°á±¹ ¼ÒºñÀÚÀÇ º¸¾È Ã¥ÀÓÀ» ¼Ö·ç¼Ç »ý»êÀÚ°¡ °¡Á®¿Í¾ß
½Å·Ú¸¦ ±â¹ÝÀ¸·Î ÇÑ °ü°è ¼Ó¿¡¼ ÇØ°á °¡´É
·¹À̾îµå ½ÃÅ¥¸®Æ¼¸¦ ÅëÇÑ È¿°úÀûÀÎ ¸®½ºÅ© °ü¸® °í¹Î ÇÊ¿ä
[º¸¾È´º½º ¹®°¡¿ë] º¯È¹«½ÖÀ̶õ ¸»ÀÌ ºÎÁ·ÇÒ Á¤µµÀÎ º¸¾È »ê¾÷°è´Â È£½ÃŽŽ ºóÆ´À» ã¾Æ ³ë¸®´Â ÇØÄ¿µé°ú ±×¿¡ ¹ß¸ÂÃß´Â º¸¾ÈÀεéÀÇ Áٴٸ®±â ½Î¿òÀÌ Ç×»ó ¹ú¾îÁö´Â °÷ÀÌ´Ù. ±×·¡¼ ¾çÂÊÀÌ »ó´ë¸¦ Á¦¾ÐÇÒ ¼ö ÀÖ´Â »õ·Î¿î ¹«±â °í¾È¿¡ ½ÉÇ÷À» ±â¿ïÀ̸ç Å°º¸µå Ÿ´ÚÀÌ´Â °Í ¿Ü¿¡´Â ¼Ò¸® ¾ø´Â ÃѼºÀÌ Àæ¾Æµé ³¯ÀÌ ¾ø´Ù.
¡ã ÁÖ¹«¼¼¿ä, Á¦°¡ ºÒħ¹ø ¼³ Å×´Ï!
µ¨ ¼ÒÇÁÆ®¿þ¾î(ÀÌÇÏ µ¨) ¿ª½Ã ÀÌ ºÐ¾ß¿¡ ÂüÀüÇÑÁö ¼ö³âÀÌ Áö³µ´Ù. ±×¸®°í ÃÖ±Ù¿£ ƼÆÔ(TPAM : Total Privileged Account Management)°ú ¼Ò´Ð¿ùÀ̶ó´Â ½Å½Ä ¹«±â¸¦ ÀåÂøÇß´Ù. ¡°Æ¼ÆÔÀº ¿©±â Àú±â »êÀçÇØ ÀÖ´Â ÃÖ°í ±ÇÇÑ Æнº¿öµå¸¦ ÇÑ ¹ø¿¡ °ü¸®ÇØÁÙ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀÌ¸ç ¼Ò´Ð¿ùÀº Â÷¼¼´ë ¹æȺ®À¸·Î ±âÁ¸ÀÇ IPÆ÷Æ® ±â¹ÝÀÇ ºÐ¼® ¿µ¿ªÀ» ³Ñ¾î µ¥ÀÌÅÍ ÆäÀ̷ε忡 ´ëÇÑ ½ÉÃþÀûÀÎ ºÐ¼® ±â´É±îÁö °®Ãè½À´Ï´Ù.¡± µ¨ ¼ÒÇÁÆ®¿þ¾îÀÇ Çѱ¹ Áö»ç¿¡¼ ±Ù¹« ÁßÀÎ ¿ÀÁø¿í ÀÌ»çÀÇ ¼³¸íÀÌ´Ù.
Â÷¼¼´ë ¹æȺ®¿¡ ´ëÇÑ À̾߱â´Â ÃÖ±Ù ÇØ¿Ü¿¡¼µµ °ðÀß µîÀåÇϱ⠽ÃÀÛÇß´Ù. ƯÈ÷ Ŭ¶ó¿ìµå¿Í °ü·ÃµÈ ±â´ÉÀ» žÀçÇÑ °ÍÀÌ ÁÖ¸ñÀ» ¹Þ°í ÀÖ´Â µí Çѵ¥ ¼Ò´Ð¿ùÀº ±×°Í°ú´Â Á¶±Ý ´Ù¸£´Ù. ±Ç¿µ¸ñ ÀÌ»ç´Â ÀÌ¿¡ ´ëÇØ ¡°Â÷¼¼´ë ¹æȺ®À̶ó´Â ¿ë¾î ÀÚü°¡ ¾ÆÁ÷ ¸íÈ®ÇÏ°Ô Á¤¸³µÈ °³³äÀÌ ¾Æ´Ï¶ó ½ÃÀå¿¡¼ ¿©·¯ °¡Áö Àǹ̷Π»ç¿ëµÇ°í ÀÖ½À´Ï´Ù¡±¶ó°í ÇÏ¸ç ¡°¼Ò´Ð¿ùÀº ±âÁ¸ ¹æȺ®¿¡ ¾ÖÇø®ÄÉÀÌ¼Ç ÀÎÁö¿Í Á¦¾î, »ç¿ëÀÚ ½Äº°, º¸¾È À§Çù °ü¸®¸¦ ÇØÁÖ´Â ÃÑ°ýÀûÀÎ ¼Ö·ç¼Ç¡±À̶ó°í ¼³¸íÇß´Ù.
¾ÖÇø®ÄÉÀ̼ÇÀÇ º¸¾È°ü¸® ±â´ÉÀÌ ¼Ò´Ð¿ùÀÇ ÁÖ¿ä ƯÀåÁ¡À̶ó´Â ºÎºÐÀº º¸¾È »ê¾÷¿¡ ´ëÇÑ ¿©·¯ °¡Áö Àǹ̸¦ ´ã°í Àִµ¥ ¸ÕÀú´Â ¡®²ÙÁØÇÑ ¾÷µ¥ÀÌÆ® ½Ã½ºÅÛ¡¯À̶ó´Â ÀüÁ¦°¡ ±ò¸°´Ù. ¾ÖÇø®ÄÉÀ̼ÇÀ̶õ ¸ÅÀÏ °°ÀÌ »õ·Ó°Ô °³¹ßµÇ¾î¼ ½ÃÀå¿¡ ³ª¿À´Â °ÍÀ̱⠶§¹®¿¡ ¡®¾ÖÇø®ÄÉÀ̼ÇÀ» °ü¸®ÇÑ´Ù¡¯¶ó°í ÇÏ¸é ¡®¿©Å±îÁö ³ª¿Â °Í»Ó ¾Æ´Ï¶ó ¾ÕÀ¸·Î ³ª¿Ã¡¯ ¾ÖÇø®ÄÉÀ̼DZîÁöµµ ¾Æ¿ì¸¥´Ù´Â Ç¥ÇöÀÎ °ÍÀÌ´Ù.
±Ç¿µ¸ñ À̻簡 ¼³¸íÀ» À̾ú´Ù. ¡°ÀüÅë ¹æȺ® Á¦Ç°À» ´Ù¸¥ ³ª¶ó·Î ¼öÃâÇÒ ¶§´Â »ç¿ëÀÚ ÀÎÅÍÆäÀ̽º¸¸ ÇöÁöȽÃÅ°¸é µÇ¾ú½À´Ï´Ù. ÇÏÁö¸¸ ¼Ò´Ð¿ùÀº ±×·¸Áö ¾Ê½À´Ï´Ù. ³ª¶ó¸¶´Ù, ½Ã±â¸¶´Ù Àαâ ÀÖ´Â ¾ÖÇø®ÄÉÀ̼ÇÀÌ º¯Çϱ⠶§¹®ÀÔ´Ï´Ù. Çѱ¹Çü ¼Ò´Ð¿ù¿¡´Â ±×·¡¼ Çѱ¹¿¡¼ ¸¹ÀÌ »ç¿ëÇÏ´Â ¾ÖÇø®ÄÉÀÌ¼Ç ÀÎÁö ±â´ÉÀÌ µµÀԵǾú½À´Ï´Ù.¡±
ÀÌ ¾÷µ¥ÀÌÆ®´Â µ¨ º»»ç¿¡¼ ºÐ±âº°·Î ÀÌ·ç¾îÁö±âµµ ÇÏ°í ¿äû¿¡ µû¶ó ±×¶§±×¶§ ¼ö½Ã·Î ÀÌ·ç¾îÁö±âµµ ÇÑ´Ù. ÀÌ ¼ö½Ã º¯°æÀº ¿äûÀϷκÎÅÍ ÃÖ¼Ò 3ÀÏ, ±æ°Ô´Â ÀÏÁÖÀÏÀÌ °É¸± »ÓÀÌ´Ù. ¡°º¸¾È ¼Ö·ç¼Ç ½ÃÀå¿¡¼´Â ÁøÈ°¡ ÀÌ¹Ì ÇʼöÇ׸ñÀÌ µÇ¾î¹ö·È½À´Ï´Ù.¡± ÀÌ·± º¯È¶õ °ÍÀÌ ´Ü ¸î »ç¶÷ÀÇ ¾ß±ÙÀ̳ª 2±³´ë ±Ù¹«¸¸À¸·Î ÀÌ·ç¾îÁú ¼ö´Â ¾øÀ» °ÍÀÌ´Ù. À̹ø ISEC 2014¿¡¼ ¡®¿¬Áß¹«ÈÞ ¸ð´ÏÅ͸µ¡¯À» °Á¶Çß´ø ¾Ë¶õ ÈÀÌÆ®(Alan Whiate) µ¨ ½ÃÅ¥¾î¿÷½º APJ Áö¿ª Ã¥ÀÓÀÚ´Â ¡°¾öû³ ³ë·ÂÀÌ ÇÊ¿äÇÑ ÀÏ¡±À̶ó°í ¼³¸íÇÑ´Ù.
¡°Çѹø Ãâ½ÃÇÑ Á¦Ç°¿¡ ´ëÇÑ ¾÷µ¥ÀÌÆ®¸¦ °è¼Ó ÇÑ´Ù´Â °ÍÀº °á±¹ º¸¾È °ü¸®ÀÇ Ã¥ÀÓÀ» ¼ÒºñÀڷκÎÅÍ Á¦Ç° »ý»êÀÚ°¡ °¡Á®¿Ô´Ù´Â ¶æÀÔ´Ï´Ù. ±×¸®°í ¡®³»¡¯°¡ ¾Æ´Ï¶ó ¡®Å¸ÀΡ¯ÀÇ º¸¾ÈÃ¥ÀÓÀ» °¡Á®¿Â ÀÚ´Â Àß ¼ö°¡ ¾øÁÒ. ÀúÈñµµ ¾öû³ª°Ô Å« ±Ô¸ðÀÇ ¿¬±¸½ÇÀ» ¿î¿µ Áß¿¡ ÀÖ°í, ¿©Å±îÁö µ¨°ú Àο¬À» ½×¾Æ¿Â ¿©·¯ ÇØ¿ÜÀÇ ÆÄÆ®³ÊµéÀÇ ÀÚ¹ßÀûÀÎ Á¤º¸ Á¦°øÀ» ÅëÇØ À§Çù¿¡ ´ëÇÑ Á¤º¸¸¦ ÃÖ´ëÇÑ ¸¹ÀÌ ¼öÁýÇÏ°í ÆÐÄ¡¸¦ ºü¸£°Ô ³»³õ°í ÀÖ½À´Ï´Ù.¡±
Áï °á±¹ ±²ÀåÈ÷ ¸¹Àº ÀÎÀû ³×Æ®¿öÅ©°¡ ¿©±â¿¡ ¼Ò¿äµÈ´Ù´Â ¶æÀÌ´Ù. ¡°ÇöÀç º¸¾È»ç°í°¡ Çϵµ ¸¹ÀÌ ÅÍÁö´Ùº¸´Ï À§Çù Á¤º¸¿¡ ´ëÇÑ °øÀ¯ üÁ¦°¡ ºü¸£°Ô È®»êÇÏ°í ÀÖ°í, ÀÌ´Â ½ÉÁö¾î Çѱ¹¿¡¼µµ ¸¶Âù°¡ÁöÀÔ´Ï´Ù. À§Çù¿¡ ´ëÇÑ Á¤º¸´Â ºü¸£°Ô µ¹°í µ¹ÁÒ.¡± Á¤º¸°¡ °øÀ¯µÈ´Ù´Â °Ç ÀÚº»ÁÖÀÇ °æÀï»çȸ¿¡¼´Â ³¸¼³ ¼ö ÀÖ´Â °³³äÀÌ´Ù. ¡°ÇÏÁö¸¸ º¸¾È ÂÊÀº Á¶±Ý ´Ù¸¨´Ï´Ù. ±â¾÷ ºñ¹ÐÀÌ¾ß ±â¾÷ ³»¿¡¼ ²Ç²Ç °¨Ãß°í ÀÖÁö¸¸ ¹º°¡ À§Çè ¿ä¼Ò¿¡ ´ëÇÑ Á¤º¸´Â ±â²¨ÀÌ ÀüÆÄÇÏ´Â ±â·ù°¡ ÀÖ½À´Ï´Ù. ¿äÁòó·³ »óÈ£¿¬°áµµ°¡ ³ôÀº »çȸ¿¡¼´Â ´Ù¸¥ »ç¶÷ÀÌ ÀÔÀº ÇÇÇØ°¡ °ð¹Ù·Î ³ª¿¡°Ôµµ µ¹¾Æ¿Ã ¼ö ÀÖ´Ù´Â À§±â°¨ÀÌ ³²´Ù¸£±â ¶§¹®ÀÎ °Í °°½À´Ï´Ù. À§Çù¿¡ ´ëÇÑ °øµ¿ Á¦¾î°¡ ÇöÀç º¸¾È»ê¾÷ÀÇ Ãß¼¼ÀÔ´Ï´Ù.¡±
¾Ë¶õ ÈÀÌÆ®´Â À̸¦ °á±¹ ¡®½Å·Ú¡¯ÀÇ ¹®Á¦¶ó°í ¼³¸íÇÑ´Ù. ¡°ÀÌ·± Á¤º¸º¸¾È ¹®Á¦¸¦ ¿¬±¸ÇÏ´Â Ä¿¹Â´ÏƼ°¡ ¿Â¶óÀΰú ¿ÀÇÁ¶óÀο¡ ¸¹ÀÌ ÀÖ½À´Ï´Ù. ¿©±â¼ ÀÚ¹ßÀûÀ¸·Î Á¤º¸ °øÀ¯°¡ ÀϾ°í ÀÖÁÒ. °Ô´Ù°¡ ¿©Å¸ ´Ù¸¥ ºÐ¾ßÀÇ Ä¿¹Â´ÏƼº¸´Ù´Â ±× Å©±â°¡ ÀÛÀº ÆíÀÔ´Ï´Ù. Á¤º¸ÀÇ À¯ÅëÀÌ ¹«Ã´ ºü¸£°í, À§Çù Á¤º¸¶ó´Â °ÍÀÌ ½Ã°£¿¡ ±²ÀåÈ÷ ¹Î°¨Çϸç, Ä¿¹Â´ÏƼ Å©±â°¡ ÀÛ´Ùº¸´Ï ÀÚü Á¤È ±â´ÉÀÌ ÀÖÀ» ¼ö¹Û¿¡ ¾øÁÒ. ÀúÈñ¿¡°Ô Á¤º¸¸¦ Á¦°øÇÏ°í, ȤÀº ÀúÈñÀÇ º¸¾È ¼Ö·ç¼Ç ÇýÅÃÀ» ¹ÞÀº ¼ö¸¹Àº °í°´µé ¿ª½Ã ÀúÈñ¿Í ½Å·Ú°ü°è¿¡ Àֱ⠶§¹®¿¡ ÀÌ·± ½ÄÀÇ ÇùÁ¶°¡ °¡´ÉÇÕ´Ï´Ù. ±¹°¡º° CERT ´ÜÀ§¿¡¼ °ø¸ð°¡ ÀÌ·ïÁø Áö´Â ÀÌ¹Ì ²Ï µÆ°í¿ä.¡±
Å« Á¶Á÷ ´ÜÀ§¿¡¼´Â ÀÌ·± Á¤º¸ °øÀ¯¿Í ÇùÁ¶°¡ ÀÌ·ïÁø´Ù¸é, °³ÀÎ ´ÜÀ§¿¡¼´Â ±×¿¡ ¹ß¸ÂÃá ¡®Àڱ⠾÷µ¥ÀÌÆ®¡¯ ȤÀº ¡®ÀÚ±â ÆÐÄ¡¡¯°¡ ÇʼöÀÏ ÅÙµ¥, º¸¾È Àü¹®°¡·Î¼ À̵éÀº ¾î¶»°Ô À̸¦ ¼öÇàÇÏ°í ÀÖÀ»±î? ±Ç¿µ¸ñ ÀÌ»ç´Â ¡°¹æ±Ý ¸»¾¸µå¸° ¿Â¶óÀÎ Ä¿¹Â´ÏƼ¿¡¼ ¸¹Àº °ÍÀ» ¹è¿ó´Ï´Ù. ¶ÇÇÑ ÇöÀå¿¡¼ ÀÏÀ» ÇÏ´Ùº¸¸é ÀÚ¿¬½º·´°Ô ¼·Î °¡¸£Ä§À» ÁÖ°í¹Þ±âµµ ÇÏÁö¿ä¡±¶ó°í ÇÏ°í ¾Ë¶õ ÈÀÌÆ®´Â ¡°È¸»ç¿¡¼ ¸ÅÀÏó·³ Á¦°øÇØÁÖ´Â ´º½ºÇǵ带 »©³õÁö ¾Ê°í ÀнÀ´Ï´Ù¡±¶ó°í ¸»ÇÑ´Ù.
±×·¸´Ù¸é Çѱ¹ ½ÃÀå¿¡ ´ëÇÑ Áö½Ä ¾÷µ¥ÀÌÆ®µµ ´ç¿¬È÷ ÀÖÀ» ÅÍ. º¸¾ÈÀü¹®°¡·Î¼ º¸´Â ½ÃÀåÀÇ ÇöÁÖ¼Ò¸¦ ¹°¾ú´Ù. ±Ç¿µ¸ñ ÀÌ»ç´Â ¡°¾Æ½¬¿î Á¡Àº º¸¾ÈÀÇ ÃֽŠƮ·»µå¸¦ ³Ê¹« ÂѾư¡´Â °æÇâÀÌ ÀÖ´Ù´Â °Ì´Ï´Ù. ¾î¶² ¹®Á¦°¡ ¹ß»ýÇßÀ» ¶§ ±×¿¡ ´ëÇÑ À̽´°¡ ¹«¾ùÀÎÁö, ±× ÇØ°áÃ¥Àº ¹«¾ùÀÎÁö ½º½º·Î°¡ Àڱ⸸ÀÇ ¸íÈ®ÇÑ °ßÇظ¦ °®°í ¹®Á¦¿¡ Á¢±ÙÇØ¾ß Çϴµ¥ ¾ÆÁ÷Àº ÃֽŠƮ·»µå¿¡¸¸ ¸ÂÃç ³¢¿ö ¸ÂÃ߱⠽ÄÀ¸·Î Àû¿ëÇÒ ¶§°¡ ¸¹½À´Ï´Ù¡±¶ó°í ¸»Çß´Ù.
ÃֽŠƮ·»µå¶ó´Â ¸» ¶ÇÇÑ ±²ÀåÈ÷ ¿©·¯ °¡Áö Àǹ̸¦ ´ã°í ÀÖ´Â ¸»ÀÌ°í »ç¶÷¸¶´Ù Çؼ®ÀÌ ´Ù¸¦ ¼ö ÀÖ°ÚÀ¸³ª ±âÀÚ°¡ º¸´Â ÃֽŠƮ·»µå´Â º¸¾ÈÀÌ °³³äÀÌ ¡®Ä§ÀÔÀÇ ¹æÁö¡¯¿¡¼ ¡®»ç°Ç ÈÄ Ãæ°Ý ¿ÏÈ¡¯·Î ¼¼È÷ Èê·¯°¡°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ÀÌ¿¡ ´ëÇØ ¾Ë¶õ ÈÀÌÆ®´Â Á¶±Ý ´Ù¸¥ °ßÇظ¦ Á¦½ÃÇß´Ù. ¡°°á±¹ ¿¹¹æÀÌ³Ä »çÈÄ󸮳ÄÀÇ ¹®Á¦´Â ¡®¸®½ºÅ© °ü¸®¡¯ÀÇ Å« Ʋ¿¡¼ º¸¾Æ¾ß ÇÕ´Ï´Ù. »ç¾÷ÀÇ ¼º°Ý ¹× Á¶Á÷ÀÇ »óȲ¿¡ µû¶ó ¸®½ºÅ©°¡ ¾ó¸¶³ª Ä¡¸íÀûÀÎÁö ȤÀº »ç¼ÒÇÑÁö¸¦ °áÁ¤ÇØ¾ß ÇÏ°í, ±× °áÁ¤¿¡ µû¶ó º¸¾È ¿¹»êÀ» ¾ó¸¶³ª ÅõÀÚÇÒ °ÍÀÎÁö°¡ Á¤ÇØÁý´Ï´Ù. ±× °á°ú°¡ »çÀü ¹æÁö·Î ³ª¿Ã ¼öµµ ÀÖ°í »çÈÄ ´ëó·Î ³ª¿Ã ¼öµµ ÀÖ´Â °ÍÀÌÁÒ. Àü µÎ °¡Áö°¡ °øÁ¸ÇÑ´Ù°í »ý°¢ÇÕ´Ï´Ù.¡±
±×·¯¸é¼ ¾Ë¶õ ÈÀÌÆ®´Â ¡°·¹À̾îµå ½ÃÅ¥¸®Æ¼¡±¸¦ °Á¶Çß´Ù. ¡°¼¼Å¥¸®Æ¼¸¦ ´Ù¼öÀÇ °èÃþ¿¡¼ ó¸®ÇÏ¸é ¸ÕÀú º¸¾ÈÀÇ Çö »óȲ¿¡ ´ëÇÑ ¡®ÀüüÀûÀÎ ½Ã¾ß¡¯¸¦ °¡Áú ¼ö ÀÖ°Ô µË´Ï´Ù. ±×¸®°í ¹®Á¦°¡ ¾î´À ÁöÁ¡¿¡¼ ÀϾ´ÂÁö ´õ ±¸Ã¼ÀûÀ¸·Î ÆľÇÇÒ ¼ö ÀÖÁÒ. ±×·¯¸é ´ç¿¬È÷ ÃëÇØ¾ß ÇÒ ÇൿÀÌ ¹«¾ùÀÎÁö ³ª¿À°í, ÀÌ°Ô »ç°Ç ´ëÀÀÀ» ¼º°øÀ¸·Î ½ÇÆзΠÁÂÁö¿ìÁö ÇÒ ¼ö ÀÖ´Â °Ì´Ï´Ù. ¹°·Ð ·¹À̾îµå ½ÃÅ¥¸®Æ¼°¡ Àý´ëÀûÀÎ Á¤´äÀº ¾Æ´Ï°ÚÁö¸¸ ÇöÀç±îÁö´Â ²Ï³ª À¯È¿ÇÑ ¹æ¹ýÀÔ´Ï´Ù.¡±
¡ã ISEC 2014 Çà»çÀå¿¡¼. ¿ÞÂʺÎÅÍ ±Ç¿µ¸ñ ÀÌ»ç, Alan White, ¿ÀÁø¿í ÀÌ»ç
¾Ë¶õ ÈÀÌÆ®ÀÇ ¸»¿¡ ¡°º¸¾Èµµ ¿ª½Ã ´Ù´Ü°è¡±¶ó´Â ³ó´ãÀ» ´øÁø ±Ç¿µ¸ñ ÀÌ»ç´Â ¡°¾ÕÀ¸·Î´Â º¸¾ÈÀÇ °¡Àå ¿£µåÆ÷ÀÎÆ®¿¡ À§Ä¡ÇÑ ¹é¾÷°ú ½ºÅ丮Áö ¹®Á¦°¡ ´ÙÀ½ ȵΰ¡ µÉ °Í¡±À̶ó´Â Àü¸ÁÀ» ³»ºñÄ¡±âµµ Çß´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>