|
|
|
|
[Åë½ÅÀϺ¸ = ³²»óÇõ ±âÀÚ] À©µµ¿ì XP Áö¿øÀÌ Áß´ÜµÇ¸é¼ »óÀ§¹öÀüÀ¸·Î ¾÷±×·¹À̵åÇÏÁö ¸øÇÑ XP ÀÌ¿ëÀÚµéÀÇ ºÒ¾È°¨ÀÌ Ä¿Áö°í ÀÖ´Ù.
º¸¾ÈÀü¹®±â¾÷ ÇϿ츮´Â Ãë¾àÁ¡ °ø°Ý Â÷´Ü ¼Ö·ç¼ÇÀÎ ¹ÙÀ̷κ¿ APT ½¯µå °üÁ¦¸¦ ÅëÇØ À©µµ¿ì XP Ãë¾àÁ¡À» ÀÌ¿ëÇØ À¯Æ÷µÇ´Â ÆÄ¹Ö ¾Ç¼ºÄÚµå 'mbc.exe'¸¦ ¹ß°ßÇß´Ù°í 10ÀÏ ¹àÇû´Ù.
'mbc.exe' ¾Ç¼ºÄÚµå´Â ÆÄ¹Ö ¾Ç¼ºÄÚµå·Î½á °¨¿°µÉ °æ¿ì È£½ºÆ® ÆÄÀÏÀ» º¯Á¶ÇØ Á¤»óÀûÀÎ ÀÎÅÍ³Ý ¹ðÅ· ¹× Æ÷ÅÐ »çÀÌÆ® Á¢¼Ó½Ã ÇØÄ¿°¡ ¸¸µé¾î³õÀº °¡Â¥ »çÀÌÆ®·Î À¯µµÇÏ°í ±ÝÀ¶ °³ÀÎÁ¤º¸¸¦ ÀýÃëÇÑ´Ù.
ÀÌ ¾Ç¼ºÄÚµå´Â ±âÁ¸¿¡ 'kbs.exe'·Î À¯Æ÷µÆÀ¸³ª À©µµ¿ì XP Áö¿øÀÌ Á¾·áµÇ´Â 8ÀÏÀ» ±âÁ¡À¸·Î À̸§ÀÌ 'mbc.exe'·Î º¯°æµÅ À¯Æ÷µÈ °Í.
ÇØ´ç ¾Ç¼ºÄÚµå´Â À©µµ¿ì XPÀÇ À¥ ºê¶ó¿ìÀúÀÎ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ 8 ¹öÀüÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÏ¿© À¯Æ÷µÇ¸ç, Ãë¾àÁ¡ ÆÐÄ¡¸¦ ÇÏÁö ¾ÊÀº PC¿¡ »ç¿ëÀÚ°¡ ¸ð¸£°Ô ÀúÀý·Î ¾Ç¼ºÄڵ带 ¼³Ä¡ÇÑ´Ù.
ÁÖ·Î À¥Çϵå, ¼îÇθô µî »ç¿ëÀÚ°¡ ¸¹ÀÌ ¹æ¹®ÇÏ´Â »çÀÌÆ®¸¦ ÅëÇØ À¯Æ÷µÇ¸ç À¥»çÀÌÆ®¸¦ Á¢¼ÓÇÏ´Â °Í¸¸À¸·Î ¾Ç¼ºÄڵ忡 °¨¿°µÅ ÇÇÇØÀÚ°¡ °è¼ÓÇؼ ¹ß»ýÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
¶ÇÇÑ ÇØ´ç ¾Ç¼ºÄÚµå´Â Ãë¾àÁ¡À¸·Î À¯Æ÷½Ã ¼¹ö»çÀ̵å Æú¸®¸ðÇÇÁò ±â¹ýÀ» »ç¿ëÇØ °¨¿°µÇ´Â »ç¿ëÀÚ¸¶´Ù °¢°¢ ´Ù¸¥ º¯Á¾ÀÇ ¾Ç¼ºÄڵ尡 ¼³Ä¡µÇ±â ¶§¹®¿¡ °¨¿°µÈ »ç¿ëÀÚÀÇ PC¿¡¼ ³ªÅ¸³ª´Â ¾Ç¼ºÄÚµå ÆÄÀÏÀº ÀüºÎ ´Ù¸£´Ù. µû¶ó¼ Çؽ¬±â¹Ý ¹é½ÅÀÇ °æ¿ì¿¡´Â ¸ðµç ÆÄÀÏÀ» Áø´ÜÇÏ´Â °ÍÀÌ ¾î·Á¿ì¸ç, ±Ùº»ÀûÀ¸·Î Ãë¾àÁ¡À» ÇØ°áÇÏ´Â °ÍÀÌ ÇÊ¿äÇÏ´Ù.
À©µµ¿ì XP¿¡ ´ëÇÑ Áö¿øÀÌ ¸ðµÎ Áß´ÜµÈ Çö ½ÃÁ¡¿¡¼ À©µµ¿ì XPÀÇ À¥ºê¶ó¿ìÀúÀÎ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ 8 ¹öÀü¿¡ ´ëÇÑ Ãë¾àÁ¡À» ÇØ°áÇÏ´Â º¸¾È ¾÷µ¥ÀÌÆ®µµ ÀüºÎ ÁߴܵDZ⠶§¹®¿¡ »õ·Î¿î Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ´Ù¸é »ç¿ëÀÚµéÀº ¹«¹æºñ »óÅ·Π°ø°Ý¿¡ ³ëÃâµÉ ¼ö¹Û¿¡ ¾ø´Ù°í ÇϿ츮 ÃøÀº ¼³¸íÇß´Ù.
ÃÖ»ó¸í ÇϿ츮 Â÷¼¼´ëº¸¾È¿¬±¸¼¾ÅÍÀåÀº “Å©·Ò°ú °°ÀÌ °è¼ÓÇؼ º¸¾È ¾÷µ¥ÀÌÆ®°¡ Á¦°øµÇ´Â ´Ù¸¥ À¥ ºê¶ó¿ìÀú¸¦ »ç¿ëÇÏ´Â °ÍÀÌ ÁÁ´Ù"¸ç "°è¼ÓÇؼ XP¸¦ »ç¿ëÇÒ ¼ö¹Û¿¡ ¾ø´Â »óȲÀ̶ó¸é '¹ÙÀ̷κ¿ APT ½¯µå'¿Í °°Àº ¹«·á·Î Á¦°øµÇ´Â Ãë¾àÁ¡ °ø°Ý »çÀü Â÷´Ü ¼Ö·ç¼ÇÀ» »ç¿ëÇÏ´Â °ÍÀÌ ÃÖ¼±ÀÌ´Ù"°í ¸»Çß´Ù.
[Åë½ÅÀϺ¸ = ³²»óÇõ ±âÀÚ / allen@cdnews.co.kr] |