[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ¡°Á¦Ç° ÃëÁö¿¡ ¸Â°Ô ¼º´ÉÀ» Àß ¹ßÈÖÇØ¾ß ÇØ¿ä. ¿©±â¿¡ ȣȯ¼º°ú À¯¿¬¼ºÀ» °®Ãç¾ß ÇÕ´Ï´Ù. °í°´ÀÇ º¸¾È ¿ä±¸»çÇ×Àº ³ô°í ¿¹»êÀº ÇÑÁ¤µÅ ÀÖ¾î °í°´ÀÇ ´ÏÁî¿¡ ¸Â°Ô ¸ÂÃãÇü ¼Ö·ç¼Ç Á¦°øÇÏ´Â µî »ç¿ëÀÚ Á᫐ Àü·«ÀÌ Áß¿äÇÕ´Ï´Ù. »ç¿ëÀÚ°¡ ¿øÇÏ´Â °É ³Ö°í »©°í ÇÒ ¼ö ÀÖ´Â ÄÄÆÛ³ÍƮȰ¡ ÇÊ¿äÇÏ´Ù´Â °Ì´Ï´Ù.¡±
¡ã´Ð½ºÅ×Å© EDR »ç¾÷º»ºÎ °¿ì¼® º»ºÎÀå[»çÁø=º¸¾È´º½º]
´Ð½ºÅ×Å©°¡ ¿ÃÇØ ÁÖ·ÂÇÒ »ç¾÷Àº EDR(Endpoint Detection Response) ¼Ö·ç¼ÇÀÌ´Ù. À̸¦ À§ÇØ Àü·«ÀûÀ¸·Î ³»ºÎÁ¶Á÷µµ Á¤ºñµÆ´Ù. EDR »ç¾÷º»ºÎ¸¦ »õ·Ó°Ô ½Å¼³ÇÏ°í, ÇϺΠÁ¶Á÷À¸·Î DLP¿Í EDR »ç¾÷ºÎ°¡ ±¸¼ºµÆ´Ù. EDR »ç¾÷ºÎ´Â º°µµÀÇ TF±îÁö ¸¸µé¸ç, EDR ½ÃÀå È®º¸¿¡ ¿Â ÈûÀ» ½Æ°í ÀÖ´Ù. À̸¦ ¹ÙÅÁÀ¸·Î ´Ð½ºÅ×Å©´Â ºòµ¥ÀÌÅÍ ¸Ó½Å·¯´× ±â´ÉÀ» ¹ÙÅÁÀ¸·Î ÀÌ»óÇàÀ§¸¦ ÀÚµ¿ ŽÁö¡¤ºÐ¼®ÇÏ°í, Á¤º¸ À¯Ãâµµ Â÷´ÜÇÒ ¼ö ÀÖ´Â EDR ¼Ö·ç¼Ç Ãâ½Ã¸¦ ¾ÕµÎ°í ÀÖ´Ù.
´Ð½ºÅ×Å© EDR »ç¾÷º»ºÎ °¿ì¼® º»ºÎÀåÀº EDR ¼Ö·ç¼ÇÀ» ±âȹÇÏ°Ô µÈ ¹è°æÀ» ´ÙÀ½°ú °°ÀÌ ¼³¸íÇß´Ù. ¡°±âÁ¸¿¡ Á¦°øÇÏ´ø DLP, NAC, º¸¾ÈUSB, ·£¼¶¿þ¾î Â÷´Ü Á¦Ç°¿¡´Ù 2017³â ¡®½ÃÅ¥Ç÷¯½º¡¯¶ó´Â ¸Ó½Å·¯´× ±â¼úÀ» º¸À¯ÇÑ ºòµ¥ÀÌÅÍ ºÐ¼®¾÷ü¸¦ ÀμöÇÏ¸é¼ ÀúÈñ´Â EDR·Î °¡±â À§ÇÑ °¢°¢ÀÇ ±â´ÉÀû ¿ä¼Ò¸¦ ¸ðµÎ º¸À¯ÇÏ°í ÀÖ´Â »óÅÂÁÒ. À̷μ Áغñ°¡ µÆ´Ù°í »ý°¢Çß°í, ¶§¸¶Ä§ ½ÃÀåµµ ±×·± È帧À¸·Î °¡°í ÀÖ¾î EDR ¼Ö·ç¼ÇÀ» ½ÃÀå¿¡ ³»³õ±â·Î ÇÑ °Ì´Ï´Ù.¡±
µ¡ºÙ¿© ±×´Â ¡°4Â÷ »ê¾÷Çõ¸í ½Ã´ë¿¡ º¸¾Èµµ AI¸¦ Àû¿ëÇϸç Áö´ÉÀûÀ¸·Î ¿òÁ÷ÀÌ´Â Ãß¼¼¡±¶ó¸ç ¡°PC ´Ü¸»¿¡¼ ·£¼¶¿þ¾î¿Í APT °ø°ÝÀÌ ²÷ÀÌÁö ¾Ê°í ¹ß»ýÇÏ°í ÀÖ¾î À̸¦ Â÷´ÜÇϱâ À§ÇÑ ÀÌ¿ëÀÚµéÀÇ ´ÏÁîµµ Ä¿Áö°í ÀÖ´Ù¡±°í ¸»Çß´Ù. ÀÌ´Â Áö´ÉÈ¡¤°íµµÈµÇ´Â °ø°ÝÀÇ °æ¿ì ±âÁ¸ º¸¾È ¼Ö·ç¼ÇÀ¸·Î´Â ÇÑ°è°¡ ÀÖ¾î AI¸¦ Àû¿ëÇØ Áö´ÉÀûÀ¸·Î Â÷´ÜÇÒ Çʿ伺ÀÌ Ä¿Á³´Ù´Â ¼³¸íÀÌ´Ù.
±×·³¿¡µµ Á¤ÀÛ ±â¾÷¿¡¼´Â ¡®¿ì¸® ȸ»ç´Â ³×Æ®¿öÅ© Àåºñµµ, ¹æȺ®µµ, ¹é½Å°ú ÀÚ»ê°ü¸® ¼Ö·ç¼Çµµ ÀÌ¹Ì µµÀÔÇßÁö. ±×·¯´Ï±î ¿ì¸° º¸¾ÈÀ» ÀßÇÏ°í À־¶ó´Â ÀνÄÀÌ ÆعèÇÏ´Ù´Â °Í. AI°¡ µîÀåÇÏ°í, ºí·ÏüÀÎ ±â¼úµµ ¸Í½ÅÇÒ ¼ö ¾ø´Â »óȲ ¼Ó¿¡ Àڻ簡 Á¤¸» ¾ÈÀüÇÑÁö µÇ¤¾îºÁ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.
ƯÈ÷, Áö´ÉÈ °ø°Ý¿¡ ´ëÀÀÇϱâ À§ÇÑ ±â¾÷µéÀÇ ¸¶Àεå¿Í ¿¹»ê È®º¸°¡ ±â´ë ¼öÁØ¿¡ ÇÑÂü ¸ø ¹ÌÄ¡°í ÀÖ´Ù°í ¿ì·ÁÇß´Ù. ÀÌ¿Í °ü·Ã ° º»ºÎÀåÀº ¡°°ø°ø±â°üÀ̳ª ±ÝÀ¶±ÇÀº ¿¹»ê°ú º¸¾ÈÀηÂÀ» ¾î´À Á¤µµ È®º¸ÇÑ ¹Ý¸é, ±â¾÷Àº °æ±â°¡ ¾î·Á¿ì¸é º¸¾È¿¹»êºÎÅÍ Àý°¨ÇÑ´Ù¡±¸ç ¡°¿©±â¿¡´Ù ÀûÀº ¿¹»êÀ¸·Î ÇϳªÀÇ ¼Ö·ç¼Ç¿¡ ÀÇÁ¸ÇÏ´Ù º¸´Ï ¹®Á¦°¡ ¹ß»ýÇÑ´Ù. ÀÌ´Â ±â¾÷ÀÇ °¡Àå Å« ¹®Á¦·Î ¼ö¸¹Àº Áß¼Ò±â¾÷µéÀÌ ¾î¶² ¼Ö·ç¼ÇÀ» µµÀÔÇØ¾ß ÇÏ´ÂÁö ¸ð¸£°Å³ª, ÄÁ¼³ÆÃÀ» ºñ¿ëÀ¸·Î »ý°¢ÇÑ´ÙµçÁö, º¸¾ÈÀÌ Àß À¯ÁöµÇ°í ÀÖ´ÂÁö Á¦´ë·Î üũÇÏÁö ¸øÇÏ°í ÀÖ´Ù¡±¸ç ±â¾÷ÀÇ ¸¶Àε尡 ¹Ù²î¾î¾ß ÇÑ´Ù°í ÁöÀûÇß´Ù.
¿ÃÇØ º¸¾ÈÀ§Çù¿¡ ´ëÇØ ±×´Â Áö³ÇØ°ú ¸¶Âù°¡Áö·Î PC ³»ºÎ Á¤º¸¸¦ ¾ÏÈ£ÈÇÏ´Â ·£¼¶¿þ¾î¿Í APT °ø°ÝÀÌ Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹»óÇß´Ù. °³ÀÎÁ¤º¸ À¯Ãâ»ç°í´Â °³ÀÎÁ¤º¸º¸È£¹ý ½ÃÇà µîÀ¸·Î ÀνÄÀÌ ¸¹ÀÌ ¹Ù²î¾î ¡®¿Ö ³ªÀÇ °³ÀÎÁ¤º¸¸¦ ¿ä±¸Çϳġ¯¸ç »ç¿ëÀÚ°¡ Á÷Á¢ ì±â°í ÀÖ´Â ¹Ý¸é, APT °ø°ÝÀº ħÇØ´çÇß´ÂÁöÁ¶Â÷ Àß ¸ð¸£°í, º¸¾È´ã´çÀڵ鵵 À¯ÀÔ°æ·Î¸¦ ã°í Â÷´ÜÇϱⰡ ½±Áö ¾Ê±â ¶§¹®ÀÌ´Ù.
APT °ø°ÝÀº ¾ÕÀ¸·Îµµ ´õ¿í °íµµÈµÉ °ÍÀ¸·Î ¿¹ÃøÇÑ ±×´Â º¸¾È ºÐ¾ß¿¡¼µµ À̸¦ Â÷´ÜÇϱâ À§ÇÑ ´Ü¸» ¹æ¾î´ëÃ¥À» ¸ð»öÇØ°¡´Â Æ®·»µå·Î º¯ÈÇÒ °ÍÀ̶ó°í Àü¸ÁÇß´Ù. ƯÈ÷, º¸¾È Á¦Ç°Àº ±â¼ú°æÀï·ÂÀ» °®Ãç¾ß ÇÑ´Ù´Â ±×´Â °æÀï Á¦Ç°°ú ºñ±³Çصµ ¼Õ»öÀÌ ¾ø´Â EDR ¼Ö·ç¼ÇÀ» Ãâ½ÃÇØ º¸¾È½ÃÀå¿¡¼ÀÇ ÁÖµµ±ÇÀ» °è¼Ó À̾°¡°Ú´Ù´Â Æ÷ºÎ¸¦ ¹àÇû´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>