SPiDER ExD Áß½ÉÀÇ ¡®XDIR ü°è¡¯ ±¸Ãà ½Ãµ¿...º¸¾È ¿î¿µ ¹× ºÐ¼® È¿À²¼º ±Ø´ëÈ
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] AI ±â¹Ý º¸¾È ¿î¿µ¡¤ºÐ¼® Ç÷§Æû ±â¾÷ À̱۷çÄÚÆÛ·¹À̼Ç(´ëÇ¥ À̵æÃá)Àº ±â¾÷ Àü¹ÝÀ» ¾Æ¿ì¸£´Â º¸¾È °¡½Ã¼ºÀ» È®º¸ÇÏ´Â º¸¾È Á¤º¸ ¹× À̺¥Æ® ŽÁö ºÐ¼®(SIEM) ¼Ö·ç¼Ç ¡®½ºÆÄÀÌ´õ ÀÌ¿¢½ºµð(SPiDER ExD)¡¯¸¦ Ãâ½ÃÇß´Ù°í ¹àÇû´Ù. ȸ»ç´Â ¡®SPiDER ExD¡¯°¡ 20¿©³â ÀÌ»óÀÇ µ¥ÀÌÅÍ ºÐ¼® ¹× ¼Ö·ç¼Ç °³¹ß ³ëÇϿ츦 ³ì¿©³½ Â÷¼¼´ë SIEM ¼Ö·ç¼ÇÀ̶ó°í °Á¶Çß´Ù. ¶ÇÇÑ SPiDER ExD Áß½ÉÀÇ ÀÏ¿øÈµÈ º¸¾È ü°è ±¸ÇöÀ» ÅëÇØ º¸¾È ¿î¿µ ¹× ºÐ¼® È¿À²¼ºÀ» ±Ø´ëÈÇÒ ¹æħÀÌ´Ù.
¡ãÀ̱۷çÄÚÆÛ·¹À̼ÇÀÇ Â÷¼¼´ë SIEM ¼Ö·ç¼Ç ¡®SPiDER ExD¡¯ ·Î°í[·Î°í=À̱۷çÄÚÆÛ·¹À̼Ç]
¿À´Ã³¯ÀÇ º¸¾È Á¶Á÷µéÀº ±âÇϱ޼öÀûÀ¸·Î »ý¼ºµÇ´Â µ¥ÀÌÅÍ¿¡ ´ëÇÑ ½Ç½Ã°£ ºÐ¼®À» ÅëÇØ ½Å¡¤º¯Á¾ À§Çù¿¡ ¼±Á¦ ´ëÀÀÇØ¾ß ÇÑ´Ù´Â ¸·ÁßÇÑ ºÎ´ã¿¡ Á÷¸éÇÏ°í ÀÖ´Ù. ±×·¯³ª ¾÷¹«¸¦ ¼öÇàÇϱâ À§ÇÑ Àü¹® ÀηÂÀº ÇÑÁ¤µÈ »óȲÀÌ´Ù. ÀÌ¿¡ µû¶ó ¹æ´ëÇÑ µ¥ÀÌÅÍÀÇ ¼öÁý¡¤ÀúÀ塤󸮸¦ Åä´ë·Î µ¥ÀÌÅÍ °£ ¿¬°ü°ü°è¸¦ ºÐ¼®ÇØ ÀÚµ¿ ´ëÀÀÇÏ°í, º¸¾È ȯ°æ ¹× À§Çù º¯È¿¡ ¹ß¸ÂÃç Ãß°¡ ±â´ÉÀ» Àû½Ã¿¡ È®ÀåÇÒ ¼ö ÀÖ´Â SIEM ¼Ö·ç¼ÇÀÇ Á߿伺ÀÌ ³ô¾ÆÁö°í ÀÖ´Ù.
SPiDER ExD´Â ÀÏ¿øÈµÈ ¡®°í±Þ ŽÁö-ºÐ¼®-´ëÀÀ¡¯ ±â´ÉÀ» ±¸ÇöÇÏ´Â Â÷¼¼´ë SIEM ¼Ö·ç¼ÇÀÌ´Ù. Ŭ·¯½ºÅÍ ±â¹Ý ºòµ¥ÀÌÅÍ ¾ÆÅ°ÅØó¿Í ·¹Çø®Ä« ±â´ÉÀ» Åä´ë·Î µ¥ÀÌÅÍ ¼öÁý¡¤ºÐ»ê¿¡ ÀÖ¾î ÀûÀç ¾ÈÁ¤¼º°ú °Ë»ö Á¤È®¼ºÀ» º¸ÀåÇÑ´Ù. °íÀ¯ÀÇ ºÐ·ùÇü AI ±â¼úÀ» Æ÷ÇÔÇÑ °íµµÈµÈ ŽÁö ¹× Á¶»ç ±â¹ý Àû¿ëÀ¸·Î À§Çù ºÐ¼®ÀÇ Á¤È®¼ºÀ» ½ÇÇöÇÑ´Ù. ¿©·¯ À̱âÁ¾ ¼Ö·ç¼Ç °£ÀÇ ¿¬µ¿ ¹× ÃֽŠº¸¾È ±â´É È®ÀåÀ» ÅëÇØ »ç°í ¸ð´ÏÅ͸µºÎÅÍ ºÐ¼®¡¤Å½Áö¡¤´ëÀÀÀ» Æ÷°ýÇÏ´Â º¸¾È ¿î¿µ ¿öÅ©Ç÷θ¦ Áö¿øÇÑ´Ù.
SPiDER ExD´Â Ŭ¶ó¿ìµå ³×ÀÌƼºê ȯ°æ¿¡ Æ¯ÈµÈ ±â´É Á¦°øÀ¸·Î ¿ÂÇÁ·¹¹Ì½º¿Í Ŭ¶ó¿ìµå¸¦ ¾Æ¿ì¸£´Â º¸¾È ¿î¿µÀÇ È¿À²¼ºÀ» º¸ÀåÇÑ´Ù. º¸¾È Á¶Á÷µéÀº Ŭ¶ó¿ìµå ³×ÀÌƼºê ÄÁÅ×ÀÌ³Ê Ç÷§Æû¿¡ ´ëÇÑ ÅëÇÕº¸¾È ¼Ö·ç¼ÇÀ» ±¸¼ºÇØ Å¬¶ó¿ìµå ³×ÀÌƼºê Ç÷§ÆûÀ» ³ë¸° °íµµÈµÈ º¸¾È À§Çù¿¡ ¼±Á¦ ´ëÀÀÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, °¡»ó¸Ó½Å(VM)°ú ÄÁÅ×À̳Ê, Äí¹ö³×Ƽ½º(Kubernetes) ȯ°æ µîÀ» Æ÷°ýÇÏ´Â ÀÏ¿øÈµÈ º¸¾Èü°è¸¦ ¹ÙÅÁÀ¸·Î ÇÏÀ̺긮µå Ŭ¶ó¿ìµå Ç÷§ÆûÀÇ º¸¾È¼ºÀ» ³ôÀÏ ¼ö ÀÖ´Ù.
À̱۷çÄÚÆÛ·¹À̼ÇÀº SPiDER ExD¸¦ Áß½ÉÀ¸·Î ÇÏ´Â È®ÀåÇü ŽÁö Á¶»ç ´ëÀÀ(eXtended Detection, Investigation, and Response, XDIR) ü°è ±¸Çö¿¡ ¼Óµµ¸¦ ³»¸ç, º¸¾È Á¶Á÷µéÀÌ º¸¾È ¿î¿µ ¹× À§Çù ´ëÀÀÀÇ È¿À²¼ºÀ» ±Ø´ëÈÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÒ ¹æħÀÌ´Ù. ±â¾÷¡¤±â°üµéÀº °¢ º¸¾È Á¶Á÷ÀÇ ´ÏÁî¿¡ µû¶ó º¸¾È À§Çù µ¥ÀÌÅÍ ¼öÁý ¹üÀ§¸¦ È®ÀåÇÏ°í, »ý¼ºÇü AI µîÀÇ Å½Áö¡¤Á¶»ç ±â¹ýÀ» Ãß°¡ÇÏ¸ç º¸¾È ¿î¿µ¡¤À§Çù ´ëÀÀ ¾÷¹«¸¦ ÀÚµ¿ ¼öÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù.
À̱۷çÄÚÆÛ·¹ÀÌ¼Ç À̵æÃá ´ëÇ¥´Â ¡°À̱۷çÄÚÆÛ·¹À̼ÇÀº ±¹³» ÃÖÃÊÀÇ SIEM ¼Ö·ç¼Ç Ãâ½Ã¸¦ ½ÃÀÛÀ¸·Î Á¶Á÷ÀÇ ¾÷¹« ȯ°æ ¹× ¾÷¹« ¼öÇà ¹æ½ÄÀÇ Çõ½ÅÀ» ¾Õ´ç±æ ¼ö ÀÖ´Â ÇÙ½É ±â¼ú ±¸Çö¿¡ ÁýÁßÇØ ¿Ô´Ù¡±°í ¹àÇû´Ù. ÀÌ¾î ¡°À̱۷çÄÚÆÛ·¹À̼ÇÀÇ ¼Ö·ç¼Ç °³¹ß ¿ª·®ÀÌ Áý¾àµÈ SPiDER ExD Á¦°øÀ» ÅëÇØ ¸ðµç Á¶Á÷ÀÌ º¸¾È ¿î¿µÀÇ È¿À²¼ºÀ» ±Ø´ëÈÇÏ°í °íµµÈµÈ »çÀ̹ö À§Çù¿¡ ´Éµ¿ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï µ½°Ú´Ù¡±°í ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>