Home > Àüü±â»ç

[ISEC 2019] MS¶ó´Â °ÅÀÎÀÌ ¸»ÇÏ´Â º¸¾È ¾÷°èÀÇ ÇöÁÖ¼Ò

ÀÔ·Â : 2019-10-01 19:14
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼ǿ¡¼­ °¡Àå Áß¿äÇÑ °Ç µ¥ÀÌÅÍ º¸È£...¹ú±Ý ¼¼Áö°í ÀÖ¾î
¸ÖƼ·¹ÀÌ¾î º¸¾È, ºÎÁ¤ÇÒ ¼ö ¾ø´Â ¿ø¸®À̳ª Á» ´õ ½±°í °£ÆíÇÏ°Ô °³ÆíÇÒ ÇÊ¿äµµ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¼­¿ï »ï¼º ÄÚ¿¢½º¿¡¼­ ¡®Real¡¯À̶ó´Â ÁÖÁ¦·Î ¿­¸®°í ÀÖ´Â ±¹Á¦ ½ÃÅ¥¸®Æ¼ ÄÁÆÛ·±½º(ISEC 2019)ÀÇ ±âÁ¶ ¿¬¼³ÀÚ·Î ³ª¼± ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¾Æºñ³ª½Ã ·ÎÆ®ÄÉ(Avinash Lotke) ±¹ÀåÀÌ ÇϳªÀÇ »ê¾÷À¸·Î¼­ »çÀ̹ö º¸¾ÈÀÌ ÇöÀç ¾î¶² ¸ð½ÀÀ» ÇÏ°í ÀÖ´ÂÁö ²Ù¹Ò¾øÀÌ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = º¸¾È´º½º]


Real 1 : µ¥ÀÌÅÍ º¸È£°¡ Áß¿äÇÑ ÁøÂ¥ ÀÌÀ¯´Â ¹ú±Ý
·ÎÆ®ÄÉ´Â ¸ÕÀú Àü ¼¼°èÀûÀ¸·Î ÀϾ°í ÀÖ´Â µðÁöÅÐ Çõ½ÅÀÇ Çö»óÀ» ÁöÀûÇϸç, ¡°µ¥ÀÌÅ͸¦ º¸È£ÇÏ´Â °ÍÀÌ °¡Àå Áß¿äÇÑ °¡Ä¡°¡ µÇ¾î°¡°í ÀÖ´Ù¡±°í ¼³¸íÇß´Ù. ¿©±â¼­µµ ²Ù¹Ò¾ø´Â ±×ÀÇ ¸é¸ð°¡ µå·¯³ª´Âµ¥, ±â¾÷ÀÌ °í°´ÀÇ µ¥ÀÌÅ͸¦ ÁöÄÑÁÖ´Â °Ô À±¸®ÀûÀ¸·Î³ª »ç¾÷ÀûÀ¸·Î Áß¿äÇÏ´Ù´Â °Í¸¸ÀÌ ¾Æ´Ï¶ó ¡°GDPRÀ» ÇʵηΠ°¢Á¾ ±ÔÁ¦¿Í ±ÔÁ¤ÀÌ »ý°Ü³ª¸é¼­ ±â¾÷µéÀÌ ¹«½Ã¹«½ÃÇÑ ¹ú±ÝÀ» ³»¾ßÇϱ⠶§¹®¡±À̶ó°í ¤¾ú´Ù. ¡°±×·± ±ÔÁ¦µéÀÌ ¾ÆÇÁ°Ô ÀÛ¿ëÇϱ⠽ÃÀÛÇß¾î¿ä.¡±

±×·¯³ª µ¥ÀÌÅ͸¦ º¸È£ÇÑ´Ù´Â °Ô ¸»Ã³·³ ½±Áö°¡ ¾Ê´Ù. ´Ù¾çÇÑ »óȲ¿¡¼­ ´Ù¾çÇÑ °ø°Ý ½Ã³ª¸®¿À¿¡ ´ëÇÑ ¹æ¾îÁøÀ» ±¸ÃàÇØ¾ß ÇÏ´Ù º¸´Ï ¼±ÅÃÁö°¡ ±âÇϱ޼öÀûÀ¸·Î ´Ã¾î³­´Ù. ¡°1õ¸í ÀÌ»óÀÇ ÀÓÁ÷¿øÀ» º¸À¯ÇÏ°í ÀÖ´Â ±â¾÷µéÀº Æò±Õ 70°³ÀÇ º¸¾È Á¦Ç°À» »ç¿ëÇÕ´Ï´Ù. ¾à 35°³ º¸¾È º¥´õ»ç¿Í °è¾àÀ» ¸Î°í¿ä. º¹ÀâÇÏ´Ù´Â ¸»·Î´Â ¼³¸íÀÌ ºÎÁ·ÇÒ Á¤µµ·Î º¸¾ÈÀÌ ¾ûŵ´Ï´Ù.¡± ¹®Á¦´Â ÀÌ º¹ÀâÇÔÀ̾߸»·Î ¡°º¸¾ÈÀÇ °¡Àå Å« Àû¡±À̶ó´Â °ÍÀÌ´Ù. º¸¾ÈÀ» Àß Çϱâ À§ÇØ, º¸¾ÈÀÇ ÀûÀ» Áý¾ÈÀ¸·Î ºÒ·¯µéÀÌ´Â ²Ã.

Real 2 : µ· °ªÀ» ¸øÇÏ´Â º¸¾ÈÀÇ Çö »óȲ
¡°±×·¡¼­ ±× °á°ú°¡ ¹ºÁö ¾Æ¼¼¿ä? º¸¾È¿¡ ´ëÇÑ ÅõÀÚ´Â Å©°Ô ´Ã¾î³ª°í º¸¾È »ê¾÷µµ ÆØâÇÏ°í Àִµ¥ ½ÇÁ¦ °ø°Ý¿¡ ´ëÇÑ Æò±Õ ŽÁö ±â°£Àº 99ÀÏÀ̶ó´Â Çö½ÇÀÔ´Ï´Ù. ÁÁÀº ¼Ö·ç¼ÇÀÌ ÇÏ·ç°¡ ¸Ö´Ù ÇÏ°í ½ÃÀå¿¡ ³ª¿À°í, °æ¿µÁøµéµµ ÀÌÁ¦ º¸¾È¿¡ °ú°¨ÇÑ ÅõÀÚ¸¦ °¨ÇàÇÏÁö¸¸, ±× ÁÁÀº ¿ä¼ÒµéÀÌ ÇÕÇØÁ®µµ °á°ú´Â ¿µ ½ÅÅëÄ¡ ¾Ê´Ù´Â °Ì´Ï´Ù. ¿Ö¿ä? ÁÁÀº ¼Ö·ç¼ÇÀ» ¼³Ä¡ÇÏ´Â °Ô °ð ÁÁÀº º¸¾È ¿î¿µÀ¸·Î À̾îÁöÁö ¾Ê±â ¶§¹®ÀÔ´Ï´Ù.¡±

¶ÇÇÑ ±×´Â Çö´ëÀÇ °¡Àå ³Î¸® ÆÛÁ® ÀÖ´Â º¸¾ÈÀÇ ±âÁ¶°¡ ¡®´ÙÃþ º¸¾È¡¯ ȤÀº ¡®¸ÖƼ·¹ÀÌ¾î º¸¾È¡¯ÀÓÀ» ÁöÀûÇϱ⵵ Çß´Ù. ¡°ÁÖ¿ä ÁöÁ¡¸¶´Ù °æºñ¿Í º¸Ãʸ¦ ¼¼¿öµÒÀ¸·Î½á °ø°ÝÀÚ³ª ħÀÔÀÚ°¡ ÇÑ ¹ø¿¡ ÁÖ¿ä ÁöÁ¡À¸·Î ´Ù°¡°¡Áö ¸øÇÏ°Ô ÇÏ´Â °Í ÀÚü´Â ³ª»Û °³³äÀÌ ¾Æ´Õ´Ï´Ù. ÇÏÁö¸¸ ÀÌ·± °ÍÀÌ µ¿½Ã¿¡ º¸¾ÈÀ» º¹ÀâÇÏ°Ô ¸¸µé±âµµ ÇÏÁÒ.¡± ±×·¯¸é¼­ ±×´Â È­¸é¿¡ °æº¹±ÃÀÇ Á¶°¨µµ¸¦ ¶ç¿ü´Ù. ¿À·¡ÀüºÎÅÍ ÀÖ¾î¿Ô´ø, ±×·¡¼­ ¾î¼¸é ³°Àº °ÍÀÏÁöµµ ¸ð¸£´Â º¸È£ÀÇ ¹æ¹ý·ÐÀ̶ó´Â ´µ¾Ó½º´Ù.

Real 3 : ±×·¡µµ ºÎÁ¤ÇÒ ¼ö ¾ø´Â ¸ÖƼ·¹À̾îÀÇ È¿¿ë¼º
±×·¸´Ù°í ·ÎÆ®ÄÉ°¡ ¡®¸ÖƼ·¹ÀÌ¾î º¸¾È¡¯À̶ó´Â °Í ÀÚü¸¦ ºÎÁ¤ÇÏ´Â °Ç ¾Æ´Ï¾ú´Ù. ¡°1) ¾ÆÀ̵§Æ¼Æ¼¿Í Á¢±Ù¿¡ ´ëÇÑ °ü¸®, 2) À§Çù ŽÁö¿Í ´ëÀÀ, 3) Áß¿äÇÑ Á¤º¸ÀÇ ÀÌÇØ¿Í º¸È£ ÀåÄ¡ ¸¶·Ã, 4) °¡½Ã¼º È®º¸ µîÀÇ º¸¾È ¿î¿µ°ú °°Àº ¿©·¯ ¿ä¼Ò°¡ º¹ÇÕÀûÀ¸·Î ÀÛ¿ëÇÏ°í ½Ã³ÊÁö¸¦ ÀÏÀ¸ÄÑ¾ß Á¶Á÷ÀÌ Á¦´ë·Î º¸È£µÈ´Ù´Â °É ºÎÁ¤ÇÒ ¼ö´Â ¾ø½À´Ï´Ù.¡±

·ÎÆ®ÄÉ´Â ÀÌ ³× °¡Áö ¿ä¼Ò¸¦ ´ÙÀ½°ú °°ÀÌ °£·«È÷ ¿ä¾àÇß´Ù.
1) ¾ÆÀ̵§Æ¼Æ¼¿Í Á¢±Ù °ü¸® : ¡°·Î±×ÀÎ µîÀÇ Á¢±Ù ÇàÀ§°¡ ½¬¿ì¸é¼­µµ ¾ÈÀüÇØ¾ß ÇÕ´Ï´Ù. ºñÁ¤»óÀûÀÎ ¸Æ¶ô°ú »óȲÀ» Ç×»ó ÁÖÀÇÇϵÇ, »ç¿ëÀÚ°¡ ¸Å¹ø ºÒÆíÇÔÀ» ´À³¢µµ·Ï Çؼ­´Â ¾È µË´Ï´Ù.¡±
2) À§Çù ŽÁö¿Í ´ëÀÀ : ¡°Áß¿äÇÑ ÀÚ»êÀ» Áß½ÉÀ¸·Î Çؼ­ ¾î¶² À§ÇùµéÀÌ »ê¹ßÀûÀ¸·Î ¹ú¾îÁö´ÂÁö ÆľÇÇÏ°í, ±× °ÍµéÀ» ÇÑ µ¥ ¸ð¾Æ Å« ±×¸²À» ±×¸± ¼ö ÀÖ¾î¾ß ÇÕ´Ï´Ù. Á¤È®È÷ ¿ì¸® Á¶Á÷ÀÌ ¾î¶² À§Çù¿¡ ½Ã´Þ¸®°í ÀÖ´ÂÁö¸¦ ¾Ë¾Æ¾ß ÇÑ´Ù´Â °ÅÁÒ. ±×·¯·Á¸é º¸¾È ´ã´çÀÚ°¡ ¤´õ¹Ì¿¡¼­ ¹Ù´ÃÀ» ãÀ» ¼ö ÀÖµµ·Ï ÇØÁà¾ß ÇÕ´Ï´Ù.¡±

3) Á¤º¸ÀÇ ÀÌÇØ¿Í º¸È£ ÀåÄ¡ ¸¶·Ã : ¡°À§Çù¿¡ ´ëÇÑ ÀÌÇصµ¸¦ ³ôÀÌ´Â ÇÑÆí, ³»°¡ º¸È£ÇØ¾ß ÇÒ °Í¿¡ ´ëÇÑ ÀÌÇصµµµ ³ô¿©¾ß ÇÕ´Ï´Ù. ±×·¯·Á¸é ¸ð´ÏÅ͸µ°ú µ¥ÀÌÅÍ Ç׸ñÈ­°¡ Çʼö°ÚÁÒ.¡±

4) º¸¾È °ü¸®¿Í ¿î¿µ : ¡°2)¹ø°ú 3)¹øÀ» ¹ÙÅÁÀ¸·Î Á¶Á÷ÀÇ »óȲ¿¡ ´ëÇÑ ¿ÏÀüÇÑ °¡½Ã¼ºÀ» È®º¸ÇÏ°í, ´Ù½Ã À̸¦ ¹ÙÅÁÀ¸·Î ½±°í ²Ä²ÄÇÑ Á¤Ã¥°ú ±ÔÄ¢À» ¸¸µé¾î Á¶Á÷¿øµéÀÌ Áöų ¼ö ÀÖµµ·Ï ÇÏ´Â °ÍÀ» ¸»ÇÕ´Ï´Ù. ´Ù½Ã ¸»ÇÏÁö¸¸, º¹ÀâÇÏ¸é ¾Æ¹«µµ º¸¾ÈÀ» ÁöÅ°Áö ¾Ê½À´Ï´Ù. ¹Ýµå½Ã ÇÇÇØ°¡´Â ¹æ¹ýÀ» °³¹ßÇÏÁÒ. ±×°Ô »ç¶÷µéÀÇ ¼Ó¼ºÀÔ´Ï´Ù.¡±

Real 4 : º¸¾È »ê¾÷, ¾î¼¸é ±¸¸§ ¼ÓÀ¸·Î °¥ ¿î¸í
·ÎÆ®ÄÉ´Â ±×·¯¸é¼­ °¡Àå º¸ÆíÀûÀÎ °ø°Ý ½Ã³ª¸®¿À¸¦ ¼Ò°³Çß´Ù. ¡°À̸ÞÀϷκÎÅÍ °ø°ÝÀÌ ½ÃÀ۵ǰí, ÇÇÇØÀÚ°¡ ¾Ç¼º ÆÄÀÏÀ» ¹ÞµçÁö ¸µÅ©¸¦ ´©¸¨´Ï´Ù. °èÁ¤ÀÌ Ä§Çصǰí, ÀͽºÇ÷ÎÀÕÀÌ ½ÇÇàµÇ¸ç, °ø°ÝÀÚ´Â À̸¦ ÅëÇØ C&C Åë½ÅÀ» ÀÌ·ï³À´Ï´Ù. ±×·± ÈÄ ¸í·É¿¡ µû¶ó ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷ÀÌ°í, ±ÇÇÑÀÌ ³ôÀº °èÁ¤À¸·Î Á¢±ÙÇÏÁÒ. ¿©±â±îÁö µµ´ÞÇÏ´Â µ¥ 24½Ã°£µµ °É¸®Áö ¾Ê½À´Ï´Ù. ±×·± ÈÄ µµ¸ÞÀΠħÇØ¿Í µ¥ÀÌÅÍ Å»Ãë°¡ À̾îÁö°í¿ä.¡±

·ÎÆ®ÄÉ¿¡ µû¸£¸é MS´Â 1) À̸ÞÀÏ ´Ü°è¿¡¼­ ÀÌ·ïÁö´Â °ø°ÝÀº ¡®¿ÀÇǽº 365 ATP¡¯¶ó´Â °ÍÀ¸·Î ¹æ¾îÇÏ°í, 2) ½ÇÁ¦ ÀͽºÇ÷ÎÀÕÀÌ ÀÌ·ïÁö¸ç C&C Åë½ÅÀÌ ±³È¯µÇ´Â °úÁ¤Àº ¡®À©µµ¿ì µðÆæ´õ ATP¡¯·Î ¹æ¾î°¡ °¡´ÉÇÏ´Ù°í ÇÑ´Ù. 3) °ø°ÝÀÚ°¡ C&C Åë½ÅÀ» È®º¸ÇÏ°í µ¥ÀÌÅ͸¦ Å»ÃëÇϱâ±îÁö´Â ¡®¾ÖÀú ATP(Azure ATP)¡¯·Î ¸·¾Æ³½´Ù°í ÇÑ´Ù. Áï º¹ÀâÇÏ°Ô ÀÌ·ïÁö´Â °ø°ÝÀÇ ¿©·¯ ´Ü°èµéÀ» ÇϳªÇϳª ¼¼ºÐÈ­ÇÏ¿© ¸·´Â °Ô ¾Æ´Ï¶ó ¹¶ÅÖÀÌ ¹¶ÅÖÀ̷Πó¸®ÇÑ´Ù´Â °ÍÀÌ´Ù.

ÀÌ´Â MS Á¦Ç°À̳ª º¸¾È ±â´É¿¡ ´ëÇÑ ±¤°í°¡ ¾Æ´Ï´Ù. ¡®¿ÀÇǽº 365¡¯³ª ¡®¾ÖÀú¡¯°¡ Ŭ¶ó¿ìµå¶ó´Â °ÍÀÌ´Ù. MS°¡ Á¦°øÇϴ Ŭ¶ó¿ìµå ȯ°æ¿¡ À̸ÞÀÏÀ̸ç, »ý»ê È°µ¿À̸ç, µ¥ÀÌÅÍ ÀÚ»ê °ü¸®±îÁö ´Ù Á¾¼Ó½ÃÅ°¸é º¸¾ÈÀÌ ÈξÀ °£´ÜÇØÁø´Ù´Â ¶æÀÌ´Ù. ½ÇÁ¦·Î ·ÎÆ®ÄÉ´Â ¡°¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¼¾Æ¼³Ú(Microsoft Sentinel)À» Áö³­ ÁÖ¿¡ ¹ßÇ¥Çß´Ù¡±¸ç »õ·Î¿î MSÀÇ º¸¾È ¼­ºñ½º¸¦ ¾ð±ÞÇß´Ù. ¡°¿ÀÇǽº 365 ATP, À©µµ¿ì µðÆæ´õ ATP, ¾ÖÀú ATP¸¦ ÀüºÎ Çϳª·Î ÇÕÄ£ °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. °ø°ÝÀÇ Ã³À½°ú ³¡À» ÀüºÎ ¾Æ¿ì¸£´Â ½¬¿î º¸¾È ¼­ºñ½º¸¦ Á¦°øÇÑ´Ù´Â ¶æÀÌ´Ù.

º¸¾ÈÀÌ Á¡Á¡ Ŭ¶ó¿ìµå ¼ÓÀ¸·Î Á¾¼ÓµÇ¾î°¡´Â Çö½ÇÀ» ·ÎÆ®ÄÉ´Â º¸¿©ÁÖ¾ú´Ù. Ŭ¶ó¿ìµå ¼­ºñ½º Á¦°ø¾÷üµéÀÌ Á÷Á¢ º¸¾È ±â´ÉÀ» Á¦°øÇϱ⵵ ÇÏ°í, ¼­µåÆÄƼ º¸¾È ¾Ûµéµµ °¢Á¾ Ŭ¶ó¿ìµå ȯ°æ¿¡ ±¸ÃàµÇ±â ½¬¿î ÇüÅ·ΠÃâ½ÃµÇ°í ÀÖ´Ù. º¸±â¿¡ µû¶ó º¸¾È º¥´õµéÀÇ ¼³ÀÚ¸®°¡ Á¼¾ÆÁö´Â °ÍÀÏ ¼öµµ ÀÖ°í ³Ð¾îÁö´Â °ÍÀÏ ¼öµµ ÀÖ´Ù. ¾È°³¿Í °°Àº °Í¿¡ µÑ·¯½Î¿© ¾ÕÀÌ Àß º¸ÀÌÁö ¾Ê´Â °ÍÀÌ Çö ½ÃÁ¡ º¸¾È »ê¾÷ÀÇ RealÇÑ Çö½ÇÀÌ´Ù. ÇØ¾ß ÇÒ ÀÏÀº ¸¹Àºµ¥, ¹ß µðµô °÷À» ã´Â °ÍºÎÅÍ ½ÃÀÛÇØ¾ß ÇÑ´Ù´Â »óȲ ¸»ÀÌ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)