‘¾ÈƼ¹ÙÀÌ·¯½º ¹«¿ë·Ð’Àº ¿ÏÀüÈ÷ Ʋ¸° ¸»ÀÌ´Ù. ¾ÈƼ¹ÙÀÌ·¯½º°¡ ¿ÏÀüÇÑ ±â¼úÀº ¾Æ´ÏÁö¸¸ ¾ø¾îµµ µÉ ±â¼úÀº °áÄÚ ¾Æ´Ï´Ù. ¿£µåÆ÷ÀÎÆ®¸¦ º¸È£Çϱâ À§Çؼµµ ´Ù´Ü°è ¹æ¾î Àü·«ÀÌ ÇÊ¿äÇϸç, °ø°ÝÀ» ÀÎÁöÇÏ°í Â÷´ÜÇÏ¸ç º¸È£ÇØ¾ß ÇÒ µ¥ÀÌÅ͸¦ ¾ÈÀüÇÏ°Ô º¸È£ÇÏ´Â ¹æ¹ýÀÌ ÇÊ¿äÇÏ´Ù. ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ ¸ÖƼº¤ÅÍ ¹æ¾î Àü·«À» »ìÆ캻´Ù.<ÆíÁýÀÚ>
ÀͽºÇ÷ÎÀÕ Â÷´ÜÀ¸·Î ¿£µåÆ÷ÀÎÆ® º¸È£
ÀͽºÇ÷ÎÀÕ Â÷´ÜÀ» ÅëÇÑ ¿£µåÆ÷ÀÎÆ® º¸¾È ±â¼úÀº ÆÄÀ̾î¾ÆÀ̵µ °Á¶ÇÏ´Â Á¡ÀÌ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â 3¿ù ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Ç ‘HX 3.1’À» ¹ßÇ¥Çϸç ÀͽºÇ÷ÎÀÕ °ø°Ý ´ëÀÀ ±â´ÉÀÎ ‘ÀͽºÇ÷ÎÀÕ °¡µå’¸¦ Ãß°¡Çß´Ù°í ¼³¸íÇß´Ù.
ÀͽºÇ÷ÎÀÕ °¡µå´Â ÇàÀ§ ±â¹Ý ºÐ¼®°ú ÀÎÅÚ¸®Àü½º ±â¼úÀ» È°¿ëÇØ °³º° ¿£µåÆ÷ÀÎÆ® È°µ¿À» Æò°¡ÇÏ°í, ÀͽºÇ÷ÎÀÕ Å½Áö¸¦ À§ÇØ Æò°¡¸¦ ÅëÇØ ¾ò¾îÁø µ¥ÀÌÅÍ °£ÀÇ »ó°ü°ü°è¸¦ ºÐ¼®ÇÑ´Ù. ¶ÇÇÑ ÁÖ¿ä ÀͽºÇ÷ÎÀÕ Á¾·ù¿¡ ´ëÇÑ ÃÖ±Ù µ¥ÀÌÅͺ£À̽º¸¦ ¹ÙÅÁÀ¸·Î ÀͽºÇ÷ÎÀÕ °ø°Ý ¿©ºÎ¸¦ È®ÀÎÇÏ°í, °ø°ÝÀÚÀÇ ±âÁ¸ °ø°ÝÀ» ÆľÇÇÏ¸ç ¾Ë·ÁÁöÁö ¾ÊÀº °ø°ÝÀ» ŽÁöÇϱâ À§ÇØ ´Ù¾çÇÑ °³º° ¹× ÅëÇÕ °úÁ¤À» Æò°¡ÇÏ´Â ¿ª·®À» °®Ãè´Ù.
ÆÄÀ̾î¾ÆÀÌ´Â ÀͽºÇ÷ÎÀÕ °¡µå°¡ Áö³ 7¿ù ¼ºñ½ºÇü ·£¼¶¿þ¾î(RaaS)·Î À¯¸íÇÑ Äɸ£º£¸£(Cerber)ÀÇ °ø°ÝÀ» Á¶±â¿¡ ŽÁöÇÏ°í C&C Åë½ÅÀ» »çÀü¿¡ Â÷´ÜÇß´Ù°í ÁÖÀåÇÑ´Ù. ÆÄÀ̾î¾ÆÀÌ ¸®¼Ä¡ÆÀÀº ³×´ú¶õµå ħÇØ»ç°í´ëÀÀÆÀ°ú Äɸ£º£¸£ ÀνºÅç·¯¸¦ È£½ºÆÃÇß´ø À¥ È£½ºÆà ¾÷ü¿Í ÇÔ²² »ç¿ëÀÚÀÇ ½Ã½ºÅÛ¿¡¼ À§ÇùÀ» ŽÁöÇÑÁö ºÒ°ú ¸î ½Ã°£ ¾È¿¡ Äɸ£º£¸£ÀÇ C&C ¼¹ö ÀνºÅϽº¸¦ ¼Ë´Ù¿î Çϴµ¥ ¼º°øÇß´Ù.
ÇÑÆí HX´Â ÆÄÀ̾î¾ÆÀÌ°¡ ÀμöÇÑ ¸Çµð¾ðÆ®ÀÇ Ä§ÇØ Å½Áö·´ëÀÀ ¿ª·®°ú ÆÄÀ̾î¾ÆÀÌ »÷µå¹Ú½º ±â¼úÀ» °áÇÕÇÑ EDR ¼Ö·ç¼ÇÀ¸·Î, °³º° È£½ºÆ®ÀÇ ÇöÀç °æº¸, ½Ã½ºÅÛ Á¤º¸, ¼öÁý Á¤º¸¸¦ ÅëÇÕÇÏ´Â »õ·Î¿î À¯Àú ÀÎÅÍÆäÀ̽ºÀΠȣ½ºÆ® ±â¹Ý ¿öÅ©Ç÷ο츦 Ãß°¡ÇØ ºÐ¼® Àü¹®°¡°¡ ħÇØ »ç°í¸¦ ŽÁöÇÏ°í ´ëÀÀÇÏ´Â ½Ã°£À» Àý°¨ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â ºü¸¥ ºÐ¼® ¿öÅ©Ç÷ο츦 Á¦°øÇÑ´Ù.
»÷µå¹Ú½º´Â ½ÅÁ¾ ¸Ö¿þ¾î¸¦ ŽÁöÇϴµ¥ À¯¿ëÇÑ ±â¼úÀÌÁö¸¸ °¡»óȯ°æÀ» ÀÎÁöÇÏ´Â ¿ìȸ°ø°Ý¿¡ Ãë¾àÇÏ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â µ¶ÀÚ°³¹ßÇÑ MVX ±â¼ú·Î ¿ìȸ°ø°ÝÀ» öÀúÈ÷ Â÷´ÜÇÑ´Ù°í ÁÖÀåÇÏ°í ÀÖÁö¸¸, ÀÌ¹Ì ¸¹Àº ÇØÅ·´ëȸ¿¡¼ MVX¸¦ ¹«·ÂÈÇÏ´Â ½Ãµµ°¡ ¼º°øÇÑ ¹Ù ÀÖ´Ù.
»÷µå¹Ú½º¸¦ ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå ŽÁö ±â¾÷µéÀº ³×Æ®¿öÅ©¿Í ¿£µåÆ÷ÀÎÆ®, À§Çù ÀÎÅÚ¸®Àü½º DB¸¦ ÀÌ¿ëÇØ ÀÌ·¯ÇÑ ¾àÁ¡À» ÇØ°áÇÒ ¼ö ÀÖ´Ù°í °Á¶ÇÑ´Ù. ³×Æ®¿öÅ©, ¿£µåÆ÷ÀÎÆ®¿¡¼ ¹ß°ßµÇ´Â ¾Ç¼ºÆÄÀÏ È¤Àº ÀǽÉÆÄÀÏ Á¤º¸¸¦ °øÀ¯ÇÏ°í, Àü ¼¼°è¿¡¼ ¼öÁýµÇ´Â À§Çù ÀÎÅÚ¸®Àü½º¿Í ºñ±³ÇØ µ¿ÀÏÇϰųª À¯»çÇÑ ¸Ö¿þ¾î¸¦ Â÷´ÜÇÑ´Ù´Â Àü·«ÀÌ´Ù. ÆÄÀ̾î¾ÆÀÌ°¡ ÀÌ·¯ÇÑ ÁÖÀåÀÇ ¼±µÎ¿¡ ¼ÀÖ´Ù.
¿£µåÆ÷ÀÎÆ®·³×Æ®¿öÅ© ¿¬µ¿ÇØ È¿°úÀûÀ¸·Î ¹æ¾î
³×Æ®¿öÅ© º¸¾È ±â¾÷µéÀº Â÷¼¼´ë ¹æȺ®°ú ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Ç, À§Çù ÀÎÅÚ¸®Àü½º¸¦ ¿¬µ¿ÇØ À§Çù ÀÎÅÚ¸®Àü½º¿¡¼ ºÐ¼®ÇÑ ¸Ö¿þ¾î Á¤º¸¸¦ Â÷¼¼´ë ¹æȺ®, ¿£µåÆ÷ÀÎÆ®¿¡¼ Â÷´ÜÇÏ´Â Á¤Ã¥À» °Á¶ÇÑ´Ù. ÆȷξËÅä ³×Æ®¿÷½º, Æ÷Ƽ³Ý, üũÆ÷ÀÎÆ® µî Â÷¼¼´ë ¹æȺ® ¼Ö·ç¼Ç ±â¾÷µéÀÌ ÀÌ¿Í °°Àº ÁÖÀåÀ» ÆîÄ£´Ù.
½Ã½ºÄÚ ¿ª½Ã ºñ½ÁÇÑ ³»¿ëÀÇ APT ¹æ¾î Àü·«À» ÆîÄ£´Ù. Áö³ÇØ ÀμöÇÑ ¾Ç¼ºÄÚµå ºÐ¼®·Ä§ÇØ ±â¾÷ ‘¾²·¿ ±×¸®µå(ThreatGRID)’ÀÇ ¿ª·®À» »÷µå¹Ú½º ¼Ö·ç¼Ç AMP¿¡ ÅëÇÕÇÑ AMP ¾²·¿±×¸®µå¸¦ Ãâ½ÃÇßÀ¸¸ç, À̸¦ ASA, IPS, ESA, WSA µî º¸¾ÈÀåºñ¿Í ³×Æ®¿öÅ© Àåºñ¿¡ Àû¿ëÇÑ´Ù.
½Ã½ºÄÚ´Â AMP ¾²·¿±×¸®µåÀÇ ¾Ç¼ºÄÚµå ºÐ¼®·º¸¾ÈħÇØ ¿ª·®À» ‘AMP’¿¡ ÅëÇÕ½ÃŲ ¼ºñ½ºÇü º¸¾È ‘¿£µåÆ÷ÀÎÆ® AMP’¸¦ 11¿ù Ãâ½ÃÇß´Ù. ¿£µåÆ÷ÀÎÆ® AMP´Â PC, ¸Æ, ¸®´ª½º, ¸ð¹ÙÀÏ ±â±â¿¡¼ ħÇØ»ç°í¸¦ ŽÁö·´ëÀÀÇÑ´Ù.
|
|
|
¡ã½Ã½ºÄÚ ¿£µåÆ÷ÀÎÆ® AMP ¾ÆÅ°ÅØó |
Æ÷Ƽ³ÝÀº Àüü ³×Æ®¿öÅ© ¾È¿¡¼ º¸¾ÈÀ» °ÈÇÑ´Ù´Â ‘º¸¾È Æк긯’ÀÇ °üÁ¡¿¡¼ ¿£µåÆ÷ÀÎÆ® º¸¾ÈÀ» °Á¶ÇÑ´Ù. ‘Æ÷ƼŬ¶óÀ̾ðÆ®’´Â ¼¼°èÀûÀÎ ¾ÈƼ¹ÙÀÌ·¯½º ¼º´É Å×½ºÆ® ±â°ü¿¡¼ ²ÙÁØÈ÷ ³ôÀº Á¡¼ö¸¦ ¹Þ°í ÀÖ´Â ¾ÈƼ¹ÙÀÌ·¯½º ¼Ö·ç¼ÇÀ¸·Î, ¿©·¯ ¿£µåÆ÷ÀÎÆ®´Â ¹°·Ð Â÷¼¼´ë ¹æȺ®°ú °°Àº ³×Æ®¿öÅ© º¸¾È ½Ã½ºÅÛ¿¡µµ žÀçµÈ´Ù.
º¸¾È Æк긯 ³»¿¡¼ Æ÷ƼŬ¶óÀ̾ðÆ®´Â À§ÇùÀ» ŽÁö·Â÷´ÜÇÏ´Â ¿ªÇÒ°ú ÀǽÉÆÄÀÏ Á¤º¸¸¦ °øÀ¯ÇØ À§Çù ¿©ºÎ¸¦ ÆÇ´ÜÇϵµ·Ï ÇÑ´Ù. Æ÷ƼŬ¶óÀ̾ðÆ®¿¡¼ ¼öÁýÇÑ À§ÇùÀº Æ÷Ƽ»÷µå¹Ú½º¿¡¼ ºÐ¼®µÇ°í, ±Û·Î¹ú À§Çù ÀÎÅÚ¸®Àü½º¸¦ ¼öÁýÇÏ´Â Æ÷Ƽ°¡µå·¦ÀÇ ºÐ¼®°á°ú¿Í ºñ±³ÇØ È®½ÇÇÑ À§ÇùÀ¸·Î ÆÇ´ÜµÇ¸é º¸¾È Æк긯 ³»¿¡¼ °øÀ¯ÇØ Àüü ³×Æ®¿öÅ©¿¡¼ Â÷´ÜÇÑ´Ù.
º¸¾È Æк긯Àº IoTÀÇ Çìµå¸®½º µð¹ÙÀ̽º °ü¸®¸¦ À§Çؼµµ Á¦¾ÈµÈ´Ù. Çìµå¸®½º µð¹ÙÀ̽º´Â CCTV, ¹«¼± °øÀ¯±â, ¼ÂÅé¹Ú½º µî »ç¿ëÀÚ°¡ ÀÛµ¿ÇÒ ¼ö ÀÖ´Â ½ºÅ©¸°À» Áö¿øÇÏÁö ¾Ê´Â µð¹ÙÀ̽º¸¦ ¸»Çϸç ÈÀÌÆ®¸®½ºÆ® ±â¹Ý Á¤Ã¥ »ç¿ë°ú Áß¾Ó°ü¸® Á¤Ã¥À¸·Î Çã¿ëµÈ ÇÁ·Î¼¼½º¸¸À» ó¸®ÇÏ´Â µð¹ÙÀ̽ºÀÌ´Ù. ±×·¯³ª ÀÌ·¯ÇÑ µð¹ÙÀ̽º¿¡¼µµ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¸é ÆÐÄ¡¸¦ ÇØ¾ß Çϸç, °ü¸®ÀÚ ID/PW °ü¸®¸¦ ÅëÇØ ¹«´ÜÀ¸·Î ÀÌ»ó ÆÐÄ¡°¡ ¹èÆ÷µÇÁö ¾Êµµ·Ï ÇÏ°í, ÀÌ»óÇàÀ§¸¦ °¨Áö·Â÷´ÜÇØ¾ß ÇÑ´Ù.
Æ÷Ƽ³Ý º¸¾ÈÆк긯Àº Çìµå¸®½º µð¹ÙÀ̽º¸¦ Æ÷ÇÔÇØ ¸ðµç ³×Æ®¿öÅ©¿Í ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ´Ü¸»ÀÇ ÀÌ»óÇàÀ§ Á¤º¸¸¦ ¼öÁýÇÏ°í Â÷´Ü·°Ý¸® µîÀÇ Á¤Ã¥À» ¹èÆ÷ÇÒ ¼ö ÀÖÀ¸¸ç, Ŭ¶ó¿ìµå ¹× ¿ø°ÝÁöÁ¡ µîÀ¸·Î ºÐ»êµÈ ȯ°æ¿¡¼µµ Áß¾ÓÁýÁßÀûÀÎ °ü¸®°¡ °¡´ÉÇϵµ·Ï ÇÑ´Ù.
¿À°æ Æ÷Ƽ³ÝÄÚ¸®¾Æ ÀÌ»ç´Â “Æ÷ƼŬ¶óÀ̾ðÆ®´Â »÷µå¹Ú½º¿Í ¿¬°èµÅ ¾Ë·ÁÁø/¾Ë·ÁÁöÁö ¾ÊÀº À§ÇùÀ» Â÷´ÜÇÒ ¼ö ÀÖ´Ù. À̸¦ º¸¾È Æк긯¿¡ ¿¬µ¿ÇØ À¯¹«¼±·Å¬¶ó¿ìµå Àü¹ÝÀÇ À§Çù °¡½Ã¼ºÀ» È®º¸ÇÒ ¼ö ÀÖ°Ô µÈ´Ù”¸ç “ÆÄÆ®³Ê ½Ã½ºÅÛÀ» ÅëÇØ ½áµåÆÄƼ º¸¾È ¼Ö·ç¼Ç°úµµ Çù¾÷Çϸç, Æ÷ƼSIEMÀ» ÅëÇØ Àü»ç º¸¾È À§ÇùÀ» Áö´ÉÀûÀ¸·Î ŽÁöÇÒ ¼ö ÀÖ´Ù”°í ¸»Çß´Ù. |