๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ
์นดํ…Œ๊ณ ๋ฆฌ ์—†์Œ

๊ตญ๊ฐ€ ๋‹จ์œ„ ํ•ดํ‚น ์œ„ํ˜‘ ์ปค์ง€๋Š”๋ฐ…ํ•œ๊ตญ ํ†ต์‹  ๋ณด์•ˆ ๋Œ€์ฑ…์€ ์ถฉ๋ถ„ํ• ๊นŒ? ๐Ÿ”

by ์šฐ์‚ฌ๊ธฐ๊ด€๋ฆฌ์ž 2025. 5. 23.
๋ฐ˜์‘ํ˜•

๊ตญ๊ฐ€ ๋‹จ์œ„ ํ•ดํ‚น

ํ•œ๊ตญ ํ†ต์‹  ์ธํ”„๋ผ๊ฐ€ ๊ตญ๊ฐ€ ์ฃผ๋„ APT ๊ณต๊ฒฉ ์œ„ํ˜‘์— ๋…ธ์ถœ๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ง€๊ธˆ, ์•ˆ์ „๋ง ๊ฐ•ํ™”๋ฅผ ์œ„ํ•œ ํ˜‘๋ ฅ ์ „๋žต์„ ํ™•์ธํ•˜์„ธ์š”. ๐Ÿ”

1. ๊ตญ๊ฐ€ ์ฃผ๋„ APT ๊ณต๊ฒฉ์˜ ์œ„ํ˜‘ ์‹คํƒœ์™€ ํŠน์ง•

2020๋…„๋Œ€ ์ค‘๋ฐ˜ ๋“ค์–ด, ํ•œ๊ตญ์„ ํฌํ•จํ•œ ์—ฌ๋Ÿฌ ๊ตญ๊ฐ€์—์„œ **์ง€๋Šฅํ˜• ์ง€์† ์œ„ํ˜‘(Advanced Persistent Threat, APT)** ๊ณต๊ฒฉ์ด ๊ธ‰์ฆํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ํŠนํžˆ ์ค‘๊ตญ์˜ Volt Typhoon, ๋ถํ•œ์˜ Lazarus Group ๋“ฑ์€ ๊ตญ๊ฐ€ ๊ธฐ๊ด€์ด ํ›„์›ํ•˜๋Š” ํ•ดํ‚น ๊ทธ๋ฃน์œผ๋กœ ์ง€๋ชฉ๋˜์–ด ์™”์Šต๋‹ˆ๋‹ค.

APT ๊ณต๊ฒฉ์€ ์ผ๋ฐ˜์ ์ธ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ๊ณผ๋Š” ๋‹ฌ๋ฆฌ ์žฅ๊ธฐ์  ์นจํˆฌ์™€ ์€๋‹‰์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•˜๋ฉฐ, ๊ตฐ์‚ฌ·์ •๋ถ€·ํ†ต์‹  ์ธํ”„๋ผ์— ์น˜๋ช…์ ์ธ ์˜ํ–ฅ์„ ์ค„ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋“ค์€ ์‚ฌํšŒ ๊ธฐ๋ฐ˜ ์‹œ์„ค์„ ๋ฌด๋ ฅํ™”ํ•˜๊ฑฐ๋‚˜ ์ •๋ณด๋ฅผ ํƒˆ์ทจํ•ด ์ •์น˜·๊ตฐ์‚ฌ์  ๋ชฉ์ ์„ ๋‹ฌ์„ฑํ•˜๋ ค๋Š” ์ „๋žต์„ ์ทจํ•ฉ๋‹ˆ๋‹ค.

1.1. APT ๊ณต๊ฒฉ์˜ ์ฃผ์š” ํŠน์ง•

  • ๊ธด ์ค€๋น„ ๊ธฐ๊ฐ„๊ณผ ์ง€์†์ ์ธ ๊ณต๊ฒฉ ์‹œ๋„
  • ๋ณด์•ˆ ์‹œ์Šคํ…œ ํšŒํ”ผ๋ฅผ ์œ„ํ•œ ๋‹ค๊ณ„์ธต ๊ณต๊ฒฉ ๊ตฌ์กฐ
  • ์ •์น˜·๊ฒฝ์ œ์  ๋ชฉ์ ์˜ ์ฒฉ๋ณด ์ˆ˜์ง‘
  • ๊ฐ์—ผ ํ›„ ์žฅ๊ธฐ์ ์œผ๋กœ ์‹œ์Šคํ…œ ๋‚ด๋ถ€์— ์€์‹ 

๐Ÿ’ก ์•Œ์•„๋‘์„ธ์š”

APT ๊ณต๊ฒฉ์€ ๋‹จ์ˆœํ•œ ํ•ดํ‚น์ด ์•„๋‹Œ, ์ •๋ณด์ „๊ณผ ์—ฐ๊ฒฐ๋œ ๊ตญ๊ฐ€ ์ „๋žต์˜ ์ผํ™˜์œผ๋กœ ์ธ์‹ํ•ด์•ผ ํ•ฉ๋‹ˆ๋‹ค.

๊ตญ๊ฐ€ ๋‹จ์œ„ ํ•ดํ‚น

2. ๊ตญ๋‚ด ํ†ต์‹  3์‚ฌ์˜ ๊ณต๋™ ๋Œ€์‘ ์ฒด๊ณ„ ํ•„์š”์„ฑ๊ณผ ๊ณผ์ œ

ํ•œ๊ตญ์˜ ํ†ต์‹  ์ธํ”„๋ผ๋Š” SKํ…”๋ ˆ์ฝค, KT, LG์œ ํ”Œ๋Ÿฌ์Šค ์„ธ ๊ธฐ์—…์ด ์ฃผ๋„ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋“ค ๊ธฐ์—…์€ ๊ฐ๊ฐ์˜ ๋ณด์•ˆ ์ฒด๊ณ„๋ฅผ ๊ฐ–์ถ”๊ณ  ์žˆ์ง€๋งŒ, APT์™€ ๊ฐ™์€ ๋ณตํ•ฉ ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘์—๋Š” ๊ณต๋™ ๋Œ€์‘ ์ฒด๊ณ„๊ฐ€ ํ•„์ˆ˜์ ์ž…๋‹ˆ๋‹ค.

๊ทธ๋Ÿฌ๋‚˜ ํ˜„์‹ค์ ์œผ๋กœ ํ†ต์‹ ์‚ฌ ๊ฐ„ ๊ฒฝ์Ÿ ๊ตฌ๋„, ์ •๋ณด ๊ณต์œ  ๋ถ€์กฑ, ์˜ˆ์‚ฐ ๋ฐฐ๋ถ„ ๋ฌธ์ œ ๋“ฑ์œผ๋กœ ์ธํ•ด **๊ณต๋™ ๋ณด์•ˆ ํ”Œ๋žซํผ ๊ตฌ์ถ•์€ ์ง€์—ฐ**๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋Š” ๊ตญ๊ฐ€ ์•ˆ๋ณด์˜ ํ•ต์‹ฌ ์ถ•์ธ ํ†ต์‹  ์ธํ”„๋ผ๋ฅผ ๋”์šฑ ์ทจ์•ฝํ•˜๊ฒŒ ๋งŒ๋“ญ๋‹ˆ๋‹ค.

2.1. ๊ณต๋™ ๋Œ€์‘์˜ ํ•ต์‹ฌ ๊ณผ์ œ

  • ๊ณต๋™ ๋Œ€์‘ ๊ฑฐ๋ฒ„๋„Œ์Šค ์ˆ˜๋ฆฝ
  • ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค ์‹ค์‹œ๊ฐ„ ๊ณต์œ  ์‹œ์Šคํ…œ ๊ตฌ์ถ•
  • ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ ๋ฐœ์ƒ ์‹œ ๊ณต๋™ ๋Œ€์‘ ๋งค๋‰ด์–ผ ๋งˆ๋ จ
  • ์ •๋ถ€์™€ ๋ฏผ๊ฐ„ ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ํ˜‘๋ ฅ ๊ตฌ์กฐ ๊ฐ•ํ™”

โœจ TIP

์ •๋ถ€ ์ฃผ๋„์˜ 'ํ†ต์‹ ์‚ฌ ๊ณต๋™ ์œ„ํ˜‘ ๋ถ„์„ ์„ผํ„ฐ' ์„ค๋ฆฝ์€ ํ†ตํ•ฉ ๋ณด์•ˆ ๋Œ€์‘์˜ ์ฒซ๊ฑธ์Œ์ด ๋  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๊ตญ๊ฐ€ ๋‹จ์œ„ ํ•ดํ‚น

3. ํ•œ๋ฏธ ๊ฐ„ ํ˜‘๋ ฅ๊ณผ ๊ตญ์ œ ๊ณต์กฐ์˜ ๋ฐฉํ–ฅ์„ฑ

APT ์œ„ํ˜‘์€ ๊ตญ๊ฒฝ์„ ์ดˆ์›”ํ•˜๊ธฐ ๋•Œ๋ฌธ์—, ๊ตญ์ œ ํ˜‘๋ ฅ ์—†์ด๋Š” ์™„๋ฒฝํ•œ ๋Œ€์‘์ด ๋ถˆ๊ฐ€๋Šฅํ•ฉ๋‹ˆ๋‹ค. ํŠนํžˆ ๋ฏธ๊ตญ๊ณผ์˜ ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ํ˜‘๋ ฅ์€ ๊ธฐ์ˆ , ์ธ๋ ฅ, ์ •๋ณด ์ธํ”„๋ผ์—์„œ ํฐ ์‹œ๋„ˆ์ง€๋ฅผ ๋‚ผ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

2023๋…„ ํ•œ๋ฏธ ์ •์ƒํšŒ๋‹ด์—์„œ๋Š” **์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ๋ถ„์•ผ ํ˜‘๋ ฅ ๊ฐ•ํ™”๋ฅผ ๊ณต๋™ ์„ ์–ธ**ํ•œ ๋ฐ” ์žˆ์œผ๋ฉฐ, ์ด์— ๋”ฐ๋ผ ๊ณต๋™ ์‚ฌ์ด๋ฒ„ ํ›ˆ๋ จ, ์œ„ํ˜‘ ๋ฐ์ดํ„ฐ ๊ณต์œ , ์ธํ”„๋ผ ๋ณด์•ˆ ๊ธฐ์ˆ  ๊ต๋ฅ˜๊ฐ€ ํ™œ๋ฐœํžˆ ์ถ”์ง„๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

3.1. ๊ตญ์ œ ๊ณต์กฐ์˜ ํ•„์š”์„ฑ๊ณผ ์‹คํ–‰ ๋ฐฉ์•ˆ

  • ํ•œ๋ฏธ ์‚ฌ์ด๋ฒ„ ๋Œ€์‘ ๊ณต๋™ ํƒœ์Šคํฌํฌ์Šค ๊ตฌ์„ฑ
  • 5Eyes, NATO ๋“ฑ ๊ตญ์ œ ๋ณด์•ˆ ๋„คํŠธ์›Œํฌ ์ฐธ์—ฌ ํ™•๋Œ€
  • ์•„ํƒœ ์ง€์—ญ ์‚ฌ์ด๋ฒ„ ์•ˆ๋ณด ํ˜‘์ • ์ฒด๊ฒฐ ์ถ”์ง„
  • ๊ธ€๋กœ๋ฒŒ ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘ ์ •๋ณด ์ž๋™ ๊ณต์œ  ์‹œ์Šคํ…œ ๋„์ž…

๐Ÿ’ก ์•Œ์•„๋‘์„ธ์š”

๊ตญ์ œ ํ˜‘๋ ฅ์„ ํ†ตํ•ด ์–ป์€ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค๋Š” **์‚ฌ์ „ ํƒ์ง€ ๋Šฅ๋ ฅ์„ ๋น„์•ฝ์ ์œผ๋กœ ํ–ฅ์ƒ**์‹œํ‚ฌ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์ž์ฃผ ๋ฌป๋Š” ์งˆ๋ฌธ

Q: APT ๊ณต๊ฒฉ์€ ์ผ๋ฐ˜์ ์ธ ํ•ดํ‚น๊ณผ ์–ด๋–ค ์ฐจ์ด๊ฐ€ ์žˆ๋‚˜์š”?

A: APT ๊ณต๊ฒฉ์€ ์žฅ๊ธฐ๊ฐ„ ๋ชฉํ‘œ๋ฅผ ์ถ”์ ํ•˜๋ฉฐ, ์ •๋ณด๋ฅผ ์€๋ฐ€ํ•˜๊ฒŒ ํƒˆ์ทจํ•˜๊ฑฐ๋‚˜ ์‹œ์Šคํ…œ์„ ์žฅ์•…ํ•˜๋Š” ๊ณ ๋„ํ™”๋œ ๊ณต๊ฒฉ์ž…๋‹ˆ๋‹ค.

Q: ํ†ต์‹ ์‚ฌ ๊ฐ„ ๋ณด์•ˆ ํ˜‘๋ ฅ์ด ์‹ค์ œ๋กœ ๊ฐ€๋Šฅํ• ๊นŒ์š”?

A: ๊ฐ€๋Šฅํ•˜๋ฉฐ, ์ •๋ถ€ ์ฃผ๋„์˜ ๊ฑฐ๋ฒ„๋„Œ์Šค ์ฒด๊ณ„๊ฐ€ ๋งˆ๋ จ๋œ๋‹ค๋ฉด ๋ณด๋‹ค ํšจ์œจ์ ์ธ ํ˜‘๋ ฅ์ด ์ด๋ค„์งˆ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

Q: ์ผ๋ฐ˜ ์‚ฌ์šฉ์ž๋Š” ์ด๋Ÿฐ ๋ณด์•ˆ ์œ„ํ˜‘์—์„œ ์–ด๋–ป๊ฒŒ ๋ณดํ˜ธ๋˜๋‚˜์š”?

A: ํ†ต์‹ ์‚ฌ์™€ ์ •๋ถ€๊ฐ€ ์ธํ”„๋ผ ์ˆ˜์ค€์—์„œ ๋ณดํ˜ธ ์ฒด๊ณ„๋ฅผ ๊ฐ–์ถ”๋ฉฐ, ์‚ฌ์šฉ์ž๋Š” ๋ณด์•ˆ ํŒจ์น˜์™€ ์ด์ค‘ ์ธ์ฆ์„ ํ†ตํ•ด ์ถ”๊ฐ€ ๋ณดํ˜ธ๋ฅผ ๋ฐ›์„ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

Q: ์ •๋ถ€์˜ ์—ญํ• ์€ ์–ด๋””๊นŒ์ง€์ธ๊ฐ€์š”?

A: ์ •์ฑ… ์ˆ˜๋ฆฝ๊ณผ ์˜ˆ์‚ฐ ์ง€์›, ๋ฏผ๊ด€ ํ˜‘๋ ฅ ๊ตฌ์กฐ ์„ค๊ณ„ ๋“ฑ์—์„œ ํ•ต์‹ฌ์  ์—ญํ• ์„ ๋‹ด๋‹นํ•ฉ๋‹ˆ๋‹ค.

๋ฐ˜์‘ํ˜•