±¹³» »ç¿ëÀÚ ÁÖº¯À» ¸Éµµ´Â ·£¼¶¿þ¾î ¼Â
Æò⵿°è¿Ã¸²ÇÈÀ¸·Î ½ÃÀ۵ƴø 2018³âÀº ÀÌÁ¦ ·¯½Ã¾Æ ¿ùµåÄÅÀÌ °³ÃֵǴ 6¿ù, ¾î´À»õ ÀϳâÀÇ Àý¹Ý ÁöÁ¡¿¡ À̸£·¶´Ù. º¸¾ÈÀÇ °üÁ¡¿¡¼ ¹Ù¶óº» 2018³âÀº ·£¼¶¿þ¾î·Î ½ÃÀÛÇØ ¿©ÀüÈ÷, ¾Æ´Ï ½ÉÁö¾î µÎ ¹è´Â ´Ã¾î³ µí ¹øÀâÇÏ´Ù.
Àü ¼¼°èÀûÀ¸·Î Áö³ 2017³â¿¡ ºñÇØ ¿ÃÇØ ·£¼¶¿þ¾î´Â ´Ù¼Ò ÁÖÃãÇÏ°í °¡»óÈÆó ä±¼ ¶Ç´Â Å»Ãë ¾Ç¼ºÄڵ尡 Áõ°¡ÇÏ´Â Ãß¼¼Áö¸¸, ±¹³»¿¡¼´Â ¿©ÀüÈ÷ ·£¼¶¿þ¾î°¡ ¾ÐµµÀûÀÎ ¿µÇâ·ÂÀ» º¸ÀÌ°í ÀÖ´Ù. ƯÈ÷ Áö³ 4¿ùÀ» ±âÁ¡À¸·Î ƯÁ¤ ·£¼¶¿þ¾îÀÇ º¯Á¾ÀÌ Áö¼ÓÀûÀ¸·Î ±¹³»¿¡ À¯Æ÷µÇ¸ç ÇÇÇظ¦ ¾ß±âÇÏ°í ÀÖ´Ù. ÀÌ ±Û¿¡¼´Â ¿ÃÇØ ±¹³»¿¡¼ ÁÖ·Î À¯Æ÷µÇ°í ÀÖ´Â ·£¼¶¿þ¾î Á¾·ù¿¡ ´ëÇØ ´Ù½Ã ÇÑ ¹ø ¤¾îº¸°í, ÃֽŠ°ø°Ý ¹æ½Ä¿¡ ´ëÇØ ¾Ë¾Æº»´Ù.
2018³â ¼±¹ßÀº ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î
Áö³ 4¿ù ÃÊ, ¸Å±×´Ïº£¸£(Magniber) ·£¼¶¿þ¾î¿Í °ü·Ã º¯Á¾ÀÌ ÀÕµû¶ó À¯Æ÷µÆ´Ù. ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î°¡ ±¹³»¿¡ óÀ½ À¯Æ÷µÇ±â ½ÃÀÛÇÑ °ÍÀº 2017³â Áß¹ÝÀ¸·Î, ´ç½Ã Çѱ¹¾î À©µµ¿ì ¿î¿µÃ¼Á¦(OS)¿¡¼¸¸ ½ÇÇàµÅ ´ëÇ¥ÀûÀÎ ±¹³» »ç¿ëÀÚ Å¸±ê ·£¼¶¿þ¾î·Î ¾Ë·ÁÁ³´Ù.
[±×¸² 1] ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î ·£¼¶³ëÆ® ÆÄÀÏ
ÀÌÈÄ 2018³â 4¿ùÀ» ±âÁ¡À¸·Î ´Ù¼öÀÇ ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î º¯Á¾ÀÌ ±¹³»¿¡¼ À¯Æ÷µÇ±â ½ÃÀÛÇß°í, ÀÌ¿¡ ¾È·¦Àº ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î Àü¿ë º¹±¸ÅøÀ» ¹«·á·Î ¹èÆ÷ÇÏ´Â µî »ç¿ëÀÚ ÇÇÇظ¦ ÃÖ¼ÒÈÇϱâ À§ÇØ ´Ù°¢µµ·Î ´ëÀÀ¿¡ ³ª¼¹´Ù.
<°ü·Ã ³»¿ë ´õ º¸±â>
►
ÁÂÀý ±ÝÁö! ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î ¹«·á º¹±¸Åø È®ÀÎÇϼ¼¿ä
►
¾È·¦, ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î º¹±¸Åø ¾÷µ¥ÀÌÆ®
¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î´Â ÀÎÅÍ³Ý ÀͽºÇ÷η¯(IE), ÀÚ¹Ù(JAVA), Ç÷¡½Ã(Flash) µîÀÇ Ãë¾àÁ¡À» ¾Ç¿ëÇØ ¼³Ä¡µÇ¸ç, Çѱ¹¾î OS ȯ°æÀÏ °æ¿ì HWP ¹®¼¸¦ ºñ·ÔÇØ 800¿© Á¾ÀÌ ³Ñ´Â È®ÀåÀÚ ÆÄÀÏÀ» ¾ÏÈ£È ÇÑ´Ù.
4¿ùÃʺÎÅÍ ±Þ°ÝÈ÷ Áõ°¡ÇÏ´Â ¸ð½ÀÀ» º¸ÀÌ´ø ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î´Â ÇÑ´ÞÀÌ Ã¤ µÇÁö ¾ÊÀº 4¿ù 25ÀÏÀ» ±âÁ¡À¸·Î ºü¸£°Ô ¼Ò° »óÅ·ΠÁ¢¾îµé¾ú´Ù. ±×¸®°í °µµåÅ©·¦(GandCrab) ·£¼¶¿þ¾î¿¡ ±× ÀÚ¸®¸¦ ³»Áá´Ù. ±×·¯³ª ÇöÀçµµ °£°£È÷ ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î ÇÇÇØ°¡ º¸°íµÇ°í ÀÖ´Â ¸¸Å »ç¿ëÀÚÀÇ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.
[±×¸² 2] ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î¿Í Äɸ£º£¸£ ·£¼¶¿þ¾î ÃßÀÌ (*Ãâó: ¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ, ASEC)
Áß¿øÀ» ÆòÁ¤¿¡ ³ª¼± °ø°Ý¼ö, °µµåÅ©·¦ ·£¼¶¿þ¾î
¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î°¡ ¿Õ¼ºÇÏ°Ô È°µ¿ÇÏ´ø Áö³ 4¿ù ÃÊ, ¾È·¦Àº °µµåÅ©·¦ ·£¼¶¿þ¾î(GandCrab v2.1)°¡ À¯Æ÷µÇ°í ÀÖ´Â °ÍÀ» ÆľÇ, ¿¹ÀÇ ÁÖ½ÃÇß´Ù. ±× °á°ú, ¾È·¦Àº 4¿ù µÑ° ÁÖ¿¡ Á¢¾îµé ¹«·Æ °µµåÅ©·¦ ·£¼¶¿þ¾î°¡ ¸Å±×´ÏÆ©µå(Magnitude) ÀͽºÇ÷ÎÀÕ Å¶À» ÅëÇØ °¨¿° ½Ã º°µµÀÇ ÆÄÀÏÀÌ »ý¼ºµÇÁö ¾Ê´Â ÇüÅ ÆÄÀϸ®½º(Fileless) ÇüÅ·ΠÀ¯Æ÷µÇ´Â °ÍÀ» È®ÀÎÇß´Ù.
[±×¸² 3] °µµåÅ©·¦ ·£¼¶¿þ¾î ·£¼¶³ëÆ®
ÀÌ¿Í °ü·ÃÇØ ¾È·¦Àº °µµåÅ©·¦ ·£¼¶¿þ¾îÀÇ ÆÄÀÏ ¾Ïȣȸ¦ ¾ïÁ¦ÇÒ Å³ ½ºÀ§Ä¡(kill switch)¸¦ ¹ß°ß, ÀÚ»ç ½ÃÅ¥¸®Æ¼´ëÀÀÆÀ(ASEC, AhnLab Security Emergency response Center) ºí·Î±×¸¦ ÅëÇØ °ü·Ã ÆÄÀÏ°ú ÇÔ²² ´ëÀÀ ¹æ¾ÈÀ» »ó¼¼È÷ °ø°³Çß´Ù. ÀÌ¿Í ÇÔ²² V3 Á¦Ç°±ºÀÇ URL ¹× äŶ Â÷´Ü ¹æ½ÄÀ» ÀÌ¿ëÇØ °µµåÅ©·¦ ·£¼¶¿þ¾î °¨¿°À» ¿¹¹æÇÏ´Â ¹æ¹ýÀ» »ó¼¼È÷ ¼Ò°³ÇÏ°í, ÃֽŠ°µµåÅ©·¦ ·£¼¶¿þ¾î º¯Á¾À» ŽÁöÇϱâ À§ÇÑ ½Ã±×´Ïó¸¦ ½Å¼ÓÈ÷ V3 ¿£Áø¿¡ ¹Ý¿µÇÏ´Â µî °µµåÅ©·¦ ·£¼¶¿þ¾î ÇÇÇØ È®»ê ¹æÁö¿¡ ³ª¼¹´Ù.
<°ü·Ã ³»¿ë ´õ º¸±â>
►
°µµåÅ©·¦ ·£¼¶¿þ¾î °¨¿° È®»ê Áß...´ëÀÀ ¹æ¹ýÀº?
ÀÌ·¯ÇÑ ¾È·¦ÀÇ ³ë·Â¿¡µµ ºÒ±¸ÇÏ°í ¿©ÀüÈ÷ °µµåÅ©·¦ ·£¼¶¿þ¾î´Â ´Ù¾çÇÑ º¯Á¾À» ¿¬ÀÌ¾î ¹èÆ÷Çϸç Áö¼ÓÀûÀ¸·Î ÇÇÇظ¦ ¾ß±âÇÏ°í ÀÖ´Ù. ƯÈ÷ Ãʹݿ¡´Â º¸¾È¿¡ Ãë¾àÇÑ À¥ »çÀÌÆ®¸¦ ÀÌ¿ëÇßÀ¸³ª ÀÌÈÄ ¡®À̹ÌÁö ¹«´Ü µµ¿ë Ç×ÀÇ¡¯ µî ±³¹¦ÇÏ°Ô À§ÀåÇÑ À̸ÞÀÏÀ» ÀÌ¿ëÇÏ´Â µî ´Ù¾çÇÑ ¹æ½ÄÀ» ÅëÇØ À¯Æ÷µÇ°í ÀÖ´Ù.
°µµåÅ©·¦ ·£¼¶¿þ¾î´Â »ç¿ëÀÚ PC¿¡ Ãß°¡·Î ÆÄÀÏÀ» ´Ù¿î·ÎµåÇϴµ¥, ÀÌ·¸°Ô Ãß°¡·Î ´Ù¿î·ÎµåµÈ ÆÄÀÏÀÌ ¾ÏÈ£È µî ¾Ç¼º ÇàÀ§¸¦ ¼öÇàÇÑ´Ù. ´Ù¿î·Îµå µÇ´Â ÆÄÀÏÀÇ Æ÷¸ËÀº ¹®¼ ÆÄÀÏ(doc)»Ó¸¸ ¾Æ´Ï¶ó ½ºÅ©¸³Æ® ÆÄÀÏ(js), ¹Ù·Î°¡±â ÆÄÀÏ(LNK) µîÀ¸·Î ´Ù¾çÇÏ´Ù.
Áö³ 4¿ù Áß¼øºÎÅÍ º»°ÝȵDZ⠽ÃÀÛÇÑ °µµåÅ©·¦ ·£¼¶¿þ¾î´Â 6¿ù ÇöÀç±îÁöµµ Áö¼ÓÀûÀ¸·Î º¯Á¾À» À¯Æ÷ÇÏ¸ç °ø°ÝÀ» °è¼ÓÇÏ°í ÀÖ´Ù.
ÈĹ濡¼ È°¾à ÁßÀÎ Å©¸³Æ®¿Â ·£¼¶¿þ¾î
°µµåÅ©·¦ ·£¼¶¿þ¾î°¡ ±¹³» »ç¿ëÀÚ¿¡°Ô ¸·´ëÇÑ ¿µÇâ·ÂÀ» ¹ßÈÖÇÏ°í ÀÖÁö¸¸, ÀÌ ¿Ü¿¡µµ ´Ù¾çÇÑ ·£¼¶¿þ¾î°¡ ²ÙÁØÈ÷ À¯Æ÷µÇ°í ÀÖ´Ù. ±× °¡¿îµ¥ Áö³ 5¿ù ÃʺÎÅÍ ±¹³» »ç¿ëÀÚ¸¦ Áß½ÉÀ¸·Î À¯Æ÷µÇ°í ÀÖ´Â Å©¸³Æ®¿Â(CryptOn) ·£¼¶¿þ¾î°¡ µÎµå·¯Áø´Ù. ÀÌ Å©¸³Æ®¿Â ·£¼¶¿þ¾î´Â °ú°Å¿¡ ¹ß°ßµÈ Å©¸³Æ®¿Â ·£¼¶¿þ¾îÀÇ º¯Á¾À¸·Î º¸ÀδÙ.
[±×¸² 4] Å©¸³Æ®¿Â ·£¼¶¿þ¾î ·£¼¶³ëÆ®
[±×¸² 4]´Â ÃֽŠũ¸³Æ®¿Â ·£¼¶¿þ¾îÀÇ ·£¼¶³ëÆ®·Î, ¿¹Àü Å©¸³Æ®¿Â ·£¼¶¿þ¾î¿Í ´Þ¸® °¨¿° ÇÇÇØÀÚ¿¡°Ô Å丣(Tor) ºê¶ó¿ìÀú¸¦ ¼³Ä¡ÇÏ°í Å丣 URLÀ» ÅëÇØ °ø°ÝÀÚ¿Í ¿Â¶óÀΠäÆÃÀ» Çϵµ·Ï À¯µµÇÏ°í ÀÖ´Ù. äÆÃÀ» ÅëÇØ °ø°ÝÀÚ´Â 500 ´Þ·¯(ÇÑÈ ¾à 53¸¸¿ø) »ó´çÀÇ ºñÆ®ÄÚÀÎ ¶Ç´Â ÀÌ´õ¸®¿ò °¡»óÈÆó¸¦ ¿ä±¸ÇÑ´Ù. °ø°ÝÀÚ°¡ ¼Û±ÝÀ» ¿ä±¸ÇÏ¸ç ¾Ë·ÁÁØ °¡»óÈÆó Áö°© ÁÖ¼Ò¸¦ Á¶È¸ÇÑ °á°ú, ÇÇÇØÀÚ°¡ Àü¼ÛÇÑ ±Ý¾×À» ´Ù¸¥ Áö°©À¸·Î ´Ù½Ã ¼Û±ÝÇÏ´Â °ÍÀ¸·Î È®ÀεƴÙ. ´Ù¼öÀÇ °¡»óÈÆó Áö°©À» »ç¿ëÇÔÀ¸·Î½á °ø°ÝÀÚ¿¡ ´ëÇÑ ÃßÀûÀ» ´õ¿í ¾î·Æ°Ô ÇÑ °ÍÀÌ´Ù.
°³ÀÎ, ±â¾÷ ¸ðµÎ Àû±ØÀûÀ¸·Î ¼öºñ ¶óÀο¡ °¡´ãÇؾߡ¦
¸Å±×´Ïº£¸£ºÎÅÍ °µµåÅ©·¦, Å©¸³Æ®¿Â±îÁö ¿ÃÇØ ÃʺÎÅÍ ´Ù¾çÇÑ ·£¼¶¿þ¾î°¡ ²÷ÀÓ¾øÀÌ µîÀåÇÏ°í ÀÖ´Ù. ·£¼¶¿þ¾î Á¦ÀÛÀÚµéÀº ´õ Å« ±ÝÀüÀû À̵æÀ» ¾ò±â À§ÇØ ´Ù¾çÇÏ°í ±³¹¦ÇÑ ¹æ¹ýÀ¸·Î ·£¼¶¿þ¾î¸¦ À¯Æ÷ÇÏ°í ÀÖ´Ù. ¡®·£¼¶¿þ¾î¡¯¶ó´Â ¾Ç¼ºÄÚµåÀÇ Æ¯¼º »ó, ´ëºÎºÐÀÇ °æ¿ì ÀÏ´Ü °¨¿°µÇ¸é ¾ÏÈ£ÈµÈ ÆÄÀÏÀ» º¹±¸Çϱ⠾î·Æ´Ù. ·£¼¶¿þ¾î Á¦ÀÛÀÚ¿¡°Ô µ·À» º¸³»´õ¶óµµ ÆÄÀÏÀ» º¹±¸ÇØÁشٴ º¸Àåµµ ¾ø´Ù. µû¶ó¼ ´Ã °Á¶Çϵí, ·£¼¶¿þ¾î´Â °¨¿°µÇÁö ¾Êµµ·Ï ³ë·ÂÇÏ´Â °ÍÀÌ ÃÖ¼±ÀÇ ¹æ¾î´Ù.
ÀÌ¿Í ÇÔ²² ¾Ë ¼ö ¾ø´Â »ç¶÷ÀÌ º¸³½ À̸ÞÀÏ È®ÀÎÀ» ÀÚÁ¦ÇÏ°í, ½Å·Ú¼ºÀÌ È®ÀεÇÁö ¾ÊÀº À¥»çÀÌÆ® ¹æ¹® ¶ÇÇÑ ÁÖÀÇÇÏ´Â ½À°üÀÌ ÇÊ¿äÇÏ´Ù. ¶ÇÇÑ »ç¿ë ÁßÀÎ ¿î¿µÃ¼Á¦¿Í ÇÁ·Î±×·¥ÀÇ ÃֽŠº¸¾È ÆÐÄ¡¸¦ Àû¿ëÇØ¾ß Çϸç, Áß¿äÇÑ ¹®¼³ª ÆÄÀÏÀº ÁÖ±âÀûÀ¸·Î ¹é¾÷ÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù.