¹Ì±¹ÀÇ °¡Àå Å« À̽´, øº¸ °øÀ¯ÀÇ ¹ýÁ¦È
ÀÌ¹Ì ÀÌ·ç¾îÁö°í ÀÖ´Â ¹®È, È¿À²¼ºÀ» ³íÇØ¾ß ÇÒ ¶§
[º¸¾È´º½º ¹®°¡¿ë] Àå´ãÇϰǵ¥ ´ç½ÅÀÌ ´ÙÀ½ ÆäÀ̽ººÏ »óÅ¿¡ »õ·Î¿î ±ÛÀ» ¿Ã¸± ¶§ tcp/ip³ª http, html¿¡ ´ëÇÑ »ý°¢Àº ¿ä¸¸Åµµ ÇÏÁö ¾ÊÀ» °ÍÀÌ´Ù. Àå´ãÇϰǵ¥ ´ÙÀ½ ¿ÕÁÂÀÇ °ÔÀÓ °°Àº µå¶ó¸¶ ÄÜÅÙÃ÷¸¦ ½Å¿ëÄ«µå·Î ±¸ÀÔÇÒ ¶§µµ TLS/SSL¿¡ ´ëÇÑ »ý°¢Àº ´«²Å ¸¸Åµµ ÇÏÁö ¾ÊÀ» °ÍÀÌ´Ù. Àå´ãÇϰǵ¥ ȸ»ç ³×Æ®¿öÅ©¿¡ Á¢¼ÓÇÒ ¶§ OSI °ø°Ý ºñ½ÁÇÑ °Íµµ ¸Ó¸®¿¡ ¶°¿À¸£Áö ¾ÊÀ» °ÍÀÌ´Ù.
º¸¾È ´ã´çÀڵ鿡°Ô ÀÖ¾î µðÁöÅÐ ¼¼»óÀ̶õ ¡®Á¶Á÷Àû¡¯À̶ó°Å³ª ¡®Ç¥ÁØÈ¡¯¿Í °°Àº Ç¥Çöµé°ú´Â °Å¸®°¡ ÇÑ ¹é¸¸ ±¤³âÂë ¶³¾îÁ® ÀÖ´Â °÷ÀÌ´Ù. À§Çù¿¡ °üÇÑ Á¤º¸, Áï øº¸°¡ »ý¼ºµÇ°í Àü´ÞµÇ´Â °úÁ¤Àº 1993³â°ú Å©°Ô ´Ù¸£Áö ¾Ê´Ù. Ãâó´Â ¹«¼öÈ÷ ¸¹°í ±× Çü½Ä(Æ÷¸Ë)µµ °¡Áö°¢»öÀÌ´Ù. ±×·¡¼ º¸¾È ´ã´çÀڷμ ÀÌ·± øº¸ Çϳª¸¦ ¿Ã¹Ù·Î Çؼ®ÇÏ°í ÃßÀûÇÏ´Â µ¥ °É¸®´Â ½Ã°£ÀÌ Æò±Õ 7½Ã°£À̶ó°í ÇÑ´Ù.
¹°·Ð Ãâóµµ ºÐ¸íÇÏ°í ¾Ë¾Æº¸±â ½±°Ô Á¤¸®µÈ °Íµéµµ ÀÖ´Ù. ISAC, NCFTA¿¡¼ °ø½Ä ¹ßÇàÇÑ Á¤º¸µéÀ̳ª CERTS, DHS, USS, FBI¿Í °°Àº Á¤ºÎ ±â°üµé¿¡¼ ¹ßÇ¥ÇÑ Á¤º¸µéÀÌ ±×·¸´Ù. ÇÏÁö¸¸ ¾÷°è³ª ¹Î°£ Â÷¿ø¿¡¼ ºñ°ø½ÄÀûÀ¸·Î µ¹¾Æ´Ù´Ï´Â ºñ¹Ð Á¤º¸µéÀ̳ª ¿ÀǼҽº Çǵå¿Í °°Àº ¿¸° Á¤º¸µéÀº ´ëºÎºÐ ºÒ±ÔÄ¢ÀûÀÌ°í ÀÏÁ¤ÇÏÁö ¾ÊÀº Æ÷¸ËÀ» °¡Áö°í ÀÖ´Ù. ±×·¡¼ ÀÌ·± Á¤º¸¸¦ ÇìÁý´Â °Ç ¸ð·¡»çÀå¿¡¼ ¹Ù´Ã ã±â³ª ´Ù¸§¾øÀ» ¶§°¡ ¸¹´Ù.
º¸¾È Àü¹®°¡µéÀÇ ¼÷·Ãµµ°¡ ´õ ³ô¾ÆÁ®¾ß ÇÏ´Â °É±î? ±Û½ê, ³»°¡ ¾Æ´Â ÇÑ ³» ÁÖº¯ÀÇ ¸ðµç º¸¾È Àü¹®°¡µéÀº Á¤º¸¸¦ ´Ù·ç´Â µ¥¿¡ ÀÖ¾î ÀÌ¹Ì ´õÇÒ ³ªÀ§ ¾ø´Â Àü¹®°¡µéÀÌ´Ù. ¶È¶ÈÇϱâ·Î µÑ° °¡¶ó¸é ¼¿îÇÒ À̵éÀÌ Á¤º¸ ÇÑ Å¸·¡ °¡Áö°í ÀÏ°ö ½Ã°£À̳ª ¿¿ ¸Å´Â °Ç ¼÷·Ãµµ°¡ ¾Æ´Ï¶ó Ç¥ÁØÈÀÇ ¹®Á¦´Ù.
Ç¥ÁØÈ°¡ ¾ø¾î¼ øº¸ ³»¿ëÀ» ÅؽºÆ®³ª ¿¢¼¿ ÆÄÀÏ¿¡ µû·Î Á¤¸®¸¦ ÇÏ°í, ±×°Í¸¸À¸·Îµµ ºÒÃæºÐÇؼ µ¿·á³ª ´Ù¸¥ Àü¹®°¡µé¿¡°Ô Àüȸ¦ °É°í À̸ÞÀÏÀ» º¸³½´Ù. ±×·¯¸é¼ Ȥ½Ã ´Ù¸¥ À¯»çÇÑ µ¥ÀÌÅÍ°¡ ÀÖ´ÂÁö Á¤¸®µÇÁö ¾ÊÀº Á¤º¸ÀÇ ¹Ù´Ù¿¡ ´Ù½Ã ¶Ù¾îµç´Ù. ±×·¯¸é¼ Á¤º¸ÀÇ Ãâó¸¦ ´Ù½Ã ÇÑ ¹ø È®ÀÎÇÏ´Â °Íµµ ÀØÁö ¾Ê´Â´Ù. ÀÌ·± ¸ðµç °úÁ¤À» ÅëÇØ ¼±ÅõǴ Á¤º¸´Â ¹Ýµå½Ã ¡®´çÀå ÇØ°áÇØ¾ß ÇÒ¡¯¸¸Å ½Ã±ÞÇÑ °ÍÀ̾î¾ß ÇÑ´Ù. À̵éÀº ÀÌ¹Ì ÀÌ·± °É ÇÒ ¼ö ÀÖ´Ù. ½Ã°£À» Àâ¾Æ¸Ô´Â °Ç ±â¼úÀÌ ¾Æ´Ï¶ó Ç¥ÁØÈÀÇ ºÎÀçÀÏ»ÓÀÌ´Ù.
´ÙÇàÈ÷ Ç¥ÁØÈ ÀÛ¾÷Àº ¿ì¸® ¸ðµÎ°¡ Âü¿©ÇÒ ¼ö ÀÖ´Ù. Àü¹®°¡µéÀÌ Àü¹®¼ºÀ» Á¦ ¶§ ¹ßÈÖÇÏ°Ô ÇØÁÖ·Á¸é ¿ì¸®´Â ¾î¶² ³ë·ÂÀ» ½ñ¾Æ³¾ ¼ö ÀÖÀ»±î?
Á¤º¸Ã³¸® °úÁ¤ÀÇ ¼Óµµ ³ôÀ̱â
±×³ª¸¶ ´ÙÇàÀÎ ¼Ò½ÄÀÌ ÀÖ´Ù¸é ÀÌ·± Ç¥ÁØÈÀÇ ¿òÁ÷ÀÓÀÌ ¾øÁö´Â ¾Ê´Ù´Â °ÍÀÌ´Ù. °Ô´Ù°¡ ÃÖ±Ùµé¾î ³ô¾ÆÁö±â±îÁö Çß´Ù. ÇöÀç±îÁö ³ª¿Â, ±×³ª¸¶ °¡Àå Ç¥ÁØ¿¡ °¡±î¿î °Ç STIX(±¸Á¶ÈµÈ À§Çù Á¤º¸ Ç¥±â)¿Í TAXII(»çÀ̹ö À§ÇùÁ¤º¸ Àü¼Û ±Ô°Ý)·Î MITRE¿Í ¹Ì±¹±¹Åä¾Èº¸±¹ÀÌ °³¹ßÇÑ ÇÁ·ÎÅäÄݵéÀÌ¸ç »çÀ̹ö À§Çù øº¸ÀÇ Ã³¸® °úÁ¤¿¡ À±È°À¯ ¿ªÇÒÀ» Çϱâ À§ÇØ °³¹ßµÆ´Ù.
¾î¶² øº¸µçÁö STIX¿Í TAXII Æ÷¸ËÀ¸·Î ÀüȯÇÏ¸é º¸¾È Àü¹®°¡µéÀÇ ÀÏ󸮰¡ ÈξÀ »¡¶óÁö¸ç ±×·¯¹Ç·Î À§Çù¿¡ ´ëÇÑ ´ëÀÀ ¼Óµµ°¡ ³ô¾ÆÁø´Ù. ¹®Á¦¸¦ ¾î¶»°Ô ÇØ°áÇÒÁö, ¸®½ºÅ©¸¦ ¾î¶»°Ô ÁÙÀÏÁö, ´©°¡ °ø°ÝÀ» ÁÖµµÇß´ÂÁö, ¾î¶² ½ÄÀ¸·Î °ø°ÝÀÌ µé¾î¿Ô´ÂÁö µî ±Ã±ÝÁõ¿¡ ´ëÇÑ ÇؼҰ¡ ÈξÀ »¡¶óÁø´Ù´Â °ÍÀÌ´Ù.
Ç¥ÁØÈÀÇ µµÀÔ ±×¸®°í Âü¿©´Â Àü¹®°¡µéÀÌ µ¥ÀÌÅ͸¦ ã°í, Â¥±é±â ÇÏ°í, Æ÷¸ËÀ» ¸ÂÃß´Â °Ô ¾Æ´Ï¶ó ½ÇÁ¦ À§ÇùÀ» ºÐ¼®ÇÏ°í º¸È£Ã¥À» ¸¶·ÃÇÒ ¼ö ÀÖ´Â µî ÁøÂ¥ º»¿¬ÀÇ ÀÏ¿¡ ÁýÁßÇÒ ¼ö ÀÖµµ·Ï ÇØÁشٴ °Í°ú µ¿ÀÏÇÑ ¶æÀÌ´Ù. ±×·¸±â ¶§¹®¿¡ ¼ö¹é °³ÀÇ FS-ISAC ±¸¼º¿øµé°ú ¼öõ °³ÀÇ Á¶Á÷µéÀÌ STIX¿Í TAXII¶ó´Â Ç¥ÁØÈ¿¡ ¸ÂÃß·Á°í ³ë·ÂÇÏ´Â °ÍÀÌ´Ù.
Ç¥ÁØÈÀÇ ÆÄ¿ö´Â ¾î¸¶¾î¸¶ÇÏ´Ù. ÀÏ°ö ½Ã°£ °É¸± ÀÏÀ» ´Ü 7Ãʸ¸¿¡ ÇØ°áÇÏ´Â °Íµµ °¡´ÉÇØÁú Á¤µµ´Ù. Àϸ¸ »¡¶óÁö´Â °Ô ¾Æ´Ï¶ó Á¤º¸ÀÇ ¹ß¼ÛÀÚ¿Í ¼ö½ÅÀÚ »çÀÌÀÇ ½Å·Úµµµµ ³ô¾ÆÁø´Ù. ½Å·Úµµ°¡ ³ô¾ÆÁö¸é °øÀ¯ ¼Óµµ°¡ ´ç¿¬È÷ ¿Ã¶ó°£´Ù.
ÇöÀç ¹Ì±¹Àº øº¸ÀÇ °øÀ¯¶ó´Â À̽´·Î µé²ú°í ÀÖ´Ù. ÇÏÁö¸¸ ÀÌ´Â ´Ã ÀÖ¾î¿Ô´ø º¸¾È ¹®ÈÀÇ ÀϺο´´Ù. °ÅÀÇ ¸ðµç ¹Î°£ ºÎ¹® »ê¾÷¿¡¼ ISAC µî ÀÌ¹Ì Ã¸º¸ °øÀ¯¸¦ ÇØ¿Ô´Ù. ¹Ý´ë¸¦ ÇÏ´Â À̵鵵 ¹ýÁ¦È¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Â °ÍÀÌ ´ëºÎºÐÀÌÁö øº¸ÀÇ °øÀ¯¶ó´Â °³³ä ÀÚü¿¡´Â Å« ¹Ý´ë°¡ ¾ø´Â °ÍÀ¸·Î ¾Ë°í ÀÖ´Ù.
¹ýÁ¦È°¡ µÇ°Ç ¾È µÇ°Ç, Áß¿äÇÑ °Ç øº¸ °øÀ¯¶ó´Â °É ¾î¶»°Ôµç ÇÏ°Ô µÉ ÅÙµ¥ ÀÌ¿Õ ÇÏ´Â °Å È¿À²À» ³ô¿©¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ¾ÆÁ÷µµ 7½Ã°£ °É·Á Á¤º¸ ÇÑ °Ç ó¸®ÇÑ´Ù¸é øº¸ °øÀ¯ÀÇ ¹ýÁ¦È°Ç ¹®ÈÈ°Ç Àǹ̰¡ Åð»öµÈ´Ù. ±× 7½Ã°£ µ¿¾È ÇØÄ¿´Â ¾ó¸¶µçÁö ÀڱⰡ ÇÏ°í ½ÍÀº ÀÏÀ» ÇÏ°íµµ ³²´Â´Ù. Áö±ÝÀº ¾î¶»°Ô ÇØ¾ß °¡Àå È¿À²ÀûÀϱ ³íÇØ¾ß ÇÒ ¶§¶ó°í »ý°¢ÇÏ°í, ±× ¹æ¹ý Áß Çϳª´Â Ç¥ÁØÈÀÓÀÌ ºÐ¸íÇÏ´Ù. ±×¸®°í ÀÌ´Â Å©°Ô ¾î·Æ°Å³ª °Á¦ÀûÀÎ °Íµµ ¾Æ´Ï´Ù.
±Û : ºô ³Ú½¼(Bill Nelson)
@DARKReading
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>