Home > Àüü±â»ç

¾ÏȣȭÀÇ ºÎ»ó, ¿ÀÇ ¼Ò½º³Ä À¯·á Á¦Ç°À̳Ä?

ÀÔ·Â : 2014-12-09 17:01
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

¾Ïȣȭ µµÀÔ¿¡ ÀÖ¾î ¿ÀÇ ¼Ò½º ¼Ö·ç¼Ç°ú À¯·á Á¦Ç°ÀÇ Â÷ÀÌ

Ä¿´Ù¶õ Ʋ ¾È¿¡¼± ¸ðµç °ÍÀÌ ¡®¿ÀÇ ¼Ò½º¡¯Ã³·³ ´Ù·ïÁ®¾ß


[º¸¾È´º½º ¹®°¡¿ë] ȸ»çÀÇ °³¹ßºÎ¼­³ª ´ã´çÀÚµéÀÇ È¸ÀÇ¿¡¼­ ¡®¿ÀÇ ¼Ò½º¡¯¶ó´Â ¸»À» ²¨³»º¸¾Ò´Â°¡? ¾Æ¸¶ Á÷Á¢ÀûÀÎ ¡®¿å¡¯¸¸ ¾ø¾úÀ» »Ó º»ÁúÀûÀ¸·Î´Â ºñ½ÁÇÑ ¹ÝÀÀÀÌ ³ª¿Ã °ÍÀÌ´Ù. ¡®¿ÀÇ ¼Ò½º¡¯¶ó´Â ¸»Àº ¸¶Ä¡ Á¾±³³ª Á¤Ä¡, ȤÀº À½¾Ç ÃëÇâó·³ »ç¶÷À» ¾ç ±Ø´ÜÀ¸·Î °¥¶ó³õ´Â ÈûÀ» °¡Áö°í ÀÖ´Ù. ÇÏÁö¸¸ ½Å±âÇÏ°Ôµµ ¡®º¸¾È¡¯ÀÇ Ãø¸é¿¡¼­ ¿ÀÇ ¼Ò½º¶õ º¸¿ÏÇÒ Á¡ÀÌ ¸¹´Ù´Â Á¡¿¡¼­ ´ëºÎºÐÀÌ µ¿ÀÇÇÏ°í ÀÖ´Ù.

 


¿ÀÇ ¼Ò½º ¼Ö·ç¼Ç°ú À¯·á Á¦Ç°ÀÇ Â÷ÀÌ´Â?

º»°ÝÀûÀ¸·Î À̾߱⸦ ½ÃÀÛÇϱâ Àü¿¡ ¿ÀÇ ¼Ò½º ¾Ïȣȭ ¼Ö·ç¼Ç°ú À¯·á ¾Ïȣȭ ¼Ö·ç¼ÇÀÇ Â÷ÀÌ¿¡ ´ëÇØ Â¤¾îº¸µµ·Ï ÇÏÀÚ. ÀÏ´Ü À¯·á Á¦Ç°Àº ¾î´À Á¤µµ´Â °ø½Ä ÀýÂ÷¿¡ ÀÇÇØ °ËÁõÀ» ¹ÞÀº, ¿Ï°á¼º°ú ¸¶¹«¸®°¡ ±ò²ûÇÏ°Ô ¶³¾îÁö´Â ¡®¿ÏÁ¦Ç°¡¯ÀÌ´Ù. ¹°·Ð »ç¿ëÀÚÀÇ ±â±â¿¡¼­ Á¦Ç° ¼³¸í¼­ ±×´ë·Î Á¦Ç°ÀÌ µ¹¾Æ°¡µµ·Ï ÇÒ ¼ö¸¸ ÀÖ´Ù¸é ¸»ÀÌ´Ù. ±×°Ô ¾È µÉ °æ¿ì A/S°°Àº °É ¹ÞÀ» ¼ö ÀÖ±ä ÇÏ´Ù. A/S·Îµµ ¾î¿ ¼ö ¾ø´Ù¸é, Á¦Á¶»çÀÇ ²÷ÀÓ¾ø´Â ¹ö±× º¸°í¼­¿Í ¾÷µ¥ÀÌÆ®¸¦ Âü°íÇÏ¸é µÈ´Ù. ¾Æ¹«Æ° µ·À» ³½ ´ë½Å µ¥ÀÌÅÍ¿¡ ´ëÇÑ È®½ÇÇÑ º¸È£¸¦ º¸Àå¹Þ°Å³ª, ±×°Ô ¾È µÆÀ» ¶§ ¼Õ°¡¶ôÁú ÇÒ ´©±º°¡¸¦ È®º¸ÇÒ ¼ö ÀÖ´Ù.


±×·³¿¡µµ »ç¿ëÀÚµé Áß ÀûÁö ¾ÊÀº ¼ö°¡ ¿ÀÇ ¼Ò½º ¾Ïȣȭ ¼Ö·ç¼ÇÀ» ¼±ÅÃÇÏ´Â °Ç »ç½ÇÀÌ°Ç ¾Æ´Ï°Ç ÇÑ °¡Áö »ý°¢ ȤÀº ¼±ÀÔ°ß ¶§¹®Àε¥, ¿ÜºÎ ¾Ïȣȭ ÇÁ·Î±×·¥Àº ºñ½Î°í ÁÁÁöµµ ¾Ê´Ù´Â °ÍÀÌ´Ù. ¾Ïȣȭ ¼Ö·ç¼Ç Á¦Á¶»ç°¡ ±¤°íÇÏ°í È«º¸ÇÏ´Â °Íó·³ °­·ÂÇÑ ±â´ÉÀ» ¹ßÈÖÇÏ´Â Á¦Ç°ÀÌÁö¸¸ ¼Ò½º°¡ ´ÝÇôÀÖ´Ù´Â ÇÑ°è°¡ Àֱ⠸¶·ÃÀÌ°í, ½ÇÁ¦ Ä¿¹Â´ÏƼ¿¡¼­ °ø°³ÀûÀ¸·Î °è¼ÓÇؼ­ ¼öÁ¤µÇ°í °íÃÄÁö´Â °úÁ¤ ÀÚü¿¡ ´õ ¸¶À½À» ÁÙ ¼ö ÀÖ´Ù´Â °Ô ±×µéÀÇ ÀÔÀåÀÌ´Ù. ±×·¯¹Ç·Î ¿ÀÇ ¼Ò½º¿Í À¯·á Á¦Ç°ÀÇ °¡Àå Å« Â÷ÀÌ´Â ¡®ÁøÈ­¡¯ÀÇ °¡´É¼ºÀ̶ó°í Á¤¸®ÇÒ ¼ö ÀÖ´Ù.


°ø°Ý¿¡ Ȱ¦ ¿­·ÁÀÖ±ä ÇÏÁö¸¸

µ·À» ³»°í »ê Á¦Ç°ÀÇ ÁúÀÌ ÇüÆí¾ø°í ±¤°í¿¡ ºñÇØ ÇÑÂüÀ̳ª ¸ðÀÚ¶ó´Ù¸é, º¸Åë ¹ýÁ¤¿¡¼­ ½Ã½Ãºñºñ¸¦ °¡¸®°Å³ª ¾ð·Ð»ç¿¡¼­ ´ë´ëÀûÀ¸·Î º¸µµÇÑ´Ù. ÇÏÁö¸¸ ¿ÀÇ ¼Ò½º¿Í °ü·ÃµÈ ¹®Á¦µéÀº Ç¥¸é À§·Î Á»Ã³·³ µå·¯³ªÁö ¾Ê´Â´Ù. ȤÀº ÇØ´ç ¿ÀÇ ¼Ò½º¸¦ ¸¸µç Ä¿¹Â´ÏƼ Àüü¿¡ ´ëÇÑ °ø°Ýó·³ ¿©°ÜÁø´Ù. ÀÌ°Ô ¹«½¼ ¸»ÀÎÁö »ç·Ê¸¦ µé¾î ¼³¸íÇغ¸°Ú´Ù.


¿ÃÇØ OpenSSL¿¡¼­ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾ú°í ÇÏÆ®ºí¸®µå °ø°ÝÀÌ ÀÕµû¶ú´Ù. ±×¸®°í ¼öõ °³ÀÇ »çÀÌÆ®°¡ ÀÌ·Î ÀÎÇØ ÇÇÇظ¦ ÀÔ¾ú´Ù. ÇØÄ¿µé¿¡°Ô´Â °ø°ÝÀÇ ¹®ÀÌ È°Â¦ ¿­·ÈÀ¸¸ç »ç¿ëÀڵ鿡°Ô´Â Â¥ÁõÀÇ ¹®ÀÌ È°Â¦ ¿­·È´Ù. ±×¸®°í ±×°ÍÀ» °íÄ£ ¾÷µ¥ÀÌÆ®°¡ ¹èÆ÷µÇ¾ú´Ù. Áï ºÐ¸íÈ÷ ¿ÀÇ ¼Ò½º¿¡ ´ëÇÑ Ãë¾àÁ¡ÀÌÁö¸¸ ´©±º°¡¿¡°Ô ±× Ã¥ÀÓÀ» ¹¯´Â ´ë½Å Ä¿¹Â´ÏƼ Àüü°¡ À̸¦ ¡®°ø°Ý¡¯À¸·Î ¹Þ¾Æµé¿© ÇØ°á¿¡ ³ª¼¹´Ù´Â °ÍÀÌ´Ù.


¿ÀÇ ¼Ò½º, ´õ ½º¸¶Æ®ÇÏ°Ô ÇÏ·Á¸é?

À¯·Î ¾Ïȣȭ Á¦Ç°µµ ½áº¸°í ¿ÀÇ ¼Ò½º Ä¿¹Â´ÏƼµµ µ¹¾Æ´Ù³à º» »ç¶÷À¸·Î¼­ ÇÊÀÚ´Â µÑ Áß Çϳª¸¦ ¼±ÅÃÇØ¾ß ÇÏ´Â »ç¶÷µé¿¡°Ô µµ¿òÀÌ µÉ ´Ù¼¸ °¡Áö °í·Á »çÇ×À» Á¤¸®ÇØ º¸¾Ò´Ù.


1. ¿­·ÁÀÖ´Ù´Â °ÍÀÇ ÀåÁ¡°ú ´ÜÁ¡ : ³» ÁÖÀ§ °³¹ßÀÚµéÀº Ç×»ó ³ó´ãó·³ ¡®ÁøÂ¥ ½Ç·ÂÀÌ ÁÁÀº °³¹ßÀÚ´Â ÁÁÀº ¼Ò½º¸¦ Àß ÈÉÄ¡´Â °³¹ßÀÚ¡¯¶ó°í ¸»ÇÑ´Ù. ¼Ò½º°¡ ¹ÏÀ»¸¸ÇÏ´Ù¸é Äڵ带 ÀÏÀÏÀÌ Å¸ÀÌÇÎÇÏ´À´Ï º¹»çÇؼ­ ºÙÀ̱âÇÏ´Â °Ô ÈξÀ °£´ÜÇÏ°í ½±´Ù. ±×·¯³ª ÀÌ°ÍÀÌ ¡®¿ÀÇ¡¯ ¼Ò½ºÀÇ ¹Ì´öÀº ¾Æ´Ï´Ù. ¿­·Á ÀÖ´Ù´Â °ÍÀ» À¯ÀÏÇÑ ÀåÁ¡À¸·Î ¿©°Ü¼­´Â ¼±Åÿ¡ Å« ¾Ö·Î»çÇ×ÀÌ ÀÖÀ» °Å¶ó´Â ¾ê±â´Ù.


2. Á×À» ¶§ Àß Á×À» ¼ö ÀÖ´Â °Í : »ý»ê ȤÀº âÁ¶ÇÏ´Â ¾÷¹«¸¦ °¡Áø »ç¶÷µéÀÌ Á¦ÀÏ ¸øÇÏ´Â °Ç ÀÚ½ÅÀÇ »ý»ê¹° ȤÀº âÁ¶¹°À» ¾ø¾Ö´Â °ÍÀÌ´Ù. °³¹ßÀÚ È¤Àº º¸¾È ´ã´çÀÚ°¡ »ç¿ëÇÑ ¿ÀÇ ¼Ò½º°¡ ÀÌ·± Àú·± ÇüÅ·Πȸ»ç ³×Æ®¿öÅ© ³»¿¡ ±í¼÷ÀÌ ¾ôÇô ÀÖ´Ù¸é ´õ´õ¿í ¾ø¾Ö´Â °Ô ½±Áö ¾ÊÀ» °ÍÀÌ´Ù. ÇÏÁö¸¸ Á×Àδٴ °Ô ²À ´Ù¸¥ ¼ÒÇÁÆ®¿þ¾î·Î ´ëüÇÏ´Â °Ô ¾Æ´Ï´Ù. ¹Ù·Î ¹öÀü ¾÷, Áï ¾÷µ¥ÀÌÆ®¸¦ ¸»ÇÑ´Ù. ¾àÇÏ´Ù°í ¼Ò¹®³­ ¹öÀüÀº Á׿©¾ß ÇÑ´Ù. ÇÊ¿äÇÏ´Ù¸é ¼ÒÇÁÆ®¿þ¾î ÀÚü¸¦ ÀüºÎ ´Ù »èÁ¦ÇÏ´õ¶óµµ ¸»ÀÌ´Ù.


3. µ¹´Ù¸®µµ µÎµé°Ü¾ß : º¸¾È °ü·Ã ¼ÒÇÁÆ®¿þ¾î µµÀÔÀ̶ó¸é ¿ÀÇ ¼Ò½ºÀÌ°Ç À¯·á Á¦Ç°ÀÌ°Ç ¸ÕÀú ½ÃÇèÇغ¼ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ¿ÀÇ ¼Ò½º´Â ÀÌ·± Á¡¿¡¼­ ºñ±³Àû ÀÚÀ¯·Ó´Ù. À¯·Î Á¦Ç°ÀÇ °æ¿ìµµ ½ÃÇèÆÇÀ» ¸ÕÀú Á¦°øÇÏ´Â Á¦Á¶»çµéÀÌ ´ëºÎºÐÀÌ´Ù. º¸¾È ¼Ö·ç¼ÇÀ» ȸ»ç¿¡ µµÀÔÇÏ´Â °Ç Áß¿äÇÑ °áÁ¤ÀÌ´Ù. ½ÃÇèÇÒ ¼ö ÀÖ´Â ±âȸ¸¦ ÃÖ´ëÇÑ È°¿ëÇÏ´Â °ÍÀÌ Çö¸íÇÏ´Ù.


4. ´ç½ÅÀº ¾ÏÈ£ Àü¹®°¡°¡ ¾Æ´Ï´Ù : º¸¾È¿¡ °üÇؼ­´Â ½º½º·Î¿¡°Ô Á¤Á÷ÇØ¾ß ÇÑ´Ù. ´ç½ÅÀÇ Àü¹®ºÐ¾ß°¡ ¹«¾ùÀÎÁö Á¦´ë·Î ÆľÇÇØ¾ß ÇÏ°í, ¾ÏÈ£³ª ¾Ïȣȭ¿¡ ´ëÇؼ­ Àß ¸ð¸¥´Ù¸é ±× »ç½ÇÀ» ÀÎÁ¤ÇØ¾ß ÇÑ´Ù. ¾î¼¸é ȸ»ç ³»¿¡ ¾Ïȣȭ Àü¹®°¡°¡ ¾Æ¿¹ ¾øÀ» ¼öµµ ÀÖ´Ù. ÀÌ ¿ª½Ã ÀÎÁ¤ÇØ¾ß ÇÑ´Ù. ¾Ïȣȭ¿¡µµ Àü¹®¼ºÀÌ ´ç¿¬È÷ ÇÊ¿äÇÏ°í, ¿ÀÇ ¼Ò½ºµç À¯·á Á¦Ç°À̵ç Ç¥ÁØÀ̶ó´Â °ÍÀÌ Á¸ÀçÇÑ´Ù. ´ç½ÅÀÇ ºÎÁ·ÇÔÀ» °¡Àå Àß ¸Þ¿öÁÙ ¼ö ÀÖ´Â °Ô ¹«¾ùÀÎÁö ÆľÇÇÒ ÇÊ¿ä°¡ ÀÖ´Ù.


5. À½½Ä ¸ÀÀ» µ¸±¸´Â ¾ç³äÀ» °çµé¿©¾ß : À§¿Í ºñ½ÁÇѵ¥, Á¶Á÷ ³» ¸®½ºÅ© °ü¸® ´É·Â, »ç¿ëÀÚÀÇ ¼ºÇâ, ÃëÇâ ¹× ¼öÁØ µî¿¡ ´ëÇÑ °´°üÀûÀÌ°í Á¤Á÷ÇÑ ÁöÇ¥°¡ ÀÖ¾î¾ß ÇÑ´Ù. ¿ÀÇ ¼Ò½ºµµ ÁÁ°í À¯·Î Á¦Ç°µµ ÁÁÁö¸¸ ³»ºÎÀÇ ´É·ÂÀ» º¸¿ÏÇØÁÙ ¼ö ÀÖ´Â ±³À° ¹× ÈÆ·ÃÀ» °çµéÀÌ´Â °Íµµ »ý°¢Çغ½Á÷ ÇÏ´Ù.


º¸¾È¾÷°èÀÇ ¿©·¯ ¼Ö·ç¼ÇÀ̳ª ±â¾÷µéÀÌ ÇØÄ¿µé¿¡°Ô ¹«±â·ÂÇÏ°Ô ¶Õ¸²¿¡ µû¶ó ¾Ïȣȭ°¡ ±Þ°ÝÇÏ°Ô ºÎ»óÇÏ°í ÀÖ´Ù. º¸¾È ´ã´çÀڷμ­´Â ¾î¶² ¼Ö·ç¼ÇÀ» µµÀÔÇÏ´À³Ä°¡ ½Ã±ÞÇÑ ¹®Á¦ÀÏ ÅÙµ¥, À§ÀÇ ¸î °¡Áö Á¦¾ÈÀÌ ¼±Åÿ¡ µµ¿òÀÌ µÇ±â¸¦ ¹Ù¶õ´Ù. °³ÀÎÀûÀ¸·Î À¯·á Á¦Ç°À̶ó°í ÇÏ´õ¶óµµ Å« º¸¾È Ä¿¹Â´ÏƼ ¾È¿¡¼­´Â ¸ðµç °ÍÀÌ ¿ÀÇ ¼Ò½ºÃ³·³ ´Ù·ïÁö´Â °Ô ¸Â´Â´Ù°í º»´Ù. Áï, ¸ðµÎÀÇ Âü¿©°¡ Àý½ÇÇÏ´Ù.

±Û : ¸Ë ¸®Æ²(Matt Little)

@DARKReading

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)