ƼÇÎÆ÷ÀÎÆ®(http://www.tippingpoint.com/)´Â ½Ç½Ã°£À¸·Î ÁøÈÇÏ´Â À§Çùȯ°æÀ» Æò°¡ÇÏ°í °í°´»ç ½º½º·Î IPSÀÇ º¸¾ÈÁ¤Ã¥À» ÃÖÀûÈÇÒ ¼ö ÀÖ´Â ±Û·Î¹ú À§ÇùÁ¤º¸ Æ÷ÅÐ »çÀÌÆ®ÀÎ Æ®¸´¸µÅ¥(ThreatLinQ)¸¦ ¼±º¸ÀÎ´Ù°í ¹àÇû´Ù.
Æ®¸´¸µÅ¥ »çÀÌÆ®´Â ƼÇÎÆ÷ÀÎÆ®ÀÇ º¸¾È¿¬±¸¼ÒÀÎ DV·¦½º°¡ Àü ¼¼°èÀÇ Çٽɱ¹°¡ ³ëµå¿¡ ¼³Ä¡ÇÑ ¡®¶óÀÌÆ® ÇϿ콺(Lighthouse)¡¯ Àåºñ¸¦ ÅëÇØ ¼öÁýÇÑ ¾Ç¼ºÀûÀÎ À§Çù ¹× °ø°Ý¿¡ ´ëÇÑ ½Ç½Ã°£ Á¤º¸¸¦ Á¦°øÇÑ´Ù. ¶ÇÇÑ ±¤¹üÀ§ÇÑ IPSÇÊÅÍ µ¥ÀÌÅ͸¦ Á¦°øÇÔÀ¸·Î½á IPS º¸¾ÈÁ¤Ã¥À» ÃÖÀûÈÇÏ°í »ç¿ëÀÚ ÀÎÅÍÆäÀ̽º¸¦ ¿ëÀÌÇÏ°Ô ÇÑ´Ù. À̸¦ ÅëÇØ °¢ °í°´µéÀº ³×Æ®¿öÅ© º¸¾È¼öÁØÀ» ÃÖ´ëÄ¡·Î ³ôÀÌ°í ºÒÇÊ¿äÇÑ ºñÁî´Ï½ºÀÇ À§ÇèÀ» ÁÙÀÏ ¼ö ÀÖ°Ô µÆ´Ù.
Æ®¸´¸µÅ¥´Â °í°´ÀÌ Áö¿ªÀûÀÎ À§Çù»óȲÀ» °¢ ±¹°¡º°·Î º¼ ¼ö ÀÖµµ·Ï µå¸±´Ù¿îÇÏ°í ¹ß°ßµÈ °ø°ÝŸÀÔÀÇ Ãß°¡ À§Çù »çÇ×À» °¨ÁöÇÒ ¼ö ÀÖ°Ô ÇÑ´Ù. ¶ÇÇÑ °ø°ÝÀÇ ±Ù¿ø°ú ¸ñÀû¿¡ ´ëÇÑ »ó¼¼ÇÑ Á¤º¸¸¦ Á¦°øÇÔÀ¸·Î½á °í°´µéÀÌ °¡Àå Á¤È®ÇÑ Á¤º¸¿¡ ±Ù°ÅÇØ IPS ÇÊÅÍ Á¤Ã¥À» °áÁ¤ÇÒ ¼ö ÀÖ°Ô µ½´Â´Ù.
¶ÇÇÑ IPS ÇÊÅ͵éÀÇ Ä«Å×°í¸® ¹× ƼÇÎÆ÷ÀÎÆ®¸¸ÀÇ ¡®±ÇÀå ¼¼Æá¯(recommended settings) ¸ñ·ÏÀ» °ËÁõÇϱâ À§ÇÑ »ó¼¼ÇÑ Á¤º¸¸¦ Á¦°øÇÑ´Ù. °í°´Àº ƯÁ¤ÇÑ °ø°Ý±Ù¿ø°ú IPS º¸È£ ÇÊÅÍ »çÀÌÀÇ »ó°ü°ü°è¸¦ °Ë»çÇÒ ¼ö ÀÖ°í Àü ¼¼°è »ç¿ëÀÚµéÀÇ ÇÊÅÍ »ç¿ë Åë°èÀڷḦ ÀÌ¿ëÇØ ÀÚ»çÀÇ IPS¿¡ ¼¼ÆÃµÈ ±âÁ¸ÀÇ ÇÊÅ͵é°ú ºñ±³ °ËÅäÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù. °í°´Àº À§Çù ȯ°æ µ¥ÀÌÅ͸¦ °ËÅäÇÏ°í IPS ÇÊÅÍ ÇÁ·ÎÆÄÀÏÀ» ½Ç½Ã°£ À§Çù ¿ì¼±¼øÀ§¿Í ºñ±³ÇÒ ¼ö ÀÖÀ¸¸ç ´õ ³ªÀº ºÐ¼®À» ¿äÇÏ´Â À§ÇùµéÀÇ Ä«Å×°í¸®¸¦ ÃÖ¼ÒÈÇÒ ¼ö ÀÖ´Ù.
Æ®¸´¸µÅ¥ÀÇ »ç¿ëÀÚ ÀÎÅÍÆäÀ̽º´Â IT°ü¸®ÀÚ°¡ ±Û·Î¹ú À§Çùȯ°æ, °¢ Áö¿ªº°/±¹°¡º° À§Çù ¿ì¼±¼øÀ§, IPS ÇÊÅÍ¿¡ ´ëÇÑ ÃֽŠÁ¤º¸¸¦ ½±°Ô ÀÌ¿ëÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù. ¶ÇÇÑ ÀáÀçÀûÀÎ º¸¾ÈÀÇ Æ´À» ºü¸£°Ô ¹ß°ßÇØ ´ÜÁö ¸î ºÐ À̳»¿¡ IPS Á¤Ã¥ º¸¾È ÇÁ·ÎÆÄÀÏ¿¡ ´ëÇÑ ºü¸¥ °áÁ¤À» ³»¸± ¼ö ÀÖ°Ô ÇÑ´Ù.
¹ÚÁø¼º ƼÇÎÆ÷ÀÎÆ® ÀÌ»ç´Â ¡°´ëºÎºÐÀÇ »ç¿ëÀÚµéÀÌ ½Ã½Ã°¢°¢ º¯ÈÇÏ´Â À§ÇùÀ» ¸ð´ÏÅ͸µÇÏ°í µ¥ÀÌÅ͸¦ Á÷°üÀûÀ¸·Î ºÐ¼®ÇØ ½º½º·Î º¸¾ÈÁ¤Ã¥À» °áÁ¤ÇÒ ¼ö ÀÖ´Â ÅøÀ» °®ÃßÁö ¸øÇÏ°í ÀÖ´Ù¡±¸ç ¡°Æ®¸´¸µÅ¥´Â °í°´µéÀÌ »çÀü¿¡ À§ÇùÀ» ¿¹ÃøÇÏ°í ³×Æ®¿öÅ© º¸¾È¿¡ ±â¹ÝÇÑ IPS Á¤Ã¥À» ´Éµ¿ÀûÀ¸·Î ÆÇ´ÜÇÒ ¼ö ÀÖµµ·Ï µµ¿ÍÁش١±°í ¹àÇû´Ù.
Æ®¸´¸µÅ¥ÀÇ º£Å¸¹öÀüÀº Á¦Ç°Á¤º¸¸¦ µî·ÏÇÑ °í°´»çµé¿¡ ÇÑÇÏ¿© ƼÇÎÆ÷ÀÎÆ®°¡ ¿î¿µÇÏ´Â À§Çù°ü¸®¼¾ÅÍ(TippingPoint Threat Management Center: TMC)¸¦ ÅëÇØ ÀÌ¿ëÇÒ ¼ö ÀÖ´Ù. Æ®¸´¸µÅ¥¿¡ ´ëÇÑ ´õ »ó¼¼ÇÑ Á¤º¸´Â www.tippingpoint.com/threatlinq¿¡¼ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
[±èÅÂÇü ±âÀÚ(boan2@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>