µðÁöÅПÀÓ½º

 


ÆȷξËÅä³×Æ®¿÷½º, º¸¾È ¼Ö·ç¼Ç `Æ®·¦½º` Ãâ½Ã

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
ÆȷξËÅä³×Æ®¿÷½º, º¸¾È ¼Ö·ç¼Ç `Æ®·¦½º` Ãâ½Ã
ÃÖ¿ø½Ä ÆȷξËÅä³×Æ®¿÷½ºÄÚ¸®¾Æ Áö»çÀåÀÌ 5ÀÏ ¼­¿ï ¿ª»ïµ¿ ¸ÓÅ¥¾î¾Ú¹è¼­´õ¼Òµµº£¿¡¼­ °¡Áø ±âÀÚ°£´ãȸ¿¡¼­ Â÷¼¼´ë ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Ç 'Æ®·¦½º(TRAPS)' ±¹³» Ãâ½Ã °èȹÀ» ¹ßÇ¥ÇÏ°í ÀÖ´Ù. ÆȷξËÅä³×Æ®¿÷½ºÄÚ¸®¾Æ Á¦°ø

³×Æ®¿öÅ© º¸¾È ¾÷ü·Î Ãâ¹ßÇÑ ÆȷξËÅä³×Æ®¿÷½º°¡ Çѱ¹ ½ÃÀå¿¡ ÅëÇÕÇü ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Ç 'Æ®·¦½º(TRAPS)'¸¦ ¼±º¸¿´´Ù.

ÆȷξËÅä³×Æ®¿÷½ºÄÚ¸®¾Æ(´ëÇ¥ ÃÖ¿ø½Ä)´Â 5ÀÏ ¿ÀÀü ¼­¿ï ¿ª»ïµ¿ ¸ÓÅ¥¾î¾Ú¹è¼­´õ¼Òµµº£¿¡¼­ ±âÀÚ°£´ãȸ¸¦ °®°í ¾ÈƼ¹ÙÀÌ·¯½º(¹é½Å)¿Í Áö´ÉÇü Áö¼ÓÀ§Çù(APT) ¹æ¾î ±â´ÉÀ» ÅëÇÕ Á¦°øÇÏ´Â Æ®·¦½º Á¦Ç°À» ±¹³»¿¡ Ãâ½ÃÇÑ´Ù°í ¹àÇû´Ù. ÀÌ Á¦Ç°Àº Ŭ¶ó¿ìµå ±â¹Ý »÷µå¹Ú½º ¼Ö·ç¼Ç '¿ÍÀϵåÆÄÀ̾î'¸¦ ±â¹ÝÀ¸·Î PC³ª ¸ð¹ÙÀÏ µî ¿£µåÆ÷ÀÎÆ® ȯ°æ¿¡ ÃÖÀûÈ­Çß´Ù.

ÃÖ¿ø½Ä ÆȷξËÅä³×Æ®¿÷½ºÄÚ¸®¾Æ Áö»çÀåÀº "±âÁ¸ ¹é½Å Á¦Ç°Àº ÃÖ±Ù °ø°ÝÀÇ ÁÖ¿ä ¿øÀÎÀÎ ÀͽºÇ÷ÎÀÕ(Exploit) °ø°ÝÀ̳ª Á¦·Îµ¥ÀÌ °ø°ÝÀ» ¸·¾Æ³»Áö ¸øÇÏ°í ÀÖ¾î ½Ã½ºÅÛÀÌ À§Çè¿¡ ³ëÃâµÅ ÀÖ´Ù"°í ÁöÀûÇß´Ù. ±âÁ¸ ¹é½ÅÀº ¾Ç¼ºÄÚµå¶ó´Â Á¡ÀÌ ÀÎÁö°¡ µÅ¾ß »ùÇÃÀ» È®º¸ÇØ ÃßÈÄ À̸¦ ¹æ¾îÇÒ ¼ö Àִµ¥, Æ®·¦½º Á¦Ç°Àº Çã¿ëµÇÁö ¾ÊÀº ÇÁ·Î¼¼½º°¡ ³ªÅ¸³ª¸é ÀÏ´Ü ½ÇÇàÀ» º¸·ùÇÏ°í ³»ºÎ Çؽà °ªÀ» ºÐ¼®ÇØ ½ÇÇà Çã¿ë ¿©ºÎ¸¦ °áÁ¤ÇÑ´Ù. ÀÌ °úÁ¤¿¡¼­ ÆȷξËÅä³×Æ®¿÷½º°¡ º¸À¯ÇÑ ³×Æ®¿öÅ© º¸¾È ¼Ö·ç¼Ç ¿ÍÀϵåÆÄÀ̾î Ŭ¶ó¿ìµå ¼­ºñ½º¸¦ ÀÌ¿ëÇØ 5ºÐ ³»·Î ÀÌ»ó ¿©ºÎ¸¦ ÆÇ´ÜÇÒ ¼ö ÀÖ´Ù.

±èº´Àå ÆȷξËÅä³×Æ®¿÷½º Àü¹«´Â "¾Ë·ÁÁöÁö ¾ÊÀº(unknown) ÇÁ·Î±×·¥À» ½ÇÇàÇÏ·Á ÇÒ °æ¿ì ¿ì¼± '°Ý¸®'ÇÑ µÚ ¾Ç¼ºÀ¸·Î ÆÇ´ÜµÇ¸é ½ÇÇàÇÏÁö ¾Ê°í »èÁ¦Çϴ ü°è"¶ó¸ç "ÀÌ¿Ü¿¡ ¾Öµå¿þ¾îó·³ Ưº°È÷ ÇØ·ÓÁö´Â ¾Ê´õ¶óµµ ½Ã½ºÅÛ¿¡ µµ¿òÀÌ µÇÁö ¾Ê´Â '±×·¹ÀÌ¿þ¾î'µµ ã¾Æ³» Â÷´ÜÇÏ´Â ±â´Éµµ Áö¿øÇÑ´Ù"°í µ¡ºÙ¿´´Ù.

Ŭ¶ó¿ìµå¸¦ È°¿ëÇÏ´Â µî ½Ã½ºÅÛ ÀÚ¿ø »ç¿ëµµ ÃÖ¼ÒÈ­ÇØ CPU ÇÁ·Î¼¼¼­ »ç¿ë·üÀº 0.1% ¼öÁØÀ¸·Î, ¸Þ¸ð¸® »ç¿ë·®µµ ÃÖ¼ÒÈ­Çß´Ù.ÆȷξËÅä³×Æ®¿÷½ºÄÚ¸®¾Æ´Â »õ·Î¿î ÆÄÆ®³Ê ÇÁ·Î±×·¥ÀÎ '´º¿þÀ̺ê ÇÁ·Î±×·¥'À» ÅëÇØ Åõºñ¼ÒÇÁÆ®¿Í ±¹³» Àü·« ÆÄÆ®³Ê½ÊÀ» ü°áÇÏ´Â µî Àû±ØÀûÀÎ ¿µ¾÷¿¡ ³ª¼³ °èȹÀÌ´Ù.


ÀÌÀç¿î±âÀÚ jwlee@






[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]