레드삭스, 해킹팀 역추적 자료 심층 분석, 국정원이 “가장 적극적인 고객

오유인페이지

개인차단 상태

light77님의
개인페이지입니다

가입 : 13-06-15

방문 : 686회

닉네임변경 이력

일반게시판
베스트게시판
베스트오브베스트
댓글목록

회원차단

회원차단해제

게시물ID : bestofbest_214799

작성자 : light77★

추천 : 259

IP : 108.59.***.208

댓글 : 26개

베오베 등록시간 : 2015/07/24 13:50:16

원글작성시간 : 2015/07/24 08:07:04

http://todayhumor.com/?bestofbest_214799

모바일

레드삭스, 해킹팀 역추적 자료 심층 분석, 국정원이 “가장 적극적인 고객

<a target="_blank" href="https://thenewspro.org/?p=13534" target="_blank" class="tx-link" style="text-decoration:none;color:#333333;">https://thenewspro.org/?p=13534</a> 레드삭스, 해킹팀 역추적 자료 심층 분석, 국정원이 “가장 적극적인 고객” – 5163 육군부대, 최소 15개국에서 최소 109개의 아이피(IP)로 접속 – 목표 대상 감염시키려 다양한 가상의 개인 서버(VPS) 사용 네덜란드에 본사를 둔 악성 코드 감별 및 보안 전문회사인 레드삭스(RedSocks)는 21일 해킹팀에서 유출된 세부 자료를 역추적하고 심층 분석한 결과를 발표했다. 이 보고서에서 주목할만한 점은 해킹팀으로부터 해킹 프로그램 구매와 관련, 최근 논란에 한 가운데 있는 국정원에 대한 언급 부분이다. 레드삭스의 전문가들은 [email protected]이라는 이메일 주소와 관련이 있는 “5163 육군부대”가 해킹팀의 “가장 적극적인 고객 중 하나”이며 최소 15개국에서 최소 109개의 아이피(IP)로 접속했다고 폭로했다. 이어 한국 국가정보원의 위장 사무실로 여겨지는 5163 육군부대는 자신의 위치를 인터넷상에서 숨기기 위해 운영보안 체계를 적절한 곳에 잘 배치했으며 이에 대해 주목할 만하다고 평가하기도 했다. 또 그들은 목표 대상을 감염시키기 위해 아래와 같은 아주 다양한 가상의 개인 서버 VPS(Virtual private server) 인프라를 활용하고 있었다고 덧붙였다. DE – 198.105.125.107 DE – 198.105.125.108 CZ – 198.105.122.117 CZ – 198.105.122.118 NL – 131.72.137.101 NL – 131.72.137.104 DE – 185.72.246.46 RU – 46.38.63.194 US – 162.216.7.167 레드삭스는 앞으로의 해킹 공격에 대한 역추적을 돕기 위해 해킹팀의 유출 자료들을 정확히 설명하고 그들의 배후에 누가 있는지 자세히 조사하기로 했다고 이번 심층 분석의 의도를 설명했다. 또 해킹 공격에 대한 역추적은 다양한 정황적 증거를 바탕으로 이루어질 수 있어 쉬운 일이 아니며 독특하면서도 분명한 청사진이 공격 중에 나타나야 가능하다고 말했다. 따라서 이번 분석은 연구자들에게 현재와 미래의 해킹 그룹들과 그들이 사용하는 도구들과 IP 범위, 그리고 능력과 동기에 관한 가치 있는 정보를 수집할 수 있도록 도움을 줄 수 있을 것이라고 설명했다. 레드삭스는 해킹팀 고객들의 이메일 주소, 코드 이름, 고객 이름, 그리고 연결된 아이피 주소가 적힌 리스트를 공개했으며 요청이 있으면 전체 리스트를 제공하겠다는 의사도 밝혔다. 다음은 뉴스프로가 부분 발췌해 번역한 레드삭스 기사이다. 번역 감수: 임옥 기사 바로가기 ☞ <a target="_blank" href="http://redsocksmtd.blogspot.com/2015/07/deep-dive-into-attribution-trove-of.html" target="_blank" class="tx-link" style="text-decoration:none;color:#333333;">http://redsocksmtd.blogspot.com/2015/07/deep-dive-into-attribution-trove-of.html</a> Tuesday, July 21, 2015 Deep dive into attribution trove of Hacking Team 해킹팀의 역추적 자료에 대한 심층 분석 <img src="http://i1.media.daumcdn.net/uf/image/U01/agora/55B171F54A6BDF001A" class="txc-image" width="780" style="border:0px;vertical-align:middle;max-width:600px;height:auto;margin-bottom:10px;clear:none;float:none;" alt=""> Attribution is probably one of the toughest things to deal with during a major Cyber Security breach, yet it is one of the most demanded skills. 사이버 공격의 역추적은 주요 사이버 보안 해킹 시 다루기에 가장 힘든 것들 중의 하나일 수 있으면서 가장 많이 찾는 기술 중 하나다. Earlier in the first incident response cases, attribution was based solely on IP address location. Even though proxy servers have been there all along, individuals, companies and researchers could easily get away with this type of attribution. 이전 초기 사건 대응 사례에서 역추적은 아이피(IP) 주소 위치에만 의존했다. 프록시 서버들이 그 위치에 있었던 경우에도 개인이나 회사 및 연구자들은 이러한 역추적을 쉽게 해낼 수 있었다. Attribution and Advanced Persistent Threats 사이버 공격 역추적 및 지능형지속위협 Since recent years, and especially since the community has started to attribute and specifically mention certain hacker groups by giving them a name, this ability to attribute cyber attacks has been a spear point for companies to showcase their skills. Often were fashionable names created and in other cases solely the abbreviation APT (Advance Persistent Threat), with a connecting number has been used to identify specific hacker groups. 최근 들어, 특히 커뮤니티가 사이버 공격 역추적을 하고 구체적으로 특정 해커 그룹들에 이름을 붙여 이들을 밝히기 시작한 이래로 사이버 공격을 역추적하는 이러한 능력은 회사들이 자신들의 기술을 시연코자 할 때 하이라이트가 되어왔다. 종종 멋진 이름들이 만들어졌고, 또 다른 경우에는 APT(지능형지속위협)의 약자에 연결 번호만 붙인 이름이 특정 해커 그룹을 식별하는 데에 쓰였다. Attribution is not easy, attribution can be based on all sorts of circumstantial evidence. As long as that unique specific blueprint pops up during the whole attack, you can be able to attribute an attack. 역추적은 쉽지 않으며 모든 유형의 정황적 증거에 근거할 수 있다. 독특한 특정 청사진이 대량공격 와중에 갑자기 나타나기만 한다면 그 공격이 누구에 의한 것인지 파악할 수 있다. One thing most people often forget is that we are living on huge globe, with continents, habits and completely different mindsets. Cyber attacks in Europe and America are completely different by nature than cyber attacks in the Asia Pacific region and let alone from Russia. 대부분의 사람들이 종종 망각하는 사실은 우리가 완전히 다른 사고방식들과 습관 그리고 여러 대륙에 걸친 거대한 지구에 살고 있다는 점이다. 유럽이나 미주대륙에서의 사이버 공격은 아시아 태평양 지역에서의 사이버 공격과는 그 성격이 완전히 다르며 러시아의 공격은 말할 것도 없다. Hacking Team 해킹팀 In order to help future attribution cases, we @RedSocks have decided to pinpoint all specific details from the Hacking Team leak as much as possible, and get to the slightest detail into pinpointing who is behind them. 향후 역추적 사례들을 돕기 위해, 우리 레드삭스(@RedSocks)는 해킹팀 누출 세부자료들의 가능한 모든 특정 세부사항들을 정확히 설명하고 그들 배후에 누가 있는지를 밝히기 위해 아주 자세히 조사하기로 결정했다. What stands out most is the different use-cases you see in how specific parties are maintaining contact with hacking team. There are clients that don’t really mind if their identity is known, clients that are in a hurry, and clients that care about their identity. A lot of Hacking Teams clients for example use Gmail, Yahoo and Outlook email addresses. Some clients even prefer to only have contact by phone, and others only via encrypted email. 가장 두드러져 보이는 점은 특정 부류가 해킹팀과의 접촉을 어떤 식으로 유지하는가에 있어서 각기 다른 사용 사례들이 있다는 것이다. 자신들의 정체가 알려지는 것을 꺼리지 않는 고객도 있고, 시간에 쫓기는 고객도 있으며 자신의 정체가 드러나지 않도록 조심하는 고객도 있다. 해킹팀 고객들의 상당수가 가령 지메일, 야후 그리고 아웃룩 이메일 주소를 사용한다. 심지어 일부 고객들은 전화 접촉만을 선호하고 또 다른 고객들은 암호화된 이메일을 통해서만 접촉한다. It turns out a few (if not all) customers prefer to have their Collector server in their own home country. (전부는 아니더라도) 최소 몇몇 고객은 자국 내에 콜렉터 서버를 보유하기를 원하는 것으로 나타난다. The massive Hacking Team leak allowed us to gain insight in the client infrastructure of Hacking Team. The Hacking Team company used various anonymizers and you can find them in our previous post on Hacking Team. 방대한 양의 해킹팀 자료 유출은 해킹팀의 고객 인프라를 들여다볼 수 있도록 해주었다. 해킹팀 사는 다양한 익명 서비스를 이용했으며 이에 대해서는 해킹팀에 대한 우리의 이전 글에서 읽을 수 있다. On the bottom of this blog post is a list of associated Hacking Team Collector server anonymizers and connected email addresses. 이 블로그 하단에는 연결된 해킹 팀 콜렉터 서버 익명 서비스들과 그에 연결된 이메일 주소들의 목록이 있다. These details should give researchers the ability to gather valuable information about current and future APT groups, their tool set, IP ranges, capabilities and motives. 이러한 세부사항들은 연구자들에게 현재와 미래의 APT 그룹들과 그들의 도구들, IP 범위, 능력과 동기들에 관한 가치 있는 정보를 수집할 수 있도록 해줄 것이다. We have highlighted some for you: 독자를 위해 다음 몇 가지 주요 사항을 정리했다. The 5163 Army Division customer 5163 육군부대 고객 This customer was one of the most active users, it is associated with the email address: [email protected] 이 고객은 가장 적극적인 사용자들 중 하나로서 [email protected]이라는 이메일 주소와 연관된다. It has connected with at least 109 different IP addresses from at least 15 different countries. All of them where TOR exit nodes. It can be noted that this customer had good operational security in place in order to hide its original location on the internet. 이 사용자는 최소 15개국에서 최소 109개의 아이피(IP)로 접촉했다. 이들 모두가 토르 출구 노드(TOR exit node)였다. 이 사용자는 자신의 인터넷 위치를 숨기기 위해 운영보안 체계를 아주 잘 설치한 점이 주목된다. This customer was using a large variety of VPS infrastructure to infect its targets: 이 고객은 목표 대상을 감염시키기 위해 아주 다양한 VPS(Virtual private server, 가상 개인 서버 호스팅) 인프라를 사용하고 있었다. DE – 198.105.125.107 DE – 198.105.125.108 CZ – 198.105.122.117 CZ – 198.105.122.118 NL – 131.72.137.101 NL – 131.72.137.104 DE – 185.72.246.46 RU – 46.38.63.194 US – 162.216.7.167 The 5163 Army Division is thought to be the front office of National Intelligence Service of South Korea. 5163 육군부대는 한국의 국가정보원의 위장 사무실로 여겨진다. To summon some very specific characteristics that can be noticed during an attack I have decided to write some down that are able to help you. And others that can easily cause tunnel vision, and thus should be taken less into account. 공격 중에 발견될 수 있는 몇몇의 매우 구체적인 특징들을 보여주기 위해, 독자를 도울 수 있는 몇 가지 사항을 아래에 기록하기로 한다. 그리고 터널 비전을 (역주: 좁은 시야) 쉽게 일으킬 수 있는 다른 것들이 있고, 이들은 따라서 덜 고려되어야 한다. Attribution: New malware strains, from same source code Lateral movement characteristics Reconnaissance characteristics Persistence/Backdoor characteristics Connecting IP space Plurality of IP series Amount of concurrent (active) backdoor connections Routine of instructions Batch/Script files used and purpose of those Favorable tools of common open source tool sets Entry point details (hacked, bought, bought in underground, hijacked, stolen) Sophistication of malware (sole purpose, modular, ease of creation) 역추적: 같은 소스 코드로부터의 새로운 악성코드들 횡적 이동 특성 정찰 특성 아이피를 연결하는 공간 연속적인 수 많은 아이피들 사용된 배치 스크리트 파일들, 그리고 이런 목적 공유되는 오픈 소스 도구 셋 중에서 선호하는 도구들. 유입 경로 세부사항 ( 해킹된 것, 구입된 것, 음성으로 구입한 것, 가로챈 것, 훔친 것) 악성 코드의 정교함 ( 단일 목적, 모듈식, 쉽게 생성) Helpful: Possible motives Compilation time stamps 도움되는 것: 가능한 동기들 시간 기록들 편집 Tunnel vision: Specifically attributed known malware (Could be Re-used.) IP ranges solely Strings in malware 터널 비전을 일으킬 수 있는 사항: 구체적으로 알려진 악성코드(다시 사용 가능) 유일하게 아이피가 배정되는 것 일련의 악성코드들 Below is a list of customer email addresses, customers code names, customer names and connecting IP addresses. Researches willing to receive the complete list are free to contact us. 아래는 고객들의 이메일 주소, 코드 이름, 고객 이름, 그리고 연결된 아이피 주소가 적힌 리스트이다. 우리에게 연락하면 전체 리스트를 받을 수 있다. [email protected] SKA devilangel 176.10.99.202 CH (역주: 스위스) ***************************************************************************** <a target="_blank" href="https://www.facebook.com/TheNewsPro" target="_blank" class="tx-link" style="text-decoration:none;color:#333333;">https://www.facebook.com/TheNewsPro</a> <a target="_blank" href="https://twitter.com/thenewspro" target="_blank" class="tx-link" style="text-decoration:none;color:#333333;font-family:NanumGothic;font-size:13.63636302948px;line-height:21px;">https://twitter.com/thenewspro</a>

이 게시물을 추천한 분들의 목록입니다.

[1] 2015/07/24 08:11:58 110.70.***.233 냅도냅두라구 640863
[2] 2015/07/24 08:26:37 116.34.***.61 꿈송 433872
[3] 2015/07/24 08:28:30 121.178.***.77 철전열함 157433
[4] 2015/07/24 08:40:33 211.229.***.180 막시버무스 545743
[5] 2015/07/24 08:47:40 203.247.***.202 알아볼까 519122
[6] 2015/07/24 08:48:27 112.156.***.214 Johnotto 183489
[7] 2015/07/24 08:57:41 14.138.***.89 ACEight 528115
[8] 2015/07/24 08:58:43 106.240.***.114 알리짱 631998
[9] 2015/07/24 08:59:58 203.226.***.58 다잘될거야!! 386769
[10] 2015/07/24 09:24:50 59.9.***.146 아서라 53607

푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
(단,비공감수가 추천수의 1/3 초과시 해당없음)

죄송합니다. 댓글 작성은 회원만 가능합니다.

번호

제 목

이름

날짜

조회

분류	게시판
베스트	베스트오브베스트 베스트 오늘의베스트
유머	유머자료 유머글
이야기	자유 고민 연애 결혼생활 좋은글 자랑 공포 멘붕 사이다 꿈 똥 군대 밀리터리 미스터리 술한잔 오늘있잖아요 투표인증 새해
이슈	시사 시사아카이브 사회면 사건사고
생활	패션 패션착샷 아동패션착샷 뷰티 인테리어 DIY 요리 커피&차 육아 법률 동물 책 지식 취업정보 식물 다이어트 의료 영어 맛집 추천사이트 해외직구
취미	사진 사진강좌 카메라 만화 애니메이션 포니 자전거 자동차 여행 바이크 민물낚시 바다낚시 장난감 그림판
학술	경제 역사 예술 과학 철학 심리학
방송연예	연예 음악 음악찾기 악기 음향기기 영화 다큐멘터리 국내드라마 해외드라마 예능 팟케스트
방송프로그램	무한도전 더지니어스 개그콘서트 런닝맨 나가수
디지털	컴퓨터 프로그래머 IT 안티바이러스 애플 안드로이드 스마트폰 윈도우폰 심비안
스포츠	스포츠 축구 야구 농구 바둑
야구팀	삼성 두산 NC 넥센 한화 SK 기아 롯데 LG KT 메이저리그 일본프로야구리그
게임1	플래시게임 게임토론방 엑스박스 플레이스테이션 닌텐도 모바일게임
게임2	던전앤파이터 롤 마비노기 마비노기영웅전 하스스톤 히어로즈오브더스톰 gta5 디아블로 디아블로2 피파온라인2 피파온라인3 워크래프트 월드오브워크래프트 밀리언아서 월드오브탱크 블레이드앤소울 검은사막 스타크래프트 스타크래프트2 베틀필드3 마인크래프트 데이즈 문명 서든어택 테라 아이온 심시티5 프리스타일풋볼 스페셜포스 사이퍼즈 도타2 메이플스토리1 메이플스토리2 오버워치 오버워치그룹모집 포켓몬고 파이널판타지14 배틀그라운드
기타	종교 단어장 자료창고
운영	공지사항 오유운영 게시판신청 보류
임시게시판	메르스 세월호 원전사고 2016리오올림픽 2018평창올림픽 코로나19 2020도쿄올림픽