Àη¾缺 À§ÇÑ ¿©°Ç ¸¶·Ã°ú ÇÔ²² º¸¾È·Î±× ºÐ¼®±â¼ú Çâ»ó½ÃÄѾß
ÃÖ±Ù IT ¾÷°è¿¡ ÀÖ¾î ÈÁ¦ÀÇ Å°¿öµå´Â ¡®ºòµ¥ÀÌÅÍ¡¯¿Í ¡®º¸¾È¡¯À̶ó°í ÇÒ ¼ö ÀÖ½À´Ï´Ù. ÀÌ¿Í °ü·Ã º»Áö¿¡¼´Â ÃÖ±Ù ¡®ºòµ¥ÀÌÅÍ ºÐ¼®À¸·Î »ìÆ캻 IDS¿Í º¸¾È°üÁ¦ÀÇ ¿Ï¼º¡¯À̶ó´Â Ã¥ÀÚ ¹ß°£À» ÅëÇØ »ç°í ºÐ¼®ÀÌ ¾Æ´Ñ µ¥ÀÌÅÍ ºÐ¼®ÀÇ °üÁ¡¿¡¼ ºòµ¥ÀÌÅÍ¿Í Á¢¸ñµÈ ¿Ã¹Ù¸¥ º¸¾È ¼Ö·ç¼Ç È°¿ë¹æ¾ÈÀ» Á¦¾ÈÇÑ ¹Ù ÀÖ´Â °¸íÈÆ ¾¾ÀÇ ¿¬Àç±âȹÀ» 3ȸ¿¡ °ÉÃÄ ¼Ò°³ÇÕ´Ï´Ù. ¸¹Àº °ü½É°ú ÀÇ°ß ºÎŹµå¸³´Ï´Ù. [ÆíÁýÀÚÁÖ(editor@boannews.com)]
¿¬Àç¸ñÂ÷----------------------
1. ºòµ¥ÀÌÅÍ¿Í º¸¾È
2. ºòµ¥ÀÌÅÍ¿Í º¸¾È¾÷°èÀÇ Àη³
3. ºòµ¥ÀÌÅÍ¿Í º¸¾È·Î±×
-----------------------------
[º¸¾È´º½º=°¸íÈÆ IT º¸¾ÈÀü¹®°¡] ¡®Àη³¡¯Àº Á¤º¸º¸¾È ¾÷°è¸¦ ´ëÇ¥ÇÏ´Â ´Ü¾î°¡ µÈÁö ¿À·¡´Ù. ƯÈ÷, º¸¾È°üÁ¦¾÷°è´Â ¡®º¸¾È°üÁ¦ Àü¹®¾÷ü ÁöÁ¤Á¦µµ¡¯ÀÇ 2011³â ÇϹݱ⠽ÃÇàÀÌ ¹ßÇ¥µÇ¸é¼ ³Ê³ªÇÒ °Í ¾øÀÌ ÇÑ ¸ñ¼Ò¸®·Î ÀηºÎÁ· ¹®Á¦¸¦ ¿ì·ÁÇϱ⠽ÃÀÛÇß´Ù. ¿Ö ¡®Àη³¡¯ÀÌ ¹ß»ýÇßÀ»±î? ´Ü¼øÈ÷ ±× µ¿¾È ¼Ò¿ÜµÇ¾ú´Ù°¡ ¼ö¿ä°¡ Áõ°¡ÇÏ¸é¼ ¹ß»ýÇÑ ¹®Á¦·Î Ä¡ºÎÇÒ ¼öµµ ÀÖÀ» °ÍÀÌ´Ù. ±×·¯³ª ±× À̸éÀ» µé¿©´Ùº¸¸é ³ëµ¿Áý¾àÈµÈ º¸¾È°üÁ¦ ºÐ¾ßÀÇ Çö½ÇÀ» ¹ß°ßÇÒ ¼ö ÀÖ´Ù. Çö½ÇÀ» Á¤È®ÇÏ°Ô ¾Ë±â À§Çؼ´Â ¸ÕÀú º¸¾È°üÁ¦ ¾÷¹«¿¡ ´ëÇÑ ÀÌÇØ°¡ ÇÊ¿äÇÏ´Ù.
ÈÞÀü¼±ÀÇ °¨½Ã¸¦ ¼ÒȦÈ÷ ÇÏ¸é¼ ±¹°¡¾Èº¸¸¦ ³íÇÒ ¼ö´Â ¾ø´Â °Íó·³ °¨½Ã´Â °¡Àå Áß¿äÇÑ º¸¾È°üÁ¦ ¾÷¹«ÀÌ°í ¸ðµç º¸¾È°üÁ¦ Àü¹®¾÷üµéÀÌ À̸¦ ¾Ë±â¿¡ 365ÀÏ 24½Ã°£ °¨½Ã¸¦ ±âº»À¸·Î ¾÷¹«¸¦ ÁøÇàÇÑ´Ù. ±×¸®°í ÁýÁý¸¶´Ù µÚÁ®¼ °£Ã¸À» ã´Â °Íº¸´Ù ÈÞÀü¼±À» °¨½ÃÇÏ´Â °ÍÀÌ ´õ È¿À²ÀûÀÎ °Íó·³, ¸ðµç º¸È£´ë»ó Á¤º¸ÀÚ»êÀ» °Ë»çÇؼ ħÇØ ÈçÀûÀ» ã±â¶õ Çö½ÇÀûÀ¸·Î ¾î·Æ±â¿¡ º¸¾È¼Ö·ç¼ÇÀ» »ç¿ëÇÏ¿© º¸È£´ë»ó Á¤º¸ÀÚ»êÀ» °¨½ÃÇÏ´Â °ÍÀÌ ÀϹÝÀûÀÌ´Ù. Áï, ³×Æ®¿öÅ©·Î ¿¬°áµÈ ±æ¸ñ¿¡¼ Á¤º¸ÀÚ»êÀ» ÇâÇØ ¿À°í°¡´Â µ¥ÀÌÅ͸¦ °¨½ÃÇÏ´Â °ÍÀÌ´Ù.
À̶§ »ç¿ëµÇ´Â ´ëÇ¥ÀûÀÎ º¸¾È ¼Ö·ç¼ÇÀÌ ¹Ù·Î IDS·Î ´ëÇ¥µÇ´Â ¡®ÆÐÅÏ ¸ÅÄ¡¡¯ ±â¹ÝÀÇ ¡®·ê ±â¹Ý º¸¾È ¼Ö·ç¼Ç¡¯ÀÌ´Ù(Âü°í·Î ¡®ÆÐÅÏ ¸ÅÄ¡¡¯ ±â¹ýÀº DPI, Áï ¡®Deep Packet Inspection¡¯°ú °°Àº ¸»ÀÌ´Ù). ´Ù¾çÇÑ º¸¾È ¼Ö·ç¼ÇÀÌ Á¸ÀçÇÏ°í, ½ÇÁ¦ ÇöÀå¿¡¼ »ç¿ëµÇ°í ÀÖÀ½¿¡µµ ºÒ±¸ÇÏ°í ¿Ö IDS°¡ ´ëÇ¥·Î ¾ð±ÞµÆÀ»±î?
IDS´Â µ¥ÀÌÅÍ Ç¥Çö¿¡ »ç¿ëµÈ ¹®ÀÚ³ª ¼ýÀÚ µîÀÇ ±âÈ£¸¦ °Ë»çÇÏ´Â ¡®ÆÐÅÏ ¸ÅÄ¡¡¯¸¦ ±â¹ÝÀ¸·Î µ¿ÀÛÇÑ´Ù. ±×·±µ¥ IDS ÀÌÈÄ »õ·Î¿î µí ¼Ò°³µÈ IPS, À¥¹æȺ®, UTM(Unified Threat Management, ¹æȺ®/IPS µîÀÇ ±â´ÉÀ» ÅëÇÕÇÑ º¸¾ÈÀåºñ), ÀÏ°¢¿¡¼ Â÷¼¼´ë ¹æȺ®À̶ó°í ĪÇÏ´Â ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ® µîµî ´ëºÎºÐÀÇ º¸¾È ¼Ö·ç¼Çµé ¿ª½Ã ¡®ÆÐÅÏ ¸ÅÄ¡¡¯¸¦ ±â¹ÝÀ¸·Î µ¿ÀÛÇÑ´Ù. IDS¿ÍÀÇ Â÷º°È¸¦ À§ÇØ ¼Ö·ç¼Çº°·Î ¾à°£ÀÇ Æ¯¼º Â÷ÀÌ°¡ ÀÖÀ» »Ó »ç½Ç»ó ±â¹Ý ±â¼úÀº µ¿ÀÏÇÏ´Ù´Â ¾ê±âÀ̸ç, ÀÌµé ¼Ö·ç¼ÇÀÇ È¿°ú´Â ¡®ÆÐÅÏ ¸ÅÄ¡ ±â¹ý¡¯ÀÇ È°¿ë¿ª·®¿¡ ´Þ·ÁÀÖ´Ù´Â ¶æÀÌ´Ù.
IDS´Â ±¸½ÄÀ̶õ ÀνÄÀÌ ¾÷°è¿¡ ÆعèÇÏÁö¸¸ ¡®ÆÐÅÏ ¸ÅÄ¡¡¯ ±â¹ý¿¡ ´ëÇÑ È°¿ë ³ëÇÏ¿ì°¡ ¾ø´Ù¸é, IPS, À¥¹æȺ® µî ¡®ÆÐÅÏ ¸ÅÄ¡¡¯ ±â¹ýÀ» »ç¿ëÇÏ´Â ¸ðµç º¸¾È ¼Ö·ç¼Ç ¿ª½Ã ±¸½ÄÀÓÀ» ¸í½ÉÇØ¾ß ÇÒ °ÍÀÌ´Ù.
±×·¸´Ù¸é ½ÇÁ¦ ÇöÀå¿¡¼ ·Î±×´Â °ú¿¬ ¾ó¸¶³ª ¹ß»ýÇÒ±î? ¼ºñ½º ±¸Á¶³ª ¼º°Ý¿¡ µû¶ó ´Ù¸£°ÚÁö¸¸ °æÇè»ó 100Mbps ³×Æ®¿öÅ© ȯ°æ¿¡¼ »ó´ÜÀÇ ¹æȺ®ÀÌ °¡Àå ¸íÈ®ÇÑ IP/Port ±âÁØÀ¸·Î Æ®·¡ÇÈÀ» 1Â÷ ÇÊÅ͸µÇØ ÁÙ °æ¿ì, ÇÏ´Ü¿¡¼ 2õ°³ ³»¿ÜÀÇ ·ê·Î ¿î¿µµÇ´Â IDS ¶Ç´Â IPS µî ¡®ÆÐÅÏ ¸ÅÄ¡¡¯ ±â¹ýÀ» »ç¿ëÇÏ´Â ·ê ±â¹Ý º¸¾È ¼Ö·ç¼ÇÀº ÇÏ·ç¿¡ ¸¸°³ ÀÌ»óÀÇ ·Î±×¸¦ ÅäÇس½´Ù. »ó´Ü¿¡¼ 1Â÷ ÇÊÅ͸µÀ» ÇØÁÖ´Â ¹æȺ®ÀÌ ¾ø´Ù¸é ÇÏ·ç¿¡ ½Ê¸¸ °³ ÀÌ»óÀÇ ·Î±× ¹ß»ýÀ» °¢¿ÀÇØ¾ß ÇÒ °ÍÀÌ´Ù.
³×Æ®¿öÅ© ±Ô¸ð°¡ Ä¿Áö¸é ´ç¿¬È÷ ·Î±× ¹ß»ý·®µµ Áõ°¡Çϸç, 1Gbps ÀÌ»óÀÇ ³×Æ®¿öÅ© ȯ°æ¿¡¼´Â ´Ü ÇϳªÀÇ º¸¾È ¼Ö·ç¼Ç¿¡¼ ÇÏ·ç¿¡ ¹é¸¸ °³ ÀÌ»óÀÇ ·Î±×°¡ ¹ß»ýÇÏ´Â °æ¿ìµµ ½±°Ô ã¾Æº¼ ¼ö ÀÖ´Ù.
µµ´ëü ¾î´À Á¤µµÀÇ ÀηÂÀÌ ÀÖ¾î¾ß ÇÏ·ç ¸¸¿¡ ¹ß»ýÇÑ ¹é¸¸ °³ÀÇ ·Î±×¸¦ ³õÄ¡Áö ¾Ê°í ºÐ¼®ÇÒ ¼ö ÀÖÀ»±î? ¹äµµ ¾È ¸Ô°í, ÈÀå½Çµµ ¾È°¡°í, Àáµµ ¾ÈÀÚ¸é¼ 1ºÐ¿¡ Çϳª¾¿ ·Î±×¸¦ ºÐ¼®Çϸé ÇÏ·ç¿¡ 1,440°³ÀÇ ·Î±× ºÐ¼®ÀÌ °¡´ÉÇÏ´Ù. ÀÚ °è»ê±â¸¦ µÎµå·Áº¸ÀÚ. ´ë·« 700¸íÀÇ ÃÊÀÎ(?)ÀûÀÎ ÀηÂÀÌ ÇÊ¿äÇÏ´Ù! ¹Ý´ë·Î ¾ê±âÇϸé 700¸íÀÇ Àη ¾øÀÌ´Â ¹é¸¸ °³ÀÇ ·Î±× ºÐ¼®Àº ºÒ°¡´ÉÇϸç, °á°úÀûÀ¸·Î °¨½Ã¿¡ ½ÇÆÐÇÏ°Ô µÈ´Ù´Â ¾ê±âÀÌ´Ù.
¹Ù·Î ÀÌ°ÍÀÌ Á¤º¸º¸¾È, ƯÈ÷ º¸¾È°üÁ¦ ¾÷°èÀÇ ¡®Àη³¡¯ÀÇ Áø½ÇÀÌ´Ù. ¡®ºòµ¥ÀÌÅÍ¡¯°¡ ȵΰ¡ µÇ±âµµ Àü¿¡ º¸¾È¾÷°è´Â ÀÌ¹Ì ¡®ºòµ¥ÀÌÅÍ¡¯¿¡ ÆĹ¯Çô ÀÖ¾ú´ø °ÍÀÌ´Ù. ¹°·Ð Çö½Ç¿¡¼´Â °ø°ÝÀ¯Çü, °ø°ÝÀÚ µîÀÇ º¯¼ö¿¡ ÀÇÇØ ¸¹Àº Áߺ¹ÀÌ ¹ß»ýÇÏÁö¸¸ À̸¦ °¨¾ÈÇÏ´õ¶óµµ ¸Å¿ì ¸¹Àº ÀηÂÀÌ ÇÊ¿äÇÏ´Ù´Â °á·Ð¿¡ µµ´ÞÇÏ°Ô µÈ´Ù.
°á°úÀûÀ¸·Î ´ëºÎºÐ º¸¾È°üÁ¦ ÇöÀå¿¡¼´Â ´ë·®ÀÇ ·Î±×¸¦ ó¸®Çϱâ À§ÇØ ¡®µ¿ÀÏ °ø°ÝÀÚ°¡ µ¿ÀÏ °ø°ÝÀ», ¿¹¸¦ µé¸é 10ȸ ÀÌ»ó ¹ß»ý¡¯½ÃÄ×À» °æ¿ì¿¡¸¸ ºÐ¼®ÇÏ´Â, ÀÏÁ¾ÀÇ Ç¥º»°Ë»ç ¹æ½ÄÀ» »ç¿ëÇÏ°í ÀÖ´Ù. ±×·±µ¥ Ç¥º»°Ë»ç ¹æ½ÄÀº Àü¼ö(îïâ¦)°Ë»ç¿¡ ºñÇØ Àη ¹× ½Ã°£ ºñ¿ëÀ» Àý¾àÇÒ ¼ö ÀÖ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Â ¹Ý¸é, ´ÙÀ½°ú °°Àº ´ÜÁ¡µéÀÌ ÀÖ´Ù.
1. Ç¥º» °Ë»ç´Â µ¿ÀÏ °ø°ÝÀÚ¿¡ ÀÇÇØ ¹ß»ýÇÑ µ¿ÀÏ °ø°ÝÀÇ ÆÐÅÏÀÌ ¸ðµÎ µ¿ÀÏÇÏ´Ù´Â ÀüÁ¦ÇÏ¿¡ ÁøÇàµÈ´Ù.
-> Á¤È®ÇÑ °ø°Ý ÆÐÅÏ ÆľÇÀÌ ½ÇÆÐÇÒ ¼ö ÀÖ´Ù.
2. ÀÓ°èÄ¡¿¡ µµ´ÞÇÒ ¶§±îÁö ½Ç½Ã°£ °¨½Ã°¡ Áö¿¬µÈ´Ù.
-> °ø°Ý ½Ãµµ°¡ 10ȸ°¡ µÉ ¶§±îÁö ±â´Ù·Á¾ß ÇÑ´Ù.
3. ÀÓ°èÄ¡¿¡ µµ´ÞÇÏÁö ¾ÊÀ» °æ¿ì ¡®1Â÷ °¨½Ã ´©¶ô¡¯ÀÌ ¹ß»ýÇÑ´Ù.
-> °ø°Ý ½Ãµµ°¡ 9ȸ ¸¸¿¡ ¼º°øÇØ ¹ö¸°´Ù¸é?
4. Ç¥º»°Ë»ç ¹üÀ§¸¶Àú Àη¿¡ ÀÇÇÑ ºÐ¼® ¿ª·®À» ÃÊ°úÇÒ °æ¿ì ¡®2Â÷ °¨½Ã ´©¶ô¡¯ÀÌ ¹ß»ýÇÑ´Ù.
ƯÈ÷, 4¹ø ´ÜÁ¡Àº Ä¡¸íÀûÀÌ´Ù. ¹é¸¸ °³ÀÇ ·Î±×¸¦ ¡®µ¿ÀÏ °ø°ÝÀÚ+µ¿ÀÏ °ø°Ý¡¯ Á¶°ÇÀ¸·Î ºÐ·ùÇϸé Æò±Õ ¸¸ °³ Á¤µµ·Î Ãà¾àµÈ´Ù. °Ë»ç ¹üÀ§¸¦ 99%ÀÌ»ó ÁÙ¿´Áö¸¸ ¿©ÀüÈ÷ 7¸íÀÇ ÃÊÀÎ(?)ÀûÀÎ ÀηÂÀÌ ÇÊ¿äÇÏ´Ù. Çö½ÇÀûÀ¸·Î Àü¼ö°Ë»ç°¡ ºÒ°¡´ÉÇÔÀ» ¾Ë ¼ö ÀÖ´Ù. Àü¼ö°Ë»çÀÇ ½ÇÆд °¨½Ã ½ÇÆзΠÀ̾îÁø´Ù. ÇØÅ· ½Ãµµ°¡ ¹ß»ýÇÑ »ç½ÇÀ» ¸ô¶ú´Ù°¡ ÇÇÇØ°¡ ¾Ë·ÁÁö°í ³ª¼¾ß µÚ´Ê°Ô ´ëÀÀÇÏ´Â »ç·Ê°¡ Áõ°¡ÇÏ´Â ÀÌÀ¯ÀÌ´Ù.
¿©±â¼ Àǹ®À» Á¦±âÇØ º¸ÀÚ. ¿Ö º¸¾È ¼Ö·ç¼Ç¿¡¼ ÇØÅ· ½Ãµµ¸¦ ¾Ë¸®´Â ·Î±×°¡ ÇÏ·ç¿¡ ¹é¸¸ °³¾¿À̳ª ¹ß»ýÇÏ´Â °ÍÀϱî? ¹é¸¸ °³ÀÇ ·Î±×´Â °ú¿¬ ¸ðµÎ Á¤È®ÇÒ±î? ¸¸¾à ¸ðµÎ Á¤È®ÇÏÁö ¾Ê´Ù¸é ºÎÁ¤È®ÇÑ, Áï ºÒÇÊ¿äÇÑ ·Î±×ÀÇ ¹ß»ýÀ» ¹æÁöÇÔÀ¸·Î½á ÀûÀº ÀηÂÀ¸·Î ´õ ¸¹Àº ·Î±×¸¦ ºÐ¼®ÇÒ ¼ö ÀÖÁö ¾ÊÀ»±î? Àη ºÎÁ·À» ¿ì·ÁÇϱâ Àü¿¡ º¸¾È¾÷°è´Â ¸ÕÀú ÀÌ·¯ÇÑ Àǹ®À» °¡Á®¾ß ÇÏÁö ¾ÊÀ»±î?
ºÐ¸í ¡®Àη ¾ç¼º¡¯Àº ÇÊ¿äÇÏ´Ù. ±×·¯³ª µ¿½Ã¿¡ ·Î±× ¿ª½Ã ÁÙ¿©¾ß ÇÑ´Ù. °è¼Ó Áõ°¡ÇÏ´Â ´ë·®ÀÇ ·Î±×¸¦ ±×´ë·Î µÐ »óÅ¿¡¼ ¡®Àη ¾ç¼º¡¯¿¡¸¸ ¸Å´Þ·Á¼´Â ¡®¹Ø ºüÁø µ¶¿¡ ¹° º×´Â¡¯ »óȲÀ» ¹þ¾î³¯ ¼ö ¾ø±â ¶§¹®ÀÌ´Ù. ¡®Àη ¾ç¼º¡¯ÀÌ °¡´ÉÇÑ »çȸÀû ¿©°ÇÀ» ¸¶·ÃÇØ ³ª°¡¸é¼ µ¿½Ã¿¡ ¿ì¸®´Â ·Î±×°¡ ´ë·®À¸·Î ¹ß»ýÇÏ´Â ¿øÀÎÀ» ÆľÇÇÒ ÇÊ¿ä°¡ ÀÖ´Ù. À̹ø ¿¬Àç±âȹÀÇ ¸¶Áö¸· ȸ¿¡¼ ±× ¿øÀΰú ÇØ°áÃ¥À» Á¦½ÃÇÑ´Ù.
[±Û_ ° ¸í ÈÆ IT º¸¾ÈÀü¹®°¡(truese@hanmail.net)]
ÇÊÀÚ´Â-------------------------------------------
° ¸í ÈÆ IT º¸¾ÈÀü¹®°¡(truese@hanmail.net)
ÇÊÀÚ´Â 4³â°£ÀÇ ½Ã½ºÅÛ ¿£Áö´Ï¾î °æÇèÀ» ¹ÙÅÁÀ¸·Î ÃÖ±Ù 7³â µ¿¾È ³×Æ®¿öÅ© º¸¾È¼Ö·ç¼Ç ¹× º¸¾È°üÁ¦ ºÐ¾ß¿¡ Á¾»çÇØ ¿ÔÀ¸¸ç, °ø°ø¡¤¹Î°£±â¾÷ º¸¾È°üÁ¦ ü°è ±¸Ãà ÇÁ·ÎÁ§Æ®¿¡ ´Ù¼ö Âü¿©Çß´Ù. ÃÖ±Ù¿¡´Â »ç°í ºÐ¼®ÀÌ ¾Æ´Ñ µ¥ÀÌÅÍ ºÐ¼®ÀÇ °üÁ¡¿¡¼ ºòµ¥ÀÌÅÍ¿Í Á¢¸ñµÈ ¿Ã¹Ù¸¥ º¸¾È ¼Ö·ç¼Ç È°¿ë¹æ¾ÈÀ» Á¦½ÃÇÑ ¡®ºòµ¥ÀÌÅÍ ºÐ¼®À¸·Î »ìÆ캻 IDS¿Í º¸¾È°üÁ¦ÀÇ ¿Ï¼º¡¯À̶ó´Â Ã¥ÀÚ¸¦ ¹ß°£ÇÑ ¹Ù ÀÖ´Ù.
-------------------------------------------------
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>