¾Ç¼ºÄڵ塤ÇØÅ·¡¤½ºÆÄÀÌ¿þ¾î¡¦ÀÎÅÍ³Ý ½ÅÁ¾ ¡®°ø°øÀÇ Àû 10¡¯ |
2009³â07¿ù26ÀÏ(Sun) |
±ÝÀü µî ³ë¸° ¾Ç¼ºÄÚµå 136¸¸°³¡¦Áö³ÇØ µ¿±âºñ 2.1¹è Áõ°¡
Á¤º¸Å»Ãë ¡®Æ®·ÎÀ̸ñ¸¶¡¯ºñÁßµµ 48.8%¡¦¾Èö¼ö ¿¬±¸¼Ò ¹àÇô |
¡¡¿Ã »ó¹Ý±â ±ÝÀüÀ» ³ë¸° ¾Ç¼ºÄÚµå, ÇØÅ· µî º¸¾È À§Çù¿ä¼Ò°¡ À۳⠰°Àº ±â°£º¸´Ù 2.1¹è Áõ°¡ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
26ÀÏ ¾Èö¼ö¿¬±¸¼ÒÀÇ ¡®½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ASEC) ¸®Æ÷Æ®¡¯¿¡ µû¸£¸é, Áö³ 1~6¿ù µ·À» ³ë¸° ¾Ç¼ºÄÚµå, ÇØÅ·, ½ºÆÄÀÌ¿þ¾î µîÀÌ Áö³ÇØ µ¿±â ´ëºñ 2.1¹è ±ÞÁõÇß´Ù. À¥»çÀÌÆ®¿¡¼ À¯Æ÷µÈ ¾Ç¼ºÄÚµå´Â 136¸¸°³ ÀÌ»óÀ̾ú´Ù.
»ó¹Ý±â¿¡ »õ·Î ¹ß°ßµÈ ¾Ç¼ºÄÚµå¿Í ½ºÆÄÀÌ¿þ¾î´Â 2¸¸2õ537°³´Ù. Àü³â µ¿±â 1¸¸589°³¿¡ ºñÇØ 2.1¹è Áõ°¡Çß´Ù. ÀÌÁß Á¤º¸¸¦ Å»ÃëÇÏ´Â Æ®·ÎÀ̸ñ¸¶ÀÇ ºñÁßÀÌ 48.8%¿´´Ù. º¸¾È¿¡ Ãë¾àÇÑ À¥»çÀÌÆ®¿¡¼ À¯Æ÷µÈ ¾Ç¼ºÄÚµå´Â 136¸¸3õ866°³¿´°í, 4¸¸9õ567°³ À¥ÆäÀÌÁö¿¡¼ ¾Ç¼ºÄڵ尡 ¹ß°ßµÆ´Ù.
¾Èö¼ö¿¬±¸¼Ò ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ Á¶½ÃÇà »ó¹«´Â ¡°°³ÀÎ Á¤º¸¸¦ »©µ¹¸®°Å³ª ±ÝÀüÀû À̵æÀ» À§ÇÑ ¾Ç¼ºÄÚµå µî º¸¾È À§ÇùÀÌ ´Ã°í ÀÖ´Ù¡±¸ç ¡°°³¹æÀû ȯ°æÀÎ ÀÎÅͳÝÀ¸·Î ¿¬°áµÈ ä ÀÌ·± À§Çù¿¡ ³ëÃâµÈ »ç¿ëÀÚ´Â ÇÇÇØÀÚÀÎ µ¿½Ã¿¡ °¡ÇØÀÚ°¡ µÉ ¼ö ÀÖ´Ù¡±°í °Á¶Çß´Ù.
¡ã½ºÆÔ¸ÞÀÏ ¹ß¼Û ¡®Ä¿³Î ½ºÆÔ º¿¡¯
½ºÆÔ¸ÞÀÏÀ» ¹ß¼ÛÇÏ´Â ±â°èÀÎ ¡®Ä¿³Î ½ºÆÔ º¿¡¯ÀÇ ÇÇÇØ ½Å°í°¡ ±ÞÁõÇß´Ù. À©µµ ÁÖ¿ä ½Ã½ºÅÛ ÇÁ·Î¼¼½º¿¡ ÀÚ½ÅÀÇ ½º·¹µå, Áï ÇÁ·Î¼¼½º¿¡¼ ½ÇÇàµÇ´Â È帧 ´ÜÀ§¸¦ »ý¼ºÇØ µ¿ÀÛÇÏ´Â ¾Ç¼ºÄÚµå´Ù. ·¯½ºÅå(Win-Trojan/Rustock)ÀÌ ´ëÇ¥ÀûÀÌ´Ù. °¨¿° PC¿¡¼´Â ÁÖ·Î ºÒ¹ý ±¤°í ½ºÆÔ¸ÞÀÏÀÌ ¹ß¼ÛµÈ´Ù. Á¤º¸¸¦ À¯ÃâÇϱ⵵ ÇÑ´Ù.
°¨¿° °æ·Î´Â ´Ù¾çÇÏ´Ù. ¸ÞÀÏ¿¡ »ðÀÔµÈ ÁÖ¼Ò¸¦ Ŭ¸¯Çϰųª º¸¾ÈÀÌ Ãë¾àÇÑ À¥»çÀÌÆ®¸¦ ¹æ¹®ÇßÀ» ¶§ ÀÚµ¿ ´Ù¿î·Îµå, ½ÇÇàµÈ´Ù.
¡ãÄÜÇÇÄ¿ ¿ú º¯Á¾
ÄÜÇÇÄ¿ ¿ú(Win32/Conficker.worm)Àº Áö³ÇØ 10¿ù ¸» óÀ½ º¸°íµÈ ÀÌÈÄ ¿©ÀüÈ÷ À§¼¼¸¦ ¶³Ä¡°í ÀÖ´Ù. È®»ê ¹æ¹ýÀÌ ´Ù¾çÇÑ µ¥´Ù Àڱ⺸ȣ ±â´ÉÀÌ Àֱ⠶§¹®ÀÌ´Ù. A~EÇü ´Ù¼öÀÇ º¯ÇüÀÌ ¹ß°ßµÆ´Ù. ¾î¶² º¯ÇüÀÌ Á¦À۵ŠÇÇÇظ¦ ÁÙ´ÂÁö ¿¹ÃøÀÌ ¾î·Á¿î »óÅ´Ù.
¡ãÀ¥ °ø°Ý Áö´ÉÈ
ÀϹÝÀûÀÎ À¥ °ø°ÝÀº »çÀÌÆ®¸¦ ÇØÅ·ÇÑ ÈÄ Ãë¾àÁ¡ °ø°ÝÄÚµå(Exploit)°¡ ÀÖ´Â ¼¹ö·Î ¿¬°áµÇ´Â URLÀ» »ðÀÔÇÏ´Â ¹æ¹ýÀ» ¾´´Ù. ÇÏÁö¸¸ ÃÖ±Ù¿¡´Â ¼¹ö·Î ¹Ù·Î ¿¬°áµÇÁö ¾Ê°í Áß°£¿¡ ´Ù¸¥ ¼¹ö¸¦ °ÅÄ¡°Å³ª Á¤»ó ¸µÅ©¿Í Èí»çÇÑ ¸µÅ©¸¦ »ç¿ëÇÏ´Â µîÀÇ ±â¹ýÀÌ ´õÇØÁ³´Ù.
¡ã¸Þ½ÅÀú °èÁ¤ ¼öÁý ¾Ç¼ºÄÚµå
ŸÀÎÀÇ °èÁ¤À¸·Î ¸Þ½ÅÀú¿¡ ·Î±×ÀÎ, ¾Æ´Â »ç¶÷ÀΠô ´ëÈ »ó´ë¿¡°Ô ±ÝÀüÀ» ¿ä±¸ÇÏ´Â »ç±â°¡ Áõ°¡ÇÏ´Â Ãß¼¼´Ù. ÀÌ·± °èÁ¤ Å»Ãë ¼ö´Ü Áß Çϳª·Î ÃßÁ¤µÇ´Â °ÍÀÌ ³ªÆ¼½º(Win-Trojan/Natice) ¾Ç¼ºÄÚµå º¯ÇüµéÀÌ´Ù. ±×¸² ÆÄÀÏ·Î À§ÀåÇϰųª Á÷Á¢ ´Ù¿î·Îµå ¸µÅ©¸¦ ´ëÈ »ó´ë¿¡°Ô º¸³»±âµµ ÇÑ´Ù. ¿¬°áµÈ ÆäÀÌÁö´Â ÀÏÁ¾ÀÇ ÇÇ½Ì ÆäÀÌÁö·Î¼ ¸Þ½ÅÀú ·Î±×ÀÎ °èÁ¤À» ÀÔ·ÂÇϵµ·Ï µÅ ÀÖ´Ù. ÀÌ·¸°Ô ¼öÁýµÈ °èÁ¤À» »ç±â¿¡ ÀÌ¿ëÇÑ´Ù.
¡ã±¹»ê ¿¢¼¿ ¸ÅÅ©·Î ¹ÙÀÌ·¯½º
5¿ù ÃʺÎÅÍ ¿¢½Ã½º(X97M/Ecsys) ¹ÙÀÌ·¯½º°¡ È®»êµÆ´Ù. ¿¢¼¿ ÆÄÀÏÀ» ½ÇÇàÇÒ ¶§¸¶´Ù ´Ù¸¥ ¹®¼ ÆÄÀÏÀ» °¨¿°½ÃŲ´Ù. ¿ÀÈÄ 4½Ã44ºÐ44ÃÊ°¡ µÇ¸é ƯÁ¤ ÆÄÀÏÀ» »èÁ¦ÇÏ´Â °Íó·³ ¸Þ½ÃÁö¸¦ º¸¿©ÁØ ÈÄ ¡®»½!ÀÓ¡¯À̶ó´Â âÀ» ¶ç¿ì±âµµ ÇÑ´Ù.
¡ã¿µ»ó Àç»ý ÇÁ·Î±×·¥ À§Àå ±¹»ê ½ºÆÄÀÌ¿þ¾î
±¹»ê ½ºÆÄÀÌ¿þ¾î´Â ÁÖ·Î ¾×ƼºêX¸¦ ÀÌ¿ëÇØ ¹èÆ÷µÆ´Ù. ÇÏÁö¸¸ ÃÖ±Ù¿¡´Â ¿µ»ó Àç»ý ÇÁ·Î±×·¥(ÄÚµ¦)À̳ª ¿µ»ó ÀÚü·Î °¡ÀåÇØ ¹èÆ÷µÇ°í ÀÖ´Ù. ¿µ»óÀ¸·Î »ç¿ëÀÚÀÇ Á¢¼ÓÀ» À¯µµÇÑ ÈÄ À̸¦ Ŭ¸¯Çϸé ÄÚµ¦À» ¼³Ä¡Ç϶ó°í ¸Þ½ÃÁö¸¦ º¸¿©ÁØ´Ù. ÀÌ ¶§ ¼³Ä¡µÇ´Â ÇÁ·Î±×·¥Àº ÄÚµ¦ÀÌ ¾Æ´Ï¶ó °¡Â¥¹é½ÅÀ̳ª ½ºÆÄÀÌ¿þ¾î´Ù. ´ëºÎºÐ ÇØ¿Ü¿¡¼ ¹ß°ßµÈ ¹æ½ÄÀε¥ ¿äÁòÀº ±¹³» Á¦ÀÛÀÚ°¡ ¸ð¹æÇÏ´Â Ãß¼¼´Ù.
¡ãÁ¦·Îµ¥ÀÌ(0-day) Ãë¾àÁ¡ ¹ß°ß
MS ÆÄ¿öÆ÷ÀÎÆ®, MS ¿¢¼¿, MS SQL µî ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® Á¦Ç°±º µî¿¡¼ ÀÕµû¶ó ¹ß°ßµÆ´Ù. Á¦·Îµ¥ÀÌ Ãë¾àÁ¡Àº °³¹ß»ç°¡ °ø½Ä ÆÐÄ¡¸¦ Á¦°øÇϱâ Àü¿¡ °ø°ÝÀ» ¹Þ°Ô µÇ¹Ç·Î ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.
¡ã¿Ü»ê °¡Â¥¹é½Å ¹èÆ÷, °¨¿°
°¡Â¥¹é½Å ¹èÆ÷¹æ¹ýÀÌ ´Ù¾çÇØÁ³´Ù. °¡Â¥¹é½Å ¹èÆ÷ÀÚ´Â ÃÖ´ëÇÑ ¸¹Àº PC¿¡ ¼³Ä¡ÇØ ¼öÀÍÀ» ¿Ã¸®·Á µç´Ù. À½¶õ »çÀÌÆ®³ª ºÒ¹ý ¼ÒÇÁÆ®¿þ¾î »ç¿ëÀ» À§ÇØ ÇÊ¿äÇÑ Å° »ý¼º ÇÁ·Î±×·¥À» °¡ÀåÇØ ¼³Ä¡¸¦ À¯µµÇϰųª À¯¸í »çÀÌÆ®¸¦ º¯Á¶ÇØ »çÀÌÆ® ¹æ¹®½Ã ¿î¿µÃ¼Á¦ÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¼³Ä¡ÇÑ´Ù.
ÃÖ±Ù¿¡´Â ¸ÞÀÏÀÇ Ã·ºÎ ÆÄÀÏ·Î ÀüÆĵǴ e-Ä«µå ÇüÅÂÀÇ ¾Ç¼ºÄڵ忡 ÀÇÇؼµµ ¼³Ä¡µÈ´Ù. ¶Ç À¯Æ©ºê °°Àº »çÀÌÆ®¿¡¼ ÇØ´ç »çÀÌÆ®¸¦ Á÷Á¢ ¹æ¹®ÇÏ°Ô Çϰųª °øÀ¯ ÆÄÀÏÀ» ÀÌ¿ëÇØ ¼³Ä¡¸¦ À¯µµÇϱ⵵ ÇÑ´Ù.
¡ã»çȸÀ̽´ ÀÌ¿ëÇÑ ¿þÀϵ¦ ¿ú
¿þÀϵ¦ ¿ú(Win32/Waledac.worm)Àº À̽º¶ó¿¤ÀÇ °¡ÀÚ Áö±¸ ħ°ø, ¹ë·±Å¸ÀÎ µ¥ÀÌ, ¿À¹Ù¸¶ ´ëÅë·É ´ç¼±, Å×·¯ °ü·Ã ´º½º µî Àß ¾Ë·ÁÁø À̽´¸¦ ÀÌ¿ëÇØ ¸ÞÀÏ·Î À¯Æ÷µÆ´Ù. ¸ÞÀÏ ³» ƯÁ¤ ¸µÅ©¸¦ ÅëÇØ »ç¿ëÀÚ¸¦ ƯÁ¤ À¥ ÆäÀÌÁö·Î À¯µµÇÑ´Ù. ÇØ´ç À¥ ÆäÀÌÁö·Î Á¢¼ÓÇϸé ƯÁ¤ ½ÇÇà ÆÄÀÏ ´Ù¿î·Îµå âÀÌ ³ªÅ¸³´Ù. ƯÁ¤ À¥ ¼¹ö·Î Á¢¼ÓÀ» ½ÃµµÇϱ⵵ ÇÑ´Ù. Á¶Á÷ÀûÀ¸·Î Á¦ÀÛ, À¯Æ÷µÇ´Â ¿úÀÌ´Ù. ¸¹Àº º¯ÇüÀ¸·Î ÇÇÇظ¦ ÁÙ °¡´É¼ºÀÌ ³ô´Ù.
¡ã¹ÙÀÌ·µ ¹ÙÀÌ·¯½º º¯Çü
¹ÙÀÌ·µ(Win32/Virut) ¹ÙÀÌ·¯½º´Â 2006³â ¹ß°ßµÈ ÀÌ·¡ Áö¼ÓÀûÀ¸·Î º¯ÇüÀÌ ³ª¿À°í ÀÖ´Ù. ÄÄÇ»ÅÍÀÇ ¸Þ¸ð¸®¸¦ °¨¿°½ÃÅ°¹Ç·Î ¸Þ¸ð¸® Ä¡·á¸¦ ¼±ÇàÇÏÁö ¾ÊÀ¸¸é ¹Ýº¹ÀûÀ¸·Î °¨¿°µÈ´Ù. º¸¾È ¼ÒÇÁÆ®¿þ¾î Áø´ÜÀ» ȸÇÇÇÏ´Â º¯Çüµµ Á¦À۵ǰí ÀÖ´Ù. ÃÖ±Ù¿¡´Â ¿Â¶óÀΰÔÀÓÀÇ ÆÐÄ¡ ÆÄÀÏÀÌ °¨¿°µÈ ä ¹èÆ÷µÇ±âµµ Çß´Ù. <´º½Ã½º>[°ü¸®ÀÚ ±âÀÚ]
|
|
µ¹¾Æ°¡±â
¸®½ºÆ® º¸±â Ãâ·ÂÇϱâ
|
|
|
|
ÀÌ ½´
|
|
¿¬ÀçƯÁý
|