• HOME > Á¤º¸±³·ù > °Ô½ÃÆÇ
Á¦¸ñ 2017³â 7´ë »çÀ̹ö °ø°Ý Àü¸Á
±Û¾´ÀÌ ÇàÁ¤»çÇãÁ¤±Ç ÀÛ¼ºÀÏ 2017-01-16 15:35:28

"2017³â 7´ë »çÀ̹ö °ø°Ý Àü¸Á"


Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)Àº »çÀ̹ö À§Çù Á¤º¸¸¦ °øÀ¯ÇÏ°í ħÇØ »ç°í¿¡ °øµ¿ ´ëÀÀÇϱâ À§ÇØ ¿î¿µµÇ°í ÀÖ´Â ¡®»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ³×Æ®¿öÅ©¡¯ÀÇ ±¹³»¿Ü º¸¾È¾÷ü¿Í ÇÔ²² Áö³­ÇØ ¹ß»ýÇÑ º¸¾È À§ÇùÀ» ºÐ¼®ÇÏ°í »çÀ̹ö °ø°Ý À§ÇùÀ» Àü¸ÁÇÏ´Â ¡®2017³â 7´ë »çÀ̹ö °ø°Ý Àü¸Á¡¯À» ¹ßÇ¥Çß´Ù.


´Ù¾çÇÑ »çÀ̹ö »ç°í¿¡ ´ëÀÀÇϱâ À§ÇØ ¸¸µé¾îÁø »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ³×Æ®¿öÅ©´Â Çѱ¹ÀÎÅͳÝÁøÈï¿ø°ú ¾È·¦, À̽ºÆ®¼ÒÇÁÆ®, À×Ä«ÀÎÅͳÝ, ÇϿ츮, NSHC, ºû½ºÄµ µî ±¹³» º¸¾È¾÷ü°¡ 2014³â 12¿ùºÎÅÍ ±¸¼º ¹× ¿î¿µÇÏ°í ÀÖ´Ù. ¶ÇÇÑ ±Û·Î¹ú »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ³×Æ®¿öÅ©µµ Çѱ¹ÀÎÅͳÝÁøÈï¿ø°ú ÇÔ²² ÆÄÀ̾î¾ÆÀÌ, Æ÷Ƽ³Ý, ÀÎÅÚ½ÃÅ¥¸®Æ¼, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®, ÆȷξËÅä ³×Æ®¿öÅ©, ½Ã¸¸ÅØ µî ÇØ¿Ü º¸¾È¾÷ü°¡ Áö³­ÇØ 6¿ùºÎÅÍ ±¸¼ºÇØ ¿î¿µ ÁßÀÌ´Ù.


ÀÌµé ¾÷üµé°ú KISA´Â ¿ÃÇØ ¹ß»ýÇÒ »çÀ̹ö °ø°ÝÀ¸·Î ¡ã »ê¾÷ Àü¹ÝÀ¸·Î ¹øÁö´Â Çѱ¹ ¸ÂÃãÇü °ø°Ý, ¡ã ÀÚ»ê °ü¸® µî °ø¿ë ¼ÒÇÁÆ®¿þ¾î¸¦ ÅëÇÑ Ç¥Àû °ø°Ý, ¡ã Çѱ¹¾î Áö¿ø µî ´Ù¾çÇÑ ÇüÅÂÀÇ ·£¼¶¿þ¾î ´ë·® À¯Æ÷, ¡ã »çȸ±â¹Ý½Ã¼³ ´ë»ó »çÀ̹ö Å×·¯ ¹ß»ý, ¡ã ¸Ö¹öŸÀÌ¡ °ø°Ý µî ´ë±Ô¸ð ¾Ç¼ºÄÚµå °¨¿° ±â¹ýÀÇ Áö´ÉÈ­, ¡ã ¾Ç¼º ¾Û µî ¸ð¹ÙÀÏ ±ÝÀ¶ ¼­ºñ½º¿¡ ´ëÇÑ À§Çù Áõ°¡, ¡ã Á»ºñÈ­µÈ »ç¹°ÀÎÅͳÝ(IoT) ±â±âÀÇ ¹«±âÈ­ µîÀÇ 7°¡Áö °ø°ÝÀÌ º»°ÝÈ­µÉ °ÍÀ¸·Î ¿¹»óÇß´Ù.


¿©±â¼­ ¸Ö¹öŸÀÌ¡(Malvertising) °ø°ÝÀ̶õ, ¾Ç¼º ¼ÒÇÁÆ®¿þ¾îÀÎ ¸Ö¿þ¾î(Malware)¿Í ±¤°í(Advertising)ÀÇ ÇÕ¼º¾î·Î ¿Â¶óÀÎ ±¤°í¸¦ ÅëÇØ ¾Ç¼ºÄڵ带 À¯Æ÷½ÃÅ°´Â ÇàÀ§¸¦ ¸»ÇÑ´Ù.


À̹ø Àü¸ÁÀº KISA°¡ ³¯·Î °íµµÈ­ ¹× Á¤±³È­µÇ´Â »çÀ̹ö º¸¾È À§Çù¿¡ ´ëÇÑ Á¤º¸ °øÀ¯ ¹× °øµ¿ ´ëÀÀ Çʿ伺¿¡ µû¶ó ±¹³»¿Ü »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ³×Æ®¿öÅ©¿¡ Âü¿©ÇÏ´Â º¸¾È¾÷ü¿Í °øµ¿ ºÐ¼®À» ÅëÇØ ¼±Á¤µÆ´Ù.


KISAÀÇ ¹é±â½Â ¿øÀåÀº ¡°¿ì¸® »çȸ Àü¹æÀ§·Î È®»êµÇ´Â »çÀ̹ö À§Çù¿¡ ´ëÇÑ ´Ù°¢ÀûÀÎ Çù·Â ¹× ´ëÀÀÀ» À§ÇØ ±¹³»¿Ü »çÀ̹ö À§Çù

ÀÎÅÚ¸®Àü½º ³×Æ®¿öÅ©¸¦ Áß½ÉÀ¸·Î ´õ¿í ±ä¹ÐÇÑ Á¤º¸ °øÀ¯¿Í ´ëÀÀ °øÁ¶¸¦ À¯ÁöÇÒ °Í¡±À̶ó°í ¸»Çß´Ù. ´ÙÀ½Àº KISA ¹× °¢ ¾÷ü¿¡¼­ Àü¸ÁÇÑ º¸¾È À§Çù ÇöȲ°ú Àü¸ÁÀÌ´Ù.


¡ã 2017³â 7´ë »çÀ̹ö °ø°Ý Àü¸Á


¡á ‌»ê¾÷ Àü¹ÝÀ¸·Î ¹øÁö´ÂÇѱ¹ ¸ÂÃãÇü °ø°Ý


• À̽ºÆ®¼ÒÇÁÆ®


Çѱ¹ÀÇ Æ¯Á¤ ±â¾÷ ¹× ±â°ü¿¡ ¼Ò¼ÓµÈ ³»ºÎ ÀÓÁ÷¿øÀ» °Ü³ÉÇÏ¿© Á¤º¸À¯Ãâ ¸ñÀûÀ¸·Î ¸ÂÃãÇü »çÀ̹ö °ø°ÝÀÌ ²ÙÁØÈ÷ Áö¼ÓµÆ´Ù. °ø°ÝÀÚ´Â Á¤º¸ Å»Ãë ´ë»ó ºÐ¾ßÀÇ À¥ »çÀÌÆ®¸¦ °ø°ÝÇØ ¾Ç¼ºÆÄÀÏ °¨¿°À» À¯¹ßÇÏ´Â ¿öÅ͸µ Ȧ °ø°Ý ±â¹ý°ú, Á¶Á÷ ¹× »çȸ °ü°è¸ÁÀ» ÅëÇÑ ½ÅºÐ µµ¿ë ¼ö¹ý µîµµ È°¿ëÇß´Ù.

½Å·Ú¸¦ ±â¹ÝÀ¸·Î ÇÑ ¿¬¼â°ø°ÝÀÇ ¸ÂÃãÇü °ø°ÝÀº 2016³âµµ Ç¥Àû °ø°ÝÀÇ Æ¯Â¡ Áß Çϳª¿´´Ù. ÀÌ·¯ÇÑ °ø°ÝÀº Á¤º¸À¯Ãâ »óȲÀ» ÇÇÇØÀÚ°¡ ½±°Ô ÀÎÁöÇϰųª ½Äº°Çϱ⠾î·Æ±â ¶§¹®¿¡ °ø°ÝÀÚ°¡ ¿À·£ ±â°£ ÀẹÇÒ ¼ö ÀÖ¾ú°í, °á±¹ Á¤±³ÇÑ ÈļӰø°ÝÀ¸·Î À̾îÁ³´Ù.

¶ÇÇÑ, °³ÀÎÁ¤º¸ À¯Ã⠽à ÀÚ·á°¡ ¿ÜºÎ¿¡ ³ëÃâµÅµµ ½±°Ô ºÐ¼®µÇÁö ¸øÇϵµ·Ï ¾Ïȣȭ ¹× ¼ÓÀÓ¼ö ¹æ½ÄÀ» °è¼Ó ¹ßÀü½ÃÅ°¸é¼­ ÇØ¿Ü SNS³ª Ŭ¶ó¿ìµå ¼­ºñ½º¸¦ Áß°£ C&C ¼­¹ö·Î ¾Ç¿ëÇß´Ù.

¿ÃÇØ Çѱ¹ÀÇ ÁÖ¿ä Á¤ºÎ±â°ü ¹× ±â¹Ý½Ã¼³ µîÀ» Ÿ±êÀ¸·Î ÇÏ´Â »çÀ̹ö °ø°Ý À§Çè ¼öÀ§´Â Á¡Á¡ ´õ °íµµÈ­ ¹× Á¤±³È­µÉ °ÍÀ¸·Î ¿¹»óµÇ¸ç, IT ¹Î°£±â¾÷ÀÇ ³»ºÎ ÀÎÇÁ¶ó¿¡ ´ëÇÑ Àº¹ÐÇÑ »çÀ̹ö ħÅõ ½Ãµµ ¿ª½Ã °¡¼ÓÈ­µÉ °ÍÀ¸·Î º¸ÀδÙ. ƯÈ÷, »çȸ ¹× Á¤Ä¡ È¥¶õ ¸ñÀûÀÇ ³ë°ñÀûÀÎ »çÀ̹ö À§Çù ¹ß»ý °¡´É¼ºÀÌ ³ôÀ» °ÍÀ¸·Î Àü¸ÁµÇ¸ç, °ø°ÝÀÚ´Â ´Ù¾çÇÑ SNS ¼­ºñ½º¿Í ÁÖ¿ä ¾ð·Ð»ç¸¦ ´ë»óÀ¸·Î ÇÏ¿© ½É¸®Àüµµ º»°ÝÈ­ÇÒ °¡´É¼ºÀÌ ÀÖ´Ù. ´õºÒ¾î ¾Ë·ÁÁöÁö ¾ÊÀº Zero-Day Ãë¾àÁ¡°ú °áÇÕÇÑ Áö´ÉÇü »çÀ̹ö °ø°ÝÀº ½ºÇǾîÇÇ½Ì ¼ö¹ýÀ¸·Î °è¼ÓÇؼ­ À̾îÁú °ÍÀ¸·Î ¿¹»óµÈ´Ù.

• Çѱ¹ÀÎÅͳÝÁøÈï¿ø

Çѱ¹ÀÇ ÁÖ¿ä Á¤ºÎ±â°ü, ±â¾÷À» °Ü³ÉÇÑ Á¤º¸À¯Ãâ ȤÀº »çÀ̹ö Å×·¯ ¸ñÀûÀÇ ¸ÂÃãÇü Ç¥Àû °ø°ÝÀÌ ±¹³» »ê¾÷ Àü¹ÝÀ¸·Î È®´ëµÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù. ƯÈ÷ ÇÇÇØ°¡ ¹ß»ýÇÒ °æ¿ì ±Ô¸ð°¡ Å« Àü·Â, °øÇ× µî°ú °°Àº »çȸ±â¹Ý½Ã¼³Àº ¹°·Ð, »ó´ëÀûÀ¸·Î º¸¾ÈÀÌ Çã¼úÇÑ Çù·Â ¾÷ü ¹× Áß¼Ò±â¾÷À¸·Î ±× ¹üÀ§°¡ ³Ð¾îÁú °ÍÀÌ´Ù.

¶ÇÇÑ Áö³­ÇØ¿Í ¸¶Âù°¡Áö·Î Á¶Á÷ ¶Ç´Â °³ÀÎÀÇ Á¤º¸ ¹× ÀÚ¿øÀ» µµ¿ëÇØ ½ÅºÐÀ» À§ÀåÇÏ´Â ¼ö¹ýÀÇ ½Å·Ú ±â¹Ý °ø°ÝÀÌ ±â½ÂÀ» ºÎ¸± °ÍÀ¸·Î ¿¹»óµÈ´Ù. ±â¾÷ÀÇ ÀÎÁõ¼­³ª °³ÀÎÀÇ °èÁ¤Á¤º¸°¡ µµ¿ëµÇ¾î °ø°Ý¿¡ ¾Ç¿ëµÉ °æ¿ì, ÀϹÝÀûÀÎ º¸¾ÈÀåºñ³ª »ç¿ëÀÚÀÇ ÁÖÀǸ¸À¸·Î´Â °ø°ÝÀ» ŽÁöÇϱ⠾î·Æ±â ¶§¹®ÀÌ´Ù. ±×¸®°í Ç¥Àû °ø°Ý¿¡ »ç¿ëµÈ °ø°Ý ÀÚ¿ø ¹× ±â¹ýÀ» ÀÚÁÖ ±³Ã¼ÇÒ °ÍÀ¸·Î ¿¹ÃøµÈ´Ù. ÀÌ´Â »çÀ̹ö À§Çù Á¤º¸°øÀ¯ ¹× ÀÎÅÚ¸®Àü½º ¼­ºñ½ºÀÇ º¸±ÞÀ¸·Î ÀÎÇØ °ø°ÝÀÚÀÇ °ø°Ý ÀÚ¿ø ¹× ±â¹ýÀÌ ³ëÃâµÇ°í Àֱ⠶§¹®ÀÌ´Ù.

ÀÌ¿¡ µû¸¥ ´ëÃ¥ ¹æ¾ÈÀº ´ÙÀ½°ú °°´Ù. ¿ì¼±, ±¹³» ƯȭµÈ Ç¥Àû °ø°ÝÀÇ °æ¿ì ±¹³»¿¡¼­ °³¹ßµÈ ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡À» ¾Ç¿ëÇÏ´Â °æ¿ì°¡ ¸¹Àº ¹Ý¸é, ÀÌ¿¡ ´ëÇÑ Ãë¾àÁ¡ ¹ß°ß ¹× º¸¾È ¾÷µ¥ÀÌÆ®°¡ ¿øÈ°ÇÏÁö ¾ÊÀº °æ¿ì°¡ ¸¹´Ù. µû¶ó¼­ º¸¾È Àü¹®°¡µéÀÇ ±¹³» ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ ¹ß°ß ¹× ±¹³» ¼ÒÇÁÆ®¿þ¾î ¾÷üÀÇ º¸¾È ¾÷µ¥ÀÌÆ® °³¹ß¿¡ ´ëÇÑ Áö¿ø °­È­°¡ ÇÊ¿äÇÏ´Ù. ¶ÇÇÑ, ±âÁ¸ÀÇ ³×Æ®¿öÅ© º¸¾È ¼Ö·ç¼ÇÀº ¹°·Ð È£½ºÆ® º¸¾È ¹× ¹®¼­ º¸¾È µî ´Ù°èÃþ º¸¾È ¼Ö·ç¼ÇÀ» µµÀÔÇÏ°í ÀûÀýÇÏ°Ô ¿î¿µÇØ¾ß ±âÁ¸¿¡ ¾Ë·ÁÁöÁö ¾ÊÀº Áö´ÉÇü °ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Ù. ÀÌ¿Í º´ÇàÇØ ÀÓÁ÷¿øµéÀÇ º¸¾È ÀÎ½Ä °­È­¸¦ À§ÇÑ ÁÖ±âÀûÀÎ ±³À°µµ ÇÊ¿äÇÏ´Ù. ºü¸£°Ô ±³Ã¼µÇ´Â °ø°Ý ÀÚ¿ø ¹× ±â¹ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§Çؼ­´Â ±â¾÷ º¸¾È´ã´çÀÚ¿Í ¿ÜºÎ º¸¾ÈÀü¹®°¡µé °£ÀÇ »çÀ̹ö À§Çù Á¤º¸ ¹× ÀÎÅÚ¸®Àü½º °øÀ¯°¡ ½Ç½Ã°£À¸·Î ÀÌ·ç¾îÁö°í, À̸¦ Á¤º¸º¸È£ È°µ¿¿¡ Àû±ØÀûÀ¸·Î È°¿ëÇØ¾ß ÇÑ´Ù.

¡á ‌°ø¿ë ¼ÒÇÁÆ®¿þ¾î¸¦ ÅëÇÑ Ç¥Àû °ø°Ý

• ¾È·¦

Áö³­ÇØ ¹ß»ýÇÑ ÇØÅ·»ç°íµé Áß ÀϺΠÄÉÀ̽º¸¦ »ìÆ캸¸é, °ø°ÝÀÚµéÀº °ø°Ý ´ë»óÀÌ Ãë±ÞÇÏ´Â ¹Î°¨ÇÑ ÀڷḦ Å»ÃëÇϱâ À§ÇØ °¡Àå óÀ½, ½ºÇǾî ÇÇ½Ì ¶Ç´Â ¿öÅ͸µ Ȧ °ø°ÝÀ» ÀÌ¿ëÇØ ÃÖ¼ÒÇÑÀÇ ½Ã½ºÅÛ¸¸ ¾Ç¼ºÄڵ忡 °¨¿°½ÃÄ×´Ù. ÀÌÈÄ °¨¿°µÈ ½Ã½ºÅÛÀ» ¸Å°³Ã¼·Î ÀÚ»ê °ü¸® µî °ø¿ë ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡À» »ç¿ëÇØ ³»ºÎ ½Ã½ºÅÛ¿¡ ¾Ç¼ºÄڵ带 °¨¿°½ÃÅ´À¸·Î½á ÇØ´ç °ø°Ý ´ë»ó¿¡¼­ Ãë±ÞÇÏ´Â ¹Î°¨ÇÑ ÀڷḦ Å»ÃëÇÒ ¼ö ÀÖ¾ú´Ù. ¶ÇÇÑ C&C Åë½Å ½Ã º¸¾È Àåºñ ¹× °üÁ¦¿¡ ÀÇÇÑ Å½Áö °¡´É¼ºÀ» ÃÖ¼ÒÈ­Çϱâ À§ÇØ ³»ºÎ ½Ã½ºÅÛÀ» C&C·Î È°¿ëÇÑ »ç·Êµµ ÀÖ¾ú´Ù.

ÀÚ»ê °ü¸® µî °ø¿ë ¼ÒÇÁÆ®¿þ¾î¸¦ ÅëÇÑ ¾Ç¼ºÄÚµå À¯Æ÷ ½Ãµµ´Â °ø°Ý ´ë»óÀÇ ³»ºÎ ½Ã½ºÅÛÀ» Àå¾ÇÇÏ´Â µ¥ È¿°úÀûÀÎ °ø°Ý ¹æ¹ýÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù. µû¶ó¼­ °ø°ÝÀÚµéÀº ÀÚ»ê °ü¸® µî °ø¿ë ¼ÒÇÁÆ®¿þ¾î¿¡ Á¸ÀçÇÏ´Â Ãë¾àÁ¡À» ã±â À§ÇØ Á¶Á÷ÀûÀ¸·Î È°¹ßÇÏ°Ô ¿¬±¸ÇÒ °ÍÀ̸ç, ½ÉÁö¾î °ø¿ë ¼ÒÇÁÆ®¿þ¾î Á¦Àۻ縦 Á÷Á¢ °ø°ÝÇÒ °¡´É¼ºµµ ÀÖ´Ù. ±×¸®°í ¿¬±¸¸¦ ÅëÇØ ¹ß°ßÇÑ ÀÚ»ê °ü¸® µî °ø¿ë ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡À» »ç¿ëÇÏ¿© °ø°Ý ´ë»óÀÇ ³»ºÎ ½Ã½ºÅÛ¿¡ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â ½Ãµµµµ Áö¼ÓµÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù.
ÀÎÅͳݸÁ°ú ³»ºÎ ºÐ¸®¸ÁÀº ³í¸®Àû ¶Ç´Â ¹°¸®ÀûÀ¸·Î ºÐ¸®µÇ¾î ÀÖ´Ù°í Çصµ µÑÀ» ¿¬°áÇÏ´Â Á¢Á¡Àº ÀÖÀ¸¸ç, ±×°ÍÀÌ ¹Ù·Î Áß°è ¼­¹ö°¡ µÉ °ÍÀ¸·Î º¸ÀδÙ. °ø°ÝÀÚ´Â ÀÏ´Ü °ø¿ë ¼ÒÇÁÆ®¿þ¾î¸¦ ÅëÇØ ¾Ç¼ºÄڵ带 ³»ºÎ ½Ã½ºÅÛ¿¡ À¯Æ÷ÇÏ°í Àå¾ÇÇÑ ÈÄ Áß°è ¼­¹ö¸¦ ÅëÇØ ³»ºÎ ºÐ¸®¸Á¿¡ ħÅõÇÏ·Á´Â ½Ãµµ¸¦ °è¼ÓÇÒ °ÍÀ¸·Î º¸ÀδÙ.

• ÆÄÀ̾î¾ÆÀÌ

°ø°³ ¼ÒÇÁÆ®¿þ¾î¸¦ ÅëÇØ ³»ºÎ¸Á ħÅõ °ÅÁ¡À» È®º¸ÇÏ°í, °ü¸® ¼ÒÇÁÆ®¿þ¾î¸¦ ÅëÇØ ±ÇÇÑ »ó½Â ¹× Ãø¸é À̵¿À» ½ÃµµÇÏ¿© °ü¸®ÀÚ ±ÇÇÑÀ» ȹµæÇÒ °ÍÀ¸·Î º¸ÀδÙ. ±×¸®°í ¹é½Å µî°ú °°ÀÌ ÃֽŠ¾÷µ¥ÀÌÆ®°¡ ÇÊ¿äÇÑ ½Ã½ºÅÛ¿¡ °ÅÁ¡À» È®º¸ÇØ Áß°è ¼­¹ö·Î »ç¿ëÇÏ°í, Çü»ó °ü¸® ½Ã½ºÅÛ µîÀ» ÀÌ¿ëÇØ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â µî, ÄÜÅÙÃ÷ ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ ¿¬°áÀ» À¯ÁöÇÏ°í Çü»ó °ü¸® ¼­¹ö¸¦ ÅëÇØ ³»ºÎÀüÆĸ¦ ½ÃµµÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

ÀÌ·¯ÇÑ °ø°Ý¿¡ ´ëÃ¥À» ¼¼¿ì±â À§Çؼ­´Â »ç¿ëÇÏ´Â °ø°³ ¼ÒÇÁÆ®¿þ¾î¸¦ Á¶»çÇØ Á¤»ó ´Ù¿î·Îµå »çÀÌÆ®¸¦ È°¿ëÇϵµ·Ï °ü¸®ÇÏ°í, »ó¿ë ¼ÒÇÁÆ®¿þ¾î¸¦ ±¸¸ÅÇÏ¿© °ø°³ ¼ÒÇÁÆ®¿þ¾îÀÇ »ç¿ëÀ» Á¦ÇÑÇÑ´Ù. ±×¸®°í °ü¸®ÀÚ ±ÇÇÑ »ç¿ë¿¡ ´ëÇØ ¸ð´ÏÅ͸µÀ» °­È­ÇÒ »Ó ¾Æ´Ï¶ó ·ÎÄà ¾îµå¹Î °èÁ¤À» »èÁ¦ÇÏ°í º°µµÀÇ °ü¸®ÀÚ °èÁ¤À» »ý¼º ¹× °ü¸®ÇÏ´Â °Íµµ ÇÑ °¡Áö ¹æ¹ýÀÌ´Ù. ¶ÇÇÑ ³×Æ®¿öÅ© ºÐ¸® ¹× ¼¼ºÐÈ­, ´Ü¸» °£ Åë½Å Â÷´Ü ¹× Á¦¾î, Çü»ó °ü¸® ¼­¹öÀÇ »ç¿ëÀÚ ±ÇÇÑ ¼¼ºÐÈ­, °³¹ß µµ±¸ µî °øÀ¯ ¿ëµµ »ç¿ë Á¦Çѵµ ½Ç½ÃÇÒ ÇÊ¿ä°¡ ÀÖ´Ù.

¡á ´Ù¾çÇÑ ÇüÅÂÀÇ ·£¼¶¿þ¾î ´ë·® À¯Æ÷

• ÇϿ츮

Çѱ¹¾î¸¦ Áö¿øÇÏ´Â Å©¸³Åä¶ôÄ¿ ·£¼¶¿þ¾î°¡ 2015³â¿¡ µîÀåÇÑ ÀÌÈÄ, Áö³­ÇØ¿¡´Â Çѱ¹¾î Áö¿ø ·£¼¶¿þ¾î°¡ ±¹³»¸¦ Ÿ±êÀ¸·Î °è¼ÓÇؼ­ À¯Æ÷µÆ´Ù. ÃÖ±Ù¿¡´Â ´Ü¼ø ¹ø¿ªÀÌ ¾Æ´Ï¶ó ±ò²ûÇÏ°Ô ´Ùµë¾îÁø Çѱ¹¾î¸¦ Áö¿øÇÏ´Â ·£¼¶¿þ¾îµµ µîÀåÇß´Ù.

¶ÇÇÑ ·ÏÅ° ·£¼¶¿þ¾î¿Í °°ÀÌ À̸ÞÀÏÀ» ÅëÇؼ­ ´ë·®À¸·Î À¯Æ÷µÇ´Â ·£¼¶¿þ¾î°¡ ±¹³»¿¡ Å« ¿µÇâÀ» ¹ÌÃÆÀ¸¸ç, ÷ºÎÆÄÀÏÀÇ °æ¿ì¿¡´Â ½ÇÇàÆÄÀÏÀÌ ¾Æ´Ñ ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏ, À©µµ¿ì ½ºÅ©¸³Æ® ÆÄÀÏ µî ´Ù¾çÇÑ ½ºÅ©¸³Æ® ÆÄÀÏÀ» ÅëÇØ À¯Æ÷µÇ¾î »ç¿ëÀÚµéÀÌ ¹«½ÉÄÚ Å¬¸¯ÇÔÀ¸·Î½á °¨¿°µÇ´Â »ç·Ê°¡ ¸¹¾Ò´Ù.

ȸ¿ø ¼ö°¡ ¸¹Àº ´ëÇü Ä¿¹Â´ÏƼ ¹× ¾ð·Ð»çÀÇ ±¤°í ¹è³Ê¸¦ ÅëÇؼ­µµ ´Ù¼öÀÇ ·£¼¶¿þ¾î°¡ À¯Æ÷µÆ´Ù. ¾Þ±Û·¯, ¸Å±×´ÏÆ©µå, ¼±´Ù¿î µî ´Ù¾çÇÑ ÀͽºÇ÷ÎÀÕŶÀ» ÅëÇØ Ç÷¡½Ã Ãë¾àÁ¡ µîÀ¸·Î À¥¼­ÇÎ µµÁß ·£¼¶¿þ¾î¿¡ °¨¿°µÇ´Â »ç·Ê°¡ ±ÞÁõÇß´Ù.
¿ÃÇØ ½Å±Ô·Î Á¦À۵Ǵ ¾Ç¼ºÄÚµåÀÇ »ó´ç¼ö´Â ·£¼¶¿þ¾î°¡ Â÷ÁöÇÒ °ÍÀ¸·Î ¿¹ÃøµÈ´Ù. ±¹³»¸¦ ´ë»óÀ¸·Î ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â ÅäÂøÈ­µÈ ·ÎÄà ÁÖ¿ä º¸¾È À§Çù ¼¼·ÂµéÀº ÁÖ·Î ÀÎÅÍ³Ý ¹ðÅ·À» ´ë»óÀ¸·Î ¾Ç¼ºÄڵ带 Á¦ÀÛÇÏ°í ÀÖÁö¸¸, ¼öÀÍ ¸ðµ¨ È®Àå¿¡ ´ëÇÑ »õ·Î¿î ¼ö´ÜÀ¸·Î ·£¼¶¿þ¾î Á¦ÀÛ ¹× À¯Æ÷¿¡ °¡¼¼ÇÒ °ÍÀ¸·Î º¸ÀδÙ. ¶ÇÇÑ ±â¾÷À» ´ë»óÀ¸·Î ÇÏ¿© ÁÖ¿ä ÀÚ»êÀÌ Æ÷ÇÔµÈ ¼­¹ö¸¦ Ÿ±êÀ¸·Î Á÷Á¢ÀûÀÎ ·£¼¶¿þ¾î °¨¿° °ø°Ý ¹× ÆÐÄ¡ °ü¸®, ÀÚ»ê °ü¸® µî Áß¾Ó°ü¸® ¼Ö·ç¼ÇÀÇ ±ÇÇÑÀ» Å»ÃëÇØ Àü»ç ¸ðµç ´Ü¸»¿¡ ·£¼¶¿þ¾î¸¦ °¨¿°½ÃÅ°´Â °ø°ÝÀÌ ¹ß»ýÇÒ °ÍÀ¸·Îµµ ¿¹ÃøµÈ´Ù.
¸ð¹ÙÀÏ È¯°æÀ» ´ë»óÀ¸·Î À¯Æ÷µÇ´Â ·£¼¶¿þ¾îµµ ÇØ¿Ü¿Í ºñ±³ÇßÀ» ¶§ ¾ÆÁ÷ ±¹³»¿¡¼­´Â ±× »ç·Ê¸¦ ã¾Æº¸±â Èûµé¾úÀ¸³ª, ¿ÃÇØ´Â ±¹³»¿¡¼­µµ ¸ð¹ÙÀÏ ¹× IoT µð¹ÙÀ̽ºµé¿¡ ´ëÇØ ·£¼¶¿þ¾îÀÇ Á÷Á¢ÀûÀÎ ¿µÇâÀ» ¹ÞÀ» °ÍÀ¸·Î ¿¹»óµÈ´Ù.

• Æ÷Ƽ³Ý

³»ºÎ, ¿ÜºÎ¸¦ ³ª´©´Â °æ°è º¸È£´Â ±âÁ¸¿¡ Àιٿîµå Æ®·¡ÇÈÀÇ Á¢±Ù ÅëÁ¦ À§ÁÖ³ª ½Ã±×´Ïó ±â¹ÝÀÇ Ä§ÀÔ Å½Áö ½Ã½ºÅÛÀ» ÅëÇÑ Æ®·¡ÇÈ ÅëÁ¦ À§ÁÖ¿´´Ù. ±×·¯³ª ·£¼¶¿þ¾î´Â À̸ÞÀÏÀ» ÅëÇØ Ãʱâ À¯ÀÔµÇ°í »ç¿ëÀÚµéÀÌ ¸ÞÀÏÀÇ Ã·ºÎ ÆÄÀÏÀ» ¿­¶÷Çϰųª º»¹®ÀÇ À¥ ¸µÅ©¸¦ Ŭ¸¯ÇÒ ¶§ ¾Æ¿ô¹Ù¿îµå·Î ¿¬°áµÇ¾î, ·£¼¶¿þ¾î ¹èÆ÷ ¼­¹ö¿¡ ¾ÏȣȭµÈ ä³Î·Î Á¢¼ÓÇÔÀ¸·Î½á ·£¼¶¿þ¾î ¹× ¿ø°ÝÅëÁ¦(RAT)µéÀÌ ´Ù¿î·ÎµåµÇ´Â À¯ÀÔ ¹æ½ÄÀÌ ÁÖ·Î È°¿ëµÇ°í ÀÖ´Ù. µû¶ó¼­, ´Ü¼øÈ÷ ¿ÜºÎ¿¡¼­ ³»ºÎ·ÎÀÇ ÅëÁ¦ Á¤Ã¥À» ÅëÇÑ À§Çù ¹æ¾î´Â »ç¿ëÀÚ PC ÃÖÁ¾´Ü¿¡ ¾ÈÂøµÇ´Â ·£¼¶¿þ¾î¿¡ ´ëÇÑ º¸¾ÈÀ» Á¦°øÇϱ⿡ °­È­ÇÒ ºÎºÐÀÌ ¸¹´Ù.
·£¼¶¿þ¾î¿¡ ´ëÇÑ º¸¾ÈÀº ±â¾÷ÀÇ ÀüüÀûÀÎ °ø°Ý¸é(Attack Surface)¿¡ ´ëÇÑ ¿ÜºÎ ³»ºÎ Ç÷θ¦ ¸ðµÎ º¸È£ÇÏ°í, ±âÁ¸ º¸¾È Àåºñ¿¡¼­ ¾Ç¼ºÄڵ忡 ´ëÇÑ ºÐ¼® ·¹º§À» °íµµÈ­ÇÏ¿© ŽÁö-Â÷´Ü-¿ÏÈ­ÀÇ ´ÙÁß ¹æ¾î¼±À» ±¸ÃàÇØ °¡½Ã¼º, ÅëÁ¦¼º, ´ëÀÀ ¾ïÁ¦ ´É·ÂÀ» Çâ»ó½Ãų ÇÊ¿ä°¡ ÀÖ´Ù.

¡á ‌»çȸ±â¹Ý½Ã¼³ ´ë»ó »çÀ̹ö Å×·¯ ¹ß»ý
• NSHC

¿ìÅ©¶óÀ̳ª Á¤Àü»çÅÂ, µ¶ÀÏ ¿øÀÚ·Â ¹ßÀü¼Ò ¾Ç¼ºÄÚµå °¨¿°, ¿ìÅ©¶óÀ̳ª °øÇ× °ø°Ý, ¿µ±¹ öµµ »çÀ̹ö °ø°Ý µî »çȸ±â¹Ý½Ã¼³À» Ÿ±êÀ¸·Î ÇÏ´Â »çÀ̹ö °ø°Ý ½Ãµµ°¡ Á¡Á¡ Áõ°¡ÇÏ°í ÀÖ´Ù. ¶ÇÇÑ Áö³­ÇØ ºí·¢ÇÞ¿¡¼­´Â ½Ã½ºÅÛÀ» Á¦¾îÇÏ´Â µ¥ »ç¿ëµÇ´Â PLC(Programmable Logic Controller) Àåºñ¿¡¼­ µ¿ÀÛÇϸç ÀÚ°¡º¹Á¦°¡ °¡´ÉÇÏ°í C&C¿Í Åë½ÅÇÏ´Â PLC ¿úÀ» ¹ßÇ¥Çß´Ù.
ÃÖ±Ù¿¡´Â ¾Ç¼ºÄڵ带 ÀÌ¿ëÇÑ °ø°Ý»Ó ¾Æ´Ï¶ó, ICS(Industrial Control Systems)ÀÇ ¿©·¯ °¡Áö Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°Ý µî ´Ù¾çÇÑ °ø°Ý ½Ãµµ°¡ ÀÌ·ç¾îÁö°í ÀÖ´Ù. ICSÀÇ Ãë¾àÁ¡Àº °¥¼ö·Ï ´Ã¾î³ª´Â Ãß¼¼À̹ǷÎ, ICS ´ë»ó »çÀ̹ö °ø°Ý À§ÇùÀÌ Á¡Á¡ Ä¿Áö°í ÀÖ´Â »óȲÀÌ´Ù.
»çȸ±â¹Ý½Ã¼³¿¡ ´ëÇÑ °ø°ÝÀÌ ºó¹øÇÏÁö´Â ¾ÊÁö¸¸, ¼º°øÇÒ °æ¿ì Å« »çȸ È¥¶õÀ̳ª ¹ü±¹°¡Àû ÇÇÇØ°¡ ¹ß»ýÇÒ ¼ö ÀÖÀ¸¹Ç·Î, °ø°ÝÀÚµéÀÇ °ø°Ý ½Ãµµ°¡ ²ÙÁØÈ÷ Áõ°¡ÇÏ°í ÀÖ´Ù.
»çȸ±â¹Ý½Ã¼³¿¡ ´ëÇÑ 2017³â º¸¾È À§ÇùÀÇ °ø°Ý ¹üÀ§¿¡ ´ëÇØ, ÀÌÀü¿¡ ÀÚÁÖ °ø°Ý ½ÃµµÀÇ ´ë»óÀÌ µÇ´ø ¹ßÀü¼Ò, öµµ»Ó ¾Æ´Ï¶ó »ó¼öµµ, Ç×°ø, ÀÇ·á µîÀ¸·Î ±× ¹üÀ§°¡ ´õ È®´ëµÉ °ÍÀ¸·Î º¸ÀδÙ. ±×¸®°í ÇØ¿Ü ÄÁÆÛ·±½º¿¡¼­ ¼Ò°³µÈ ¹Ù ÀÖ´Â, ŽÁöÇϱ⠾î·Æ°í ´ëÀÀÇϱ⵵ ½±Áö ¾ÊÀº PLC Àåºñ¿¡¼­ µ¿ÀÛÇÏ´Â ¾Ç¼ºÄڵ带 ÀÌ¿ëÇÑ °ø°Ý ½Ãµµµµ ½ÃÇàµÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù. »çȸ±â¹Ý½Ã¼³¿¡ ´ëÇÑ °ø°Ý ÇÇÇظ¦ ÃÖ¼ÒÈ­Çϱâ À§Çؼ­´Â ¹«¾ùº¸´Ùµµ Áö¼ÓÀûÀÎ °¨½Ã¿Í Á¡°ËÀÌ ÇÊ¿äÇÏ´Ù°í ÇÒ ¼ö ÀÖ´Ù.

• ÀÎÅÚ½ÃÅ¥¸®Æ¼

ÇØÅ·¸ÞÀÏÀ» ÅëÇÑ ±¹°¡ ÇÙ½É ½Ã¼³ÀÇ ÀÚ·á ÀýÃë ¹× Æı« ½Ãµµ°¡ Áõ°¡ÇÏ°í ÀÖ´Ù. ±¹°¡ Çٽɽü³ °ü°èÀÚ¸¦ ´ë»óÀ¸·Î ½Å·ÚµÇ´Â ±â°üÀ» »çĪÇϰųª »çȸÀû °ü½É»çÇ×À¸·Î À§ÀåµÈ ÇØÅ·¸ÞÀÏÀ» ¹ß¼ÛÇØ ÀÚ·á ÀýÃë ¹× Áß¿ä ½Ã½ºÅÛ Æı« ½Ãµµ°¡ Áõ°¡ÇÏ°í ÀÖ´Ù. Áö³­ÇØ 1¿ù, ¿ì¸®³ª¶ó¿¡¼­´Â û¿Í´ë »çĪ ÇØÅ· ¸ÞÀÏÀÌ ¹ß°ßµÆÀ¸¸ç, µ¶ÀÏÀÇ Klinikum Arnsberg º´¿ø¿¡¼­´Â À̸ÞÀÏ Ã·ºÎÆÄÀÏÀ» ÅëÇØ ·£¼¶¿þ¾î°¡ ħÅõÇØ º´¿ø ½Ã½ºÅÛÀÌ ¸¶ºñµÇ´Â »ç·Ê°¡ ÀÖ¾ú´Ù. ¶ÇÇÑ »ç¹°ÀÎÅͳÝ, ±ÝÀ¶±â°üÀÇ ¿Â¶óÀÎ ¼­ºñ½º È®´ë µî IT ÀÎÇÁ¶ó°¡ Áõ°¡ÇÔ¿¡ µû¶ó ½Ã½ºÅÛ Àå¾Ö ¹× ¸¶ºñ¸¦ ¸ñÀûÀ¸·Î ÇÏ´Â DDoS °ø°ÝÀÌ Áõ°¡Çß´Ù. µ¶ÀÏ, ½ºÀ§½º µî À¯·´ ÁÖ¿ä±¹µµ À̶õ µî¿¡ ÀÇÇØ °íÃâ·ÂÀüÀÚ±âÆÄ(EMP) ÇÇÇظ¦ ¹Þ°Ô µÉ °ÍÀ» ¿ì·ÁÇÏ¿© EMP ´ëÃ¥À» ¸¶·ÃÇÏ°í ÀÖ´Ù.
ÀÌ·¯ÇÑ Áö´ÉÇü °ø°Ý(APT) Áõ°¡¿¡ µû¸¥ º¸¾È À§Çù¿¡ ´ëÀÀÇϱâ À§Çؼ­´Â ³×Æ®¿öÅ© Àåºñ, Á¤º¸º¸È£ ½Ã½ºÅÛ ·Î±× °ü¸® ¹× ºÐ¼® ü°è¸¦ °­È­ÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ Àü·Â µî ÇÙ½É Á¦¾î½Ã½ºÅÛÀÇ ¿¬°è Á¡°Ë ÃÖ¼ÒÈ­ µî º¸¾È ´ëÃ¥À» ¼ö¸³ÇÒ »Ó ¾Æ´Ï¶ó, ¹°¸®ÀûÀ¸·Î USB³ª ³ëÆ®ºÏ µî ¹Ì½ÂÀÎ ¸Åü »ç¿ë ÅëÁ¦, º¸¾È°üÁ¦ ½Ã½ºÅÛÀ» È°¿ëÇÑ ¾Ç¼ºÄÚµå ¸ð´ÏÅ͸µ °­È­, ¾Ç¼ºÄÚµå ŽÁö¡¤Â÷´Ü ¹× ÆÐÅÏ ¾÷µ¥ÀÌÆ® ÃֽŠ¹öÀü À¯Áö, ºÒÇÊ¿äÇÑ ¼ÒÇÁÆ®¿þ¾î Á¦°Å, °øÀ¯ Æú´õ »ç¿ë Á¦ÇÑ µî ¾Ç¼ºÄÚµå °¨¿° ¹æÁö ´ëÃ¥À» ¸¶·ÃÇØ¾ß ÇÑ´Ù.
Á¦¾î½Ã½ºÅÛ¿¡¼­´Â °æ¿µÁ¤º¸ È°¿ëÀ» À§ÇÑ ¸Á ¿¬°è ½Ã ¡®ÀϹæÇâ Àü¼ÛÀåÄ¡¡¯¸¦ È°¿ëÇÏ°í ºñÀΰ¡ Àü»êÀåºñ¸¦ ¿¬°á ±ÝÁöÇϸç USB Æ÷Æ®¸¦ ¹°¸®ÀûÀ¸·Î ºÀÀÎÇÏ¿© Á¦¾î½ÃÅÛ½º º¸¾È °ü¸®¸¦ °­È­ÇÑ´Ù. ¶ÇÇÑ EMP °ø°Ý¿¡ ´ëÇÑ ´ëÀÀÀ¸·Î EMP ħÇØ ¹æÁö ´ëÃ¥ °¡À̵å¶óÀÎÀ» ±¸ÃàÇÔÀ¸·Î½á ÇÇÇØ ´ëÀÀ ¹æ¾ÈÀ» ¸¶·ÃÇÑ´Ù.

¡á ‌´ë±Ô¸ð ¾Ç¼ºÄÚµå °¨¿° ±â¹ýÀÇ Áö´ÉÈ­

• ºû½ºÄµ

Áö³­ÇØ ÀÎÅÍ³Ý À§Çù µ¿ÇâÀ» »ìÆ캸¸é, »ç¿ëÀÚÀÇ ±ÝÀ¶Á¤º¸¸¦ Å»ÃëÇϱâ À§ÇÑ °ø°ÝÀÌ Áö¼ÓÀûÀ¸·Î ŽÁöµÆ´Ù. ƯÈ÷, Á¤»óÀûÀÎ À¥À» ÅëÇØ ´ë·®À¸·Î °¨¿°½ÃÅ°±â À§ÇÑ MalwareNet°ú Multi-Stage¸¦ ÅëÇÑ °ø°ÝµéÀÌ ÀÚÁÖ ³ªÅ¸³µÀ¸¸ç, °èÀýÀûÀÎ ¿äÀΰú »çȸ °øÇÐÀûÀÎ À̽´µéÀÌ ÀÌ¿ëµÆ´Ù. °ø°Ýµµ±¸·Î PC¿Í ºê¶ó¿ìÀúÀÇ Ãë¾àÁ¡ÀÌ »ðÀÔµÈ Sweet Orange Kit¿Í CK Exploit Kit¸¦ ÀÌ¿ëÇؼ­ ÀÚµ¿À¸·Î °¨¿°µÇ´Â ±¸Á¶¿´´Ù. ÁÖ·Î ¾Ç¼º URIÀÇ »ðÀÔÀ» ÅëÇØ ´Ù¾çÇÑ °ø°Ý ÇüÅ°¡ ¹ß»ýµÆ´Âµ¥, ¿©±â¿¡´Â ³×À̹ö °èÁ¤ Á¤º¸¸¦ Å»ÃëÇϱâ À§ÇÑ Çǽ̻çÀÌÆ®·Î ¿¬°áÇÏ´Â ÇüÅÂ¿Í ¸ð¹ÙÀÏÀ» °¨¿°½ÃÅ°±â À§ÇØ ¾Ç¼º APK ÆÄÀÏÀÌ ´Ù¿î·ÎµåµÇ´Â ÇüÅ µîÀÇ °ø°ÝµéÀÌ Å©°Ô Áõ°¡Çß´Ù. ´ëºÎºÐ ÆĹÖÇü ¾Ç¼ºÄÚµå·Î ºÐ¼®µÈ °¡¿îµ¥, DNS º¯Á¶ºÎÅÍ ³­µ¶È­µÈ ÇÁ·Ï½Ã ÀÚµ¿ ±¸¼º(PAC) ½ºÅ©¸³Æ® ÄÚµå±îÁö ºÐ¼®°ú ŽÁö¸¦ ¿ìȸÇϱâ À§ÇØ ´Ù¾çÇÑ ¹æ¹ýÀÌ »ç¿ëµÈ °ÍÀ¸·Î È®ÀÎµÆ°í ±ÝÀ¶ÇÇÇØÀÚ ¶ÇÇÑ Áö¼ÓÀûÀ¸·Î ¹ß°ßµÆ´Ù.
¿ÃÇØ Çѱ¹À» ¸ñÇ¥·Î ÇÏ´Â À§Çù »çÀÌÆ®ÀÇ À§Çè ¼öÀ§´Â °¥¼ö·Ï Á¤±³È­ ¹× °¡¼ÓÈ­µÉ °ÍÀ¸·Î º¸ÀδÙ. PC¿Í ºê¶ó¿ìÀúÀÇ Ãë¾àÁ¡ÀÌ µé¾î ÀÖ´Â Exploit Kit¸¦ ÅëÇØ ÀÚµ¿À¸·Î °¨¿°µÇ´Âµ¥, À̸¦ ÅëÇØ ´ë·®ÀÇ °¨¿° PC¸¦ È®º¸Çϱ⠶§¹®ÀÌ´Ù. ÀÌ¿Í °°Àº À§Çù »çÀÌÆ®¸¦ ¼û±â±â À§ÇØ, ºÐ¼®¹æÇØ Äڵ带 ³Ö¾î ³õ±âµµ ÇÏ°í »õ·Î¿î °æÀ¯Áö°¡ ŽÁöµÇÁö ¾Êµµ·Ï ¼Ò½ºÄڵ带 ³­µ¶È­½ÃÅ°±âµµ ÇÑ´Ù. ¶ÇÇÑ Exploit Kit¿¡ ½Å±Ô Ãë¾àÁ¡À» Ãß°¡½ÃÄÑ ¸ÖƼ¹ÙÀÌ¡ °ø°ÝÀ¸·Î ÇÑ ¹ø¿¡ ¸î ¹é °÷¿¡ ¾Ç¼º¸µÅ©¸¦ µ¿½Ã À¯Æ÷ÇÏ´Â MalwareNetÀ» ÅëÇÑ °ø°Ý ±â¹ýÀ» ÀÌ¿ëÇÑ´Ù. ÀÌ¿¡ µû¶ó PC¿Í °³ÀÎÀÇ Á¤º¸À¯ÃâÇü Ÿ±ê °ø°ÝÀº ´õ¿í ½É°¢ÇØÁú °ÍÀ¸·Î Àü¸ÁµÈ´Ù. ±×¸®°í Ãë¾àÇÑ ±¤°í ¼­¹ö¸¦ ÀÌ¿ëÇØ, ¹æ¹®ÀÚ°¡ ±ÞÁõÇϴ ƯÁ¤ ½ÃÁ¡¿¡ ¾Ç¼º URI¿Í Exploit Kit¸¦ »ðÀÔ½ÃÅ´À¸·Î½á Á¢¼Ó¸¸ Çصµ ´Ü½Ã°£ ³»¿¡ °¨¿°À» È®»ê½ÃÅ°´Â ½Ã°£Â÷ °ø°Ý ¶ÇÇÑ ¼ºÇàÇÒ °ÍÀ¸·Î º¸ÀδÙ.
• ÆȷξËÅä ³×Æ®¿÷½º
À̸ÞÀÏ Ã·ºÎ¸¦ ÅëÇÑ ¿ÀÇǽº ÆÄÀÏ ÇüÅ·ΠÀü´ÞµÇ´Â ·£¼¶¿þ¾îÀÇ °ø°Ý¿¡ ÀÇÇÑ ÇÇÇØ°¡ Áõ°¡ÇÏ°í ÀÖÀ¸¸ç, ÃÖ±Ù µé¾î Zip ÆÄÀÏ ³»ºÎ¿¡ ÀÚ¹Ù ½ºÅ©¸³Æ® ÆÄÀÏ ÇüÅ·ΠÀüÆĵʿ¡ µû¶ó ´ë±Ô¸ð °¨¿° »ç·Ê°¡ Áõ°¡ÇÏ°í ÀÖ´Ù. ±¹³»¿Ü ÇÖÀ̽´ µî »ç¶÷µéÀÇ ±Ùº»ÀûÀΠȣ±â½ÉÀ» ¸ÔÀÌ »ï¾Æ ¾Ç¼ºÄÚµå ÀüÆÄ¿¡ È°¿ëÇϸç, ÃÖ±Ù SaaS(Software as a Service) ¾ÖÇø®ÄÉÀ̼ÇÀÇ »ç¿ëÀÌ Áõ°¡ÇÏ´Â Ãß¼¼À̹ǷΠSaaS ¾îÇø®ÄÉÀ̼ÇÀÇ ´Ù¾çÇÑ º¸¾È Ãë¾àÁ¡ÀÌ ¾Ç¼ºÄÚµå ÀüÆÄ¿¡ È°¿ëµÈ °ÍÀ¸·Î ¿¹»óµÈ´Ù. ¶ÇÇÑ, ¸ÅÅ©·Î ±â¹ÝÀÇ ¾Ç¼ºÄÚµåµéÀÌ ÀçµîÀåÇÔ¿¡ µû¶ó ±ÝÀ¶Á¤º¸ÀÇ À¯Ãâ ÇÇÇØ°¡ ¿¹»óµÈ´Ù.
ÀÌ·¯ÇÑ °ø°Ý¿¡ ´ëÀÀÇϱâ À§Çؼ­´Â, ±¹³»¿Ü¸¦ °Ü³ÉÇÑ ´Ù¾çÇÑ »çÀ̹ö °ø°Ý¿¡ »ç¿ëµÇ´Â °¨¿° ±â¹ý¿¡ ´ëÇØ Áö¼ÓÀûÀ¸·Î ¸ð´ÏÅ͸µ ¹× ºÐ¼®À» ½Ç½ÃÇØ¾ß ÇÏ¸ç ±Û·Î¹ú ±â¹Ý À§Çù ÀÎÅÚ¸®Àü½º ÀÎÇÁ¶ó È°¿ëÀ» Àû±ØÀûÀ¸·Î °í·ÁÇØ¾ß µÈ´Ù. ƯÈ÷ 2012¡­2015³â »çÀÌ¿¡ SaaS ¾ÖÇø®ÄÉÀÌ¼Ç »ç¿ë·®ÀÌ 46% Á¤µµ Áõ°¡ÇßÀ¸¸ç, À̸¦ ÅëÇØ ÀÌ ¼­ºñ½º°¡ ¾ß±âÇÏ´Â µ¥ÀÌÅÍ °¨¿° ¹× ´©Ãâ À§Çù Áõ°¡¸¦ ¿¹»óÇÒ ¼ö ÀÖÀ¸¹Ç·Î, SaaS ¾ÖÇø®ÄÉÀ̼ÇÀÇ Ãë¾àÁ¡ ¹× ¾Ç¼ºÄÚµå ÀüÆÄ ¾Ç¿ë ¹æÁö¸¦ À§ÇÑ °¨½Ã¿Í ÅëÁ¦°¡ ¿ä±¸µÈ´Ù. Àº¹ÐÇÏ°í ±âÁ¸ º¸¾È ½Ã½ºÅÛÀ» ¿ìȸÇÏ´Â °¨¿° ±â¹ý¿¡ ´ëÇØ È¿°úÀûÀ¸·Î ´ëÀÀÇÏ·Á¸é, °ø°Ý Àü¹Ý¿¡ °ÉÄ£ °úÁ¤¿¡ ´ëÇØ ÀÚµ¿È­µÈ ÇÁ·Î¼¼½º¸¦ ÅëÇÑ ¼±Á¦ ŽÁö ¹× Â÷´Ü º¸¾È Á¤Ã¥À» ¼ö¸³ÇØ¾ß ÇÑ´Ù.

¡á ‌¸ð¹ÙÀÏ ±ÝÀ¶ ¼­ºñ½º¿¡ ´ëÇÑ À§Çù Áõ°¡

• À×Ä«ÀÎÅͳÝ
ÃÖ±Ù ÀÎÅÍ³Ý ¹ðÅ·, ¸ð¹ÙÀÏ ¹ðÅ·, ¿Â¶óÀÎ °£Æí °áÁ¦ µî ±ÝÀ¶ °Å·¡°¡ ¹ßÀüÇÔ¿¡ µû¶ó, ÀÌ¿¡ µû¸¥ ±ÝÀ¶¼­ºñ½ºÀÇ À§Çùµµ ÁøÈ­ÇÏ°í ÀÖÀ¸¸ç. ½º¸¶Æ®ÆùÀÇ º¸ÆíÈ­·Î ¸ð¹ÙÀÏ ¾Û/À¥À» ÅëÇÑ ±ÝÀ¶°Å·¡°¡ Áõ°¡Çϸ鼭 ½º¸¶Æ®Æù¿¡ ¾Ç¼º ¾ÛÀ» ¼³Ä¡ÇØ ÇØÅ·ÇÏ´Â ¹æ½ÄÀÇ ±ÝÀ¶ À§ÇùÀÌ ³¯·Î Áõ°¡ÇÏ°í ÀÖ´Ù. ¾Ç¼º ¾ÛÀÇ À¯Æ÷ ¹æ¹ýÀº Å©°Ô 2°¡Áö À¯ÇüÀ¸·Î, ¹«·á ¿ÍÀÌÆÄÀÌ »ç¿ë ½Ã °øÀ¯±â°¡ ÇØÅ·´çÇÑ °æ¿ì ÇØ´ç °øÀ¯±â¿¡ ¿¬°áÇÑ ¸ð¹ÙÀÏ ±â±â¿¡ ¾Ç¼º ¾ÛÀÌ ´Ù¿î·ÎµåµÇ´Â ¹æ½Ä°ú, SMS ¹× ¼³Ä¡ ´ÜÃà ¹®ÀÚ ¶Ç´Â Å¥½Ì µîÀ¸·Î ¾Ç¼º ¾ÛÀÇ ´Ù¿î·Îµå¸¦ À¯µµÇÏ¿© ¼³Ä¡Çϵµ·Ï ÇÏ´Â ¹æ½ÄÀÌ ÀÖ´Ù. ÇØ´ç ¾Ç¼º ¾ÛÀº C&C ¼­¹ö¿Í Åë½ÅÀ» ½ÃµµÇϸç, ½º¸¶Æ®Æù¿¡ ÀúÀåµÈ °³ÀÎÁ¤º¸, ½º¸¶Æ®Æù ±â±âÁ¤º¸ µîÀÇ »ç¿ëÀÚ µ¿±âÈ­ Á¤º¸¸¦ Àü¼ÛÇÑ´Ù. »õ·Ó°Ô µîÀåÇÑ ¾Ç¼ºÄڵ忡´Â ¹ß½Å¹øÈ£°¡ Ç¥Àû ÀºÇàÀÇ °í°´¼­ºñ½º¼¾ÅÍ ¹øÈ£¿Í ÀÏÄ¡ÇÏ´Â °æ¿ì ÅëÈ­¸¦ Â÷´ÜÇÏ´Â ±â´É°ú Á¤»óÀûÀÎ ¾Û È­¸éÀ» Á¤º¸Å»Ãë È­¸éÀ¸·Î ¹Ù²ã °³ÀÎÁ¤º¸¿Í °èÁÂÁ¤º¸¸¦ ÈÉÄ¡´Â µî ¸ð¹ÙÀÏ °ü·Ã À§ÇùÀÌ Áõ°¡Çß´Ù.
ÃÖ±Ù ¸ð¹ÙÀÏ ±ÝÀ¶ ¼­ºñ½º°¡ È®´ëµÇ´Â Ãß¼¼À̸ç, ÀÌ¿¡ µû¶ó °ø°Ý ´ë»ó È®´ë¿Í À§ÇùÀº °¥¼ö·Ï °íµµÈ­ ¹× Áö´ÉÈ­µÉ °ÍÀ¸·Î º¸ÀδÙ. ¾Ç¼º ¾ÛÀÇ À¯Æ÷ ¹æ½Ä ¶ÇÇÑ ±¸±Û ±¤°í ¼­ºñ½ºÀÎ ¾Öµå¼¾½º µîÀÇ ±¤°í ³×Æ®¿öÅ©¸¦ ÅëÇØ ¹èÆ÷ÇÏ¿© ºÒƯÁ¤ ´Ù¼ö¿¡°Ô ¸¹Àº ÇÇÇظ¦ ÁÙ ¼ö ÀÖ´Â ¹æ½ÄÀ¸·Î Á¡Â÷ È®´ëµÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù. ÇÇ½Ì Ã¢À» ÀÌ¿ëÇÑ ¾Ç¼º ¾ÛÀº SNS, ¸ÞÀÏ, ±¸±ÛÇ÷¹ÀÌ, ¹ÂÁ÷ ¾Û¿¡ À̸£±â±îÁö ´Ù¾çÇÑ ¾ÖÇø®ÄÉÀ̼ǿ¡µµ µ¤¾î¾²±â °ø°ÝÀÌ °¡´ÉÇÒ °ÍÀ¸·Î ¿¹ÃøµÈ´Ù. ¶ÇÇÑ SMS, ARS ÅõÆÑÅÍ ÀÎÁõ¿¡ ´ëÇÑ À§Çùµµ Áõ°¡ÇÔ¿¡ µû¶ó, ¼ö½ÅµÈ ¹®ÀÚ¸Þ½ÃÁö¸¦ °¡·Îä°Å³ª Áö¿ì°í ³»ºÎ¿¡ ÀúÀåµÈ µ¥ÀÌÅ͸¦ »èÁ¦Çϸç ÅëÈ­ ³»¿ªÀ» °¡·Îä Âø½ÅÀüÈ­·Î ´Ù¸¥ ¹øÈ£¿¡¼­ ¼ö½ÅÇÏ´Â ±â´ÉÀ» °¡Áø ´Ù¼öÀÇ ¾Ç¼º ¾ÛÀÌ Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

• ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®

ÀϹÝÀûÀ¸·Î ±ÝÀ¶±â°üÀº ¾Û°ú ±ÝÀ¶±â°ü »çÀÌ¿¡ º¸¾È¼ºÀÌ °­È­µÈ Åë½Å ä³ÎÀ» È®º¸Çϰųª, ¾Û µ¥ÀÌÅ͸¦ ¾ÏȣȭÇÏ°í »÷µå¹Ú½Ì ±â¼ú ¹× µð¹ÙÀ̽º ¾ÈÀü¼º Á¡°Ë µîÀ» È°¿ëÇϱ⠶§¹®¿¡ ¸ð¹ÙÀÏ ¹ðÅ· ¾ÛÀº Åë»óÀûÀÎ À¥ ºê¶ó¿ìÀúº¸´Ù º¸¾È¼ºÀÌ °­È­µÇ¾î ÀÖ´Ù. ±×·¯³ª »ç¿ëÀÚµéÀÌ SNS µî¿¡ °ø°³ÇÑ Á¤º¸¸¦ È°¿ëÇØ »ç¿ëÀڵ鿡°Ô Á¢±ÙÇÏ¿© °³ÀÎÁ¤º¸¸¦ ¼öÁýÇÏ´Â ¹æ¹ýÀº ÀÌ¹Ì ³Î¸® ¾Ë·ÁÁ® ÀÖ´Ù. ¶ÇÇÑ »ó´ëÀûÀ¸·Î ±× µî·Ï½É»ç°¡ ¿ÏÈ­µÇ¾î ÀÖ´Â ¾Èµå·ÎÀÌµå ¸¶ÄÏ¿¡ ±ÝÀ¶±â°ü ¾ÛÀ¸·Î °¡ÀåÇÑ ¾Ç¼º ¾ÛÀ» µî·ÏÇÏ¿© »ç¿ëÀÚµé·Î ÇÏ¿©±Ý ÇØ´ç ¾Ç¼º ¾ÛÀ» °ø½ÄÀûÀÎ ±ÝÀ¶±â°ü ¾ÛÀ¸·Î ¿ÀÀÎÇØ ´Ù¿î·ÎµåÇϵµ·Ï ÇÏ¿© ±ÝÀ¶Á¤º¸¸¦ Å»ÃëÇÏ´Â ¹æ¹ýµµ ÀÌ¿ëµÇ°í ÀÖ´Ù. ±×¸®°í ¾ÏȣȭµÇÁö ¾ÊÀº ¿ÍÀÌÆÄÀÌ¿¡ Á¢¼ÓÇÏ´Â ¸ð¹ÙÀÏ ±â±â¸¦ ´ë»óÀ¸·Î ¾Ç¼ºÄڵ带 À¯Æ÷ÇÒ °¡´É¼ºµµ ³ô´Ù. ³ª¾Æ°¡ °­È­µÈ º¸¾ÈÁ¶Ä¡ÀÎ ´ÙÁßÀÎÁõÀ» Å»ÃëÇØ ±ÝÀüÀû À̵æÀ» ³ë¸®´Â Çǽ̻çÀÌÆ® ¶Ç´Â ¾Ç¼º ¾Ûµµ Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù.
±âº»ÀûÀ¸·Î À̵¿ÀüÈ­¿¡ ¾ÏÈ£ µîÀ¸·Î Àá±Ý ¼³Á¤À» Çصθé ÇØ´ç µð¹ÙÀ̽º¸¦ ºÐ½ÇÇßÀ» ¶§ °³ÀÎÁ¤º¸ µîÀÌ À¯ÃâµÇ´Â °ÍÀ» 1Â÷ÀûÀ¸·Î ¹æÁöÇÒ ¼ö ÀÖ´Ù. ±×¸®°í ¾Û½ºÅä¾î µî¿¡¼­ ÇØ´ç ¾ÛÀÇ Ãâó, »ç¿ëÀÚ ÀÇ°ß µîÀ» ÂüÁ¶ÇÏÁö ¾ÊÀº ä ¾ÛÀ» ´Ù¿î·Îµå ÇÏ´Â °ÍÀº À§ÇèÇÒ ¼ö ÀÖ´Ù. À̸ÞÀÏ ¶Ç´Â SNS µî¿¡ Æ÷ÇÔµÈ ¸µÅ©´Â »ç¿ëÀÚÀÇ °³ÀÎÁ¤º¸¸¦ ³ë¸®´Â ¹ÙÀÌ·¯½º, ¾Ç¼ºÄÚµå ¶Ç´Â ½ºÆÄÀÌ¿þ¾î µîÀÌ ¼û¾î ÀÖÀ» ¼ö ÀÖÀ¸¹Ç·Î ÇØ´ç ¸µÅ©¸¦ Ŭ¸¯ÇÒ °æ¿ì¿¡´Â ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù. ¶ÇÇÑ ºí·çÅõ½º´Â À̵¿ÀüÈ­±â¿Í ´Ù¸¥ µð¹ÙÀ̽º »çÀ̸¦ ¹«¼±À¸·Î ¿¬°á½ÃÅ°¹Ç·Î ÇØ´ç ¿¬°áÀ» ÅëÇØ ÇØÄ¿°¡ À̵¿ÀüÈ­±â¿¡ ÀúÀåµÈ Á¤º¸¿¡ Á¢±Ù, Á¤º¸¸¦ Å»ÃëÇÒ ¼ö ÀÖ´Ù. µû¶ó¼­ ºí·çÅõ½º ±â±â¸¦ »ç¿ëÇÒ ¶§¸¸ ºí·çÅõ½º ±â´ÉÀ» ÄѼ­ »ç¿ëÇÏ°í, ºí·çÅõ½º ±â±â¸¦ »ç¿ëÇÏÁö ¾ÊÀ» ¶§´Â ÇØ´ç ±â´ÉÀ» ²ö´Ù. °³Àοë ÇÖ½ºÆÌÀÇ °æ¿ì¿¡µµ ºí·çÅõ½º¿Í À¯»çÇÏ°Ô °³ÀÎÁ¤º¸ À¯ÃâÀÌ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. °ËÁõµÈ ¸ð¹ÙÀÏ¿ë ¹é½ÅÇÁ·Î±×·¥ ¾ÛÀ» ¼³Ä¡ÇÏ¸é ¾Ç¼ºÄÚµå µîÀÇ °¨¿°À» Á¦ÇÑÀûÀ̳ª¸¶ ¿¹¹æÇÒ ¼ö ÀÖ´Ù. ¸¶Áö¸·À¸·Î À̵¿ÀüÈ­ÀÇ OS ¾÷µ¥ÀÌÆ®´Â º¸¾È Ãë¾à¼ºÀ» ¹ß°ßÇßÀ» ¶§ ÀÌ·ç¾îÁö´Â °æ¿ì°¡ ÀÖÀ¸¹Ç·Î OS¸¦ ¾÷µ¥ÀÌÆ®Ç϶ó´Â ÅëÁö°¡ ¿À¸é ¹Ýµå½Ã ¾÷µ¥ÀÌÆ®ÇØ¾ß ÇÑ´Ù.

¡á ‌Á»ºñÈ­µÈ IoT ±â±âÀÇ ¹«±âÈ­

 • KISA

IoT ±â±â¸¦ ÅëÇÑ ´ë±Ô¸ð »çÀ̹ö °ø°ÝÀÌ Çö½ÇÈ­µÇ¾ú´Ù. ±¹¿ÜÀÇ °æ¿ì, Àα⠺¸¾È À¥»çÀÌÆ®ÀÎ Å©·¾½º ¿Â ½ÃÅ¥¸®Æ¼(Krebs on Security)¿Í ¹Ì±¹ È£½ºÆà ¾÷ü Dyn»çÀÇ DNS ¼­ºñ½º°¡ ¹Ì¶óÀÌ(Mirai) ¾Ç¼ºÄڵ忡 °¨¿°µÈ IoT ±â±âµé·Î ÀÎÇØ DDoS °ø°Ý ÇÇÇظ¦ ÀÔ¾ú´Ù. ÀÌ·¯ÇÑ DDoS °ø°Ý¿¡ »ç¿ëµÈ IoT ±â±âµéÀº ÁÖ·Î ÀÎÅͳݰú ¿¬°á °¡´ÉÇÑ Ä«¸Þ¶ó³ª DVR µîÀ̾úÀ¸¸ç ±â±â¿¡ ÀúÀåµÈ ±âº» ¾ÏÈ£¿Í °ü·ÃµÈ º¸¾È Ãë¾àÁ¡À» ÅëÇØ DDoS ¾Ç¼ºÄڵ忡 °¨¿°µÆ´Ù. ±¹³»¿¡¼­µµ KISA¸¦ ÅëÇØ Áö³­ÇØ 3ºÐ±â±îÁö 136°ÇÀÇ IoT Ãë¾àÁ¡ÀÌ ½Å°íµÆ´Âµ¥, 2015³â ÇÑ ÇØÀÇ ½Å°í°Ç¼öÀÎ 130°Ç¿¡ ºñÇØ ±ÞÁõÇÑ ¼öÄ¡¿´´Ù. ÀÌ·¯ÇÑ Ãë¾àÁ¡µéÀº ÁÖ·Î ¹«¼± °øÀ¯±â, ³×Æ®¿öÅ© Àåºñ µî¿¡¼­ ¹ß°ßµÆÀ¸¸ç DNS º¯Á¶ ¹× ¾Ç¼ºÄÚµå À¯Æ÷ µî¿¡ ¾Ç¿ëµÆ´Ù. ÇÑ º¸¾È¾÷üÀÇ Á¶»ç¿¡ µû¸£¸é IoT ¾Ç¼ºÄÚµå·Î ÀÎÇÑ Àü ¼¼°è °ø°Ý IP Áß Çѱ¹ÀÌ 3%·Î 10À§¸¦ Â÷ÁöÇß´Ù.

2017³â¿¡´Â ´õ¿í ´õ ´Ù¾çÇÑ IoT ±â±â°¡ ³ª¿Ã ¿¹Á¤ÀÌ¸ç ±âÁ¸ IoT ±â±âµéµµ ±â´ÉÀÌ °íµµÈ­µÊ¿¡ µû¶ó, IoT ±â±â¿¡ ¼³Ä¡µÈ S/W¿¡ ´ëÇÑ ´Ù¾çÇÑ º¸¾È Ãë¾àÁ¡ÀÌ ¹ß°ßµÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù. ÀÌ¿¡ µû¶ó, IoT ±â±â¿¡ ´ëÇÑ ¾Ç¼ºÄÚµå °¨¿° ¹× ÀüÆÄ ¹æ¹ýÀÌ ´Ù¾çÇØÁö°í ÀÌ¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§Çؼ­´Â ´Ù¾çÇÑ º¸¾È ´ëÃ¥ÀÌ ¿ä±¸µÉ °ÍÀ¸·Î º¸ÀδÙ.
¶ÇÇÑ, ±âÁ¸ÀÇ Á»ºñ PC º¿³Ý°ú °°ÀÌ ¾Ç¼ºÄڵ忡 °¨¿°µÈ Á»ºñ IoT ±â±â º¿³ÝÀÇ °Å·¡°¡ È°¼ºÈ­µÇ¾î »çÀ̹ö ¹üÁË¿¡ ¾Ç¿ëµÉ °¡´É¼ºÀÌ ³ô¾ÆÁ³´Ù. ¾ÕÀ¸·Î´Â °ÅÀÇ ¸ðµç ±â±â°¡ IoT·Î ¿¬°áµÉ °ÍÀ̸ç IoTÀÇ È°¿ëÀÌ ´Ã¸é¼­ IoT ±â±â¸¦ ³ë¸®´Â »õ·Î¿î ¾Ç¼ºÄڵ尡 µîÀåÇÏ°í, ÀÌ·Î ÀÎÇÑ ¿©·¯ °¡Áö »çÀ̹ö °ø°ÝÀÌ ¹ß»ýÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

           

ÀÌÀü±Û º¯È£»ç¿¡°Ô ¼¼¹«»ç ÀÚ°Ý ÀÚµ¿ºÎ¿© ÇöÇàÁ¦µµ ÆóÁö!!
´ÙÀ½±Û ÇàÁ¤»çÀÇ ÇàÁ¤½ÉÆÇ ´ë¸®±ÇÀ» °¡Á®¿Í¾ß ÇÕ´Ï´Ù!!!