Q. Åë½Å»çÀε¥, APT °ø°Ý ´ëÀÀÀ» À§Çؼ »ç³» º¸¾ÈÁ¤Ã¥À» ÅëÇØ ¼ö¸³ÇÏ°í ÀÖ½À´Ï´Ù. APT °ø°Ý ´ëÀÀÀ» À§ÇÑ »ç³» º¸¾ÈÁ¤Ã¥ Áß¿¡¼ °¡Àå °í·ÁÇØ¾ß ÇÒ °ÍÀº ¹«¾ùÀΰ¡¿ä?
A-1. APT °ø°ÝÀº °ü¸®°¡ Ãë¾àÇÑ ÁöÁ¡À¸·ÎºÎÅÍ ½ÃÀ۵DZ⠶§¹®¿¡ Á÷¿øµéÀÇ PCº¸¾È ¹× °èÁ¤°ü¸®, º¸¾ÈÀÎ½Ä Á¦°í µî ¿£µåÆ÷ÀÎÆ® º¸¾ÈÀÌ °¡Àå Áß¿äÇÕ´Ï´Ù. Á¤±âÀûÀ¸·Î ¿î¿µÃ¼Á¦, ÀÀ¿ëÇÁ·Î±×·¥ µîÀÇ ¾÷µ¥ÀÌÆ®¸¦ ½Ç½ÃÇÏ°í PC º¸¾È»óŸ¦ Á¡°ËÇÏ¿© Á¶Ä¡ÇÒ ¼ö ÀÖµµ·Ï ü°è¸¶·ÃÀÌ ÇÊ¿äÇÕ´Ï´Ù.
À̸ÞÀÏ ¹× ȨÆäÀÌÁö µîÀ» ÅëÇØ ¾Ç¼ºÄڵ忡 °¨¿°µÇÁö ¾Êµµ·Ï ¾Ç¼ºÄڵ尡 Á÷¿ø PC¿¡ Àü´ÞµÇ±â Àü¿¡ Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï º¸¾È ¼Ö·ç¼ÇÀ» ÀûÀçÀû¼Ò¿¡ ¹èÄ¡ÇÏ´Â °Íµµ Áß¿äÇϸç, ¸¸¾à Á÷¿ø PC°¡ °ø°ÝÀÚ¿¡°Ô Àå¾ÇµÇ´õ¶óµµ ¼¹ö¿¡ ÀÓÀÇ Á¢±ÙÇÒ ¼ö ¾øµµ·Ï ÁÖ¿ä ÁöÁ¡¿¡ ´ëÇÑ Á¢±ÙÁ¦¾î Á¤Ã¥À» Àû¿ëÇØ¾ß ÇÕ´Ï´Ù. ¾Ç¼ºÄÚµå °¨¿°À̳ª ÀÌ»ó Æ®·¡ÇÈ, ºñÁ¤»ó Á¢¼Ó ¿©ºÎ µîÀ» ÆÇ´ÜÇÏ°í ºÐ¼®ÇÒ ¼ö ÀÖ´Â º¸¾ÈÆÀÀ» Á¶Á÷¡¤¿î¿µÇÏ´Â °Íµµ Áß¿äÇÒ °Í °°½À´Ï´Ù.
(Ȳº¸¼º Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÆÀÀå/hbs2593@kisa.or.kr)
A-2. ¿ÜºÎ¿¡¼ Á¢±ÙÇÏ´Â ¿ä¼Ò°¡ ȸ»ç Àڻ꿡 Á¢±ÙÇÏ´Â °ÍÀ» üũÇØ ºÁ¾ß ÇÕ´Ï´Ù. ¿ÜºÎ ¸®¼Ò½º(¸ÞÀÏ, À¥, agent ÇÁ·Î±×·¥, USB, ¿ÜÁÖÁ÷¿ø, BYOD µî)¸¦ ÅëÇÑ ³»ºÎÀÚ¿ø Á¢±ÙÅëÁ¦ À¯¹« Á¡°Ë°ú º¸¿ÏÅëÁ¦ÀÇ ±â´ÉÀû À¯È¿¼ºµéÀº ÁÖ±âÀûÀ¸·Î Á¡°ËÇØ Áà¾ß ÇÕ´Ï´Ù.
(¹ÚÂùÁÖ ³ëºê·¹ÀÌÅ© ¼ö¼®/root.mahanaim@gmail.com)
A-3. ¿ÜºÎ ³×Æ®¿öÅ©¿ÍÀÇ Á¢Á¡, Áï ¸ÞÀÏ ¹× »ç³» ÀÎÅͳݿ¡ ´ëÇÑ ¸ð´ÏÅ͸µÀÌ °¡Àå Áß
¿äÇÏ´Ù°í »ý°¢µË´Ï´Ù. ¶ÇÇÑ »ç³»ÀÇ º¸¾ÈÀÇ½Ä °íÃ븦 À§ÇÑ Áö¼ÓÀûÀÎ º¸¾È±³À°ÀÌ ÇÊ¿äÇÕ´Ï´Ù.
A-4. Social EngineeringÀ» ÅëÇÑ ´Ù¾çÇÑ Ä§ÅõÅ×½ºÆÃ(Pen testing)ÀÌ °¡Àå ÁÁÀº ¹æ¹ýÀÔ´Ï´Ù. ÇÏÁö¸¸ ¸¹Àº ºñ¿ëÀÌ ÅõÀ﵃ °ÍÀÔ´Ï´Ù.
(±è¿ë´ë Çѱ¹°úÇбâ¼ú¿ø ±³¼ö/yongdaek@kaist.ac.kr)
A-5. ÁÖ·Î ´ë±â¾÷¿¡¼´Â ¸ÁºÐ¸®¸¦ ÇÏ°í ÀÎÅÍ³Ý PC¿Í ¾÷¹«¿ë PC¸¦ µû·Î »ç¿ëÇÏ°íÀÖ½À´Ï´Ù. ±×·¯³ª ¸ÁºÐ¸®°¡ µÈ ȯ°æ¿¡¼µµ ¸Á°£ÀÚ·á Àü¼Û½Ã½ºÅÛ, E-mail, USB/¸ð¹ÙÀÏ ±â±â µîÀÇ À̵¿½Ä ÀúÀå¸Åü »ç¿ëÀ¸·Î ½ÇÇàÆÄÀÏ, ¹®¼ÆÄÀÏÀÇ ÇüÅ·Π¾Ç¼ºÄڵ尡 ħÅõµÉ °¡´É¼ºÀÌ ÀÖ°í, ¾ó¸¶µçÁö °¨¿°µÉ À§ÇèÀÌ Á¸ÀçÇÕ´Ï´Ù.
±×·¯¹Ç·Î ¿ÜºÎ¿Í ¿¬°áµÇ´Â ¸ðµç °æ·Î¿¡¼ ¾Ç¼ºÄڵ带 Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â µ¿½Ã¿¡ »ç³»¿¡¼ ¼³Ä¡Çؼ »ç¿ëÇÒ ¼ö ÀÖ´Â ÇÁ·Î±×·¥°ú ÇÁ·Î¼¼½º¸¦ °ü¸®ÇÏ°í ¿ÜºÎ¿¡¼ À¯ÀÔµÈ ¾Ç¼ºÄڵ尡 Àẹ±â¸¦ °®°í ÃßÈÄ¿¡ È°µ¿ÇÏ´õ¶óµµ ¹æÁöÇÒ ¼ö ÀÖµµ·Ï °ü¸®ÇÏ´Â °ÍÀÌ Áß¿äÇÕ´Ï´Ù.
(Á¶ÅÂÈñ ¼ÒÇÁƮķÇÁ R&D ±âȹÁ¶Á¤½Ç Â÷Àå/thcho@softcamp.co.kr)
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>