SAML Å° »ý¼º ÈÄ¿¡´Â ÀÎÁõ Å° Á¶ÀÛÇØ Å¬¶ó¿ìµå¿¡ Á¢±Ù...Ŭ¶ó¿ìµå°¡ ÃÖÁ¾ ¸ñÇ¥?
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(Microsoft)°¡ ¡°¼Ö¶óÀ©Áî(SolarWinds) °ø±Þ¸Á °ø°ÝÀ» ÁÖµµÇß´ø ÇØÄ¿µéÀÇ ÃÖÁ¾ ¸ñÇ¥´Â ÇÇÇØÀÚµéÀÇ Å¬¶ó¿ìµå ³» ÀÚ»êµéÀÎ °Í °°´Ù¡±´Â Á¶»ç °á°ú¸¦ ¹ßÇ¥Çß´Ù. °ø°ÝÀÚµéÀº ¼Ö¶óÀ©ÁîÀÇ ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» °¨¿°½ÃÅ´À¸·Î½á ¼±¹ö½ºÆ®(SUNBURST)¸¦ À¯Æ÷ÇÑ ÈÄ ÇÇÇØÀÚµéÀ» Á¶½É½º·´°Ô °ñ¶ó³»°í, ¼±ÅÃµÈ ÇÇÇØÀÚµéÀÇ Å¬¶ó¿ìµå¿¡ Á¢¼ÓÇÏ·Á ÇÑ °ÍÀ¸·Î º¸Àδٰí ÇÑ´Ù.
[À̹ÌÁö = utoimage]
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â ÀÚ»ç ºí·Î±×¿¡ ¡°¼Ö¶óÀ©Áî °ø±Þ¸Á °ø°ÝÀ¸·Î °ø°ÝÀÚµéÀÌ ÃÖÃÊ Ä§Åõ¿¡ ¼º°øÇÏ°í, À̸¦ ÅëÇØ ¼±¹ö½ºÆ®¶ó´Â ¹éµµ¾î¸¦ ½ÉÀº ÈÄ¿¡´Â ÀڽŵéÀÌ Ãß°¡ °ø°ÝÀ» °¨ÇàÇÒ Ç¥ÀûµéÀ» ¼±ÅÃÇß´Ù¡±°í ¼³¸íÇß´Ù. ¡°Á¶»ç¸¦ ÅëÇØ ÀÌ ¡®Ãß°¡ °ø°Ý¡¯À̶ó´Â °ÍÀÌ ¿ÂÇÁ·¹¹Ì½º ³×Æ®¿öÅ© ³» Á¤ÂûÈ°µ¿À» ÅëÇØ Å¬¶ó¿ìµå ÀÎÇÁ¶ó·Î ¿Å°Ü°¡´Â °Í°ú °ü·ÃÀÌ ³ô´Ù´Â °ÍÀ» ¾Ë¾Æ³¾ ¼ö ÀÖ¾ú½À´Ï´Ù.¡±
ÀÌÀüºÎÅ͵µ MS¿Í NSA´Â °ø°ÝÀÚµéÀÌ ¼Ö¶óÀ©Áî °ø±Þ¸ÁÀ» ÅëÇØ Á¶Á÷µé¿¡ ħÅõÇÑ µÚ SAML ÅäÅ«À» »ý¼ºÇÏ´Â °ÍÀ» ÃÖÁ¾ ¸ñÀûÀ¸·Î µÎ°í ¿òÁ÷ÀÎ °ÍÀ¸·Î º¸ÀÎ´Ù°í ¹ßÇ¥Çß¾ú´Ù. °ø°ÝÀÚµéÀº SAML ÅäÅ«À» »ý¼ºÇÔÀ¸·Î½á °¡Â¥ ÀÎÁõ ÅäÅ«À» ¸¸µé ¼ö ÀÖ°í, À̸¦ ÅëÇØ Å¬¶ó¿ìµå¿¡µµ Á¢¼ÓÇÒ ¼ö ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
¼Ö¶óÀ©Áî ÇØÅ· »çŸ¦ ÀÏÀ¸Å² °ø°ÝÀÚµéÀº Á¦ÀÏ ¸ÕÀú ¼Ö¶óÀ©ÁîÀÇ ¿À¸®¿Â(Orion)À̶ó´Â Ç÷§ÆûÀ» ħÅõÇß´Ù. ±×·± ÈÄ ¹éµµ¾î(¼±¹ö½ºÆ®)¸¦ Á¤»ó DLL ÆÄÀÏ¿¡ ÁÖÀÔÇß´Ù. °¨¿°µÈ DLL ÆÄÀÏÀ» ¾÷µ¥ÀÌÆ® ½Ã½ºÅÛÀ» ÅëÇØ À¯Æ÷Çß´Ù. ¿À¸®¿Â °í°´»çµéÀº À̸¦ Á¤»ó ¾÷µ¥ÀÌÆ®·Î Âø°¢ÇØ ¼³Ä¡Çß°í, ±× °úÁ¤¿¡¼ ¼±¹ö½ºÆ®°¡ ±¤¹üÀ§ÇÏ°Ô ½É°å´Ù. ¼±¹ö½ºÆ®´Â ¼³Ä¡µÈ ÈÄ C&C ¼¹ö¿Í ¿¬°áµÇ¸é¼ ½Ã½ºÅÛ Á¤º¸¸¦ ¼ÛÃâÇß´Ù.
ÀÌ Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î °ø°ÝÀÚµéÀº Ç¥ÀûÀ» °ñ¶ó³Â´Ù. ¼±ÅÃµÈ Á¶Á÷ ³»¿¡¼ °ø°ÝÀÚµéÀº ±ÇÇÑÀ» »ó½Â½ÃÅ°°í ȾÀûÀ¸·Î ¿òÁ÷¿´´Ù. ÀÌ ¿òÁ÷ÀÓÀÇ ÃÖÁ¾ ¸ñÇ¥´Â SAML ¼¸í Å°¸¦ ÈÉÄ¡°Å³ª °ü¸®ÀÚ ±ÇÇÑÀ» ÃëµæÇÏ´Â °ÍÀ̾ú´Ù°í ÀÌÀü¿¡ ¹ßÇ¥µÈ ¹Ù ÀÖ´Ù. ±×¸®°í ÀÌ SAML ¼¸í Å° Å»ÃëÀÇ ¸ñÀûÀÌ ´Ù¸§ ¾Æ´Ï¶ó Ŭ¶ó¿ìµå·ÎÀÇ Á¢¼ÓÀÓÀÌ MSÀÇ ¹ßÇ¥·Î µå·¯³µ´Ù.
MS°¡ °ø°³ÇÑ °ø°ÝÀÚµéÀÇ »ó¼¼ °ø°Ý ÀýÂ÷´Â ´ÙÀ½°ú °°´Ù.
1) ħÇØµÈ ¼Ö¶óÀ©Áî DLLÀ» »ç¿ëÇØ ¹éµµ¾î¸¦ È°¼ºÈ½ÃÅ°°í, ÀÌ ¹éµµ¾î´Â °ø°ÝÀÚµéÀÌ ¿ø°Ý¿¡¼ Á¦¾îÇÑ´Ù.
2) ÀÌ ¹éµµ¾î¸¦ ÅëÇØ °ø°ÝÀÚµéÀº Å©¸®µ§¼ÈÀ» ÈÉÄ¡°í ±ÇÇÑÀ» »ó½Â½ÃÅ°¸ç ȾÀûÀ¸·Î ¿òÁ÷¿© À¯È¿ÇÑ SAML ÅäÅ«À» »ý¼ºÇÏ°Ô µÈ´Ù. ÀÌ ¶§ »ç¿ëµÇ´Â ¹æ¹ýÀº ´ÙÀ½°ú °°´Ù.
2-1) SAML ¼¸í ÀÎÁõ¼¸¦ ÈÉÄ£´Ù
2-2) ±âÁ¸ÀÇ ½Å·Ú ±¸Á¶¸¦ ¾Ç¿ë, Á¶ÀÛÇÑ´Ù
3) °ø°ÝÀÚ°¡ »ý¼ºÇÑ SAML ÅäÅ«À» °¡Áö°í Ŭ¶ó¿ìµå ÀÚ¿ø¿¡ Á¢±ÙÇÑ´Ù. Á¢±Ù ÈÄ¿¡´Â À̸ÞÀÏÀ» À¯Ãâ½ÃÅ°±â À§ÇÑ ¾Ç¼º ÇàÀ§µéÀ» ½Ç½ÃÇÑ´Ù. Ŭ¶ó¿ìµå Áö¼Ó °ø°ÝÀ» °¡´ÉÄÉ Çϱâ À§ÇÑ ¹æ¹ýµµ ¸ð»öÇÑ´Ù.
NSA ¿ª½Ã ÀÌ »ç°Ç°ú °ü·ÃµÈ ¿©·¯ °¡Áö ¹ßÇ¥¸¦ ÁøÇàÇߴµ¥, ±×·¯¸é¼ ºñ½ÂÀΠŬ¶ó¿ìµå Á¢±ÙÀ» ¾î·Æ°Ô ÇÏ´Â ¹æ¹ýµéÀ» ¼Ò°³Çϱ⵵ Çß¾ú´Ù. ±× Áß¿¡´Â ¿ÂÇÁ·¹¹Ì½º ¾ÆÀ̵§Æ¼Æ¼ ¹× Ŭ¶ó¿ìµå ÅëÇÕ ¼ºñ½ºµé¿¡ ´ëÇÑ Á¢±ÙÀ» ¾î·Æ°Ô ¸¸µêÀ¸·Î½á Ŭ¶ó¿ìµå Á¢±Ù ½Ãµµ¸¦ ±î´Ù·Ó°Ô ¸¸µé ¼ö ÀÖ´Ù´Â ³»¿ëµµ Æ÷ÇԵǾî ÀÖ¾ú´Ù.
NSA´Â ´ÙÀ½°ú °°Àº ½Çõ »çÇ×µéÀ» ±ÇÀåÇÏ°í ÀÖ´Ù.
1) ´ÙÁß ÀÎÁõ Àû¿ë
2) Å©¸®µ§¼ÈÀ» ÀúÀåÇÏ°í ÀÖ´Â ¾Ûµé Áß ºÒÇÊ¿äÇÑ °ÍµéÀÇ »èÁ¦
3) ¿À·¡µÈ ÀÎÁõ ½Ã½ºÅÛ°ú µ¥ÀÌÅͺ£À̽º ºñÈ°¼ºÈ
4) FIPS°¡ ÀÎÁõÇÑ Çϵå¿þ¾î º¸¾È ¸ðµâ »ç¿ë
ÀÌ·¸°Ô ¼Ö¶óÀ©Áî »çÅ°¡ Ŭ¶ó¿ìµå ÂÊÀ¸·Î ±Þº¯ÇØ°¡ÀÚ CISA´Â ¾îÁ¦ Ŭ¶ó¿ìµå ³» ÀÌ»ó ÇàÀ§¸¦ ŽÁöÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â ¹«·á µµ±¸¸¦ °ø°³Çϱ⵵ Çß´Ù. ÇØ´ç µµ±¸´Â ¾ÖÀú(Azure)¿Í ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® 365 Ç÷§Æû¿¡¼¸¸ ÀÛµ¿ÇÏ´Â °ÍÀ¸·Î, ±êÇãºê¸¦ ÅëÇØ ¹èÆ÷µÇ°í ÀÖ´Ù.
3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî »çÅÂ, ÇöÀç±îÁö Á¶»çµÈ ¹Ù·Î´Â Ŭ¶ó¿ìµå°¡ °ø°ÝÀÚµéÀÇ ÃÖÁ¾ ¸ñÇ¥.
2. ¿ÂÇÁ·¹¹Ì½º ÅëÇØ Å©¸®µ§¼³ ÃëµæÇØ Å¬¶ó¿ìµå·Î ³Ñ¾î°¡´Â °ø°Ý, ¿¹Àü¿¡µµ °æ°íµÈ ¹Ù ÀÖ¾úÀ½.
3. ¹Ì±¹ Á¤ºÎ ±â°üµé, Ŭ¶ó¿ìµå °ø°Ý Èѹæ¹ý°ú Ŭ¶ó¿ìµå ³» ÀÌ»ó ÇàÀ§ ŽÁö µµ±¸ ¹«·á·Î ¹èÆ÷ Áß.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>