À¥ÀÌ ÃÖ¾ÇÀÇ º¸¾ÈȦ·Î Áö¸ñµÇ¸é¼ À¥¹æȺ®ÀÌ ÀçÁ¶¸íµÇ°í ÀÖ´Ù. Â÷¼¼´ë·Î ÀüȯÇÏ´Â À¥¹æȺ®Àº Áö´ÉÇü °ø°Ý ¹æ¾î, HTML5/HTTP 2.0ÀÇ »õ·Î¿î ±â´É Áö¿ø, ¼º´É ÀúÇÏ ¾ø´Â À¥ ¼ºñ½º º¸Àå, °ü¸® ÆíÀǼº Á¦°í µîÀÇ ´Ù¾çÇÑ ±â¼úÀ» ¿ä±¸ÇÏ°í ÀÖ´Ù. ¶ÇÇÑ Å¬¶ó¿ìµå º¸¾È ¼ºñ½º(SECaaS)·Îµµ Á¦°øµÅ ¿ÂÇÁ·¹¹Ì½º/ÆÛºí¸¯·ÇÁ¶óÀ̺ø Ŭ¶ó¿ìµå/ÇÏÀ̺긮µå ȯ°æ¿¡¼ À¥ ¼ºñ½º¸¦ º¸È£ÇÒ ¼ö ÀÖ´Â Àü·«ÀÌ ¸ð»öµÈ´Ù.<ÆíÁýÀÚ>
¿Ü»ê ¼Ö·ç¼Ç °ø°ÝÀû Á¢±Ù ½ÃÀÛ
±¹³» À¥¹æȺ® ½ÃÀåÀº Æ柽ÃÅ¥¸®Æ¼°¡ Àý¹Ý ÀÌ»óÀÇ ½ÃÀå Á¡À¯À²À» º¸ÀÌ°í ÀÖÀ¸¸ç, ÆÄÀÌ¿À¸µÅ©, ¸ð´ÏÅÍ·¦, Æ®¸®´ÏƼ¼ÒÇÁÆ®°¡ ½ÃÀåÀ» ³ª´²°®°í ÀÖ´Ù. Æ柽ÃÅ¥¸®Æ¼´Â ¿£ÅÍÇÁ¶óÀÌÁî¿Í SMB ½ÃÀå¿¡¼ °í¸£°Ô °í°´À» È®º¸ÇÏ°í ÀÖÀ¸¸ç, ÆÄÀÌ¿À¸µÅ©´Â °í¼º´É ½Ã½ºÅÛÀ» ÀåÁ¡À¸·Î ³»¼¼¿ö ´ëÇü ¿£ÅÍÇÁ¶óÀÌÁî ½ÃÀå¿¡¼ È£ÆòÀ» ¹Þ°í ÀÖ´Ù.
¿Ü»ê ¼Ö·ç¼ÇÀ¸·Î´Â F5°¡ º¸¾È Àü·«À» °ÈÇÏ¸é¼ ‘Â÷¼¼´ë À¥¹æȺ®’ Àü·«À» °·ÂÇÏ°Ô ¹Ð¾îºÎÄ¡°í ÀÖÀ¸¸ç, ±Û·Î¹ú À¥¹æȺ® ½ÃÀåÀÇ °ÀÚÀÎ ÀÓÆÛ¹Ùµµ Áö³ÇØ ¸» Çѱ¹¿¡ Á¤½Ä ÁøÃâÇØ ½ÃÀå È®»ê¿¡ Àû±ØÀûÀ¸·Î ³ª¼°í ÀÖ´Ù.
‘Â÷¼¼´ë À¥¹æȺ®’Àº F5°¡ ¼±Á¡ÇÑ À̽´¶ó´Â ÆÇ´Ü ¶§¹®¿¡ ´Ù¸¥ À¥¹æȺ® ¼Ö·ç¼Ç º¥´õµéÀº ÀÌ ¿ë¾î¸¦ Àû±ØÀûÀ¸·Î ¼ö¿ëÇÏÁö´Â ¾Ê°í ÀÖ´Ù. ±×·¯³ª ‘Â÷¼¼´ë À¥¹æȺ®’ Æ®·»µå°¡ º»°ÝȵÆÀ» ¶§ ¾÷°è ´ëÇ¥ ¼Ö·ç¼ÇÀ¸·Î ÀÚ¸®¸¦ ±»È÷±â À§ÇØ ÀÚ»çÀÇ ÀåÁ¡À» °Á¶ÇÏ¸é¼ ‘Â÷¼¼´ë’ Æ®·»µå¸¦ À̲ø¾î°¡°í ÀÖ´Ù.
|
|
|
¡ã¾ÖÇø®ÄÉÀÌ¼Ç È¯°æ º¯È¿¡ ¸ÂÃá À¥ ¹æȺ®ÀÌ ¿ä±¸µÈ´Ù.(ÀÚ·á: F5³×Æ®¿÷½º) |
F5ÄÚ¸®¾Æ´Â Â÷¼¼´ë À¥¹æȺ®ÀÇ ÀÌ»ó¿¡ µ¿ÀÇÇÏ´Â ¿£ÅÍÇÁ¶óÀÌÁ Áß½ÉÀ¸·Î ÅäÁ¾ ¼Ö·ç¼ÇÀÇ À©¹é »ç·Ê°¡ ´Ã¾î³ª°í ÀÖ´Ù°í °Á¶ÇÑ´Ù. ƯÈ÷ SSL °¡½Ã¼º ±â´ÉÀº ±¹³» °í°´ÀÌ °¡Àå °ü½ÉÀ» °®°í ÀÖ´Â °ÍÀ¸·Î, ±¹³»¿¡¼ 50% ÀÌ»ó ¼ºÀåÀ» ÀÚ½ÅÇß´Ù.
ÀÓÆÛ¹Ù´Â Çѱ¹ Áö»ç°¡ ¾ø´Â »óȲ¿¡¼µµ ÃÑÆÇÀ» ÅëÇØ ´ë±â¾÷°ú ±ÝÀ¶±â°ü¿¡ °ø±ÞµÅ¿Ô´Ù´Â Á¡À» °Á¶ÇÏ¸é¼ Çѱ¹ ½ÃÀå¿¡¼µµ °ËÁõµÈ ½Ã½ºÅÛÀ» ÆǸÅÇÏ°í ÀÖ´Ù°í ÁÖÀåÇÑ´Ù. ¼ö ³â Àü ´ëÇü ÇÁ·ÎÁ§Æ®°¡ ¹ß»ýÇÏ¸é¼ Çѱ¹ ¿µ¾÷ä³ÎÀÌ °³¼³µÈ ¹Ù ÀÖ¾úÁö¸¸, ÇÁ·ÎÁ§Æ®°¡ Á¾·áµÈ ÈÄ ¿µ¾÷ä³ÎÀº ¾ø¾îÁö°í ´Ù½Ã ÃÑÆÇ°ú ÆÄÆ®³Ê¸¦ Áß½ÉÀ¸·Î ¿µ¾÷À» Àü°³ÇØ¿Ô´Ù.
±×·¯³ª ±¹³» À¥ °ø°ÝÀÌ Áö´ÉÈµÇ¸é¼ °í¼º´É À¥¹æȺ®À» ã´Â ¼ö¿ä°¡ ´Ã¾î³ªÀÚ Áö³ÇØ Çѱ¹Áö»ç¸¦ ¼³¸³ÇÏ°í ½ÃÀåÀ» Àû±ØÀûÀ¸·Î °ø·«ÇÏ°í ÀÖ´Ù. ÀÓÆÛ¹Ù´Â Áö»ç°¡ ¾ø´Â »óȲ¿¡¼µµ ²ÙÁØÈ÷ ¿£ÅÍÇÁ¶óÀÌÁî ½ÃÀå¿¡ °ø±ÞµÅ ¿Â ¸¸Å, Çѱ¹ ¿µ¾÷ÀÌ º»°ÝÈ µÈ »óÈ¿¡¼´Â °íµµÀÇ ¼ºÀåÀÌ °¡´ÉÇÒ °ÍÀ̶ó°í ³»´Ùº¸°í ÀÖ´Ù.
¾ÆÁ¦ÀÌ ¾î±â¶ó¶ó ¸¶ÄÉÆà µð·ºÅÍ´Â “SSL °¡½Ã¼º ±â´ÉÀº ÀÓÆÛ¹Ù°¡ ¿À·¡ Àü ºÎÅÍ Á¦°øÇØ ¿Â ±â´ÉÀ¸·Î, Â÷¼¼´ë À¥¹æȺ®ÀÇ Å°¿öµå¶ó°í º¼ ¼ö ¾ø´Ù”¸ç “ÁøÁ¤ÇÑ ‘Â÷¼¼´ë’ ±â¼úÀº °¡Àå ¿¾ÇÇÑ ³×Æ®¿öÅ© Á¶°Ç°ú À¥ °ø°ÝÀÌ ºó¹øÇÏ°Ô ¹ß»ýÇÏ´Â »óȲ¿¡¼µµ ÃÖ°íÀÇ º¸¾È ±â´É°ú ¼º´ÉÀ» º¸ÀåÇÒ ¼ö ÀÖ´Â °Í”À̶ó°í ÁöÀûÇß´Ù.
±¹³» ȯ°æ ÃÖÀûÈµÈ ÅäÁ¾ ¼Ö·ç¼Ç °æÀï·Â ‘±»°Ç’
¿Ü»ê À¥¹æȺ® º¥´õµéÀÌ °ø°ÝÀûÀÎ ¿µ¾÷À» Àü°³ÇÏ°í ³ª¼ÀÚ, ÅäÁ¾ º¸¾È ¼Ö·ç¼ÇÀÇ ¹ß°ÉÀ½µµ ºÐÁÖÇØÁ³´Ù. ¿Ü»ê ¼Ö·ç¼ÇÀº “ÅäÁ¾ À¥¹æȺ®Àº Á¦Ç° ¼Ò°³ÀÚ·á¿¡ ³ª¿Â ¼ýÀÚ¸¸ °í¼º´ÉÀÏ »Ó, ½ÇÁ¦ À¥¼ºñ½º¿¡¼´Â ±× ¼º´ÉÀ» º¸ÀåÇÏÁö ¸øÇÑ´Ù”°í ºñÆÇÇÑ´Ù.
ÅäÁ¾ ¼Ö·ç¼ÇÀº ÀÌ ºñÆÇÀÌ »ç½ÇÀÌ ¾Æ´Ï¶ó´Â °ÍÀ» °í°´»ç·Ê¸¦ ÅëÇØ ¹Ý¹ÚÇÏ°í ÀÖ´Ù. ´ë±Ô¸ð Æ®·¡ÇÈÀÌ ¹ß»ýÇϴ ȯ°æ¿¡¼µµ ¼ö³â°£ ¾ÈÁ¤ÀûÀ¸·Î À¥¼ºñ½º¸¦ º¸È£ÇÏ°í ÀÖ´Ù´Â »ç½ÇÀ» ÀÔÁõÇÏ°í ÀÖ´Ù.
ÅäÁ¾ ¼Ö·ç¼ÇÀº ±¹³» ȯ°æ¿¡ ÃÖÀûÈµÈ º¸¾È ±â´ÉÀ» Á¦°øÇÑ´Ù´Â »ç½ÇÀ» °¡Àå Ư¡ÀûÀÎ ÀåÁ¡À¸·Î ²Å´Â´Ù. À¥¹æȺ®Àº OWASP¿¡¼ Á¦¾ÈÇÑ Ãë¾àÁ¡ »Ó ¾Æ´Ï¶ó ±¹°¡Á¤º¸¿øÀÇ 8´ë Ãë¾àÁ¡µµ Á¦°ÅÇØ¾ß Çϸç, ±¹Á¤¿øÀ̳ª °¨µ¶±â°üÀÌ º¸¾È¼ö»ç¸¦ À§ÇØ º¸¾È·Î±×¸¦ ¿äûÇÒ ¶§ Á¤ÇØÁø ±ÔÁ¤¿¡ µû¶ó Á¦°øÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.
±â¾÷/±â°üÀÇ Æ¯º°ÇÑ È¯°æ¿¡ ¸ÂÃß±â À§ÇÑ Ä¿½ºÅ͸¶ÀÌ¡ ¿ä±¸¸¦ ¼ö¿ëÇØ¾ß Çϸç, Áֹεî·Ï¹øÈ£, ±¹³» ½Å¿ëÄ«µå µî ±¹³»¿¡¼¸¸ ¹ß»ýÇÏ´Â ¹Î°¨Á¤º¸ À¯Ãâ Â÷´Ü ±â´ÉÀ» Á¦°øÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ±¹³» ±â¾÷/±â°üÀ» Ÿ±êÀ¸·Î ÇÏ´Â °ø°ÝÀÇ Æ¯¼ö¼ºÀ» ÆľÇÇÏ°í Â÷´ÜÇÒ ¶§ ÅäÁ¾ º¥´õµéÀÌ Å½ÁöÇÏ´Â À§ÇùÁ¤º¸°¡ ´õ Á¤È®ÇÑ °æ¿ìµµ ÀÖ´Ù.
ÆÄÀÌ¿À¸µÅ©´Â ±¹³» À¥¹æȺ® ¼Ö·ç¼Ç Áß Â÷¼¼´ë À¥¹æȺ®ÀÇ ÀÌ»ó¿¡ °¡Àå °¡±õ°Ô µµ´ÞÇß´Ù°í ÀÚ½ÅÇÑ´Ù. ÆÄÀÌ¿À¸µÅ© À¥¹æȺ® ‘À¥ÇÁ·ÐÆ®-K'´Â ´ë±Ô¸ð Æ®·¡ÇÈÀÌ ¹ß»ýÇÏ´Â Å°¿òÁõ±Ç, CJ¿Ã¸®ºê³×Æ®¿÷½º¸¦ ºñ·ÔÇØ Åë½Å»ç, ±ÝÀ¶±â°ü, ´ë±â¾÷ µî¿¡¼ ¾ÈÁ¤ÀûÀ¸·Î ¿î¿µÇÏ°í ÀÖÀ¸¸ç, RSA 2048 bit key »çÀÌÁî¿¡¼µµ ¼º´ÉÀúÇÏ ¾øÀÌ º¹È£ÈÇØ ºÐ¼®ÇÑ´Ù°í °Á¶ÇÑ´Ù.
À±µ¿±Ô ÆÄÀÌ¿À¸µÅ© PMÀº “‘À¥ÇÁ·ÐÆ®-K’ÀÇ ÃÖ°í»ç¾ç ÀåºñÀÎ 20G ±Þ Àåºñ¸¦ »ç¿ëÇÏ´Â °í°´ÀÇ °æ¿ì, ½ÇÁ¦ À¥¼ºñ½º¿¡¼ 30G ÀÌ»ó ¼º´ÉÀÌ ¾ÈÁ¤ÀûÀ¸·Î º¸ÀåµÇ°í ÀÖ¾î ´ë±Ô¸ð Æ®·¡ÇÈÀÌ ±ÞÁõÇÏ´Â »óȲ¿¡¼µµ ¾ÈÁ¤ÀûÀ¸·Î À¥¼ºñ½º¸¦ ÇÒ ¼ö ÀÖ¾ú´Ù”¸ç “À¥ÇÁ·ÐÆ®-K¸¦ µµÀÔÇÑ ±â¾÷ Áß »ç´ç¼ö°¡ 2ÁÖ ÀÌ»ó ½Ç¸Á¿¡¼ Å×½ºÆ® ÇØ º» ÈÄ ³ôÀº ¼º´É°ú ¾ÈÁ¤¼ºÀ» °ËÁõÇÑ ÈÄ µµÀÔÀ» °áÁ¤Çß´Ù. À¥¼ºñ½º °¡¿ë¼ºÀ» ÇØÄ¡Áö ¾ÊÀ¸¸é¼ À¥À» º¸È£ÇÒ ¼ö ÀÖ´Â ¼º´ÉÀÌ Å¹¿ùÇÏ´Ù”°í ¸»Çß´Ù.
ÆÄÀÌ¿À¸µÅ©´Â À¥ÇÁ·ÐÆ®-K´Â ADC Ç÷§Æû¿¡ À¥¹æȺ®À» žÀçÇØ ¾ÖÇø®ÄÉÀÌ¼Ç Àü¼ÛÀ» ÃÖÀûÈÇÏ¸é¼ º¸¾È ±â´ÉÀ» Á¦°øÇÑ´Ù. Çϵå¿þ¾î¿Í ¼ÒÇÁÆ®¿þ¾î¸¦ Á÷Á¢ ¼³°èÇØ Á¦Á¶Ç߱⠶§¹®¿¡ ¸ðµç ¸®¼Ò½º¸¦ ÃÖÀûÀ¸·Î »ç¿ëÇÒ ¼ö ÀÖ¾î ¾ÈÁ¤ÀûÀÎ °í¼º´ÉÀ» Á¦°øÇÒ ¼ö ÀÖ´Ù. Àü¿ë Çϵå¿þ¾î SSL °¡¼Ó±â¸¦ »ç¿ëÇØ ¼º´É¿µÇâ ¾øÀÌ SSL °¡½Ã¼ºÀ» È®º¸ÇÒ ¼ö ÀÖµµ·Ï Çϸç, À¥¼¹ö ´ë½Å SSLÀ» ó¸®ÇØ À¥¼¹ö ¼º´Éµµ ÇÔ²² Á¦°íÇÒ ¼ö ÀÖ´Ù.
|
|
|
¡ãÆÄÀÌ¿À¸µÅ© ‘À¥ÇÁ·ÐÆ®-K’¿Í °æÀï»ç À¥¹æȺ®ÀÇ ¾ÖÇø®ÄÉÀÌ¼Ç Ã³¸® ¹æ¹ý ºñ±³
|
½º¸¶Æ® ¼¿·ºÅÍ ±â¼úÀ» ÀÌ¿ëÇØ À¥Æ®·¡Çȸ¸ ¼±º°ÇØ ³½ ÈÄ, À¥º¸¾È Àü¿ë ¿£ÁøÀ¸·Î °Ë»çÇϸç, ¼³Á¤, ¸ð´ÏÅ͸µ, ¾÷µ¥ÀÌÆ® µîÀº °ü¸®Àü¿ë ¿£Áø¿¡¼ º°µµ·Î ó¸®ÇÑ´Ù. À¥º¸¾È Àü¿ë ¿£ÁøÀº ÄÚ¾î ºÎÇϺлêó¸® ±â¼úÀÌ Àû¿ëµÅ À¥Æ®·¡ÇÈÀÌ Æ¯Á¤ Äھ ÁýÁßµÇÁö ¾Êµµ·Ï ÇÑ´Ù. ÀÌ·¯ÇÑ °úÁ¤À» ÅëÇØ À¥ Æ®·¡ÇÈÀÌ ÆøÁõÇϴ ȯ°æ¿¡¼µµ À¥¹æȺ®ÀÇ °í¼º´ÉÀ» ¾ÈÁ¤ÀûÀ¸·Î À¯ÁöÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.
¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ¶ô½Ã ±â¼ú(DAP)À» ÀÌ¿ëÇØ º´¸ñÆ÷ÀÎÆ®¸¦ Á¦°ÅÇØ ¼º´ÉÀ» ÃÖÀûÈÇÑ´Ù. DAP ±â¼úÀº ³×Æ®¿öÅ© ½ºÅà ±¸¼ºÀ» ´Ü¼øÈÇØ »ç¿ëÀÚ ·¹º§°ú Ä¿³Î ·¹º§ °£ÀÇ º´¸ñ Æ÷ÀÎÆ®¸¦ Á¦°ÅÇÑ´Ù. ´ë¿ë·®, ´Ù¾çȵǴ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¼ºñ½º¸¦ ºü¸£°Ô ó¸®ÇÏ´Â µ¶ÀÚ ±â¼ú·Î Ÿ»ç¿¡ ºñÇØ ¿ùµîÈ÷ ºü¸¥ ¼º´ÉÀ» ÀÚ¶ûÇÑ´Ù.
À±µ¿±Ô PMÀº “Ŭ¶ó¿ìµå°¡ È®»êµÇ´Â ±¹³» »óȲÀ» °¨¾ÈÇϸé ÇâÈÄ 5³â°£ °í¼º´É À¥¹æȺ®ÀÌ ½ÃÀåÀÇ ÁÖ¿ä Å°¿öµå°¡ µÉ °ÍÀ̸ç, SSL °¡½Ã¼º ±â´ÉÀº ¿ÃÇØ ÁÖ¸ñ¹Þ±â ½ÃÀÛÇØ ³»³âºÎÅÍ Áß¿äÇÑ ±â´ÉÀ¸·Î °£ÁÖµÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù”¸ç “ÆÄÀÌ¿À¸µÅ©´Â ´ë±Ô¸ð ȯ°æ¿¡¼ ¾ÈÁ¤ÀûÀ¸·Î ¿î¿µµÈ ´Ù¾çÇÑ ·¹ÆÛ·±½º°¡ Àֱ⠶§¹®¿¡ À¥¹æȺ® ½ÃÀåÀÇ ±â¼ú ¿ìÀ§¸¦ È®½ÇÈ÷ ÀÎÁ¤¹Þ¾Ò´Ù°í ÀÚ½ÅÇÑ´Ù”°í ¸»Çß´Ù. |