±è¼ºµ¿ SK½¯´õ½º TOP-CERT ´ã´ç / »çÁøÁ¦°ø=SK½¯´õ½º |
Áö³ 21ÀÏ Çѱ¹°úÇбâ¼úȸ°ü¿¡¼ ¿¸° ±â³ä½ÄÀº '±Û·Î¹ú °úÇбâ¼ú °±¹, µðÁöÅÐ ¸ð¹ü±¹°¡ ½ÇÇö'ÀÌ ÁÖÁ¦¿´´Ù. À̳¯ °úÇбâ¼ú°ú Á¤º¸¹æ¼ÛÅë½Å ¹ßÀü¿¡ °øÇåÇÑ À¯°øÀÚµéÀÌ ¼ö»óÀ» Çß´Ù.
±è ´ã´çÀº »çÀ̹ö ÇØÅ· »ç°í ºÐ¼® Àü¹®°¡·Î ±¹³» ±â¾÷µéÀÇ ÇØÅ· »ç°í¸¦ ¿¹¹æÇÏ´Â µ¥ ±â¿©ÇÑ °øÀ» ÀÎÁ¤¹Þ¾Ò´Ù. 2021³âºÎÅÍ °æÂûû »çÀ̹ö Å×·¯ ¹üÁË ÀÚ¹®À§¿øÀ¸·Îµµ È°µ¿ ÁßÀÎ ±è ´ã´çÀº ÃֽŠÇØÅ· »ç°í ÁöÇ¥ ºÐ¼®°ú »ç°í »ç·Ê °øÀ¯ µî ÇØÅ· »ç°í ¹æÁö¸¦ À§ÇÑ Çù·Â¿¡µµ À̹ÙÁöÇÏ°í ÀÖ´Ù.
TOP-CERT´Â ÇØÅ·»ç°í ¹ß»ý½Ã Áï½Ã »ç°í ÇöÀå¿¡ ÅõÀԵŠ»ç°í ¿øÀÎÀ» ±Ô¸íÇÏ°í ÇØÅ· °æ·Î¸¦ ÃßÀûÇØ ´ëÀÀ ¹æ¾ÈÀ» Á¦½ÃÇÏ´Â ¿ªÇÒÀ» ¸Ã´Â °÷ÀÌ´Ù. ºÏÇÑ¹ß »çÀ̹ö °ø°ÝÀ̳ª APT(Áö´ÉÇü Áö¼Ó À§Çù) °ø°Ý µî ´ëÇü º¸¾È»ç°í¸¦ ´ëÀÀÇÏ¸ç ½×Àº ³ëÇϿ츦 º¸À¯ÇÑ º¸¾È Àü¹®°¡ Áý´ÜÀ¸·Î ¾÷°è ÃÖ°í ¼öÁØÀÇ »ç°í ºÐ¼® °æÇèÀ» °®°í ÀÖ´Ù´Â Æò°¡´Ù.
Áö³ÇØ ±Û·Î¹ú ±â¾÷µéÀ» ÀÕµû¶ó ÇØÅ·ÇØ ÁÖ¸ñ¹ÞÀº ·¦¼½º(LAPSUS$)¿Í ±Í½Å(GWISIN) ·£¼¶¿þ¾î ±×·ìÀÇ °ø°Ý ÆÐÅÏÀ» ºÐ¼®ÇØ ´ëÀÀ ¹æ¾ÈÀ» Á¦½ÃÇÏ´Â µî È°µ¿µµ Àü°³ÇÑ ¹Ù ÀÖ´Ù. ¶Ç 'LOG4J' ¹× À©µµ¿ì ½Ã½ºÅÛ °ü¸® µµ±¸ÀÎ AD ¼¹ö, ¿ø°Ý ÄÚµå ½ÇÇà(RCE)ÀÇ Ãë¾àÁ¡À» ¾Ç¿ëÇÑ ÇØÅ· ¿©ºÎ È®ÀÎ ¹«·á Á¡°ËÅøÀ» ¹ßÇ¥ÇØ ¾ÈÀüÇÑ »çÀ̹ö ¾÷¹«È¯°æ ±¸Ãà¿¡µµ ¾ÕÀå¼ ¿Ô´Ù.
TOP-CERT´Â ħÇØ»ç°í¸¦ ÅëÇØ ¾òÀº ÀλçÀÌÆ®¸¦ ¹ÙÅÁÀ¸·Î »çÀ̹ö °ø°Ý ´ëÀÀ Àü·«À» ¼ö¸³ÇÏ´Â µî »ç¾÷µµ ÁøÇàÇÏ°í ÀÖ´Ù. ħÇØ»ç°í À̽´ º¸°í¼¿Í ±¹³» ±â¾÷À» Ÿ±êÀ¸·Î ÇÑ À§Çù ÇåÆà Á¤º¸¸¦ ÁÖ±âÀûÀ¸·Î Á¦°ø, ´ëÀÀ ¹æ¾È ¸ð»ö°ú Ãß°¡ ÇÇÇØ È®»ê ¹æÁö¿¡ ±â¿©ÇÑ´Ù´Â °Ô ¸ñÇ¥´Ù.
ƯÈ÷ ħÇØ»ç°í°¡ ±âÁ¸ º¸¾È ¼Ö·ç¼ÇÀ» ȸÇÇÇÏ´Â °íµµÈµÈ °ø°ÝÀ¸·Î È®»êµÇ´Â °æÇâ¿¡ ´ëºñÇÒ ¼ö ÀÖ´Â EDR(¿£µåÆ÷ÀÎÆ® ħÀÔŽÁö ¹× ´ëÀÀ) Æ¯È ¼ºñ½º Á¦°øµµ ³ÐÇô°¥ ¿¹Á¤ÀÌ´Ù. TOP-CERT°¡ ½ÇÁ¦ »ç°í ÇöÀå¿¡¼ ÃßÃâÇÑ IOC(ħÇØ»ç°í ÁöÇ¥), ÇØÅ· ±â¹ý µîÀ» ¹Ý¿µÇÑ ¼ºñ½º·Î ¼±Á¦Àû À§Çù ÆǺ°°ú ü°èÀû ´ëÀÀÀÌ °¡´ÉÇÏ´Ù.
±è ´ã´çÀº "»çÀ̹ö °ø°ÝÀÌ ¹ß»ýÇÏ¸é ´ã´çÇÑ °í°´»ç»Ó¸¸ ¾Æ´Ï¶ó ¿ì¸® ³ª¶óÀÇ º¸¾È ü°è¸¦ ÁöŲ´Ù´Â ¸¶À½À¸·Î ÇØÅ· »ç°í ÇöÀå¿¡¼ Ä¡¿ÇÏ°Ô ¾÷¹«¸¦ ¼öÇàÇÑ Á¡À» ÀÎÁ¤¹Þ¾Æ ±â»Ú´Ù"¸ç "¾ÕÀ¸·Îµµ ÇØÅ· »ç°í ÇöÀå¿¡¼ ½×Àº Á¤º¸¿Í ³ëÇϿ츦 °ø°³ÇÏ´Â È°µ¿À» Áö¼ÓÇϸç ÇØÅ·»ç°í¸¦ ¿¹¹æÇÒ ¼ö ÀÖµµ·Ï ESG È°µ¿À» °ÈÇØ ³ª°¥ °Í"À̶ó°í ¹àÇû´Ù.