๐ ๋ง์ดํฌ๋ก์ํํธ, ์ํธํํ ์ง๊ฐ ๊ณต๊ฒฉํ๋ ์ ์ข RAT ์ ์ฑ์ฝ๋ ๊ธด๊ธ ๊ฒฝ๊ณ
์ต๊ทผ ๋ง์ดํฌ๋ก์ํํธ(Microsoft)๊ฐ ์ํธํํ ์ฌ์ฉ์๋ค์ ๋ ธ๋ฆฐ ์ ์ข ์๊ฒฉ ์ ๊ทผ ํธ๋ก์ด๋ชฉ๋ง(RAT, Remote Access Trojan) ์ ์ฑ์ฝ๋์ ๋ํด ๊ธด๊ธ ๊ฒฝ๊ณ ๋ฅผ ๋ฐ๋ นํ๋ค. ์ด ์ ์ฑ์ฝ๋๋ ํนํ ์ํธํํ ์ง๊ฐ์ ํ์ ์ผ๋ก ์ผ๊ณ ์์ผ๋ฉฐ, ์ฌ์ฉ์์ ๋์งํธ ์์ฐ์ด ์ฌ๊ฐํ ์ํ์ ์ฒํ ์ ์๋ค๊ณ ๊ฒฝ๊ณ ํ๋ค.
๐จ ๋ง์ดํฌ๋ก์ํํธ์ ๊ธด๊ธ ๋ณด์ ๊ฒฝ๊ณ ์ด์ ๋?
๋ง์ดํฌ๋ก์ํํธ ๋ณด์ ์ฐ๊ตฌํ์ ์ต๊ทผ ๋ธ๋ก๊ทธ๋ฅผ ํตํด ์๋ก์ด RAT ์ ์ฑ์ฝ๋๊ฐ ์ ์ธ๊ณ์ ์ผ๋ก ๋์งํธ ์ง๊ฐ๊ณผ ๊ฐ์ธ ์ํธํํ ๋ณด๊ดํจ์ ๋ ธ๋ฆฌ๊ณ ์๋ค๊ณ ๋ฐํํ๋ค. ์ด ์ ์ฑ์ฝ๋๋ ๊ฐ์ผ๋ ๊ธฐ๊ธฐ์ ์นจํฌํด ์ฌ์ฉ์์ ๋ชจ๋ ํ๋์ ๊ฐ์ํ๊ณ , ํนํ ์ํธํํ ์ง๊ฐ์ ํ๋ผ์ด๋น ํค์ ๋น๋ฐ๋ฒํธ ๋ฑ์ ํ์ณ๋ด๋ ๊ธฐ๋ฅ์ ๊ฐ์ง ๊ฒ์ผ๋ก ์๋ ค์ก๋ค.
์ด๋ฒ ๊ณต๊ฒฉ์ ์ํธํํ ์ฌ์ฉ์๋ค์๊ฒ ๋ง๋ํ ํผํด๋ฅผ ์ด๋ํ ์ ์์ด ๊ฐ๋ณํ ์ฃผ์๊ฐ ์๊ตฌ๋๋ค.
๐ RAT ์ ์ฑ์ฝ๋๋ ๋ฌด์์ธ๊ฐ?
RAT(Remote Access Trojan)๋ ์ฌ์ฉ์์ ์ปดํจํฐ์ ๋ชฐ๋ ์นจ์ ํ์ฌ ๊ณต๊ฒฉ์์๊ฒ ์๊ฒฉ์ผ๋ก ์์คํ ์ ์ ์ด ๊ถํ์ ์ ๊ณตํ๋ ์ ์ฑ์ฝ๋๋ฅผ ๋งํ๋ค. ์ด ์ ์ฑ ํ๋ก๊ทธ๋จ์ด ์ค์น๋๋ฉด ๊ณต๊ฒฉ์๋ ํผํด์์ ์ปดํจํฐ๋ ๋ชจ๋ฐ์ผ ๊ธฐ๊ธฐ ๋ด ๋ชจ๋ ๋ฐ์ดํฐ์ ์ ๊ทผํ ์ ์๊ฒ ๋๋ค.
์ต๊ทผ ๋ฐ๊ฒฌ๋ ์ด ์ ์ฑ์ฝ๋๋ ํนํ ์ํธํํ ๊ด๋ จ ์ ๋ณด์ ์ง์คํ๊ณ ์์ด, ํผํด์์ ์ง๊ฐ์์ ์์ฝ๊ฒ ์์ฐ์ ํ์ทจํ ์ ์๋ค.
๐ ์ด๋ฒ ๊ณต๊ฒฉ์ด ์ํํ ์ด์ ๋?
- ์ ์ํ ์นจํฌ๋ ฅ: ์ด๋ฉ์ผ ํผ์ฑ, ์ ์ฑ ๋งํฌ ๋ฑ ๋ค์ํ ๋ฐฉ์์ผ๋ก ์ ์ํ ํ์ฐ ๊ฐ๋ฅ
- ์ํธํํ ์ง๊ฐ ํ์ : ์ฌ์ฉ์์ ํ๋ผ์ด๋น ํค, ์ง๊ฐ ๋น๋ฐ๋ฒํธ ๋ฑ ๋ฏผ๊ฐํ ์ ๋ณด๋ง์ ์ ๋ณ์ ์ผ๋ก ํ์น๋ ๊ธฐ๋ฅ
- ํ์ง ์ด๋ ค์: ์ผ๋ฐ ๋ณด์ ํ๋ก๊ทธ๋จ์ผ๋ก ํ์งํ๊ธฐ ์ด๋ ต๊ฒ ์ค๊ณ๋ ๊ฒฝ์ฐ๊ฐ ๋ง์
์ค์ ๋ง์ดํฌ๋ก์ํํธ๋ ์ต๊ทผ ํผํด ์ฌ๋ก๊ฐ ๊ธ์ฆํ๊ณ ์์ผ๋ฉฐ, ์ฆ๊ฐ์ ์ธ ๋ณด์ ์กฐ์น๊ฐ ์์ ๊ฒฝ์ฐ ํผํด ๊ท๋ชจ๊ฐ ํฌ๊ฒ ๋์ด๋ ์ ์๋ค๊ณ ๊ฒฝ๊ณ ํ๋ค.
๐ ํผํด๋ฅผ ์๋ฐฉํ๊ธฐ ์ํ ๋์ ๋ฐฉ์
๋ง์ดํฌ๋ก์ํํธ๊ฐ ๊ถ์ฅํ๋ ๋์์ฑ ์ ๋ค์๊ณผ ๊ฐ๋ค:
- ๊ฐ๋ ฅํ ๋ณด์ ํ๋ก๊ทธ๋จ ์ค์น: ์ ๋ขฐํ ์ ์๋ ๋ฐฑ์ ์ํํธ์จ์ด๋ฅผ ์ค์นํ์ฌ ์ต์ ์ ์ฑ์ฝ๋ ํ์ง
- ํผ์ฑ ์ด๋ฉ์ผ ์ฃผ์: ์ถ์ฒ๊ฐ ๋ถ๋ถ๋ช ํ ์ด๋ฉ์ผ์ ๋งํฌ๋ ์ฒจ๋ถํ์ผ ์ ๋ ํด๋ฆญ ๊ธ์ง
- ์ ๊ธฐ์ ์ธ ๋น๋ฐ๋ฒํธ ๋ณ๊ฒฝ: ์ง๊ฐ ๋น๋ฐ๋ฒํธ์ ํ๋ผ์ด๋น ํค ๋ฑ ๋ฏผ๊ฐ ์ ๋ณด๋ ์ฃผ๊ธฐ์ ์ผ๋ก ๋ณ๊ฒฝ
- ๋ฉํฐํฉํฐ ์ธ์ฆ(MFA) ์ฌ์ฉ: ์ง๊ฐ ์ ๊ทผ ์ 2๋จ๊ณ ์ด์์ ์ธ์ฆ ๋ฐฉ๋ฒ์ผ๋ก ๋ณด์ ๊ฐํ
๐ข ์ ๋ฌธ๊ฐ๋ค์ ๊ฒฝ๊ณ “์ฆ์ ๋์ํ๋ผ”
๋ณด์ ์ ๋ฌธ๊ฐ๋ค์ ์ด๋ฒ ์ ์ฑ์ฝ๋ ๊ณต๊ฒฉ์ด ๋จ์ํ ๊ฐ์ธ์ ์์ฐ ํผํด์ ๊ทธ์น์ง ์๊ณ , ์ํธํํ ์ํ๊ณ ์ ๋ฐ์ ์ ์ํฅ์ ๋ผ์น ์ ์๋ค๊ณ ์ฐ๋ คํ๊ณ ์๋ค. ์ด๋ฏธ ์ผ๋ถ ํผํด ์ฌ๋ก๊ฐ ๋ํ๋๊ณ ์์ผ๋ฉฐ, ํผํด ๊ธ์ก ๋ํ ๋์ด๋๊ณ ์๋ ์ถ์ธ๋ค.
๐ ๊ฒฐ๋ก : ๋์งํธ ์์ฐ ๋ณดํธ, ์ง๊ธ ๋น์ฅ ํ๋์ด ํ์ํ๋ค!
์ํธํํ ์์ฅ์ ํ๋์ ํจ๊ป ์ฌ์ด๋ฒ ๊ณต๊ฒฉ ์ญ์ ์ ๊ตํด์ง๊ณ ์๋ค. ์ด๋ฒ ๋ง์ดํฌ๋ก์ํํธ์ ๊ธด๊ธ ๊ฒฝ๊ณ ๋ ์ฌ์ฉ์๋ค์ด ๋์งํธ ์์ฐ์ ์งํค๊ธฐ ์ํด ๋ฐ๋์ ์์งํ๊ณ ๋น ๋ฅด๊ฒ ํ๋ํด์ผ ํ ๋ด์ฉ์ด๋ค.