À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤ÁøÀÏ)´Â 18ÀÏ, 2024³â 1ºÐ±â ¾Ë¾à ·£¼¶¿þ¾î ÇàÀ§±â¹Ý Â÷´Ü °Ç¼ö°¡ ÃÑ 7¸¸ 9646°Ç¿¡ ´ÞÇÑ´Ù°í ¹ßÇ¥Çß´Ù.
¿ÃÇØ 1ºÐ±â ÁÖ¿ä ·£¼¶¿þ¾î µ¿ÇâÀ¸·ÎÀ̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¡ãÅ©·Î³ë½º ÀÛÀü(Operation Cronos)À» ÅëÇÑ ¶ôºø(LockBit) ·£¼¶¿þ¾î Á¶Á÷ ¼ÒÅÁ ¡ãÃë¾àÁ¡À» ÀÌ¿ëÇÑ ·£¼¶¿þ¾î °ø°Ý Áö¼Ó ¡ãÇѱ¹ÀÎÅͳÝÁøÈï¿ø, ¸®½Ã´Ù(Rhysida) ·£¼¶¿þ¾î º¹È£È Åø °³¹ß ¡ã»õ·Î¿î ·£¼¶¿þ¾îÀÇ Áö¼ÓÀû µîÀåÀ» ¼±Á¤Çß´Ù.
¡ß2¿ù, ±¹Á¦ ¼ö»ç ÁýÇà±â°üµéÀÌ Çù·ÂÇØ Å©·Î³ë½º ÀÛÀü(Operation Cronos)À» ÅëÇØ ¶ôºø(LockBit) ·£¼¶¿þ¾î Á¶Á÷À» ¼ÒÅÁÇß´Ù.
ÀÌ ÀÛÀüÀ» ÅëÇØ ¶ôºø(LockBit) ¼Ò½ºÄڵ带 Æ÷ÇÔÇÑ µ¥ÀÌÅÍÀ¯Ãâ »çÀÌÆ®, 1000°³ ÀÌ»óÀÇ ¾ÏÈ£ Çص¶Å° µîÀ» ¾Ð¼öÇßÀ¸¸ç, 34°³ÀÇ ¼¹ö¸¦ ÁߴܽÃÅ°´Â µî Å« ¼º°ú¸¦ ¾ò¾ú´Ù.
À̸¦ ÅëÇØ ¶ôºø(LockBit) ·£¼¶¿þ¾î Á¶Á÷Àº Å« Ÿ°ÝÀ» ¹Þ°í È°µ¿ÀÌ ÁߴܵǴ µí º¸¿´´Ù.
ÇÏÁö¸¸ ÀÛÀüÀ» ÅëÇØ Á¶Á÷ÀÌ ¹«·ÂÈ µÈÁö 5Àϸ¸¿¡ ¶ôºø(LockBit) Á¶Á÷Àº ¹é¾÷ µ¥ÀÌÅ͸¦ ÀÌ¿ëÇØ ´ÙÅ©À¥ »çÀÌÆ®¸¦ º¹±¸Çß´Ù.
ÀÌÈÄ À̵éÀº ´ÙÅ©À¥ »çÀÌÆ®¸¦ ÅëÇØ ÀÎÇÁ¶ó¿Í ¿î¿µÀûÀÎ Ãø¸éÀ» ´õ °ÈÇÒ °ÍÀ̶ó°í ¹ßÇ¥Çß´Ù.
¶ôºø(LockBit) Á¶Á÷ÀÌ ÀÌÀü°ú °°Àº È°¹ßÇÑ È°µ¿À» ÇÒ ¼ö ÀÖÀ»Áö ¿©ºÎ´Â ÁöÄѺ¼ ÇÊ¿ä°¡ ÀÖ´Ù.
|
|
|
¡ã (Ãâó : À̽ºÆ®½ÃÅ¥¸®Æ¼ Á¦°ø) |
¡ß¾Æ¿ï·¯ ¸¹Àº ·£¼¶¿þ¾îµéÀÌ ¿©ÀüÈ÷ º¸¾È Ãë¾àÁ¡À» ÀÌ¿ëÇØ À¯Æ÷µÇ°í ÀÖ´Ù.
CI ¼ÒÇÁÆ®¿þ¾î ‘ÆÀ½ÃƼ(Teamcity)’ÀÇ ¿ÂÇÁ·¹¹Ì½º Ç÷§Æû¿¡¼, ÀÎÁõÀ» ¿ìȸÇÏ°í ¼¹ö°ü¸®¸¦ Á¦¾îÇÒ ¼ö ÀÖ´Â 2°¡Áö ½É°¢ÇÑ Ãë¾àÁ¡(CVE-2024-27198 ¹× CVE-2024-27199)ÀÌ °ø°³µÆ´Âµ¥ ÀÚ½º¹Î(Jasmin) ·£¼¶¿þ¾î º¯Á¾ÀÌ ÇØ´ç Ãë¾àÁ¡À» ¾Ç¿ëÇÏ´Â °ÍÀ¸·Î È®ÀεƴÙ.
ÀÚ½º¹Î(Jasmin) ·£¼¶¿þ¾î´Â º¸¾ÈÆÀÀÌ ·£¼¶¿þ¾î °ø°ÝÀ» ½Ã¹Ä·¹À̼ÇÇϴµ¥ »ç¿ëÇÒ ¼ö ÀÖµµ·Ï °³¹ßµÈ ÅøÀÌÁö¸¸ ¾ÇÀÇÀûÀÎ ¸ñÀûÀ¸·Î ¼öÁ¤µÇ¾î À¯Æ÷µÆ´Ù.
¾ÆÅ°¶ó(Akira) ·£¼¶¿þ¾î ¿ª½Ã ÁÖ·Î ´ÙÁß ¿ä¼Ò ÀÎÁõ(MFA)ÀÌ ¾ø´Â °èÁ¤ Á¢±ÙÀ» ÅëÇÑ VPN ¹«´Ü Á¢¼Ó ¹æ½ÄÀ» ÀÌ¿ëÇØ °ø°ÝÀ» ÁøÇàÇßÀ¸³ª, ÃÖ±Ù¿¡ ‘½Ã½ºÄÚ(Cisco) ASA/FTD Ãë¾àÁ¡’À» ¾Ç¿ëÇØ °ø°ÝÀ» ÁøÇàÇϵµ·Ï °ø°Ý Àü¼úÀ» ¹Ù²Û °ÍÀÌ È®ÀεƴÙ.
¸®½Ã´Ù(Rhysida) ·£¼¶¿þ¾îÀÇ º¹È£È ÅøÀ» Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)¿Í ±¹¹Î´ëÇб³ DF&C ¿¬±¸½ÇÀÌ °øµ¿À¸·Î °³¹ßÇØ Àü ¼¼°èÀÇ ÁÖ¸ñÀ» ¹Þ¾Ò´Ù.
2023³â 5¿ù óÀ½ ¹ß°ßµÈ ¸®½Ã´Ù(Rhysida) ·£¼¶¿þ¾î´Â ÁÖ·Î VPN, Çǽ̸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ¸ç ÆÄÀÏÀ» ¾ÏÈ£ÈÇÑ ÈÄ È®ÀåÀÚ¸¦ .rhysida·Î º¯°æÇÑ´Ù.
¹Ì±¹ »çÀ̹öº¸¾È ¹× ÀÎÇÁ¶ó º¸¾È±¹(CISA)°ú ¿¬¹æ¼ö»ç±¹(FBI)Àº »çÀ̹öº¸¾È ±Ç°í¹®À» ÅëÇØ ±â¾÷µé¿¡°Ô ¸®½Ã´Ù ·£¼¶¿þ¾î¿¡ ´ëÇÑ ÁÖÀǸ¦ ´çºÎÇϱ⵵ Çß´Ù.
ÀÌ º¹È£È ÅøÀº ¼¼°è ÃÖÃÊ·Î °³¹ßµÈ °ÍÀ¸·Î, ±¹Á¦Çù·ÂÀ» ÅëÇØ º¹È£È Åø·Î °ËÁõµµ ¿Ï·áµÈ ¸¸Å ¸®½Ã´Ù ·£¼¶¿þ¾îÀÇ ÇÇÇØÀÚµéÀº ÇØ´ç º¹È£È Åø·Î µ¥ÀÌÅ͸¦ º¹È£È ÇÏ´Â °ÍÀ» ÃßõÇÑ´Ù.
¡ß1ºÐ±â¿¡´Â »õ·Î¿î ·£¼¶¿þ¾îµµ Áö¼ÓÀûÀ¸·Î µîÀåÇß´Ù.
Æ÷º¸½º(Phobos) ·£¼¶¿þ¾îÀÇ ´Ù¸¥ °è¿ÀÎ ÆĿ콺Ʈ(Faust)¶ó´Â ·£¼¶¿þ¾î°¡ µîÀåÇß´Ù.
ÆĿ콺Ʈ ·£¼¶¿þ¾î´Â ÆÄÀϸ®½º °ø°ÝÀ» ÅëÇØ ¾ÏÈ£È ÇÁ·Î¼¼½º¸¦ ½ÃÀÛÇϸç È¿À²ÀûÀÎ ½ÇÇàÀ» À§ÇØ ¿©·¯ ½º·¹µå¸¦ »ý¼ºÇϴ Ư¡ÀÌ ÀÖ´Ù.
·¯½Ã¾Æ¾î¸¦ »ç¿ëÇÏ´Â ´ÙÅ©À¥¿¡ À®(Wing)À̶ó´Â »õ·Î¿î RaaSµµ µîÀåÇß´Ù.
ÀÌ »õ·ÎÀº ‘RaaS’´Â ·¯½Ã¾Æ¾î, ¿µ¾î µÎ°¡Áö ¾ð¾î¸¦ Áö¿øÇÏ¸ç ¾ÏÈ£È ¸ðµå, ¸ÖƼ½º·¹µù, Ä¿½ºÅ͸¶ÀÌ¡°ú °°Àº ´Ù¾çÇÑ ±â´ÉµéÀ» Á¦°øÇÑ´Ù.
À®(Wing) ·£¼¶¿þ¾î°¡ »õ·Î¿î À§ÇùÀ¸·Î ±ÞºÎ»óÇÒÁö´Â µÎ°í º¼ ÇÊ¿ä°¡ ÀÖ´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC´Â “º¸¾È Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ·£¼¶¿þ¾î °ø°ÝÀÌ Áö¼ÓµÇ°í ÀÖ´Ù”¸é¼ “»ç¿ëÀÚ ¹× ±â¾÷ º¸¾È´ã´çÀÚµéÀº ÁÖ¿ä ¼ÒÇÁÆ®¿þ¾îÀÇ Á¤±âÀûÀÎ ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ º¸¾È Ãë¾àÁ¡À» ¾Ç¿ëÇÑ ·£¼¶¿þ¾î °ø°ÝÀ» È¿°úÀûÀ¸·Î ¹æÁöÇÒ °ÍÀ» ±Ç°í µå¸°´Ù”°í ÀüÇß´Ù.
<±èµ¿±â ±âÀÚ>kdk@bikorea.net < ÀúÀÛ±ÇÀÚ © BI KOREA ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö > |