2¿ù 7ÀÏ, Àμ½½ÃÅ¥¸®Æ¼ µ¶»ê ±³À°¼¾ÅÍ¿¡¼ ±â¾÷ º¸¾È ´ã´çÀÚ ´ë»ó ÁøÇà
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] µðÁöÅÐÆ÷·»½Ä ¹× ³×Æ®¿öÅ© º¸¾È Àü¹® ¾÷üÀÎ Àμ½½ÃÅ¥¸®Æ¼(´ëÇ¥ ±èÁ¾±¤)´Â ¿À´Â 2¿ù 7ÀÏ(±Ý) Àμ½½ÃÅ¥¸®Æ¼ µ¶»ê ±³À°¼¾ÅÍ¿¡¼ ±â¾÷ º¸¾È ´ã´çÀÚ¸¦ ´ë»óÀ¸·Î ¡®Á¶»÷µå¹Ú½º ¼¼¹Ì³ª¡¯¸¦ °³ÃÖÇÑ´Ù°í ¹àÇû´Ù. ¼¼¹Ì³ª¿¡¼´Â ¸Ö¿þ¾î ºÐ¼® ¼Ö·ç¼Ç ±â¾÷ÀÎ ¡®Á¶½ÃÅ¥¸®Æ¼(JoeSecurity)¡¯ÀÇ ¾Ç¼ºÄÚµå Á¤¹ÐºÐ¼® ¼Ö·ç¼ÇÀ» È°¿ëÇØ ½ÇÁ¦Ã³·³ ¾Ç¼ºÄڵ带 ŽÁöÇÏ°í ºÐ¼®ÇÒ °èȹÀÌ´Ù.
[À̹ÌÁö=Àμ½½ÃÅ¥¸®Æ¼]
Á¶»÷µå¹Ú½º(Joe Sandbox)´Â ¾÷°è ÃÖÃÊ·Î À©µµ¿ì, ¸®´ª½º, ¸Æ, ¾Èµå·ÎÀ̵å, iOS µî 5°¡Áö ¿î¿µ üÁ¦±â¹ÝÀÇ ½ÇÇà ÆÄÀÏ ¹× ¹®¼ ÆÄÀÏ ºÐ¼®À» Áö¿øÇÏ´Â ÅëÇÕ Ç÷§ÆûÀ¸·Î¼, ´Ù¾çÇÑ ¿£µåÆ÷ÀÎÆ® ¹× ³×Æ®¿öÅ© Æ÷ÀÎÆ® ¼Ö·ç¼Ç, ¸Á ºÐ¸® ³×Æ®¿öÅ© ¼Ö·ç¼Ç°úµµ ¿¬µ¿ÀÌ °¡´ÉÇÏ´Ù.
¡®Á¶»÷µå¹Ú½º ¼¼¹Ì³ª¡¯¿¡¼´Â ÃֽŠ¾Ç¼ºÄÚµå µ¿Çâ¿¡ ´ëÇÑ ¼Ò°³¸¦ ½ÃÀÛÀ¸·Î, ¾Ç¼ºÄÚµå ºÐ¼® ¹× ´ëÀÀ ¹æ¾ÈÀ» ½ÇÁ¦·Î ½ÇÇàÇØ º¼ ¼ö ÀÖµµ·Ï ¡â¡®Á¶»÷µå¹Ú½º¡¯ ¼Ò°³ ¡â°¡»ó¸Ó½ÅÀ» ¿ìȸÇÏ´Â ¾Ç¼ºÄڵ带 ºÐ¼®Çϱâ À§ÇÑ ¡®Á¶»÷µå¹Ú½º¿Í ¸®¾ó¸Ó½Å(Real Machine) ¿¬µ¿ ºÐ¼®¡¯ ½Ã¿¬ ¡âÀ̸ÞÀÏ Ã·ºÎ ÆÄÀÏ ºÐ¼®¿ë »÷µå¹Ú½ºÀÎ ¡®Á¶»÷µå¹Ú½º ¸ÞÀÏ(Joe Sandbox Mail) ºÐ¼®¡¯ ½Ã¿¬ ¡â¡®Á¶»÷µå¹Ú½º Ç÷¯±×ÀÎ(Plugin) Á¦Ç° ¼Ò°³¡¯ µîÀÇ ¼¼¼ÇÀ¸·Î ÁøÇàµÈ´Ù.
ÀÌ¿Í ÇÔ²² Á¶»÷µå¹Ú½º¿Í ¿¬µ¿ÇÏ¿© »ç¿ëÇÒ ¼ö ÀÖ´Â À§Çù ŽÁö ÀÎÅÚ¸®Àü½º Ç÷§ÆûÀÎ ¡â¿£µåÆ÷ÀÎÆ® À§Çù ŽÁö ´ëÀÀ(EDR)°ú À§Çù ÀÎÅÚ¸®Àü½º Ç÷§ÆûÀÎ ¡®¸¶¿¡½ºÆ®·Î »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º Ç÷§Æû(CTIP)¡¯ ¼Ò°³ ¡âµðÁöÅÐÆ÷·»½Ä ¼Ö·ç¼ÇÀÎ ¡®¸¶¿¡½ºÆ®·Î À©µµ¿ì Æ÷·»½Ä¡¯°ú ¸¶¿¡½ºÆ®·Î ¾Èµå·ÎÀ̵å Æ÷·»½Ä ¡â¾Ç¼ºÄÚµå ŽÁö ¹× ºÐ¼®À» À§ÇÑ º¸¾È¼Ö·ç¼Ç ¿¬µ¿ ±¸¼º ¹æ¾È(EDR, ³×Æ®¿öÅ© Æ÷ÀÎÆ® ¼Ö·ç¼Ç, À¥ °¡¼Ó±â ¹× À¥ ÇÁ·Ï½Ã, ¸ÞÀϼ¹ö, ÆÄÀÏ ¼¹ö, À¥ ¼¹ö, ¸Á ºÐ¸® ³×Æ®¿öÅ© ¼Ö·ç¼Ç, Æмâ¸Á, ICS, SCADA ¸Á ¾Ç¼ºÄÚµå ŽÁö ¹× ºÐ¼®) µîÀ» ¼Ò°³ÇÑ´Ù.
Àμ½½ÃÅ¥¸®Æ¼ ±èÁ¾±¤ ´ëÇ¥´Â ¡°Á¶½ÃÅ¥¸®Æ¼ÀÇ Á¶»÷µå¹Ú½º´Â ¾÷°è ÃÖÃÊ·Î À©µµ¿ì, ¸®´ª½º, ¸Æ, ¾Èµå·ÎÀ̵å, iOS µî ¸ðµç ¿î¿µÃ¼Á¦ ±â¹ÝÀÇ ¾Ç¼ºÄÚµå ÆÄÀÏÀÇ ºÐ¼®À» Áö¿øÇÏ´Â Çõ½ÅÀûÀÎ ¼Ö·ç¼ÇÀÌ´Ù. ±¹³» ±â¾÷µéÀÌ Á¶»÷µå¹Ú½º¿Í º¸¾È ÀÎÅÚ¸®Àü½º Ç÷§ÆûÀ» ¿¬µ¿ ¹× »ç¿ëÇØ º¸´Ù °·ÂÇÑ º¸¾È ȯ°æÀ» ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï, º¸¾È ´ã´çÀÚ ´ë»óÀÇ ´Ù¾çÇÑ ±³À° ¼¼¼ÇÀ» Áö¼ÓÀûÀ¸·Î ÁøÇàÇÒ ¿¹Á¤¡±À̶ó°í ¹àÇû´Ù.
¡®Á¶»÷µå¹Ú½º ¼¼¹Ì³ª¡¯´Â ¿À´Â 2¿ù 7ÀÏ(±Ý) Àμ½½ÃÅ¥¸®Æ¼ µ¶»ê ±³À°¼¾ÅÍ¿¡¼ °³ÃֵȴÙ. ±â¾÷°ú ±â°ü º¸¾È ¹× IT °ü¸®ÀÚ¶ó¸é ´©±¸³ª ¹«·á·Î Âü¼® °¡´ÉÇÏ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>