怨좉컼吏썝



蹂대룄옄猷

[ISEC 2022 誘몃━蹂닿린] 꽱뒪넠쨌뿏뵾肄붿뼱쨌뵆옖떚꽬 2022.09.30
10썡 18씪~19씪, 꽌슱 肄붿뿊뒪 3痢 HALL C 諛 肄섑띁윴뒪猷(궓)뿉꽌 뿴由щ뒗 ISEC 2022 봽由щ럭

[씠誘몄=꽱뒪넠]


꽱뒪넠, 270뿬媛 씠긽 湲濡쒕쾶 듅뿀 湲곕컲 李⑥꽭 씤利 蹂댁븞 넄猷⑥뀡 쁎TAC
씤利 蹂댁븞 쟾臾멸린뾽 꽱뒪넠 썝泥쒓린닠씤 떒諛⑺뼢 떎씠궡誘 씤利 肄붾뱶 OTAC(One-Time Authentication Code)瑜 븷뵆由(Applet) 삎깭濡 IC移대뱶 諛 USIM뿉 깙옱빐 궗슜옄 렪쓽꽦怨 蹂댁븞꽦쓣 紐⑤몢 넂씤 떎뼇븳 넄猷⑥뀡쓣 젣怨듯븳떎.

꽱뒪넠쓽 섏뭅뱶 깭源낇삎 紐⑤컮씪OTP숇뒗 궗슜옄쓽 寃곗젣移대뱶瑜 紐⑤컮씪 湲곌린뿉 깭源낇븯뒗 寃껊쭔쑝濡 蹂몄씤 씤利앹씠 씠琉꾩쭊떎. 寃곗젣移대뱶뿉 OTP 깮꽦 뿰怨 湲곕뒫쓣 뜑빐 蹂꾨룄쓽 湲곌린瑜 냼吏빐빞 븯뒗 踰덇굅濡쒖쓣 以꾩씠怨, 궗씠踰 怨듦꺽쑝濡 옄쑀濡쒖슫 븯뱶썾뼱 OTP 媛숈 留ㅼ껜 遺꾨━瑜 넻빐 蹂댁븞꽦 뜑슧 넂떎. 궗슜옄쓽 肄붾뱶 以묐났 媛뒫꽦 臾쇰줎, 븞뱶濡쒖씠뱶 iOS 紐⑤몢 궗슜 媛뒫븯떎. 씠윭븳 媛뺤젏쓣 諛뷀깢쑝濡 씠 젣뭹씠 援궡 뻾沅뚯뿉 쟻슜릺湲곕룄 뻽떎.

꽱뒪넠 OTAC 湲곗닠쓣 湲곕컲쑝濡 異쒖엯 諛 젒洹 愿由, 궗臾쇱씤꽣꽬(IoT) 蹂댁븞쓣 쐞븳 넄猷⑥뀡룄 젣怨듯븳떎. 留ㅻ쾲 떎떆媛꾩쑝濡 蹂寃쎈릺뒗 꽱뒪넠쓽 OTAC 肄붾뱶 듅꽦쑝濡 湲곗〈 怨좎젙媛믪쑝濡 씤빐 諛쒖깮뻽뜕 媛곸쥌 蹂댁븞 臾몄젣瑜 빐寃고븷 닔 엳뼱 而ㅻ꽖떚뱶移, 궗臾쇱씤꽣꽬(IoT)怨 媛숈 李⑥꽭 궛뾽 遺꾩빞쓽 湲곗닠 떆꼫吏룄 湲곕븯怨 엳떎. 듅엳, USIM뿉 OTAC 븷뵆由우쓣 깙옱빐 IoT 湲곌린씤利 諛 젣뼱 紐낅졊 蹂댄샇쓽 븞쟾븳 蹂댁븞 솚寃쎌쓣 젣怨듯븯硫댁꽌룄 룄엯怨 援ъ텞쓽 슚쑉꽦쓣 넂떎. 씠踰 ISEC 2022뿉꽌 꽱뒪넠 媛뺤뿰怨 븿猿 理쒓렐 빐궧, 젙蹂댁쑀異 궗怨좉 鍮덈쾲븯寃 씪뼱굹怨 엳뒗 IC移대뱶, USIM, 궗뼇 IoT湲곌린, 솃꽕듃썙겕옣鍮 벑뿉 븳 蹂댁븞쟻 븳怨꾩 洹 쓳梨낆쓣 젣떆븳떎. 삉븳, 쟾떆 遺뒪뿉꽌뒗 OTAC 븷뵆由 깙옱삎 IC移대뱶瑜 鍮꾨’븳 떎뼇븳 넄猷⑥뀡 뜲紐⑤ 넻빐 떎뼇븳 怨좉컼뿉 留욌뒗 넄猷⑥뀡쓣 꽑蹂댁씪 怨꾪쉷씠떎.

[씠誘몄=뿏뵾肄붿뼱]


뿏뵾肄붿뼱, AI湲곕컲 떊蹂醫 븙꽦肄붾뱶 諛 옖꽟썾뼱 쓳 넄猷⑥뀡 쁛ombie ZERO
뿏뵾肄붿뼱뒗 湲곗〈 븞떚諛붿씠윭뒪媛 諛⑹뼱븯吏 紐삵븯뒗 옖꽟썾뼱 諛 떊蹂醫 븙꽦肄붾뱶 쓳 넄猷⑥뀡 쟾臾멸린뾽쑝濡, 꽕듃썙겕遺꽣 뿏뱶룷씤듃源뚯 븙꽦肄붾뱶媛 쑀엯맆 닔 엳뒗 紐⑤뱺 寃쎈줈瑜 諛⑹뼱븳떎. 湲곗〈 꽕듃썙겕 蹂댁븞湲곗닠怨 諛깆떊 벑 븣젮吏吏 븡 떊蹂醫 븙꽦肄붾뱶뿉 븳 깘吏 諛 쓳뿉 뼱젮씠 留롫떎. 씠瑜 洹밸났븯湲 쐞빐 뿏뵾肄붿뼱뒗 듅뿀씤 씤怨듭뒫 湲곗닠쓣 쟻슜븳 뻾쐞 湲곕컲 븙꽦肄붾뱶 깘吏 湲곗닠濡 APT 怨듦꺽쓣 씪쑝궎뒗 븙꽦肄붾뱶瑜 깘吏븯怨 李⑤떒빐 븙꽦뻾쐞 뵾빐瑜 궗쟾뿉 諛⑹븯怨, 븙꽦肄붾뱶瑜 異붿텧 移섎즺빐 븣젮吏吏 븡 븙꽦肄붾뱶뿉 쓳븳떎.

뿏뵾肄붿뼱쓽 몴쟻씤 젣뭹 ZombieZERO Inspector ZombieZERO EDR씠떎. 癒쇱 쁛ombieZERO Inspector숇뒗 쇅遺뿉꽌 쑀엯릺뒗 떊蹂醫 븙꽦肄붾뱶瑜 깘吏, 遺꾩꽍븯怨 李⑤떒븳떎. 꽕듃썙겕쨌씠硫붿씪쨌留앹뿰怨 援ш컙 벑 븙꽦肄붾뱶媛 쑀엯 媛뒫븳 떎뼇븳 寃쎈줈뿉 援ъ텞 諛 AV쨌젙쟻쨌룞쟻쨌룊뙋遺꾩꽍 벑 떎李⑥썝 깘吏 遺꾩꽍씠 媛뒫븯떎. 삉븳, 뼰뙆씪 씠誘몄 湲곕쾿쑝濡 듅吏뺣텇꽍 뼰URL 듅吏뺣텇꽍쓣 넻븳 븙꽦肄붾뱶 쑀룷吏 깘吏 湲곕뒫 뼰媛냽蹂대뱶瑜 씠슜븳 鍮좊Ⅴ怨 쑀떎 뾾뒗 뙆씪 닔吏 뼰븣젮吏吏 븡 븙꽦肄붾뱶뿉 븳 媛긽癒몄떊뿉꽌쓽 吏곸젒쟻씤 뻾쐞 遺꾩꽍 뼰MITRE ATT&CK 遺꾨쪟 諛 移댄뀒怨좊━ 쟻슜쑝濡 怨듦꺽삎깭 젙蹂 젣怨 뼰븙꽦뻾쐞 쓲由꾨룄 젣怨 벑쓽 湲곕뒫쓣 닔뻾븳떎.

ZombieZERO EDR PC, 꽌踰 벑 궗슜옄 援ш컙쓣 넻빐 쑀엯릺뒗 옖꽟썾뼱 떊蹂醫 븙꽦肄붾뱶瑜 깘吏 諛 李⑤떒븯뒗 뿉씠쟾듃 삎깭쓽 넄猷⑥뀡씠떎. 湲濡쒕쾶 諛깆떊 鍮꾪듃뵒렂뜑 湲곕뒫씠 깙옱릱쑝硫, 떎뻾蹂대쪟 湲곕뒫怨 닚媛 諛깆뾽 湲곕뒫쑝濡 셿踰쏀븳 뿏뱶룷씤듃 蹂댁븞쓣 젣怨듯븯硫, 삩봽젅誘몄뒪 諛 겢씪슦뱶 2媛吏 諛⑹떇쑝濡 援ъ텞빐 湲곗〈 APT 넄猷⑥뀡怨쇱쓽 뿰룞룄 媛뒫븯떎.

[씠誘몄=뵆옖떚꽬]


뵆옖떚꽬, 鍮꾩뾽臾는룹쑀빐궗씠듃 李⑤떒 諛 SSL 듃옒뵿 媛떆솕 넄猷⑥뀡 쁎fficeGuard
뵆옖떚꽬 ISEC 2022뿉 吏뒫솕맂 AI 湲곕컲 鍮꾩뾽臾는룹쑀빐궗씠듃 諛 븙꽦肄붾뱶 諛고룷 궗씠듃 李⑤떒 꽌鍮꾩뒪濡 뾽臾 깮궛꽦 뼢긽뿉 湲곗뿬븯뒗 삤뵾뒪媛뱶(OfficeGuard) 븫샇솕맂 뵾떛 留곹겕굹 빐궧 벑 媛곸쥌 蹂댁븞쐞삊쓽 媛떆꽦쓣 슚怨쇱쟻쑝濡 솗蹂댄빐 븞쟾븯寃 愿由ы븷 닔 엳뒗 삤뵾뒪媛뱶 SV(OfficeGuard SmartViewer)瑜 꽑蹂댁씤떎.

떊젣뭹 삤뵾뒪媛뱶 SV뒗 븫샇솕맂 뵾떛 留곹겕굹 빐궧 벑 媛곸쥌 蹂댁븞 쐞삊쓽 媛떆꽦쓣 슚怨쇱쟻쑝濡 솗蹂댄빐 꽕듃썙겕 긽쓽 湲곕쨌以묒슂젙蹂 쑀異쒕룄 븞쟾븯寃 愿由ы븷 닔 엳뒗 젣뭹씠떎. 씠 젣뭹 씤꽣꽬 씠슜쓽 븞젙꽦 닔슂뿉 쓳븯湲 쐞빐 SSL 븫샇 諛 蹂듯샇솕 湲곕뒫쓣 媛뺥솕븳 蹂댁븞 쎒 寃뚯씠듃썾씠(SWG) 넄猷⑥뀡씠 쟻슜릱쑝硫, 怨좎꽦뒫 蹂댁븞옣鍮꾨줈 援먯껜븯뒗 뜲 닾엯븯뒗 鍮꾩슜쓣 젅媛먰빐 蹂댁븞 닾옄 슚怨쇰 넂씪 닔 엳떎. 理쒓렐 옱깮 諛 썝寃⑷렐臾 솚寃쎌뿉꽌 꽕듃썙겕 蹂댁븞 쐞삊씠 利앷븳 떆뿉 湲곗뾽怨 怨듦났湲곌쓽 븘닔 蹂댁븞 넄猷⑥뀡쑝濡 옄由щℓ源븷 寃껋쑝濡 湲곕븯怨 엳떎.

뵆옖떚꽬 삤뵾뒪媛뱶 삤뵾뒪媛뱶 SV瑜 뙣궎吏濡 援ъ꽦븳 삤뵾뒪媛뱶 뵆윭뒪(OfficeGuard Plus) 젣뭹룄 異쒖떆빐 뾽臾 깮궛꽦怨 꽕듃썙겕 蹂댁븞쓣 媛뺥솕븷 닔 엳뒗 넻빀 넄猷⑥뀡쓣 젣怨듯븳떎.

븳렪, 븳誘쇨뎅쓣 꽆뼱 븘떆븘 理쒕 蹂댁븞 肄섑띁윴뒪濡 옄由 옟 섏젣16쉶 援젣 떆걧由ы떚 肄섑띁윴뒪(ISEC 2022)숆 삤뒗 10썡 18씪怨 19씪 뼇씪媛 꽌슱 肄붿뿊뒪뿉꽌 媛쒖턀맂떎. 듅엳, 삱빐濡 16쉶 吏몃 留욎씠븳 ISEC 2022뒗 洹몃옖뱶蹂쇰8怨 肄섑띁윴뒪猷(遺)뿉꽌 뿴由щ뜕 삁뀈怨 떖由 肄붿뿊뒪 쟾떆옣(Hall C)怨 肄섑띁윴뒪猷(궓, 3F)쑝濡 솗옣 媛쒖턀릺硫댁꽌 뜑슧 留롮 湲곗뾽씠 李몄뿬븯怨, 寃쎌뿰 뿭떆 뜑 뭾꽦빐吏 쟾留앹씠떎.

쑕룿 씤利앹쓣 넻빐 떎紐낆쓣 솗씤븯怨, 떎젣 蹂댁븞뾽臾대 떞떦븯怨 엳뒗 쑀愿뾽臾 醫낆궗옄留 궗쟾벑濡앹쓣 듅씤븯뒗 섏갭꽍옄 떎紐낆씤利앹젣숇 슫쁺븳떎. 듅엳, 뻾궗 湲곌컙 以 蹂댁븞梨낆엫옄 諛 蹂댁븞떞떦옄瑜 긽쑝濡 꽑諛쒗븳 媛뺤뿰룊媛떒뱾쓽 쁽옣 닾몴 꽕臾몄“궗, 쁺긽룊媛 벑쓣 넻빐 꽑諛쒗븳 紐낃컯뿰옄뱾쓣 떆긽븯뒗 쁈SEC 2022 踰좎뒪듃 뒪뵾而 뼱썙利댿숇룄 媛쒖턀 삁젙뿉 엳뒗 벑 肄섑뀗痢 吏덉쟻 뼢긽 諛 媛뺤뿰닔以 젣怨좎뿉 걡엫뾾씠 굹꽌怨 엳떎. 씠 愿젴맂 꽭遺궗빆 ISEC 솃럹씠吏瑜 李몄“븯嫄곕굹 ISEC 議곗쭅쐞썝쉶뿉 臾몄쓽븯硫 맂떎.
[源쁺紐 湲곗옄(boan@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>