Home > Àüü±â»ç

±Þ¼ºÀå º¸¾È±â¾÷ ¡®EDR °­ÀÚ¡¯ »çÀ̹ö¸®Áð, ºñ°á ¹°¾ú´õ´Ï

ÀÔ·Â : 2019-03-06 16:45
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
2³â µ¿¾È ÅõÀÚÇÏ°í °³¹ßÇÑ °íÀ¯ º¸¾È ¼Ö·ç¼Ç...ÃÖ±Ù ½ÇÇè ÅëÇØ EDR 1À§ ±â·Ï
º¸¾ÈÀº ¼³¸íÇÏ´Â °Í...°­Á¦ÇÏ°í À¹¹ÚÁö¸£¸é ±¸¸Û ¹Ýµå½Ã »ý°Ü...±×·¡¼­ ¡®¸®Áð¡¯


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À̽º¶ó¿¤ÀÇ º¸¾È ±â¾÷ »çÀ̹ö¸®Áð(Cybereason)Àº ÃÖ±Ù ¸î ³â µ¿¾È ¿Ü½Å¿¡ ÀÚÁÖ ÀοëµÇ¸ç ÇØ¿Ü º¸¾È Àü¹®°¡µéÀÇ ³ú¸®¿¡ ¼­¼­È÷ ¹ÚÈ÷°Ô µÈ ¾÷ü·Î, EDR ºÐ¾ßÀÇ ½ÅÈï °­ÀÚ´Ù. ¶ÇÇÑ ±Û·Î¹ú º»ºÎ¸¦ À̽º¶ó¿¤¿¡¼­ º¸½ºÅÏÀ¸·Î ¿Å±â°í, ÀϺ»ÀÇ ¼ÒÇÁÆ®¹ðÅ©¿Í ¼ÕÀ» Àâ°í ÀϺ» ³» EDR ½ÃÀåÀ» ÆòÁ¤ÇÏ´Â µî Çຸ°¡ ½É»óÄ¡ ¾Ê´Ù.

¡ã ¿ÞÂÊÀÌ ºí¶óµµ ¹Ùµñ, ¿À¸¥ÂÊÀÌ Âû½º ÄÚÅ×


±×·¯´Â ³»³» »çÀ̹ö¸®ÁðÀº »çÀ̹ö °ø°Ý Æ®·»µå¿¡ ´ëÇÑ °¢Á¾ º¸°í¼­¸¦ ¿Õ¼ºÇÏ°Ô ¹ßÇ¥ÇÏ°í ÀÖ¾î ±²ÀåÈ÷ Å« Á¶Á÷ÀÏ °Í °°Àº ´À³¦À» ÁÖÁö¸¸ Àü ¼¼°è Á÷¿øÀÌ 500¸í Á¤µµ¿¡ ºÒ°úÇÏ´Ù°í ÇÑ´Ù. ¹°·Ð ¼³¸³ 6³â ¸¸¿¡ °ÅµÐ ¼º°ú¶ó ÀûÀº ¼ö¶ó°í ÇÒ ¼ö´Â ¾øÁö¸¸ ¿ä ¸î ³â µ¿¾ÈÀÇ Á¸Àç°¨¿¡ ºñÇϸé Å©Áö ¾Ê´Ù´Â ´À³¦À» ÁØ´Ù.

º¸°í¼­·Î¸¸ Á¢ÇÑ ÀÌ È¸»ç¿¡ ´ëÇÑ ±Ã±ÝÁõÀÌ ÀÚ¸®Àâ¾Æ°¡°í ÀÖ´Â °¡¿îµ¥, ¸¶Ä§ ¾ÆÅÂÁö¿ª ´ã´çÀÚµéÀÌ Àϻ꿡¼­ ¿À´ÃºÎÅÍ ±Ý¿äÀϱîÁö ¿­¸®´Â ¼¼°èº¸¾È¿¢½ºÆ÷¿¡ Âü°¡ÇÑ´Ù°í Çؼ­ ¾à¼ÓÀ» Àâ¾Ò´Ù. ¿£Áö´Ï¾îÀÎ ºí¶óµµ ¹Ùµñ(Vlado Vadjic)°ú ¾ÆÅÂÁö¿ª ºÎ»çÀåÀÎ Âû½º ÄÚÅ×(Charles Cote)¸¦ Àü½ÃÀå ¾È ºÎ½º¿¡¼­ ¸¸³µ´Ù.

º¸¾È´º½º : ¼³¸³ 6³âÀÌ¸é ½ºÅ¸Æ®¾÷À̶ó´Â À̸§ÀÌ ¾î¿ï¸°´Ù. ±×·±µ¥ ÀÌ·¸°Ô ±Þ°ÝÇÑ ¼ºÀåÀ» ÇÑ µ¥¿¡´Â ¾î¶² ºñ°áÀÌ Àִ°¡?
ÄÚÅ× : ±Ù°£Àº »çÀ̹ö¸®Áð â¾÷ÀÚµéÀÌ 2³â¿¡ °ÉÃÄ °³¹ßÇÑ Å©·Î½º ¸Ó½Å ÄÚ¸±·¹ÀÌ¼Ç ¿£Áø(Cross Machine Correlation Engine)ÀÌ´Ù. »çÀ̹ö¸®Áð¸¸ÀÇ °íÀ¯ ¼ÒÇÁÆ®¿þ¾î·Î, ¿£µåÆ÷ÀÎÆ®¿¡¼­ÀÇ Ä§Åõ ŽÁö ¹× ´ëÀÀÀ» ´ã´çÇÑ´Ù. °£´ÜÈ÷ ¼³¸íÇϸé Çൿ ºÐ¼®°ú ¸Ó½Å ·¯´×À» ±â¹ÝÀ¸·Î ÀÌ»ó Çö»óÀ̳ª ¡Á¶µéÀ» ŽÁöÇÏ´Â ¼Ö·ç¼ÇÀÌ´Ù.

º¸¾È´º½º : ±×·± ¼Ö·ç¼ÇÀº ½ÃÀå¿¡ ¾ó¸¶µçÁö ³ª¿Í ÀÖ´Ù. Áö±Ý Àü½ÃÀå¿¡¸¸ Çصµ EDR ¾÷üµéÀÌ ¼öµÎ·èÇÏ´Ù.
¹Ùµñ : ÇÏÁö¸¸ ¿ì¸®ÀÇ ¿£ÁøÀº ´Ù¸¥ EDR Á¦Ç°º¸´Ù ¼Óµµ°¡ 100¹è ºü¸£´Ù. ÀÌ´Â ¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼Ç(MITRE Corporation)ÀÌ ÃÖ±Ù ½Ç½ÃÇÑ °´°üÀûÀÎ ½ÇÇèÀ» ÅëÇؼ­µµ Áõ¸íµÈ ¹Ù ÀÖ´Ù. ±×³É ¿ì¸®°¡ ¿ì¸® ¼Ö·ç¼Ç ÀÚ¶ûÇÏ·Á°í ¡®100¹è¡¯¶ó°í ¸»ÇÏ´Â °Ô ¾Æ´Ï´Ù. Á¦3ÀÚ¿¡ ÀÇÇÑ ½ÇÇè °á°ú°¡ ±×·¸°Ô ¸»ÇØÁÖ¾ú´Ù. °´°üÀûÀÎ Áõ°Å ÀÚ·á°¡ »ý°å±â ¶§¹®¿¡ ¿ì¸®´Â ¿©±â Àú±â ÀÚ¶û½º·´°Ô ¸»ÇÏ°í ´Ù´Ñ´Ù.

º¸¾È´º½º : ´Ü¼øÈ÷ ºü¸£´Ù´Â °Í¸¸À¸·Î ÀÌ·± ¼ºÀåÀÌ °¡´ÉÇÑ°¡? ¸¶ÀÌÅÍÀÇ ½ÇÇè °á°ú°¡ ³ª¿À±â Àü¿¡´Â ¾î¶»°Ô ¿µ¾÷Çß³ª?
ÄÚÅ× : »çÀ̹ö¸®ÁðÀ̶ó´Â À̸§(reason : ±î´ß, ÀÌÀ¯, ³í¸®)¿¡ ³ªÅ¸³ª´Â öÇÐÀ̱⵵ Çѵ¥, ¿ì¸®´Â °í°´¿¡°Ô ÃæºÐÇÑ ¼³¸í°ú ±³À°À» Á¦°øÇÏ°í ³³µæ½ÃÅ°´Â °É ÁÁ¾ÆÇÑ´Ù. º¸¾ÈÀº ±×·¸°Ô ÇØ¾ß ÇÑ´Ù°í ¹Ï°í ÀÖ´Ù. ³­ÇØÇÑ ±â¼ú ¿ë¾îµé°ú °¢Á¾ »ç°í»ç·ÊµéÀ» »ç¿ëÇØ ¾ï¾ÐÇÏµí º¸¾ÈÀ» °­¿äÇÏ´Â °Ç ¹Ýµå½Ã ±¸¸ÛÀ» ¸¸µé°Ô µÇ¾î ÀÖ´Ù. ÃæºÐÇÑ ¼³¸í(reasoning)À¸·Î ÀÚ¹ßÀûÀÎ Âü¿©¸¦ Çϵµ·Ï À̲ø¾îÁà¾ß ÇÑ´Ù. ±×°Ô º¸¾È¿¡ ´ëÇÑ ¿ì¸®ÀÇ ¹ÏÀ½ÀÌ´Ù.

Å©·Î½º ¸Ó½Å ÄÚ¸±·¹ÀÌ¼Ç ¿£ÁøÀ» °³¹ßÇÑ ÈÄ¿¡µµ ¿ì¸° ÀÌ·¯ÇÑ ¼³¸íÀÇ ³ë·ÂÀ» ¸ØÃßÁö ¾Ê¾Ò´Ù. ÀÌ·± ÁÁÀº ¿£ÁøÀÌ ÀÖ½À´Ï´Ù, ÇÏ°í ¼³¸íÀ» ³¡³»´Â °Ô ¾Æ´Ï¶ó °¢ °í°´ÀÇ È¯°æ°ú ½Ã½ºÅÛ¿¡ ¸Â´Â ¸ÂÃãÇü °³³äÁõ¸íÀ» ¸¸µé¾î ÃÖÁ¾ ±¸Çö »óŸ¦ È®ÀÎÇÒ ¼ö ÀÖµµ·Ï Çß´Ù. ¶Ç ȯ°æ¿¡ µû¶ó ¼º´ÉÀÌ ´Þ¶óÁö´Â º¸¾È ¼Ö·ç¼ÇÀº ÃÖ´ëÇÑ Áö¾çÇÑ´Ù´Â °Ô ¿ì¸® ¹æħÀ̱⵵ ÇÏ´Ù. ¾îÂ÷ÇÇ °í°´ÀÇ È¯°æÀ» º¸È£ÇÏ·Á¸é °³³äÁõ¸íÀ» ¸¸µé ¶§ÀÇ ³ë·ÂÀ» ½ñ¾Æ, ±× ȯ°æ¿¡¼­ ÃÖÀûÀ¸·Î µ¹¾Æ°¡´Â ¹æ¹ýÀ» ã¾Æ³»¾ß Ç߱⠶§¹®¿¡ À̸¦ ³¶ºñ¶ó°í »ý°¢ÇÏÁö ¾Ê¾Ò´Ù.

º¸¾È´º½º : ¶ÇÇÑ ÇØ¿Ü ¸Åüµé¿¡ ÀÚÁÖ ÀοëµÇ´Â º¸°í¼­µéµµ ´«¿¡ ¶è´Ù. Á¤È®ÇÑ Åë°è¸¦ ³»º¸Áö´Â ¾Ê¾ÒÁö¸¸ ´Ü°ñó·³ µîÀåÇÏ´Â °Ô »ç½ÇÀÌ´Ù.
¹Ùµñ : º¸°í¼­ ÀÛ¼ºÀ» Àü´ãÇÏ´Â ¿¬±¸ÆÀÀÌ µû·Î ÀÖÁö´Â ¾Ê´Ù. ´ë½Å Àü ¼¼°è °÷°÷¿¡ À§ÇùÀ» »ç³É(threat hunting)ÇÏ´Â Àü¹®°¡µéÀ» µÎ°í ÀÖ´Ù. À̵éÀº Çʵ忡¼­ °í°´µéÀÇ ÀÚ»êÀ» º¸È£ÇÏ°í, °í°´µéÀÇ ½Ã½ºÅÛÀ» ´Éµ¿ÀûÀ¸·Î ¹æ¾îÇϸ鼭 ¾ò¾î³½ øº¸µéÀ» °øÀ¯ÇÑ´Ù. ÀÌ·± øº¸ °øÀ¯ Ç÷§ÆûÀ» ³»ºÎÀûÀ¸·Î µÎ°í ÀÖ´Ù. ½ÇÇè½ÇÀÌ ¾Æ´Ï¶ó ÇöÀå¿¡¼­ Á÷Á¢ ¾ò¾î³½ øº¸µéÀ̱⠶§¹®¿¡ ½ÇÁ¦ÀûÀÌ°í ±¸Ã¼ÀûÀ̸ç Àû¿ë °¡´ÉÇÑ °ÍÀÌ´Ù. ±×·¡¼­ ÀοëÀÌ ¸¹ÀÌ µÇ´Â °Í °°´Ù.

º¸°í¼­¸¦ À§ÇÑ º¸°í¼­¸¦ ¸¸µéÁö ¾Ê´Â´Ù´Â °Ô ¾î¼¸é ¾çÁúÀÇ º¸°í¼­°¡ ³ª¿À´Â ºñ°áÀÌ ¾Æ´Ò±î ÇÑ´Ù. ¹°·Ð ´Ù¸¥ ¾÷üµéµµ ±×·¸°ÚÁö¸¸, ¿ì¸®¿¡°Ô º¸°í¼­¶õ °í°´ÀÇ Çʿ並 ä¿öÁÖ¾ú´ø ±â·ÏÀ̸ç, °í°´À» ±³À°ÇÏ°í ¼³µæÇϱâ À§ÇÑ ÀÚ·áÀÌ´Ù. ±×·¯´Ùº¸´Ï Ãâ½Ã ½Ã±â°¡ ºñ±³Àû ºü¸£´Ù´Â °­Á¡µµ °¡Áö°í ÀÖ´Ù.

º¸¾È´º½º : À̾߱⸦ µé¾îº¸´Ï ¡®¸ÂÃãÇü¡¯¿¡ ƯȭµÇ¾î ÀÖ´Â ±â¾÷ °°±âµµ ÇÏ´Ù.
ÄÚÅ× : ±»ÀÌ °í°´¿¡°Ô ¸ðµç °ÍÀ» ¸ÂÃá´Ù´Â °Ç ¾Æ´Ï´Ù. º¸¾ÈÀÇ ¿À·¡µÈ Áø¸®À̱⵵ Çѵ¥, ¡®¸¸º´ÅëÄ¡¾à(one-size-fits-all)À̶õ ¾ø´Ù¡¯´Â °ÍÀ» öÀúÇÏ°Ô ¹Ï°í ÀÖÀ» »ÓÀÌ´Ù. Á¤¸»·Î ¡®ÀÌ°Å Çϳª¸¸ ¼³Ä¡ÇÏ¸é ´Ù ÇØ°áµÇ´Â ¼Ö·ç¼Ç¡¯À̶õ °Ç Á¸ÀçÇÏÁö ¾Ê´Â´Ù. ¿ì¸®°¡ ¾Æ¹«¸® ½ÉÇ÷À» ±â¿ï¿© ¸¸µç ¿£ÁøµéÀ̶ó°í Çصµ ±×·¸´Ù. ±× ÁÁÀº ¿£ÁøÀÌ Á¤¸»·Î ÁÁÀº È¿°ú¸¦ ¹ßÈÖÇÏ·Á¸é °í°´¸¶´Ù ´Ù¸¥ »çÁ¤µéÀÌ ¹Ý¿µµÇ¾î ÀÛµ¿ÇØ¾ß ÇÑ´Ù. ¿ì¸° ¿ì¸® ¼Ö·ç¼ÇÀÌ ÁÁ´Ù´Â °É ´õ Ãæ½ÇÇÏ°Ô ¾Ë¸®°í ½Í¾úÀ» »ÓÀÌ´Ù.

º¸¾È´º½º : EDRÀÇ °­ÀÚ´Ù. ±× ´ÙÀ½Àº ¹«¾ùÀΰ¡?
ÄÚÅ× : Â÷¼¼´ë ¹é½Å(NGAV)ÀÌ´Ù. ¸Ó½Å ·¯´×À» ±â¹ÝÀ¸·Î ÇÏ°í ÀÖÀ¸¸ç, ·£¼¶¿þ¾î¿Í ÆÄ¿ö¼Ð µîÀ» ÅëÇÑ °ø°ÝÀ» Â÷´ÜÇÒ ¼ö ÀÖ´Ù. ·£¼¶¿þ¾î´Â 1, 2À§¸¦ ´ÙÅõ°í ÀÖ´Â À§Çù°Å¸®À̸ç, ÆÄ¿ö¼Ð °ø°ÝÀº ŽÁö°¡ ¸Å¿ì ¾î·Á¿ö ÃÖ±Ù °ø°ÝÀÚµé »çÀÌ¿¡¼­ È°¹ßÈ÷ ¿¬±¸µÇ°í ÀÖ´Â °ÍÀÌ´Ù.

º¸¾È´º½º : Çѱ¹ ½ÃÀå¿¡¼­ ¼ºÀûÀº ÁÁÀº°¡?
ÄÚÅ× : ÀϺ» EDR ½ÃÀå¿¡¼­ 1À§¸¦ ±â·ÏÇÏ°í ÀÖ´Ù. ±×·¡¼­ ÀÚ¿¬½º·´°Ô Çѱ¹À¸·Î ³Ñ¾î¿Ã ¼ö ÀÖ°Ô µÆ´Ù. Çѱ¹ ½ÃÀåÀº ±¸¸ÅÀÚµéÀÌ ÇعÚÇÏ°í, ÆÄÀÌÇÁ¶óÀÎÀÌ °Ç°­Çϸç, °íÀ¯ ±â¼ú·Âµµ °¡Áö°í ÀÖÀ¸¸é¼­ ÇØ¿Ü ±â¼úµµ Àß ¹Þ¾ÆµéÀδٴ µ¶Æ¯ÇÑ Æ¯Â¡À» °¡Áö°í ÀÖ´Ù. ¶ÇÇÑ Á¶Á÷µéÀÇ º¸¾È Àνĵµ ³ôÀº Æí¿¡ ¼ÓÇÑ´Ù. ±×·¡¼­ °¡´É¼ºÀ» ÃæºÐÈ÷ º¸°í ÁøÃâÀ» °á½ÉÇß°í, ÁÁÀº ¼ºÀûÀ» °ÅµÎ°í ÀÖ´Ù. À̸§À» ¹àÈú ¼ö´Â ¾øÁö¸¸ À¯¸í ±â¾÷µéÀ» Ŭ¶óÀ̾ðÆ®·Î µÎ°í ÀÖ°í, Çظ¶´Ù 2¹è¾¿ ¼ºÀåÇÏ°í ÀÖ´Ù. ¿ÃÇØ°¡ ƯÈ÷ ±â´ëµÈ´Ù.

º¸¾È´º½º : ¼¼°èº¸¾È¿¢½ºÆ÷°¡ ½ÃÀå Á¶»ç¿¡ µµ¿òÀÌ µÇ´Â°¡?
¹Ùµñ : EDR Á¦Ç°ÀÌ Á¤¸» ¸¹´Ù. °æÀï»çµéÀÌ´Ù. °æÀï»çµéÀ» °øºÎÇÏ°í ¾Ë¾Æº¼ ¼ö ÀÖ´Â ±âȸ´Ù. µ¹¾Æ´Ù´Ï¸é¼­ ÇϳªÇϳª ¾Ë¾Æº¼ »ý°¢ÀÌ´Ù.

3ÁÙ ¿ä¾à
1. 2³â µ¿¾È °³¹ßÇÑ °íÀ¯ ¿£Áø, ÃÖ±Ù ¸¶ÀÌÅÍ ½ÇÇè ÅëÇØ ¼º´É ÀÎÁ¤ ¹ÞÀ½.
2. °í°´¸¶´Ù ´Ù¸¥ ¡®¸ÂÃãÇü¡¯ÀÌ ÀåÁ¡. ¡°¸ðµç ȯ°æ¿¡ ´Ù ¸Â´Â ¼Ö·ç¼ÇÀº ¾ø±â ¶§¹®¿¡.¡±
3. º¸°í¸¦ À§ÇÑ º¸°í°¡ ¾Æ´Ï¶ó, ½ÇÁ¦ À§Çù »ç³ÉÀ» Çϸ鼭 ³²±ä ±â·ÏµéÀ» º¸°í¼­·Î ³²±è.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)