[»ç°í ´ëÀÀ]
»ç°í ´ëÀÀÀº ¿©ÀüÈ÷ ¿À·ù¿Í ºñÈ¿À²¼ºÀ¸·Î °¡µæ Âù ¸Å¿ì ¼öµ¿ÀûÀÎ ÇÁ·Î¼¼½ºÀÌ´Ù. ÀÌ¿¡ »ç°í ´ëÀÀ ¼ºñ½º ºÐ¾ß¿¡¼ ½Å·Ú¹Þ°í ÀÖ´Â Mandiant°¡ ½Ã°£ ¼Ò¸ðÀûÀÎ ¾÷¹«ÀÇ ´ëºÎºÐÀ» ÀÚµ¿ÈÇØÁÖ´Â ¾îÇöóÀ̾𽺠Mandiant Intelligent Response(MIR)¸¦ Á¦ÀÛÇß´Ù.
¼³Ä¡/¼³Á¤ B
MIR´Â Àǽɽº·¯¿î ±â°èÀÇ ¿¡ÀÌÀüÆ®·ÎºÎÅÍ Á¤º¸¸¦ ¼öÁýÇÏ°í ÀúÀåÇϱâ À§ÇÑ ÄÁÆ®·Ñ·¯ ¾îÇöóÀ̾𽺸¦ Áö´Ñ ¿¡ÀÌÀüÆ® ±â¹Ý Ŭ¶óÀ̾ðÆ®¡¤¼¹ö ¾ÆÅ°ÅØó´Ù(ÇöÀç´Â À©µµ¿ì¿ë. nix´Â ¿¹Á¤). °ü¸® ÄܼÖÀº Áõ°Å ¼öÁý¿¡¼ºÎÅÍ ºÐ¼® ¹× °Ë»ç¿¡ À̸£±â±îÁö »ç°í °ü¸®¸¦ À§ÇÑ ÁÖ¿äÇÑ ÀÎÅÍÆäÀ̽º´Ù.
¹®¼¸¦ ÀÌÇØÇϱ⠽±°í °¢°¢ÀÇ ´Ü°è¸¦ ¹â¾Æ³ª°¡´õ¶óµµ ¾îÇöóÀ̾𽺸¦ ¼³Á¤ÇÏ´Â °ÍÀº ½±Áö ¾Ê´Ù. ¼³Ä¡¸¦ À§Çؼ´Â SSL Áõ¸í¼ÀÇ »ý¼º°ú ÀͽºÆ÷ÆÃÀ» Æ÷ÇÔÇÏ´Â ¿¡ÀÌÀüÆ® ÀνºÅç·¹ÀÌ¼Ç ¼¼Æ®ÀÇ »ý¼ºÀÌ ÇÊ¿äÇÏ´Ù. ¶ÇÇÑ ¿¡ÀÌÀüÆ®°¡ Ãʱ⠵î·Ï µ¿¾È ÄÁÆ®·Ñ·¯¸¦ ã±â À§ÇØ »ç¿ëÇÏ´Â µð½ºÄ¿¹ö¸® ÆÄÀÏÀÌ ¿Ã¹Ù¸¥ IP ÁÖ¼Ò¸¦ °®°í ÀÖ´ÂÁö È®ÀÎÇؾ߸¸ ÇÑ´Ù.
»ç¿ë ÆíÀǼº/È¿À²¼º B+
IR ÆÀÀº °¡´ÉÇÑ ºü¸£°Ô ÀÛµ¿ÁßÀÎ ÇÁ·Î¼¼½º, ³×Æ®¿öÅ© Æ÷Æ®, Àǽɽº·¯¿î ÆÄÀÏ, ¸Þ¸ð¸® ¹× µð½ºÅ© À̹ÌÁö¿Í °°Àº Áß¿äÇÑ Á¤º¸¸¦ °¡´ÉÇÑ »¡¸® ¼öÁýÇÏ´Â ±î´Ù·Î¿î °úÁ¦¿Í ´ë¸éÇÏ°í ÀÖ´Ù. MIRÀº Áõ°ÅÀÇ ÅëÇÕÀº À¯ÁöÇÏ¸é¼ ÀÌ·¯ÇÑ °úÁ¤À» ÀÚµ¿ÈÇÑ´Ù.
µ¥ÀÌÅÍ ¼öÁý °¨»ç¸¦ ÀÛµ¿½ÃÅ°±â À§ÇØ »ç¿ëÀڴ Ÿ°Ù È£½ºÆ®¸¦ ÀÚ»ê ¸®½ºÆ®·ÎºÎÅÍ Ã¢À¸·Î µå·¡±× ¾Ø µå¶øÇÏ°í ½ÇÇàÇÒ °¨»ç ¸ðµâÀ» ¼±ÅÃÇÏ¿© »õ·Î¿î °¨»ç ½ºÅ©¸³Æ®¸¦ »ý¼ºÇÑ´Ù.
°á°ú º¸±â(results viewer) âÀº ÇØ´ç ÀâÀÇ Àü¹ÝÀûÀÎ ÇÁ·Î¼¼½º¿Í °á°ú ÆÄÀÏÀ» º¸¿©ÁØ´Ù. ÅÇ ºê¶ó¿ì¡Àº Àâ ¼³Á¤°ú °á°ú º¸±â¸¦ À§ÇÑ ´ÙÁß Ã¢À» ´õ¿í ½±°Ô ¿ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
¼±ÅÃµÈ ¸ðµâ°ú »ç¿ë °¡´ÉÇÑ Àü·Â¿¡ µû¶ó °¨»ç ÀÛ¾÷Àº ¸î ºÐ¿¡¼ºÎÅÍ ÇÑ ½Ã°£ ÀÌ»ó¿¡ À̸£±â±îÁö ½Ã°£ÀÌ ¼Ò¿äµÉ ¼ö ÀÖ´Ù. »ç¿ëÀڴ ŸÀÓ ½ºÅ¥(time skew : ½Ã°£ ¿Ö°î), ŸÀÓ ¶óÀÎ, ¹®¼ Â÷ÀÌ ¹× ¹®¼ ±³Â÷ µî 4°³ÀÇ ºÐ¼®µé Áß Çϳª¸¦ ½ÇÇàÇÒ ¼ö ÀÖ´Ù.
°³º° ·¹ÄÚµåµéÀº ÇâÈÄ¿¡ °á°ú¸¦ ´Ù½Ã °Ë»öÇÒ ÇÊ¿ä ¾øÀÌ ÂüÁ¶Çϱâ À§ÇØ ¸ÂÃã ¹®ÀÚ¿·Î ÁöÁ¤ÇÒ ¼ö ÀÖ´Ù. IR ÆÀÀº °á°ú³ª Àüü ¹®¼¸¦ °Ë»öÇϱâ À§ÇÑ ¸µÅ©¸¦ Æ÷ÇÔÇÒ ¼ö ÀÖ´Â ³ëÆ®¸¦ Ãß°¡ÇÒ ¼ö ÀÖ´Â ±â´É¿¡ ¸¸Á·½º·¯¿ö ÇÒ °ÍÀÌ´Ù.
MIRÀº °ø°³ Æ÷¸Ë, ±×¸®°í ¿ÀǼҽº Æ÷·»Á÷ Åø°úÀÇ ½¬¿î ÅëÇÕÀÇ ±â´ÉÀ» Ư¡À¸·Î ÇÑ´Ù. ¿¹¸¦ µé¾î µð½ºÅ©¿Í ¸Þ¸ð¸® À̹ÌÁö´Â ºÐ¼®À» À§ÇØ Ç¥ÁØ Æ÷¸ËÀ¸·Î ÀͽºÆ÷Æ® µÉ ¼ö ÀÖ´Ù. °¨»ç¿Í ºÐ¼® ¹®¼´Â ½±°Ô ÀÌÇØÇÒ ¼ö ÀÖ´Â XML ½ºÅ°¸¶·Î ÀúÀåµÈ´Ù.
MIR 1.0ÀÌ ÀÚµ¿È »ç°í ´ëÀÀÀ¸·ÎÀÇ °Å´ëÇÑ Ã¹ ¹ßÀ» ³»µó°í ÀÖ´Ù ÇÒÁö¶óµµ À¯¿ë¼ºÀÌ Àû°í ÃÖÃÊ ¹ß¸ÅÀÇ ÀüÇüÀûÀÎ ¿î¿µ ¹®Á¦µéÀÌ Á¸ÀçÇÑ´Ù. ¿¹¸¦ µé¾î °¨»ç¸¦ À§ÇØ °¢°¢ÀÇ È£½ºÆ®¸¦ µå·¡±× ¾Ø µå¶øÇؾ߸¸ ÇÏ¸ç °°Àº È£½ºÆ®¿¡¼ °¨»ç¸¦ µÎ ¹ø ½ÃÇàÇÏ·Á ÇÒ ¶§ ¿ì¿¬ÇÑ Áߺ¹ È£½ºÆ® ¿£Æ®¸®¿¡ ´ëÇÑ °æ°í°¡ ³ªÅ¸³ªÁö ¾Ê´Â´Ù. ¿¡·¯¿Í °æ°í ¸Þ½ÃÁöµéÀº ƯÁ¤ÇÑ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÆÐÄ¡¿ÍÀÇ Ãæµ¹¿¡ ÀÇÇØ ¹ß»ýÇÑ´Ù.
¸®Æ÷Æà B+
MIRÀº µðÁöÅÐ Áõ°ÅÀÇ ÀÏ·ÃÀÇ º¸È£¸¦ À§ÇØ ¿ëÀεǴ Æ÷¸ËÀ¸·Î ¿©°ÜÁö´Â Advanced Forensic Format(AFF)¿¡ Áõ°Å¸¦ ÀúÀåÇÑ´Ù.
ÄÁÆ®·Ñ·¯´Â ºü¸£°í Á¤È®ÇÑ °Ë»öÀ» À§ÇØ °øÅë ´Ü¾î, ¹®Àå ¹× Åë»óÀûÀΠǥÇöÀ» Çã¿ëÇÏ´Â ¸Å¿ì Àß ¼³°èµÈ °Ë»ö ±â´ÉÀ¸·Î °¨»ç, ÄÉÀ̽º ³ëÆ®(case notes), ´ë»ó ¸ÞŸµ¥ÀÌÅ͸¦ »öÀÎ ÇÑ´Ù.
ÄÉÀ̽º ³ëÆ®´Â È£½ºÆ® °¨»ç, ºÐ¼® °á°ú µîÀ» ºü¸£°Ô ÂüÁ¶ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ¾î ³ëÆ® ȹµæ, ¸®Æ÷Æ® ÀÛ¼º, ÀúÀåµÈ Á¤º¸·ÎÀÇ ¸µÅ©Çϱ⸦ À§ÇØ »ç¿ëµÉ ¼ö ÀÖ´Ù. ±×°ÍÀº XMLÀ» Æ÷ÇÔÇÑ ´ÙÁß Æ÷¸ËÀ¸·Î ÀͽºÆ÷Æ® µÉ ¼ö ÀÖ´Ù.
ÃÑÆò
´Ù¼ÒÀÇ Ãʱ⠹߸Š°áÁ¡¿¡µµ ºÒ±¸ÇÏ°í Mandiant´Â »ç°í ´ëÀÀÀÇ Çʿ伺À» ó¸®Çϱâ À§ÇØ °í±ººÐÅõÇÏ°í ÀÖ´Â ´ë±â¾÷À» À§ÇÑ À¯¿ëÇÑ ÅøÀ» ¸¸µé¾ú´Ù.
Å×½ºÆ® ¹æ¹ý : Å×½ºÆ® ½ÇÇè½Ç¿¡¼ ¸î¸î À©µµ¿ì XP¿Í À©µµ¿ì 2003 ÄÄÇ»ÅÍ·Î MIR 1.0À» Æò°¡Çß´Ù. Å×½ºÆ®´Â ·ÎÄà Æ÷Âø ¸ðµå»Ó¸¸ ¾Æ´Ï¶ó ³×Æ®¿öÅ© ±â¹Ý Æ÷Âø±îÁö Æ÷ÇÔÇß´Ù.
<¸®ºä¾î¡¤Æ÷·¥ ¸ÞŸ(Phoram Mehta)>
[Á¤º¸º¸È£21c (info@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>