Home > Àüü±â»ç

°ø°ÝÀÚÀÇ ´«¿¡´Â º¸¾È Á¦Ç°¸¸Å­ Ź¿ùÇÑ ¸ÔÀÕ°¨ÀÌ ¾ø´Ù

ÀÔ·Â : 2017-07-18 10:50
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
º¸¾È Á¦Ç°ÀÌ µµ¸®¾î °ø°Ý ¸Å°³°¡ µÇ´Â »óȲ, ÃæºÐÈ÷ ¹ß»ýÇÒ ¼ö ÀÖ¾î
°ø°ÝÀÚ°¡ ¾î¶»°Ô ħÇØÇÒ ¼ö ÀÖÀ»Áö ¸ðµç °¢µµ¿¡¼­ ¼÷°íÇØ¾ß ¹æ¾î °¡´É


[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] ¹«¾ð°¡¸¦ º¸È£Çϱâ À§ÇØ º¸¾È Á¦Ç°À» »ç°í ±ò¾Ò´Âµ¥, µµ¸®¾î ±× º¸¾È Á¦Ç°ÀÌ °ø°Ý¼ö´ÜÀÌ µÈ´Ù¸é? ÀÌ ¹®Á¦¿Í °ü·ÃÇØ º¸¾È ¿¬±¸ÀÚµéÀº Áö³­ ¼ö³â °£ ÁÖ¸ñÇØ ¿Ô´Ù. »óȲ¸¸ Àß µû¶óÁØ´Ù¸é °¡´ÉÇÏ´Ù´Â °Ô °á·ÐÀÌ´Ù. ´ëºÎºÐÀÇ °æ¿ì °ø°Ý ÁÖ±â ÃÊ¹Ý ÀÎÁõÀ» ¿ìȸÇÏ´Â µî °ø°Ý ±â¼ú¿¡ ÁýÁßÇÏ´Â °æÇâÀ» ¶í´Ù.

[À̹ÌÁö=iclickart]

µÎ ¸íÀÇ ¿¬±¸ÀÚ°¡ ÀÌ ¹®Á¦¸¦ ÁýÁßÀûÀ¸·Î ÆÄ°íµé¾ú´Ù. À̵éÀº ÀÌ´Þ Çϼø ¹Ì±¹ ¶ó½ºº£À̰Žº¿¡¼­ ¿­¸®´Â ºí·¢ÇÞ(Black Hat) ÄÜÆÛ·±½º¿¡¼­ º¸¾È Á¦Ç°ÀÇ Ãë¾àÁ¡ÀÌ ÃßÈÄ °ø°Ý¿¡¼­ ¾î¶»°Ô ÀÌ¿ëµÉ ¼ö ÀÖ´ÂÁö¸¦ ¹ßÇ¥ÇÒ ¿¹Á¤ÀÌ´Ù. ¹ßÇ¥ Á¦¸ñÀº ¡®¾ÈƼ ¹ÙÀÌ·¯½ºÀÇ ¸ðÇè°ú ÁÙÁÙ »õ´Â »÷µå¹Ú½º¡¯´Ù. À̵éÀº Ŭ¶ó¿ìµå ¹é½ÅÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÏ¸é °ø°ÝÀÚµéÀÌ ¸ñÇ¥ ³×Æ®¿öÅ©¿¡ ħÀÔÇÒ ¼ö ÀÖÀ» »Ó¸¸ ¾Æ´Ï¶ó Á¤º¸¸¦ »©µ¹¸± ¼öµµ ÀÖ´Ù°í °­Á¶ÇÑ´Ù. Ŭ¶ó¿ìµå·Î °­È­ÇÑ ¹é½Å ¿ä¼Ò°¡ ¾î¶»°Ô ¾ÈÀüÇÏ°Ô °í¸³µÈ ¿£µåÆ÷ÀÎÆ®¸¦ ħÇØÇÏ´Â ¼ö´ÜÀ¸·Î »ç¿ëµÉ ¼ö ÀÖ´ÂÁö ¿¬±¸ÀÚµéÀº ½Ã¿¬ÇÒ ¿¹Á¤ÀÌ´Ù.

ÀÌ µÎ ¿¬±¸ÀÚ´Â º¸¾È Àü¹®¾÷ü ¼¼ÀÌÇÁºê¸®Ä¡(SafeBreach)ÀÇ ºÎ»çÀå ¾Æ¹Ô Å¬·¹ÀÎ(Amit Klein)°ú ¼¼ÀÌÇÁºê¸®Ä¡ °øµ¿ ¼³¸³ÀÚÀÌÀÚ CTOÀÎ ÀÌÆ®Á÷ ÄÚƲ·¯(Itzik Kotler)´Ù. Ŭ·¹Àΰú ÄÚƲ·¯´Â ¹é½Å ½Ã½ºÅÛÀ» Ŭ¶ó¿ìµå·Î ÅëÇÕ½ÃÅ°´Â °úÁ¤¿¡ ¾Æ¹«·± ¹®Á¦°¡ ¾ø´Ù´Â »ý°¢¿¡ µµÀüÇß´Ù. ´Ù½Ã ¸»ÇØ ¿©·¯ ¼Ò½º¸¦ ÃֽŠÀÎÅÚ¸®Àü½º·Î ÅëÇÕ½ÃÅ°±â À§ÇØ Å¬¶ó¿ìµå¸¦ »ç¿ëÇÏ´Â µ¥ ¹«½¼ ¹®Á¦°¡ ÀÖ°Ú´À³Ä´Â »ý°¢¿¡ µµÀüÇÑ °ÍÀÌ´Ù. µÎ »ç¶÷Àº Ŭ¶ó¿ìµå ³» »÷µå¹Ú½º ±â¼úÀ» »ç¿ëÇÏ´Â ¹é½Å Á¦Ç°ÀÇ ÀÎÅÍ³Ý ¿¬°áÀ» ¹Ù²ã ¸ñÇ¥ ³×Æ®¿öÅ©ÀÇ Á¤º¸¸¦ ÈÉÃij»°Å³ª ¾Æ¿¹ ¹üÁËÀÚ ¼­¹ö·Î ¿¬°á½Ãų ¼ö ÀÖ´Ù´Â °É ¹ß°ßÇß´Ù.

ÀÌ·± ¼ö¹ýÀº ±â¾÷ ´ë»óÀ¸·Î ¸Å¿ì °­·ÂÇÑ °ø°Ý µµ±¸°¡ µÉ ¼ö ÀÖ´Ù. Ãⱸ ÇÊÅ͸µ, È­À̽º¸®½ºÆÃ, ÀÎÅÍ³Ý ¿¬°áÀ» Â÷´ÜÇÑ ¸Á ºÐ¸® µîÀ¸·Î öÀúÇÏ°Ô Á¦¾îÇÏ´Â ±â¾÷ÀÇ °æ¿ì¿¡µµ ¸»ÀÌ´Ù.

Ŭ·¹Àΰú ÄÚƲ·¯´Â ÀÌ·± ½Å±â¼úÀ» ¼öÇàÇÏ´Â µµ±¸ ¶ÇÇÑ ºí·¢ÇÞ¿¡¼­ Ãâ½ÃÇÒ ¿¹Á¤À̶ó°í ¹àÇû´Ù. À̵éÀº ¾ó¸¶³ª ¸¹Àº, ¾ó¸¶³ª À¯¸íÇÑ ¹é½Å Á¦Ç°µéÀÌ ÀÌ ½Å±â¼ú¿¡ Ãë¾àÇÑÁö Áõ°Å¸¦ Á¦½ÃÇÏ°Ú´Ù°íµµ ¸»Çß´Ù. Ŭ·¹ÀÎÀº º¸¾È Á¦Ç°ÀÇ Ãë¾à¼º°ú ÀÌ·Î ÀÎÇØ ¹ß»ýÇÒ ¼ö¸¹Àº °ø°Ý¿¡ ´ëÇØ ÆÄ°íµé±â ÀÌÀü¿¡ ´õ Áß¿äÇÑ ±³ÈÆÀÌ ÀÖ´Ù°í ¸»ÇÑ´Ù. ¹Ù·Î °ø°ÝÀÚ°¡ ½Ã½ºÅÛ¿¡¼­ Á¤º¸¸¦ ÈÉÃÄ°¡´Â »óȲÀ» ¸ðµç °¢µµ¿¡¼­ ¹Ù¶óº¼ ¼ö ÀÖ¾î¾ß ÇÑ´Ù´Â Á¡ÀÌ´Ù.

¡°±â¾÷¿¡¼­ Á¤º¸¸¦ »©³»´Â °Ç ¸Å¿ì ³î¶ø°í ¿¹»óÄ¡ ¸øÇÑ ÇüŸ¦ ÃëÇÒ ¼ö ÀÖ½À´Ï´Ù. ÀÌ Á¡À» ±â¾ïÇÏ´Â º¸¾È ÀηÂÀ̶ó¸é Á¤º¸°¡ ±â¾÷ ¹ÛÀ¸·Î À¯ÃâµÉ ¼ö ÀÖ´Â °¡´ÉÇÑ ÇÑ ¸ðµç Åë·Î¿¡ ´ëÇØ °í·ÁÇØ¾ß Çϸç, ÀÌ·± Åë·ÎµéÀ» ÀáÀçÀûÀÎ µµ³­ ¸Å°³Ã¼·Î ºÐ¼®ÇÒ ¼ö ÀÖ¾î¾ß ÇÕ´Ï´Ù.¡± Ŭ·¹ÀÎÀº ¼³¸íÀ» À̾ú´Ù. ¡°¾î¶² ¶§´Â ¹é½Å ¿ä¼Ò¿Í Ŭ¶ó¿ìµå ¼­¹ö »çÀÌÀÇ ¿¬°áÀÌ ±×·± ¸Å°³°¡ µÉ ¼öµµ ÀÖÁö¸¸, ÀÌ ¹Û¿¡ ¼ö¸¹Àº ´Ù¸¥ °ÍÀÌ µÉ ¼öµµ ÀÖ´Ù°í ºÐ¸íÇÏ°Ô ¸»¾¸µå¸± ¼ö ÀÖ½À´Ï´Ù.¡±

Ŭ·¹ÀÎÀÇ ¼³¸íó·³ º¸¾È Á¦Ç°ÀÇ Ãë¾àÁ¡Àº »õ·Î¿î Çö»óÀÌ ¾Æ´Ï´Ù. ¿¹¸¦ µé¾î, ÀÛ³â ºí·¢ÇÞ¿¡¼­ º¸¾È Àü¹®¾÷ü ¿£½Ç·Î(enSilo)ÀÇ ¿¬±¸ÀÚ µÎ ¸íÀº ¹é½Å ÈÄÅ· ¿£Áø(hooking engines) ³»ÀÇ °áÁ¡À» ÀÌ¿ëÇÑ ±â¼úÀ» ¼±º¸¿´´Ù. ÀÌ ±â¼úÀ» »ç¿ëÇϸé 32ºñÆ®³ª 64ºñÆ® ½Ã½ºÅÛ¿¡¼­ ASLR º¸È£¸¦ ¿ìȸÇÏ´Â °ø°ÝÀ» °¡ÇÒ ¼ö ÀÖ´Ù.

ºí·¢ÇÞ¿¡¼­´Â Ŭ·¹Àΰú ÄÚƲ·¯ÀÇ ¹ßÇ¥¿Í ´õºÒ¾î ´Ù¸¥ »õ·Î¿î ¹ß°ßµéµµ ¼Ò°³µÉ ¿¹Á¤ÀÌ´Ù. ŽÁö ¸ðµ¨¿¡ ±âÃÊÇÑ ¸Ó½Å·¯´×À» Á¦¾îÇÏ´Â ¼öÇÐÀû ¿£ÁøÀ» °ø°ÝÀÚ°¡ ¾î¶»°Ô ¸Á°¡¶ß¸± ¼ö ÀÖ´ÂÁöµµ ¿©±â¿¡ Æ÷ÇԵȴÙ. Á¶Áö¾Æ°ø°ú´ëÇÐÀÇ º¸¾È ºÐ¼® ¿¬±¸¼ÒÀÎ ITSC-ARSA´Â Àϸí AVPASS¶ó°í ¸í¸íÇÑ µµ±¸¸¦ ¼±º¸ÀÏ ¿¹Á¤ÀÌ´Ù. AVPASS´Â ¾Èµå·ÎÀÌµå ¾ÈƼ ¸Ö¿þ¾î ŽÁö ¸ðµ¨À» È¿°úÀûÀ¸·Î °¨½ÃÇÑ µÚ ¾Ç¼º ¾ÛÀÇ APK¸¦ ±×¿¡ ¸Â°Ô Á¶ÀÛÇØ Å½Áö ±â¼ú¿¡ °É¸®Áö ¾Êµµ·Ï ÇØÁÖ´Â ±â´ÉÀ» °®°í ÀÖ´Ù.

Ŭ·¹ÀÎÀº ÀÌ ¸ðµç ¿¬±¸¸¦ ÅëÇØ º¸¾È Á¦Ç°ÀÌ °ø°Ý ´ë»óÀ¸·Î¼­ ¸Å¿ì ¸Å·ÂÀûÀ̶ó´Â Á¡À» º¸¾È ½Ç¹«ÀÚµéÀÌ ¸í½ÉÇϱ⸦ ¹Ù¶õ´Ù°í ¸»ÇÑ´Ù.

¡°º¸¾È Á¦Ç°Àº ¿î¿µÃ¼Á¦¿¡¼­ º¸Åë ³ôÀº Ư±ÇÀ» °®°í ÀÖ½À´Ï´Ù. ´ë°³ °ü¸®ÀÚ ±ÇÇÑÀ» °®°í ¿î¿µµÇ´Â µ¥´Ù ±â¾÷ÀÇ ³×Æ®¿öÅ© Æ®·¡ÇÈ¿¡ °¡½Ã¼ºµµ È®º¸ÇÏ°í ÀÖ½À´Ï´Ù. ¶ÇÇÑ, º¸¾È Á¦Ç°Àº ¼ö¸¹Àº ÆÄÀÏ Æ÷¸Ë, ÇÁ·ÎÅäÄÝ, ¿î¿µÃ¼Á¦ Ư¡ µî°ú »óÈ£ÀÛ¿ëÇϱ⠶§¹®¿¡ ±× ·ÎÁ÷ÀÌ ¸Å¿ì º¹ÀâÇϱ⵵ ÇÕ´Ï´Ù. ÀÌ·± º¹À⼺ ¶§¹®¿¡ °ø°ÝÀÇ ¹üÀ§°¡ ´õ ±¤¹üÀ§ÇØÁö±âµµ ÇÕ´Ï´Ù.¡±

»óȲÀÌ ÀÌ·¸´Ùº¸´Ï, CISO³ª º¸¾È ½Ç¹«ÀÚ°¡ ÀÌ ºÐ¾ßÀÇ ÃֽŠ¿¬±¸¸¦ ²ç¶Õ°í ÀÖÀ¸¸é¼­ º¸¾È ¾÷üµé·Î ÇÏ¿©±Ý º¸¾È µµ±¸µéÀ» °ø°Ý¿¡ ´ëÇ×ÇØ °­È­Çϵµ·Ï ¾Ð¹ÚÇÏ´Â °ÍÀÌ ÇÊ¿äÇÏ´Ù.

¡°ÀÏ´Ü º¸¾È ¾÷ü°¡ ÁÖ¿ä °í°´µé·ÎºÎÅÍ ¾Ð¹ÚÀ» ¹Þ±â ½ÃÀÛÇϸé, ¾÷üÀÇ ´ëÀÀ ½Ã°£ÀÌ Á¡Á¡ ´õ Çâ»óµÉ »Ó¸¸ ¾Æ´Ï¶ó ³»ºÎ ¿¬±¸¿¡µµ ´õ ¸¹Àº ½Ã°£À» ÅõÀÚÇÒ °ÍÀÌ ºÐ¸íÇÕ´Ï´Ù. ¾ÆÁ÷±îÁö ¾Ë·ÁÁöÁö ¾ÊÀº °ø°ÝÀ» ¿¹ÃøÇÏ°í ÇÇÇØ°¡±â À§Çؼ± ³»ºÎ ¿¬±¸°¡ ²À ÇÊ¿äÇϱ⠸¶·ÃÀ̴ϱî¿ä.¡± Ŭ·¹ÀÎÀº °­Á¶Çß´Ù.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)