Home > Àüü±â»ç

ÅëÇÕ ÀÎÁõ ½Ã½ºÅÛÀÇ ºñ¹Ð Å° ³ë¸®´Â °ø°ÝÀڵ鿡 ´ëÇ×ÇÒ ¹æ¹ý ÀÖ³ª?

ÀÔ·Â : 2021-08-05 12:49
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
SAML°ú °°Àº ÅëÇÕ ÀÎÁõ ½Ã½ºÅÛÀº ÀÎÁõÀÇ ºÒÆíÇÔÀ» °£¼ÒÈ­ ÇØ ÁÖÁö¸¸, µ¿½Ã¿¡ °ø°ÝÀÚµéÀÇ °ø°Ý È¿À²µµ ³ô¿© ÁØ´Ù. ¹®Á¦´Â ºñ¹Ð Å°°¡ ÇÑ °÷¿¡ Àֱ⠶§¹®À̶ó°í ÇÑ º¸¾È ÆÀÀÌ ºí·¢ÇÞ¿¡¼­ ¹ßÇ¥Çß´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] APT °ø°ÝÀÚµéÀº ¾ðÁ¦³ª ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÏ°Ô ÇØ ÁÖ´Â Å©¸®µ§¼ÈµéÀ» ³ë·Á ¿Ô´Ù. ÀÌ Å©¸®µ§¼È¸¸ ÀÖÀ¸¸é ÃÖÃÊ Á¢±Ù¸¸ÀÌ ¾Æ´Ï¶ó ȾÀû ¿òÁ÷ÀÓµµ °¡´ÉÇÏ°Ô µÇ°í, ½ÉÁö¾î Áö¼ÓÀûÀ¸·Î µå³ªµé¸ç ¾Ç¼º ÇàÀ§¸¦ ÇÒ ¼ö ÀÖ°Ô µÇ±â ¶§¹®¿¡ Å©¸®µ§¼È È®º¸°¡ ´ë´ÜÈ÷ °ø°ÝÀڵ鿡°Ô´Â ´ë´ÜÈ÷ Áß¿äÇÑ ÀÏÀ̾ú´Ù. ÀÌ ¶§¹®¿¡ ¹æ¾îÀÚµéÀº ´ÙÁß ÀÎÁõ°ú °°Àº ½Ã½ºÅÛÀ» µµÀÔÇØ Å©¸®µ§¼È µµ³­À¸·Î ¾ß±âµÇ´Â ¸®½ºÅ©¸¦ ÁÙÀÌ´Â µ¥ Èû½è´Ù. ÇÏÁö¸¸ ´ÙÁß ÀÎÁõÀ̶ó°í Çؼ­ ¹°»ø Æ´ ¾ø´Â º¸¾ÈÀ» ¾à¼ÓÇÏ´Â °Ç ¾Æ´Ï´Ù.

[À̹ÌÁö = utoimage]


À̹ø ÁÖ ½ÃÀÛµÈ º¸¾È Çà»ç ºí·¢ÇÞ USA(Black Hat USA)¿¡¼­ °­¿¬ÀÚ·Î ³ª¼± Á¨°í(ZenGo)ÀÇ CEO Å» ºñ¾î¸®(Tal Be'ery)¿Í ¾ÏÈ£ÇÐ Àü¹®°¡ÀÎ ¸¶Åº ÇϹи®½º(Matan Hamilis)´Â Çö´ëÀÇ ÀÎÁõ ½Ã½ºÅÛÀÇ Çã¿Í ½Ç¿¡ ´ëÇØ ½Éµµ ±í°Ô ³íÇß´Ù. ±×·¯¸é¼­ ÁøÂ¥·Î Áß¿äÇÑ Á¤º¸¸¦ ¾ÈÀüÇÏ°Ô º¸È£ÇÏ´Â »õ·Î¿î ¹æ¹ý·ÐÀ» Á¦½ÃÇß´Ù. À̵éÀÌ ¸»ÇÏ´Â Áß¿äÇÑ Á¤º¸¶õ, Äɸ£º£·Î½ºÀÇ KRBTGT ȤÀº SAMLÀÇ ºñ¹Ð Å° µîÀ» ¸»ÇÑ´Ù. Á¢±Ù ÅäÅ«À» ¾ÏÈ£ÇÐÀûÀ¸·Î ¾ÈÀüÇÏ°Ô º¸È£ÇØ ÁÖ´Â ¿ä¼ÒµéÀÌ´Ù. ½ÇÁ¦·Î °ø°ÝÀÚµéÀÌ ÀÚÁÖ ³ë¸®±â ½ÃÀÛÇÑ °ÍµéÀÌ´Ù.

ºñ¾î¸®´Â ¡°Çö´ëÀÇ ±â¾÷µéÀº ´ëºÎºÐ ´Ù¾çÇÑ À¥ ¼­ºñ½ºµéÀ» ¿©·¯ ä³Î·Î ³»º¸³»°í ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°´Ù¾çÇÑ º¥´õ»çÀÇ Á¦Ç°µéÀÌ È°¿ëµÇ°í, °¢ ¼­ºñ½º´Â °íÀ¯ÀÇ ÀÎÁõ ½Ã½ºÅÛÀ» º¸À¯ÇÏ°í ÀÖ½À´Ï´Ù. ÇÑ ¸¶µð·Î ³Ê¹« ¸¹Àº ÀÎÁõ ½Ã½ºÅÛÀÌ ÇÑ Á¶Á÷ ¾È¿¡¼­ ¿î¿µµÇ´Â º¹ÀâÇÑ Çö»óÀÌ ¹ú¾îÁö°í ÀÖ´Â °ÍÀÌÁÒ. ½Ì±Û»çÀοÂÀ» ÇÒ ¼öµµ ¾ø°í, Á÷¿øµéÀÌ ÀÏÀÏÀÌ ºñ¹Ð¹øÈ£¸¦ ´Ù¸£°Ô ¼³Á¤ÇÒ ¸®µµ ¾ø°í, MFAÀÇ »ç¿ë¹ýµµ º¥´õ¸¶´Ù ´Ù¸£°í¿ä. ½±°Ô ¸»ÇØ ¾ÛÀ» »ç¿ëÇÒ ¶§¸¶´Ù ·Î±×ÀÎÀ» »õ·Ó°Ô Çؾ߸¸ ÇÑ´Ù´Â °Ì´Ï´Ù.¡±

ºñ¾î¸®´Â °è¼ÓÇؼ­ ¡°±×·± »óȲ¿¡¼­ SAMLÀº º¸¾ÈÀ» Á» ´õ ¾ÆÀÌÅÙƼƼ À§ÁÖ·Î °¡Á®°¡°Ô ÇØ ÁÜÀ¸·Î½á º¸¾ÈÀ» ½±°í °­·ÂÇÏ°Ô ¸¸µç´Ù¡±°í ¼³¸íÀ» Àմ´Ù. ¡°A¶ó´Â Àι°Àº ÀÌÁ¦ SAMLÀ» ÅëÇÑ ·Î±×ÀÎ ÇÑ ¹øÀ¸·Î ¿©·¯ ¾ÛÀ» ¾ÈÀüÇÏ°Ô »ç¿ëÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ±×·¸±â ¶§¹®¿¡ SAMLÀÇ ºñ¹Ð Å°°¡ °®´Â °¡Ä¡°¡ Å©°Ô µË´Ï´Ù. ±â¾÷ÀÌ º¸È£ÇØ¾ß ÇÒ ÇÙ½É Á¤º¸ Áß ÇÙ½ÉÀÌ µÇ´Â °ÍÀÌÁö¿ä.¡±

°ø°ÝÀÚ°¡ SAML ºñ¹Ð Å°¸¦ ÈÉÄ¡´Â µ¥ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚ´Â ÇØ´ç Á¶Á÷¿¡¼­ °¡Â¥ ¾ÆÀ̵§Æ¼Æ¼¸¦ °®°Ô µÈ´Ù. ±×·³À¸·Î½á °ø°ÝÀÚ°¡ ÀÚ½ÅÀÇ È¯°æ¿¡¼­ºÎÅÍ ÇÇÇØÀÚÀÇ SAML·Î Á¢±ÙÇÒ ¼ö ÀÖ°í, ÀÌ SAML·ÎºÎÅÍ ³×Æ®¿öÅ© ³» ´Ù¾çÇÑ Àåºñ¿Í ¿ä¼Òµé·Î Á¢±ÙÇÏ´Â °Íµµ °¡´ÉÇÏ°Ô µÈ´Ù. ÀÎÁõ üÁ¦°¡ ¹«¿ëÁö¹°ÀÌ µÈ´Ù´Â °ÍÀÌ´Ù. ½ÉÁö¾î ¸ð´ÏÅ͸µÀ» ¾Æ¹«¸® ¿­½ÉÈ÷ Çصµ ÀÌ·± °ø°ÝÀÚ¸¦ ¹ß°ßÇÒ ¼ö ¾ø´Ù. ºñ¾î¸®´Â ¡°¼Ö¶óÀ©Áî(SolarWinds) »çÅ¿¡¼­ ¹ß°ßµÈ ¼±¹ö½ºÆ®(Sunburst) ¸Ö¿þ¾î°¡ ÀÌ·± ½ÄÀ¸·Î ½É°å´Ù¡±¸ç ¡°SAML°ú °°Àº Áß¾Ó(ÅëÇÕ) ÀÎÁõ ½Ã½ºÅÛ¿¡ ´ëÇÑ °ø°ÝÀÌ Á¡Á¡ ´Ã¾î³ª°í ÀÖ´Ù¡±°í °æ°íÇß´Ù.

ºñ¾î¸®´Â ¡°ºñ¹Ð¹øÈ£ Çϳª¸¸ »ç¿ëÇϸé ÀÌ·± °ø°ÝÀ» ¸·À» ¼ö ¾ø´Ù¡±¸ç ¡°´ÙÁß ÀÎÁõÀÌ ±âº»ÀÌ µÇ¾î¾ß ÇÑ´Ù¡±°í ¼³¸íÇϱ⠽ÃÀÛÇß´Ù. ¡°ÇÏÁö¸¸ ´ÙÁß ÀÎÁõÀº µµÀÔÀÌ »ó´çÈ÷ ±î´Ù·Ó½À´Ï´Ù. ¿À·¡µÈ ½Ã½ºÅÛµé°úÀÇ È£È¯¼º ¹®Á¦µµ ÀÖ°í, ´ÙÁß ÀÎÁõ ¶§¹®¿¡ ¾÷¹«ÀÇ Ç÷οì ÀÚü°¡ ¹Ù²î¾î¾ß ÇÒ ¶§µµ ÀÖ°í¿ä. ¶ÇÇÑ SAMLÀ» °ø·«ÇÏ´Â °ø°ÝÀÚµéÀº ºñ¹Ð Å°·Î ¾ÆÀ̵§Æ¼Æ¼ ÀÚü¸¦ »õ·Ó°Ô ¸¸µé±â ¶§¹®¿¡ ´ÙÁß ÀÎÁõÀÌ ÀÖ´Ù°í ¸·À» ¼ö ÀÖ´Â °Íµµ ¾Æ´Õ´Ï´Ù.¡±

±×·¸´Ù¸é SAMLÀÇ ºñ¹Ð Å°¸¦ Çϵå¿þ¾î º¸¾È ¸ðµâ(HSM)·Î º¸È£ÇÏ¸é ¾î¶³±î? À̷лó Çϵå¿þ¾î º¸¾È ¸ðµâÀÌ ÀÖÀ¸¸é ºñ¹Ð Å°¿¡ ´ëÇÑ Å¸ÀÎÀÇ Á¢±ÙÀ» ¸·À» ¼ö ÀÖ´Ù. ¡°ÇÏÁö¸¸ ¾îµð±îÁö³ª ÀÌ·Ð »óÀÇ À̾߱âÀÌ°í, Çϵå¿þ¾î º¸¾È ¸ðµâµµ ¾ó¸¶µçÁö ħÇØÇÒ ¼ö ÀÖ½À´Ï´Ù. ¶ÇÇÑ Çϵå¿þ¾î º¸¾È ¸ðµâÀº Áö¼ÓÀûÀÎ ÆÐÄ¡¿Í ¾÷±×·¹À̵尡 ¾î·Æ°í, È®À强¿¡ À־´Â ºÒ°¡´É¿¡ °¡±î¿î ¸ð½ÀµéÀ» º¸¿©ÁÝ´Ï´Ù. ¡®ÀÌ°ÍÀÌ Á¤´äÀÌ´Ù¡¯¶ó°í Çϱ⿡´Â ÀåÁ¡µµ ÀÖ°í ´ÜÁ¡µµ ÀÖ´Ù´Â °ÍÀÌÁö¿ä. ±×·¯³ª Çϵå¿þ¾î¸¦ »ç¿ëÇÑ ´ÙÁß ÀÎÁõ°ú ºñ¹Ð Å° º¸È£°¡ ÁøÁöÇÏ°Ô °í·ÁÇØ º½Á÷ÇÑ ¼±ÅÃÁöÀÎ °Íµµ ¸Â½À´Ï´Ù.¡±

±×·¯¸é¼­ ºñ¾î¸®´Â À̹ø °­¿¬¿¡¼­ ÀüÇô ´Ù¸¥ ÇØ°áÃ¥À» Á¦¾ÈÇß´Ù. ¡°¿©·¯ ¸íÀÌ ºñ¹Ð Å°¿Í ÀÎÁõ¼­¿¡ ¼­¸íÀ» ÇÏ´Â ÀÎÁõ ½Ã½ºÅÛÀº ¾î¶³±î¿ä? °¢ ÅäÅ«À» ´Ù¼ö°¡ ¼­¸íÇϵµ·Ï ÇÏ´Â °Í ¸»ÀÌÁÒ. ±×¸®°í ¼­¸íÀÚ¸¦ ÁÖ±âÀûÀ¸·Î ¹Ù²Ù´Â °Ì´Ï´Ù. ±×·¯¸é ÀÚ¿¬½º·´°Ô Ç¥Áصµ ¹Ù²î°Ô µÇ°í, ¼­ºñ½º Á¦°ø ¾÷Àڵ鵵 ÀÎÁõ°ú º¸¾È¿¡ Á÷Á¢ °ü¿©ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ÇÑ ¸¶µð·Î ºñ¹Ð Å°¸¦ ºÐ»êÇÏ¿© ÀúÀå ¹× È°¿ëÇϵµ·Ï ÇÏ´Â °ÍÀÌÁÒ. ÀÓ°è ¼­¸í ¹æ½Ä(Threshold Signature Scheme, TSS)À» È°¿ëÇÏ´Â °ÍÀ» ¸»ÇÕ´Ï´Ù.¡±

ºñ¹Ð Å°¸¦ ºÐ»êÇÏ¿© ¿©·¯ ¸íÀÌ ¹Ù²ã°¡¸ç ¼­¸íÇÑ´Ù°í ÇßÀ» ¶§, ÀÌÁ¦ Å° Çϳª ÈÉÄ£´Ù°í °ð¹Ù·Î À§ÁßÇÑ Ä§ÇØ »ç°í·Î À̾îÁöÁö ¾Ê¾Æµµ µÈ´Ù. ¼­¸í°ú °ü·ÃµÈ ÇÁ·ÎÅäÄݵµ ºÐ»ê½ÃŲ´Ù°í ÇßÀ» ¶§, ¼­¸íÀÚµé °£ È®ÀÎ ¸Þ½ÃÁö°¡ ¿À°¡´Â °Íµµ °¡´ÉÇÏ°Ô µÈ´Ù. ¡°°ø°ÝÀÚµé·Î¼­´Â ÇÑ ÁöÁ¡¸¸ ³ë¸®´Â °Ô ¾Æ¹«·± È¿°ú¸¦ °®Áö ¸øÇÏ°Ô µÇ´Â °Ì´Ï´Ù. ƯÁ¤ ³×Æ®¿öÅ©ÀÇ SAML ºñ¹Ð Å°¸¦ ÈÉÄ¡·Á¸é ¿©·¯ ´Üü·ÎºÎÅÍ °°Àº ºñ¹Ð Å°¸¦ ÈÉÃÄ¾ß ÇÏ´Â »óȲÀ» ¸Â´ÚÆ®¸®´Â °ÍÀÌÁÒ. Çö´ë ºñ¹Ð Å° º¸¾ÈÀÇ °¡Àå Å« ¹®Á¦´Â ³Ê¹«³ª Áß¿äÇÑ ¿ªÇÒÀ» ÇÏ´Â ¿ä¼Ò°¡ ´Ü ÇÑ °÷¿¡ ÀúÀåµÇ¾î ÀÖ´Ù´Â °ÍÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ·Î±×Àΰú ÀÎÁõ °úÁ¤ÀÌ ³­¹«ÇÏ´Â ±â¾÷ ȯ°æ. ¶§¹®¿¡ SAML °°Àº ÅëÇÕ ½Ã½ºÅÛÀÌ Àαâ.
2. ÇÏÁö¸¸ °ø°ÝÀÚ°¡ SAML Å©¸®µ§¼ÈÀ» ÈÉÄ¡¸é? °¢Á¾ ÀÎÁõ °úÁ¤µéÀ» ¹«»çÈ÷ Åë°úÇÒ ¼ö ÀÖÀ½.
3. ºí·¢ÇÞ¿¡¼­ Á¦¾ÈµÈ »õ·Î¿î ÀÎÁõ ¹æ½Ä : ºñ¹Ð Å°ÀÇ ºÐ»ê »ý¼º°ú ¼­¸í.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)