´º½º º¸¾È
ÆÄÀ̾î¾ÆÀÌ, Ú¸ ¹ÎÁÖ´ç ÇØÅ·±×·ì ºÐ¼®º¸°í¼­ ¹ßÇ¥ "±¹³»Á¤Ä¡ ¿µÇâ ¹ÌÄ¡·Á´Â Á¤º¸Àü"·¯½Ã¾Æ À¯¸®ÇÑ Á¤º¸Àü ¼ºÇâ...¾ÕÀ¸·Î °¢±¹ ´ë»ó °ø°Ý Áö¼ÓµÉ °Í °æ°í
³²ÀÏÈñ ±âÀÚ  |  sun@cdnews.co.kr
ÆùƮŰ¿ì±â ÆùÆ®ÁÙÀ̱â ÇÁ¸°Æ®Çϱ⠸ÞÀϺ¸³»±â ½Å°íÇϱâ
½ÂÀÎ 2017.01.31  09:35:52
Æ®À§ÅÍ ÆäÀ̽ººÏ ¹ÌÅõµ¥ÀÌ ½ÎÀÌ¿ùµå °ø°¨ ³×À̹ö ±¸±Û msn
÷ºÎÆÄÀÏ : ÆÄÀ̾î¾ÆÀÌ_APT28º¸°í¼­_20170131.pdf (1813575 Byte)
 
 
 

[Åë½ÅÀϺ¸ = ³²ÀÏÈñ ±âÀÚ]   ·¯½Ã¾Æ ±â¹Ý Ú¸ ¹ÎÁÖ´ç ÇØÅ·±×·ì 'APT28'ÀÌ Æ¯Á¤ ±¹°¡ÀÇ ±¹³» Á¤Ä¡¿¡ ¿µÇâÀ» ¹ÌÄ¡·Á´Â Á¤º¸Àü ¼º°ÝÀ» ¶ì°í ÀÖ´Ù´Â ºÐ¼®º¸°í¼­°¡ ¹ßÇ¥µÆ´Ù.

ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«, fireeye.kr)´Â ¹Ì±¹ ¹ÎÁÖ´ç ÇØÅ· »ç°ÇÀÇ ÁÖ¹üÀ¸·Î Áö¸ñµÇ°í ÀÖ´Â ·¯½Ã¾Æ ±â¹Ý »çÀ̹ö À§Çù ±×·ì ‘APT28’¿¡ ´ëÇÑ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù. 2014³â¿¡ ÀÌ¾î µÎ ¹ø°·Î ¹ß°£µÈ ÇØ´ç º¸°í¼­¿¡¼­ ÆÄÀ̾î¾ÆÀÌ´Â APT28ÀÇ »çÀ̹ö À§Çù ÇàÀ§°¡ ·¯½Ã¾Æ¿¡ Á¤Ä¡ÀûÀ¸·Î À¯¸®ÇÑ °á°ú¸¦ °¡Á®´Ù ÁÖ´Â Á¤º¸Àü ¼ºÇâÀ» ¶ì°í ÀÖÀ¸¸ç, ¾ÕÀ¸·Î °¢±¹À» ´ë»óÀ¸·Î ÇÑ ÀÌ·¯ÇÑ °ø°ÝÀ» Áö¼ÓÇÒ °ÍÀ̶ó°í °æ°íÇß´Ù.
 

 
 
 

ÆÄÀ̾î¾ÆÀÌ´Â Áö³­ 2014³â¿¡ APT28 °ü·Ã º¸°í¼­¸¦ ¹ßÇ¥Çϸç, ·¯½Ã¾Æ Á¤ºÎ°¡ ÇØ´ç ±×·ìÀÇ »çÀ̹ö À§Çù È°µ¿À» ÅëÇØ Àü·«ÀûÀ¸·Î Á¤º¸¸¦ ¼öÁýÇÑ´Ù°í ÃßÁ¤ÇÑ ¹Ù Àִµ¥, ƯÈ÷ APT28Àº À¯·´°ú µ¿À¯·´ ±¹°¡µéÀÇ Á¤ºÎ ¹× ±º»ç ±â°üÀ» ºñ·ÔÇÏ¿©, NATO(ºÏ´ë¼­¾çÁ¶¾à±â±¸), OSCE(À¯·´¾Èº¸Çù·Â±â±¸) µî Áö¿ª ¾Èº¸ Á¶Á÷µµ Ÿ±ê ÇÑ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â 2016³â À¯·´¾Èº¸Çù·Â±â±¸(OSCE) ÇØÅ·°ú µ¶ÀÏ ±âµ¶±³ ¹ÎÁÖ µ¿¸Í(CDU)À¸·ÎÀÇ ÇÇ½Ì À̸ÞÀÏ °ø°Ý ±×¸®°í 2015³â NATO ´ë»ó Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ °ø°Ý µîÀÇ »ç·Ê¿¡¼­ ÀÌ °°Àº °æÇâÀÌ ³ªÅ¸³­´Ù°í ¹àÇû´Ù.

ÆÄÀ̾î¾ÆÀÌ´Â 2014³â ÀÌÈÄ APT28ÀÇ Àü¼úÀÌ º¯È­Çß´Ù¸ç, ·¯½Ã¾Æ ¿Ü ±¹°¡µéÀÇ ±¹³» Á¤Ä¡¿¡ ¿µÇâÀ» ¹ÌÄ¡·Á´Â Á¤º¸Àü(information operation)ÀûÀÎ ¼º°ÝÀ» ¶í´Ù°í ¼³¸íÇß´Ù. APT28Àº ·¯½Ã¾Æ Á¤ºÎ¿¡ À¯¸®ÇÑ Á¤Ä¡Àû »óȲÀ» ¸¸µé±â À§ÇØ Å¸±ê ³×Æ®¿öÅ©¿¡ ħÅõÇÏ¿© Àü·«ÀûÀ¸·Î µ¥ÀÌÅ͸¦ À¯ÃâÇÏ´Â ¹æ¹ýÀ¸·Î Àü¼úÀ» º¯È­½ÃÄ״µ¥, ¼¼°è¹ÝµµÇαⱸ(WADA) ÇØÅ·, ¹Ì±¹ ¹ÎÁÖ´ç ÇØÅ· µîÀÌ ´ëÇ¥ÀûÀÎ »ç·Ê¶ó°í ÁÖÀåÇß´Ù.

ƯÈ÷ ¼¼°è¹ÝµµÇαⱸ ÇØÅ· »ç·Ê´Â ·¯½Ã¾Æ°¡ ÀÚ±¹¿¡ ºÒ¸®ÇÑ »ç°Ç¿¡ ´ëÀÀÇϱâ À§ÇØ ¾î¶² ½ÄÀ¸·Î »çÀ̹ö °ø°ÝÀ» ÀÌ¿ëÇÏ´ÂÁö Àß º¸¿©ÁØ´Ù. Áö³­ÇØ 7¿ù ¼¼°è¹ÝµµÇαⱸ°¡ ·¯½Ã¾Æ ¼±¼öµéÀÇ µµÇÎ Áõ°Å¸¦ ¹ßÇ¥ÇÔ¿¡ µû¶ó, 118¸íÀÇ ·¯½Ã¾Æ ¼±¼öµéÀÌ ¿Ã¸²ÇÈ ÆÀ¿¡¼­ Á¦¿ÜµÆ´Ù. ±×·¯ÀÚ APT28Àº ½ºÇǾî ÇÇ½Ì ¸ÞÀÏÀ» ÅëÇØ °èÁ¤À» Å»ÃëÇÏ¿© ¼¼°è¹ÝµµÇαⱸÀÇ ADAMS µ¥ÀÌÅÍ º£À̽º¿¡ Á¢±ÙÇÑ µÚ, DB³» ¼±¼öµéÀÇ ÀÇ·á µ¥ÀÌÅ͸¦ À¯ÃâÇß´Ù. ÀÌÈÄ ‘Æҽà º£¾î(Fancy Bear)’¶ó´Â ÇØÅ·ÆÀÀº Æ®À§Å͸¦ ÅëÇØ Ä¡·á ¸ñÀûÀ¸·Î ±ÝÁö ¾à¹°À» ½ÅûÇÑ ¹Ì±¹ µî ¿©·¯ ³ª¶ó ¼±¼öµéÀÇ ÀÇ·á ÆÄÀÏÀ» °ø°³Çϸç, ¾à¹°¿¡ ´ëÇÑ Ä¡·á¸ñÀû»ç¿ë¸éÃ¥(TUE: Therapeutic Use Exemptions)¿¡ ´ëÇؼ­ µµÇθéÇã¶ó°í ºñ³­Çß´Ù.

ÆÄÀ̾î¾ÆÀÌ´Â ·¯½Ã¾Æ Á¤ºÎ¿¡ Á¤Ä¡ÀûÀ¸·Î À¯¸®ÇÑ °á°ú¸¦ °¡Á®´Ù ÁÖ´Â APT28ÀÇ Á¤º¸ ÀÛÀüÀº ÀÎÅͳÝÀÇ ÃâÇö°ú ÇÔ²² °è¼ÓÇؼ­ ¹ßÀüµÇ°í ÀÖ´Ù°í ÀüÇß´Ù. À̾î, À۳⠹̱¹ ¹ÎÁÖ´ç ÇØÅ·Àº ±×Àú ÇϳªÀÇ »ç·Ê¿¡ Áö³ªÁö ¾ÊÀ¸¸ç ¾ÕÀ¸·Î °¢±¹ÀÇ Á¤Ä¡ µ¿Çâ¿¡ ¿µÇâÀ» ¹ÌÄ¡±â À§ÇØ »çÀ̹ö °ø°ÝÀ» ½ÃµµÇÒ °ÍÀ̶ó°í °æ°íÇß´Ù.

Àü¼öÈ« ÆÄÀ̾î¾ÆÀÌÄÚ¸®¾Æ Áö»çÀåÀº "APT28±×·ì°ú °°ÀÌ Á¤Ä¡ÀûÀÎ ¿µÇâ·ÂÀ» Çà»çÇÏ´Â »çÀ̹ö °ø°ÝÀº ƯÈ÷ Çѱ¹°ú °°Àº ¹ÎÁÖÁÖÀÇ ±¹°¡¿¡ ´õ Å« À§ÇùÀÌ µÉ ¼ö ÀÖ´Ù"¸é¼­ "Á¡Á¡ Áö´ÉÈ­µÇ´Â »çÀ̹ö °ø°ÝÀ» ¹æ¾îÇϱâ À§ÇÑ Á¤ºÎ, Á¤´ç ±×¸®°í °ü·Ã ±â°üµéÀÇ º¸¾È ³ë·ÂÀÌ Àý½ÇÇÏ´Ù"°í ¸»Çß´Ù.


[Âü°íÀÚ·á]

APT28ÀÇ Åø¼Â

ÆÄÀ̾î¾ÆÀÌ´Â APT28°¡ ÀÌ¿ëÇÑ Åø¼ÂÀ» ºÐ¼®ÇÑ °á°ú, ÇØ´ç ±×·ìÀÌ ·¯½Ã¾Æ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â´Ù´Â Áõ°Å¸¦ Æ÷ÂøÇß´Ù. ¶ÇÇÑ, »çÀ̹ö °ø°ÝÀÇ Áö¼Ó¼ºÀ» ³ôÀÌ°íÀÚ Àü¹® ÀηÂÀ» Æ÷ÇÔÇÑ ¿©·¯ ÀÚ¿øÀÌ µ¿¿øµÆÀ½À» ¹àÇû´Ù. APT28 Åø¼ÂÀº °ø°Ý ÅøÀ» Áö¼ÓÀûÀ¸·Î ¹ßÀü½ÃÅ°±â À§ÇØ º¯°æÀÌ ¿ëÀÌÇÑ ¸ðµâ½Ä ±¸Á¶¸¦ ÀÌ¿ëÇß°í, °ø½ÄÀûÀÎ ÄÚµù ȯ°æ¿¡¼­ ÅøÀ» °³¹ßÇß´Ù. »Ó¸¸ ¾Æ´Ï¶ó »çÀ̹ö °ø°Ý¿¡ ´ëÇÑ ¼ö»ç ±â°üÀÇ Á¶»ç ¿©ºÎ¸¦ È®ÀÎÇϰųª À̸¦ Áö¿¬½ÃÅ°±â À§ÇØ, ºÒÇÊ¿äÇÑ ±â°è ¸í·É¾î¸¦ Æ÷ÇÔÇÏ´Â µî ¿ªºÐ¼® ¿ª·®À» Ãß°¡Çß´Ù. ·¯½Ã¾Æ Á¤ºÎ¿ÍÀÇ °ü·Ã¼ºÀº ¾Ç¼ºÄÚµå »ùÇÿ¡¼­ ÀÔÁõµÈ´Ù. ¾Ç¼ºÄÚµå »ùÇà Áß 88%°¡ ÁÖ¿ä ·¯½Ã¾Æ µµ½ÃÀÇ ÀÏ°ú ½Ã°£´ë¿¡ ÄÄÆÄÀÏ µÆÀ¸¸ç, 2013³â±îÁö ¾Ç¼ºÄڵ尡 ·¯½Ã¾Æ¾î ±â¹ÝÀ¸·Î °³¹ßµÆ´Ù.

2014³â ÀÌÈÄ APT28 ÀÛÀü »óÀÇ º¯È­

APT28Àº 2014³â ÀÌÈÄ ÀÏ¹Ý ´ëÁßÀÇ ½Ã¼±°ú »çÀ̹ö °ø°Ý¿¡ ´ëÇÑ ¼ö»ç¸Á¿¡¼­ ¹þ¾î³ª±â À§ÇØ ÅøŶÀ» °è¼Ó ¹ßÀü½ÃÄ×´Ù. 2014³â ÀÌÈÄ ÇØ´ç ±×·ìÀº ¾îµµºñ Ç÷¡½Ã Ç÷¹À̾î, ÀÚ¹Ù, À©µµ¿ì ½Ã½ºÅÛÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀÌ¿ëÇϱ⠽ÃÀÛÇßÀ¸¸ç, ÃßÀûÀ» ÇÇÇϱâ À§ÇÑ ³ë·Âµµ °è¼ÓµÆ´Ù. ÇÁ·ÎÆÄÀϸµÀ» ½ÃµµÇÏ´Â ¼ö»ç°ü ȤÀº ¿ÜºÎÀÇ Á¢±ÙÀ» ÃÖ¼ÒÈ­ÇÏ¿´°í, ƯÁ¤ ÄÚµå ÀÌ¿ë ½Ã ÃßÀû °¡´É¼ºÀ» ¹æÁöÇÏ°íÀÚ ÆÄ¿ö¼Ð ¿¥ÆÄÀ̾î(PowerShell Empire), ¸ÞŸ½ºÇ÷ÎÀÕ(Metasploit) µîÀÇ °ø°³ ÄÚµå ÀúÀå¼Ò¸¦ ÀÚÁÖ ÀÌ¿ëÇß´Ù. ¶ÇÇÑ, ÀÌÁß ÀÎÁõ ¹× ±âŸ º¸¾È Á¶Ä¡µéÀ» ¿ìȸÇϵµ·Ï ±¸±Û ¾Û ÀÎÁõ°ú Ç¥ÁØ ÀÎÁõ ¹æ½ÄÀÎ ¿À¾²(oauth) Á¢±ÙÀ» À§Á¶ÇÏ¿© Å©¸®µ§¼ÈÀ» ȹµæÇß´Ù. ¸¶Âù°¡Áö·Î ŽÁö¸¦ ÇÇÇØ Å¸±ê ½Ã½ºÅÛ¿¡ Áö¼ÓÀûÀ¸·Î Á¢±ÙÇϱâ À§ÇØ ÇÕ¹ýÀûÀÎ Åø¸¸À» ÀÌ¿ëÇØ ³×Æ®¿öÅ© ³»ºÎ·Î ħÅõÇß´Ù. ÀÌ °°Àº º¯È­¿¡´Â »çÀ̹ö °ø°ÝÀÇ È¿°ú¸¦ ³ôÀÓ°ú µ¿½Ã¿¡ º¸¾È Á¶Ä¡µéÀ» ¿ìȸÇÏ°í, ¼ö»ç¸ÁÀ» ÇÇÇÏ´Â µî »çÀ̹ö °ø°ÝÀ» Áö¼ÓÇÏ°íÀÚ ÇÏ´Â ÇØÅ· ±×·ìÀÇ Àǵµ°¡ ¹Ý¿µµÆ´Ù°í º¼ ¼ö ÀÖ´Ù.

APT28ÀÇ Àü¼ú

ÆÄÀ̾î¾ÆÀ̴ Ÿ±ê ½Ã½ºÅÛ¿¡ ħÅõÇϱâ À§ÇØ APT28ÀÇ ÀÌ¿ëÇÏ´Â Àü¼úÀº Å©°Ô ³× °¡Áö°¡ ÀÖ´Ù°í ¹àÇû´Ù. ÀÌ´Â ¡ã½ºÇǾî ÇǽÌÀ» ÅëÇØ ÀͽºÇ÷ÎÀÕ ¹®¼­ ȤÀº ¾Ç¼º URLÀ» À¯Æ÷ÇØ Å¸±êÀÇ ½Ã½ºÅÛÀ» °¨¿°½ÃÅ°°Å³ª ¡ã ½ºÇǾî ÇǽÌÀ» ÅëÇØ À¥¸ÞÀÏÀ» °¡ÀåÇÑ ¾Ç¼º URLÀ» À¯Æ÷ÇØ Å¸±êÀÇ À̸ÞÀÏ °èÁ¤À» Å»ÃëÇϰųª ¡ã¿öÅ͸µ Ȧ ±â¹ýÀ¸·Î ÇÕ¹ýÀûÀÎ À¥»çÀÌÆ®¿¡ ¾Ç¼ºÄڵ带 ½É¾î³õ°Å³ª ¡ãÀ¥ ÆäÀÌ½Ì ¼­¹ö(web facing server)¸¦ °¨¿°½ÃÄÑ Å¸±ê Á¶Á÷¿¡ Á¢±Ù ±ÇÇÑÀ» ¾ò´Â µîÀÇ Àü¼úÀ» Æ÷ÇÔÇÑ´Ù.


[Åë½ÅÀϺ¸ = ³²ÀÏÈñ ±âÀÚ / sun@cdnews.co.kr]

     °ü·Ã±â»ç
¡¤ ÄÉÀ̺íTV VOD, ¿Â¶óÀÎ ¿µÈ­Á¦ '¸¶ÀÌ ÇÁ·»Ä¡ Çʸ§ Æ佺Ƽ¹ú¡¯ ´Üµ¶ Âü¿©
¡¤ ÀÎÅͳÝÁøÈï¿ø, Á¤º¸º¸È£ 3´ë ÇÙ½ÉÁ÷¹« °í¿ëºÎ NCS °³¹ß Âü¿©
¡¤ KISA, ¾ßÈÄ °³ÀÎÁ¤º¸ À¯Ãâ »ç°í °ü·Ã »ç¿ëÀÚ ÁÖÀÇ ´çºÎ
¡¤ Áö¿£ÄÉÀÌȦµù½º, ñé Á¤Àú¿ì¼­ 'ùÛñé O2O ¸¶ÄÉÆà Çù¾à ü°á'
¡¤ KISA, ¹Î°£ºÐ¾ß »çÀ̹ö°ø°Ý ´ëºñ °øµ¿¸ðÀÇÈÆ·Ã
³²ÀÏÈñ ±âÀÚÀÇ ´Ù¸¥±â»ç º¸±â  
¡á ±â»çÁ¦º¸ ¹× º¸µµÀÚ·á[news@cdnews.co.kr]
¡á ÀúÀÛ±ÇÀÚ ¨ÏÅë½ÅÀϺ¸ | ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö | ÀúÀÛ±Ç ¹®ÀÇ

¾Ë¸é µ·µÇ´Â »õ Á¦µµ
Åë½ÅÀϺ¸ 2030´º½º »çÀÌÆ®¸Ê
  • ¼îÇÎ
    IT·»ýÈ°°¡Àü
    À£ºù·ºäƼ
    »ýÈ°·»ç¹«¿ëÇ°
Åë½ÅÁ¦±¹ | ȸ»ç¼Ò°³¤ý±â»çÁ¦º¸¤ýÁ¦ÈÞ¹®ÀǤýÀÌ¿ë¾à°ü¤ý°³ÀÎÁ¤º¸Ãë±Þ¹æħ¤ýû¼Ò³âº¸È£Á¤Ã¥¤ýÀ̸ÞÀϹ«´Ü¼öÁý°ÅºÎ
Á¦È£ Åë½ÅÀϺ¸ ¡¤ ¹ßÇàÀÎ-ÆíÁýÀÎ ÀÌ¿µ¸² ¡¤ µî·Ï¹øÈ£ ¼­¿ï-¾Æ00840 ¡¤ µî·Ï-¹ßÇàÀÏ 2009³â 4¿ù 17ÀÏ ¡¤ º»»ç ¼­¿ïƯº°½Ã ¼­´ë¹®±¸ ºÏ¾ÆÇö·Î 25±æ 5, 501È£
ÃëÀ纻ºÎ °æ±âµµ °úõ½Ã º°¾ç»ó°¡1·Î 18, °úõ¿ÀÇǽºÅÚ 916È£ ¡¤ ´ëÇ¥ÀüÈ­ 02-3447-6100 ¡¤ »ç¾÷ÀÚ:123-22-49273 ¡¤ û¼Ò³âº¸È£Ã¥ÀÓÀÚ ³²ÀÏÈñ
Åë½ÅÀϺ¸ÀÇ ¸ðµç ±â»ç¿Í ÄÁÅÙÃ÷´Â ÀúÀ۱ǹýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù. ¹«´Ü ÀüÁ¦, º¹»ç, ¹èÆ÷ µîÀ» ±ÝÁöÇÕ´Ï´Ù.
Åë½ÅÁ¦±¹ Copyright ¨Ï All rights reserved.