https://cloud.google.com/blog/ko/topics/threat-intelligence/coruna-powerful-ios-exploit-kit

[๊ธด๊ธ‰ ๋ถ„์„] ๋‹น์‹ ์˜ ์•„์ดํฐ์„ ๋…ธ๋ฆฐ๋‹ค, ๊ฐ•๋ ฅํ•œ ์ต์Šคํ”Œ๋กœ์ž‡ ํ‚ท '์ฝ”๋ฃจ๋‚˜(Coruna)'์˜ ๋ชจ๋“  ๊ฒƒ | Google Cloud ๋ธ”๋กœ๊ทธ์ฝ”๋ฃจ๋‚˜(Coruna)๋Š” ๋‹ค์ˆ˜์˜ ์œ„ํ˜‘ ํ–‰์œ„์ž์™€ ๊ธ€๋กœ๋ฒŒ ์บ ํŽ˜์ธ์— ๊ฑธ์ณ 23๊ฐœ์˜ ์ทจ์•ฝ์ ์„ ํ™œ์šฉํ•˜๋Š” ๊ฐ•๋ ฅํ•œ iOS ์ต์Šคํ”Œ๋กœ์ž‡ ํ‚ท์ž…๋‹ˆ๋‹ค.cloud.google.com







๋‚ด์šฉ์š”์•ฝ

1. ์ฝ”๋ฃจ๋‚˜(coruna, ์ฝ”๋กœ๋‚˜ ์•„๋‹˜)๋ผ๋Š” ์‹ ์ข… ios ์ „์šฉ ๋ฐ”์ด๋Ÿฌ์Šค๊ฐ€ ์ค‘๊ตญํ•ด์ปค๋“ค ์‚ฌ์ด์—์„œ ์‚ฌ์šฉ๋จ - ๋ชฉ์ ์€ ์ฝ”์ธ ํƒˆ์ทจ
2. ํ•ด์ปค๋“ค์ด ๋งŒ๋“ค์–ด๋†“์€ ๊ฐ€์งœ ์›น์‚ฌ์ดํŠธ์— "์ ‘์†๋งŒ ํ•˜๋Š” ๊ทธ ์ˆœ๊ฐ„(ํ„ฐ์น˜ํ•˜๋Š”๊ทธ์ˆœ๊ฐ„)" ์•„์ดํฐ์— ๋ชจ๋“  ๋ณด์•ˆ๊ธฐ๋Šฅ๋šซ๋ฆผ
3. ํ•œ๋ฒˆ๊ฐ์—ผ๋˜๋ฉด ์•„์ดํฐ ์•ˆ์— ๋ชจ๋“ ์ •๋ณด์—ด๋žŒ์€ ๋ฌผ๋ก  ์‹ค์‹œ๊ฐ„ ํ‚ค๋กœ๊น…๋ถ€ํ„ฐ ๋น„๋ฐ€๋ฒˆํ˜ธ ํƒˆ์ทจ ๋ชจ๋“ ๊ฒŒ ๊ฐ€๋Šฅํ•˜๋ฉฐ ๋‹น์‹œ ์ค‘๊ตญํ•ด์ปค๋“ค์€ ์ด๊ฑธ๋กœ ์ฝ”์ธ ์ง€๊ฐ‘๋“ค(ํ•ซ์›”๋ ›) ํƒˆ์ทจ๋ฅผ ๋…ธ๋ฆผ
4. ํ™•์‹คํ•˜์ง„ ์•Š์€๋ฐ ๋ฏธ๊ตญ์ด ๋งŒ๋“  ๋ฐ”์ด๋Ÿฌ์Šค์ผ ํ™•๋ฅ ์ด ๋†ํ›„, ๋ชฉ์ ์€ ๋Ÿฌ์‹œ์•„ ํ•ดํ‚น์ธ๋ฐ ์–ด์ฉ์ด์œ ์—์„ ์ง€ ํ•ด์™ธ์— ๋ฐ”์ด๋Ÿฌ์Šค๊ฐ€ ์œ ์ถœ๋œ๊ฑฐ๊ฐ™์Œ ๊ทธ๊ฑธ ์ค‘๊ตญํ•ด์ปค๋“ค์ด ๊ฐ€์ ธ๋‹ค๊ฐ€ ์ฝ”์ธํ•ดํ‚น์šฉ์œผ๋กœ ์‚ฌ์šฉํ•œ๊ฑด๋ฐ ๊ทธ๋Ÿฌ๋‹ค ์ด๋ฒˆ์— ๊ฑธ๋ฆฐ๊ฑฐ








์ง€๊ธˆ์€ ์•„์ดํฐ ๋ณด์•ˆ์—…๋ฐ์ดํŠธํ•˜๋ฉด ๋ง‰ํžˆ๋Š”๋ฐ”์ด๋Ÿฌ์Šค์ธ๋ฐ ์—…๋ฐ์ดํŠธ์ „์— ์ด๊ฑฐ ๋‹นํ–ˆ์œผ๋ฉด ์˜๋ฌธ๋„๋ชจ๋ฅด๊ณ  ๋‚ด์ฝ”์ธ๋‹ค๋‚ ๋ฆฌ๋Š”๊ฑด๋ฐ ๋„ˆ๋ฌด๋ฌด์„ญ๋‹ค์ด..


๋‚˜ ๊ฑฐ๋ž˜์†Œ ์ง€๊ฐ‘์“ฐ๋‹ˆ๊นŒ ์ƒ๊ด€์—†๋Š”๋ฐ? ๋ผ๊ณ ์ƒ๊ฐํ•˜์ง€๋งŒ ์–˜๋Š” ๊ฐ์—ผ๋˜๋ฉด ํฐ์ด ์•„์˜ˆ ์žฅ์•…๋‹นํ•˜๋Š” ์‹์ด๋ผ ์œ„ํ—˜ํ•จ..