๋ชฉ์ฐจ
1. ๊ตญ๊ฐ ์ฃผ๋ APT ๊ณต๊ฒฉ์ ์ํ ์คํ์ ํน์ง
2020๋ ๋ ์ค๋ฐ ๋ค์ด, ํ๊ตญ์ ํฌํจํ ์ฌ๋ฌ ๊ตญ๊ฐ์์ **์ง๋ฅํ ์ง์ ์ํ(Advanced Persistent Threat, APT)** ๊ณต๊ฒฉ์ด ๊ธ์ฆํ๊ณ ์์ต๋๋ค. ํนํ ์ค๊ตญ์ Volt Typhoon, ๋ถํ์ Lazarus Group ๋ฑ์ ๊ตญ๊ฐ ๊ธฐ๊ด์ด ํ์ํ๋ ํดํน ๊ทธ๋ฃน์ผ๋ก ์ง๋ชฉ๋์ด ์์ต๋๋ค.
APT ๊ณต๊ฒฉ์ ์ผ๋ฐ์ ์ธ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ๊ณผ๋ ๋ฌ๋ฆฌ ์ฅ๊ธฐ์ ์นจํฌ์ ์๋์ ๊ธฐ๋ฐ์ผ๋ก ํ๋ฉฐ, ๊ตฐ์ฌ·์ ๋ถ·ํต์ ์ธํ๋ผ์ ์น๋ช ์ ์ธ ์ํฅ์ ์ค ์ ์์ต๋๋ค. ์ด๋ค์ ์ฌํ ๊ธฐ๋ฐ ์์ค์ ๋ฌด๋ ฅํํ๊ฑฐ๋ ์ ๋ณด๋ฅผ ํ์ทจํด ์ ์น·๊ตฐ์ฌ์ ๋ชฉ์ ์ ๋ฌ์ฑํ๋ ค๋ ์ ๋ต์ ์ทจํฉ๋๋ค.
1.1. APT ๊ณต๊ฒฉ์ ์ฃผ์ ํน์ง
- ๊ธด ์ค๋น ๊ธฐ๊ฐ๊ณผ ์ง์์ ์ธ ๊ณต๊ฒฉ ์๋
- ๋ณด์ ์์คํ ํํผ๋ฅผ ์ํ ๋ค๊ณ์ธต ๊ณต๊ฒฉ ๊ตฌ์กฐ
- ์ ์น·๊ฒฝ์ ์ ๋ชฉ์ ์ ์ฒฉ๋ณด ์์ง
- ๊ฐ์ผ ํ ์ฅ๊ธฐ์ ์ผ๋ก ์์คํ ๋ด๋ถ์ ์์
๐ก ์์๋์ธ์
APT ๊ณต๊ฒฉ์ ๋จ์ํ ํดํน์ด ์๋, ์ ๋ณด์ ๊ณผ ์ฐ๊ฒฐ๋ ๊ตญ๊ฐ ์ ๋ต์ ์ผํ์ผ๋ก ์ธ์ํด์ผ ํฉ๋๋ค.
2. ๊ตญ๋ด ํต์ 3์ฌ์ ๊ณต๋ ๋์ ์ฒด๊ณ ํ์์ฑ๊ณผ ๊ณผ์
ํ๊ตญ์ ํต์ ์ธํ๋ผ๋ SKํ ๋ ์ฝค, KT, LG์ ํ๋ฌ์ค ์ธ ๊ธฐ์ ์ด ์ฃผ๋ํ๊ณ ์์ต๋๋ค. ์ด๋ค ๊ธฐ์ ์ ๊ฐ๊ฐ์ ๋ณด์ ์ฒด๊ณ๋ฅผ ๊ฐ์ถ๊ณ ์์ง๋ง, APT์ ๊ฐ์ ๋ณตํฉ ์ฌ์ด๋ฒ ์ํ์๋ ๊ณต๋ ๋์ ์ฒด๊ณ๊ฐ ํ์์ ์ ๋๋ค.
๊ทธ๋ฌ๋ ํ์ค์ ์ผ๋ก ํต์ ์ฌ ๊ฐ ๊ฒฝ์ ๊ตฌ๋, ์ ๋ณด ๊ณต์ ๋ถ์กฑ, ์์ฐ ๋ฐฐ๋ถ ๋ฌธ์ ๋ฑ์ผ๋ก ์ธํด **๊ณต๋ ๋ณด์ ํ๋ซํผ ๊ตฌ์ถ์ ์ง์ฐ**๋๊ณ ์์ต๋๋ค. ์ด๋ ๊ตญ๊ฐ ์๋ณด์ ํต์ฌ ์ถ์ธ ํต์ ์ธํ๋ผ๋ฅผ ๋์ฑ ์ทจ์ฝํ๊ฒ ๋ง๋ญ๋๋ค.
2.1. ๊ณต๋ ๋์์ ํต์ฌ ๊ณผ์
- ๊ณต๋ ๋์ ๊ฑฐ๋ฒ๋์ค ์๋ฆฝ
- ์ํ ์ธํ ๋ฆฌ์ ์ค ์ค์๊ฐ ๊ณต์ ์์คํ ๊ตฌ์ถ
- ์ฌ์ด๋ฒ ๊ณต๊ฒฉ ๋ฐ์ ์ ๊ณต๋ ๋์ ๋งค๋ด์ผ ๋ง๋ จ
- ์ ๋ถ์ ๋ฏผ๊ฐ ์ฌ์ด๋ฒ ๋ณด์ ํ๋ ฅ ๊ตฌ์กฐ ๊ฐํ
โจ TIP
์ ๋ถ ์ฃผ๋์ 'ํต์ ์ฌ ๊ณต๋ ์ํ ๋ถ์ ์ผํฐ' ์ค๋ฆฝ์ ํตํฉ ๋ณด์ ๋์์ ์ฒซ๊ฑธ์์ด ๋ ์ ์์ต๋๋ค.
3. ํ๋ฏธ ๊ฐ ํ๋ ฅ๊ณผ ๊ตญ์ ๊ณต์กฐ์ ๋ฐฉํฅ์ฑ
APT ์ํ์ ๊ตญ๊ฒฝ์ ์ด์ํ๊ธฐ ๋๋ฌธ์, ๊ตญ์ ํ๋ ฅ ์์ด๋ ์๋ฒฝํ ๋์์ด ๋ถ๊ฐ๋ฅํฉ๋๋ค. ํนํ ๋ฏธ๊ตญ๊ณผ์ ์ฌ์ด๋ฒ ๋ณด์ ํ๋ ฅ์ ๊ธฐ์ , ์ธ๋ ฅ, ์ ๋ณด ์ธํ๋ผ์์ ํฐ ์๋์ง๋ฅผ ๋ผ ์ ์์ต๋๋ค.
2023๋ ํ๋ฏธ ์ ์ํ๋ด์์๋ **์ฌ์ด๋ฒ ๋ณด์ ๋ถ์ผ ํ๋ ฅ ๊ฐํ๋ฅผ ๊ณต๋ ์ ์ธ**ํ ๋ฐ ์์ผ๋ฉฐ, ์ด์ ๋ฐ๋ผ ๊ณต๋ ์ฌ์ด๋ฒ ํ๋ จ, ์ํ ๋ฐ์ดํฐ ๊ณต์ , ์ธํ๋ผ ๋ณด์ ๊ธฐ์ ๊ต๋ฅ๊ฐ ํ๋ฐํ ์ถ์ง๋๊ณ ์์ต๋๋ค.
3.1. ๊ตญ์ ๊ณต์กฐ์ ํ์์ฑ๊ณผ ์คํ ๋ฐฉ์
- ํ๋ฏธ ์ฌ์ด๋ฒ ๋์ ๊ณต๋ ํ์คํฌํฌ์ค ๊ตฌ์ฑ
- 5Eyes, NATO ๋ฑ ๊ตญ์ ๋ณด์ ๋คํธ์ํฌ ์ฐธ์ฌ ํ๋
- ์ํ ์ง์ญ ์ฌ์ด๋ฒ ์๋ณด ํ์ ์ฒด๊ฒฐ ์ถ์ง
- ๊ธ๋ก๋ฒ ์ฌ์ด๋ฒ ์ํ ์ ๋ณด ์๋ ๊ณต์ ์์คํ ๋์
๐ก ์์๋์ธ์
๊ตญ์ ํ๋ ฅ์ ํตํด ์ป์ ์ํ ์ธํ ๋ฆฌ์ ์ค๋ **์ฌ์ ํ์ง ๋ฅ๋ ฅ์ ๋น์ฝ์ ์ผ๋ก ํฅ์**์ํฌ ์ ์์ต๋๋ค.
์์ฃผ ๋ฌป๋ ์ง๋ฌธ
Q: APT ๊ณต๊ฒฉ์ ์ผ๋ฐ์ ์ธ ํดํน๊ณผ ์ด๋ค ์ฐจ์ด๊ฐ ์๋์?
A: APT ๊ณต๊ฒฉ์ ์ฅ๊ธฐ๊ฐ ๋ชฉํ๋ฅผ ์ถ์ ํ๋ฉฐ, ์ ๋ณด๋ฅผ ์๋ฐํ๊ฒ ํ์ทจํ๊ฑฐ๋ ์์คํ ์ ์ฅ์ ํ๋ ๊ณ ๋ํ๋ ๊ณต๊ฒฉ์ ๋๋ค.
Q: ํต์ ์ฌ ๊ฐ ๋ณด์ ํ๋ ฅ์ด ์ค์ ๋ก ๊ฐ๋ฅํ ๊น์?
A: ๊ฐ๋ฅํ๋ฉฐ, ์ ๋ถ ์ฃผ๋์ ๊ฑฐ๋ฒ๋์ค ์ฒด๊ณ๊ฐ ๋ง๋ จ๋๋ค๋ฉด ๋ณด๋ค ํจ์จ์ ์ธ ํ๋ ฅ์ด ์ด๋ค์ง ์ ์์ต๋๋ค.
Q: ์ผ๋ฐ ์ฌ์ฉ์๋ ์ด๋ฐ ๋ณด์ ์ํ์์ ์ด๋ป๊ฒ ๋ณดํธ๋๋์?
A: ํต์ ์ฌ์ ์ ๋ถ๊ฐ ์ธํ๋ผ ์์ค์์ ๋ณดํธ ์ฒด๊ณ๋ฅผ ๊ฐ์ถ๋ฉฐ, ์ฌ์ฉ์๋ ๋ณด์ ํจ์น์ ์ด์ค ์ธ์ฆ์ ํตํด ์ถ๊ฐ ๋ณดํธ๋ฅผ ๋ฐ์ ์ ์์ต๋๋ค.
Q: ์ ๋ถ์ ์ญํ ์ ์ด๋๊น์ง์ธ๊ฐ์?
A: ์ ์ฑ ์๋ฆฝ๊ณผ ์์ฐ ์ง์, ๋ฏผ๊ด ํ๋ ฅ ๊ตฌ์กฐ ์ค๊ณ ๋ฑ์์ ํต์ฌ์ ์ญํ ์ ๋ด๋นํฉ๋๋ค.