À¥¹æȺ®Àº À¥¼¹ö¸¦ º¸È£Çϱâ À§ÇÑ °¡Àå ±âº»ÀûÀÎ º¸¾È ¼Ö·ç¼ÇÀ¸·Î, ÃÖ±Ù À¥ ±â¹Ý °ø°Ý ¹æ¾î ±â¼ú »Ó¸¸ ¾Æ´Ï¶ó ¾Ç¼º º¿ Â÷´Ü, Å©¸®µ§¼È ½ºÅÍÇÎ(Credential Stuffing) Â÷´Ü µîÀÇ ±â¼úÀ» Ãß°¡ÇÏ¸é¼ Â÷¼¼´ë ±â¼ú·Î ÁøÈÇÏ°í ÀÖ´Ù.
Å©¸®µ§¼È ½ºÅÍÇÎÀº ¹Ì¸® ÀÔ¼öÇÑ °èÁ¤Á¤º¸¸¦ À¥¼ºñ½º¿¡ ÀÔ·ÂÇØ ·Î±×Àο¡ ¼º°øÇϸé Ãß°¡ Á¤º¸¸¦ ¼öÁýÇϰųª °³Àο¡°Ô Á÷Á¢ ÇÇÇظ¦ ÀÔÈ÷´Â °ÍÀ¸·Î ¿ì¸®ÀºÇà ÀÎÅͳݹðÅ· ºÎÁ¤ ·Î±×ÀÎ »ç°í°¡ ¹ßÇ¥µÇ¸é¼ ÁÖ¸ñÀ» ¹Þ¾Ò´Ù.
´ëºÎºÐÀÇ »ç¿ëÀÚµéÀÌ À¥ ¼ºñ½ºÀÇ ID/PW¸¦ µ¿ÀÏÇϰųª À¯»çÇÑ Á¶ÇÕÀ¸·Î »ç¿ëÇϱ⠶§¹®¿¡ ÇÑ »çÀÌÆ®¿¡¼ °èÁ¤Á¤º¸°¡ À¯ÃâµÇ¸é ´Ù¸¥ »çÀÌÆ®¿¡¼ ºÎÁ¤ ·Î±×ÀÎÀÌ °¡´ÉÇÏ´Ù. »ç¿ëÀÚ 4¸í Áß 3¸íÀÌ ÀÚ½ÅÀÇ °èÁ¤ Àü¹Ý¿¡¼ ÀÎÁõÁ¤º¸¸¦ Àç»ç¿ëÇÏ°í ÀÖÀ¸¸ç, ¾÷¹«¸¦ À§ÇÑ °èÁ¤Á¤º¸¿Í °³ÀÎ Á¤º¸¸¦ µ¿ÀÏÇÏ°Ô »ç¿ëÇÏ´Â °æ¿ìµµ ¸¹´Ù. °³ÀÎÁ¤º¸ À¯Ãâ »ç°í ½Ã, ¾÷¹«¿ë Á¤º¸±îÁö À¯ÃâµÉ À§ÇèÀÌ ³ô´Ù´Â ¶æÀÌ´Ù.
¹èÁØÈ£ Æ÷Ƽ³ÝÄÚ¸®¾Æ ÀÌ»ç´Â “±ÝÀ¶±â°üÀÌ ¿ÀǹðÅ· ½Ã½ºÅÛÀ» ±¸ÃàÇÏ¸é¼ Å©¸®µ§¼È ½ºÅÍÇÎ °ø°ÝÀÌ ´õ È°¹ßÇÏ°Ô ³ªÅ¸³ª°í ÀÖ´Ù. ±âÁ¸ÀÇ ÀÎÅͳݹðÅ·Àº ¾×ƼºêX¿Í °°Àº °¢Á¾ Ç÷¯±×ÀÎÀ» ¼³Ä¡ÇØ¾ß ÇØ °ø°ÝÀÚµµ ·Î±×ÀÎÀÌ ½±Áö ¾Ê¾ÒÁö¸¸, ÃÖ±Ù ¿ÀǹðÅ·Àº ³í Ç÷¯±×ÀÎ ¹æ½ÄÀ¸·Î ¼³°èµÆ±â ¶§¹®¿¡ °ø°ÝÀÌ ¿ëÀÌÇØÁø °Í”À̶ó¸ç “Å©¸®µ§¼È ½ºÅÍÇÎÀº Á¤»óÀûÀÎ °èÁ¤ Á¤º¸·Î ·Î±×ÀÎÇϱ⠶§¹®¿¡ ŽÁö°¡ ¾î·Á¿ì¸ç, ÇÑ »çÀÌÆ®¿¡¼ ¼º°øÇÑ Á¤º¸´Â ´Ù¸¥ »çÀÌÆ®¿¡¼µµ Á¢¼ÓÀÌ °¡´ÉÇϱ⠶§¹®¿¡ ÇÇÇØ°¡ ºü¸£°Ô È®»êµÉ ¼ö ÀÖ´Ù”°í ¼³¸íÇß´Ù.
F5³×Æ®¿÷½º°¡ ¹ßÇ¥ÇÑ Å©¸®µ§¼È ½ºÅÍÇÎ ¹é¼¿¡¼´Â ¡ãÀÎÁõÁ¤º¸ °ü¸® Á¤Ã¥ Á¤ºñ¿Í »ç¿ëÀÚ ±³À° ¡ã¸ÖƼÆÑÅÍ ÀÎÁõÀ¸·Î °èÁ¤Á¤º¸ º¸È£ ¡ãÀ¥¹æȺ®, À¥ ¾ÖÇø®ÄÉÀÌ¼Ç °³¹ß º¸¾È ¹× Ãë¾àÁ¡ Á¡°Ë µî º¸¾È ¼Ö·ç¼Ç ±¸Ãà Á¤Ã¥ÀÌ ÇÊ¿äÇÏ´Ù°í ¼³¸íÇÏ°í ÀÖ´Ù.
ÃÖ±Ù Å©¸®µ§¼È ½ºÅÍÇÎÀ» ¸·À» ¼ö ÀÖ´Â ¹æ¹ý Áß Çϳª·Î Á¦¾ÈµÇ´Â °ÍÀÌ ±âÁ¸¿¡ À¯ÃâµÈ °èÁ¤Á¤º¸ DB¸¦ À§Çù ÀÎÅÚ¸®Àü½º¿Í °°ÀÌ »ç¿ëÇÏ´Â °ÍÀÌ´Ù. ´ÙÅ©À¥ µî¿¡¼ ÆǸŵǴ °³ÀÎÁ¤º¸ DB¸¦ ¼öÁýÇØ °®°í ÀÖ´Ù°¡ µ¿ÀÏÇÑ °èÁ¤Á¤º¸·Î ·Î±×ÀÎ ½Ãµµ°¡ ÀÌ·ïÁö¸é ÀÌ»óÁ¢¼ÓÀ¸·Î ÀÎÁöÇÏ°í Ãß°¡ÀÎÁõÀ» ¿ä±¸ÇÏ´Â µîÀÇ Á¶Ä¡°¡ °¡´ÉÇÏ´Ù.
ÀÌ ¼ºñ½º´Â ÇöÀç F5³×Æ®¿÷½º, Æ÷Ƽ³Ý, ÀÓÆÛ¹Ù µî¿¡¼ Á¦°øÇÏ°í ÀÖÀ¸¸ç, À¥¹æȺ®°ú ÇÔ²² »ç¿ëÇØ ºÎÁ¤ ·Î±×ÀÎÀ» Â÷´ÜÇϰųª Á¦ÇÑÇÒ ¼ö ÀÖ´Ù.
|
|
|
¡ãÀ¯ÃâµÈ °³ÀÎÁ¤º¸ DB ÀÌ¿ëÇØ ‘Å©¸®µ§¼È ½ºÅÍÇÎ’ °ø°Ý Â÷´ÜÇÏ´Â ¹æ¹ý(ÀÚ·á: F5ÄÚ¸®¾Æ) |
ÁøÈÇÏ´Â ¾Ç¼º º¿, ŽÁö ±â¼úµµ ¾÷±×·¹À̵å
À¥ º¸È£¿¡ ÀÖ¾î ÁÖ¸ñÇØ¾ß ÇÒ Á¡ Áß Çϳª°¡ ‘º¿’ÀÌ´Ù. º¿Àº À¥»çÀÌÆ®¸¦ ½ºÄµÇÏ¸é¼ ÇÊ¿äÇÑ Á¤º¸¸¦ ¼öÁýÇØ°¡´Â ÀÚµ¿ÈµÈ ±â°è·Î, Æ÷ÅлçÀÌÆ®, °¡°Ýºñ±³ »çÀÌÆ® µî¿¡¼ ¸¹ÀÌ »ç¿ëÇÑ´Ù. À¥ Ãë¾àÁ¡ Á¡°ËÀ» À§ÇÑ ½ºÄ³³Êµµ º¿À» ÀÌ¿ëÇÑ´Ù.
±×·¯³ª ¾ÇÀÇÀûÀÎ º¿Àº µð¹ÙÀ̽º¸¦ °¨¿°½ÃÄÑ Á»ºñ¸¦ ¸¸µé°í À¥ Ãë¾àÁ¡À» ÀÌ¿ëÇØ À¥¿¡ ÀÖ´Â Á¤º¸¸¦ ºÒ¹ýÀûÀ¸·Î Å»ÃëÇØ°£´Ù. 2016³â ¹Ì±¹ À¯¸í ÀÎÅÍ³Ý »çÀÌÆ®¸¦ ¸¶ºñ½ÃŲ ¹Ì¶óÀ̺¿³ÝÀº Áß±¹ÀÇ CCTV¸¦ °¨¿°½ÃÄÑ DNS ¼ºñ½º ±â¾÷ DYNÀ» °ø°Ý, DYNÀÇ ¼ºñ½º¸¦ ¹Þ´Â ÀÎÅÍ³Ý ¼ºñ½º ±â¾÷°ú Á¤ºÎ±â°üÀ» ¸¶ºñ½ÃÄ×´Ù. ÀÌÈÄ ¹Ì¶óÀÌ º¿³Ý°ú °°Àº ¾Ç¼ºº¿ÀÌ È°°³¸¦ ÃÆÀ¸¸ç, º¿ Â÷´ÜÀ» À§ÇÑ ±â¼úÀÌ Å©°Ô ¹ß´ÞÇÏ°Ô µÆ´Ù.
½Å±â¿í F5ÄÚ¸®¾Æ »ó¹«´Â “ÀÎÅÍ³Ý Æ®·¡ÇÈÀÇ 30%°¡ º¿À̸ç, °ø°ÝÀÇ 77%´Â º¿À» ÅëÇØ ÁøÇàµÈ´Ù. ¾Ç¼º º¿ Æ®·¡ÇÈÀ» Á¦°ÅÇÏ¸é °ø°Ý °¡´É¼º°ú ÇÔ²² Æ®·¡ÇÈ »ç¿ë·®µµ ÁÙÀÏ ¼ö ÀÖ¾î ³×Æ®¿öÅ© ºñ¿ëÀ» Àý°¨ÇÏ´Â È¿°úµµ ÀÖ´Ù”¸ç “º¿Àº ´Ü¼øÇÑ È°µ¿À» ÅëÇØ ÀüÆĵDZ⠶§¹®¿¡ °£´ÜÇÑ Äõ¸®¸¸À¸·Î Â÷´ÜÇÒ ¼ö ÀÖ´Ù°í »ý°¢ÇÏÁö¸¸, ½ÇÁ¦·Î ÇöÀç ¾Ç¼ºº¿Àº ±âÁ¸ÀÇ ´Ü¼øÇÑ º¿ Â÷´Ü ±â¼úÀ» ¿ìȸÇÒ ¼ö Àֱ⠶§¹®¿¡ º¸´Ù Áö´ÉÈµÈ º¿ Â÷´Ü ±â¼úÀÌ ÇÊ¿äÇÏ´Ù”°í ¸»Çß´Ù.
º¿¿¡ ÀÇÇÑ °èÁ¤Á¤º¸ µµ¿ëÀ» ¸·À» ¼ö ÀÖ´Â ¹æ¹ý Áß Çϳª·Î À¥ »çÀÌÆ® ³µ¶È¸¦ µé ¼ö ÀÖ´Ù. À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¼Ò½ºÄڵ带 ³µ¶ÈÇØ º¿ÀÌ ÀÐÀ» ¼ö ¾ø°Ô ¸¸µå´Â ¹æ½ÄÀÌ´Ù. °èÁ¤Á¤º¸¸¦ Å»ÃëÇÏ´Â ¾Ç¼ºº¿Àº À¥»çÀÌÆ®¿¡¼ »ç¿ëÀÚµéÀÌ ·Î±×ÀÎ Á¤º¸¸¦ ÀÔ·ÂÇÏ´Â ºÎºÐÀ» º¸°í ÀÖ´Ù°¡ ÀԷ°ªÀ» ÈÉÃÄ°£´Ù. »çÀÌÆ®¸¦ ³µ¶ÈÇÏ¸é º¿Àº ·Î±×ÀÎ Á¤º¸¸¦ ÀÔ·ÂÇÏ´Â À§Ä¡¸¦ ãÁö ¸øÇÏ°í °ø°ÝÀ» Æ÷±âÇÑ´Ù.
IP¿Í µð¹ÙÀ̽º ÆòÆÇ Á¤º¸¸¦ ÀÌ¿ëÇØ º¿À» Â÷´ÜÇÏ´Â ¹æ¹ýµµ ÀÖ´Ù. º¿Àº º¸¾È¿¡ Ãë¾àÇÑ ±â±â¸¦ °¨¿°½ÃÄÑ ÀüÆÄÇϱ⠶§¹®¿¡ °ø°Ý¿¡ ÀÌ¿ëµÆ´ø ±â±â¿Í IPÀÇ ¿äûÀº ´Ù½Ã ÇÑ ¹ø Á¡°ËÇϰųª Â÷´ÜÇÏ´Â µîÀÇ ¹æ¹ýÀ» Àû¿ëÇÒ ¼ö ÀÖ´Ù.
ºñÁ¤»ó ·Î±×ÀÎ ½Ãµµ ÀÎÁöÇØ ¾Ç¼ºº¿ Â÷´Ü
¾ÆÄ«¸¶ÀÌÀÇ ‘º¿ ¸Å´ÏÀú ÇÁ¸®¹Ì¾î’´Â À̺¸´Ù ÇÑ Â÷¿ø ³ôÀº Áö´ÉÇü º¿ ´ëÀÀ ±â¼úÀ» Àû¿ëÇÑ´Ù. ½º¸¶Æ®Æù¿¡ žÀçµÈ ÀÚÀ̷νºÄÚÇÁ¸¦ ÀνÄÇØ Á¤»óÀûÀÎ »ç¶÷ÀÇ ·Î±×ÀÎ ¿äûÀÎÁö, ±â°èÀÇ ¿äûÀÎÁö È®ÀÎÇÏ°í Â÷´Ü/Çã¿ë ÇÒ ¼ö ÀÖ´Ù. ÀÌ Á¦Ç°Àº ±¹³» ÀÌÄ¿¸Ó½º ±â¾÷, È£ÅÚ, ¿©Çà»ç µî ÀÎÅÍ³Ý Æ®·£Àè¼ÇÀÌ ¸¹Àº °÷¿¡¼ »ç¿ëÇÏ°í ÀÖ´Ù.
¹é¿ë±â ¾ÆÄ«¸¶ÀÌÄÚ¸®¾Æ »ó¹«´Â “ÃÖ±Ù ¾Ç¼ºº¿ ŽÁö ±â¼úÀº ÇàÀ§¸¦ ÀνÄÇØ Â÷´ÜÇÏ°í ÀÖÁö¸¸, ÇàÀ§±â¹Ý ŽÁö ±â¼úÀº ¿ÀŽÀÌ ¸¹¾Æ ¿î¿µÇϱ⿡ ±î´Ù·Ó´Ù. ¾ÆÄ«¸¶ÀÌ º¿¸Å´ÏÀú ÇÁ¸®¹Ì¾î´Â ÇàÀ§±â¹Ý ºÐ¼®, ÆòÆǺм® ±â¼ú¿¡ ÀÚÀ̷νºÄÚÇÁ ÀÎ½Ä ±â¼ú±îÁö ´õÇØ Á¤È®ÇÏ°Ô Á¤»ó »ç¿ëÀÚ ¿äû°ú ¾Æ´Ñ °ÍÀ» ±¸ºÐÇÏ°í ¾Ç¼ºº¿ Â÷´Ü, Å©¸®µ§¼È ½ºÅÍÇÎ Â÷´ÜÀ» Áö¿øÇÑ´Ù”°í ¸»Çß´Ù.
¾ÆÄ«¸¶ÀÌ´Â CDN ¼ºñ½º¸¦ Á¦°øÇÏ¸é¼ ±¸ÃàÇÑ Àü ¼¼°è Ŭ¶ó¿ìµå ÀÎÇÁ¶ó¸¦ ÅëÇØ À¥ º¸¾È ¼ºñ½º¸¦ ´Ù¾çÇÏ°Ô Á¦°øÇÏ°í ÀÖ´Ù. À¥¹æȺ®, µðµµ½º Â÷´Ü, º¿ Â÷´Ü, DNS º¸¾È, Ŭ¶óÀ̾ðÆ® º¸¾È, À§Çù ÀÎÅÚ¸®Àü½º ¼ºñ½º µîÀÌ ´ëÇ¥ÀûÀÌ´Ù.
¾ÆÄ«¸¶ÀÌ À¥¹æȺ® ÄÚ³ª»çÀÌÆ® µðÆæ´õ(KSD)¿Í À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·ÎÅØÅÍ(WAP)´Â Ŭ¶ó¿ìµå ±â¹Ý ¼ºñ½º·Î º°µµÀÇ ±¸Ãà ¾øÀÌ »ç¿ëÇÒ ¼ö ÀÖÀ¸¸ç, ÀÚµ¿ÆÐÄ¡ ±â´ÉÀ¸·Î ¼±Á¦ÀûÀÎ ÆÐÄ¡°ü¸®°¡ °¡´ÉÇÏ´Ù. Æ÷·¹½ºÅÍ¿þÀ̺ê Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ºÎ¹® 5Á¡ ¸¸Á¡À» ¹Þ¾ÒÀ¸¸ç, °ø°Ý ŽÁöºÎ¹®¿¡¼ 4.2Á¡ÀÇ ÃÖ°íÁ¡À» ¹Þ¾Ò´Ù.
¾ÆÄ«¸¶ÀÌ À¥ º¸¾È ¼ºñ½º´Â À¥ °ø°Ý IP ÆòÆÇÁ¤º¸¸¦ Á¦°øÇϸç, API º¸È£ ±â´ÉÀ» ÅëÇØ API ÄÝÀ» °úµµÇÏ°Ô º¸³»°Å³ª POST ¸í·É¾î¸¦ ´Ê°Ô Àü´ÞÇÏ´Â µî Ãë¾àÁ¡À» ¾Ç¿ëÇÏ´Â °ø°ÝÀ¸·ÎºÎÅÍ API¸¦ º¸È£ÇÑ´Ù.
¶ÇÇÑ Å¬¶óÀ̾ðÆ® ÀÎÅÚ¸®Àü½º ¼ºñ½º¸¦ ÅëÇØ ´ë·®ÀÇ ÀÚ·áÀ¯Ãâ ÀÌ·ÂÀ» °¡Áø À¥½ºÅ©·¡ÆÛ¸¦ Â÷´ÜÇÏ°í, À¥ ¾ÖÇø®ÄÉÀ̼ǰú Æ÷Æ® Ãë¾àÁ¡ ½ºÄµ ÀÌ·Â, µðµµ½º ¹× À¥ °ø°Ý ÀÌ·ÂÀ» °¡Áø Ŭ¶óÀ̾ðÆ®¸¦ Á¦¾îÇÑ´Ù.
´õºÒ¾î ¾ÆÄ«¸¶ÀÌ Ç÷§Æû¿¡¼ ¹ß»ýÇÑ º¸¾È À̺¥Æ®¿Í ±â¾÷ÀÌ ÀÚüÀûÀ¸·Î ¿î¿µÇÏ´Â SIEMÀ» ÅëÇØ Å½ÁöµÈ º¸¾È À̺¥Æ® »çÀÌÀÇ ¿¬°ü¼ºÀ» ºÐ¼®ÇÏ°íÀÚ ÇÒ °æ¿ì SIEM°úÀÇ ÅëÇÕ ±â´Éµµ Á¦°øÇÑ´Ù.
¹é¿ë±â »ó¹«´Â “ÃÖ±Ù À¥ º¸¾È À§ÇùÀÌ Áö´ÉÈµÇ¸é¼ ±¸ÃàÇü·ÅäÁ¾ À¥ º¸¾È ¼Ö·ç¼Ç¿¡ ÀÇÁöÇß´ø °í°´µéµµ ¾ÆÄ«¸¶ÀÌ Å¬¶ó¿ìµå ±â¹Ý À¥ º¸¾È ¼Ö·ç¼ÇÀ» °ËÅäÇϱ⠽ÃÀÛÇß´Ù. ƯÈ÷ ±âÁ¸¿¡ µµÀÔÇÑ À¥¹æȺ® ±³Ã¼½Ã±â°¡ µµ·¡ÇÑ ±â¾÷µéÀÌ ¾ÆÄ«¸¶ÀÌ ¼ºñ½º¸¦ ±àÁ¤ÀûÀ¸·Î Æò°¡ÇÏ°í ÀÖ´Ù”¸ç “ÀÌ¹Ì ´Ù¼öÀÇ ÅäÁ¾ ¼Ö·ç¼Ç À©¹é¿¡ ¼º°øÇßÀ¸¸ç, ±ÝÀ¶, ¿£ÅÍÇÁ¶óÀÌÁî, ÀÎÅÍ³Ý ¼ºñ½º ±â¾÷ µî¿¡ ´ë±Ô¸ð °ø±ÞµÇ°í ÀÖ´Ù”°í ¸»Çß´Ù. |