[SOH] ¹Ì±¹ÀÌ Áß±¹°úÀÇ ¹«¿ªÀüÀï°ú °ü·ÃÇØ ±¹°¡ ¾Èº¸¿¡ ´ëÇÑ °æ°è¸¦ °ÈÇÏ°í ÀÖ´Â °¡¿îµ¥, ÃÖ±Ù ¹Ì Á¤ºÎ°¡ Áß±¹°ú ¿¬°èµÈ °ÍÀ¸·Î ÀǽɵǴ ÇØÅ·Á¶Á÷¿¡ ´ëÇÑ °æº¸(technical alert)¸¦ ¹ß·ÉÇß´Ù.
3ÀÏ(ÇöÁö½Ã°£) <·ÎÀÌÅÍÅë½Å> µî ¿Ü½Å¿¡ µû¸£¸é, ¹Ì ±¹Åä¾Èº¸ºÎ´Â À̳¯ ¡®Å¬¶ó¿ìµåÈ£ÆÛ(Cloudhopper)¡¯ ȤÀº ¡®APT10¡¯ µîÀ¸·Îµµ ¾Ë·ÁÁø ÇØÅ·Á¶Á÷ÀÌ »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§¿Í ÁöÀûÀç»ê Àýµµ ¹üÁË¿¡ ¿¬·çµÆÀ¸¸ç, Á¶Á÷ÀÇ ¹èÈÄ¿¡ Áß±¹ Á¤ºÎ¿Í ¿¬°èµÅÀÖ´Ù°í ¹àÇû´Ù.
±¹Åä¾Èº¸ºÎ¿¡ µû¸£¸é ÀÌ Á¶Á÷Àº °í°´»çÀÇ IT ÀÚ¿øÀ» ¿î¿µ ¹× °ü¸®ÇØÁÖ´Â MSP(Managed Service Provider) ¾÷üµéÀ» °ø°ÝÇÑ µÚ °í°´»çµéÀÇ ½Ã½ºÅÛ¿¡ Á¢±ÙÇØ Á¤º¸¸¦ »©³»·Á Çß´Ù. À̵éÀÌ Á¢±ÙÇÑ ºÐ¾ß´Â Á¤º¸±â¼ú, ¿¡³ÊÁö, º¸°Ç, Á¦Á¶¾÷ µî ´Ù¾çÇÏ´Ù.
±¹Åä¾Èº¸ºÎ´Â °æº¸ ¹ß·É°ú ÇÔ²² ±â¾÷µé¿¡°Ô Ŭ¶ó¿ìµåÈ£ÆÛÀÇ °ø°Ý¿¡ ´ëÇÑ ¹æÁö¡¤Àû¹ß¡¤°³¼± ¹æ¾ÈÀ» ¼Ò°³Çß´Ù.
¹Ì »çÀ̹öº¸¾È¾÷üµéµµ Áß±¹¹ß ÇØÅ·ÀÌ ±ÞÁõÀ» ÁöÀûÇÏ°í ³ª¼¹´Ù.
¹Ì±¹ À¯¸í »çÀ̹öº¸¾È¾÷ü Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)ÀÇ ÃÖ°í±â¼úÃ¥ÀÓÀÚ(CTO) µå¹ÌÆ®¸® ¾ËÆä·ÎºñÄ¡´Â Àü³¯ ¹Ì±¹ ¿ö½ÌÅÏ¿¡¼ ¿¸° º¸¾È °ü·Ã ȸÀÇ¿¡¼ ¡°À¯°¨½º·´°Ôµµ Áß±¹ÀÌ (ÇØÅ·ÀÇ) ¹èÈÄ¿¡ ÀÖ´Ù"°í ¸»Çß´Ù.
¶Ç ´Ù¸¥ ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye) ºÐ¼®°¡µéµµ Áß±¹¹ß ÇØÅ·ÀÌ ÃÖ±Ù ¼ö°³¿ù °£ ºü¸£°Ô ´Ã°í ÀÖ´Ù°í ÁöÀûÇß´Ù.
¹ÌÁß ¾ç±¹Àº Áö³ 2015³â Á¤»óȸ´ãÀ» ÅëÇØ »óÈ£°£ »çÀ̹ö ÇØÅ· Áß´Ü¿¡ ÇÕÀÇÇßÁö¸¸ Áß±¹¹ß ÇØÅ·°ú ½ºÆÄÀÌ È°µ¿Àº ±× ÈÄ¿¡µµ ²ÙÁØÈ÷ Àû¹ßµÅ¿Ô´Ù. ÇÏÁö¸¸ ¹ÌÁß ¹«¿ªÀüÀïÀÌ Àå±âÈµÇ¸é¼ Áß±¹ÀÇ »çÀ̹ö °ø°ÝÀº º¸´Ù °ø°ÝÀûÀÌ°í Ä¡¿ÇÑ ¾ç»óÀ» º¸ÀÌ°í ÀÖ´Ù.
¾Õ¼ Áö³´Þ 20ÀÏ(ÇöÁö½Ã°£) Á¸ º¼ÅÏ ¹é¾Ç°ü ±¹°¡¾Èº¸º¸Á°üÀº Áß±¹°ú ºÏÇÑ¹ß »çÀ̹ö °ø°Ý µîÀ» °Ü³ÉÇØ ¡°¹Ì±¹Àº ¸Â°ø°Ý¿¡ ³ª¼³ ¼ö ÀÖ´Ù¡±°í °æ°íÇÑ ¹Ù ÀÖ´Ù.
µµÇöÁØ ±âÀÚ
(¨Ï SOH Èñ¸ÁÁö¼º ±¹Á¦¹æ¼Û soundofhope.kr ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö)