¾ÈƼ¹ÙÀÌ·¯½ºÀÇ ÇѰ踦 º¸¿ÏÇϱâ À§ÇØ µîÀåÇÑ ¿£µåÆ÷ÀÎÆ® ħÇØ Å½Áö ¹× ´ëÀÀ(EDR) ¼Ö·ç¼Ç ½ÃÀåÀÌ º»°ÝÀûÀÎ °³ÈÀÇ ¿òÁ÷ÀÓÀ» º¸ÀÌ°í ÀÖ´Ù. ÁÖ¸ñÇÒ ¸¸ÇÑ ´ë±Ô¸ð ±¸Ãà »ç·Ê°¡ µîÀåÇßÀ¸¸ç, ±ÝÀ¶·¿£ÅÍÇÁ¶óÀÌÁî¿¡¼µµ Àû±ØÀûÀ¸·Î °ËÅäÇÏ°í ÀÖ´Ù. ´õºÒ¾î ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Ç ±â¾÷µéÀÌ ÀÕ´Þ¾Æ EDR ¼Ö·ç¼ÇÀ» Ãâ½ÃÇϸç ÅëÇÕ ¿£µåÆ÷ÀÎÆ® º¸¾È Ç÷§Æû(EPP)À¸·Î ÁøÈÇÏ°í ÀÖ´Ù. ¿£µåÆ÷ÀÎÆ® º¸¾È ½ÃÀåÀÇ ÇöÀ縦 Áø´ÜÇÏ°í ¹Ì·¡¸¦ ¿¹ÃøÇØ º»´Ù.<ÆíÁýÀÚ>
¸Å´ÏÁöµå ¼ºñ½º ¸ðµ¨ ‘ÁÖ¸ñ’
º¸¾È °üÁ¦ ¼ºñ½º´Â ÃÖ±Ù ‘MDR(Managed Detection & Response)’·Î °íµµÈµÇ°í ÀÖ´Ù. º¹ÀâÇÑ º¸¾È ºÐ¼®À» Àü¹®°¡¿¡°Ô ¸Ã±â°í °í°´Àº ÇÙ½É ºñÁî´Ï½º¿¡ ÁýÁßÇϵµ·Ï ÇÑ´Ù´Â °³³äÀÌ´Ù. ÆÄ°í³×Æ®¿÷½º´Â ¿£µåÆ÷ÀÎÆ®ÀÇ MDR ¼ºñ½º¸¦ Á¦°øÇϱâ À§ÇØ Ä«¿îÅÍÅÃ, »çÀÏ·±½º¿Í MSSP ÆÄÆ®³Ê °è¾àÀ» ¸Î¾ú´Ù. ÇöÀç ±¹³» ÁÖ¿ä Á¦Á¶±â¾÷, ¹ÝµµÃ¼ ȸ»ç, IDC, °ø°ø±â°ü µî ´Ù¼ö¿¡ MSP ¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖÀ¸¸ç, SMB ½ÃÀåÀ¸·Îµµ È®ÀåÇسª°¡°í ÀÖ´Ù.
±Ç¿µ¸ñ ÆÄ°í³×Æ®¿÷½º ´ëÇ¥ÀÌ»ç´Â “º¸¾È ¼Ö·ç¼ÇÀ» °í°´»ç¿¡ ±¸ÃàÇØ ¿î¿µÇÏ´Â ÀüÅëÀûÀÎ ¹æ¹ýÀ¸·Î EDRÀ» ¿î¿µÇϱâ À§ÇØ °í°´»ç´Â Àü¹®Á¶Á÷À» È®´ëÇÏ´Â µîÀÇ ÅõÀÚ¸¦ ÇØ¾ß ÇÑ´Ù. ÀÌ·¯ÇÑ ÅõÀÚ ºÎ´ãÀ» ÁÙÀÌ¸é¼ EDRÀ» Á¦´ë·Î ¿î¿µÇØ ÁøÈÇÏ´Â À§Çù¿¡ ´ëÀÀÇϴµ¥ ¸Å´ÏÁöµå ¼ºñ½º°¡ ÃÖÀû”À̶ó¸ç “ÆÄ°í³×Æ®¿÷½º´Â ¼³¸³ ´ç½ÃºÎÅÍ ¸Å´ÏÁöµå ¼ºñ½º¸¦ À§ÇØ ÀÌ ºÐ¾ßÀÇ Àü¹®°¡µéÀ» ¿µÀÔÇØ Á¶Á÷À» ²Ù·ÈÀ¸¸ç, Ä«¿îÅÍÅÃ, »çÀÏ·±½º¿Í MSSP ÆÄÆ®³Ê °è¾àÀ» ¸Î¾ú´Ù. ¿ì¸®ÀÇ Àü¹®¼ºÀ» ÀÎÁ¤ÇØ ÁØ ´Ù¼öÀÇ °í°´µéÀÌ ¼ºñ½º¸¦ »ç¿ëÇÏ°í ÀÖÀ¸¸ç, ³ôÀº ¸¸Á·µµ¸¦ º¸ÀÌ°í ÀÖ´Ù”°í ¸»Çß´Ù.
Ä«¿îÅÍÅÃÀº EDR ¼Ö·ç¼ÇÀÇ 1¼¼´ë·Î ²ÅÈ÷´Â Á¦Ç°À¸·Î, ÇÏµÓ ±â¹Ý ºòµ¥ÀÌÅÍ ¾ÆÅ°ÅØó¸¦ ±â¹ÝÀ¸·Î ¿£µåÆ÷ÀÎÆ® À§ÇùÀ» ½Ç½Ã°£¿¡ °¡±õ°Ô »ó¼¼ ºÐ¼®ÇÑ´Ù. ´ÜÀÏ Ä¿³Î¿¡¼ À§Çù°ú ÀÌ»óÇàÀ§¸¦ ¸ð´ÏÅ͸µÇÏ°í, ¼·Î ´Ù¸¥ ¼º°ÝÀÇ À̺¥Æ®¸¦ Á¶ÇÕÇØ °Ë»öÇÏ°í ºÐ¼®ÇÒ ¼ö ÀÖ´Ù.
»çÀÏ·±½º´Â ¸Ó½Å·¯´× ±â¹Ý AV·Î, ½Ã±×´Ïó ¾øÀÌ ¾Ë·ÁÁø/¾Ë·ÁÁöÁö ¾ÊÀº À§ÇùÀ» Â÷´ÜÇÑ´Ù. °í±Þ ¸Ó½Å·¯´× ¾Ë°í¸®ÁòÀ» Àû¿ëÇÏ°í ÀÖÀ¸¸ç, ¿¬ 3~4ȸ °¡·® ŽÁö ÆÐÅÏÀ» ¾÷µ¥ÀÌÆ®Çϸ鼵µ ¼ö½Ã·Î ½Ã±×´Ïó¸¦ ¾÷µ¥ÀÌÆ®ÇÏ´Â ±âÁ¸ AVº¸´Ù ³ôÀº ŽÁöÀ²À» ÀÚ¶ûÇÑ´Ù.
|
|
|
¡ã»çÀÏ·±½º ¾Ë·ÁÁöÁö ¾ÊÀº ·£¼¶¿þ¾î ŽÁö »ç·Ê |
ÆÄ°í³×Æ®¿÷½º°¡ EDR°ú AV ¼Ö·ç¼ÇÀ» ÇÔ²² Á¦°øÇÏ´Â ÀÌÀ¯´Â EDR, AV °³º°ÀûÀ¸·Î´Â ¿Ïº®ÇÏÁö ¸øÇϸç, ÇÔ²² »ç¿ëÇßÀ» ¶§ À§Çù ŽÁö·Â÷´Ü È¿°ú°¡ Å©±â ¶§¹®ÀÌ´Ù. EDRÀº Á¤¹ÐÇÑ °ø°ÝÀ» ŽÁöÇϴµ¥ Ź¿ùÇÏÁö¸¸ Â÷´ÜÀº ÇÏÁö ¾Ê´Â´Ù. AV´Â ¾Ë·ÁÁø °ø°ÝÀ̳ª À¯»çÇÑ °ø°Ý ÆÐÅÏÀ» Â÷´ÜÇÒ ¼ö ÀÖÁö¸¸, ÆÄÀÏ ¾ø´Â °ø°ÝÀ» ŽÁöÇϴµ¥ ÇÑ°è°¡ ÀÖ´Ù. ƯÈ÷ ¸Ó½Å·¯´× ±â¹Ý AV´Â ¿ÀŽÀÌ ¸¹°í, EDRÀº Àå¾Ö¿Í Ãæµ¹ÀÌ Àæ¾Æ °ü¸®¾÷¹«°¡ Áõ°¡ÇÑ´Ù´Â ¹®Á¦°¡ ÀÖ´Ù.
±Ç¿µ¸ñ ´ëÇ¥´Â “Â÷¼¼´ë ¿£µåÆ÷ÀÎÆ® ½ÃÅ¥¸®Æ¼(NGES)´Â ¼±Á¦¹æ¾î, ŽÁö, ´ëÀÀÀ» ÅëÇÕÇÏ°í ÀÖ¾î¾ß Çϸç, EDR°ú AV¸¦ ÅëÇÕÇßÀ» ¶§ NGESÀÇ ÀÌ»óÀÌ ½ÇÇö µÈ´Ù”¸ç “±×·¯³ª µÎ Á¦Ç°À» µ¿½Ã¿¡ ±¸ÀÔÇØ ¿î¿µÇÏ´Â °ÍÀº ±â¾÷¿¡ ¸¹Àº ºÎ´ãÀÌ µÈ´Ù. ÀÌ ¹®Á¦¸¦ ÇØ°áÇÒ ¼ö ÀÖ´Â °ÍÀÌ ¸Å´ÏÁöµå ¼ºñ½º·Î, ¹ß»ýÇÑ À̺¥Æ®¸¦ ÆÄ°í³×Æ®¿÷½º°¡ ºÐ¼®ÇØ ½ÇÁ¦ °ø°ÝÀÌ ¹ß»ýÇß´ÂÁö ¿©ºÎ¿Í ´ëÀÀÀ» Áö¿øÇØÁØ´Ù”°í ¼³¸íÇß´Ù.
Ŭ¶ó¿ìµå ºÐ¼® ¹æ½Ä, ±¹³»¼´Â ‘ºÎÁ¤Àû’
Àü ¼¼°èÀûÀ¸·Î IT´Â Ŭ¶ó¿ìµå¸¦ ±â¹ÝÀ¸·Î ¿î¿µµÇ´Â Ãß¼¼¸¦ º¸ÀÌ°í ÀÖ´Ù. ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Çµµ ¿©·¯ ºÐ¼® ¿£ÁøÀ» Ãß°¡ÇÏ¸é¼ ¿£µåÆ÷ÀÎÆ® ºÎ´ãÀ» ÁÙÀ̱â À§ÇØ ¿£µåÆ÷ÀÎÆ®¿¡¼´Â À̺¥Æ®¸¸ ¼öÁýÇÏ°í ºÐ¼®Àº Ŭ¶ó¿ìµå¿¡¼ ÇÏ´Â ¹æ¹ýÀ» ÅÃÇÑ´Ù. Ŭ¶ó¿ìµå ÀÎÇÁ¶ó¸¦ »ç¿ëÇØ ¹æ´ëÇÑ À̺¥Æ®µµ ºü¸£°Ô ºÐ¼®ÇÒ ¼ö ÀÖÀ¸¸ç, Àü ¼¼°è¿¡¼ ¼öÁýÇÑ À§Çù Á¤º¸¿Í ºñ±³ÇØ ºÐ¼®Çϱ⠶§¹®¿¡ »õ·Ó°Ô µîÀåÇÏ´Â ½ÅÁ¾ °ø°Ý¿¡µµ ½Å¼ÓÇÏ°Ô ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
±×·¯³ª ±¹³»¿¡¼´Â Ŭ¶ó¿ìµå ±â¹Ý ½Ã½ºÅÛ¿¡ ´ëÇÑ ÀúÇ×°¨ÀÌ Å©´Ù. ±¹³» ÁÖ¿ä ±â°ü°ú ±â¾÷µéÀº ¾÷¹«¸Á°ú ÀÎÅͳݸÁÀ» ºÐ¸®ÇØ ¿î¿µÇÏ°í ÀÖÀ¸¸ç, ¾÷¹«¸Á¿¡ ¼³Ä¡µÈ º¸¾È ¼Ö·ç¼ÇÀº ÇԺηΠÀÎÅͳݿ¡ ¿¬°áÇÒ ¼ö ¾ø´Ù. Ŭ¶ó¿ìµå ºÐ¼®À» ¿øÄ¢À¸·Î ÇÏ´Â ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀº µµÀÔÇϱ⠾î·Á¿ì¸ç, ¿ÂÇÁ·¹¹Ì½º ¼³Ä¡ ¸ðµ¨¸¸ Áö¿øÇϱ⠶§¹®¿¡ Â÷¼¼´ë ¿£µåÆ÷ÀÎÆ® º¸È£ ±â´ÉÀ» ¿ÂÀüÈ÷ ¿î¿µÇϱ⠾î·Æ´Ù.
Ä«º»ºí·¢Àº ÀÎÅͳݿ¡ ¿¬°áµÇÁö ¾ÊÀº ¿Ïº®ÇÑ Æó¼â¸Á¿¡¼µµ °íµµÀÇ º¸¾ÈÀ» À¯ÁöÇÒ ¼ö ÀÖ´Â ‘Cb ÇÁ·ÎÅؼǒÀ¸·Î ÀÌ·¯ÇÑ ¹®Á¦¸¦ ÇØ°áÇÑ´Ù°í ÁÖÀåÇÑ´Ù. ¹Ì¸® Á¤ÀÇµÈ ÇÁ·Î¼¼½º¸¸À» Çã¿ëÇÏ´Â ÈÀÌÆ®¸®½ºÆ® Á¤Ã¥À» ±â¹ÝÀ¸·Î, µî·ÏµÈ ÀÚ»êÀÇ ÇàÀ§¸¦ È®ÀÎÇÒ ¼ö ÀÖÀ¸¸ç, AV¿Í ¿¬°èÇØ ºÐ¼®ÇÒ ¼ö ÀÖ´Ù.
Ä«º»ºí·¢ÀÇ EDR ¼Ö·ç¼Ç ‘Cb ¸®½ºÆù½º’´Â ´Ù¾çÇÑ ±Û·Î¹ú º¸¾È¾÷ü¿Í À§ÇùÁ¤º¸ °øÀ¯ ü°è¸¦ ±¸ÃàÇÏ°í ÀÖ¾î Á¤È®ÇÑ Å½Áö¸¦ º¸ÀåÇÑ´Ù. ¾Ç¼º ÇÁ·Î¼¼½º¸¦ ŽÁöÇϸé Ŭ¸¯ ÇÑ ¹øÀ¸·Î °¨¿°µÈ È£½ºÆ® ³×Æ®¿öÅ©¸¦ Â÷´ÜÇϸç, ħÇØÈçÀûÀ» ºÐ¼®ÇØ ¾Ç¼ºÄÚµå ħÀÔ °æ·Î¸¦ ½Ã°¢ÈÇØ Ä§ÇØ´ëÀÀÀ» ¿ëÀÌÇÏ°Ô µµ¿ÍÁØ´Ù. ¸Ó½Å·¯´× ÇнÀ°ú Á¤Àû·µ¿ÀûºÐ¼®, ¼ÒÇÁÆ®¿þ¾î ½Å·Úµµ ºÐ¼® µîÀÇ ±â´ÉÀ» °®Ãè´Ù. |