[µ¥ÀÌÅͳÝ] “ÇØ¿Ü °í°´µéÀº ¿ì¸®³ª¶ó IT¿Í º¸¾È ±â¼ú¿¡ ¸Å¿ì °ü½ÉÀÌ ¸¹À¸¸ç, ¸¹Àº °ÍÀ» ¹è¿ì°í ½Í¾î ÇÑ´Ù. ÇØ¿Ü °í°´µéÀÌ ´Ù¾çÇÑ ±¹³» ±â¼ú ±â¾÷À» Á¢ÇÒ ¼ö ÀÖ´Â ÀÚ¸®°¡ ÇÊ¿äÇÏ´Ù. ÇØ¿Ü À¯¸í ÄÁÆÛ·±½º¿Í °°Àº ±Û·Î¹ú Çà»ç¸¦ ±¹³»¿¡¼µµ ÁغñÇØ¾ß ÇÑ´Ù.”
À̵¿¹ü Áö´Ï¾ð½º ´ëÇ¥ÀÌ»ç´Â “°³º° ±â¾÷ÀÌ °¢ÀÚ ÇØ¿Ü ½ÃÀåÀ» °³Ã´ÇÏ´Â °Í¿¡´Â ¸¹Àº ÇÑ°è°¡ ÀÖ´Ù. ÇØ¿Ü À¯¸í ÄÁÆÛ·±½º¿¡ Âü°¡ÇÏ°í ÆÄÆ®³Ê¸¦ È®º¸ÇÏ°í ±â¼úÀ» ¼Ò°³ÇÏ¸ç ¾Ë¸®´Âµ¥ ¸¹Àº µ·°ú ½Ã°£ÀÌ µç´Ù. ±¹³»¿¡¼ ÇØ¿Ü °í°´À» ÃÊ´ëÇÏ´Â ±Û·Î¹ú ÄÁÆÛ·±½º¸¦ ¸¶·ÃÇÏ¸é ¸¹Àº ±¹°¡ÀÇ °í°´°ú ÆÄÆ®³ÊµéÀÌ Á÷Á¢ Çѱ¹¿¡ ¿Í¼ ¿©·¯ ±â¾÷À» Á¢ÇÒ ¼ö ÀÖÀ¸¸ç, ±¹³» ±â¾÷ÀÇ ÇØ¿Ü ÁøÃâ ±âȸ¸¦ ¸¸µé ¼ö ÀÖÀ» °Í”À̶ó°í ¸»Çß´Ù.
|
|
|
¡ãÀ̵¿¹ü Áö´Ï¾ð½º ´ëÇ¥ÀÌ»ç´Â “ÇØ¿Ü °í°´µéÀº ¿ì¸®³ª¶ó IT¿Í º¸¾È ±â¼ú¿¡ ¸Å¿ì °ü½ÉÀÌ ¸¹À¸¸ç, ¸¹Àº °ÍÀ» ¹è¿ì°í ½Í¾î ÇÑ´Ù. ÇØ¿Ü À¯¸í ÄÁÆÛ·±½º¿Í °°Àº ±Û·Î¹ú Çà»ç¸¦ ±¹³»¿¡¼µµ ÁغñÇØ¾ß ÇÑ´Ù”°í °Á¶Çß´Ù.
|
À̵¿¹ü ´ëÇ¥´Â Áö³ 3³â¿© °£ ÇØ¿Ü »ç¾÷À» ÁøÇàÇÏ¸é¼ °Þ¾ú´ø °æÇèÀ» ¹ÙÅÁÀ¸·Î ÀÌ °°ÀÌ ÁÖÀåÇÑ´Ù. ÇØ¿Ü °í°´µé¿¡°Ô Áö´Ï¾ð½º°¡ °¡Áø Ź¿ùÇÑ ±â¼úÀ» ¼Ò°³ÇÏ°í, À̸¦ µµÀÔÇÏ´Â °í°´µéÀ» Áö¿øÇÏ´Â °úÁ¤¿¡¼ Àý½ÇÇÏ°Ô ´À³¤ °ÍÀÌ ‘¿ì¸® ±â¼úÀ» ¾Ë¸®´Â ´É·ÂÀÌ ºÎÁ·ÇÏ´Ù’´Â °ÍÀ̾ú´Ù.
µ¿³²¾Æ½Ã¾Æ´Â ¹°·ÐÀÌ°í À¯·´, ¹ÌÁÖ Áö¿ª °í°´µéµµ ¿ì¸®³ª¶ó ±â¼ú¿¡ ´ëÇÑ ±â´ë°¡ ¸Å¿ì ³ô±â ¶§¹®¿¡ ±¹³»¿¡¼ ±Û·Î¹ú ÄÁÆÛ·±½º¸¦ ¿¸é ´õ ¸¹Àº ±¹³» ±â¾÷µéÀ» ÇØ¿Ü¿¡ ¾Ë¸± ¼ö ÀÖ´Â ±âȸ¸¦ ÁÙ ¼ö ÀÖ´Ù´Â ¼³¸íÀÌ´Ù.
ÀÌ ´ëÇ¥´Â “ÀÌ¿Í °°Àº Çà»ç´Â °³º° ±â¾÷ÀÌ ÃßÁøÇÒ ¼ö ¾øÀ¸¸ç, ±¹°¡ ºê·£µå·Î ¸¸µé ¼ö ÀÖ´Â Çà»ç·Î ±âȹÇÏ´Â °ÍÀÌ ÁÁ´Ù. ÀÌ¹Ì À¯·´°ú ¾Æ½Ã¾Æ Áö¿ª¿¡¼ ±Û·Î¹ú ÄÁÆÛ·±½º¸¦ ±âȹÇÏ¸é¼ ÇØ¿Ü °í°´µéÀ» ºÒ·¯ ¸ðÀ¸°í ÀÖ´Ù”¸ç “¿ì¸®³ª¶ó´Â 5G Åë½Å, ½º¸¶Æ®ÆÑÅ丮 µî º¸¾È »ê¾÷ ºÐ¾ß¿¡¼ Ưº°ÇÑ °Á¡ÀÌ ÀÖ´Ù. Æò⵿°è¿Ã¸²ÇÈ Å¸±ê °ø°ÝÀ» ¼º°øÀûÀ¸·Î ¸·¾Æ³½ °æÇèÀº Àü ¼¼°è¿¡¼ ÁÖ¸ñÇÏ´Â °ÍÀÌ´Ù. ¿ì¸®°¡ °¡Áø °Á¡À» ¾Ë¸± ¼ö ÀÖ´Â ±âȸ¸¦ Àû±ØÀûÀ¸·Î ¸¸µé¾î¾ß ÇÑ´Ù”°í ¿ª¼³Çß´Ù.
´Ù¾çÇÑ ±â¼ú Çù¾÷À¸·Î NAC ½ÃÀå È®Àå
Áö´Ï¾ð½º´Â 3³â Àü ¹Ì±¹¿¡ ¹ýÀÎÀ» ¼³¸³ÇÏ°í ÇöÁöȸ¦ ÅëÇÑ ½ÃÀå °³Ã´¿¡ ³ª¼¹´Ù. °¡Àå ¸ÕÀú Ŭ¶ó¿ìµå ±â¹Ý NAC¸¦ ·±ÄªÇØ Àü ¼¼°è ¾îµð¼³ª Áö´Ï¾ð½ºÀÇ NAC¸¦ ¼ºñ½º·Î ÀÌ¿ëÇÒ ¼ö ÀÖµµ·Ï Çß´Ù. °¡Àå ÃÖ±Ù¿¡´Â ¹Ì±¹ ³×Æ®¿öÅ© ±â¾÷ 128Å×Å©³î·ÎÁöÀÇ SD-WAN°ú ¿¬µ¿µÇ´Â Â÷¼¼´ë NAC¸¦ Ãâ½ÃÇß´Ù. ÀÌ Á¦Ç°Àº ¹Ì±¹, À¯·´ µî¿¡¼ ÆǸÅÁßÀ̸ç, ±¹³»¿¡¼´Â ÀϺΠ½Ã¹ü»ç¾÷À¸·Î µµÀԵǰí Ŭ¶ó¿ìµå ÀüȯÀ» °èȹÇÏ´Â °í°´µé¿¡°Ô ¼Ò°³ÇÒ °èȹÀÌ´Ù.
NAC¸¦ »õ·Î¿î ±â¼ú ¿µ¿ª°ú Á¢¸ñÇÏ°Ô µÈ ÀÌÀ¯·Î ÀÌ ´ëÇ¥´Â ‘NACÀÇ ÇÑ°è’¸¦ µé¾ú´Ù. NAC´Â ³»ºÎ ³×Æ®¿öÅ©¿¡ Á¢¼ÓÇÏ´Â ´Ü¸»°ú »ç¿ëÀÚ¸¦ ÀÎÁõÇÏ°í ¹«°á¼ºÀ» °ËÁõÇØ ³»ºÎº¸¾ÈÀ» °ÈÇÏ´Â ¼Ö·ç¼ÇÀ¸·Î, ´Ù¾çÇÑ ´Ü¸»°ú ³×Æ®¿öÅ©¸¦ Áö¿øÇϴ Ź¿ùÇÑ Á¢±ÙÅëÁ¦ ¼Ö·ç¼ÇÀÌ´Ù. ±×·¯³ª Ŭ¶ó¿ìµå ȯ°æ¿¡¼´Â ÀüÅëÀûÀÎ °æ°è°¡ »ç¶óÁ® ³»ºÎ ÅëÁ¦ ¸ñÀûÀÇ NAC°¡ ÀûÇÕÇÏÁö ¾Ê´Ù. ±×·¡¼ Ŭ¶ó¿ìµå¸¦ À§ÇÑ ±â¼úÀ» Á¢¸ñÇØ Â÷¼¼´ë NACÀÇ »õ·Î¿î ¸ðµ¨À» ¸¸µé°íÀÚ ¿©·¯ ¾ÆÀ̵ð¾î¸¦ ½ÃµµÇÏ°í ÀÖ´Ù.
ÇöÀç ºÐ»êµÈ ³×Æ®¿öÅ©¸¦ ¿î¿µÇÏ´Â ±â¾÷µéÀº Àú·ÅÇÑ ºñ¿ëÀ¸·Î WAN°ú °°Àº ¾ÈÁ¤¼ºÀ» º¸ÀåÇϱâ À§ÇØ SD-WANÀ» µµÀÔÇÏ°í ÀÖ´Ù. ±âÁ¸ÀÇ ³×Æ®¿öÅ© Àåºñ´Â IP ±â¹Ý Á¤Ã¥À» Àû¿ëÇϱ⠶§¹®¿¡ IP°¡ ¹Ù²î´Â SD-WAN¿¡¼´Â ´Ü¸»À» ÅëÁ¦ÇÒ ¼ö ¾ø´Ù. ƯÈ÷ ´Ù¾çÇÑ Á¾·ùÀÇ ´Ü¸»À» »ó¿ëÇÏ´Â IoT ȯ°æ¿¡¼´Â ÀÌ·¯ÇÑ ¹®Á¦¸¦ ÇØ°áÇϱ⠾î·Æ´Ù.
128Å×Å©³î·ÎÁöÀÇ SD-WAN ±â¼ú°ú Áö´Ï¾ð½ºÀÇ NAC ±â¼úÀÌ °áÇÕµÇ¸é¼ ÀÌ¿Í °°Àº ¹®Á¦¸¦ ÇØ°áÇÒ ¼ö ÀÖ¾ú´Ù. Áö´Ï¾ð½ºÀÇ NAC°¡ ´Ù¾çÇÑ ´Ü¸»À» ½Äº°ÇÏ°í °ËÁõÇÑ ÈÄ Á¤»ó ´Ü¸»À̶ó°í ÆÇ´ÜÇÑ ÈÄ SD-WANÀ¸·Î Á¢¼ÓÇÒ ¼ö ÀÖ°Ô µÆ´Ù. VPNÀÌ °¡Áø º¸¾È Ãë¾àÁ¡À» ÇØ°áÇÒ ¼ö ÀÖÀ¸¸ç, ±Û·Î¹ú È®À强µµ ¹®Á¦¾øÀÌ ÇØ°áÇÒ ¼ö ÀÖ´Ù.
ÀÌ ´ëÇ¥´Â “Ŭ¶ó¿ìµå, ½º¸¶Æ®ÆÑÅ丮 È®»êÀÌ »¡¶óÁö¸é¼ ´Ù¾çÇÑ ´Ü¸» ½Äº°°ú ÅëÁ¦°¡ °¡´ÉÇÑ NAC ¼Ö·ç¼ÇÀ» ã´Â ¼ö¿ä°¡ ´Ã°í ÀÖ´Ù. 128Å×Å©³î·ÎÁö »Ó ¾Æ´Ï¶ó SIEM ±â¾÷ ¼¼Å°¿Â, ±×¸®°í À¯·ÂÇÑ ±Û·Î¹ú Ŭ¶ó¿ìµå º¸¾È ¼ºñ½º ±â¾÷, ¹Ì±¹·À¯·´ Åë½Å»ç µî¿¡¼ Çù¾÷À» ³íÀÇÇÏ°í ÀÖ´Ù. ¾ÕÀ¸·Î ¿¬ÀÌ¾î¼ ÁÁÀº Çù·Â »ç·Ê¸¦ °ø°³ÇÒ ¼ö ÀÖÀ» °Í”À̶ó°í ¹àÇû´Ù.
¿¬³» SDP ½ÅÁ¦Ç° Ãâ½Ã…EDR ¼ºÀå°¡µµ ¿Ã¶ó
Áö´Ï¾ð½º´Â Ŭ¶ó¿ìµå ȯ°æ¿¡¼ÀÇ Á¢±Ù ÅëÁ¦ ¿ª·®À» ÇÑÃþ °ÈÇÑ ¼ÒÇÁÆ®¿þ¾î Á¤ÀÇ °æ°è(SDP) ¼Ö·ç¼Çµµ °³¹ß ÁßÀÌ´Ù. 3³â Àü ºÎÅÍ VPN ±â¼úÀ» Æ÷ÇÔÇÑ SDP ±â¼úÀ» °³¹ßÇÏ°í ÀÖÀ¸¸ç, ¿¬³» Ãâ½ÃÇÒ °èȹÀÌ´Ù. SDP´Â ³×Æ®¿öÅ©¿Í ÀÎÁõÀ» ºÐ¸®ÇØ ¸ÕÀú ÀÎÁõÇÑ ÈÄ Á¢¼ÓÇÏ°Ô ÇÏ´Â ±â¼ú·Î, Ŭ¶ó¿ìµå º¸¾È ¿¬ÇÕ(CSA)ÀÇ º¸¾È Ç¥ÁØÀ¸·Î ÀÎÁ¤¹Þ¾Ò´Ù.
VPNÀº »ç¿ëÀÚ°¡ ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¢¼ÓÇÑ ÈÄ ÀÎÁõÇϱ⠶§¹®¿¡ ÀÎÁõ Á¤º¸°¡ Å»ÃëµÇ¸é ¾ÖÇø®ÄÉÀ̼ÇÀ¸·Î ¾Æ¹« Á¦¾à ¾øÀÌ Á¢¼ÓÇÒ ¼ö ÀÖ´Ù. SDP´Â ¸ÕÀú ÀÎÁõ¿¡ ¼º°øÇØ¾ß ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¢¼ÓÇÒ ¼ö ÀÖÀ¸¸ç, ÀÎÁõÇϱâ Àü ¾ÖÇø®ÄÉÀ̼ÇÀº ‘ºí·¢ Ŭ¶ó¿ìµå’·Î Á¸ÀçÇØ ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¿ÜºÎ¿¡ ³ëÃâµÇÁö ¾Ê¾Æ °ø°ÝÀ¸·ÎºÎÅÍ ¾ÈÀüÇÏ°Ô º¸È£ÇÒ ¼ö ÀÖ´Ù.
Áö´Ï¾ð½º´Â 2017³â ¿£µåÆ÷ÀÎÆ® ħÇØ Å½Áö ¹× ´ëÀÀ(EDR) ¼Ö·ç¼Ç ‘Áö´Ï¾È ÀλçÀÌÃ÷ E’¸¦ ±¹³» ÃÖÃÊ·Î Ãâ½ÃÇßÀ¸¸ç, Áö³ÇØ ÀμöÇÑ ·¹µå½ºÅæ¼ÒÇÁÆ®ÀÇ ÇàÀ§ºÐ¼® ±â´ÉÀ» Ãß°¡ÇØ °íµµÈµÈ EDRÀ» ¿Ï¼ºÇß´Ù. ÀÌ ¼Ö·ç¼ÇÀº Á¶´Þû ³ª¶óÀåÅÍ¿¡ µî·ÏÇѵ¥ ÀÌ¾î ±ÝÀ¶±Ç±îÁö °ø±ÞÀ» È®´ëÇÏ¸é¼ º»°ÝÀûÀÎ ¼ºÀå°¡µµ¿¡ µ¹ÀÔÇÏ°Ô µÆ´Ù.
ÀÌ ´ëÇ¥´Â “Áö´Ï¾ð½º´Â ¿ÃÇØ º»°ÝÀûÀÎ Â÷¼¼´ë ¼ºÀå °¡µµ¿¡ ¿À¸£°í ÀÖ´Ù. 3³â Àü ½ÃÀÛÇÑ ÇØ¿Ü»ç¾÷ÀÌ ¼¼È÷ ¼ºÀå°î¼±À» °¡Æĸ£°Ô ±×¸®°í ÀÖÀ¸¸ç, 3³â Àü °³¹ßÀ» ½ÃÀÛÇÑ SDP Ãâ½Ã¸¦ ¾ÕµÎ°í ÀÖ¾î, Ŭ¶ó¿ìµå º¸¾È ½ÃÀåÀÇ º»°ÝÀûÀÎ ¼ºÀå¿¡ ¸ÂÃç Àû½Ã¿¡ ½ÃÀåÀÌ ¿øÇÏ´Â Á¦Ç°À» °ø±ÞÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ¶ÇÇÑ EDR ¼Ö·ç¼Çµµ °ø°ø·Á¦Á¶´Â ¹°·Ð ±ÝÀ¶±Ç±îÁö Àå¾ÇÇÏ¸é ½ÃÀå¿¡¼ ¾Õ¼³ª°¡°í ÀÖ´Ù”¸ç “¿ÃÇظ¦ ±âÁ¡À¸·Î ³»³âºÎÅÍ Æø¹ßÀûÀÎ ¼ºÀåÀ» ÀÌ·ê ¼ö ÀÖÀ» °Í”À̶ó°í ÀÚ½ÅÇß´Ù.
OT º¸¾È ½ÃÀå¼µµ µÎ°¢ ³ªÅ¸³»
Áö´Ï¾ð½ºÀÇ ÇÙ½É ¼Ö·ç¼ÇÀÎ ‘Áö´Ï¾ÈNAC’´Â ¿©ÀüÈ÷ ±¹³»¿¡¼ µ¶º¸ÀûÀÎ Á¡À¯À²À» °®°í ÀÖÀ¸¸ç ¿¬ 10% ³»¿ÜÀÇ ¼ºÀåÀ» ±â·ÏÇÏ°í ÀÖ´Ù. ´Ù¾çÇÑ ±â±â¸¦ Áö¿øÇÏ´Â ¶Ù¾î³ ±â¼ú·Î IoT ȯ°æ¿¡¼ÀÇ ±âº»ÀûÀÎ ±â¼ú ¿ä±¸»çÇ×µµ ÃæÁ·ÇÒ ¼ö ÀÖ´Ù. ±×·¯³ª ÇöÀçÀÇ ¾ÈÁ¤ÀûÀÎ ¼ºÀå¿¡ ¾ÈÁÖÇؼ´Â ¾È µÈ´Ù´Â ÆÇ´ÜÀ¸·Î Ŭ¶ó¿ìµå, IoT, OT µî »õ·Î¿î º¸¾È ½ÃÀåÀ¸·Î ÁøÃâÀ» ½ÃµµÇÏ´Â °ÍÀÌ´Ù.
Áö´Ï¾ð½º°¡ ‘ºí·ç¿À¼Ç’À̶ó°í º¸´Â ¶Ç ´Ù¸¥ ½ÃÀåÀº ½º¸¶Æ®ÆÑÅ丮 ½ÃÀåÀÌ´Ù. ±¹³» ´ëÇü Á¦Á¶±â¾÷µéÀÌ ½º¸¶Æ®ÆÑÅ丮·Î ÀüȯÇÏ¸é¼ º¸¾È ÅõÀÚ¸¦ ´Ã·Á³ª°¡±â ½ÃÀÛÇß´Ù. ÀÌ¹Ì ±½Á÷ÇÑ OT º¸¾È »ç¾÷ÀÌ ´Ù¼ö ÁøÇàµÇ°í ÀÖÀ¸¸ç, ¼º°ø»ç·Ê°¡ ÀÔÁõµÇ¸é ´Ù¸¥ ´ëÇü Á¦Á¶»ç¿Í Áß°ß Á¦Á¶»ç±îÁö ºü¸£°Ô È®ÀåµÉ °ÍÀ¸·Î ±â´ëµÈ´Ù.
Áö´Ï¾ð½º´Â ±¹³» ´ëÇü ÀüÀÚ, ¹ÝµµÃ¼, ÈÇÐ µî ¿©·¯ ±â¾÷¿¡ OT º¸¾ÈÀ» À§ÇØ Á¦Ç°À» °ø±ÞÇß´Ù. OT º¸¾ÈÀ» À§Çؼ´Â Àü¿ë ¼Ö·ç¼ÇÀÌ °ø±ÞµÅ Àִµ¥, ÀÌ ¼Ö·ç¼ÇÀº Àå¾Ö°¡ ¹ß»ýÇÏ´Â IP¸¸À» ÀνÄÇÒ »Ó, ÇØ´ç IP°¡ ¾î¶² ÀåºñÀÎÁö ¾ËÁö ¸øÇÑ´Ù. Áö´Ï¾ð½º°¡ Àå¾Ö°¡ ÀÖ´Â Àåºñ¸¦ ½Äº°ÇØ ¾Ë·ÁÁÜÀ¸·Î½á Àå¾Ö¿¡ Áï½Ã ´ëóÇÏ°í Á¦Á¶°øÁ¤ÀÇ ÇÇÇظ¦ Á¦°ÅÇÒ ¼ö ÀÖ´Ù.
Áö´Ï¾ð½º´Â ´õºÒ¾î ½ºÅ¸Æ®¾÷ ¼ºÀåÀ» Áö¿øÇÏ¸é¼ ÁÁÀº ±â¼úÀ» °¡Áø ½ºÅ¸Æ®¾÷À» ÀμöÇÏ¸é¼ ¼ºÀåÇÏ´Â ¹æÇâµµ Àû±Ø °ËÅäÇÏ°í ÀÖ´Ù.
ÀÌ ´ëÇ¥´Â “Áö´Ï¾ð½º¿Í ÇÔ²² ¹ßÀü °¡´É¼ºÀÌ ÀÖ´Â ½ºÅ¸Æ®¾÷À» Àû±Ø ¹ß±¼ÇØ Çù·ÂÀ» À̾´Â ÇÑÆí, ±âȸ°¡ µÈ´Ù¸é Àμö¸¦ ÅëÇØ ´õ ±ä¹ÐÇÑ ±â¼ú ÅëÇÕÀ» À̷ﳪ°¥ °èȹÀÌ´Ù. ·¹µå½ºÅæ¼ÒÇÁÆ® Àμö ÈÄ Á¦Ç° ÅëÇÕ¿¡ ¼º°øÇÑ °Í°ú °°Àº ¼º°ø»ç·Ê¸¦ Áö¼ÓÀûÀ¸·Î ¸¸µé¾î ³ª°¥ °Í”À̶ó°í ¹àÇû´Ù. |