Group-IB ์ ๋ฌธ๊ฐ๋ค์ ํผ์ฑ, ๋ด๋ท, ์ฌ๊ธฐ ๊ฑฐ๋ ๋ฐ ๋ฒ์ฃ ํด์ปค ๊ทธ๋ฃน๊ณผ ๊ด๋ จ๋ ์ฌ๋ก๋ฅผ ์กฐ์ฌํ๋ฉด์ ๋ค์ํ ์ฐ๊ฒฐ์ ์๋ณํ๊ธฐ ์ํด ์๋
๊ฐ ๊ทธ๋ํ ๋ถ์์ ์ฌ์ฉํด ์์ต๋๋ค. ๋ค์ํ ์ฌ๋ก์๋ ์์ฒด ๋ฐ์ดํฐ ์ธํธ, ์ฐ๊ฒฐ ์๋ณ์ ์ํ ์์ฒด ์๊ณ ๋ฆฌ์ฆ ๋ฐ ํน์ ์์
์ ๋ง๊ฒ ์กฐ์ ๋ ์ธํฐํ์ด์ค๊ฐ ์์ต๋๋ค. ์ด ๋ชจ๋ ๋๊ตฌ๋ Group-IB ๋ด๋ถ์์ ๊ฐ๋ฐ๋์์ผ๋ฉฐ ์ง์๋ค๋ง ์ฌ์ฉํ ์ ์์์ต๋๋ค.
๋คํธ์ํฌ ์ธํ๋ผ ๊ทธ๋ํ ๋ถ์(๋คํธ์ํฌ ๊ทธ๋ํ)๋ ํ์ฌ์ ๋ชจ๋ ๊ณต๊ฐ ์ ํ์ ๋ด์ฅ๋ ์ต์ด์ ๋ด๋ถ ๋๊ตฌ๊ฐ ๋์์ต๋๋ค. ๋คํธ์ํฌ ๊ทธ๋ํ๋ฅผ ๋ง๋ค๊ธฐ ์ ์ ์ฐ๋ฆฌ๋ ์์ฅ์์ ์ ์ฌํ ๊ฐ๋ฐ์ ๋ง์ด ๋ถ์ํ์ง๋ง ์ฐ๋ฆฌ ์์ ์ ์๊ตฌ ์ฌํญ์ ์ถฉ์กฑํ๋ ๋จ์ผ ์ ํ์ ์ฐพ์ง ๋ชปํ์ต๋๋ค. ์ด ๊ธฐ์ฌ์์๋ ๋คํธ์ํฌ ๊ทธ๋ํ๋ฅผ ๋ง๋๋ ๋ฐฉ๋ฒ, ์ฌ์ฉ ๋ฐฉ๋ฒ ๋ฐ ์ง๋ฉดํ ์ด๋ ค์์ ๋ํด ์ค๋ช ํฉ๋๋ค.
๋๋ฏธํธ๋ฆฌ ๋ณผ์ฝํ, CTO Group-IB ๋ฐ ์ฌ์ด๋ฒ ์ธํ
๋ฆฌ์ ์ค ์ฑ
์์
Group-IB ๋คํธ์ํฌ ๊ทธ๋ํ๋ ๋ฌด์์ ํ ์ ์๋์?
์กฐ์ฌ
2003๋ Group-IB๊ฐ ์ฐฝ๋ฆฝ๋ ์ด๋ ํ์ฌ๊น์ง ์ฌ์ด๋ฒ ๋ฒ์ฃ์๋ฅผ ์๋ณํ๊ณ , ๊ธฐ์ํ๊ณ , ์ฒ๋ฒํ๋ ๊ฒ์ด ์ฐ๋ฆฌ ์ ๋ฌด์ ์ต์ฐ์ ๊ณผ์ ์์ต๋๋ค. ๊ณต๊ฒฉ์์ ๋คํธ์ํฌ ์ธํ๋ผ๋ฅผ ๋ถ์ํ์ง ์๊ณ ๋ ๋จ ํ ๋ฒ์ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ ์กฐ์ฌ๋ ์๋ฃ๋์ง ์์์ต๋๋ค. ์ฌ์ ์ด๊ธฐ์๋ ๋๋ฉ์ธ ์ด๋ฆ, IP ์ฃผ์, ์๋ฒ์ ๋์งํธ ์ง๋ฌธ ๋ฑ์ ๋ํ ์ ๋ณด ๋ฑ ๋ฒ์ฃ์๋ฅผ ์๋ณํ๋ ๋ฐ ๋์์ด ๋ ์ ์๋ ๊ด๊ณ๋ฅผ ๊ฒ์ํ๋ ๊ฒ์ด ๋ค์ ํ๋ "์๋ ์์ "์ด์์ต๋๋ค.
๋๋ถ๋ถ์ ๊ณต๊ฒฉ์๋ ๋คํธ์ํฌ์์ ๊ฐ๋ฅํ ํ ์ต๋ช ์ผ๋ก ํ๋ํ๋ ค๊ณ ํฉ๋๋ค. ๊ทธ๋ฌ๋ ๋ชจ๋ ์ฌ๋๋ค์ฒ๋ผ ๊ทธ๋ค๋ ์ค์๋ฅผ ํฉ๋๋ค. ์ด๋ฌํ ๋ถ์์ ์ฃผ์ ๋ชฉํ๋ ํ์ฌ ์กฐ์ฌ ์ค์ธ ์ฌ๊ฑด์ ์ฌ์ฉ๋ ์ ์ฑ ์ธํ๋ผ์ ๊ต์ฐจํ๋ ๊ณต๊ฒฉ์์ "๋ฐฑ์" ๋๋ "ํ์" ์ญ์ฌ์ ํ๋ก์ ํธ๋ฅผ ์ฐพ๋ ๊ฒ์ ๋๋ค. "ํ์ดํธ ํ๋ก์ ํธ"๋ฅผ ํ์งํ ์ ์๋ค๋ฉด ์ผ๋ฐ์ ์ผ๋ก ๊ณต๊ฒฉ์๋ฅผ ์ฐพ๋ ๊ฒ์ด ๊ฐ๋จํ ์์ ์ด ๋ฉ๋๋ค. "ํ์"์ ๊ฒฝ์ฐ ์์ ์๊ฐ ๋ฑ๋ก ๋ฐ์ดํฐ๋ฅผ ์ต๋ช ํํ๊ฑฐ๋ ์จ๊ธฐ๋ ค๊ณ ํ๊ธฐ ๋๋ฌธ์ ๊ฒ์์ ๋ ๋ง์ ์๊ฐ๊ณผ ๋ ธ๋ ฅ์ด ํ์ํ์ง๋ง ๊ฐ๋ฅ์ฑ์ ์ฌ์ ํ โโ๋์ต๋๋ค. ์ผ๋ฐ์ ์ผ๋ก ๋ฒ์ฃ ํ์ ์ด๊ธฐ์๋ ๊ณต๊ฒฉ์๋ค์ด ์์ ์ ์์ ์ ๊ด์ฌ์ ๋์ง ์๊ณ ์ค์๋ฅผ ๋ ๋ง์ด ํ๊ธฐ ๋๋ฌธ์ ์ด์ผ๊ธฐ๋ฅผ ๊น์ด ์๊ฒ ํ๊ณ ๋ค์๋ก ์์ฌ์ ์ฑ๊ณตํ ํ๋ฅ ์ด ๋์์ง๋๋ค. ๊ทธ๋ ๊ธฐ ๋๋ฌธ์ ์ข์ ๊ธฐ๋ก์ ๊ฐ์ง ๋คํธ์ํฌ ๊ทธ๋ํ๋ ๊ทธ๋ฌํ ์กฐ์ฌ์์ ๋งค์ฐ ์ค์ํ ์์์ ๋๋ค. ๊ฐ๋จํ ๋งํด์, ํ์ฌ๊ฐ ๋ ๊น์ ๊ณผ๊ฑฐ ๋ฐ์ดํฐ๋ฅผ ๋ณด์ ํ ์๋ก ๊ทธ๋ํ๊ฐ ๋ ์ข์์ง๋๋ค. 5๋ ์ ์ญ์ฌ๋ ์กฐ๊ฑด๋ถ๋ก 1๊ฐ์ ๋ฒ์ฃ ์ค 2~10๊ฐ๋ฅผ ํด๊ฒฐํ๋ ๋ฐ ๋์์ด ๋ ์ ์๊ณ , 15๋ ์ ์ญ์ฌ๋ XNUMX๊ฐ์ ๋ฒ์ฃ๋ฅผ ๋ชจ๋ ํด๊ฒฐํ ์ ์๋ ๊ธฐํ๋ฅผ ์ค๋ค๊ณ ๊ฐ์ ํด ๋ณด๊ฒ ์ต๋๋ค.
ํผ์ฑ ๋ฐ ์ฌ๊ธฐ ํ์ง
ํผ์ฑ, ์ฌ๊ธฐ ๋๋ ๋ถ๋ฒ ๋ณต์ ๋ ๋ฆฌ์์ค์ ๋ํ ์์ฌ์ค๋ฌ์ด ๋งํฌ๋ฅผ ๋ฐ์ ๋๋ง๋ค ์๋์ผ๋ก ๊ด๋ จ ๋คํธ์ํฌ ๋ฆฌ์์ค์ ๊ทธ๋ํ๋ฅผ ์์ฑํ๊ณ ๋ฐ๊ฒฌ๋ ๋ชจ๋ ํธ์คํธ์์ ์ ์ฌํ ์ฝํ ์ธ ๊ฐ ์๋์ง ํ์ธํฉ๋๋ค. ์ด๋ฅผ ํตํด ํ์ฑํ๋์์ง๋ง ์๋ ค์ง์ง ์์ ์ค๋๋ ํผ์ฑ ์ฌ์ดํธ์ ํฅํ ๊ณต๊ฒฉ์ ๋๋นํ์ง๋ง ์์ง ์ฌ์ฉ๋์ง ์๋ ์์ ํ ์๋ก์ด ํผ์ฑ ์ฌ์ดํธ๋ฅผ ๋ชจ๋ ์ฐพ์ ์ ์์ต๋๋ค. ๋งค์ฐ ์์ฃผ ๋ฐ์ํ๋ ๊ธฐ๋ณธ ์: ์ฌ์ดํธ๊ฐ 5๊ฐ๋ง ์๋ ์๋ฒ์์ ํผ์ฑ ์ฌ์ดํธ๋ฅผ ๋ฐ๊ฒฌํ์ต๋๋ค. ๊ฐ๊ฐ์ ํ์ธํ๋ฉด ๋ค๋ฅธ ์ฌ์ดํธ์์ ํผ์ฑ ์ฝํ ์ธ ๋ฅผ ๋ฐ๊ฒฌํ ์ ์์ผ๋ฉฐ, ์ด๋ 5๊ฐ๊ฐ ์๋ 1๊ฐ๋ฅผ ์ฐจ๋จํ ์ ์์์ ์๋ฏธํฉ๋๋ค.
๋ฐฑ์๋ ๊ฒ์
์ด ํ๋ก์ธ์ค๋ ์
์ฑ ์๋ฒ๊ฐ ์ค์ ๋ก ์ด๋์ ์๋์ง ํ์ธํ๋ ๋ฐ ํ์ํฉ๋๋ค.
์นด๋ ์์ , ํด์ปค ํฌ๋ผ, ๋ง์ ํผ์ฑ ๋ฆฌ์์ค ๋ฐ ๊ธฐํ ์
์ฑ ์๋ฒ์ 99%๋ ์์ฒด ํ๋ก์ ์๋ฒ์ Cloudflare์ ๊ฐ์ ํฉ๋ฒ์ ์ธ ์๋น์ค ํ๋ก์ ๋ค์ ์จ๊ฒจ์ ธ ์์ต๋๋ค. ์ค์ ๋ฐฑ์๋์ ๋ํ ์ง์์ ์กฐ์ฌ์ ๋งค์ฐ ์ค์ํฉ๋๋ค. ์๋ฒ๋ฅผ ์๋ฅํ ์ ์๋ ํธ์คํ
๊ณต๊ธ์๊ฐ ์๋ ค์ง๊ณ ๋ค๋ฅธ ์
์ฑ ํ๋ก์ ํธ์ ์ฐ๊ฒฐ์ ๊ตฌ์ถํ๋ ๊ฒ์ด ๊ฐ๋ฅํด์ง๋๋ค.
์๋ฅผ ๋ค์ด, IP ์ฃผ์ 11.11.11.11๋ก ํ์ธ๋๋ ์ํ ์นด๋ ๋ฐ์ดํฐ๋ฅผ ์์งํ๋ ํผ์ฑ ์ฌ์ดํธ์ IP ์ฃผ์ 22.22.22.22๋ก ํ์ธ๋๋ ์นด๋์ต ์ฃผ์๊ฐ ์์ต๋๋ค. ๋ถ์ ์ค์ ํผ์ฑ ์ฌ์ดํธ์ ์นด๋์ต ๋ชจ๋ ๊ณตํต ๋ฐฑ์๋ IP ์ฃผ์(์: 33.33.33.33)๋ฅผ ๊ฐ์ง๊ณ ์๋ ๊ฒ์ผ๋ก ๋ฐํ์ง ์ ์์ต๋๋ค. ์ด๋ฌํ ์ง์์ ํตํด ์ฐ๋ฆฌ๋ ํผ์ฑ ๊ณต๊ฒฉ๊ณผ ์ํ ์นด๋ ๋ฐ์ดํฐ๋ฅผ ํ๋งคํ ์ ์๋ ์นด๋ ํ๋งค์ ๊ฐ์ ์ฐ๊ฒฐ์ ๊ตฌ์ถํ ์ ์์ต๋๋ค.
์ด๋ฒคํธ ์๊ด๊ด๊ณ
๊ณต๊ฒฉ์ ์ ์ดํ๊ธฐ ์ํด ์๋ก ๋ค๋ฅธ ๋งฌ์จ์ด์ ์๋ก ๋ค๋ฅธ ์๋ฒ๋ฅผ ์ฌ์ฉํ๋ ๋ ๊ฐ์ ์๋ก ๋ค๋ฅธ ํธ๋ฆฌ๊ฑฐ(์: IDS)๊ฐ ์๋ ๊ฒฝ์ฐ ์ด๋ฅผ ๋ ๊ฐ์ ๋ ๋ฆฝ์ ์ธ ์ด๋ฒคํธ๋ก ์ฒ๋ฆฌํฉ๋๋ค. ๊ทธ๋ฌ๋ ์ ์ฑ ์ธํ๋ผ ์ฌ์ด์ ์ข์ ์ฐ๊ฒฐ์ด ์๋ค๋ฉด ์ด๋ ๋ค๋ฅธ ๊ณต๊ฒฉ์ด ์๋๋ผ ๋ ๋ณต์กํ ๋ค๋จ๊ณ ๊ณต๊ฒฉ์ ๋จ๊ณ๋ผ๋ ๊ฒ์ด ๋ถ๋ช ํด์ง๋๋ค. ๊ทธ๋ฆฌ๊ณ ์ด๋ฒคํธ ์ค ํ๋๊ฐ ์ด๋ฏธ ๊ณต๊ฒฉ์ ๊ทธ๋ฃน์ ๊ธฐ์ธํ ๊ฒฝ์ฐ ๋ ๋ฒ์งธ ์ด๋ฒคํธ๋ ๋์ผํ ๊ทธ๋ฃน์ ๊ธฐ์ธํ ์ ์์ต๋๋ค. ๋ฌผ๋ก ๊ธฐ์ฌ ํ๋ก์ธ์ค๋ ํจ์ฌ ๋ ๋ณต์กํ๋ฏ๋ก ์ด๋ฅผ ๊ฐ๋จํ ์๋ก ๋ค๋ฃจ๊ฒ ์ต๋๋ค.
์งํ ๊ฐํ
์ด๋ ์ฌ์ด๋ฒ ๋ณด์์์ ๊ทธ๋ํ๋ฅผ ์ฌ์ฉํ๋ ๊ฐ์ฅ ์ผ๋ฐ์ ์ธ ์๋๋ฆฌ์ค์ด๊ธฐ ๋๋ฌธ์ ์ด์ ๋ํด์๋ ๋ณ๋ก ์ฃผ์๋ฅผ ๊ธฐ์ธ์ด์ง ์์ ๊ฒ์ ๋๋ค. ํ๋์ ์งํ๋ฅผ ์ ๋ ฅ์ผ๋ก ์ ๊ณตํ๊ณ ์ถ๋ ฅ์ผ๋ก ์ผ๋ จ์ ๊ด๋ จ ์งํ๋ฅผ ์ป์ต๋๋ค.
ํจํด ์๋ณ
ํจ๊ณผ์ ์ธ ์ฌ๋ฅ์ ์ํด์๋ ํจํด์ ์๋ณํ๋ ๊ฒ์ด ํ์์ ์ ๋๋ค. ๊ทธ๋ํ๋ฅผ ์ฌ์ฉํ๋ฉด ๊ด๋ จ ์์๋ฅผ ์ฐพ์ ์ ์์ ๋ฟ๋ง ์๋๋ผ ํน์ ํด์ปค ๊ทธ๋ฃน์ ํน์ง์ธ ๊ณตํต ์์ฑ์ ์๋ณํ ์๋ ์์ต๋๋ค. ์ด๋ฌํ ๊ณ ์ ํ ํน์ฑ์ ์๋ฉด ํผ์ฑ ์ด๋ฉ์ผ์ด๋ ์ ์ฑ ์ฝ๋ ๋ฑ ๊ณต๊ฒฉ์ ํ์ธํ๋ ์ฆ๊ฑฐ ์์ด ์ค๋น ๋จ๊ณ์์๋ ๊ณต๊ฒฉ์์ ์ธํ๋ผ๋ฅผ ์ธ์ํ ์ ์์ต๋๋ค.
์ ์ฐ๋ฆฌ๋ ์์ฒด ๋คํธ์ํฌ ๊ทธ๋ํ๋ฅผ ๋ง๋ค์๋์?
๋ค์ ํ๋ฒ, ์ฐ๋ฆฌ๋ ๊ธฐ์กด ์ ํ์ด ํ ์ ์๋ ์ผ์ ํ ์ ์๋ ์์ฒด ๋๊ตฌ๋ฅผ ๊ฐ๋ฐํด์ผ ํ๋ค๋ ๊ฒฐ๋ก ์ ๋๋ฌํ๊ธฐ ์ ์ ์ฌ๋ฌ ๊ณต๊ธ์ ์ฒด์ ์๋ฃจ์ ์ ์ดํด๋ณด์์ต๋๋ค. ๊ทธ๊ฒ์ ๋ง๋๋ ๋ฐ ๋ช ๋ ์ด ๊ฑธ๋ ธ์ผ๋ฉฐ ๊ทธ ๋์ ์ฌ๋ฌ ๋ฒ ์์ ํ ๋ณ๊ฒฝํ์ต๋๋ค. ๊ทธ๋ฌ๋ ์ค๋ ๊ฐ๋ฐ ๊ธฐ๊ฐ์๋ ๋ถ๊ตฌํ๊ณ ์ฐ๋ฆฌ๋ ์์ง ์ฐ๋ฆฌ์ ์๊ตฌ ์ฌํญ์ ์ถฉ์กฑํ ์ ์๋ ๋จ์ผ ์๋ ๋ก๊ทธ๋ฅผ ์ฐพ์ง ๋ชปํ์ต๋๋ค. ์์ฒด ์ ํ์ ์ฌ์ฉํจ์ผ๋ก์จ ๊ฒฐ๊ตญ ๊ธฐ์กด ๋คํธ์ํฌ ๊ทธ๋ํ์์ ๋ฐ๊ฒฌํ ๊ฑฐ์ ๋ชจ๋ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ ์ ์์์ต๋๋ค. ์๋์์๋ ์ด๋ฌํ ๋ฌธ์ ๋ฅผ ์์ธํ ๊ณ ๋ คํ ๊ฒ์ ๋๋ค.
๋ฌธ์
๊ฒฐ์
๋๋ฉ์ธ, ํจ์๋ธ DNS, ํจ์๋ธ SSL, DNS ๋ ์ฝ๋, ๊ฐ๋ฐฉํ ํฌํธ, ํฌํธ์์ ์คํ ์ค์ธ ์๋น์ค, ๋๋ฉ์ธ ์ด๋ฆ ๋ฐ IP ์ฃผ์์ ์ํธ ์์ฉํ๋ ํ์ผ ๋ฑ ๋ค์ํ ๋ฐ์ดํฐ ์ปฌ๋ ์
์ ์ ๊ณตํ๋ ๊ณต๊ธ์๊ฐ ๋ถ์กฑํฉ๋๋ค. ์ค๋ช
. ์ผ๋ฐ์ ์ผ๋ก ๊ณต๊ธ์๋ ๋ณ๋์ ์ ํ์ ๋ฐ์ดํฐ๋ฅผ ์ ๊ณตํ๋ฉฐ ์ ์ฒด ๊ทธ๋ฆผ์ ์ป์ผ๋ ค๋ฉด ๋ชจ๋ ์ฌ๋์ผ๋ก๋ถํฐ ๊ตฌ๋
์ ๊ตฌ๋งคํด์ผ ํฉ๋๋ค. ๊ทธ๋ผ์๋ ๋ถ๊ตฌํ๊ณ ๋ชจ๋ ๋ฐ์ดํฐ๋ฅผ ์ป๋ ๊ฒ์ด ํญ์ ๊ฐ๋ฅํ ๊ฒ์ ์๋๋๋ค. ์ผ๋ถ ํจ์๋ธ SSL ๊ณต๊ธ์๋ ์ ๋ขฐํ ์ ์๋ CA์์ ๋ฐ๊ธํ ์ธ์ฆ์์ ๋ํ ๋ฐ์ดํฐ๋ง ์ ๊ณตํ๋ฉฐ ์์ฒด ์๋ช
๋ ์ธ์ฆ์์ ์ ์ฉ ๋ฒ์๋ ๋งค์ฐ ๋ฎ์ต๋๋ค. ๋ค๋ฅธ ์ฌ๋๋ค๋ ์์ฒด ์๋ช
๋ ์ธ์ฆ์๋ฅผ ์ฌ์ฉํ์ฌ ๋ฐ์ดํฐ๋ฅผ ์ ๊ณตํ์ง๋ง ํ์ค ํฌํธ์์๋ง ๋ฐ์ดํฐ๋ฅผ ์์งํฉ๋๋ค.
์ฐ๋ฆฌ๋ ์์ ๋ชจ๋ ์ปฌ๋ ์
์ ์ง์ ์์งํ์ต๋๋ค. ์๋ฅผ ๋ค์ด, SSL ์ธ์ฆ์์ ๋ํ ๋ฐ์ดํฐ๋ฅผ ์์งํ๊ธฐ ์ํด ์ ๋ขฐํ ์ ์๋ CA์ ์ ์ฒด IPv4 ๊ณต๊ฐ์ ์ค์บํ์ฌ ์ด๋ฅผ ์์งํ๋ ์์ฒด ์๋น์ค๋ฅผ ์์ฑํ์ต๋๋ค. ์ธ์ฆ์๋ IP๋ฟ๋ง ์๋๋ผ ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ๋ชจ๋ ๋๋ฉ์ธ ๋ฐ ํ์ ๋๋ฉ์ธ์์๋ ์์ง๋์์ต๋๋ค. ๋๋ฉ์ธ์ด example.com ๋ฐ ํด๋น ํ์ ๋๋ฉ์ธ์ธ ๊ฒฝ์ฐ
์ญ์ฌ์ ๊ธฐ๋ก์ ์ ์ฒด ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ๋ํ ์ ๊ทผ์ด ๋ถ์กฑํฉ๋๋ค. ์ค๋ช
. ๋ชจ๋ ์ผ๋ฐ ๊ณต๊ธ์
์ฒด๋ ์ข์ ๋์ ์ด๋ ฅ์ ๊ฐ๊ณ ์์ง๋ง, ์์ฐ์ค๋ฌ์ด ์ด์ ๋ก ๊ณ ๊ฐ์ผ๋ก์ ์ฐ๋ฆฌ๋ ๋ชจ๋ ์ด๋ ฅ ๋ฐ์ดํฐ์ ์ ๊ทผํ ์ ์์์ต๋๋ค. ์ ๊ฒ๋ค. ์๋ฅผ ๋ค์ด ๋๋ฉ์ธ์ด๋ IP ์ฃผ์๋ฅผ ๊ธฐ์ค์ผ๋ก ๋จ์ผ ๋ ์ฝ๋์ ์ ์ฒด ๊ธฐ๋ก์ ์ป์ ์ ์์ง๋ง ๋ชจ๋ ๊ธฐ๋ก์ ๋ณผ ์๋ ์์ผ๋ฉฐ ์ด๊ฒ์ด ์์ผ๋ฉด ์ ์ฒด ๊ทธ๋ฆผ์ ๋ณผ ์ ์์ต๋๋ค.
๋๋ฉ์ธ์ ๋ํ ๊ธฐ๋ก์ ์ต๋ํ ๋ง์ด ์์งํ๊ธฐ ์ํด ๋ค์ํ ๋ฐ์ดํฐ๋ฒ ์ด์ค๋ฅผ ๊ตฌ์
ํ๊ณ ์ด๋ฌํ ๊ธฐ๋ก์ด ์๋ ๋ง์ ๊ณต๊ฐ ๋ฆฌ์์ค๋ฅผ ๋ถ์ํ ๋ค์(๊ทธ ์๊ฐ ๋ง๋ค๋ ๊ฒ์ ์ข์ ์ผ์
๋๋ค) ๋๋ฉ์ธ ์ด๋ฆ ๋ฑ๋ก ๊ธฐ๊ด๊ณผ ํ์ํ์ต๋๋ค. ๋ฌผ๋ก ์์ฒด ์ปฌ๋ ์
์ ๋ํ ๋ชจ๋ ์
๋ฐ์ดํธ๋ ์ ์ฒด ๊ฐ์ ๋ด์ญ๊ณผ ํจ๊ป ์ ์ง๋ฉ๋๋ค.
๊ธฐ์กด์ ๋ชจ๋ ์๋ฃจ์
์ ์ฌ์ฉํ๋ฉด ๊ทธ๋ํ๋ฅผ ์๋์ผ๋ก ์์ฑํ ์ ์์ต๋๋ค. ์ค๋ช
. ๊ฐ๋ฅํ ๋ชจ๋ ๋ฐ์ดํฐ ๊ณต๊ธ์(๋ณดํต "Enricher"๋ผ๊ณ ํจ)๋ก๋ถํฐ ๋ง์ ๊ตฌ๋
์ ๊ตฌ์
ํ๋ค๊ณ ๊ฐ์ ํด ๋ณด๊ฒ ์ต๋๋ค. ๊ทธ๋ํ๋ฅผ ์์ฑํด์ผ ํ ๊ฒฝ์ฐ ์ํ๋ ์ฐ๊ฒฐ ์์์์ ์์ฑํ๋ผ๋ ๋ช
๋ น์ "์"์ผ๋ก ์ง์ ํ ๋ค์ ๋ํ๋๋ ์์์์ ํ์ํ ์์๋ฅผ ์ ํํ๊ณ ์ฐ๊ฒฐ์ ์๋ฃํ๋ ๋ช
๋ น์ ๋ด๋ฆฌ๋ ๋ฑ์ ์์
์ ์ํํฉ๋๋ค. ์ด ๊ฒฝ์ฐ ๊ทธ๋ํ๊ฐ ์ผ๋ง๋ ์ ๊ตฌ์ฑ๋ ์ง๋ ์ ์ ์ผ๋ก ๊ฐ์ธ์ ์ฑ
์์ด๋ค.
๊ทธ๋ํ๋ฅผ ์๋์ผ๋ก ๊ตฌ์ฑํ์ต๋๋ค. ์ ๊ฒ๋ค. ๊ทธ๋ํ๋ฅผ ์์ฑํด์ผ ํ๋ ๊ฒฝ์ฐ ์ฒซ ๋ฒ์งธ ์์์ ์ฐ๊ฒฐ์ด ์๋์ผ๋ก ๊ตฌ์ถ๋ ๋ค์ ๋ชจ๋ ํ์ ์์์์๋ ์ฐ๊ฒฐ๋ฉ๋๋ค. ์ ๋ฌธ๊ฐ๋ ๊ทธ๋ํ๋ฅผ ์์ฑํด์ผ ํ๋ ๊น์ด๋ง ๋ํ๋
๋๋ค. ๊ทธ๋ํ๋ฅผ ์๋์ผ๋ก ์์ฑํ๋ ๊ณผ์ ์ ๊ฐ๋จํ์ง๋ง ๋ค๋ฅธ ๋ฒค๋์์๋ ๊ด๋ จ ์๋ ๊ฒฐ๊ณผ๊ฐ ์์ฒญ๋๊ฒ ๋ง์ด ๋์ค๊ธฐ ๋๋ฌธ์ ์ด๋ฅผ ๊ตฌํํ์ง ์์ผ๋ฉฐ ์ฐ๋ฆฌ๋ ์ด ๋จ์ ์ ๊ณ ๋ คํด์ผ ํ์ต๋๋ค(์๋ ์ฐธ์กฐ).
๊ด๋ จ ์๋ ๊ฒฐ๊ณผ๊ฐ ๋ง์ ๋ชจ๋ ๋คํธ์ํฌ ์์ ๊ทธ๋ํ์์ ๋ฌธ์ ๊ฐ ๋ฉ๋๋ค. ์ค๋ช
. ์๋ฅผ ๋ค์ด, "๋ถ๋ ๋๋ฉ์ธ"(๊ณต๊ฒฉ์ ์ฐธ์ฌ)์ ์ง๋ 10๋
๋์ 500๊ฐ์ ๋ค๋ฅธ ๋๋ฉ์ธ์ด ์ฐ๊ฒฐ๋ ์๋ฒ์ ์ฐ๊ฒฐ๋์ด ์์ต๋๋ค. ๊ทธ๋ํ๋ฅผ ์๋์ผ๋ก ์ถ๊ฐํ๊ฑฐ๋ ์๋์ผ๋ก ๊ตฌ์ฑํ ๋ ๊ณต๊ฒฉ๊ณผ ๊ด๋ จ์ด ์๋๋ผ๋ ์ด 500๊ฐ ๋๋ฉ์ธ๋ ๋ชจ๋ ๊ทธ๋ํ์ ๋ํ๋์ผ ํฉ๋๋ค. ๋๋ ๊ณต๊ธ์
์ฒด์ ๋ณด์ ๋ณด๊ณ ์์์ IP ํ์๊ธฐ๋ฅผ ํ์ธํ๋ ๊ฒฝ์ฐ๋ ์์ต๋๋ค. ์ผ๋ฐ์ ์ผ๋ก ์ด๋ฌํ ๋ณด๊ณ ์๋ ์๋นํ ์ง์ฐ์ ๊ฑฐ์ณ ๋ฐํ๋๋ฉฐ ์ข
์ข
XNUMX๋
์ด์ ์ง์๋ฉ๋๋ค. ๋ณด๊ณ ์๋ฅผ ์ฝ๋ ์์ ์ ์ด IP ์ฃผ์๋ฅผ ๊ฐ์ง ์๋ฒ๋ ์ด๋ฏธ ๋ค๋ฅธ ์ฐ๊ฒฐ์ ์ฌ์ฉํ๋ ๋ค๋ฅธ ์ฌ๋๋ค์๊ฒ ์๋๋์ด ์์ ๊ฐ๋ฅ์ฑ์ด ๋์ผ๋ฉฐ, ๊ทธ๋ํ๋ฅผ ๋ค์ ์์ฑํ๋ฉด ๊ด๋ จ ์๋ ๊ฒฐ๊ณผ๋ฅผ ์ป๊ฒ ๋ ๊ฒ์
๋๋ค.
์ฐ๋ฆฌ๋ ์ ๋ฌธ๊ฐ๊ฐ ์๋์ผ๋ก ์ํํ ๊ฒ๊ณผ ๋์ผํ ๋
ผ๋ฆฌ๋ฅผ ์ฌ์ฉํ์ฌ ๊ด๋ จ ์๋ ์์๋ฅผ ์๋ณํ๋๋ก ์์คํ
์ ๊ต์กํ์ต๋๋ค. ์๋ฅผ ๋ค์ด, ํ์ฌ IP 11.11.11.11๋ก ํ์ธ๋๊ณ ํ ๋ฌ ์ ์๋ IP 22.22.22.22๋ก ํ์ธ๋๋ ์๋ชป๋ ๋๋ฉ์ธ example.com์ ํ์ธํ๊ณ ์์ต๋๋ค. ๋๋ฉ์ธ example.com ์ธ์๋ IP 11.11.11.11์ example.ru์๋ ์ฐ๊ฒฐ๋์ด ์๊ณ , IP โโ22.22.22.22๋ 25๊ฐ์ ๋ค๋ฅธ ๋๋ฉ์ธ๊ณผ ์ฐ๊ฒฐ๋์ด ์์ต๋๋ค. ์ฌ๋๊ณผ ๋ง์ฐฌ๊ฐ์ง๋ก ์์คํ
์ 11.11.11.11์ด ์ ์ฉ ์๋ฒ์ผ ๊ฐ๋ฅ์ฑ์ด ๋๋ค๋ ๊ฒ์ ์ดํดํ๊ณ example.ru ๋๋ฉ์ธ์ example.com๊ณผ ์ฒ ์๊ฐ ์ ์ฌํ๋ฏ๋ก ๋์ ํ๋ฅ ๋ก ์ฐ๊ฒฐ๋์ด ์์ด์ผ ํฉ๋๋ค. ๊ทธ๋ํ; ๊ทธ๋ฌ๋ IP 22.22.22.22๋ ๊ณต์ ํธ์คํ
์ ์ํ๋ฏ๋ก 25๊ฐ์ ๋๋ฉ์ธ ์ค ํ๋๋ ํฌํจ๋์ด์ผ ํจ์ ๋ํ๋ด๋ ๋ค๋ฅธ ์ฐ๊ฒฐ(์: example.net)์ด ์์ผ๋ฉด ํด๋น ๋๋ฉ์ธ์ ๋ชจ๋ ๊ทธ๋ํ์ ํฌํจํ ํ์๊ฐ ์์ต๋๋ค. . ์์คํ
์ ์ฐ๊ฒฐ์ ๋์ด์ผ ํ๊ณ ์ผ๋ถ ์์๋ฅผ ๊ทธ๋ํ๋ก ์ด๋ํ์ง ์์์ผ ํจ์ ์ดํดํ๊ธฐ ์ ์ ์ด๋ฌํ ์์๊ฐ ๊ฒฐํฉ๋๋ ์์ ๋ฐ ํด๋ฌ์คํฐ์ ๋ง์ ์์ฑ๊ณผ ํ์ฌ ์ฐ๊ฒฐ์ ๊ฐ๋๋ฅผ ๊ณ ๋ คํฉ๋๋ค. ์๋ฅผ ๋ค์ด ๊ทธ๋ํ์ ์๋ชป๋ ๋๋ฉ์ธ์ ํฌํจํ๋ ์์ ํด๋ฌ์คํฐ(50๊ฐ ์์)์ ๋ ๋ค๋ฅธ ํฐ ํด๋ฌ์คํฐ(5๊ฐ ์์)๊ฐ ์๊ณ ๋ ํด๋ฌ์คํฐ๊ฐ ๋งค์ฐ ๋ฎ์ ๊ฐ๋(๊ฐ์ค์น)๋ฅผ ๊ฐ์ง ์ฐ๊ฒฐ(์ )๋ก ์ฐ๊ฒฐ๋์ด ์๋ ๊ฒฝ์ฐ ์ ์ฌ์ฉํ๋ฉด ํด๋น ์ฐ๊ฒฐ์ด ๋์ด์ง๊ณ ๋๊ท๋ชจ ํด๋ฌ์คํฐ์ ์์๊ฐ ์ ๊ฑฐ๋ฉ๋๋ค. ๊ทธ๋ฌ๋ ์์ ํด๋ฌ์คํฐ์ ํฐ ํด๋ฌ์คํฐ ์ฌ์ด์ ๋ง์ ์ฐ๊ฒฐ์ด ์๊ณ ๊ทธ ๊ฐ๋๊ฐ ์ ์ฐจ ์ฆ๊ฐํ๋ฉด ์ด ๊ฒฝ์ฐ ์ฐ๊ฒฐ์ด ๋์ด์ง์ง ์๊ณ ๋ ํด๋ฌ์คํฐ์ ํ์ํ ์์๊ฐ ๊ทธ๋ํ์ ์ ์ง๋ฉ๋๋ค.
์๋ฒ ๋ฐ ๋๋ฉ์ธ ์์ ๊ถ ๊ฐ๊ฒฉ์ ๊ณ ๋ ค๋์ง ์์ต๋๋ค. ์ค๋ช
. "๋ถ๋ ๋๋ฉ์ธ"์ ์กฐ๋ง๊ฐ ๋ง๋ฃ๋์ด ์
์์ ์ด๊ฑฐ๋ ํฉ๋ฒ์ ์ธ ๋ชฉ์ ์ผ๋ก ๋ค์ ๊ตฌ๋งค๋ฉ๋๋ค. ๋ฐฉํ ํธ์คํ
์๋ฒ๋ ๋ค๋ฅธ ํด์ปค์๊ฒ ์๋๋๋ฏ๋ก ํน์ ๋๋ฉ์ธ/์๋ฒ๊ฐ ํ ์์ ์์ ํต์ ํ์ ์์๋ ๊ฐ๊ฒฉ์ ์๊ณ ๊ณ ๋ คํ๋ ๊ฒ์ด ์ค์ํฉ๋๋ค. IP 11.11.11.11 ์๋ฒ๊ฐ ํ์ฌ ๋ฑ
ํน ๋ด์ C&C๋ก ์ฌ์ฉ๋๊ณ ์์ผ๋ฉฐ, 2๊ฐ์ ์ ์๋ ๋์ฌ์จ์ด์ ์ํด ์ ์ด๋๋ ์ํฉ์ด ์์ฃผ ๋ฐ์ํฉ๋๋ค. ์์ ๊ถ ๊ฐ๊ฒฉ์ ๊ณ ๋ คํ์ง ์๊ณ ์ฐ๊ฒฐ์ ๊ตฌ์ถํ๋ฉด ์ค์ ๋ก๋ ์ฐ๊ฒฐ์ด ์์ง๋ง ๋ฑ
ํน ๋ด๋ท ์์ ์์ ๋์ฌ์จ์ด ์์ ์ ์ฌ์ด์ ์ฐ๊ฒฐ์ด ์๋ ๊ฒ์ฒ๋ผ ๋ณด์ผ ๊ฒ์
๋๋ค. ์ฐ๋ฆฌ ์์
์์๋ ์ด๋ฌํ ์ค๋ฅ๊ฐ ๋งค์ฐ ์ค์ํฉ๋๋ค.
์ฐ๋ฆฌ๋ ์์ ๊ถ ๊ฐ๊ฒฉ์ ๊ฒฐ์ ํ๋ ๋ฐฉ๋ฒ์ ์์คํ
์ ๊ฐ๋ฅด์ณค์ต๋๋ค. ๋๋ฉ์ธ์ ๊ฒฝ์ฐ ์ด๋ ์๋์ ์ผ๋ก ๊ฐ๋จํฉ๋๋ค. ์๋ํ๋ฉด whois์๋ ๋ฑ๋ก ์์ ๋ฐ ๋ง๋ฃ ๋ ์ง๊ฐ ํฌํจ๋๋ ๊ฒฝ์ฐ๊ฐ ๋ง์ผ๋ฉฐ, whois ๋ณ๊ฒฝ์ ๋ํ ์ ์ฒด ๊ธฐ๋ก์ด ์์ผ๋ฉด ๊ฐ๊ฒฉ์ ์ฝ๊ฒ ๊ฒฐ์ ํ ์ ์๊ธฐ ๋๋ฌธ์
๋๋ค. ๋๋ฉ์ธ ๋ฑ๋ก์ด ๋ง๋ฃ๋์ง ์์์ง๋ง ๊ด๋ฆฌ๊ฐ ๋ค๋ฅธ ์์ ์์๊ฒ ์ด์ ๋ ๊ฒฝ์ฐ์๋ ์ถ์ ํ ์ ์์ต๋๋ค. SSL ์ธ์ฆ์๋ ํ ๋ฒ ๋ฐ๊ธ๋๊ณ ๊ฐฑ์ ๋๊ฑฐ๋ ์๋๋์ง ์์ผ๋ฏ๋ก ์ด๋ฌํ ๋ฌธ์ ๊ฐ ์์ต๋๋ค. ๊ทธ๋ฌ๋ ์์ฒด ์๋ช
๋ ์ธ์ฆ์์ ๊ฒฝ์ฐ ์ค๋ SSL ์ธ์ฆ์๋ฅผ ์์ฑํ๊ณ ์ธ์ฆ์ ์์ ๋ ์ง๋ฅผ 2010๋
๋ถํฐ ์ง์ ํ ์ ์์ผ๋ฏ๋ก ์ธ์ฆ์ ์ ํจ ๊ธฐ๊ฐ์ ์ง์ ๋ ๋ ์ง๋ฅผ ์ ๋ขฐํ ์ ์์ต๋๋ค. ๊ฐ์ฅ ์ด๋ ค์ด ์ ์ ์๋ฒ์ ์์ ๊ถ ๊ฐ๊ฒฉ์ ๊ฒฐ์ ํ๋ ๊ฒ์
๋๋ค. ํธ์คํ
๊ณต๊ธ์๋ง์ด ๋ ์ง์ ์๋ ๊ธฐ๊ฐ์ ๊ฐ์ง๊ณ ์๊ธฐ ๋๋ฌธ์
๋๋ค. ์๋ฒ ์์ ๊ธฐ๊ฐ์ ๊ฒฐ์ ํ๊ธฐ ์ํด ํฌํธ ์ค์บ๋ ๊ฒฐ๊ณผ๋ฅผ ์ฌ์ฉํ๊ณ ํฌํธ์์ ์คํ ์ค์ธ ์๋น์ค์ ์ง๋ฌธ์ ์์ฑํ๊ธฐ ์์ํ์ต๋๋ค. ์ด ์ ๋ณด๋ฅผ ์ฌ์ฉํ๋ฉด ์๋ฒ ์์ ์๊ฐ ์ธ์ ๋ณ๊ฒฝ๋์๋์ง ์๋นํ ์ ํํ๊ฒ ์ ์ ์์ต๋๋ค.
์ฐ๊ฒฐ์ด ๊ฑฐ์ ์์ต๋๋ค. ์ค๋ช
. ์์ฆ์๋ ํน์ ์ด๋ฉ์ผ ์ฃผ์๊ฐ ํฌํจ๋ ๋๋ฉ์ธ์ ๋ฌด๋ฃ ๋ชฉ๋ก์ ์ป๊ฑฐ๋ ํน์ IP ์ฃผ์์ ์ฐ๊ฒฐ๋ ๋ชจ๋ ๋๋ฉ์ธ์ ์ฐพ๋ ๊ฒ๋ ๋ฌธ์ ๊ฐ ๋์ง ์์ต๋๋ค. ๊ทธ๋ฌ๋ ์ถ์ ํ๊ธฐ ์ด๋ ต๊ฒ ์ต์ ์ ๋คํ๋ ํด์ปค์ ๊ฒฝ์ฐ ์๋ก์ด ์์ฑ์ ์ฐพ๊ณ ์๋ก์ด ์ฐ๊ฒฐ์ ๊ตฌ์ถํ๋ ค๋ฉด ์ถ๊ฐ ํธ๋ฆญ์ด ํ์ํฉ๋๋ค.
์ฐ๋ฆฌ๋ ๊ธฐ์กด ๋ฐฉ์์ผ๋ก๋ ์ป์ ์ ์๋ ๋ฐ์ดํฐ๋ฅผ ์ด๋ป๊ฒ ์ถ์ถํ ์ ์๋์ง ์ฐ๊ตฌํ๋ ๋ฐ ๋ง์ ์๊ฐ์ ๋ณด๋์ต๋๋ค. ๋ช
๋ฐฑํ ์ด์ ๋ก ์ด๊ฒ์ด ์ด๋ป๊ฒ ์๋ํ๋์ง ์ฌ๊ธฐ์ ์ค๋ช
ํ ์๋ ์์ง๋ง ํน์ ์ํฉ์์ ํด์ปค๋ ๋๋ฉ์ธ์ ๋ฑ๋กํ๊ฑฐ๋ ์๋ฒ๋ฅผ ์๋ ๋ฐ ์ค์ ํ ๋ ์ด๋ฉ์ผ ์ฃผ์, ํด์ปค ๋ณ์นญ ๋ฐ ๋ฐฑ์๋ ์ฃผ์๋ฅผ ์์๋ผ ์ ์๋ ์ค์๋ฅผ ๋ฒํฉ๋๋ค. ๋ ๋ง์ ์ฐ๊ฒฐ์ ์ถ์ถํ ์๋ก ๋ ์ ํํ ๊ทธ๋ํ๋ฅผ ์์ฑํ ์ ์์ต๋๋ค.
๊ทธ๋ํ ์๋ ๋ฐฉ์
๋คํธ์ํฌ ๊ทธ๋ํ ์ฌ์ฉ์ ์์ํ๋ ค๋ฉด ๊ฒ์์ฐฝ์ ๋๋ฉ์ธ, IP ์ฃผ์, ์ด๋ฉ์ผ ๋๋ SSL ์ธ์ฆ์ ์ง๋ฌธ์ ์ ๋ ฅํด์ผ ํฉ๋๋ค. ๋ถ์๊ฐ๊ฐ ์ ์ดํ ์ ์๋ ์ธ ๊ฐ์ง ์กฐ๊ฑด์ ์๊ฐ, ๋จ๊ณ ๊น์ด, ํด๋ฆฌ์ด๋ง์ ๋๋ค.
์๊ฐ
์๊ฐ โ ๊ฒ์๋ ์์๊ฐ ์
์์ ์ธ ๋ชฉ์ ์ผ๋ก ์ฌ์ฉ๋ ๋ ์ง ๋๋ ๊ฐ๊ฒฉ์
๋๋ค. ์ด ๋งค๊ฐ๋ณ์๋ฅผ ์ง์ ํ์ง ์์ผ๋ฉด ์์คํ
์์ฒด์์ ์ด ์์์ ๋ํ ๋ง์ง๋ง ์์ ๊ถ ๊ฐ๊ฒฉ์ ๊ฒฐ์ ํฉ๋๋ค. ์๋ฅผ ๋ค์ด, 11์ XNUMX์ผ Eset์
- ukrfreshnews[.]com
- unian-search[.]com
- ๋ฒ ์คํธ ์๋[.]์ ๋ณด
- runewsmeta[.]com
- ํญ์ค๋ด์ค๋ฉํ[.]biz
- sobesednik-๋ฉํ[.]์ ๋ณด
- ๋ฆฌ์-์ฐ์[.]net
- ๊ธฐํ
๋คํธ์ํฌ ํ์๊ธฐ ์ธ์๋ ์ด ์ธํ๋ผ์ ์ฐ๊ฒฐ๋ ์ ์ฑ ํ์ผ๊ณผ Meterpreter ๋ฐ AZORult๊ฐ ์ฌ์ฉ๋์์์ ์๋ ค์ฃผ๋ ํ๊ทธ์์ ์ฐ๊ฒฐ์ ์ฆ์ ์ฐพ์ต๋๋ค.
๊ฐ์ฅ ์ข์ ์ ์ ์ด ๊ฒฐ๊ณผ๋ฅผ 1์ด ์์ ์ป์ ์ ์๊ณ ๋ ์ด์ ๋ฐ์ดํฐ๋ฅผ ๋ถ์ํ๋ ๋ฐ ๋ฉฐ์น ์ ์๋นํ ํ์๊ฐ ์๋ค๋ ๊ฒ์ ๋๋ค. ๋ฌผ๋ก ์ด ์ ๊ทผ ๋ฐฉ์์ ์กฐ์ฌ ์๊ฐ์ ํฌ๊ฒ ๋จ์ถํ๋ ๊ฒฝ์ฐ๋ ์๋๋ฐ, ์ด๋ ์ข ์ข ๋งค์ฐ ์ค์ํฉ๋๋ค.
๊ทธ๋ํ๊ฐ ์์ฑ๋ ๋จ๊ณ ์ ๋๋ ์ฌ๊ท ๊น์ด
๊ธฐ๋ณธ์ ์ผ๋ก ๊น์ด๋ 3์ ๋๋ค. ์ด๋ ์ํ๋ ์์์์ ์ง์ ๊ด๋ จ๋ ๋ชจ๋ ์์๋ฅผ โโ์ฐพ์ ๋ค์ ๊ฐ ์ ์์์์ ๋ค๋ฅธ ์์๋ก ์ ์ฐ๊ฒฐ์ด ๊ตฌ์ถ๋๊ณ ๋ง์ง๋ง ์์์ ์ ์์์์ ์ ์์๊ฐ ์์ฑ๋จ์ ์๋ฏธํฉ๋๋ค. ๋จ๊ณ.
APT ๋ฐ ์ ๋ก๋ฐ์ด ์ต์คํ๋ก์๊ณผ ๊ด๋ จ์ด ์๋ ์๋ฅผ ๋ค์ด๋ณด๊ฒ ์ต๋๋ค. ์ต๊ทผ Habrรฉ์์ ์ํธํํ์ ๊ด๋ จ๋ ํฅ๋ฏธ๋ก์ด ์ฌ๊ธฐ ์ฌ๋ก๊ฐ ์๊ฐ๋์์ต๋๋ค. ๋ณด๊ณ ์์๋ ์ฌ๊ธฐ๊พผ์ด ๊ด๋ถ ์ฝ์ธ ๊ฑฐ๋์๋ก ์์ฅํ ์น์ฌ์ดํธ๋ฅผ ํธ์คํ ํ๊ณ ํธ๋ํฝ์ ์ ๋ํ๊ธฐ ์ํด ์ ํ ์กฐํ[.]xyz๋ฅผ ํธ์คํ ํ๋ ๋ฐ ์ฌ์ฉํ๋ ๋๋ฉ์ธ themcx[.]co๊ฐ ์ธ๊ธ๋์ด ์์ต๋๋ค.
์ด ๊ณํ์๋ ์ฌ๊ธฐ์ฑ ๋ฆฌ์์ค๋ก ํธ๋ํฝ์ ์ ์ธํ๊ธฐ ์ํด ์๋นํ ํฐ ์ธํ๋ผ๊ฐ ํ์ํ๋ค๋ ์ค๋ช ์ด ๋ถ๋ช ํฉ๋๋ค. ์ฐ๋ฆฌ๋ 4๋จ๊ณ๋ก ๊ทธ๋ํ๋ฅผ ์์ฑํ์ฌ ์ด ์ธํ๋ผ๋ฅผ ์ดํด๋ณด๊ธฐ๋ก ๊ฒฐ์ ํ์ต๋๋ค. ์ถ๋ ฅ์ 230๊ฐ์ ๋๋ฉ์ธ๊ณผ 39๊ฐ์ IP ์ฃผ์๊ฐ ํฌํจ๋ ๊ทธ๋ํ์์ต๋๋ค. ๋ค์์ผ๋ก ๋๋ฉ์ธ์ ์ํธํํ ์์ ์ ์ํ ์๋น์ค์ ์ ์ฌํ ์นดํ ๊ณ ๋ฆฌ์ ์ ํ ํ์ธ ์๋น์ค๋ฅผ ํตํด ํธ๋ํฝ์ ์ ๋ํ๊ธฐ ์ํ ์นดํ ๊ณ ๋ฆฌ๋ก ๋ถ๋ฅํฉ๋๋ค.
์ํธํํ ๊ด๋ จ
ํฐํ์นญ ์๋น์ค์ ์ฐ๊ณ
์ฝ์ธํคํผ[.]cc
๋ฐ์ ์ ๊ธฐ๋ก[.]์ฌ์ดํธ.
mcxwallet[.]์ฝ
์ ํ ๊ธฐ๋ก[.]๊ณต๊ฐ
btcnoise[.]com
ํฐ-๊ณต๊ฐ[.]xyz
์ํธํํ ์ฑ๊ตด๊ธฐ[.]watch
๋ฒํธ-๊ณต๊ฐ[.]์ ๋ณด
์ฒญ์
๊ธฐ๋ณธ์ ์ผ๋ก "๊ทธ๋ํ ์ ๋ฆฌ" ์ต์ ์ด ํ์ฑํ๋์ด ์์ผ๋ฉฐ ๊ด๋ จ ์๋ ๋ชจ๋ ์์๊ฐ ๊ทธ๋ํ์์ ์ ๊ฑฐ๋ฉ๋๋ค. ๊ทธ๊ฑด ๊ทธ๋ ๊ณ , ์ด์ ์ ๋ชจ๋ ์์์ ์ฌ์ฉ๋์์ต๋๋ค. ๋๋ ์์ฐ์ค๋ฌ์ด ์ง๋ฌธ์ ์์ํฉ๋๋ค. ์ค์ํ ๊ฒ์ด ์ญ์ ๋์ง ์๋๋ก ์ด๋ป๊ฒ ํ ์ ์์ต๋๊น? ๋ต๋ณํ๊ฒ ์ต๋๋ค. ๊ทธ๋ํ๋ฅผ ์ง์ ์์ฑํ๋ ค๋ ๋ถ์๊ฐ์ ๊ฒฝ์ฐ ์๋ ์ ๋ฆฌ๋ฅผ ๋นํ์ฑํํ๊ณ ๋จ๊ณ ์ = 1์ ์ ํํ ์ ์์ต๋๋ค. ๋ค์์ผ๋ก ๋ถ์๊ฐ๋ ํ์ํ ์์์์ ๊ทธ๋ํ๋ฅผ ์์ฑํ๊ณ ์์๋ฅผ ์ ๊ฑฐํ ์ ์์ต๋๋ค. ์์ ๊ณผ ๊ด๋ จ ์๋ ๊ทธ๋ํ์ ๋๋ค.
๋ถ์๊ฐ๋ ์ด๋ฏธ ๊ทธ๋ํ์ whois, DNS ๋ฐ ๊ณต๊ฐ ํฌํธ์ ์คํ ์ค์ธ ์๋น์ค์ ๋ณ๊ฒฝ ๋ด์ญ์ ์ฌ์ฉํ ์ ์์ต๋๋ค.
๊ธ์ต ํผ์ฑ
์ฐ๋ฆฌ๋ ์ฌ๋ฌ ์ง์ญ์ ๋ค์ํ ์ํ ๊ณ ๊ฐ์ ๋์์ผ๋ก ์๋ ๋์ ํผ์ฑ ๊ณต๊ฒฉ์ ์ํํ ํ APT ๊ทธ๋ฃน์ ํ๋์ ์กฐ์ฌํ์ต๋๋ค. ์ด ๊ทธ๋ฃน์ ํน์ง์ ์ค์ ์ํ ์ด๋ฆ๊ณผ ๋งค์ฐ ์ ์ฌํ ๋๋ฉ์ธ์ ๋ฑ๋กํ๋ค๋ ์ ์ด๋ฉฐ, ๋๋ถ๋ถ์ ํผ์ฑ ์ฌ์ดํธ๋ ๋์์ธ์ด ๋์ผํ๊ณ ์ํ ์ด๋ฆ๊ณผ ๋ก๊ณ ๋ง ๋ค๋ฆ ๋๋ค.
์ด ๊ฒฝ์ฐ ์๋ํ๋ ๊ทธ๋ํ ๋ถ์์ด ๋ง์ ๋์์ด ๋์์ต๋๋ค. ํด๋น ๋๋ฉ์ธ ์ค ํ๋์ธ lloydsbnk-uk[.]com์ ์ฌ์ฉํ์ฌ ๋ช ์ด ๋ง์ ์ฐ๋ฆฌ๋ 3๋จ๊ณ ๊น์ด์ ๊ทธ๋ํ๋ฅผ ๊ตฌ์ถํ์ต๋๋ค. ์ด ๊ทธ๋ํ๋ 250๋
๋ถํฐ ์ด ๊ทธ๋ฃน์ด ์ฌ์ฉํด์๊ณ ๊ณ์ํด์ ์ฌ์ฉ๋๊ณ ์๋ 2015๊ฐ ์ด์์ ์
์ฑ ๋๋ฉ์ธ์ ์๋ณํ์ต๋๋ค. . ์ด๋ฌํ ๋๋ฉ์ธ ์ค ์ผ๋ถ๋ ์ด๋ฏธ ์ํ์์ ๊ตฌ๋งคํ์ง๋ง ๊ธฐ๋ก์ ๋ฐ๋ฅด๋ฉด ์ด์ ์ ๊ณต๊ฒฉ์์๊ฒ ๋ฑ๋ก๋ ๊ฒ์ผ๋ก ๋ํ๋ฌ์ต๋๋ค.
๋ช ํ์ฑ์ ์ํด ๊ทธ๋ฆผ์์๋ ๊น์ด๊ฐ 2๋จ๊ณ์ธ ๊ทธ๋ํ๋ฅผ ๋ณด์ฌ์ค๋๋ค.
์ฃผ๋ชฉํ ๋งํ ์ ์ ์ด๋ฏธ 2019๋ ์ ๊ณต๊ฒฉ์๋ค์ด ์ ์ ์ ๋ค์ ๋ณ๊ฒฝํ์ฌ ์น ํผ์ฑ ํธ์คํ ์ ์ํด ์ํ ๋๋ฉ์ธ๋ฟ๋ง ์๋๋ผ ํผ์ฑ ์ด๋ฉ์ผ์ ๋ณด๋ด๊ธฐ ์ํด ๋ค์ํ ์ปจ์คํ ํ์ฌ์ ๋๋ฉ์ธ์ ๋ฑ๋กํ๊ธฐ ์์ํ๋ค๋ ์ ์ ๋๋ค. ์๋ฅผ ๋ค์ด ๋๋ฉ์ธ Swift-department.com, saudconsultancy.com, vbgrigoryanpartners.com์ด ์์ต๋๋ค.
์ฝ๋ฐํธ ๊ฐฑ
2018๋ XNUMX์, ์ํ ํ์ ๊ณต๊ฒฉ์ ์ ๋ฌธ์ผ๋ก ํ๋ ํด์ปค ๊ทธ๋ฃน์ธ Cobalt๋ ์นด์ํ์คํ ๊ตญ๋ฆฝ์ํ์ ๋์ ํ์ฌ ๋ฉ์ผ ์บ ํ์ธ์ ๋ณด๋์ต๋๋ค.
ํธ์ง์๋ hXXps://nationalbank.bz/Doc/Prikaz.doc์ ๋ํ ๋งํฌ๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. ๋ค์ด๋ก๋ํ ๋ฌธ์์๋ %Temp%einmrmdmy.exe์ hXXp://wateroilclub.com/file/dwm.exe์์ ํ์ผ์ ๋ก๋ํ๊ณ ์คํํ๋ ค๊ณ ์๋ํ๋ Powershell์ ์คํํ๋ ๋งคํฌ๋ก๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. %Temp%einmrmdmy.exe(dwm.exe๋ผ๊ณ ๋ ํจ) ํ์ผ์ hXXp://admvmsopp.com/rilruietguadvtoefmuy ์๋ฒ์ ์ํธ ์์ฉํ๋๋ก ๊ตฌ์ฑ๋ CobInt ์คํ
์ด์ ์
๋๋ค.
์ด๋ฌํ ํผ์ฑ ์ด๋ฉ์ผ์ ๋ฐ์ ์ ์๊ณ ์ ์ฑ ํ์ผ์ ๋ํ ์ ์ฒด ๋ถ์์ ์ํํ ์ ์๋ค๊ณ ์์ํด ๋ณด์ญ์์ค. ์ ์ฑ ๋๋ฉ์ธ nationalbank[.]bz์ ๋ํ ๊ทธ๋ํ๋ ์ฆ์ ๋ค๋ฅธ ์ ์ฑ ๋๋ฉ์ธ๊ณผ์ ์ฐ๊ฒฐ์ ๋ณด์ฌ์ฃผ๊ณ , ์ด๋ฅผ ๊ทธ๋ฃน์ ์ํ๊ฒ ํ๋ฉฐ, ๊ณต๊ฒฉ์ ์ฌ์ฉ๋ ํ์ผ์ ๋ณด์ฌ์ค๋๋ค.
์ด ๊ทธ๋ํ์์ IP ์ฃผ์ 46.173.219[.]152๋ฅผ ๊ฐ์ ธ์์ ํ ๋ฒ์ ๊ทธ๋ํ๋ฅผ ์์ฑํ๊ณ ์ ๋ฆฌ๋ฅผ ๋๊ฒ ์ต๋๋ค. bl40ckchain[.]ug์ ๊ฐ์ด ์ฐ๊ฒฐ๋ ๋๋ฉ์ธ์ด 0๊ฐ ์์ต๋๋ค.
paypal.co.uk.qlg6[.]pw
cryptoelips[.]com
๋๋ฉ์ธ ์ด๋ฆ์ผ๋ก ํ๋จํ๋ฉด ์ฌ๊ธฐ ํ์์ ์ฌ์ฉ๋๋ ๊ฒ์ผ๋ก ๋ณด์ด์ง๋ง ํด๋ฆฌ๋ ์๊ณ ๋ฆฌ์ฆ์ ์ด ๊ณต๊ฒฉ๊ณผ ๊ด๋ จ์ด ์์์ ๊นจ๋ซ๊ณ ๊ทธ๋ํ์ ํ์ํ์ง ์์ ๋ถ์ ๋ฐ ์์ฑ ํ๋ก์ธ์ค๊ฐ ํฌ๊ฒ ๋จ์ํ๋ฉ๋๋ค.
nationalbank[.]bz๋ฅผ ์ฌ์ฉํ์ฌ ๊ทธ๋ํ๋ฅผ ๋ค์ ์์ฑํ๊ณ ๊ทธ๋ํ ์ ๋ฆฌ ์๊ณ ๋ฆฌ์ฆ์ ๋นํ์ฑํํ๋ฉด 500๊ฐ ์ด์์ ์์๊ฐ ํฌํจ๋๋ฉฐ ๋๋ถ๋ถ์ Cobalt ๊ทธ๋ฃน์ด๋ ๊ทธ๋ค์ ๊ณต๊ฒฉ๊ณผ ๊ด๋ จ์ด ์์ต๋๋ค. ์ด๋ฌํ ๊ทธ๋ํ์ ์๋ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
๊ฒฐ๋ก
์๋
๊ฐ์ ๋ฏธ์ธ ์กฐ์ , ์ค์ ์กฐ์ฌ ํ
์คํธ, ์ํ ์ฐ๊ตฌ ๋ฐ ๊ณต๊ฒฉ์ ์ฌ๋ฅ์ ํตํด ์ฐ๋ฆฌ๋ ๊ณ ์ ํ ๋๊ตฌ๋ฅผ ๋ง๋ค์์ ๋ฟ๋ง ์๋๋ผ ์ด์ ๋ํ ํ์ฌ ๋ด ์ ๋ฌธ๊ฐ์ ํ๋๋ฅผ ๋ฐ๊พธ๋ ๋ฐ ์ฑ๊ณตํ์ต๋๋ค. ์ฒ์์ ๊ธฐ์ ์ ๋ฌธ๊ฐ๋ ๊ทธ๋ํ ๊ตฌ์ฑ ํ๋ก์ธ์ค๋ฅผ ์๋ฒฝํ๊ฒ ์ ์ดํ๊ธฐ๋ฅผ ์ํฉ๋๋ค. ์๋ ๊ทธ๋ํ ๊ตฌ์ฑ์ด ๋ค๋
๊ฐ์ ๊ฒฝํ์ ๊ฐ์ง ์ฌ๋๋ณด๋ค ๋ ์ํ ์ ์๋ค๊ณ ์ค๋ํ๋ ๊ฒ์ ๊ทนํ ์ด๋ ค์ ์ต๋๋ค. ๋ชจ๋ ๊ฒ์ ์๊ฐ๊ณผ ๊ทธ๋ํ๊ฐ ์์ฑํ ๊ฒฐ๊ณผ๋ฅผ ์ฌ๋ฌ ๋ฒ "์๋"์ผ๋ก ํ์ธํ์ฌ ๊ฒฐ์ ๋์์ต๋๋ค. ์ด์ ์ฐ๋ฆฌ ์ ๋ฌธ๊ฐ๋ค์ ์์คํ
์ ์ ๋ขฐํ ๋ฟ๋ง ์๋๋ผ, ์์คํ
์ ํตํด ์ป์ ๊ฒฐ๊ณผ๋ฅผ ์ผ์ ์
๋ฌด์์๋ ํ์ฉํ๊ณ ์์ต๋๋ค. ์ด ๊ธฐ์ ์ ๋น์ฌ์ ๊ฐ ์์คํ
๋ด๋ถ์์ ์๋ํ๋ฉฐ ๋ชจ๋ ์ ํ์ ์ํ์ ๋ ์ ์๋ณํ ์ ์๊ฒ ํด์ค๋๋ค. ์๋ ๊ทธ๋ํ ๋ถ์์ ์ํ ์ธํฐํ์ด์ค๋ ๋ชจ๋ Group-IB ์ ํ์ ๋ด์ฅ๋์ด ์์ผ๋ฉฐ ์ฌ์ด๋ฒ ๋ฒ์ฃ ์์ ๊ธฐ๋ฅ์ ํฌ๊ฒ ํ์ฅํฉ๋๋ค. ์ด๋ ๊ณ ๊ฐ์ ๋ถ์๊ฐ ๋ฆฌ๋ทฐ๋ฅผ ํตํด ํ์ธ๋์์ต๋๋ค. ๊ทธ๋ฆฌ๊ณ ์ฐ๋ฆฌ๋ ๊ณ์ํด์ ๋ฐ์ดํฐ๋ก ๊ทธ๋ํ๋ฅผ ํ๋ถํ๊ฒ ํ๊ณ ๊ฐ์ฅ ์ ํํ ๋คํธ์ํฌ ๊ทธ๋ํ๋ฅผ ๋ง๋ค๊ธฐ ์ํด ์ธ๊ณต ์ง๋ฅ์ ์ฌ์ฉํ๋ ์๋ก์ด ์๊ณ ๋ฆฌ์ฆ์ ์ฐ๊ตฌํฉ๋๋ค.
์ถ์ฒ : habr.com