[µ¥ÀÌÅͳÝ] À¥ º¸¾È¿¡¼ ÃÖ±Ù ÁÖ¸ñÇÏ´Â °ÍÀº ¾Ç¼º º¿ Â÷´ÜÀÌ´Ù. °Ë»ö¿£Áø, °¡°ÝÁ¤Ã¥ ¼ºñ½º µî Á¤»ó ¼ºñ½º¸¦ À§ÇØ ¿î¿µÇÏ´Â Á¤»ó º¿ ¿Ü¿¡ °èÁ¤Å»Ãë, µðµµ½º °ø°Ý, À¥ ½ºÅ©·¡ÇÎ, µ¥ÀÌÅÍ Å»Ã븦 À§ÇÑ ¾Ç¼ºº¿¿¡ ÀÇÇÑ °ø°Ýµµ ½É°¢ÇÑ »óȲÀÌ´Ù. F5 Á¶»ç¿¡ µû¸£¸é 40%ÀÇ º¿Àº ¾Ç¼ºº¿À¸·Î À¥ ¼ºñ½º¿¡ ÁöÀåÀ» Áְųª µ¥ÀÌÅ͸¦ Å»ÃëÇÏ°í Æ®·¡ÇÈÀ» ÆøÁõ½ÃÄÑ ºñ¿ëÀ» Áõ°¡½ÃŲ´Ù.
F5´Â À¥¹æȺ®À» ÅëÇØ ¾Ç¼ºº¿ Â÷´Ü ±â¼úÀ» Á¦°øÇÑ´Ù. ÃÖ±Ù ¾Ç¼ºº¿Àº ±âÁ¸ÀÇ º¿³Ý Â÷´Ü ±â¼úÀ» ¿ìȸÇÏ´Â Áö´ÉÇü °ø°Ý ±â¼úÀ» °®°í ÀÖ´Ù. F5ÀÇ ¾Ç¼º º¿ Â÷´Ü ±â¼úÀº ÇàÀ§ºÐ¼® ±â¼úÀ» ÀÌ¿ëÇØ º¿ÀÇ ÇàÀ§¸¦ Áö´ÉÀûÀ¸·Î ŽÁöÇÏ°í Â÷´ÜÇÒ ¼ö ÀÖ´Ù.
ÃÖ±Ù À¥ º¸¾È ¼Ö·ç¼Ç ±â¾÷µéÀÌ ÀÏÁ¦È÷ ¾Ç¼º º¿ Â÷´Ü ¼ºñ½º¸¦ Ãâ½ÃÇÏ°í ¿µ¾÷À» °ÈÇÏ°í Àִµ¥, ±× ÀÌÀ¯´Â º¿À» ÅëÇÑ °èÁ¤Å»Ãë ½Ãµµ°¡ ±ÞÁõÇÏ°í Àֱ⠶§¹®ÀÌ´Ù. ÃÖ±Ù °èÁ¤ Å»Ã븦 À§ÇØ ¸¹ÀÌ »ç¿ëµÇ´Â Å©¸®µ§¼È ½ºÅÍÇÎÀº ÀÌ¹Ì À¯ÃâµÈ °³ÀÎÁ¤º¸¸¦ À¥¼ºñ½º¿¡ ´ëÀÔÇØ Á¤»óÀûÀ¸·Î ·Î±×ÀÎ ÇÑ ÈÄ Ãß°¡ Á¤º¸¸¦ Å»ÃëÇÑ´Ù. Áö´ÉÇü º¿À» ÅëÇØ ÀÚµ¿À¸·Î Á¢¼ÓÇØ °èÁ¤À» Å»ÃëÇØ ±âÁ¸ÀÇ ºÎÁ¤ ·Î±×ÀÎ ½Ãµµ ¹æÁö ±â¼ú·Î´Â ¸·À» ¼ö ¾ø´Ù.
¾ÆÄ«¸¶ÀÌ°¡ 2017³â 11¿ùºÎÅÍ 2019³â 3¿ù±îÁö 17°³¿ù°£ À¥ »çÀÌÆ®¸¦ ´ë»óÀ¸·Î ÇÑ Å©¸®µ§¼È ½ºÅÍÇÎ °ø°ÝÀ» ºÐ¼®ÇÑ °á°ú 550¾ï°ÇÀÇ °ø°ÝÀÌ ¹ß°ßµÆÀ¸¸ç, ±× Áß 120¾ï°ÇÀº °ÔÀӻ縦 °Ü³ÉÇÑ °ÍÀ̾ú´Ù. °ÔÀÓ¾÷°è´Â °èÁ¤ Å»Ã븦 ÅëÇØ °ø°ÝÀÚ°¡ ³ôÀº ¼öÀÍÀ» ¾òÀ» ¼ö Àֱ⠶§¹®¿¡ ÁýÁßÀûÀ¸·Î °ø°Ý´çÇß´Ù.
¾ÆÄ«¸¶ÀÌÀÇ ‘º¿¸Å´ÏÀú’´Â ÀÌó·³ Áö´ÉÀûÀÎ º¿³ÝÀÇ °ø°ÝÀ» ¸·À» ¼ö Àִ Ŭ¶ó¿ìµå ±â¹Ý ¼ºñ½º·Î, ¾Ç¼ºº¿À» Â÷´ÜÇØ °³ÀÎÁ¤º¸¸¦ ¾ÈÀüÇÏ°Ô º¸È£ÇÒ »Ó ¾Æ´Ï¶ó º¿ Æ®·¡ÇÈÀ» Á¦°ÅÇØ ºñ¿ëÀ» Àý°¨½ÃÅ°´Â È¿°úµµ ÀÖ´Ù.
¶óµå¿þ¾îµµ ‘º¿ ¸Å´ÏÀú’ ¼ºñ½º¸¦ Á¦°øÇÑ´Ù. ÀÌ ¼ºñ½º´Â ¿ÃÇØ ÃÊ Àü¹®±â¾÷ ½¯µå½ºÄù¾î(ShieldSquare)¸¦ ÀμöÇÏ¸é¼ ÀÚ»ç Æ÷Æ®Æú¸®¿À¿¡ Æ÷ÇÔ½ÃŲ °ÍÀ¸·Î, ¸Ó½Å·¯´×À¸·Î º¿ Â÷´Ü ±ÔÄ¢À» ÀÚµ¿À¸·Î »ý¼ºÇØ ³½´Ù. ÀÌ ¼ºñ½º´Â ÀÎÅÙÆ® ±â¹Ý ½ÉÈ Çൿ ºÐ¼® ±â¼ú(IDBA)À» Àû¿ëÇØ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» º¸È£ÇÒ ¼ö ÀÖ´Â ÃֽŠº¸¾È ±â¼úÀ» Á¦°øÇÑ´Ù.
|
|
|
¡ã ¶óµå¿þ¾î º¿¸Å´ÏÀú ÀÛµ¿ ¹æ¹ý |
ÀÚµ¿ÈµÈ °ø°Ý ŽÁö·´ëÀÀ ½Ã½ºÅÛ Àαâ
»çȸ°øÇÐ ±â¹ýÀ» ÀÌ¿ëÇÑ °ø°ÝÀº ÀÏ¹Ý »ç¿ëÀÚ¸¦ °¨¿°½ÃÅ°´Â °ÍÀº ¹°·ÐÀÌ°í APT¿Í °°Àº Ÿ±ê °ø°ÝÀ» À§Çؼµµ ÁøÇàµÈ´Ù. µû¶ó¼ APT °ø°Ý ¹æ¾î¸¦ À§ÇÑ ±â¼úµµ Çʼö·Î ¿ä±¸µÈ´Ù. ¿£µåÆ÷ÀÎÆ®ÀÇ ½Ã±×´Ïó ±â¹Ý ŽÁö¸¦ Á¦°øÇÏ´Â ¹é½ÅºÎÅÍ ½ÃÀÛÇØ »÷µå¹Ú½º¸¦ ÅëÇÑ ¾Ë·ÁÁöÁö ¾ÊÀº °ø°Ý ´ëÀÀ ¼Ö·ç¼Ç, ³×Æ®¿öÅ©¿Í ¿£µåÆ÷ÀÎÆ®¿¡¼ ¹ß»ýÇϴ ħÇظ¦ ŽÁöÇÏ°í ´ëÀÀÇÏ´Â NDR, EDR, XDR, ±Û·Î¹ú À§Çù Á¤º¸¸¦ È°¿ëÇØ ÃֽŠÀ§Çù¿¡ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â À§Çù ÀÎÅÚ¸®Àü½º, ½Ã½ºÅÛ Àü¹Ý¿¡¼ À§ÇùÀ» ŽÁöÇÏ°í ´ëÀÀÇÏ´Â SIEM, »ç¿ëÀÚ ÇàÀ§ ºÐ¼®(UBA) ¼Ö·ç¼Ç µî ´Ù¾çÇÑ ±â¼úÀÌ ¿ä±¸µÈ´Ù.
ƯÈ÷ ÀÌ·¯ÇÑ ±â¼úµéÀº ¼·Î ¿¬°èµÇ°í ÅëÇյǾî ÇϳªÀÇ º¸¾È °æ°è¸¦ ±³¹¦ÇÏ°Ô ¿ìȸÇÏ´Â °ø°Ýµµ Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù. °³º° º¸¾È ½Ã½ºÅÛ¿¡¼ ÀÌ»óÇÏÁö ¾ÊÀº ÇàÀ§·Î ³Ñ¾î°¬´ø À̺¥Æ®µµ, ÇϳªÀÇ È帧À¸·Î ¸ð¾Æ¼ º¸¸é ÀÌ»óÇàÀ§·Î ºÐ¼®µÉ ¼ö ÀÖ´Ù. ¼Ò·®ÀÇ µ¥ÀÌÅ͸¦ ¿ÜºÎ·Î À¯ÃâÇÏ´Â ÇàÀ§´Â ÀÓ°èÄ¡ ±â¹Ý º¸¾È ½Ã½ºÅÛÀ¸·Î ŽÁöÇÒ ¼ö ¾øÁö¸¸, UBA, SIEM µîÀÇ ¸ð´ÏÅ͸µ ¼Ö·ç¼Ç°ú ¿¬°èÇϸé È®½ÇÇÑ ÀÌ»óÇàÀ§¸¦ ã¾Æ³¾ ¼ö ÀÖ´Ù.
°ø°Ý ŽÁö ¹× ´ëÀÀ ½Ã½ºÅÛ Áß ÃÖ±Ù ÁÖ¸ñ¹Þ´Â °Í Áß Çϳª°¡ ‘NDR(Network Detection and Response)’ÀÌ´Ù. IDS/IPS¿Í ³×Æ®¿öÅ© À§Çù ºÐ¼®(NTA), ³×Æ®¿öÅ© Æ÷·»½Ä ±â¼úÀ» ÅëÇÕÇÏ°í À§Çù ŽÁö¿Í ´ëÀÀÀ» Áö´ÉÈ, ÀÚµ¿È ÇÑ °³³äÀ¸·Î, SIEM, SOAR, IR ¹× ƼÄÉÆà ½Ã½ºÅÛ µî°ú ¿¬°èÇØ °üÁ¦ Á¶Á÷ÀÇ À§Çù ŽÁö¿Í ´ëÀÀ ¿ª·®À» ³ôÀÏ ¼ö ÀÖµµ·Ï ÇÑ´Ù.
¿©·¯ ŽÁö·´ëÀÀ ½Ã½ºÅÛ°ú À¯¿¬ÇÏ°Ô ¿¬µ¿Çϸç, ÀüÅëÀûÀÎ º¸¾È °üÁ¦ ½Ã½ºÅÛÀÌ ºÐÀýµÈ µ¥ÀÌÅ͸¸À» Á¦°øÇØ Àüü À§ÇùÀÇ °¡½Ã¼ºÀ» È®º¸ÇÏÁö ¸øÇß´ø ¹®Á¦¸¦ ÇØ°á ÇÒ ¼ö ÀÖ´Ù. ³»ºÎ¿¡¼ ¹ß»ýÇÏ´Â ÀÌ»óÇàÀ§¸¦ ŽÁöÇÏ´Â °ÍÀº ¹°·ÐÀÌ°í, ¿ÜºÎ¿ÍÀÇ ¼ö»óÇÑ Åë½Å ½Ãµµµµ ¸·À» ¼ö ÀÖ´Ù.
°¡Àå Àß ¾Ë·ÁÁø NDR ¼Ö·ç¼ÇÀ¸·Î, ´ÙÅ©Æ®·¹À̽º ‘¿£ÅÍÇÁ¶óÀÌÁî ¸é¿ª ½Ã½ºÅÛ(EIS)’ÀÌ ÀÖÀ¸¸ç, ±Â¾î½º°¡ ±¹³»¿¡ °ø±ÞÇÏ´Â º¤Æ®¶ó ‘ÄÚ±×´ÏÅä(Cognito)’µµ ½ÃÀåÀÇ È£ÆòÀ» ¹ÞÀ¸¸é¼ ¼ºÀåÇÏ°í ÀÌ´Ù.
±¸ÀÚÁø ±Â¾î½º º¸¾È»ç¾÷ÆÀ ¼ö¼®ºÎÀåÀº “½Ã±×´Ïó, ·ê ±â¹Ý º¸¾È ½Ã½ºÅÛÀÇ ÇѰ踦 ÇØ°áÇϱâ À§ÇØ ÃÖ±Ù AI¸¦ È°¿ëÇÑ º¸¾È ºÐ¼® ±â¼úÀÌ ´Ù¾çÇÑ ºÐ¾ß¿¡ Àû¿ëµÇ°í ÀÖ´Ù. ±× Áß NDRÀº ³×Æ®¿öÅ© Æ®·¡ÇÈÀ» Àü¼öÁ¶»çÇÏ°í, ´Ù¸¥ º¸¾È ¹× ºÐ¼® ¼Ö·ç¼Ç°ú ¿¬°èÇØ ¹ß°ßµÈ À̺¥Æ®¿¡ ´ëÇÑ ½ÉÃþÁ¶»ç¸¦ ÁøÇàÇØ Á¤È®ÇÏ°Ô À§ÇùÀ» ŽÁöÇÏ´Â ±â¼ú·Î ÀüȯµÇ°í ÀÖ´Ù”°í ¼³¸íÇß´Ù.
ÇÑÆí ±Â¾î½º´Â º¤Æ®¶ó ¿î¿µ È¿°ú¸¦ ±Ø´ëÈ ÇÒ ¼ö ÀÖ´Â ½áµåÆÄƼ ¼Ö·ç¼Çµµ ÀÚü °³¹ßÇØ °ø±ÞÇÏ°í ÀÖ´Ù. »ç¿ëÀÚ¸¦ ÀνÄÇÏ°í Á¦¾îÇϸç ŽÁöµÈ À̺¥Æ®¸¦ °ü¸®ÀÚ¿¡°Ô ¹®ÀÚ µîÀ¸·Î ¾Ë¸®´Â ÇÑÆí, ¹æȺ®·NAC·EDR µî°ú ¿¬µ¿ÇØ ½Ç½Ã°£À¸·Î Á¶Ä¡ÇÒ ¼ö ÀÖ´Â ‘V100’ ¼¹ö¸¦ Á¦°øÇÑ´Ù. ÀÌ Á¦Ç°¿¡¼ º¸¾È ¿ÀÄɽºÆ®·¹À̼Ç, ÀÚµ¿È, ´ëÀÀ(SOAR) ±â´Éµµ ÀϺΠÁö¿øÇØ º¸¾È°üÁ¦Á¶Á÷ÀÇ ¾÷¹«¸¦ ÇÑÃþ ´õ ´ú¾îÁÙ ¼ö ÀÖ´Ù.
±¸ÀÚÁø ¼ö¼®ºÎÀåÀº “º¤Æ®¶ó´Â °ø°ÝÀÌ ÀϾ±â ÀüºÎÅÍ ÀÏ¾î³ ÈÄ ±îÁö Àü °úÁ¤À» ŽÁöÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â NDR ¼Ö·ç¼ÇÀ¸·Î °¢±¤¹Þ°í ÀÖ´Ù. ±Â¾î½ºÀÇ V100 ¼¹ö¸¦ ¿¬µ¿ÇÏ¸é ´õ Á¤È®ÇÑ º¸¾È ŽÁö¿Í ´ëÀÀÀÌ °¡´ÉÇÏ´Ù. V100 ±â´ÉÀ» Áö¼ÓÀûÀ¸·Î ¾÷±×·¹À̵åÇÏ°í ÀÚµ¿È ±â´ÉÀ» °ÈÇÏ¸é¼ SOAR ¿ª·®±îÁö °ÈÇÒ ¼ö ÀÖµµ·Ï ÇÒ °Í”À̶ó°í ¸»Çß´Ù. |