¹Ì±¹ Á¤ºÎ°¡ ÃÖ±Ù ºÏÇÑÀÇ »çÀ̹ö °ø°Ý °æº¸¸¦ ¹ß·ÉÇÑ °¡¿îµ¥ ¹Ì±¹ÀÇ ÇÑ »çÀ̹ö º¸¾È¾÷üµµ ºÏÇÑ ÇØÅ· Á¶Á÷ÀÌ ÁÖµµÇÏ´Â »çÀ̹ö °ø°ÝÀÇ À§Ç輺À» °æ°íÇÏ°í ³ª¼¹´Ù.
Áö³ 13ÀÏ ¹Ì±¹ ±¹Åä¾Èº¸ºÎ(DHS)¿Í ¿¬¹æ¼ö»ç±¹(FBI)Àº ¡®È÷µç ÄÚºê¶ó(Hidden Cobra)¡¯·Î ¸í¸íµÈ ºÏÇÑ IPÁÖ¼Ò¸¦ »ç¿ëÇÏ´Â ÇØÅ·Á¶Á÷¿¡ ÀÇÇÑ »çÀ̹ö °ø°Ý °æº¸(North Korean Malicious Cyber Activity)¸¦ ¹ß·ÉÇß´Ù.
¹Ì ±¹Åä¾Èº¸ºÎ »êÇÏ ÄÄÇ»Åͱä±Þ´ëÀÀÆÀ(US-CERT: United States Computer Emergency Readiness Team)ÀÇ ºÐ¼® °á°ú¸¦ ¹ÙÅÁÀ¸·Î ¡®Çϵ巹ÀÎ(HARDRAIN)¡¯°ú ¡®¹èµåÄÝ(BADCALL)¡¯À̶ó°í ºÒ¸®´Â ¾Ç¼ºÄڵ带 ÀÌ¿ëÇÑ ºÏÇÑÀÇ »çÀ̹ö °ø°Ý °¡´É¼ºÀ» °æ°íÇÑ °ÍÀÌ´Ù. ±×µ¿¾È ºÏÇÑÀº ÀÌ·¯ÇÑ ÇØÅ· Á¶Á÷À» ¾Ç¿ëÇØ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â µî Á¶Á÷ÀûÀÎ »çÀ̹ö °ø°ÝÀ» ÀÚÇàÇØ¿Ô´Ù.
ÄÄÇ»Åͱä±Þ´ëÀÀÆÀÀÌ Áö³ÇØ 6¿ù 13ÀÏ ¹ßÇ¥ÇÑ °æº¸¿¡ µû¸£¸é ¡®È÷µç ÄÚºê¶ó¡¯´Â ¡®¶óÀڷ罺(Lazarus)¡¯ ¡®ÆòÈÀÇ ¼öÈ£ÀÚ(Guardians of Peace)¡¯ µîÀ¸·Î ¾Ë·ÁÁø ÇØÅ·Á¶Á÷À̶ó°í ÇÑ´Ù. ±¹Åä¾Èº¸ºÎ¿Í ¿¬¹æ¼ö»ç±¹Àº ¡®È÷µç ÄÚºê¶ó¡¯ ÇØÅ· Á¶Á÷ÀÌ ±º»çÀû¡¤Àü·«Àû ¸ñÇ¥¸¦ À§ÇØ °è¼ÓÀûÀ¸·Î »çÀ̹ö °ø°ÝÀ» ÀÚÇàÇÒ °ÍÀ¸·Î ºÐ¼®Çß´Ù.
Áö³ 13ÀÏ ¹Ì±¹ ±¹Åä¾Èº¸ºÎ(DHS)¿Í ¿¬¹æ¼ö»ç±¹(FBI)Àº ¡®È÷µç ÄÚºê¶ó(Hidden Cobra)¡¯·Î ¸í¸íµÈ ºÏÇÑ IPÁÖ¼Ò¸¦ »ç¿ëÇÏ´Â ÇØÅ·Á¶Á÷¿¡ ÀÇÇÑ »çÀ̹ö °ø°Ý °æº¸(North Korean Malicious Cyber Activity)¸¦ ¹ß·ÉÇß´Ù.
¹Ì ±¹Åä¾Èº¸ºÎ »êÇÏ ÄÄÇ»Åͱä±Þ´ëÀÀÆÀ(US-CERT: United States Computer Emergency Readiness Team)ÀÇ ºÐ¼® °á°ú¸¦ ¹ÙÅÁÀ¸·Î ¡®Çϵ巹ÀÎ(HARDRAIN)¡¯°ú ¡®¹èµåÄÝ(BADCALL)¡¯À̶ó°í ºÒ¸®´Â ¾Ç¼ºÄڵ带 ÀÌ¿ëÇÑ ºÏÇÑÀÇ »çÀ̹ö °ø°Ý °¡´É¼ºÀ» °æ°íÇÑ °ÍÀÌ´Ù. ±×µ¿¾È ºÏÇÑÀº ÀÌ·¯ÇÑ ÇØÅ· Á¶Á÷À» ¾Ç¿ëÇØ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â µî Á¶Á÷ÀûÀÎ »çÀ̹ö °ø°ÝÀ» ÀÚÇàÇØ¿Ô´Ù.
ÄÄÇ»Åͱä±Þ´ëÀÀÆÀÀÌ Áö³ÇØ 6¿ù 13ÀÏ ¹ßÇ¥ÇÑ °æº¸¿¡ µû¸£¸é ¡®È÷µç ÄÚºê¶ó¡¯´Â ¡®¶óÀڷ罺(Lazarus)¡¯ ¡®ÆòÈÀÇ ¼öÈ£ÀÚ(Guardians of Peace)¡¯ µîÀ¸·Î ¾Ë·ÁÁø ÇØÅ·Á¶Á÷À̶ó°í ÇÑ´Ù. ±¹Åä¾Èº¸ºÎ¿Í ¿¬¹æ¼ö»ç±¹Àº ¡®È÷µç ÄÚºê¶ó¡¯ ÇØÅ· Á¶Á÷ÀÌ ±º»çÀû¡¤Àü·«Àû ¸ñÇ¥¸¦ À§ÇØ °è¼ÓÀûÀ¸·Î »çÀ̹ö °ø°ÝÀ» ÀÚÇàÇÒ °ÍÀ¸·Î ºÐ¼®Çß´Ù.
ºÏÇÑ Á¤º¸±â¼ú °ü·Ã À¥»çÀÌÆ® ¡®³ë½ºÄÚ¸®¾ÆÅ×Å©(North Korea Tech)¡¯ÀÇ ¸¶Æ¾ Àª¸®¾ö½º ¿î¿µÀÚ´Â ÇØÅ·Á¶Á÷ÀÌ Á¶±Ý¾¿ Äڵ带 ¹Ù²Ù±â ¶§¹®¿¡ ¼·Î ´Ù¸¥ °ø°ÝÀÇ ¹èÈÄ¿¡ °°Àº Á¶Á÷ÀÌ ÀÖ´ÂÁö ¿©ºÎ¸¦ ÃßÀûÇÒ ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù. ¸¶Æ¾ Àª¸®¾ö½º´Â 'ÀÚÀ¯¾Æ½Ã¾Æ¹æ¼Û(RFA)'¿ÍÀÇ ÀÎÅͺ信¼ ¡°ÇØÅ·Á¶Á÷Àº ƯÁ¤ ¸ñÇ¥¹°À» °ø°ÝÇÒ ¾Ç¼º Äڵ带 ÀÛ¼ºÇÑ´Ù¡±¸ç ¡°´Ù¸¥ ¸ñÇ¥¸¦ °ø°ÝÇÒ ¶§´Â ÀϺθ¦ Àç»ç¿ëÇÏ°í »õ·Î¿î Äڵ带 Ãß°¡ÇÑ´Ù¡±°í ¼³¸íÇß´Ù.
ÀÌ ¹Û¿¡ ¹Ì±¹ÀÇ »çÀ̹ö º¸¾È¾÷ü ¡®ÆÄÀ̾î¾ÆÀÌ(Fireeye)¡¯´Â Áö³ 20ÀÏ ¹ßÇ¥ÇÑ º¸°í¼¿¡¼ ¡®APT37¡¯·Î ¸í¸íÇÑ ºÏÇÑ ÇØÅ· Á¶Á÷ÀÇ À§ÇùÀÌ È®»êµÉ ¿ì·Á°¡ ÀÖ´Ù°í ¹àÇû´Ù. ±×°£ Çѱ¹ Á¤ºÎ¿Í ½Ã¼³ µî¿¡ °ø°ÝÀ» °¡ÇØ¿Â ÇØÅ· Á¶Á÷µéÀÌ Á¤±³ÇÑ ÇØÅ· ±â¼úÀ» ¹ÙÅÁÀ¸·Î Çѱ¹°ú ¿ìÅ©¶óÀ̳ª, Áßµ¿ µî ÀϺΠÁö¿ª¿¡¼ Àü ¼¼°è·Î È°µ¿ ¿µ¿ªÀ» ³ÐÈ÷·Á ÇÑ´Ù´Â °Ô ÀÌ º¸°í¼ÀÇ ¿äÁö´Ù. ¹Ì±¹ÀÇ ÇÑ º¸¾ÈÀü¹®°¡´Â ¡®È÷µç ÄÚºê¶ó¡¯¿Í ¡®APT37¡¯Àº ´Ù¸¥ ÇØÅ·Á¶Á÷À¸·Î º¸Àδٰí ÁÖÀåÇß´Ù.
ÀÌ ¹Û¿¡ ¹Ì±¹ÀÇ »çÀ̹ö º¸¾È¾÷ü ¡®ÆÄÀ̾î¾ÆÀÌ(Fireeye)¡¯´Â Áö³ 20ÀÏ ¹ßÇ¥ÇÑ º¸°í¼¿¡¼ ¡®APT37¡¯·Î ¸í¸íÇÑ ºÏÇÑ ÇØÅ· Á¶Á÷ÀÇ À§ÇùÀÌ È®»êµÉ ¿ì·Á°¡ ÀÖ´Ù°í ¹àÇû´Ù. ±×°£ Çѱ¹ Á¤ºÎ¿Í ½Ã¼³ µî¿¡ °ø°ÝÀ» °¡ÇØ¿Â ÇØÅ· Á¶Á÷µéÀÌ Á¤±³ÇÑ ÇØÅ· ±â¼úÀ» ¹ÙÅÁÀ¸·Î Çѱ¹°ú ¿ìÅ©¶óÀ̳ª, Áßµ¿ µî ÀϺΠÁö¿ª¿¡¼ Àü ¼¼°è·Î È°µ¿ ¿µ¿ªÀ» ³ÐÈ÷·Á ÇÑ´Ù´Â °Ô ÀÌ º¸°í¼ÀÇ ¿äÁö´Ù. ¹Ì±¹ÀÇ ÇÑ º¸¾ÈÀü¹®°¡´Â ¡®È÷µç ÄÚºê¶ó¡¯¿Í ¡®APT37¡¯Àº ´Ù¸¥ ÇØÅ·Á¶Á÷À¸·Î º¸Àδٰí ÁÖÀåÇß´Ù.
ÇÑÆí ¹Ì±¹ Á¤ºÎ´Â 2014³â ¹Ì±¹ÀÇ ¼Ò´ÏÇÈó½º °ø°Ý°ú ¹æ±Û¶óµ¥½Ã Áß¾ÓÀºÇà ÇØÅ·, ¿ö³ÊÅ©¶óÀÌ ·£¼¶¿þ¾î °ø°ÝÀÇ ¹èÈÄ·Î ºÏÇÑÀ» Áö¸ñÇÑ ¹Ù ÀÖ´Ù. Áö³ÇØ 5¿ù ·£¼¶¿þ¾î »çÀ̹ö °ø°Ýµµ ºÏÇÑÀÇ ¡®È÷µç ÄÚºê¶ó¡¯ Á¶Á÷ÀÌ ¹èÈÄ¿´´Ù´Â °Ô Á¤¼³ÀÌ´Ù. ´ç½Ã ¹Ì±¹ Á¤º¸ ´ç±¹Àº ¡®µ¨Å¸Âû¸®¡¯·Î ¾Ë·ÁÁø º¯Á¾ ¸Ö¿þ¾î¿Í °ü·ÃÇÑ IP ÁÖ¼Ò¸¦ È®ÀÎÇÑ °á°ú, ±× ¹èÈÄ¿¡ ºÏÇÑÀÇ ¡®È÷µç ÄÚºê¶ó¡¯°¡ ÀÖ´Ù°í °á·Ð ³»¸° ¹Ù ÀÖ´Ù.
±Û=Á¶¼ºÈ£ ¿ù°£Á¶¼± ±âÀÚ