[º¸¾È´º½º È£¾ÖÁø] ½Ã¸¸ÅØÄÚ¸®¾Æ(´ëÇ¥ Á¤°æ¿ø)°¡ ½ÃÅ¥¾ÆÀÌ´åÄÄ(´ëÇ¥ ¹èÈ£°æ)°ú ¡®APT(Advanced Persistent Threats: Áö´ÉÇüÁö¼ÓÀ§Çù)¡¯¸¦ Æ÷ÇÔÇÑ °íµµÀÇ Ç¥Àû°ø°Ý ´ëÀÀ ÅëÇÕº¸¾È ¼Ö·ç¼Ç ¹× ±â¼úÁö¿ø ¼ºñ½º °øµ¿»ç¾÷À» À§ÇÑ Á¦ÈÞ¸¦ ü°áÇß´Ù°í 20ÀÏ ¹àÇû´Ù.
¡ã½Ã¸¸ÅØÄÚ¸®¾Æ°¡ 20ÀÏ ½ÃÅ¥¾ÆÀÌ´åÄÄ°ú APT(Áö´ÉÇüÁö¼ÓÀ§Çù) °ø°Ý ´ëÀÀ º¸¾È ¼Ö·ç¼Ç Á¦°ø°ú ±â¼úÁö¿ø ¼ºñ½º¸¦ À§ÇÑ Á¦ÈÞ¸¦ ü°áÇß´Ù. Á¤°æ¿ø ½Ã¸¸ÅØÄÚ¸®¾Æ ´ëÇ¥(»çÁø ÁÂ)¿Í ¹èÈ£°æ ½ÃÅ¥¾ÆÀÌ´åÄÄ ´ëÇ¥°¡ ¾çÇØ°¢¼ ü°á ÈÄ ¾Ç¼ö¸¦ ÇÏ°í ÀÖ´Ù.
ÃÖ±Ù ¡®ºÒƯÁ¤ ´Ù¼ö¡¯°¡ ¾Æ´Ñ ¡®Æ¯Á¤ÇÑ ¸ñÇ¥¡¯¸¦ °Ü³ÉÇϴ ǥÀû°ø°Ý¿¡¼ ÇÑ¹ß ´õ ³ª¾Æ°¡ ƯÁ¤ ±â¾÷À̳ª Á¶Á÷ ³×Æ®¿öÅ©¿¡ ħÅõÇØ È°µ¿ °ÅÁ¡À» ¸¶·ÃÇÑ ÈÄ ±â¹ÐÁ¤º¸¸¦ ¼öÁýÇØ Áö¼ÓÀûÀ¸·Î »©µ¹¸®´Â º¸´Ù Àº¹ÐÇÑ ÇüÅÂÀÇ Ç¥Àû °ø°ÝÀÎ APT°¡ »õ·Î¿î º¸¾È À§ÇùÀ¸·Î ´ëµÎµÊ¿¡ µû¶ó ±â¾÷µéÀº ´ëÀÀ ¹æ¾È ¸¶·Ã¿¡ °í½ÉÇÏ°í ÀÖ´Ù.
ÀÌ¿¡ ¾ç»ç´Â Á¦ÈÞ¸¦ ¸Î°í APT¸¦ Æ÷ÇÔÇÑ °íµµÀÇ Ç¥Àû°ø°Ý ºÐ¾ß ¸Â¼ ±â¼ú Çù·ÂÀ» ºñ·ÔÇÑ °øµ¿ ¿µ¾÷°ú ¸¶ÄÉÆà µî ´Ù°¢ÀûÀÎ ½Ç¹« Çù·ÂÀ¸·Î ½Ã³ÊÁö¸¦ âÃâÇÏ°í, »õ·Î¿î ½ÃÀå ±âȸ ¹ß±¼¿¡ ÁÖ·ÂÇÒ ¿¹Á¤ÀÌ´Ù.
À̹ø Á¦ÈÞ¿¡ µû¶ó ½Ã¸¸ÅØÀº IT ¸®½ºÅ© °ü¸® ¼Ö·ç¼ÇÀÎ ¡®ÄÁÆ®·Ñ ÄÄÇöóÀ̾𽺠½ºÀ§Æ®(Control Compliance Suite)¡¯¿Í Á¦·Îµ¥ÀÌ °ø°ÝÀ¸·ÎºÎÅÍ ¼¹ö¸¦ º¸È£ÇÏ´Â ¡®Å©¸®Æ¼Äà ½Ã½ºÅÛ ÇÁ·ÎÅؼÇ(Critical System Protection)¡¯À» Æ÷ÇÔÇÑ APT ´ëÀÀ ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°í, ½ÃÅ¥¾ÆÀÌ´åÄÄÀº ÀÚ»çÀÇ Àü±¹ÀûÀÎ ¿µ¾÷·Â°ú ä³Î¸Á, ³×Æ®¿öÅ© º¸¾È ±â¼ú·ÂÀ» ±â¹ÝÀ¸·Î ½Ã¸¸ÅØÀÇ APT ´ëÀÀ º¸¾È¼Ö·ç¼Ç¿¡ ´ëÇÑ ¿µ¾÷ ¹× ±¸Ãà, ±â¼úÁö¿øÀ» Æ÷°ýÀûÀ¸·Î Á¦°øÇÒ °èȹÀÌ´Ù.
À̸¦ ÅëÇØ ½Ã¸¸ÅØÄÚ¸®¾Æ´Â APT ´ëÀÀ º¸¾È¼Ö·ç¼Ç¿¡ ´ëÇÑ Àü¹®ÆÄÆ®³Ê¸¦ È®º¸ÇÏ´Â ÇÑÆí, ½ÃÅ¥¾ÆÀÌ´åÄÄÀÇ º¸¾ÈÄÁ¼³Æà ³ëÇϿ츦 ½ÊºÐ È°¿ëÇØ º¸´Ù ½ÉÃþÀûÀÎ º¸¾È ¹æ¾îÀü·«À» ±â¾÷ °í°´µé¿¡°Ô Á¦¾ÈÇÏ°í, ½ÃÅ¥¾ÆÀÌ´åÄÄÀÇ ¾ÈÁ¤ÀûÀÎ ±â¼ú·Â°ú ÀÎÀûÀÚ¿øÀ» ¹ÙÅÁÀ¸·Î º¸´Ù ´Ù¾çÇÑ Áö¿ø¼ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖ°Ô µÆ´Ù.
½ÃÅ¥¾ÆÀÌ´åÄĵµ ³×Æ®¿öÅ© º¸¾È ºÐ¾ß ¿Ü¿¡ ½Ã¸¸ÅØÀÇ ¡®±Û·Î¹ú ÀÎÅÚ¸®Àü½º ³×Æ®¿öÅ©(Global Intelligence Network)¡¯¿¡¼ Á¦°ø¹Þ´Â ¹æ´ëÇÑ Á¤º¸¸¦ ÅëÇØ º¸´Ù ½Å¼ÓÈ÷ °¢Á¾ º¸¾È À§Çù¿¡ ´ëÀÀÇÒ ¼ö ÀÖÀ» »Ó¸¸ ¾Æ´Ï¶ó ½Ã¸¸ÅØÀÇ ´Ù¾çÇÑ ÅëÇÕ º¸¾È ¼Ö·ç¼ÇÀ» °í°´µé¿¡°Ô Á¦°øÇÔÀ¸·Î½á Á¾ÇÕ º¸¾È±â¾÷À¸·Î¼ÀÇ À§»óÀ» º¸´Ù È®°íÈ÷ ±»Èú ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëµÈ´Ù.
¹èÈ£°æ ½ÃÅ¥¾ÆÀÌ´åÄÄ ´ëÇ¥´Â ¡°½Ã¸¸ÅØ°úÀÇ Çù¾÷À» ÅëÇØ ½ÃÅ¥¾ÆÀÌ´åÄÄÀÇ º¸¾ÈÄÁ¼³Æà ³ëÇϿ츦 ±â¹ÝÀ¸·Î °í°´¿¡°Ô ¿ì¼öÇÑ APT ´ëÀÀ ¼Ö·ç¼ÇÀ» Á¦°øÇÒ ¼ö ÀÖ°Ô µÆ´Ù¡±¸ç ¡°Àü¹®ÀûÀÎ ±â¼úÁö¿øÀ» ÅëÇØ °í°´¿¡°Ô ÃֽŠº¸¾ÈÀ§Çù¿¡ ´ëÀÀÇÑ º¸¾È¼Ö·ç¼ÇÀ» Á¦°øÇÏ°í ¿ì¼öÇÑ Çù¾÷¸ðµ¨·Î ¹ßÀü½ÃÄÑ ³ª°¡°íÀÚ ÇÑ´Ù¡±°í ¹àÇû´Ù.
Á¤°æ¿ø ½Ã¸¸ÅØÄÚ¸®¾Æ ´ëÇ¥´Â ¡°½ÃÅ¥¾ÆÀÌ´åÄÄÀÇ ¿ì¼öÇÑ ±â¼ú·Â°ú ¿µ¾÷·ÂÀ» ÅëÇØ ÇâÈÄ ½Ã¸¸ÅØÀÇ º¸¾È ¼Ö·ç¼ÇÀº ¹°·Ð ÀçÇغ¹±¸ ¹× ½ºÅ丮Áö °ü·Ã ¼Ö·ç¼Ç¿¡ À̸£±â±îÁö ´Ù¾çÇÑ »ç¾÷ ¿µ¿ª¿¡¼ ½Ã³ÊÁö¸¦ ³¾ °ÍÀ¸·Î ±â´ëÇÑ´Ù¡± ¸é¼ ¡°À̹ø ¾ç»ç°£ Á¦ÈÞ¸¦ ÅëÇØ ±â¾÷°í°´µé¿¡°Ô ÃֽŠº¸¾È ±â¼ú°ú ÅëÇÕº¸¾È ¼Ö·ç¼Ç ¹× Àû±ØÀûÀÎ Áö¿ø ¼ºñ½º¸¦ Á¦°øÇÔÀ¸·Î½á º¸´Ù ½ÉÃþÀûÀÎ º¸¾È ¹æ¾îÀü·«À» ¼ö¸³Çϴµ¥ µµ¿òÀÌ µÇ°íÀÚ ÇÑ´Ù¡±°í ¹àÇû´Ù.
[È£¾ÖÁø ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>