ÇØÄ¿Áî´º½º / ÇØÄ¿´ëÇÐ

Donation bitcoin(±âºÎ¿ë ºñÆ®ÄÚÀÎ ÁÖ¼Ò)

¡¡
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
¡¡
±âºÎÇϽŠºñÆ®ÄÚÀÎÀº "º¸¾È Ãë¾à °èÃþ"À» À§ÇØ »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.
¡¡
¡¡

Donation bitcoin(±âºÎ¿ë ºñÆ®ÄÚÀÎ ÁÖ¼Ò)

¡¡
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
¡¡
±âºÎÇϽŠºñÆ®ÄÚÀÎÀº "º¸¾È Ãë¾à °èÃþ"À» À§ÇØ »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.
¡¡

°øÁö

¡¡

1. MS ¿§Áö ºê¶ó¿ìÀú¿¡¼­ÀÇ °æ°íâÀº 'À©µµ¿ì µðÆæ´õ'¸¦ ²ô½Ã¸é µË´Ï´Ù.

             'À©µµ¿ì µðÆæ´õ ²ô±â'

2. Å©·Ò ºê¶ó¿ìÀú·Î Á¢¼Ó½Ã ³ª¿À´Â ¾Ç¼ºÄÚµå °æ°íâÀº ±¸±Û Å©·ÒÀÇ ¿¡·¯, Áï ¿ÀŽ(ŽÁö ¿À·ù)À̹ǷΠ¹«½ÃÇÏ½Ã¸é µË´Ï´Ù.

3. ÀÌ »çÀÌÆ®´Â ¾ÈÀüÇÏ¸ç ±ú²ýÇÏ´Ù´Â °ÍÀ» ¾Ë·Á µå¸³´Ï´Ù.

4. ¹«°íÇÑ »çÀÌÆ®µé¿¡ ´ëÇÑ °ø·æ ±â¾÷ ºê¶ó¿ìÀúµéÀÇ ¹«Â÷º°ÀûÀÎ 'ŽÁö ¿À·ù ȾÆ÷'°¡ »ç¿ëÀÚµéÀÇ Á¤º¸ °øÀ¯ÀÇ ÀÚÀ¯¸¦ ħÇØÇÏ°í ÀÖ½À´Ï´Ù. ÀÌ¿¡ ´ëÀÀÇÏ¿© ÀÌ ±â¾÷µéÀ» »ó´ë·Î ¼Ò¼ÛÀ» ÁغñÇÏ°í ÀÖ½À´Ï´Ù.

¡¡




±¸ºÐ: º¸¾È
À帣: À©µµ10
2020/6/20(Åä)
Á¶È¸: 914
¸ð´ÏÅ͸µÇØ¾ß ÇÒ Áß¿äÇÑ À©µµ¿ì 10 º¸¾È À̺¥Æ® ·Î±× ID  
À©µµ¿ì 10 À̺¥Æ® ·Î±×(event lo gs) °¨½Ã´Â ³×Æ®¿öÅ© »óÀÇ ¾Ç¼º È°µ¿À» ŽÁöÇÒ ¼ö ÀÖ´Â ÃÖ¼±ÀÇ ¹æ¹ý °¡¿îµ¥ Çϳª´Ù. ±×·¸´Ù¸é ¾î ¶² À̺¥Æ® ID¸¦ ÁÖ½ÃÇØ¾ß ÇÒ±î? ÁÖ¸ñÇØ¾ß ÇÒ °¡Àå Áß¿äÇÑ À¯ÇüÀÇ ·Î±× À̺¥Æ®¿Í À̸¦ ÅëÇØ ¾Ë ¼ö ÀÖ´Â ³»¿ëÀº ´ÙÀ½°ú °°´Ù.
 
¨Ï Getty Images Bank


À©µµ¿ì º¸¾È À̺¥Æ® ·Î±× ID 4688

À̺¥Æ® 46 88¿¡´Â ÄÄÇ»ÅÍ¿¡¼­ ½ÇÇàµÈ °¢ ÇÁ·Î±×·¥°ú ½Äº° µ¥ÀÌÅÍ, ±×¸®°í À̸¦ ±¸µ¿ÇÑ ÇÁ·Î¼¼½º°¡ ±â·ÏµÈ ´Ù. »ç¿ëÀÚ°¡ ½Ã½ºÅÛ¿¡ ·Î±×ÀÎÇÏ¸é ¿©·¯ °³ÀÇ À̺¥Æ® 4688ÀÌ ¹ß»ýÇÑ´Ù. ¿¹¸¦ µé¸é, ·Î±×ÀÎ ½ÃÁ¡¿¡ ¼¼¼Ç °ü¸®ÀÚ ÇϺνýºÅÛ(SMSS.exe)ÀÌ ½ÇÇàµÇ°í À̺¥Æ® 4688ÀÌ ±â·ÏµÈ´Ù. ¶ÇÇÑ, ±â·ÏµÈ ÅäÅ« ½Â °Ý À¯ÇüÀ» º¸¸é ¾î¶² »ç¿ëÀÚ ±ÇÇÑÀÌ ÇÁ·Î±×·¥°ú °ü·ÃµÇ¾î ÀÖ´ÂÁö ¾Ë ¼ö ÀÖ´Ù. À̵é ÅäÅ«Àº °èÁ¤ ±Ç ÇÑÀ» ³ªÅ¸³½´Ù.
 
  • %%1936 - À¯Çü 1: Á¦°ÅµÈ ±ÇÇÑÀ̳ª ºñÈ°¼ºÈ­µÈ ±×·ìÀÌ ¾ø´Â ¿ÏÀüÇÑ ÅäÅ« ÀÌ´Ù. ¿ÏÀüÇÑ ÅäÅ«ÀÌ »ç¿ëµÇ´Â °æ¿ì´Â »ç¿ëÀÚ °èÁ¤ ÄÁÆ®·Ñ(User Account Control, UAC)ÀÌ ºñÈ° ¼ºÈ­µÇ¾î Àְųª »ç¿ëÀÚ°¡ žÀçµÈ °ü¸®ÀÚ °èÁ¤ ¶Ç´Â ¼­ºñ½º °èÁ¤ÀÎ °æ¿ì¿¡ ÇÑÇÑ´Ù.
  •  
  • %%1937 - À¯Çü 2: Á¦°ÅµÈ ±ÇÇÑÀ̳ª ºñÈ°¼ºÈ­µÈ ±×·ìÀÌ ¾ø´Â ½Â°ÝµÈ ÅäÅ«ÀÌ´Ù. ½Â°ÝµÈ ÅäÅ« ÀÌ »ç¿ëµÇ´Â °ÍÀº UAC°¡ È°¼ºÈ­µÇ¾î ÀÖ°í »ç¿ëÀÚ°¡ ÇÁ·Î±×·¥ ±¸µ¿À» ¡®°ü¸®Àڷμ­ ½ÇÇ࡯À» ¼±Åà ÇÑ °æ¿ì´Ù. ½Â°ÝµÈ ÅäÅ«ÀÌ »ç¿ëµÇ´Â ¶Ç ´Ù¸¥ °æ¿ì´Â ¾ÖÇø®ÄÉÀ̼ÇÀÇ ±¸¼ºÀÌ °ü¸®ÀÚ ±ÇÇÑÀ» Ç׽à ¿ä±¸Çϰųª ÃÖ´ë ±ÇÇÑÀ» Ç׽à ¿ä±¸Çϵµ·Ï µÇ¾îÀÖ°í »ç¿ëÀÚ°¡ °ü¸®ÀÚ ±×·ìÀÇ ÀÏ¿øÀÎ °æ¿ì´Ù.
  •  
  • %%1938 - À¯Çü 3: UAC°¡ È°¼ºÈ­µÇ¾î ÀÖ°í »ç¿ëÀÚ°¡ ÇÁ·Î±×·¥ ±¸µ¿À» ´Ü¼øÈ÷ [½Ã ÀÛ] ¸Þ´º¿¡¼­ ÇÏ´Â °æ¿ìÀÇ Á¤»ó °ªÀÌ´Ù. °ü¸® ±ÇÇÑÀÌ Á¦°ÅµÇ¾î ÀÖ°í °ü¸® ±×·ìÀÌ ºñÈ°¼ºÈ­µÈ Á¦ÇÑ µÈ ÅäÅ«ÀÌ´Ù. Á¦ÇÑµÈ ÅäÅ«ÀÌ »ç¿ëµÇ´Â °æ¿ì, ¾ÖÇø®ÄÉÀ̼ǿ¡ °ü¸® ±ÇÇÑÀÌ ¿ä±¸µÇÁö ¾ÊÀ¸¸ç »ç¿ëÀÚ °¡ ÇÁ·Î±×·¥ ±¸µ¿ ¹æ½ÄÀ» ¡®°ü¸®Àڷμ­ ½ÇÇ࡯À» ¼±ÅÃÇÏÁö ¾Ê´Â ¶§ÀÌ´Ù.

À̺¥Æ® 4688Àº Á¤»óÀûÀÎ ½Ã½º ÅÛ È°µ¿ ÀÛ¾÷À» ³ªÅ¸³»±â ¶§¹®¿¡ °ø°ÝÀÇ ¿øõÀ» ÃßÀûÇÏ´Â ¿ëµµ·Î¸¸ Á¦ÇѵȴÙ. ´Ü, ÀÌ À̺¥Æ®´Â °ø °ÝÀÚ°¡ ½Ã½ºÅÛ Á¢¼ö¸¦ ½ÃµµÇÒ ¶§ ¹ß»ýÇÏ´Â ´ÙÀ½¿¡ ¼³¸íÇÏ´Â °Í°ú °°Àº ´Ù¸¥ À̺¥Æ®¿Í ¿¬°üµÇ´Â °æ ¿ì°¡ ¸¹´Ù. À̺¥Æ® 4688Àº ÀÏ·ÃÀÇ °ø°ÝÀÌ ÁøÇàµÉ ¶§ ¸ÕÀú ¹ß»ýÇÏ´Â °æ¿ì°¡ ¸¹´Ù. ÀÌ´Â °ø°ÝÀÚ°¡ ¶Ç ´Ù¸¥ À̺¥Æ®¸¦ ½ÃÀÛÇϱâ Àü¿¡ ¾ÖÇø®ÄÉÀ̼ÇÀ» ±¸µ¿ÇßÀ½À» ³ªÅ¸³½´Ù.


À©µµ¿ì º¸¾È À̺¥Æ® ·Î±×ID 1102

À̺¥Æ® 11 02´Â °¨»ç ·Î±× Á¤¸®¿Í °ü·ÃÀÌ ÀÖ´Ù. °¨»ç ·Î±×¿¡¼­ À̺¥Æ® 1102°¡ º¸ÀÌ´Â ÀÏÀº ±× ·Î±×¸¦ ÀϺη¯ Á¤¸®ÇÏÁö ¾ÊÀº ÀÌ»ó Àý´ë ¾ø´Ù. °ø°ÝÀÚ´Â ÈçÀûÀ» µ¤±â À§ÇØ °¨»ç ·Î±×¸¦ Á¤¸®ÇÏ´Â °æ¿ì°¡ ¸¹´Ù. ·Î ±×°¡ Á¤¸®µÇ¾ú´Ù¸é °èÁ¤ Á¢¼ö¸¦ ÀǹÌÇϱ⠶§¹®¿¡ ¾î¶² »ç¿ëÀÚ°¡ ·Î±×¸¦ Á¤¸®Çß´ÂÁö ÆľÇÇØ¾ß ÇÑ ´Ù. ÀÌ À̺¥Æ®°¡ ¹ß»ýÇÒ ¶§ ¾Ë¸²ÀÌ ¶ßµµ·Ï ¼³Á¤ÇØ¾ß ÇÒ ¼öµµ ÀÖ´Ù.


À©µµ¿ì º¸¾È À̺¥ Æ® ·Î±×ID 4670

¾î¶² »ç¿ëÀÚ°¡ ÇÑ °³Ã¼ÀÇ Á¢¼Ó ÅëÁ¦ ¸ñ·ÏÀ» º¯°æÇϸé À̺¥Æ® 4670ÀÌ Ã˹ߵȴÙ. °ø°ÝÀÚ´Â ·£¼¶¿þ¾î °ø°Ý ¼öÇàÀÌ ³ª ±ÇÇÑÀ» »ó½ÂÇϱâ À§ÇØ Á¢¼Ó ÅëÁ¦ ¸ñ·ÏÀ» º¯°æÇÏ´Â °æ¿ì°¡ ¸¹´Ù. ´©°¡(¶Ç´Â ¹«¾ùÀÌ) ±ÇÇÑÀ» Â÷ ÁöÇÏ´ÂÁö ÃßÀûÇÏ´Â °ÍÀº ÁÖ½ÃÇØ¾ß ÇÒ ÇÙ½É À̺¥Æ®ÀÌ´Ù. ¶ÇÇÑ, °³Ã¼ÀÇ °¨»ç Á¤Ã¥, ƯÈ÷ ¡®DAC ¾² ±â¡¯/¡¯±ÇÇÑ º¯°æ¡¯ ¶Ç´Â ¡®¼ÒÀ¯±Ç Â÷Áö¡¯ ±ÇÇÑ¿¡ ´ëÇÑ °¨½Ã Á¤Ã¥À» È°¼ºÈ­ÇÏ´Â °ÍÀÌ ÁÁ´Ù.


À© µµ¿ì º¸¾È À̺¥Æ® ·Î±×ID 4672

À̺¥Æ® À̺¥Æ® À̺¥Æ® À̺¥Æ® 4672´Â PtH(Pass-the-Hash) °ø°ÝÀ̳ª ±× ¹Û¿¡ ¹Ì¹ÌÄ«Ã÷(Mimikatz)¿Í °°Àº µµ±¸¸¦ »ç¿ë ÇÑ ±ÇÇÑ »ó½Â °ø°ÝÀÇ °¡´É¼ºÀÌ ÀÖÀ½À» ³ªÅ¸³½´Ù. ³×Æ®¿öÅ©¿¡ ÀÌ·± °ø°ÝÀÌ ¹ß»ýÇÏ°í ÀÖÁö ¾ÊÀºÁö È®ÀÎÇÏ·Á¸é ÀÌ À̺¥Æ®´Â »ç¿ëÀÚ°¡ °èÁ¤¿¡ ·Î±×ÀÎÇßÀ½À» ³ªÅ¸³»´Â À̺¥Æ® 4624¿Í ÇÔ²² Ãß°¡ °ËÅä °¡ ÇÊ¿äÇÒ ¼ö ÀÖ´Ù.

À̺¥Æ® 4672´Â ¡®½Å±Ô ·Î±×Àο¡ ºÎ¿©µÈ Ư¼ö ±ÇÇÑ¡¯À» ÀǹÌÇÑ´Ù. ÀÌ ÀÌ º¥Æ®´Â ½Ã½ºÅÛ °èÁ¤°ú ¿¬°èµÇ´Â °ÍÀÌ º¸ÅëÀÌ´Ù. ÀÌ À̺¥Æ®°¡ ½Ã½ºÅÛ¿¡ ·Î±×ÀÎ ÇÏ´Â ´©±º°¡¸¦ ³ªÅ¸ ³»´Â Ç¥ÁØ »ç¿ëÀÚ °èÁ¤°ú ¿¬°èµÇ´Â °æ¿ì, ÇØ´ç °èÁ¤ÀÌ Ä§ÇصǾî ȾÀû À̵¿¿¡ ÀÌ¿ëµÇ°í ÀÖ´ÂÁö ¿© ºÎ¸¦ ÆÇ´ÜÇϱâ À§ÇØ Á¶»ç¿¡ ³ª¼­¾ß ÇÑ´Ù. 

¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ¹àÈù °Íó·³, ¡®´ë»ó\ \º¸¾È ID¡¯´Â Àß ¾Ë·ÁÁø º¸¾È ÁÖ¿ä »çÇ×(·ÎÄà ½Ã½ºÅÛ, ³×Æ®¿öÅ© ¼­ºñ½º, ·ÎÄà ¼­ºñ½º)ÀÌ ¾Æ´Ï¸ç, ¡® ¡®´ë»ó\º¸¾È ID¡¯°¡ ¿­°ÅµÈ ±ÇÇÑÀ» °®°í ÀÖ´Â °ÍÀ¸·Î ¿¹»óµÇ´Â °ü¸® °èÁ¤ÀÌ ¾Æ´Ñ À̺¥Æ®°¡ ¾ø´ÂÁö °¨½ÃÇØ¾ß ÇÑ´Ù.

°áÇÕµÈ ¿©·¯ °¡Áö ´Ù¸¥ À̺¥Æ®°¡ PtH °ø°ÝÀ» ¾Ï½ÃÇϱ⵵ ÇÑ´Ù. »ç¿ëÀÚ È¯ °æ¿¡ º¸¾È ±âÁØÀ» Àû¿ëÇØ ÇØ´ç ³×Æ®¿öÅ©¿¡ ¾î¶² À̺¥Æ®°¡ Á¤»óÀÎÁö ÆľÇÇÏ´Â °ÍÀÌ Çö¸íÇÏ´Ù. PtH °ø°Ý µµÁß¿¡ ¹ß»ýÇÏ´Â À̺¥Æ®°¡ ´ÙÀ½ Ç¥¿¡ ³ª¿Í ÀÖ´Ù °ø°Ý µµÁß¿¡ ¹ß»ýÇÏ´Â À̺¥Æ®°¡ ´ÙÀ½ Ç¥¿¡ ³ª¿Í ÀÖ´Ù °ø°Ý µµÁß¿¡ ¹ß»ýÇÏ´Â À̺¥Æ®°¡ ´ÙÀ½ Ç¥¿¡ ³ª¿Í ÀÖ´Ù °ø°Ý µµÁß¿¡ ¹ß»ýÇÏ´Â À̺¥Æ®°¡ ´ÙÀ½ Ç¥¿¡ ³ª¿Í ÀÖ´Ù. PtH °ø°Ý µµÁß¿¡ ¹ß»ýÇÏ´Â À̺¥Æ®°¡ ´ÙÀ½ ±×¸²¿¡ ³ª¿Í ÀÖ´Ù.
 

¸ðµç ½Ã½ºÅÛ¿¡ ¸ðµç ½Ã½ºÅÛ¿¡ ¸ðµç ½Ã½ºÅÛ¿¡ ¸ðµç ½Ã½ºÅÛ¿¡ SysmonÀ» ¼³Ä¡Çϸé PtH °ø°Ý°ú °ü·ÃµÈ Ãß°¡ À̺¥Æ®¸¦ ãÀ» ¶§ µµ¿òÀÌ µÈ´Ù.


À©µµ¿ì µðÆæ´õ À̺¥Æ®

À©µµ¿ì µðÆæ´õ(Windows Defender)¸¦ µÑ·¯ ½Ñ À̺¥Æ®¸¦ °ËÅäÇØ¾ß ÇÑ´Ù. ¿¹¸¦ µé¸é, À̺¥Æ® ID 1006Àº ¾Ç¼ºÄÚµå µî ¿øÄ¡ ¾Ê´Â ¼ÒÇÁÆ®¿þ¾î°¡ µðÆæ´õ¿¡ ŽÁöµÉ ¶§ Ã˹ߵȴÙ. À̺¥Æ® 1007µµ ÁÖ¸ñÇØ ¾ß ÇÑ´Ù. ¡®¾Ç¼ºÄÚµå ¹æÁö Ç÷§ÆûÀÌ ¾Ç¼ºÄÚµå µî ÀáÀçÀûÀ¸·Î ¿øÄ¡ ¾Ê´Â ¼ÒÇÁÆ®¿þ¾î·ÎºÎÅÍ ½Ã½ºÅÛ À» º¸È£Çϱâ À§ÇØ ÀÛ¾÷À» ¼öÇàÇÑ °æ¿ì¡¯ÀÌ´Ù. 

µðÆæ´õ À̺¥Æ®´Â ÇÏÀ§ ·Î±×¿¡ ÀÖ´Ù. µðÆæ ´õ À̺¥Æ®¸¦ °ËÅäÇÏ·Á¸é [À̺¥Æ® ºä¾î]¸¦ ¿­°í ÄÜ¼Ö Æ®¸®¿¡¼­ ¡®¾ÖÇø®ÄÉÀÌ¼Ç ¹× ¼­ºñ½º ·Î±×¡¯¿Í ¡® ¡®¸¶ÀÌÅ©·Î¼ÒÇÁÆ®¡¯, ¡®À©µµ¿ì¡¯, ¡®À©µµ¿ì µðÆæ´õ ¾ÈƼ¹ÙÀÌ·¯½º¡¯À» Â÷·Ê·Î È®ÀåÇÑ ÈÄ¿¡ ¡®ÀÛµ¿¡¯À» 2¹ø Ŭ ¸¯ÇÑ´Ù. [¼¼ºÎ³»¿ë] â¿¡¼­ ÇØ´ç À̺¥Æ®¸¦ ã¾Æ Ŭ¸¯ÇÏ¿© ¼¼ºÎ³»¿ëÀ» È®ÀÎÇÑ´Ù.


½Ã°£À» µé¿© ÄÄÇ»ÅÍ ½Ã½ºÅÛ¿¡ º¸¾È ±âÁØÀ» Àû¿ëÇØ ¾î¶² À̺¥Æ®°¡ Á¤»óÀÎÁö ÆľÇÇØ¾ß ÇÑ´Ù.


                    ¼öÁ¤/»èÁ¦     ÀÌÀü±Û ´ÙÀ½±Û    
¹øÈ£±¸ºÐÀ帣Á¦ ¸ñÀÛ¼ºÀÏ
8730 Á¤º¸  ±âŸ    ±¸±Û Å©·ÒºÏ¿¡¼­ À©µµ¿ì ¾Û »ç¿ëÇÑ´Ù 2020/06/22
8729 ÇØÅ·  ¾Ç¼ºÄÚµå    ¡°À©µµ¿ì Á¤Ç°ÀÎÁõÇÏ·Á Çß´õ´Ï¡±¡¤¡¤¡¤ ºÒ¹ý ÀÎÁõ Åø À§ÀåÇÑ ¾Ç... 2020/06/21
8728 º¸¾È  À©µµ10    ¸ð´ÏÅ͸µÇØ¾ß ÇÒ Áß¿äÇÑ À©µµ¿ì 10 º¸¾È À̺¥Æ® ·Î±× ID 2020/06/20
8727 º¸¾È  ¾Ç¼ºÄÚµå    'ŻŻ Åи° Ä«µå Á¤º¸' ÇØÄ¿ Ãâ½Å º¯È£»ç°¡ ¸»ÇÏ´Â º¸¾È ¹æ¹ý 2020/06/19
8726 ÇØÅ·  ¾Ç¼ºÄÚµå    ÇØÅ· À§Çù¹Þ´Â POS ´Ü¸»±â¡¦"±ÝÀ¶Á¤º¸ ´Ù·çÁö¸¸ °ü¸® »ç°¢Áö´ë" 2020/06/18
8725 È°¿ëÆÁ  À©µµ10    Æ®À§Ä¡³ª À¯Åõºê·Î ½ºÆ®¸®¹ÖÇϱâ À§ÇÑ µà¾ó PC ¼³Á¤ ¹æ¹ý 2020/06/17

 
óÀ½ ÀÌÀü ´ÙÀ½       ¸ñ·Ï