¾È·¦(´ëÇ¥ °¼®±Õ)ÀÌ ¿Ã »ó¹Ý±â ÁÖ¿ä º¸¾È À§Çù Æ®·»µå 5°¡Áö¸¦ ¼±Á¤ÇØ ¹ßÇ¥Çß´Ù.
¾È·¦ÀÌ ¹ßÇ¥ÇÑ ‘2021³â »ó¹Ý±â ÁÖ¿ä º¸¾È À§Çù Æ®·»µå Top 5’´Â ¡âŸ±êÇü ·£¼¶¿þ¾î °ø°Ý Áõ°¡ ¡âÁ¶Á÷ ÀÎÇÁ¶ó ¼Ö·ç¼ÇÀ» ¾Ç¿ëÇÑ °ø°Ý Áö¼Ó ¡â¾÷¹« ¸ÞÀÏÀ» À§ÀåÇÑ Á¤º¸ À¯ÃâÇü ¾Ç¼ºÄÚµå À¯Æ÷ ¡â»çȸÀû À̽´¸¦ »çÀ̹ö °ø°Ý¿¡ Àû±Ø È°¿ë ¡â±¹°¡Áö¿ø ÃßÁ¤ ÇØÅ·±×·ì È°°³ µîÀÌ´Ù.
¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ASEC) ÇÑâ±Ô ¼¾ÅÍÀåÀº “°ø°ÝÀÚ´Â »çÀ̹ö °ø°ÝÀÇ Àü °úÁ¤¿¡¼ ½Ã½ºÅÛ Ãë¾àÁ¡ºÎÅÍ »ç¿ëÀÚ±îÁö °¡Àå ¾àÇÑ °í¸®¸¦ ³ë¸®°í ÀÖ´Ù”¸ç “Á¡Â÷ Á¤±³ÇØÁö´Â º¸¾È À§ÇùÀ¸·Î ÀÎÇÑ ÇÇÇظ¦ ÃÖ¼ÒÈÇϱâ À§Çؼ´Â ±â°ü°ú ±â¾÷, »ç¿ëÀÚ µî ¸ðµç ÁÖüÀÇ ´ëÀÀ ¹æ¾È Áغñ¿Í º¸¾È¼öÄ¢ Áؼö°¡ ÇʼöÀû”À̶ó°í ¸»Çß´Ù.
2021³â »ó¹Ý±â ÁÖ¿ä º¸¾È À§Çù Æ®·»µå Top5 »ó¼¼ ³»¿ëÀº ¾Æ·¡¿Í °°´Ù.
Ÿ±êÇü ·£¼¶¿þ¾î °ø°Ý Áõ°¡
¾È·¦Àº ¿ÃÇØ ÃÊ ‘2021³â 5´ë »çÀ̹ö º¸¾È À§Çù Àü¸Á’¿¡¼ Ÿ±êÇü ·£¼¶¿þ¾î °ø°Ý Áõ°¡¸¦ ¿¹»óÇÑ ¹Ù ÀÖ´Ù. ÀÌ ¿¹»ó´ë·Î ¿ÃÇØ »ó¹Ý±â¿¡´Â Àü ¼¼°èÀûÀ¸·Î ¼ö¸¹Àº ±â¾÷ÀÌ Å¸±êÇü ·£¼¶¿þ¾î °ø°ÝÀ» ¹Þ¾Ò´Ù. °ø°ÝÀÚµéÀº ±â¾÷ ¹× ±â°ü¿¡ ħÀÔÇØ Á¤º¸ À¯Ãâ°ú ·£¼¶¿þ¾î °¨¿°À» µ¿½Ã¿¡ ½ÇÇà ÈÄ, ±ÝÀü ÁöºÒ¿¡ ÀÀÇÏÁö ¾ÊÀ» ¶§´Â À¯ÃâÇÑ Á¤º¸¸¦ °ø°³ÇÏ°Ú´Ù¸ç ÀÌÁß Çù¹ÚÀ» °¡Çß´Ù. ÀÌ·¯ÇÑ °ø°Ý Áß¿¡´Â ·£¼¶¿þ¾î Á¦ÀÛ¿¡¼ À¯Æ÷±îÁö µµ¿ÍÁÖ´Â ‘¼ºñ½ºÇü ·£¼¶¿þ¾î(RaaS, Ransomware as a Service)’ ¹æ½ÄÀ¸·Î À¯Æ÷µÈ °æ¿ìµµ ´Ù¼ö È®ÀεƴÙ.
Çѹø ÀÌ °°Àº °ø°ÝÀ» ´çÇϰųª ³»ºÎ Á¤º¸¸¦ Å»Ãë´çÇÏ¸é ¶Ç´Ù½Ã Çù¹ÚÀÇ ´ë»óÀÌ µÉ ¼ö ÀÖ¾î¼ Á¶Á÷Àº º¸¾È ¼Ö·ç¼Ç È°¿ë»Ó¸¸ ¾Æ´Ï¶ó ³»ºÎ ÀÓÁ÷¿ø º¸¾È ±³À°À» °ÈÇÏ´Â µî ·£¼¶¿þ¾î °ø°Ý¿¡ »ó½Ã ´ëÀÀÇØ¾ß ÇÑ´Ù.
Á¶Á÷ ÀÎÇÁ¶ó ¼Ö·ç¼ÇÀ» ¾Ç¿ëÇÑ °ø°Ý Áö¼Ó
Áö³ÇغÎÅÍ ¿ÃÇØ »ó¹Ý±â±îÁö ƯÁ¤ ħÅõ Å×½ºÆ® µµ±¸ÀÇ ÇØÅ· ¹öÀüÀ» ÀÌ¿ëÇÑ AD ¼¹ö* Å»Ãë ½Ãµµ¿Í ÃÖ±Ù IT º¸¾È °ü¸® ¼Ö·ç¼ÇÀÎ ‘Ä«¼¼¾ß VSA’ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ·£¼¶¿þ¾î À¯Æ÷±îÁö Á¶Á÷ÀÇ ÀÎÇÁ¶ó ¼Ö·ç¼ÇÀ̳ª °ø±Þ¸ÁÀ» ¾Ç¿ëÇÏ´Â °ø°ÝÀº ²÷ÀÓ¾øÀÌ °è¼ÓµÇ°í ÀÖ´Ù. Á¶Á÷ ³»ºÎ ÀÚ¿ø °ü¸®³ª ¼ºñ½º Á¦°ø¿¡ »ç¿ëµÇ´Â ¼Ö·ç¼ÇÀ» °ø°ÝÀÚ°¡ Àå¾ÇÇϸé ÇØ´ç Á¶Á÷°ú ¼ºñ½º¸¦ ÀÌ¿ëÇÏ´Â °í°´»ç¿¡µµ ·£¼¶¿þ¾î À¯Æ÷³ª Á¤º¸ Å»Ãë µî Å« ÇÇÇظ¦ À¯¹ßÇÒ ¼ö ÀÖ´Ù. ÀÌ¿Ü¿¡µµ °ø°ÝÀÚµéÀº Äڷγª ÀÌÈÄ ‘´º³ë¸Ö’ÀÌ µÈ ¿ø°Ý(ÀçÅÃ)±Ù¹« ȯ°æ¿¡ ÀÚÁÖ È°¿ëµÇ´Â VPN(°¡»ó»ç¼³¸Á) ¼Ö·ç¼ÇÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀ» Àû±ØÀûÀ¸·Î ÆîÄ¡±âµµ Çß´Ù.
ÀϹÝÀûÀ¸·Î Á¶Á÷¿¡¼´Â ¿ÜºÎ¿¡¼ À¯ÀԵǴ °ø°Ý¿¡´Â ¹Î°¨ÇÏ°Ô ´ëÀÀÇÏÁö¸¸ ±âÁ¸¿¡ »ç¿ëÇÏ°í ÀÖ´ø ÇÁ·Î±×·¥ ¹× °ü·Ã ÆÄÀÏ¿¡ ´ëÇؼ´Â ½±°Ô ½Å·ÚÇÏ´Â °æÇâÀÌ ÀÖ´Ù. µû¶ó¼ Á¶Á÷ÀÇ º¸¾È °ü¸®ÀÚ´Â ÀϹÝÀûÀÎ º¸¾È Á¤Ã¥ ¿Ü¿¡ TI(À§Çù ÀÎÅÚ¸®Àü½º) ¼ºñ½º¸¦ È°¿ëÇØ Á¤º¸¸¦ ¼öÁýÇÏ´Â µî À§Çù ´ëÀÀ ¿ª·®À» ³ôÀÌ´Â ³ë·ÂÀ» À̾¾ß ÇÑ´Ù.
¾÷¹« ¸ÞÀÏÀ» À§ÀåÇÑ Á¤º¸ À¯ÃâÇü ¾Ç¼ºÄÚµå À¯Æ÷
¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ASEC)°¡ ¼öÁýÇÑ ¾Ç¼ºÄÚµå ºÐ¼® Åë°è¿¡ µû¸£¸é ¿Ã »ó¹Ý±â °¡Àå ¸¹ÀÌ ¹ß°ßµÈ ¾Ç¼ºÄÚµå´Â ÆûºÏ(Formbook), ¿¡ÀÌÀüÆ®Å×½½¶ó(AgentTesla)·Î ´ëÇ¥µÇ´Â Á¤º¸ À¯ÃâÇü ¾Ç¼ºÄÚµå´Ù. À̵é Áß ´Ù¼ö°¡ ¼ÛÀå·¹ßÁÖ¼·ÁÖ¹®¼ µîÀ¸·Î »çĪÇÑ ¸ÞÀϷΠ÷ºÎÆÄÀÏ È¤Àº ¸ÞÀÏ º»¹®ÀÇ ¾Ç¼º URL ½ÇÇàÀ» À¯µµÇÏ´Â ¹æ½ÄÀ¸·Î À¯Æ÷µÆ´Ù. ƯÈ÷ ½Å·Úµµ°¡ ³ôÀº ½ÇÁ¸ ±â¾÷À» »çĪÇϰųª ¾î»öÇÑ Ç¥Çö ¾øÀÌ ÀÚ¿¬½º·¯¿î ÇѱÛÀ» ±¸»çÇØ °ü·Ã ¾÷¹«¸¦ ´ã´çÇÏ´Â Á÷¿øÀº Á¶±Ý¸¸ ºÎÁÖÀÇÇصµ ¾Ç¼ºÄڵ忡 °¨¿°µÇ±â ½±´Ù.
À¯ÃâµÈ Á¤º¸´Â Ÿ±êÇü °ø°Ý µî 2Â÷ °ø°Ý¿¡ »ç¿ëµÉ °¡´É¼ºÀÌ Àֱ⠶§¹®¿¡ »ç¿ëÀÚ´Â ¸ÞÀÏ ¹ß½ÅÀÚ¿Í Ã·ºÎÆÄÀÏÀ» À¯½ÉÈ÷ »ìÆ캸°í Ãâó°¡ ºÒºÐ¸íÇÑ À̸ÞÀÏ ¼Ó ÷ºÎÆÄÀÏÀ̳ª URLÀº ½ÇÇàÇÏÁö ¸»¾Æ¾ß ÇÑ´Ù.
»çȸÀû À̽´¸¦ »çÀ̹ö °ø°Ý¿¡ Àû±Ø È°¿ë
»çȸÀû °ü½ÉÀÌ ³ôÀº À̽´¸¦ È°¿ëÇÑ °ø°ÝÀº °ø°ÝÀÚ°¡ ÀÚÁÖ »ç¿ëÇÏ´Â ¹æ½ÄÀÌ´Ù. ƯÈ÷ ¿ÃÇØ »ó¹Ý±â¿¡´Â ¡âÄڷγª19 È®ÁøÀÚ µ¿¼± ¡âÀç³ Áö¿ø±Ý ¡â¼Ò»ó°øÀÎ Áö¿ø Á¾Çվȳ» µî Äڷγª19 »óȲ°ú °ü·ÃÇÑ Å°¿öµå¸¦ »ç¿ëÇÑ °ø°ÝÀÌ ´Ù¼ö ¹ß°ßµÆ´Ù. ÃÖ±Ù¿¡´Â ‘ÇÑ¹Ì Á¤»óȸ´ã’ µî ƯÁ¤ ±×·ì¿¡¼ °ü½ÉÀ» °¡Áú¸¸ÇÑ »çȸÀû À̽´¸¦ ¾Ç¿ëÇÑ °ø°ÝÀÌ ¹ß°ßµÇ±âµµ Çß´Ù. ÇØ´ç À̽´¸¦ ÀÌ¿ëÇÑ À̸ÞÀÏ¿¡ ¾Ç¼º ÷ºÎÆÄÀÏ ¹× URLÀ» ÷ºÎÇϰųª Äڷγª °ü·Ã ¾È³»¸¦ À§ÀåÇÑ ¹®ÀÚ¸Þ½ÃÁö ³» URL Ŭ¸¯À» À¯µµÇÏ´Â µî °ø°Ý ¹æ¹ý ¶ÇÇÑ ´Ù¾çÇß´Ù.
¾ÕÀ¸·Îµµ °ø°ÝÀÚ´Â »ç¿ëÀÚ¸¦ À¯ÀÎÇϱâ À§ÇØ »ýÈ°¹ÐÂøÇü Å°¿öµå¸¦ È°¿ëÇÒ °¡´É¼ºÀÌ ³ôÀ¸¹Ç·Î, »ç¿ëÀÚ´Â ¹®ÀÚ¸Þ½ÃÁö³ª ¸ÞÀÏ ¼Ó Ãâó°¡ ºÒºÐ¸íÇÑ URLÀÇ ½ÇÇàÀ» ±ÝÁöÇÏ°í À̽´ °Ë»ö ½Ã¿¡´Â °ËÁõ¹ÞÀº À¥»çÀÌÆ®³ª Ç÷§ÆûÀ» ÀÌ¿ëÇØ¾ß ÇÑ´Ù.
±¹°¡Áö¿ø ÃßÁ¤ ÇØÅ·±×·ì È°°³
¿ÃÇØ »ó¹Ý±â¿¡´Â ƯÁ¤ ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â °ÍÀ¸·Î ÃßÁ¤µÇ´Â ÇØÅ·±×·ìÀÇ È°µ¿¿¡ ´ëÇÑ º¸°í¼°¡ ±¹³»·¿Ü¿¡¼ ´Ù¼ö ¹ßÇ¥µÆ´Ù. º¸°í¼¿¡ µû¸£¸é À̵éÀÇ ÇØÅ· È°µ¿Àº ƯÁ¤ ºÐ¾ß¿¡ ±¹ÇѵÇÁö ¾Ê°í Á¤Ä¡·»çȸ·°æÁ¦·¹®È·¹æ»ê·ÀÇ·á·¾ÏÈ£ÈÆó µî ´Ù¾çÇÑ ºÐ¾ß¿¡¼ ¹ß»ýÇß´Ù. ƯÈ÷ ÃÖ±Ù Äڷγª19 °¨¿°ÀÚ Áõ°¡¿¡ µû¶ó ±¹³»·¿Ü Á¦¾à ȸ»ç¸¦ ´ë»óÀ¸·Î »çÀ̹ö °ø°Ý ½Ãµµ°¡ ¹ß»ýÇϱ⵵ Çß´Ù.
°ø°Ý ¹æ½Äµµ IE(ÀÎÅÍ³Ý ÀͽºÇ÷η¯), Å©·Ò µî À¥ ºê¶ó¿ìÀú Ãë¾àÁ¡À» ¾Ç¿ëÇßÀ» »Ó¸¸ ¾Æ´Ï¶ó ±¹³» À¥ ºê¶ó¿ìÀú¿Í ¿¬µ¿µÅ ½ÇÇàµÇ´Â ÇÁ·Î±×·¥ Ãë¾àÁ¡À» ¾Ç¿ëÇϰųª ±¹³» À¯¸í Æ÷ÅÐÀ» »çĪÇÑ ÇÇ½Ì »çÀÌÆ®¸¦ Á¦ÀÛÇÏ´Â µî Á¡Â÷ °íµµÈµÇ°í ÀÖ´Ù. ÀÌ¿¡ µû¶ó °³Àΰú Á¶Á÷Àº »ç¿ëÇÏ°í ÀÖ´Â ¸ðµç ÇÁ·Î±×·¥À» ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ°í º¸¾È ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â µî ±âº» º¸¾È ¼öÄ¢À» ¹Ýµå½Ã ½ÇõÇØ¾ß ÇÑ´Ù.
*¾×Ƽºêµð·ºÅ丮(AD) ¼¹ö´Â »ç¿ëÀÚ·»ç¿ëÀÚ ±×·ì·³×Æ®¿öÅ© µî ´Ù¼ö ½Ã½ºÅÛ°ú ¿¬°áµÈ ÇØ´ç ÀÚ¿øÀ» È¿À²ÀûÀ¸·Î ÅëÇÕ °ü¸®ÇÒ ¼ö ÀÖ´Â AD(¾×Ƽºê µð·ºÅ丮) ¼ºñ½º¸¦ Á¦°øÇÏ´Â ¼¹öÀÌ´Ù. ÇØ´ç °èÁ¤ÀÌ Å»ÃëµÉ °æ¿ì °ø°ÝÀÚ°¡ ³»ºÎ ½Ã½ºÅÛÀ» Àå¾ÇÇÒ ¼ö ÀÖ´Â ±ÇÇÑÀ» °¡Áú ¼ö ÀÖ´Ù.
Ãâó : ¾È·¦