Â÷¼¼´ë º¸¾È°üü ü°è °³¿ä, ³×Æ®¿öÅ© ·¹º§ ŽÁö ½Ã³ª¸®¿À ±¸Çö µî ±³À°
[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] º¸¾È Àü¹®±â¾÷ ¸®´Ï¾î¸®Æ¼(´ëÇ¥ Çѽ¿¬)´Â º¸¾È°üÁ¦ ½Ã½ºÅÛÀ» ¿î¿µÇÏ´Â ±â¾÷µéÀÇ Àü¹®¼º °È¸¦ À§ÇØ Â÷¼¼´ë º¸¾È°üÁ¦ ½Ã½ºÅÛÀÇ ±¸Çö¹æ¾ÈÀ» ÁÖÁ¦·Î ¹«·á »ç¿ëÀÚ ±³À°À» °³ÃÖÇÑ´Ù°í ¹àÇû´Ù.

[ÇÁ·Î±×·¥=¸®´Ï¾î¸®Æ¼]
ÇöÀç º¸¾È°üÁ¦¸¦ ¿î¿µÇÏ´Â ¸¹Àº ±â¾÷µéÀÌ IPS, À¥¹æÈº®, ¹é½Å µî ±âº»ÀûÀÎ º¸¾ÈÀåºñ¸¸À» ÀÌ¿ëÇØ ŽÁö·êÀ» ±¸ÇöÇϰí ÀÖ¾î ÃÊ±â°ø°Ý ÀÌÈÄ¿¡ ¹ß»ýÇÏ´Â ÀÌ»ó ÇàÀ§¸¦ ŽÁöÇϴµ¥ ÇѰ谡 Á¸ÀçÇØ ¿Ô´Ù. SPLUNKÀÇ Enterprise Security¿Í °°ÀÌ ÇØ¿Ü¿¡¼ ÁÖ·Î »ç¿ëÇÏ´Â SIEMÀÇ »ç·Ê¸¦ º¸¸é DNS, À¥ ¹× ¾ÖÇø®ÄÉÀÌ¼Ç ·Î±×, ÀÎÁõ, Windows ¹× Linux ¿î¿µÃ¼Á¦ µîÀ¸·Î ŽÁö ¹üÀ§¸¦ È®´ëÇØ ÃʱâħÅõ ÀÌÈÄ¿¡ ¹ß»ýÇÏ´Â ÀÌ»ó ¡Èĸ¦ ŽÁöÇϴµ¥ ÃÊÁ¡ÀÌ ¸ÂÃçÁö°í ÀÖ´Ù.
1¿ù 26ÀÏ ÁøÇàµÇ´Â À̹ø ±³À°¿¡¼´Â ¿Ü»ê ¼Ö·ç¼Ç¿¡ Àû¿ëµÈ ŽÁö·êÀ» ±â¹ÝÀ¸·Î °ø°ÝÀÚ°¡ 1Â÷ÀûÀÎ °ø°Ý¿¡ ¼º°øÇÑ ÀÌÈÄ, Áï Post-Exploitation ´Ü°è¿¡¼ ¹ß»ýÇÏ´Â ÀÌ»ó ¡Èĸ¦ ŽÁöÇϱâ À§ÇÑ ´Ù¾çÇÑ ±â¼úµéÀ» Á¦°øÇÑ´Ù.
¸®´Ï¾î¸®Æ¼ ÃøÀº ¡°À̹ø ±³À°À» ½ÃÀÛÀ¸·Î ±â¾÷º¸¾È °È¸¦ Áö¿øÇϱâ À§ÇÑ ´Ù¾çÇÑ ±³À°À» °è¼Ó ÁøÇàÇÒ °èȹ¡±À̶ó¸é¼, ¡°À̹ø ±³À° ÀÌÈÄ º¸¾È°üÁ¦¿¡ ¸Ó½Å·¯´×À» Àû¿ëÇÏ´Â ±â¼ú, SOAR¸¦ ±¸ÇöÇÏ´Â ¹æ¹ý·Ð µî¿¡ ´ëÇÑ ±³À°ÀÌ ÁøÇàµÇ´Â ¸¸Å ¸¹Àº °ü½ÉÀ» ¹Ù¶õ´Ù¡±°í ¹àÇû´Ù.
ÇÑÆí, Âü¼®À» Èñ¸ÁÇÏ´Â ±â¾÷º¸¾È ´ã´çÀÚ´Â ¸®´Ï¾î¸®Æ¼ ȨÆäÀÌÁö¿¡¼ ±³À°À» ½ÅûÇÒ ¼ö ÀÖÀ¸¸ç, ±³À° ÀÌÈÄ ¼ö·áÁõÀÌ ¹ß±ÞµÈ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>