Home > Àüü±â»ç

Æ®·»µå¸¶ÀÌÅ©·Î, ¡®º¸¾ÈÆÐÄ¡ Ç°Áú Ç϶ô, ±â¾÷ ¸®½ºÅ© ºÎ´ã °¡Áß¡¯ °æ°í

ÀÔ·Â : 2022-08-31 11:37
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Á¦·Îµ¥ÀÌ À̴ϼÅƼºê, º¥´õ¿¡ °ø°³Á¤Ã¥ °³Á¤ ÅëÇÑ Àû±ØÀû °³¼± °­Á¶
º¸¾ÈÆÐÄ¡ ŸÀÓ¶óÀÎ 30~90ÀÏ·Î ¼¼ºÐ ¼³Á¤...ÆÐÄ¡ ºñ¿ë °ø½Äµµ Á¦½Ã


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼ÇÀÇ ±Û·Î¹ú ¸®´õ Æ®·»µå¸¶ÀÌÅ©·Î(Áö»çÀå ±èÁø±¤)´Â ºÒ¿ÏÀüÇϰųª °áÇÔÀÌ ÀÖ´Â º¸¾ÈÆÐÄ¡°¡ Áõ°¡Çϸ鼭 ¾÷µ¥ÀÌÆ® ½Ã ±â¾÷¿¡ ÃÖ´ë 40¸¸ ´Þ·¯(¾à 5¾ï4,000¸¸¿ø)ÀÇ ºñ¿ëÀÌ ¹ßÇàÇÒ ¼ö ÀÖ´Ù°í ¹àÇû´Ù.

¡ãÆ®·»µå¸¶ÀÌÅ©·Î ·Î°í[À̹ÌÁö=Æ®·»µå¸¶ÀÌÅ©·Î]


Æ®·»µå¸¶ÀÌÅ©·Î º¸¾È ¹× Ãë¾àÁ¡ ¿¬±¸ Á¶Á÷ÀÎ Á¦·Î µ¥ÀÌ À̴ϼÅƼºê(Zero Day Initiative, ZDI) °ü°èÀÚ´Â ±Û·Î¹ú Á¤º¸º¸¾È Çà»ç ¡®ºí·¢ÇÞ(Black Hat) USA 2022¡¯¿¡¼­ º¸¾È ÆÐÄ¡ Ç°Áú°ú º¥´õ-°í°´ °£ Ä¿¹Â´ÏÄÉÀ̼ÇÀÇ ÇöÀúÇÑ °¨¼Ò¸¦ ÇØ°áÇϱâ À§ÇØ ¼ö¸³ÇÑ Á¤Ã¥ º¯È­¸¦ °ø°³Çß´Ù.

ºê¶óÀ̾ð °í·ÀÅ©(Brian Gorenc) Æ®·»µå¸¶ÀÌÅ©·Î ZDI Ãë¾àÁ¡ ¸®¼­Ä¡ ½Ã´Ï¾î µð·ºÅÍ´Â ¡°ZDI°¡ º¥´õ¿¡°Ô 2005³âºÎÅÍ 1¸¸°³ ÀÌ»óÀÇ Ãë¾àÁ¡À» °ø°³Çϸ鼭 »ê¾÷ Àü¹ÝÀÇ º¸¾ÈÆÐÄ¡ ÇöȲ¿¡ ´ëÇØ ÀÌ·¸°Ô ¿ì·ÁÇÑ ÀûÀº ¾ø¾ú´Ù¡±¸ç ¡°º¥´õ°¡ ºÎÀûÀýÇÑ ÆÐÄ¡¿Í º¹ÀâÇÑ ±ÇÀå»çÇ×À» Á¦°øÇØ ±â¾÷ÀÇ ½Ã°£°ú ºñ¿ëÀÌ ³¶ºñµÇ°í, ºÒÇÊ¿äÇÑ ºñÁî´Ï½º ¸®½ºÅ©°¡ °¡Áߵǰí ÀÖ´Ù¡±°í ¸»Çß´Ù.

ZDI´Â °áÇÔÀÌ Àְųª ±âŸ ¹Ì¿Ï¼ºµÈ ÆÐÄ¡¸¦ Á¦°øÇÏ´Â º¥´õ·ÎºÎÅÍ ÆÄ»ýµÈ ¼¼ °¡Áö ÁÖ¿ä ¹®Á¦¿¡ ´ëÇØ ¡âºÎÁ·ÇÑ º¥´õ ¼­ºñ½º·Î ±â¾÷ÀÌ ÀÚ»ç ³×Æ®¿öÅ©¿¡ ¹ÌÄ¡´Â ½ÇÁúÀû À§Çè¿¡ ´ëÇÑ ¶Ñ·ÇÇÑ °¡½Ã¼ºÀ» °¡Áú ¼ö ¾ø´Ù ¡âºÒ¿ÏÀü ¶Ç´Â °áÇÔÀÌ ÀÖ´Â ¾÷µ¥ÀÌÆ®·Î ±â¾÷ÀÌ °°Àº ÆÐÄ¡¸¦ ¹Ýº¹ÇÏ°Ô Çϸç Ãß°¡ ½Ã°£°ú ºñ¿ëÀ» ¼Ò¸ðÇÏ°Ô ÇÑ´Ù ¡â¾÷µ¥ÀÌÆ®°¡ ¿Ï·áµÆ´Ù´Â Âø¿À·Î ÀÎÇØ ±â¾÷ÀÇ À߸øµÈ ÆÐÄ¡°¡ ÆÐÄ¡ ÀÌÀüº¸´Ù ´õ Å« À§ÇèÀ» ÃÊ·¡ÇÑ´Ù´Â µîÀ¸·Î Á¤ÀÇÇß´Ù.

ÀÌ¿Í °°Àº ¹®Á¦´Â ´ÜÀÏ Ãë¾àÁ¡À» °³¼±Çϱâ À§ÇÑ Ãß°¡ ¾÷µ¥ÀÌÆ®·Î À̾îÁ® ±â¾÷ÀÚ¿ø ³¶ºñ¿Í À§ÇèÀ» °¡Áß½ÃÄÑ ÆÐÄ¡ ºñ¿ëÀ» ¹è·Î Áõ°¡½ÃÅ°°Ô µÈ´Ù.

¶ÇÇÑ º¥´õµéÀÌ ÆÐÄ¡ °ü·Ã ÀÎÁõ Á¤º¸¸¦ Æò¹®À¸·Î Á¦°øÇÏ´Â °ÍÀ» ²¨¸®´Â Ãß¼¼·Î ³×Æ®¿öÅ© ¹æ¾îÀÚµéÀÌ À§Çè ³ëÃâÀ» Á¤È®È÷ ÃøÁ¤ÇÒ ¼ö ¾ø°Ô µÆ´Ù.

ZDI, ºñÈ¿À² ÆÐÄ¡¿¡ ´ëÇÑ °ø°³Á¤Ã¥ º¯°æ Á¦½Ã
ZDI´Â ¾÷°è Àü¹ÝÀÇ ÀÌ·¯ÇÑ ºñÁ¤»óÀûÀÎ ½Ã½ºÅÛÀ» °³¼±½ÃÅ°±â À§ÇØ ºñÈ¿À²Àû ÆÐÄ¡¿¡ ´ëÇÑ °ø°³ Á¤Ã¥À» º¯°æÇÏ°í ÀÖ´Ù. ¶ÇÇÑ, ±âº» 120ÀÏ·Î ¼³Á¤µÈ ŸÀÓ¶óÀÎÀ» ¿ìȸµÈ º¸¾È ÆÐÄ¡ °á°ú·Î ÃßÁ¤µÇ´Â ¹ö±×¸¦ Àâ±â À§ÇØ ¡âÃë¾àÁ¡ °ø°ÝÀÌ ¿¹»óµÇ´Â ÃÖ°í ¡®À§±Þ(Critical)¡¯ µî±ÞÀÇ °æ¿ì 30ÀÏ ¡â¡®À§±Þ¡¯ ¹× ¡®³ôÀº¡¯ ½É°¢µµ ¹ö±×ÀÌÁö¸¸ ÆÐÄ¡°¡ ÀϺΠº¸È£±â´ÉÀ» Á¦°øÇÏ´Â °æ¿ì 60ÀÏ ¡âÁï°¢ÀûÀÎ °ø°ÝÀÌ ¾øÀ» °ÍÀ¸·Î ¿¹»óµÇ´Â ±âŸ µî±ÞÀÇ °æ¿ì 90ÀÏ µîÀ¸·Î °¢°¢ ´ÜÃàÇß´Ù.

´ëºÎºÐÀÇ ±â¾÷¿¡¼­ ħÇØ ¹ß»ý¿¡ °É¸®´Â ½Ã°£ÀÌ ÇØ´ç Ãë¾àÁ¡ ÆÐÄ¡¿¡ ¼Ò¿äµÇ´Â ½Ã°£º¸´Ù ª±â ¶§¹®¿¡ ÆÐÄ¡°¡ ÀûÀýÇÏ°Ô ¼³°èµÆ´õ¶óµµ ÆÐÄ¡ ÀÚü°¡ À§ÇùÇàÀ§Àڵ鿡°Ô ÀáÀçÀû Ãë¾àÁ¡À» ¾Ë¸®°Ô µÇ¸é¼­ À§ÇèÀ» Áõ°¡½Ãų ¼ö ÀÖ´Ù. ÆÐÄ¡°¡ ºÒ¿ÏÀüÇϰųª °áÇÔÀÌ ÀÖ´Â °æ¿ì¶ó¸é ±â¾÷ÀÇ ¼Õ»ó À§ÇùÀº ¹è ÀÌ»óÀ¸·Î Ä¿Áø´Ù.

ÆÐÄ¡ ºñ¿ëÀº ±â¾÷¸¶´Ù °¢°¢ ´Ù¸£Áö¸¸, Æ®·»µå¸¶ÀÌÅ©·Î´Â ¡®ÃѺñ¿ë=f(T, HR, S, PF)¡¯¿Í °°Àº °ø½ÄÀ» ÅëÇØ °áÇÔÀÌ ÀÖ´Â ÆÐÄ¡¿¡ ´ëÇÑ ºñ¿ëÀ» ÃøÁ¤Çß´Ù.

ÀÌ °ø½Ä¿¡¼­ ¡âT´Â ÆÐÄ¡ °ü¸®¿¡ ¼Ò¿äµÇ´Â ½Ã°£ ¡âHRÀº ÆÐÄ¡°ü¸® Àü¹®°¡¿¡ ´ëÇÑ ÀÎÀû°ü¸® ºñ¿ë ¡âS´Â ÆÐÄ¡°¡ Àû¿ëµÇ´Â ¾ÖÇø®ÄÉÀ̼ÇÀÇ ¼ö ¡âPF´Â ¾ÖÇø®ÄÉÀ̼Ǹ¶´Ù 2~3ÁÖ Á¤µµ°¡ ÇØ´çµÇ´Â ÆÐÄ¡ ºó¹øµµ¸¦ ÀǹÌÇÑ´Ù.

´ë±â¾÷°ú ÇÔ²² Áß¼Ò±â¾÷ÀÌ¶óµµ ¸Å¿ù 10¸¸ ´Þ·¯(¾à 1¾ï3,500¸¸¿ø) ÀÌ»óÀ» ÆÐÄ¡ºñ¿ëÀ¸·Î ÁöÃâÇÏ´Â °ÍÀÌ ÀÌÁ¦´Â ÈçÇÑ ÀÏÀÌ´Ù. ¾Õ¼­ ÆÐÄ¡ ºñ¿ëÀ» ÃøÁ¤Çϱâ À§ÇØ »ç¿ëµÈ °ø½ÄÀ» ¶°³ª °°Àº Ãë¾àÁ¡¿¡ ¿©·¯ Â÷·Ê ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇÏ´Â °ÍÀº ±â¾÷À» ºÒÇÊ¿äÇÑ À§Çè¿¡ ³ëÃâÇϸ鼭 ½Ã°£°ú ºñ¿ëÀ» ¼Ò¸ðÇÏ°Ô ÇÑ´Ù.

±â¾÷ÀÌ ÀÌ·¯ÇÑ À§ÇèÀ» ÀÌÇØÇÏ°í ¿ÏÈ­Çϱâ À§ÇØ Æ®·»µå¸¶ÀÌÅ©·Î´Â ¡â¾ö°ÝÇÑ ÀÚ»ê °Ë»ö ¹× °ü¸® ÇÁ·Î±×·¥ °³¹ß ¡âÃ¥Á¤µÈ ¿¹»ê ¹üÀ§¿¡¼­ °¡´ÉÇÑ ÇÑ °¡Àå ½Å·ÚÇÒ ¼ö ÀÖ´Â º¥´õ ¼±Á¤ ¡âº¸¾È±â¾÷ÀÇ ÁÖ¿ä ÆÐÄ¡ ÀÏÁ¤ÀÎ ¡®ÆÐÄ¡ È­¿äÀÏ(Patch Tuesday)¡¯¿¡ °ü°è¾øÀÌ Áö¼ÓÇؼ­ ÆÐÄ¡ ¼öÁ¤»çÇ× ¸ð´ÏÅ͸µ°ú ¸é¹ÐÇÑ À§Çùȯ°æ º¯È­ °üÂû µîÀÇ À§ÇèÆò°¡ ½ÇÇà µîÀ» Á¦½ÃÇß´Ù.

ÇÑÆí, ZDI´Â Àü ¼¼°è ÃÖ´ë ±Ô¸ðÀÇ º¥´õ ºÒ¹® ¹ö±× º¸»ó ÇÁ·Î±×·¥À¸·Î Áö³­ ÇÑ ÇØ ¹ß°ßµÈ Àüü Ãë¾àÁ¡ Áß ¾à 64%¸¦ ŽÁöÇß´Ù. Á¦·Îµ¥ÀÌ À̴ϼÅƼºê(ZDI) Á¤Ã¥ º¯È­ ³»¿ëÀº ȨÆäÀÌÁö¿¡¼­ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
[±è¿µ¸í ±âÀÚ(sw@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)