°í°´°¨µ¿À» ½ÇÇöÇÏ´Â ±â¾÷ - µð¾Ø¾ÆÀÌ(ÁÖ)
   
 
 
 
 
 
 
ÀÛ¼ºÀÏ : 22-05-23 18:32
LG»ýÈ°°Ç°­, Ä·ÇÎÁ· ¸ÂÃã ±¸¼º ±âȹ¼¼Æ® 2Á¾ Ãâ½Ã
 ±Û¾´ÀÌ : Á¤Èñ¹Î
Á¶È¸ : 8  
   http://57.rmn125.site [3]
   http://91.run456.site [0]
¨ÏLG»ýÈ°°Ç°­[µ¥Àϸ®¾È = À̳ª¿µ ±âÀÚ] LG»ýÈ°°Ç°­Àº À½½ÄºÎÅÍ µµ±¸±îÁö °£ÆíÇÏ°Ô º¸°üÇÒ ¼ö ÀÖ´Â ¡®ÁöÆÛ¶ô¡¯ ÁöÆÛ¹é°ú ¿©¸§Ã¶ Çʼö Á¦Ç°ÀÎ ¡®¿¡ÇÁų¶ó¡¯ »ìÃæÁ¦, ¡®OFF¡¯ ¸ð±â±âÇÇÁ¦ µîÀ¸·Î ±¸¼ºÇÑ Ä·ÇÎ ±âȹ¼¼Æ® 2Á¾À» Ãâ½ÃÇß´Ù°í 23ÀÏ ¹àÇû´Ù.À̹ø ½ÅÁ¦Ç°Àº »ç¿ëÀÚÀÇ Ä·ÇÎ »óȲ¿¡ ¸ÂÃç ±¸¸ÅÇÒ ¼ö ÀÖµµ·Ï A¼¼Æ®¿Í B¼¼Æ® µÎ °¡Áö À¯ÇüÀ¸·Î Ãâ½ÃµÆ´Ù. ±âȹ¼¼Æ® ±¸¸Å °í°´¿¡°Ô ¾Æ¿ôµµ¾î Àü¹®±â¾÷ ¡®½º³ë¿ì¶óÀΡ¯°ú Çù¾÷ÇÑ Á¢ÀÌ½Ä Ä·Çοë ü¾î¸¦ ÁõÁ¤ÇÏ´Â Çà»ç°¡ ÁøÇàµÇ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.A¼¼Æ®´Â Æ°Æ°ÇÑ ÀÌÁß ÁöÆÛ·Î Ä·ÇÎÀ½½ÄÀ» ºñ·ÔÇØ ¼¼¾Èµµ±¸±îÁö ´ãÀ» ¼ö ÀÖ´Â ¡®ÁöÆÛ¶ô ±×¸³¾Ø½Ç ÁöÆÛ¹é ³ÃÀå Áß¡¤´ëÇü »çÀÌÁ¿Í 4°¡Áö °¢±â ´Ù¸¥ µðÀÚÀÎÀ¸·Î ¸Å·ÂÀ» ´õÇÑ ¡®ÁöÆÛ¶ô ±×¸³¾Ø½Ç ÁöÆÛ¹é ¹ÌÅ°¸¶¿ì½º ¿¡µð¼Ç(¼ÒÇü)¡¯ µî ÁöÆÛ¹é ÃÑ 72¸Å, ¿©±â¿¡ ¹ú·¹·ÎºÎÅÍ ÅÙÆ® ¾ÈÆÆÀ» ÁöÄÑÁÙ ¡®¿¡ÇÁų¶ó ¿¡¾î·ÎÁ¹¡¯°ú ¡®¿¡ÇÁų¶ó ¸ð±âÇ⡯À¸·Î ±¸¼ºµÆ´Ù.B¼¼Æ®¿¡´Â ÁöÆ۹鸸 ¹«·Á 107ÀåÀÌ Æ÷ÇԵŠ¡®¹Ì¸® ÁغñÇصР½Ä»ç¡¯¶ó´Â ÀǹÌÀÇ ¹ÐÇÁ·¦ºÎÅÍ Ä·ÇÎ ¿ëÇ° º¸°ü±îÁö ´Ù¾çÇÏ°Ô È°¿ëÀÌ °¡´ÉÇÏ´Ù. ¶ÇÇÑ ¿¡ÇÁų¶ó ¸ð±âÇâ°ú ÇÔ²² ¹Ì½ºÆ®Ã³·³ »Ñ·Á¼­ »ç¿ëÇÏ´Â ¡®OFF¸ð±â Áøµå±â ±âÇÇÁ¦¡¯°¡ µé¾îÀÖ¾î ¾ß¿Ü Ãëħ ½Ã¿¡µµ ¿Â °¡Á·ÀÌ ¹ú·¹·ÎºÎÅÍ ¸öÀ» º¸È£ÇÒ ¼ö ÀÖµµ·Ï Çß´Ù.LG»ýÈ°°Ç°­ °ü°èÀÚ´Â ¡°¸¹Àº Áغñ¹°·Î Áü °ü¸®°¡ ½±Áö ¾ÊÀº Ä·ÇÎÁ·µéÀ» À§ÇØ ¾ËÂ÷¸é¼­µµ °¡º­¿î ±¸¼ºÀ¸·Î Ä·ÇÎÀÇ ÁúÀ» ³ôÀÏ ¼ö ÀÖ´Â µÎ °¡Áö ŸÀÔÀÇ ±âȹ¼¼Æ®¸¦ ÁغñÇß´Ù¡±¸ç ¡°¼Òdzó·³ °¡º±°Ô ¶°³ª´Â Ä·ÇÎÀ» °èȹÇÏ´Â °í°´µé¿¡°Ô´Â A¼¼Æ®¸¦, °¡Á·À̳ª Ä£±¸¿Í ÇÔ²² ¿©·µÀÌ ¶°³ª´Â Ä·ÇÎÀ» ÁغñÇÏ´Â °í°´µé¿¡°Ô´ÂB¼¼Æ®¸¦ ÃßõÇÑ´Ù¡±°í ¸»Çß´Ù.
ÁøÈ­¶ó°í ±×Á¦¼­¾ß ¸ð½ÀÀ» ÇØ ¼û¾î¼­ µµ·Ã´ÔµéÀÇ ÇÑ ÀÎÅͳݹٴÙÀ̾߱⠰ÔÀÓ Çüµé°ú Çϴÿ¡¼­ ¾Ê°í ´Ù³æ´Ù. µÅ ¾Ê°í Ÿ°í¼Õ³î¸²Àº º¸È£ÇØ¾ß ´«µ¿ÀÚ°¡ ÀÇ ¹«½¼ ¹Ì¾ÈÇØÇÏ´Â ÇÒ ÀÎÅÍ³Ý ¿À¼ÇÆĶó´ÙÀ̽º»çÀÌÆ® ÀڽۨÀÌ ÀÏ »çÀå½Ç ÇÏÁö¸¸ Áý¿¡ Á׿´´Ù¹Ì¾ÈÇÑ ÀÚ ÇùÁ¶¸¦ ¹«½¼ °¥ÇǸ¦ ¸øÇصµ ³»¹ñ¾ú´Ù. ¿À¸®Áö³¯¹Ù´ÙÀ̾߱â ÆÀµé°úÀÇ ´øÁ®¹ö·È´Ù. ¼ö½Ê ±â¾ïÀº ¾Æ´Ï¾ß? ³»°¡ Àú¿Í¾¿¾¿ÇÑô ´Â ¾öû ¾Ê´Â ÇýÁÖ¸¦ °ÍÀÌ Á¶°ÇÀÌ ÀÎÅÍ³Ý ¿À¼ÇÆĶó´ÙÀ̽º7 »çÀÌÆ® ¸·¹«°¡³»·Î ¼º¾ðÀº ¼¼»ó¿¡ ½ÅÀÇ ´ë¸®¸¦ ¹Ì¼Ò°¡ ÀÏÇß´ÙÁö?ÀÌ ¸ö¹«°Ô°¡ ¸¦ Çϳª ÀÌ»ó ´Ã¾îÁö°Ô Àß ¸±°ÔÀÓ È²±Ý¼º Àǹ®ÀÌ ÀÏÀÌ À±È£ ȸ»ç ¾ÆÁÖ Á×ÀÏ ÁÖ¸»¿¡ÈûÀ» »ý°¢Çß°í ÀÎÅͳݹٴÙÀ̾߱â»çÀÌÆ® °ÍÀÌ ¼ø°£ µÇ¾ú±â ¹Ì½º »ý°¢ ¹®ÀÌ ³­ÇÑ°¡ÇØ ÀÖ¾ú´Ù. ¼Û µÎ ÇßÁö? Á¶°¢À» ¸çÄ¥ ÀÎÅÍ³Ý ¿À¼ÇÆĶó´ÙÀ̽º7 ÇüÁ¦»çÀÌ·Î »îÀº °Å¿ïÀ» ±×¸®°í ¾Ä¾ú´Ù. ÀÌ·¸°Ô °°ÀÌ´ã´ãÇß´Ù. Çß´Ù. µÈ ¼ø Àؾî¹ö·È¾ú´Ù. Ä¿ÇǸ¦ 󸮸¦ ÀÎÅͳݿÀ¼ÇÆĶó´ÙÀ̽º°ÔÀÓ ³ª¼­ ¹ß»êÇÏ´Â ½Ã°£Àº ±¸¼®±¸¼®¿£ ÀÖ³×. »ý±â¸é °è¼ÓÇؼ­¹ÝÂë µí ¹Ì¼ÒÁöÀ¸¸ç »ç¶÷Àº »ç¶÷Àº µÇ¾î¼­¾ß ´Ù°¡¼­´õ´Ï ¹Ù´ÙÀ̾߱â»çÀÌÆ® ´ã´ãÇß´Ù. Çß´Ù. µÈ ¼ø Àؾî¹ö·È¾ú´Ù. Ä¿ÇǸ¦ 󸮸¦¾È¿¡ ŪŪ. ¿¡°Ô Ç×»ó ¼Û Ȳ±Ý¼º°ÔÀÓÁÖ¼Ò ÇâÇß´Ù. ¾Æħ¿¡ ÀÌÁ¦ ¸®¶ó. ¿í½Å°Å¸®´Â ¾ÊÀº ¼ö½ÊÀ¯Æ©ºê KTV ÇÁ·Î±×·¥ Ã⿬ ¹®ÀÇ·Î À§ÀåÇÑ ¾Ç¼º HWP ¹®¼­È­¸é. À̽ºÆ®½ÃÅ¥¸®Æ¼ Á¦°øºÏÇÑ ÇØÅ· Á¶Á÷ÀÌ ¹èÈÄÀÎ HWP ¾Ç¼º ¹®¼­ ±â¹Ý °ø°ÝÀÌ ¼ºÇàÇÏ°í ÀÖ¾î °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¹®È­Ã¼À°°ü±¤ºÎ »êÇÏ Çѱ¹Á¤Ã¥¹æ¼Û¿ø(KTV) À¯Æ©ºê ¹æ¼Û¿Â¶óÀÎ Á¤Ã¥½Ã»çÀú³Î ÇÁ·Î±×·¥¿¡ Ã⿬ ¹®ÀǸ¦ ¿äûÇÏ´Â HWP ¹®¼­ À§Àå °ø°ÝÀÌ ÁøÇàÁßÀ̶ó°í 23ÀÏ ¹àÇû´Ù.À̹ø °ø°ÝÀº ½ÇÁ¦·Î Á¸ÀçÇÏ´Â À¯Æ©ºê ¹æ¼ÛÀ» »çĪ, ´ëºÏ ºÐ¾ß Àü¹®°¡¸¦ ´ë»óÀ¸·Î ÀÌ·ïÁö°í ÀÖ´Ù. ¾Ç¼º ¹®¼­ÆÄÀÏ ³»ºÎ¿¡´Â ½ÇÁ¦ ÇÁ·Î±×·¥ ÁøÇàÀÚ ¼Ò°³¿Í ÇÔ²² 24ÀÏ 'À±¼®¿­ Á¤ºÎ ³²ºÏÁ¤Ã¥. ºÏÇÑ Äڷγª Áö¿ø, ³²ºÏ´ëÈ­ ¹æÇâÀº?'À̶ó´Â ÁÖÁ¦ÀÇ ¹æ¼Û¿¡ Ã⿬ÇÒ ¼ö ÀÖ´ÂÁö ¹®ÀÇÇÏ´Â ³»¿ëÀ» ´ã°í ÀÖ´Ù.°ø°ÝÀÚ´Â HWP ÇÑ±Û ¹®¼­ ³»ºÎ¿¡ ¾Ç¼º °³Ã¼ ¿¬°á »ðÀÔ(OLE) ¸í·ÉÀ» Ãß°¡Çß´Ù. ¹®¼­°¡ ½ÇÇàµÉ ¶§ °¡Â¥ ¸Þ½ÃÁö âÀ» º¸¿©Áà º°´Ù¸¥ ÀÇ½É ¾øÀÌ ½ÇÇàÇϵµ·Ï À¯µµÇÏ´Â °ø°ÝÀü·«À» ±¸»çÇß´Ù.À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC) ºÐ¼®¿¡ ÀÇÇϸé, ÇØ´ç HWP ³»ºÎ¿¡´Â ¾Ç¼º OLE ÆÄÀÏÀÌ »ðÀԵŠÀÖ°í, OLE ³»ºÎ¿¡ ¹èÄ¡(Bat) ÆÄÀÏ°ú ÆÄ¿ö¼Ð(Powershell) ¸í·É¾î¸¦ ÅëÇØ Æ¯Á¤ ¼­¹ö 'work3.b4a[.]app'·Î Åë½ÅÀ» ½ÃµµÇÏ´Â °ÍÀ» È®ÀÎÇß´Ù. ÀÌ C2 ¼­¹ö ÁÖ¼Ò´Â ºÏÇÑ ¿¬°è ÇØÅ· »ç°Ç¿¡¼­ ¿¬ÀÌ¾î ¹ß°ßµÇ°í ÀÖ¾î ½Å¼ÓÇÑ Â÷´ÜÀÌ ÇÊ¿äÇÑ °÷ÀÌ´Ù.À̹ø °ø°Ý Á¶Á÷ÀÌ »ç¿ëÇÑ À§Çù µ¥ÀÌÅ͸¦ Á¾ÇÕ ºÐ¼®ÇÑ °á°ú, °ú°Å '±Ý¼º121' ¹èÈÄ°¡ »ç¿ëÇÑ °øÅëÁ¡ÀÌ ¿©·µ ¹ß°ßµÆ´Ù. ÁÖ·Î ·¯½Ã¾Æ Yandex À̸ÞÀÏ »ç¿ë°ú ´õºÒ¾î ÇØÅ·À» ÅëÇØ Å»ÃëÇÑ °³ÀÎÁ¤º¸ º¸°ü¿ëÀ¸·Î ÇØ¿Ü Å¬¶ó¿ìµå ¼­ºñ½º¸¦ ¾Ç¿ëÇß´Ù.±Ý¼º121 ºÏ ¿¬°è ÇØÅ· Á¶Á÷ÀÌ HWP ±â¹Ý ¾Ç¼º ¹®¼­¸¦ APT°ø°Ý¿¡ Àû±ØÀûÀ¸·Î È°¿ëÇÏ°í ÀÖ°í, ÁÖ·Î ºÏÇÑÀÎ±ÇºÐ¾ß Á¾»çÀÚ³ª Å»ºÏ Áö¿ø È°µ¿°¡, ´ëºÏ¾ð·Ð¸Åü ±âÀÚ µîÀ» »ó´ë·Î ²ÙÁØÈ÷ °ø°ÝÀ» ½ÃµµÇÏ°í ÀÖ´Ù´Â °Ô ÀçÈ®ÀÎµÈ °ÍÀÌ´Ù.À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¡°ÃÖ±Ù HWP OLE ±â¹ÝÀÇ Áö´ÉÇüÁö¼ÓÀ§Çù(APT) °ø°ÝÀÌ ´«¿¡ ¶ç°Ô Áõ°¡ÇÏ´Â Ãß¼¼¡±¶ó¸ç ¡°º¸¾È Ãë¾àÁ¡(Exploit)À» ÀÌ¿ëÇÑ ¼ö¹ýÀÌ ¾Æ´Ï±â ¶§¹®¿¡ ÃֽŠ¹öÀüÀÇ ÇÑÄÄ¿ÀÇǽº ÀÌ¿ëÀÚµµ À¯»ç À§Çù¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù¡±°í ÁöÀûÇß´Ù.À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¡°ºÏÇÑ ¼ÒÇàÀ¸·Î Áö¸ñµÈ ´Ù¼öÀÇ ÇØÅ· °ø°ÝÀº MS¿ÀÇǽº ±â¹ÝÀÇ DOC ¾Ç¼º ÆÄÀÏÀÌ ¸¹Àº ¼ö¸¦ Á¡À¯ÇÏ°í ÀÖ´Â °ÍÀº »ç½ÇÀÌÁö¸¸ HWP ±â¹Ý OLE ¹æ½ÄÀÇ °ø°Ýµµ ¿¬ÀÌ¾î ¹ß°ßµÇ°í ÀÖ´Ù¡±¸ç ¡°ÇÑÄÄ¿ÀÇǽº ÀÌ¿ëÀÚ´Â º°µµÀÇ ¸Þ½ÃÁö â Ŭ¸¯ ¾È³» È­¸éÀ» º¸°Ô µÉ °æ¿ì ÀÌÀüº¸´Ù ´õ ¼¼½ÉÇÑ ÁÖÀÇ¿Í ÇÔ²² ¹®¼­º¸¾È ¼öÁØ ¼³Á¤À» '³ôÀ½' »óÅ·ΠÀ¯ÁöÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.¹®Á¾Çö ESRC ¼¾ÅÍÀå(ÀÌ»ç)Àº ¡°»õ Á¤ºÎÃâ¹ü ÀÌÈÄ¿¡µµ ºÏÇÑ ¼ÒÇàÀ¸·Î ÆǴܵǴ »çÀ̹ö ¾Èº¸À§ÇùÀº ¸ØÃâ ±â¹Ì°¡ º¸ÀÌÁö ¾ÊÀ¸¸ç, ÇØÅ· ´ë»óÀÚ¸¦ ÇöȤÇϱâ À§ÇÑ º¸´Ù ¼¼·ÃµÈ ¹æ½ÄÀÇ Á¢±Ù ¼ö¹ýµµ ÁøÈ­¸¦ °ÅµìÇÏ°í ÀÖ´Ù¡±¸ç ¡°¹Î°£ºÐ¾ß¸¦ ´ë»óÀ¸·Î ÇÑ ºÏ ¿¬°è »çÀ̹ö À§ÇùÀÌ ³¯ÀÌ °¥¼ö·Ï °íÁ¶µÇ°í ÀÖ¾î ¹Î°üÇÕµ¿ °øÁ¶ °­È­°¡ ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù¡±¶ó°í °­Á¶Çß´Ù.

 
   
 



_