¡á ÃÖ±Ù Çѱ¹¼ö·Â¿øÀÚ·Â(ÇѼö¿ø)ÀÇ ¿øÀü(ê«ï³) ¼³°èµµ¸é µî ³»ºÎÀÚ·á À¯Ãâ»ç°ÇÀ» ¼ö»ç ÁßÀÎ °³ÀÎÁ¤º¸¹üÁË Á¤ºÎÇÕµ¿¼ö»ç´Ü(ÇÕ¼ö´Ü)ÀÌ ºÏÇÑÀÌ »ç¿ëÇÑ °ÍÀ¸·Î ÃßÁ¤µÇ´Â ¡®¾Ç¼ºÄڵ塯¸¦ ¹ß°ßÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
ÀÌ¿Í °ü·ÃÇØ 24ÀÏÀÚ <´º½Ã½º>´Â ºÏÇÑÀÇ ÇØÅ· ¾Ç¼ºÄÚµå Áß ÇϳªÀÎ ¡®Å´¼öÅ°(kimsuky)¡¯°¡ ÇѼö¿ø ÇØÅ· ¹æ½Ä°ú À¯»çÇÑ Á¤È²À» ÇÕ¼ö´ÜÀÌ Æ÷ÂøÇß´Ù°í º¸µµÇß´Ù.
¡®Å´¼öÅ°¡¯´Â 2010³â°æºÎÅÍ ÃÖ±Ù±îÁö ±¹¹æºÎ ÅëÀϺΠÇѱ¹±¹¹æ¿¬±¸¿ø(KIDA) µî Á¤ºÎ ºÎó¿Í À¯°ü±â°üÀ» ÇØÅ·ÇØ »çȸ±â¹Ý ½Ã¼³°ú Å»ºÏÀÚ °ü·Ã ÀڷḦ Å»ÃëÇØ ¿Â ºÏÇÑÀÇ ÇØÅ· Á¶Á÷ÀÌ´Ù.
¿øÀü ÇØÄ¿¿Í Å´¼öÅ°´Â ÇØÅ· ¼ö¹ý°ú µµ±¸ µî ´Ù¹æ¸é¿¡¼ À¯»ç¼ºÀÌ ÀÖ´Â °ÍÀ¸·Î °ËÂûÀº ÆľÇÇÏ°í ÀÖ´Ù. ƯÈ÷ ¿øÀü ÇØÄ¿°¡ Áö³ÇØ 12¿ù9ÀÏ ÇѼö¿ø Á÷¿øµé¿¡°Ô e¸ÞÀÏ·Î º¸³½ ¾Ç¼ºÄÚµåÀÇ Çٽɱâ¼úÀÎ ¡®¼ÐÄÚµå(shell code)¡¯´Â Å´¼öÅ°°¡ »ç¿ëÇØ¿Â °íÀ¯ ±â¼ú°ú 90% ÀÌ»ó ÀÏÄ¡ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
º¸¾È¾÷ü ÇϿ츮ÀÇ ÃÖ»ó¸í Â÷¼¼´ëº¸¾È¿¬±¸¼¾ÅÍÀåÀº ÃÖ±Ù <µ¿¾Æ´åÄÄ>°úÀÇ ÀÎÅͺ信¼ ¡°ÇØ´ç ¼ÐÄÚµå´Â ¸ð¹æÀÌ ¾î·Á¿î µ¥´Ù°¡ Å´¼öÅ°°¡ ¾Æ´Ñ ´Ù¸¥ Á¶Á÷ÀÌ »ç¿ëÇÑ »ç·Êµµ ¹ß°ßµÈ ÀûÀÌ ¾ø´Ù¡±°í ¸»Çß´Ù. ÀÌ¿Ü¿¡µµ ¿øÀü ÇØÄ¿¿Í Å´¼öÅ°ÀÇ ÀÎÅͳÝÁÖ¼Ò°¡ Áß±¹ ¼±¾ç(ä£åÕ)ÀÇ °¡»ó»ç¼³¸Á(VPN) ¾÷ü¸¦ È°¿ëÇÑ Á¡µµ ÀÏÄ¡Çß´Ù.
±×µ¿¾È ÇѼö¿øÀº ¡°¿ÜºÎ¸Á°ú ¿øÀü Á¦¾î½Ã½ºÅÛÀÌ ÀÖ´Â ³»ºÎ¸ÁÀº ¾ö°ÝÈ÷ ºÐ¸®µÅ ÀÖ°í, ¾Ç¼º Äڵ忡 °¨¿°µÈ PC 4´ë ¿ª½Ã Çϵåµð½ºÅ©¸¸ Æı«µÆÀ» »Ó ÀÚ·á°¡ À¯ÃâµÇÁø ¾Ê¾Ò´Ù¡±°í °Á¶ÇØ¿Ô´Ù.
ÇÏÁö¸¸ 2012³â 12¿ù °¨»ç¿ø °¨»ç¿¡¼ ÇѼö¿øÀº Áß¾Ó°¨½ÃÁ¦¾î ½Ã½ºÅÛÀ» ÀÏ¹Ý ¾÷¹«Ã³¸®¿ë ¾÷¹«¸Á°ú µ¶¸³ÀûÀ¸·Î ¿î¿ëÇÏÁö ¾Ê¾Ò´Ù´Â »ç½ÇÀÌ µå·¯³µ´Ù. °í¸® ¿øÀü µî¿¡¼ Á÷¿øµéÀÌ ¿ÜºÎ ÀÎÅͳݰú ¿¬°áÇØ ¾²´Â ¾÷¹«¿ë PC¸¦ ³»ºÎ ½Ã½ºÅÛ¿¡ ÀÓÀÇ·Î ¿¬°áÇØ ¾´ »ç½Çµµ Àû¹ßµÆ´Ù.
¡á ¾Ç¼ºÄÚµå¶õ »ç¿ëÀÚ ½Ã½ºÅÛ¿¡ ħÅõÇØ Á¤º¸¸¦ À¯ÃâÇϰųª Á¤»óÀûÀÎ µ¿ÀÛÀ» Áö¿¬ ¶Ç´Â ¹æÇØÇÏ´Â ÇÁ·Î±×·¥À» ÀǹÌÇÑ´Ù. ¾Ç¼ºÄڵ忡´Â ¹ÙÀÌ·¯½º, ¿ú(worm), Æ®·ÎÀ̸ñ¸¶ µîÀÌ ÀÖ´Ù. ÀÌ °¡¿îµ¥ ¹ÙÀÌ·¯½º´Â Á¤»óÀûÀÎ ÇÁ·Î±×·¥À̳ª Äڵ带 ¹Ù²Ù°í ´Ù¸¥ ÄÄÇ»ÅÍ·Î Àü¿°µÈ´Ù.
¿úÀº ½º½º·Î º¹Á¦ ¹ø½ÄÇÏ¸ç »¡¸® ÀüÆĵȴÙ. Æ®·ÎÀ̸ñ¸¶´Â ÄÄÇ»ÅÍÀÇ ÇÁ·Î±×·¥ ³»¿¡ »ç¿ëÀÚ°¡ ¾Ë ¼ö ¾øµµ·Ï ¸ô·¡ ¼³Ä¡µÈ ÇÁ·Î±×·¥À¸·Î ÄÄÇ»ÅÍÀÇ Á¤º¸¸¦ ¿ÜºÎ·Î À¯ÃâÇÏ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.
ºÏÇÑÀº µ¿ºÏ 3¼ºÀÇ ÃÖ´ë µµ½ÃÀÎ ¼±¾çÀ» Áß±¹ ³» ÓßÑõ °øÀÛÀÇ °ÅÁ¡À¸·Î »ï°í ÀÖ´Ù. ºÏÇÑÀÌ ¼±¾ç¿¡ ÃÑ¿µ»ç°üÀ» °³¼³ÇÑ °Íµµ ÀÌ·± ¸Æ¶ô¿¡¼´Ù. Áß±¹ ³» ºÏÇÑ °ø°üÀº ºÏ°æ ´ë»ç°üÀ» Á¦¿ÜÇÏ°í ¼±¾çÀÌ À¯ÀÏÇÏ´Ù. ¼±¾ç¿¡¸¸ ¼öõ ¸íÀÇ ºÏÇÑ »ç¶÷µéÀÌ °ÅÁÖÇÏ°í ÀÖ´Ù.
ºÏÇÑ ÇØÄ¿µéÀº ÀϹÝÀûÀÎ IT ÀηÂÀ¸·Î À§ÀåÇØ Áß±¹¿¡ Ãë¾÷ÇÑ´Ù. Æò¼Ò¿¡´Â Áß±¹ ±â¾÷ÀÌ ÁÖ¹®ÇÑ ¼ÒÇÁÆ®¿þ¾î¸¦ °³¹ßÇϰųª Àü»ê ÇÁ·Î±×·¥À» §´Ù. ¾Ö´Ï¸ÞÀ̼ÇÀ» ¸¸µå´Â °æ¿ìµµ ÀÖ´Ù. ±×·¯³ª ÓßÑõ °øÀۺμÀÎ Á¤ÂûÃѱ¹ µîÀÇ ¸í·ÉÀÌ ¶³¾îÁö¸é °ð¹Ù·Î '»çÀ̹ö Àü»ç'·Î µ¹º¯ÇÑ´Ù.
ºÏÇÑ ÇØÄ¿´Â Æò¾çÀÇ °úÇÐ ¿µÀç Çб³ÀÎ ±Ý¼º 1¡¤2ÁßÇб³¿¡¼ ÄÄÇ»ÅÍ ÁýÁß ±³À°À» ¹ÞÀº µÚ ÃÑÂü¸ðºÎ »êÇÏ ÁöÈÖÀÚµ¿È´ëÇÐ(ÀÏ¸í ¹Ì¸²´ëÇÐ)À̳ª Á¤ÂûÃѱ¹ »êÇÏ ¸ð¶õºÀ´ëÇÐ(Àϸí 223¿¬¶ô¼Ò)¿¡¼ 3~5³â°£ '»çÀ̹ö Àü»ç'·Î Å°¿öÁø´Ù.
<Á¶¼±´åÄÄ> º¸µµ¿¡ µû¸£¸é 1¸¸ ¸í ÀÌ»óÀ¸·Î ÃßÁ¤µÇ´Â ºÏÇÑ »çÀ̹öÀü ¿ä¿ø Áß ¾à 1000¿©¸íÀÌ Áß±¹¡¤µ¿³²¾Æ¡¤À¯·´ µîÁö¿¡¼ È°µ¿ÇÏ°í ÀÖ´Ù°í ÇÑ´Ù.
Á¤¸®/±èÇÊÀç(Á¶°©Á¦´åÄÄ) spooner1@hanmail.net