๋žœ์„ฌ์›จ์–ด - ๋ฐ์ดํ„ฐ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ์ƒˆ๋กœ์šด ๋ฐฉ๋ฒ•

๋ฐ์ดํ„ฐ ์œ ์ถœ์€ ๋ณด์•ˆ ์„œ๋น„์Šค์—๊ฒŒ ์‹ฌ๊ฐํ•œ ๋ฌธ์ œ์ž…๋‹ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ  ์ด์ œ ๋Œ€๋ถ€๋ถ„ ์‚ฌ๋žŒ๋“ค์ด ์žฌํƒ๊ทผ๋ฌด๋ฅผ ํ•˜๊ธฐ ๋•Œ๋ฌธ์— ๋ˆ„์ถœ ์œ„ํ—˜์ด ํ›จ์”ฌ ๋” ๋†’์•„์กŒ์Šต๋‹ˆ๋‹ค. ์ด๊ฒƒ์ด ์ž˜ ์•Œ๋ ค์ง„ ์‚ฌ์ด๋ฒ„๋ฒ”์ฃ„ ์ง‘๋‹จ์ด ์˜ค๋ž˜๋˜๊ณ  ๋ณดํ˜ธ๊ฐ€ ๋ถ€์กฑํ•œ ์›๊ฒฉ ์ ‘์† ํ”„๋กœํ† ์ฝœ์— ๋”์šฑ ์ฃผ์˜๋ฅผ ๊ธฐ์šธ์ด๋Š” ์ด์œ ์ž…๋‹ˆ๋‹ค. ํฅ๋ฏธ๋กœ์šด ์ ์€ ์˜ค๋Š˜๋‚  ๋žœ์„ฌ์›จ์–ด์™€ ๊ด€๋ จ๋œ ๋ฐ์ดํ„ฐ ์œ ์ถœ ์‚ฌ๊ณ ๊ฐ€ ์ ์  ๋” ๋งŽ์•„์ง€๊ณ  ์žˆ๋‹ค๋Š” ๊ฒƒ์ž…๋‹ˆ๋‹ค. ์–ด๋–ป๊ฒŒ, ์™œ, ์–ด๋–ค ๋ฐฉ์‹์œผ๋กœ - ์•„๋ž˜๋ฅผ ์ฝ์–ด๋ณด์„ธ์š”.

๋žœ์„ฌ์›จ์–ด - ๋ฐ์ดํ„ฐ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ์ƒˆ๋กœ์šด ๋ฐฉ๋ฒ•

๋žœ์„ฌ์›จ์–ด์˜ ๊ฐœ๋ฐœ๊ณผ ๋ฐฐํฌ ์ž์ฒด๊ฐ€ ๋งค์šฐ ์ˆ˜์ต์„ฑ์ด ์ข‹์€ ๋ฒ”์ฃ„ ์‚ฌ์—…์ด๋ผ๋Š” ์‚ฌ์‹ค๋ถ€ํ„ฐ ์‹œ์ž‘ํ•ด ๋ณด๊ฒ ์Šต๋‹ˆ๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด, ๋ฏธ๊ตญ FBI์— ๋”ฐ๋ฅด๋ฉด, ์†Œ๋””๋…ธํ‚ค๋น„ ๊ทธ๋ฃน ๊ทธ๋…€๋Š” ์ง€๋‚œํ•ด ํ•œ ๋‹ฌ์— ์•ฝ 1๋งŒ ๋‹ฌ๋Ÿฌ๋ฅผ ๋ฒŒ์—ˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ  Ryuk๋ฅผ ์‚ฌ์šฉํ•œ ๊ณต๊ฒฉ์ž๋“ค์€ ๋” ๋งŽ์€ ๋ˆ์„ ๋ฒŒ์—ˆ์Šต๋‹ˆ๋‹ค. ์ด ๊ทธ๋ฃน์ด ํ™œ๋™์„ ์‹œ์ž‘ํ–ˆ์„ ๋•Œ ๊ทธ๋“ค์˜ ์ˆ˜์ž…์€ ํ•œ ๋‹ฌ์— 3๋งŒ ๋‹ฌ๋Ÿฌ์— ๋‹ฌํ–ˆ์Šต๋‹ˆ๋‹ค. ๋”ฐ๋ผ์„œ ๋งŽ์€ ์ตœ๊ณ ์ •๋ณด๋ณด์•ˆ์ฑ…์ž„์ž(CISO)๊ฐ€ ๋žœ์„ฌ์›จ์–ด๋ฅผ XNUMX๋Œ€ ๋น„์ฆˆ๋‹ˆ์Šค ์œ„ํ—˜ ์ค‘ ํ•˜๋‚˜๋กœ ์„ ์ •ํ•œ ๊ฒƒ์€ ๋†€๋ผ์šด ์ผ์ด ์•„๋‹™๋‹ˆ๋‹ค.

์‹ฑ๊ฐ€ํฌ๋ฅด์— ์œ„์น˜ํ•œ Acronis Cyber โ€‹โ€‹โ€‹โ€‹Protection Operation Center(CPOC)๋Š” ๋žœ์„ฌ์›จ์–ด ์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„๊ฐ€ ์ฆ๊ฐ€ํ•˜๊ณ  ์žˆ์Œ์„ ํ™•์ธํ–ˆ์Šต๋‹ˆ๋‹ค. 20์›” ํ•˜๋ฐ˜๊ธฐ์—๋Š” ํ‰์†Œ๋ณด๋‹ค ์ „ ์„ธ๊ณ„์ ์œผ๋กœ ๋žœ์„ฌ์›จ์–ด๊ฐ€ XNUMX% ๋” ๋งŽ์ด ์ฐจ๋‹จ๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ์•ฝ๊ฐ„ ๊ฐ์†Œํ•œ ํ›„, XNUMX์›”๋ถ€ํ„ฐ ๋‹ค์‹œ ํ™œ๋™์ด ํšŒ๋ณต๋˜๋Š” ๋ชจ์Šต์„ ๋ณด์ด๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ด์— ๋Œ€ํ•œ ์ด์œ ๋Š” ์—ฌ๋Ÿฌ ๊ฐ€์ง€๊ฐ€ ์žˆ์Šต๋‹ˆ๋‹ค.

ํ”ผํ•ด์ž์˜ ์ปดํ“จํ„ฐ์— ์นจํˆฌํ•˜๋‹ค

๋ณด์•ˆ ๊ธฐ์ˆ ์€ ๊ณ„์† ๋ฐœ์ „ํ•˜๊ณ  ์žˆ์œผ๋ฉฐ, ๊ณต๊ฒฉ์ž๋Š” ํŠน์ • ์‹œ์Šคํ…œ์— ์•ก์„ธ์Šคํ•˜๊ธฐ ์œ„ํ•ด ์ „๋žต์„ ๋‹ค์†Œ ๋ฐ”๊ฟ”์•ผ ํ•ฉ๋‹ˆ๋‹ค. ์ •๊ตํ•œ ํ”ผ์‹ฑ ์ด๋ฉ”์ผ์„ ํ†ตํ•ด ํŠน์ • ๋Œ€์ƒ์„ ๊ฒจ๋ƒฅํ•œ ๋žœ์„ฌ์›จ์–ด ๊ณต๊ฒฉ์ด ์—ฌ์ „ํžˆ ์œ ํฌ๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค(์†Œ์…œ ์—”์ง€๋‹ˆ์–ด๋ง์ด ๊ด€๋ จ๋จ). ํ•˜์ง€๋งŒ ์ตœ๊ทผ ์•…์„ฑ์ฝ”๋“œ ๊ฐœ๋ฐœ์ž๋“ค์€ ์›๊ฒฉ ๊ทผ๋ฌด์ž์—๊ฒŒ ๋งŽ์€ ๊ด€์‹ฌ์„ ๊ธฐ์šธ์ด๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋ฅผ ๊ณต๊ฒฉํ•˜๋ ค๋ฉด RDP์™€ ๊ฐ™์ด ๋ณดํ˜ธ๊ฐ€ ์ œ๋Œ€๋กœ ๋˜์ง€ ์•Š์€ ์›๊ฒฉ ์ ‘์† ์„œ๋น„์Šค๋‚˜ ์ทจ์•ฝ์ ์ด ์žˆ๋Š” VPN ์„œ๋ฒ„๋ฅผ ์ฐพ์•„์•ผ ํ•ฉ๋‹ˆ๋‹ค.
๊ทธ๊ฒŒ ๊ทธ๋“ค์ด ํ•˜๋Š” ์ผ์ด์—์š”. ๋‹คํฌ๋„ท์—๋Š” ์„ ํƒํ•œ ์กฐ์ง์ด๋‚˜ ๊ฐœ์ธ์„ ๊ณต๊ฒฉํ•˜๋Š” ๋ฐ ํ•„์š”ํ•œ ๋ชจ๋“  ๊ฒƒ์„ ์ œ๊ณตํ•˜๋Š” ๋žœ์„ฌ์›จ์–ด ์„œ๋น„์Šค๋„ ์žˆ์Šต๋‹ˆ๋‹ค.

๊ณต๊ฒฉ์ž๋Š” ๊ธฐ์—… ๋„คํŠธ์›Œํฌ์— ์นจํˆฌํ•˜์—ฌ ๊ณต๊ฒฉ ๋ฒ”์œ„๋ฅผ ํ™•์žฅํ•  ์ˆ˜ ์žˆ๋Š” ๋ชจ๋“  ๋ฐฉ๋ฒ•์„ ์ฐพ๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ๋”ฐ๋ผ์„œ ์„œ๋น„์Šค ์ œ๊ณต์ž ๋„คํŠธ์›Œํฌ๋ฅผ ๊ฐ์—ผ์‹œํ‚ค๋ ค๋Š” ์‹œ๋„๊ฐ€ ๋„๋ฆฌ ํผ์กŒ์Šต๋‹ˆ๋‹ค. ์˜ค๋Š˜๋‚  ํด๋ผ์šฐ๋“œ ์„œ๋น„์Šค๊ฐ€ ์ธ๊ธฐ๋ฅผ ์–ป๊ณ  ์žˆ๊ธฐ ๋•Œ๋ฌธ์— ์ธ๊ธฐ ์žˆ๋Š” ์„œ๋น„์Šค๋ฅผ ๊ฐ์—ผ์‹œํ‚ค๋ฉด ์ˆ˜์‹ญ ๋ช…, ์‹ฌ์ง€์–ด ์ˆ˜๋ฐฑ ๋ช…์˜ ํ”ผํ•ด์ž๋ฅผ ๋™์‹œ์— ๊ณต๊ฒฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์›น ๊ธฐ๋ฐ˜ ๋ณด์•ˆ ๊ด€๋ฆฌ ๋˜๋Š” ๋ฐฑ์—… ์ฝ˜์†”์ด ์†์ƒ๋˜๋ฉด ๊ณต๊ฒฉ์ž๋Š” ๋ณดํ˜ธ ๊ธฐ๋Šฅ์„ ๋น„ํ™œ์„ฑํ™”ํ•˜๊ณ  ๋ฐฑ์—…์„ ์‚ญ์ œํ•˜๋ฉฐ ์กฐ์ง ์ „์ฒด์— ๋งฌ์›จ์–ด๋ฅผ ๋ฐฐํฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋Ÿฐ๋ฐ, ์ „๋ฌธ๊ฐ€๋“ค์ด ๋‹ค์ค‘ ์š”์†Œ ์ธ์ฆ์„ ์‚ฌ์šฉํ•˜์—ฌ ๋ชจ๋“  ์„œ๋น„์Šค ๊ณ„์ •์„ ์‹ ์ค‘ํ•˜๊ฒŒ ๋ณดํ˜ธํ•  ๊ฒƒ์„ ๊ถŒ์žฅํ•˜๋Š” ์ด์œ ๊ฐ€ ์—ฌ๊ธฐ์— ์žˆ์Šต๋‹ˆ๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด, ๋ชจ๋“  Acronis ํด๋ผ์šฐ๋“œ ์„œ๋น„์Šค๋Š” ์ด์ค‘ ๋ณดํ˜ธ๋ฅผ ์„ค์ •ํ•  ์ˆ˜ ์žˆ๋„๋ก ํ—ˆ์šฉํ•ฉ๋‹ˆ๋‹ค. ๋น„๋ฐ€๋ฒˆํ˜ธ๊ฐ€ ์œ ์ถœ๋˜๋ฉด ๊ณต๊ฒฉ์ž๊ฐ€ ํฌ๊ด„์ ์ธ ์‚ฌ์ด๋ฒ„ ๋ณดํ˜ธ ์‹œ์Šคํ…œ์„ ์‚ฌ์šฉํ•˜์—ฌ ์–ป์„ ์ˆ˜ ์žˆ๋Š” ๋ชจ๋“  ์ด์ ์„ ๋ฌดํšจํ™”ํ•  ์ˆ˜ ์žˆ๊ธฐ ๋•Œ๋ฌธ์ž…๋‹ˆ๋‹ค.

๊ณต๊ฒฉ ์ŠคํŽ™ํŠธ๋Ÿผ ํ™•์žฅ

์›ํ•˜๋Š” ๋ชฉํ‘œ๊ฐ€ ๋‹ฌ์„ฑ๋˜๊ณ  ๋งฌ์›จ์–ด๊ฐ€ ๊ธฐ์—… ๋„คํŠธ์›Œํฌ ๋‚ด๋ถ€์— ์นจํˆฌํ•˜๋ฉด, ์ผ๋ฐ˜์ ์œผ๋กœ ์ถ”๊ฐ€ ๋ฐฐํฌ๋ฅผ ์œ„ํ•œ ์ „ํ˜•์ ์ธ ์ „์ˆ ์ด ์‚ฌ์šฉ๋ฉ๋‹ˆ๋‹ค. ๊ณต๊ฒฉ์ž๋Š” ์ƒํ™ฉ์„ ์กฐ์‚ฌํ•˜๊ณ  ์œ„ํ˜‘์— ๋Œ€์‘ํ•˜๊ธฐ ์œ„ํ•ด ํšŒ์‚ฌ ๋‚ด๋ถ€์— ๋งŒ๋“ค์–ด์ง„ ์žฅ๋ฒฝ์„ ๊ทน๋ณตํ•˜๋ ค๊ณ  ๋…ธ๋ ฅํ•ฉ๋‹ˆ๋‹ค. ์ด ๊ณต๊ฒฉ์˜ ์ผ๋ถ€๋Š” ์ˆ˜๋™์œผ๋กœ ์ˆ˜ํ–‰ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค(๊ฒฐ๊ตญ, ์ด๋ฏธ ๊ทธ๋ฌผ์— ๊ฑธ๋ ค ์žˆ๋‹ค๋ฉด ๋ฏธ๋ผ๋Š” ์ด๋ฏธ ๊ฑธ๋ฆฐ ์…ˆ์ด๋‹ˆ๊นŒ์š”!). ์ด๋Ÿฌํ•œ ๋ชฉ์ ์„ ์œ„ํ•ด PowerShell, WMI PsExec, ์ตœ์‹  Cobalt Strike ์—๋ฎฌ๋ ˆ์ดํ„ฐ ๋ฐ ๊ธฐํƒ€ ์œ ํ‹ธ๋ฆฌํ‹ฐ์™€ ๊ฐ™์€ ์ž˜ ์•Œ๋ ค์ง„ ๋„๊ตฌ๊ฐ€ ์‚ฌ์šฉ๋ฉ๋‹ˆ๋‹ค. ์ผ๋ถ€ ๋ฒ”์ฃ„ ์กฐ์ง์€ ๊ธฐ์—… ๋„คํŠธ์›Œํฌ์— ๋Œ€ํ•œ ๋” ๊นŠ์€ ํ†ต์ฐฐ๋ ฅ์„ ์–ป๊ธฐ ์œ„ํ•ด ๋น„๋ฐ€๋ฒˆํ˜ธ ๊ด€๋ฆฌ์ž๋ฅผ ํŠน๋ณ„ํžˆ ํ‘œ์ ์œผ๋กœ ์‚ผ์Šต๋‹ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ  Ragnar์™€ ๊ฐ™์€ ๋งฌ์›จ์–ด๋Š” ์ตœ๊ทผ ์™„์ „ํžˆ ํ์‡„๋œ VirtualBox ๊ฐ€์ƒ ๋จธ์‹  ์ด๋ฏธ์ง€์—์„œ ๋ฐœ๊ฒฌ๋˜์—ˆ๋Š”๋ฐ, ์ด๋Š” ๋จธ์‹ ์— ํƒ€์‚ฌ ์†Œํ”„ํŠธ์›จ์–ด๊ฐ€ ์žˆ๋‹ค๋Š” ์‚ฌ์‹ค์„ ์ˆจ๊ธฐ๋Š” ๋ฐ ๋„์›€์ด ๋ฉ๋‹ˆ๋‹ค.

๋”ฐ๋ผ์„œ ์•…์„ฑ ์†Œํ”„ํŠธ์›จ์–ด๋Š” ๊ธฐ์—… ๋„คํŠธ์›Œํฌ์— ์นจํˆฌํ•  ๋•Œ ์‚ฌ์šฉ์ž์˜ ์•ก์„ธ์Šค ์ˆ˜์ค€์„ ํ™•์ธํ•˜๊ณ  ๋„์šฉ๋œ ๋น„๋ฐ€๋ฒˆํ˜ธ๋ฅผ ์‚ฌ์šฉํ•˜๋ ค๊ณ  ํ•ฉ๋‹ˆ๋‹ค. Mimikatz์™€ Bloodhound & Co.์™€ ๊ฐ™์€ ์œ ํ‹ธ๋ฆฌํ‹ฐ๋Š” ๋„๋ฉ”์ธ ๊ด€๋ฆฌ์ž ๊ณ„์ •์„ ํ•ดํ‚นํ•˜๋Š” ๋ฐ ๋„์›€์ด ๋ฉ๋‹ˆ๋‹ค. ๊ณต๊ฒฉ์ž๊ฐ€ ๋ฐฐํฌ ๊ฐ€๋Šฅ์„ฑ์ด ๊ณ ๊ฐˆ๋˜์—ˆ๋‹ค๊ณ  ํŒ๋‹จํ•œ ๊ฒฝ์šฐ์—๋งŒ ๋žœ์„ฌ์›จ์–ด ํ”„๋กœ๊ทธ๋žจ ์ž์ฒด๊ฐ€ ํด๋ผ์ด์–ธํŠธ ์‹œ์Šคํ…œ์— ๋‹ค์šด๋กœ๋“œ๋ฉ๋‹ˆ๋‹ค.

๋žœ์„ฌ์›จ์–ด๋ฅผ ์œ„์žฅ์œผ๋กœ ์‚ฌ์šฉํ•˜๋‹ค

๋ฐ์ดํ„ฐ ์†์‹ค ์œ„ํ˜‘์˜ ์‹ฌ๊ฐ์„ฑ์œผ๋กœ ์ธํ•ด ๋งค๋…„ ์ ์  ๋” ๋งŽ์€ ํšŒ์‚ฌ๊ฐ€ ์†Œ์œ„ "์žฌํ•ด ๋ณต๊ตฌ ๊ณ„ํš"์„ ๊ตฌํ˜„ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ๋•๋ถ„์— ์•”ํ˜ธํ™”๋œ ๋ฐ์ดํ„ฐ์— ๋Œ€ํ•ด ๋„ˆ๋ฌด ๊ฑฑ์ •ํ•˜์ง€ ์•Š์•„๋„ ๋˜๊ณ , ๋žœ์„ฌ์›จ์–ด ๊ณต๊ฒฉ์ด ๋ฐœ์ƒํ•˜๋”๋ผ๋„ ๋ชธ๊ฐ’์„ ์ง•์ˆ˜ํ•˜์ง€ ์•Š๊ณ  ๋ณต๊ตฌ ํ”„๋กœ์„ธ์Šค๋ฅผ ์‹œ์ž‘ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ํ•˜์ง€๋งŒ ๊ณต๊ฒฉ์ž๋“ค๋„ ์ž ์„ ์ž์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๋Œ€๋Ÿ‰์˜ ๋ฐ์ดํ„ฐ ๋„๋‚œ์€ ๋žœ์„ฌ์›จ์–ด๋ฅผ ์ด์šฉํ•ด ๋ฐœ์ƒํ•ฉ๋‹ˆ๋‹ค. ๋ฉ”์ด์ฆˆ๋Š” 2019๋…„์— ์ด ์ „์ˆ ์„ ๋Œ€๋Ÿ‰์œผ๋กœ ์‚ฌ์šฉํ•œ ์ฒซ ๋ฒˆ์งธ ๋‹จ์ฒด์˜€์ง€๋งŒ, ๋‹ค๋ฅธ ๋‹จ์ฒด๋“ค๋„ ์ฃผ๊ธฐ์ ์œผ๋กœ ๊ณต๊ฒฉ์„ ํ•ฉ๋™ํ–ˆ์Šต๋‹ˆ๋‹ค. ํ˜„์žฌ Sodinokibi, Netfilm, Nemty, Netwalker, Ragnar, Psya, DoppelPaymer, CLOP, AKO, Sekhmet ๋“ฑ์ด ์•”ํ˜ธํ™”์™€ ๋ณ‘ํ–‰ํ•˜์—ฌ ๋ฐ์ดํ„ฐ ๋„์šฉ์— ๊ฐ€๋‹ดํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

๋•Œ๋•Œ๋กœ ๊ณต๊ฒฉ์ž๋Š” ๋„คํŠธ์›Œํฌ ๋ชจ๋‹ˆํ„ฐ๋ง ๋„๊ตฌ(์„ค์น˜ ๋ฐ ๊ตฌ์„ฑ์ด ๋˜์–ด ์žˆ๋Š” ๊ฒฝ์šฐ)๋ฅผ ํ†ตํ•ด ๊ฐ์ง€ํ•  ์ˆ˜ ์žˆ๋Š” ์ˆ˜์‹ญ ํ…Œ๋ผ๋ฐ”์ดํŠธ์˜ ๋ฐ์ดํ„ฐ๋ฅผ ํšŒ์‚ฌ์—์„œ ๋นผ๋‚ด๋Š” ๊ฒฝ์šฐ๊ฐ€ ์žˆ์Šต๋‹ˆ๋‹ค. ๊ฒฐ๊ตญ ๋Œ€๋ถ€๋ถ„์˜ ๋ฐ์ดํ„ฐ ์ „์†ก์€ FTP, Putty, WinSCP ๋˜๋Š” PowerShell ์Šคํฌ๋ฆฝํŠธ๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ์ˆ˜ํ–‰๋ฉ๋‹ˆ๋‹ค. DLP ๋ฐ ๋„คํŠธ์›Œํฌ ๋ชจ๋‹ˆํ„ฐ๋ง ์‹œ์Šคํ…œ์„ ์šฐํšŒํ•˜๋ ค๋ฉด ๋ฐ์ดํ„ฐ๋ฅผ ์•”ํ˜ธํ™”ํ•˜๊ฑฐ๋‚˜ ์•”ํ˜ธ๋กœ ๋ณดํ˜ธ๋œ ๋ณด๊ด€์†Œ๋กœ ๋ณด๋‚ด์•ผ ํ•˜๋Š”๋ฐ, ์ด๋Š” ํ•ด๋‹น ํŒŒ์ผ์˜ ๋ฐœ์‹  ํŠธ๋ž˜ํ”ฝ์„ ํ™•์ธํ•ด์•ผ ํ•˜๋Š” ๋ณด์•ˆ ์„œ๋น„์Šค์—๊ฒŒ๋Š” ์ƒˆ๋กœ์šด ๊ณผ์ œ์ž…๋‹ˆ๋‹ค.

์ •๋ณด ๋„๋‘‘์˜ ํ–‰๋™์— ๋Œ€ํ•œ ์—ฐ๊ตฌ์— ๋”ฐ๋ฅด๋ฉด ๊ณต๊ฒฉ์ž๋Š” ๋ชจ๋“  ๊ฒƒ์„ ํ•œ๊บผ๋ฒˆ์— ์ˆ˜์ง‘ํ•˜์ง€ ์•Š๋Š”๋‹ค๋Š” ์‚ฌ์‹ค์ด ๋“œ๋Ÿฌ๋‚ฌ์Šต๋‹ˆ๋‹ค. ๊ณต๊ฒฉ์ž๋Š” ์žฌ๋ฌด ๋ณด๊ณ ์„œ, ๊ณ ๊ฐ ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค, ์ง์› ๋ฐ ๊ณ ๊ฐ์˜ ๊ฐœ์ธ ๋ฐ์ดํ„ฐ, ๊ณ„์•ฝ์„œ, ๊ธฐ๋ก, ๋ฒ•๋ฅ  ๋ฌธ์„œ์— ๊ด€์‹ฌ์ด ์žˆ์Šต๋‹ˆ๋‹ค. ์ด ๋งฌ์›จ์–ด๋Š” ์ด๋ก ์ ์œผ๋กœ ํ˜‘๋ฐ•์— ์‚ฌ์šฉ๋  ์ˆ˜ ์žˆ๋Š” ์ •๋ณด๋ฅผ ๋””์Šคํฌ์—์„œ ๊ฒ€์ƒ‰ํ•ฉ๋‹ˆ๋‹ค.
์ด๋Ÿฌํ•œ ๊ณต๊ฒฉ์ด ์„ฑ๊ณตํ•˜๋ฉด ๊ณต๊ฒฉ์ž๋Š” ์ผ๋ฐ˜์ ์œผ๋กœ ์ž‘์€ ํ‹ฐ์ €๋ฅผ ๊ณต๊ฐœํ•˜์—ฌ ์กฐ์ง์—์„œ ๋ฐ์ดํ„ฐ๊ฐ€ ์œ ์ถœ๋˜์—ˆ๋‹ค๋Š” ๊ฒƒ์„ ์ฆ๋ช…ํ•˜๋Š” ์—ฌ๋Ÿฌ ๋ฌธ์„œ๋ฅผ ๋ณด์—ฌ์ค๋‹ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ  ์ผ๋ถ€ ๊ทธ๋ฃน์€ ๋ชธ๊ฐ’ ์ง€๋ถˆ ๊ธฐํ•œ์ด ์ด๋ฏธ ์ง€๋‚œ ๊ฒฝ์šฐ ์ „์ฒด ๋ฐ์ดํ„ฐ ์„ธํŠธ๋ฅผ ์›น์‚ฌ์ดํŠธ์— ๊ฒŒ์‹œํ•ฉ๋‹ˆ๋‹ค. ์ฐจ๋‹จ์„ ๋ฐฉ์ง€ํ•˜๊ณ  ํญ๋„“์€ ์ ์šฉ ๋ฒ”์œ„๋ฅผ ํ™•๋ณดํ•˜๊ธฐ ์œ„ํ•ด ๋ฐ์ดํ„ฐ๋Š” TOR ๋„คํŠธ์›Œํฌ์— ๊ฒŒ์‹œ๋ฉ๋‹ˆ๋‹ค.

์ˆ˜์ต์„ ์ฐฝ์ถœํ•˜๋Š” ๋˜ ๋‹ค๋ฅธ ๋ฐฉ๋ฒ•์€ ๋ฐ์ดํ„ฐ๋ฅผ ํŒ๋งคํ•˜๋Š” ๊ฒƒ์ž…๋‹ˆ๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด, Sodinokibi๋Š” ์ตœ๊ทผ ๋ฐ์ดํ„ฐ๊ฐ€ ์ตœ๊ณ  ์ž…์ฐฐ์ž์—๊ฒŒ ์ „๋‹ฌ๋˜๋Š” ๊ณต๊ฐœ ๊ฒฝ๋งค๋ฅผ ๋ฐœํ‘œํ–ˆ์Šต๋‹ˆ๋‹ค. ์ด๋Ÿฐ ๊ฑฐ๋ž˜์˜ ์‹œ์ž‘ ๊ฐ€๊ฒฉ์€ ๋ฐ์ดํ„ฐ์˜ ํ’ˆ์งˆ๊ณผ ๋‚ด์šฉ์— ๋”ฐ๋ผ 50๋งŒ~100๋งŒ ๋‹ฌ๋Ÿฌ์ž…๋‹ˆ๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด, 10๊ฑด์˜ ํ˜„๊ธˆ ํ๋ฆ„ ๊ธฐ๋ก, ๋ฏผ๊ฐํ•œ ๋น„์ฆˆ๋‹ˆ์Šค ๋ฐ์ดํ„ฐ, ์Šค์บ”๋œ ์šด์ „๋ฉดํ—ˆ์ฆ์ด 000๋‹ฌ๋Ÿฌ ์ด์ƒ์— ํŒ๋งค๋˜์—ˆ์Šต๋‹ˆ๋‹ค. 100๋งŒ ๋‹ฌ๋Ÿฌ๋ฉด 000๋งŒ ๊ฑด ์ด์ƒ์˜ ์žฌ๋ฌด ๋ฌธ์„œ์™€ ํšŒ๊ณ„ ํŒŒ์ผ, ๊ณ ๊ฐ ๋ฐ์ดํ„ฐ๋ฅผ ๋‹ด์€ ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค 50๊ฐœ๋ฅผ ์‚ด ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์œ ์ถœ ์ •๋ณด๊ฐ€ ๊ฒŒ์‹œ๋˜๋Š” ์‚ฌ์ดํŠธ๋Š” ๋‹ค์–‘ํ•œ ํ˜•ํƒœ๋กœ ์กด์žฌํ•ฉ๋‹ˆ๋‹ค. ์ด๋Š” ๋„๋‚œ๋‹นํ•œ ๋ชจ๋“  ๋‚ด์šฉ์„ ๊ฒŒ์‹œํ•˜๋Š” ๊ฐ„๋‹จํ•œ ํŽ˜์ด์ง€์ผ ์ˆ˜๋„ ์žˆ๊ณ , ์„น์…˜๊ณผ ๊ตฌ๋งค ๊ธฐ๋Šฅ์„ ๊ฐ–์ถ˜ ๋ณด๋‹ค ๋ณต์žกํ•œ ๊ตฌ์กฐ์ผ ์ˆ˜๋„ ์žˆ์Šต๋‹ˆ๋‹ค. ํ•˜์ง€๋งŒ ๊ฐ€์žฅ ์ค‘์š”ํ•œ ์ ์€ ์ด ๋ชจ๋“  ๊ณต๊ฒฉ์ด ํ•˜๋‚˜์˜ ๋ชฉ์ , ์ฆ‰ ๊ณต๊ฒฉ์ž๊ฐ€ ์‹ค์ œ ๋ˆ์„ ์–ป์„ ๊ฐ€๋Šฅ์„ฑ์„ ๋†’์ด๋Š” ๋ฐ ์‚ฌ์šฉ๋œ๋‹ค๋Š” ๊ฒƒ์ž…๋‹ˆ๋‹ค. ์ด๋Ÿฌํ•œ ์‚ฌ์—… ๋ชจ๋ธ์ด ๊ณต๊ฒฉ์ž์—๊ฒŒ ์ข‹์€ ๊ฒฐ๊ณผ๋ฅผ ๋ณด์ธ๋‹ค๋ฉด, ์ด๋Ÿฐ ์‚ฌ์ดํŠธ๊ฐ€ ๋” ๋งŽ์•„์งˆ ๊ฒƒ์€ ์˜์‹ฌ์˜ ์—ฌ์ง€๊ฐ€ ์—†์œผ๋ฉฐ, ๊ธฐ์—… ๋ฐ์ดํ„ฐ๋ฅผ ํ›”์น˜๊ณ  ์ˆ˜์ตํ™”ํ•˜๋Š” ๊ธฐ์ˆ ์€ ๋”์šฑ ํ™•๋Œ€๋  ๊ฒƒ์ž…๋‹ˆ๋‹ค.

ํ˜„์žฌ ๋ฐ์ดํ„ฐ ์œ ์ถœ ์ •๋ณด๊ฐ€ ๊ฒŒ์‹œ๋˜๋Š” ์›น์‚ฌ์ดํŠธ๋Š” ๋‹ค์Œ๊ณผ ๊ฐ™์Šต๋‹ˆ๋‹ค.

๋žœ์„ฌ์›จ์–ด - ๋ฐ์ดํ„ฐ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ์ƒˆ๋กœ์šด ๋ฐฉ๋ฒ•
๋žœ์„ฌ์›จ์–ด - ๋ฐ์ดํ„ฐ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ์ƒˆ๋กœ์šด ๋ฐฉ๋ฒ•
๋žœ์„ฌ์›จ์–ด - ๋ฐ์ดํ„ฐ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ์ƒˆ๋กœ์šด ๋ฐฉ๋ฒ•
๋žœ์„ฌ์›จ์–ด - ๋ฐ์ดํ„ฐ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ์ƒˆ๋กœ์šด ๋ฐฉ๋ฒ•
๋žœ์„ฌ์›จ์–ด - ๋ฐ์ดํ„ฐ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ์ƒˆ๋กœ์šด ๋ฐฉ๋ฒ•
๋žœ์„ฌ์›จ์–ด - ๋ฐ์ดํ„ฐ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ์ƒˆ๋กœ์šด ๋ฐฉ๋ฒ•

์ƒˆ๋กœ์šด ๊ณต๊ฒฉ์— ์–ด๋–ป๊ฒŒ ๋Œ€์ฒ˜ํ•ด์•ผ ํ• ๊นŒ

์ด๋Ÿฌํ•œ ํ™˜๊ฒฝ์—์„œ ๋ณด์•ˆ ์„œ๋น„์Šค๊ฐ€ ์ง๋ฉดํ•œ ๊ฐ€์žฅ ํฐ ๊ณผ์ œ๋Š” ๋žœ์„ฌ์›จ์–ด ์‚ฌ๊ณ ๊ฐ€ ๋‹จ์ˆœํžˆ ๋ฐ์ดํ„ฐ ๋„๋‚œ์œผ๋กœ๋ถ€ํ„ฐ ์ฃผ์˜๋ฅผ ๋Œ๋ฆฌ๋Š” ํ–‰์œ„๋กœ ๋๋‚˜๋Š” ๊ฒฝ์šฐ๊ฐ€ ์ ์  ๋” ๋งŽ์•„์ง€๊ณ  ์žˆ๋‹ค๋Š” ๊ฒƒ์ž…๋‹ˆ๋‹ค. ๊ณต๊ฒฉ์ž๋Š” ๋” ์ด์ƒ ์„œ๋ฒ„ ์•”ํ˜ธํ™”์—๋งŒ ์˜์กดํ•˜์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ์˜คํžˆ๋ ค ๊ฐ€์žฅ ์ค‘์š”ํ•œ ๋ชฉํ‘œ๋Š” ๋žœ์„ฌ์›จ์–ด์™€ ์‹ธ์šฐ๋Š” ๋™์•ˆ ์œ ์ถœ์„ ์กฐ์งํ•˜๋Š” ๊ฒƒ์ž…๋‹ˆ๋‹ค.

๋”ฐ๋ผ์„œ ํšจ๊ณผ์ ์ธ ๋ณต๊ตฌ ๊ณ„ํš์„ ์„ธ์šฐ๊ณ  ๋ฐฑ์—… ์‹œ์Šคํ…œ๋งŒ ์‚ฌ์šฉํ•˜๋”๋ผ๋„ ๋‹ค์ธต์  ์œ„ํ˜‘์— ๋Œ€์ฒ˜ํ•˜๊ธฐ์—๋Š” ์ถฉ๋ถ„ํ•˜์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ์•„๋‹ˆ์š”, ๋ฌผ๋ก ์ž…๋‹ˆ๋‹ค. ๊ณต๊ฒฉ์ž๋Š” ๋ถ„๋ช…ํžˆ ๋ฌด์–ธ๊ฐ€๋ฅผ ์•”ํ˜ธํ™”ํ•˜๊ณ  ๋ชธ๊ฐ’์„ ์š”๊ตฌํ•  ๊ฒƒ์ด๊ธฐ ๋•Œ๋ฌธ์— ๋ฐฑ์—… ์‚ฌ๋ณธ ์—†์ด๋Š” ํ•  ์ˆ˜ ์—†์Šต๋‹ˆ๋‹ค. ์˜คํžˆ๋ ค ๋žœ์„ฌ์›จ์–ด๋ฅผ ์ด์šฉํ•œ ๋ชจ๋“  ๊ณต๊ฒฉ์€ ์ด์ œ ํฌ๊ด„์ ์ธ ํŠธ๋ž˜ํ”ฝ ๋ถ„์„๊ณผ ๊ฐ€๋Šฅํ•œ ๊ณต๊ฒฉ์— ๋Œ€ํ•œ ์กฐ์‚ฌ๋ฅผ ์‹œ์ž‘ํ•ด์•ผ ํ•  ์ด์œ ๋กœ ๊ฐ„์ฃผ๋˜์–ด์•ผ ํ•œ๋‹ค๋Š” ๊ฒƒ์ด ๋ฌธ์ œ์ž…๋‹ˆ๋‹ค. ๋‹ค์Œ๊ณผ ๊ฐ™์€ ์ถ”๊ฐ€ ๋ณด์•ˆ ๊ธฐ๋Šฅ์— ๋Œ€ํ•ด์„œ๋„ ์ƒ๊ฐํ•ด ๋ณด์„ธ์š”.

  • AI๋ฅผ ํ™œ์šฉํ•ด ๊ณต๊ฒฉ์„ ์‹ ์†ํ•˜๊ฒŒ ํƒ์ง€ํ•˜๊ณ  ๋น„์ •์ƒ์ ์ธ ๋„คํŠธ์›Œํฌ ํ™œ๋™์„ ๋ถ„์„ํ•ฉ๋‹ˆ๋‹ค.
  • ์ œ๋กœ๋ฐ์ด ๋žœ์„ฌ์›จ์–ด ๊ณต๊ฒฉ์œผ๋กœ๋ถ€ํ„ฐ ์‹œ์Šคํ…œ์„ ์ฆ‰์‹œ ๋ณต๊ตฌํ•˜์—ฌ ๋„คํŠธ์›Œํฌ ํ™œ๋™์„ ๋ชจ๋‹ˆํ„ฐ๋งํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
  • ๊ธฐ์—… ๋„คํŠธ์›Œํฌ์—์„œ ๊ธฐ์กด ๋งฌ์›จ์–ด ๋ฐ ์ƒˆ๋กœ์šด ์œ ํ˜•์˜ ๊ณต๊ฒฉ ํ™•์‚ฐ์„ ์ฐจ๋‹จํ•ฉ๋‹ˆ๋‹ค.
  • ํ˜„์žฌ ์ทจ์•ฝ์„ฑ๊ณผ ์•…์šฉ ์‚ฌ๋ก€๋ฅผ ํŒŒ์•…ํ•˜๊ธฐ ์œ„ํ•ด ์†Œํ”„ํŠธ์›จ์–ด ๋ฐ ์‹œ์Šคํ…œ(์›๊ฒฉ ์•ก์„ธ์Šค ํฌํ•จ)์„ ๋ถ„์„ํ•ฉ๋‹ˆ๋‹ค.
  • ํšŒ์‚ฌ ๊ฒฝ๊ณ„ ๋ฐ–์œผ๋กœ ์‹ ์›์ด ํ™•์ธ๋˜์ง€ ์•Š์€ ์ •๋ณด์˜ ์ „์†ก์„ ๋ฐฉ์ง€ํ•ฉ๋‹ˆ๋‹ค.

๋“ฑ๋ก๋œ ์‚ฌ์šฉ์ž๋งŒ ์„ค๋ฌธ ์กฐ์‚ฌ์— ์ฐธ์—ฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋กœ๊ทธ์ธ์ œ๋ฐœ

๋žœ์„ฌ์›จ์–ด ๊ณต๊ฒฉ ์ค‘์— ๋ฐฑ๊ทธ๋ผ์šด๋“œ ํ™œ๋™์„ ๋ถ„์„ํ•ด ๋ณธ ์ ์ด ์žˆ๋‚˜์š”?

  • 20,0%์˜ˆ1

  • 80,0%4

5๋ช…์˜ ์‚ฌ์šฉ์ž๊ฐ€ ํˆฌํ‘œํ–ˆ์Šต๋‹ˆ๋‹ค. 2๋ช…์˜ ์‚ฌ์šฉ์ž๊ฐ€ ๊ธฐ๊ถŒํ–ˆ์Šต๋‹ˆ๋‹ค.

์ถœ์ฒ˜ : habr.com

DDoS ๋ณดํ˜ธ, VPS VDS ์„œ๋ฒ„๊ฐ€ ์žˆ๋Š” ์‚ฌ์ดํŠธ๋ฅผ ์œ„ํ•œ ์•ˆ์ •์ ์ธ ํ˜ธ์ŠคํŒ… ๊ตฌ์ž… ๐Ÿ”ฅ DDoS ๊ณต๊ฒฉ ๋ฐฉ์ง€ ๊ธฐ๋Šฅ์ด ํƒ‘์žฌ๋œ ์•ˆ์ •์ ์ธ ์›น์‚ฌ์ดํŠธ ํ˜ธ์ŠคํŒ…, VPS ๋ฐ VDS ์„œ๋ฒ„๋ฅผ ๊ตฌ๋งคํ•˜์„ธ์š” | ProHoster