[À̹ÌÁö=¿¡À̾ÆÀ̽ºÆä¶ó]
¿¡À̾ÆÀ̽ºÆä¶ó, À§Çù ÀÎÅÚ¸®Àü½º ±â¹Ý °ø°Ý Ç¥¸é °ü¸® ¡®Criminal IP RMR¡¯
¿¡À̾ÆÀ̽ºÆä¶ó´Â ÀΰøÁö´É ¸Ó½Å·¯´× ±â¼úÀ» ±â¹ÝÀ¸·Î IP ÁÖ¼Ò ÀÎÅÚ¸®Àü½º, »çÀ̹ö À§ÇùÁ¤º¸¸¦ Á¦°øÇÏ´Â CTI(Cyber Threat Intelligence) Àü¹®±â¾÷ÀÌ´Ù. ¹æ´ëÇÑ IP ÁÖ¼Ò µ¥ÀÌÅÍ¿Í À§ÇùÁ¤º¸ µ¥ÀÌÅ͸¦ ÅëÇØ °³Àΰú ±â¾÷, °ø°ø±â°ü, ±¹°¡¸¦ ´ë»óÀ¸·Î ÇÏ´Â »çÀ̹ö¹üÁË¿¡ ´ëÀÀ ¹× ¿¹¹æÇÒ ¼ö ÀÖ´Â º¸¾È ¼Ö·ç¼ÇÀ» °³¹ßÇÏ°í ÀÖ´Ù.
À§Çù ÀÎÅÚ¸®Àü½º ±â¹Ý °ø°Ý Ç¥¸é °ü¸® ÀÚµ¿È ¼Ö·ç¼ÇÀÎ Criminal IP RMRÀº Àü ¼¼°è IP ÁÖ¼Ò¿Í Port ½ºÄµ µ¥ÀÌÅÍ, µµ¸ÞÀÎ µ¥ÀÌÅ͸¦ ±â¹ÝÀ¸·Î ±â¾÷°ú ±â°üÀÌ ¼ÒÀ¯ÇÑ IT ÀÚ»êÀÌ ¿ÜºÎ °ø°Ý Ç¥¸é¿¡ ³ëÃâµÅ ÀÖ´ÂÁö¸¦ ÀÚµ¿À¸·Î ŽÁöÇϴ Ŭ¶ó¿ìµå ±â¹Ý SaaS °ø°Ý Ç¥¸é °ü¸® ¼Ö·ç¼ÇÀÌ´Ù. Àåºñ ¶Ç´Â ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡ ¾øÀÌ ±â¾÷¿¡¼ ¿î¿ë ÁßÀÎ ´Ü ÇϳªÀÇ ÀÚ»êÀ» µî·ÏÇϸé Àü ¼¼°è ³×Æ®¿öÅ©¿¡ ºÐÆ÷µÈ ¸ðµç ÀÚ»êÀ» ÀÚµ¿À¸·Î ½Äº°ÇÑ´Ù. ½Ç½Ã°£À¸·Î ŽÁöµÈ »çÀ̹ö ÀÚ»êÀº AI/ML ¾Ë°í¸®ÁòÀ» ÅëÇØ 5´Ü°èÀÇ À§Çù ½ºÄھÀ¸·Î ½Ã°¢ÈµÈ´Ù. ±×»Ó¸¸ ¾Æ´Ï¶ó, Àڻ꿡 À§ÇùÀÌ µÇ´Â Ãë¾àÁ¡À» ½Ç½Ã°£ ¸ÅÇÎÇØ Ãë¾àÁ¡ ºÐ¼® ¸®Æ÷Æ®¸¦ Á¦°øÇÑ´Ù. ¹ß°ßµÈ °ø°ÝÇ¥¸éÀÇ ÀÚ»ê°ú Ãë¾àÁ¡Àº Áï½Ã ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï Àü¹® º¸¾È ºÐ¼®ÆÀÀÌ ÅõÀԵŠ´ëÀÀ ¼Ö·ç¼ÇÀ» Á¦°øÇÑ´Ù.
¿¡À̾ÆÀ̽ºÆä¶óÀÇ ¹æ´ëÇÑ ÀÎÅÚ¸®Àü½º µ¥ÀÌÅÍ´Â ÀÚü °³¹ßÇÑ Criminal IP °Ë»ö¿£ÁøÀ» È°¿ëÇØ ½Ç½Ã°£ ¼öÁý ¹× ºÐ¼®µÈ´Ù. ¶ÇÇÑ, Criminal IP RMR °ø°Ý Ç¥¸é °ü¸® ¼Ö·ç¼ÇÀ¸·Î ŽÁöµÈ ¸ðµç ÀÚ»ê°ú Ãë¾àÁ¡ Á¤º¸´Â °Ë»ö¿£Áø¿¡ ¿¬µ¿µÅ Àü¹®°¡ ¼öÁØÀÇ ÀÎÅÚ¸®Àü½º Á¤º¸¸¦ Á÷Á¢ °Ë»öÇÒ ¼ö ÀÖ´Ù.
[À̹ÌÁö=SANSÄÚ¸®¾Æ]
SANSÄÚ¸®¾Æ, ±Û·Î¹ú Á¤º¸º¸¾È ±³À°Çà»ç ¡®SANS KOREA 2022¡¯
¼¼°è ÃÖ´ë ±Û·Î¹ú Á¤º¸º¸¾È °í±Þ±³À° ¹× No.1 º¸¾È ÀÚ°ÝÁõ ¡®GIAC(Global Information Assurance Certification)¡¯ ÀÎÁõ±â°üÀÎ SANS¿¡¼ ÁøÇàÇÏ´Â ¡®SANS KOREA 2022¡¯°¡ ¿À´Â 11¿ù 7ÀϺÎÅÍ 19ÀϱîÁö ¿Â¶óÀÎÀ¸·Î ÁøÇàµÈ´Ù. À̹ø SANS KOREA 2022¿¡¼´Â ±Û·Î¹ú º¸¾È Àü¹®°¡µéÀÌ ¾Ë·ÁÁÖ´Â °¡Àå ÃÖ½ÅÀÇ »çÀ̹ö °ø°Ý°ú ¹æ¾î±â¹ý, ±×¸®°í ŽÁö±â¹ý¿¡ ´ëÇÑ ÇÙ½É À̷аú ÇÔ²² ½Ç¹« È°¿ë ±â¼úµéÀ» ¹è¿ï ¼ö ÀÖ´Ù.
SANS KOREA 2022´Â ¡âIn-Person Live Stream(IPLS) ¶Ç´Â ¶óÀÌºê ¿Â¶óÀÎ(Live Online) ±³À° ¡âÃÖ°í ¼öÁØÀÇ ±Û·Î¹ú º¸¾È Àü¹®°¡µéÀÇ ÇöÀå ³ëÇÏ¿ì°¡ ¹Ý¿µµÈ ±³À° Ä¿¸®Å§·³ ¡âVM ±â¹Ý ±³À°½Ç½À ȯ°æ ¡â±³À° ±³Àç¿Í PDF ÆÄÀÏ Á¦°ø ¡âCPE ±³À°½Ã°£ ÀÎÁ¤ ¡âGIAC ÀÚ°ÝÁõ ¸ÂÃãÇü °úÁ¤ ¡âÇѱ¹¾î µ¿½ÃÅ뿪 Áö¿ø µîÀÇ Æ¯Â¡ÀÌ ÀÖ´Ù.
IPLS °úÁ¤Àº ÁöÁ¤µÈ SANS ±³À°Àå¿¡¼ SANS GIAC ÀÚ°ÝÁõÀ» º¸À¯ÇÑ TA¿Í ÇÔ²² ¸ð¿© ±³À°À» ¹Þ°í, Àü¹®°¡´Â ¿ø°Ý¿¡¼ ÁøÇàÇÏ´Â ÇüÅÂÀÇ ¼ö¾÷¹æ½ÄÀ» ¸»ÇÑ´Ù. ¶óÀÌºê ¿Â¶óÀÎ ±³À°Àº ¿ÏÀü ºñ´ë¸é °úÁ¤À¸·Î ±³À°»ýÀº ¿øÇÏ´Â ÆíÇÑ Àå¼Ò¿¡¼ ¿Â¶óÀÎ TA¿Í ÇÔ²² ±³À°À» ÁøÇàÇÏ´Â ÇüÅÂÀÇ ¼ö¾÷¹æ½ÄÀÌ´Ù. À̹ø SANS KOREA 2022¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº ISEC 2022 SANSÄÚ¸®¾Æ ºÎ½º ¹æ¹® ¹× SANS ȨÆäÀÌÁö¿¡¼ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
[À̹ÌÁö=ÆÄÀ̾î¸ó]
ÆÄÀ̾î¸ó, ´Ù¾çÇÑ Ç÷§ÆûÀÇ ³×Æ®¿öÅ© ÅëÇÕº¸¾È °ü¸® ¡®NSPM¡¯
³×Æ®¿öÅ© º¸¾È Á¤Ã¥ °ü¸® ±Û·Î¹ú º¸¾È±â¾÷ ÆÄÀ̾î¸óÀº ÀÌÅ×Å©½Ã½ºÅÛ°ú ÇÔ²² ISEC 2022¿¡ Âü°¡ÇÑ´Ù. ÆÄÀ̾î¸óÀº NSPM(Network Security Policy Manger) ºÐ¾ßÀÇ ±Û·Î¹ú ÃÖ°íÀÇ º¥´õ´Ù. ÆÄÀ̾î¸óÀÌ ÁýÁßÇÏ´Â ºñÁî´Ï½º´Â ¹Ù·Î ÀÌ NSPM ºÐ¾ß·Î, ³×Æ®¿öÅ©¿¡ Àû¿ëµÇ´Â ¸ðµç º¸¾ÈÁ¤Ã¥, ¹æȺ® °°Àº ¿ÂÇÁ·¹¹Ì½º ȯ°æ°ú ÆÛºí¸¯ Ŭ¶ó¿ìµå, SD-WAN ȯ°æ °°Àº ´Ù¾çÇÑ Ç÷§ÆûÀÇ º¸¾È Á¤Ã¥¿¡ ´ëÇØ ½Ç½Ã°£ ÅëÇÕ °ü¸® ±â´ÉÀ» Á¦°øÇÑ´Ù. À̸¦ ÅëÇØ °í°´»ç º¸¾È ¿î¿µÀÚµéÀÇ ¾÷¹« ÇǷεµ¿Í ÈÞ¸Õ¿¡·¯¸¦ ÁÙÀÌ°í, º¸¾È°ü¸®Àڵ鿡°Ô´Â ¹æȺ® ¿î¿µ È¿À²È ¹× ÄÄÇöóÀ̾𽺠ü°è ±¸ÃàÀ» ÅëÇØ Á¦Ç° ¿ÜÀûÀÎ ROI¸¦ ¾ò´Â ¼Ö·ç¼ÇÀ» Á¦°øÇÑ´Ù. ÃÖ±Ù Äڷγª19 ÆÒµ¥¹Í ÀÌÈÄ µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼ǿ¡ µû¸¥ ÀçÅüö¿ä Áõ°¡, ³×Æ®¿öÅ© º¹À⼺ °¡ÁßÈ¿¡ µû¸¥ ¹æȺ® ¹× º¸¾ÈÀåºñÀÇ ¼ö¿ä°¡ Æø¹ßÀûÀ¸·Î Áõ°¡Çϸé¼, NSPM°ú °°Àº ¼Ö·ç¼ÇÀÇ Çʿ伺ÀÌ ´õ Ä¿Áö°í ÀÖ´Ù.
IT ȯ°æÀº ÆÒµ¥¹Í ÀÌÈÄ·Î »ç¿ëÀÚ Ä£ÈÀûÀ¸·Î ÇÑ ´Ü°è ÁøÈÇßÁö¸¸, ¹Ý´ë·Î º¸¾È°ü¸®ÀÚ ¹× ¿î¿µÀÚÀÇ ¾÷¹«´Â ±×¸¸Å ¹è°¡µÆ´Ù. Áß¾ÓÁýÁßÀûÀÎ ¹æ½ÄÀÇ º¸¾ÈÀÌ ¾Æ´Ñ ºÐ»êµÈ ¾÷¹«È¯°æ¿¡ ´ëÀÀÇϱâ À§ÇØ ±âÁ¸ ¿î¿µÀÚµé·Î´Â °¨´çÀÌ ¾È µÇ´Â »óȲÀÌ´Ù. ÀÌ·² ¶§´Â ¹æȺ® ¿î¿µÀÚ¸¦ ´Ã¸®°Å³ª ¾Æ´Ï¸é ¼Ö·ç¼ÇÀ¸·Î ´ëüÇØ¾ß ÇÑ´Ù. ÃÖ±Ù º¸¾È ¿î¿µÀÚ °ø±ÞÀÌ ºÎÁ·ÇÑ »óȲ¿¡¼ ¼Ö·ç¼ÇÀ» °ËÅäÇÏ´Â °í°´ÀÌ ¸¹¾ÆÁö°í ÀÖ´Ù. µû¶ó¼ NSPMÀº ¿î¿µÀ» À§ÇØ ²À ÇÊ¿äÇÑ ÇʼöÀç·Î º¯ÇÏ°í ÀÖ´Ù.
ÇâÈÄ NSPM ¼Ö·ç¼Ç¿¡´Â ¸¹Àº ¿ä±¸ »çÇ×ÀÌ ÀÖÀ» °ÍÀÌ°í, ¶ÇÇÑ ¸¹Àº ¿ä±¸»çÇ×À» ó¸®Çϱâ À§Çؼ´Â °¢ ½Ã½ºÅÛ°£ÀÇ ¿¬°è¿Í ÅëÇÕÀ» ÅëÇØ ÀÌ·± Á¦¾à»çÇ×À» ±Øº¹ÇÒ ¼ö ÀÖÀ» °ÍÀ¸·Î º¸ÀδÙ. ÆÄÀ̾î¸óÀº ÀÌ·± ºÎºÐ¿¡¼ ´Ù¾çÇÑ Ç÷§Æû¿¡ Àû¿ë °¡´ÉÇÑ À¯¿¬ÇÑ È®À强À» Æ÷ÇÔÇÏ°í ÀÖ´Ù. ÆÄÀ̾î¸óÀº ÀÌ·± ÀåÁ¡À» ±Ø´ëÈÇØ °í°´ÀÇ µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼ÇÀÇ ¿©Á¤À» ¾ÈÀüÇÏ°Ô Áö¿øÇÏ°í ÀÖ´Ù.
ÇÑÆí, ´ëÇѹα¹À» ³Ñ¾î ¾Æ½Ã¾Æ ÃÖ´ë º¸¾È ÄÜÆÛ·±½º·Î ÀÚ¸® ÀâÀº ¡®Á¦16ȸ ±¹Á¦ ½ÃÅ¥¸®Æ¼ ÄÜÆÛ·±½º(ISEC 2022)¡¯°¡ ¿À´Â 10¿ù 18ÀÏ°ú 19ÀÏ ¾çÀÏ°£ ¼¿ï ÄÚ¿¢½º¿¡¼ °³ÃֵȴÙ. ƯÈ÷, ¿ÃÇØ·Î 16ȸ °¸¦ ¸ÂÀÌÇÑ ISEC 2022´Â ±×·£µåº¼·ë°ú ÄÜÆÛ·±½º·ë(ºÏ)¿¡¼ ¿¸®´ø ¿¹³â°ú ´Þ¸® ÄÚ¿¢½º Àü½ÃÀå(Hall C)°ú ÄÜÆÛ·±½º·ë(³², 3F)À¸·Î È®Àå °³ÃÖµÇ¸é¼ ´õ¿í ¸¹Àº ±â¾÷ÀÌ Âü¿©ÇÏ°í, °æ¿¬ ¿ª½Ã ´õ dz¼ºÇØÁú Àü¸ÁÀÌ´Ù.
ÈÞ´ëÆù ÀÎÁõÀ» ÅëÇØ ½Ç¸íÀ» È®ÀÎÇÏ°í, ½ÇÁ¦ º¸¾È¾÷¹«¸¦ ´ã´çÇÏ°í ÀÖ´Â À¯°ü¾÷¹« Á¾»çÀÚ¸¸ »çÀüµî·ÏÀ» ½ÂÀÎÇÏ´Â ¡®Âü¼®ÀÚ ½Ç¸íÀÎÁõÁ¦¡¯¸¦ ¿î¿µÇÑ´Ù. ƯÈ÷, Çà»ç ±â°£ Áß º¸¾ÈÃ¥ÀÓÀÚ ¹× º¸¾È´ã´çÀÚ¸¦ ´ë»óÀ¸·Î ¼±¹ßÇÑ °¿¬Æò°¡´ÜµéÀÇ ÇöÀå ÅõÇ¥¿Í ¼³¹®Á¶»ç, ¿µ»óÆò°¡ µîÀ» ÅëÇØ ¼±¹ßÇÑ ¸í°¿¬ÀÚµéÀ» ½Ã»óÇÏ´Â ¡®ISEC 2022 º£½ºÆ® ½ºÇÇÄ¿ ¾î¿öÁµµ °³ÃÖ ¿¹Á¤¿¡ ÀÖ´Â µî ÄÜÅÙÃ÷ ÁúÀû Çâ»ó ¹× °¿¬¼öÁØ Á¦°í¿¡ ²÷ÀÓ¾øÀÌ ³ª¼°í ÀÖ´Ù. ÀÌ¿Í °ü·ÃµÈ ¼¼ºÎ»çÇ×Àº ISEC ȨÆäÀÌÁö¸¦ ÂüÁ¶Çϰųª ISEC Á¶Á÷À§¿øȸ¿¡ ¹®ÀÇÇÏ¸é µÈ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>