´Ù¾çÇÑ ¾È·¦ ¼Ö·ç¼Ç ¿¬°è·Î ÅëÇÕ ´ëÀÀ ¿ª·® ±Ø´ëÈ ¹× º¸¾È´ã´çÀÚÀÇ ¾÷¹« È¿À²¼º Á¦°í
±¸Ãà ºñ¿ë ¹× ½Ã°£ Àý°¨ µî ƯÀåÁ¡ Á¦°ø
[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] °íµµÈµÇ´Â º¸¾ÈÀ§Çù¿¡ ´ëÀÀÇϱâ À§ÇØ ÅëÇÕº¸¾ÈÀÇ Á߿伺ÀÌ Ä¿Áö´Â °¡¿îµ¥, ¾È·¦ÀÌ ÀÚ»ç ¼Ö·ç¼Ç °£ ¿¬°è ºÐ¼®°ú ÀÚµ¿ ´ëÀÀÀÌ °¡´ÉÇÑ ¼Ö·ç¼ÇÀ» ¼±º¸¿´´Ù.
¡ã¾È·¦ SOAR º£ÀÌÁ÷°ú ÀüÅëÀûÀÎ SOAR ¼Ö·ç¼Ç ºñ±³[ÀÚ·á=¾È·¦]
¾È·¦(´ëÇ¥ °¼®±Õ)Àº ÀÚ»çÀÇ ´Ù¾çÇÑ º¸¾È ¼Ö·ç¼ÇÀ» ¿¬°è¡¤¿¬µ¿ÇØ ÅëÇÕÀûÀÎ À§Çù ºÐ¼®°ú ÀÚµ¿ÈµÈ ´ëÀÀÀ» Á¦°øÇÏ´Â ¾È·¦ ¼Ö·ç¼Ç Àü¿ë SOAR(Security Orchestration, Automation and Response, º¸¾È ¿ÀÄɽºÆ®·¹À̼ǡ¤ÀÚµ¿È¡¤´ëÀÀ) Ç÷§Æû ¡®¾È·¦ SOAR Basic(ÀÌÇÏ SOAR º£ÀÌÁ÷)¡¯À» Ãâ½ÃÇß´Ù.
À̹ø¿¡ Ãâ½ÃÇÑ ¡®¾È·¦ SOAR º£ÀÌÁ÷¡¯Àº ¡â¾È·¦ ¼Ö·ç¼Ç ¿¬°è·Î ÅëÇÕÀûÀÌ°í ÀÚµ¿ÈµÈ ´ëÀÀÀ» Á¦°øÇÏ´Â Àü¿ë ¡®Ç÷¹À̺Ï(Playbook)¡¯ ¡âŽÁö¡¤´ëÀÀ ÇöȲ ´ë½Ãº¸µå ¡â´ëÀÀ °á°ú º¸°í¼ µî À§Çù ´ëÀÀ ¼öÁØ °È¿Í ¾÷¹« ÀÚµ¿È¸¦ À§ÇÑ ÁÖ¿ä ±â´ÉÀ» Á¦°øÇÑ´Ù.
¡®¾È·¦ SOAR º£ÀÌÁ÷¡¯Àº ¾È·¦ ¼Ö·ç¼Ç Àü¿ë ¡®Ç÷¹À̺ϡ¯À¸·Î À§Çù¿¡ ´ëÇÑ ÅëÇÕ ´ëÀÀ ¿ª·®°ú º¸¾È´ã´çÀÚÀÇ ¾÷¹« È¿À²¼ºÀ» ³ôÀÎ Á¡ÀÌ Æ¯Â¡ÀÌ´Ù. ÀϹÝÀûÀ¸·Î À§ÇùÀÌ Å½ÁöµÇ¸é º¸¾È´ã´çÀÚ°¡ ºÐ¼®¡¤¾Ë¸²¡¤³×Æ®¿öÅ© Â÷´Ü µî º¹ÀâÇÑ ´ëÀÀ ÀýÂ÷¸¦ °³º°ÀûÀ¸·Î ½ÇÇàÇØ¾ß ÇÑ´Ù. ±×·¯³ª ¡®¾È·¦ SOAR º£ÀÌÁ÷¡¯À» ÀÌ¿ëÇÏ¸é ³»ÀåµÈ ¡®Ç÷¹À̺ϡ¯ÀÌ »çÀü¿¡ Á¤ÀÇÇØ ³õÀº ¡®À§Çù ´ëÀÀ¡¯, ¡®º¸¾È°È¡¯, ¡®¿î¿µ °ü¸®¡¯ µî ¸ñÀûº° ½Ã³ª¸®¿À¿¡ µû¶ó ¾È·¦ÀÇ ¿£µåÆ÷ÀÎÆ®¿Í ³×Æ®¿öÅ© º¸¾È ¼Ö·ç¼ÇÀÇ ´Ù¾çÇÑ ±â´ÉÀ» ¿¬°èÇØ ÅëÇÕÀûÀÌ°í ÀÚµ¿ÈµÈ ´ëÀÀÀÌ °¡´ÉÇÏ´Ù.
¾È·¦Àº Áö¼ÓÀûÀ¸·Î Ç÷¹À̺ÏÀ» ºñ·ÔÇÑ ±â´É ¾÷µ¥ÀÌÆ®¸¦ Á¦°øÇØ º¸¾È ´ã´çÀÚÀÇ °ü¸® ºÎ´ãµµ ÃÖ¼ÒÈÇß´Ù. ¶ÇÇÑ, ¡®¾È·¦ SOAR º£ÀÌÁ÷¡¯Àº ½áµåÆÄƼ(3rd party) º¸¾È ¼Ö·ç¼Ç ¿¬°è¸¦ À§ÇÑ ±¸Ãà °úÁ¤ ¾øÀÌ ¾È·¦ ¼Ö·ç¼Ç¸¸ ÀÖ´Ù¸é ¼³Ä¡ ¹æ½ÄÀ¸·Î ¼Õ½±°Ô »ç¿ëÇÒ ¼ö Àֱ⠶§¹®¿¡ ±¸Ãà¿¡ ¼Ò¿äµÇ´Â ºñ¿ë°ú ½Ã°£À» ÁÙÀÏ ¼ö ÀÖ´Ù.
¾È·¦ Á¦Ç°¼ºñ½º±âȹ½Ç ±èâÈñ ½ÇÀåÀº ¡°¿©ÀüÈ÷ ¸¹Àº ±â¾÷ÀÌ º¸¾È Àü¹® Àη ºÎÁ·À̳ª ¼Ö·ç¼Ç È°¿ë¹æ¾È ºÎÀç µîÀ¸·Î À§Çù´ëÀÀ ¼öÁØ Çâ»ó¿¡ ¾î·Á¿òÀ» °Þ°í ÀÖ´Ù¡±¸ç, ¡°À̹ø¿¡ Ãâ½ÃÇÑ ¡¯¾È·¦ SOAR Basic¡¯À¸·Î º¸¾È ´ëÀÀ ¿ª·® °È¿Í ¿î¿µ ÀÚµ¿È¸¦ °í¹ÎÇÏ´Â ±â¾÷ÀÇ °í¹ÎÀ» µµ¿ÍÁÙ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇÑ´Ù¡±°í ¸»Çß´Ù.
ÇÑÆí, ¾È·¦Àº ¡®¾È·¦ SOAR º£ÀÌÁ÷¡¯ Ãâ½Ã¿Í ÇÔ²² ¼Ö·ç¼Ç¿¡ ´ëÇÑ ÀÌÇظ¦ µ½±â À§ÇÑ ¡®¾È·¦ ¿Â¶óÀÎ ¼¼¹Ì³ª(AhnLab Online Seminar)¡¯¸¦ °³ÃÖÇß´Ù. ¡®¾È·¦ SOAR Basic ¼Ò°³ ¹× È°¿ë ¹æ¾È¡¯À̶ó´Â ÁÖÁ¦·Î ÁøÇàµÈ À̹ø ¼¼¹Ì³ª¿¡¼ ¾È·¦Àº ¡®¾È·¦ SOAR º£ÀÌÁ÷¡¯ ¼Ò°³¿Í È°¿ë ¹æ¾È, ½ÇÁ¦ Àû¿ë »ç·Ê µîÀ» ¼Ò°³Çß´Ù. À̳¯ ÁøÇàÇÑ ¡®¾È·¦ ¿Â¶óÀÎ ¼¼¹Ì³ª¡¯´Â ´Ù½Ã º¸±â ÆäÀÌÁö¿¡¼ Àç½ÃûÇÒ ¼ö ÀÖ´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>