1¿ù 27ÀÏ ´º½ºÅ¬¸®ÇÎ : ´Ù¿ì±â¼ú, F5³×Æ®¿÷½º, ÆÄÀ̾î¾ÆÀÌ,
³ëµå32ÄÚ¸®¾Æ, Áª¾ËÅä, CAÅ×Å©³î·ÎÁö½º, °¡ºñ¾Æ
[º¸¾È´º½º ±èÅÂÇü] 27ÀÏ º¸¾È¡¤IT»ê¾÷ µ¿Çâ¿¡¼´Â ´Ù¿ì±â¼úÀÌ ¸ÞÀÏ º¸¾È¼Ö·ç¼ÇÀÎ Å׶󽺸ÞÀÏ¿ÍÃÄ¿¡ APT°ø°Ý¿¡ ´ëÇÑ º¸¾È±â´ÉÀ» ÇÑÃþ °ÈÇÑ APT¹æ¾î ¼Ö·ç¼ÇÀ» Ãâ½ÃÇßÀ¸¸ç F5³×Æ®¿÷½º°¡ È£½ºÆà ±â¹ÝÀ¸·Î °ü¸®µÇ´Â ÀÎÇÁ¶ó¸¦ ÅëÇØ ´õ¿í °ÈµÈ º¸¾È, ÃÖÀûÈ, °¡¿ë¼º ¼ºñ½ºµéÀ» Á¦°øÇÏ´Â »õ·Î¿î ÇÏÀ̺긮µå ¼Ö·ç¼ÇµéÀ» ¹ßÇ¥Çß´Ù´Â ¼Ò½ÄÀ» ÀüÇß´Ù.
´Ù¿ì±â¼ú, Å׶󽺸ÞÀÏ APT¹æ¾î ¼Ö·ç¼Ç Ãâ½Ã
´Ù¿ì±â¼ú(´ëÇ¥ ±è¿µÈÆ)Àº ±âÁ¸ ÀÚ»ç ¸ÞÀÏ º¸¾È¼Ö·ç¼ÇÀÎ Å׶󽺸ÞÀÏ¿ÍÃÄ(TERRACE MAIL WATCHER)¿¡ APT°ø°Ý¿¡ ´ëÇÑ º¸¾È±â´ÉÀ» ÇÑÃþ °ÈÇÑ APT¹æ¾î ¼Ö·ç¼Ç ¡®Å׶󽺸ÞÀÏ¿ÍÃÄ ¿¡ÀÌÇÇƼ ¿¡µð¼Ç(TERRACE MAIL Watcher APT Edition)¡¯À» Ãâ½ÃÇÑ´Ù°í ¹àÇû´Ù. ¡®Å׶󽺸ÞÀÏ¿ÍÃÄ ¿¡ÀÌÇÇƼ ¿¡µð¼Ç¡¯Àº ¹ß½Å ¸ÞÀÏÀÇ º¸¾È À¯Ãâ ¹æÁö ¹× ¼ö½Å ¸ÞÀÏ¿¡ À¯ÀԵǴ ½ºÆÔ ¶Ç´Â ¹ÙÀÌ·¯½º °ø°Ý »Ó¸¸ ¾Æ´Ï¶ó Áö´ÉÇü Áö¼ÓÀ§Çù(Advanced Persistent Threat, ÀÌÇÏ APT)±îÁö ¿øõÀûÀ¸·Î ¹æ¾îÇÒ ¼ö ÀÖ´Ù.
F5³×Æ®¿÷½º, Ŭ¶ó¿ìµå¡¤µ¥ÀÌÅͼ¾ÅÍ ÀÎÇÁ¶ó È®Àå¿ë ÇÏÀ̺긮µå ¼Ö·ç¼Ç ¹ßÇ¥
F5³×Æ®¿÷½º´Â È£½ºÆà ±â¹ÝÀ¸·Î °ü¸®µÇ´Â ÀÎÇÁ¶ó¸¦ ÅëÇØ ´õ¿í °ÈµÈ º¸¾È, ÃÖÀûÈ, °¡¿ë¼º ¼ºñ½ºµéÀ» Á¦°øÇÏ´Â »õ·Î¿î ÇÏÀ̺긮µå ¼Ö·ç¼ÇµéÀ» ¹ßÇ¥Çß´Ù. ÀÌ ¼Ö·ç¼ÇÀº F5°¡ »õ·Ó°Ô ½ÃÀÛÇÏ´Â Silverline ºê·£µå ¼ºñ½º Æ÷Æ®Æú¸®¿ÀÀÇ ÀϺÎÀ̸ç À̷νá F5°¡ Ŭ¶ó¿ìµå ¼ºñ½º µô¸®¹ö¸® »ç¾÷¿¡ ÁøÀÔÇÔÀ» ÀǹÌÇÑ´Ù. Silverline Ç÷§ÆûÀº DDoS ¹æ¾î ¼Ö·ç¼Ç ±â´ÉÀ» ¿ì¼± Áö¿øÇϸç ÇâÈÄ ´Ù¸¥ Ãß°¡ÀûÀÎ ¼ºñ½º·Î¼ÀÇ ¾ÖÇø®ÄÉÀÌ¼Ç µô¸®¹ö¸® ¿ª·®µéµµ Áö¿øÇÒ ¿¹Á¤ÀÌ´Ù.
ÆÄÀ̾î¾ÆÀÌ, µ¨Å¸ Å×½ºÆÃ(Delta Testing) °á°ú ¹ßÇ¥
ÆÄÀ̾î¾ÆÀÌ ¿¬±¸¼Ò(FireEye Labs)°¡ ÃÖ±Ù Àü ¼¼°è º¸¾È Á¦Ç°À» ´ë»óÀ¸·Î ÁøÇàÇÑ µ¨Å¸ Å×½ºÆÃ(Delta Testing)ÀÇ ¹ßÇ¥ ³»¿ëÀ» ¹àÇû´Ù. µ¨Å¸Å×½ºÆÃÀº ÆÄÀ̾î¾ÆÀÌ, ¾È·¦, üũÆ÷ÀÎÆ®, ÇÇ´Þ·¹½º, ¸Æ¾ÆÇÇ, º¥´õA, Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ À§Çù º¸È£ ¼Ö·ç¼ÇÀ» ºñ±³ Å×½ºÆ®ÇØ °¢ ¾÷üÀÇ Å½Áö ´É·ÂÀ» ¼öġȽÃÄÑ º¸¿©ÁÖ°í ÀÖ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â 2À§¿¡ ·©Å©µÈ Æ®·»µå¸¶ÀÌÅ©·Î¿Í ºñ±³ÇØ ¼¼ ¹è Á¤µµ ³ôÀº 99ÆÛ¼¾Æ®ÀÇ Å½ÁöÀ²À» º¸ÀÌ°í ÀÖÀ¸¸ç, ÆÄÀ̾î¾ÆÀ̸¦ Á¦¿ÜÇÑ 6°³»çÀÇ Æò±Õ ŽÁöÀ²Àº 17ÆÛ¼¾Æ®¿¡ ºÒ°úÇß´Ù.
³ëµå32ÄÚ¸®¾Æ, 2015³â »çÀ̹ö¹üÁË µ¿Çâ ¹× ¿¹Ãø ¹ßÇ¥
ESETÀÇ Çѱ¹ ¹ýÀÎ ³ëµå32ÄÚ¸®¾Æ(www.nod32korea.co.kr)´Â ESET º»»çÀÇ 2015³â »çÀ̹ö¹üÁË µ¿Çâ ¹× ¿¹ÃøÀ» ¹ßÇ¥ÇÏ°í ÁÖÀǸ¦ ´çºÎÇß´Ù. ÃÖ±Ù ¸î ³â°£ ¿ì¸®°¡ ¹è¿î ±³ÈÆÀÌ ÀÖ´Ù¸é Ç¥Àû °ø°ÝÀº Áõ°¡ÇÏ°í ÀÖ´Â Ãß¼¼À̸ç 2015³â¿¡µµ ¿¹¿Ü°¡ ¾Æ´Ò °ÍÀÌ´Ù. °¡Àå ³Î¸® ¾Ë·ÁÁø APT(Advanced Persistent Threats) °ø°Ý°ú ÀÌÀüÀÇ ÀüÅëÀûÀÎ »çÀ̹ö °ø°ÝÀÇ Â÷ÀÌÁ¡Àº Ç¥ÀûÀ» ¼±ÅÃÇÏ°í °ø°Ý ´ë»óÀÌ ¾Ë±â ¾î·Æµµ·Ï Àº¹ÐÇÏ°Ô °ø°ÝÀ» ½ÇÇàÇÑ´Ù´Â °ÍÀÌ´Ù.
Áª¾ËÅä, Banrisul ÀºÇà¿¡ ÀÌÁö¿À ¼Ö·ç¼Ç °ø±Þ¡¤º¸¾È °È
Áª¾ËÅä°¡ ÀÚ»çÀÇ ÀÌÁö¿À(Ezio) ¸ÖƼä³Î ÀÎÁõ ¼Ö·ç¼ÇÀ» È÷¿ì±×¶õÁöµÎ¼ú ÁÖ¸³ÀºÇà(Banco do Estado do Rio Grande do Sul, Banrisul)¿¡ °ø±ÞÇØ ¸ð¹ÙÀÏ ¹ðÅ· ¼ºñ½º º¸¾ÈÀ» Áö¿øÇÑ´Ù. ºê¶óÁúÀÇ ´ëÇ¥Àû ±ÝÀ¶±â°üÀÎ BanrisulÀÇ 390¸¸ °í°´µéÀº ¾ÕÀ¸·Î Æø³ÐÀº ±â´ÉÀ» º¸À¯ÇÑ ÀÌÁö¿À Ç÷§ÆûÀ» ¹ÙÅÁÀ¸·Î ½º¸¶Æ®Æù, ÅÂºí¸´À» ÀÌ¿ëÇÑ ÀºÇà °Å·¡¿¡ ÇÊ¿äÇÑ º¸¾È¼ºÀ» Á¦°ø¹Þ°Ô µÈ´Ù.
CA Å×Å©³î·ÎÁö½º ¡®CA APM¡¯ ½ÅÁ¦Ç° Ãâ½Ã
Çѱ¹ CA Å×Å©³î·ÎÁö½º(´ëÇ¥ ¸¶ÀÌŬ ÃÖ, www.ca.com/kr)´Â ¾ÖÇø®ÄÉÀÌ¼Ç ¼º´ÉÀ» °ü¸®ÇÏ´Â ¡®CA APM¡¯ ½ÅÁ¦Ç°À» Ãâ½ÃÇÑ´Ù°í ¹àÇû´Ù. ±â¾÷Àº CA APM ½Å±Ô ¹öÀüÀ» È°¿ëÇØ ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ »ç¿ëÀÚ °æÇèÀ» °ü¸®ÇÏ°í °í°´ Ã漺µµ¸¦ ³ôÀÏ ¼ö ÀÖ´Ù. ¼º´ÉÀÌ °È¸µÈ CA APMÀº ±â¾÷ÀÌ µ¥ºê¿É½º(DevOps)¸¦ È¿°úÀûÀ¸·Î µµÀÔ¡¤¿î¿µÇÒ ¼ö ÀÖµµ·Ï ¾ÖÇø®ÄÉÀÌ¼Ç ¼º´É °ü¸®ÀÇ º¹À⼺À» ÁÙÀÌ°í ¸ð¹ÙÀÏ APM, ÃֽŠ¾ð¾î Áö¿ø, Á¦Ç° ÅëÇÕ ±â´ÉÀ» Á¦°øÇÑ´Ù.
°¡ºñ¾Æ, ¡®ºòµ¥ÀÌÅÍ »óÇ° Ãßõ ¼ºñ½º¡¯ ¿ÀÇÂ
ÀüÀÚ»ó°Å·¡ ¼Ö·ç¼Ç Àü¹® ±â¾÷ °¡ºñ¾Æ C&S(´ëÇ¥ ¿øÁ¾È«, www.firstmall.kr)°¡ ºòµ¥ÀÌÅ͸¦ ºÐ¼®ÇØ ¼îÇθô ¹æ¹®ÀÚ°¡ °¡Àå ¿øÇÒ¸¸ÇÑ »óÇ°À» ÃßõÇÏ´Â ¼ºñ½º¸¦ ¿ÀÇÂÇß´Ù°í ¹àÇû´Ù. ´ëºÎºÐÀÇ ¼îÇθôÀº ÆǸÅÀÚ°¡ ÀÓÀÇ·Î ¼±Á¤ÇÑ »óÇ°À» ³ëÃâÇØ ¼ÒºñÀÚÀÇ ±¸¸ÅÀ» À¯µµÇÑ´Ù. À̹ø¿¡ ¿ÀÇÂÇÑ ºòµ¥ÀÌÅÍ »óÇ° Ãßõ ¼ºñ½º´Â ¼îÇθô °í°´ÀÇ ±¸¸Å, Àå¹Ù±¸´Ï, »óÇ° ¸®ºä, ÁÁ¾Æ¿ä µî ½ÇÁ¦ ¼Òºñ ÆÐÅÏÀ» ±â·ÏÇÑ ºòµ¥ÀÌÅ͸¦ ¹ÙÅÁÀ¸·Î »ç¿ëÀÚ¿¡°Ô ±¸¸Å °¡´É¼ºÀÌ ³ôÀº »óÇ°À» ÃßõÇÑ´Ù.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>