[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] »ç¹°ÀÎÅÍ³Ý »ýÅ°踦 º¸È£Çϱâ À§ÇØ »õ·Î¿î ¡®Ç¥ÁØ¡¯ ¾ÏÈ£È ±â¼úÀÌ µîÀåÇß´Ù. 2¿ù 7ÀÏ ¹Ì±¹ÀÇ Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)°¡ Â÷¼¼´ë ¾ÏÈ£È ¾Ë°í¸®ÁòÀ» Ç¥ÁØÀ¸·Î ¼±Á¤Çß´Ù°í ¹ßÇ¥ÇÑ °ÍÀÌ´Ù. ÀÌ ¾Ë°í¸®ÁòÀÇ À̸§Àº ¾Æ½ºÄÜ(Ascon)À¸·Î, ¾ÕÀ¸·Î »ý»êµÇ´Â °¡º¿î ÀüÀÚ Àåºñµé¿¡´Â ÀüºÎ µµÀ﵃ ¿¹Á¤ÀÌ´Ù. ¾Æ½ºÄÜÀº Àåºñ »ý»êÀÚµé°ú ±¸¸ÅÀÚµé ¸ðµÎ¿¡°Ô º¸´Ù ¾ÈÀüÇÑ Àåºñ È°¿ë ȯ°æÀ» Á¦°øÇÒ °ÍÀ¸·Î ±â´ëµÈ´Ù.
[À̹ÌÁö = utoimage]
NISTÀÇ ÄÄÇ»ÅÍ °úÇÐÀÚ Äɸ® ¸ÆÄÉÀÌ(Kerry McKay)´Â ¡°¾Æ¹«¸® ÀÛÀº Àåºñ¶óµµ ÀÌÁ¦ ¾ÏÈ£È ±â¼ú·Î º¸È£¹ÞÀ» ¼ö ÀÖ°Ô µÆ´Ù¡±°í ¹ßÇ¥Çß´Ù. ¡°ÀÌÁ¦ ¼¼°è °÷°÷ÀÇ ¸ðµç ºÐ¾ß¿¡¼ ÀÛÀº ÀåºñµéÀÌ ³Î¸® »ç¿ëµË´Ï´Ù. ¼¾¼µé, Á¦¾î ÀåÄ¡µé, °¢Á¾ ³×Æ®¿öÅ© Àåºñµé µî ÀåºñÀÇ ¼ÒÇüÈ°¡ ¹«¼·°Ô ÁøÇàµÇ´Â ÁßÀÌÁÒ. ÇÏÁö¸¸ ÀÌ ÀÛÀº ÀåºñµéÀº »ç¿ëÇÒ ¼ö ÀÖ´Â ÀÚ¿øÀÌ ÇÑÁ¤µÇ¾î ÀÖ½À´Ï´Ù. ±×·¡¼ ¾ÏÈ£È °°Àº ±â¼úÀ» žÀçÇÏ¿© ±¸ÇöÇÏ´Â °Ô ¾î·ÆÁÒ. ÇÏÁö¸¸ ¾Æ½ºÄÜ ´öºÐ¿¡ ÀÌ·± ¹®Á¦¸¦ ±Øº¹ÇÒ ¼ö ÀÖ°Ô µÇ¾ú½À´Ï´Ù.¡±
Æø¹ßÀûÀ¸·Î Áõ°¡ÇÏ´Â »ç¹°ÀÎÅͳÝ
±â¾÷ ȯ°æ°ú »ê¾÷ ȯ°æ¿¡¼ Ä¿³ØƼµå ÀåºñµéÀº ºü¸£°Ô Áõ°¡ÇÏ°í ÀÖ´Ù. Áö³ 3³â µ¿¾È ÀÌ È帧À» °¡Àå Å©°Ô ºÎÃß±ä °Ç Å©°Ô µÎ °¡Áö´Ù. Çϳª´Â ¿ø°Ý ¿î¿µÀÇ Çʿ伺À» ´« ¾ÕÀ¸·Î °¡Á®´Ù ÁØ ÄڷγªÀÌ°í, ´Ù¸¥ Çϳª´Â ÇöÀç Àü ¼¼°èÀûÀ¸·Î ºÎ°¢µÇ°í ÀÖ´Â ¾Ï¿ïÇÑ °æÁ¦ Àü¸ÁÀÌ´Ù. ¿ø°Ý ±Ù¹« µîÀ» Áö¿øÇϱâ À§ÇØ »ç¹°ÀÎÅÍ³Ý Àåºñ°¡ ´ë°Å ±â¾÷°ú »ê¾÷ ȯ°æ¿¡ ÅõÀԵưí, ÀÌÁ¦´Â °æÁ¦ ºÒȲ¿¡ ¸Â¼ ºñ¿ë Àý°¨À» À§ÇØ ÅõÀԵǴ ÁßÀÌ´Ù.
±×¸®°í ÀÌ·¸°Ô ¡®´ë°Å¡¯ ÅõÀԵǴ °Í¸¸Å À§Çè ¼öÀ§µµ ´ë°Å ³ô¾ÆÁö´Â ÁßÀÌ´Ù. 2022³â Àü¹Ý±â µ¿¾È »ç¹°ÀÎÅÍ³Ý »ýÅ°迡¼ ¹ß°ßµÈ Ãë¾àÁ¡ÀÇ ¼ö´Â Àü³â µµ¿¡ ºñÇØ 57% Áõ°¡Çß°í, ÀÌ ºñÀ²Àº Áö±Ýµµ °è¼ÓÇؼ ¿Ã¶ó°¡´Â ÁßÀÌ´Ù. ÆùÅõ¿Â(Pwn2Own)À̶ó´Â ÇØÅ· ´ëȸ¿¡¼¸¸ ÀͽºÇ÷ÎÀÕ °ø°ÝÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ÀÌ 63°³ ³ª¿Ô´Ù. ¡°±×·³¿¡µµ »ê¾÷ ȯ°æ¿¡¼ÀÇ »ç¹°ÀÎÅÍ³Ý ÀåºñµéÀº ÆÐÄ¡ ¾øÀÌ ´ë´ÜÈ÷ ±ä ±â°£ »ç¿ëµÇ´Â °Ô º¸ÅëÀÌÁÒ.¡± º¸¾È ¾÷ü Æ®·»µå¸¶ÀÌÅ©·Î(Trend Micro)ÀÇ ºÎȸÀå ºô ¸»¸¯(Bill Malik)ÀÇ ¼³¸íÀÌ´Ù.
¡°Çö´ëÀÇ »ç¹°ÀÎÅÍ³Ý ÀåºñµéÀº ÀÎÅͳݿ¡ ¿¬°áµÇ¾î ÀÖ½À´Ï´Ù. ±×³É ¿¬°áµÇ¾î ÀÖ´Â °Ô ¾Æ´Ï¶ó Ȱ¦ ¿·Á ÀÖÁÒ. ´©±º°¡ °ü¸®¸¦ ºÎ½ÇÇÏ°Ô ÇÑ °á°úÀÏ ¼öµµ ÀÖ°í ¹º°¡ ¼³Á¤À» ±ôºý ÇÑ °ÍÀÏ ¼öµµ ÀÖ°í¿ä. ±×¸®°í ¸î ³âÀÌ Áö³ªµµ·Ï ¾÷µ¥ÀÌÆ® ÇÑ ¹ø µÇÁö ¾ÊÀ» ¶§°¡ ¸¹ÁÒ. ±×·¯¸é¼ Àåºñ¿Í ³×Æ®¿öÅ©°¡ ÇÔ²² À§Çè¿¡ ³ëÃâµÇ°Ô µË´Ï´Ù.¡±
ÀúÀü·Â ÀåºñµéÀÇ º¸¾È
NIST°¡ Ç¥ÁØÀ¸·Î äÅÃÇÑ ¾Æ½ºÄÜÀº ÀúÀü·Â »ç¹°ÀÎÅÍ³Ý Àåºñµé¿¡ ÀúÀåµÇ´Â µ¥ÀÌÅÍ¿Í, ±×·¯ÇÑ Àåºñµé °£ Åë½Å¿¡ ¾ÏÈ£È ±â¼úÀ» Àû¿ëÇÏ´Â µ¥ È°¿ëµÉ °ÍÀÌ´Ù. ÀÌ·± °áÁ¤ÀÌ ³»·ÁÁö±â±îÁö NIST´Â 2019³â 3¿ùºÎÅÍ 57°³ÀÇ Èĺ¸ ¾Ë°í¸®ÁòÀ» µÎ°í °è¼ÓÇؼ ¿¬±¸¿Í ½ÇÇè, ºÐ¼®À» ÇØ ¿Ô´Ù. 57°³ÀÇ È帴 2021³â 10°³·Î ÁÙ¾ú°í, ÀÌ 10°³ Áß ¾Æ½ºÄÜÀÌ »ì¾Æ³²¾Ò´Ù.
¡°º¸¾È¼ºÀ̶ó´Â °Í Çϳª¸¸ º¸ÀÚ¸é È帷Π¼±Á¤µÈ ¾Ë°í¸®Áò ¸ðµÎ ºÎÁ·ÇÒ °ÍÀÌ Çϳªµµ ¾ø¾ú½À´Ï´Ù. ÇÏÁö¸¸ Ç¥ÁØ ¾Ë°í¸®ÁòÀ» äÅÃÇÑ´Ù°í ÇÏ¸é °í·ÁÇØ¾ß ÇÒ °ÍµéÀÌ ÈξÀ ¸¹¾ÆÁöÁÒ. ¾ÏÈ£È¿Í º¹È£ÈÀÇ ¼Óµµ, ¿ë·®, ÇÊ¿äÇÑ Àü·«ÀÇ ¾ç µîµµ °°ÀÌ ºÁ¾ß¸¸ Çß½À´Ï´Ù.¡± ¸ÆÄÉÀÌÀÇ ¼³¸íÀÌ´Ù. ¡°°á±¹ ¸ðµç ¸é¿¡¼ µÎ·çµÎ·ç ¾çÈ£ÇÑ ¼ºÀûÀ» ³»´Â ¾Ë°í¸®Áòµé·Î Ãß·ÁÁö´õ±º¿ä.¡±
ÀúÀü·Â ÀåºñµéÀº ¸» ±×´ë·Î »ç¿ëÇÒ ¼ö ÀÖ´Â ¿¡³ÊÁö ÀÚ¿øÀÌ ±×¸® dzºÎÇÏÁö ¾Ê´Ù. µû¶ó¼ ÄÄÇ»Æà ¼º´ÉÀÌ ±×¸® °·ÂÇÏÁö ¾Ê´Ù. ¾ÏÈ£È¿Í º¹È£È¸¦ ¼öÇàÇÒ ÈûÀÌ ºÎÁ·ÇÑ °ÍÀÌ´Ù. ±×·¡¼ ¾ÏÈ£È ±â¼úÀÌ µ¥ÀÌÅÍ º¸È£¿¡ À¯¿ëÇÏ´Ù´Â °ÍÀ» ¾Ë°í ÀÖ¾úÁö¸¸ ½±°Ô Àû¿ëÇÒ ¼ö ¾ø¾ú°í, ÀÌ ¹®Á¦¸¦ ÇØ°áÇÏÁö ¾Ê°í ÀåºñÀÇ ¼ÒÇüȸ¦ ÁöÄѸ¸ º¸°í ÀÖ´Ù¸é ¹®Á¦°¡ °ÈÀâÀ» ¼ö ¾øÀ» °ÍÀÌ »·ÇÑ ÀÏÀ̶ó NIST´Â Ç¥ÁØ ¾Ë°í¸®ÁòÀ» ¼ö³â µ¿¾È ½ÅÁßÈ÷ °í¸¥°ÍÀÌ´Ù.
ÇÏÁö¸¸ NIST°¡ Ç¥ÁØ ¾Ë°í¸®ÁòÀ» ¼±ÅÃÇß´Ù°í Çؼ ´çÀå »ç¹°ÀÎÅÍ³Ý »ýÅ°谡 ¾ÈÀüÇØÁö´Â °ÍÀº ¾Æ´Ï´Ù. ¡°¾ÆÁ÷ »ç¹°ÀÎÅÍ³Ý Á¦Á¶»çµéÀº ¾ÏȣȴÂÄ¿³ç ´Ù¸¥ ±âº» º¸¾È ½Çõ ¼öÄ¢µµ Á¦´ë·Î µµÀÔÇÏÁö ¸øÇÏ°í Àֱ⠶§¹®ÀÔ´Ï´Ù. ±âº»ÀûÀÎ ÀÎÁõ ÀåÄ¡µµ ¾ø´Â °æ¿ìµµ ¸¹°í, ÆÐÄ¡°¡ ³Ê¹« ¾î·Á¿ö ÀÏ¹Ý »ç¿ëÀÚ´Â ÇÒ ¼ö ¾øÀ» ¶§µµ ¸¹½À´Ï´Ù. ±×·¯´Ï »ç¿ëÀڵ鵵 »ç¹°ÀÎÅÍ³Ý Àåºñ¿¡¼ º¸¾È ±â´ÉÀ» ãÁöµµ ¸¸ÁöÁöµµ ¾Ê´Â °ÍÀÌ°í¿ä.¡± ¸»¸¯ÀÇ ¼³¸íÀÌ´Ù.
Á¦Á¶ »ê¾÷ÀÌ Æ¯È÷ À§Çè
Ä¿³ØƼµå Àåºñ ȤÀº »ç¹°ÀÎÅÍ³Ý ÀåºñµéÀÌ °¡Àå ¸¹ÀÌ µµÀԵǰí, ±×·¯¹Ç·Î ÀÌ·± Àåºñµé ¶§¹®¿¡ °¡Àå À§ÇèÇØÁú ¼ö ÀÖ´Â °Ç Á¦Á¶¾÷ÀÌ´Ù. 2022³â 3»çºÐ±â µ¿¾È ¹ß»ýÇÑ »ç¹°ÀÎÅÍ³Ý °ø°ÝÀÇ 68%°¡ Á¦Á¶¾÷¿¡¼ ÀϾ´Ù°í º¸¾È ¾÷ü µå¶ó°í½º(Dragos)´Â Á¶»çÇÑ ¹Ù ÀÖ´Ù. ÇÏÁö¸¸ ÀÌ°Ç Á¦Á¶¾÷¿¡¼ »ç¹°ÀÎÅÍ³Ý Àåºñ¸¦ ¸¹ÀÌ »ç¿ëÇÏ·Á´Â °æÇâÀ» º¸À̱⠶§¹®¿¡ ³ªÅ¸³ª´Â Çö»óÀÌ´Ù. º¸´Ù ¸¹Àº »ê¾÷¿¡¼ »ç¹°ÀÎÅÍ³Ý Àåºñ¸¦ µµÀÔÇϸé À§Çè ¼öÀ§´Â ÆòÁØÈ µÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù.
»ê¾÷»ç¹°ÀÎÅͳÝÄÁ¼Ò½Ã¾ö(Industry IoT Consortium, IIC)ÀÇ Å°¾Æ¿À ÄÉÀε¦(Keao Caindec)´Â ¡°Ãë¾àÁ¡À» ŽÁöÇÏ´Â µ¥¿¡±îÁö´Â ¾î´À Á¤µµ ¼öÁØ¿¡ µµ´ÞÇßÁö¸¸, ±×°Í¸¸À¸·Î´Â ÇÑÂü ºÎÁ·ÇÏ´Ù¡±´Â ÀÇ°ßÀÌ´Ù. ¡°ºñ´Ü »ç¹°ÀÎÅÍ³Ý »ýÅ°迡¼¸¸ÀÇ À̾߱â´Â ¾Æ´Õ´Ï´Ù. Çö´ëÀÇ º¸¾ÈÀ̶ó´Â °Ô ŽÁö¿Í ´ëó¶ó´Â ±âº»ÀûÀÎ ±¸Á¶¸¦ °¡Áö°í ÀÖ¾î¿ä. ±×·¡¼ ÁÖ±¸Àåâ ¸ð´ÏÅ͸µÀ» ÇÏ°í, ±× Áß¿¡ Á¶»ç°¡ ÇÊ¿äÇÑ °æ¿ì¿¡ °æº¸¸¦ ¿ï¸®ÁÒ. ³ª»ÚÁö ¾ÊÁö¸¸ ÀÌ ±¸Á¶¿¡´Â º»ÁúÀûÀÎ ¹®Á¦°¡ Çϳª ÀÖ¾î¿ä. Ç×»ó °ø°ÝÀڵ麸´Ù ÇÑ ¹ß ´ÊÀ» ¼ö¹Û¿¡ ¾ø´Ù´Â °Ì´Ï´Ù."
±×·¡¼ ÄÉÀε¦Àº ±â¾÷µéÀÌ ´ÙÀ½¿¡ Á» ´õ ÁýÁßÇØ¾ß ÇÑ´Ù°í Á¦¾ÈÇÑ´Ù.
1) ÃÖÃÊ Á¢±Ù °ü¸®
2) ºñÁ¤»óÀûÀÎ Á¢±ÙÀÇ ¿øõÀûÀÎ Â÷´Ü
3) ¹«´Ü ³×Æ®¿öÅ© Ž»ö ¹× ÀÚ»ê ã±â ÇàÀ§ ±ÝÁö
4) ȾÀûÀÎ ¿òÁ÷ÀÓ ¹æÁö
¡°ÀÌ·± °Í¿¡ Á» ´õ Àͼ÷ÇØÁ®¾ß Ç¥ÁØ ¾ÏÈ£È ¾Ë°í¸®ÁòÀ» µµÀÔÇÏ´Â °Ô ÁøÁ¤ÇÑ È¿°ú¸¦ ¹ßÈÖÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±
µô·ÎÀÌÆ®(Deloitte)ÀÇ »ç¹°ÀÎÅÍ³Ý ºÎ¹® ¸®´õÀÎ À¢µð ÇÁ·©Å©(Wendy Frank)´Â ¡°º¸¾ÈÀº »ý°¢º¸´Ù ¸¹Àº °ÍÀ» ¿ä±¸ÇÏ´Â ¡®ÅõÀÚ¡¯¿©¾ß ÇÑ´Ù¡±¸ç ¡°±âº» ½Çõ ¼öÄ¢À» ÁöÅ°´Â °Íµµ ¾ö¿¬ÇÑ ÅõÀÚ¡±¶ó°í ÁÖÀåÇÑ´Ù. ¡°±×·¸±â ¶§¹®¿¡ »ç¹°ÀÎÅÍ³Ý Àåºñ¸¦ ¾ÈÀüÇÏ°Ô »ç¿ëÇÑ´Ù´Â °Ç, »ç¿ëÀÚ ±â¾÷µéÀÌ ¡®º¸¾È ÅõÀÚ¿¡ ´ëÇÑ °¢¿À¡¯¸¦ ÇØ¾ß ºñ·Î¼Ò ÀÌ·ïÁú ¼ö ÀÖ´Â °Ì´Ï´Ù. Ç¥ÁØÀ¸·Î Á¤ÇØÁø ¾ÏÈ£È ¾Ë°í¸®ÁòÀÌ Á¸ÀçÇÑ´Ù´Â °Ç, º¸¾È ÅõÀÚ·ÎÀÇ Ã¹ °ÉÀ½À» ¶¼°Ô ¸¸µå´Â È¿°ú¸¦ °¡Á®°¥ ¼ö ÀÖÀ¸¸®¶ó°í º¾´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ÀúÀü·Â »ç¹°ÀÎÅÍ³Ý Àåºñµé¿¡ Àû¿ëµÉ Ç¥ÁØ ¾ÏÈ£È ¾Ë°í¸®ÁòÀÌ Á¤ÇØÁü.
2. ÀÌ ¾Ë°í¸®ÁòÀÇ À̸§Àº ¾Æ½ºÄÜÀ¸·Î, 2019³âºÎÅÍ NIST°¡ °í½ÉÇؼ ¼±ÅÃ.
3. º¸¾È ½Çõ »çÇ×ÀÌ ÁöÄÑÁø »óÅ¿¡¼ Àû¿ëµÇ¾î¾ß È¿°ú ¹ßÈÖ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>