2021³â 1336°ÇÀ¸·Î ÃÖ±Ù 5³â°£ Áö¼Ó Áõ°¡, Àλç´ã´çÀÚ Å¸±ê µî ½ºÇǾîÇǽ̵µ ±â½Â
±â¾÷¿¡¼ º¸¾ÈÀº ¿©ÀüÈ÷ ÈÄ ¼øÀ§...ºñÁî´Ï½º¿Í ±ÕÇü ¸ÂÃç º¸¾È¿¡ ÅõÀڵžß
[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ÃÖ±Ù IT ȯ°æÀ» »ìÆ캸¸é ±Þº¯ÇÏ°í ÀÖ´Ù´Â °É ½Ç°¨ÇÒ ¼ö ÀÖ´Ù. ÀÌ·¯ÇÑ º¯È¿¡ µû¶ó º¸¾È ¿µ¿ªµµ º¯ÈÇÏ´Â Ãß¼¼´Ù. °¢°¢ÀÇ º¸¾È ¼Ö·ç¼ÇÀº ¿©·¯ ±â´ÉÀÌ Ãß°¡µÇ¸ç Á¡Â÷ ÅëÇÕ ¼ºñ½º·Î º¯ÈÇÏ¸ç ¹ßÀüÇÏ°í ÀÖ´Ù. º¸¾ÈÀ§Çù ¿ª½Ã °¥¼ö·Ï ħ¹ü ¿µ¿ªÀ» È®´ëÇϸç, ±¤¹üÀ§ÇÑ ÇÇÇظ¦ ÀÔÈ÷°í ÀÖ´Ù.
¡ãÀ̽ºÆ®½ÃÅ¥¸®Æ¼ ±èºÀÇÊ º»ºÎÀå[»çÁø=º¸¾È´º½º]
ÀÌ¿Í °ü·Ã ¾Æ½Ã¾Æ ÃÖ´ë ±Ô¸ð ½ÃÅ¥¸®Æ¼ ÄÜÆÛ·±½º ISEC 2022¿¡¼ À̽ºÆ®½ÃÅ¥¸®Æ¼ ±èºÀÇÊ º»ºÎÀåÀº ±Û·Î¹ú Á¤º¸º¸¾È Æ®·»µå¿¡ ´ëÇØ ¹ßÇ¥ÇÏ¸ç ¡°CWPP(Cloud Workload Protection Platform)¿Í CSPM(Cloud Security Posture Management)ÀÌ °¢°¢ÀÇ ¿µ¿ª¿¡¼ ±â¼ú ¹ßÀü°ú ±â´É Ãß°¡·Î È®´ëµÇ¸ç Á¡Â÷ ¿µ¿ªÀÌ °ãÃÄÁö°í ÀÖ´Ù¡±°í ºÐ¼®Çß´Ù.
CWPP´Â µð¹ÙÀ̽º¿¡¼ ¾ÖÇø®ÄÉÀ̼Ç(ÄÁÅ×À̳Ê, Serverless), ³×Æ®¿öÅ©(VPC, DNS, VPN, CDN), µ¥ÀÌÅÍ(½ºÅ丮Áö, µ¥ÀÌÅͺ£À̽º), »ç¿ëÀÚ(IAM)·Î ¿µ¿ªÀ» È®ÀåÇϸç CSPMÀ¸·Î ÁøÈÇÏ°í ÀÖ´Ù. CSPM´Â ÀÌ¿Í ¹Ý´ë·Î »ç¿ëÀÚ¸¦ ½ÃÀÛÀ¸·Î µ¥ÀÌÅÍ, ³×Æ®¿öÅ©, ¾ÖÇø®ÄÉÀ̼Ç, µð¹ÙÀ̽º·Î ¿µ¿ªÀÌ È®ÀåµÇ¸ç Á¡Â÷ CWPP ±â´É±îÁö ¼··ÆÇÏ°í ÀÖ´Ù.
ÀÌ´Â ºñ´Ü CSPM°ú CWPP¸¸ÀÌ ¾Æ´Ï´Ù. ÀÌ¿Í °ü·Ã ±èºÀÇÊ º»ºÎÀåÀº ¡°EDR ¼Ö·ç¼ÇÀº ¼ºñ½º·Î ÁøÈÇϸç, ¿£µåÆ÷ÀÎÆ®¿Í ³×Æ®¿öÅ© º¸¾È±îÁö Ä¿¹öÇÏ´Â XDR(Extended Detection and Response)·Î ÁøÈÇÏ°í ÀÖ°í XDRÀº SIEMó·³ »ç¿ëµÇ¸ç µÎ ¼Ö·ç¼ÇÀÌ ¸¸³ª°Ô µÈ´Ù¡±¸ç ¡°ÀÌÁ¨ º¸¾ÈÀº ¿£µåÆ÷ÀÎÆ®, ³×Æ®¿öÅ©, Ŭ¶ó¿ìµå ºÐ¾ß µîÀ» ¸ðµÎ ÀÌÇØÇØ¾ß ÇÏ°í, ¸ðµç °É ¸ð´ÏÅ͸µ ÇØ¾ß »óȲ¿¡ Á÷¸éÇØ ÀÖ´Ù¡±°í ºÐ¼®Çß´Ù.
ÇÏÁö¸¸ º¯ÈÇÏ´Â IT ȯ°æ º¯È¿¡ ¸ÂÃç º¸¾ÈÀ§Çùµµ °¥¼ö·Ï °Å¼¼Áö°í ÀÖ´Ù. ¿£µåÆ÷ÀÎÆ®¿¡ ÁýÁߵǴø º¸¾ÈÀ§ÇùÀº ¼¹ö, ¸ð¹ÙÀÏ, °èÁ¤, ¾ÖÇø®ÄÉÀ̼Ç, À¥»çÀÌÆ®, µ¥ÀÌÅÍ, ¼Ò¼È¹Ìµð¾î, IoT, °ø±Þ¸Á °ø°Ý, SaaS µî ±¤¹üÀ§ÇÏ°Ô È®´ëµÇ°í ÀÖ´Ù.
±×¸®°í °Å±â¿¡´Â ¿ÀÌ¸é ¿ ¹ø ¸ðµÎ ¼Ó´Â »çȸ°øÇÐÀû ±â¹ýÀ» Àû¿ëÇÑ °ø°ÝÀÌ Á߽ɿ¡ ¼ ÀÖ´Ù. ´ëÇ¥ÀûÀÎ »çȸ°øÇÐÀû ±â¹ýÀÌ µ¿¿øµÇ´Â °ø°Ý À¯ÇüÀº ½ºÇǾîÇǽ̰ú ½º¹Ì½ÌÀÌ´Ù. À̽ºÆ®¸®½ÃÅ¥¸®Æ¼°¡ ºÐ¼®ÇÑ ÃÖ±Ù ¹ß°ßµÈ ½ºÇǾîÇǽÌ(Spear phishing) À¯ÇüÀ¸·Î´Â Àλç´ã´çÀÚ ´ë»ó À̷¼ À§Àå, ÀÔÂû Âü°¡ ¿äû À§Àå, Àλç´ã´çÀÚ ´ë»ó °í¿ë °è¾à¼ À§Àå »ç·Ê°¡ °¡Àå ¸¹ÀÌ ¹ß°ßµÆ´Ù.
ÀÌ¿Í °ü·Ã ±èºÀÇÊ º»ºÎÀåÀº ¡°»ç¿ëÀÚ°¡ ½±°Ô ¼ÓÀ» ¼ö ÀÖµµ·Ï »çȸ°øÇÐÀû ±â¹ýÀ» »ç¿ëÇØ °ø°ÝÀ» ½ÃµµÇÑ´Ù¡±¸ç, ¡°ÀÌ·¯ÇÑ ½ºÇǾîÇÇ½Ì °ø°ÝÀº ¾ÕÀ¸·Îµµ °è¼Ó È°¼ºÈ µÉ °Í¡±À̶ó°í Áø´ÜÇß´Ù.
±¹°¡¼ö»çº»ºÎ »çÀ̹ö¼ö»ç±¹ÀÇ »çÀ̹ö¹üÁË Æ®·»µå(2022)¿¡ µû¸£¸é ÃÖ±Ù 5³â°£ ½º¹Ì½Ì ¹ß»ý °Ç¼ö´Â 2017³â 667°Ç, 2018³â 293°Ç, 2019³â 207°Ç, 2020³â 822°Ç, 2021³â 1,336°ÇÀ¸·Î Áö¼ÓÀûÀ¸·Î Áõ°¡ÇÏ´Â Ãß¼¼À̸ç, ƯÈ÷ À۳⿡´Â ±ÞÁõÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
2020³â 8¿ùºÎÅÍ 2022³â 8¿ù±îÁö ½Ã±âº°·Î Áý°èµÈ ½º¹Ì½Ì Áß °¡Àå ³ôÀº ºñÁßÀ» Â÷ÁöÇÑ ½º¹Ì½Ì À¯ÇüÀº Åùè, °Ç°°ËÁøÀ» »çĪÇÑ ½º¹Ì½Ì À¯ÇüÀÌ °¡Àå µÎµå·¯Á³´Ù.
ÀÌ¿Í °ü·ÃÇØ À̽ºÆ®½ÃÅ¥¸®Æ¼ ±èºÀÇÊ º»ºÎÀåÀº ¡°½º¹Ì½Ì À¯ÇüÀº Áö¼ÓÀûÀ¸·Î ¹ß»ýÇϸç ÇÇÇظ¦ ÀÔÈ÷°í ÀÖ´Ù. »çȸ°øÇÐÀû ±â¹ýÀÌ¶ó ½±°Ô ¼Ó°í ÃßÀûµµ ½±Áö ¾Ê¾Æ ÁÖÀÇ ±í°Ô »ìÆìºÁ¾ß ÇÑ´Ù¡±¸ç ¡°±â¾÷¿¡¼ º¸¾ÈÀº ¿©ÀüÈ÷ ÈļøÀ§ÀÌ´Ù. °ø°Ý ¿µ¿ªÀÌ È®´ëµÈ ¸¸Å ±â¾÷ ³»ºÎ¿¡¼µµ ºñÁî´Ï½º¿Í ±ÕÇüÀ» ¸ÂÃç º¸¾È¿¡ ÅõÀÚµÅ¾ß ÇÑ´Ù¡±°í °Á¶Çß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>