À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤»ó¿ø) ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)´Â ¿Ü±³ ¾Èº¸ °ü·Ã ÀڷḦ À§ÀåÇÑ ½ºÇǾîÇÇ½Ì °ø°ÝÀ» Æ÷ÂøÇß´Ù.
ESRC´Â À̹ø °ø°ÝÀ» ÀÛÀü¸í '¿ÀÆÛ·¹ÀÌ¼Ç ½ºÅÚ½º ÆÄ¿ö'·Î À̸§ Áö¾ú´Ù. ¿Ü±³, ¾Èº¸, ÅëÀÏ ºÐ¾ßºÎÅÍ ´ëºÏ, Å»ºÏ ´Üü Á¾»çÀÚ¸¦ ´ë»óÀ¸·Î À¯Æ÷µÈ´Ù.
'ÃÖ±Ù Çѹݵµ °ü·Ã ÁÖ¿ä±¹ µ¿Çâ.hwp' '3.17 ¹Ì±¹ÀÇ ÆíŸ°ï ºñ¹Ð ±¹°¡¾Èº¸È¸ÀÇ.hwp' µî ÀÚ·á·Î À§ÀåÇÑ ÆÄÀÏÀÌ Ã·ºÎµÈ ¾Ç¼º À̸ÞÀÏÀ» °ü·Ã Á¾»çÀÚ¸¦ Ç¥ÀûÇØ ¹ß¼ÛÇÑ´Ù.
°ø°Ý Á¶Á÷Àº À̹ø °ø°Ý¿¡¼ 'DLL' 'EXE' È®ÀåÀÚ ¾Ç¼º ÆÄÀÏÀ» 2Â÷ ´Ù¿î·ÎµåÇØ PC¸¦ °¨¿°½ÃŲ ÈÄ ¾Ç¼º ÇàÀ§¸¦ ÇÏ´ø ±âÁ¸ ¹æ½ÄÀ» ¹þ¾î³µ´Ù.
¼ö½ÅÀÚ°¡ °ø°Ý¿¡ »ç¿ëµÈ ÷ºÎ ÆÄÀÏÀ» ¿¶÷ÇÏ¸é º°µµ ¾Ç¼º ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÏÁö ¾Ê´Â´Ù. ¸í·ÉÁ¦¾î(C2) ¼¹ö¿¡ ¿Ã·ÁÁø ÆÄ¿ö½© ÄÚµå(PowerShell Code)¸¦ ±â¹ÝÀ¸·Î Å°º¸µå ÀԷ°ªÀ» Å»ÃëÇÏ´Â Å°·Î±ë ÇàÀ§¸¦ ¼öÇàÇÑ´Ù. À̸¦ ÅëÇØ °¢Á¾ Á¤º¸¸¦ Å»ÃëÇÑ´Ù.
À¯Ã¢ÇÑ Çѱ¹¾î·Î ÀÛ¼ºµÈ À̸ÞÀÏ º»¹®°ú ÷ºÎ ¹®¼¿¡ ¾ÏÈ£¸¦ ¼³Á¤ÇÏ°í ¿¶÷ ÈÄ ÆÄÀÏ »èÁ¦¸¦ ±Ç°íÇÏ´Â µî º¸¾È¿¡ ÁÖÀǸ¦ ±â¿ïÀ̵µ·Ï À§ÀåÇß´Ù. À̸ÞÀÏ ¼ö½ÅÀÚ°¡ Á¤»ó ÀÚ·á ÆÄÀÏ·Î Âø°¢ÇÏ°Ô ÇÑ´Ù.
'hwp ¹®¼ ÀÛ¼º ÇÁ·Î±×·¥'¿¡¼ Á¦°øÇÏ´Â ÆÄÀÏ ¾ÏÈ£ ¼³Á¤ ±â´ÉÀ» Àû¿ëÇÑ °ÍÀº À̸ÞÀÏ ¼ö½ÅÀÚ ½Å·Ú¸¦ ¾ò´Â ¸ñÀû ¿Ü, ¾ÏÈ£¸¦ ¾Ë±â Àü ¼Ò½º ÄÚµå ºÐ¼®ÀÌ ºÒ°¡´ÉÇÑ Á¡À» ¾Ç¿ëÇß´Ù. º¸¾È ÇÁ·Î±×·¥ ÆÄÀÏ ¾Ç¼º ¿©ºÎ ÆÇ´ÜÀ» ¹æÇØÇÏ´Â ¸ñÀûµµ ÀÖ´Ù.
Á¤¿µÀϱâÀÚ jung01@etnews.com