'¿¥ÆÄÀ̾î(Empire)'´Â ÆÄ¿ö½©·Î Á¦ÀÛµÈ ¿ÀǼҽºÇü ¾Ç¼ºÄÚµå °ø°Ý ÇÁ·¹ÀÓ¿öÅ©´Ù. Å°·Î°Å¸¦ ºñ·ÔÇØ °èÁ¤ Á¤º¸¸¦ Å»ÃëÇÏ´Â '¹Ì¹ÌÄ«Ã÷(Mimikatz)' µî ´Ù¾çÇÑ °ø°Ý ¸ðµâÀ» Æ÷ÇÔÇÏ°í ÀÖ´Ù.
¶ÇÇÑ ¾ÏÈ£ÈµÈ Åë½ÅÀ» »ç¿ëÇϸç ÆÄÀÏÀ» »ý¼ºÇÏÁö ¾Ê´Â 'ÆÄÀϸ®½º(Fileless)' ÇüÅ·Π°ø°ÝÀ» ¼öÇàÇÒ ¼ö ÀÖ´Ù. °ø°ÝÀÚµéÀº À̸¦ ÀÌ¿ëÇØ ÁÖ¿ä ±â°ü ¹× Á¶Á÷À» ´ë»óÀ¸·Î APT Ÿ±ê °ø°ÝÀ» ¼öÇàÇÏ´Â µ¥ Àû±Ø È°¿ëÇÏ°í ÀÖ´Ù.
ÁÖ·Î ¹®¼ ÆÄÀÏ¿¡ »ðÀÔµÈ ¸ÅÅ©·Î¸¦ ÀÌ¿ëÇÏ¿© ¾Ç¼º½ºÅ©¸³Æ®¸¦ ½ÇÇàÇØ Æ¯Á¤ ¼¹ö¿Í Åë½ÅÀ» ÅëÇØ ÆÄ¿ö½© '¿¥ÆÄÀ̾î' ½ºÅ©¸³Æ®¸¦ ¸Þ¸ð¸®¿¡ ·ÎµåÇÏ°í ½ÇÇàÇÑ´Ù. ½ÇÇàµÈ ÆÄ¿ö½© ½ºÅ©¸³Æ®¸¦ ÅëÇØ ¸í·ÉÁ¦¾î(C&C)¼¹ö·ÎºÎÅÍ ÇØÄ¿ÀÇ ¸í·ÉÀ» ¹Þ¾Æ PCÁ¤º¸Å»Ãë, Ãß°¡ ÆÄÀÏ ´Ù¿î·Îµå, ¸í·É ½ÇÇà µî ¾Ç¼ºÇàÀ§¸¦ ¼öÇàÇÑ´Ù. ÆÄ¿ö½© ½ºÅ©¸³Æ®¸¦ ÅëÇØ ¸Þ¸ð¸®¿¡¼ ¸ðµç ¾Ç¼ºÇàÀ§°¡ ¼öÇàµÇ±â ¶§¹®¿¡ ÆÄÀÏÀ» »ý¼ºÇÏÁö ¾Ê¾Æ ŽÁöÇÏ´Â µ¥ ¾î·Á¿òÀÌ ¸¹´Ù.
ÃÖ»ó¸í ÇϿ츮 CERT½ÇÀåÀº "ÃÖ±Ù Æò⠿ø²ÇÈÀ» ÁÖÁ¦·Î ÇÑ Å¸±ê °ø°Ý¿¡µµ '¿¥ÆÄÀ̾î' ÇÁ·¹ÀÓ¿öÅ©°¡ »ç¿ëµÆ´Ù"¸ç "À̸¦ ÀÌ¿ëÇÑ °ø°ÝÀÌ ´õ¿í ¸¹¾ÆÁú °ÍÀ¸·Î ¿¹»óÇÑ´Ù"°í ¸»Çß´Ù.
ÀÌ°æŹ±âÀÚ kt87@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]