¡Ú ÀÌ Ã¥¿¡¼ ´Ù·ç´Â ³»¿ë ¡Ú
¡á °ø°Ý º¤ÅÍ Å½»ö°ú »ý¼º
¡á °ø°Ý ´ë»ó ±â¾÷¿¡¼ÀÇ º¸ÀÌÁö ¾Ê´Â À̵¿°ú ³×Æ®¿öÅ© ¿î¿µÃ¼Á¦, Å×½ºÆ® ü°è Á¶»ç
¡á »çȸ°øÇÐÀû ±â¹ýÀ» Ȱ¿ëÇÑ Ãʱâ ħÅõ
¡á °ÅÁ¡ È®º¸¿Í °·ÂÇÑ Ä¿¸Çµå & ÄÁÆ®·Ñ ±¸¼º À¯Áö
¡á ÀÎÅÍ³Ý ¿¬°áÀÌ ¾ø´Â »óȲ¿¡¼µµ »ç¿ëÇÒ ¼ö ÀÖ´Â Àü¹®ÀûÀÎ µ¥ÀÌÅÍ À¯Ãâ ±â¹ý
¡á ±ÇÇÑ »ó½ÂÀ» À§ÇÑ °í±Þ ±â¼ú Ȱ¿ë
¡á ȹµæÇÑ ±ÇÇÑÀ» »ç¿ëÇØ ³×Æ®¿öÅ©¿Í ¿î¿µÃ¼Á¦¿¡ ±í¼÷ÀÌ Ä§ÅõÇϱâ
¡á VBA, À©µµ¿ì ½ºÅ©¸³Æ® È£½ºÆ®(Windows Scripting Host), C, ÀÚ¹Ù, ÀÚ¹Ù½ºÅ©¸³Æ®, ...
´õº¸±â
¡Ú ÀÌ Ã¥¿¡¼ ´Ù·ç´Â ³»¿ë ¡Ú
¡á °ø°Ý º¤ÅÍ Å½»ö°ú »ý¼º
¡á °ø°Ý ´ë»ó ±â¾÷¿¡¼ÀÇ º¸ÀÌÁö ¾Ê´Â À̵¿°ú ³×Æ®¿öÅ© ¿î¿µÃ¼Á¦, Å×½ºÆ® ü°è Á¶»ç
¡á »çȸ°øÇÐÀû ±â¹ýÀ» Ȱ¿ëÇÑ Ãʱâ ħÅõ
¡á °ÅÁ¡ È®º¸¿Í °·ÂÇÑ Ä¿¸Çµå & ÄÁÆ®·Ñ ±¸¼º À¯Áö
¡á ÀÎÅÍ³Ý ¿¬°áÀÌ ¾ø´Â »óȲ¿¡¼µµ »ç¿ëÇÒ ¼ö ÀÖ´Â Àü¹®ÀûÀÎ µ¥ÀÌÅÍ À¯Ãâ ±â¹ý
¡á ±ÇÇÑ »ó½ÂÀ» À§ÇÑ °í±Þ ±â¼ú Ȱ¿ë
¡á ȹµæÇÑ ±ÇÇÑÀ» »ç¿ëÇØ ³×Æ®¿öÅ©¿Í ¿î¿µÃ¼Á¦¿¡ ±í¼÷ÀÌ Ä§ÅõÇϱâ
¡á VBA, À©µµ¿ì ½ºÅ©¸³Æ® È£½ºÆ®(Windows Scripting Host), C, ÀÚ¹Ù, ÀÚ¹Ù½ºÅ©¸³Æ®, Ç÷¡½Ã µîÀ» »ç¿ëÇÑ »ç¿ëÀÚ Á¤ÀÇ ÄÚµå ÀÛ¼º
¡Ú ÀÌ Ã¥ÀÇ ±¸¼º ¡Ú
1Àå. 'ÀÇ·á ±â·Ï º¸¾È'¿¡¼´Â ¸ÅÅ©·Î °ø°Ý°ú MITB ±â¼ú °°Àº °³³äÀ» »ç¿ëÇØ º´¿ø ÀÎÇÁ¶ó¿¡ ´ëÇÑ °ø°ÝÀ» ¼³¸íÇÑ´Ù. ±×¸®°í ¸í·É Á¦¾î(C2)¸¦ ¼Ò°³ÇÑ´Ù.
2Àå. '¿¬±¸ ÈÉÄ¡±â'¿¡¼´Â ´ëÇÐ ¿¬±¸½Ç¿¡ ´ëÇÑ °ø°ÝÀ̶ó´Â ¸Æ¶ô¿¡¼ ÀÚ¹Ù ¾ÖÇø´°ú ´õ ¹ßÀüµÈ C2¸¦ »ç¿ëÇÏ´Â °ø°ÝÀ» ޱ¸ÇÑ´Ù.
3Àå. '21¼¼ÀÇ µµµÏ'¿¡¼´Â ÀºÇà°ú °°ÀÌ °æºñ°¡ ¾öÁßÇÑ °ø°Ý ´ë»ó¿¡ ´ëÇÑ ¸ðÀÇ Ä§Åõ ¹æ¹ý°ú DNS ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇÏ´Â °íµµ·Î ¹ßÀüµÈ C2 ±â¼úÀ» °íÂûÇÑ´Ù.
4Àå. 'Á¦¾à ȸ»çÀÇ ¾÷º¸'¿¡¼´Â Á¦¾à ȸ»ç¿¡ ´ëÇÑ °ø°ÝÀ» Á¶»çÇϰí À̸¦ ´ëóÇϱâ À§ÇØ Å¬¶óÀÌ¾ðÆ® Ãø ÀͽºÇ÷ÎÀÕ°ú ¸ÞŸ½ºÇ÷ÎÀÕ °°Àº Á¦3ÀÚ ÇÁ·¹ÀÓ¿öÅ©¸¦ C2¿¡ ÅëÇÕÇÏ´Â °úÁ¤À» ¼Ò°³ÇÑ´Ù.
5Àå. 'ÃѰú ź¾à'¿¡¼´Â ·£¼¶¿þ¾î ½Ã¹Ä·¹À̼ǰú Å丣(Tor)ÀÇ ¼û°ÜÁø ¼ºñ½º¸¦ »ç¿ëÇØ C2 ÀÎÇÁ¶óÀÇ ¹°¸®Àû À§Ä¡¸¦ ¼û±â´Â ¹æ¹ýÀ» °ËÅäÇÑ´Ù.
6Àå. '¹üÁË Á¤º¸'¿¡¼´Â °æÂû º»ºÎ ħÀÔÀ» ÅëÇØ Àӽ÷Π¹°¸®Àû Á¢±ÙÀÌ °¡´ÉÇÑ Àå±â°£ °è¾àÀ» À§ÇÑ Å©¸®ÆÛ ¹Ú½ºÀÇ »ç¿ëÀ» ¼³¸íÇÑ´Ù. ±ÇÇÑ »ó½Â, HTML ¾ÖÇø®ÄÉÀ̼ÇÀ» »ç¿ëÇÑ °ø°Ý ¹èÆ÷¿Í °°Àº ´Ù¸¥ °³³äµµ ¼³¸íÇÑ´Ù.
7Àå. '¿ö°ÔÀÓ'¿¡¼´Â ±â¹Ð µ¥ÀÌÅÍ ³×Æ®¿öÅ©¿¡ ´ëÇÑ °ø°ÝÀ» ³íÀÇÇϰí, ¿ÀǼҽº Á¤º¸ ¼öÁý°ú C&C¿¡¼ ¹ßÀüµÈ °³³äÀ» ¼³¸íÇÑ´Ù.
8Àå. 'ÇØÅ· Àú³Î¸®½ºÆ®'¿¡¼´Â ÃâÆÇ»ç¸¦ °ø°ÝÇÏ´Â ¹æ¹ý°ú ÃâÆÇ»çÀÇ ±â¼ú°ú ¿öÅ©Ç÷ο츦 »ç¿ëÇÏ´Â ¹æ¹ýÀ» º¸¿©ÁØ´Ù. »õ·Î¿î ¸®Ä¡ ¹Ìµð¾î ÄÜÅÙÃ÷¿Í ½ÇÇèÀûÀÎ C2 ¹æ¹ý·ÐÀ» °í·ÁÇÑ´Ù. »çȸ °øÇÐÀÇ °í±Þ °³³äÀ» ¼Ò°³ÇÑ´Ù.
9Àå. 'ºÏÇÑ¿¡ ´ëÇÑ ³ëÃâ'¿¡¼´Â ƯÁ¤ Á¢±Ù ÀÛÀü ÆÀ(TAO, Tailored Access Operations)¿¡ ÀÇÇÑ Àû´ëÀûÀÎ Å×·¯ Áö¿ø±¹ °¡»ó °ø°ÝÀ» ¼³¸íÇÑ´Ù. ºÏÇÑÀÇ »ç·Ê¸¦ ¿¹½Ã·Î Ȱ¿ëÇß´Ù. ¹ßÀüµÈ ½ÅÁßÇÑ ³×Æ®¿öÅ© ¸ÅÇΰú iOS/¾Èµå·ÎÀÌµå Æù¿¡ ´ëÇÑ ¾Ç¼ºÄÚµå ÀÛ¼ºÀ» ¾Æ¿ì¸£´Â ½º¸¶Æ®Æù °ø°Ý ¹æ¹ý¿¡ ´ëÇØ ³íÀÇÇÑ´Ù.
¡Ú ¿Å±äÀÌÀÇ ¸» ¡Ú
¡®Penetration Test¡¯´Â Ææ Å×½ºÆ®, ¸ðÀÇ Ä§Åõ Å×½ºÆ®, ¸ðÀÇ ÇØÅ·°ú °°ÀÌ ´Ù¾çÇÑ Ç¥ÇöÀ¸·Î ¹ø¿ªµÇ°í ÀÖÀ¸¸ç, Á¶Á÷ÀÇ Á¤º¸ º¸¾È ¼öÁØÀ» Àû±ØÀû, ´Éµ¿ÀûÀ¸·Î Æò°¡Çϱâ À§ÇØ ½ÇÁ¦ °ø°Ý ÇàÀ§(hacking)¸¦ ½Ã¹Ä·¹À̼ÇÇÏ´Â °ÍÀ» ÀǹÌÇÑ´Ù.
±¸ÃàÇÑ ¸¹Àº º¸¾È Àåºñ°¡ Ãë¾àÁ¡ ¾Õ¿¡¼ ¹«¿ëÁö¹°ÀÌ µÇ´Â °æ¿ìµµ Àֱ⠶§¹®¿¡ ¸ðÀÇ Ä§Åõ Å×½ºÆ®´Â ÀÚ»êÀ» Áö۱â À§ÇØ ÇÊ¿äÇÑ ÀýÂ÷·Î Àνĵǰí ÀÖÀ¸¸ç, Á¡Á¡ ´õ ¸¹Àº ±â¾÷¿¡¼ ½ÇÇàµÇ°í ÀÖ´Ù.
¸¹Àº º¸¾È ¾÷°è »ç¶÷µéÀÌ ¸ðÀÇ Ä§Åõ Å×½ºÆ® ¾÷¹«¸¦ ÇØº¸°í ½Í¾î ÇÑ´Ù. ÇÏÁö¸¸ ´Ù¾çÇÑ È¯°æ ¹× ÀÎÇÁ¶ó¿¡ ´ëÇÑ ÀÌÇØ¿Í °³¹ß ´É·ÂÀÌ ÇÊ¿äÇÑ Å¿¿¡ ½Ç·Â ÀÖ´Â ¸ðÀÇ ÇØÄ¿°¡ µÇ±â ¾î·Á¿î °Íµµ »ç½ÇÀÌ´Ù.
ÀÌ Ã¥ÀÇ ÀúÀÚ´Â º»ÀÎÀÌ ½ÇÁ¦ °æÇèÇÑ ³»¿ëÀ» ¹ÙÅÁÀ¸·Î º´¿ø, ´ëÇÐ ¿¬±¸½Ç, ÀºÇà, Á¦¾à ȸ»ç, °æÂû º»ºÎ, ÃâÆÇ»ç µî ´Ù¾çÇÑ °³º° »ê¾÷¿¡¼ ÀÌ·ïÁö´Â APT ¸ðµ¨¸µÀ» ÅëÇØ ¸ðÀÇ Ä§Åõ Å×½ºÆ® ±â¼úÀ» ¾Ë·ÁÁØ´Ù.
APT °ø°Ý ¸ðµ¨¸µ °úÁ¤°ú °°ÀÌ ÀÚÄ© µüµüÇϰí Àç¹Ì¾øÀ» ¼ö ÀÖ´Â ±â¼ú °ü·Ã ¼³¸íÀ» ½ÇÁ¦ °ø°ÝÀÚÀÎ °Íó·³ ÀÚ¿¬½º·´°í Èï¹Ì·Ó°Ô Ç¥ÇöÇÏ¸é¼ ¿¹Á¦¸¦ Á¦°øÇϰí ÀÖÀ¸¹Ç·Î Á» ´õ ÆíÇÏ°Ô ÀÐÀ» ¼ö ÀÖ´Ù.
Áß¿äÇÑ °³³ä»Ó¸¸ ¾Æ´Ï¶ó ¸ðÀÇ Ä§Åõ Å×½ºÆ®°¡ ½ÇÁ¦ ¾î¶»°Ô ÁøÇàµÇ´ÂÁö ¼Ò°³Çϰí À̸¦ À§ÇØ ¹«¾ùÀ» °øºÎÇØ¾ß ÇÏ´ÂÁö ¾Ë·ÁÁֹǷÎ, ÀÌ ºÐ¾ß¿¡ °ü½ÉÀÌ ¸¹¾Ò´ø µ¶Àڵ鿡°Ô´Â ÀÌ Ã¥ÀÌ ¾î´À Á¤µµ ±æÀâÀ̰¡ µÉ °ÍÀÌ´Ù. ÇÏÁö¸¸ Àü¹®ÀûÀÎ º¸¾È ¿ë¾î°¡ ÀÚÁÖ µîÀåÇϱ⠶§¹®¿¡ Ãʺ¸ÀÚ°¡ Àб⿡´Â ´Ù¼Ò ¾î·Á¿òÀÌ µû¸¦ ¼ö ÀÖ´Ù.
ÀÌ Ã¥Àº ÀÌÁ¦ ¸· ¸ðÀÇ Ä§Åõ Å×½ºÅͰ¡ µÈ µ¶ÀÚµéÀÌ °ú°Å¿Í ÇöÀçÀÇ ±â¼úÀÌ ¾î¶»°Ô º¯ÈÇß´ÂÁö ÀÌÇØÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù. ¶ÇÇÑ ´Ü¼øÈ÷ À̷и¸ ³ª¿ÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó, APT °ø°ÝÀÚµéÀÇ »ý°¢À̳ª À̸¦ ¹æ¾îÇÏ´Â º¸¾È ´ã´çÀÚ¿Í ¿î¿µÀÚÀÇ ÀÔÀå µîÀ» °í·ÁÇØ ½ÇÁ¦ ¾÷¹«¿¡¼ Ȱ¿ëÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ °ø°Ý ·çÆ®¿Í ¹æ¹ýÀ» Á¦½ÃÇÑ´Ù.
³×Æ®¿öÅ©¿Í ½Ã½ºÅÛ µî ÀÎÇÁ¶ó¿¡ ³»ÀçµÈ À§Çù(threat)°ú Ãë¾àÁ¡(vulnerability)À» ¾Ë ¼ö ÀÖ¾î À§Çè(risk)À» °³¼±ÇÏ°í °ü¸®ÇÒ ¼ö ÀÖ´Â º¸¾È Á¤Ã¥°ú ÀýÂ÷¸¦ ¸¶·ÃÇÏ´Â µ¥µµ µµ¿òÀÌ µÉ °ÍÀÌ´Ù.
APT °ø°Ý°ú ¸ðÀÇ Ä§Åõ Å×½ºÆ®¿¡ ´ëÇÑ ±âº»À» ÀÌÇØÇϰí Àû¿ëÇÏ´Â µ¥ ÀÌ Ã¥ÀÌ ¸¹Àº µµ¿òÀÌ µÇ±æ ¹Ù¶õ´Ù.
´Ý±â