³×Æ®¿öÅ© Á¢±ÙÁ¦¾î(NAC) ½ÃÀåÀÌ ²ÞƲ´ë°í ÀÖ´Ù. ´ÙÁ¾´Ù¾çÇÑ IoT ¿£µåÆ÷ÀÎÆ®¸¦ Áö¿øÇÏ´Â IoT º¸¾È Ç÷§ÆûÀ¸·Î ÀÚ¸®¸Å±èÇϴ°¡ Çϸé, ÇØ¿Ü ½ÃÀå Á¡À¯À² 1À§¸¦ ±â·ÏÇÏ´Â ÅäÁ¾ NAC ¼Ö·ç¼Çµµ µîÀåÇÏ°í ÀÖ´Ù.
Áö´Ï¾ð½º´Â °¡Æ®³Ê ‘³×Æ®¿öÅ© Á¢±ÙÁ¦¾î ¸¶ÄÏ°¡À̵咿¡ ´ëÇ¥±â¾÷À¸·Î ¼±Á¤µÆ´Âµ¥, °¡Æ®³Ê´Â Áö´Ï¾ð½º°¡ IoT¿¡¼ ´Ù¾çÇÑ ´Ü¸»À» Á¤È®ÇÏ°Ô ÆǺ°ÇÒ ¼ö ÀÖµµ·Ï Æ¯ÈµÈ ‘´Ü¸» Ç÷§Æû ÀÎÅÚ¸®Àü½º(DPI)’ ±â¼úÀ» º¸À¯ÇÏ°í ÀÖ´Â NAC ±â¾÷À̶ó´Â Á¡À» ³ô°Ô Æò°¡Çß´Ù.
Áö´Ï¾ð½º´Â DPI ±â¼úÀ» ÅëÇØ IT ´Ü¸» Á¤º¸ ¹× OT ´Ü¸» Á¤º¸¿Í ¿î¿µ ÁßÀÎ CCTV µî ´Ü¸» Á¦Ç°ÀÇ ´ÜÁ¾¿©ºÎ, Á¦Á¶»ç ¼ºñ½º Áö¿ø ¿©ºÎ µî ´Ü¸»°ü¸®¿¡ ÇÊ¿äÇÑ »ó¼¼ÇÑ ºñÁî´Ï½º Á¤º¸¸¦ Á¦°øÇÑ´Ù.
Áö´Ï¾ð½º´Â Ŭ¶ó¿ìµå ¼ºñ½º ¸ðµ¨·Î ±Û·Î¹ú ½ÃÀå¿¡¼ ºü¸£°Ô ÀÎÁöµµ¸¦ ³ô¿©°¡°í ÀÖÀ¸¸ç, ±×µ¿¾È ÃàÀûÇÑ ¹æ´ëÇÑ ¿£µåÆ÷ÀÎÆ® Á¤º¸¸¦ ºÐ¼®ÇØ ¿£µåÆ÷ÀÎÆ® ħÇØ Å½Áö ¹× ´ëÀÀ(EDR) ¼Ö·ç¼Ç ‘Áö´Ï¾È ÀλçÀÌÃ÷ E’¸¦ °³¹ßÇÏ°í EDR ½ÃÀå±îÁö È®ÀåÇÏ°í ÀÖ´Ù.
|
|
|
¡ãNAC ±â´É(À̹ÌÁö Ãâó: Áö´Ï¾ð½º)
|
ºñÇ¥ÁØ ±â±â º¸È£ÇÏ´Â IoT º¸¾È Ç÷§Æû
±Û·Î¹ú NAC Àü¹®±â¾÷ Æ÷¾î½ºÄ«¿ìÆ®ÀÇ ‘Ä«¿îÅ;×Æ®(CounterACT)’´Â Â÷¼¼´ë NACÀÇ °³³äÀÌ ¾Æ´Ñ ‘IoT º¸¾È Ç÷§Æû’À¸·Î ÁøÈÇÏ°í ÀÖ´Ù. Ä«¿îÅ;×Æ®´Â ¿¡ÀÌÀüÆ® ¾øÀÌ Á¤¹ÐÇÑ ÅëÁ¦°¡ °¡´ÉÇÑ IT Àåºñ »Ó ¾Æ´Ï¶ó IoT ±â±â, ¿î¿µ±â¼ú(OT) ȯ°æ±îÁö IT Àü¹ÝÀÇ ÀÚ»êÀ» ŽÁöÇÏ°í ÀÚµ¿ ºÐ·ùÇÒ ¼ö ÀÖ´Ù. ±¹³» ÀÚµ¿Â÷ ºÎÇ° ±â¾÷, ±Û·Î¹ú Á¦Á¶»ç µî¿¡ °ø±ÞµÇ´Â ¼º°ú¸¦ ±â·ÏÇßÀ¸¸ç, Ãֱ٠Ŭ¶ó¿ìµå Áö¿ø ¼ö¿ä°¡ ´Ã°í ÀÖ¾î ÀÌ ½ÃÀå¿¡¼µµ ¼º°ú¸¦ °ÅµÑ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇÑ´Ù.
Ä«¿îÅ;×Æ®°¡ Á¦°øÇÏ´Â ÁÖ¸ñÇÒ ¸¸ÇÑ ±â´É Áß ‘µð¹ÙÀ̽º Ŭ¶ó¿ìµå’´Â Àü ¼¼°è 300¸¸¿© ±â±âÀÇ ÇÁ·ÎÆÄÀÏÀ» ¸¸µé¾î ¼¼¹ÐÇÑ °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù. Àü ¼¼°è¿¡¼ °¡Àå ¸¹Àº ±â±âÀÇ ÇÁ·ÎÆÄÀÏÀ» Á¦°øÇØ ¸ðµç Á¾·ùÀÇ ±â±â¸¦ °¡½ÃÈÇÏ°í ÅëÁ¦ÇÒ ¼ö ÀÖ´Ù.
¿ÀÁ¤¼± Æ÷¾î½ºÄ«¿ìÆ®ÄÚ¸®¾Æ Áö»çÀåÀº “½ÃÀåÁ¶»ç±â°ü ½ºÅÂƼ½ºÅ¸´Â 2020³â IoT ¿¬°á ±â±â°¡ 300¾ï°³¿¡ À̸¥´Ù°í Àü¸ÁÇß´Ù. ÀÌ·¸°Ô ¸¹Àº ±â±â°¡ ¸ðµÎ ´ÜÀÏÇÑ Ç¥ÁØÀ» µû¸¦ ¸® ¾øÀ¸¸ç ´Ù¾çÇÑ ºñÇ¥ÁØ ±â±â¸¦ ÅëÇÕÇÏ°í °¡½ÃÈÇϸç ÅëÁ¦ÇÒ ¼ö ÀÖ´Â Ç÷§ÆûÀÌ ¹Ýµå½Ã ÇÊ¿äÇÏ´Ù”¸ç “Ä«¿îÅ;×Æ®´Â ¼¼¹ÐÇÑ µð¹ÙÀ̽º ÇÁ·ÎÆÄÀÏÀ» ±â¹ÝÀ¸·Î Á¤Ã¥¿¡ µû¶ó ÅëÁ¦ÇÒ ¼ö ÀÖÀ¸¸ç ¾Ë·ÁÁø/¾Ë·ÁÁöÁö ¾ÊÀº Ãë¾àÁ¡ ±â¹Ý °ø°Ý¿¡µµ ´ëÀÀÇÒ ¼ö ÀÖ´Ù”°í ¸»Çß´Ù.
±×´Â ÀÌ¾î “Æ¯È÷ Ä«¿îÅÍÅÃÀº ¿ÀÄɽºÆ®·¹ÀÌ¼Ç ±â´ÉÀÌ ¶Ù¾î³ª ÀÌÁ¾ º¥´õ¿Í ¿¬µ¿ÇØ Áö´ÉÀûÀÎ À§Çù ŽÁö Ç÷§ÆûÀ» ¿î¿µÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. Àü ¼¼°è 150°³ ÀÌ»ó IT ±â¾÷°ú ÆÄÆ®³Ê½ÊÀ» ¸Î°í ÀÖÀ¸¸ç, ±¹³» ±â¾÷°úµµ Çù·ÂÇؼ IoT »ýÅ°踦 ¸¸µé¾î³ª°¥ °èȹ”À̶ó°í µ¡ºÙ¿´´Ù.
Çؿܼ ÀÎÁ¤¹ÞÀº ÅäÁ¾ ¼Ö·ç¼Ç
NAC ½ÃÀå¿¡¼ ºñ±³Àû ÈĹßÁÖÀÚÀÎ ½ºÄßÁ¤º¸Åë½ÅÀº ÀÏÂïºÎÅÍ ÇؿܽÃÀå °³Ã´¿¡ °øÀ» µé¿©¿Ô´Ù. ½ÃÀå ±Ô¸ð°¡ Å©Áö ¾Ê°í °æÀïÀÌ Ä¡¿ÇÑ ±¹³» ½ÃÀå¿¡ ÁýÁßÇϱ⺸´Ù ÇØ¿Ü¿¡¼ ¼ºÀå ±âȸ¸¦ ãÀº °ÍÀÌ´Ù. ½ºÄßÁ¤º¸Åë½ÅÀº IT ÅõÀÚ°¡ È°¹ßÇÏ°Ô ÀϾ´Â ¾Æ½Ã¾Æ ½ÃÀå¿¡¼ ¿µ¾÷·ÂÀ» È®ÀåÇØ¿ÔÀ¸¸ç, ¹Ý¹Ì °¨Á¤ÀÌ ÀÖ´Â Á߾ӾƽþÆ, ³²¹Ì µî¿¡¼µµ È°¹ßÇÑ ¿µ¾÷À» Àü°³ÇØ¿Ô´Ù.
±× °á°ú ű¹¿¡¼ Áö³ÇØ 82% ¼öÃâ ¼ºÀåÀ» ±â·ÏÇÏ¸é¼ 40%ÀÇ Á¡À¯À²À» ´Þ¼ºÇßÀ¸¸ç, ÀϺ» µµÄì, ¹Ì±¹ ·Î½º¾ØÁ©·¹½º, Áß±¹ »óÇÏÀÌ ¹ýÀÎÀ» ÅëÇØ ÀϺ», ¹Ì±¹, Áß±¹ ½ÃÀå¿¡¼ °ý¸ñÇÒ¸¸ÇÑ ¼º°ú¸¦ º¸ÀÌ°í ÀÖ´Ù. º£Æ®³²Àº ½ºÄßÁ¤º¸Åë½ÅÀÌ ÃÖ±Ù ÁýÁßÇÏ´Â Àü·«Áö¿ª Áß Çϳª·Î º£Æ®³²¿¡¼ ½ÅÁ¦Ç° Ãâ½Ã Çà»ç¸¦ ¿°í Àü°ÝÀûÀ¸·Î ½ÃÀå °ø·«¿¡ ³ª¼°í Àֱ⵵ ÇÏ´Ù.
½ÅÀͼö ½ºÄßÁ¤º¸Åë½Å ÇØ¿Ü»ç¾÷ÆÀÀåÀº “½ºÄßÁ¤º¸ÅëÀÌ ÇØ¿Ü ½ÃÀå¿¡¼ ÁÁÀº ¼º°ú¸¦ °ÅµÑ ¼ö ÀÖ¾ú´ø °ÍÀº ‘ÇöÁöÈ’¿¡ ¼º°øÇ߱⠶§¹®”À̶ó¸ç “ÇöÁö »óȲÀ» °¡Àå Àß ¾Ë°í ÀÖÀ¸¸ç, ±â¼ú·Â°ú ¿µ¾÷·ÂÀ» °®Ãá ÆÄÆ®³Ê¿Í ÇÔ²² ÇöÁö »óȲ¿¡ ¸Â°Ô ¼Ö·ç¼ÇÀ» °ø±ÞÇ߱⠶§¹®¿¡ °í°´ ¸¸Á·µµ¿Í Ã漺µµ°¡ ¸Å¿ì ³ô´Ù”¸ç “´ëÇ¥ÀûÀÎ ¿¹·Î, ¸ÆÁÖȸ»ç »ê¹Ì±¸¿¤Àº 7³â µ¿¾È ½ºÄßÁ¤º¸Åë½ÅÀÇ ¼Ö·ç¼ÇÀ» »ç¿ëÇÏ°í ÀÖ´Ù. ÆíÀÇÁ¡ üÀÎ ·Îºó½¼, Ä¥·¹ BCIÀºÇà µî ´ëÇü ±â¾÷, À¯Åë»çµéµµ ½ºÄßÀÇ ±â¼ú·Â°ú ÇöÁö Áö¿ø ´É·ÂÀ» ÀÎÁ¤Çß´Ù”°í ÀÚ½ÅÇß´Ù.
ÇÑÆí ½ºÄßÁ¤º¸Åë½ÅÀº ÀÌÁ¾ ¼Ö·ç¼Ç ÅëÇÕ °üÁ¦°¡ °¡´ÉÇÑ ‘³ÝÅ´ÀÌ’ Ç÷§ÆûÀ» ½Å±Ô Ãâ½ÃÇϸç ÅëÇÕ °üÁ¦ ¼Ö·ç¼Ç ½ÃÀå ÁøÃâÀ» ¼±¾ðÇß´Ù. ³ÝÅ´ÀÌ´Â API¸¦ ÅëÇØ ´ÙÁ¾ÀÇ º¸¾È¼Ö·ç¼ÇÀ» ¿¬µ¿ÇÒ ¼ö ÀÖ´Â °üÁ¦ Ç÷§ÆûÀ¸·Î °ü¸®ÀÚÀÇ ¾÷¹«¸¦ ´ëÆø ÁÙÀÌ¸é¼ À§ÇùÀ» Á¤È®ÇÏ°Ô °¡½ÃÈ ÇÒ ¼ö ÀÖ´Ù.
ÅëÇÕ ¿£µåÆ÷ÀÎÆ® º¸¾È Ç÷§ÆûÀ¸·Î ÁøÈ
¹ÙÀÌ¿À´Ð½ºÁø(±¸ ´Ð½ºÅ×Å©) ¿ª½Ã NAC »ç¾÷À» Àû±ØÀûÀ¸·Î µå¶óÀ̺êÇÏ°í ÀÖ´Ù. ¹ÙÀÌ¿À´Ð½ºÁøÀº ¿ÃÇØ »ó¹Ý±â ‘¼¼ÀÌÇÁNAC’ »ç¾÷ ½ÇÀûÀÌ Àü³â µ¿±â ´ëºñ 3¹è ¼ºÀåÇÏ´Â ¼º°ú¸¦ ´Þ¼ºÇßÀ¸¸ç, ¿ÃÇØ ÀüüÀûÀ¸·Î Àü³â´ëºñ ¸ÅÃâ¾× 5¹è ¼ºÀåÇÒ °ÍÀ̶ó°í ÀÚ½ÅÇÑ´Ù. º¹¼öÀÇ ±ÝÀ¶±â°ü NAC ¾÷±×·¹ÀÌµå »ç¾÷¿¡¼ °¡Àå °·ÂÇÑ °æÀï»ç À©¹é¿¡ ¼º°øÇÏ´Â ¼º°ú¸¦ °ÅµÎ±âµµ Çß´Ù.
±èÁöÈÆ ¹ÙÀÌ¿À´Ð½ºÁø »ó¹«´Â “¼¼ÀÌÇÁNACÀº ±ÝÀ¶±Ç¿¡¼ ²ÙÁØÇÑ ¼ºÀåÀ» À̾î¿Ô´Ù. ³×Æ®¿öÅ©°¡ È®ÀåµÇ°í ¸ÁºÐ¸® »ç¾÷ÀÌ ÁøÇàµÇ¸é¼ ¼¼ÀÌÇÁNAC µµÀÔµµ À̾îÁö°í ÀÖÀ¸¸ç, ÃÖ±Ù¿¡´Â °æÀï»ç À©¹é »ç·Ê°¡ Â÷±ÙÂ÷±Ù ½×ÀÌ¸é¼ °æÀï·ÂÀ» ÀÎÁ¤¹Þ°í ÀÖ´Ù”°í ¸»Çß´Ù.
ÇÑÆí ¹ÙÀÌ¿À´Ð½ºÁøÀº ÀΰøÁö´É ±â¼úÀ» Á¢¸ñÇÑ ¿£µåÆ÷ÀÎÆ® ħÇØ Å½Áö ¹× ´ëÀÀ(EDR) ¼Ö·ç¼Ç ‘ADSÇ÷¯½º’¿Í º¯µ¿Çü ´ë½Ãº¸µå ‘SOC Ç÷¯½º’·Î À§Çù ŽÁö·´ëÀÀ ¿ª·®À» °ÈÇÏ°í ÀÖ´Ù. ÀÌ ±â¼úÀ» ¿£µåÆ÷ÀÎÆ® º¸¾È ±â¼ú°ú °áÇÕÇØ ´Ù¾çÇÑ ¿£µåÆ÷ÀÎÆ® À§Çù¿¡ Áö´ÉÀûÀ¸·Î ´ëÀÀÇÏ´Â ÇÑÆí, ºñÇ¥ÁØ ¿£µåÆ÷ÀÎÆ® ±â±â Áö¿ø ±â¼úµµ °³¹ßÇØ IoT·Å¬¶ó¿ìµå¿¡ ¸Â´Â ÅëÇÕ ¿£µåÆ÷ÀÎÆ® º¸¾È Ç÷§ÆûÀ» °ø±ÞÇÏ°Ú´Ù´Â ºñÀüµµ ¹àÇû´Ù. |