quickmenu
PC ´º½º Ȩ  

Áß±¹¡¤ºÏÇÑ µî ±¹°¡¹èÈÄ ÇØÅ· ±ÞÁõ.. ¾¾Å¥ºñ½ºÅ¸, »çÀ̹öîú ´ëºñ º¸¾Èº¸°í¼­ ¹ßÇ¥

2025-06-10 14:08
ÆíÁýºÎ press@bodnara.co.kr
ÃÖ±Ù ·¯½Ã¾Æ, Áß±¹, ºÏÇÑ, À̶õ µîÀÇ ±¹°¡ ¹èÈÄ »çÀ̹ö °ø°ÝÀÌ ±ÞÁõÇÏ´Â °¡¿îµ¥, ¿µ±¹ÀÌ ±¹¹æÀü·«Àç°ËÅäÀÇ ÀÏȯÀ¸·Î 1Á¶8õ¿©¾ï¿ø ±Ô¸ðÀÇ »çÀ̹ö•ÀüÀÚÀü»ç·ÉºÎ¸¦ â¼³ÇÏ´Â µî Àü ¼¼°èÀûÀ¸·Î ±¹°¡ Â÷¿øÀÇ »çÀ̹öÀü ¹æ¾î ¿ª·® °­È­°¡ ±¹°¡ ¾Èº¸ ÀÇÁ¦·Î ºÎ»óÇϰí ÀÖ´Ù. Çѱ¹µµ 2023³â ºÏÇÑ Á¤ÂûÃѱ¹ ¶óÀڷ罺°¡ 2õ5¹é¸¸´ë ÀÌ»óÀÇ PC ¹× ¼­¹ö¸¦ °¨¿°½ÃŰ´Â µî °ø°ø±â°ü°ú ¹æ»ê¾÷ü ÇØÅ·À» ½ÃµµÇϰí ÀÖ¾î ´ëÃ¥ ¸¶·ÃÀÌ ½Ã±ÞÇÑ ½ÇÁ¤ÀÌ´Ù.

Â÷¼¼´ë NDR º¸¾È ¼±µµ±â¾÷ '¾¾Å¥ºñ½ºÅ¸'(´ëÇ¥ Àü´öÁ¶)´Â '±¹°¡ ÁÖµµ »çÀ̹ö À§Çù°ú Àü·«Àû ´ëÀÀ'À» ÁÖÁ¦·Î ·¯½Ã¾Æ•Áß±¹•ºÏÇÑ•À̶õ µî ±¹°¡ Áö¿ø APT ÇØÅ· ±×·ìÀÇ »çÀ̹ö À§Çù »ç·Ê¿Í ÃֽŠÀü¼ú(TTP), Çѱ¹Çü ´ëÀÀ Àü·«À» ½ÉÃþ ºÐ¼®ÇÑ º¸¾Èº¸°í¼­ '¾¾Å¥¸®Æ÷Æ®'(CQReport)¸¦ 10ÀÏ ¹ßÇ¥Çß´Ù.

¡á ±¹°¡ ÁÖµµ »çÀ̹ö À§Çù

·¯½Ã¾ÆÀÇ »çÀ̹ö À§ÇùÀº '»çÀ̹ö ¸¶Æ®·á½ÃÄ«'·Î ºÒ¸± ¸¸Å­ ´ÙÃþÀûÀÎ ±¸Á¶´Ù. ·¯½Ã¾Æ´Â 2010³â´ëºÎÅÍ ±¹°¡ ±â¹Ý »çÀ̹ö °ø°Ý Ȱµ¿À» ¹ú¿©¿ÔÀ¸¸ç, ¿ìÅ©¶óÀ̳ª ħ°ø ÀÌÈÄ Fancy Bear, Sandworm µîÀ» Áß½ÉÀ¸·Î ±º»ç•¹°·ù ÀÎÇÁ¶ó¸¦ °Ü³ÉÇÑ »çÀ̹ö È¥ÇÕÀüÀ» ÆîÄ¡´Â µî °­µµ³ôÀº »çÀ̹öÀüÀïÀ» Àü°³ÇØ ¿Ô´Ù. ±¹°¡ Â÷¿øÀÇ Áö¿ø°ú ¹Î°£ »çÀ̹ö ¹üÁËÁ¶Á÷, ¾Ö±¹ ÇØÄ¿°¡ È¥ÇÕµÈ µ¶Æ¯ÇÑ ÇüÅ·ΠÀÌ·ïÁ® ½Äº°°ú ´ëÀÀÀÌ º¹ÀâÇÑ°Ô Æ¯Â¡ÀÌ´Ù.

Áß±¹Àº ¼¼°è¿¡¼­ °¡Àå Á¶Á÷ÀûÀ̸ç Àå±âÀûÀÎ »çÀ̹öÀüÀ» ÆîÄ¡´Â ±¹°¡·Î ¼Õ²ÅÈù´Ù. Áß±¹ Á¤ºÎ°¡ »çÀ̹ö ¿ª·®À» ±º»ç Àü·«, °æÁ¦ µµ¾à, Á¤Ä¡Àû ¿µÇâ·Â È®»ê ¼ö´ÜÀ¸·Î Àû±Ø Ȱ¿ëÇϸç, ÀιÎÇØ¹æ±º(PLA), ±¹°¡¾ÈÀüºÎ(MSS), ¹Î°£ Çù·Â ¾÷üµé±îÁö Æ÷ÇÔµÈ ±¹°¡ ÁÖµµ »ýŰ踦 ÀÌ·ç°í ÀÖ´Ù. Volt Typhoon, APT41 µî ±¹°¡•»ê¾÷ ¿¬°è APT ±×·ìÀ» ÅëÇØ, Æò»ó½Ã¿¡µµ Àü½Ã »óȲÀ» °¡Á¤ÇÑ ±â¹Ý½Ã¼³ ±³¶õ ¹× Áö½ÄÀç»ê Å»Ãë ÇàÀ§¸¦ ¹ú¿© ¾Ç¸íÀÌ ³ô´Ù.

ºÏÇÑÀº ¿ÜÈ­ ȹµæ, Á¤º¸ ¼öÁý, ÇÙ°³¹ß ÀÚ±Ý È®º¸¸¦ À§ÇØ »çÀ̹ö °ø°Ý¹æ½ÄÀ» °íµµÈ­Çϰí ÀÖÀ¸¸ç, ÃÖ±Ù Lazarus, APT37 µîÀÇ ÇØÅ· ±×·ìµéÀ» Ȱ¿ëÇØ ¾ÏȣȭÆó Å»Ãë ¹× À§Àå ä¿ëÀ» ÅëÇÑ »çÀ̹ö ¹üÁË ±¹°¡È­ Àü·«À» °­È­Çϰí ÀÖ´Ù. Áö³­ 2¿ù¿¡´Â 15¾ï´Þ·¯ ±Ô¸ðÀÇ ¾ÏȣȭÆó¸¦ Å»ÃëÇß´Ù. ÀÌ ±Ý¾×Àº 2023³â ºÏÇÑÀÌ ·¯½Ã¾Æ¿¡¼­ ¹ú¾îµéÀÎ ¹«±âÆÇ¸Å´ë±Ý 5¾ï 4õ¸¸´Þ·¯º¸´Ù ¾à 3¹è³ª ¸¹Àº ±Ô¸ð´Ù.

À̶õµµ ¹Ì±¹°ú µ¿¸Í±¹ÀÇ ÁÖ¿ä ÀÎÇÁ¶ó¿¡ Á¤±³ÇÑ °ø°ÝÀ» Áö¼ÓÇϰí ÀÖ´Ù. À̶õ Á¤ºÎ Áö¿øÀ» ¹Þ´Â APT33, APT34 µîÀÇ ÇØÅ· ±×·ìÀº ¹«Â÷º° ´ëÀÔ(Brute Force), ÀÚ°Ý Áõ¸í Å»Ãë(Credential Theft), ´ÙÁß ÀÎÁõ(MFA) º¯°æ µîÀÇ ±â¹ýÀ» ÅëÇØ ÁÖ¿ä±â°ü ³»ºÎ¿¡ Àå±â°£ ÀáÀÔÇØ, ±³¶õÀ» ÀÏÀ¸Å°¸ç ±¹Á¦»çȸ¿¡ À§ÇùÀ» °¡Çϰí ÀÖ´Ù.

¡á ´Éµ¿Àû Àü·«´ëÀÀ 5ÓÞ ¿øÄ¢

¾¾Å¥ºñ½ºÅ¸´Â ±¹°¡ ÁÖµµ »çÀ̹ö À§Çù¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â MITRE ATT&CK ÇÁ·¹ÀÓ¿öÅ© ±â¹Ý 'Àü·« ´ëÀÀ 5´ë ¿øÄ¢'À» ¹ßÇ¥Çϰí, º¸¾È ´ç±¹°ú Á¶Á÷¿¡ ±¸Ã¼ÀûÀÎ ¹æÇ⼺À» Á¦½ÃÇß´Ù.

1. TTP ±â¹Ý ´Éµ¿¹æ¾î Àü·« Àüȯ
TTP(Àü¼ú•±â¼ú•ÀýÂ÷) ±â¹ÝÀÇ ´Éµ¿¹æ¾î Àü·«À¸·Î ÀüÈ¯ÇØ, »ç°í ÈÄ ´ëÃ¥À» ¼¼¿ì´Â '»çÈÄ¾à¹æ¹®'½Ä Ä§ÇØÁöÇ¥(IoC) ´ëÀÀÀÇ ÇѰ踦 ±Øº¹Çϰí, MITRE ATT&CK ¸ÅÆ®¸¯½º ±â¹Ý Çൿ ÆÐÅÏ Å½Áö¸¦ °­È­ÇØ¾ß ÇÑ´Ù.

2. ±¹°¡º° »çÀ̹ö »ýÅÂ°è ¸ÂÃãÇü ÀÎÅÚ¸®Àü½º ü°è ±¸Ãà
·¯½Ã¾ÆÀÇ '»çÀ̹ö ¸¶Æ®·á½ÃÄ«', Áß±¹ '±¹°¡-»ê¾÷ ¿¬°èÇü Àü·«', ºÏÇÑ '»çÀ̹ö ¹üÁË ±¹°¡È­', À̶õ 'Àü·«Àû ħÅõ ±â¹Ý È®º¸' µî °¢±¹ »çÀ̹ö »ýÅÂ°è ±¸Á¶´Â ¼­·Î ´Ù¸£´Ù. Àû¼º±¹°¡µéÀÇ À§Çù ±¸Á¶¿¡ ƯȭµÈ ÀÎÅÚ¸®Àü½º¿Í Æ÷°ýÀûÀÌ°í ´Éµ¿ÀûÀÎ ÇàÀ§ ŽÁö ÇÁ·¹ÀÓ¿öÅ©¸¦ ±¸ÃàÇØ, °¢±¹ÀÇ °íÀ¯ÇÑ °ø°Ý ÆÐÅÏÀ» ¹Ý¿µÇÑ ¼±Á¦Àû ¹æ¾î ü°è¸¦ ¸¶·ÃÇØ¾ß ÇÑ´Ù.

3. ±â¹Ý½Ã¼³ º¸¾È °­È­ ¹× ¹Î°ü Çù·ÂÇü ÈÆ·Ã ü°è È®´ë
Àü·Â¸Á, Åë½Å¸Á, ±ÝÀ¶½Ã½ºÅÛ, ±¹°¡Àü»ê¸Á µî ÇÙ½É ±â¹Ý½Ã¼³¿¡ ´ëÇÑ Æ÷°ýÀûÀÎ ´Éµ¿Çü º¸¾È ÇÁ·¹ÀÓ¿öÅ©¸¦ ±¸ÃàÇϰí, ¹Î°ü Çù·ÂÇü ÈÆ·Ã ü°è¸¦ È®´ëÇØ ±¹°¡ ÇÙ½É ÀÎÇÁ¶óÀÇ º¹¿ø·ÂÀ» ³ô¿©¾ß ÇÑ´Ù.

4. ±¹Á¦ »çÀ̹ö Á¤º¸°øÀ¯ ¹× °øµ¿ ¹æ¾îü°è ±¸Ãà
±¹Á¦ °øµ¿ Á¤º¸°øÀ¯ ü°è¿Í °øµ¿ ŽÁö Á¦µµ µîÀÇ °³¹ßÀÌ ÇʼöÀûÀ̸ç, °øµ¿ ¹æ¾îü°è¸¦ ±¸ÃàÇØ ¼¼°èÀû Â÷¿øÀÇ ´ëÀÀ ¿ª·®À» Ű¿ö¾ß ÇÑ´Ù.

5. ¹ý•Á¦µµ ±â¹Ý »çÀ̹ö ¾ïÁö·Â °­È­
±¹Á¦¹ýÀû Â÷¿øÀÇ »çÀ̹ö °ø°Ý Ã¥ÀÓÀ» ¸í¹®È­Çϰí, °æÁ¦•¿Ü±³ Á¦Àç, »çÀ̹ö ¹Ý°Ý ¿É¼ÇÀ» Á¤ºñÇØ »çÀ̹ö °ø°Ý ¾ïÁö·Â(deterrence)À» °­È­ÇØ¾ß ÇÑ´Ù.

Àü´öÁ¶ ¾¾Å¥ºñ½ºÅ¸ ´ëÇ¥´Â "»çÀ̹öÀü(îú)Àº Àü·Â, ±ÝÀ¶, ÀÇ·á, ±³Åë µî ±¹°¡ ±â´ÉÀ» ¸¶ºñ½Ãų ¼ö ÀÖ°í »îÀÇ ±Ù°£À» Á÷Á¢ÀûÀ¸·Î À§ÇùÇÏ´Â º¸ÀÌÁö ¾Ê´Â Àü·«¹«±â"¶ó¸ç "±¹°¡¿Í ±â¾÷µéÀº º¸¾È ¸®½ºÅ©¸¦ ÃÖ¼ÒÈ­Çϰí, ¾ÈÀüÇÑ µðÁöÅРȯ°æÀ» ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï ¼±Á¦ÀûÀÎ À§Çù ºÐ¼®°ú °­·ÂÇÑ º¸¾È ±â¼úÀ» Àû±Ø µµÀÔÇØ¾ß ÇÑ´Ù"°í °­Á¶Çß´Ù.

´Ð³×ÀÓ lock
ºñȸ¿ø

º¸µå³ª¶ó ¸¹ÀÌ º» ´º½º
º¸µå³ª¶ó ¸¹ÀÌ º» ±â»ç

º¸µå³ª¶ó Ãֽбâ»ç
[06/10] ¾ÛÄÚ, Ä¿½ºÅÒ Å°º¸µå º»°Ý ÁøÃâ.. ½ºÅ׵𼿷¯ ½ºÀ§Ä¡ 3Á¾ ù °ø°³  
[06/10] ¡®±¤ÁÖ·±´×¸Ç¡¯ ¿ª»ç ¿Ö°î °ÔÀÓ Àü ¼¼°è ÀÌ¿ëÀÚ ÀÌ¿ëºÒ°¡.. ½ºÆÀ À¯Åë Áß´Ü  
[06/10] ÄÚ³ª¹ÌµðÁöÅп£ÅÍÅ×ÀÎ¸ÕÆ® ½ÅÀÛ ¡®¸ÞÅ» ±â¾î ¼Ö¸®µå ¥Ä: ½º³×ÀÌÅ© ÀÌÅÍ¡¯, ½Å±Ô Á¤º¸ °ø°³!  
[06/10] ¾îµå¹êÅØ, ¿§Áö ±â¼ú Çõ½Å °øÀ¯ÀÇ Àå ¡®2025 ¾îµå¹êÅØ ÀÓº£µðµå µðÀÚÀÎ-ÀÎ Æ÷·³(ADF)¡¯ °³ÃÖ  
[06/10] ·¹ÀÌÀú(Razer), Ãʽ½¸² ÇÁ¸®¹Ì¾ö °ÔÀÌ¹Ö ³ëÆ®ºÏ ¡®BLADE 16¡¯ ±¹³» Ãâ½Ã  
[06/10] ¹èƲ±×¶ó¿îµå ¸ð¹ÙÀÏ ¶óÀ̹ú½º ÄÅ 2025 ½ÃÁð 1: Çѱ¹ vs ÀϺ» °³ÃÖ  
[06/10] ÈÄÁöÇʸ§, Ŭ·¡½Ä µðÀÚÀÎ ¹Ì·¯¸®½º Ä«¸Þ¶ó FUJIFILM X-E5 ¹ßÇ¥  
[06/10] ³Ø½¼, ¡®¸ÞÀÌÇýºÅ丮M¡¯ ¼ºÀå ÇýÅà ´ëÆø °­È­ ¡®»þÀÎ ÇìÀ̽ºÆ®¡¯ À̺¥Æ® ½Ç½Ã!  
[06/10] ÆÛÇ÷¦, ¾Ë¸®ÀͽºÇÁ·¹½º 'ÄðÇÏ°Ô JUNEºñÇØ' ÇÁ·Î¸ð¼Ç Âü¿©, RTX 50/RX 9000¶óÀξ÷ Ư°¡ °ø°³  
[06/10] ¹ß·Î¶õÆ® ¸¶½ºÅͽº Åä·ÐÅä ¡®½Â½ÂÀ屸¡¯ Á¨Áö, 2Àü Àü½ÂÀ¸·Î Ç÷¹ÀÌ¿ÀÇÁ ÁøÃâ  
[06/10] MSI, Àü ¶óÀξ÷ Á¦Ç° üÇè! ¡®MSI ÀͽºÇǸ®¾ð½º µ¥ÀÌ¡¯ Âü°¡ÀÚ ¸ðÁý  
[06/10] ÀÛ¾÷°ú ±¸¼ºµµ ÄèÀûÇÏ°Ô ¿À·¡¾²ÀÚ,Çö½ÇÀûÀÎ ÇÏÀÌ¿£µå PC »ç¾çÀº?  
[06/10] ¸¶ÀÌÅ©·Ð HBM3E, AMD Instinct MI350½Ã¸®Áî¿¡ žÀç  
[06/10] ¼­¸°¾¾¾Ø¾ÆÀÌ, ¸®¾È¸® °¥¶óÇϵå 2 ¶óÀÌÆ® ½Ã¸®Áî ½ÅÁ¦Ç° Ãâ½Ã  
[06/10] ´ÙÅ©Ç÷¡½¬, DW500 ¿ìµå MESH RGB ÄÉÀ̽º Ãâ½Ã  
[06/10] ³Ø½¼, ´õ ÆÄÀ̳νº ½ÃÁð7 ´ë¸³(THE DIVIDE) ´ë±Ô¸ð ¾÷µ¥ÀÌÆ® ½Ç½Ã  
[06/10] ³Ý¸¶ºí ¼¼ºì³ªÀÌÃ÷ ¸®¹ö½º, ½Å±Ô ¿µ¿õ (±¸)»çȲ ¿¬Èñ ¾÷µ¥ÀÌÆ®  
[06/10] STCOM, ½ºÅÚ¶ó ºí·¹À̵å PCÆÇ ÄÝ¶óº¸ µ¥½ºÅ©Å¾ ¿¹¾à ÆÇ¸Å  
[06/10] Á¦À̾¾Çö½Ã½ºÅÛ, ½ºÅÚ¶ó ºí·¹À̵å ÇÑÁ¤ÆÇ °ÔÀÌ¹Ö PC Ãâ½Ã  
[06/10] 2025 ÄíÆÎÇ÷¹ÀÌ ½Ã¸®Áî, Àü ÀÏÁ¤/¿¹¸Å Á¤º¸ °ø°³  
·Î±×ÀÎ | ÀÌ ÆäÀÌÁöÀÇ PC¹öÀü
Copyright NexGen Research Corp. 2010