º¸¾È ½ÃÀå Æз¯´ÙÀÓ Àüȯ±â¸¦ ¸Â¾Æ º¸¾È ±â¾÷ÀÇ º¯½ÅÀÌ º»°Ýȵǰí ÀÖ´Ù. °ø°ÝÀÌ ÁøÈÇÔ¿¡ µû¶ó ¹æ¾î Àü·«ÀÌ °æ°è¹æ¾î¿¡¼ À§Çù ŽÁö·´ëÀÀÀ¸·Î ÀüȯµÇ°í ÀÖÀ¸¸ç, Ŭ¶ó¿ìµå, ¸ð¹ÙÀÏ, IoT Áö¿øÀÌ ÇÙ½É °æÀï·ÂÀ¸·Î ÁÖ¸ñµÇ°í ÀÖ´Ù. ÀÌ¿¡ ¸ÂÃç º¸¾È ±â¾÷µéµµ ±âÁ¸ÀÇ ½Ã±×´Ïó ±â¹Ý ¹æ¾î, °æ°è º¸¾È¿¡¼ ¹þ¾î³ª »õ·Î¿î ±â¼ú°ú ¼Ö·ç¼ÇÀ» Ãâ½ÃÇÏ¸é¼ °í°´ÀÇ º¯ÈÇÏ´Â ´ÏÁ ÃæÁ·½ÃÅ°°íÀÚ ÇÏ°í ÀÖ´Ù.
ÁÖ¸ñÇÒ ¸¸ÇÑ º¯È´Â ±¹³» º¸¾È ±â¾÷¿¡¼ ã¾Æº¼ ¼ö ÀÖ´Ù. IT ¸ðµç ¿µ¿ª¿¡¼ ħÇظ¦ ŽÁöÇÏ°í ´ëÀÀÇÏ´Â ±â¼ú°ú ¼Ö·ç¼ÇÀ» ¿¬À̾î Ãâ½ÃÇÏ´Â ÇÑÆí, Ŭ¶ó¿ìµå Àü¹ÝÀ» ü°èÀûÀ¸·Î º¸È£ÇÏ°íÀÚ ÇÏ´Â ¿òÁ÷ÀÓÀÌ ³ªÅ¸³ª°í ÀÖ´Ù.
¾È·¦Àº Ŭ¶ó¿ìµå º¸¾È °üÁ¦ ¼ºñ½º °í°´À» ºü¸£°Ô È®º¸ÇÏ´Â ÇÑÆí, SECaaS ¼ºñ½ºµµ ´Ù¾çÇÏ°Ô Ãâ½ÃÇÏ¸é¼ °í°´ÀÇ ´ÏÁ ÃæÁ·½ÃÅ°°í ÀÖ´Ù. ¶ÇÇÑ ÀÌ´Þ ¸» ¿£µåÆ÷ÀÎÆ® ħÇØ Å½Áö ¹× ´ëÀÀ(EDR) ¼Ö·ç¼Ç ½ÅÁ¦Ç°À» Ãâ½ÃÇÏ¸é¼ ±âÁ¸¿¡ ¾È·¦ÀÌ °®°í ÀÖ´ø ¿£µåÆ÷ÀÎÆ® º¸¾È ¿ª·®À» ÇÑ Â÷¿ø ³ôÀÌ°í ÀÖ´Ù. APT ¹æ¾î ¼Ö·ç¼Ç MDS¿Í ³×Æ®¿öÅ© ¹æ¾î ¼Ö·ç¼Ç, ¾È·¦ À§Çù ÀÎÅÚ¸®Àü½º µîÀ» °áÇÕÇØ ÁøÈÇÏ´Â °ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
SKÀÎÆ÷¼½Àº Áö³ÇØ ¾ÈÈñö ´ëÇ¥ÀÌ»ç ÃëÀÓ ÈÄ ´ë´ëÀûÀ¸·Î Á¶Á÷°³Æí°ú »ç¾÷±¸Á¶ º¯°æÀ» ÅëÇØ µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀÌ¼Ç ½Ã´ë¸¦ À§ÇÑ µðÁöÅÐ ½ÃÅ¥¸®Æ¼¸¦ ±¸ÇöÇϱâ À§ÇØ ³ë·ÂÇÏ°í ÀÖ´Ù. SKÀÎÆ÷¼½Àº Áö³ÇØ »çÀ̹ö À§Çù ¿¬ÇÕ(CTA)¿¡ °¡ÀÔÇÏ¸é¼ ±Û·Î¹ú À§Çù °øÀ¯ ³ë·ÂÀ» Àü°³ÇÏ°í ÀÖÀ¸¸ç, ÀÚü °³¹ßÇÑ À§Çù ÀÎÅÚ¸®Àü½º ‘½ÃÅ¥µð¿ò’¿¡µµ ¹Ý¿µÇÏ¸é¼ ±¹³»¿Ü À§Çù¿¡ ´ëÀÀÇÏ°í ÀÖ´Ù. ½ÃÅ¥µð¿òÀ» Â÷¼¼´ë °üÁ¦ ¼ºñ½º¿¡ Á¢¸ñ½ÃÄÑ ÇØ¿Ü ¼öÃâÀ» ²ÒÇÏ´Â ÇÑÆí, º¸¾È Àü¹®°¡ ±×·ì ÀÌÅ¥½ºÆ®¸¦ Ãâ¹ü½ÃÅ°°í ±¹³» ÃÖ°íÀÇ º¸¾È ºÐ¼® Àü¹®Á¶Á÷À¸·Î ¼ºÀå½ÃÅ°°í ÀÖ´Ù.
ÀÌ¿Í ÇÔ²² GDPR, ¾ÏÈ£ÈÆó °Å·¡¼Ò µî º¸¾È À̽´¿¡ ´ëÀÀÇϱâ À§ÇØ ÄÁ¼³Æà ±â¾÷, ·ÎÆß µî°ú ÇÔ²² °í°´ ÃÊû ¼¼¹Ì³ª¸¦ °³ÃÖÇÏ´Â µî °í°´ÀÌ Á÷¸éÇÑ ¹®Á¦¸¦ ÇØ°áÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀ» Á¦¾ÈÇÏ°í ÀÖ´Ù.
»õ·Î¿î ÆÄÆ®³Ê Á¤Ã¥À¸·Î °í°´ Á¢Á¡ °È
±Û·Î¹ú ±â¾÷ÀÇ Çѱ¹Áö»ç¿¡¼µµ ÁÖ¸ñÇÒ ¸¸ÇÑ º¯È°¡ ÀϾ°í ÀÖ´Ù. ÀæÀº Áö»çÀå ±³Ã¼·Î ¸ö»ìÀ» ¾Î¾Ò´ø üũÆ÷ÀÎÆ®´Â Áö³ÇØ ÀÌÀº¿Á Áö»çÀåÀÌ ³»ºÎ½ÂÁøÇÑ ÈÄ Áö»ç Àη°ú ÆÄÆ®³Ê Á¤Ã¥À» ÀçÁ¤ºñÇÏ°í º»°ÝÀûÀÎ ¿µ¾÷¿¡ µ¹ÀÔÇß´Ù.
ÀÌÀº¿Á Áö»çÀåÀº “üũÆ÷ÀÎÆ® Çѱ¹Áö»ç°¡ Áö³ ¼ö ³â°£ ¾ÈÁ¤ÈµÇÁö ¸øÇÏ°í À§±â¸¦ °Þ¾î¿ÔÁö¸¸, ¸ÅÃâÀº ²ÙÁØÇÑ ¼öÁØÀ» À¯ÁöÇÒ ¼ö ÀÖ¾ú´Ù. ÀÌ´Â ÆÄÆ®³Ê¿Í ¿À·£ °í°´µéÀÇ ½Å·Ú°¡ ÀÖ¾ú±â ¶§¹®”À̶ó¸ç “±âÁ¸ ÆÄÆ®³ÊÀÇ °æÀï·ÂÀ» Á¦°íÇÏ¸é¼ Ã¼Å©Æ÷ÀÎÆ®ÀÇ Çѱ¹ ¿µ¾÷À» °ÈÇÒ ¼ö ÀÖ´Â Á¤Ã¥À» ¸¶·ÃÇÏ°í ÀÖ´Ù. À̸¦ ÅëÇØ °í°´¿¡°Ô ÁøÈÇÏ´Â °ø°ÝÀ¸·ÎºÎÅÍ ºñÁî´Ï½º¸¦ º¸È£ÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼Ç°ú ¼ºñ½º¸¦ Á¦°øÇÏ°Ú´Ù”°í ¸»Çß´Ù.
üũÆ÷ÀÎÆ®´Â ÃÖ±Ù ·¹°Å½Ã µ¥ÀÌÅͼ¾ÅÍ¿Í ÇÏÀ̺긮µå Ŭ¶ó¿ìµå, ¸ð¹ÙÀϱîÁö ÅëÇÕ Áö¿øÇÏ´Â ‘ÀÎÇÇ´ÏƼ’ Ç÷§ÆûÀ» Ãâ½ÃÇß´Ù. ÀÎÇÇ´ÏƼ Ç÷§ÆûÀº ¿ÂÇÁ·¹¹Ì½º, Ŭ¶ó¿ìµå, ¸ð¹ÙÀÏÀ» Áö¿øÇϸç, °í°´ÀÇ ¿ä±¸¿¡ µû¶ó °³º°ÀûÀ¸·Î ±¸Ãà °¡´ÉÇϸç, ÅëÇÕ ±¸Ã෿µµ °¡´ÉÇÏ´Ù. üũÆ÷ÀÎÆ®´Â Ŭ¶ó¿ìµå¿Í ¸ð¹ÙÀÏ ºÐ¾ßÀÇ ¿µ¾÷À» °ÈÇϱâ À§ÇØ Àü¹® ÆÄÆ®³Ê¸¦ Ãß°¡·Î ¿µÀÔÇÏ¸é¼ °æÀï·ÂÀ» ³ôÀδٴ °èȹÀ» ¹àÈù´Ù.
´õºÒ¾î APT ¹æ¾î ¼Ö·ç¼Ç ‘»÷µåºí·¡½ºÆ®’ÀÇ ¿µ¾÷µµ °ÈÇÑ´Ù. ‘»÷µå¹Ú½º’·Î ´ëÇ¥µÇ´Â ±¹³» APT¹æ¾î ¼Ö·ç¼Ç ½ÃÀåÀº ÀÌ¹Ì ³ôÀº ¼º¼÷µµ¸¦ °®°í ÀÖ´Ù. ±×·¯³ª »÷µå¹Ú½º ¼Ö·ç¼ÇÀÇ ±³Ã¼ ¿¬ÇÑÀÌ µÇ°í ÀÖ¾î °·ÂÇÑ À©¹é ÇÁ·Î±×·¥À» Àü°³ÇÏ¸é ½ÃÀå ÁøÀÔ¿¡ ¼º°øÇÒ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇÏ°í ÀÖ´Ù.
ÀÌÀº¿Á Áö»çÀåÀº “°¡Àå °·ÂÇÑ °æÀï»ç ¼Ö·ç¼ÇÀ» »ç¿ëÇÏ´Â °í°´µéÀº ÀÌ Á¦Ç°¿¡ ¸¸Á·ÇÏÁö ¸øÇÏ°í ÀÖ´Ù. °ú´ÙÇÑ Å½Áö·Î À̺¥Æ®ÀÇ ¿ì¼±¼øÀ§¸¦ ÆľÇÇÏÁö ¸øÇÏ°í, À¥, À̸ÞÀÏ, ¿£µåÆ÷ÀÎÆ®¸¦ µû·Î °ü¸®ÇØ¾ß ÇÏ´Â ¹®Á¦ ¶§¹®¿¡ ¾î·Á¿òÀ» °Þ´Â´Ù”¸ç “°æÀï»ç Á¦Ç°ÀÇ ÇѰ踦 ÇØ°áÇÒ ¼ö ÀÖ´Â »÷µåºí·¡½ºÆ®¿Í Ŭ¶ó¿ìµå·¸ð¹ÙÀϱîÁö Áö¿øÇÒ ¼ö ÀÖ´Â ‘ÀÎÇÇ´ÏƼ’ Ç÷§ÆûÀ¸·Î ±¹³» º¸¾È ½ÃÀå¿¡¼ ¼ºÀåÀ» ÀÌ·ç°Ú´Ù”°í ¸»Çß´Ù.
|
|
|
¡ãÁøÈÇÏ´Â °ø°Ý¿¡ ¸ÂÃç ¹æ¾î Àü·«µµ ±Þº¯ÇÏ°í ÀÖ´Ù. °æ°èº¸¾È, ¼±Á¦¹æ¾î¿¡¼ ħÇØ Å½Áö¿Í ´ëÀÀÀ¸·Î È®»êµÇ°í ÀÖÀ¸¸ç, Ŭ¶ó¿ìµå, ¸ð¹ÙÀÏ, IoT¸¦ ¾Æ¿ì¸£´Â ÅëÇÕº¸¾È Àü·«ÀÌ ÇÊ¿äÇÏ°Ô µÆ´Ù.(À̹ÌÁö Ãâó: üũÆ÷ÀÎÆ®)
|
Ź¿ùÇÑ °¡½Ã¼ºÀ¸·Î Áö´ÉÇü °ø°Ý Â÷´Ü
APT ¹æ¾î ¼Ö·ç¼Ç ½ÃÀå¿¡ »õ·Ó°Ô ¶Ù¾îµç ±â¾÷ÀÌ ¶Ç ÀÖ´Ù. Æķνº³×Æ®¿÷½º°¡ ¹Ì±¹ÀÇ ‘¶ó½ºÆ®¶óÀÎ’°ú ÃÑÆÇ°è¾àÀ» ¸Î°í ½ÃÀåÀÇ ÀçÁøÃâÀ» ¼±¾ðÇß´Ù. ¶ó½ºÆ®¶óÀÎÀº ¹ß»ýÇÑ À̺¥Æ®¸¦ µµ½ÄÈ ÇØ ½ÇÁ¦ À§ÇùÀ» ÇÑ ´«¿¡ ÆľÇÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â ±â¼úÀ» Á¦°øÇØ °æÀï»ç¿Í Â÷º°ÈµÇ´Â ÀåÁ¡ÀÌ ÀÖ´Ù.
ȲÇ×¼ö Æķνº³×Æ®¿÷½º ´ëÇ¥ÀÌ»ç´Â “Æķνº³×Æ®¿÷½º´Â ÆÄÀ̾î¾ÆÀ̸¦ óÀ½ ±¹³»¿¡ ¼Ò°³ÇÏ°í APT ¹æ¾î ¼Ö·ç¼Ç ½ÃÀåÀ» ¸¸µå´Âµ¥ ¼º°øÇß´Ù. ¶ÇÇÑ Â÷¼¼´ë SIEM ¼Ö·ç¼ÇÀ» ±¹³» ±â¾÷¿¡°Ô °¡Àå ¸¹ÀÌ °ø±ÞÇÏ¸é¼ Å¹¿ùÇÑ ¿µ¾÷´É·ÂÀ» ÀÔÁõÇÑ ¹Ù ÀÖ´Ù”°í ¸»Çß´Ù.
±×´Â “Æķνº³×Æ®¿÷½º´Â ÀÚü °³¹ßÇÑ ¿ÀÄɽºÆ®·¹ÀÌ¼Ç ¼Ö·ç¼Ç ‘PDMS’¿Í ¶ó½ºÆ®¶óÀÎÀ» ¿¬°èÇØ ´õ Á¤È®ÇÏ°Ô Áö´ÉÇü À§ÇùÀ» °ü¸®ÇÒ ¼ö ÀÖµµ·Ï µµ¿ÍÁÙ ¼ö ÀÖ´Ù. À̸¦ °í°´¿¡°Ô Àû±Ø ¾Ë·Á ÇöÀç APT ¹æ¾î ¼Ö·ç¼ÇÀÇ ÇѰ踦 ÇØ°áÇÑ Â÷¼¼´ë Áö´ÉÇü °ø°Ý ¹æ¾î ¼Ö·ç¼ÇÀ» ±àÁ¤ÀûÀ¸·Î °ËÅäÇϵµ·Ï ÇÒ °Í”À̶ó°í µ¡ºÙ¿´´Ù.
Ŭ¶ó¿ìµå º¸¾È ¿ª·® °ÈÇØ ÁøÈÇÑ º¸¾È ´É·Â Á¦°ø
ÃÖ±Ù ¸î ³â°£ ½ÃÀåÀÇ °ü½É¿¡¼ ¸Ö¾îÁø IPSµµ ´Ù½Ã ºÎ»óÇÏ°í ÀÖ´Ù. Æ®·»µå¸¶ÀÌÅ©·Î°¡ ÀμöÇÑ Æ¼ÇÎÆ÷ÀÎÆ®´Â 40GbpsÀÇ °í¼º´É Àåºñ¸¦ »õ·Ó°Ô Ãâ½ÃÇÏ¸é¼ ½ÃÀå °ø·«À» ¼±¾ðÇßÀ¸¸ç, ¸Æ¾ÆÇÇ´Â ÆÄÆ®³Ê¸¦ Áß½ÉÀ¸·Î ¿£ÅÍÇÁ¶óÀÌÁî Àü·«À» Á¤ºñÇÏ¸ç¼ Å¬¶ó¿ìµå±îÁö Áö¿øÇÏ´Â IPS Á¦Ç°À» ¼±º¸ÀÌ¸é¼ ½ÃÀå ÀçÆíÀ» ¼±¾ðÇß´Ù.
¹Ú»óÇö Çѱ¹Æ®·»µå¸¶ÀÌÅ©·Î Áö»çÀåÀº “ƼÇÎÆ÷ÀÎÆ®´Â Â÷¼¼´ë IPSÀÇ ÀÌ»óÀ» ¿Ïº®¿¡ °¡±õ°Ô ½ÇÇöÇÑ ÃÖ°íÀÇ º¸¾È ¼Ö·ç¼ÇÀÌ´Ù. À̹ø¿¡ ¹ßÇ¥ÇÑ ½ÅÁ¦Ç°Àº Æ®·»µå¸¶ÀÌÅ©·Î¿Í ƼÇÎÆ÷ÀÎÆ®ÀÇ Ã·´Ü ±â¼úÀ» ¿¬°èÇØ ±âÁ¸°ú ´Ù¸¥ ¿ÏÀüÈ÷ »õ·Î¿î Áö´ÉÇü °ø°Ý Â÷´Ü ¼Ö·ç¼Ç”À̶ó°í ¸»Çß´Ù.
±×´Â “¶ÇÇÑ Æ¼ÇÎÆ÷ÀÎÆ®ÀÇ À§Çù ÀÎÅÚ¸®Àü½º ÇÁ·Î±×·¥ ‘ZDI’¿Í Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ À§Çù ´ëÀÀ ¿ª·®À» °áÇÕÇØ Â÷¼¼´ë °ø°Ý ¹æ¾î¸¦ À§ÇÑ ´Ù¾çÇÑ ¼ºñ½º¸¦ Ãß°¡·Î °ø°³ÇÒ °Í”À̶ó¸ç “ƼÇÎÆ÷ÀÎÆ®ÀÇ ¿À·£ ÆÄÆ®³Ê¿Í »õ·Î ¿µÀÔµÈ ÆÄÆ®³ÊµéÀ» ÅëÇØ ±¹³» °í°´¿¡°Ô ƼÇÎÆ÷ÀÎÆ®°¡ °®°í ÀÖ´Â °¡Ä¡¸¦ Àü´ÞÇØ ÁÙ °Í”À̶ó°í ¹àÇû´Ù.
¸Æ¾ÆÇÇ´Â Çѱ¹Áö»çÀÇ ¿£ÅÍÇÁ¶óÀÌÁî ÀηÂÀ» ´ëÆø ÁÙÀÎ ´ë½Å, ÃÑÆÇ°ú ÆÄÆ®³Ê¿¡°Ô ¸¹Àº ±ÇÇÑÀ» ÁÖ¸é¼ Çѱ¹ °í°´°ú ´õ¿í ±ä¹ÐÇÏ°Ô Çù¾÷ÇÒ ¼ö ÀÖµµ·Ï ÆÄÆ®³Ê ÇÁ·Î±×·¥À» °³ÆíÇß´Ù. °í°´ Á¢Á¡¿¡ ÀÖ´Â ÆÄÆ®³Ê¿¡°Ô ´õ ¸¹Àº ±ÇÇÑÀ» ºÎ¿©ÇÔÀ¸·Î½á °í°´ ÀÇ°ßÀ» ¼ö·ÅÇÏ°í ¹Ý¿µÇÏ´Â °úÁ¤À» ´õ¿í À¯¿¬ÇÏ°Ô ÇÑ´Ù´Â ¹æħÀÌ´Ù.
¿£ÅÍÇÁ¶óÀÌÁî ½ÃÀå¿¡¼ ¸Æ¾ÆÇÇ°¡ ÁýÁßÇÏ´Â ºÐ¾ß´Â IPS¸¦ Áß½ÉÀ¸·Î ÇÑ Å¬¶ó¿ìµå º¸¾È ¿µ¿ªÀÌ´Ù. ¸Æ¾ÆÇÇÀÇ NSP´Â ÇÏÀ̺긮µå Ŭ¶ó¿ìµå, ¸ÖƼ Ŭ¶ó¿ìµå¸¦ Æø³Ð°Ô Áö¿øÇϸç, ÁøÈÇÏ´Â À§ÇùÀ» ÇÕ¸®ÀûÀ¸·Î Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. ´õºÒ¾î »ê¾÷Á¦¾î½Ã½ºÅÛ(ICS) º¸¾È ¼Ö·ç¼Çµµ ÇÑ Â÷¿ø ¹ßÀü½ÃÅ°¸é¼ IoT¿Í IIoT ½ÃÀå¿¡¼ º¸¿©¿Â °æÀï·ÂÀ» ´õ¿í °ÈÇÒ ¹æħÀÌ´Ù.
¼ÛÇÑÁø ¸Æ¾ÆÇÇÄÚ¸®¾Æ Áö»çÀåÀº “¿£ÅÍÇÁ¶óÀÌÁî °í°´µéÀÌ °¡Àå ¾î·Á¿òÀ» °Þ°í ÀÖ´Â ºÐ¾ß°¡ Ŭ¶ó¿ìµå¿Í IoTÀÌ´Ù. ¸Æ¾ÆÇÇÀÇ »õ·Î¿î ¿£ÅÍÇÁ¶óÀÌÁî ¼Ö·ç¼ÇÀº ÆÄÆ®³Ê¸¦ ÅëÇØ ´õ ºü¸£°í ´õ À¯¿¬ÇÏ°Ô °í°´¿¡°Ô Àü´ÞµÉ ¼ö ÀÖÀ¸¸ç, °í°´ ¿ä±¸¸¦ Á÷Á¢ ¸Æ¾ÆÇÇ¿¡ Àü´ÞÇÒ ¼ö ÀÖµµ·Ï ÀÇ»ç°áÁ¤ ±¸Á¶¸¦ ´Ü¼øÈÇß´Ù”¼³¸íÇß´Ù.
±×´Â ÀÌ¾î “B2B¿Í B2C ºÐ¾ß¿¡¼ ¹ß»ýÇÏ´Â º¸¾È À̽´°¡ ´Ù¸£Áö ¾ÊÀ¸¸ç, 4Â÷»ê¾÷Çõ¸í ½Ã´ë¿¡ À̸¦ ±¸ºÐÇÏ´Â °Íµµ ÀÇ¹Ì ¾ø´Ù. ¸Æ¾ÆÇÇ´Â ¸ðµç ȯ°æ¿¡¼ ¼ÒºñÀÚ¿Í ±â¾÷/±â°üÀ» º¸È£ÇÒ ¼ö ÀÖ´Â ±â¼úÀ» Á¦¾ÈÇÏ¸é¼ °í°´°ú ÇÔ²² ¼ºÀåÇØ ³ª°¥ °Í”À̶ó°í ¹àÇû´Ù. |