SOC ¹× SIEM ¿î¿µ ȯ°æÀ» À§ÇÑ ³ôÀº ½Å·ÚµµÀÇ °æ°í ¾Ë¶÷ Á¦°øÀ¸·Î ŽÁö ¹× ÀÀ´ä ½Ã°£ ´ÜÃà
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] »çÀ̹ö º¸¾È ¼Ö·ç¼ÇÀÇ ±Û·Î¹ú ¸®´õÀÎ Æ®·»µå¸¶ÀÌÅ©·Î(Áö»çÀå ±èÁø±¤)´Â XDR Ç÷§ÆûÀ» ¾Æ½Ã¾Æ¡¤Áßµ¿¡¤¾ÆÇÁ¸®Ä«(AMEA) Áö¿ª¿¡ Ãâ½ÃÇÑ´Ù°í ¹àÇû´Ù. Æ®·»µå¸¶ÀÌÅ©·Î XDRÀº ¿£µåÆ÷ÀÎÆ® ŽÁö ¹× ´ëÀÀ(EDR)À» ³Ñ¾î °¡Àå ±¤¹üÀ§ÇÑ »ó°ü°ü°è ŽÁö¸¦ Á¦°øÇÑ´Ù. ¿©±â¿¡, À̸ÞÀÏ, ¿£µåÆ÷ÀÎÆ®, ¼¹ö, Ŭ¶ó¿ìµå ¿öÅ©·Îµå ¹× ³×Æ®¿öÅ© µî¿¡¼ È°µ¿ µ¥ÀÌÅ͸¦ ¼öÁý ¹× ºÐ¼®ÇØ º¸¾È ¿î¿µ ¼¾ÅÍ(ÀÌÇÏ SOC) ÆÀÀÌ À§ÇùÀ» º¸´Ù È¿°úÀûÀ¸·Î ŽÁö, Á¶»ç ¹× ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
¡ãXDR Ç÷§Æû ±¸Á¶[ÀÚ·á=Æ®·»µå¸¶ÀÌÅ©·Î]
ÇöÀç SOC ºÐ¼®°¡µéÀº ÃֽŠº¸¾È ȯ°æÀ» ȸÇÇÇϱâ À§ÇØ °í¾ÈµÈ Á¤±³ÇÑ À§Çù¿¡ Á÷¸éÇØ ÀÖÀ¸¸ç, ¸ÅÀÏ ¼ö¸¹Àº ¾çÀÇ °æ°í ¾Ë¶÷ÀÇ ºÐ·ù ÀÛ¾÷À» ½ÃÇàÇϸç Èû°Ü¿î ½Ã±â¸¦ °Þ°í ÀÖ´Ù. ¿©±â¿¡, ³·Àº Á÷¾÷ ¸¸Á·µµ¿Í »çÀ̹öº¸¾È ¾÷°èÀÇ ÀÎÀç ºÎÁ· Çö»óÀº º¸¾È¿î¿µ¼¾ÅÍÀÇ Àü¹ÝÀûÀÎ ¹®Á¦·Î ÀÚ¸® Àâ°í ÀÖ´Ù.
Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ XDRÀº º¸¾È ¿î¿µ ¼¾ÅÍ°¡ Á÷¸éÇÑ °ü·Ã ¹®Á¦µéÀ» ÇØ°áÇϱâ À§ÇØ °í¾ÈµÆ´Ù. ±âÁ¸ Æ÷ÀÎÆ® ¼Ö·ç¼Çµé°ú ´Ù¸¥ XDRÀÇ ¼¼ °¡Áö ÁÖ¿ä ÀÌÁ¡Àº ´ÙÀ½°ú °°´Ù.
¡âÀ§Çù ¾Ë¶÷ ÇÇ·Î °¨¼Ò : XDRÀº ÀÚµ¿À¸·Î ¿©·¯ º¸¾È º¤ÅÍÀÇ µ¥ÀÌÅ͸¦ ¿¬°ü½ÃÅ°°í ºÐ¼®ÇØ Áß¿äÇÑ ³»¿ë¸¸À» º¸°íÇÑ´Ù. SOC ºÐ¼®°¡´Â ´õ ÀÌ»ó ÀáÀçÀûÀÎ °ø°ÝÀ» ÆľÇÇϱâ À§ÇØ ¼ö¸¹Àº °æ°í ¾Ë¶÷°ú ·Î±×¸¦ °ü¸®ÇÒ ÇÊ¿ä°¡ ¾ø´Ù. XDRÀº ÀÚµ¿À¸·Î ¾Ë¶÷°ú ·Î±×¸¦ °ü¸®Çϸç, ¼öõ °³ÀÇ ³·Àº ½Å·ÚµµÀÇ °æ°í ¾Ë¶÷ ´ë½Å, ³ôÀº ½Å·ÚµµÀÇ Áß¿ä °æ°í ¾Ë¶÷¸¸À» »ý¼ºÇØ °æ°í ¾Ë¶÷ÀÇ ¾çÀ» ´ëÆø °¨¼Ò½ÃŲ´Ù.
¡âÀ§Çù ¾Ë¶÷¿¡ ´ëÇÑ »óȲº° °¡½Ã¼ºÀ» Á¦°øÇÏ´Â °·ÂÇÑ ¿öÅ©º¥Ä¡ : XDR ´ë½Ãº¸µå´Â À§ÇùÀ» ½Ã°¢ÈÇÏ¿© SOC ºÐ¼®°¡µéÀÌ ´Ù¾çÇÑ ´Ü°è, °ø°Ý º¤ÅÍ, ü·ù ½Ã°£, È®»ê ¹× ¿µÇâÀ» È®ÀÎÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. ¶ÇÇÑ, Ç÷§Æû ³»¿¡¼ ½Å¼ÓÇÑ Á¶Ä¡¸¦ ÃëÇÒ ¼ö ÀÖµµ·Ï ÄÁÅؽºÆ® ÀÎÁö ´ëÀÀ ¿É¼ÇÀ» Á¦°øÇÑ´Ù.
¡âSIEM °È ¹× °£ÆíÇÑ API ÅëÇÕ : XDRÀº ¿î¿µ È¿À²¼º°ú »ý»ê¼ºÀ» Çâ»ó½ÃÅ°´Â Ç¥ÁØÈµÈ µ¥ÀÌÅÍ ¹× »ç°í ´ëÀÀ ¿ª·®À» Áß¾Ó ÁýÁßÈÇÔÀ¸·Î½á, SOCÆÀÀ» À§ÇÑ SIEM(º¸¾ÈÁ¤º¸ À̺¥Æ® °ü¸®)À» °ÈÇÑ´Ù. XDRÀº ½ºÇ÷·Å©(Splunk) SIEM ´ë½Ãº¸µå¿¡ ³ôÀº ½Å·ÚµµÀÇ °æ°í ¾Ë¶÷À» µµÀÔÇÒ ¼ö ÀÖµµ·Ï »çÀü ±¸ÃàµÈ SIEM Ä¿³ØÅ͸¦ Á¦°øÇÑ´Ù. ¶ÇÇÑ, °í°´ÀÌ ¼±È£ÇÏ´Â SIEM ¼Ö·ç¼ÇÀ» À§ÇØ, ÆÛºí¸¯ API¸¦ »ç¿ëÇÏ¿© ÅëÇÕÇÒ ¼ö ÀÖ´Ù.
Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ XDRÀº °ü¸®Çü ¼ºñ½º(MDR)·Îµµ ÀÌ¿ë °¡´ÉÇØ, Á¦¾àÀÌ ¸¹Àº ±â¾÷ º¸¾È ÆÀÀÇ ºÎ´ãÀ» ÁÙÀÏ ¼ö ÀÖ´Ù. Æ®·»µå¸¶ÀÌÅ©·Î MDR ÆÀÀº 24½Ã Àüü À§Çù ºÐ¼® ¹× À§Çù ÇåÆÃÀ» ¼öÇàÇÏ°í ´ëÀÀ °èȹ°ú º¹¿øÀ» À§ÇÑ ±Ç°í»çÇ×À» Á¦°øÇÑ´Ù.
´Ü¾ß ŸĿ(Dhanya Thakkar) Æ®·»µå¸¶ÀÌÅ©·Î AMEA Áö¿ª ¼ö¼® ºÎ»çÀåÀº ¡°EDRÀº Àüü ŽÁö ¹× ´ëÀÀ ºÐ¾ßÀÇ ÇÑ ºÎºÐ¿¡ ºÒ°úÇÏ´Ù. EDRÀº ÈǸ¢ÇÑ ¼Ö·ç¼ÇÀÌÁö¸¸ ¿£µåÆ÷ÀÎÆ®ÀÇ µ¥ÀÌÅ͸¸ ¼öÁýÇϱ⠶§¹®¿¡ µµ´Þ ¹üÀ§°¡ Á¦ÇÑÀûÀÌ´Ù¡±¶ó¸ç, ¡°¿©·¯ º¸¾È º¤ÅÍ¿¡ °ÉÃÄ ÅëÇÕµÈ °¡½Ã¼ºÀ» È®º¸ÇÏ´Â °ÍÀÌ ¸ðµç SOCÀÇ ÀÛ¾÷°ü¸® ¸ñ·Ï¿¡¼ ÃÖ¿ì¼± »çÇ×À̸ç, ÀÌ´Â XDRÀ» ÅëÇØ ÇØ°áÇÒ ¼ö ÀÖ´Ù. Áö³ÇØ AMEA Áö¿ª °í°´µé·ÎºÎÅÍ XDR ¼Ö·ç¼Ç¿¡ ´ëÇÑ ¼ö¿ä°¡ ¸Å¿ì ³ô¾Ò´ø °¡¿îµ¥, ÀÌÁ¦ ÇØ´ç Áö¿ªÀÇ °í°´µé¿¡°Ôµµ ¿Ïº®ÇÑ XDR °æÇèÀ» Á¦°øÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù¡±°í ÀüÇß´Ù.
ÀÌ¾È ·Î(Ian Loe) NTUC ±â¾÷ Çùµ¿Á¶ÇÕ(NTUC Enterprise Co-operative Limited) »çÀ̹ö º¸¾È, ÀÎÇÁ¶ó ¹× ÆÛÆ÷¸Õ½º ¾ÆÅ°ÅØó ¼ö¼® ºÎ»çÀåÀº ¡°XDRÀº »õ·Î¿î Â÷¿øÀÇ À§Çù ŽÁö¸¦ Á¦°øÇÏ¿©, ³×Æ®¿öÅ© ¹× À̸ÞÀÏ °ü·Ã ¼ºñ½º¿Í ¿£µåÆ÷ÀÎÆ® À̺¥Æ®¸¦ º¸´Ù ½Å¼ÓÇÏ°Ô ¿¬°ü½ÃÄÑ, ÁøÀÔÁ¡ ¹× °¨¿° È®»êÀ» ½Ã°¢ÀûÀ¸·Î ½Å¼ÓÇÏ°Ô ½Äº°ÇÑ´Ù. À̸¦ ÅëÇØ »ç³»ÀÇ »ç°í ´ëÀÀÆÀÀÇ È¿À²¼ºÀ» Å©°Ô Çâ»ó½ÃŲ´Ù¡±°í ÀüÇß´Ù.
ÇÑÆí, Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ XDRÀº Æ÷·¹½ºÅÍ ¸®¼Ä¡(Forester Research)°¡ ¹ß°£ÇÑ ¡®Æ÷·¹½ºÅÍ ¿þÀ̺ê: ¿£ÅÍÇÁ¶óÀÌÁî ŽÁö ¹× ´ëÀÀ¡¯ º¸°í¼¿¡¼ ¸®´õ·Î ¼±Á¤µÆÀ¸¸ç, ¸¶ÀÌÅÍ ¾îÅÃ(MITRE AT&CK) Æò°¡¿¡¼ Ãʱ⠼³Á¤ ±âÁØ Å½Áö Ç׸ñ¿¡¼ °¡Àå ³ôÀº Æò°¡¸¦ ¹Þ¾Ò´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>