2017³â 5¿ù ¼¼°è¸¦ ·£¼¶¿þ¾î °øÆ÷·Î ¸ô¾Æ³ÖÀº '¿ö³ÊÅ©¶óÀÌ' »çÀ̹ö °ø°ÝÀÌ ¹ß»ýÇß´Ù. ¼¼°è 150¿©°³±¹¿¡¼ ÃÖ¼Ò 30¸¸´ë ÀÌ»ó ÄÄÇ»ÅÍ ½Ã½ºÅÛÀÌ ÇÇÇظ¦ ÀÔ¾ú´Ù. °ø°ÝÀÌ ¹ß»ýÇÑ Áö 1³âÀÌ ³Ñ¾úÁö¸¸ ¿ö³ÊÅ©¶óÀÌ´Â ÀØÀ» ¸¸Çϸé ÇÑ ¹ø¾¿ ÇÇÇØ ¼Ò½ÄÀ» ¾Ë¸°´Ù. ¿ö³ÊÅ©¶óÀÌ´Â ±ÝÀüÀ» ¿ä±¸ÇÏ´Â ·£¼¶¿þ¾î ÇüÅ¿´Áö¸¸ ÀÇ·á±â°ü°ú »ê¾÷½Ã¼³ °¡µ¿À» ¸ØÃá Æı«Çü ¾Ç¼ºÄÚµå´Ù. Á¦2ÀÇ ¿ö³ÊÅ©¶óÀÌ°¡ ³ªÅ¸³µÀ» ¶§ ¿ì¸®´Â ´ëÀÀÇÒ ¼ö ÀÖ´Â »óÅÂÀΰ¡. 1³âÀÌ Áö³ Áö±Ýµµ ¿ö³ÊÅ©¶óÀÌ ÃÖÃÊ À¯Æ÷ °æ·Î´Â ¹àÇôÁöÁö ¾Ê¾Ò´Ù.
¡Þ·£¼¶¿þ¾î »çÀ̹ö °ø°ÝÀº °è¼Ó
Æ®·»µå¸¶ÀÌÅ©·Î Åë°è¿¡ µû¸£¸é Áö³ÇØ ¹ß°ßµÈ ½ÅÁ¾ ·£¼¶¿þ¾î Æйи® ¼ö´Â 327°³´Ù. 2016³â 247°³¿¡¼ 32%³ª Áõ°¡Çß´Ù.
Çѱ¹ÀÎÅͳÝÁøÈï¿ø¿¡ Á¢¼öµÈ ±¹³» ·£¼¶¿þ¾î ÇÇÇØ »ç·Êµµ 8829°Ç(2015³â~2018³â 4¿ù ´©Àû)¿¡ ´ÞÇÑ´Ù. ¿ö³ÊÅ©¶óÀÌ°¡ ³ªÅ¸³ 2017³â 2ºÐ±â¿¡ 3542°ÇÀ¸·Î ÆøÁõ ÈÄ ²ÙÁØÈ÷ ¹ß»ýÇß´Ù.
ƯÈ÷ Áö³ÇØ ±¤¹üÀ§ÇÑ °ø°ÝÀÌ ¿©·¯ ±¹°¡¸¦ °Å¸ÇÏ¸é¼ ¼ö½Ê¾ï ´Þ·¯¿¡ ´ÞÇÏ´Â ÇÇÇظ¦ ÀÔÇû´Ù. ¿ö³ÊÅ©¶óÀÌ ¿Ü¿¡ ÆäÆ®¾ß, ¹èµå·¡ºø µîÀÌ ¿¬ÀÌ¾î ±â°ü°ú ±â¾÷À» °ø°ÝÇß´Ù. Ãʱ⠷£¼¶¿þ¾î´Â ƯÁ¤ »ç¹«½Ç¿¡ ±¹ÇÑµÈ ÇÇÇØ¿´´Âµ¥ ¿ö³ÊÅ©¶óÀÌ ½ÃÀÛÀ¸·Î ħÇØ ±Ô¸ð°¡ ´ë±Ô¸ð·Î È®»êÇß´Ù.
·£¼¶¿þ¾î´Â µ·À» ¹ö´Â ¸ñÀû°ú µ¿½Ã¿¡ ½Ã½ºÅÛÀ» Æı«ÇÏ´Â ¼Ó¼ºÀ» Áö´Ñ´Ù. »çÀ̹ö ¹üÁËÀÚ¸¦ ºñ·ÔÇØ ±¹°¡Áö¿ø ÇØÄ¿±îÁö ·£¼¶¿þ¾î È°¿ëÀ» ´Ã¸®´Â ¿øÀÎÀÌ´Ù. Áö³ÇØ 10¿ù ´ë¸¸ ÀºÇàÀº ÇØÅ·À¸·Î 6000¸¸´Þ·¯¸¦ µµ³´çÇÑ °Íµµ ¸ðÀÚ¶ó ·£¼¶¿þ¾î °¨¿°µÆ´Ù. »çÀ̹ö °ø°ÝÀÚ°¡ ÀºÇàÀ» ÇØÅ·ÇÑ ÈÄ ÃßÀû°ú º¹±¸¸¦ ¾î·Æ°Ô ÇÏ·Á°í ³»ºÎ¿¡ ·£¼¶¿þ¾î¸¦ °¨¿° ½ÃÄ×´Ù.
»çÀ̹ö ¹üÁËÀÚ´Â ±âÁ¸ °³¹ßÇÑ ·£¼¶¿þ¾î¸¦ º¯ÇüÇØ Áö¼ÓÇØ ÇÇÇظ¦ ÀÔÈù´Ù. °ø°ÝÀÚ´Â ²ÙÁØÇÑ ½ÇÇèÀ¸·Î °¡Àå ¼öÀͼºÀÌ ³ôÀº °ø°Ý Àü·«À» ã´Â µ¥ ÁýÁßÇÑ´Ù. Ãë¾àÁ¡ ÀÌ¿ë, ÆÄÀϸ®½º °¨¿°, »çÀü ½ÇÇàÇü, ¸Ó½Å·¯´× ȸÇÇ ±â¼úÀ» ¾Ç¿ëÇÑ´Ù.
ÀÌ Áß ´ë±Ô¸ð ÇÇÇظ¦ ÀÔÈ÷´Â °Ô Ãë¾àÁ¡ÀÌ´Ù. ¿ö³ÊÅ©¶óÀÌ¿Í ÆäÆ®¾ß ·£¼¶¿þ¾î°¡ 'ÀÌÅͳκí·ç'¶ó ºÒ¸®´Â À©µµ ¼¹ö¸Þ½ÃÁöºí·Ï(SMB) Ãë¾àÁ¡À» ÅëÇØ °¨¿°µÆ´Ù. ÆÐÄ¡ÇÏÁö ¾ÊÀº À©µµ ½Ã½ºÅÛÀ» ÀÚµ¿À¸·Î ã¾Æ³» °¨¿°½ÃÅ°´Â ÇüÅ´Ù. ¿ú(Worm)°ú À¯»çÇÏ°Ô ÀÚ½ÅÀ» º¹Á¦ÇØ ³×Æ®¿öÅ©·Î ÀüÆÄÇß´Ù.
¾È·¦Àº ¿ÃÇØ '»çÀ̹ö ¹üÁË ¼ºñ½º(Crime-as-a-Service)'¸¦ ¿¹ÃøÇß´Ù. CaaS´Â »çÀ̹ö ¹üÁË Á¶Á÷ÀÌ °³¹ß, ÆǸÅ, À¯Åë, ¸¶ÄÉÆñîÁö ¼¼ºÐÈµÈ ±â¾÷ȸ¦ Ãß±¸ÇÏ´Â ÇüÅ´Ù. ·£¼¶¿þ¾î¸¦ ±â¾÷ÇüÀ¸·Î °¨¿°½ÃÅ°´Â Á¶Á÷ Áõ°¡°¡ ¿¹»óµÈ´Ù.
ÀÌÇüÅà À̳ëƼ¿ò ´ëÇ¥´Â ¡°·£¼¶¿þ¾î´Â ºñ¿ëÀÌ °ÅÀÇ µéÁö ¾Ê°í ÇØÄ¿¿¡°Ô ÃÖ°í ¼öÀÍ·üÀ» °¡Á®´Ù Áش١±¸é¼ ¡°ÇâÈÄ ¾Ç¼ºÄÚµå »ç¾÷ ¹æÁ¤½ÄÀº '±â-½Â-Àü-·£¼¶'À¸·Î ±Í°áµÉ °Í¡±À̶ó°í ¸»Çß´Ù.
¡ÞÃë¾àÁ¡Àº Æø¹ß
¿ö³ÊÅ©¶óÀÌ´Â ±âÁ¸ ·£¼¶¿þ¾î¿Í ´Þ¸® ¿î¿ëü°è(OS) Ãë¾àÁ¡À» ÀÌ¿ëÇØ ÀüÆÄ°¡ »¡¶ú´Ù. Áö³ÇØ ¹ß°ßµÈ º¸¾È Ãë¾àÁ¡Àº 2¸¸°³¿¡ À°¹ÚÇß´Ù. Ç÷º¼¼¶ó°¡ ³»³õÀº 'Ãë¾àÁ¡ ¸®ºä 2018'¿¡ µû¸£¸é Áö³ÇØ 259°³ ±â¾÷ 1856°³ Á¦Ç°¿¡¼ 1¸¸9954°³ º¸¾È Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù.
2016³â 1¸¸7445°³º¸´Ù 14% Áõ°¡Çß´Ù. °¢Á¾ ¼ÒÇÁÆ®¿þ¾î¿¡¼ ¹ß°ßµÇ´Â º¸¾È Ãë¾àÁ¡Àº ¸Å³â ´Ã¾î³´Ù. ¹°·Ð Ãë¾àÁ¡ÀÌ °ø°³µÊ°ú µ¿½Ã¿¡ º¸¾È ÆÐÄ¡µµ ³ª¿Â´Ù. Áö³ÇØ ¹ß°ßµÈ Ãë¾àÁ¡ Áß 86%´Â °ø°³ ´çÀÏ¿¡ ¾÷µ¥ÀÌÆ®ÇÒ ¼ö ÀÖ´Â º¸¾È ÆÐÄ¡°¡ ³ª¿Â »óÅ¿´´Ù. ¹®Á¦´Â º¸¾È ÆÐÄ¡°¡ ½Å¼ÓÈ÷ ÀÌ·ïÁöÁö ¾Ê´Â Á¡ÀÌ´Ù.
¿ö³ÊÅ©¶óÀÌ °¨¿° µµ±¸·Î ¾²ÀÎ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® SMB Ãë¾àÁ¡ ¿ª½Ã 2017³â 3¿ù º¸¾È ÆÐÄ¡°¡ ¹èÆ÷µÆ´Ù. ¿ö³ÊÅ©¶óÀÌ´Â µÎ ´Þ ÈÄ ÀüÆĵƴµ¥ »ó´ç¼ö ½Ã½ºÅÛÀÌ º¸¾È ÆÐÄ¡°¡ ÀÌ·ïÁöÁö ¾Ê¾Æ ÇÇÇØ°¡ ÄÇ´Ù. ´ë±Ô¸ð ½Ã½ºÅÛÀ» ¿î¿µÇÏ´Â ±â¾÷À̳ª ±â°üÀº ½Å¼ÓÇÑ ÆÐÄ¡°¡ ½±Áö ¾Ê´Ù. ´çÀå ¼ºñ½º °¡¿ë¼ºÀ» À¯ÁöÇØ¾ß Çϱ⠶§¹®ÀÌ´Ù. ÆÐÄ¡¸¦ ÇÏ·Á¸é ½Ã½ºÅÛÀ» Á¤Áö½ÃŲ ÈÄ ¾÷µ¥ÀÌÆ®ÇØ¾ß ÇÑ´Ù. ÆÐÄ¡ ÈÄ ½Ã½ºÅÛ ¾ÈÀü¼ºÀ» À¯ÁöÇØ¾ß Çϴµ¥ °ËÁõ ÀÛ¾÷¿¡ 3°³¿ù ÀÌ»ó °É¸®´Â °÷µµ ¸¹´Ù.
µ¥À̺ê È£±× ¹Ì±¹ ±¹°¡¾Èº¸±¹(NSA) ±â¼úÃ¥ÀÓÀÚ´Â ¡°±¹°¡Áö¿ø ÇØÅ· ±×·ìÀº º¸¾È Ãë¾àÁ¡ÀÌ °ø°³µÇ¸é ÇÏ·ç ¸¸¿¡ °ø°Ýµµ±¸¸¦ °³¹ßÇÑ´Ù¡±¸é¼ ¡°Àη°ú ºñ¿ë ÅõÀÚ¸¦ ¸¹ÀÌ ÇØ¾ß ÇÏ´Â Á¦·Îµ¥À̺¸´Ù ¾Ë·ÁÁø Ãë¾àÁ¡À» ½Å¼ÓÈ÷ ÀÌ¿ëÇÑ´Ù¡±°í ¼³¸íÇß´Ù.
¡ÞÁ¦2ÀÇ ¿ö³ÊÅ©¶óÀ̸¦ ¸·ÀÚ
Á¦2ÀÇ ¿ö³ÊÅ©¶óÀÌ´Â º¸¾È ±âº»¸¸ ÁöÄѵµ ´ëÀÀµÈ´Ù. ÃÖ±Ù »çÀ̹ö °ø°ÝÀº ´Ü°è¸¦ °ÅÃÄ ÀÌ·ïÁø´Ù. ±â¾÷ÀÌ °ø°Ý ´Ü°èº°·Î ´ëÀÀÃ¥À» ¸¶·ÃÇÏ°í À¯ÁöÇϸé ÇÇÇظ¦ ÃÖ¼ÒÈÇÑ´Ù.
Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)Àº ·£¼¶¿þ¾î ´ëÀÀ °¡À̵å¶óÀÎÀ» ³»³ù´Ù. ·£¼¶¿þ¾î¸¦ ¸·´Â ù ´Ü°è´Â Ãë¾àÁ¡ ÆÐÄ¡´Ù. ¸ðµç ¼ÒÇÁÆ®¿þ¾î¸¦ ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÑ´Ù. º¸¾È ¾÷µ¥ÀÌÆ®°¡ Á¦°øµÇ´Â ÃֽŠ¹öÀü OS¸¦ »ç¿ëÇÏ°í ¸Å´Þ ³ª¿À´Â º¸¾È ¾÷µ¥ÀÌÆ®¸¦ Á¦°øÇÑ´Ù.
À©µµXP¿Í ºñ½ºÅ¸ µî º¸¾È Áö¿øÀÌ Áß´ÜµÈ OS´Â ÃֽŠ¹öÀüÀ¸·Î ±³Ã¼ÇÑ´Ù. Á÷Á¢ °ø°Ý ¼ö´ÜÀÎ ÀÎÅÍ³Ý ÀͽºÇ÷η¯(IE)°¡ ¾Æ´Ñ ¿§Áö³ª ±¸±Û Å©·Ò, ¸ðÁú¶ó ÆÄÀ̾îÆø½º µî ºê¶ó¿ìÀú¸¦ »ç¿ëÇÑ´Ù. »ç¿ëÇÏÁö ¾Ê´Â ºÒÇÊ¿äÇÑ ¼ÒÇÁÆ®¿þ¾î´Â »èÁ¦ÇÑ´Ù.
Ãâó°¡ ºÒ¸íÈ®ÇÑ À̸ÞÀÏ°ú À¥»çÀÌÆ® ÁÖ¼Ò(URL)´Â ½ÇÇàÇÏÁö ¾Ê´Â´Ù. À̸ÞÀÏ¿¡ ÷ºÎµÈ MS ¿ÀÇǽº ¸ÅÅ©·Î ±â´ÉÀ» Çã¿ëÇÏÁö ¾Ê´Â´Ù. ÆÄÀÏ °øÀ¯»çÀÌÆ®¿¡¼ ´Ù¿î·ÎµåÇϰųª ½ÇÇàÇÒ ¶§ ÁÖÀÇÇÑ´Ù.
·£¼¶¿þ¾î ÇÇÇØ ¹ß»ý ½Ã ÃÖÈÄ º¸·ç´Â ¹é¾÷ÀÌ´Ù. µ¥ÀÌÅ͸¦ ¹é¾÷ ¹Þ¾Æ µÎ¸é ·£¼¶¿þ¾î¿¡ °É·Áµµ °ø°ÝÀÚ¿¡°Ô ¸ö°ªÀ» ÁÖÁö ¾Ê°í º¹±¸ÇÑ´Ù. ¾÷¹«¿Í ±â¹Ð¹®¼, °¢Á¾ À̹ÌÁö µî ÁÖ¿ä ÆÄÀÏÀº ÁÖ±âÀûÀ¸·Î ¹é¾÷ÇÑ´Ù. Áß¿ä ÆÄÀÏÀº ¿ÜºÎ ÀúÀåÀåÄ¡¸¦ ÀÌ¿ëÇØ 2Â÷ ¹é¾÷ÇÑ´Ù. º¸¾È ¹é¾÷ SW·Î ½±°Ô Á¢±ÙÇϱ⠾î·Æ°Ô ¼³Á¤ÇÑ´Ù. ±â¾÷°ú ±â°üÀº ¹é¾÷°ú ÀçÇغ¹±¸ °èȹÀ» ¼¼¿ì°í ºñÁî´Ï½º ¿¬¼Ó¼º ÀýÂ÷¸¦ À¯ÁöÇÏ°í Á¤±â Á¡°ËÇØ¾ß ÇÑ´Ù.
±èµµ¿ø KISA Ãë¾àÁ¡ºÐ¼®ÆÀÀåÀº ¡°·£¼¶¿þ¾î´Â ÇÑ ¹ø °¨¿°µÇ¸é ÇØÄ¿°¡ ¿ä±¸ÇÏ´Â ºñ¿ëÀ» ÁöºÒÇÏ´õ¶óµµ º¹±¸°¡ º¸ÀåµÇÁö ¾Ê±â ¶§¹®¿¡ »çÀü ¿¹¹æ°ú ¾ÈÀüÇÑ ÀÚ·á ¹é¾÷ ¹æ¹ýÀ» ¼÷ÁöÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù¡±°í ¹àÇû´Ù.
±èÀμø º¸¾È Àü¹®±âÀÚ insoon@etnews.com