๐ฑ ์ํํธ์จ์ด ์ ๋ฐ์ดํธ๊ฐ ๋์ฌ์จ์ด: ์นด์ธ์ ๊ณต๊ธ๋ง ๊ณต๊ฒฉ
REvil ๋์ฌ์จ์ด ์กฐ์ง ์๊ฒฉ ๊ด๋ฆฌ ์๋ฃจ์
์ ๊ณต ๊ธฐ์
์นด์ธ์ ์ธํ๋ผ ํดํน
VSA ์ํํธ์จ์ด ์
๋ฐ์ดํธ๋ฅผ ๋์ฌ์จ์ด๋ก ๋๊ฐ์์ผ...๊ณ ๊ฐ ํผํด ํ์ฐ
์๋์ผ๋ก ์ํํธ์จ์ด ์ ๋ฐ์ดํธ๋ฅผ ํ๋๋ฐ ๋์ฌ์จ์ด์ ๊ฐ์ผ๋๋ค.
์๊ฒฉ๊ด๋ฆฌ์๋ฃจ์ ์นด์ธ์(Kaseya)๋ฅผ ์ฌ์ฉ์ค์ธ ๊ธฐ์ ์ด ํด๋น ์ํํธ์จ์ด ์๋ ์ ๋ฐ์ดํธ๋ก ๋์ฌ์จ์ด ๊ณต๊ฒฉ์ ๋ฐ์๋ค.
์์ด๋ธ(REvil) ๋์ฌ์จ์ด ์กฐ์ง์ ์๊ฒฉ ๊ด๋ฆฌ ์๋ฃจ์ ๊ธฐ์ ์นด์ธ์(Kaseya)์ ์นจํฌํด ์ด ํ์ฌ๊ฐ ๊ณ ๊ฐ์๊ฒ ์ ๊ณตํ๋ VSA ์ํํธ์จ์ด๋ฅผ ์กฐ์ํ๋ค. VSA ์ํํธ์จ์ด ์ ๋ฐ์ดํธ ๋ด๋ถ์ ๋์ฌ์จ์ด๋ฅผ ํฌํจ์์ผ ๊ณ ๊ฐ์ฌ์ ๋ฐฐํฌํ๋ค.
์นด์ธ์ VSA๋ ๊ณ ๊ฐ์๊ฒ ๊ฐ์ข ํจ์น ๊ด๋ฆฌ์ ํด๋ผ์ด์ธํธ ๋ชจ๋ํฐ๋ง์ ์ํํ ์ ์๋ ํด๋ผ์ฐ๋ ๊ธฐ๋ฐ ๋งค๋์ง๋จผํธ ์๋น์ค ํ๋ซํผ(MSP)์ด๋ค. ์นด์ธ์ ์ํํธ์จ์ด๋ฅผ ์ฌ์ฉํ๋ ์ ์ธ๊ณ ์์ฒ๊ฐ ๊ธฐ์ ์ ์ํฅ์ ๋ฏธ์น๋ค. ์นด์ธ์ ์น์ฌ์ดํธ์ ๋ฐ๋ฅด๋ฉด 4๋ง ๊ณณ ์ด์์ ๊ณ ๊ฐ์ด ์๋ค.
ํด์ปค๋ 4๋ง๊ฐ ๊ณ ๊ฐ์๊ฒ ํ๊บผ๋ฒ์ ๋์ฌ์จ์ด๋ฅผ ๋ฐฐํฌํ ๊ฒ์ด๋ค. ์นด์ธ์ VSA ์ทจ์ฝ์ ์ ์ ์ฉํด ์์ ํ ์ํํธ์จ์ด ํจ์น๊ฐ ์๋ ๋์ฌ์จ์ด๋ฅผ ๋๋ ๋ฐฐํฌํ๋ค.
์นด์ธ์๋ ๊ณ ๊ฐ๋ค์๊ฒ ๋งค์ฐ ์๊ธํ ์ฌ์์ผ๋ก ์ ์ํ VSA ์๋ฒ๋ฅผ ์ค๋จํ๋ผ๊ณ ๊ณต์งํ๋ค.
์นด์ธ์๋ ์ ์ฑ ์ ๋ฐ์ดํธ๊ฐ ๊ณ ๊ฐ์๊ฒ ๋ฐฐํฌ๋๋ ๊ฒ์ ๋ง๊ธฐ ์ํด ์์ฒด ํด๋ผ์ฐ๋ ์ธํ๋ผ ์๋น์ค๋ ์ค๋จํ๋ค.
๋ฏธ๊ตญ ์นจํด์ฌ๊ณ ๋์ํ(US-CERT)๋ ๋๊ท๋ชจ ๊ณต๊ธ๋ง ๊ณต๊ฒฉ ์ฌ๊ณ ๋ฅผ ์กฐ์ฌํ๊ณ ์๋ค๊ณ ๋ฐํ๋ค.