quickmenu
PC ´º½º Ȩ  

Áß±¹¡¤ºÏÇÑ µî ±¹°¡¹èÈÄ ÇØÅ· ±ÞÁõ.. ¾¾Å¥ºñ½ºÅ¸, »çÀ̹öîú ´ëºñ º¸¾Èº¸°í¼­ ¹ßÇ¥

2025-06-10 14:08
ÆíÁýºÎ press@bodnara.co.kr
ÃÖ±Ù ·¯½Ã¾Æ, Áß±¹, ºÏÇÑ, À̶õ µîÀÇ ±¹°¡ ¹èÈÄ »çÀ̹ö °ø°ÝÀÌ ±ÞÁõÇÏ´Â °¡¿îµ¥, ¿µ±¹ÀÌ ±¹¹æÀü·«Àç°ËÅäÀÇ ÀÏȯÀ¸·Î 1Á¶8õ¿©¾ï¿ø ±Ô¸ðÀÇ »çÀ̹ö•ÀüÀÚÀü»ç·ÉºÎ¸¦ â¼³ÇÏ´Â µî Àü ¼¼°èÀûÀ¸·Î ±¹°¡ Â÷¿øÀÇ »çÀ̹öÀü ¹æ¾î ¿ª·® °­È­°¡ ±¹°¡ ¾Èº¸ ÀÇÁ¦·Î ºÎ»óÇϰí ÀÖ´Ù. Çѱ¹µµ 2023³â ºÏÇÑ Á¤ÂûÃѱ¹ ¶óÀڷ罺°¡ 2õ5¹é¸¸´ë ÀÌ»óÀÇ PC ¹× ¼­¹ö¸¦ °¨¿°½ÃŰ´Â µî °ø°ø±â°ü°ú ¹æ»ê¾÷ü ÇØÅ·À» ½ÃµµÇϰí ÀÖ¾î ´ëÃ¥ ¸¶·ÃÀÌ ½Ã±ÞÇÑ ½ÇÁ¤ÀÌ´Ù.

Â÷¼¼´ë NDR º¸¾È ¼±µµ±â¾÷ '¾¾Å¥ºñ½ºÅ¸'(´ëÇ¥ Àü´öÁ¶)´Â '±¹°¡ ÁÖµµ »çÀ̹ö À§Çù°ú Àü·«Àû ´ëÀÀ'À» ÁÖÁ¦·Î ·¯½Ã¾Æ•Áß±¹•ºÏÇÑ•À̶õ µî ±¹°¡ Áö¿ø APT ÇØÅ· ±×·ìÀÇ »çÀ̹ö À§Çù »ç·Ê¿Í ÃֽŠÀü¼ú(TTP), Çѱ¹Çü ´ëÀÀ Àü·«À» ½ÉÃþ ºÐ¼®ÇÑ º¸¾Èº¸°í¼­ '¾¾Å¥¸®Æ÷Æ®'(CQReport)¸¦ 10ÀÏ ¹ßÇ¥Çß´Ù.

¡á ±¹°¡ ÁÖµµ »çÀ̹ö À§Çù

·¯½Ã¾ÆÀÇ »çÀ̹ö À§ÇùÀº '»çÀ̹ö ¸¶Æ®·á½ÃÄ«'·Î ºÒ¸± ¸¸Å­ ´ÙÃþÀûÀÎ ±¸Á¶´Ù. ·¯½Ã¾Æ´Â 2010³â´ëºÎÅÍ ±¹°¡ ±â¹Ý »çÀ̹ö °ø°Ý Ȱµ¿À» ¹ú¿©¿ÔÀ¸¸ç, ¿ìÅ©¶óÀ̳ª ħ°ø ÀÌÈÄ Fancy Bear, Sandworm µîÀ» Áß½ÉÀ¸·Î ±º»ç•¹°·ù ÀÎÇÁ¶ó¸¦ °Ü³ÉÇÑ »çÀ̹ö È¥ÇÕÀüÀ» ÆîÄ¡´Â µî °­µµ³ôÀº »çÀ̹öÀüÀïÀ» Àü°³ÇØ ¿Ô´Ù. ±¹°¡ Â÷¿øÀÇ Áö¿ø°ú ¹Î°£ »çÀ̹ö ¹üÁËÁ¶Á÷, ¾Ö±¹ ÇØÄ¿°¡ È¥ÇÕµÈ µ¶Æ¯ÇÑ ÇüÅ·ΠÀÌ·ïÁ® ½Äº°°ú ´ëÀÀÀÌ º¹ÀâÇÑ°Ô Æ¯Â¡ÀÌ´Ù.

Áß±¹Àº ¼¼°è¿¡¼­ °¡Àå Á¶Á÷ÀûÀ̸ç Àå±âÀûÀÎ »çÀ̹öÀüÀ» ÆîÄ¡´Â ±¹°¡·Î ¼Õ²ÅÈù´Ù. Áß±¹ Á¤ºÎ°¡ »çÀ̹ö ¿ª·®À» ±º»ç Àü·«, °æÁ¦ µµ¾à, Á¤Ä¡Àû ¿µÇâ·Â È®»ê ¼ö´ÜÀ¸·Î Àû±Ø Ȱ¿ëÇϸç, ÀιÎÇØ¹æ±º(PLA), ±¹°¡¾ÈÀüºÎ(MSS), ¹Î°£ Çù·Â ¾÷üµé±îÁö Æ÷ÇÔµÈ ±¹°¡ ÁÖµµ »ýŰ踦 ÀÌ·ç°í ÀÖ´Ù. Volt Typhoon, APT41 µî ±¹°¡•»ê¾÷ ¿¬°è APT ±×·ìÀ» ÅëÇØ, Æò»ó½Ã¿¡µµ Àü½Ã »óȲÀ» °¡Á¤ÇÑ ±â¹Ý½Ã¼³ ±³¶õ ¹× Áö½ÄÀç»ê Å»Ãë ÇàÀ§¸¦ ¹ú¿© ¾Ç¸íÀÌ ³ô´Ù.

ºÏÇÑÀº ¿ÜÈ­ ȹµæ, Á¤º¸ ¼öÁý, ÇÙ°³¹ß ÀÚ±Ý È®º¸¸¦ À§ÇØ »çÀ̹ö °ø°Ý¹æ½ÄÀ» °íµµÈ­Çϰí ÀÖÀ¸¸ç, ÃÖ±Ù Lazarus, APT37 µîÀÇ ÇØÅ· ±×·ìµéÀ» Ȱ¿ëÇØ ¾ÏȣȭÆó Å»Ãë ¹× À§Àå ä¿ëÀ» ÅëÇÑ »çÀ̹ö ¹üÁË ±¹°¡È­ Àü·«À» °­È­Çϰí ÀÖ´Ù. Áö³­ 2¿ù¿¡´Â 15¾ï´Þ·¯ ±Ô¸ðÀÇ ¾ÏȣȭÆó¸¦ Å»ÃëÇß´Ù. ÀÌ ±Ý¾×Àº 2023³â ºÏÇÑÀÌ ·¯½Ã¾Æ¿¡¼­ ¹ú¾îµéÀÎ ¹«±âÆÇ¸Å´ë±Ý 5¾ï 4õ¸¸´Þ·¯º¸´Ù ¾à 3¹è³ª ¸¹Àº ±Ô¸ð´Ù.

À̶õµµ ¹Ì±¹°ú µ¿¸Í±¹ÀÇ ÁÖ¿ä ÀÎÇÁ¶ó¿¡ Á¤±³ÇÑ °ø°ÝÀ» Áö¼ÓÇϰí ÀÖ´Ù. À̶õ Á¤ºÎ Áö¿øÀ» ¹Þ´Â APT33, APT34 µîÀÇ ÇØÅ· ±×·ìÀº ¹«Â÷º° ´ëÀÔ(Brute Force), ÀÚ°Ý Áõ¸í Å»Ãë(Credential Theft), ´ÙÁß ÀÎÁõ(MFA) º¯°æ µîÀÇ ±â¹ýÀ» ÅëÇØ ÁÖ¿ä±â°ü ³»ºÎ¿¡ Àå±â°£ ÀáÀÔÇØ, ±³¶õÀ» ÀÏÀ¸Å°¸ç ±¹Á¦»çȸ¿¡ À§ÇùÀ» °¡Çϰí ÀÖ´Ù.

¡á ´Éµ¿Àû Àü·«´ëÀÀ 5ÓÞ ¿øÄ¢

¾¾Å¥ºñ½ºÅ¸´Â ±¹°¡ ÁÖµµ »çÀ̹ö À§Çù¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â MITRE ATT&CK ÇÁ·¹ÀÓ¿öÅ© ±â¹Ý 'Àü·« ´ëÀÀ 5´ë ¿øÄ¢'À» ¹ßÇ¥Çϰí, º¸¾È ´ç±¹°ú Á¶Á÷¿¡ ±¸Ã¼ÀûÀÎ ¹æÇ⼺À» Á¦½ÃÇß´Ù.

1. TTP ±â¹Ý ´Éµ¿¹æ¾î Àü·« Àüȯ
TTP(Àü¼ú•±â¼ú•ÀýÂ÷) ±â¹ÝÀÇ ´Éµ¿¹æ¾î Àü·«À¸·Î ÀüÈ¯ÇØ, »ç°í ÈÄ ´ëÃ¥À» ¼¼¿ì´Â '»çÈÄ¾à¹æ¹®'½Ä Ä§ÇØÁöÇ¥(IoC) ´ëÀÀÀÇ ÇѰ踦 ±Øº¹Çϰí, MITRE ATT&CK ¸ÅÆ®¸¯½º ±â¹Ý Çൿ ÆÐÅÏ Å½Áö¸¦ °­È­ÇØ¾ß ÇÑ´Ù.

2. ±¹°¡º° »çÀ̹ö »ýÅÂ°è ¸ÂÃãÇü ÀÎÅÚ¸®Àü½º ü°è ±¸Ãà
·¯½Ã¾ÆÀÇ '»çÀ̹ö ¸¶Æ®·á½ÃÄ«', Áß±¹ '±¹°¡-»ê¾÷ ¿¬°èÇü Àü·«', ºÏÇÑ '»çÀ̹ö ¹üÁË ±¹°¡È­', À̶õ 'Àü·«Àû ħÅõ ±â¹Ý È®º¸' µî °¢±¹ »çÀ̹ö »ýÅÂ°è ±¸Á¶´Â ¼­·Î ´Ù¸£´Ù. Àû¼º±¹°¡µéÀÇ À§Çù ±¸Á¶¿¡ ƯȭµÈ ÀÎÅÚ¸®Àü½º¿Í Æ÷°ýÀûÀÌ°í ´Éµ¿ÀûÀÎ ÇàÀ§ ŽÁö ÇÁ·¹ÀÓ¿öÅ©¸¦ ±¸ÃàÇØ, °¢±¹ÀÇ °íÀ¯ÇÑ °ø°Ý ÆÐÅÏÀ» ¹Ý¿µÇÑ ¼±Á¦Àû ¹æ¾î ü°è¸¦ ¸¶·ÃÇØ¾ß ÇÑ´Ù.

3. ±â¹Ý½Ã¼³ º¸¾È °­È­ ¹× ¹Î°ü Çù·ÂÇü ÈÆ·Ã ü°è È®´ë
Àü·Â¸Á, Åë½Å¸Á, ±ÝÀ¶½Ã½ºÅÛ, ±¹°¡Àü»ê¸Á µî ÇÙ½É ±â¹Ý½Ã¼³¿¡ ´ëÇÑ Æ÷°ýÀûÀÎ ´Éµ¿Çü º¸¾È ÇÁ·¹ÀÓ¿öÅ©¸¦ ±¸ÃàÇϰí, ¹Î°ü Çù·ÂÇü ÈÆ·Ã ü°è¸¦ È®´ëÇØ ±¹°¡ ÇÙ½É ÀÎÇÁ¶óÀÇ º¹¿ø·ÂÀ» ³ô¿©¾ß ÇÑ´Ù.

4. ±¹Á¦ »çÀ̹ö Á¤º¸°øÀ¯ ¹× °øµ¿ ¹æ¾îü°è ±¸Ãà
±¹Á¦ °øµ¿ Á¤º¸°øÀ¯ ü°è¿Í °øµ¿ ŽÁö Á¦µµ µîÀÇ °³¹ßÀÌ ÇʼöÀûÀ̸ç, °øµ¿ ¹æ¾îü°è¸¦ ±¸ÃàÇØ ¼¼°èÀû Â÷¿øÀÇ ´ëÀÀ ¿ª·®À» Ű¿ö¾ß ÇÑ´Ù.

5. ¹ý•Á¦µµ ±â¹Ý »çÀ̹ö ¾ïÁö·Â °­È­
±¹Á¦¹ýÀû Â÷¿øÀÇ »çÀ̹ö °ø°Ý Ã¥ÀÓÀ» ¸í¹®È­Çϰí, °æÁ¦•¿Ü±³ Á¦Àç, »çÀ̹ö ¹Ý°Ý ¿É¼ÇÀ» Á¤ºñÇØ »çÀ̹ö °ø°Ý ¾ïÁö·Â(deterrence)À» °­È­ÇØ¾ß ÇÑ´Ù.

Àü´öÁ¶ ¾¾Å¥ºñ½ºÅ¸ ´ëÇ¥´Â "»çÀ̹öÀü(îú)Àº Àü·Â, ±ÝÀ¶, ÀÇ·á, ±³Åë µî ±¹°¡ ±â´ÉÀ» ¸¶ºñ½Ãų ¼ö ÀÖ°í »îÀÇ ±Ù°£À» Á÷Á¢ÀûÀ¸·Î À§ÇùÇÏ´Â º¸ÀÌÁö ¾Ê´Â Àü·«¹«±â"¶ó¸ç "±¹°¡¿Í ±â¾÷µéÀº º¸¾È ¸®½ºÅ©¸¦ ÃÖ¼ÒÈ­Çϰí, ¾ÈÀüÇÑ µðÁöÅРȯ°æÀ» ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï ¼±Á¦ÀûÀÎ À§Çù ºÐ¼®°ú °­·ÂÇÑ º¸¾È ±â¼úÀ» Àû±Ø µµÀÔÇØ¾ß ÇÑ´Ù"°í °­Á¶Çß´Ù.

´Ð³×ÀÓ lock
ºñȸ¿ø

º¸µå³ª¶ó ¸¹ÀÌ º» ´º½º
º¸µå³ª¶ó ¸¹ÀÌ º» ±â»ç

º¸µå³ª¶ó Ãֽбâ»ç
[06/10] Å©·¡ÇÁÅæ, ¡®¶ó½ºÆ® ¿¡Æ÷Å©¡¯ °³¹ß»ç ÀÏ·¹ºì½º ¾Æ¿ö °ÔÀÓÁî Àμö  
[06/10] À߸¸, ºê·ÐÁî±Þ ATX 3.1 ÆÄ¿ö GigaMax III È­ÀÌÆ® 750W/850W Ãâ½Ã  
[06/10] À߸¸, Á¦Æ®¿£Áø ´àÀº ¿øÇüŸ¿öÄð·¯ ZET 5 Ãâ½Ã ¹× Ãâ½ÃƯ°¡ ÁøÇà  
[06/10] Áö½ºÅ³, AMD ¶óÀÌÁ¨ ½º·¹µå¸®ÆÛ ÇÁ·Î¿ë T5 Neo 512GB DDR5 R-DIMM ¸Þ¸ð¸® ŰƮ ¹ßÇ¥  
[06/10] ³Ý¸¶ºí ½ÅÀÛ <¹ìÇǸ£>, ¿À´Â 29ÀÏ ¿Â¶óÀÎ ¼îÄÉÀ̽º ¿¹°í  
[06/10] Atomos, ¿ÏÀüÈ÷ »õ·Î¿î Ninja TX ¸ð´ÏÅÍ ·¹ÄÚ´õ Ãâ½Ã  
[06/10] ÇÁ·ÎÁ§Å͸ŴϾÆ, ºñºñÅØ KU6150LST 5´ë ÇÑÁ¤Æ¯°¡  
[06/10] ÄÉÀ̽ºÆ¼ÆÄÀÌ, °¶·°½Ã Z Çø³7, Z Æúµå7 ÄÉÀ̽º ½Å±Ô ¶óÀξ÷ °ø°³  
[06/10] À§¸ÞÀÌµå ½ÅÀÛ FPS <ºí·¢ ¹úó½º>, 26ÀϺÎÅÍ ½ºÆÀ Ç÷¹ÀÌ Å×½ºÆ® µ¹ÀÔ  
[06/10] ¾ÆÀÌÆ¼ºí·ç x Áö¸¶ÄÏ 7¿ù ¸¶Áö¸· ÇÁ·Î¸ð¼Ç 'ºê·£µå À§Å©' ÇÁ·Î¸ð¼Ç Çà»ç  
[06/10] ÀÎÅÚ 2025³â 2ºÐ±â ½ÇÀû ¹ßÇ¥, ÀûÀÚ È®´ë·Î Ãß°¡ °¨¿ø ¹× ÆÄ¿îµå¸® Ãà¼Ò °èȹ  
[06/10] Å©·¡ÇÁÅæ, ¹èƲ±×¶ó¿îµå ±¹°¡´ëÇ×Àü ¡®PNC 2025¡¯ ÆÄÀ̳Π½ºÅ×ÀÌÁö µ¹ÀÔ  
[06/10] ¶óÀÌ¿ø¼ÒÇÁÆ®, ¾×¼Ç½´ÆÃ °ÔÀÓ ¡®ÄɷηΠ°Ç½´ÆÃ¡¯ »çÀü¿¹¾à ½ÃÀÛ!  
[06/10] ´ë¸ÁÀÇ °á½ÂÀüÀº 11¿ù 9ÀÏ Áß±¹ ûµÎ¿¡¼­ °³ÃÖ  
[06/10] PC °ÔÀÓ ¡®½£¼ÓÀÇ ÀÛÀº ¸¶³à¡¯ ¿À´Â 9¿ù 4ÀÏ Á¤½Ä Ãâ½Ã!  
[06/10] ºê¸®Ã÷, ·¹Æ®·Î °¨¼º °¡µæÇÑ °íÀ½Áú ºí·çÅõ½º ½ºÇÇÄ¿ ¡®BZ-GBUTTON¡¯ Ãâ½Ã  
[06/10] ¾ÆÀÌÇÇŸÀÓ, ÅëÇÕ °ü¸® ½Ã½ºÅÛ ¡®ipTIME ICC(Integrated Control Center)¡¯ °ø°³  
[06/10] ´ë¿ø¾¾Æ¼¿¡½º, ASUS AP202 ARGB,A32,A32 Plus ÄÉÀ̽º ½ÅÁ¦Ç° 3Á¾ Ãâ½Ã  
[06/10] EA, ¡®¹èƲÇʵå 6¡¯ °ø½Ä Æ®·¹ÀÏ·¯ ÃÖÃÊ °ø°³.. »õ·Î¿î ÀüÀïÀÇ ¼­¸· ¿­´Ù  
[06/10] ¹èƲ±×¶ó¿îµå ¸ð¹ÙÀÏ, e½ºÆ÷Ã÷ ¿ùµåÄÅ ¡®2025 PMWC¡¯ °³¸·  
·Î±×ÀÎ | ÀÌ ÆäÀÌÁöÀÇ PC¹öÀü
Copyright NexGen Research Corp. 2010