º¸¾È À§ÇùÀÌ ³ô¾ÆÁö¸é¼ ÄÄÇöóÀ̾𽺵µ º¹ÀâÇØÁö°í ÀÖ´Ù. Àü ¼¼°èÀûÀ¸·Î °ÈµÇ´Â °³ÀÎÁ¤º¸º¸È£¹ýÀ» ÁؼöÇÏ´Â °Íµµ ½¬¿î ÀÏÀÌ ¾Æ´Ï¸ç, ±¹³»¿¡¼´Â Á¤º¸º¸È£°ü¸®Ã¼°è(ISMS), °³ÀÎÁ¤º¸º¸È£ °ü¸®Ã¼°è(PIMS), ÁÖ¿ä±â¹Ý½Ã¼³ º¸¾ÈÁ¡°Ë µî ¸¹Àº º¸¾È ÄÄÇöóÀ̾𽺰¡ ÀÖ´Ù. ±ÔÁ¦ÀÇ ÁÖ¿ä Ç׸ñ Áß¿¡´Â Áߺ¹µÇ°Å³ª Ãæµ¹µÇ´Â ºÎºÐµµ ÀÖ¾î ±â¾÷ÀÌ ÀÚüÀûÀ¸·Î ¸ðµç Ç׸ñÀ» ºÐ¼®ÇÏ°í ´ëÀÀÇϴµ¥ ÇÑ°è°¡ ÀÖ´Ù.
±¹³» Á¤º¸º¸¾È ÄÁ¼³ÆÃÀº ÁÖ·Î ÀÌ·¯ÇÑ ÄÄÇöóÀ̾𽺸¦ À§ÇØ ÁøÇàµÇ°í ÀÖÀ¸¸ç, º¸¾È ü°è¸¦ ¸¸µé°í »çÈÄ °ü¸®±îÁö ÇÏ´Â Æø³ÐÀº ¼ºñ½º¸¦ Á¦°øÇÑ´Ù. ÀÌ¿Í ´õºÒ¾î ÄÄÇöóÀ̾𽺠Áؼö¸¦ µµ¿ÍÁÖ´Â ¼Ö·ç¼Çµµ ´Ù¾çÇÏ°Ô Á¦¾ÈµÈ´Ù. ÄÁ¼³ÆÃÀ» ÅëÇØ ¼ö¸³µÈ Á¤º¸º¸È£ ü°è¸¦ À¯ÁöÇÔÀ¸·Î½á ´ÙÀ½ ÀÎÁõ ½Ã ÁõÀûÀÚ·á·Î È°¿ëÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â °ÍÀÌ´Ù.
ÀμºÁ¤º¸ÀÇ ‘¿ÍÀÌÁî ISMS’, Áö¶õÁö±³ SNCÀÇ ‘¹Ì¼Ò’´Â ISMS Áؼö¸¦ À§ÇÑ °ü¸®Ã¼°è ¼Ö·ç¼ÇÀ̸ç, À̺¼ÄÉÀ̳ëÀÇ ‘½ÃÅ¥¾î¿÷½º½Ã½ºÅÛ’Àº Á¾ÇÕ ÄÄÇöóÀ̾𽺠°ü¸® ½Ã½ºÅÛÀÌ´Ù.
°ø°Ý¿¡ ÀÌ¿ëµÇ´Â Ãë¾àÁ¡ ½Å¼ÓÇÏ°Ô Á¦°ÅÇؾß
°ø°Ý¿¡ »ç¿ëµÇ´Â º¿, ¾Ç¼ºÄÚµå, ¸Ö¿þ¾î´Â Ãë¾àÁ¡À» ÀÌ¿ëÇØ À¯Æ÷µÇ°í °¨¿°µÈ´Ù. Ãë¾àÁ¡ÀÌ ¾ø´Ù¸é °ø°ÝÀ» ´çÇÒ È®·üÀ» Å©°Ô ÁÙÀÏ ¼ö ÀÖ´Ù. Ãë¾àÁ¡Àº IT ½Ã½ºÅÛ°ú ¾ÖÇø®ÄÉÀ̼Ç, À¥ µî¿¡ Àü¹ÝÀûÀ¸·Î ºÐÆ÷µÅ ÀÖ´Ù. ¼ÒÇÁÆ®¿þ¾î °³¹ß ÃʱâºÎÅÍ º¸¾È Ãë¾àÁ¡À» Á¦°ÅÇÏ´Â ½ÃÅ¥¾îÄÚµùÀ» Àû¿ëÇصµ ¿î¿µ °úÁ¤¿¡¼ ¹ß°ßµÇÁö ¸øÇÑ Ãë¾àÁ¡ÀÌ µå·¯³ª°Ô ¸¶·ÃÀÌ´Ù. ´Ù¸¥ ½Ã½ºÅÛ°ú ¿¬µ¿µÇ¸é¼ »õ·Î¿î Ãë¾àÁ¡ÀÌ ¹ß»ýÇϱ⵵ Çϸç, ¼ÒÇÁÆ®¿þ¾î ¼Ò½ºÄڵ带 ÀÔ¼öÇÑ °ø°ÝÀÚµéÀÌ ¿ªºÐ¼®À» ÅëÇØ Ãë¾àÁ¡À» ¾Ë¾Æ³» °ø°ÝÇÒ ¼öµµ ÀÖ´Ù.
¹ö±×¹Ù¿îƼ´Â ¾Ë·ÁÁöÁö ¾ÊÀº Ãë¾àÁ¡À» ã¾Æ³»´Âµ¥ ÀÏÁ¶ÇÏ´Â ½Ã½ºÅÛÀÌ´Ù. IT Á¦Ç°ÀÇ Ãë¾àÁ¡ ½Å°í Æ÷»óÁ¦µµ·Î, ±¸±Û, ¾ÖÇÃ, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®, ÆäÀ̽ººÏ µî ´ëºÎºÐÀÇ ±Û·Î¹ú ±â¾÷ÀÌ ¿î¿µÇÏ°í ÀÖ´Ù. ±¹³»¿¡¼´Â Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)ÀÌ ½Ç½ÃÇÏ´Â SW ½Å±Ô Ãë¾àÁ¡ ½Å°í Æ÷»óÁ¦(¹ö±×¹Ù¿îƼ)¿¡ »ï¼º, ³×À̹ö, Ä«Ä«¿À, ³×¿ÀÀ§Áî, Çѱ۰úÄÄÇ»ÅÍ µîÀÌ Âü¿©ÇÏ°í ÀÖÀ¸¸ç, ÀÌ´ÏÅØ, À̽ºÆ®½ÃÅ¥¸®Æ¼ µî º¸¾Èȸ»çµµ µ¿ÂüÇß´Ù.
IT ½Ã½ºÅÛ¿¡¼ Ãë¾àÁ¡À» ã¾Æ Á¦°ÅÇÏ´Â Àü¹® Ãë¾àÁ¡ Áø´Ü ¼ºñ½º°¡ ´Ù¾çÇÏ°Ô ÀÖÀ¸¸ç, °ø°ø·±ÝÀ¶±â°üÀº ÄÄÇöóÀ̾𽺸¦ À§ÇØ Á¤±âÀûÀ¸·Î Ãë¾àÁ¡ Á¡°ËÀ» ½Ç½ÃÇÑ´Ù. ±×·¯³ª »ç¶÷ÀÌ ¼öÀÛ¾÷À¸·Î IT ½Ã½ºÅÛÀ» Áø´ÜÇϴµ¥ »ó´çÈ÷ ¸¹Àº ½Ã°£°ú ÀηÂÀÌ ¼Ò¿äµÇ±â ¶§¹®¿¡ Àü¼ö°Ë»ç´Â ¾î·Á¿ì¸ç ÀϺΠÇÙ½É ½Ã½ºÅÛ¿¡ ´ëÇؼ¸¸ »ùÇÃÁ¶»ç¸¦ ÇÏ°Ô µÈ´Ù.
ÀÌ ¹®Á¦¸¦ ÇØ°áÇÏ´Â Àü»ç ½Ã½ºÅÛÀÇ Ãë¾àÁ¡À» Áø´ÜÇÏ´Â ¼ºñ½º¸¦ ÀÌ¿ëÇÒ ¼ö Àִµ¥, ¿¡½º¿¡½º¾Ë, ³ªÀϼÒÇÁÆ®, ¿¤¿¡½º¿þ¾î°¡ ´ëÇ¥ÀûÀÌ´Ù. À̵éÀº ÁÖ·Î IT ÀÎÇÁ¶ó Ãë¾àÁ¡À» Áø´ÜÇØ¿ÔÀ¸¸ç, ±× ¿ª·®À» °áÁý½ÃÄÑ Ãë¾àÁ¡ Áø´Ü ¼ÒÇÁÆ®¿þ¾îµµ Ãâ½ÃÇß´Ù. ÃÖ±Ù¿¡´Â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡±îÁö Á¦°ÅÇÒ ¼ö ÀÖ´Â Á¦Ç°À» ¼±º¸ÀÌ¸ç ½ÃÀå È®´ë¿¡ ³ª¼¹´Ù.
ÀÌ Áß ¿¡½º¿¡½º¾ËÀº Áö¶õÁö±³½ÃÅ¥¸®Æ¼¿¡ ÀμöµÇ¸é¼ ¿£ÅÍÇÁ¶óÀÌÁî¿Í ÀϺ»À¸·Î »ç¾÷¿µ¿ªÀ» È®ÀåÇÒ ±âȸ¸¦ °®°Ô µÆ´Ù. ¶ÇÇÑ Å¬¶ó¿ìµå ¹öÀüÀ» ¾÷±×·¹À̵åÇØ °ø±Þȯ°æÀ» ´Ã¸± °èȹÀÌ´Ù.
Àü ¼¼°èÀûÀ¸·Î´Â Ãë¾àÁ¡ Á¡°Ë ¼Ö·ç¼Ç ±â¾÷Àº ·¡Çǵå7, Æ÷ÁöƼºêÅ×Å©³î·ÎÁö, Ä÷¸®½º µîÀÌ °æÀïÇÏ°í ÀÖ´Ù.
±ÔÁ¦Áؼö(CCE)·Ãë¾àÁ¡ ´ëÀÀ(CVE) ¸ðµÎ ¸¸Á·Çؾß
·¡Çǵå7Àº Ãë¾àÁ¡ Áø´Ü µµ±¸ ‘³Ø½ºÆ÷Áî’¿Í ¸ðÀÇÇØÅ· ¼Ö·ç¼Ç ‘¸ÞŸ½ºÇ÷ÎÀÕ’À» °ø±ÞÇÑ´Ù. ¸ÞŸ½ºÇ÷ÎÀÕÀº ¸ðÀÇÇØÅ·¿¡ °¡Àå ¸¹ÀÌ »ç¿ëµÇ´Â Åø·Î, Ä¿¹Â´ÏƼ¸¦ ÅëÇØ °ø°³µÈ ¿ÀǼҽº ¹öÀüÀ» ÀÌ¿ëÇÒ ¼ö ÀÖÀ¸¸ç, º¸´Ù Á¤¹ÐÇÑ Å×½ºÆ®°¡ °¡´ÉÇÑ À¯·á ¼Ö·ç¼Çµµ Àα⸦ ²ø°í ÀÖ´Ù. ¿ÃÇØ´Â À¥·¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ Áø´Ü ¼Ö·ç¼Ç ‘¾Û½ºÆÄÀÌ´õ’, UBA ±â¹Ý ħÇØ Å½Áö·´ëÀÀ ¼Ö·ç¼Ç ‘ÀλçÀÌÆ®IDR’ ¿µ¾÷µµ °ÈÇÒ °èȹÀÌ´Ù.
Ãë¾àÁ¡ Áø´Ü ¼Ö·ç¼ÇÀº Àü»ç IT ½Ã½ºÅÛÀÇ Àü¼öÁ¶»ç°¡ °¡´ÉÇϸç, º¥´õ°¡ ÀÚüÀûÀ¸·Î °®°í ÀÖ´Â Ãë¾àÁ¡ DB¿Í ¿ÜºÎ Ãë¾àÁ¡ DB Àü¹®±â°üÀÇ Á¤º¸µµ ¿¬µ¿ÇÒ ¼ö ÀÖ¾î ½Ç½Ã°£À¸·Î Ãë¾àÁ¡ Á¤º¸¸¦ ºü¸£°Ô °øÀ¯ ¹Þ¾Æ Á¶»çÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ Ãë¾àÁ¡ Áø´Ü ¼Ö·ç¼Ç°ú ÇÔ²² ¸ðÀÇÇØÅ· Åø±îÁö Á¦°øÇØ Ãë¾àÁ¡À» ¹ß°ßÇÏ°í Á¦°ÅÇÑ ÈÄ, ¶Ç ´Ù¸¥ ¾Ë·ÁÁöÁö ¾ÊÀº Ãë¾àÁ¡ÀÌ ÀÖ´ÂÁöµµ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
Ãë¾àÁ¡ Á¡°ËÀº °øÀÎµÈ Ãë¾àÁ¡ DB¿Í ½Ã½ºÅÛ¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡À» ºñ±³ÇÏ´Â ÆÐÅϸÅĪ ¹æ½Ä°ú Ãë¾àÁ¡ Á¸Àç À¯¹«¸¦ È®ÀÎÇϱâ À§ÇØ Å×½ºÆ®Çϴ ħÅõÅ×½ºÆ®(¸ðÀÇÇØÅ·)À¸·Î ³ª´¶´Ù. ÆÐÅϸÅĪ ¹æ½ÄÀº ±ÔÁ¦Áؼö¸¦ À§ÇÑ CCE¿Í Ãë¾àÁ¡ ÀÚü¸¦ ã¾Æ³»´Â CVE ¹æ½ÄÀ¸·Î ³ª´µ¸ç, ±¹³»¿¡¼´Â CCE¿¡ ÃÊÁ¡À» ¸ÂÃç ¹ßÀüÇÏ°í ÀÖ´Ù.
Æ÷ÁöƼºêÅ×Å©³î·ÎÁö½º´Â CVE¿Í CCE¸¦ ¸ðµÎ Áö¿øÇϸç, ƯÈ÷ ±¹³» ±ÔÁ¦µµ ÁؼöÇÒ ¼ö ÀÖ´Ù´Â Á¡À» °Á¶ÇÑ´Ù. Æ÷ÁöƼºêÀÇ ‘¸Æ½ºÆÐÆ®·Ñ’Àº °¨»ç, ħÅõÅ×½ºÆ®(¸ðÀÇÇØÅ·), ÄÄÇöóÀ̾𽺠°ü¸®°¡ ´ÜÀÏ ¼Ö·ç¼ÇÀ¸·Î °áÇյŠÀÖÀ¸¸ç, CVEÀÇ ½Å¼ÓÇÑ ¾÷µ¥ÀÌÆ®·Î º¸¾È °ü¸®ÀÚÀÇ ¾î·Á¿òÀ» ÇØ°áÇÒ ¼ö ÀÖ´Ù. ¼¹ö, ³×Æ®¿öÅ© Àåºñ, OS, Åë½ÅÀåºñ, SAP µî Àüü ÀÎÇÁ¶ó ÀÚ¿øÀ» Áö¿øÇÑ´Ù.
Æ÷ÁöƼºêÅ×Å©³î·ÎÁö½ºµµ ¼Ò½ºÄÚµå Ãë¾àÁ¡ °Ë»ç ¼Ö·ç¼Ç ‘¾ÖÇø®ÄÉÀÌ¼Ç ÀνºÆåÅÍ’¿Í À¥ Ãë¾àÁ¡ °ü¸® ¼Ö·ç¼Ç ‘¾ÖÇø®ÄÉÀÌ¼Ç ÆÄÀ̾î¿ù’ÀÇ ±¹³» °ø·«À» °Á¶ÇÑ´Ù. ´õºÒ¾î ¿©·¯ ¾ÈƼ¹ÙÀÌ·¯½º(AV) ¿£ÁøÀ» ´ÜÀÏ Ç÷§Æû¿¡¼ ±¸µ¿½ÃÅ°´Â APT ¹æ¾î Á¦Ç° ‘¸ÖƼ½ºÄ³³Ê’ ±¹³» Ãâ½Ã¸¦ ¿¹°íÇÏ°í ´Ù¾çÇÑ ÆÄÆ®³Ê ¿µÀÔ¿¡ Àû±Ø ³ª¼°í ÀÖ´Ù.
¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ °ü¸® ½ÃÀå¿¡¼´Â ¿ÀǼҽº ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ ¼Ö·ç¼ÇÀÌ ±¹³»¿¡ Á¤½Ä Ãâ½ÃµÇ¸é¼ ¼ºÀåÀÇ ±âÁö°³¸¦ ÆîÃÆ´Ù. ºí·¢´ö¼ÒÇÁÆ®¿þ¾îÀÇ ‘ºí·¢´ö Çãºê’, ÀλçÀ̳ʸ®ÀÇ ‘Ŭ·¡¸®Æ¼’ µîÀÌ °æÀïÀ» ½ÃÀÛÇÑ´Ù.
´õºÒ¾î ¾ÖÇø®ÄÉÀ̼ÇÀÌ ½º½º·Î º¸È£ÇÏ°í, ·Î±×¸¦ ³²±â´Â ‘RASP(Runtime Application Self Protection)’°¡ Á¶¿ëÈ÷ ºÎ»óÇÏ°í ÀÖ´Ù. RASP´Â °¡Æ®³Ê°¡ ‘2016³â 10´ë º¸¾ÈÀü¸Á’À» ÅëÇØ ¼Ò°³ÇßÀ¸¸ç, ¾ÖÇø®ÄÉÀ̼ÇÀ» ½ÇÁ¦ ¾÷¹«¿¡ ±¸µ¿½ÃÅ°¸é¼ ½ÇÇàÀ» ¸ð´ÏÅ͸µÇÏ°í µ¥ÀÌÅÍ¿Í À̺¥Æ® Ç÷ο츦 ÀÌÇØÇØ º¸¾ÈÀ§ÇùÀ» ŽÁöÇÏ°í ¹æ¾îÇÑ´Ù.
RASP Àü¹® ¼Ö·ç¼ÇÀº ‘ÇÁ¸®¹öƼ(Prevoty)’, ‘ÄÁÆ®¶ó½ºÆ®(Contrast)’, ‘Æ÷ƼÆÄÀÌ’ Á¦Ç°±º¿¡ ¼ÓÇÑ ‘¾ÖÇø®ÄÉÀÌ¼Ç µðÆæ´õ’ µîÀÌ ÀÖ´Ù. ¾ÖÇø®ÄÉÀÌ¼Ç µðÆæ´õ´Â Á¤ÀûºÐ¼® µµ±¸(SAST) ‘SCA’, µ¿ÀûºÐ¼® µµ±¸(DAST) ‘À¥ÀνºÆåÆ®’¿Í ÇÔ²² »ç¿ëµÇ¸é¼ ¸ðµç ȯ°æÀÇ ¼ÒÇÁÆ®¿þ¾î¸¦ º¸È£ÇÑ´Ù. ±¹³»¿¡¼´Â Æļö´åÄÄÀÌ ‘½ºÆÐ·Î¿ì’ Á¦Ç°±ºÀ» SAST, DAST, RASP·Î È®ÀåÇßÀ¸¸ç, ÀÌ ¸ðµç ¸ðµâÀ» Çϳª·Î ÅëÇÕÇÏ´Â Çãºê ‘IAST’µµ Ãß°¡ÇÏ¸é¼ Ç÷§Æû ¿µ¿ªÀ» ³ÐÈ÷°í ÀÖ´Ù.
|
|
|
¡ãRASP µ¿ÀÛ ¹æ½Ä(ÀÚ·á: Çѱ¹HPE(Çö ¸¶ÀÌÅ©·ÎÆ÷Ä¿½º))
|
|