Home > Àüü±â»ç

»çÀ̹ö °ø°ÝÀÚµéÀ» ã´Â °úÁ¤¿¡¼­ ¿ì¸®°¡ »ç¿ëÇØ¾ß ÇÏ´Â ¾ð¾î¿Í ÀýÂ÷µé

ÀÔ·Â : 2024-05-27 01:32
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
»çÀ̹ö º¸¾È »ç°Ç¿¡¼­ ¹üÀÎÀ» ±¸Ã¼ÀûÀ¸·Î ã¾Æ³½´Ù´Â °Ô ¾ó¸¶³ª ¾î·Á¿îÁö ¿ì¸®´Â ÀÍÈ÷ ¾Ë°í ÀÖ´Ù. ÇÏÁö¸¸ ±×·¸±â¿¡ ´õ ÀÌ ºÎºÐ¿¡ ½Å°æÀ» ½á¾ß ÇÑ´Ù. ´©°¡ ³ª¸¦ °ø°ÝÇß´ÂÁö¸¦ ¾Æ´Â °ÍÀÌ ´ÙÀ½ »ç°ÇÀÇ ¿¹¹æ°ú ´õ ³ªÀº ¹æ¾îÀÇ Ã¹ °ÉÀ½ÀÌ µÇ±â ¶§¹®ÀÌ´Ù.

[º¸¾È´º½º=Âû½º °¡¸£Á¶´Ï ºÎ CISO, Centene Corporation] »çÀ̹ö º¸¾È¿¡¼­ °ø°ÝÀÚ¸¦ ½Äº°ÇÏ°í ã¾Æ³½´Ù´Â ±×¸® ½¬¿î ÀÏÀÌ ¾Æ´Ï´Ù. ¼ö¸¹Àº Á¤º¸µéÀÇ Á¶°¢À» ¸ðÀ¸°í ¿¬°á½ÃÄѾ߸¸ Çϸç, ±×·³¿¡µµ ¿ÏÀüÇÑ ±×¸²ÀÌ ³ª¿ÀÁö ¾ÊÀ» ¶§°¡ ºÎÁö±â¼ö´Ù. Á¤º¸ÀÇ Á¶°¢µéÀ̶ó´Â °Íµµ ±× Ãâó°¡ ³Ê¹«³ª ´Ù¾çÇÏ´Ù. °¢Á¾ øº¸, Æ÷·»½ÄÀ» ÅëÇØ ³ª¿Â Áõ°Å, ÀÎÀû Á¤º¸, ¿¹±âÄ¡ ¾Ê¾Ò´ø º¯¼ö µî »ç°Ç Çϳª¿¡µµ ¾Ë°í ÃëÇØ¾ß ÇÒ °ÍÀÌ ¹«±Ã¹«ÁøÇÏ´Ù. ±â¼úÀûÀÎ Ãø¸éµµ ´É¼÷ÇÏ°Ô ´Ù·ê ¼ö ÀÖ¾î¾ß Çϴµ¥, »ç¶÷ÀÇ ½É¸®¿Í Çൿ ÆÐÅÏ µîµµ ²ç¶Õ¾îº¼ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.

[À̹ÌÁö = gettyimagesbank]


¶Ç Çϳª ±â¾ïÇØ¾ß ÇÒ °Ç, »çÀ̹ö °ø°ÝÀÚ¸¦ ½Äº°ÇÏ´Â °Í°ú ½Äº°ÇÑ »çÀ̹ö °ø°ÝÀÚ¸¦ ¼¼»ó¿¡ ¾Ë¸®´Â °ÍÀº ÀüÇô ´Ù¸¥ Â÷¿øÀÇ ÀÏÀ̶ó´Â °ÍÀÌ´Ù. »çÀ̹ö ¼¼»ó¿¡¼­ °ø°ÝÀÚ¸¦ ½Äº°ÇÑ´Ù´Â °Ç ¾îµð±îÁö³ª ¡®ÃßÁ¤¡¯¿¡ ºÒ°úÇÏ´Ù. °¡Àå °¡´É¼ºÀÌ ³ôÀº ÀÚ³ª ¼¼·ÂÀ» ¤¾î³»´Â °ÍÀÌ´Ù. ±×·¯¹Ç·Î ÀÌ°ÍÀ» ´ëÁß¿¡°Ô °ø°³ÇÑ´Ù´Â °Ç ²Ï³ª ±íÀº °í¹ÎÀ» ÇÊ¿ä·Î ÇÑ´Ù. ÁÖ·Î ±â¼Ò³ª Á¦Àç µî Á¤Ä¡ ¹× ¿Ü±³Àû ÀåÄ¡µéÀ» È°¿ëÇÏ´Â °Ô º¸ÅëÀε¥ ÀÌ ¶§¹®¿¡ ±¹·ÂÀÌ ¼¾ ÂÊ¿¡¼­´Â ¿ëÀÇÀÚ °ø°³¿¡ ´ëÇÑ ºÎ´ãÀÌ ´úÇÑ °Ô »ç½ÇÀÌ´Ù.

¿¹¸¦ µé¾î 2013³â º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)´Â APT1À̶ó´Â ÇØÅ· Á¶Á÷¿¡ ´ëÇÏ¿© ¹ßÇ¥ÇÑ ÀûÀÌ ÀÖ´Ù. ÀÌ ¶§ ¸Çµð¾ðÆ®´Â Áß±¹ Á¤ºÎ¿Í °ü·ÃÀÌ ÀÖ´Â ´Üü¶ó°í ºÐ¸íÇÏ°Ô Â¤¾ú´Ù. ±×·¯ÀÚ ¹Ì±¹ »ç¹ýºÎ°¡ APT1ÀÇ ¸â¹öµé·Î º¸ÀÌ´Â ÀÚµéÀ» ±â¼ÒÇß´Ù. ¹Ì±¹ ±¹¹«ºÎ´Â Áß±¹ Á¤ºÎ¿¡ Àû´ëÀûÀÎ Á¤Ã¥À» Àû¿ëÇϱ⠽ÃÀÛÇß´Ù. ¼¼°è°¡ Áß±¹ Á¤ºÎÀÇ À§ÇèÇÑ ÇØÅ· ÇàÀ§¿¡ ´ëÇØ Àß ¾Ë ¼ö¹Û¿¡ ¾ø°Ô µÆ´Ù. ±×·±µ¥ ÀÌ·¸°Ô ÀÏ»çõ¸®·Î ¿òÁ÷À̱â À§ÇØ ¸Çµð¾ðÆ®´Â ¼ö³â °£ÀÇ È®ÀÎ ÀÛ¾÷À» °ÅÃÆ´Ù°í ÇÑ´Ù. È®½ÅÀÌ ÀÖ¾ú±â¿¡ Á¤Ä¡Àû µµ±¸µé±îÁöµµ ¹ßµ¿½Ãų ¼ö ÀÖ¾ú´ø °ÍÀÌ´Ù.

Áõ¸í¿¡ ´ëÇÑ Ç¥ÁØ
»çÀ̹ö »ç°ÇÀ» ƯÁ¤ »çÀ̹ö °ø°ÝÀÚ³ª ¼¼·Â°ú °ü·ÃÀ» ÁöÀ¸·Á¸é ¡®Áõ°Å¡¯°¡ È®º¸µÇ°í Á¦½ÃµÇ¾î¾ß Çϴµ¥, ¿©±â¿¡µµ ÀÏÁ¾ÀÇ Ç¥ÁØ°ú °°Àº °ÍµéÀÌ Á¸ÀçÇÑ´Ù. ù ¹ø°´Â ¡®È®½ÅÀÇ ´Ü°è¡¯¶ó´Â °Í°ú ¡®È®·ü Áø¼ú¡¯À̶ó´Â °ÍÀ» µû¸£´Â °ÍÀÌ º¸ÅëÀÌ´Ù. øº¸¸¦ ´Ù·ç´Â Á¶Á÷µéÀ̶ó¸é Àß ¾Ë°í ÀÖ´Â ¡®ÀÎÅÚ¸®Àü½ºÄ¿¹Â´ÏƼµð·ºÆ¼ºê 203(Intelligence Community Directive 203, ICD 203)¿¡ µû¶ó ¡®È®·ü Áø¼ú¡¯Àº ´ÙÀ½°ú °°ÀÌ Ç¥ÇöµÈ´Ù.

A¶ó´Â »ç°Ç¿¡ ´ëÇØ B°¡ °ü¿©ÇßÀ» °¡´É¼ºÀÌ :
- °ÅÀÇ ¾ø´Ù¸é : remote
- ¸Å¿ì ³·´Ù¸é : highly improbable
- ´ë·« ¹Ý¹Ý Á¤µµ¶ó¸é : roughly even odds
- Á¸ÀçÇÑ´Ù¸é : probable
- ²Ï ³ô´Ù¸é : highly probable
- °ÅÀÇ È®½ÇÇÏ´Ù¸é : nearly certain

´ëÁߵ鿡°Ô ¹ßÇ¥ÇÒ ¶§¿¡´Â ¡®È®½ÅÀÇ ´Ü°è¡¯¸¦ Low, Medium ȤÀº Moderate, High·Î Ç¥ÇöÇÑ´Ù. ¡®È®·ü Áø¼ú¡¯°ú Çò°¥¸± ¼ö Àֱ⠶§¹®¿¡ °°Àº ¹®Àå¿¡ ¡®È®½ÅÀÇ ´Ü°è¡¯¸¦ °°ÀÌ ¾²Áö ¾Ê´Â´Ù. ¹°·Ð ÀÌ·¯ÇÑ Ç¥Çöµé·Î ƯÁ¤ Àι°À̳ª Á¶Á÷ÀÌ ¹üÀÎÀÏ °¡´É¼ºÀ» Ç¥ÇöÇÑ´Ù´Â °Í ÀÚü¿¡ ´ëÇÑ ³í¶õÀÌ ¾ø´Â °Ç ¾Æ´Ï´Ù. ÇÏÁö¸¸ Áö±ÝÀ¸·Î¼­´Â ÀÌ °¡À̵å¶óÀÎÀÌ °¡Àå º¸ÆíÀûÀ¸·Î »ç¿ëµÇ°í ÀÖ±ä ÇÏ´Ù.

¹ýÀû ¿ä¼Òµé¿¡ ´ëÇÑ Ç¥ÁØ
±×·¯³ª ÀÌ·¯ÇÑ Áõ¸í¿¡ ´ëÇÑ Ç¥ÁØÀº ¹ýÁ¤¿¡¼­ È¿·ÂÀ» °®Áö ¸øÇÑ´Ù. ¹ý¹®¼­¸¦ ÀÛ¼ºÇÒ ¶§³ª ÀçÆÇ¿¡ Âü¼®Çؼ­ ¡®ÀÌ ÀÚ°¡ ¿ëÀÇÀÚÀÏ °¡´É¼ºÀÌ nearly certainÀÌ°í, ¿©±â¿¡ ´ëÇØ ¿ì¸®´Â high level·Î È®½ÅÇÑ´Ù¡¯°í ÇغÁ¾ß Å« Âü°í°¡ µÇÁö ¾Ê´Â´Ù´Â °ÍÀÌ´Ù. ±×·¸±â ¶§¹®¿¡ À§¿¡ Á¦±âµÈ ¾ð¾î·Î ±¸¼ºµÈ º¸¾È Àü¹®°¡ÀÇ º¸°í¼­¸¦ °¡Áö°í ±â¼Ò¹®À» ¾²±â´Â ¾î·Æ´Ù. ¹ýÂÊ¿¡¼­´Â Å©°Ô ¼¼ °¡Áö Ç¥ÁØÀÌ Á¸ÀçÇÑ´Ù.

°¡´É¼ºÀ̶ó´Â Ãø¸é¿¡¼­ ³·Àº °Í¿¡¼­ºÎÅÍ ³ôÀº ¼ø¼­´ë·Î ´ÙÀ½°ú °°´Ù.
1) Áõ°Å¿ì¿ù¼º(preponderance of evidence)
2) ¸íÈ®ÇÏ°í ¼³µæ·Â ÀÖ´Â Áõ°Å(clear and convincing proof)
3) ÇÕ¸®Àû ÀǽÉ(beyond a reasonable doubt)

±â¼úÀû Ç¥ÁØ
Á¾ÇÕÀûÀΠøº¸ ºÐ¼®¿¡ ÀÇÇØ Æ¯Á¤ ¿ëÀÇÀÚ³ª ¼¼·ÂÀÌ ¹üÀÎÀÏ °¡´É¼ºÀ» ³ªÅ¸³Â°í, À̸¦ ¹ýÀûÀ¸·Î Çؼ®ÇØ ¼Â Áß Çϳª·Î Ç¥±âÇß´Ù¸é, ±â¼úÀû ÁöÇ¥¿¡ ÀÇÇÑ °¡´É¼ºÀ» µå·¯³»¾ß ÇÒ ¶§µµ ÀÖ´Ù. ÇÏÁö¸¸ ±â¼úÀû ÁöÇ¥µéÀº ´ëºÎºÐ ±× ¼ö¸íÀÌ ±×¸® ±æÁö ¾Ê´Ù. Àá±ñ ³ªÅ¸³µ´Ù »ç¶óÁö´Â °Íµéµµ ¸¹´Ù. ±×·¸±â¿¡ ±â¼úÀû ÁöÇ¥µéÀº ²ÙÁØÈ÷ ¸ð´ÏÅ͸µÇÏ°í Æò°¡ÇØ¾ß ÇÑ´Ù. ¾Æ¹«·± ¸Æ¶ô ¾øÀÌ Æò°¡µÉ ¶§ À߸øµÈ °á°ú¸¦ Áֱ⵵ ÇÑ´Ù. ¾î¶² ±â¼úÀû ÁöÇ¥µéÀº »ç°Ç°ú ÀüÇô »ó°üÀÌ ¾ø´Â ½Ã½ºÅÛ¿¡¼­µµ ¶È°°ÀÌ ÀçÇöµÇ±âµµ Çϱ⠶§¹®ÀÌ´Ù. Áï, ±â¼úÀûÀ¸·Î Áõ°Åó·³ º¸ÀÌ´Â °Í ±× ÀÚü¸¸ °¡Áö°í´Â À߸øµÈ °á°ú¸¦ ³ªÅ¸³¾ ¶§°¡ ¸¹À¸¹Ç·Î ÀüüÀûÀÎ ¸Æ¶ô°ú °áÇÕÇؼ­ °í·ÁÇÏ´Â °ÍÀÌ ¾ÈÀüÇÏ´Ù.

´ÙÀ½°ú °°Àº ¼ø¼­·Î ÀÏÀÌ ÁøÇàµÇ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù.
1) Á¶»ç¸¦ ÅëÇØ ¾ÆƼÆÑÆ®µéÀÌ »ý¼ºµÈ´Ù.
2) ¾ÆƼÆÑÆ®µéÀÌ ÁöÇ¥¸¦ ¸¸µç´Ù.
3) ¸Æ¶ô°ú ÁöÇ¥µéÀ» °áÇÕÇØ »ç°ÇÀÇ ¾ÕµÚ¸¦ ±¸¼ºÇÑ´Ù.
4) ÀÌ °úÁ¤¿¡¼­ °ø°ÝÀÚÀÇ Àü·«°ú ±â¼ú, °ø°Ý ½ÇÇà ¼ø¼­°¡ À±°ûÀ» µå·¯³½´Ù.
5) Àü·«°ú ±â¼ú, ½ÇÇà ¼ø¼­´Â ¿©·¯ °¡Áö°¡ º¹ÇÕÀûÀ¸·Î ÀÖÀ» ¼ö ÀÖ´Ù. ÀÌ°ÍÀÌ ½Ã°£ÀÇ È帧°ú ¾î¶² °ü·ÃÀÌ ÀÖ´ÂÁö¸¦ ÆľÇÇÑ´Ù.
6) ÇÊ¿äÇϰųª °¡´ÉÇÏ´Ù¸é 5)¹ø¿¡¼­ ÃëµæÇÑ Á¤º¸¸¦ ºü¸£°Ô °øÀ¯ÇØ ÇÇÇØ È®»êÀ» ¸·´Â´Ù.

¹üÀÎÀ» ¿Ö ±»ÀÌ Áö¸ñÇØ¾ß Çϴ°¡
¸Å¹ø üÆ÷·Î À̾îÁö´Â °Íµµ ¾Æ´Ï°í, üÆ÷ÇÑ´Ù°í Çصµ µ¿·áµéÀÌ °è¼ÓÇؼ­ ¹üÇàÀ» À̾´Âµ¥, ±»ÀÌ ¹üÀÎÀÌ ´©±¸ÀÎÁö¸¦ ¾Ë¾Æ³»°í ¹ßÇ¥±îÁö ÇØ¾ß Çϴ°¡, ÇÏ´Â Àǹ®µéÀÌ Á¦±âµÇ°ï ÇÑ´Ù. ±× ³ë·ÂÀ» ¿ÀÈ÷·Á »ç°í ÈÄ¼Ó Á¶Ä¡³ª ¿¹¹æ¿¡ ½ñ´Â °Ô ´õ »ý»êÀûÀÌÁö ¾ÊÀº°¡ ÇÏ´Â ÁöÀûÀ̱⵵ ÇÏ´Ù. ÇÏÁö¸¸ ´ç½ÅÀÇ ÁýÀ» Àϸé½Äµµ ¾ø´Â »ç¶÷ÀÌ ÅÍ´Â °Í°ú ¿·Áý »ç¶÷ÀÌ ÅÍ´Â °ÍÀº ¿ÏÀüÈ÷ ´Ù¸¥ À̾߱Ⱑ µÇÁö ¾ÊÀ»±î? ¾ÕÀ¸·Î ¶Ç Àϸé½Äµµ ¾ø´Â ¿ÏÀüÇÑ Å¸ÀÎÀÌ ¿ì¸® Áý¿¡ ħÀÔÇÒ ¼ö ÀÖ´Ù´Â µÎ·Á¿ò¿¡ ¹æºñÃ¥À» ¸¶·ÃÇÏ´Â °Í°ú, ÀÌ¿ôÀ» °æ°èÇÏ¿© ´ëÀÀÇÏ´Â °Í »çÀÌ¿¡´Â Å« Â÷ÀÌ°¡ Á¸ÀçÇÑ´Ù. »çÀ̹ö »ç°Çµµ ¸¶Âù°¡Áö´Ù.

È®·üÀûÀ¸·Î ¡®´©°¡ ³¯ °ø°ÝÇßµç »ó°ü¾ø°í, ¾î·µç »ç¾÷ÀÌ ÁߴܵÇÁö ¾Ê°í ºü¸£°Ô À̾îÁö´Â °ÍÀÌ Áß¿äÇÏ´Ù¡¯°í ÁÖÀåÇÏ´Â Á¶Á÷Àº ±× µÚ¿¡µµ »çÀ̹ö °ø°ÝÀÇ ÇÇÇØÀÚ°¡ µÉ °¡´É¼ºÀÌ ³ô´Ù. ÁøÂ¥·Î º¹±¸³ª ¿¹¹æÀÌ Áß¿äÇÏ´Ù°í »ý°¢Çؼ­ ÈÄ¼Ó Á¶Ä¡¸¦ ÇÏ´Â °Ô ¾Æ´Ï¶ó, »ý»ê°ú »ç¾÷¿¡ ÃÊÁ¡ÀÌ ¸ÂÃçÁ® Àֱ⠶§¹®ÀÌ´Ù. ¼º¼÷ÇÑ Á¶Á÷Àϼö·Ï Á» ´õ ½ÇÁúÀûÀÌ°í È¿°ú°¡ È®½ÇÇÑ ´ëÀÀÃ¥À» ¸¶·ÃÇØ µµÀÔÇÏ·Á ÇÏ°í, ±× °í¹ÎÀÌ ÁøÁöÇϸé ÇÒ¼ö·Ï ´ç¿¬È÷ ¡®À̹ø¿¡ ¿ì¸®¸¦ °ø°ÝÇÑ ÀÚµéÀÌ ´©±¸Àΰ¡?¡¯°¡ ±Ã±ÝÇÒ ¼ö¹Û¿¡ ¾ø´Ù. ÀÌ°Ç ÀÚ¿¬½º·¯¿î ÀǽÄÀÇ È帧ÀÌ´Ù. ±× ¡®´©±º°¡¡¯¸¦ ¾Ë¾Æ¾ß ±×µéÀÌ ¾î¶² ºÎ·ùµéÀÎÁö ÆľÇÀÌ µÇ°í, ±×·± ºÎ·ùµéÀÌ ¿Ö ¿ì¸® ȸ»ç¸¦ °ø°ÝÇß°í, ¾î¶»°Ô ¸·¾Æ¾ß ÇÏ´ÂÁö°¡ ±¸Ã¼ÀûÀÎ Áö½ÄÀÌ µÈ´Ù. ÀÌ·± ±¸Ã¼ÀûÀÎ Áö½ÄÀÌ Ãß°¡ °ø°ÝÀ» ¸·´Â´Ù.

±Û : Âû½º °¡¸£Á¶´Ï(Charles A. Garzoni), ºÎ CISO, Centene Corporation
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)