º¸¾ÈÀÇ »õ·Î¿î Æз¯´ÙÀÓ º¯È¿¡ Àû±Ø ´ëÀÀÇÏ´Â ¼±µµÀû ÀÔÁö °È
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÅëÇÕ º¸¾È Ç÷§Æû ±â¾÷ Áö´Ï¾ð½º(´ëÇ¥ÀÌ»ç À̵¿¹ü)°¡ ÇÏÀÌÆ®Áø·Î¿¡ EDR ¼Ö·ç¼ÇÀ» °ø±ÞÇß´Ù°í ¹àÇû´Ù. Áö³ÇØ ±¹³» ÃÖ´ë ±Ô¸ðÀÎ NH³óÇùÀ» ºñ·ÔÇØ »ê¾÷º° ´ëÇ¥ ±â¾÷(°ü)ÀÇ EDR »ç¾÷À» ¼®±ÇÇÑ Áö´Ï¾ð½º´Â ¿ÃÇصµ ÀüÅëÀûÀÎ »ê¾÷¿µ¿ª¿¡¼ Æ÷ÅÐ ±â¾÷±îÁö »ç¾÷À» ¼öÁÖÇÏ¸é¼ EDR ½ÃÀåÀÇ ¸®´õ½ÊÀ» È®°íÈ÷ ÇÏ°í ÀÖ´Ù.
¡ãÁö´Ï¾È ÀλçÀÌÃ÷ E[ÀÚ·á=Áö´Ï¾ð½º]
ÇÏÀÌÆ®Áø·Î´Â ¡®±¹³» 1À§¸¦ ³Ñ¾î ´õ ³ÐÀº ¼¼°è·Î¡¯¶ó´Â ½½·Î°Ç ¾Æ·¡ ±¹³» ½ÃÀå»Ó ¾Æ´Ï¶ó ±Û·Î¹ú »ç¾÷ ´Ù°¢È¿¡µµ ¿ªÁ¡À» µÎ°í ÀÖ´Ù. º»»ç, ÁöÁ¡, °øÀå, °è¿»ç¸¦ ³Ñ¾î ÇؿܹýÀαîÁö ºñÁî´Ï½º Æ÷ÀÎÆ®°¡ ³Ð°í ´Ù¾çÇÑ ½Ã½ºÅÛÀÌ µµÀÔµÈ ¸¸Å ³×Æ®¿öÅ© ¹× ¿£µåÆ÷ÀÎÆ® º¸¾È¿¡ ´ëÇÑ Á߿伺ÀÌ ¾î´À ¶§ º¸´Ù ³ô¾ÆÁ³´Ù.
ÇÏÀÌÆ®Áø·Î´Â ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ´Â ´Ü¸»ÀÇ Áõ°¡¿Í º¯Á¾À» Æ÷ÇÔÇÑ ·£¼¶¿þ¾î °íµµÈµÈ À§ÇùÀÇ Å½Áö ¹× ºü¸¥ ´ëÀÀÀ» À§ÇØ ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» °ËÅäÇß´Ù. ½Ç½Ã°£À¸·Î ´Ü¸» À̺¥Æ®¸¦ ¼öÁýÇÏ°í ºÐ¼®ÇÏ¿© ¾Ç¼ºÄڵ带 ŽÁöÇÏ°í ´Ü¸» ÇàÀ§ ºÐ¼®À» ÅëÇÑ Á¤º¸À¯Ãâ ¹æÁö ¸ð´ÏÅ͸µ ½Ã½ºÅÛ ±¸Ãà±îÁö »ç¾÷ ¹üÀ§¸¦ ¼³Á¤Çß´Ù.
2019³âºÎÅÍ POCº¸´Ù ÇÑ ´Ü°è ³ôÀº Àμö Å×½ºÆ® ¼öÁØÀÇ ¼Ö·ç¼Ç ¼º´É ¹× ¾ÈÁ¤¼º °ËÁõÀ» ¼öÇàÇß´Ù. ÃÖÁ¾ÀûÀ¸·Î Áö´Ï¾ð½ºÀÇ EDR ¼Ö·ç¼Ç ¡®Áö´Ï¾È ÀλçÀÌÃ÷ E¡¯°¡ ¼±ÅõƴÙ. ÀÌ Á¦Ç°Àº Â÷¼¼´ë ±â¾÷¿ë ´Ü¸» º¸¾È ¼Ö·ç¼ÇÀ¸·Î »ç¿ëÀÚÀÇ ÇàÀ§ ¹× PC ³»ºÎÀÇ ÇàÀ§¸¦ ¸ð´ÏÅ͸µ ÇÏ¿© À§ÇùÀ» ŽÁöÇÒ ¼ö ÀÖ´Ù. ¾ÈƼ¹ÙÀÌ·¯½ºÀÇ ÇѰ踦 ¶Ù¾î³Ñ´Â ¼Ö·ç¼ÇÀ¸·Î ÃÖ±Ù ±â½ÂÀ» ºÎ¸®´Â Áö´ÉÇü °ø°Ý, ·£¼¶¿þ¾î µîÀÇ °íµµÈµÈ °ø°Ý À§ÇùÀ» ŽÁöÇÏ°í °ø°ÝÀÇ Â¡ÈÄ, °ø°ÝÀÇ ÁøÇà µîÀ» ÃßÀûÇÒ ¼ö ÀÖ¾î Â÷¼¼´ë º¸¾È Á¦Ç°À¸·Î °¢±¤À» ¹Þ°í ÀÖ´Ù.
ƯÈ÷, »ç¿ëÀÚ ´Ü¸»ÀÇ °¡½Ã¼ºÀ» È®º¸ÇÏ°í À̸¦ ÅëÇØ À§ÇùÀÇ Å½Áö, Á¶»ç ´ëÀÀÀÌ °¡´ÉÇÔÀº ¹°·Ð ħÇØ»ç°íÁöÇ¥(IOC), ¸Ó½Å·¯´×(ML), ÇàÀ§±â¹Ý À§ÇùŽÁö(XBA), ¾ß¶ó(YARA) µîÀÇ ´Ù¾çÇÑ ±â¼úÀÌ Àû¿ëµÇ¾î ¾Ë·ÁÁöÁö ¾ÊÀº ¸ðµç °ø°Ý±îÁö ŽÁöÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
ÇÏÀÌÆ®Áø·Î´Â º»»ç »ç¾÷Àå, °øÀå ¹× ÁöÁ¡, ¹°·ù¼¾ÅÍ Àüü¸¦ ´ë»óÀ¸·Î EDR ¼Ö·ç¼ÇÀ» µµÀÔÇßÀ¸¸ç ±âÁ¸ ³×Æ®¿öÅ©ÀÇ ±¸¼º º¯°æ ¹× ¼ºñ½º Áß´Ü ¾øÀÌ ±¸ÇöÇß´Ù. ±âÁ¸ ´Ü¸»(PC)¿¡ ¼³Ä¡µÇ¾î ¿î¿µ ÁßÀÎ Agent(¾÷¹« SWÆ÷ÇÔ)¿Í Ãæµ¹ ¾øÀÌ ±¸ÇöµÇ°í º¸¾È °üÁ¦ ¿î¿µ ¹× °ü¸®¸¦ ÇÑ´«¿¡ ¸ð´ÏÅ͸µ µÉ ¼ö ÀÖµµ·Ï ¼³°èµÆ´Ù.
Å×½ºÆ® Ç׸ñÀ» ¼³Á¤ÇÏ°í, »çÀü ½Ã¹ü ¿î¿µ, º¸¾ÈÁ¤Ã¥ Àû¿ëÀ» ÅëÇØ ÇÑÁöÀÇ ¿ÀÂ÷µµ ¾øÀÌ ½Ã½ºÅÛÀÌ ±¸ÃàµÆ´Ù. 2020³â 1¿ù ½ÃÀÛÇÏ¿© 2°³¿ù¸¸ÀÎ 2020³â 3¿ù ¼º°øÀûÀ¸·Î EDR ½Ã½ºÅÛ ±¸ÃàÀÌ ¿Ï·áµÆ´Ù. º¸¾È À§ÇùÀÇ ÃֽŠ±â¼úÀÌ Àû¿ëµÈ ¸¸Å ¾Ç¼ºÄÚµåÀÇ À¯ÀÔ°ú °¨¿°»Ó ¾Æ´Ï¶ó Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ³»ºÎ È®»êÀ» ŽÁöÇÏ°í, ¹Ýº¹ÀûÀ¸·Î ¹ß»ýÇÏ´Â ÀÌ»óÇàÀ§¿Í À§ÇùÀ» ½Ç½Ã°£À¸·Î ÃßÀûÇØ ½Å¼ÓÇÏ°Ô ´ëÀÀÇÒ ¼ö Àִ ü°è°¡ ¸¶·ÃµÆ´Ù.
º¸¾È°ü¸®ÀÚ °üÁ¡¿¡¼´Â ³»ºÎ ÀÚ»êÀÇ °¡½Ã¼º È®º¸, ³»ºÎ ¾÷¹« ȯ°æ º¸¾È °È, »çÀ̹ö °ø°Ý¿¡ ´ëÇÑ ´ëÀÀ ´É·Â Çâ»ó, º¸¾È°ü¸® ¾÷¹«ÀÇ È¿À²¼º Á¦°í È¿°ú¸¦ ±â´ëÇÏ°í ÀÖ´Ù.
À̵¿¹ü Áö´Ï¾ð½º ´ëÇ¥´Â ¡°±¹³» ÃÖÃÊ·Î ¸ÞÀÌÀú ¾÷±×·¹ÀÌµå µÈ ¡®Áö´Ï¾È ÀλçÀÌÃ÷ E V2¡¯´Â ¾Ç¼ºÄÚµå¿Í ÀÌ»óÇàÀ§°¡ ÅëÇÕµÇ¾î ¼Õ½¬¿î °ü¸® ¹× ÅëÇÕ ¸ð´ÏÅ͸µÀÌ °ÈµÆ´Ù¡±¸ç, ¡°°í°´ÀÇ º¸¾È(°üÁ¦)ÀÇ ¹üÀ§¸¦ ³×Æ®¿öÅ©¿¡¼ ¿£µåÆ÷ÀÎÆ®±îÁö È®ÀåÇÏ¿© ±Û·Î¹ú ±â¾÷°úÀÇ ´ëµîÇÑ ±â¼ú·ÂÀÌ ±â¹ÝÇØ ´õ ¾ÈÀüÇÑ ¼¼»óÀ» ¸¸µå´Âµ¥ ÃÑ·ÂÀ» ´ÙÇÏ°Ú´Ù¡±°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>