¾È·¦ÀÌ Ãë¾àÁ¡À» °¡Áø µå¶óÀ̹ö[1]¸¦ ÀÌ¿ëÇØ ±â°ü µî Á¶Á÷À» °ø°ÝÇÑ »ç·Ê¸¦ »ó¼¼ ºÐ¼®ÇÑ º¸°í¼¸¦ 28ÀÏ ¹ßÇ¥Çß´Ù.
¾È·¦ ASEC ºÐ¼®ÆÀÀº ÃÖ±Ù ‘¶óÀڷ罺 °ø°Ý ±×·ìÀÇ ·çƮŶ ¾Ç¼ºÄÚµå ºÐ¼® º¸°í¼’¶ó´Â Á¦¸ñÀÇ º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. À̹ø º¸°í¼¿¡¼ ¾È·¦ ASEC ºÐ¼®ÆÀÀº ‘Bring Your Own Vulnerable Driver(ÀÌÇÏ BYOVD) ±â¹ý’À» ÀÌ¿ëÇÑ ÃֽŠ»ç·Ê¸¦ ºÐ¼®Çß´Ù. ‘BYOVD’´Â ÇÕ¹ýÀûÀÎ ¼¸íÀ» Æ÷ÇÔÇÏ°í ÀÖ¾î À©µµ¿ì ¿î¿µÃ¼Á¦¿¡¼ Á¤»óÀûÀ¸·Î ±¸µ¿µÇÁö¸¸, »ç½ÇÀº Ãë¾àÁ¡ÀÌ ÀÖ´Â µå¶óÀ̹ö¸¦ È°¿ëÇØ °ø°Ý ´ë»óÀÇ ½Ã½ºÅÛ¿¡ Á¢±Ù ±ÇÇÑÀ» ¾ò´Â ¹æ½ÄÀÇ °ø°Ý ±â¹ýÀ» ¶æÇÑ´Ù.
°ø°ÝÀÚ´Â ¸ÕÀú ƯÁ¤ ¼ÒÇÁÆ®¿þ¾îÀÇ º¸¾ÈÆÐÄ¡°¡ ¹ÌÀû¿ëµÈ ȯ°æÀ» ³ë·Á, ÇÇÇØ ½Ã½ºÅÛ¿¡ ¹éµµ¾î ¾Ç¼ºÄÚµå[2]¸¦ ¼³Ä¡Çß´Ù. ÀÌÈÄ ¹éµµ¾î ¾Ç¼ºÄڵ带 ÀÌ¿ëÇØ °ø°ÝÀÚÀÇ ¸ñÀû ´Þ¼ºÀ» À§ÇØ ÇÊ¿äÇÑ ‘·çƮŶ(Rootkit)’À» ÇÇÇØ ½Ã½ºÅÛ¿¡ ´Ù¿î·ÎµåÇß´Ù. ·çƮŶÀº Àü¹ÝÀûÀÎ ½Ã½ºÅÛ¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â ÇÙ½ÉÀÎ ·çÆ®(Root) ±ÇÇÑÀ» ½±°Ô ¾ò´Â µ¥ ÇÊ¿äÇÑ ÇÁ·Î±×·¥À» ¸ð¾ÆµÐ Å°Æ®(kit)·Î, °ø°Ý¿¡ ÇÊ¿äÇÑ ´Ù¾çÇÑ ¸®¼Ò½º°¡ Æ÷ÇԵŠÀÖ´Ù.
À̹ø »ç·Ê¿¡¼ °ø°ÝÀÚ´Â ÇØ´ç ·çƮŶ ¼Ó¿¡ Ãë¾àÁ¡À» Æ÷ÇÔÇÏ°í ÀÖÁö¸¸ ÇÕ¹ýÀûÀ¸·Î ¼¸íµÅ À©µµ¿ì¿¡¼ Á¤»óÀûÀ¸·Î ±¸µ¿ °¡´ÉÇÑ Æ¯Á¤ ¿Ü»ê Á¦Ç°ÀÇ Ãë¾àÇÑ µå¶óÀ̹ö¸¦ Æ÷ÇÔÇß´Ù. ÇØ´ç µå¶óÀ̹ö¿¡´Â Á¦´ë·Î µÈ °ËÁõ ÀýÂ÷ ¾øÀ̵µ OSÀÇ Ä¿³Î(Kernel[3])¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Ù´Â Ãë¾àÁ¡ÀÌ ÀÖ¾ú´Ù. °ø°ÝÀÚ´Â ÀÌ µå¶óÀ̹ö¸¦ ÀÌ¿ëÇØ ¿ø·¡ ÀÐ°í ¾²±â°¡ ºÒ°¡´ÉÇÑ Ä¿³Î µ¥ÀÌÅÍ¿¡ Á¢±Ù±ÇÇÑÀ» ¾ò¾ú´Ù.
ÀÌÈÄ °ø°ÝÀÚ´Â ½Ã½ºÅÛ Çʼö µå¶óÀ̹ö ÆÄÀÏÀ» Á¦¿ÜÇÑ ¸ðµç ¸ð´ÏÅ͸µ ½Ã½ºÅÛÀ» Á¾·áÇÔÀ¸·Î½á ´Ù¾çÇÑ º¸¾È ¼Ö·ç¼ÇÀÌ ¾Ç¼ºÄÚµå ÇàÀ§¸¦ ÃßÀûÇÒ ¼ö ÀÖ´Â ±â´ÉÀ» Â÷´ÜÇß´Ù. °ø°ÝÀÚ´Â ÀÌÈÄ º¸¾ÈÀÌ ¹«·ÂÈµÈ È¯°æ¿¡¼ Á¤º¸ Å»Ãë, ·£¼¶¿þ¾î °¨¿° µîÀÇ Ãß°¡ ¾Ç¼º ÇàÀ§¸¦ ¼öÇàÇÒ ¼ö ÀÖ´Ù.
ÇöÀç V3 ¹× Áö´ÉÇü À§Çù ´ëÀÀ ¼Ö·ç¼Ç ‘¾È·¦ MDS’´Â ÇöÀç ÆÄÀÏ ¹× ÇàÀ§ ±â¹Ý Áø´Ü ±â´ÉÀ» È°¿ëÇØ °ø°ÝÀ» Ãʵµ ´Ü°è¿¡¼ Â÷´ÜÇÏ°í ÀÖ´Ù.
ÀÌó·³ Ãë¾àÇÑ µå¶óÀ̹ö¸¦ ¾Ç¿ëÇÑ °ø°ÝÀ» ¿¹¹æÇϱâ À§ÇØ Á¶Á÷ º¸¾È´ã´çÀÚ´Â ¡âÀÏ¹Ý »ç¿ëÀÚ È¯°æ¿¡¼´Â µå¶óÀ̹ö¸¦ ½ÇÇà(·Îµå)ÇÒ ¼ö ¾øµµ·Ï º¸¾È Á¤Ã¥ ¼³Á¤ ¡â°ø°Ý Ãʵµ ´Ü°è ¹æ¾î¸¦ À§ÇØ ¹é½Å µî º¸¾È ¼Ö·ç¼Ç »ç¿ë ¹× ¾÷µ¥ÀÌÆ® ¡âSW º¸¾È ÆÐÄ¡ Áï½Ã ¾÷µ¥ÀÌÆ® ½ÇÇà µî º¸¾È ¼öÄ¢À» ÁؼöÇØ¾ß ÇÑ´Ù.
¾È·¦ ºÐ¼®ÆÀ ÇѸí¿í ÁÖÀÓÀº “À̹ø BYOVD ±â¹ýÀ» È°¿ëÇÑ »ç·Ê¿¡¼ »ç¿ëµÈ °Í°ú À¯»çÇÑ (Á¤»óÀûÀ¸·Î ¼¸íµÆÀ¸³ª Ãë¾àÁ¡À» Æ÷ÇÔÇÏ°í ÀÖ´Â) µå¶óÀ̹ö°¡ ´õ ¸¹ÀÌ Á¸ÀçÇÒ ¼ö ÀÖ´Ù”¸ç “Á¶Á÷ º¸¾È´ã´çÀÚ´Â ±âº» º¸¾È ¼öÄ¢À» ÁؼöÇÏ´Â ÇÑÆí, TI ¼ºñ½º µîÀ» ÀÌ¿ëÇØ °ø°Ý ±â¹ýÀÇ º¯È¸¦ ÆľÇÇØ¾ß Çϸç, À̸¦ ¹ÙÅÁÀ¸·Î Á¶Á÷¿¡ ÇÊ¿äÇÑ º¸¾È Á¤Ã¥À» ¼³Á¤ÇÏ°í ±¸¼º¿ø º¸¾È ±³À° µî ´Ù°¢µµ·Î Èû½á¾ß ÇÑ´Ù”°í ¸»Çß´Ù.
[1] µå¶óÀ̹ö(Driver)´Â Çϵå¿þ¾î ÀåÄ¡¿Í ¿î¿µÃ¼Á¦°¡ Åë½ÅÀ» ÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â ¼ÒÇÁÆ®¿þ¾î ±¸¼º ¿ä¼Ò·Î, ÇÁ¸°ÅÍ »ç¿ëÀ» À§ÇÑ ‘ÇÁ¸°ÅÍ µå¶óÀ̹ö’¸¦ ¿¹·Î µé ¼ö ÀÖ´Ù.
[2] ¹éµµ¾î(Backdoor) ¾Ç¼ºÄÚµå´Â À̸§ ±×´ë·Î ‘µÞ¹®’À» ÀǹÌÇϸç, °ø°ÝÀÚ°¡ Â÷ÈÄ °ø°ÝÀ» ¼öÇàÇÒ ¸ñÀûÀ¸·Î(µÞ¹®Ã³·³ ¸¶À½´ë·Î µå³ªµé ¼ö ÀÖµµ·Ï) ½Ã½ºÅÛ¿¡ ¼³Ä¡ÇÏ´Â ¾Ç¼ºÄڵ带 ÀǹÌÇÑ´Ù.
[3] Ä¿³Î(Kernel)Àº ÄÄÇ»ÅÍ ¿î¿µÃ¼Á¦ÀÇ ÇÙ½ÉÀÌ µÇ´Â ±¸¼º ¿ä¼Ò·Î, ÀÀ¿ë ÇÁ·Î±×·¥ ¼öÇà ¹× ¿î¿µÃ¼Á¦ ÀÛµ¿ÀÇ ÇÙ½ÉÀûÀÎ ¼ºñ½º¸¦ Á¦°øÇÑ´Ù.
|