ÁÖÀÎÀÇ½Ä ºÎÀç·Î ÀÎÇÑ Ã¥ÀÓ¼ÒÀç ºÒºÐ¸íÀ¸·Î º¸¾ÈÀÇ½Ä ÇØÀÌ
Áö·¹ °Ì¸Ô´Â °Íº¸´Ù ÇÒ ¼ö ÀÖ´Â °ÍºÎÅÍ Çسª°¡´Â °Í ÇÊ¿ä
[º¸¾È´º½º ¹®°¡¿ë] ÀüÅëÀÇ »ê¾÷ ±¸Á¶ ¹× ±â¾÷ ÀÎÇÁ¶ó¿¡¼µµ º¸¾ÈÀº ¿ø·¡ Èûµç °ÍÀ̾ú´Ù. ±×·±µ¥ ¿©±â¿¡´Ù°¡ Å©°Ô´Â ÀÚµ¿Â÷ºÎÅÍ ÀÛ°Ô´Â ÄÄÇ»ÅÍ È¸é¿¡ ´Þ¸° À¥Ä·±îÁö °¢Á¾ »ç¹°µéÀÌ Ã·°¡µÇ°í ÀÖÀ¸´Ï ¹®Á¦´Â ´õ ½Éȵǰí ÀÖ´Ù. ´õ Å« ¹®Á¦´Â ÀÌ·± ±â±âµéÀ» Á¦ÀÛÇÑ »ç¶÷µé ´ëºÎºÐ ±â´É¼º¿¡ ÃÊÁ¡À» µÎ¾úÁö º¸¾È¼ºÀº Å©°Ô °í·ÁÇÏÁö ¾Ê¾Ò±â ¶§¹®¿¡ ±â±â ´ç Ãë¾àÁ¡ÀÌ °úµµÇÏ°Ô ¸¹´Ù´Â °ÍÀÌ´Ù. ¹°·Ð ÀÌÁ¦ºÎÅÍ¶óµµ »ç¹°ÀÎÅÍ³Ý ±â±â¸¦ ¸¸µé ¶§ º¸¾È ±â´ÉÀ» ´õ °È½ÃÅ°¸é µÈ´Ù. ÇÏÁö¸¸ ±×°Ô ¸»Ã³·³ ½±Áö ¾ÊÀº ¸ð¾çÀÌ´Ù. »ç¹°ÀÎÅÍ³Ý º¸¾ÈÀ» °¡·Î¸·°í ÀÖ´Â 4°¡Áö Àå¾Ö¹°À» ²Å¾Æº¸¾Ò´Ù.
1. ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ® ¹æ½ÄÀÌ ±ÔÄ¢ÀûÀ̰ųª °ø½ÄÀûÀÌÁö ¾Ê´Ù
À©µµ¿ì¿¡ ÀÖ´Â ¸Ö¿þ¾î´Â ¾Æ¹«¸® Àº¹ÐÇÏ°Ô ¼û¾îµé¾îµµ ¾ðÁ¨°¡´Â ¹ß°ßµÇ°Ô µÇ¾î ÀÖ´Ù. ÇÏÁö¸¸ »ç¹°ÀÎÅͳÝÀÇ °æ¿ì´Â À̾߱Ⱑ Á¶±Ý ´Ù¸£´Ù. ºñ¿æµåÆ®·¯½ºÆ®(BeyondTrust)ÀÇ CTOÀÎ ¸¶Å© ¸¶ÀÌÇÁ·¿(Marc Maiffret)Àº ´ÙÀ½°ú °°ÀÌ ¸»ÇÑ´Ù. ¡°»ç¹°ÀÎÅÍ³Ý ±â±â ³»ºÎ¿¡ ¹«½¼ ÀÏÀÌ ¹ú¾îÁö°í ÀÖ´ÂÁö À©µµ¿ìó·³ Á¤È®È÷ ÀÌÇØÇϰųª ȤÀº Æß¿þ¾îÀÇ ÁøÂ¥ ȤÀº °¡Â¥ ¿©ºÎ¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀÌ ¾ÆÁ÷ ¾ø½À´Ï´Ù.¡±
±×´Â ÀÌ¿¡ ´ëÇÑ ÇØ°á¹ýÀ¸·Î ÀÎÅÍ³Ý Ä¿¹Â´ÏƼ¸¦ À̾߱âÇÑ´Ù. ¡°»ç¹°ÀÎÅÍ³Ý ±â±â ´ëºÎºÐ ¸®´ª½º¸¦ ±â¹ÝÀ¸·Î ÇÏ°í Àֱ⠶§¹®¿¡ ¼ÒÇÁÆ®¿þ¾î¸¦ ÀÎÅÍ³Ý Ä¿¹Â´ÏƼ¿¡¼ °ü¸®, Áï ¸ð´ÏÅ͸µ°ú ¾÷µ¥ÀÌÆ®±îÁö ÀüºÎ Çϵµ·Ï ÇÏ´Â °ÍÀÌÁÒ. ÀÌ·± ±â±âµé Áß IP Ä«¸Þ¶ó³ª SAN ÀúÀå ½Ã½ºÅÛÀº ±ÔÄ¢ÀûÀÎ ¸®´ª½º ¾÷µ¥ÀÌÆ®°¡ ²À ÇÊ¿äÇÑ °ÍÀ̱⵵ ÇÕ´Ï´Ù. ¸®´ª½º¶ó´Â °Íµµ ¹«·á·Î ¹èÆ÷µÇ°í Ä¿¹Â´ÏƼ¿¡¼ ÀÚ¹ßÀûÀ¸·Î ¿î¿µµÇ°í ÀÖÁö¿ä. »ç¹°ÀÎÅÍ³Ý ±â±âµµ ±×·¸°Ô µÇ¾î¾ß ÇÕ´Ï´Ù. ¸®´ª½º´ä°Ô ¸»ÀÌÁÒ.¡±
¼Ö¶óÀ©Áî(SolarWinds)ÀÇ Á¦Ç°°³¹ßºÎ¹® ºÎȸÀåÀÎ Å©¸®½º ¶óÆ÷¾Ó(Chris LaPoint)Àº ¡°Áý¿¡ IP Ä«¸Þ¶ó¸¦ ¼¼ ´ë °¡Áö°í ÀÖÁö¸¸ Æß¿þ¾î°¡ ÃֽŠ¹öÀüÀÎÁöµµ È®½ÇÄ¡ ¾Ê°í, ¼³Ä¡ °úÁ¤À̳ª º¸¾È ¼³Á¤±îÁö Àǹ®Á¡ÀÌ µå´Â °Ô ¸¹¾Ò½À´Ï´Ù. ÆÐÄ¡ ¼Ò½Äµµ °ÅÀÇ ±â¾ïÀÌ ¾ø°í¿ä. ÀÌ·± °¡ÀüÁ¦Ç°Àº ¸¸µç ÈÄ ¾÷µ¥ÀÌÆ®¿Í °ü¸®µµ Àß ÇØ¾ß Çϴµ¥, ±×·± °³³äÀÌ ¾ÆÁ÷Àº Á¦Á¶»çµé »çÀÌ¿¡¼ Á¶±ÝÀº ºÎÁ·ÇÑ µí ÇÕ´Ï´Ù¡±¶ó°í ÀÚ½ÅÀÇ °æÇèÀ» À̾߱â ÇÑ´Ù.
2. »ç¹°ÀÎÅÍ³Ý Á¦Á¶»çµéÀÌ ¾ÆÁ÷ ÀڽŵéÀÌ ¸¸µç ¿¥º£µðµå ±â±â¿¡ °¡ÇØÁú ¼ö ÀÖ´Â À§Çù¿¡ ´ëÇØ ½Ç°¨ÇÏÁö ¸øÇÏ°í Àְųª ÀüÇô ¹«ÁöÇÏ´Ù.
ÀÓº£µðµå ±â±â Á¦Á¶»ç¿Í º¸¾È ¾÷°è »çÀÌ¿¡´Â ¸¶Ä¡ °Ç³Ê±â°¡ ºÒ°¡´ÉÇÑ °Íó·³ º¸ÀÌ´Â °ÀÌ Á¸ÀçÇÑ´Ù. ¿¹¸¦ µé¾î À§¼º Å͹̳ΠÁ¦Á¶¾÷ÀÚµéÀ» »ìÆ캸ÀÚ. ¾ó¸¶ Àü ¾ÆÀÌ¿À¾×Ƽºê(IOActive)ÀÇ ÃÖ°í º¸¾È »ó´ã°¡ÀÎ ·çº¥ »êŸ¸¶¸£Å¸(Ruben Santamarta)´Â ÇϵåÄÚµåµÈ ¾ÏÈ£, ¹éµµ¾î Ãë¾àÁ¡, ºÒ¿ÏÀüÇÑ ÇÁ·ÎÅäÄÝÀ» À§¼º Å͹̳ο¡¼ ¼öµÎ·èÇÏ°Ô ¹ß°ßÇß´Ù. ¶ÇÇÑ ÀÌ Ãë¾àÁ¡µéÀ» ÀÌ¿ëÇÏ¸é ºñÇà±â³ª ¹è, ±º»ç ÀÛÀüÀÇ Åë½ÅÀ» ¹æÇØÇÏ´Â °Ô °¡´ÉÇÑ °Íµµ ¹àÇô³Â´Ù.
±×·³¿¡µµ ÇØ´ç ±â±âÀÇ Á¦Á¶¾÷ÀÚµéÀº ¹ß°ßµÈ ¿À·ù³ª Ãë¾àÁ¡À» °íÄ¥ °èȹÀÌ ÀüÇô ¾ø´Ù´Â ¶æÀ» Àü´ÞÇØ¿Ô´Ù. ¾î¶² ¾÷ü´Â ±×°ÍÀº Ãë¾àÁ¡ÀÌ ¾Æ´Ï¶ó ¼³°èµÈ ±â´ÉÀ̶ó°í±îÁö ¸»Çß´Ù. »êŸ¸¶¸£Å¸ÀÇ µ¿·áÀÎ Äɻ縣 ¼¼·çµµ(Cesar Cerrudo)´Â ½ÅÈ£µî ü°è¿¡ ÀÖ´Â Ãë¾àÁ¡À» ¹ß°ßÇߴµ¥, ¾Ë°í º¸´Ï ±× Ãë¾àÁ¡À̶ó´Â °ÍÀÌ Á¦Àۻ翡¼ ¾ÏÈ£È °úÁ¤À» ÀǵµÀûÀ¸·Î Á¦°ÅÇ߱⠶§¹®¿¡ »ý±ä °ÍÀ̾ú´Ù. ¾ÏÈ£È ¾ø´Â Æß¿þ¾î´Â ¾ðÁ¦µçÁö ½ºÇªÇÎÀÌ °¡´ÉÇÏ´Ù.
ÀÌ·± Ä¿´Ù¶õ ÀνÄÀÇ Â÷À̸¦ ¸Þ²Ù±â À§ÇØ ¾ÆÀÌ¿¥´õĶ¹ö¸®(I Am the Calvary)³ª ºôµåÀÕ½ÃÅ¥¾î(BuildItSecure.ly) µîÀÇ ÀÚ¹ßÀûÀÎ ¿òÁ÷ÀÓÀÌ ÀϾ°í ÀÖ´Ù.
3. »ç¹°ÀÎÅÍ³Ý º¸¾È¿¡ ÀÖ¾î¼ ¾ÆÁ÷ Ã¥ÀÓ ¼ÒÀç°¡ ºÒÅõ¸íÇÏ´Ù.
¶óÆ÷¾ÓÀº ¡°¾ÆÁ÷ »ç¹°ÀÎÅÍ³Ý ±â±â¿¡¼ ¹ß»ýÇÏ´Â º¸¾È»ç°í¿¡ ´ëÇØ ´©±¸¿¡°Ô Ã¥ÀÓÀ» ¹°À» °ÍÀÎÁö ÇÕÀÇµÈ ¹Ù°¡ ¾ø½À´Ï´Ù¡±¶ó¸ç ¡°»ý»êÀÚµéÀº º¸Åë º¸¾È ¹®Á¦¿¡ ´ëÇØ ¡®¸ð¸¥´Ù¡¯°í ´äÀ» ÇÕ´Ï´Ù. º¸¾È¿¡ ´ëÇÑ °í¹ÎÀÌ º°·Î ¾ø´Â °ÍÀÌ Çö½ÇÀ̱⠶§¹®ÀÔ´Ï´Ù¡±¶ó°í Á¤¸®ÇÑ´Ù.
ÀÌ´Â ¾÷µ¥ÀÌÆ® ¹®Á¦¿¡ À־µ ¸¶Âù°¡Áö´Ù. »ý»ê¾÷ÀÚµéÀº Æß¿þ¾î ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» ÀÚ»ç »çÀÌÆ®¿¡ ¿Ã·Á³õ´Â °Í±îÁö°¡ ÇÒ ÀÏÀÇ ³¡À̶ó°í ¿©±â°í ÀÖÀ¸¸ç, ±× ÀÌÈÄ ÀϾ´Â ÀϵéÀº ¼ÒºñÀÚ°¡ Ã¥ÀÓÀ» Á®¾ß ÇÑ´Ù´Â ÀÔÀåÀÌ´Ù. ¡°ÇÏÁö¸¸ ¼ÒºñÀÚ ÀÔÀå¿¡¼´Â ¾÷µ¥ÀÌÆ® ¾Ë¸²ÀÌ ±²ÀåÈ÷ ºÒÄ£ÀýÇÒ ¶§°¡ ¸¹½À´Ï´Ù. ¾Ë¾ÆµéÀ» ¼ö ÀÖ°Ô ÇØÁà¾ß ¡®¾Ë¸²¡¯ÀÌÁÒ. ÀÌ·± ½ÄÀ¸·Î ÀÏó¸®ÇÏ´Â °Å º¸¸é Á¦Á¶»çµé¿¡°Ô ÁÖÀÎÁ¤½ÅÀÌ ÀÖ´ÂÁöµµ ½ÉÈ÷ Àǽɽº·´½À´Ï´Ù.¡±
4. ±â±â ¼³Á¤ÀÌ ºÎÀûÀýÇÏ°í ±â´É ÀÚü°¡ º¸¾È »ç°í¿Í À̾îÁö°Ô²û ¸¸µé¾îÁø °æ¿ì°¡ ¸¹´Ù.
´ëºÎºÐ »ç¹°ÀÎÅͳÝÀº IT ½Ã½ºÅÛ°ú °°Àº ³×Æ®¿öÅ©¿¡ ¿Ã¶ó¿ÍÀÖ´Ù. ¡°±×·¯´Ï±î, Á¦°¡ ³×Æ®¿öÅ©¿¡¼ ÇÒ ¼ö ÀÖ´Â ÀϵéÀ» ÀÌ ±â±âµéµµ ÇÒ ¼ö ÀÖ´Ù´Â ¶æÀÌ µË´Ï´Ù. Á¦ À¥Ä·À» ´©±º°¡ ÇØÅ·Çϸé Á¦ ¼Ó¿ÊÂ÷¸²À» º¼ ¼öµµ ÀÖÀ» °ÍÀÌ°í ´õ ½ÉÇÏ°Ô´Â Á¦ ³×Æ®¿öÅ©¿¡ ÀúÀåµÇ¾î ÀÖ´Â °³ÀÎÁ¤º¸¸¦ °¡Á®°¥ ¼öµµ ÀÖ´Â °Ì´Ï´Ù. ÀÌ´Â ÇÑ ¿¹¿¡ ºÒ°úÇÏÁÒ.¡±
ÀÌ¿¡ ´ëÇÑ ÇØ°áÃ¥Àº »ç½Ç °£´ÜÇÏ´Ù. µ¥ÀÌÅÍ°¡ ÀúÀåµÇ¾î ÀÖ´Â ³×Æ®¿öÅ©¿Í ±â±âµéÀÌ »ç¿ëÇÏ´Â ³×Æ®¿öÅ©¸¦ ºÐ¸®ÇÏ¸é ±×¸¸ÀÌ´Ù.
»ç¹°ÀÎÅͳÝÀº ±â¾÷µé¿¡ ÀÖ¾î¼ Ä¿´Ù¶õ µµÀü°úÁ¦´Ù. ±×·¡µµ ±â¾÷µéÀº º¸¾ÈÃ¥À» ¸¶·ÃÇÒ ¼ö´Â ÀÖ´Ù. ±×ó·³ ÇÒ ¼ö ÀÖ´Â °Í¿¡ ÁýÁßÇÏ´Â °Ô ´õ »ý»êÀûÀ̶ó´Â °ÍÀÌ ¶óÆ÷¾ÓÀÇ ³íÁ¡ÀÌ´Ù. ¡°»ç¹°ÀÎÅÍ³Ý ±â±âÀÇ ±Ô¸ð³ª ¼ýÀÚ, ±×°ÍµéÀÌ ¸¸µé¾î³»´Â Á¤º¸ÀÇ ¾çÀº ¿©Å²¯ ¿ì¸®°¡ °æÇèÇغ¸Áö ¸øÇÑ Á¤µµÀÏ °ÍÀÔ´Ï´Ù. ³×Æ®¿öÅ©¿¡ ¾î¶² Á¾·ùÀÇ Á¤º¸°¡ È帣°í ÀÖ´ÂÁö, ±× Á¤º¸°¡ ¾îµð¿¡¼ ¿Ô´ÂÁö, ÃßÀûÇؼ ¸·´Â °Ô °¡´ÉÇÑÁö¸¦ ÀüºÎ ÆľÇÇÏ´Â ´É·ÂÀÌ ÀÌÁ¦ ±â¾÷µé¿¡°Ô ¿ä±¸µÇ°í ÀÖ½À´Ï´Ù. »ç¹°ÀÎÅÍ³Ý ½Ã´ëÀÇ °¡Àå Áß¿äÇÑ ´É·ÂÀÌ ¹Ù·Î ±×°ÍÀÔ´Ï´Ù.¡±
¨ÏDARKReading
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>