º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

MSÀÇ À©µµ¿ì Çï·Î, °ø½Ä ¸Å´º¾ó ¾ø¾î »ç½Ç»ó ¡®ºí·¢¹Ú½º¡¯

ÀÔ·Â : 2019-11-19 12:48
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À©µµ¿ì Çï·Î°¡ ¡°Â÷¼¼´ë ÀÎÁõ ½Ã½ºÅÛ¡±À̶ó¸ç 1³â µ¿¾È ¿¬±¸ÇÑ º¸¾È Àü¹®°¡
¡°°ø½Ä ¼³¸í¼­ ¾ø¾î Á¤º¸ ¾ò±â Èûµé¾ú´Ù¡±¸ç ºí·¢¹Ú½º·Î ³²°ÜÁö´Â °Í¿¡ ´ëÇØ °æ°í


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ À©µµ¿ì Çï·Î Æ÷ ºñÁî´Ï½º(Windows Hellow for Business)¿¡¼­ »õ·Î¿î °ø°Ý °æ·Î°¡ ¿©·¯ °³ ¹ß°ßµÆ´Ù. ÀÌ Áß¿¡´Â ÇöÀç º¸¾È µµ±¸µé·Î´Â ŽÁö°¡ ºÒ°¡´ÉÇÑ °Íµéµµ Æ÷ÇԵǾî ÀÖ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


À©µµ¿ì Çï·Î Æ÷ ºñÁî´Ï½º(ÀÌÇÏ WHfB)´Â À©µµ¿ì 10°ú À©µµ¿ì ¼­¹ö 2016¿¡ óÀ½ µµÀÔµÈ ±â´ÉÀ¸·Î, ºñ¹Ð¹øÈ£ ¾øÀÌ ¾×Ƽºê µð·ºÅ丮(Active Directory) ±â¹ÝÀÇ È¯°æ¿¡ ¾ÈÀüÇÏ°Ô Á¢¼ÓÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù. Áï ºñ¹Ð¹øÈ£ Å»Ãë·Î ÀÎÇÑ °èÁ¤ Àå¾ÇÀÇ À§Ç輺À» Å©°Ô ³·ÃçÁØ´Ù. ÀϹÝÀûÀÎ »ê¾÷ Ç¥Áصé·Î ²ÅÈ÷´Â Kerberos PKINIT, JWT, WS-Trust, FIDO2 µîÀ» ±â¹ÝÀ¸·Î ¸¸µé¾îÁ® ÀÖÀ¸¸ç, TPM Å° Áõ¸íÀ̳ª ÅäÅ« ¹ÙÀεù°ú °°Àº ¾Ïȣȭ ±â¼ú¿¡ ³ôÀº ÀÇÁ¸µµ¸¦ °¡Áö°í ÀÖ´Ù.

IT º¸¾È Àü¹®°¡ÀÎ ¸¶ÀÌŬ ±×¶óÇÁ³×ÅÍ(Michael Grafnetter)´Â WHfB¸¦ óÀ½ ¸¸³ª Å« °¨µ¿À» ¹Þ¾Ò°í, ³»ºÎ ¿ø¸®¸¦ º¸´Ù ´õ ±íÀÌ ÀÌÇØÇÏ°í ½Í¾î ¿©·¯ °¡Áö ¿¬±¸¸¦ ÁøÇàÇß´Ù°í ÇÑ´Ù. ±×·¯´Ù°¡ À©µµ¿ì »ó¿¡¼­ WHfB°¡ ±â´ÉÀ» ¹ßÈÖÇÏ´Â °Í¿¡ ´ëÇÑ °ø½Ä ¹®°ÇÀÌ Á¸ÀçÇÏÁö ¾Ê´Â´Ù´Â °ÍÀ» ¾Ë°Ô µÆ´Ù. ¡°Áï, WHfB°¡ ÀÏÁ¾ÀÇ ºí·¢¹Ú½º¿Í °°Àº Á¸Àç·Î¼­ ÀÚ¸®ÇÏ°í ÀÖ´Ù´Â ¶æÀÔ´Ï´Ù. °ü¸®ÀÚ, º¸¾È °¨»çÀÚ, ħÅõ Å×½ºÅÍ µî ¾Æ¹«µµ ±× ¾ÈÀ» µé¿©´Ùº¼ ¼ö ¾ø´Â °Ì´Ï´Ù.¡±

±×·± Á¡À» ¾Ë¾ÆÂ÷¸®°í´Â ½Ç¸Á°¨ÀÌ µé¾ú´Ù. ¡°±×°Í¸¸ÀÌ ¾Æ´Ï¾ú½À´Ï´Ù. À©µµ¿ì°¡ ¾î¶² ¹æ½ÄÀ¸·Î ºñ¹Ð¹øÈ£¸¦ ÀúÀåÇÏ´ÂÁö, ºñ¹Ð¹øÈ£¸¦ ¾î¶»°Ô ¾Ïȣȭ ÇÏ´ÂÁö µî ¿©·¯ À©µµ¿ì º¸¾È ±â´Éµé¿¡ ´ëÇÑ °ø½Ä ¹®°Çµµ ¾ø¾ú½À´Ï´Ù. ±×·¯´Ï±î ¼ÒºñÀÚ´Â À©µµ¿ì¿¡ ´ëÇØ MS°¡ ÇÏ´Â ¸»¸¸ ¹Ï°í °¡¾ß ÇÑ´Ù´Â °Ì´Ï´Ù.¡±

±×·¡µµ ±×¶óÇÁ³×ÅÍ´Â °è¼ÓÇؼ­ ¿¬±¸¸¦ ÁøÇàÇß´Ù. ±×·¯¸é¼­ Áö³­ 1³âÀ» ²¿¹Ú WHfB¸¦ ¿¬±¸ÇÏ°í ºÐ¼®ÇÏ´Â µ¥ ÇÒ¾ÖÇß´Ù. ±× ¿¬±¸ °á°ú´Â ¾ó¸¶ ÈÄ ¿­¸± ºí·¢ÇÞ À¯·´(Black Hat Europe)¿¡¼­ ¿ÂÀüÈ÷ °ø°³µÉ ¿¹Á¤ÀÌ´Ù. ƯÈ÷ ±×°¡ ¹ß°ßÇÑ ¼¼ °¡Áö °ø°Ý °æ·Îµé¿¡ ´ëÇØ ½ÉÃþÀûÀÎ ¼Ò°³°¡ ÀÌ·ïÁú °ÍÀ̶ó°í ÇÑ´Ù. ¼¼ °¡Áö Áß Çϳª´Â MS°¡ ¼öÁ¤Çß°í, Çϳª´Â °ËÅä Áß¿¡ ÀÖ´Ù.

°ø°Ý °æ·Î Áß Çϳª´Â ¾×Ƽºê µð·ºÅ丮¿¡ »õ·Ó°Ô Ãß°¡µÈ Ư¼º°ú °ü·ÃÀÌ ÀÖ´Ù°í ÇÑ´Ù. ÀÌ Æ¯¼ºÀº msDS-KeyCredentialLink·Î, À©µµ¿ì Çï·Î, FIDO2, ºñÆ®·ÎÄ¿ µå¶óÀÌºê ¾Ïȣȭ(BitLocker Drive Encryption)°ú °ü·ÃµÈ µ¥ÀÌÅ͸¦ ÀúÀåÇÑ´Ù. ¾×Ƽºê µð·ºÅ丮¿¡ µî·ÏµÈ Àåºñµé¿¡ ´ëÇÑ ÀÎÁõ ·¹ÆÛ·±½ºµµ ¿©±â¿¡ ÀúÀåµÈ´Ù. ¡°°ø°ÝÀÚ°¡ ³²¿ëÇϱ⿡ ÁÁÀº ¿ä¼ÒÀÔ´Ï´Ù. °Ô´Ù°¡ ºñ±³Àû »õ·Ó°Ô Ãß°¡µÈ °ÍÀÌ¶ó ¿¬±¸°¡ ´ú µÇ¾î ÀÖ´Ù´Â ÀåÁ¡µµ ÀÖÁÒ.¡±

¿¬±¸°¡ ´ú µÇ¾î ÀÖ´Ù´Â °Ç ÀÌ ºÎºÐÀ» Á¦´ë·Î ÀÌÇØÇÏ°í ÀÖ´Â »ç¶÷ÀÌ µå¹°°í, µû¶ó¼­ ¹®Á¦¸¦ ¾îµð¼­ºÎÅÍ ¾î¶»°Ô ¹ß°ßÇØ¾ß ÇÏ´Â °ÇÁö, ¾î¶»°Ô ÇØ°áÇØ¾ß ÇÏ´Â °ÇÁö º¸¾È ¾÷°è ³»¿¡¼­µµ ³Î¸® ¾Ë·ÁÁöÁö ¾Ê¾Ò´Ù´Â ¶æÀÌ´Ù. ¡°¿¬±¸¸¦ ÁøÇàÇϸ鼭 ¿©·¯ ¾×Ƽºê µð·ºÅ丮 Àü¹®°¡µéÀ» ¸¸³ªºÃ´Âµ¥, ¼ÖÁ÷È÷ ¾×Ƽºê µð·ºÅ丮³ª WHfBÀÇ ÀÛµ¿ ¿ø¸®¸¦ Á¤È®È÷ ÀÌÇØÇÏ°í ÀÖ´Â »ç¶÷Àº °ÅÀÇ ¾ø¾ú½À´Ï´Ù.¡±

±×¶óÇÁ³×ÅÍ´Â ¡°WHfB¸¦ ¸ÅÀÏó·³ »ç¿ëÇÏÁö ¾Ê´Â Á¶Á÷À̶ó°í Çصµ, À̹ø¿¡ ¹ßÇ¥µÉ ÁÖ¿ä Ư¼ºµéÀ» Á¡°ËÇÏ°í, °ü¸®ÀÚ °èÁ¤¿¡¼­ ÀÇ¿ÜÀÇ º¯È­³ª º¯¼ö°¡ ¹ß°ßµÉ °æ¿ì Áï½Ã À§Çè »óȲÀ» »óÁ¤ÇÏ°í Á¶Ä¡¸¦ ÃëÇØ¾ß ÇÑ´Ù¡±°í ÁÖÀåÇÑ´Ù.

ÇöÀç msDS-KeyCredentialLink¿Í °ü·ÃµÈ ¹®°ÇÀº Çϳªµµ Á¸ÀçÇÏÁö ¾Ê´Â´Ù. AD ½ºÅ°¸¶(AD Schema)¶ó´Â ¹®¼­¿¡ ¡°Å° ¹× »ç¿ë¿¡ ÇÊ¿äÇÑ Á¤º¸µéÀÌ ÀúÀåµÇ¾î Àִ Ư¼º¡±À̶ó°í¸¸ ³ª¿Í ÀÖÀ» »ÓÀÌ´Ù. ±×¶óÇÁ³×ÅÍ´Â ¡°»ç½ÇÀ̱ä ÇÏÁö¸¸, ÃæºÐÈ÷ ¼³¸íµÇ¾î ÀÖÁö ¾Ê´Ù¡±°í ÁÖÀåÇÑ´Ù. ¡°¿©±â¿¡ ÀúÀåµÈ Á¤º¸³ª µ¥ÀÌÅÍÀÇ Æ¯¼ºÀ» »ý°¢ÇßÀ» ¶§ ´õ »ó¼¼ÇÑ ¹®°ÇÀÌ ¹ßÇàµÇ¾î¾ß ÇÒ °Ì´Ï´Ù. ÀÌ ¿ä¼Ò¸¦ º¸´Ù ±íÀÌ ÀÌÇØÇÒ¼ö·Ï ¾Ç¼º ÇàÀ§¸¦ ¼Õ½±°Ô ÆľÇÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

±× ¿Ü¿¡ WHfB¿¡ ´ëÇÑ ±×¶óÇÁ³×ÅÍÀÇ ÆòÀº ÈÄÇÑ ÆíÀÌ´Ù. ¡°WHfB´Â ÀÎÁõÀÇ ¹Ì·¡°¡ µÉ °¡´É¼ºÀÌ ³ô¾Æ º¸ÀÔ´Ï´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ¹æÇâÀ» Á¦´ë·Î Àâ¾Ò´Ù°í »ý°¢ÇÕ´Ï´Ù. ´Ù¸¸ ÀÌ·¸°Ô ºÎÁ·ÇÑ ºÎºÐÀÌ ºÎ°¢µÇ¾úÀ» ¶§ ÃæºÐÈ÷ º¸ÃæÀ» ÇØ¾ß ÇÏ°ÚÁö¸¸¿ä.¡± ÇöÀç ±×·¯ÇÁ³×ÅÍ´Â ÀÌ·± ¿ä¼ÒµéÀ» ÀÚµ¿À¸·Î Á¡°ËÇÏ°í °¡½Ã¼ºÀ» ³ô¿©ÁÖ´Â ÅøÀ» °³¹ßÇÏ°í ÀÖ´Ù. ºí·¢ÇÞ Çà»ç¿¡ ¸ÂÃç °ø°³ÇÒ ¿¹Á¤ÀÌ´Ù.

3ÁÙ ¿ä¾à
1. »õ·Î¿î ÀÎÁõ ½Ã½ºÅÛ À©µµ¿ì Çï·Î¿¡¼­ »õ·Î¿î °ø°Ý °æ·Î ¹ß°ßµÊ.
2. ÇÏÁö¸¸ À©µµ¿ì Çï·Î¿¡ ´ëÇÑ »ó¼¼ ¹®°Ç Á¸ÀçÇÏÁö ¾Ê¾Æ Á¢±Ù ¹× ÀÌÇØ°¡ ¾î·Á¿ò.
3. »õ·Î¿î ±â´Éµé ³ª¿Ã ¶§ Á¦´ë·Î µÈ ¹®¼­ °°ÀÌ ³ª¿ÀÁö ¾ÊÀ¸¸é ºí·¢¹Ú½º·Î ³²°Ô µÊ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë