ÇØÅ· ½Ãµµ ¶§ º¸¿©Áö´Â ÇöÁ÷ °æÂû ½ÅºÐÁõ ȸé. /»çÁø=À̽ºÆ®½ÃÅ¥¸®Æ¼ Á¦°ø |
ÇØÄ¿´Â ½ÇÁ¦ ÇÑ °æÂûû¿¡¼ ±Ù¹«Çϴ ÷´Ü¾Èº¸¼ö»ç°è ¼ö»ç°üÀÎ °Íó·³ »çĪÇß´Ù. ¾ó±¼°ú ½Ç¸í µîÀÌ ´ã±ä °ø¹«¿øÁõ PDF ¹®¼·Î À§ÀåÇØ ÇØÅ·À» ½ÃµµÇÑ °ÍÀ¸·Î µå·¯³µ´Ù°í À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¼³¸íÇß´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)´Â À̹ø »ç·Ê¸¦ ºÐ¼®ÇÑ °á°ú ÇØÅ· °ø°Ý °ÅÁ¡¿¡ ±¹³» ¼¹ö°¡ ¾Ç¿ëµÈ »ç½ÇÀ» ¹àÇô³Â´Ù. ESRC´Â °ü°è ´ç±¹°ú ±ä¹ÐÈ÷ °øÁ¶ÇØ Ä§ÇØ »ç°í ¼¹ö¸¦ ½Å¼ÓÈ÷ Á¶Ä¡, Ãß°¡ ÇÇÇØ ¹ß»ýÀ» Â÷´ÜÇß´Ù. µ¿½Ã¿¡ °ø°Ý ¸í·É °úÁ¤¿¡ »ç¿ëµÈ ¿©·¯ ±â·ÏÀ» È®º¸ÇØ ºÐ¼® ÁßÀÌ´Ù.
°æÂûÀÇ ½ÅºÐÁõÀ» »çĪÇÑ ÇØÅ· »ç°ÇÀº À̹øÀÌ Ã³À½Àº ¾Æ´Ï´Ù. ¾Õ¼ 2017³â¿¡µµ ±¹³» ¸ð ºñÆ®ÄÚÀÎ °Å·¡¼Ò °ü°èÀÚ¸¦ Ÿ±êÀ¸·Î ȸ¿ø°¡ÀÔ Á¶È¸ ÇùÁ¶ ¿äûÀ» À§ÀåÇÑ °ø°ÝÀÌ ¹ß»ýÇÑ ¹Ù ÀÖ´Ù. ´ç½Ã °ø°Ý¿¡´Â 'ºñÆ®ÄÚÀÎ °Å·¡³»¿ª.xls' ÆÄÀϸíÀÇ ¾Ç¼º ÄÚµå¿Í ½ÅºÐÁõ PDF »çº»ÀÌ ÇÔ²² »ç¿ëµÆ°í ¼ö»ç´ç±¹ Á¶»ç °á°ú ºÏÇÑ ¼ÒÇàÀ¸·Î °á·Ð³ ¹Ù ÀÖ´Ù.
ºñÆ®ÄÚÀÎ °Å·¡¼Ò ´ë»ó °æÂû »çĪ °ø°ÝÀº Á¤»ó ½ÅºÐÁõ ¹®¼¸¦ À̸ÞÀÏ¿¡ ¾Ç¼º ¹®¼¿Í º°µµ ÷ºÎÇØ º¸³½ ¼ö¹ýÀ» »ç¿ëÇß´Ù. ±×·¯³ª À̹ø °ø°ÝÀº ¾Ç¼º ½ÇÇàÆÄÀÏ(EXE) ³»ºÎ¿¡ Á¤»ó ½ÅºÐÁõ PDF ¹®¼¸¦ ±³¹¦È÷ Àº´Ð ÈÄ ¾Ç¼º ÄÚµå ÀÛµ¿ ½ÃÁ¡¿¡ Á¤»ó ÆÄÀÏ·Î ±³Ã¼Çß´Ù.
À¯¿£Àαǻ繫¼Ò »çĪ(ÁÂ)¡¤ÅëÀϺΠ»çĪ(¿ì) ¾Ç¼ºÆÄÀÏ ¸ÅÅ©·Î À¯µµ ºñ±³ ȸé. /»çÁø=À̽ºÆ®½ÃÅ¥¸®Æ¼ Á¦°ø |
¶Ç 'À¯¿£Àαǻ繫¼Ò'¸¦ »çĪÇß´ø DOCX ¾Ç¼º ¹®¼ÀÇ ¸ÅÅ©·Î ½ÇÇà À¯µµ µðÀÚÀΰú °ú°Å ºÏÇÑ ¹èÈÄÀÇ ÇØÅ· °ø°ÝÀ¸·Î ºÐ·ùµÈ 'ÅëÀϺΠÁ¤Âø Áö¿ø°ú' »çĪ °ø°Ý ´ç½Ã ȸéÀÌ ¼·Î µ¿ÀÏÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.
°ú°Å ºñ½ÁÇÑ °ø°Ý¿¡¼ Æ÷ÂøµÈ ¾Ç¼º ¿öµå ÆÄÀÏ °ø°ÝÀÇ °æ¿ì, ¹®¼ ù ½ÇÇà ½Ã '¹®¼°¡ º¸È£µÇ¾ú½À´Ï´Ù'¶ó´Â °¡Â¥ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ŸÀÌƲÀ» º¸¿©ÁØ´Ù. ¼¼ºÎ ¼³¸í¿¡´Â 'ÄÜÅÙÃ÷ »ç¿ë' ¹öÆ° Ŭ¸¯ À¯µµ¿ë µðÀÚÀÎÀÌ µ¿ÀÏÇÑ À̹ÌÁö·Î ÀçÈ°¿ëµÈ´Ù. ´Ù¸¸, °£È¤ ¿µ¹® Ç¥±â³ª ÀϺΠ´Ü¾î°¡ º¯°æµÈ °æ¿ìµµ ¹ß°ßµÇ°í ÀÖ´Ù.
ESRC´Â À̹ø °ø°Ý¿¡ »ç¿ëµÈ ¸í·ÉÁ¦¾î(C2) ÀÎÇÁ¶ó ¹× ÆÄ¿ö¼Ð(Powershell) ÄÚµå À¯»çµµ, ÁÖ¿ä ħÇØ ÁöÇ¥(IoC) µîÀ» ¸é¹ÐÈ÷ ºñ±³Çß´Ù. ±× °á°ú À̸¥¹Ù '½º¸ðÅ© ½ºÅ©¸°' Áö´ÉÇüÁö¼ÓÀ§Çù(APT) Ä·ÆäÀÎÀ¸·Î ¸í¸íµÈ ºÏÇÑ Á¤ÂûÃѱ¹ ¿¬°è ÇØÅ· Á¶Á÷ÀÇ ¼ÒÇàÀ¸·Î ÃÖÁ¾ ºÐ·ùÇß´Ù°í ¼³¸íÇß´Ù.
ESRC °ü°èÀÚ´Â "ºÏÇÑÀÇ »çÀ̹ö ¾Èº¸ À§ÇùÀº ´ëÇѹα¹ ÇöÁ÷ °æÂû°üÀÇ ½ÅºÐÀ» µµ¿ëÇØ ÇØÅ· ´ë»óÀÚ¸¦ ¹°»öÇÏ°í °ú°¨ÇÏ°Ô Á¢±ÙÇÏ´Â ½Ãµµ±îÁö ÇÒ Á¤µµ·Î À§Çè ¼öÀ§°¡ ³ô´Ù"¸ç "¹«¾ùµµ ½Å·ÚÇÏÁö ¾Ê´Â´Ù´Â ÀüÁ¦ÀÇ Á¦·ÎÆ®·¯½ºÆ® »çÀ̹ö º¸¾È ¸ðµ¨ °³³äó·³ Ç×»ó ÀǽÉÇÏ°í °æ°¢½É°ú ±äÀåÀ» ³ô¿©¾ß ÇÒ ¶§"¶ó°í ÁÖÀǸ¦ ´çºÎÇß´Ù.