[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾îÅÃ(ATT&CK) ÇÁ·¹ÀÓ¿öÅ©¸¦ °³¹ßÇØ º¸¾È ¾÷°è¿¡ ¹èÆ÷ÇÑ ¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼Ç(MITRE Corporation)ÀÌ À̹ø ÁÖ »õ·Î¿î º¸¾È ÇÁ·¹ÀÓ¿öÅ©¸¦ ¹ßÇ¥Çß´Ù. À̸§Àº µðÆæµå(D3FEND)·Î, ¹æ¾î¸¦ ´ã´çÇÏ´Â ÀÚµéÀÌ ½ÇÁ¸ÇÏ´Â °ø°Ý¿¡ ´ëÇÑ ¹æ¾î ü°è¸¦ ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï µµ¿òÀ» ÁÖ±â À§ÇØ °³¹ßµÇ¾ú´Ù°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
µðÆæµå ÇÁ·¹ÀÓ¿öÅ©´Â ¡®µðÁöÅÐ ¾ÆƼÆÑÆ®¡¯¸¦ Á¤ÀÇÇÔÀ¸·Î½á ¿¬±¸ÀÚ, º¸¾È Àü¹®°¡, º¸¾È Á¦Ç° °³¹ß»çµéÀÌ Æ¯Á¤ Á¦Ç°µéÀÇ ±â´ÉÀ» ºÐ¼®ÇÏ°Ô ÇØ ÁØ´Ù. ÀÌ ºÐ¼® ÀڷḦ ¹ÙÅÁÀ¸·Î ¾î¶² °ø°Ý ±â¼úÀ» Àß ¸·À» ¼ö ÀÖ´ÂÁö ÆÇ´ÜÇÏ°í, ƯÁ¤ °ø°Ý ½Ã³ª¸®¿À¿¡ ´ëÇÑ ¿¬±¸¸¦ À̾ ¼ö ÀÖ°Ô µÈ´Ù. µðÁöÅÐ ¾ÆƼÆÑÆ®¸¦ Á¤ÀÇÇÑ´Ù´Â °Ç, »çÀ̹ö º¸¾È Á¦Ç°¿¡ ¼ºÀûÀ» ¸Å±ä´Ù´Â °ÍÀÌ ¾Æ´Ï¶ó ±â´Éº°·Î ¼¼ºÐÈÇؼ ºÐ¼®ÇÑ´Ù´Â ¶æÀÌ´Ù. ±×·¡¼ ±¸¸ÅÀÚ°¡ ƯÁ¤ À§Çù¿¡ ´ëÇØ ¾î¶² Á¦Ç°À» ±¸¸ÅÇØ¾ß ÇÏ´ÂÁö º¸´Ù Á¤È®ÇÏ°Ô ÆÇ´ÜÇÏ°í º¸¾È ¾ÆÅ°ÅØó¸¦ ¼ö¸³ÇÒ ¼ö ÀÖ°Ô µÈ´Ù.
µðÆæµå ÇÁ·¹ÀÓ¿öÅ© °³¹ßÆÀÀ» À̲ø¾ú´ø ÇÇÅÍ Ä®·Î·ç¸¶Å°½º(Peter Kaloroumakis)´Â ¡°Á¶Á÷µé¸¶´Ù ¹æ¾î¿¡ ÀÖ¾î °£Áö·¯¿î ºÎºÐÀÌ ´Ù¸¥µ¥ µðÆæµå ÇÁ·¹ÀÓ¿öÅ©¸¦ »ç¿ëÇßÀ» ¶§ Á¤È®ÇÑ ºÎºÐÀ» ±ÜÀ» ¼ö Àֱ⸦ ¹Ù¶ó´Â ¸¶À½À¸·Î °³¹ßÀ» ÁøÇàÇß´Ù¡±°í ¸»ÇÑ´Ù. ¡°µ¿½Ã¿¡ º¸Æí¼ºµµ È®º¸ÇÏ°í ÀÖ¾î Æø³Ð°Ô È°¿ëµÉ ¹æ¹ýµµ ÀûÀÝÀÌ °í¹ÎÇß½À´Ï´Ù. Áï ÇÊ¿äÇÑ ºÎºÐÀ» Á¤È®È÷ ¤¾îÁָ鼵µ, ±¤¹üÀ§ÇÏ°Ô È°¿ëµÇµµ·Ï ÇÑ °ÍÀÌÁÒ.¡±
Ä®·Î·ç¸¶Å°½º´Â ¡°ÀÌ ÇÁ·¹ÀÓ¿öÅ©¸¦ »ç¿ëÇϸé ƯÁ¤ À§Çù¿¡ ´ëÇÑ ´Ù¾çÇÏ°í ÀÔüÀûÀÎ ¹æ¾î Àü·«À» ±¸ÃàÇÒ ¼ö ÀÖ°Ô µÇ±âµµ ÇÏÁö¸¸, °¡Àå Áß¿äÇÑ °Ç ÇÑÁ¤µÈ ¿¹»êÀ» °¡Áö°í °¡Àå Á¤È®ÇÑ Á¦Ç°À» ¼±ÅÃÇÒ ¼öµµ ÀÖ°Ô µÈ´Ù´Â °Í¡±À̶ó¸ç ¡°´Ù¾çÇÑ È°¿ë¼ºÀÌ »ç¿ëÀÚµé »çÀÌ¿¡¼ °³¹ßµÇ±â¸¦ Èñ¸ÁÇÑ´Ù¡±°í ¸»ÇÑ´Ù.
Ä®·Î·ç¸¶Å°½º´Â ¡°ÇöÀç ¼¼°è¿¡´Â ¼öõ °³ÀÇ »çÀ̹ö º¸¾È º¥´õ»ç°¡ ÀÖ°í, °¢ º¥´õ»ç¸¶´Ù ¿©·¯ °³ÀÇ Á¦Ç°µéÀ» ½ÃÀå¿¡ ³»³õ°í ÀÖ´Ù¡±¸ç ¡°°¢ Á¦Ç°¿¡´Â ¶Ç ´Ù¼öÀÇ ±â´ÉµéÀÌ Àֱ⠶§¹®¿¡ ¼ÒºñÀÚµé·Î¼´Â Çʿ並 Á¤È®È÷ ÃæÁ·½ÃÅ°´Â Á¦Ç°À̳ª ±â´ÉÀ» ã´Â °Ô ¿©°£ ¾î·Á¿î ÀÏÀÌ ¾Æ´Ï¡±¶ó°í °Á¶ÇÑ´Ù. ¡°Áö½ÄÀÇ ºÎÁ·À̳ª ³ë·ÂÀÇ ºÎÁ·À» ¸»Çϱâ Èûµç »óȲÀÌ¿¡¿ä. ±×³É ½ÃÀå ÀÚü°¡ Á¦´ë·Î µÈ »óÇ°À» Ž»öÇÏ´Â °Ô ¹°¸®ÀûÀ¸·Î ºÒ°¡´ÉÇÑ »óÅÂÀÎ °Ì´Ï´Ù. Á¦´ë·Î ¸ø °í¸£¸é ¹æ¾îÀÇ ÇÉÆ®°¡ ¾î±ß³ª°í, ±×·¯¸é »çÀ̹ö °ø°ÝÀ» Çã¿ëÇÏ°Ô µÇ¸ç »çÀ̹ö °ø°ÝÀÚµéÀ» ºÎÀ¯ÇÏ°Ô ¸¸µé¾îÁÝ´Ï´Ù. ÀÌ ¾Ç¼øȯÀÇ °í¸®¸¦ ²÷¾î¾ß ÇÕ´Ï´Ù.¡±
µðÆæµå´Â º¸¾È ±â´ÉÀ» Å©°Ô ´Ù¼¸ °¡Áö Ç׸ñÀ¸·Î ³ª´²¼ ºÐ·ùÇÑ´Ù.
1) °È(harden)
2) ŽÁö(detect)
3) °í¸³(isolate)
4) ±â¸¸(deceive),
5) ̈̉(evict)
±×¸®°í ÀÌ ´Ù¼¸ °¡Áö Ç׸ñÀº ´Ù½Ã 17°³ÀÇ ¼¼ºÎ Ç׸ñÀ¸·Î ³ª´¶´Ù.
µðÆæµåÀÇ µ¥ÀÌÅͺ£À̽º¿¡´Â ¾à 100°³ÀÇ Æ¯¼ö º¸¾È °üÁ¦, Àü·«, ±â´ÉµéÀÌ ÀúÀåµÇ¾î Àִµ¥, ¸¶ÀÌÅÍÀÇ ÀÌÀü ÇÁ·¹ÀÓ¿öÅ©ÀÎ ¾îÅÃ(ATT&CK)ÀÇ ºÐ·ù ü°è¸¦ µû¶ó Á¤¸®µÇ¾î ÀÖ´Ù. ¾îÅÃÀº °ø°ÝÀÚµéÀÇ ½ÇÁ¸ Àü·«À» ¸ð¾Æ µÐ ÇÁ·¹ÀÓ¿öÅ©·Î ¹æ¾îÀÚµéÀÌ °ø°ÝÀÚÀÇ ½Ã¼±°ú ¸¶À½À¸·Î ¹æ¾î ü°è¸¦ ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁØ´Ù. Áö³ 4¿ù ¾îÅà ÇÁ·¹ÀÓ¿öÅ©´Â 9¹ø° ¹öÀüÀÌ ³ª¿Ô´Ù.
ÇöÀç µðÆæµå ÇÁ·¹ÀÓ¿öÅ©´Â ¹Ì¿Ï¼º ´Ü°è´Ù. Áö±ÝÀº º¸¾È Ä¿¹Â´ÏƼÀÇ Çǵå¹é°ú Á¶¾ð µîÀ» ¹Þ°í ÀÖÀ¸¸ç, À̸¦ ÅëÇØ ¿Ï¼ºº»À» ¸¸µé¾î °¥ °èȹÀÌ´Ù. ¸¶ÀÌÅÍ ÃøÀº º¸¾È Á¦Ç°µéÀ» ¼ºÀûº°·Î ÁÙ¼¼¿ì±â À§ÇÑ ÇÁ·¹ÀÓ¿öÅ©°¡ ¾Æ´Ï¶ó°í °Åµì °Á¶ÇÏ°í ÀÖÁö¸¸, »ç¿ëÀÚµéÀº ±×·± ½ÄÀ¸·Î ÀÎÁöÇÏ°í, Á¦Ç° ¼º´É Å×½ºÆ® ¸ñÀûÀ¸·Î ÇÁ·¹ÀÓ¿öÅ©¸¦ ¿À¿ëÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ ÇöÀç ÁÖ·Î ÁöÀûµÇ°í ÀÖ´Ù.
µû¶ó¼ ¾ÕÀ¸·Î µðÆæµå ÇÁ·¹ÀÓ¿öÅ©´Â »çÀ̹ö º¸¾È ½ÃÀå°ú ±ä¹ÐÇϸ鼵µ ±ÕÇü ÀâÈù °ü°è¸¦ Çü¼ºÇØ¾ß ÇÒ °ÍÀ¸·Î º¸ÀδÙ. °ú°Å »çÀ̹ö º¸¾È Á¦Ç°À» Æò°¡ÇÏ·Á´Â ½Ãµµ´Â ½ÃÀåÀÇ °Å´ëÇÑ ¹Ý¹ß¿¡ ºÎµúÇô ¿Ô´Ù. Ä®·Î·ç¸¶Å°½º´Â ¡°¾ÆÁ÷ ½ÃÀåÀÇ ¹ÝÀÀÀ» ¿¹»óÇÒ ¼ö ¾ø´Ù¡±°í ¸»ÇÑ´Ù. ¡°¸ðµç »ç¶÷ÀÇ µ¿ÀǸ¦ ¾ò´Â´Ù´Â °Ç ¸Å¿ì Èûµç ÀÏÀÌÁÒ. ÀÌ ÇÁ·¹ÀÓ¿öÅ© ¿ª½Ã Âù¼ºÇÏ´Â ºÐµé°ú ¹Ý´ëÇÏ´Â ºÐµé ¸ðµÎ ³ª¿Ã °Ì´Ï´Ù. Áß¿äÇÑ °Ç ¸¶ÀÌÅÍ°¡ ºñ¿µ¸® ´Üü¶ó´Â °Í, ±×·¡¼ ƯÁ¤ º¥´õ»ç³ª Á¦Ç°ÀÇ ÆíÀǸ¦ ºÁÁÙ ÀÌÀ¯°¡ ¾ø´Ù´Â °Ì´Ï´Ù. ¶Ç º¸¾È Á¦Ç° »ç¿ëÀÚ°¡ º¸´Ù ½±°Ô º¸¾È ±â¼ú¿¡ Á¢±ÙÇØ¾ß ÀüüÀûÀÎ º¸¾È °Èµµ ²Þ²Ü ¼ö ÀÖ´Ù°í »ý°¢ÇÕ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¾îÅà ÇÁ·¹ÀÓ¿öÅ© °³¹ßÇß´ø ¸¶ÀÌÅÍ, À̹ø¿£ µðÆæµå ÇÁ·¹ÀÓ¿öÅ© °³¹ß.
2. ¿©·¯ º¸¾È Á¦Ç°À» ±â´Éº°·Î ¼¼ºÐÈÇØ Æ¯Á¤ °ø°Ý¿¡ °¡Àå Àß ¸Â´Â ¹æ¾î ±â¼úÀ» ã¾ÆÁÖ´Â ÇÁ·¹ÀÓ¿öÅ©.
3. Á¦Ç°À» ¼ºÀûº°·Î ÁÙ ¼¼¿ì±â À§ÇÑ °ÍÀÌ ¾Æ´ÏÁö¸¸, ±×·¸°Ô ¿À¿ëµÉ °Í ¿ì·ÁµÊ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>