Home > Àüü±â»ç

øº¸ °øÀ¯ÀÇ ±ÔÁ¦ ³í¶õ, Ç¥ÁØÈ­ Á¤¸³ÀÌ ´õ Áß¿ä

ÀÔ·Â : 2015-04-23 15:24
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

¹Ì±¹ÀÇ °¡Àå Å« À̽´, øº¸ °øÀ¯ÀÇ ¹ýÁ¦È­

ÀÌ¹Ì ÀÌ·ç¾îÁö°í ÀÖ´Â ¹®È­, È¿À²¼ºÀ» ³íÇØ¾ß ÇÒ ¶§


[º¸¾È´º½º ¹®°¡¿ë] Àå´ãÇϰǵ¥ ´ç½ÅÀÌ ´ÙÀ½ ÆäÀ̽ººÏ »óÅ¿¡ »õ·Î¿î ±ÛÀ» ¿Ã¸± ¶§ tcp/ip³ª http, html¿¡ ´ëÇÑ »ý°¢Àº ¿ä¸¸Å­µµ ÇÏÁö ¾ÊÀ» °ÍÀÌ´Ù. Àå´ãÇϰǵ¥ ´ÙÀ½ ¿ÕÁÂÀÇ °ÔÀÓ °°Àº µå¶ó¸¶ ÄÜÅÙÃ÷¸¦ ½Å¿ëÄ«µå·Î ±¸ÀÔÇÒ ¶§µµ TLS/SSL¿¡ ´ëÇÑ »ý°¢Àº ´«²Å ¸¸Å­µµ ÇÏÁö ¾ÊÀ» °ÍÀÌ´Ù. Àå´ãÇϰǵ¥ ȸ»ç ³×Æ®¿öÅ©¿¡ Á¢¼ÓÇÒ ¶§ OSI °ø°Ý ºñ½ÁÇÑ °Íµµ ¸Ó¸®¿¡ ¶°¿À¸£Áö ¾ÊÀ» °ÍÀÌ´Ù.


º¸¾È ´ã´çÀڵ鿡°Ô ÀÖ¾î µðÁöÅÐ ¼¼»óÀ̶õ ¡®Á¶Á÷Àû¡¯À̶ó°Å³ª ¡®Ç¥ÁØÈ­¡¯¿Í °°Àº Ç¥Çöµé°ú´Â °Å¸®°¡ ÇÑ ¹é¸¸ ±¤³âÂë ¶³¾îÁ® ÀÖ´Â °÷ÀÌ´Ù. À§Çù¿¡ °üÇÑ Á¤º¸, Áï øº¸°¡ »ý¼ºµÇ°í Àü´ÞµÇ´Â °úÁ¤Àº 1993³â°ú Å©°Ô ´Ù¸£Áö ¾Ê´Ù. Ãâó´Â ¹«¼öÈ÷ ¸¹°í ±× Çü½Ä(Æ÷¸Ë)µµ °¡Áö°¢»öÀÌ´Ù. ±×·¡¼­ º¸¾È ´ã´çÀڷμ­ ÀÌ·± øº¸ Çϳª¸¦ ¿Ã¹Ù·Î Çؼ®ÇÏ°í ÃßÀûÇÏ´Â µ¥ °É¸®´Â ½Ã°£ÀÌ Æò±Õ 7½Ã°£À̶ó°í ÇÑ´Ù.


¹°·Ð Ãâóµµ ºÐ¸íÇÏ°í ¾Ë¾Æº¸±â ½±°Ô Á¤¸®µÈ °Íµéµµ ÀÖ´Ù. ISAC, NCFTA¿¡¼­ °ø½Ä ¹ßÇàÇÑ Á¤º¸µéÀ̳ª CERTS, DHS, USS, FBI¿Í °°Àº Á¤ºÎ ±â°üµé¿¡¼­ ¹ßÇ¥ÇÑ Á¤º¸µéÀÌ ±×·¸´Ù. ÇÏÁö¸¸ ¾÷°è³ª ¹Î°£ Â÷¿ø¿¡¼­ ºñ°ø½ÄÀûÀ¸·Î µ¹¾Æ´Ù´Ï´Â ºñ¹Ð Á¤º¸µéÀ̳ª ¿ÀǼҽº Çǵå¿Í °°Àº ¿­¸° Á¤º¸µéÀº ´ëºÎºÐ ºÒ±ÔÄ¢ÀûÀÌ°í ÀÏÁ¤ÇÏÁö ¾ÊÀº Æ÷¸ËÀ» °¡Áö°í ÀÖ´Ù. ±×·¡¼­ ÀÌ·± Á¤º¸¸¦ ÇìÁý´Â °Ç ¸ð·¡»çÀå¿¡¼­ ¹Ù´Ã ã±â³ª ´Ù¸§¾øÀ» ¶§°¡ ¸¹´Ù.


º¸¾È Àü¹®°¡µéÀÇ ¼÷·Ãµµ°¡ ´õ ³ô¾ÆÁ®¾ß ÇÏ´Â °É±î? ±Û½ê, ³»°¡ ¾Æ´Â ÇÑ ³» ÁÖº¯ÀÇ ¸ðµç º¸¾È Àü¹®°¡µéÀº Á¤º¸¸¦ ´Ù·ç´Â µ¥¿¡ ÀÖ¾î ÀÌ¹Ì ´õÇÒ ³ªÀ§ ¾ø´Â Àü¹®°¡µéÀÌ´Ù. ¶È¶ÈÇϱâ·Î µÑ° °¡¶ó¸é ¼­¿îÇÒ À̵éÀÌ Á¤º¸ ÇÑ Å¸·¡ °¡Áö°í ÀÏ°ö ½Ã°£À̳ª ¿¿ ¸Å´Â °Ç ¼÷·Ãµµ°¡ ¾Æ´Ï¶ó Ç¥ÁØÈ­ÀÇ ¹®Á¦´Ù.


Ç¥ÁØÈ­°¡ ¾ø¾î¼­ øº¸ ³»¿ëÀ» ÅؽºÆ®³ª ¿¢¼¿ ÆÄÀÏ¿¡ µû·Î Á¤¸®¸¦ ÇÏ°í, ±×°Í¸¸À¸·Îµµ ºÒÃæºÐÇؼ­ µ¿·á³ª ´Ù¸¥ Àü¹®°¡µé¿¡°Ô ÀüÈ­¸¦ °É°í À̸ÞÀÏÀ» º¸³½´Ù. ±×·¯¸é¼­ Ȥ½Ã ´Ù¸¥ À¯»çÇÑ µ¥ÀÌÅÍ°¡ ÀÖ´ÂÁö Á¤¸®µÇÁö ¾ÊÀº Á¤º¸ÀÇ ¹Ù´Ù¿¡ ´Ù½Ã ¶Ù¾îµç´Ù. ±×·¯¸é¼­ Á¤º¸ÀÇ Ãâó¸¦ ´Ù½Ã ÇÑ ¹ø È®ÀÎÇÏ´Â °Íµµ ÀØÁö ¾Ê´Â´Ù. ÀÌ·± ¸ðµç °úÁ¤À» ÅëÇØ ¼±ÅõǴ Á¤º¸´Â ¹Ýµå½Ã ¡®´çÀå ÇØ°áÇØ¾ß ÇÒ¡¯¸¸Å­ ½Ã±ÞÇÑ °ÍÀ̾î¾ß ÇÑ´Ù. À̵éÀº ÀÌ¹Ì ÀÌ·± °É ÇÒ ¼ö ÀÖ´Ù. ½Ã°£À» Àâ¾Æ¸Ô´Â °Ç ±â¼úÀÌ ¾Æ´Ï¶ó Ç¥ÁØÈ­ÀÇ ºÎÀçÀÏ»ÓÀÌ´Ù.


´ÙÇàÈ÷ Ç¥ÁØÈ­ ÀÛ¾÷Àº ¿ì¸® ¸ðµÎ°¡ Âü¿©ÇÒ ¼ö ÀÖ´Ù. Àü¹®°¡µéÀÌ Àü¹®¼ºÀ» Á¦ ¶§ ¹ßÈÖÇÏ°Ô ÇØÁÖ·Á¸é ¿ì¸®´Â ¾î¶² ³ë·ÂÀ» ½ñ¾Æ³¾ ¼ö ÀÖÀ»±î?


Á¤º¸Ã³¸® °úÁ¤ÀÇ ¼Óµµ ³ôÀ̱â

±×³ª¸¶ ´ÙÇàÀÎ ¼Ò½ÄÀÌ ÀÖ´Ù¸é ÀÌ·± Ç¥ÁØÈ­ÀÇ ¿òÁ÷ÀÓÀÌ ¾øÁö´Â ¾Ê´Ù´Â °ÍÀÌ´Ù. °Ô´Ù°¡ ÃÖ±Ùµé¾î ³ô¾ÆÁö±â±îÁö Çß´Ù. ÇöÀç±îÁö ³ª¿Â, ±×³ª¸¶ °¡Àå Ç¥ÁØ¿¡ °¡±î¿î °Ç STIX(±¸Á¶È­µÈ À§Çù Á¤º¸ Ç¥±â)¿Í TAXII(»çÀ̹ö À§ÇùÁ¤º¸ Àü¼Û ±Ô°Ý)·Î MITRE¿Í ¹Ì±¹±¹Åä¾Èº¸±¹ÀÌ °³¹ßÇÑ ÇÁ·ÎÅäÄݵéÀÌ¸ç »çÀ̹ö À§Çù øº¸ÀÇ Ã³¸® °úÁ¤¿¡ À±È°À¯ ¿ªÇÒÀ» Çϱâ À§ÇØ °³¹ßµÆ´Ù.


¾î¶² øº¸µçÁö STIX¿Í TAXII Æ÷¸ËÀ¸·Î ÀüȯÇÏ¸é º¸¾È Àü¹®°¡µéÀÇ ÀÏ󸮰¡ ÈξÀ »¡¶óÁö¸ç ±×·¯¹Ç·Î À§Çù¿¡ ´ëÇÑ ´ëÀÀ ¼Óµµ°¡ ³ô¾ÆÁø´Ù. ¹®Á¦¸¦ ¾î¶»°Ô ÇØ°áÇÒÁö, ¸®½ºÅ©¸¦ ¾î¶»°Ô ÁÙÀÏÁö, ´©°¡ °ø°ÝÀ» ÁÖµµÇß´ÂÁö, ¾î¶² ½ÄÀ¸·Î °ø°ÝÀÌ µé¾î¿Ô´ÂÁö µî ±Ã±ÝÁõ¿¡ ´ëÇÑ ÇؼҰ¡ ÈξÀ »¡¶óÁø´Ù´Â °ÍÀÌ´Ù.


Ç¥ÁØÈ­ÀÇ µµÀÔ ±×¸®°í Âü¿©´Â Àü¹®°¡µéÀÌ µ¥ÀÌÅ͸¦ ã°í, Â¥±é±â ÇÏ°í, Æ÷¸ËÀ» ¸ÂÃß´Â °Ô ¾Æ´Ï¶ó ½ÇÁ¦ À§ÇùÀ» ºÐ¼®ÇÏ°í º¸È£Ã¥À» ¸¶·ÃÇÒ ¼ö ÀÖ´Â µî ÁøÂ¥ º»¿¬ÀÇ ÀÏ¿¡ ÁýÁßÇÒ ¼ö ÀÖµµ·Ï ÇØÁشٴ °Í°ú µ¿ÀÏÇÑ ¶æÀÌ´Ù. ±×·¸±â ¶§¹®¿¡ ¼ö¹é °³ÀÇ FS-ISAC ±¸¼º¿øµé°ú ¼öõ °³ÀÇ Á¶Á÷µéÀÌ STIX¿Í TAXII¶ó´Â Ç¥ÁØÈ­¿¡ ¸ÂÃß·Á°í ³ë·ÂÇÏ´Â °ÍÀÌ´Ù.


Ç¥ÁØÈ­ÀÇ ÆÄ¿ö´Â ¾î¸¶¾î¸¶ÇÏ´Ù. ÀÏ°ö ½Ã°£ °É¸± ÀÏÀ» ´Ü 7Ãʸ¸¿¡ ÇØ°áÇÏ´Â °Íµµ °¡´ÉÇØÁú Á¤µµ´Ù. Àϸ¸ »¡¶óÁö´Â °Ô ¾Æ´Ï¶ó Á¤º¸ÀÇ ¹ß¼ÛÀÚ¿Í ¼ö½ÅÀÚ »çÀÌÀÇ ½Å·Úµµµµ ³ô¾ÆÁø´Ù. ½Å·Úµµ°¡ ³ô¾ÆÁö¸é °øÀ¯ ¼Óµµ°¡ ´ç¿¬È÷ ¿Ã¶ó°£´Ù.


ÇöÀç ¹Ì±¹Àº øº¸ÀÇ °øÀ¯¶ó´Â À̽´·Î µé²ú°í ÀÖ´Ù. ÇÏÁö¸¸ ÀÌ´Â ´Ã ÀÖ¾î¿Ô´ø º¸¾È ¹®È­ÀÇ ÀϺο´´Ù. °ÅÀÇ ¸ðµç ¹Î°£ ºÎ¹® »ê¾÷¿¡¼­ ISAC µî ÀÌ¹Ì Ã¸º¸ °øÀ¯¸¦ ÇØ¿Ô´Ù. ¹Ý´ë¸¦ ÇÏ´Â À̵鵵 ¹ýÁ¦È­¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Â °ÍÀÌ ´ëºÎºÐÀÌÁö øº¸ÀÇ °øÀ¯¶ó´Â °³³ä ÀÚü¿¡´Â Å« ¹Ý´ë°¡ ¾ø´Â °ÍÀ¸·Î ¾Ë°í ÀÖ´Ù.


¹ýÁ¦È­°¡ µÇ°Ç ¾È µÇ°Ç, Áß¿äÇÑ °Ç øº¸ °øÀ¯¶ó´Â °É ¾î¶»°Ôµç ÇÏ°Ô µÉ ÅÙµ¥ ÀÌ¿Õ ÇÏ´Â °Å È¿À²À» ³ô¿©¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ¾ÆÁ÷µµ 7½Ã°£ °É·Á Á¤º¸ ÇÑ °Ç ó¸®ÇÑ´Ù¸é øº¸ °øÀ¯ÀÇ ¹ýÁ¦È­°Ç ¹®È­È­°Ç Àǹ̰¡ Åð»öµÈ´Ù. ±× 7½Ã°£ µ¿¾È ÇØÄ¿´Â ¾ó¸¶µçÁö ÀڱⰡ ÇÏ°í ½ÍÀº ÀÏÀ» ÇÏ°íµµ ³²´Â´Ù. Áö±ÝÀº ¾î¶»°Ô ÇØ¾ß °¡Àå È¿À²ÀûÀϱ ³íÇØ¾ß ÇÒ ¶§¶ó°í »ý°¢ÇÏ°í, ±× ¹æ¹ý Áß Çϳª´Â Ç¥ÁØÈ­ÀÓÀÌ ºÐ¸íÇÏ´Ù. ±×¸®°í ÀÌ´Â Å©°Ô ¾î·Æ°Å³ª °­Á¦ÀûÀÎ °Íµµ ¾Æ´Ï´Ù.


±Û : ºô ³Ú½¼(Bill Nelson)

@DARKReading

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)