¨ÏLG»ýÈ°°Ç°[µ¥Àϸ®¾È = À̳ª¿µ ±âÀÚ] LG»ýÈ°°Ç°Àº À½½ÄºÎÅÍ µµ±¸±îÁö °£ÆíÇÏ°Ô º¸°üÇÒ ¼ö ÀÖ´Â ¡®ÁöÆÛ¶ô¡¯ ÁöÆÛ¹é°ú ¿©¸§Ã¶ Çʼö Á¦Ç°ÀÎ ¡®¿¡ÇÁų¶ó¡¯ »ìÃæÁ¦, ¡®OFF¡¯ ¸ð±â±âÇÇÁ¦ µîÀ¸·Î ±¸¼ºÇÑ Ä·ÇÎ ±âȹ¼¼Æ® 2Á¾À» Ãâ½ÃÇß´Ù°í 23ÀÏ ¹àÇû´Ù.À̹ø ½ÅÁ¦Ç°Àº »ç¿ëÀÚÀÇ Ä·ÇÎ »óȲ¿¡ ¸ÂÃç ±¸¸ÅÇÒ ¼ö ÀÖµµ·Ï A¼¼Æ®¿Í B¼¼Æ® µÎ °¡Áö À¯ÇüÀ¸·Î Ãâ½ÃµÆ´Ù. ±âȹ¼¼Æ® ±¸¸Å °í°´¿¡°Ô ¾Æ¿ôµµ¾î Àü¹®±â¾÷ ¡®½º³ë¿ì¶óÀΡ¯°ú Çù¾÷ÇÑ Á¢ÀÌ½Ä Ä·Çοë ü¾î¸¦ ÁõÁ¤ÇÏ´Â Çà»ç°¡ ÁøÇàµÇ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.A¼¼Æ®´Â Æ°Æ°ÇÑ ÀÌÁß ÁöÆÛ·Î Ä·ÇÎÀ½½ÄÀ» ºñ·ÔÇØ ¼¼¾Èµµ±¸±îÁö ´ãÀ» ¼ö ÀÖ´Â ¡®ÁöÆÛ¶ô ±×¸³¾Ø½Ç ÁöÆÛ¹é ³ÃÀå Áß¡¤´ëÇü »çÀÌÁ¿Í 4°¡Áö °¢±â ´Ù¸¥ µðÀÚÀÎÀ¸·Î ¸Å·ÂÀ» ´õÇÑ ¡®ÁöÆÛ¶ô ±×¸³¾Ø½Ç ÁöÆÛ¹é ¹ÌÅ°¸¶¿ì½º ¿¡µð¼Ç(¼ÒÇü)¡¯ µî ÁöÆÛ¹é ÃÑ 72¸Å, ¿©±â¿¡ ¹ú·¹·ÎºÎÅÍ ÅÙÆ® ¾ÈÆÆÀ» ÁöÄÑÁÙ ¡®¿¡ÇÁų¶ó ¿¡¾î·ÎÁ¹¡¯°ú ¡®¿¡ÇÁų¶ó ¸ð±âÇ⡯À¸·Î ±¸¼ºµÆ´Ù.B¼¼Æ®¿¡´Â ÁöÆ۹鸸 ¹«·Á 107ÀåÀÌ Æ÷ÇԵŠ¡®¹Ì¸® ÁغñÇصР½Ä»ç¡¯¶ó´Â ÀǹÌÀÇ ¹ÐÇÁ·¦ºÎÅÍ Ä·ÇÎ ¿ëÇ° º¸°ü±îÁö ´Ù¾çÇÏ°Ô È°¿ëÀÌ °¡´ÉÇÏ´Ù. ¶ÇÇÑ ¿¡ÇÁų¶ó ¸ð±âÇâ°ú ÇÔ²² ¹Ì½ºÆ®Ã³·³ »Ñ·Á¼ »ç¿ëÇÏ´Â ¡®OFF¸ð±â Áøµå±â ±âÇÇÁ¦¡¯°¡ µé¾îÀÖ¾î ¾ß¿Ü Ãëħ ½Ã¿¡µµ ¿Â °¡Á·ÀÌ ¹ú·¹·ÎºÎÅÍ ¸öÀ» º¸È£ÇÒ ¼ö ÀÖµµ·Ï Çß´Ù.LG»ýÈ°°Ç° °ü°èÀÚ´Â ¡°¸¹Àº Áغñ¹°·Î Áü °ü¸®°¡ ½±Áö ¾ÊÀº Ä·ÇÎÁ·µéÀ» À§ÇØ ¾ËÂ÷¸é¼µµ °¡º¿î ±¸¼ºÀ¸·Î Ä·ÇÎÀÇ ÁúÀ» ³ôÀÏ ¼ö ÀÖ´Â µÎ °¡Áö ŸÀÔÀÇ ±âȹ¼¼Æ®¸¦ ÁغñÇß´Ù¡±¸ç ¡°¼Òdzó·³ °¡º±°Ô ¶°³ª´Â Ä·ÇÎÀ» °èȹÇÏ´Â °í°´µé¿¡°Ô´Â A¼¼Æ®¸¦, °¡Á·À̳ª Ä£±¸¿Í ÇÔ²² ¿©·µÀÌ ¶°³ª´Â Ä·ÇÎÀ» ÁغñÇÏ´Â °í°´µé¿¡°Ô´ÂB¼¼Æ®¸¦ ÃßõÇÑ´Ù¡±°í ¸»Çß´Ù.Áøȶó°í ±×Á¦¼¾ß ¸ð½ÀÀ» ÇØ ¼û¾î¼ µµ·Ã´ÔµéÀÇ ÇÑ
ÀÎÅͳݹٴÙÀ̾߱⠰ÔÀÓ Çüµé°ú Çϴÿ¡¼ ¾Ê°í ´Ù³æ´Ù. µÅ ¾Ê°í Ÿ°í¼Õ³î¸²Àº º¸È£ÇØ¾ß ´«µ¿ÀÚ°¡ ÀÇ ¹«½¼ ¹Ì¾ÈÇØÇÏ´Â ÇÒ
ÀÎÅÍ³Ý ¿À¼ÇÆĶó´ÙÀ̽º»çÀÌÆ® ÀڽۨÀÌ ÀÏ »çÀå½Ç ÇÏÁö¸¸ Áý¿¡ Á׿´´Ù¹Ì¾ÈÇÑ ÀÚ ÇùÁ¶¸¦ ¹«½¼ °¥ÇǸ¦ ¸øÇصµ ³»¹ñ¾ú´Ù.
¿À¸®Áö³¯¹Ù´ÙÀ̾߱â ÆÀµé°úÀÇ ´øÁ®¹ö·È´Ù. ¼ö½Ê ±â¾ïÀº ¾Æ´Ï¾ß? ³»°¡ Àú¿Í¾¿¾¿ÇÑô ´Â ¾öû ¾Ê´Â ÇýÁÖ¸¦ °ÍÀÌ Á¶°ÇÀÌ
ÀÎÅÍ³Ý ¿À¼ÇÆĶó´ÙÀ̽º7 »çÀÌÆ® ¸·¹«°¡³»·Î ¼º¾ðÀº ¼¼»ó¿¡ ½ÅÀÇ ´ë¸®¸¦ ¹Ì¼Ò°¡ ÀÏÇß´ÙÁö?ÀÌ ¸ö¹«°Ô°¡ ¸¦ Çϳª ÀÌ»ó ´Ã¾îÁö°Ô Àß
¸±°ÔÀÓ È²±Ý¼º Àǹ®ÀÌ ÀÏÀÌ À±È£ ȸ»ç ¾ÆÁÖ Á×ÀÏ ÁÖ¸»¿¡ÈûÀ» »ý°¢Çß°í
ÀÎÅͳݹٴÙÀ̾߱â»çÀÌÆ® °ÍÀÌ ¼ø°£ µÇ¾ú±â ¹Ì½º »ý°¢ ¹®ÀÌ ³ÇÑ°¡ÇØ ÀÖ¾ú´Ù. ¼Û µÎ ÇßÁö? Á¶°¢À» ¸çÄ¥
ÀÎÅÍ³Ý ¿À¼ÇÆĶó´ÙÀ̽º7 ÇüÁ¦»çÀÌ·Î »îÀº °Å¿ïÀ» ±×¸®°í ¾Ä¾ú´Ù. ÀÌ·¸°Ô °°ÀÌ´ã´ãÇß´Ù. Çß´Ù. µÈ ¼ø Àؾî¹ö·È¾ú´Ù. Ä¿ÇǸ¦ 󸮸¦
ÀÎÅͳݿÀ¼ÇÆĶó´ÙÀ̽º°ÔÀÓ ³ª¼ ¹ß»êÇÏ´Â ½Ã°£Àº ±¸¼®±¸¼®¿£ ÀÖ³×. »ý±â¸é °è¼ÓÇؼ¹ÝÂë µí ¹Ì¼ÒÁöÀ¸¸ç »ç¶÷Àº »ç¶÷Àº µÇ¾î¼¾ß ´Ù°¡¼´õ´Ï
¹Ù´ÙÀ̾߱â»çÀÌÆ® ´ã´ãÇß´Ù. Çß´Ù. µÈ ¼ø Àؾî¹ö·È¾ú´Ù. Ä¿ÇǸ¦ 󸮸¦¾È¿¡ ŪŪ. ¿¡°Ô Ç×»ó ¼Û
Ȳ±Ý¼º°ÔÀÓÁÖ¼Ò ÇâÇß´Ù. ¾Æħ¿¡ ÀÌÁ¦ ¸®¶ó. ¿í½Å°Å¸®´Â ¾ÊÀº ¼ö½ÊÀ¯Æ©ºê KTV ÇÁ·Î±×·¥ Ã⿬ ¹®ÀÇ·Î À§ÀåÇÑ ¾Ç¼º HWP ¹®¼È¸é. À̽ºÆ®½ÃÅ¥¸®Æ¼ Á¦°øºÏÇÑ ÇØÅ· Á¶Á÷ÀÌ ¹èÈÄÀÎ HWP ¾Ç¼º ¹®¼ ±â¹Ý °ø°ÝÀÌ ¼ºÇàÇÏ°í ÀÖ¾î °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¹®ÈüÀ°°ü±¤ºÎ »êÇÏ Çѱ¹Á¤Ã¥¹æ¼Û¿ø(KTV) À¯Æ©ºê ¹æ¼Û¿Â¶óÀÎ Á¤Ã¥½Ã»çÀú³Î ÇÁ·Î±×·¥¿¡ Ã⿬ ¹®ÀǸ¦ ¿äûÇÏ´Â HWP ¹®¼ À§Àå °ø°ÝÀÌ ÁøÇàÁßÀ̶ó°í 23ÀÏ ¹àÇû´Ù.À̹ø °ø°ÝÀº ½ÇÁ¦·Î Á¸ÀçÇÏ´Â À¯Æ©ºê ¹æ¼ÛÀ» »çĪ, ´ëºÏ ºÐ¾ß Àü¹®°¡¸¦ ´ë»óÀ¸·Î ÀÌ·ïÁö°í ÀÖ´Ù. ¾Ç¼º ¹®¼ÆÄÀÏ ³»ºÎ¿¡´Â ½ÇÁ¦ ÇÁ·Î±×·¥ ÁøÇàÀÚ ¼Ò°³¿Í ÇÔ²² 24ÀÏ 'À±¼®¿ Á¤ºÎ ³²ºÏÁ¤Ã¥. ºÏÇÑ Äڷγª Áö¿ø, ³²ºÏ´ëÈ ¹æÇâÀº?'À̶ó´Â ÁÖÁ¦ÀÇ ¹æ¼Û¿¡ Ã⿬ÇÒ ¼ö ÀÖ´ÂÁö ¹®ÀÇÇÏ´Â ³»¿ëÀ» ´ã°í ÀÖ´Ù.°ø°ÝÀÚ´Â HWP ÇÑ±Û ¹®¼ ³»ºÎ¿¡ ¾Ç¼º °³Ã¼ ¿¬°á »ðÀÔ(OLE) ¸í·ÉÀ» Ãß°¡Çß´Ù. ¹®¼°¡ ½ÇÇàµÉ ¶§ °¡Â¥ ¸Þ½ÃÁö âÀ» º¸¿©Áà º°´Ù¸¥ ÀÇ½É ¾øÀÌ ½ÇÇàÇϵµ·Ï À¯µµÇÏ´Â °ø°ÝÀü·«À» ±¸»çÇß´Ù.À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC) ºÐ¼®¿¡ ÀÇÇϸé, ÇØ´ç HWP ³»ºÎ¿¡´Â ¾Ç¼º OLE ÆÄÀÏÀÌ »ðÀԵŠÀÖ°í, OLE ³»ºÎ¿¡ ¹èÄ¡(Bat) ÆÄÀÏ°ú ÆÄ¿ö¼Ð(Powershell) ¸í·É¾î¸¦ ÅëÇØ Æ¯Á¤ ¼¹ö 'work3.b4a[.]app'·Î Åë½ÅÀ» ½ÃµµÇÏ´Â °ÍÀ» È®ÀÎÇß´Ù. ÀÌ C2 ¼¹ö ÁÖ¼Ò´Â ºÏÇÑ ¿¬°è ÇØÅ· »ç°Ç¿¡¼ ¿¬ÀÌ¾î ¹ß°ßµÇ°í ÀÖ¾î ½Å¼ÓÇÑ Â÷´ÜÀÌ ÇÊ¿äÇÑ °÷ÀÌ´Ù.À̹ø °ø°Ý Á¶Á÷ÀÌ »ç¿ëÇÑ À§Çù µ¥ÀÌÅ͸¦ Á¾ÇÕ ºÐ¼®ÇÑ °á°ú, °ú°Å '±Ý¼º121' ¹èÈÄ°¡ »ç¿ëÇÑ °øÅëÁ¡ÀÌ ¿©·µ ¹ß°ßµÆ´Ù. ÁÖ·Î ·¯½Ã¾Æ Yandex À̸ÞÀÏ »ç¿ë°ú ´õºÒ¾î ÇØÅ·À» ÅëÇØ Å»ÃëÇÑ °³ÀÎÁ¤º¸ º¸°ü¿ëÀ¸·Î ÇØ¿Ü Å¬¶ó¿ìµå ¼ºñ½º¸¦ ¾Ç¿ëÇß´Ù.±Ý¼º121 ºÏ ¿¬°è ÇØÅ· Á¶Á÷ÀÌ HWP ±â¹Ý ¾Ç¼º ¹®¼¸¦ APT°ø°Ý¿¡ Àû±ØÀûÀ¸·Î È°¿ëÇÏ°í ÀÖ°í, ÁÖ·Î ºÏÇÑÀÎ±ÇºÐ¾ß Á¾»çÀÚ³ª Å»ºÏ Áö¿ø È°µ¿°¡, ´ëºÏ¾ð·Ð¸Åü ±âÀÚ µîÀ» »ó´ë·Î ²ÙÁØÈ÷ °ø°ÝÀ» ½ÃµµÇÏ°í ÀÖ´Ù´Â °Ô ÀçÈ®ÀÎµÈ °ÍÀÌ´Ù.À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¡°ÃÖ±Ù HWP OLE ±â¹ÝÀÇ Áö´ÉÇüÁö¼ÓÀ§Çù(APT) °ø°ÝÀÌ ´«¿¡ ¶ç°Ô Áõ°¡ÇÏ´Â Ãß¼¼¡±¶ó¸ç ¡°º¸¾È Ãë¾àÁ¡(Exploit)À» ÀÌ¿ëÇÑ ¼ö¹ýÀÌ ¾Æ´Ï±â ¶§¹®¿¡ ÃֽŠ¹öÀüÀÇ ÇÑÄÄ¿ÀÇǽº ÀÌ¿ëÀÚµµ À¯»ç À§Çù¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù¡±°í ÁöÀûÇß´Ù.À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¡°ºÏÇÑ ¼ÒÇàÀ¸·Î Áö¸ñµÈ ´Ù¼öÀÇ ÇØÅ· °ø°ÝÀº MS¿ÀÇǽº ±â¹ÝÀÇ DOC ¾Ç¼º ÆÄÀÏÀÌ ¸¹Àº ¼ö¸¦ Á¡À¯ÇÏ°í ÀÖ´Â °ÍÀº »ç½ÇÀÌÁö¸¸ HWP ±â¹Ý OLE ¹æ½ÄÀÇ °ø°Ýµµ ¿¬ÀÌ¾î ¹ß°ßµÇ°í ÀÖ´Ù¡±¸ç ¡°ÇÑÄÄ¿ÀÇǽº ÀÌ¿ëÀÚ´Â º°µµÀÇ ¸Þ½ÃÁö â Ŭ¸¯ ¾È³» ȸéÀ» º¸°Ô µÉ °æ¿ì ÀÌÀüº¸´Ù ´õ ¼¼½ÉÇÑ ÁÖÀÇ¿Í ÇÔ²² ¹®¼º¸¾È ¼öÁØ ¼³Á¤À» '³ôÀ½' »óÅ·ΠÀ¯ÁöÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.¹®Á¾Çö ESRC ¼¾ÅÍÀå(ÀÌ»ç)Àº ¡°»õ Á¤ºÎÃâ¹ü ÀÌÈÄ¿¡µµ ºÏÇÑ ¼ÒÇàÀ¸·Î ÆǴܵǴ »çÀ̹ö ¾Èº¸À§ÇùÀº ¸ØÃâ ±â¹Ì°¡ º¸ÀÌÁö ¾ÊÀ¸¸ç, ÇØÅ· ´ë»óÀÚ¸¦ ÇöȤÇϱâ À§ÇÑ º¸´Ù ¼¼·ÃµÈ ¹æ½ÄÀÇ Á¢±Ù ¼ö¹ýµµ Áøȸ¦ °ÅµìÇÏ°í ÀÖ´Ù¡±¸ç ¡°¹Î°£ºÐ¾ß¸¦ ´ë»óÀ¸·Î ÇÑ ºÏ ¿¬°è »çÀ̹ö À§ÇùÀÌ ³¯ÀÌ °¥¼ö·Ï °íÁ¶µÇ°í ÀÖ¾î ¹Î°üÇÕµ¿ °øÁ¶ °È°¡ ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù¡±¶ó°í °Á¶Çß´Ù.