3¿ù 19~21ÀÏ ÀÏ»ê ŲÅؽº Á¦1Àü½ÃÀå 3~5Ȧ ¿·Á
[º¸¾È´º½º ÀÌ¼Ò¹Ì ±âÀÚ] ¡®ÁÖ½Äȸ»ç ¿¡½ºÄɾ´Â Å×Å©³î·ÎÁö¿Í ¿¬±¸°³¹ßÀ» ±â¹ÝÀ¸·Î ÇÑ °í°´ Áß½ÉÀÇ º¸¾È¡¤ÀÎÁõ Àü¹® ±â¾÷ÀÌ´Ù. ±Þº¯ÇÏ´Â ¿ÜºÎ À§Çù°ú Á¤º¸ À¯Ãâ »ç°í¿¡ ´ëÀÀÇϱâ À§ÇØ º¸¾È¡¤ÀÎÁõ ¼Ö·ç¼Ç ±¸Ãà ¹× ÄÁ¼³Æà »ç¾÷À» ¼öÇàÇÏ°í ÀÖÀ¸¸ç, ƯÈ÷ ±ÝÀ¶±Ç °í°´À» ´ë»óÀ¸·Î Â÷º°ÈµÈ ÅëÇÕ º¸¾È ÀÎÇÁ¶ó ±¸ÃàÀ» À§ÇÑ Àü¹®ÀûÀÎ º¸¾È Á¦Ç° °³¹ß ¹× ¿î¿µ ¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ´Ù.

¡ã¿¡½ºÄɾîÀÇ ¡®Å×³Êºí ½ÃÅ¥¸®Æ¼ ¼¾ÅÍ¡¯ [ÀÚ·á: ¿¡½ºÄɾî]
¡®Tenable SC¡¯**´Â ¿ÂÇÁ·¹¹Ì½º(On-Prem) ±â¹ÝÀÇ Ãë¾àÁ¡ °ü¸® Ç÷§ÆûÀ¸·Î, Nessus ±â¼úÀ» È°¿ëÇØ ³×Æ®¿öÅ© ÀÚ»ê ¹× Ãë¾àÁ¡¿¡ ´ëÇÑ ½ÉÃþÀûÀÎ ÅëÂû·ÂÀ» Á¦°øÇÑ´Ù. ¶ÇÇÑ, ´Ù¾çÇÑ ¼¾¼¸¦ ÅëÇØ ½ºÄµ µ¥ÀÌÅ͸¦ ¼öÁýÇÏ°í, ¹°¸®Àû À§Ä¡, Ŭ¶ó¿ìµå, ¿ø°Ý ȯ°æ¿¡¼µµ °íÀ§Çè Ãë¾àÁ¡À» ½Å¼ÓÇÏ°Ô Å½ÁöÇÒ ¼ö ÀÖ´Ù. ÀÌ Ç÷§ÆûÀº ±âÁ¸ ÀÚ»êÀ» Áö¼ÓÀûÀ¸·Î ÃßÀûÇϸç, »õ·Î¿î ÀÚ»ê°ú Ãë¾àÁ¡À» Ž»öÇÏ°í, ¿¹±âÄ¡ ¾ÊÀº ³×Æ®¿öÅ© º¯°æ ¹× º¸¾È À§ÇùÀ» »çÀü¿¡ ½Äº°ÇÒ ¼ö ÀÖµµ·Ï ¼³°èµÇ¾ú´Ù.
ACR(Asset Criticality Rating)°ú Predictive Prioritization ±â´ÉÀ» È°¿ëÇØ ºñÁî´Ï½º Áß¿äµµ¸¦ ±âÁØÀ¸·Î Ãë¾àÁ¡°ú ÀÚ»êÀÇ ¿ì¼±¼øÀ§¸¦ Á¤ÇÒ ¼ö ÀÖÀ¸¸ç, API ¹× ÅëÇÕ ±â´ÉÀ» ÅëÇØ Å¸»ç µ¥ÀÌÅ͸¦ ¼Õ½±°Ô ¿¬µ¿ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, 67,000°³ ÀÌ»óÀÇ CVE(Common Vulnerabilities and Exposures) Ãë¾àÁ¡À» Áö¿øÇØ ±â¾÷ÀÌ ¸ðµç º¸¾È ³ëÃâÀ» È¿°úÀûÀ¸·Î °ü¸®ÇÒ ¼ö ÀÖµµ·Ï µ½´Â´Ù.
¿¡½ºÄɾî´Â ´Ù¾çÇÑ ±ÝÀ¶ °í°´»ç¿¡ º¸¾È ¼Ö·ç¼Ç ¹× ¼ºñ½º¸¦ °ø±ÞÇÏ°í ÀÖÀ¸¸ç, 2013³â ÀÚü °³¹ßÇÑ ¡®ÆÄ¿öÆÑ(PowerPack)¡¯À» ÅëÇØ ±â¾÷ ¾÷¹« ÀÚ·áÀÇ ÅëÇÕ º¸¾È ¹× º¸¾È¼ºÀ» È®º¸ÇÒ ¼ö ÀÖ´Â °ü¸® ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ ±â¼ú·ÂÀº ´Ù¼öÀÇ ±ÝÀ¶±Ç °í°´»ç·ÎºÎÅÍ ÀÎÁ¤¹Þ¾ÒÀ¸¸ç, ±âÁ¸ÀÇ ¿£µåÆ÷ÀÎÆ® º¸¾È Á᫐ ¼Ö·ç¼ÇÀ» ³Ñ¾î ¡âFortinet ¡âSentinelOne ¡âCyberArk ¡âFortanix µî ÃֽŠ±Û·Î¹ú º¸¾È ¼Ö·ç¼ÇÀ» Ãß°¡ °ø±ÞÇÏ¸ç º¸¾È Àü¹® ±â¾÷À¸·Î¼ÀÇ ÀÔÁö¸¦ ´õ¿í È®´ëÇÏ°í ÀÖ´Ù.
www.escare.co.kr
[ÀÌ¼Ò¹Ì ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>