º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Security

»çÀ̹ö °ø°ÝÀÚµéÀ» À§ÇÑ ¶Ç ´Ù¸¥ µ£, AWS Å°

ÀÔ·Â : 2018-03-23 17:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Çã´Ï, »çÀ̹ö °ø°ÝÀÚµéÀÌ ³ë¸±¸¸ÇÑ ¸ðµç ÀÚ¿ø ¹× µ¥ÀÌÅÍ
AWS Å°, ¡°ÇØÄ¿µé¿¡°Õ º¹±Ç °°¾Æ¡±...±êÇãºê µî¿¡¼­ °øÀ¯µÇ´Â °æ¿ì ¸¹¾Æ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ºÐ¼®°¡µéÀÌ ¾Æ¸¶Á¸ À¥ ¼­ºñ½º(AWS) Å°¸¦ Çã´Ï ÅäÅ«(honey token)À¸·Î È°¿ëÇØ »çÀ̹ö ¹üÁËÀÚµéÀ» À¯ÀÎÇس»´Â ¹æ¹ýÀ» °³¹ßÇØ ¹ßÇ¥Çß´Ù. Çã´Ï(honey)¶õ ÇØÄ¿µéÀÌ Å½³¾¸¸ÇÑ Å©¸®µ§¼ÈÀ̳ª µðÁöÅÐ ÀÚ¿ø µîÀ¸·Î ¸ð´ÏÅ͸µÀ̳ª ·Î±ë¿¡´Â »ç¿ëÇÒ ¼ö ÀÖÁö¸¸ ½ÇÁ¦·Î´Â ¾îµð¿¡µµ Á¸ÀçÇÏÁö ¾Ê´Â °ÍÀ¸·Î, °ø°ÝÀÚµéÀ» ³ë¸° µ£À¸·Î ¸¹ÀÌ È°¿ëµÈ´Ù.

[À̹ÌÁö = iclickart]


ÃÖ±Ù AWSÀÇ ¡®Çã´ÏÈ­¡¯¸¦ °í¾ÈÇÑ °Ç È£ÁÖ ÆÀ Çù¾÷ ¼ÒÇÁÆ®¿þ¾î ¾÷ü ¾ÆƲ¶ó½Ã¾È(Atlassian)ÀÇ º¸¾È Ã¥ÀÓÀÚÀÎ ´Ù´Ï¿¤ ±×¸£Á©¶ô(Daniel Grzelak)ÀÌ´Ù. ±×´Â ¡°¾Æ¹«µµ ¾²Áö ¾Ê´Â À̸ÞÀÏ ÁÖ¼Ò, ¾Æ¹«µµ »ç¿ëÇÏÁö ¾Ê´Â DNS µî Çã´Ï·Î È°¿ëÇÒ ¼ö ÀÖ´Â ÀÚ¿øÀº ¹«±Ã¹«ÁøÇÏ´Ù¡±°í ¼³¸íÀ» ½ÃÀÛÇÑ´Ù. ±×´Â ¼ö¼® º¸¾È ºÐ¼®°¡ÀÎ ´í ºÎÅ©(Dan Bourke)¿Í °³¹ß ÀÛ¾÷À» ÇÔ²² ÁøÇàÇß´Ù.

Çã´Ï·Î ¾µ ¼ö ÀÖ´Â ÀÚ¿øÀÌ ¹«±Ã¹«ÁøÇÏ´Ù¸é AWS Å°¸¦ Çã´Ï·Î È°¿ëÇÒ ÇÊ¿ä°¡ ÀÖÀ»±î? ÀÌ¿¡ ´ëÇØ ±×¸£Á©¶ôÀº ¡°AWS Å°¸¦ ã¾Æ³½ ÇØÄ¿¶ó¸é, ¡®ÀÌÁ¦ ³­ ¾î¶² ´Üü³ª Á¶Á÷ÀÇ ÀÎÇÁ¶ó¸¦ ÅëÁ¦ÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù¡¯¶ó°í ±â´ëÇÏ°Ô µË´Ï´Ù. ½ÇÁ¦·Î Ŭ¶ó¿ìµå °èÁ¤À» ÇØÄ¿°¡ ħÇØÇÏ´Â µ¥ ¼º°øÇϸé Á¦ÀÏ ¸ÕÀú ¡®´Ù¸¥ Å©¸®µ§¼È¡¯À» ã±â ½ÃÀÛÇÕ´Ï´Ù. ÀÎÇÁ¶ó ³»¿¡¼­ ȾÀûÀ¸·Î ¿Å°Ü ´Ù´Ï±â À§Çؼ­ÁÒ.¡±

AWS ÀÎÇÁ¶ó¿¡ Á¢±ÙÇÏ´Â µ¥ ÇÊ¿äÇÑ Å°µéÀº ¿©±âÀú±â¼­ ¹ß°ßµÇ°ï ÇÑ´Ù. ƯÈ÷ ±êÇãºê ÄÚµå ÀúÀå¼Ò¿¡¼­ ÈçÈ÷ ãÀ» ¼ö ÀÖ´Ù. ÀÏ¹Ý »ç¿ëÀÚµéÀÇ µ¥½ºÅ©Åé¿¡ Æò¹® ÅؽºÆ®·Îµµ ÀúÀåµÇ´Â °æ¿ìµµ ÈçÇÏ´Ù. ¹°·Ð Å° Çϳª ã¾Ò´Ù°í Çؼ­ ÀÎÇÁ¶ó Àüü¸¦ ÅëÁ¦ÇÒ ¼ö ÀÖ´Â °Ç ¾Æ´Ï´Ù. ÇÏÁö¸¸ ±× Çϳª¿¡¼­ºÎÅÍ °ø°ÝÀ» ¿¬´Þ¾Æ À̾ ±×·¸°Ô µÉ °¡´É¼ºÀ» ¹«½ÃÇÒ ¼ö´Â ¾ø´Ù.

±×¸£Á©¶ôÀº ¡°AWS Á¢±Ù Å°´Â ÇØÄ¿µé¿¡°Ô ÀÖ¾î º¹±Ç °°Àº °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°¿îÀÌ ÁÁÀ¸¸é ÀÎÇÁ¶ó Àüü¸¦ °¡Á®°¥ ¼ö ÀÖ°í, ¿îÀÌ ³ª»Ú´Ù°í ÇغÁ¾ß ´ÙÀ½ °ø°ÝÀ» À§ÇÑ ¹ßÆÇÀ» ¸¶·ÃÇÏ´Â µ¥¿¡µµ µµ¿òÀÌ µÇ´Ï °ø°ÝÀڷμ­´Â ŽÀÌ ³ª´Â ÀÚ¿øÀÔ´Ï´Ù. ÇÏÁö¸¸ ÇØÄ¿°¡ ¹Ýµå½Ã °ÅÃÄ¾ß ÇÏ´Â °úÁ¤ÀÌ ÀÖÁÒ. ¹Ù·Î ã¾Æ³½ Å°¸¦ Á÷Á¢ ½ÇÇèÇغÁ¾ß ÇÑ´Ù´Â °Ì´Ï´Ù. º¹±ÇÀ» »çµµ ±Ü¾î¾ß ´ç÷µÇ´Â °Íó·³, AWS Å°¸¦ ¾ò¾î³Â´Ù¸é ±× Å°ÀÇ ¾µ¸ð¸¦ AWS¿¡ Á¢¼ÓÇؼ­ ¾Ë¾Æ³»´Â ¼ö¹Û¿¡ ¾ø½À´Ï´Ù.¡±

ÀÌ ½ÇÇè Á¢¼Ó ÇàÀ§¿¡´Â ¸¹Àº °ÍµéÀÌ ´Þ·Á ÀÖ´Ù. ÇØÄ¿µé·Î¼­´Â ¾î´À Á¤µµÀÇ ±ÇÇÑÀÌ ÁÖ¾îÁú °ÍÀÎÁö ¾Ë¾Æº¸´Â ÇàÀ§°¡ µÉ ¼öµµ ÀÖÁö¸¸, ±â¾÷µéÀÌ Çൿ ºÐ¼® ŽÁö³ª ¸Æ¶ôÀû ÆÇ´ÜÀ» ÅëÇØ ÇØ´ç Å©¸®µ§¼ÈÀÌ À¯ÃâµÆÀ½À» ÆľÇÇÒ ¼öµµ ÀÖ°Ô µÈ´Ù. ½Ç½Ã°£ ÆľÇÀÌ ¾Æ´Ï´õ¶óµµ ·Î±ëÀÌ µÈ´Ù. ±×·¯¹Ç·Î AWS Å°¸¦ Çã´Ï·Î ¸¸µé¸é, ±×°É ´þ½â ¹® ÇØÄ¿°¡ ½ÇÇèÀ» Çغ¸´Â ´Ü°è¿¡¼­ ½º½º·Î¸¦ ³ëÃâ½Ãų ¼ö ÀÖ°Ô µÈ´Ù.

ÀÌ·¯ÇÑ °³³äÀ¸·Î ±×¸£Á©¶ôÀº ¼ö¸¹Àº ÅäÅ«À» »ý¼ºÇس»±â ½ÃÀÛÇß´Ù. À̸¦ ÇÁ·ÎÁ§Æ® ½ºÆäÀ̽ºÅ©·¦(Project Spacecrab)À̶ó°í ºÒ·¶´Ù. ´Ü¼øÈ÷ È¥ÀÚ ¾É¾Æ¼­ ·£´ýÇÑ ¼ýÀÚ³ª ¹®ÀÚ¿­À» »ó»óÇÑ °ÍÀÌ ¾Æ´Ï¶ó »ç¿ëÀÚµéÀÌ °èÁ¤°ú Å°¸¦ ¸¸µé°í, ÁÖ¼®À» ´Þ°í, °æº¸°¡ ¿ï¸®°Ô²û Çسõ¾Ò´Ù. ´ç¿¬È÷ ½ÇÁ¦ Á¢¼ÓÀÌ µÇÁö´Â ¾Ê´Â Å°µéÀ̾ú´Ù.

ÀÌ·¯ÇÑ ½ÇÇèÀ» ÅëÇØ ±×¸£Á©¶ô°ú ºÎÅ©´Â ¸î °¡Áö ±ÍÁßÇÑ °á°ú¸¦ ¾ò¾î³¾ ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù. ¡°AWS´Â ÀÌ¹Ì °ø°ø ±êÇãºê ÀúÀå¼Ò¸¦ ¸é¹ÐÇÏ°Ô °üÂûÇÏ°í ÀÖ½À´Ï´Ù. ±×¸®°í ¿©±â¿¡ °ø°ø Å°°¡ ÃâÇöÇϸé Á¶Ä¡¸¦ ÃëÇϱâ À§ÇÔÀÔ´Ï´Ù. ¶Ç ´Ù¸¥ °Ç ¼ö¹é °³ÀÇ Å°µéÀ» ÀÎÅͳݿ¡ ¾÷·Îµå½ÃÅ°´Â °Ç AWS ÀÌ¿ëÀÚ ¾à°üÀ» ¾î±â´Â °Å¶ó´Â °Ì´Ï´Ù.¡±

¶ÇÇÑ ±×¸£Á©¶ôÀº ¡°±êÇãºê¿¡ ´©±º°¡°¡ ÀÚ±â Å©¸®µ§¼ÈÀ» ¾÷·Îµå ÇÏ¸é ´©±º°¡ À̸¦ »ç¿ëÇÏ·Á°í ½ÃµµÇÒ È®·üÀÌ 83%³ª µÈ´Ù´Â °É ¾Ë¾Æ³Â´Ù¡±°í ¼³¸íÇϱ⵵ Çß´Ù. ¶ÇÇÑ ¾÷·ÎµåÇÑ ÈÄ ÀͽºÇ÷ÎÀÕ µÇ±â±îÁöÀÇ ½Ã°£Àº 30ºÐ Á¤µµ¿¡ ºÒ°úÇß´Ù. ¡°ÇÏÁö¸¸ ºñ½ÁÇÑ ÄÚµå ÀúÀå¼ÒÀÎ Æ佺Ʈºó(Pastebin)ÀÇ »çÁ¤Àº »ç¹µ ´Þ¶ú½À´Ï´Ù. °Å±â¼± °ø°³µÇ´Â Å©¸®µ§¼ÈÀÇ 9%¸¸ÀÌ ÀͽºÇ÷ÎÀÕ µÆ½À´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 3
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë