Home > Àüü±â»ç > ±âȹƯÁý

[2021³â EDR ¸®Æ÷Æ®] »çÀ̹öº¸¾ÈÀÇ ÃÖÀü¼±, ¿£µåÆ÷ÀÎÆ®¸¦ ÁöÄѶó!

ÀÔ·Â : 2021-02-01 00:53
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±ÝÀ¶±ÇÀ» ³Ñ¾î ºñÁî´Ï½º Àü¹ÝÀ¸·Î È®»êµÇ´Â EDR ¼Ö·ç¼Ç
¾Ë·ÁÁöÁö ¾ÊÀº À§Çù ŽÁö ¹× º¸¾È ´ã´çÀÚ¿¡°Ô °¡½Ã¼º Á¦°ø
¼±µµÀûÀ¸·Î EDR µµÀÔÇÑ NH³óÇùÀºÇà, EDR·Î °ø°Ý Ç¥¸é ÃÖ¼ÒÈ­ÇÏ°í ÀÖ¾î


[º¸¾È´º½º ÀÌ»ó¿ì ±âÀÚ] º¸¾È¿¡¼­´Â ¡®¼è»ç½½ÀÇ °­µµ´Â °¡Àå ¾àÇÑ °í¸®ÀÇ °­µµ¿Í °°´Ù(a chain is only as strong as its weakest link)¡¯´Â ¼Ó´ãÀ» ÀÚÁÖ ÀοëÇÑ´Ù. ´Ù¾çÇÑ º¸¾È ¿µ¿ª¿¡ ´ëÇØ º¸¾ÈÀ» °­È­ÇÏ´õ¶óµµ, ±× Áß °¡Àå ¾àÇÑ ÁöÁ¡ Çϳª¸¸ ¹«³ÊÁø´Ù¸é ±â¾÷ÀÇ ÁÖ¿ä ½Ã½ºÅÛ Àüü·Î ħÀÔÇÒ ¼ö ÀÖ´Â °æ·Î°¡ µÇ±â ¶§¹®ÀÌ´Ù. ÀÌ¿¡ »çÀ̹ö °ø°ÝÀÚ´Â ÀÌ·¯ÇÑ ¡®¾àÇÑ °í¸®¡¯¸¦ ã±â À§ÇØ ±â¾÷°úÀÇ Á¢Á¡À» Ž»öÇÏ°í, »õ·Î¿î °ø°Ý ±â¹ý°ú ¾Ç¼ºÄڵ带 °³¹ßÇØ °ø°ÝÀ» ½ÃµµÇÑ´Ù.

[À̹ÌÁö=utoimage]


¿£µåÆ÷ÀÎÆ®´Â °ú°Å¿¡µµ ±×·¡¿Ô°í, ÇöÀç±îÁöµµ »çÀ̹ö °ø°ÝÀÚ°¡ °¡Àå ½±°Ô Á¢±ÙÇÒ ¼ö ÀÖ´Â ±â¾÷°úÀÇ Á¢Á¡ÀÌ´Ù. °ø°ÝÀÚ´Â ¾Ç¼º À̸ÞÀÏÀÇ Ã·ºÎÆÄÀÏ, ÇÇ½Ì »çÀÌÆ®, ºÒ¹ý º¹Á¦ ¼ÒÇÁÆ®¿þ¾î µî ´Ù¾çÇÑ ¹æ½ÄÀ¸·Î »ç¿ëÀÚ¿¡°Ô Á¢±ÙÇÑ µÚ ¿£µåÆ÷ÀÎÆ®¿¡ ¾Ç¼ºÄڵ带 ¼³Ä¡ÇÒ ¼ö ÀÖ´Ù. ¡®¹«»çÈ÷(?)¡¯ ¼³Ä¡µÈ ¾Ç¼ºÄÚµå´Â Àå±â°£ »ç¿ëÀÚ PC¿¡ ÀẹÇÏ¸ç °¢Á¾ ¸í·ÉÀ» ¼öÇàÇÑ´Ù. °¡·É ±â¾÷ ÁÖ¿ä ½Ã½ºÅÛ¿¡ Á¢±ÙÇϱâ À§ÇÑ ½Å¿øÁõ¸í Á¤º¸¸¦ »©µ¹¸®±âµµ ÇÏ°í, À¯ÃâÇÑ À̸ÞÀÏ °èÁ¤À» ÀÌ¿ëÇØ ´õ ³ôÀº ±ÇÇÑÀ» °¡Áø °ü¸®ÀÚ¿¡°Ô »çĪ À̸ÞÀÏÀ» º¸³» ¾Ç¼ºÄڵ带 Àü¼ÛÇÏ´Â µî »çȸ°øÇÐÀû °ø°ÝÀ» ½ÃµµÇÒ ¼öµµ ÀÖ´Ù.

ÃÖ±Ù Äڷγª19°¡ À¯¹ßÇÑ ºñ´ë¸é »çȸ´Â ¿£µåÆ÷ÀÎÆ®¸¦ ÅëÇÑ Ä§ÀÔ °¡´É¼ºÀ» ´õ¿í Å°¿ì°í ÀÖ´Ù. ±â¾÷ÀÇ º¸¾È ¿ïŸ¸® ¾È¿¡ ÀÖ´ø »ç¿ëÀÚÀÇ ±â±â°¡ »ó´ëÀûÀ¸·Î º¸¾ÈÀÌ Ãë¾àÇÑ È¨ ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ´Â ¸¸Å­, »ó´ëÀûÀ¸·Î º¸¾È¿¡ Ãë¾àÇÏ°Ô µÆ´Ù. ƯÈ÷, ÀçÅñٹ« ±â°£ Áß °¢ °¡Á¤À¸·Î ÆÛÁ®ÀÖ´ø ¿£µåÆ÷ÀÎÆ®°¡ Äڷγª19 Á¾½Ä ÀÌÈÄ ±â¾÷ ³×Æ®¿öÅ©¿¡ ´Ù½Ã ¿¬°áµÆÀ» ¶§, ÀẹÇØ ÀÖ´ø ¾Ç¼ºÄڵ尡 È°µ¿À» ½ÃÀÛÇÒ °¡´É¼ºµµ ÃæºÐÈ÷ ÀÖ´Ù.

»çÀ̹ö °ø°ÝÀÚ´Â ¿£µåÆ÷ÀÎÆ®¸¦ ³ë¸°´Ù
µ¶ÀÏ IT º¸¾È ¿¬±¸±â°ü AV-TEST Institute°¡ Áö³­ 2020³â 8¿ù 26ÀÏ ¹ßÇ¥ÇÑ ¡®The AV-TEST Security Report 2019/2020¡¯¿¡ µû¸£¸é Áö³­ 2019³â¿¡ »õ·Ó°Ô »ý¼ºµÈ ¾Ç¼ºÄÚµå´Â 1¾ï 1,431¸¸ 2,703°³¸ç, ÁÖ·Î À̸ÞÀÏ°ú ÀÎÅͳÝÀ» ÅëÇØ À¯Æ÷µÈ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. 2020³â 1ºÐ±â¿¡¸¸ AV-TEST¿¡ »õ·Ó°Ô µî·ÏµÈ ¾Ç¼ºÄÚµå »ùÇÃÀº 4,300¸¸ °³ ÀÌ»óÀÌ´Ù.

ƯÈ÷, Æ®·ÎÀ̸ñ¸¶´Â °ø°ÝÀÚ°¡ °¡Àå Áñ°Ü »ç¿ëÇÏ´Â ´Ù¸ñÀû ¹«±â´Ù. 2019³â »õ·Î °³¹ßµÈ ¾Ç¼ºÄÚµå Áß Æ®·ÎÀ̸ñ¸¶ ºñÁßÀº 58.29%¿¡ À̸£¸ç, 2020³â 1ºÐ±â¿¡´Â Àüü ¾Ç¼ºÄÚµå Áß 66.82%·Î ºñÁßÀÌ Áõ°¡Çß´Ù. °ø°ÝÀÚ´Â ÀÌ¿ë °¡´ÉÇÑ ¸ðµç µðÁöÅРä³ÎÀ» ÀÌ¿ëÇÏ´Â »ç¿ëÀÚ¿¡°Ô ¾Ç¼ºÄڵ带 À¯Æ÷ÇÑ´Ù. ´ëÇ¥ÀûÀÎ °æ·Î´Â À¥»çÀÌÆ®¸¦ ÅëÇÑ °¨¿°, ´ë±Ô¸ð ¾Ç¼º À̸ÞÀÏ Ä·ÆäÀÎ, ºÒ¹ý º¹Á¦ ¼ÒÇÁÆ®¿þ¾î Àº´Ð, ¿µÈ­³ª À½¾Ç µî ÄÜÅÙÃ÷ ÆÄÀÏ Àº´Ð µîÀÌ´Ù. QRÄڵ带 ÅëÇØ ¾Ç¼º »çÀÌÆ®·Î À¯µµÇϰųª ¾Ç¼ºÄڵ尡 ´ã±ä USB ¸Þ¸ð¸®¸¦ ȸ»ç ·Îºñ µî¿¡ ÀϺη¯ Èê·Á À̸¦ ½ÀµæÇÑ »ç¶÷ÀÌ PC¿¡ ²È¾Æº¸°Ô ÇÏ´Â °íÀüÀûÀÎ ¹æ¹ýµµ »ç¿ëÇÑ´Ù.

¡ã2019³â »õ·Î °³¹ßµÈ ¾Ç¼ºÄÚµå À¯Çü[ÀÚ·á=AV-TEST]


ÇØ´ç º¸°í¼­´Â ÀÌ·¯ÇÑ Æ®·ÎÀ̸ñ¸¶´Â Ãß°¡ÀûÀÎ °ø°ÝÀ» À§ÇÑ Ãʼ®¿¡ ºÒ°úÇÏ´Ù°í ¼³¸íÇß´Ù. Æ®·ÎÀ̸ñ¸¶¿¡ ÀÚü žÀçµÈ ±â´É»Ó¸¸ ¾Æ´Ï¶ó ¸í·ÉÁ¦¾î(C&C) ¼­¹ö¿Í Åë½ÅÇØ »õ·Î¿î ±â´ÉÀ» Ãß°¡Çϱ⵵ ÇÑ´Ù.

ÃÖ±Ù »çÀ̹ö °ø°Ý µ¿ÇâÀ» »ìÆ캸¸é °ø°ÝÀڴ öÀúÈ÷ °æÁ¦Àû ¿øÄ¢¿¡ µû¶ó ¿òÁ÷ÀδÙ. Áö³­ÇØ ÁÖ·Î ¹ß»ýÇÑ »çÀ̹ö °ø°Ý ÁÖ¿ä »ç·Ê¸¦ »ìÆ캸¸é, ·£¼¶¿þ¾î¸¦ ÀÌ¿ëÇÑ Çù¹ÚÀÌ Å« ¼öÀÍÀ» ³Â´Ù. ¿£µåÆ÷ÀÎÆ®¸¦ ½ÃÀÛÀ¸·Î °ü¸®ÀÚ ±ÇÇÑÀ̳ª ÁÖ¿ä ÀÎÁõÁ¤º¸¸¦ Å»ÃëÇÑ µÚ ±â¾÷ ÁÖ¿ä ½Ã½ºÅÛ¿¡ ħÀÔÇÏ°í, ·£¼¶¿þ¾î¸¦ ÅëÇØ ½Ã½ºÅÛÀ» ¸¶ºñ½ÃÅ°¸ç, µ¿½Ã¿¡ °ø°Ý °úÁ¤¿¡¼­ À¯ÃâÇÑ Á¤º¸¸¦ °ø°³ÇÏ°Ú´Ù¸ç Çù¹ÚÇÏ´Â ÇüÅ´Ù. Áï, Áö´ÉÇüÁö¼ÓÀ§Çù(APT: Advanced Persistent Threat) ¼ö´Ü Áß Çϳª·Î ·£¼¶¿þ¾î¸¦ ÅÃÇÑ ¼ÀÀÌ´Ù. °ø°ÝÀÚ´Â ´õ ¸¹Àº Çù»ó ºñ¿ëÀ» ÁöºÒÇÒ ¼ö ÀÖ´Â ´ë»óÀ» È¿°úÀûÀ¸·Î °ø°ÝÇϱâ À§ÇØ ¿À·£ ±â°£ Àü·«ÀûÀ¸·Î ÁغñÇÑ´Ù. ÀÌ¿¡ µû¶ó ±â¾÷Àº µðÁöÅÐ ÀÎÇÁ¶ó¿¡ ´ëÇÑ Ç¥Àû°ø°ÝÀ» ¹æ¾îÇÒ Çʿ伺µµ Á¡Â÷ Ä¿Áö°í ÀÖ´Ù.

½Å¡¤º¯Á¾ ¾Ç¼ºÄڵ忡 ´ëÀÀÇÑ´Ù, EDR ¼Ö·ç¼Ç
¾Õ¼­ ¾ð±ÞÇÑ °Íó·³ 2019³â ÇÑ ÇØ¿¡¸¸ 1¾ï 1,400¸¸ °³ ÀÌ»óÀÇ »õ·Î¿î ¾Ç¼ºÄڵ尡 °³¹ßµÆ´Ù. º¸¾ÈÀü¹®°¡µéÀº ÀÌó·³ APT °ø°ÝÀ¸·Î ´ëµÎµÇ´Â ·£¼¶¿þ¾î, ÆÄÀϸ®½º °ø°Ý µî ´Éµ¿Çü¡¤Áö´ÉÇü °ø°ÝÀÌ ¹ßÀüÇϸ鼭 EDR(Endpoint Detection & Response) °°Àº Â÷¼¼´ë ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀÌ ÇÊ¿äÇÏ´Ù°í °­Á¶ÇÑ´Ù.

»çÀ̹ö º¸¾ÈÀÇ ´ë»ó ¹üÀ§°¡ È®´ëµÇ°í °ø°ÝÀÌ Á¡Á¡ ´õ Áö´ÉÈ­¡¤°íµµÈ­µÇ¸ç, ±âÁ¸ÀÇ ³×Æ®¿öÅ© º¸¾È, ¹é½Å Áß½ÉÀÇ º¸¾È °æ°è ü°è¸¦ ¶Ù¾î³Ñ´Â ¡®»õ·Î¿î º¸¾È ü°è ±¸Ã࡯ÀÇ Çʿ伺ÀÌ Áõ°¡ÇÏ°í ÀÖ´Ù. ƯÈ÷, Äڷγª19·Î ÀÎÇÑ ¾ðÅÃÆ® ±Ù¹« È®»êÀ¸·Î, º¸¾È ´ã´çÀÚ´Â ¼ö¸¹Àº ¿£µåÆ÷ÀÎÆ® À§ÇùÀ» °ü¸®ÇØ¾ß ÇÏ´Â »óȲÀÌ´Ù.

´Ü¼øÈ÷ ¾Ç¼ºÄÚµåÀÇ ½Ã±×´Ïó¸¦ ŽÁö ¹× Â÷´ÜÇÏ´Â ±âÁ¸ ¼Ö·ç¼ÇÀÇ °æ¿ì »õ·Ó°Ô ¾ç»êµÇ´Â ½Å¡¤º¯Á¾ ¾Ç¼ºÄڵ忡 Àû±ØÀûÀ¸·Î ´ëÀÀÇϱ⠾î·Æ´Ù. ±âÁ¸ ½Ã±×´Ïó ±â¹Ý º¸¾È ¼Ö·ç¼ÇÀÇ °æ¿ì »õ·Î¿î À¯ÇüÀÇ ¾Ç¼ºÄڵ带 ŽÁöÇϱâ À§Çؼ­´Â ÇØ´ç »ùÇÃÀ» ¼öÁýÇØ ÀÌ Á¤º¸¸¦ Ãß°¡ÇØ¾ß Çϱ⠶§¹®ÀÌ´Ù. ¶ÇÇÑ, APT °ø°ÝÀº »ç¿ëÀÚ PC¿Í °°Àº ¿£µåÆ÷ÀÎÆ®¸¦ ³ë¸®Áö¸¸, ³×Æ®¿öÅ© ȯ°æ¿¡ ±¸ÃàÇÑ ¹æÈ­º® µîÀÇ º¸¾ÈÀåºñ¸¸À¸·Î ¿£µåÆ÷ÀÎÆ® À§Çù¿¡ ´ëÇÑ °¡½Ã¼ºÀ» È®º¸Çϱ⠾î·Æ´Ù. µû¶ó¼­ ÇÁ·Î¼¼½º ¹× ÆÄÀÏ ±â·Ï, ³×Æ®¿öÅ© Åë½Å µîÀÇ Á¤º¸¸¦ Àü¹ÝÀûÀ¸·Î ºÐ¼®ÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀÌ ÇÊ¿äÇÏ´Ù.

EDRÀº Áö´ÉÇü »çÀ̹ö À§Çù¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇÑ Â÷¼¼´ë ±â¼ú·Î, ¿£µåÆ÷ÀÎÆ®¿¡¼­ ¹ß»ýÇÏ´Â Àǽɽº·¯¿î È°µ¿À» Á¶±â¿¡ ¹ß°ßÇϱâ À§ÇÑ ³×Æ®¿öÅ© ¸ð´ÏÅ͸µ°ú ÇÔ²², À§ÇùÀ» Â÷´ÜÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ ´ëÀÀ µµ±¸¸¦ Á¦°øÇÑ´Ù. À§Çù¿¡ ´ëÇÑ °¡½Ã¼ºÀ» È®º¸ÇÏ°í, À̸¦ ÅëÇØ »ç°Ç Á¶»ç¿¡ ÃÊÁ¡À» ¸ÂÃß°í Á÷Á¢ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï º¸¾È °ü¸®ÀÚ¸¦ Áö¿øÇÑ´Ù.

EDR ¼Ö·ç¼Ç°ú ¾ÈƼ ¹ÙÀÌ·¯½ºÀÇ Â÷ÀÌ´Â?
EDR ¼Ö·ç¼ÇÀÌ ±âÁ¸ ¾ÈƼ ¹ÙÀÌ·¯½º µîÀÇ º¸¾È ¼Ö·ç¼Ç°ú Â÷º°È­µÇ´Â Ư¡Àº ¹«¾ùÀϱî? ¸Æ¾ÆÇÇ´Â ¿£µåÆ÷ÀÎÆ®¿¡¼­ ¹ß»ýÇÏ´Â ÇÁ·Î¼¼½º, ÆÄÀÏ, ³×Æ®¿öÅ© Åë½Å°ú °°Àº Á¤º¸¸¦ ÀúÀåÇÏ°í ºÐ¼®ÇÒ ¼ö ÀÖ´Â ±â¼úÀÌ Æ÷ÇÔµÅ¾ß ÇÑ´Ù°í ¼³¸íÇß´Ù. ±âÁ¸ ¾ÈƼ ¹ÙÀÌ·¯½º´Â ¹ÙÀÌ·¯½º ¿ÀºêÁ§Æ®(ÆÄÀÏ)¿¡ ÁýÁßÇØ ÆÐÅÏÀ¸·Î ŽÁöÇÏ´Â ¹Ý¸é, EDRÀº ¿£µåÆ÷ÀÎÆ®¿¡¼­ ½ÇÇàµÇ´Â ÇÁ·Î¼¼½º ±â¹ÝÀÇ ¸ðµç ÇàÀ§¸¦ ±â·ÏÇÏ°í À̸¦ ±â¹ÝÀ¸·Î ŽÁöÇϱ⠶§¹®¿¡ Àü¹ÝÀûÀÎ ¾Ç¼º ÇàÀ§¿¡ ´ëÇØ »çÀü ´ëÀÀÀ» ÇÒ ¼ö ÀÖ´Ù.

[À̹ÌÁö=utoimage]


ºñÆ®µðÆæ´õ´Â EDR ¼Ö·ç¼ÇÀÇ ÇÙ½É ±â¼ú ¿ä°ÇÀ» À§Çù¿¡ ´ëÇÑ °æº¸, À§Çù ½Ã°¢È­¸¦ ÅëÇÑ °¡½Ã¼º Á¦°ø, À§Çù Á¶»ç µµ±¸ Á¦°ø, À§Çù ´ëÀÀ µî 4°¡Áö·Î ¿ä¾àÇß´Ù. ¿£µåÆ÷ÀÎÆ®¿¡¼­ ¹ß»ýÇÑ Àǽɽº·¯¿î ÆÄÀÏ, ÇÁ·Î¼¼½º, ·¹Áö½ºÆ®¸®, ³×Æ®¿öÅ© È°µ¿ ÀÌ·Â µî ¸ðµç À̺¥Æ®¸¦ ÃßÀû¡¤ºÐ¼®ÇØ ½Ç½Ã°£ °æº¸¸¦ Á¦°øÇÏ°í, ÀÇ½É ÆÄÀÏ ¿ø°Ý »èÁ¦, ³×Æ®¿öÅ© °Ý¸®, Àǽɽº·¯¿î ÇÁ·Î¼¼½º Á¾·á, ÇØ´ç ÆÄÀÏ Á¤º¸¸¦ ±â·ÏÇØ ¼öÆòÀ̵¿ ¹æÁö °°Àº ±â´ÉÀ¸·Î ¾Ç¼ºÇàÀ§¸¦ Â÷´ÜÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.

¾È·¦ ¿ª½Ã EDR ¼Ö·ç¼ÇÀº ¿£µåÆ÷ÀÎÆ® ¿µ¿ª¿¡¼­ ¹ß»ýÇÏ´Â À̺¥Æ®¿Í º¸¾È À§Çù¿¡ ´ëÇÑ Á¤º¸¸¦ ¼öÁýÇÏ°í ºÐ¼®ÇØ º¸¾È °¡½Ã¼ºÀ» Á¦°øÇÔÀ¸·Î½á »ç¿ëÀÚÀÇ º¸¾È ÀÇ»ç°áÁ¤À» Áö¿øÇÏ´Â ¼Ö·ç¼ÇÀ̶ó°í ¼³¸íÇß´Ù. ¿£µåÆ÷ÀÎÆ® ¿µ¿ªÀÇ ÇÁ·Î¼¼½º, Æ®·¡ÇÈ, ·¹Áö½ºÆ®¸®, ÆÄÀÏ, »ç¿ëÀÚ µî ´Ù¾çÇÑ Á¤º¸¸¦ ÇàÀ§, ¸Ó½Å·¯´×, IoC(ħÇØÁöÇ¥) ±â¹Ý ºÐ¼®À» ¹ÙÅÁÀ¸·Î º¸¾È À§ÇùÀ» ŽÁöÇÒ ¼ö ÀÖ¾î¾ß Çϸç, º¸¾È À§ÇùÀÇ °ø°Ý ±â¼ú ¹× Àü¼úÀ» ÆľÇÇØ »ç¿ëÀÚ¿¡°Ô º¸¾È °¡½Ã¼ºÀ» Á¦°øÇÏ´Â ±â¼úµµ ÇÊ¿äÇÏ´Ù°í ¸»Çß´Ù. ¶ÇÇÑ, ±¸Ãà ¸ñÀû¿¡ µû¶ó ¾ÈƼ ¹ÙÀÌ·¯½º µîÀ» º´ÇàÇØ »ç¿ëÇÏ´Â µî ´Ù¾çÇÑ ¼Ö·ç¼Ç°ú ¿¬°èÇØ ¿î¿µÇÒ ¼ö ÀÖ´Ù°í µ¡ºÙ¿´´Ù.

¿£ÇÇÄÚ¾î´Â EDR ¼Ö·ç¼Ç¿¡ ´ëÇØ ¿£µåÆ÷ÀÎÆ® ÇàÀ§¿Í À̺¥Æ®¸¦ ¼öÁý¡¤±â·ÏÇÏ°í, ¼öÁýµÈ µ¥ÀÌÅ͸¦ ±â¹ÝÀ¸·Î »çÀ̹ö °ø°ÝÀ» ŽÁö ¹× ´ëÀÀÇÏ´Â ¼Ö·ç¼ÇÀ̶ó°í ¼³¸íÇß´Ù. ¾ÈƼ ¹ÙÀÌ·¯½º´Â ½Ã±×´Ïó ±â¹ÝÀ¸·Î ¾Ë·ÁÁø ¾Ç¼ºÄڵ带 ŽÁö¡¤Â÷´ÜÇÏ´Â °Ô ÁÖ¿ä ±â´ÉÀ̶ó¸é, EDRÀº »ç¿ëÀÚ ÇàÀ§¿¡ ´ëÇØ ±â·ÏÇÏ°í, ¾Ç¼º ÇàÀ§¸¦ ŽÁöÇϸç, À¯ÀÔ°æ·Î, ½ÇÇà ¹× ÀüÆÄ µî¿¡ ´ëÇؼ­µµ °ü¸®ÀÚ°¡ ÀÎÁöÇÒ ¼ö ÀÖµµ·Ï Á¦°øÇÑ´Ù. ÀÌ ¶§¹®¿¡ EDR ¼Ö·ç¼ÇÀº ŽÁö ¹× Â÷´ÜÀº ¹°·Ð, ¸ð´ÏÅ͸µ°ú ±â·ÏÀ» ÅëÇÑ °¡½Ã¼º È®º¸°¡ Áß¿äÇÏ´Ù°í ¸»Çß´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼ ¿ª½Ã EDRÀÌ ±âÁ¸ ¾ÈƼ ¹ÙÀÌ·¯½º¿Í Â÷º°È­ÇÒ ¼ö Àִ Ư¡À» ´ëÀÀ ±â´ÉÀÇ ¹üÀ§¿Í °¡½Ã¼º Á¦°øÀ̶ó°í ¸»Çß´Ù. ½Ã±×´Ïó ±â¹ÝÀÇ ¾ÈƼ ¹ÙÀÌ·¯½º´Â ¾Ë·ÁÁø À§ÇùÀ» ŽÁö ¹× Â÷´ÜÇÒ ¼ö ÀÖÁö¸¸, ¾Ë·ÁÁöÁö ¾ÊÀº À§ÇùÀ» ŽÁöÇÏÁö ¸øÇÑ´Ù. ¶ÇÇÑ, À§Çù¿¡ ´ëÇÑ °¨¿° °æ·Î È®ÀÎÀÌ ºÒ°¡´ÉÇϸç, ¿£µåÆ÷ÀÎÆ® °¡½Ã¼º È®º¸¿¡´Â È®½ÇÇÑ ÇÑ°è°¡ Á¸ÀçÇÑ´Ù. ¹Ý¸é, EDRÀº ÇàÀ§ ±â¹ÝÀ¸·Î ÀÇ½É ÇàÀ§¿Í ¾Ç¼º ÇàÀ§¸¦ ŽÁö ¹× Â÷´ÜÇϸç, ±âÁ¸ ¾ÈƼ¹ÙÀÌ·¯½º¿¡¼­ ÆľÇÇÏÁö ¸øÇÑ, ¾Ë·ÁÁöÁö ¾ÊÀº À§ÇùÀ» È¿°úÀûÀ¸·Î ÆľÇÇÏ°í ½ÇÁúÀûÀ¸·Î ´ëÀÀÇÏ´Â °ÍÀÌ ¸ñÇ¥¶ó´Â ¼³¸íÀÌ´Ù. EDRÀº °ø°ÝÀÚ°¡ »ç¿ëÇÏ´Â ±â¼ú°ú ŽÁö¸¦ ȸÇÇÇÏ´Â ¹æ¹ýÀ» È®ÀåÇØ º¸¾È´ã´çÀÚ¸¦ ´ë»óÀ¸·Î À̺¥Æ®¿¡ ¾î¶»°Ô ´ëÀÀÇØ¾ß ÇÒÁö, ¾î¶² °³¼±ÀÌ °¡´ÉÇÑÁö ¾Ë·Á È¿°úÀûÀÎ ¹æ½ÄÀ¸·Î °íµµÈ­µÈ À§ÇùÀ» ŽÁöÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ´Â ±â´ÉÀ» Á¦°øÇÑ´Ù.

Áö´Ï¾ð½º´Â EDRÀº ±âÁ¸ ½Ã±×´Ïó ±â¹Ý ¼Ö·ç¼Ç°ú ´Þ¸®, ¾Ë·ÁÁöÁö ¾ÊÀº À§ÇùÀ» ŽÁöÇÏ°í ´ëÀÀÇϱâ À§ÇÑ ¼Ö·ç¼ÇÀ̶ó°í ¸»Çß´Ù. ¾ÈƼ ¹ÙÀÌ·¯½º°¡ Á¦°øÇÏÁö ¸øÇϴ ħÇØÁöÇ¥(IOC), ¸Ó½Å·¯´×, ÇàÀ§Å½Áö µîÀÇ ´Ù¾çÇÑ Å½Áö±â´ÉÀ» ÅëÇØ Àǽɽº·¯¿î ÆÄÀÏ°ú ÇàÀ§¸¦ ½Äº°ÇØ ºÐ¼® ¹× ´ëÀÀÇÒ ¼ö ÀÖ´Ù´Â °Í. ƯÈ÷, °¡½Ã¼º°ú ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ Á¶»ç ¹× ´ëÀÀ ±â´ÉÀ» ÅëÇØ ±â¾÷ÀÌ ´õ ÁÖµµÀûÀ¸·Î À§ÇùÀ» ó¸®ÇÏ°í, ¹ß»ý °¡´ÉÇÑ À§Çù¿¡ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇϵµ·Ï Áö¿øÇÑ´Ù´Â ¼³¸íÀÌ´Ù.

Ä«½ºÆÛ½ºÅ°, ¼¾Æ¼³Î¿ø µîÀÇ ±¹³» ÃÑÆÇÀ» ¸Ã°í ÀÖ´Â ÄíµµÄ¿¹Â´ÏÄÉÀ̼ÇÀº EDR ¼Ö·ç¼ÇÀº ½Å±Ô¡¤º¯Á¾¡¤Á¦·Îµ¥ÀÌ °ø°Ý¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀ̶ó¸ç À̸¦ À§ÇØ »çÀü¿¡ ¼¼ÆÃµÈ ½Ã±×´Ïó·Î °ø°Ý À¯ÇüÀ» ´ëÁ¶ÇÏ´Â ¹æ½Ä ´ë½Å, ÇàÀ§±â¹Ý Á¤Àû ÀΰøÁö´É ºÐ¼® ±â´ÉÀÌ ÇÊ¿äÇÏ´Ù°í ¼³¸íÇß´Ù.

Á¤¸®ÇÏÀÚ¸é, EDR ¼Ö·ç¼ÇÀº ±âÁ¸¿¡ ¾Ë·ÁÁø À¯ÇüÀÇ °ø°Ý¿¡¸¸ ´ëÀÀÇÒ ¼ö ÀÖ´Â ½Ã±×´Ïó ±â¹Ý ¼Ö·ç¼Ç°ú ´Þ¸®, ¾Ë·ÁÁöÁö ¾ÊÀº À¯ÇüÀÇ À§Çùµµ ŽÁö ¹× ´ëÀÀÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀÌ´Ù. À̸¦ À§ÇØ ÇÁ·Î¼¼½º, Æ®·¡ÇÈ, ·¹Áö½ºÆ®¸®, ÆÄÀÏ, »ç¿ëÀÚ µî ´Ù¾çÇÑ ¿µ¿ªÀ» ºÐ¼®ÇÏ°í ÀÌ»óÇൿÀ» °ü¸®ÀÚ¿¡°Ô º¸°íÇÏ´Â µî °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù. EDR ¼Ö·ç¼Ç Çϳª¿¡ ¿£µåÆ÷ÀÎÆ® º¸È£ ¹× ¸Ö¿þ¾î¿¡ ´ëÇÑ Â÷´Ü ±â´ÉÀÌ Æ÷ÇԵŠÀÖÀ» ¼öµµ ÀÖ°í, ¸ñÀû¿¡ µû¶ó ¿©·¯ º¸¾È ¼Ö·ç¼Ç°ú ¿¬°èÇØ »ç¿ëÇÒ ¼öµµ ÀÖ´Ù. Áß¿äÇÑ Å°¿öµå´Â ¡®¾Ë·ÁÁöÁö ¾ÊÀº À§Çù¿¡ »çÀü ´ëÀÀ¡¯°ú ¡®º¸¾È´ã´çÀÚ¿¡°Ô ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ °¡½Ã¼º Á¦°ø¡¯À¸·Î ¿ä¾àÇÒ ¼ö ÀÖ´Ù.

±¹³» EDR ½ÃÀå ±Ô¸ð¿Í µ¿ÇâÀº?
ÁÖ¿ä º¸¾È ±â¾÷ÀÌ ¿¹»óÇÏ´Â ±¹³» EDR ½ÃÀå ±Ô¸ð¿Í µ¿ÇâÀº ¾î¶³±î? ¸Æ¾ÆÇÇ´Â ±¹³»ÀÇ °æ¿ì ÇØ¿Ü¿Í ºñ±³ÇØ EDR ½ÃÀå ¼ºÀåÀÌ ´õµð´Ù°í Æò°¡Çß´Ù. EDRÀ» µµÀÔÇϱâ À§Çؼ­´Â º¸¾ÈºÎ¼­ ³»ºÎ¿¡ ħÇØ»ç°í´ëÀÀÆÀ(CERT)À̳ª º¸¾È¿î¿µ¼¾ÅÍ(SOC) ¹× ºÐ¼®°¡°¡ ÀÖ¾î¾ß ÇÏÁö¸¸, ±¹³»¿¡¼­´Â ÀÌ·¯ÇÑ ÀÎÇÁ¶ó¸¦ °®Ãá ±â¾÷ÀÌ ¸¹Áö ¾Ê¾Æ È®»êÀÌ ´õµð´Ù´Â ÀÇ°ßÀÌ´Ù.

ÀÌ¿¡ µû¶ó ¸Æ¾ÆÇÇ´Â ¼­ºñ½º ÇüÅÂÀÇ º¸¾È(SECaaS) Àü·«À¸·Î ±¹³» ±â¾÷¿¡ Àü¹ÝÀûÀÎ ´ëÀÀ ¿ª·®À» Á¦°øÇÏ°Ú´Ù°í µ¡ºÙ¿´´Ù. ¸Æ¾ÆÇÇ´Â ¡°ÆÄÀϸ®½º, Á¤»ó ÇÁ·Î¼¼½º ¹Ø¿¡¼­ µ¿ÀÛÇÏ´Â ¾Ç¼ºÄÚµå´Â ±âÁ¸ ¹é½Å¿¡¼­ ŽÁö¡¤Â÷´ÜÀÌ Èûµé´Ù. ÀÌ¿¡ ÇÁ·Î¼¼½º ÇàÀ§, ÆÄÀÏ ±â·Ï, Åë½Å ·Î±×µîÀ» Á¾ÇÕÇØ ºÐ¼®ÇÒ ¼ö ÀÖ´Â EDR ¼Ö·ç¼ÇÀÌ ÇÊ¿äÇÏ´Ù. °ü¸® ¶ÇÇÑ ±²ÀåÈ÷ Áß¿äÇÑ ¹®Á¦·Î, ÅëÇÕµÈ ´ë½Ãº¸µå¸¦ ÅëÇØ ºü¸¥ ´ëÀÀµµ ÇÊ¿äÇÏ´Ù. ¸¶Áö¸·À¸·Î´Â Á÷¿øµé¿¡ ´ëÇÑ Áö¼ÓÀûÀÎ ±³À°À» ÅëÇØ ¿£µåÆ÷ÀÎÆ® º¸¾ÈÀ» °­È­ÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.

ºñÆ®µðÆæ´õ´Â ±Û·Î¹ú EDR ½ÃÀå ¼ºÀå µ¿ÇâÀ» ºÃÀ» ¶§ Çѱ¹Àº ¾à 200¾ï¿ø´ë ±Ô¸ð·Î Çü¼ºµÉ °ÍÀÌ¶ó ³»´ÙºÃ´Ù. ±¹³» EDR ½ÃÀåÀº Áö³­ÇرîÁö¸¸ Çصµ IT ¼­ºñ½º ±â¾÷, °ø°ø±â°ü µî¿¡ ÀÇÇÑ Ãʱ⠵µÀÔ ´Ü°èÀÎ ¸¸Å­ Á¤È®È÷ ÃøÁ¤Çϱâ´Â ¾î·ÆÁö¸¸, Àü ¼¼°èÀûÀ¸·Î´Â ¾à 27Á¶ 5,000¾ï¿ø ±Ô¸ðÀÇ ½ÃÀåÀÌ ÀÌ·ïÁ® ÀÖÀ¸¸ç, Æ÷½ºÆ® Äڷγª µîÀ¸·Î ÀÎÇØ EDR ½ÃÀåÀÇ ¼­ºñ½º°¡ ±Þ¼Ó ¼ºÀåÇÒ °ÍÀÌ¶ó ¿¹»óÇß´Ù. ºñÆ®ºñÆæ´õ´Â ¡°¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ Çϵå´×(hardening) ÀÛ¾÷À» Ãæ½ÇÈ÷ ÇØ À§Çè ¿ä¼Ò¸¦ »çÀü¿¡ Á¦°ÅÇÏ´Â °ÍÀÌ °¡Àå Áß¿äÇÏ´Ù. ¿©±â¿¡´Â ¿£µåÆ÷ÀÎÆ® »Ó¸¸ ¾Æ´Ï¶ó ÈÞ¸Õ ¸®½ºÅ©µµ ÇÔ²² º´ÇàµÅ¾ß ÇÑ´Ù. ¶ÇÇÑ, ÀüÅëÀûÀÎ AV ¼Ö·ç¼Ç¿¡¼­ Å»ÇÇÇÏ°í Â÷¼¼´ë ¾ÈƼ ¹ÙÀÌ·¯½º ¹× EPP¿Í °áÇÕÇÑ EDR ¼Ö·ç¼ÇÀ» µµÀÔÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.

¾È·¦Àº ±â°üÀÇ °ø½ÄÀûÀÎ ¹ßÇ¥°¡ ¾ø´Â ¸¸Å­ ½ÃÀå ±Ô¸ð ¿¹Ãø¿¡ °üÇؼ­´Â ¸»À» ¾Æ²¼´Ù. ÇÏÁö¸¸, ÇöÀç ÀÚ»çÀÇ EDR ¼Ö·ç¼ÇÀ» Áö³­ 2018³â Ãâ½ÃÇÑ ÀÌÈÄ, ±¹³» ´ë±â¾÷ °è¿­»ç, ±ÝÀ¶»ç, °ø°ø±â°ü, Áß°ß±â¾÷ µî ´Ù¾çÇÑ »ê¾÷ ºÐ¾ß¿¡ °í°´»ç¸¦ È®º¸ÇÏ´Â µî »ç¾÷À» Àü°³ÇÏ°í ÀÖ´Ù°í ¹àÇû´Ù. ¾È·¦Àº ¡°EDR ¼Ö·ç¼ÇÀ¸·Î ¿£µåÆ÷ÀÎÆ® ¿µ¿ª¿¡¼­ ¹ß»ýÇÏ´Â À̺¥Æ®, ÀÇ½É ÇàÀ§¸¦ ¼öÁý¡¤ºÐ¼®ÇØ º¸¾È °¡½Ã¼ºÀ» È®º¸ÇÏ°í, ½Å¼ÓÇÏ°í ÀûÀýÇÑ ÀÇ»ç °áÁ¤À» ÇØ¾ß ÇÑ´Ù. ´Ù¾çÇÑ º¸¾È ¼Ö·ç¼ÇÀ» »óÈ£º¸¿Ï °üÁ¡¿¡¼­ ¿¬°èÇØ º¸¾È ¼öÁØÀ» °­È­ÇÏ°í, ÃֽŠº¸¾È À§Çù¿¡ ´Éµ¿ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÁغñÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.

¿£ÇÇÄÚ¾î´Â 2019³â ÇϹݱ⠳óÇù EDR µµÀÔ»ç¾÷À» ½ÃÀÛÀ¸·Î º»°ÝÀûÀ¸·Î EDR µµÀÔ Àǻ縦 ³ªÅ¸³»´Â ±â¾÷ ¹× ±â°üÀÌ ´Ã¾î³ª°í ÀÖÀ¸¸ç, ÀÌ¿¡ Á¡Â÷ EDR ½ÃÀå ±Ô¸ð°¡ Áõ°¡ Ãß¼¼¿¡ ÀÖ´Ù°í ¹àÇû´Ù. ÀÌ¿¡ µû¶ó ¿£ÇÇÄÚ¾î ¿ª½Ã ÀÚ»ç Á¦Ç°ÀÎ ZombieZERO EDRÀ» Áß½ÉÀ¸·Î ¼ÒºñÀÚ ¿ä±¸¿¡ ¸ÂÃç ±¹³»¿Ü ¼Ö·ç¼Ç°ú °æÀïÇϸç ÀÔÁö¸¦ È®º¸ÇÏ°í ÀÖ´Ù°í ¸»Çß´Ù. ¿£ÇÇÄÚ¾î´Â ¡°Áö´ÉÈ­¡¤°íµµÈ­ µÇ´Â APT °ø°ÝÀ» 100% ¹æ¾îÇÏ´Â °ÍÀº ½±Áö ¾ÊÀº °úÁ¦´Ù. Ç×»ó ¾Ç¼ºÄڵ尡 À¯À﵃ ¼ö ÀÖ´Â °æ·Î(À̸ÞÀÏ, ¸Á¿¬°è, ³×Æ®¿öÅ©)¿¡ ´ëÇÑ º¸¾È ´ëºñ ¹× ¸ð´ÏÅ͸µ °­È­°¡ ÇÊ¿äÇϸç, ¿£µåÆ÷ÀÎÆ® ´Ü¿¡¼­´Â ¾Ë·ÁÁöÁö ¾ÊÀº ¾Ç¼º ÇàÀ§¿¡ ´ëÇÑ Áö¼ÓÀûÀÎ ¸ð´ÏÅ͸µ ¹× Á¶Ä¡¸¦ ÇÒ ¼ö ÀÖµµ·Ï ±â°ü ȯ°æ¿¡ ¸Â´Â ÀûÀýÇÑ ¼Ö·ç¼Ç µµÀÔ ¿î¿µÀ» ÃßõÇÑ´Ù¡±°í ¸»Çß´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ÇöÀç EDR ½ÃÀåÀº EPP ½ÃÀåÀ¸·Î ÅëÇյǴ Ãß¼¼¸ç, °¡Æ®³Ê°¡ ¹ßÇ¥ÇÑ ÀÚ·á¿¡ µû¶ó 2020³â ±¹³» EPP ½ÃÀå ±Ô¸ð¸¦ ¾à 2,300¾ï¿ø ±Ô¸ð·Î ¿¹»óÇϸç, ´Ù¸¸ EDR ¸ÅÃâÀ» º°µµ·Î °ø°³ÇÏ´Â º¸¾È ¼Ö·ç¼Ç ±â¾÷ÀÌ ¾ø´Â ¸¸Å­ Á¤È®ÇÑ Åë°è´Â ¾î·Æ´Ù°í ¸»Çß´Ù. ¶ÇÇÑ, ±¹³» EDR ½ÃÀåÀº Ãʱ⠿¹»ó°ú ´Ù¸£°Ô ¼ºÀåÀÌ ´õµò ÆíÀ¸·Î, EDR ¿î¿µÀ» À§Çؼ­´Â ºÐ¼® ÀηÂÀÌ ÇÊ¿äÇϳª ÀÌ·¯ÇÑ ¿î¿µ ¸®¼Ò½º¿¡ ºÎ´ãÀ» ´À³¢°í ÀÖ´Ù°í ¼³¸íÇß´Ù. ÇÏÁö¸¸ ÀÌ·¯ÇÑ »óȲ¿¡¼­µµ ½Å¼¼°èÁ¶¼±È£ÅÚ, ÀÎõÁ¾ÇÕ¿¡³ÊÁö µî °¢Á¾ ±â¾÷ ¹× ±â°ü¿¡ ¾Ë¾à EDR µµÀÔ»ç·Ê¸¦ ³ÐÇô°¡°í ÀÖ´Ù°í µ¡ºÙ¿´´Ù. À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¡°APT °ø°ÝÀº Áö¼ÓÀûÀÎ °üÂûºÎÅÍ Ãë¾àÁ¡ °ø°Ý, ¾Ç¼ºÄÚµå ÀüÆÄ·Î À̾îÁö¸ç, ¿©±â¿¡´Â ¾Ë·ÁÁöÁö ¾ÊÀº ÀÇ½É ÇàÀ§¸¦ Â÷´ÜÇÏ´Â µî ±âÁ¸ ¹æ½Ä ÀÌ»óÀÇ ´ëÀÀÀÌ ÇÊ¿äÇÏ´Ù. º¸¾È ´ã´çÀÚ°¡ À¯ÀǹÌÇÑ À§Çù ÀλçÀÌÆ®¸¦ ã¾Æ³»±â À§Çؼ­´Â À̸¦ Áö¿øÇÒ ¼ö ÀÖ´Â ½ÇÈ¿ÀûÀÎ ¼Ö·ç¼Ç µµÀÔÀÌ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.

Áö´Ï¾ð½º´Â °¡Æ®³Ê ÀڷḦ ÀοëÇØ ÃÖ±Ù 5³â°£ ±Û·Î¹ú EDR ½ÃÀå Æò±Õ ¼ºÀå·üÀ» 45.27%·Î ¿¹ÃøÇÏ°í ÀÖÀ¸¸ç, µð ÀλçÀ̵å ÆÄÆ®³Ê½º ¿ª½Ã 2021³â ±Û·Î¹ú EDR ½ÃÀåÀÌ Áö³­Çغ¸´Ù 22% ¼ºÀåÇÒ °ÍÀ¸·Î ³»´ÙºÃ´Ù. ƯÈ÷, ÀÌ Á¶»ç´Â Äڷγª19 ¿µÇâÀ» ¹Ý¿µÇÏÁö ¾ÊÀº »óȲÀÎ ¸¸Å­ ½ÇÁ¦ ¼ºÀå·üÀ» À̺¸´Ù ´õ Ŭ °ÍÀ¸·Î ¿¹»óÇß´Ù. ½ÇÁ¦·Î 2020³â¿¡´Â ±âȹÀçÁ¤ºÎ, NH³óÇù, ÇÏÀÌÆ®Áø·Î¸¦ ºñ·ÔÇØ Á¤ºÎºÎó, ±ÝÀ¶, Á¦Á¶, Åë½Å, ÀÎÅͳÝ, Á¦2±ÝÀ¶±Ç µî ´Ù¾çÇÑ »ê¾÷ ºÐ¾ß¿¡ EDRÀ» ±¸ÃàÇß´Ù°í µ¡ºÙ¿´´Ù. Áö´Ï¾ð½º´Â ¡°ÀçÅñٹ« È®»êÀ¸·Î º¸¾È ´ã´çÀÚ°¡ ³»ºÎ ³×Æ®¿öÅ©¸¦ ÁýÁß °ü¸®ÇÏ´Â ¹æ½Äº¸´Ù °³º° »ç¿ëÀÚ º¸¾ÈÀÌ ´õ¿í Áß¿äÇØÁ³´Ù. À̸¦ À§ÇØ º¸¾È Ãë¾à ¹× »çÀ̹ö À§Çù¿¡ ³ëÃâµÈ ±â±â¸¦ Àû½ÃÀû¼Ò¿¡ °ü¸®ÇØ¾ß Çϸç, EDR·Î ±âÁ¸ ¹é½ÅÀ» ¶Ù¾î³Ñ´Â ´Ü¸» º¸¾È ¼öÁØÀ» À¯ÁöÇÏ°í ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ °¡½Ã¼ºÀ» È®º¸ÇÒ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.

ÄíµµÄ¿¹Â´ÏÄÉÀ̼ÇÀº Áö³­ÇØ ±¹³» EDR »ç¾÷Àº ÁÖ·Î »ç³» ÀϺΠ±¸°£¿¡ ½Ã¹üÀûÀ¸·Î µµÀÔÇÏ´Â °æ¿ì°¡ ¸¹¾ÒÀ¸¸ç, ¿ÃÇغÎÅÍ º»°ÝÀûÀÎ Àü»çÀû µµÀÔ »ç·Ê°¡ ³ªÅ¸³¯ °ÍÀ̶ó°í ³»´ÙºÃ´Ù. ÁÖ·Î ±ÝÀ¶±ÇÀ̳ª Á¦Á¶±â¾÷À» Áß½ÉÀ¸·Î EDRÀ» µµÀÔÇÒ °ÍÀ¸·Î º¸À̸ç, Á¡Â÷ÀûÀ¸·Î º¸¾È°üÁ¦¼¾Å͸¦ ¿î¿µÇÏ´Â ´ë±â¾÷À¸·Î È®»êµÉ °ÍÀÌ¶ó ¿¹»óÇß´Ù. ÀÌ¿¡ µû¶ó ÄíµµÄ¿¹Â´ÏÄÉÀ̼ÇÀº 2020³â ÇϹݱâºÎÅÍ ¿£Æ®¸® ·¹º§ÀÇ EDR ¼Ö·ç¼Ç °ø±ÞÀ» ½ÃÀÛÇßÀ¸¸ç, ¿ÃÇغÎÅÍ º»°ÝÀûÀ¸·Î ¿£ÅÍÇÁ¶óÀÌÁî±Þ ½ÃÀåÀ» °³Ã´ÇÒ °èȹÀÌ´Ù. ÄíµµÄ¿¹Â´ÏÄÉÀ̼ÇÀº ¡°APT °ø°Ý¿¡ ´ëÇÑ ´ëÀÀÀº ¾ÈƼ ¹ÙÀÌ·¯½º³ª EDR ¼Ö·ç¼Ç¸¸À¸·Î ÇØ°áÇÒ ¼ö ¾øÀ¸¸ç, ¾ÈƼ APT Àü¿ëÀåºñ³ª Â÷¼¼´ë ¹æÈ­º®(NGFW) ³»¿¡ TP ±â´É µîÀ» Ãß°¡·Î ±¸ÃàÇÏ´Â µî Á¾ÇÕÀûÀÎ ´ëÀÀÀÌ ÇÊ¿äÇÏ´Ù¡±°í µ¡ºÙ¿´´Ù.

±â¾÷ º¸¾È´ã´çÀÚ´Â EDR¿¡ ´ëÇØ ¾î¶»°Ô »ý°¢ÇÏ°í ÀÖÀ»±î?
<º¸¾È´º½º>¿Í <½ÃÅ¥¸®Æ¼¿ùµå>°¡ °¢ ±â¾÷ Á¤º¸º¸È£ ´ã´çÀÚ¸¦ ´ë»óÀ¸·Î ÁøÇàÇÑ ¼³¹®Á¶»ç °á°ú »çÀ̹ö °ø°ÝÀÌ ½ÃÀ۵Ǵ ÁöÁ¡À» ¡®¿£µåÆ÷ÀÎÆ®¡¯·Î ÀνÄÇÏ´Â ÀÀ´äÀÚ°¡ 38.12%·Î °¡Àå ¸¹¾ÒÀ¸¸ç, ´ÙÀ½À¸·Î ³×Æ®¿öÅ©(33.14%), ±ÇÇÑ ¹× ÀÎÁõ Å»Ãë(16.67%) µîÀÌ µÚ¸¦ À̾ú´Ù. ¶ÇÇÑ, º¸¾È ÅõÀÚ¸¦ È®´ëÇÏ°í ½ÍÀº ¿µ¿ªÀÇ ¼ø¼­µµ ¿£µåÆ÷ÀÎÆ®(40.12%), ³×Æ®¿öÅ©(28.02%), ±ÇÇÑ ¹× ÀÎÁõ °ü¸®(13.82%)·Î ³ªÅ¸³µ´Ù.

¡ã»çÀ̹ö °ø°ÝÀÌ ½ÃÀ۵Ǵ ÁöÁ¡Àº?[ÀÚ·á=º¸¾È´º½º]


ÀÀ´äÀÚ Áß °ú¹Ý ÀÌ»óÀº EDR°ú ±âÁ¸ ½Ã±×´Ïó ±â¹Ý º¸¾È ¼Ö·ç¼ÇÀÇ Â÷À̸¦ ±¸ºÐÇÏ°í ÀÖ¾úÀ¸¸ç(60.46%), EDR ¼Ö·ç¼ÇÀ» µµÀÔÇÒ °æ¿ì À§Çù ºÐ¼® ¹× ¿¹Ãø(41.3%)°ú À§Çù ŽÁö(23.71%)¿¡ ´ëÇÑ ±â´ë°¡ Å« °ÍÀ¸·Î Á¶»çµÆ´Ù.

¼Ö·ç¼Ç ¼±Åà ±âÁØÀº Á¦Ç°ÀÇ ±â´ÉÀ» °¡Àå ¸¹ÀÌ °í·ÁÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù(43.79%). À̹ۿ¡ °¡¼ººñ°¡ 21.41%·Î µÚ¸¦ À̾úÀ¸¸ç, ÀÎÁöµµ(Á¦Ç° 19.31%, Á¦Á¶»ç 14.91%) ¿ª½Ã ºñ±³Àû ³ôÀº ºñÀ²À» Â÷ÁöÇß´Ù.

¡ãEDR ¼Ö·ç¼Ç µµÀÔÀ¸·Î ±â´ëÇÏ´Â È¿°ú´Â?[ÀÚ·á=º¸¾È´º½º]


µµÀÔ ½Ã °í·ÁÇÏ´Â ±â´É Áß¿¡´Â ½Å±Ô ¾Ç¼ºÄÚµå ŽÁö ¼º´ÉÀÌ 54.41%·Î °¡Àå ³ô¾ÒÀ¸¸ç, À̹ۿ¡ ¹é½Å µî ±âÁ¸ ¼Ö·ç¼Ç°úÀÇ È£È¯(19.35%), PC ½Ã½ºÅÛ ÀÚ¿ø Á¡À¯À²(13.03%), ³ôÀº °¡½Ã¼º Á¦°ø(12.26%) µîÀÌ µÚ¸¦ À̾ú´Ù.

Àû´çÇÏ´Ù°í »ý°¢ÇÏ´Â EDR ¼Ö·ç¼Ç µµÀÔ ºñ¿ëÀ¸·Î´Â 1,000¸¸¿ø ÀÌ»ó~2,000¸¸¿ø ¹Ì¸¸ÀÌ 28.71%·Î °¡Àå ÀÀ´äÀÚ°¡ ¸¹¾ÒÀ¸¸ç, 2,000¸¸¿ø ÀÌ»ó~4,000¸¸¿ø ¹Ì¸¸ÀÌ 21.86%·Î µÚ¸¦ À̾ú´Ù. ÇÑÆíÀ¸·Î´Â 8,000¸¸¿ø ÀÌ»óÀ̶ó°í ÀÀ´äÇÑ ºñÀ²µµ 15.02%·Î ³ªÅ¸³ª EDR ¼Ö·ç¼ÇÀÇ Çʿ伺°ú ¿¹»ê ±Ô¸ð¿¡ ´ëÇØ Å©°Ô ÀνÄÇÏ°í ÀÖ´Ù°í ºÐ¼®ÇÒ ¼ö ÀÖ´Ù.

ÇöÀç EDR ¼Ö·ç¼ÇÀ» µµÀÔÇÑ ±â¾÷¿¡°Ô Àü¹ÝÀûÀÎ ¸¸Á·µµ¸¦ ¹¯´Â Áú¹®¿¡¼­´Â º¸ÅëÀ̶ó´Â ÀÀ´äÀÌ 45.45%·Î °¡Àå ¸¹¾ÒÀ¸¸ç, ¸¸Á·ÇÑ´Ù´Â ´äº¯Àº 31.23%¿´´Ù. ¸Å¿ì ¸¸Á· ¿ª½Ã 12.25%·Î ³ªÅ¸³ª ´ëü·Î ¸¸Á·ÇÏ´Â ºñÀ²ÀÌ ³ôÀº °ÍÀ» ¾Ë ¼ö ÀÖ¾ú´Ù. ±×·¸´Ù¸é ½ÇÁ¦·Î EDR µµÀÔÀ» µµÀÔÇØ ¿î¿µ ÁßÀÎ ±â¾÷Àº ¾î¶² ½ÄÀ¸·Î À̸¦ È°¿ëÇÏ°í ÀÖÀ»±î?

[EDR ¼Ö·ç¼Ç µµÀÔ»ç·Ê] NH³óÇùÀºÇà
¼±µµÀûÀ¸·Î EDR µµÀÔÇÑ NH³óÇùÀºÇà, ¿î¿µ ÇöȲ°ú ÇâÈÄ °èȹ µé¾îº¸´Ï

NH³óÇùÀºÇàÀº ±¹³» ±ÝÀ¶±Ç¿¡¼­ EDR ¼Ö·ç¼ÇÀ» ¼±µµÀûÀ¸·Î µµÀÔÇØ ¿î¿µÇÏ°í ÀÖ´Ù. NH³óÇùÀºÇàÀº Áö³­ 2014³â Á¤º¸º¸¾ÈºÎ¹®À» ¼³¸³ÇØ 2015³â ½Ã½ºÅÛ¡¤Àåºñ¡¤±ÔÁ¤ µî ±â¹ÝÀ» ¸¶·ÃÇÏ°í, 2018³â ºòµ¥ÀÌÅÍ ±â¹Ý °üÁ¦ ±¸Ãà, 2019³âºÎÅÍ Â÷¼¼´ë º¸¾È°üÁ¦ ¹× EDR µîÀ» ÅëÇØ º¸¾È ÁúÀû ¼ºÀå ´Ü°è¿¡ µ¹ÀÔÇß´Ù°í ¼³¸íÇß´Ù.

¡ãNH³óÇùÀºÇà ±èÀ¯°æ ºÎÇàÀå[»çÁø=º¸¾È´º½º]


NH³óÇùÀºÇà¿¡¼­ CISO¸¦ ¸Ã°í ÀÖ´Â ±èÀ¯°æ ºÎÇàÀåÀº ¡°¿ì¸®´Â ºòµ¥ÀÌÅÍ ºÐ¼®°ú À§Çù ÀÎÅÚ¸®Àü½º¸¦ ±â¹ÝÀ¸·Î ÇÑ ÅëÇÕº¸¾È°üÁ¦(SIEM), ÆÄÀÏÅëÇÕ°Ë¿ª, EDR ±â¹Ý À§ÇùÁ¤º¸ÅëÇÕ °Ë¿ª¼Ò µî ¸ð´ÏÅ͸µÀ» ÅëÇÑ ¡®»ó½Ã º¸¾È Á¡°Ëü°è¡¯¸¦ ±¸ÃàÇÏ°í ÀÖ´Ù. IT Àü¹Ý¿¡ ´ëÇÑ °¡½Ã¼º È®º¸°¡ ÇʼöÀûÀÎ SIEMÀ» ÅëÇØ ¸ÅÀÏ ¼ö TBÀÇ Á¤º¸¸¦ ¼öÁýÇØ À̺¥Æ® °£ »ó°ü ºÐ¼®À» ¼öÇàÇÏ°í, ħÇØ À¯Çüº° ŽÁö ½Ã³ª¸®¿À·Î ITÀÎÇÁ¶ó Àü¹ÝÀÇ °¡½Ã¼ºÀ» È®º¸ÇØ Áï°¢ÀûÀÎ ´ëÀÀÀ» ¼öÇàÇÑ´Ù¡±°í ¸»Çß´Ù.

¶ÇÇÑ ¡°±Û·Î¹ú »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º Á¤º¸¿Í ¿¬°èÇØ À§Çù Á¤º¸¸¦ ÀνÄÇÏ°í, À̸¦ ÅëÇØ ¾Ë·ÁÁöÁö ¾ÊÀº º¸¾È À§ÇùÀ» ºñ·ÔÇØ º¸¾È ¼Ö·ç¼ÇÀ» ¿ìȸÇÏ´Â °íµµÈ­ÇÑ °ø°Ý¿¡µµ ´ëÀÀü°è¸¦ À¯ÁöÇÏ°í ÀÖ´Ù. ƯÈ÷, EDRÀÇ ¡®¿£µåÆ÷ÀÎÆ® Çϵå´×¡¯À» ÅëÇØ °ø°Ý Ç¥¸éÀ» ÃÖ¼ÒÈ­ÇÏ°í ÀÖÀ¸¸ç, Á¦·Î Æ®·¯½ºÆ® ±â¹ÝÀ¸·Î ¸ðµç ÆÄÀÏÀ» °Ë¿ªÇÏ´Â À§ÇùÁ¤º¸ ÅëÇÕ°Ë¿ª¼Òµµ ¿î¿µ Áß¡±À̶ó°í µ¡ºÙ¿´´Ù.

Äڷγª19 ÀÌÈÄ ´º ³ë¸Ö ½Ã´ë¿¡ µ¹ÀÔÇϸ鼭 ºñ´ë¸é ±ÝÀ¶ ¼­ºñ½º°¡ Áõ°¡ÇÏ°í ÀçÅñٹ«°¡ ÀÏ»óÈ­µÇ¸é¼­ º¸¾È À§Çù ¿ª½Ã Ä¿Áö´Â Ãß¼¼´Ù. Á¦3ÀÚ ¸®½ºÅ©, Çù·Â¾÷ü¸¦ ÅëÇÑ ¼Ò½ºÄÚµå À¯Ãâ, ½Å·ÚÇÏ´Â °ø±Þ¸ÁÀ» ÅëÇÑ »çÀ̹ö °ø°Ý Áõ°¡ µî º¸¾È À§Çù ÇüÅ ¿ª½Ã ´Ù¾çÈ­¡¤°íµµÈ­µÇ°í ÀÖ´Ù. ƯÈ÷, ±ÝÀ¶±Ç¿¡¼­´Â ¿ÀǹðÅ·, ¸¶À̵¥ÀÌÅÍ ¼­ºñ½º È®´ë, IoT¡¤¿ÀǼҽº µî ½Å±â¼ú È°¿ë º»°ÝÈ­ ¹× ±ÝÀ¶¼­ºñ½º ¿¬°á¼º ±Ø´ëÈ­·Î ÀÎÇØ µðµµ½º(DDoS : ºÐ»ê ¼­ºñ½º °ÅºÎ °ø°Ý) ¿ì·Á ¿ª½Ã Ä¿Á³´Ù. µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼ǿ¡ µðÁöÅÐ ¼º¼÷µµ´Â Áõ°¡ÇÏ´Â ¹Ý¸é, »çÀ̹ö º¸¾È ¼º¼÷µµ°¡ À̸¦ µû¶ó°¡Áö ¸øÇØ »çÀ̹ö À§ÇùÀº Ä¿Á®°¡°í ÀÖ´Ù.

±èÀ¯°æ ºÎÇàÀåÀº ¡°³óÇùÀº ÀºÇà ¹× ³ó¡¤ÃàÇùÀÇ ±¹³» ÃÖ´Ù ¿µ¾÷Á¡À» º¸À¯ÇÏ°í ÀÖÀ¸¸ç, Àü±¹ 10¸¸ ´ëÀÇ ´Ü¸»±â°¡ º¹ÀâÇÏ°í ´Ù¾çÇÑ °Å·¡¸¦ ½Ç½Ã°£À¸·Î ó¸®ÇÏ°í ÀÖ´Ù. ÀÌ ¶§¹®¿¡ ¸ðµç ´Ü¸»±â¿¡¼­ ¹ß»ýÇÏ´Â º¸¾ÈÀ§Çù µî ºñÁ¤»ó ÇàÀ§¸¦ »ç¶÷ÀÌ ÆÇ´ÜÇØ Å½Áö¡¤´ëÀÀÇÏ´Â °ÍÀº ¸¹Àº ½Ã°£ÀÌ ¼Ò¿äµÇ´Â ¾î·Á¿î ÀÏÀÌ´Ù. ÀÌ¿¡ µû¶ó EDR ¼Ö·ç¼ÇÀ» µµÀÔÇÏ°í, ¼ö½Ê¸¸ °³ÀÇ ÆÄÀÏ ¹× µ¥ÀÌÅ͸¦ ÀΰøÁö´ÉÀ» ±â¹ÝÀ¸·Î ºÐ¼®ÇØ ¾Ç¼ºÇàÀ§ ¹× Äڵ带 ŽÁöÇÏ¸ç ¹ß»ý °¡´ÉÇÑ º¸¾È À§Çù¿¡ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù.

³óÇùÀºÇàÀº IT¼¾ÅÍ¿Í º»ºÎºÎ¼­ ¾à 1¸¸ 7,000¿©´ëÀÇ ´Ü¸»±â¿¡ EDRÀ» ¿ì¼± Àû¿ëÇغ» °á°ú ¹é½Å¿¡¼­ ŽÁöÇÏÁö ¸øÇÏ´Â ³»ºÎ ȯ°æÀÇ ÀÌ»óÇàÀ§¸¦ ŽÁöÇÏ°í È®ÀÎÇÒ ¼ö ÀÖ¾úÀ¸¸ç, ¿©±â¼­ ¼öÁýµÈ Á¤º¸·Î ÀÌ»óÇàÀ§¸¦ ÆÇ´ÜÇÒ ¼ö ÀÖ´Â ÇÁ·¹ÀÓ¿öÅ©¸¦ ±¸ÃàÇÒ °èȹÀÌ´Ù. ¶ÇÇÑ, ¾Ç¼ºÄÚµå ¹× ÀÌ»óÇàÀ§ ŽÁöÀ²ÀÇ Á¤È®µµ¸¦ ´õ¿í ³ôÀÌ´Â µî Áö¼ÓÀûÀÎ °íµµÈ­¸¦ ÁøÇàÇÒ ¿¹Á¤À̸ç, ¿ÃÇØ´Â ÀºÇà ¿µ¾÷Á¡ ´Ü¸»±îÁö Àü»çÀûÀ¸·Î EDRÀ» È®´ëÇØ º¸¾ÈÀ§Çù¿¡ ´Éµ¿ÀûÀÌ°í ¼±Á¦Àû ´ëÀÀü°è¸¦ ¿Ï¼ºÇÒ °èȹÀÌ´Ù.

±èÀ¯°æ ºÎÇàÀåÀº ¡°³óÇùÀºÇàÀº ÀºÇà±Ç ÃÖÃÊ·Î EDR ±¸Ãà»ç¾÷À» ½ÃÀÛÇ߱⿡, ¼ö¸¹Àº ±ÝÀ¶ ´Ü¸»¿¡¼­ ¹ß»ýÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ È¯°æÀû ¿µÇâµµ¿Í ¾ÈÁ¤¼ºÀ» °ËÁõÇÏ´Â °úÁ¤ÀÌ ÇÊ¿äÇß´Ù. EDR ¼Ö·ç¼Ç Àû¿ë Ãʱ⿡´Â ¸Ó½Å·¯´× ŽÁöÀÇ Á¤È®µµ°¡ ¶³¾îÁö°í ÀÌ»óÇàÀ§¸¦ ÆÇ´ÜÇÒ ¼ö ÀÖ´Â ±Ù°ÅÀÚ·á°¡ ºÎÁ·ÇÑ °æ¿ìµµ ÀÖ¾ú´Ù. ÇÏÁö¸¸ Áö¼ÓÀûÀÎ ³»ºÎ ȯ°æ ÇнÀ°ú ÀÌ»óÇàÀ§ ÆÇ´Ü ±Ù°Å µ¥ÀÌÅÍÀÇ ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ Á¡Â÷ °³¼±ÇØ°¡°í ÀÖÀ¸¸ç, ³óÇùÀºÇà ȯ°æ¿¡ ƯȭµÈ ´Ü¸»º¸¾È ü°è¸¦ ¸¸µé¾î°¡°í ÀÖ´Ù. À̸¦ ÅëÇØ ³óÇùÀºÇà¿¡ Àû¿ëµÈ EDR ¼Ö·ç¼Ç Á¤Ã¥ÀÌ ±ÝÀ¶±Ç Ç¥ÁØÀÌ µÉ ¼ö ÀÖÀ¸¸®¶ó »ý°¢ÇÑ´Ù¡±°í ¸»Çß´Ù.

ÃÖ±Ù µðÁöÅÐÈ­, ±ÝÀ¶±ÔÁ¦ Çõ½Å µîÀ» ÅëÇØ ¿ì¼öÇÑ ±â¼ú·ÂÀ» °®Ãá ½ºÅ¸Æ®¾÷ÀÌ ±ÝÀ¶ ºÐ¾ß·Î ÁøÃâÇÏ°í ÀÖ´Â »óȲÀÌ´Ù. ±èÀ¯°æ ºÎÇàÀåÀº ÀÌ·¯ÇÑ ÇÉÅ×Å© ½ºÅ¸Æ®¾÷¿¡°Ô »çÀ̹ö º¸¾È ±¸ÃàÀÇ Á߿伺À» °­Á¶Çß´Ù.

±×´Â ¡°ÇÉÅ×Å© ±â¾÷ÀÇ ±ÝÀ¶¼­ºñ½º Áõ°¡¿Í °íµµÈ­·Î ÀÎÇØ °í°´ ÆíÀǼºÀº ³ô¾ÆÁöÁö¸¸, ±×¿¡ µû¸¥ º¸¾ÈÀ§Çùµµ Áõ°¡ÇÒ °ÍÀ¸·Î º¸ÀδÙ. ÀÌ¿¡ ÀüÀÚ±ÝÀ¶ °ü·Ã ¹ý±Ô µîÀ» ÁؼöÇÏ°í, ±â¹Ð¼º, ¹«°á¼º, °¡¿ë¼º È®º¸¸¦ À§ÇÑ Á¤º¸º¸È£°ü¸®Ã¼°è(ISMS)¸¦ ¼ö¸³ÇÏ´Â µî °í°´ÀÇ ÀÚ»êÀ» ¾ÈÀüÇÏ°Ô ÁöÅ°°í, Æí¸®ÇÑ µðÁöÅÐ ±ÝÀ¶¼­ºñ½ºÀÇ È°¼ºÈ­¸¦ À§ÇØ ±ÝÀ¶È¸»ç ¼öÁØÀÇ ³ôÀº º¸¾Èü°è¸¦ °®Ãßµµ·Ï ³ë·ÂÇØ¾ß ÇÑ´Ù¡±¸ç, ¡°ÇÉÅ×Å© ±â¾÷¿¡¼­ º¸¾È»ç°í ¹ß»ý ½Ã 1Â÷ÀûÀ¸·Î °í°´ÀÌ ÇÇÇظ¦ ÀÔÀ» »Ó¸¸ ¾Æ´Ï¶ó, ±ÝÀ¶ ¹× ÇÉÅ×Å© »ê¾÷ ÀüüÀÇ ½Å·Úµµ Ç϶ôÀ¸·Î À̾îÁú ¼ö ÀÖÀ¸¹Ç·Î, ÇÉÅ×Å© ±â¾÷µéÀº »çÀ̹ö º¸¾È°ú °í°´ µ¥ÀÌÅÍ º¸È£°¡ ÇʼöÀûÀÓÀ» ÀÎÁöÇÏ°í º¸¾È¿¡ ´ëÇÑ ¾Æ³¦¾ø´Â ÅõÀÚ°¡ ÇÊ¿äÇÏ´Ù. ¸¶Áö¸·À¸·Î ±ÝÀ¶È¸»ç¿ÍÀÇ ±ä¹ÐÇÑ »çÀ̹ö º¸¾È Çù¾÷ü°è¸¦ À¯ÁöÇÏ°í °øÁ¶¸¦ ÅëÇØ »óÈ£ ¹ßÀüÇÒ ¼ö ÀÖ´Â °è±â°¡ µÇ±â¸¦ ¹Ù¶õ´Ù¡±°í µ¡ºÙ¿´´Ù.

[EDR ºÐ¾ß ´ÙÅ©È£½º ÁýÁßÇغÎ] ¿£ÇÇÄÚ¾î
¿£µåÆ÷ÀÎÆ® º¸¾ÈÀÇ ¿Ïº®ÇÑ ÇØ´äÀ» ³»³õ´Ù! ZombieZERO EDR


AI ±â¹Ý ½Åº¯Á¾ ¾Ç¼ºÄÚµå ´ëÀÀ Àü¹®±â¾÷, ¿£ÇÇÄÚ¾î
¿£ÇÇÄÚ¾î´Â 2008³â ¼³¸³ ÀÌ·¡·Î ½Åº¯Á¾ ¾Ç¼ºÄڵ忡 ´ëÀÀÇÏ´Â Á¤º¸º¸¾È ¼Ö·ç¼ÇÀ» À§ÇØ Á¦Ç° °³¹ß ¹× ¿¬±¸¿¡ ¸ÅÁøÇÏ°í ÀÖ´Ù. ÇöÀç ±¹Á¦ CCÀÎÁõ, ±¹³» CCÀÎÁõ, GSÀÎÁõÀ» º¸À¯ÇÏ°í ÀÖÀ¸¸ç ¹Ì±¹Æ¯Çã 2°ÇÀ» Æ÷ÇÔÇÑ 10°Ç ÀÌ»óÀÇ Æ¯Ç㸦 µî·ÏÇß´Ù. °ø°ø±â°ü, ±â¾÷, ´ëÇÐ, ±ÝÀ¶±â°ü µî ±¹³»¿Ü 100¿©°³ÀÇ ·¹ÆÛ·±½º¸¦ º¸À¯ÇÏ°í ÀÖÀ¸¸ç, º£Æ®³² Áö»ç ¼³¸³ ¹× ÀϺ», Àεµ³×½Ã¾Æ, ´ë¸¸, ¸»·¹À̽þÆ, ű¹, µÎ¹ÙÀÌ µî ÇØ¿ÜÃÑÆÇ°è¾àÀ» ü°áÇØ ÇؿܽÃÀå ¿µ¾÷¿¡ ¸ÅÁøÇÏ°í ÀÖ´Ù. ±¹³» ¿µ¾÷À¸·Î ¸ÅÃâ ±â¹ÝÀ» ´ÙÁö°í, ÇؿܼöÃâ ÆǷθ¦ Àû±ØÀûÀ¸·Î °³Ã´ÇÔÀ¸·Î½á ±Û·Î¹ú Á¤º¸º¸¾È±â¾÷À¸·Î µµ¾àÇÏ°í ÀÖ´Ù.

¡ã¿£ÇÇÄÚ¾î Á»ºñÁ¦·Î ½Ã¸®ÁîÀÇ ÁÖ¿ä ±â´É[ÀÚ·á=¿£ÇÇÄÚ¾î]


Á»ºñÁ¦·Î(ZombieZERO) ½Ã¸®Áî
¿£ÇÇÄÚ¾îÀÇ Á»ºñÁ¦·Î ¼Ö·ç¼ÇÀº ½ÅÁ¾ ¾Ç¼ºÄÚµå ´ëÀÀÀÌ ¾î·Á¿î ±âÁ¸ º¸¾È ¼Ö·ç¼ÇÀÇ ÇѰ踦 ¶Ù¾î³ÑÀº ¿Ï¼ºÇü º¸¾È Á¦Ç°ÀÌ´Ù. ½Ã±×´Ïó ±â¹ÝÀÇ ¾ÈƼ¹ÙÀÌ·¯½º Á¦Ç°Àº ¾Ë·ÁÁø ¾Ç¼ºÄڵ忡¸¸ ´ëÀÀÇϱ⠶§¹®¿¡ ½Åº¯Á¾ ¾Ç¼ºÄڵ忡 ¿Ïº®ÇÑ ´ëÀÀÀÌ ¾î·Æ´Ù. ¹Ý¸é, Á»ºñÁ¦·Î ½Ã¸®Áî´Â AI ±â¹ÝÀÇ ÇàÀ§ºÐ¼® ±â¼úÀ» ¹ÙÅÁÀ¸·Î ¾Ç¼ºÄڵ尡 À¯¹ßÇÏ´Â ÇàÀ§¸¦ ºÐ¼®ÇÔÀ¸·Î½á ÇÇÇØ ±¸°£ ¾øÀÌ º¸¾È À§ÇùÀ» »çÀü¿¡ ŽÁöÇÏ°í Â÷´ÜÇÒ ¼ö ÀÖ´Ù. ³×Æ®¿öÅ©ºÎÅÍ ¿£µåÆ÷ÀÎÆ®±îÁö ¾Ç¼ºÄڵ尡 À¯À﵃ ¼ö ÀÖ´Â ¸ðµç °æ·Î¸¦ ¹æ¾îÇÑ´Ù.

Á»ºñÁ¦·Î EDR(ZombieZERO EDR)
ZombieZERO EDR ¼Ö·ç¼ÇÀº PC, ¼­¹ö µî »ç¿ëÀÚ ±¸°£¿¡¼­ ¹ß»ýÇÏ´Â ·£¼¶¿þ¾î ¹× ½Åº¯Á¾ ¾Ç¼ºÄÚµå °ø°ÝÀ» ŽÁö¡¤ºÐ¼®¡¤Â÷´ÜÇÏ´Â ¿¡ÀÌÀüÆ® ÇüÅÂÀÇ º¸¾È ¼Ö·ç¼ÇÀÌ´Ù. »ç¿ëÀÚ ±¸°£¿¡¼­ ¹ß»ýµÇ´Â ÇàÀ§(³×Æ®¿öÅ©, ÇÁ·Î¼¼½º, ÆÄÀÏ, ·¹Áö½ºÆ®¸®)¸¦ ±â·ÏÇØ À§Çù ÇàÀ§¸¦ ½Ç½Ã°£ ŽÁö¡¤ÃßÀûÇÏ°í ½Åº¯Á¾ ¾Ç¼ºÄڵ忡 ´ëÇØ APT ºÐ¼® ¹× ´ëÀÀÇÑ´Ù. ·£¼¶¿þ¾î ´ëÀÀ ¹× ÆÄÀÏ¿¡ ´ëÇÑ ¼ø°£ ¹é¾÷ µîÀÇ ±â´ÉÀ» ÇϳªÀÇ ¿¡ÀÌÀüÆ®(Agent)¿¡¼­ ÅëÇÕ ¿î¿µÇÒ ¼ö ÀÖ´Â Á¤º¸º¸¾È ¼Ö·ç¼ÇÀÌ´Ù.

¡ãÁ»ºñÁ¦·Î EDRÀÇ Æ¯ÀåÁ¡ [ÀÚ·á=¿£ÇÇÄÚ¾î]


Á»ºñÁ¦·Î EDR ƯÀåÁ¡
ZombieZERO EDR ¼Ö·ç¼ÇÀº IOC(ħÇØÁöÇ¥)¹æ½ÄÀÇ Å½Áö»Ó¸¸ ¾Æ´Ï¶ó AV¡¤YARA¡¤°¡»ó¸Ó½ÅÀ» ÅëÇÑ ´ÙÂ÷¿ø ŽÁö ¹æ½ÄÀ» Áö¿øÇÑ´Ù. ±³À°ºÎ »çÀ̹ö¾ÈÀü¼¾ÅÍ(ECSC)¿¡¼­ Á¦°øÇÏ´Â Yara Rule ¿¬µ¿À» °ø½Ä Áö¿øÇϸç, Áß¿äÆÄÀÏ º¸È£ ¹× ·£¼¶¿þ¾î ´ëÀÀÀ» À§ÇÑ ½ÇÇຸ·ù ±â´É°ú ¼ø°£¹é¾÷ ±â´ÉÀ» Á¦°øÇÑ´Ù. MITRE ATT&CK ºÐ·ù¸¦ ÅëÇÑ °ø°ÝÇüÅ Á¤º¸¸¦ Á¦°øÇϸç, ¾Ç¼ºÇàÀ§ È帧µµ¸¦ ÅëÇØ ¾Ç¼ºÄڵ忡 ´ëÇÑ Á÷°üÀû ºÐ¼®ÀÌ °¡´ÉÇÏ´Ù. »ç¿ëÀÚ ±¸°£¿¡¼­ ¹ß»ýµÉ ¼ö ÀÖ´Â À§ÇùÀ» Á¦°ÅÇÏ´Â µ¿½Ã¿¡ Ãß°¡ÀûÀÎ ¾ÈÀüÀåÄ¡¸¦ Á¦°øÇÏ´Â ÃÖÀûÀÇ ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀÌ´Ù.
[ÀÌ»ó¿ì ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)