μ΅κ·Ό λͺ λ κ° μ 보보μ λΆμΌμμ μ§μ λ κΈ°μ κ³Ό κ³ λνλ μ¬μ΄λ² μνλ€μ΄ λμμμ΄ λ±μ₯νλ©°, κΈλ‘λ² μ¬μ΄λ² 보μ νκ²½μ κΈμλλ‘ λ³ννκ³ μλ€. νΉν ‘μ€ν·λ·(Bossnet)’κ³Ό κ°μ 볡ν©λ¨κ³ λ©μ¨μ΄λ μ²¨λ¨ μν κΈ°μ μ λμν΄ μ μ± νμ΄λ‘λλ₯Ό μ€ννκ³ , ν΄μ»€ μ§λ¨ UNC3944λ λμμμ΄ μλ‘μ΄ κ³΅κ²© λ°©λ²μ λͺ¨μνλ€. μ΄μ Google Threat Intelligence Group κ°μ κΈ°κ΄λ€μ΄ μ΄λ€μ μμ§μμ λμνλ©° μ°λ¦¬κ° λ§μ£Όνλ μκΈ°μ κΈ°νμ κ· νμ μ°Ύμκ°κ³ μλ€.
μ£Όμ μ΄μλ‘λ SKν λ μ½€ κ°μ λν κΈ°μ μμ λ°κ²¬λμ§ λͺ»ν μ μ±μ½λ λ¬Έμ κ° λνμ μ΄λ€. μ΄λ μ²¨λ¨ μ μ±μ½λκ° κΈ°μ μ 보μ 체κ³λ₯Ό μΌλ§λ μ½κ² μ°νν μ μλμ§λ₯Ό 보μ¬μ£Όλ©°, μ΄λ λ€λ₯Έ κΈ°μ λ€μκ²λ μ€μν κ΅νμ΄ λλ€. λν μ΄λ° μ¬κ±΄μ κΈ°μ μ μ΄λ―Έμ§ λ° κ³ κ° μ λ’°μλ ν° μν₯μ λ―ΈμΉλ€.
κ΅λ΄μΈ μ¬λ‘λ₯Ό 보면, μλμ°¨ μ°μ μμλ μ¬μ΄λ² 보μμ μ€μμ±μ΄ λΆκ°λκ³ μλ€λ μ μ μ μ μλ€. μλ₯Ό λ€μ΄ νμ€λ°κ² μλμ°¨ μμ μκ° My Volkswagen μ±μ 보μ κ²°ν¨μ λ°κ²¬νλ λ±, κΈ°μ μ΄ λ°μ ν¨μ λ°λΌ μ¬μ©μμ κΈ°μ λ€μ΄ μκΈ° λ°©μ΄μ κ΄λ¦¬ λ₯λ ₯μ κ°ννκ³ μλ€.
μμΌλ‘μ λ°μ λ°©ν₯μ AIμ λ¨Έμ λ¬λμ μ΄μ©ν 보μ μμ€ν μ μλνμ μ§λ₯νκ° λ κ²μ΄λ€. μ΄λ λ λΉ λ₯΄κ³ ν¨μ¨μ μΈ μν νμ§μ λμμ κ°λ₯νκ² ν΄ μ€ κ²μ΄λ©°, μ΅κ·Όμ λ°κ²¬λ Cobalt Strike λΉμ½μ κ°μ§νλ Shodanκ³Ό PowerShellμ νμ©λ μ΄λ¬ν μμ μνλ€.
νμ€μΉ΄λ‘μ κ°μ κΈ°μ λ€μ μλμ°¨ μ¬μ΄λ²λ³΄μμ μν κ΅κ° μΈμ¦μ νκ° μμ€ν ꡬμΆμ μλ£νλ©° μ΄ λΆμΌμμμ 리λμμ 보μ¬μ£Όκ³ μλ€. λΏλ§ μλλΌ λμ§νΈ ν¬μ€μΌμ΄ κΈ°μ λ€μ SKν λ μ½€ ν΄νΉ μ¬ν μ΄ν μ 보보μ κ°νμ μ΄λ ₯μ κΈ°μΈμ΄κ³ μλ€λ μ μμ κ·Έ μ€μμ±μ λ€μ ν λ² νμΈν μ μλ€.
λ―Έλ μ λ§μ λ³΄λ€ μ°κ²°λ μΈκ³μμ κ·Έ μ΄λ λ보λ€λ μ¬μ΄λ² 보μμ΄ μ€μν μν μ νκ² λ κ²μ΄λ©°, κ°λ°μ, κΈ°μ λ° μ λΆ λͺ¨λκ° μ΄μ λν΄ λ λ§μ ν¬μμ κ΄μ¬μ κΈ°μΈμ¬μΌ ν νμκ° μλ€. μ€λν λ°μ΄ν° μ μΆ μ¬κ±΄μ΄ μ€μ΄λ€μ§ μκ³ μμΌλ©°, μ΄λ μ μΈκ³μ μΈ μ°¨μμμμ μ§μμ μΈ λ Έλ ₯μ μꡬνλ€.
μ’ ν©μ μΌλ‘ 보면, λμ§νΈ μλμ 보μμ λ¨μν λ°©μ΄λ₯Ό λμ΄μ μ κ·Ήμ μ΄κ³ μ§λ₯μ μΈ λμ 체κ³λ‘ λ°μ ν΄μΌ ν νμκ° μλ€. μ΄λ κΈ°μ μ λ°μ λΏλ§ μλλΌ μΈλ ₯ μμ±, μ μ± κ°λ°μ μμ΄μλ μλ‘μ΄ λ°©ν₯μ μ μνλ€. μ¬μ΄λ² 보μμ λ―Έλλ λμμλ νμ΅κ³Ό μ μ, κ·Έλ¦¬κ³ νλ ₯μ ν΅ν΄ νμ±λ κ²μ΄λ€.