Home > Àüü±â»ç

»çÀ̹ö º¸¾È¿¡µµ ¸¶°¨ÀÌ ÀÖ³ª¿ä? ³×, ÀÖ½À´Ï´Ù

ÀÔ·Â : 2024-05-28 20:29
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¹Ì±¹¿¡¼­´Â ´Ù°¡¿À´Â 6¿ù°ú 9¿ùºÎÅÍ »õ·Ó°Ô Àû¿ëµÇ´Â ±ÔÁ¤µéÀÌ ÀÖ´Ù. ÀÌ ¶§¹®¿¡ ¿©·¯ ±â¾÷°ú ±â°üµéÀÌ ±äÀåÇϸç ÁغñÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ ÀÌ ±ÔÁ¤ÀÌ Á¤ÂøÇÏ¸é º¸¾È¿¡ ´ëÇÑ Ã¶ÇÐ ÀÚü°¡ Àü¹ÝÀûÀ¸·Î ¹Ù²ð ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëµÈ´Ù.

[º¸¾È´º½º= Ä® ¸Ë½¼ CISO, Noname Security] ¼¼°è°¡ µðÁöÅÐÈ­ÀÇ ¹°°á¿¡ ÀÌ¹Ì ÇÑÂü ºüÁ®µé¾ú´Ù. ÀÌ È帧 ¼Ó¿¡ °¡Àå Å« À̵æÀ» º¸°í ÀÖ´Â °Ç ¾Ç¼º ÇàÀ§ÀÚµéÀÌ´Ù. ½Å±â¼ú ¼Ó¿¡ ÀÖ´Â ±¸¸ÛµéÀ» ã°Å³ª, ½Å±â¼úÀ» ¾Ç¿ëÇÏ´Â ¹æ¹ýÀ» ã°Å³ª, ¾î´À ÂÊÀ¸·Îµç À̵éÀº ÇÇÇØÀÚµéÀÇ ÁָӴϸ¦ Åоî ÀڽŵéÀÇ °ÍÀ» ä¿î´Ù. µ¥ÀÌÅÍ Ä§ÇØ »ç°í¿Í ·£¼¶¿þ¾î »ç°ÇÀº ²ÙÁØÈ÷ Áõ°¡ÇÏ°í ÀÖ¾î, ÇöÀç 39ÃÊ¿¡ ÇÑ ¹ø¾¿ »ç°í°¡ ¹ß»ýÇÑ´Ù´Â Åë°è°¡ ÀÖÀ» Á¤µµÀÌ´Ù. ½Ã±ÞÈ÷ ´ëÀÀÃ¥À» ¸¶·ÃÇØ¾ß ÇÑ´Ù.

[À̹ÌÁö = gettyimagesbank]


µðÁöÅÐ ±â¼úÀÌ ½Ç»ýÈ° ±í¼÷ÇÑ °÷±îÁö µé¾î¿Â ÀÌ»ó »çÀ̹ö °ø°ÝÀÌ µ·À̳ª ¸í¼º¿¡ »ýä±â¸¦ ³½´Ù´Â °Í¿¡¸¸ ¿ì¸®ÀÇ »ý°¢ÀÌ ±¹ÇѵǾî À־´Â ¾È µÈ´Ù. ÀÌÁ¦ »çÀ̹ö °ø°ÝÀº ¿ì¸®ÀÇ ½Ç»ýÈ°, Áï ¹°¸®Àû °ø°£¿¡µµ Áö´ëÇÑ ¿µÇâÀ» ¹ÌÄ¡°Ô µÆ´Ù. ÀÌ¹Ì 2021³â ·£¼¶¿þ¾î °ø°ÝÀ¸·Î ÀÎÇØ ÄݷδϾóÆÄÀÌÇÁ¶óÀÎ(Colonial Pipeline)ÀÌ ¸¶ºñµÇ¾úÀ» ¶§ ¿¬·á ºÎÁ· Çö»ó¿¡ ÀϺΠÁö¿ª ÁֹΠÀüü°¡ Å« ºÒÆíÀ» °Þ°Ô µÊÀ» º» ¹Ù ÀÖ´Ù. »çÀ̹ö °ø°ÝÀº Á¤¸»·Î ½ÇÁúÀûÀÎ °ø°ÝÀÌ´Ù.

»çÀ̹ö °ø°ÝÀÚµéÀÌ ³ë¸®´Â °Ç ±âº»ÀûÀ¸·Î ¡®µ¥ÀÌÅÍ¡¯´Ù. ±×·¸±â ¶§¹®¿¡ µ¥ÀÌÅ͸¦ º¸°üÇÏ°í ÀÖ´Â ³í¸® ÀÎÇÁ¶ó°¡ °è¼ÓÇؼ­ °ø°Ý¿¡ ½Ã´Þ¸®°í ÀÖ´Ù. ±×·± °¡¿îµ¥ ÀΰøÁö´ÉÀ̶ó´Â ±â¼úÀÌ µîÀåÇϸ鼭 »çÀ̹ö °ø°ÝÀÚµéÀº Àü¿¡ ¾ø´ø ´ë´ÜÇÑ ¹«±â¸¦ ¼Õ¿¡ Áã°Ô µÆ´Ù. ÇØÄ¿µéÀÌ ÀΰøÁö´ÉÀ» ¿Ïº®È÷ ±ú¿ìÄ£ °Ç ¾Æ´Ò °ÍÀÌ´Ù. ´Ù¸¸ ÀڽŵéÀÌ ÇÏ´ø °ø°ÝÀ» ÈξÀ Á¤±³ÇÏ°í Á¤È®ÇÏ°Ô, ´õ ´ë·®À¸·Î ÇÒ ¼ö ÀÖÀ» Á¤µµ·Î ÇÒ ¼ö´Â ÀÖ°Ô µÆ´Ù. ±×·¯¹Ç·Î ¹æ¾î¸¦ ÃæºÐÈ÷ ±î´Ù·Ó°Ô ¸¸µé°í ÀÖ´Ù.

±×·¡¼­ Á¤ºÎ ±â°üµé°ú »ê¾÷ ±ÔÁ¦ ±â°üµéÀº ÀΰøÁö´É°ú °ü·ÃµÈ ±ÔÁ¤µéÀ» ¸¶·ÃÇÏ°í ÀÖ°í, Á» ´õ ¾ÈÀüÇÑ ¹æÇâÀ¸·Î ÀΰøÁö´ÉÀ» °³¹ßÇÏ°í È°¿ëÇÒ ¼ö ÀÖµµ·Ï ƲÀ» °®Ãß°í ÀÖ´Ù. ¿©±â¿¡ ´õÇØ º¸¾È »ç°í ¹ß»ý ½Ã Ã¥ÀÓÀ» Á®¾ß ÇÒ ÁÖüµéÀ» »õ·Ó°Ô ÁöÁ¤ÇÏ·Á´Â ÀÛ¾÷µµ ÀÌ·ç°í ÀÖ¾î, ¾ÕÀ¸·Î »çÀ̹ö º¸¾ÈÀÇ ¾ç»óÀº ÀûÀÝÀÌ ´Þ¶óÁú °ÍÀ¸·Î ¿¹»óµÈ´Ù. °¢ ±â¾÷µéÀº ÀÌ·± º¯È­¿¡ ºü¸£°Ô ´ëÀÀÇØ¾ß ÇÒ °ÍÀÌ´Ù. ¡®¸¶°¨ÀÏ¡¯ÀÌ ºü¸£°Ô ´Ù°¡¿À°í Àֱ⠶§¹®ÀÌ´Ù.

°ð Á¤ÂøÇÒ Çʼö ±ÔÁ¤µé
¹Ì±¹ÀÇ ±â¾÷µéÀ̶ó¸é °¡Àå ¸ÕÀú È®ÀÎÇØ¾ß ÇÏ´Â °Ô Áõ±Ç°Å·¡À§¿øȸ(SEC)ÀÇ »õ·Î¿î ¡®Ä§ÇØ »ç°í °ø°³¡¯ ±ÔÁ¤ÀÌ´Ù. 6¿ù 15ÀϱîÁö ÀÌ ±ÔÁ¤À» ÁؼöÇÒ ¼ö ÀÖµµ·Ï ¸ðµç Áغñ¸¦ °®Ãç¾ß ÇÑ´Ù. ÀÌ¹Ì Áö³­ 12¿ùºÎÅÍ °ø°³ ±â¾÷µéÀ» ´ë»óÀ¸·Î ½ÃÇàµÇ¾î ¿Ô´ø °ÍÀÌ°í, 6¿ù 15ÀϺÎÅÍ´Â ±Ô¸ð°¡ Á» ´õ ÀÛÀº ȸ»çµé·Îµµ È®Àå Àû¿ëµÈ´Ù. ´ëÁß Áֽĺ¸À¯·®ÀÌ 2¾ï 5õ¸¸ ´Þ·¯ ¹Ì¸¸ ±â¾÷µéÀÌ ¿©±â¿¡ ÇØ´çµÇ¸ç, ¿¬°£ ¼öÀÍÀÌ 1¾ï ´Þ·¯ ¹Ì¸¸(2023³â ±âÁØ)µµ Æ÷ÇԵȴÙ.

¿©±â¿¡ ÇØ´çµÇ´Â ±â¾÷À̶ó¸é »çÀ̹ö º¸¾È »ç°í°¡ ¹ß»ýÇßÀ» ¶§ ±× ³»¿ëÀ» »ó¼¼È÷ º¸°íÇؾ߸¸ ÇÑ´Ù. ¾î¶² ÀÏÀÌ ÀÖ¾ú´ÂÁö, ¾î¶² ¼º°ÝÀÇ °ø°ÝÀ̾ú´ÂÁö, ÇÇÇØ ¹üÀ§°¡ ¾î´À Á¤µµÀÎÁö, °ø°Ý ½Ã±â¿Í ±â°üÀÌ ¾î¶»°Ô µÇ´ÂÁö, ±¸Ã¼ÀûÀ¸·Î ¾î¶² ¿µÇâÀ» ¹Þ¾Ò´ÂÁö µîÀÌ º¸°í ³»¿ë ¾È¿¡ ÀüºÎ Æ÷ÇԵǾî¾ß ÇÑ´Ù°í Áõ±Ç°Å·¡À§¿øȸ´Â ºÐ¸íÇÏ°Ô ¸í½ÃÇÏ°í ÀÖ´Ù.

º¸°í´Â ±×³É ÇÏ¸é µÇÁö ¹«½¼ Áغñ¸¦ ´õ ÇØ¾ß ÇÒ±î, ¶ó°í ±Ã±ÝÇØ ÇÒ ¼ö Àִµ¥ ½ÇÁ¦·Î º¸¾È »ç°í º¸°í¸¦ ¿¬¹æ ±â°üÀ̳ª »ê¾÷ ±ÔÁ¦ ±â°ü¿¡ ÇÏ´Â °Ô ¾ó¸¶³ª º¹ÀâÇÑ ÀÏÀÎÁö Çغ» »ç¶÷Àº ¾Ë °ÍÀÌ´Ù. À§¿¡ ¾ð±ÞµÈ ³»¿ëÀ» ÆľÇÇÑ´Ù´Â °Ç »ó´çÈ÷ ¾î·Á¿î ÀÏÀÌ´Ù. º¸¾È »ç°ÇÀ» Á¤È®È÷ Á¶»çÇÒ ´É·ÂÀÌ µÇ¾î¾ß À§ÀÇ Á¤º¸µéÀ» ÃßÃâÇØ Á¦°øÇÏ´Â °Ô °¡´ÉÇÏ´Ù. ÇÇÇØ ÇöȲÀ» Á¤È®È÷ Áý°èÇÑ´Ù´Â °Íµµ ¸¸¸¸Ä¡ ¾ÊÀº ÀÏÀ̸ç, °¡½Ã¼º°ú ÀÚ»êÀÇ ¸ñ·ÏÀÌ ¹Ì¸® °®ÃçÁ® ÀÖÁö ¾Ê´Ù¸é ¾Ö¸ÅÇÑ ÃßÁ¤Ä¡¸¸ Á¦ÃâÇß´Ù°¡ Ãß°¡ º¸°í¼­¸¦ ¿ä±¸ ¹Þ¾Æ ¾÷¹«·®ÀÌ ºÒ¾î³ª´Â ±âÀûÀ» ¸Àº¸°Ô µÈ´Ù.

º¸°í¸¦ Àß ¸øÇÏ°Ô µÇ¸é ¾î¶² ÀÏÀÌ ÀϾ±î? ½ÃÀå¿¡¼­ ±× ±â¾÷ÀÇ ½Å·Úµµ´Â Å©°Ô ÈѼյȴÙ. ÇÏÁö¸¸ ÀÌ°Ç ±× ±â¾÷ÀÌ È¥ÀÚ¼­ °¨³»ÇÒ ¼ö ÀÖ´Ù¸é Å« ¹®Á¦°¡ µÇÁö ¾Ê´Â´Ù. ´õ Å« ¹®Á¦´Â, ¾Æ¹«¸® ÀÛÀº ±â¾÷µéÀÌ¶óµµ °ø±Þ¸Á ¾È¿¡¼­ ³ª¸§ÀÇ ¿ªÇÒÀ» ÇÏ°í Àֱ⠶§¹®¿¡ º¸¾È »ç°í º¸°í·Î ÀÎÇØ ¾÷¹«¿Í »ý»ê¿¡ Â÷ÁúÀÌ ºú¾îÁö±â¶óµµ ÇÑ´Ù¸é °°Àº °ø±Þ¸Á¿¡ °ÉÃÄ ÀÖ´Â ¼ö¸¹Àº ±â¾÷µé°ú ¼ÒºñÀÚµéÀÌ µ¢´Þ¾Æ ÇÇÇظ¦ º»´Ù´Â °ÍÀÌ´Ù. °ø±Þ¸ÁÀÌ ¾ó¸¶³ª Ãë¾àÇÑÁö, ±×¸®°í ¾ó¸¶³ª Ä¡¸íÀûÀÎÁö, ¿ì¸®´Â Äڷγª ½Ã´ë¸¦ Áö³ª¸ç ¿©½ÇÈ÷ ±ú´Þ¾Ò´Ù. ±¦È÷ ¹Ì±¹ Á¤ºÎ°¡ °ø±Þ¸ÁÀ» ¹Ì±¹ ±Ùó·Î ÀÌÀü½ÃŲ´Ù°í ¾ÆÁ÷±îÁö ¾î¸¶¾î¸¶ÇÑ ÅõÀÚ¸¦ ÇÏ°í ÀÖ´Â °Ô ¾Æ´Ï´Ù.

±× ´ÙÀ½Àº ¿¬¹æ ±â°üµé¿¡ ÇØ´çÇÏ´Â °Çµ¥, ¹Ù·Î 9¿ù 30ÀϱîÁö Á¦·ÎÆ®·¯½ºÆ®¸¦ µµÀÔÇØ¾ß ÇÑ´Ù´Â ±ÔÁ¤ÀÌ´Ù. 2022³â ¹Ì±¹ÀÇ °ü¸®¿¹»ê±¹Àº Á¦·ÎÆ®·¯½ºÆ® ÇÁ·¹ÀÓ¿öÅ©¸¦ ±¸ÃàÇØ µ¥ÀÌÅÍ¿Í Á¤º¸ ½Ã½ºÅÛÀ» º¸È£Ç϶ó´Â ³»¿ëÀÇ ¸í·ÉÀ» °¢ ¿¬¹æ ±â°üµé¿¡ Àü´ÞÇß´Ù. ±¸Ã¼ÀûÀ¸·Î 19°³ÀÇ Æ¯¼ö °úÁ¦¸¦ ¿Ï·áÇØ¾ß Çϴµ¥, ±×°ÍÀÇ ¸¶°¨ÀÏÀÌ 9¿ù 30ÀÏÀÌ´Ù.

±× °úÁ¦µé Áß ´«¿¡ ¶ç´Â °Ç ¿¬¹æ ±â°ü Àü¿ë ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È ½ÃÇè ÇÁ·Î±×·¥À» ¹Ýµå½Ã °¡µ¿ÇØ¾ß ÇÑ´Ù´Â °Í°ú, ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾ÈÀ» Àü¹®À¸·Î ÇÏ´Â ¹Î°£ ±â¾÷À» ¼±Á¤ÇÏ¿© ¼­µåÆÄƼ Æò°¡µµ ÁøÇàÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ÀÌ´Â API¸¦ °Ü³ÉÇÑ ±ÔÁ¤À¸·Î, ¿¬¹æ ±â±¸¸¦ ¾ÈÀüÇÏ°Ô º¸È£ÇÑ´Ù°í ÇßÀ» ¶§ API°¡ ÀÌ·¸°Ô Àü¸é¿¡ µîÀåÇß´Ù´Â °Ç ½Ã»çÇÏ´Â ¹Ù°¡ Å©´Ù°í¹Û¿¡ ÇÒ ¼ö ¾ø´Ù. API´Â ¾ÖÇø®ÄÉÀ̼ǰú ¼ÒÇÁÆ®¿þ¾î·Î ±¸¼ºµÈ Çö´ë »çÀ̹ö °ø°£¿¡¼­ »©³õÀ» ¼ö ¾ø´Â ¿ä¼ÒÀ̸ç, ÃÖ±Ù¿¡´Â ÀÌ API¸¦ ³ë¸®°Å³ª API¸¦ ÅëÇÑ »çÀ̹ö °ø°ÝÀÌ ºó¹øÇÏ°Ô ¹ß»ýÇÏ°í ÀÖ´Ù.

µû¶ó¼­ ¿¬¹æ ±â°üµéÀº 9¿ù 30ÀÏ ÀÌÀü±îÁö API¶ó´Â °ÍÀ» ÁøÁöÇÏ°Ô °ËÅäÇÏ¿© º¸¾È ´ëÃ¥À» ¸¶·ÃÇØ¾ß ÇÏ´Â »óȲÀÌ´Ù. ±×·¯·Á¸é Á¶Á÷ ³»¿¡ ¾î¶² API°¡ »ç¿ëµÇ°í ÀÖ´ÂÁöºÎÅÍ ²Ä²ÄÇÏ°Ô ¾Ë¾Æ³»¾ß ÇÒ °ÍÀÌ´Ù. API¿Í °ü·ÃµÈ ÇöȲÀ» ÆľÇÇÑ´Ù´Â °Ç, °á±¹ Á¶Á÷ ³»¿¡ ¾î¶² µ¥ÀÌÅÍ°¡ ¾î¶² ±Ô¸ð¿Í ¾î¶² °æ·Î·Î ¿òÁ÷ÀÌ´ÂÁö±îÁöµµ ÆľÇÇÑ´Ù´Â ¶æÀÌ µÈ´Ù. ¸Å¿ì °íµÇ°í Èûµç ÀÛ¾÷ÀÌ µÉ °ÍÀÌÁö¸¸ ÇÑ ¹ø ÇÏ°í³ª¸é Á¶Á÷ ³»ÀÇ µ¥ÀÌÅÍ¿¡ ´ëÇÑ °¡½Ã¼ºÀÌ È®º¸µÉ °ÍÀ̹ǷΠ°á±¹¿¡´Â µµ¿òÀÌ µÉ °ÍÀÌ ºÐ¸íÇÏ´Ù. ´Ù¸¸ ½Ã°£ÀÌ ÀûÀÝÀÌ °É¸®´Â ÀÏÀÏ ÅÙµ¥ ¿¬¹æ ±â°üµéÀÌ 2022³âºÎÅÍ Áö±Ý±îÁö ÀÏÀ» Àß ¼öÇàÇß´ÂÁö´Â 9¿ù ¸»ÀÏ¿¡ °¡ºÁ¾ß ¾Ë ¼ö ÀÖÀ» °ÍÀÌ´Ù.

ÀÌ µÎ °¡Áö ±ÔÁ¤Àº ¹Ì±¹À̶ó´Â ±¹°¡ ³»¿¡ ¹®È­·Î, »ó½ÄÀ¸·Î, ȤÀº °ü·Ê·Î ³²¾ÆÀÖ´Â º¸¾ÈÀÇ ±âÁ¶¸¦ ¹Ù²Ù´Â µ¥ Å« ¿ªÇÒÀ» ÇÒ °ÍÀ¸·Î ±â´ëµÇ°í ÀÖ´Ù. º¸¾È »ç°í¸¦ ¹Ýµå½Ã, »ó¼¼ÇÏ°Ô º¸°íÇØ¾ß ÇÑ´Ù´Â °Í°ú, Á¦·ÎÆ®·¯½ºÆ®¸¦ ¹Ýµå½Ã µµÀÔÇØ¾ß ÇÑ´Ù´Â °ÍÀº º¸¾È¿¡ ´ëÇÑ ±âº»ÀûÀΠöÇÐÀ» ´Þ¸®ÇÏ´Â °ÍÀÌ´Ù. µû¶ó¼­ Áö±Ý ´çÀåÀº ÀÌ ±ÔÁ¤ÀÇ ´ë»óÀÌ µÇ´Â Á¶Á÷µéÀÌ µû·Î Á¤ÇØÁ® ÀÖÁö¸¸ ±× ¿µÇâÀÌ ¿©·¯ ´Ù¸¥ Á¶Á÷µé·Îµµ ÆÛÁ®°¥ Àü¸ÁÀÌ´Ù. °á±¹ ±× ³¡¿¡ °¡¼­ ¿ì¸®´Â º¸¾È »ç°í ¼Ò½ÄÀ» ºü¸£°Ô °øÀ¯ÇÏ°í, Á¦·ÎÆ®·¯½ºÆ®°¡ ±âº» »ó½Äó·³ ±»¾îÁø µðÁöÅÐ »çȸ¿¡ »ì°Ô µÉ °ÍÀ» Èñ¸ÁÇÒ ¼ö ÀÖ´Ù.

±Û : Ä® ¸Ë½¼(Karl Mattson), CISO, Noname Security
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)