Áß±¹ Nexus °ø°Ý ±×·ìÀÇ ÅÚ·¹ÄÞ ¹× ¼Ò¸Å¾÷ü Ÿ±êÀ¸·Î ÇÑ °ø°Ý, Áö³Çغ¸´Ù 2¹è ÀÌ»ó Áõ°¡
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] 2021³â µé¾î Æò±Õ ºê·¹ÀÌÅ©¾Æ¿ô ŸÀÓ(°ø°Ý ±×·ìÀÇ Ä§ÀÔÀÚ°¡ Ãʱ⠰ÅÁ¡ ħÅõ·Î ºÎÅÍ ³×Æ®¿öÅ© ³» ´Ù¸¥ ½Ã½ºÅÛÀ¸·Î È®»ê À̵¿ °ø°ÝÀ» ½ÃÀÛÇÏ´Â µ¥ °É¸®´Â ½Ã°£)ÀÌ ´Ü 1½Ã°£ 32ºÐÀ¸·Î °¨¼ÒÇßÀ¸¸ç, ÀÌ´Â 2020³â ´ëºñ 1/3·Î °¨¼ÒÇÑ °ÍÀ̶ó´Â º¸°í¼°¡ ³ª¿Ô´Ù. ÀÌ ¼¶¶àÇÑ Åë°è´Â °ø°Ý±×·ìÀÌ ¾î¶»°Ô Àü¼ú, ±â¼ú ¹× ÀýÂ÷(TTP)¸¦ Áö¼ÓÀûÀ¸·Î È°¿ëÇØ ¸ñÇ¥ ´ë»ó Á¢±ÙÀ» °¡¼ÓÈÇÏ°í ÀÖ´ÂÁö º¸¿©ÁÖ´Â °ÍÀÌ´Ù.
[À̹ÌÁö=utoimage]
Ŭ¶ó¿ìµå ±â¹Ý ¿£µåÆ÷ÀÎÆ® ¹× ¿öÅ©·Îµå º¸È£ ºÎ¹®ÀÇ ¼±µÎ¾÷üÀÎ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)´Â ¡®¼ûÀ» °÷ÀÌ ¾ø´Ù(Nowhere To Hide)¡¯¶ó´Â Á¦¸ñÀ¸·Î, 2021³â À§Çù ÇåÆà º¸°í¼¸¦ ¹ßÇ¥Çß´Ù(º¸°í¼ ´ë»ó ±â°£ : 2020³â 7¿ù~2021³â 6¿ù). ÀÌ º¸°í¼´Â ±Ô¸ð¿Í ¼Óµµ Ãø¸é¿¡¼ ¾ÇÀÇÀû °ø°Ý ±×·ìÀÇ È°µ¿ÀÌ Æø¹ßÀûÀ¸·Î Áõ°¡ÇÏ°í ÀÖ´Ù´Â °ÍÀ» °Á¶ÇÏ°í ÀÖ´Ù. Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ À§Çù ÇåÆà Àü¹®°¡°¡ ¸ðµç »ê¾÷ ºÐ¾ß ¹× Áö¿ª¿¡ °ÉÃÄ 60% Áõ°¡ÇÑ Ä§ÀÔ ½Ãµµ¸¦ ÃßÀûÇß´Ù. À§Çù ÇåÆà º¸°í¼ÀÇ ÁÖ¿ä ³»¿ëÀº ´ÙÀ½°ú °°´Ù.
¡â°ø°Ý±×·ìÀº ¾Ç¼ºÄÚµå ¼öÁØÀ» ³Ñ¾î¼¶
- °ø°Ý±×·ìÀº °¥¼ö·Ï Á¤±³ÇÏ°í Àº¹ÐÇÑ Å½Áö ȸÇÇ ¸ÂÃãÇü ±â¼úÀ» »ç¿ëÇÏ°í ÀÖ´Ù. Áö³ 3°³¿ù°£ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ Å½Áö Ç׸ñ Áß 68%´Â ¾Ç¼ºÄڵ尡 ¾ø´Â ħÅõ ½Ãµµ¿´´Ù.
¡âÁß±¹, ºÏÇÑ ¹× À̶õÀÇ °ø°Ý ±×·ìÀÌ °¡Àå Àû±ØÀûÀ¸·Î Á¤ºÎ Â÷¿øÀÇ Áö¿øÀ» ¹Þ°í ÀÖÀ½
- ÀÌ º¸°í¼´Â °ø°Ý ±×·ìÀÇ Å¸±ê °ø°Ý ½Ãµµ ´ëºÎºÐÀÌ Áß±¹, ºÏÇÑ ¹× À̶õ ±â¹ÝÀÓÀ» ¹àÈ÷°í ÀÖ´Ù.
¡âÅÚ·¹ÄÞ ¾÷°è¸¦ Ç¥ÀûÀ¸·Î ÇÑ ¾ç¹æÇâ ħÀÔ ½Ãµµ°¡ ±Þ°ÝÈ÷ Áõ°¡
- ÀÌ Ä§ÀÔ ½Ãµµ´Â ¸ðµç ÁÖ¿ä Áö¿ª¿¡¼ ¹ß»ýÇÏ¸ç ±¤¹üÀ§ÇÑ °ø°Ý ±×·ì°ú ¿¬°èµÇ¾î ÀÖ´Ù.
¡âWIZARD SPIDER°¡ °¡Àå È°¹ßÇÏ°Ô È°µ¿ÇÏ´Â »çÀ̹ö ¹üÁË Á¶Á÷ÀÓ
- »ç½Ç»ó ÀÌ ±×·ìÀº ´Ù¸¥ »çÀ̹ö ¹üÁË Á¶Á÷¿¡ ºñÇØ °ÅÀÇ µÎ ¹è·Î ħÀÔ ½Ãµµ°¡ Áõ°¡ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. WIZARD SPIDER°¡ Ryuk, ±×¸®°í ÃÖ±Ù¿¡´Â Conti ·£¼¶¿þ¾î¸¦ »ç¿ëÇϴ ǥÀû °ø°ÝÀÇ ¹èÈÄ·Î Áö¸ñ¹Þ°í ÀÖ´Ù.
¡â°¡»óÈÆó °¡°Ý »ó½Â°ú »ó°ü°ü°è°¡ ÀÖ´Â Å©¸³ÅäÀçÅ· »ç·Ê°¡ Àü³â ´ëºñ 100% Áõ°¡
¡â¾×¼¼½º ºê·ÎÄ¿°¡ µæ¼¼ÇÑ ÇÑ ÇØ
- ³×Æ®¿öÅ©¸¦ ħÇØÇØ ÇØ´ç ¾×¼¼½º ±ÇÇÑÀ» ȹµæÇÑ ÈÄ, ´Ù¸¥ »çÀ̹ö ¹üÁË Á¶Á÷¿¡°Ô ÆǸÅÇÏ´Â Àü¹® »çÀ̹ö ¹üÁË Á¶Á÷ÀÎ ¾×¼¼½º ºê·ÎÄ¿ÀÇ È°µ¿ ¹× ¿µÇâ·ÂÀÌ Áõ°¡Çß´Ù.
¡°Áö³ÇØ ¾÷°è¿¡¼´Â Àü¿¡ ¾ø´ø º¹ÀâÇÑ °ø°ÝÀÇ ¸Í½ÀÀ» ¸ÅÀÏ ¹Þ¾Ò½À´Ï´Ù. Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ© À§Çù ÇåÆà ÆÀÀÎ Falcon OverWatch´Â º¹ÀâÇÑ À§ÇùÀ» ŽÁöÇÏ°í ÁߴܽÃÅ°´Â ŸÀÇ ÃßÁ¾À» ºÒÇãÇÏ´Â ¿ª·®À» º¸À¯ÇÏ°í ÀÖ½À´Ï´Ù. ¾ÇÀÇÀû »ç¿ëÀÚ°¡ ¼ûÀ» °÷ÀÌ ¾ø¾î¿ä¡±¶ó°í Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ Falcon OverWatch ´ã´ç ºÎ»çÀåÀÎ Param SinghÀÌ ¼³¸íÇß´Ù. ¶ÇÇÑ, ±×´Â ¡°ÃÖ±Ù »çÀ̹ö °ø°Ý ±×·ìÀ̳ª ¹üÁËÁ¶Á÷ÀÇ Àº¹ÐÇÏ°í ´ë´ãÇÑ Àü¼ú°ú ±â¼úÀ» ÀúÁöÇÏ·Á¸é, Á¶Á÷¿¡¼´Â Àü¹®ÀûÀÎ À§Çù ŽÁö ¹× À§Çù ÀÎÅÚ¸®Àü½º¸¦ º¸¾È ½ºÅÿ¡ ÅëÇÕÇÏ°í ¸Ó½Å·¯´×À» Áö¿øÇÏ´Â ¿£µåÆ÷ÀÎÆ® ŽÁö ¹× ´ëÀÀ(EDR)À» ³×Æ®¿öÅ©¿¡ ÅëÇÕÇÏ´Â °ÍÀº ¹°·Ð, ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ Á¾ÇÕÀûÀÎ °¡½Ã¼ºÀ» È®º¸ÇØ ¾ÇÀÇÀû »ç¿ëÀÚ¸¦ °æ·Î¿¡¼ ±Ã±ØÀûÀ¸·Î Â÷´Ü½Ãų ¼ö ÀÖ¾î¾ß ÇÑ´Ù¡±°í µ¡ºÙ¿´´Ù.
¡ãÅ©¶ó¿ìµå½ºÆ®¶óÀÌÅ© 2021³â À§Çù ÇåÆà º¸°í¼[ÀÚ·á=Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©]
ÇÑÆí, À§Çù ÇåÆÃÆÀÀÎ Falcon OverWatchÀÇ ¹Ì¼ÇÀº ¾÷¹«¿¡ Æ¯ÈµÈ ½º¸¶Æ®ÇÑ Àü¹®°¡¸¦ ÅëÇØ Falcon Ç÷§ÆûÀÇ °·ÂÇÏ°í ÀÚÀ²ÀûÀÎ º¸È£¸¦ °ÈÇØ ¾ÈÀüÇÏ°Ô À¯ÁöÇϴµ¥ ÇÊ¿äÇÑ °á°ú¸¦ Á¦°øÇÏ´Â °ÍÀÌ´Ù. Falcon OverWatch´Â CrowdStrikeÀÇ Å¬¶ó¿ìµå µ¥ÀÌÅÍ ÀúÀå ¹× ºÐ¼® Ç®ÀÎ Threat Graph¢çÀÇ ¸·°ÇÑ ÆÄ¿ö¸¦ žÀçÇÏ°í dzºÎÇÑ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ© À§Çù ÀÎÅÚ¸®Àü½º¸¦ °®Ãç º¹ÀâÇÑ À§Çù ½Ãµµ¸¦ ÃßÀû ¹× Á¶»çÇÏ°í ÀÚ¹®À» Á¦°øÇÑ´Ù.
¸ÅÀÏ ¼öÁýµÇ´Â ¾à 1Á¶ °³ÀÇ ¿£µåÆ÷ÀÎÆ® °ü·Ã À̺¥Æ®¸¦ 160°³ ÀÌ»óÀÇ ¾ÇÀÇÀû »ç¿ëÀÚ ±×·ì »ó¼¼ ±â¼ú Á¤º¸¿¡ °áÇÕÇÏ°í CrowdStrike Falcon¢ç Ç÷§ÆûÀÇ ÀÚµ¿È¸¦ ÅëÇØ °ÈÇÑ Å¬¶ó¿ìµå ±Ô¸ðÀÇ ¿ø°Ý ÃøÁ¤À¸·Î OverWatch ÆÀÀº ÃֽŠÀ§ÇùÀ» ½Å¼ÓÇÏ°Ô ½Äº°ÇÏ°í ÁߴܽÃų ¼ö Àִ Ź¿ùÇÑ ¿ª·®À» °®Ãâ ¼ö ÀÖ´Ù. »õ·Ó°í º¹ÀâÇÑ °ø°Ý±×·ìÀÇ ÇàÅ¿¡ ´ëÇÑ OverWatchÀÇ ÀλçÀÌÆ®´Â FalconÀÇ º¸È£ ¼öÁØÀ» Áö¼ÓÀûÀ¸·Î °³¼±Çϵµ·Ï Áö¿øÇÔÀ¸·Î½á ¾à 24¸¸ 8,000°³ÀÇ ¿£µåÆ÷ÀÎÆ®¿¡¼ ¾ÇÀÇÀû È°µ¿À» ŽÁöÇØ »çÀü¿¡ ¿¹¹æÇÑ ¹Ù ÀÖ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>