È®ÀåµÈ °ø°Ý Á¢Á¡ °ü¸® À§ÇØ º¸¾Èµµ Ç÷§Æû °üÁ¡¿¡¼ ÅëÇÕÀû Á¢±Ù Çʼö
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ±Û·Î¹ú Ŭ¶ó¿ìµå º¸¾È ¼±µµ ±â¾÷ Æ®·»µå¸¶ÀÌÅ©·Î(Áö»çÀå ±èÁø±¤)´Â 9ÀÏ °³ÃÖÇÑ 2023³â Àü·« ¹ßÇ¥ ±âÀÚ°£´ãȸ¿¡¼ ±Þº¯ÇÏ´Â IT ȯ°æ ¹× È®ÀåµÈ °ø°Ý Á¢Á¡ °ü¸®¸¦ À§ÇØ º¸¾Èµµ Ç÷§Æû °üÁ¡¿¡¼ ÅëÇÕÀû Á¢±ÙÀÌ ÇÊ¿äÇÏ´Ù°í ¹àÇû´Ù.
¡ã±èÁø±¤ Æ®·»µå¸¶ÀÌÅ©·Î Çѱ¹ Áö»çÀå[»çÁø=º¸¾È´º½º]
¡®Å¬¶ó¿ìµå¡¯°¡ »ê¾÷ ºÐ¾ß¸¦ ¸··ÐÇÏ°í ±Þ°ÝÇÑ È®Àå¼¼¸¦ º¸ÀÌ´Â °¡¿îµ¥, µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼ǰú ´õºÒ¾î ²÷ÀÓ¾øÀÌ º¯ÈÇÏ´Â ±â¼ú¿¡ ´ëÀÀÇÏ¸é¼ µ¥ÀÌÅÍ ÇÁ¶óÀ̹ö½Ã¿Í °¢Á¾ ÄÄÇöóÀ̾𽺸¦ ÃæÁ·½ÃÅ°±â À§ÇØ ±â¾÷ ³» º¸¾ÈºÎ¼ÀÇ Ã¥ÀÓ°ú Áß¿äµµ°¡ ³ô¾ÆÁö°í ÀÖ´Ù. ƯÈ÷³ª ¿ø°Ý±Ù¹« üÁ¦¿Í °¡¼ÓÈµÈ Å¬¶ó¿ìµå Àüȯ¿¡ µû¶ó ±â¾÷ÀÇ µðÁöÅÐ ÀÚ»êÀ» ħÇØÇÒ ¼ö ÀÖ´Â °ø°Ý Á¢Á¡Àº °è¼ÓÇؼ È®ÀåµÇ¸ç »çÀ̹ö º¸¾È ´ëÀÀÀÌ Á¡Â÷ ¾î·Á¿öÁö°í ÀÖ´Ù. ÀÌ¿¡ ±â¾÷ º¸¾ÈÆÀÀº È®ÀåµÈ °ø°Ý Á¢Á¡¿¡¼ ¹ß»ýÇÏ´Â ¼ö¸¹Àº »ç°Ç ¾Ë¶÷ ¹× »çÀÏ·ÎÈµÈ µ¥ÀÌÅÍ µîÀ¸·Î ÀÎÇØ ¿øÈ°ÇÑ Å½Áö ¹× ´ëÀÀ¿¡ ¾î·Á¿òÀ» °Þ°í ÀÖ´Ù.
Àü·« ¹ßÇ¥¿¡ ³ª¼± ±èÁø±¤ Æ®·»µå¸¶ÀÌÅ©·Î Çѱ¹Áö»çÀåÀº ¡°IT ȯ°æÀÇ º¯È¿¡ µû¶ó ±â¾÷ ³» »çÀ̹ö º¸¾ÈÀÇ ¿ªÇÒÀÌ Ä¿Áö°í ÀÖÀ¸¸ç, »çÀ̹ö À§ÇùÀº º¸¾È ÆÀ¸¸ÀÇ ¹®Á¦°¡ ¾Æ´Ï¶ó ±â¾÷ ÀüüÀÇ ¹®Á¦ÀÌ´Ù. °·ÂÇÑ º¸¾ÈÀº ±Ã±ØÀûÀ¸·Î ºñÁî´Ï½º ¸ñÇ¥ ´Þ¼º¿¡ ±â¿©ÇÏ´Â ¿ä¼Ò°¡ µÉ °Í¡±À̶ó¸ç, ¡°±âÁ¸ ÀηÂÀ¸·Î È¿°úÀûÀÎ º¸¾È Àü·«À» Àü°³Çϱâ À§ÇØ ±â¾÷Àº È®ÀåµÈ °ø°Ý Á¢Á¡ÀÇ °¡½Ã¼ºÀ» ³ôÀÌ´Â ÅëÇÕº¸¾È ¼Ö·ç¼ÇÀ» äÅÃÇØ º¸¾È ´ã´çÀÇ ¾÷¹« ºÎ´ãÀ» ÁÙÀÌ°í, ±â¾÷ÀÇ ¾ÈÀü¼ºÀ» º¸´Ù °ÈÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.
ÀÌ¾î ±×´Â °ø°Ý Á¢Á¡ À§Çè °ü¸® ¶óÀÌÇÁ»çÀÌŬ(The Attack Surface Risk Management Lifecycle) Àü¹ÝÀ» °üÅëÇÏ´Â °¡½Ã¼º È®º¸ ¹× Áö¼ÓÀû À§Çè Æò°¡°¡ ¼±Á¦ÀûÀ¸·Î ÁøÇàµÇ¾î¾ß ÇÑ´Ù°í ÀüÇϸç À̸¦ ´Þ¼ºÇϱâ À§ÇØ ¡®Æ®·»µå¸¶ÀÌÅ©·Î ¿ø(Trend Micro One)¡¯°ú °°Àº ÅëÇÕº¸¾È Ç÷§ÆûÀÇ Çʿ伺À» °Á¶Çß´Ù. ¡®Æ®·»µå¸¶ÀÌÅ©·Î ¿ø¡¯Àº ¿Ã »ó¹Ý±â ¹ßÇ¥µÈ Ŭ¶ó¿ìµå ±â¹Ý ÅëÇÕ »çÀ̹ö º¸¾È Ç÷§ÆûÀ¸·Î, ¾÷°è ¼±µµ º¸¾È ±â¼ú ¹× XDR ±â´ÉÀ» È°¿ëÇØ ÅëÇÕÀûÀÎ °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù.
¶ÇÇÑ ¡®Æ®·»µå¸¶ÀÌÅ©·Î ¿ø¡¯Àº ±â¾÷ÀÇ IT ÀÎÇÁ¶ó¿¡ ¸¶Âû ¾øÀÌ Àû¿ëµÅ º¸¾È ¾÷¹«¸¦ °£¼ÒÈÇÏ°í, ħÇØ µîÀÇ º¸¾È »ç°Ç ¹ß»ý ½Ã º¸´Ù ºü¸¥ ŽÁö ¹× ´ëÀÀÀ» Áö¿øÇÑ´Ù. ¸Å³â 5Á¶ °¡·®ÀÇ À§Çù Äõ¸®¸¦ ó¸®Çϸç 2¾ï 5õ¸¸ °³ ¼¾¼¿Í Àü ¼¼°è 16°³ ¸®¼Ä¡ ¼¾Å͸¦ ±â¹ÝÀ¸·Î ÀÛµ¿ÇØ µ¿ÀûÀÎ °ø°Ý Á¢Á¡ÀÇ Áö¼ÓÀûÀÎ °ü¸®¿Í »çÀ̹ö À§Çè ÇöȲ Æò°¡, À§Çù¿¡ ´ëÇÑ ½ÃÀÇÀûÀýÇÑ ´ëÀÀÀÌ °¡´ÉÇÏ´Ù. Æ®·»µå¸¶ÀÌÅ©·Î ¿øÀº Ŭ¶ó¿ìµå, ¿£µåÆ÷Àεå, À̸ÞÀÏ, IoT ¹× OT, ±×¸®°í ³×Æ®¿öÅ©¸¦ À§ÇÑ °íµµÀÇ º¸¾È ±â´ÉÀÌ ±âº»À¸·Î žÀçµÇ¾î ÀÖÀ¸¸ç ÄÄÇöóÀ̾𽺠Áؼö¸¦ À§ÇÑ ºñ¿ëÀý°¨ È¿°úµµ ±â´ëÇÒ ¼ö ÀÖ´Ù.
±èÁø±¤ Áö»çÀåÀº ¡°´Ù°¡¿À´Â IT ȯ°æ¿¡¼ »çÀ̹ö º¸¾È ¸®´õ´Â ½Å·Ú, ÆòÆÇ µî ´Ü¼ø ±â¾÷ º¸¾È ÀÌ»óÀÇ °¡Ä¡¸¦ âÃâÇÑ´Ù. º¸¾È ±â¼úÀÇ ÁøÈ¿¡ µû¶ó À籸¼ºµÇ´Â »çÀ̹ö º¸¾È ¸®´õÀÇ ¿ªÇÒ¿¡ °É¸ÂÀº ¼Ö·ç¼ÇÀ» ¼±ÅÃÇØ¾ß ÇÑ´Ù¡±¸ç ¡°Æ®·»µå¸¶ÀÌÅ©·Î´Â ¾÷°è ÃÖ°í ±â¾÷°ú ÆÄÆ®³Ê½ÊÀ» ÅëÇØ ´õ¿í È¿°úÀûÀ¸·Î »ç¿ëÀÚÀÇ »çÀ̹ö º¸¾È À§ÇùÀ» ¿ÏÈÇÏ°í ±Þº¯Çϴ ȯ°æ¿¡ ¼±Á¦ÀûÀÎ ´ëÀÀÀ» ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù¡±°í ¸»Çß´Ù.
3³â ¸¸¿¡ ´ë¸éÇà»ç·Î °³ÃÖµÈ CLOUDSEC Korea
ÇÑÆí, °°Àº ³¯ ¡®ÃÊ¿¬°á »çȸÀÇ »çÀ̹ö º¸¾È¡¯À» ÁÖÁ¦·Î °³ÃÖµÈ CLOUDSEC Korea´Â 3³â¸¸ÀÇ ´ë¸éÇà»ç¸¦ ±â³äÇÏ¸ç ±èÁø±¤ Áö»çÀåÀÇ È¯¿µ»ç·Î ½ÃÀ۵ƴÙ. ±×´Â µðÁöÅÐ ÀüȯÀÇ °á°ú·Î ¼ö¸¹Àº ÀåÄ¡ ¹× ³×Æ®¿öÅ©°¡ ¸ðµÎ ¿¬°áµÈ ¡®ÃÊ¿¬°á »çȸ¡¯¿¡¼ ³ªÅ¸³ª´Â Ãë¾àÁ¡, È®ÀåµÈ °ø°Ý Á¢Á¡À» °ü¸®ÇÏ°í ´õ¿í ¾ÈÀüÈ÷ ÁöÅ°±â À§ÇØ »õ·Î¿î ´ëÀÀ¹æ¹ýÀ» ¸ð»öÇÒ °ÍÀ» °Á¶Çß´Ù.
À̾îÁø ±âÁ¶¿¬¼³¿¡ ³ª¼± ´Ü¾ß ŸĿ(Dhanya Thakkar) Æ®·»µå¸¶ÀÌÅ©·Î ¾ÆÅÂÁö¿ª ÃÑ°ý ºÎ»çÀåÀº º¸¾È ±â¼úÀÇ ÁøÈ¿¡ µû¶ó À籸¼ºµÇ´Â »çÀ̹ö º¸¾È ¸®´õÀÇ ¿ªÇÒÀ» ÀüÇϸç ÀûÇÕÇÑ ¼Ö·ç¼ÇÀÇ Çʿ伺À» °Á¶Çß´Ù. ÀÌ ¹Û¿¡µµ ¾Æ¸¶Á¸À¥¼ºñ½º(AWS), ¸Þ°¡Á¸Å¬¶ó¿ìµå, Å佺°¡ ±âÁ¶¿¬¼³À» ÅëÇØ ¾÷°è Æ®·»µå¿Í ÇöÀ常ÀÇ °úÁ¦¸¦ °øÀ¯ÇÏ¸ç ¹Ì·¡ ¹æÇ⼺°ú ÀλçÀÌÆ®¸¦ ³ª´³´Ù.
¾ç½Âµµ AWSÄÚ¸®¾Æ SA ¸Å´ÏÀú´Â Ŭ¶ó¿ìµå º¸¾È Æ®·»µå ¹× °úÁ¦¸¦ ÀüÇÏ¸ç ½Å¼ÓÇÏ°í °·ÂÇÑ º¸¾Èü°è¸¦ À§ÇØ ³ôÀº °¡½Ã¼º È®º¸¿Í º¸¾È ÀÚµ¿È·ÎÀÇ ¹æÇ⼺À» Á¦½ÃÇß´Ù. ¹ÚÁø¼º ¸Þ°¡Á¸ Ŭ¶ó¿ìµå ºÎ»çÀåÀº ¡®´º³ë¸Ö¡¯°ú Çõ½ÅÀû ½Å±â¼úÀÇ µîÀåÀ¸·Î »ê¾÷ °£ °æ°è°¡ ¸ðÈ£ÇØÁö´Â ºòºí·¯(Big Blur) ¼Ó Ŭ¶ó¿ìµå º¸¾È Ã¥ÀÓ°øÀ¯ ¸ðµ¨À» ±â¹ÝÀ¸·Î ÇÑ ÃÖÀûÈµÈ ¼ºñ½ºÇü º¸¾È¼Ö·ç¼Ç(SECaaS) Àü·«À» ¹ßÇ¥Çß´Ù. ½Å¿ë¼® Å佺 CPO´Â ±â¾÷ÀÌ Å¬¶ó¿ìµå ÀÌ¿ë ½Ã Á÷¸éÇÏ´Â ÄÄÇöóÀ̾𽺠Áؼö °úÁ¦ÀÇ Çö À§Ä¡¿Í ½Ã»çÁ¡À» °øÀ¯ÇÏ¸ç ±â¾÷¿¡°Ô ÇâÈÄ ¿øÈ°ÇÑ ÄÄÇöóÀ̾𽺠Áؼö ¹× ´ëÀÀÀ» À§ÇÑ ¹æ¹ýÀ» Á¦¾ðÇß´Ù.
ÄÁÆÛ·±½º´Â ¼¼ °¡Áö Æ®·¢À¸·Î ³ª´µ¾î 6°³¾¿ ÃÑ 18°³ÀÇ °¿¬ÀÌ ÁøÇàµÆÀ¸¸ç, ±¹³»¿Ü À¯¼ö ±â¾÷°ú ¾÷°è Àü¹®°¡°¡ ÀÚ¸®ÇØ Âü¿© °üÁߵ鿡°Ô º¸¾È »ê¾÷ µ¿Çâ, º¯ÈÇϴ ȯ°æ¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â º¸¾Èü°è ±¸ÃàÀ» À§ÇÑ ÃֽŠ±â¼ú ¹× ÀλçÀÌÆ® µî ¾÷°è ÇÙ½É »ç¾ÈÀ» °øÀ¯ÇÏ´Â ½Ã°£À» °¡Á³´Ù. À̹ø ÄÁÆÛ·±½º¿¡´Â 2õ¿© ¸í ÀÌ»óÀÌ »çÀüµî·ÏÇϸç Ŭ¶ó¿ìµå º¸¾È¿¡ ´ëÇÑ ¶ß°Å¿î °ü½ÉÀ» º¸¿©Áá´Ù
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>