°øµ¿ÁÖ°ü ¸ÃÀº ISEC 2021, 10¿ù 21~22ÀÏ °³ÃÖ... 22ÀÏ¿¡´Â ¡®CISO¿öÅ©¼ó¡¯ ¿·Á
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù Çѱ¹ ±â¾÷À» ´ë»óÀ¸·Î ÇÑ »çÀ̹ö ¹üÁË°¡ ±â½ÂÀ» ºÎ¸®¸é¼ µöÀ¥°ú ´ÙÅ©À¥¿¡ Çѱ¹ °ü·Ã Á¤º¸°¡ ³ëÃâµÇ´Â ÀÏÀÌ ÀÚÁÖ ¹ß»ýÇÏ°í ÀÖ´Ù. ±×·¸´Ù¸é ¿ì¸® ±â¾÷µéÀº ¾î¶»°Ô ´ëÀÀÇØ¾ß ÇÒ±î? 10¿ù 19ÀÏ °³ÃÖµÈ Á¦113Â÷ CISOÆ÷·³¿¡¼´Â ´ÙÅ©À¥°ú ´ÙÅ©À¥À» ÅëÇØ °ø°³µÇ´Â µ¥ÀÌÅÍ À¯Ãâ¿¡ ´ëÇÑ ³íÀÇ°¡ ½Éµµ ÀÖ°Ô ÀÌ·ïÁ³´Ù.
¡ã¾çÀÚÄÄÇ»ÅÍ¿Í »çÀ̹öº¸¾È À̽´¸¦ °¿¬ÇÑ ETRI ±ëÀ¯¼º ¹Ú»ç[À̹ÌÁö=º¸¾È´º½º]
10¿ù 19ÀÏ, Á¦113Â÷ CISOÆ÷·³ÀÌ ¿Â¶óÀÎÀ¸·Î ¿·È´Ù. Çѱ¹CISOÇùÀÇȸ(ȸÀå À̱âÁÖ)°¡ ¸Å¿ù °³ÃÖÇÏ´Â CISOÆ÷·³Àº ICT ¹× Á¤º¸º¸È£ ºÐ¾ßÀÇ Çö¾È°ú µ¿ÇâÀ» °øÀ¯ÇÏ°í, Çö¾÷ Àü¹®°¡¿Í ÁÖ¿ä Á¤ºÎºÎó »çÀÌÀÇ ³×Æ®¿öÅ©¸¦ °ÈÇϱâ À§ÇÑ ÀÚ¸®´Ù.
À̱âÁÖ È¸ÀåÀº Àλ縻À» ÅëÇØ ¡°ÃÖ±Ù ¹æ¿ªÁöħ °È·Î ¿ÀÇÁ¶óÀο¡¼ ¸¸³ª ºË±â Èûµé¾ú´Ù¡±¸é¼, ¡°ºÎµð À̹ø ¿Â¶óÀÎ Æ÷·³À» ¸¶Áö¸·À¸·Î ´ÙÀ½ºÎÅÍ´Â ¿ÀÇÁ¶óÀο¡¼ ¸¸³ª±æ ±â´ëÇÑ´Ù¡±°í ¸»Çß´Ù. ¡°À̹ø ÁÖ ¸ñ¿äÀÏ°ú ±Ý¿äÀÏ¿¡´Â ¿ì¸® ÇùÀÇȸ°¡ ÇÔ²²ÇÏ´Â ISEC 2021ÀÌ °³Ãֵǰí, ƯÈ÷ ±Ý¿äÀÏ¿¡´Â ÇùÀÇȸ°¡ ÁÖÃÖÇÏ´Â CISO¿öÅ©¼óÀÌ ¿¸³´Ï´Ù. ¿ì¸® ȸ¿øµé ¸ðµÎ Àû±ØÀûÀ¸·Î Âü¿©ÇØ À¯ÀÍÇÑ ³»¿ëµéÀ» °øÀ¯ÇßÀ¸¸é ÁÁ°Ú½À´Ï´Ù.¡±
¾çÀÚÄÄÇ»ÅÍ´Â ÀϹÝÄÄÇ»ÅÍÀÇ ´ëüÀç°¡ ¾Æ´Ñ º¸¿ÏÀç
À̳¯ Æ÷·³Àº 2°³ÀÇ °¿¬ÀÌ ÁøÇàµÆ´Ù. ù ¹ø° °¿¬Àº Çѱ¹ÀüÀÚÅë½Å¿¬±¸¿ø(ETRI)ÀÇ °À¯¼º ¹Ú»ç°¡ ¡®¾çÀÚÄÄÇ»ÅÍ µ¿Çâ ¹× »çÀ̹ö º¸¾È À̽´¡¯¸¦ ÁÖÁ¦·Î ÁøÇàÇß´Ù. °À¯¼º ¹Ú»ç´Â ¾çÀÚÄÄÇ»ÅÍ´Â ¿ì¸®°¡ ÈçÈ÷ »ç¿ëÇÏ´Â ÀÏ¹Ý ÄÄÇ»ÅÍÀÇ ´ëüÀç°¡ ¾Æ´Ñ º¸¿ÏÀç¶ó¸é¼, ¼·ÎÀÇ ¸ñÀûÀÌ ´Ù¸£´Ù°í ÀÇ°ßÀ» Á¦½ÃÇß´Ù. Áï, ¾çÀÚÄÄÇ»Åʹ óÀ½ ¾çÀÚÀÌ·ÐÀÌ ³ª¿Â ÀÌÈÄ À̸¦ ½±°í ºü¸£°Ô È°¿ëÇϱâ À§ÇØ Á¦½ÃµÈ °ÍÀ̸ç, ±âÁ¸ ÀÏ¹Ý ÄÄÇ»Å͸¦ ´ëüÇϱâ À§ÇØ µîÀåÇÑ °ÍÀÌ ¾Æ´Ï¶ó´Â ¼³¸íÀÌ´Ù.
¾çÀÚÄÄÇ»ÆÃÀÇ ±âº» ´ÜÀ§°¡ ¡®Å¥ºñÆ®(Qubit)¡¯Àε¥, ÇöÀç °³¹ßµÇ´Â Àåºñ Áß °¡Àå ³ôÀº Å¥ºñÆ®´Â 2018³â ±¸±ÛÀÌ °³¹ßÇÑ ¡®Bristlecone¡¯·Î 72Å¥ºñÆ®¸¦ Áö¿øÇÑ´Ù. ÇÏÁö¸¸ Å¥ºñÆ®°¡ ³ô´Ù°í ¼º´ÉÀÌ °¡Àå ¶Ù¾î³ °ÍÀº ¾Æ´Ï´Ù. ´Ù¸¸ ÀÏ¹Ý ÄÄÇ»ÅÍ¿Í´Â ¾öû³ ¼º´É Â÷ÀÌ°¡ Àִµ¥, 2019³â ³×ÀÌó¿¡ ¹ßÇ¥µÈ ±¸±ÛÀÇ ³í¹®¿¡ µû¸£¸é, ³¼öÁõ¸í ¾Ë°í¸®ÁòÀ» ÇØ°áÇÏ´Â µ¥ ±¸±ÛÀÇ Sycamore ¾çÀÚ ÇÁ·Î¼¼½º°¡ 200ÃÊ°¡ °É·È´Ù. ±×·±µ¥ ÀÌ°É ÀÏ¹Ý PC°¡ Ǭ´Ù¸é 1¸¸³âÀÌ °É¸°´Ù°í ÇÑ´Ù.
¹®Á¦´Â ÀÌ ¾çÀÚÄÄÇ»ÅÍÀÇ ¼º´ÉÀÌ ÇöÀç ¾ÏÈ£µéÀ» Çص¶ÇÒ ¼ö ÀÖ´Ù´Â »ç½ÇÀÌ´Ù. ¾çÀÚÄÄÇ»ÅÍ¿¡¼ Shor ¾çÀÚ¾Ë°í¸®ÁòÀ» »ç¿ëÇÒ °æ¿ì ¡®Å« ¼ýÀÚ¸¦ ¼ÒÀμö ºÐÇØÇÏ´Â °ÍÀÌ ¾î·Æ´Ù¡¯´Â ÀüÁ¦¿¡ ±â¹ÝÇÑ RSA °ø°³Å° ¾Ë°í¸®ÁòÀÌ ±úÁö°Ô µÈ´Ù. ¶ÇÇÑ, Grover ¾çÀÚ¾Ë°í¸®ÁòÀ» »ç¿ëÇÒ °æ¿ì AES ´ëĪŰ ¾Ë°í¸®Áò¿¡¼ ¾ÏȣŰÀÇ ¹«Â÷º° ´ëÀÔ°ø°Ý, Áï ºê·çÆ®Æ÷½º °ø°Ý(Brute-Force Attack)ÀÌ °¡´ÉÇØÁø´Ù. ÀÌ¿Í °ü·Ã ¿µ±¹ Á¤ºÎÅë½Åº»ºÎ(GCHQ)¿Í ¹Ì±¹ Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)´Â 2030³â°æ ¾ÏÈ£Çص¶ Àü¿ë ¾çÀÚÄÄÇ»ÅÍ°¡ µîÀåÇÒ °ÍÀ¸·Î Àü¸ÁÇß´Ù.
°¡Àå ÃÖ±ÙÀÇ RSAÀÌÀÚ ¾ÆÁ÷ ÀμöºÐÇØ°¡ ÀÌ·ïÁöÁö ¾ÊÀº RSA-2048À» ±ú±â À§ÇÑ ÃÖ¼ÒÇÑÀÇ Å¥ºñÆ® ¼ö°¡ 4,098°³·Î ¾Ë·ÁÁ³´Âµ¥, ÇöÀç 72°³ÀÇ Å¥ºñÆ®°¡ ÃÖ°íÀÎ »óȲ¿¡¼ 4,098°³°¡ ¾ðÁ¦ ÀÌ·ïÁúÁö, ±×¸®°í 4,098°³ Å¥ºñÆ® ±Ô¸ðÀÇ ¾çÀÚÄÄÇ»ÅÍ°¡ ¸¸µé¾îÁø´Ù°í Çصµ °ú¿¬ RSA-2048 ¾Ë°í¸®ÁòÀÌ ±úÁú °ÍÀÎÁö¿¡ ´ëÇÑ ³íÀÇ´Â ¾ÆÁ÷ ÁøÇà ÁßÀ̶ó°í °À¯¼º ¹Ú»ç´Â ¼³¸íÇß´Ù.
¡ãÁ¦113Â÷ CISOÆ÷·³[À̹ÌÁö=º¸¾È´º½º]
±â¾÷ º¸¾ÈÃ¥ÀÓÀÚ, ´ÙÅ©À¥ »ìÆ캸°í ±â¾÷Á¤º¸ ³ëÃâ ¿©ºÎ È®ÀÎÇؾß
µÎ ¹ø° °¿¬Àº S2W °û°æÁÖ À̻簡 ¡®´ÙÅ©À¥°ú µ¥ÀÌÅÍ À¯Ã⡯À» ÁÖÁ¦·Î ÁøÇàÇß´Ù. S2W´Â »çÀ̹öº¸¾È µ¥ÀÌÅÍ ºÐ¼® Àü¹®±â¾÷À¸·Î, ´ÙÅ©À¥°ú ·£¼¶¿þ¾î µî ½ÅÁ¾ »çÀ̹ö À§Çù ŽÁö¿Í ´ëÀÀ¿¡ ÀÖ¾î ¼¼°èÀûÀÎ °æÀï·ÂÀ» º¸À¯ÇÏ°í ÀÖ´Ù.
°û°æÁÖ ÀÌ»ç´Â ¿ø·¡ ³»ºÎºñ¸® °í¹ßÀ̳ª ¾ð·ÐÀÚÀ¯ µîÀ» À§ÇØ È°¿ëµÆ´ø ´ÙÅ©À¥ÀÌ ºñÆ®ÄÚÀÎ À¯Åë ÀÌÈÄ ºí·¢¸¶ÄÏÀÌ È°¼ºÈµÇ¸ç °¢Á¾ ¹üÁË¿¡ È°¿ëµÆ´Ù¸é¼, ´ÙÅ©À¥ÀÇ Æ®·¡ÇÈ ¿ª½Ã ÃÖ±Ù 3³â°£ 2¹è ÀÌ»ó Áõ°¡ÇÏ´Â µî È°¼ºÈµÇ°í ÀÖ´Ù°í ¼³¸íÇß´Ù. ÇöÀç ¿ì¸®°¡ Àß ¾Ë°í ÀÖ´Â ±â¾÷ µ¥ÀÌÅͳª ±ÝÀ¶Á¤º¸ µîÀº ¹°·Ð ¹«±â³ª ¸¶¾à µîÀÌ °Å·¡µÇ´Â °ÍÀº ¹°·Ð ¾Ï»ì ¼ºñ½º³ª °ñµå¹Ù µî Ãë±Þ »óÇ°ÀÇ ¿µ¿ª¿¡ ÇÑ°è°¡ ¾ø´Ù°í °û ÀÌ»ç´Â °Á¶Çß´Ù.
´ÙÅ©À¥Àº Å©°Ô Å丣ÀÇ ¸ñÀû°ú »çÀÌÆ® ¼³¸í µîÀ» ´Ù·é ¡âWiki/Search, ´Ù¾çÇÑ °Ô½Ã±ÛÀÇ ¹«ÀÛÀ§ °Ô½ÃµÇ´Â ¡âPaste/Chan, ƯÁ¤ ÁÖÁ¦º° Åä·ÐÀ̳ª Á¤º¸ °øÀ¯ÀÇ ¡âForum, ºÒ¹ý Á¦Ç°/¼ºñ½ºÀÇ °Å·¡°¡ ÀÌ·ïÁö´Â ¡âBlack Market, ´Ù¾çÇÑ (ºÒ¹ý) µ¥ÀÌÅ͸¦ °øÀ¯ÇÏ´Â ¡âData Leak µîÀ¸·Î ±¸ºÐµÈ´Ù.
ƯÈ÷, Data Leak¿¡´Â ±â¾÷À̳ª ȨÆäÀÌÁö µî¿¡¼ À¯ÃâµÈ Á¤º¸°¡ ÆǸŵDZ⠶§¹®¿¡ ±â¾÷ÀÇ º¸¾È´ã´çÀڵ鵵 ÁÖÀÇ ±í°Ô »ìÆìºÁ¾ß ÇÏ´Â °÷ÀÌ´Ù. S2W°¡ Á¶»çÇÑ ¹Ù¿¡ µû¸£¸é À¯ÃâµÈ Çѱ¹ ÁÖ¿ä Æ÷ÅÐÀÇ À̸ÞÀÏ °èÁ¤ÀÌ ¡âN»ç 1,887¸¸ 2,123°Ç ¡âNA»ç 513¸¸ 588°Ç ¡âH»ç 1,063¸¸ 4,814°Ç ¡âD»ç 154¸¸ 8,068°Ç µîÀ̸ç, À¯ÃâµÈ À̸ÞÀÏ °ü·Ã Çѱ¹ µµ¸ÞÀÎÀÌ ¡âor.kr 7¸¸ 2.942°Ç ¡âco.kr 736¸¸ 3,176°Ç ¡âre.kr 3¸¸ 8,071°Ç ¡âgo.kr 6¸¸ 4,941°Ç µîÀÌ´Ù.
ÃÖ±Ù Àü ¼¼°èÀûÀ¸·Î ±â½ÂÀ» ºÎ¸®´Â ·£¼¶¿þ¾î°¡ ±â¾÷ȵǴ ¹è°æ¿¡µµ ¹Ù·Î ´ÙÅ©À¥ÀÌ ÀÖ´Ù. ÇöÀç ·£¼¶¿þ¾î Á¶Á÷Àº Áß¼Ò±â¾÷ ±Ô¸ð·Î ±â¾÷ȵǰí ÀÖÀ¸¸ç, ¹üÁË ÃÑÃ¥ÀÎ ¡®Operator¡¯¸¦ ºñ·ÔÇÑ ·£¼¶¿þ¾î °³¹ßÀÚ ¡®Developer¡¯³ª ´ë¸®Á¡À¸·Î¼ ½ÇÁ¦ °ø°ÝÀ» ¸ÃÀº ¡®Affiliates¡¯´Â ¹°·Ð ¸¶ÄÉÆÃ(Marketing)±îÁö µÎ°í ÀÖ´Ù.
°û°æÁÖ ÀÌ»ç´Â ´ÙÅ©À¥¿¡ ³ëÃâµÈ µ¥ÀÌÅÍ¿¡ ´ëÇÑ °¡½Ã¼ºÀ» È®º¸ÇÏ´Â °ÍÀÌ °¡Àå Áß¿äÇϸç, ÀÚ»çÀÇ Á¤º¸°¡ ³ëÃâµÆÀ» °æ¿ì À¯Ãâ¿øÀÎÀ» ÆľÇÇÏ´Â °ÍÀÌ ÇÊ¿äÇÏ´Ù°í °Á¶Çß´Ù. ¾Æ¿ï·¯ À¯Ãâ¿¡ ´ëÇÑ ³»ºÎ ´ëÀÀ ÇÁ·Î¼¼½º¸¦ Á¤¸³ÇØ Ã¼°èÀûÀÎ ´ëÀÀÀ» ÇÏ´Â °Íµµ ÇÊ¿äÇÏ´Ù°í Á¶¾ðÇß´Ù.
ÇÑÆí, ±¹³» ±â°ü ¹× ±â¾÷ÀÇ Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ ¸ðÀÓÀÎ Çѱ¹CISOÇùÀÇȸ´Â ±â¾÷ Á¤º¸º¸È£ ¼öÁØÀ» Á¦°íÇÏ°í, CISO ³×Æ®¿öÅ© °È¸¦ ÅëÇÑ »çÀ̹ö º¸¾È À§Çù °øµ¿´ëÀÀ ¹× Á¤º¸º¸È£ À¯°ü±â°ü°úÀÇ ¼ÒÅë ⱸ ¿ªÇÒÀ» À§ÇØ Áö³ 2009³â ¼³¸³µÈ ´Üü´Ù. Á¤º¸Åë½Å¸Á¹ý Á¦45Á¶ÀÇ3(Á¤º¸º¸È£ ÃÖ°íÃ¥ÀÓÀÚÀÇ ÁöÁ¤ µî)¿¡ ±Ù°ÅÇØ ¼³Ä¡ ¹× ¿î¿µ ÁßÀ̸ç, CEO´Â ¹°·Ð ÀÓÁ÷¿ø Á¤º¸º¸È£ ÀÎ½Ä Á¦°í ¹× ÀÚ¹ßÀû Á¤º¸º¸È£ ÅõÀÚÃËÁø À¯µµ µî ±â¾÷ Á¤º¸º¸È£ ½Çõȯ°æ Á¶¼ºÀ» À§ÇØ Á¤Ã¥À» Á¦¾ÈÇÏ°í ȸ¿ø»ç°£ Çù·ÂÀ» °ÈÇÏ°í ÀÖ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>