|
|
[Ä÷³] APT ¹®Á¦ ¾î¶»°Ô Ç® °ÍÀΰ¡? |
½Å¼öÁ¤ ÀÎÆ÷¼½ ´ëÇ¥ ¡°¿Ïº®ÇÑ ¹æ¾î ¾øµí ¿Ïº®ÇÑ °ø°Ýµµ ¾ø´Ù¡± |
|
|
2013³â ±¹³»¿¡¼ ¹ß»ýÇÑ 3·20 ¹× 6·25 »ç°í´Â ¿ì¸®¿¡°Ô APT ¹®Á¦°¡ ¸Ö¸® ÀÖ´Â °ÍÀÌ ¾Æ´ÔÀ» ¸íÈ®ÇÏ°Ô ¾Ë·ÁÁÖ¾ú´Ù. »çÀ̹ö ¹üÁË´Â Àü¹® ¹üÁË´Üü, ½ÉÁö¾î ±¹°¡°¡ Áö¿øÇÏ´Â Àü¹® °ø°ÝÀÚµéÀÌ ÁÖµµÇϸç, ¾Ë·ÁÁöÁö ¾ÊÀº ¹æ½ÄÀ» »ç¿ëÇؼ ²ö±â ÀÖ°Ô ÇØ´ç ¸ñÇ¥¸¦ °ø°ÝÇÑ´Ù. µû¶ó¼ ¿ì¸®´Â ÀÌÁ¦ º¸¾È´ëÃ¥ÀÇ Æз¯´ÙÀÓÀ» ¹Ù²Ù¾î¾ß ÇÑ´Ù.
»õ·Î¿î °ø°Ý½Ã´ë, »õ·Î¿î ´ëÀÀ¸ðµ¨ ÁøÈ °íµµÈµÈ °ø°Ý¿¡ ´ëÀÀÇØ ´Éµ¿Àû ¹æ¾îü°è¿Í ȸº¹·Â ÀÖ´Â ¹æ¾î ü°è¸¦ ¾î¶»°Ô °®Ãâ °ÍÀΰ¡? ÀÌ¿¡ ´ëÇØ ÇÊÀÚ´Â ´ÙÀ½°ú °°Àº ´Ù¼¸ °¡Áö ¿øÄ¢°ú ¹æÇâÀ» Á¦½ÃÇÏ°íÀÚ ÇÑ´Ù.
ù° ´ÙÃþ¹æ¾î(Defense-in-Depth)°¡ ±âº»ÀÌ´Ù. ¸ðµç °ø°ÝÀ» ¹æ¾îÇÏ°í ŽÁöÇÒ ‘¸¸´É ¼Ö·ç¼Ç’À̶ó´Â °ÍÀº »çÀ̹ö º¸¾È¼¼°è¿¡¼ Á¸ÀçÇÏÁö ¾Ê´Â´Ù. °á±¹ ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» °èÃþÀûÀ¸·Î È°¿ëÇÏ´Â °ÍÀÌ ±âº»ÀÌ´Ù. APT¸¦ ´ëÀÀÇÑ´Ù°í ±âÁ¸ ¼Ö·ç¼ÇÀÌ ºÒÇÊ¿äÇÑ °ÍÀÌ ¾Æ´Ï´Ù. ¿©ÀüÈ÷ ±âÁ¸ ¼Ö·ç¼ÇÀ» Æ÷ÇÔÇؼ ´Ù¾çÇÑ °èÃþ¿¡¼ °ø°ÝÀ» ¹æ¾îÇØ¾ß ÇÑ´Ù.
µÑ° ÆÐÅϱâ¹Ý°ú´Â ´Ù¸¥ Á¢±Ù¹ýÀ» »ç¿ëÇÏ´Â ±â¼úÀ» Àû¿ëÇÑ´Ù. APT °ø°ÝÀº ÆÐÅϱâ¹ÝÀÇ ¹æ¾î°¡ ½±Áö ¾ÊÀ¸¹Ç·Î »óȲÀÎÁö(context awareness), ÈÀÌÆ®¸®½ºÆ®, »÷µå¹Ú½º, °¡»óÈ µî½Å±â¼úÀ» Àû¿ëÇØ¾ß ÇÑ´Ù. ÀÌ·¯ÇÑ ½Å±â¼úÀº µÎ °¡Áö ÇüÅ·ΠÀû¿ëµÇ°í ÀÖ´Ù. ù°´Â ±âÁ¸ ¼Ö·ç¼Ç¿¡ ÁøÈµÈ ±â´ÉÀ¸·Î Àû¿ëµÇ°í ÀÖ´Ù. Áï ±âÁ¸ ¹æȺ®, IPS, Â÷¼¼´ë¹æȺ®, À¥¹æȺ® µîÀÇ ±âÁ¸ º¸¾È¼Ö·ç¼Ç¿¡ ÀÌ·¯ÇÑ »õ·Î¿î ±â¼úÀÌ Àû¿ëµÈ´Ù´Â ÀǹÌÀÌ´Ù. µÑ°´Â ÀÌ·¯ÇÑ ±â¼úÀ» Àû¿ëÇÑ º°µµÀÇ Àü¹®ÈµÈ ¼Ö·ç¼ÇÀ¸·Î Á¦½ÃµÇ°í ÀÖ´Ù.
¼Â° ÅëÇÕÀÌ Áß¿äÇÏ´Ù. ´Ù¼öÀÇ ±â¾÷µéÀÌ ¼ö ¸¹Àº º¸¾È¼Ö·ç¼ÇµéÀ» µµÀÔÇÏÁö¸¸ ±×¾ß¸»·Î °¢°³·Î ¿î¿µµÇ´Â °æ¿ì°¡ ¸¹´Ù. ÀÌ·± ÇüÅÂÀÇ ¿î¿µÀº º° È¿°ú¸¦ ¹ßÈÖÇÏÁö ¸øÇÏ´Â °æ¿ì°¡ ¸¹°í, ¼Ö·ç¼Ç°£ ¿¬°á°í¸®¿¡¼ Ãë¾à¼ºÀÌ ¹ß°ßµÉ °¡´É¼ºÀÌ ³ô´Ù. ´Ù¾çÇÑ ¼Ö·ç¼ÇµéÀÌ ÀÖ´Ù´Â ÀÚü°¡ ´ÙÃþ¹æ¾î°¡ µÇ´Â °ÍÀÌ ¾Æ´Ï´Ù. ÀÌ·¯ÇÑ ¼Ö·ç¼ÇµéÀÌ ¾ôÇôÁö°í »ó°üºÐ¼®µÇ°í Àǹ̸¦ Á¦½ÃÇÒ ¼ö ÀÖ¾î¾ß ÁøÁ¤ÇÑ ´ÙÃþ¹æ¾î°¡ ÀÌ·ïÁö´Â °ÍÀÌ´Ù.
³Ý°´Â Ä¡¹ÐÇÑ ¿î¿µ°ú °ü¸®´Ù. ¾î¶² ±â¾÷Àº ¾öû³ ±â¼úÀ» ³»ÀçÇÑ ¼Ö·ç¼ÇÀ» µµÀÔÇ߾ ½±°Ô ħÇØ´çÇÏÁö¸¸ ¾î¶² ±â¾÷Àº ±âº» ¼Ö·ç¼Ç¸¸ °¡Áö°íµµ ħÇظ¦ ¿¹¹æÇÏ°í ŽÁöÇÑ´Ù. ¿Ö Àϱî? Ä¡¹ÐÇÑ ¿î¿µ°ú °ü¸®°¡ µÞ¹ÞħµÇ±â ¶§¹®ÀÌ´Ù. ÈçÈ÷ ¿ÀÇØÇÏ´Â °Í Áß Çϳª´Â APT °ø°ÝÀº ±âÁ¸¿¡ ¾Ë·ÁÁöÁö ¾Ê¾Ò±â¿¡ ±âÁ¸ ¼Ö·ç¼ÇÀ¸·Î´Â ´ëÀÀÀÌ ºÒ°¡ÇÏ´Ù´Â °ÍÀÌ´Ù.
±×·¯³ª APT¶ó°í Çصµ 100% ¾Ë·ÁÁöÁö ¾ÊÀº ¹æ½ÄÀ¸·Î¸¸ °ø°ÝÀ» ÁøÇàÇÒ ¼ö ¾øÀ¸¸ç, ¿©·¯°¡Áö ¹æ¹ýÀ» »ç¿ëÇØ Áö¼ÓÀûÀ¸·Î °ø°ÝÀ» ½ÃµµÇÑ´Ù. ±× °úÁ¤¿¡¼ °ø°ÝÀÇ Â¡ÈÄ¿Í °ø°ÝÀÚÀÇ ÈçÀûÀ» ³²±â°Ô µÇ±â ¶§¹®¿¡ ÃßÀû°ú ŽÁö, Â÷´Üµµ °¡´ÉÇÏ´Ù. Áö´ÉÀûÀÎ °ø°ÝÀ» ¼±Á¦¹æ¾îÇÏ°í, °ø°ÝÀÌ ¹ß»ýÇßÀ» ¶§ ºü¸£°Ô Â÷´ÜÇϱâ À§Çؼ´Â ¼Ö·ç¼Ç º¸´Ù °ü¸®°¡ ´õ Áß¿äÇÏ´Ù.
¸¶Áö¸·À¸·Î »ç¶÷¿¡ ÃÊÁ¡À» ¸ÂÃç¾ß ÇÑ´Ù. APT °ø°ÝÀÇ Å« ±â¹ý Áß Çϳª°¡ ¹Ù·Î »çȸ°øÇÐÀÌ´Ù. ÀÌ´Â °á±¹, »ç¶÷ÀÇ Ãë¾à¼ºÀ» ÀÌ¿ëÇÏ´Â °ÍÀÌ´Ù. ±×·¯³ª ´Ü¼ø Àνİú ±³À°¸¸À¸·Î´Â ÀÌ ¹®Á¦¸¦ ÇØ°áÇϱ⠾î·Æ´Ù. Çൿ°ü¸® °üÁ¡¿¡¼ »ç¶÷ÀÇ ÇൿÀ» º¯È½ÃÅ°°í °¢ ±¸¼º¿øµéÀÇ ¿ªÇÒÀ» ¸íÈ®È÷ ÇØ¾ß ÇÑ´Ù.
¿Ïº®ÇÑ ¹æ¾î°¡ ¾øµíÀÌ ¿Ïº®ÇÑ °ø°Ýµµ ¾ø´Ù. ¹üÁËÀÚ´Â ÈçÀûÀ» ³²±â±â ¸¶·ÃÀÌ´Ù. ´Ù¾çÇÑ ´ëÃ¥À» ÅëÇÕÀûÀÌ°í À¯±âÀ¸·Î ±¸Ã෿ÇÏ´Â °ÍÀÌ ±â¾÷À» APT·ÎºÎÅÍ ¹æ¾îÇÒ ¼ö ÀÖÀ¸¸ç, ÁøÈÇÏ´Â À§Çù¿¡µµ Áö¼ÓÀûÀ¸·Î ¹æ¾îÇÒ ¼ö ÀÖ´Â ±â¹ÝÀ» ¸¶·ÃÇØ ÁÙ ¼ö ÀÖ´Ù. |
|
|
|
|
|
|
|
| |
°¡Àå ¸¹ÀÌ º» ±â»ç |
|
|
|