[µ¥ÀÌÅͳÝ] ³×Æ®¿öÅ© º¸¾È ½ºÅ¸Æ®¾÷ Äõµå¸¶À̳Ê(°øµ¿´ëÇ¥ ¹Ú¹üÁß·È«Àç¿Ï)°¡ ±¹³» ´ë±â¾÷ ¹× ±ÝÀ¶±â¾÷ÀÇ Á¤º¸º¸¾È °È¸¦ À§ÇØ Ç® ÆÐŶ ºÐ¼® ±â¹ÝÀÇ Â÷¼¼´ë ³×Æ®¿öÅ© ŽÁö ¹× ´ëÀÀ(NDR: Network Detection and Response) ¼Ö·ç¼Ç ‘³×Æ®¿öÅ© ºí·¢¹Ú½º(Network Blackbox)’¸¦ °ø±ÞÇÏ¸ç µÎ°¢À» ³ªÅ¸³»°í ÀÖ´Ù. Äõµå¸¶À̳ʴ ÃÖ°í ¼öÁØÀÇ ³×Æ®¿öÅ© º¸¾È ±â¼úÀ» °Á¡À¸·Î ±¹³»´Â ¹°·Ð ±Û·Î¹ú »çÀ̹ö º¸¾È ½ÃÀå¿¡ µµÀüÀåÀ» ´øÁ³´Ù. <ÆíÁýÀÚ>
Äõµå¸¶À̳ʰ¡ °³¹ßÇÑ Ç® ÆÐŶ ºÐ¼® ±â¹ÝÀÇ Â÷¼¼´ë NDR ¼Ö·ç¼ÇÀÎ ‘³×Æ®¿öÅ© ºí·¢¹Ú½º’´Â ±â¾÷ ³»ºÎÀÚ¿¡ ÀÇÇÑ Á¤º¸À¯ÃâÀ̳ª ¾Ç¼ºÄÚµå °¨¿°À¸·Î ÀÎÇÑ ÀáÀçÀûÀÎ À§Çè°ú À§ÇùÀ» ³×Æ®¿öÅ© ·¹º§¿¡¼ ºÐ¼®ÇÑ´Ù. ±âÁ¸ ³×Æ®¿öÅ© º¸¾È ¼Ö·ç¼Ç°úÀÇ °¡Àå Å« Â÷ÀÌÁ¡Àº ±â¾÷ÀÇ ÀÎÅͳݸÁÀ» ÅëÇØ µé¾î¿À°í ³ª°¡´Â ¸ðµç ÆÐŶÀ» °í¼ÓÀ¸·Î ¼öÁý ¹× ºÐ¼®ÇØ À§ÇùÀ» ¹ß°ßÇÏ°í ¼±º° ´ëÀÀÇÒ ¼ö ÀÖ¾î ³»ºÎ Á÷¿ø¿¡ ÀÇÇÑ ºñÁ¤»óÀûÀÎ ÇàÀ§ ºÐ¼®Àº ¹°·Ð ±â¾÷¿¡¼ ¿î¿µÇÏ°í ÀÖ´Â ¼ºñ½º¿¡¼ ¹ß»ýÇÒ ¼ö ÀÖ´Â º¸¾ÈÀ§Çù ºÐ¼®±îÁö °¡´ÉÇÏ´Ù.
ƯÈ÷ ¸ðµç ÆÐŶÀ» ¼öÁýÇÏ°í ºÐ¼®Çϱ⠶§¹®¿¡ ¹®Á¦°¡ µÆ´ø ÇàÀ§¿¡ ´ëÇÑ ±Ù°ÅÀÚ·á¿Í ¿øº»ÆÄÀÏ, ¿øº»µ¥ÀÌÅ͸¦ ¸ðµÎ º¸À¯ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ ÀÚü °³¹ßÇØ Æ¯Çã ¹ÞÀº ±â¼úµéÀ» ÀÌ¿ëÇØ ºÐ¼® ¼Óµµ¸¦ ³ôÀÌ°í ÀúÀå °ø°£ÀÇ È¿À²¼ºÀ» ±Ø´ëÈÇÑ °Íµµ ÀåÁ¡ÀÌ´Ù.
Ç® ÆÐŶ ¼öÁý·ºÐ¼® ¹®Á¦ ÇؼÒ
Ç×°ø±â Ã߶ô»ç°í¿Í °°Àº ´ëÇü Âü»ç´Â »ç°í¸¦ ÀÏÀ¸Å² ½Çü°¡ °ÅÀÇ ¼Ò¸êµÅ Á»Ã³·³ ±× ¿øÀÎÀ» ã¾Æ³»±â ¾î·Æ´Ù. »çÀ̹ö º¸¾È ºÐ¾ß ¿ª½Ã ±â¾÷¸¶´Ù ´Ù¾çÇÑ º¸¾È ¼Ö·ç¼ÇÀ» ±¸ÃàÇØ ¿î¿µÇÏ°í ÀÖÁö¸¸ ³»ºÎÀÚ¿¡ ÀÇÇÑ Á¤º¸À¯ÃâÀ̳ª ¾Ç¼ºÄÚµå °¨¿°À¸·Î ÀÎÇÑ ¹®Á¦ ¹ß»ý ½Ã ¿øÀÎ ÇØ°áÀ» À§ÇÑ Á¤È®ÇÑ ºÐ¼®¿¡ ½Ã°£ÀÌ ¿À·¡ °É¸®°í, ¹®Á¦ÀÇ ¿øÀÎÀÌ µÇ´Â ¿øº» ÀÚ·á È®º¸°¡ ¾î·Á¿î °ÍÀÌ Çö½ÇÀÌ´Ù.
±â¾÷ ÀÔÀå¿¡¼´Â ³×Æ®¿öÅ© ·¹º§¿¡¼ ¸ðµç ÆÐŶ Á¤º¸¸¦ ¼öÁýÇÏ°í ºÐ¼®ÇÏ°í ½ÍÁö¸¸ ¸¹Àº ºñ¿ë°ú °Ë»ö ¼Óµµ À̽´·Î ÀÎÇØ µµÀÔ¿¡ ¾î·Á¿òÀ» °Þ°í ÀÖ´Ù. ¶ÇÇÑ ³×Æ®¿öÅ© º¸¾È ±â¼ú¿¡¼ ÁÖ·Î »ç¿ëÇÏ´Â ÆäÀÌ·Îµå ºÐ¼®, ÇÃ·Î¿ì ºÐ¼® µîÀÇ ±â¼úÀº ¸ðµç ÆÐŶ Á¤º¸¸¦ °¡Áö°í ÀÖÁö ¾Ê±â ¶§¹®¿¡ ÀÌ·¯ÇÑ ¹®Á¦ ÇØ°á¿¡ ÇÑ°è°¡ ÀÖ´Ù.
Ç® ÆÐŶ ¼öÁý ¹× ºÐ¼® ºÐ¾ß´Â ¼Ò¼öÀÇ ±Û·Î¹ú ±â¾÷µéÀÌ Àå¾ÇÇÏ°í ÀÖÁö¸¸ ÀÌµé ¸¶Àúµµ °Ë»ö ¼Óµµ À̽´, ÀúÀå °ø°£ È¿À²È ¹®Á¦, »ç¿ëÀÌ ºÒÆíÇÑ UX/UI µîÀÇ ±â¼úÀûÀÎ ¾àÁ¡À» °®°í ÀÖ´Ù. Äõµå¸¶À̳ʰ¡ ÀÌ·¯ÇÑ ¹®Á¦Á¡À» ÇؼÒÇϱâ À§ÇØ ±¹³» ±â¼ú·Î °³¹ßÇØ ¼±º¸ÀÎ ¼Ö·ç¼ÇÀÌ ¹Ù·Î ‘³×Æ®¿öÅ© ºí·¢¹Ú½º’´Ù.
|
|
|
¡ã »ç¿ëÀÚ ºñÁ¤»ó ÇàÀ§ ºÐ¼®(UBA) |
³×Æ®¿öÅ© ·¹º§ ¸ðµç ÆÐŶ ÀúÀ巺м®
»çÀ̹ö °ø°ÝÀº ¸ðµç ºÐ¾ßÀÇ ±â¾÷ÀÌ Á÷¸éÇÑ °¡Àå Å« À§ÇùÀÌ´Ù. »ê¾÷½ºÆÄÀÌ·Î ÀÎÇÑ ÁöÀûÀç»ê ¼Õ½ÇºÎÅÍ ºó¹øÇÏ°Ô ¹ß»ýÇÏ´Â ´ë±Ô¸ð µ¥ÀÌÅÍ À¯Ãâ±îÁö, ³×Æ®¿öÅ© ÇØÅ· ±â¹ýÀÌ Á¡Á¡ º¹ÀâÇÏ°Ô ÁøÈÇÔ¿¡ µû¶ó ±â¾÷µéÀº ¸¹Àº ½Ã°£°ú ÀÚ¿øÀ» ÅõÀÚÇØ À§ÇùÀ» ±Øº¹ÇÏ°íÀÚ ÇÏÁö¸¸ ¾î·Á¿òÀÌ Å©´Ù.
±×·¯³ª ³×Æ®¿öÅ© ºí·¢¹Ú½º´Â ³»¿ÜºÎ À§Çù¿¡ ´ëÇÑ ¸íÈ®ÇÑ ºÐ¼®, ½Ç½Ã°£ ÀÌ»ó ¡ÈÄ Å½Áö, »ç¿ëÀÚ È¸é ÀçÇö, Ç® ÆÐŶ µ¥ÀÌÅÍ ÅëÇÕ, ½áµåÆÄƼ ¼Ö·ç¼Ç ¿¬µ¿ µî ´Ù¾çÇÑ ±â´ÉÀ» °®Ãç ±â¾÷ ³» ¸ðµç ³×Æ®¿öÅ© ÇàÀ§¿¡ ´ëÇÑ ¸íÈ®ÇÑ ±Ù°Å Á¦°øÀº ¹°·Ð ¸ðµç ÆÐŶÀ» ÀúÀå ¹× ÀçÇöÇÒ ¼ö ÀÖ¾î »çÀ̹ö º¸¾È À§ÇùÀ» ŽÁöÇÏ°í ÇØ°áÇÒ ¼ö ÀÖ´Ù.
¶ÇÇÑ ´Ù¾çÇÑ Á¶°ÇÀÇ »ó°üºÐ¼® ±ÔÄ¢À̳ª ½Ã³ª¸®¿À ±â¹ÝÀÇ Å½Áö ±ÔÄ¢À» Àû¿ëÇØ º¸¾È ´ã´çÀÚ´Â º¸´Ù ¼Õ½¬¿î UX/UI ȯ°æ¿¡¼ ¿ÀŽÁö ȤÀº °úŽÁö ºÎºÐÀ» ÁÙÀÌ°í, Á¤Å½·üÀº ³ôÀÏ ¼ö ÀÖ´Ù. ÀÌ ¿Ü¿¡µµ ÀÚü °³¹ßÇÑ µ¥ÀÌÅͺ£À̽º¸¦ ÀÌ¿ëÇØ ºÐ¼® ¼Óµµ¸¦ ³ôÀÌ°í, ÀúÀå °ø°£ È¿À²¼ºµµ ±Ø´ëÈÇß´Ù.
Ç® ÆÐŶ ±â¹Ý À§Çù ŽÁö
³×Æ®¿öÅ© ºí·¢¹Ú½º´Â ¼ö¸®Ä«Å¸(Suricata) ¿£Áø ±â¹ÝÀÇ ½Ç½Ã°£ À§Çù ŽÁö ±â´ÉÀ» Á¦°øÇÑ´Ù. 2¸¸5000~1¸¸ ±ÔÄ¢À» ±â¹ÝÀ¸·Î ÀÌ»ó ÇàÀ§ ¹× À§ÇùÀ» ŽÁöÇϸç Ç® ÆÐŶÀ» ±â¹ÝÀ¸·Î À§Çù¿¡ ´ëÇÑ ´Ù¾çÇÑ »ó¼¼ ºÐ¼®À» Á¦°øÇÑ´Ù. Ãâ¹ßÁöIP ¶Ç´Â ¸ñÀûÁöIP¸¦ ±âÁØÀ¸·Î Àü¹ÝÀûÀÎ ÇàÀ§¸¦ ÃßÀûÇÒ ¼ö ÀÖÀ¸¸ç, ÇÃ·Î¿ì ºÐ¼®/À¥È¸é º¹¿ø/÷ºÎÆÄÀÏ ÃßÃâÀº ¹°·Ð »çÀü ¹× »çÈÄÀÇ ¸ðµç ÇàÀ§¿¡ ´ëÇÑ ºÐ¼®ÀÌ °¡´ÉÇÏ´Ù.
³×Æ®¿öÅ© ºí·¢¹Ú½º´Â µ¥ÀÌÅÍ À¯Ãâ ¹æÁö¸¦ À§ÇØ ³×Æ®¿öÅ©¸¦ ÅëÇÏ´Â ¸ÞÀÏ, ÆÄÀÏ, °Ë»ö, ¹ø¿ª µî ´Ù¾çÇÑ ÄÜÅÙÃ÷µéÀ» ÃßÃâÇÏ°í ºÐ¼®ÇÏ´Â ±â´ÉÀ» Á¦°øÇÑ´Ù. ´Ù¸¥ µ¥ÀÌÅÍ À¯Ãâ ¹æÁö ¼Ö·ç¼Ç°úÀÇ °¡Àå Å« Â÷ÀÌÁ¡Àº ¸ÞÀÏ, ÷ºÎÆÄÀÏ µîÀ» ÁÖ°í¹Þ´Â ³×Æ®¿öÅ© Æ®·¡ÇÈÀÇ Åë½Å ÇÁ·ÎÅäÄÝÀÌ º¯°æµÇ´õ¶óµµ Ç® ÆÐŶÀ» ±â¹ÝÀ¸·Î ¾ðÁ¦µçÁö Áö³ Æ®·¡ÇÈ¿¡¼ ÄÜÅÙÃ÷ ÃßÃâÀÌ °¡´ÉÇÏ´Ù. Áï, ´Ü ÇϳªÀÇ ÄÜÅÙÃ÷µµ ³õÄ¡Áö ¾Ê°í ÃßÀûÀÌ °¡´ÉÇÏ´Ù.
»Ó¸¸ ¾Æ´Ï¶ó ³×Æ®¿öÅ© ºí·¢¹Ú½º´Â ¹°¸®°èÃþºÎÅÍ ÀÀ¿ë°èÃþ±îÁö ³×Æ®¿öÅ© Àüü °èÃþ¿¡ ´ëÇÑ ºÐ¼®ÀÌ °¡´ÉÇÏ°í ±Ù°ÅÀڷḦ Á¦°øÇÑ´Ù. ±âÁ¸ÀÇ ³×Æ®¿öÅ© ¼Ö·ç¼ÇÀº OSI 7°èÃþ¿¡¼ ƯÁ¤ °èÃþ¸¸ ºÐ¼®Çϰųª °£È¤ Àüü °èÃþÀ» ºÐ¼®ÇÏÁö¸¸ ¸ðµç ÆÐŶÀ» ÀúÀåÇØ ±Ù°ÅÀڷḦ °¡Áö°í ÀÖÁö´Â ¾Ê´Ù.
Ç® ÆÐŶÀ» ±â¹ÝÀ¸·Î ¿äû/ÀÀ´ä(Request/Response), ¸ÞŸµ¥ÀÌÅÍ(Metadata), ÇؽÃ(Hash), Çڵ彦ÀÌÅ©(Handshake), HEX ºÐ¼®Àº ¹°·Ð À¥ È¸é º¹¿øºÎÅÍ ÄÜÅÙÃ÷ ÃßÃâ±îÁö ¸ðµç ºÐ¼® ±â´ÉÀ» Á¦°øÇϸç ÀÌ·¯ÇÑ ºÐ¼®Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î »ç¿ëÀÚ ÇàÀ§ ºÐ¼®±îÁö °¡´ÉÇÏ´Ù. ÀÌ·¯ÇÑ ÆÐŶ ºÐ¼®À» ÅëÇØ ÀÌ»ó ÇàÀ§·Î ÆǴܵǴ Ʈ·¡ÇÈÀ» ÆÐŶ °Ý¸® ±â´ÉÀ» ÅëÇØ ÁõÀû ÀÚ·á·Î È®º¸ÇÒ ¼ö ÀÖ´Ù.
|
|
|
¡ã Àüü ³×Æ®¿öÅ© °èÃþ Áö¿ø |
³×Æ®¿öÅ© º¸¾È ÁÖµµ ‘¹ÚÂ÷’
Äõµå¸¶À̳ʴ µ¶º¸ÀûÀÎ ±â¼ú·ÂÀ» ¹ÙÅÁÀ¸·Î ±¹°¡ ¼ÒÇÁÆ®¿þ¾î Ç°ÁúÀÎÁõ(GSÀÎÁõ) 1µî±ÞÀ» ȹµæÇÏ¸ç ¿ì¼ö¼ºÀ» ÀÎÁ¤¹Þ¾Ò°í, ³»³â¿¡´Â CCÀÎÁõµµ ¿Ï·áÇÒ ¿¹Á¤ÀÌ´Ù. ÇöÀç ±¹³» ´ë±â¾÷°ú ±ÝÀ¶±â¾÷, °ø°ø±â°ü µî¿¡ ³³Ç°À» ¿Ï·áÇÑ °¡¿îµ¥ 2018³â TIPS ÇÁ·Î±×·¥ ¼±Á¤, À¯¸Á ½ºÅ¸Æ®¾÷ÀÇ ÇØ¿Ü ÁøÃâÀ» µ½´Â ‘¸®½¦ÀÔ µµÄì’, ‘¸®½¦ÀÔ ½Ì°¡Æ÷¸£’¿¡ Âü¼®ÇßÀ¸¸ç, ¹Ì±¹ ´º¿å¿¡¼ ÁøÇàÇÏ´Â Á¤º¸º¸È£ °ø¸ðÀü¿¡¼µµ ÀÔ»óÇϸç ÇØ¿Ü¿¡¼µµ ÁÖ¸ñ¹Þ°í ÀÖ´Ù.
Äõµå¸¶À̳ʴ Â÷¼¼´ë ³×Æ®¿öÅ© ŽÁö ¹× ´ëÀÀ ¼Ö·ç¼ÇÀÎ ³×Æ®¿öÅ© ºí·¢¹Ú½º·Î ¡ãħÀÔŽÁö/¹æÁö½Ã½ºÅÛ(NIDS/NIPS) ¡ãÀ§Çù°ü¸®½Ã½ºÅÛ(TMS) ¡ãÇÃ·Î¿ì ºÐ¼®½Ã½ºÅÛ(Flow) ¡ãµ¥ÀÌÅÍÀ¯Ãâ¹æÁö½Ã½ºÅÛ(DLP) ¡ã³×Æ®¿öÅ© Æ÷·»½Ä µî 5°³ÀÇ ³×Æ®¿öÅ© º¸¾È ¿µ¿ª ÁÖµµ¸¦ À§ÇØ ±â¼ú °³¹ß°ú ½ÃÀå °ø·«¿¡ ¹ÚÂ÷¸¦ °¡ÇÏ°í ÀÖ´Ù. |