Q. Á¡Â÷ Áö´ÉȵǴ ħÇؽõµ, APT°ø°Ý µî¿¡ µû¶ó ´Ù¾çÇÑ º¸¾È ¼Ö·ç¼ÇµéÀÌ APT ¹æ¾î¸¦ Ç¥¹æÇϸç Ãâ½ÃµÇ°í ÀÖ½À´Ï´Ù. È¿°úÀûÀÎ APT ´ëÀÀÀ» À§Çؼ Àü¿ë ¼Ö·ç¼ÇÀÇ ¼±Åà ½Ã °í·Á»çÇ×Àº ¹«¾ùÀ̸ç ÇÔ²² °ËÅäµÅ¾ß ÇÒ ¼Ö·ç¼ÇµéÀº ¾î¶² °ÍµéÀÌ ÀÖÀ»±î¿ä?
A-1. °í±Þ±â¼ú Á¤º¸³ª °í°´Á¤º¸ µî Á¤º¸ÀÚ»ê º¸È£°¡ ¿ì¼±ÀÎÁö, ¼ºñ½ºÀÇ ¿¬¼Ó¼ºÀ» À¯ÁöÇÏ´Â °ÍÀÌ ¿ì¼±ÀÎÁö µî °ø°ÝÀ¸·ÎºÎÅÍ ÁöÄÑ¾ß ÇÒ ÀÚ»êÀ̳ª ÀÎÇÁ¶ó¿¡ ´ëÇÑ ¿ì¼±¼øÀ§¸¦ °áÁ¤ÇØ¾ß ÇÕ´Ï´Ù. ±× ´ÙÀ½ º¥´õº° Ư¡ ¹× Àå´ÜÁ¡À» ÆľÇÇÏ°í °¡´ÉÇÑ ¿¹»ê¹üÀ§ ³»¿¡¼ °¡Àå È¿°úÀûÀÎ ¼Ö·ç¼ÇÀ» ¼±ÅÃÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÕ´Ï´Ù. APT °ø°ÝÀº ƯÁ¤ ¸ñÀûÀ» ´Þ¼ºÇϱâ±îÁö Áö¼ÓÀûÀ¸·Î ÀÌ·ïÁö±â ¶§¹®¿¡ ´Ü°èÀûÀ¸·Î ÁøÇàµÇ±â ¸¶·ÃÀÔ´Ï´Ù.
³×Æ®¿öÅ© ¼Ö·ç¼Ç, Æ÷·»½Ä ¼Ö·ç¼Ç, À̺¥Æ®°ü¸® µî ´Ù¸¥ º¸¾È ¼Ö·ç¼Çµé°ú Çù¾÷À» ÅëÇØ ´Ù°èÃþ¿¡¼ À§Çù Á¤º¸¸¦ ½Ç½Ã°£ ¼öÁýÇÏ°í ºÐ¼®ÀÌ ÀÌ·ïÁ®¾ß APT °ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×·¯³ª º¸¾ÈÀåºñ³ª ¼Ö·ç¼ÇÀº À§Çù¿ä¼Ò³ª °ø°Ý °¡´É¼ºÀ» ÃÖ¼ÒÈÇÏ´Â ¿ªÇÒÀ» ÇÏ´Â °ÍÀÌ°í, À̸¦ È°¿ëÇØ ¸ð´ÏÅ͸µ ¹× ÀÌ»ó¡Èĸ¦ ã¾Æ³»´Â °ÍÀº »ç¶÷ÀÔ´Ï´Ù.
´ã´çÀηÂÀÇ ¼öÁØ¿¡ µû¶ó À§Çù¿©ºÎ ÆÇ´Ü, º¸¾È½Ã½ºÅÛ ¿î¿µ Á¤Ã¥¡¤ÀÓ°èÄ¡¡¤°æ°í ¼³Á¤ µî ½ÇÁ¦ »óȲ¿¡¼ Â÷ÀÌ°¡ ³ª°í, ¼Ö·ç¼ÇÀ» ÅëÇØ ¼öÁýµÇ´Â Á¤º¸¸¦ ¾î¶»°Ô ºÐ¼®ÇÏ´À³Ä¿¡ µû¶ó ¼Ö·ç¼ÇÀÇ È¿°úµµ Â÷ÀÌ°¡ ³ª°Ô µË´Ï´Ù. ³»ºÎ º¸¾ÈÁ¤Ã¥°ú º¸¾ÈÁ¶Á÷ µîÀÌ µÞ¹Þħ µÉ ¼ö ÀÖ´ÂÁöµµ °í·ÁÇØ¾ß ÇÒ °ÍÀÔ´Ï´Ù.
(Ȳº¸¼º Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÆÀÀå/hbs2593@kisa.or.kr)
A-2. APT °ø°Ý¿¡ ´ëÇÑ È¿À²ÀûÀÎ ´ëÀÀÀü·«Àº ¹«¾ùº¸´Ù ŽÁö°¡ ¿ì¼±À̶ó°í ÇÒ ¼ö ÀÖ½À´Ï´Ù. ¶Ç, APT´Â ƯÁ¤ ±¹°¡¸¦ ³Ñ¾î¼¼ ¹ß»ýÇÏ´Â °æ¿ì°¡ ¸¹À¸¹Ç·Î ¸¹Àº ¾Ç¼ºÄÚµå »ùÇÿ¡ ´ëÇÑ ºÐ¼® ¹× Áö¿øÀÌ °¡´ÉÇÑ ¾÷üÀÇ Á¦Ç°À» ¼±ÅÃÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù.
(±è ¼® ³ëºê·¹ÀÌÅ© ´ëÇ¥/ostoneo@gmail.com)
A-3. ¿Ïº®ÇÑ ¹æ¾î°¡ ºÒ°¡´ÉÇÑ APT °ø°ÝÀ̱⠶§¹®¿¡ Áö¼ÓÀûÀÎ º¸¿ÏÀÌ °¡´ÉÇÑÁö °ËÅäÇÒ ÇÊ¿ä°¡ ÀÖ½À´Ï´Ù. ¿ì¼± ¡â¾î¶² ¹æ½ÄÀ¸·Î ´Ù¾çÇÑ APT ÆÐÅÏÀ» ¼öÁýÇϴ°¡? ¡â¾î¶² ¹æ½ÄÀ¸·Î Áö¼ÓÀûÀÎ ¾÷µ¥ÀÌÆ®¸¦ Áö¿øÇϴ°¡? ¡â¾î¶² °ËÁõ¹æ¹ýÀ¸·Î ¾Ç¼ºÄڵ带 ŽÁö, Â÷´ÜÇϴ°¡? ¡âÁ¤Å½°ú ¿ÀŽÀÇ ºñÀ²°ú ÁÖ·Î ¿ÀŽÀÌ ¹ß»ýÇÏ´Â °úÁ¤ÀÌ ¹«¾ùÀΰ¡? ¡âAPT ¼Ö·ç¼ÇÀÇ ´ÜÁ¡À» º¸¿ÏÇÏ´Â º¸¿ÏÅëÁ¦´Â Á¸ÀçÇϴ°¡? µîÀ» °ËÅäÇØ¾ß ÇÕ´Ï´Ù.ƯÈ÷ ´ÜÁ¡À» º¸¿ÏÇϱâ À§Çؼ´Â ŽÁöµÇÁö ¾ÊÀº ¾Ç¼ºÄÚµå¿Í ÇàÀ§¸¦ ã¾Æ¾ß ÇÏ´Â °ÍÀÌ´Ï ³×Æ®¿öÅ© ±â¹ÝÀÇ IDS/IPS³ª End PointÀÇ ¹é½Å °°Àº HIDS°¡ ÇÊ¿äÇÕ´Ï´Ù.
(¹ÚÂùÁÖ ³ëºê·¹ÀÌÅ© ¼ö¼®/root.mahanaim@gmail.com)
A-4. APT´Â ³Ê¹«µµ ´Ù¾çÇÑ °ø°Ý¹æ½ÄÀ» »ç¿ëÇϱ⠶§¹®¿¡ °á±¹ ÇàÀ§ ±â¹Ý ºÐ¼®ÀÌ ÇÊ¿äÇÕ´Ï´Ù. À̸¦ À§ÇÑ °¡»óÈ ±â¹Ý »÷µå¹Ú½º ºÐ¼® ±â´ÉÀÌ °¡Àå Áß¿äÇÏ¸ç ¾ÏÈ£ÈµÈ Æ®·¡ÇÈÀÇ º¹È£È¸¦ À§ÇÑ Proxy ÀåºñÀÇ ±¸¸Åµµ °°ÀÌ °ËÅäµÇ¾î¾ß ÇÒ °ÍÀÔ´Ï´Ù.
A-5. APT ¹æ¾î¿Í °°Àº Àü¹®ÈµÈ ¼Ö·ç¼ÇÀº À̸¦ ¿î¿µÇÏ´Â Àη ¶ÇÇÑ Àü¹®Áö½ÄÀ» ¿ä±¸ÇÕ´Ï´Ù. ¶ÇÇÑ ±â¾÷ ¼ºñ½º Ư¼ºÀÌ °¢±â ´Ù¸£±â ¶§¹®¿¡ ½Ã½ºÅÛ¿¡¼ Á¦°øÇÏ´Â ±â´É ¿Ü ¼ºñ½º¿¡ Æ¯ÈµÈ ±â´ÉµéÀÌ ¿ä±¸µÉ ¼öµµ ÀÖ½À´Ï´Ù. ±×·¸±â ¶§¹®¿¡ ¼Ö·ç¼Ç µµÀÔ »Ó ¾Æ´Ï¶ó ¿î¿µ¹æ¾È¿¡ ´ëÇÑ ºÎºÐµµ ÃæºÐÈ÷ °í·ÁµÇ¾î¾ß ÇÕ´Ï´Ù.
(°Á¤ÈÆ 11¹ø°¡/jhkang@sk.com)
A-6. APT ´ëÀÀ ¼Ö·ç¼Ç ¼±Åà ½Ã¿¡´Â »õ·Î¿î ¾Ç¼ºÄڵ忡 ¾ó¸¶³ª ºü¸£°Ô ´ëÀÀÇÒ ¼ö ÀÖ´ÂÁö, ¾ó¸¶³ª ¸¹Àº ºÐ¼® µ¥ÀÌÅ͸¦ °®°í ÀÖ´ÂÁöµµ Áß¿äÇÏÁö¸¸ ½ÇÁ¦·Î ±×·¯ÇÑ ¼Ö·ç¼Ç Çϳª¸¦ µµÀÔÇؼ ¸ðµç ¾Ç¼ºÄڵ带 ¸·À» ¼ö ÀÖÀ»Áö »ý°¢Çغ¸´Â °ÍÀÌ ÁÁ½À´Ï´Ù.
APT ´ëÀÀ ¼Ö·ç¼Ç°ú ÇÔ²² °ËÅäÇϸé ÁÁÀ» °Í °°Àº ¼Ö·ç¼ÇÀº ¿ÜºÎ¿¡¼ À¯ÀԵǴ ÆÄÀϵéÀ» °ü¸®ÇÏ´Â ¡®¿ÜºÎÀ¯ÀÔÆÄÀÏ°ü¸® ¼Ö·ç¼Ç¡¯, ¿ÜÀå¸Åü¸¦ Á¦¾îÇÏ´Â ¡®¸ÅüÁ¦¾î¡¯, N/W Æ®·¡ÇÈ °ü¸® ¹× ¹æȺ® ¼Ö·ç¼ÇÀÌ ÀÖÀ¸¸ç, À̸¦ ÅëÇØ ¾Ç¼ºÄڵ尡 À¯ÀԵǴ °æ·Î¸¦ È¿°úÀûÀ¸·Î °ü¸®ÇÒ ¼ö ÀÖ½À´Ï´Ù.
(Á¶ÅÂÈñ ¼ÒÇÁƮķÇÁ R&D ±âȹÁ¶Á¤½Ç Â÷Àå/thcho@softcamp.co.kr)
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>