์ด ๋ฌธ์์ ์๋ณธ์ ์ธ๋ถ ์ํค์์ ๊ฐ์ ธ์์ต๋๋ค.
Malware Zero ๋ฉ์จ์ด ์ ๋ก | |
๊ฐ๋ฐ์ | ViOLeT |
๋ผ์ด์ ์ค | ๊ฐ์ธ/๊ธฐ์
/๊ธฐ๊ด ๋ฌด๋ฃ |
ํ๋ซํผ | Windows 7 ์ด์ |
1. ๊ฐ์[ํธ์ง]
์คํ ์ ํ๋ฉด |
๋ค์ด๋ฒ ์นดํ๋ก ์ด์๋๋ ๋ํ๋ฏผ๊ตญ ๋ณด์ ๊ด๋ จ ์ธํฐ๋ท ์ปค๋ฎค๋ํฐ์ธ ๋ฐ์ด๋ฌ์ค ์ ๋ก : ์ํ๋ฆฌํฐ ์ปค๋ฎค๋ํฐ ์นดํ ๋งค๋์ ViOLeT์ด ๊ฐ๋ฐํ ๋ฏธ์ค์น ๋ณด์กฐํ ๋ฌด๋ฃ ์ ์ฑ์ฝ๋ ์ ๊ฑฐ ๋๊ตฌ์ด๋ค.
์๋์ฐ ๋ฐฐ์น ์คํฌ๋ฆฝํธ(๋ฉ์ธ) ๋ฐ ๊ฐ๊ฐ์ ๋ช ๋ น ํ๋กฌํํธ์์ ๋์ํ๋ ๊ณต๊ฐ ์์ฉ ์ํํธ์จ์ด๋ค๋ก ์ด๋ฃจ์ด์ ธ ์์ด ์ค์น ์์ด ์ฌ์ฉ ๊ฐ๋ฅํ๋ค๋ ๊ฒ์ด ์ฅ์ ์ด๋ค.[1]
๋จ, ์ด๋๊น์ง๋ ์ฌ์ฉ์์ ์ปดํจํฐ๊ฐ ์ด๋ฏธ ์ ์ฑ์ฝ๋์ ๊ฐ์ผ๋ ์ํ์์ ์ฌ์ฉ๋๋ ๋ณด์กฐ์ ์ธ ๋๊ตฌ์ด๋ฏ๋ก ์ํฐ๋ฐ์ด๋ฌ์ค ์ ํ์ ์จ์ ํ ๋์ฒดํ ์ ์์์ ๋ช ์ฌํ์.[2]
๊ฒ์ฌ๋ฅผ ์งํํ ๋ ์ ๋ขฐ ํ๋ก์ธ์ค๋ฅผ ์ ์ธํ ๋ถํ์ํ ํ๋ก์ธ์ค๋ค์ด ์ข ๋ฃ๋๋ฏ๋ก ์ค์ํ ์์ ์ ํ๊ณ ์์๋ค๋ฉด ๋ฐ๋์ ์ฌ์ ์ ์ ์ฅํ๊ณ ์งํํด์ผ ํ๋ฉฐ, ์ง๋จ๋๋ ํญ๋ชฉ๋ค์ ์๋์ผ๋ก ๊ฒฉ๋ฆฌ[3] ์กฐ์น๋๋ฉฐ ์ต์ข ๊ฒ์ฌ ๊ฒฐ๊ณผ ๋ฐ ์์ธ ๋ด์ฉ์ ๋ง์ง๋ง์ ํ ์คํธ ๋ฌธ์๋ก ๋ณด์ฌ์ค๋ค. ๊ฒ์ฌ ํ ์ฌ๋ถํ ์ ๊ถ์ฅํ๋ค.
์ฐธ๊ณ ๋ก ์ ์์ ์ธ ์คํ ํ์ผ ์์ฒด๋ฅผ ๊ฐ์ผ์ํค๋ ๋ฐ์ด๋ฌ์ค ๋๋ ์ ์ ํ์๋ ํจ๊ณผ๊ฐ ์ ํ ์์ผ๋ฏ๋ก ์ํฐ๋ฐ์ด๋ฌ์ค ์ ํ์ด๋ ์ ์ฉ ๋ฐฑ์ ์ ์ฌ์ฉํด์ผ ํ๊ณ [4], ๋ค๋ฅธ ์ํฐ๋ฐ์ด๋ฌ์ค ์ ํ๋ ๋์ผํ๊ฒ ์ง๋ง ๋์ฌ์จ์ด์ ์ํด ์ํธํ ๋ ํ์ผ์ ์ ์ฑ์ฝ๋ ์์ฒด๋ฅผ ์ ๊ฑฐํ๋๋ผ๋ ์ด์ ์ผ๋ก ๋ณต์๋์ง ์๋๋ค.
์๋ ์ ๋ฐ์ดํธ ๊ธฐ๋ฅ์ด ์กด์ฌํ์ง ์๊ธฐ ๋๋ฌธ์ ํ์ํ ๋๋ง๋ค ๊ณต์ ์ฌ์ดํธ ๋๋ ๋ค์ด๋ฒ ์ํํธ์จ์ด[5]์์ ๋ด๋ ค๋ฐ์ ์ฌ์ฉํด์ผ ํ๋ค.[6]
ํน์๋ผ๋ ๊ฒ์ฌ ํ ์ ๊ฑฐ๋์ง ์๋ ์ ์ฑ์ฝ๋ ๋๋ ์ ์ฑ ํ๋ก๊ทธ๋จ์ด ์๋ค๋ฉด ์ ์ฑ์ฝ๋ ๋ถ์์ ์์ฒญํด์ ๋ฟ๋ฆฌ๋ฅผ ๋ฝ์๋ณด์.
2. ์ญ์ฌ[ํธ์ง]
- 2013๋ 04์ 19์ผ : ใRootkit ReMoVeRใ ๋ช ์นญ์ผ๋ก ๋ฐ์ด๋ฌ์ค ์ ๋ก : ์ํ๋ฆฌํฐ ์ปค๋ฎค๋ํฐ(์ : ๋ฐ์ด๋ฌ์ค ์ ๋ก ์์ฆ 2) ์นดํ์์ ์ต์ด ์๋น์ค
- 2014๋ 06์ 01์ผ : ใMalware Zero Kitใ ์ผ๋ก ๋ช ์นญ ๋ณ๊ฒฝ (์ ์นญ MZK)
- 2019๋ 05์ 01์ผ : ใMalware Zeroใ ๋ก ๋ช ์นญ ๋ณ๊ฒฝ ๋ฐ ๊ณต์ ์น์ฌ์ดํธ ๊ตฌ์ถ ๋ฐ ์๋น์ค
- 2019๋ 06์ 06์ผ : ๋ค์ด๋ฒ ์ํํธ์จ์ด ใ์์คํ ๊ด๋ฆฌใ ์นดํ ๊ณ ๋ฆฌ ๋ฑ๋ก ๋ฐ ์๋น์ค
3. ๊ธฐ๋ฅ[ํธ์ง]
- ๊ด๊ณ ํ๋ก๊ทธ๋จ ์ ๊ฑฐ : ์ฌ์ฉ์์ ์๋์๋ ๊ด๊ณ ์์ด ๋ฌด๋ถ๋ณํ ๋ฐฉ์์ผ๋ก ๊ด๊ณ ์ฐฝ์ ๋์ฐ๋ ํด๋ฐ๋ฅผ ํฌํจํ ์ ์์ ์ธ ๊ด๊ณ ํ๋ก๊ทธ๋จ์ ํจ๊ณผ์ ์ผ๋ก ์ ๊ฑฐ
- ์ ์ฑ์ฝ๋ ์ ๊ฑฐ : ์น๋ช ์ ํผํด๋ฅผ ์ ๋ฐํ๋ ํธ๋ก์ด ๋ชฉ๋ง๋ ๊ธฐ๋ณธ์ผ๋ก ์คํ์ด์จ์ด, ํ์ด์ฌ์ปค, ๋ถ๋ฒ ํดํน ๋๊ตฌ ๋ฑ์ ์ ์ฑ์ฝ๋ ์ ๊ฑฐ
- ์ ์ฑ DNS ์ ๊ฑฐ : ์ ์ฑ ์๋ฒ์ ์ง์ ์ ์ผ๋ก ํต์ ํ๊ธฐ ์ํด ๋คํธ์ํฌ ์ค์ ์ ๋ฑ๋ก๋๋ ์ ์์ ์ธ ๋๋ฉ์ธ ๋ค์ ์ค์ ์ด๊ธฐํ ๋ฐ ์ ๊ฑฐ
- ์น ๋ธ๋ผ์ฐ์ ๊ฒ์ฌ : ์ธํฐ๋ท ์ต์คํ๋ก๋ฌ ๋ฐ ์ฃ์ง, ํ์ด์ดํญ์ค, ํฌ๋กฌ ๋ฑ ์น ๋ธ๋ผ์ฐ์ ์ ์ ์ฑ ์์ ํ์ด์ง, ๊ฒ์ ์์ง ์ค์ , ํ์ฅ ํ๋ก๊ทธ๋จ ๋ฑ ์ ๊ฑฐ
- ์บ์ ์ฒญ์ : ์ด์์ฒด์ ๋ฐ ์น ๋ธ๋ผ์ฐ์ ์์ ์์๋ก ์์ฑํ ๋ถํ์ํ ์บ์ ํ์ผ์ ์ ๊ฑฐํ์ฌ ๋์คํฌ ๊ณต๊ฐ์ ํ๋ณดํ๊ณ ์ต์ ํ
- ์์คํ ๋ณ์กฐ ํ์ธ : ์ ์ฑ์ฝ๋๊ฐ ์์คํ ์ ๋ณ์กฐ์์ผฐ์ ๊ฒฝ์ฐ ๊ธฐ๋ณธ๊ฐ์ผ๋ก ์๋ ์ด๊ธฐํ ์ํค๊ฑฐ๋ ๋ฆฌํฌํธ ํ์ผ์ ํ์ธ ์๊ตฌ ํ๊ธฐ ์งํ
4. ๊ฒฐ๊ณผ[ํธ์ง]
- ๋ น์ : ๋ฌธ์ ์์
- ์ ์ : ์ ์ฑ์ฝ๋(์ ์ฑ ํ๋ก๊ทธ๋จ) ๋๋ ๋ถํ์ํ ํญ๋ชฉ ๋ฐ๊ฒฌ
- ํฉ์ : ์ฃผ์ํด์ผ ํ ํญ๋ชฉ ๋ฐ๊ฒฌ
5. ์ง๋จ ๊ธฐ์ค[ํธ์ง]
- ๊ด๊ณ ํ์ ์ '์์ต์ '์ผ๋ก ๋์ ์ฌ์ฉ์์๊ฒ ์ฌ๊ฐํ ๋ถํธํจ์ ์ฃผ๊ฑฐ๋ ์ฌ์ฉ์์ PC๋ฅผ ์ ์์ ์ผ๋ก ์ฌ์ฉํ ์ ์๊ฒ ๋ฐฉํดํ๋ ํ๋ก๊ทธ๋จ
- ์ด์์ฒด์ ๋ฐ ์์ฒด์์ ์ ๊ณตํ๋ ์ ๊ฑฐ ๋๊ตฌ๋ฅผ ํตํด ์ ๊ฑฐ ํ์๋ ๊ณ์ ๋์ํ๊ฑฐ๋ ์๋์ผ๋ก ์ฌ์ค์น๋๋ ํ๋ก๊ทธ๋จ
- ์์ฒด ์ ๊ฑฐ ๋๊ตฌ๋ฅผ ์์ ์ ๊ณตํ์ง ์๊ฑฐ๋ ํ๋ก๊ทธ๋จ ํญ๋ชฉ์ ๋ฑ๋กํ์ง ์๊ณ ์ ๊ฑฐ ๋๊ตฌ๋ฅผ ์คํํ๊ธฐ ์ด๋ ต๊ฒ ์ ์ํ ํ๋ก๊ทธ๋จ
- ์ ์ฑ์ฝ๋ ๋๋ ๋ค๋ฅธ ๊ด๊ณ ์ฑ ํ๋ก๊ทธ๋จ์ ์ ์ ์ ๋ฐ์ดํธ ๊ณผ์ ์ผ๋ก ์์ฅ์์ผ ์ค์น์ํค๊ฑฐ๋ ์ฌ์ฉ์ ๋ชจ๋ฅด๊ฒ ์ค์น์ํค๋ ํ๋ก๊ทธ๋จ
- ๋ธ๋ผ์ฐ์ ์ ์์ ํ์ด์ง ๊ณ ์ ๋ฐ ์๋ ์์ด์ฝ/๋ฐ๋ก๊ฐ๊ธฐ ์์ฑ ํ ๊ณ ์ , ๋ณด์ ์ค์ ๋ณ๊ฒฝ ๋ฑ์ ํ์๋ฅผ ์ ์์ ์ผ๋ก ์ํํ๋ ํ๋ก๊ทธ๋จ
- ํฌํธ ๋ฑ์์ ์ ๋ ฅํ ํค์๋๋ฅผ ๊ฐ๋ก์ฑ์ด ํน์ ์ ์ฒด๋ง์ ์ํ ๋ณ๋์ ํ์ ์ ๋์ ์ฌ์ฉ์ ํธ์ต ์ ํด ๋ฐ ๊ณต์ ๊ฒฝ์์ ํผ์์ํค๋ ํ๋ก๊ทธ๋จ
- ๋ค์ด๋ก๋/์ ์ ํ๋ก๊ทธ๋จ์ ๊ฐ์ฅํ์ฌ ์ฌ์ฉ์๊ฐ ์ธ์ํ๊ธฐ ์ด๋ ค์ด ๋ฐฉ์์ผ๋ก ์ ํด/์คํฐ์/๊ฒ์ ๋์ฐ๋ฏธ ํ๋ก๊ทธ๋จ์ ์ค์น์ํค๋ ํ๋ก๊ทธ๋จ
- ์ ๋ฉด์ ์๊ฐํ๋ ๊ธฐ๋ฅ๊ณผ ์ ํ ๊ด๋ จ ์๋ ์ฌ์ฉ์ ์ด์ต์ ๋ฐ(ๅ)ํ๋ ๊ธฐ๋ฅ์ ์ํํ๋ ํ๋ก๊ทธ๋จ
- ์ ์ ํ๋ก๊ทธ๋จ์ ๋ช ์นญ์ ์ฌ์นญํ๊ฑฐ๋ ์์คํ ํ๋ก๊ทธ๋จ์ผ๋ก ์์ฅ(์: Windows Utility Update ๋ฑ)ํ์ฌ ์ค์น๋๋ ์ ์ฑ ํ๋ก๊ทธ๋จ
- ์ฌ์ฉ์ PC์ ๋งฅ ์ฃผ์ ๋ฑ ๊ธฐํ ๊ฐ์ธ ์ ๋ณด ๋ฑ์ ๋ฌด๋จ ์์งํ๋ ์ ์ฑ ํ๋ก๊ทธ๋จ
- ๋ฐ์ด๋ฌ์ค, ํธ๋ก์ด ๋ชฉ๋ง, ์คํ์ด์จ์ด ๋ฑ ์ ์ฑ์ฝ๋
6. ๊ธฐํ[ํธ์ง]
- ๊ณต์ ์ฌ์ดํธ ์ธ ๋ค๋ฅธ ์ฌ์ดํธ ํฌํจ ์นดํ, ๋ธ๋ก๊ทธ, ํ ๋ ํธ, ์์ ๋คํธ์ํฌ ๋ฑ์์ ํ์ผ ์ง์ ๋ฐฐํฌ๋ฅผ ํฌํจํ์ฌ ์ฝ๋ ๋ณํ ๋ฐ ์์ ์ ์ด์ฉ์ด ์ ๋ ๊ธ์ง๋์ด ์๋ค.[7]
7. ์ธ๋ถ ๋งํฌ[ํธ์ง]
[1] ๋ค๋ง ๋ฐฐ์น ์คํฌ๋ฆฝํธ์ ํ์์ ์ธ ํ๊ณ๋ก ๊ฒ์ฌ ์๋๊ฐ ์๋์ ์ผ๋ก ๋๋ฆฐ ๊ฒ์ด ๋จ์ ์ด๋ฉฐ, ํนํ ์ํฐ๋ฐ์ด๋ฌ์ค ์ ํ์ ์ค์๊ฐ ๊ฐ์ ๊ธฐ๋ฅ์ด ๋์์ค์ผ ๊ฒฝ์ฐ ๊ฐ์ญ์ ์ํด ๊ฒ์ฌ ์๋๊ฐ ๋งค์ฐ ๋๋ ค์ง๋ฏ๋ก ์ด ๊ฒฝ์ฐ์๋ ์์ ๋ชจ๋ ํ๊ฒฝ์ผ๋ก ๋ถํ
ํ ๊ฒ์ฌํ๊ฑฐ๋ ์ค์๊ฐ ๊ฐ์ ๊ธฐ๋ฅ์ ์ ์ ๋นํ์ฑํ ์ํจ ํ ์ฌ์ฉํ๋ ๊ฒ์ด ์ข๋ค.
[2] ์ค๋ก์ง ์
์ฑ์ฝ๋ ์ ๊ฑฐ๋ฅผ ๋ชฉ์ ์ผ๋ก ์ ์๋ ๋๊ตฌ์ด๋ฉฐ ๊ฒ์ฌ ์์ญ์ด ๋ถ๋ถ์ ์ด๊ณ ์ค์๊ฐ ๊ฐ์ ๋ฑ์ ์ฌ์ ๋ฐฉ์ด ๊ธฐ๋ฅ์ด ์์ผ๋ฏ๋ก ์ ๋ ์๋ฐฉ ๋ชฉ์ ์ผ๋ก ์ฌ์ฉํ ์ ์๋ค.
[3] ์ง๋จ๋๋ ํญ๋ชฉ๋ค์ ๋ชจ๋ ์์คํ
๋๋ผ์ด๋ธ ๋ฃจํธ์ ์์ฑ๋๋ Quarantine_MZ ํด๋์ ๊ฒฉ๋ฆฌ(์ด๋ ์กฐ์น ๋ฐ ์คํ ๋ถ๊ฐ ์ฒ๋ฆฌ)๋๋ฏ๋ก ๋ง์ ํ๋ ์ค์ง์ด ๋ฐ์ํ๋๋ผ๋ ๋ณต์์ด ๊ฐ๋ฅํ๋ค. ์ค์ง ์์ด ์ฒ๋ฆฌ๋์๋ค๋ฉด ์์ฑ๋ ๊ฒฉ๋ฆฌ ํด๋๋ฅผ ์ญ์ ํด ๋ง๋ฌด๋ฆฌํ๋ฉด ๋๋ค.
[4] ํ์ผ ๊ฐ์ผํ ๋ฐ์ด๋ฌ์ค๋ ์์ ๊ฐ์ผ๋๋ฉด ์น๋ฃํ๊ธฐ๊ฐ ๋งค์ฐ ๊น๋ค๋กญ๊ณ ์์๋๋ ์๊ฐ๋ ์ด๋ง๋ฌด์ํ๊ธฐ ๋๋ฌธ์ ์ฐจ๋ผ๋ฆฌ ๋ฐฑ์
๋ฐ ํฌ๋งท ํ ์ด์์ฒด์ ๋ฅผ ์ฌ์ค์นํ๋ ๊ฒ์ด ๋์ ์ ์๋ค. ํนํ ํ์ผ ๊ฐ์ผํ ๋ฐ์ด๋ฌ์ค(๋ํ์ ์ผ๋ก Virut, Parite ๋ฑ)์ ๊ฒฝ์ฐ ์น๋ฃ์ ์ฑ๊ณตํ๋๋ผ๋ ๊ฐ์ผ๋์๋ ์คํ ํ์ผ๋ค์ ์๋ ํฌ๋ ์์์ ๋ถ๊ฐํผํ๋ค.
[5] ๋ค์ด๋ฒ ์ํํธ์จ์ด ํ์ด์ง์์๋ ๊ณต์ ์ฌ์ดํธ ๋ค์ด๋ก๋ ํ์ด์ง๋ก ์ฐ๊ฒฐ๋์ด ์๋ค.
[6] ๋ฐ์ดํฐ๋ฒ ์ด์ค ๋ ์ง ๊ธฐ์ค 5์ผ์ด ๊ฒฝ๊ณผํ๋ฉด ๋ฒ์ ์ด ์ค๋๋์๋ค๋ ๊ฒฝ๊ณ ์ฐฝ์ด ํ์๋๊ณ ์ฌ์ฉ์ ๊ฐ๋ฅํ์ง๋ง 7์ผ์ด ๊ฒฝ๊ณผ๋๋ฉด ์คํ์ด ๋ถ๊ฐ๋ฅํด์ง๋ค.
[7] ์
์ฑ์ฝ๋์ ํจ๊ป ๋ฐฐํฌ๋ ์๋ ์๊ณ ์ฝ๋๋ฅผ ์
์์ ์ผ๋ก ๋ณํํ์ ์๋ ์์ผ๋ ๋ฐ๋์ ๊ณต์ ์ฌ์ดํธ์์ ๋ด๋ ค๋ฐ์ ์ฌ์ฉํด์ผ ํ๋ค.