마이터코퍼레이션, 임베디드 장비 보안 위한 새 프레임워크 발표

요약 : 보안 외신 해커뉴스에 의하면 마이터(MITRE)가 새로운 위협 모델 프레임워크를 발표했다고 한다. 이름은 임베드(EMB3D)로, 이름 그대로 임베디드 장비들에 대한 안전 프레임워크로서 개발됐다. 임베디드 장비들 중에서도 특히 사회 기반 시설 운영에 활용되는 것들을 염두에 둔 것이라고 전문가들은 분석하고 있다. 임베드는 마이터의 또 다른 유명 프레임워크인 어택(ATT&CK)과 마찬가지로 ‘항상 업데이트 되는 프레임워크’로서 관리될 것이라고 한다. 즉 실제로 공격자들이 사용하는 기술과 전략을 바탕으로 구성되어 있는 것은 물론, 공격자들의 발전상을 그 때 그 때 프레임워크에 그대로 담아낸다는 것이다. 임베디드 장비들을 관리하고 운영하는 자들로서는 표준처럼 참고할 만한 중요한 모델링 프레임워크가 등장한 것이라 반길만한 일이다.

배경 : 어택 프레임워크는 ‘위협 모델링 프레임워크’이지만 사실은 각종 공격의 ‘지식 베이스’로서 널리 활용되고 있다. 특히 APT 단체들의 위협에 대해 체계적으로 알고 대처하고자 할 때, 그리고 그런 위협들에 대한 솔루션들의 대처 능력을 평가할 때 자주 사용된다. 임베드 역시 임베디드 장비 보안 계층에서 비슷한 활용도를 보일 것으로 예상된다.

말말말 : “임베디드 장비 보안을 위해 각자가 고군분투할 필요가 없어졌습니다. 이제 하나의 체계화된 자료가 나왔으니까요. 중요한 첫 걸음이 될 것입니다.” -해커뉴스-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다