![newhub_2024081409370885113_1723595828.jpg](//cdn2.ppomppu1.co.kr/zboard/data3/hub_news2/2024/0814/newhub_2024081409370885113_1723595828.jpg)
¿ÃÇØ 2ºÐ±â ÇÇ½Ì ¸ÞÀÏ¿¡¼ °¡Àå ¸¹ÀÌ È°¿ëµÈ Å°¿öµå À¯ÇüÀÌ '°áÁ¦¡¤±¸¸Å'ÀÎ °ÍÀ¸·Î È®ÀεƴÙ.
¾È·¦Àº 2ºÐ±â µ¿¾È ¼öÁýÇÑ ÇÇ½Ì ¸ÞÀÏ°ú ÷ºÎÆÄÀÏÀ» À¯Çü º°·Î ºÐ¼®ÇÑ '2024³â 2ºÐ±â ÇÇ½Ì À̸ÞÀÏ Åë°è º¸°í¼'¸¦ ¹ßÇ¥Çß´Ù°í 14ÀÏ ¹àÇû´Ù.
ÇÇ½Ì ¸ÞÀÏ¿¡¼ °¡Àå ¸¹ÀÌ È°¿ëÇÑ Å°¿öµå À¯ÇüÀÎ °áÁ¦¡¤±¸¸Å´Â Àüü Áß 27.7%¸¦ Â÷ÁöÇß´Ù. °ø°ÝÀÚµéÀº 'Payment(°áÁ¦)', 'Order(ÁÖ¹®)', 'Invoice(û±¸¼)' µî ±ÝÀü °Å·¡¿Í ¿¬°üµÈ Å°¿öµå¸¦ Á¦¸ñ¿¡ ³Ö¾î »ç¿ëÀÚµéÀÇ ÁÖÀǸ¦ ²ø¾ú´Ù.
À̾î '¹è¼Û¡¤¹°·ù'¿Í °ü·ÃÇÑ Å°¿öµå°¡ 20.6%¸¦ ±â·ÏÇß´Ù. 'Delivery(¹è¼Û)', 'Shipment(¿î¼Û)', 'Customs(¼¼°ü)' µîÀÇ ´Ü¾î¸¦ »ç¿ëÇϰųª ½ÇÁ¦ À¯¸í ¹°·ù ¾÷ü¸íÀ» ¾ð±ÞÇÏ¸ç »çĪÀ» ½ÃµµÇß´Ù.
'°øÁö¡¤¾Ë¸²' Å°¿öµå À¯ÇüÀº 8.7%·Î ¼¼ ¹ø°·Î ¸¹¾Ò´Ù. ÀÌ À¯ÇüÀº 'Urgent(±ä±Þ)', 'Notice(¾È³»)' µîÀÇ Å°¿öµå·Î »ç¿ëÀÚÀÇ ºÒ¾ÈÇÑ ½É¸®¿Í È£±â½ÉÀ» ¾Ç¿ëÇÏ´Â À¯ÇüÀÌ´Ù.
¾È·¦Àº ÇØ´ç Å°¿öµå À¯Çü ¸ðµÎ ¾÷¹«¿Í ÀÏ»ó»ýÈ°°ú °ü·Ã¼ºÀÌ ³ô°í, ÃÖ±Ù Áß±¹ eÄ¿¸Ó½º µîÀ» ÅëÇÑ ÇØ¿Ü Á÷±¸°¡ À¯ÇàÇÏ°í ÀÖ´Â ¸¸Å »ç¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù°í ¼³¸íÇß´Ù.
¾Æ¿ï·¯ ¾È·¦ÀÌ 2ºÐ±â ÇÇ½Ì ¸ÞÀÏ ³» ÷ºÎÆÄÀÏÀÇ À¯ÇüÀ» ºÐ¼®ÇÑ °á°ú '°¡Â¥ ÆäÀÌÁö(Fake Page)' À¯ÇüÀÌ 50%·Î °¡Àå ¸¹¾Ò´ø °ÍÀ¸·Î Áý°èµÆ´Ù. °¡Â¥ ÆäÀÌÁö´Â È¸é ±¸¼º, ·Î°í, ÆùÆ® µî Á¤»ó ÆäÀÌÁöÀÇ ´Ù¾çÇÑ ¿ä¼Ò¸¦ ¸ð¹æÇß´Ù. ÁÖ·Î ·Î±×ÀÎ ÆäÀÌÁö·Î À§ÀåÇØ »ç¿ëÀÚ°¡ ÀÚ½ÅÀÇ °èÁ¤ Á¤º¸¸¦ ÀÔ·ÂÇϵµ·Ï À¯µµÇÏ°í À̸¦ °ø°ÝÀÚÀÇ ¼¹ö·Î Àü¼ÛÇÑ´Ù.
¶Ç °¨¿° PC¿¡ Ãß°¡ ¾Ç¼ºÄڵ带 ³»·Á¹Þ´Â '´Ù¿î·Î´õ(Downloader)'°¡ 13%·Î È®Àεƴµ¥ Á¤»óÀûÀÎ ÇÁ·Î±×·¥À» °¡ÀåÇØ ½ÇÇà ½Ã ¾Ç¼ºÄڵ带 ½ÇÇàÇÏ´Â 'Æ®·ÎÀ̸ñ¸¶(Trojan¡¤10%)', »ç¿ëÀÚ Á¤º¸¸¦ Å»ÃëÇÏ´Â 'ÀÎÆ÷½ºÆ¿·¯(Infostealer¡¤5%)' µîÀÌ µÚ¸¦ À̾ú´Ù.
1ºÐ±â¿¡ È®ÀεÇÁö ¾Ê¾Ò´ø ½Ã½ºÅÛ¿¡ ¾Ç¼ºÄڵ带 ¼³Ä¡Çϱâ À§ÇØ ¼³°èµÈ ÇÁ·Î±×·¥ÀÎ 'µå·ÎÆÛ(Dropper)'¿Í '¼³Ä¡ ½Ã ÀÚµ¿À¸·Î ±¤°í¸¦ Ç¥½ÃÇÏ´Â ¾Öµå¿þ¾î(Adware)'µµ ÀϺΠŽÁöµÆ´Ù.
ÇÇ½Ì ¸ÞÀÏ¿¡ °¡Àå ¸¹ÀÌ »ç¿ëµÈ ÷ºÎÆÄÀÏ È®ÀåÀÚ Ä«Å×°í¸®´Â '½ºÅ©¸³Æ® ÆÄÀÏ(50%)'·Î ÆľǵƴÙ. ½ºÅ©¸³Æ® ÆÄÀÏÀº °¡Â¥ ÆäÀÌÁö¸¦ À¥ ºê¶ó¿ìÀú¿¡¼ ½ÇÇàÇϱâ À§ÇØ »ç¿ëÇÏ´Â °ÍÀ¸·Î, '.html', '.shtml', '.htm' µîÀÇ È®ÀåÀÚ¸¦ Æ÷ÇÔÇÑ´Ù.
µÎ¹ø°·Î ¸¹ÀÌ »ç¿ëµÈ ÷ºÎÆÄÀÏ È®ÀåÀÚ À¯ÇüÀº '¾ÐÃàÆÄÀÏ(29%)'·Î ³ªÅ¸³µ´Ù. È®ÀåÀÚ´Â '.zip', '.rar', '.7z' µîÀ̸ç, °ø°ÝÀÚ´Â ¾Ç¼º ½ÇÇà ÆÄÀÏÀ» Àº´ÐÇϱâ À§ÇØ ¾ÐÃà ÆÄÀÏ Çü½ÄÀ» »ç¿ëÇÏ´Â °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. ÀÌ·¯ÇÑ È®ÀåÀÚ·Î À¯Æ÷ÇÑ ¾Ç¼ºÆÄÀÏÀ» ¾ÐÃà ÇØÁ¦ÇÒ ½Ã ´Ù¿î·Î´õ, ÀÎÆ÷½ºÆ¿·¯ µî ´Ù¾çÇÑ ¾Ç¼ºÄڵ忡 ³ëÃâµÈ´Ù.
´ÙÀ½À¸·Î ¸¹ÀÌ ¹ß°ßµÈ ¾Ç¼º ÷ºÎÆÄÀÏÀº '.doc', '.xls', '.pdf' µî È®ÀåÀÚ¸¦ Æ÷ÇÔÇÏ´Â '¹®¼'·Î ÀüüÀÇ 12%¸¦ Â÷ÁöÇß´Ù. ¾Ç¼º ¹®¼ ÇüÅÂÀÇ °æ¿ì »ç¿ëÀÚµéÀÌ ¹«½ÉÄÚ ½ÇÇàÇÒ ¼ö Àֱ⠶§¹®¿¡ ´õ¿í ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù
ÇÇ½Ì ¸ÞÀÏ·Î ÀÎÇÑ ÇÇÇظ¦ ¿¹¹æÇϱâ À§Çؼ´Â ¡ã¸ÞÀÏ ¹ß½ÅÀÚ È®ÀÎ ¹× Àǽɽº·¯¿î ¸ÞÀÏÀÇ Ã·ºÎÆÄÀÏ ¹× URL ½ÇÇà ±ÝÁö ¡ã»çÀÌÆ®º°·Î ´Ù¸¥ °èÁ¤ »ç¿ë ¹× ºñ¹Ð¹øÈ£ ÁÖ±âÀû º¯°æ ¡ãV3 µî ¹é½Å ÇÁ·Î±×·¥ ÃֽŠ¹öÀü À¯Áö ¹× ÇÇ½Ì »çÀÌÆ® Â÷´Ü ±â´É È°¼ºÈ ¡ã»ç¿ë ÁßÀÎ ÇÁ·Î±×·¥ÀÇ ÃֽŠ¹öÀü À¯Áö ¹× º¸¾È ÆÐÄ¡ Àû¿ë µî º¸¾È ¼öÄ¢À» ½ÇõÇØ¾ß ÇÑ´Ù.
ÇÑÆí ¾È·¦Àº ÇÇ½Ì ¸ÞÀÏ °ø°Ý°ú ¿¬°üµÈ IoC(ħÇØÁöÇ¥) µî Àü¹®ÀûÀÎ ÃֽŠÀ§Çù Á¤º¸¸¦ ÀÚ»çÀÇ Â÷¼¼´ë À§Çù ÀÎÅÚ¸®Àü½º Ç÷§Æû '¾È·¦ TIP'¿¡¼ Á¦°øÇÏ°í ÀÖ´Ù.
ÀÌÁ¤À± ±âÀÚ leejuyoo@asiae.co.kr <¨ÏÅõÀÚ°¡¸¦ À§ÇÑ °æÁ¦ÄÜÅÙÃ÷ Ç÷§Æû, ¾Æ½Ã¾Æ°æÁ¦ ¹«´ÜÀüÀç ¹èÆ÷±ÝÁö> |