Àü·« ºÎ¹® Áß ½ÃÀå Á¢±Ù ¹æ½Ä, ½ÇÇà ¹× ·Îµå¸Ê, ±³À° Ç׸ñ¿¡¼ ÃÖ°íÁ¡
[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] Ŭ¶ó¿ìµå Ç÷§Æû ±â¹Ý ¼ºñ½º¸¦ Á¦°øÇÏ´Â ¾ÆÄ«¸¶ÀÌÄÚ¸®¾Æ(´ëÇ¥ ¼ÕºÎÇÑ)°¡ ½ÃÀåÁ¶»ç±â°ü Æ÷·¹½ºÅÍ ¸®¼Ä¡(Forrester Research)ÀÇ ¡®2018³â 2ºÐ±â Æ÷·¹½ºÅÍ ¿þÀ̺ê: À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®(WAF)¡¯ º¸°í¼¿¡¼ ÃÖ»óÀ§ ¸®´õ·Î ¼±Á¤µÆ´Ù. ¾ÆÄ«¸¶ÀÌ´Â À̹ø Æò°¡¿¡ Âü¿©ÇÑ ±â¾÷ °¡¿îµ¥ Á¦Ç° ¹× ¼Ö·ç¼Ç ºÎ¹®°ú Àü·« ºÎ¹®¿¡¼ ÃÖ°íÁ¡À» ȹµæÇß´Ù.
¾ÆÄ«¸¶ÀÌ´Â Á¦Ç° ¹× ¼Ö·ç¼Ç ºÎ¹® Áß ¡®Á¦·Îµ¥ÀÌ °ø°Ý(Zero-day attacks)¡¯ Ç׸ñ¿¡¼ ÃÖ°íÁ¡À» ȹµæÇÑ ±â¾÷ÀÌ´Ù. º¸°í¼´Â ¡°°³¹ß ÆÀÀÌ ¾ÖÇø®ÄÉÀÌ¼Ç ¼Ò½º Äڵ忡¼ ¾Ë·ÁÁø ¸ðµç Ãë¾àÁ¡ ¹× ¾àÁ¡À» Á¦°ÅÇÑ´Ù°í ÇÏ´õ¶óµµ Á¦·Îµ¥ÀÌ ÇüÅÂÀÇ °ø°ÝÀº Áö¼ÓÀûÀ¸·Î ¹ß»ýÇÑ´Ù. ¾ÆÄ«¸¶ÀÌ´Â °ß°íÇÑ °ø°Ý ´ëÀÀ ¹× °ü¸® UI¸¦ ÅëÇØ Á¦·Îµ¥ÀÌ °ø°Ý¿¡ ´ëÇÑ °·ÂÇÑ Å½Áö¡¤¹æ¾î ±â´ÉÀ» Á¦°øÇÏ´Â °ÍÀ¸·Î Æò°¡ ¹Þ¾Ò´Ù¡±°í ¹àÇû´Ù.
¾ÆÄ«¸¶ÀÌ´Â Àü·« ºÎ¹®¿¡¼µµ ¡â½ÃÀå Á¢±Ù ¹æ½Ä(Market Approach) ¡â½ÇÇà ¹× ·Îµå¸Ê(Execution and Roadmap) ¡â±³À°(Training) µî 3°³ Ç׸ñ¿¡¼ ÃÖ°íÁ¡À» ¹Þ¾Ò´Ù.
º¸°í¼´Â ¾Ç¼º °ø°ÝÀÚ°¡ ¾ÖÇø®ÄÉÀÌ¼Ç Ä§Åõ ±âȸ¸¦ ²÷ÀÓ¾øÀÌ ³ë¸®°í ÀÖ´Â °¡¿îµ¥ WAF°¡ È¿°úÀûÀÎ ¸ÖƼ ·¹ÀÌ¾î º¸¾È(layered prevention) Àü·«ÀÇ Áß¿äÇÑ ¿ä¼Ò¶ó°í ¹àÇû´Ù. º¸¾È Àü¹®°¡´Â À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀÚµ¿À¸·Î º¸È£ÇÏ°í Á¦·Îµ¥ÀÌ °ø°Ýº¸´Ù ÇÑ¹ß ¾Õ¼ ´ëÀÀÇϸç API¿Í ¼¹ö¸®½º(serverless) ¾ÆÅ°ÅØó¿Í °°Àº »õ·Î¿î ¾ÖÇø®ÄÉÀÌ¼Ç Æ÷¸ËÀ» º¸È£ÇÏ´Â WAF¸¦ ÇÊ¿ä·Î ÇÑ´Ù.
¾ÆÄ«¸¶ÀÌ´Â Áß¿äÇÑ »çÀÌÆ® ¹× ¾ÖÇø®ÄÉÀ̼ÇÀ» º¸È£Çϱâ À§ÇØ ¿§Áö(edge) ´Ü¿¡ ´ë±Ô¸ð ¿ë·®°ú °·ÂÇÑ ¸®½ºÅ© ´ëÀÀ ÀÎÅÚ¸®Àü½º°¡ ÇÊ¿äÇÏ´Ù°í °Á¶ÇÑ´Ù. ¾ÆÄ«¸¶ÀÌ °í°´Àº µðµµ½º ´ëÀÀ, ¾ÖÇø®ÄÉÀÌ¼Ç ¹× API º¸¾È, ÄÜÅؽºÆ® ±â¹Ý Çൿ ÀÎÅÚ¸®Àü½º¸¦ °áÇÕÇØ º¸¾È ¿ª·®À» ±Ø´ëȽÃŲ´Ù. ¾ÆÄ«¸¶ÀÌ º¸¾È ¿¬±¸ Àη°ú °·ÂÇÑ ¸Ó½Å ·¯´× ¾Ë°í¸®ÁòÀº ¾ÆÄ«¸¶ÀÌ WAF ·êÀ» Áö¼ÓÀûÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ°í Ãë¾àÁ¡ ¹× »õ·Î¿î À§ÇùÀ» ¾Ë¸®±â À§ÇØ ¸ÂÃãÇü ¸®½ºÅ© Á¡¼öµµ Á¦°øÇÑ´Ù.
Á¶½Ã ¼ñ(Josh Shaul) ¾ÆÄ«¸¶ÀÌ À¥ º¸¾È ´ã´ç ºÎ»çÀåÀº ¡°À̹ø º¸°í¼¿¡¼ ¸®´õ·Î ¼±Á¤µÈ °ÍÀº ¾ÆÄ«¸¶ÀÌ°¡ 20³â °¡±îÀÌ °í°´¿¡°Ô º¸¾È ¼Ö·ç¼ÇÀ» Á¦°øÇØ¿Â °á°ú »Ó¸¸ ¾Æ´Ï¶ó ¾ÆÄ«¸¶ÀÌ°¡ ÇâÈÄ ³ª¾Æ°¥ ¹æÇâ¿¡ ´ëÇÑ Áß¿äÇÑ ÁöÇ¥°¡ µÆ´Ù¡±¸ç, ¡°Àü ¼¼°èÀûÀ¸·Î ¸ð¹ÙÀÏ ÆÛ½ºÆ®·Î ³ª¾Æ°¡´Â »óȲ¿¡¼ ¾ÆÄ«¸¶ÀÌ´Â °í°´°ú »ç¿ëÀÚ¸¦ À§ÇØ ½ÃÀåÀÇ ¿ä±¸»çÇ׿¡ ´Éµ¿ÀûÀ¸·Î ´ëÀÀÇØ ³ª°¡°í ÀÖ´Ù¡±°í ¹àÇû´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>