¡°ÇØÄ¿°¡ ³²±ä ÈçÀûÀ» ¾Ë¾Æä¾ß »çÀ̹ö°ø°Ý ÇÇÇظ¦ ÃÖ¼ÒÈÇÒ ¼ö ÀÖ½À´Ï´Ù¡±
À̵¿±Ù Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA) ħÇØ»ç°íºÐ¼®´ÜÀåÀº Çѱ¹Ä§ÇØ»ç°í´ëÀÀÆÀÇùÀÇȸ(CONCERT)°¡ 6ÀÏ °³ÃÖÇÑ 'Æ÷¾îij½ºÆ® 2019'¿¡¼ ±âÁ¶°¿¬ Çß´Ù.
ÀÌ ´ÜÀåÀº ¡°Áö³ÇØ ¹ß»ýÇÑ Ä§ÇØ»ç°í¸¦ ºÐ¼®ÇÑ °á°ú, °ø±Þ¸Á, ³»ºÎÈ®»ê, °¡½Ã¼º µî 3°¡Áö¸¦ ÁÖ¸ñÇÒ ¸¸ÇÑ Á¤º¸º¸¾È À̽´·Î ²Å¾Ò´Ù¡±¸é¼ ¡°ÃÖ±Ù »çÀ̹ö°ø°ÝÀº ¼ÒÇÁÆ®¿þ¾î(SW)°ø±Þ¸ÁÀ̳ª È£½ºÆÃ»ç µî¿¡ °ø°Ý°ÅÁ¡À» È®º¸, Áö´ÉÇüÁö¼ÓÀ§Çù(APT)À» °¡ÇÑ´Ù. ±â¾÷ º¸¾È´ã´çÀÚ°¡ ÀÌ·¯ÇÑ ¿òÁ÷ÀÓÀ» ÆľÇÇÏ·Á¸é °ø°ÝÀÚ°¡ ³²±ä ÈçÀûÀ» ³õÄ¡Áö ¸»¾Æ¾ß ÇÑ´Ù¡±°í °Á¶Çß´Ù.
ÃÖ±Ù »çÀ̹ö°ø°ÝÀº °¡»ó»ç¼³¸Á(VPN) ¼ºñ½º 'ÀͽºÇÁ·¹½ºVPN(ExpressVPN)'À» ¹«·á üÇè±â°£ µ¿¾È ¾Ç¿ëÇÏ´Â µî °ø°ÝÁö¸¦ Àº´ÐÇÑ´Ù. ¿ø°Ýµ¥½ºÅ©ÅéÇÁ·ÎÅäÄÝ(RDP)·Î À¯Áöº¸¼öÇÒ ¶§µµ º¸¾ÈÁ¶Ä¡¸¦ °®ÃßÁö ¾ÊÀ¸¸é ½±°Ô ħÅõ¸¦ Çã¿ëÇÑ´Ù. '¹Ì¹ÌÄ«Ã÷(Mimikatz)' µî ¾Ç¼ºÄÚµå·Î °ü¸®ÀÚ °èÁ¤°ú °°Àº ÁÖ¿ä ÀÎÁõÁ¤º¸°¡ Å»ÃëµÇ¸é Àü»ç ½Ã½ºÅÛ¿¡ À§ÇùÀÌ ´ÚÄ£´Ù. ³»ºÎ¸Á °£ À̵¿¿¡ ´ëÇÑ º¸¾ÈÁ¶Ä¡°¡ ¾ø´Ù¸é °ø°Ý È®»êÀ» ¸·±â ¾î·Æ´Ù. ÀÏ·Ã °úÁ¤¿¡¼ °ø°ÝÀÚ°¡ ³²±ä ÈçÀûÀ» ÆľÇÇØ ´ëÀÀÇÏÁö ¸øÇÏ¸é °³ÀÎÁ¤º¸ À¯Ãâ»ç°í·Îµµ À̾îÁø´Ù.
ÀÌ ´ÜÀåÀº ÀÌ·¯ÇÑ °ø°Ý¿¡ ´ëºñÇϱâ À§ÇÑ 4°¡Áö ¹æ¾ÈÀ» ¼Ò°³Çß´Ù. ¸ÕÀú, Áß¿äÇÑ ITÀÚ¿øÀ» ¼±Á¤ÇØ °ü¸®ÇÑ´Ù. °ü¸®ÀÚPC¿Í °°Àº ÁÖ¿ä ÀÚ¿øÀº ¸Á ºÐ¸® Á¶Ä¡¿Í ÇÔ²² 2Áß¡¤3ÁßÀ¸·Î º¸È£ÇÏ°í, ħÇØ¿¡ ´ëºñÇÑ ¹é¾÷µµ °®Ãá´Ù. ¶ÇÇÑ, ±â¾÷ ³» ITÀÚ¿ø¿¡ ´ëÇÑ °¡½Ã¼ºÀ» È®º¸ÇØ¾ß ÇÑ´Ù. ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ½Ã½ºÅÛ Áß º¸È£¹ÞÁö ¸øÇÏ´Â °÷Àº ¾ø´ÂÁö, ÇÁ·ÎÁ§Æ®¸¦ ¸¶Ä¡°í ¹æÄ¡µÈ »óÅÂÀÎ ÀÚ¿øÀº ¾ø´ÂÁö ½Äº°ÇÏ°í Á¶Ä¡ÇØ¾ß °ø°Ý°ÅÁ¡À¸·Î ¾²ÀÌ´Â ÀÏÀ» ¸·À» ¼ö ÀÖ´Ù.
¾Æ¿ï·¯, ³»ºÎ¸Á È®»ê¿¡ ´ëÇÑ º¸¾ÈÁ¶Ä¡°¡ ÇÊ¿äÇÏ´Ù. ¿ÜºÎ °ø°Ý¿¡ ´ëÇÑ ¹æ¾î»Ó ¾Æ´Ï¶ó, ³»ºÎ È®»ê¿¡ ´ëÇÑ ´ëºñÃ¥µµ ¼¼¿ö³ö¾ß ÇÑ´Ù. º¸¾ÈÁ¤º¸À̺¥Æ®°ü¸®(SIEM) ¼Ö·ç¼ÇÀ̳ª ¿£µåÆ÷ÀÎƮŽÁö¡¤´ëÀÀ(EDR) ¼Ö·ç¼ÇÀ» È°¿ëÇØ ÈçÀûÀ» ¸ð´ÏÅ͸µÇÑ´Ù. ¸¶Áö¸·À¸·Î, Á¢Á¡¿¡ ´ëÇÑ º¸¾ÈÀ» °ÈÇÑ´Ù. °ÔÀÌÆ®¿þÀÌ·Î Á¢Á¡À» ÃÖ¼ÒÈÇØ º¸¾Èü°è¸¦ Àß ±¸ÃàÇßÀ½¿¡µµ ÀÌ °ÔÀÌÆ®¿þÀÌ¿¡ ´ëÇÑ Ãë¾àÁ¡ ÆÐÄ¡³ª À¯Áöº¸¼ö°¡ ¹ÌÈíÇÏ´Ù¸é ħÇØ»ç°í Èñ»ý¾çÀÌ µÉ ¼ö ÀÖ´Ù.
ÀÌ ´ÜÀåÀº ¡°Áö³ÇØ¿¡´Â °ú°Å 3.20 ´ë¶õ°ú °°Àº ´ë±Ô¸ð »ç°í´Â ¾ø¾úÁö¸¸, Å©°íÀÛÀº º¸¾È»ç°í´Â ²÷ÀÓ¾øÀÌ ¹ß»ýÇß´Ù¡±¸ç ¡°±â¾÷ º¸¾È´ã´çÀÚ´Â ¾×Ƽºêµð·ºÅ丮(AD) µî ÁÖ¿ä ½Ã½ºÅÛ¿¡ ´ëÇÑ º¸¾ÈÁ¶Ä¡¸¦ °ÈÇÏ°í, ħÇØ ¹ß»ý ½Ã °ø°ÝÀÚ°¡ ³²±ä ÈçÀûÀ» ¹ÙÅÁÀ¸·Î Áï°¢ Á¶Ä¡¸¦ ÃëÇØ¾ß ÇÑ´Ù¡±°í µ¡ºÙ¿´´Ù.
Æص¿Çö±âÀÚ paing@etnews.com