±â¾÷/±â°ü »ç¿ëÀÚ ´ë»óÀ¸·Î ¡®¾È·¦ TIP¡¯¸¦ 30ÀÏ°£ ¹«·á·Î ÀÌ¿ëÇØ º¼ ¼ö ÀÖ´Â ¡®¾È·¦ TIP üÇ衯 ¿î¿µ
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù ±â¾÷ ´ë»ó Ÿ±êÇü ·£¼¶¿þ¾î °ø°ÝÀÌ ¹ß»ýÇÏ´Â °¡¿îµ¥, ¾È·¦ÀÌ Á¶Á÷ÀÇ º¸¾È °ü¸®ÀÚ¸¦ À§ÇØ º¸¾ÈÀ§Çù Á¤º¸¸¦ ¡®Å¥·¹À̼ǡ¯ÇØ Á¦°øÇÏ´Â ¼ºñ½º¸¦ ³»³ù´Ù. ¾È·¦(´ëÇ¥ °¼®±Õ)Àº Àڻ簡 ÃàÀûÇÑ º¸¾ÈÀ§Çù ´ëÀÀ ±â¼ú·Â°ú ³ëÇϿ츦 Áý¾àÇØ Â÷º°ÈµÈ À§Çù ÀÎÅÚ¸®Àü½º¸¦ Á¦°øÇÏ´Â Â÷¼¼´ë TI(Threat Intelligence, À§Çù ÀÎÅÚ¸®Àü½º) Ç÷§Æû ¡®AhnLab TIP(Threat Intelligence Platform, ÀÌÇÏ ¾È·¦ TIP)¡¯¸¦ Ãâ½ÃÇß´Ù.
[À̹ÌÁö=¾È·¦]
¾È·¦ TIP´Â ¡â¼öÁýµÈ µ¥ÀÌÅͷκÎÅÍ »ý¼ºÇÑ À§ÇùħÇØÁöÇ¥(IoC, Indicators of Compromise) ±â¹ÝÀÇ À§Çù À¯Çü, ¾Ç¼º ÆÄÀÏÁ¤º¸, IP, URL µî ¡®Á¤±³ÇÑ À§Çù ÀÎÅÚ¸®Àü½º¡¯ ¡â»ç¿ëÀÚ°¡ ¾÷·ÎµåÇÑ ÀÇ½É ÆÄÀÏ/URL¿¡ ´ëÇØ ´ÙÂ÷¿ø ÇàÀ§ ºÐ¼®À¸·Î °á°ú¸¦ Á¦°øÇÏ´Â ¡®Å¬¶ó¿ìµå »÷µå¹Ú½º ºÐ¼®¡¯ ¡â¾Ç¼ºÄÚµå ºÐ¼®/Ãë¾àÁ¡/Æ÷·»½Ä °á°ú º¸°í¼, º¸¾È ±Ç°í¹®, ÁÖ¿ä º¸¾È ¼Ò½Ä(¿¬°ü IoCÆ÷ÇÔ) µî ÃֽŠº¸¾ÈÀ§Çù¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇÑ Æ÷°ýÀûÀÎ À§Çù ÀÎÅÚ¸®Àü½º ¼ºñ½º¸¦ Á¦°øÇÑ´Ù.
¾È·¦ TIP´Â ¾È·¦ÀÌ °Á¡À» º¸À¯ÇÏ°í ÀÖ´Â ±¹³» º¸¾ÈÀ§Çù Á¤º¸¿Í ÃֽŠ±Û·Î¹ú À§Çù Á¤º¸¸¦ ¼öÁý ¹× ¼±º°ÇØ Á¶Á÷ º¸¾È ´ã´çÀÚ¿¡°Ô À¯¿ëÇÑ À§Çù ÀÎÅÚ¸®Àü½º¸¦ Á¦°øÇÏ´Â Á¡ÀÌ Æ¯Â¡ÀÌ´Ù. ¶Ç, »ç¿ëÀÚ°¡ ¿äûÇÑ ÀǽÉÆÄÀÏÀÇ ÇàÀ§¿¡ ´ëÇÑ ºÐ¼®Á¤º¸¸¦ Á¦°øÇϸç, ´ÜÀÏ ´ë½Ãº¸µå¿¡¼ ¸ðµç À§ÇùħÇØÁöÇ¥(IoC) Ç׸ñÀ» »ç¿ëÀÚ¿¡°Ô Á÷°üÀûÀ¸·Î ¿ä¾à Á¦°øÇØ ÀÌ¿ë ÆíÀǼºµµ ³ô¿´´Ù.
¾È·¦ TIP·Î º¸¾È ´ã´çÀÚ´Â ¾È·¦ÀÌ ÀÚ»çÀÇ º¸¾È Á¦Ç°±º°ú ħÇØ ´ëÀÀ»ç·Ê, À§ÇùÁ¤º¸ °øÀ¯ ³×Æ®¿öÅ© µî ´Ù¾çÇÑ °æ·Î¿¡¼ ¼öÁýÇØ Á¦°øÇÏ´Â À§Çù ÀÎÅÚ¸®Àü½º¸¦ ¼Õ½±°Ô È®º¸ÇÒ ¼ö ÀÖ´Ù. È®º¸ÇÑ Á¤º¸¸¦ È¿À²Àû ´ëÀÀÀ» À§ÇÑ ÀÇ»ç°áÁ¤¿¡ È°¿ëÇØ Àü¹ÝÀûÀÎ Á¶Á÷ÀÇ º¸¾È ¼öÁØÀ» °ÈÇÒ ¼ö ÀÖ´Ù.
¾È·¦ ¸¶ÄÉÆú»ºÎ ÀÌ»ó±¹ »ó¹«´Â ¡°º¸¾ÈÀ§ÇùÀÇ ¾ç°ú Á¾·ù°¡ ÆøÁõÇÏ°í ¹æ½Äµµ °íµµÈµÊ¿¡ µû¶ó À§ÇùÁ¤º¸ÀÇ Á߿伺Àº ³ô¾ÆÁ³À¸³ª, Çö½ÇÀûÀÎ Á¦¾àÀ¸·Î È¿°úÀûÀÎ È°¿ëÀÌ ¾î·Á¿ü´Ù¡±¸ç, ¡°À̹ø¿¡ Ãâ½ÃÇÑ ¾È·¦ TIP´Â ºÐ»êµÅ ÀÖ´Â À§Çù Á¤º¸¸¦ Àü¹®ÀûÀ¸·Î Å¥·¹À̼ÇÇØ ½ÇÈ¿¼º ÀÖ´Â ÀλçÀÌÆ®¸¦ Á¦°øÇÒ »Ó¸¸ ¾Æ´Ï¶ó ÀǽÉÆÄÀÏ¿¡ ´ëÇÑ ÇàÀ§Á¤º¸ µî ´Ù¸éÀûÀÎ ÀÎÅÚ¸®Àü½º¸¦ Á¦°øÇÑ´Ù. ±â¾÷ ¹× ±â°ü °í°´µéÀº ¾È·¦ TIPÀÇ Á¤º¸¸¦ È°¿ëÇØ À§Çù¿¡ ºü¸£°Ô ´ëÀÀÇÒ ¼ö ÀÖÀ» °Í¡±À̶ó°í ¸»Çß´Ù.
¾È·¦Àº ±â¾÷/±â°ü °í°´À» ´ë»óÀ¸·Î ¡®¾È·¦ TIP¡¯¸¦ 30ÀÏ°£ ¹«·á·Î ÀÌ¿ëÇØ º¼ ¼ö ÀÖ´Â ¡®¾È·¦ TIP üÇ衯 ½ÅûÀ» ¹Þ°í ÀÖ´Ù. ÀÌ¿ëÀ» ¿øÇÏ´Â ±â¾÷/±â°ü¿¡¼´Â ¡®¾È·¦ TIP¡¯ Àü¿ë ÆäÀÌÁöÀÇ ¸ÞÀÎ È¸é ¿ìÃø »ó´Ü ¡®Ã¼Çè ½Åû(Request a Trial)¡¯ ¸µÅ©¿¡¼ Çʼö Á¤º¸¸¦ ÀÔ·ÂÇÏ¸é µÈ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>