ÅëÇÕ º¸¾È°üÁ¦ °íµµÈ ¹× °üÁ¦ ¹üÀ§¸¦ ´Ü¸»±îÁö È®´ë
º¸¾ÈÀÇ »õ·Î¿î Æз¯´ÙÀÓ º¯È¿¡ Àû±Ø ´ëÀÀÇÏ´Â ¼±µµÀû ÀÔÁö °È
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÅëÇÕ º¸¾È Ç÷§Æû ±â¾÷ Áö´Ï¾ð½º(´ëÇ¥ÀÌ»ç À̵¿¹ü)°¡ Çѱ¹µµ·Î°ø»çÀÇ EDR(Endpoint Detection & Response, ´Ü¸»±â¹Ý Áö´ÉÇü À§Çù ŽÁö ¹× ´ëÀÀ) ±¸Ãà »ç¾÷À» ¼öÁÖÇß´Ù°í ¹àÇû´Ù. Áö´Ï¾ð½º´Â Áö³ÇØ ±¹³» ÃÖ´ë ±Ô¸ðÀÇ NH³óÇùÀºÇà EDR »ç¾÷ ¼öÁÖ¿¡ ÀÌ¾î °ø°ø±â°üÀÇ ´ëÇ¥ ·¹ÆÛ·±½º±îÁö È®º¸ÇÏ¸é¼ EDR Ãʱ⠽ÃÀåÀ» ¹ßºü¸£°Ô ¼±Á¡ÇÏ°í ÀÖ´Ù.
[À̹ÌÁö=Áö´Ï¾ð½º]
Çѱ¹µµ·Î°ø»ç´Â 1969³â â»çÀÌ·¡ ´ëÇѹα¹ÀÇ »ê¾÷°ú °æÁ¦ ¹ßÀüÀÇ °ßÀÎÂ÷ ¿ªÇÒÀ» ÇØ¿Ô´Ù. Á¦4Â÷ »ê¾÷Çõ¸í ½Ã´ë¸¦ ¸Â¾Æ ±¹°¡¼ºÀåÀ» ¼±µµÇϴ ģȯ°æ ½º¸¶Æ®°í¼Óµµ·Î ½Ã´ë¸¦ ¿°í °í¼Óµµ·Î Àü ±¸°£À» ÀÚÀ²Çù·ÂÁÖÇàÀÌ °¡´ÉÇÑ Ã·´Ü ½º¸¶Æ®°í¼Óµµ·Î·Î ´Ü°èÀûÀ¸·Î ÀüȯÇØ ¹Ì·¡ ±¹°¡¼ºÀåÀÇ ±âƲÀ» ¸¶·ÃÇϴµ¥ ÃÑ·ÂÀ» ±â¿ïÀÌ°í ÀÖ´Ù.
Çѱ¹µµ·Î°ø»ç´Â ¾÷¹«ÀÇ Æ¯¼º»ó ICT°¡ À¶ÇÕµÈ »ýÈ°¹ÐÂøÇü ´ë±¹¹Î ¼ºñ½º¸¦ Á¦°øÇÔ¿¡ ÀÖ¾î Áö´ÉÇü±³Åë½Ã½ºÅÛ µî ´Ù¾çÇÑ ¼±ÁøÀûÀÎ IT ½Ã½ºÅÛÀ» µµÀÔÇØ È°¿ë ÁßÀÌ´Ù. IoT¡¤5G Ŭ¶ó¿ìµå µî ÃÊ¿¬°á½Ã´ë°¡ µµ·¡ÇÏ°í ³×Æ®¿öÅ© Ãë¾àÁ¡À» ¾Ç¿ëÇÑ ´ë±Ô¸ð ¾Ç¼ºÄÚµå È®»ê, ·£¼¶¿þ¾î, APT µî Áö´ÉÇü À§ÇùÀÇ Áõ°¡¿¡ µû¶ó ´Ü¸» °¡½Ã¼ºÀ» È®º¸ÇÏ¿© ºñÀΰ¡ ÇÁ·Î±×·¥À» ÅëÁ¦ÇÔÀ¸·Î½á Ŭ¸° PC ȯ°æÀ» Á¶¼ºÇÔÀº ¹°·Ð ¹é½Å¿¡¼ ŽÁöÇÒ ¼ö ¾ø´Â ½Å・º¯Á¾ÀÇ ¾Ç¼ºÄڵ带 ŽÁöÇÏ°í À̸¦ ÀÚµ¿À¸·Î ´ëÀÀÇÒ ¼ö Àִ ü°è ±¸ÃàÀÌ ÇÊ¿äÇß´Ù.
ÀÌ¿¡ µû¶ó, Çѱ¹µµ·Î°ø»ç´Â Áö´Ï¾ð½ºÀÇ EDR ¼Ö·ç¼Ç ¡®Áö´Ï¾È ÀλçÀÌÃ÷ E¡¯¸¦ ¼±Á¤ÇÏ¿© ÁÖ¿äÁ¤º¸Åë½Å ±â¹Ý ½Ã¼³ ¹× ¾÷¹«¸ÁÀÇ º¸¾Èü°è¸¦ °íµµÈÇÏ´Â ÇÁ·ÎÁ§Æ®¸¦ ÃßÁøÇß´Ù. Áö´Ï¾È ÀλçÀÌÃ÷ E´Â Â÷¼¼´ë ±â¾÷¿ë ´Ü¸» º¸¾È ¼Ö·ç¼ÇÀ¸·Î »ç¿ëÀÚÀÇ ÇàÀ§ ¹× PC ³»ºÎÀÇ ÇàÀ§¸¦ ¸ð´ÏÅ͸µ ÇÏ¿© À§ÇùÀ» ŽÁöÇÒ ¼ö ÀÖ´Â Á¦Ç°ÀÌ´Ù. ±âÁ¸ ¾ÈƼ¹ÙÀÌ·¯½ºÀÇ ÇѰ踦 ¶Ù¾î³Ñ´Â Áö´ÉÇü ¼Ö·ç¼ÇÀ¸·Î ÃÖ±Ù ±â½ÂÀ» ºÎ¸®´Â Áö´ÉÇü °ø°Ý, ·£¼¶¿þ¾î µîÀÇ °íµµÈµÈ °ø°Ý À§ÇùÀ» ŽÁöÇÏ°í °ø°ÝÀÇ Â¡ÈÄ, °ø°ÝÀÇ ÁøÇà µîÀ» ÃßÀûÇÒ ¼ö ÀÖ¾î Â÷¼¼´ë º¸¾È Á¦Ç°À¸·Î °¢±¤À» ¹Þ°í ÀÖ´Ù.
ƯÈ÷, »ç¿ëÀÚ ´Ü¸»ÀÇ °¡½Ã¼ºÀ» È®º¸ÇÏ°í À̸¦ ÅëÇØ À§ÇùÀÇ Å½Áö¡¤Á¶»ç¡¤´ëÀÀÀÌ °¡´ÉÇÔÀº ¹°·Ð ħÇØ»ç°íÁöÇ¥(IOC), ¸Ó½Å·¯´×(ML), ÇàÀ§±â¹Ý À§ÇùŽÁö(XBA), ¾ß¶ó(YARA) µîÀÇ ´Ù¾çÇÑ ±â¼úÀÌ Àû¿ëµÇ¾î ¾Ë·ÁÁöÁö ¾ÊÀº ¸ðµç °ø°Ý±îÁö ŽÁöÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
Çѱ¹µµ·Î°ø»ç´Â EDR µµÀÔÀ» ÅëÇØ ÁÖ¿ä ½Ã½ºÅÛ¿¡ Á¢¼ÓÇÏ´Â ´Ü¸»¿¡ ´ëÇÑ ¹«°á¼ºÀ» È®º¸ÇÏ¿© ´ë±¹¹Î ¼ºñ½º ÁúÀÌ Çâ»óµÉ °ÍÀ¸·Î ±â´ëÇÏ°í ÀÖ´Ù. ¶ÇÇÑ, ½Å¡¤º¯Á¾ÀÇ ¾Ç¼ºÄڵ忡 ´ëÇÑ ¼±Á¦Àû ´ëÀÀü°è¸¦ ¸¶·ÃÇÏ¿© ´ë³»¿Ü ¿¬°è½Ã½ºÅÛÀÇ ¾ÈÁ¤¼ºÀ» È®º¸ÇÏ°í °üÁ¦ ¹üÀ§¸¦ ´Ü¸»±îÁö È®´ëÇØ, »çÀ̹ö À§Çù¿¡ ŽÁö¡¤´ëÀÀÀÇ Â÷¼¼´ë º¸¾È ¿ª·®ÀÌ ´ëÆø °ÈµÇ´Â È¿°ú¸¦ °ÅµÎ°Ú´Ù´Â °èȹÀÌ´Ù.
Áö´Ï¾ð½º À̵¿¹ü ´ëÇ¥ÀÌ»ç´Â ¡°ÃÖ±Ù º¸¾È ½ÃÀåÀº °ø°ÝÀÇ °íµµÈ, Áö´ÉÇü À§ÇùÀÇ Áõ´ë¿¡ µû¶ó ¾ÈƼ¹ÙÀÌ·¯½º¸¦ ȸÇÇÇؼ °ø°ÝÇÏ´Â ´Ù¾çÇÑ ÇüÅ°¡ Á¸Àç ÇÑ´Ù¡±¸ç, ¡°Áö´Ï¾ð½ºÀÇ EDR ¼Ö·ç¼ÇÀº °ËÁõµÈ ´Ü¸»¾ÈÁ¤¼º, ±Û·Î¹ú ¼öÁØÀÇ À§ÇùŽÁö ¿ª·®, ±¹³» ȯ°æ¿¡ ÃÖÀûÈµÈ ±â¼ú·ÂÀ» °Á¡À¸·Î EDR Ãʱ⠽ÃÀåÀ» ¹ß ºü¸£°Ô ¼±Á¡ÇÏ°í ÀÖ´Ù¡±°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>