µðÁöÅПÀÓ½º

 


¿£ÇÇÄÚ¾î, Á»ºñPC¤ýÁ¤º¸À¯Ãâ Â÷´Ü APT ¿Ïº® ¹æ¾î

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
¾Ç¼ºÄÚµå ŽÁö¤ý¿ªÃßÀû Ä¡·á±â¼ú ƯÇã º¸À¯
`Á»ºñÁ¦·Î` ¼º°ø±â¹Ý Çϵå¿þ¾î½ÃÀå ÁøÀÔ ³ë·Á
¡á ZOOM UP-±â¾÷¿­Àü

Ŭ¶ó¿ìµå ȯ°æ¿¡¼­´Â º¸¾È ½Ã½ºÅÛ ¼º´ÉÀÌ ¶Ù¾î³ª¾ß ÇÑ´Ù. ±¸Á¶ÀûÀÎ Æ®·¡ÇÈ Áõ°¡¿Í ´Ù¾çÇÑ ¼­ºñ½º ¸ðµ¨ÀÌ µîÀåÇϱ⠶§¹®ÀÌ´Ù. ¿øÄ¡ ¾Ê´Â ¾Ç¼º °ø°ÝÀÌ ´Ã¾î³ª°í Àû½Ã¿¡ ½Å¼ÓÇÑ ´ëó¸¦ ÇÏÁö ¸øÇÒ °æ¿ì Ä¡¸íÀûÀÎ ÇÇÇظ¦ ÀÔ°Ô µÈ´Ù. µû¶ó¼­ À̸¦ ¿¹¹æÇÏ°í Ä¡·áÇϱâ À§Çؼ­´Â º¸¾È½Ã½ºÅÛ¿¡ ´ëÇÑ ¼±º°¾ÈÀÌ ¸Å¿ì Áß¿äÇÏ´Ù.

¿£ÇÇÄÚ¾î(´ëÇ¥ ÇѽÂö)´Â APT(¾Ç¼ºÁö¼ÓÇüÀ§Çù) ÅðÄ¡¸¦ À§ÇÑ Á»ºñPC ¹æ¾î ¼Ö·ç¼ÇÀ¸·Î ÃÖ±Ù °ü½ÉÀ» ¸ðÀ¸°í ÀÖ´Â ±â¾÷ÀÌ´Ù. ¼³¸³µÈ Áö 4³â ¹Û¿¡ ¾È µÆÁö¸¸ ¾Ç¼ºÄÚµå ŽÁö±â¼ú°ú ¿ªÃßÀû Ä¡·á±â¼úÀ̶ó´Â ƯÇã±â¼úÀ» º¸À¯ÇÏ°í ÀÖ´Ù. ±â¼ú·Â¿¡¼­´Â ¿©´À ¼±¹ß ±â¾÷¿¡ ¸øÁö ¾ÊÀº ½Ç·ÂÀ» º¸À¯ÇÏ°í ÀÖ´Ù. Á»ºñPC ¹æ¾î ¼Ö·ç¼Ç `Á»ºñÁ¦·Î'´Â ÃÖ±Ù °ø°ø ±ÝÀ¶ ´ëÇÐ µîÀ¸·Î ·¹ÆÛ·±½º¸¦ È®´ëÇÏ°í ÀÖ´Ù.

¿£ÇÇÄÚ¾î´Â Æ®·¡ÇÈÀ» ¸ÖƼÄÚ¾î º´·Ä ó¸®ÇÒ ¼ö ÀÖ´Â ±â¼úÀ» ±â¹ÝÀ¸·Î DDoS ¹æ¾î ¼Ö·ç¼Ç `D-½©ÅÍ'¿Í ¸ÞÀÏ ÇÊÅ͸µ µîÀ» ÅëÇÑ Á¤º¸À¯Ãâ¹æÁö ¼Ö·ç¼Ç `ÀÎÆ÷º¥ÅÍ'(Infoventer)µµ °³¹ßÇØ ³õ°í ÀÖ´Ù. À̵éÀº Á»ºñÁ¦·Î¿Í ÇÔ²² ¿£ÇÇÄÚ¾î ÅäÅÐ º¸¾È½Ã½ºÅÛÀÇ Áø¿ëÀ» ±¸¼ºÇÑ´Ù.

Á»ºñÁ¦·Î´Â È£½ºÆ® ´Ü¿¡¼­ Á»ºñPC¸¦ ŽÁö, Â÷´ÜÇÏ´Â ¼Ö·ç¼ÇÀ¸·Î¼­´Â ±¹³»¿¡¼­ óÀ½À¸·Î »ó¿ëÈ­Çß´Ù´Â ÀںνÉÀ» °®°í ÀÖ´Ù. Á»ºñÁ¦·Î´Â Á»ºñPC¸¦ ÀÛµ¿ÇÏ´Â º¿(Bot)ÀÇ ÇൿÀ» ±Ù°Å·Î ħÀÔÀ» ŽÁöÇÏ´Â `ÇàÀ§ ±â¹Ý'Á¦Ç°ÀÌ´Ù. µû¶ó¼­ ¾Ë·ÁÁöÁö ¾Ê´Â º¿±îÁö Â÷´ÜÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ ¸ÖƼ ½ÃÅ¥¾î ¿£ÁøÀ̶ó´Â 4°³ÀÇ ³×Æ®¿öÅ© º¸¾È ¾Ë°í¸®ÁòÀ» žÀçÇØ º¿ÀÇ È°µ¿À» ±Ù¿øÀûÀ¸·Î °¨½ÃÇÑ´Ù. ±â¾÷ÅëÇÕº¸¾È½Ã½ºÅÛ(ESM)¿¡ ÅëÇÕ °ü¸®ÇÒ ¼ö ÀÖ´Â ¿î¿µ»óÀÇ °£ÆíÇÔµµ °­Á¡ÀÌ´Ù. ±ä±Þ À̺¥Æ®°¡ ¹ß»ýÇÒ ¶§´Â À̸ÞÀÏÀ̳ª SMS¸¦ ÅëÇÑ °æº¸ ±â´ÉÀ» °®°í ÀÖ¾î Áö¼ÓÀûÀÎ ¸ð´ÏÅ͸µÀ» ÇÏÁö ¾Ê´õ¶óµµ »¡¸® ´ëóÇÒ ¼ö ÀÖ´Ù.

DDoS ¹æ¾î ¼Ö·ç¼Ç `D-½©ÅÍv2.0'Àº °¡»ó ¼­¹öÆÊÀ» ¸¸µé¾î °ø°ÝÀÚ¸¦ À¯µµÇÔÀ¸·Î½á ½ÇÁ¦ ¼­¹ö°ø°ÝÀ» ¿øõ Â÷´ÜÇÏ´Â ±â¼úÀ» È°¿ëÇß´Ù. ¿©±â¿¡ žÀçµÈ ÆÐŶ ÇÁ·Ï½Ã ±â¼úÀº ¿£ÇÇÄھ Á¤ºÎ Áö¿øÀ» ¹Þ¾Æ °³¹ßÇÑ °ÍÀÌ´Ù. DDoS°ø°ÝÀÌ Áõ°¡ÇÏÀÚ 2010³â Á¤ºÎ´Â ¿£ÇÇÄھ °ü·Ã º¸¾È ¼Ö·ç¼Ç °³¹ßÀ» ÀÇ·ÚÇß´Ù. Áö³­ÇØ 1¿ùºÎÅÍ `D-½©ÅÍ'°¡ º¸±ÞµÇ±â ½ÃÀÛÇß´Ù. DDoS °ø°Ý ȸÇDZâ¼úÀº ¼­¹öÆÊ ¼³Á¤ ±â´É ¿Ü¿¡ ÀÚµ¿ DNSº¯°æ ±â´É°ú Æ®·¡ÇÈ ¾çÀÇ Áõ°¨¿¡ µû¶ó ¼­ºñ½º °æ·Î¸¦ ÀÚµ¿ º¯°æÇÏ´Â ±â´Éµµ °®°í ÀÖ´Ù. ÀÌ´Â Àå¾Ö°¡ ¹ß»ýÇÒ ¶§ ¼ö ÃÊ ³»¿¡ °æ·Î¸¦ ÀÚµ¿ º¯°æÇØÁÜÀ¸·Î½á ÇÇÇظ¦ ¸·¾ÆÁØ´Ù.

Á¤º¸À¯Ãâ¹æÁö ¼Ö·ç¼Ç `ÀÎÆ÷º¥ÅÍv 1.0'Àº SMB ȯ°æ¿¡ ÀûÀýÇÑ Á¤º¸À¯Ãâ¹æÁö¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù. ÀÌ ¼Ö·ç¼Ç ¿ª½Ã Á¤ºÎ Áö¿øÀ¸·Î °³¹ßÇß´Ù. ¸ÞÀÏ ÇÊÅ͸µ°ú ºñ ¾÷¹«»çÀÌÆ® Â÷´Ü, Æ®·¡ÇÈ Á¦ÇÑ ±â´ÉÀ» Çϳª·Î ÅëÇÕÇß´Ù. ¿©±â¿¡µµ Æ®·¡ÇÈ¿¡ °üÇÑ ÇÑ ¿£ÇÇÄÚ¾îÀÇ ¶Ù¾î³­ ÅëÁ¦ ±â¼úÀÌ Àû¿ëµÆ´Ù.

¿£ÇÇÄÚ¾î´Â Áö³­ 5¿ù Á»ºñÁ¦·Î¿¡ APT¿¡ ÀÇÇÑ Á¤º¸À¯Ãâ ŽÁö ¹× Â÷´Ü ±â´ÉÀ» °­È­Çß´Ù. ÆÄÀÏ Àü¼Û ½Ã ÇàÀ§±â¹Ý ŽÁö¸¦ ÅëÇØ Á¤»ó°ú ºñÁ¤»ó Æ®·¡ÇÈÀ» ã¾Æ³»´Â ±â¼úÀ» ¾÷±×·¹À̵å ÇÑ °ÍÀÌ´Ù. À̷νá Á¤º¸ À¯Ãâ Â÷´Ü¿¡ ÇÑÃþ ´õ öº®À» µÎ¸£°Ô µÆ´Ù. ¿£ÇÇÄÚ¾î´Â Á»ºñÁ¦·Î¸¦ û¿Í´ë¿¡ ÀÌ¾î »óÁÖ½Ãû, °æ»ê½Ãû, ºÎ»êÀºÇà µî °ø°ø ±ÝÀ¶±ÇÀ» Áß½ÉÀ¸·Î °ø±ÞÀ» È®´ëÇÏ°í ÀÖ´Ù.

¿£ÇÇÄÚ¾î´Â ÁÖ·ÂÁ¦Ç°ÀÎ Á»ºñÁ¦·Î°¡ ¾ÕÀ¸·Î 1~2³â ÈÄ ¿Ü»ê Á¦Ç°À» Ãß¿ùÇÒ ¼ö ÀÖÀ» °ÍÀ¸·Î ³»´Ùº¸°í ÀÖ´Ù. Ä¿½ºÆ®¸¶ÀÌ¡ ´É·Â°ú ¹ßºü¸¥ ½ÃÀå ´ëó¿¡ µû¸¥ °æÀï·Â ¶§¹®ÀÌ´Ù. ±×·¸°Ô µÇ¸é ¸ÅÃ⠹谡µµ ¾î·ÆÁö ¾ÊÀ» °ÍÀ¸·Î º»´Ù.

¿£ÇÇÄÚ¾î´Â Á»ºñÁ¦·Î µî º¸¾È½ÃÀå¿¡¼­ÀÇ ¼º°øÀ» ±â¹ÝÀ¸·Î NP±â¹ÝÀÇ Çϵå¿þ¾î ½ÃÀå ÁøÀÔÀ» ³ë¸®°í ÀÖ´Ù. ÇѽÂö ´ëÇ¥ ½º½º·Î Çϵå¿þ¾î ±â¹ÝÀÇ ³×Æ®¿öÅ© ÇÁ·Î¼¼¼­ ±â¼ú¿¡ ÀڽۨÀ» °®°í ÀÖ´Ù. ÇöÀç °¡¼Óº¸µå ½ÃÁ¦Ç° °³¹ßÀ» ¿Ï·áÇÏ°í °ü·Ã ¼Ö·ç¼Ç °³¹ß»ç¿Í Å×½ºÆ®¸¦ ÁøÇà ÁßÀÌ´Ù. NPU(³×Æ®¿öÅ© ÇÁ·Î¼¼¼­)±â¹ÝÀÇ Çϵå¿þ¾î ¼º´É °¡¼Óº¸µå¿Í ¸ÖƼÄÚ¾î ¾î¼Àºí·¯ Æß¿þ¾î ±â¼úÀº ´ë¿ë·® Æ®·¡ÇÈ Ã³¸®¸¦ À§ÇÑ ¸ÖƼÄÚ¾î º´·Äó¸® ±â¼ú°ú ÇÔ²² ¿£ÇÇÄÚ¾îÀÇ SW/HW À¶ÇÕ±â¼úÀÇ »ê¹°ÀÌ´Ù.

¿£ÇÇÄÚ¾î´Â º¸¾È ¼Ö·ç¼Ç°ú ³×Æ®¿öÅ© Çϵå¿þ¾î ±â¼úÀÌ ¿ÂÀüÈ÷ Á¢ÇÕµÊÀ¸·Î½á ¿Ï°áÀûÀÎ ±â¼úÀ» ÁöÇâÇÑ´Ù. ½±Áö ¾ÊÀº µµÀüÀÌÁö¸¸ ³×Æ®¿öÅ© ±â¼úÀÇ ±Þ¼ÓÇÑ ¹ß´Þ°ú ÇÔ²² À̾îÁö´Â ¾Ç¼ºÄÚµå¿Í ÇØÅ· ±â¼úÀÇ Ãß°Ý¿¡ ´ëºñÇϱâ À§Çؼ­´Â ¼ÒÇÁÆ®¿þ¾î¿Í Çϵå¿þ¾î ±â¼úÀÇ À¶ÇÕÀ¸·Î ´ëºñÇØ¾ß ÇѴٴ öÇÐÀ» ´ã°í ÀÖ´Ù.

À̱ÔÈ­¼±ÀÓ±âÀÚ david@

¡Þ »çÁø¼³¸í : ¿£ÇÇÄÚ¾îÀÇ APT Â÷´Ü Á»ºñPC ¼Ö·ç¼Ç `Á»ºñÁ¦·Î`´Â ÃÖ±Ù °ø°ø ±ÝÀ¶ ´ëÇÐ µîÀ» Áß½ÉÀ¸·Î ·¹ÆÛ·±½º¸¦ È®´ëÇÏ°í ÀÖ´Ù. ¾Æ¿ï·¯ ¿£ÇÇÄÚ¾î´Â °¡¼Óº¸µå °³¹ßÀ» ¿Ï·áÇÏ°í SW/HW À¶ÇÕ ¼Ö·ç¼Ç °³¹ß¿¡µµ ¹ÚÂ÷¸¦ °¡ÇÏ°í ÀÖ´Ù. Á»ºñÁ¦·Î ÆÐÅ°Áö(¿ÞÂÊ)¿Í °¡¼Óº¸µå(À§).

¡Þ ȸ»ç°³¿ä

´ëÇ¥ : ÇÑ ½Â ö

¼³¸³ : 2008³â 11¿ù

Á¾¾÷¿ø : 11¸í

2011³â ¸ÅÃâ : 5¾ï ¿ø

2012³â ¸ÅÃâ ¸ñÇ¥ : 20¾ï ¿ø

ÁÖ¿ä »ç¾÷ºÐ¾ß¿Í Á¦Ç° : APT ¹× Á»ºñPC Â÷´Ü ¼Ö·ç¼Ç `Á»ºñÁ¦·Î`

DDoS¹æ¾î ¼Ö·ç¼Ç `D-½©ÅÍv2.0`, Á¤º¸À¯Ãâ¹æÁö ¼Ö·ç¼Ç `ÀÎÆ÷º¥ÅÍv1.0`

³×Æ®¿öÅ· ¼º´É ¹× ¾Ïȣȭ °¡¼Ó º¸µå `½º¸¶Æ® NIC`

[ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º ¹«´Ü ÀüÀç-Àç¹èÆ÷ ±ÝÁö]