[CCTV´º½º=À̽ÂÀ± ±âÀÚ] ¿ÃÇØ ±Û·Î¹úÀûÀ¸·Î ¾ÏÈ£ÈÆó ä±¼ ¾Ç¼ºÄڵ尡 ¸¹ÀÌ ¹ß»ýÇÏ¸é¼ ·£¼¶¿þ¾î °ø°ÝÀÌ »ç¶óÁ³´Ù°í ÀνÄÇÒ ¼ö ÀÖÁö¸¸ ·£¼¶¿þ¾î °ø°ÝÀº ¿©ÀüÈ÷ ±â½ÂÀ» ºÎ¸®°í ÀÖ´Ù. ƯÈ÷ ¼¼±Ý ³³ºÎ, À¯¸í Ãë¾÷»çÀÌÆ® ä¿ë°ø°í Áö¿ø, ÅëÁö¼ µîÀÇ »çΏÞÀÏÀ» º¸³» »ç¿ëÀÚ°¡Ã·ºÎÆÄÀÏ ½ÇÇà ½Ã ·£¼¶¿þ¾î¿¡ °¨¿°½ÃŰ´Â ‘°µµåÅ©·¦’ ·£¼¶¿þ¾î°¡ È®»êµÇ°í ÀÖ´Ù.
¼ö»ê¾ÆÀÌ¾ØÆ¼(ÀÌÇÏ ¼ö»êINT)´Â 2017³â 10¿ù ÃÊ¿¡ ÃÖÃÊ·Î À¯Æ÷µÈ ÀÌ·¡ ¿ÃÇØ 4¿ù¿¡ V2, 5¿ù¿¡ V3ÀÌ ¹ß°ßµÆ´ø ‘°µµåÅ©·¦’ÀÇ »õ·Î¿î º¯Á¾ V4°¡ ¹ß°ßµÅ »ç¿ëÀÚÀÇ ÁÖÀǰ¡ ÇÊ¿äÇØÁö°í ÀÖ´Ù°í 3ÀÏ ¹àÇû´Ù.
¼ö»ê¾ÆÀÌ¾ØÆ¼ CERTÆÀÀÇ ºÐ¼®¿¡ µû¸£¸é À̹ø °µµåÅ©·¦ V4´Â ±âÁ¸ °µµåÅ©·¦ V3ó·³ µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå(Drive-by Download) ¹æ½ÄÀ¸·Î À¯Æ÷µÇ°í ÀÖÁö¸¸, ±âÁ¸ °µµåÅ©·¦ÀÇ Æ¯Â¡ÀÌ´ø .CRAB È®ÀåÀÚ°¡ .KRAB·Î ¹Ù²î¾î ÀÏ¹Ý º¸¾È ¼Ö·ç¼ÇÀÇ ½Ã±×´Ïó ŽÁö±â¼úÀ» ¿ìȸÇÒ ¼ö ÀÖ´Ù. µû¶ó¼ ÇöÀç±îÁö ±¹³» º¸¾È ¼Ö·ç¼Ç ´Ù¼ö°¡ ÀÌ ½ÅÁ¾ °µµåÅ©·¦À» ŽÁöÇÏÁö ¸øÇϰí ÀÖ´Â °ÍÀ¸·Î È®ÀεƴÙ.
![]() |
°µµåÅ©·¦ V4 ¾ÏÈ£ÈµÈ ÆÄÀÏÀÎ KRAB È®ÀåÀÚ È®ÀÎ Ãâó ¼ö»ê¾ÆÀÌ¾ØÆ¼ |
ºü¸¥ ¼Óµµ·Î º¯Á¾ÀÌ ³ªÅ¸³ª°í ÀÖ´Â °µµåÅ©·¦Àº »ç¿ëÀÚÀÇ µ¥ÀÌÅ͸¦ ¾ÏÈ£È ÇÏ°í ±ÝÀüÀ» ¿ä±¸ÇÏ´Â ·£¼¶¿þ¾îÀÇ Á¾·ù·Î ƯÁ¤ Á¦ÀÛÀÚ°¡ Á¸ÀçÇÏÁö ¾Ê°í ´©±¸³ª Á¦ÀÛ¿¡ Âü¿©ÇÏ°í ¼ºñ½ºÈÇÏ¿© À¯Æ÷ÇÒ ¼ö ÀÖ´Â ¼ºñ½ºÇü ·£¼¶¿þ¾î¶ó´Â Á¡ÀÌ Æ¯Â¡ÀÌ´Ù.
![]() |
°µµåÅ©·¦ À¯Æ÷¹æ½Ä Ãâó ¼ö»ê¾ÆÀÌ¾ØÆ¼ |
¼ö»êINT´Â ÀÌ¿Í °°Àº ½ÅÁ¾ ·£¼¶¿þ¾î ¿¹¹æÀ» À§ÇØ ÀÏ¹Ý »ç¿ëÀÚ°¡ ÃëÇÒ ¼ö ÀÖ´Â Á¶Ä¡´Â ‘¾Ç¼º ¸ÞÀÏ Á¶½ÉÇϱâ’, ‘»çÀÌÆ® Á¢¼Ó ÁÖÀÇÇϱâ’, ‘Æú´õÀÇ È®ÀåÀÚ ¼û±èó¸® ÇØÁ¦Çϱ⒠µîÀÌ ÀÖ´Ù°í ¼³¸íÇß´Ù. ÇÏÁö¸¸ º¸´Ù °ÇÑ º¸¾ÈÀÌ ¿ä±¸µÇ´Â ±â¾÷°ú Á¶Á÷Àº ½Åº¯Á¾ ¾Ç¼ºÄڵ尡 ºü¸£°Ô Á¦À۵ǰí, È®»êµÇ´Â »çÀ̹ö º¸¾È À§Çù »óȲ¿¡ ¸ÂÃç ±âÁ¸ ½Ã±×´Ïó ŽÁö ¹æ½ÄÀÇ ¹é½Å ÇÁ·Î±×·¥º¸´Ù ´õ ±íÀº º¸¾È ¹æ½ÄÀ» µµÀÔÇÒ Çʿ䰡 ÀÖ´Ù°í ÀüÇß´Ù.
¼ö»ê¾ÆÀÌ¾ØÆ¼ÀÇ eReD Hypervisor Security(ÀÌÇÏ eReD, ÀÌ·¹µå)´Â ±¹³» ÃÖÃÊ·Î VMI±â¼úÀ» Àû¿ëÇÑ µ¥ÀÌÅÍ º¸È£ ¼Ö·ç¼ÇÀ¸·Î ÈÀÌÆ®¸®½ºÆ® ±â¹ÝÀÇ ½ÇÇàÁ¦¾î¸¦ ÅëÇØ Ãë¾àÁ¡À» ³ë¸° ½ÅÁ¾ ¾Ç¼ºÄÚµå¶ó ÇÒÁö¶óµµ °ø°ÝÀÌ ¹«·ÂÈ µÇ¾î Áß¿ä µ¥ÀÌÅ͸¦ º¸È£ÇÒ ¼ö ÀÖ´Ù.
¼ö»ê¾ÆÀÌ¾ØÆ¼ CERTÆÀÀº Áö³ ¹ø °µµåÅ©·¦ V3¿¡ À̾î À̹ø ½Åº¯Á¾ °µµåÅ©·¦ V4µµ eReD ³»¿¡¼ °ø°ÝÀÌ ¹«·ÂÈ µÇ´Â °ÍÀ» È®ÀÎ Çß´Ù°í ¹àÇû´Ù.
|