇÁ·Î±×·¥À» ³»·Á¹Þ¾Æ ½ÇÇàÇÒ ¶§¿Í ¸¶Âù°¡Áö´Ù.

À©µµ ½Ã½ºÅÛ È¯°æ¿¡ ÇÙ½É ¿µ¿ªÀÎ ·¹Áö½ºÆ®¸®¿¡ ¿öµå ÆÄÀÏ Á¶ÀÛ¸¸À¸·Î ¾Ç¼ºÄڵ尡 ±â»ýÇÒ ¼ö ÀÖ´Ù´Â »ç½Ç ÀÚüµµ ºÒ¾ÈÀ» À¯¹ßÇÏÁö¸¸, ÀÌ´Â ±¸Á¶Àû ¹®Á¦¶ó ¾î¿ ¼ö ¾ø´Â ¸ð¾çÀÌ´Ù. ½Ã½ºÅÛ¿¡ ÇØ·Î¿ï ¼ö ÀÖ´Â ±â´ÉÀº ·¹Áö½ºÆ®¸®¿¡¼­ ¾Æ½ºÅ°(ASCII)¹®ÀÚ·Î ÀÌ·ïÁø 'Å° Ç׸ñ(key entry)'À» ÅëÇØ ½ÇÇàµÇ´Â µíÇÏ´Ù.

¶ó½ºÄ«±×³×·¹½º´Â "MS´Â (À©µµ ½Ã½ºÅÛ¿¡¼­) ÀÚ»ç ¼Ò½ºÄÚµå º¸È£¸¦ À§ÇØ ·¹Áö½ºÆ®¸®¿¡¼­ 'ºñ ¾Æ½ºÅ° Å° Ç׸ñ'À» Àаųª ¿­ ¼ö ¾øµµ·Ï ¸¸µé¾ú´Âµ¥ ÀÌ Æ¯Â¡Àº ÀÌÈÄ ±úÁ³´Ù"¸ç "»ç¿ëÀÚ´Â ´ë½Å ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡À» ŽÁöÇϱâ À§ÇÑ º¸¾ÈÅ°Æ® ¶Ç´Â ¼ö»óÇÑ µ¿ÀÛÀ» ¾Ë¾ÆÂ÷¸®´Â ·¹Áö½ºÆ®¸® °¨½Ã ÀýÂ÷¸¦ ¹âÀ» ¼ö´Â ÀÖ´Ù"°í ¼³¸íÇß´Ù.

¿µ±¹ ´õ·¹Áö½ºÅÍ´Â 4ÀÏ(ÇöÁö½Ã°¢) ÀÌ ¾Ç¼ºÄÚµå »ç·Ê¸¦ ¼Ò°³Çϸç "ÇØ´ç ¾Ç¼ºÄÚµå Á¦ÀÛÀÚ´Â Á¤º¸¸¦ ÃßÀûÇϱâ À§ÇÑ ¸ñÀûÀ¸·Î ij³ª´Ù ¿ìü±¹°ú (±¹Á¦ Ư¼Û Àü¹®¾÷ü) UPS¿¡¼­ º¸³½ °Íó·³ ²Ù¸çÁø ¸ÞÀÏÀ» ÅëÇØ ¾Ç¼ºÄڵ带 À¯Æ÷Çß´Ù"°í ÀüÇß´Ù.

º¸µµ¿¡ µû¸£¸é ¶ó½ºÄ«±×³×·¹½º´Â ¾ÇÀÇÀû ÇØÅ·°ú ¾Ç¼ºÄÚµå ¹× À¯ÇØ º¿ ÇÁ·Î±×·¥À» Àâ¾Æ³»´Â È°µ¿À¸·Î À̸§À» ¾Ë·Á ¿ÔÀ¸¸ç, Áö³­ÇØ ±×´Â ¹Ì±¹ ¶ó½ºº£À̰Žº¼­ ¿­¸° º¸¾È±â¼ú´ëȸ 'ºí·¢ÇÞ'¿¡¼­ Áß±¹ ÇØÄ¿±×·ì APT1ÀÇ ÀÎÇÁ¶ó¸¦ ¶Õ°í 'Pwnie ¾î¿öµå'¸¦ ¼ö»óÇß´Ù.


 
¼­ºñ½ºÀÌ¿ë¾à°ü | °³ÀÎÁ¤º¸Ãë±Þ¹æħ | À̸ÞÀϹ«´Ü¼öÁý°ÅºÎ | °øÁö»çÇ×