12 월 11 일 NSHC ( 대표 허영일 ) Red Alert 팀 은 소니 픽처스 내부망 해킹 사고 분석 보고서 를 발표 했 습니다 . 자료 는 하단 에 첨부 파일 클릭 하 시 면 있 습니다 . 11 월 24 일 소니 픽처스 의 내부 전 상망 이 해킹 으로 인해 내부 컴퓨터 시스템 이 사용 불능 상태 가 되 었 습니다 . APT 공격 을 통해 내부 전산망 침투 가 이루 어 졌으며 , 감염 된 시스템 은 파일 삭제 , 공유 네트워크 감염 , MBR 파괴 등 의 피해 를 입 었 습니다 . 사고 이후 에 도 다수 의 변종 으로 공격 이 이루어지 고 어 감염 이 의심 되 는 시스템 에서 는 대 응방 안 에 따른 조치 와 백신 을 통한 치료 가 필요 합니다 . 이번 보고서 에 는 공격 에 사용 된 악 성 코드 에 대한 상세 정보 와 공격 순서 도 포함 돼 있 습니다 . 공격 순서 를 보 면 , 이메일 을 통한 APT 공격 으로 소니 픽쳐스 내부망 에 악성 코드 가 감염 된 것 으로 확인 됐으며 감염 된 시스템 은 공유 네트워크 를 통한 악 성 코드 전파 와 파일 삭제 , MBR 파괴 등 의 공격 이 순차 적 으로 진행 됐 습니다 . 공격 대상 은 악성 코드 가 실행 되 면서 특정 IP 대역 에 속하 는 다수 의 IP 와 USSDI ( 시스템 이름 ) 형식 의 호스트 에 대해 공격 합니다 . 이 IP 들 은 일본 에서 관리 중 인 IP 로 확인 됐으며 , 악 성 코드 의 암호 화 된 데이트 중 에 는 특정 시스템 의 이름 과 비밀 번호 정보 를 포함 하 고 있 습니다 . 보고서 에 는 악성 코드 에서 사용 하 는 C & C 서버 의 IP 정보 도 공개 하 고 있 습니다 . 출처 : Red Alert 팀 페이스북 ( https : / / www . facebook . com / nshc . redalert ) 공유 하 기 글 요소