怨좉컼吏썝



蹂대룄옄猷

떆뒪肄 쒗룺 꼻 룷듃뤃由ъ삤濡 섏쐞삊 以묒떖 蹂댁븞 젣怨듈 2017.09.01
떆뒪肄붿쓽 紐⑤뱺 젣뭹, 씤뀛由ъ쟾뒪 洹몃9 섑깉濡쒖뒪숈쓽 쐞삊 젙蹂 솢슜

[蹂댁븞돱뒪 젙쁺씗 湲곗옄] 떆뒪肄(븘씠꽱듃)(www.icent.co.kr/www.cisco.com/kr)뒗 삤뒗 9썡 5씪 媛쒖턀릺뒗 섏젣11쉶 援젣 궗씠踰 떆걧由ы떚 肄섑띁윴뒪(Information Security Conference 2017)숈뿉 李멸븳떎.

湲곗뾽 蹂댁븞怨 愿젴맂 떎뼇븳 떦硫닿낵젣뿉 吏곷㈃빐 엳떎. 怨쇨굅 떒닚 怨쇱떆슃씠 二쇰 씠琉섎뜕 빐궧 씠젣 湲덉쟾쟻 紐⑹쟻쑝濡 蹂솕븯怨 엳怨, 媛쒖씤젙蹂대 깉痍⑦븯뜕 닔以뿉꽌 뜑 굹븘媛 鍮꾪듃肄붿씤쓽 씡紐낆꽦怨 슜씠꽦 뜒遺꾩뿉 븯굹쓽 겙 궛뾽쑝濡쒓퉴吏 꽦옣뻽떎. 듅엳, 理쒓렐뿉뒗 怨쇨굅뿉 궗슜릺뜕 썫씠굹 빐궧 댋씠 蹂듯빀쟻쑝濡 솢슜릺怨 엳떎.

吏궃 30뀈 媛 쟾꽭怨 넻떊 諛 꽕듃썙겕 떆옣쓣 꽑룄빐삩 떆뒪肄붾뒗 理쒓렐 怨듦꺽쟻씤 닾옄 씤닔빀蹂묒쑝濡 蹂댁븞궗뾽뿉꽌룄 몢媛곸쓣 굹궡怨 엳떎. 떆뒪肄붾뒗 湲곗뾽씠 怨듦꺽 쟾∙以∙썑 쟾 떒怨꾩뿉 嫄몄퀜 蹂댄샇븷 닔 엳뒗 섏쐞삊 以묒떖 蹂댁븞숈쓣 媛뺤“븳떎. 湲곗뾽뱾 빆긽 怨듦꺽쓣 諛쏆쓣 쐞湲곗뿉 엳嫄곕굹 씠誘 怨듦꺽 諛쏆 긽깭뿉 엳쓣 媛뒫꽦씠 겕떎. 洹몃젃湲 븣臾몄뿉 怨듦꺽 쟾∙以∙썑뿉 嫄몄튇 蹂댁븞쓣 솗蹂댄븯뒗 寃껋씠 以묒슂븯떎.

遺꾩궛맂 蹂댁븞 넄猷⑥뀡쓣 젣怨듯븯뒗 뾽泥대뒗 留롮留 떆뒪肄붿쓽 李⑤퀎꽦 諛붾줈 꽕듃썙겕 蹂댁븞, 뿏뱶룷씤듃 蹂댁븞뿉 嫄몄튇 꼻 룷듃뤃由ъ삤떎. 떆뒪肄붾뒗 삉븳 硫썾뼱瑜 깘吏븷 닔 엳뒗 썙瑜븳 젣뭹怨 넂 닔以쓽 湲곗닠쓣 蹂댁쑀븯怨 엳떎.

뼯떆뒪肄 蹂댁븞 룷듃뤃由ъ삤[옄猷=븘씠꽱듃]


떆뒪肄붾뒗 쐞삊 移⑦빐 깘吏 궗씠쓽 떆媛꾩쓣 굹궡뒗 섑깘吏 떆媛(TTD∙Time-To-Detection)숈씠 뼹留덈굹 떒異뺣릺怨 엳뒗吏 吏꾪뻾 怨쇱젙쓣 異붿쟻븯怨 엳떎. 깘吏 떆媛 떒異뺤 怨듦꺽옄쓽 솢룞 쁺뿭쓣 젣븳븯怨 移⑥엯 뵾빐瑜 理쒖냼솕븯뒗 뜲 겙 뿭븷쓣 븳떎. 떆뒪肄붾뒗 2015뀈 11썡遺꽣 2017뀈 5썡源뚯 쐞삊 깘吏 떆媛 以묒븰媛믪쓣 39떆媛 씠긽뿉꽌 빟 3.5떆媛꾩쑝濡 룺 떒異뺥뻽떎.

蹂댁븞젣뭹 룊媛 쟾臾멸린愿 NSS 옪(NSS Labs)쓽 꽦뒫 뀒뒪듃뿉꽌 떆뒪肄 蹂댁븞 젣뭹 1遺 씠궡 70% 씠긽쓽 쐞삊쓣 留됱븘궡 뾽怨 젣뭹 以 媛옣 鍮좊Ⅸ 깘吏 냽룄瑜 湲곕줉뻽떎. 삉븳 뿬湲곗꽌 蹂댁븞젣뭹 寃곌낵쟻쑝濡 븙꽦肄붾뱶瑜 100% 깘吏뻽떎.

뼯떆뒪肄 쐞삊깘吏떆媛[異쒖쿂=NSS 옪]


뼰씤뀛由ъ쟾뒪瑜 넻븳 섏옄룞솕
湲곗뾽쓽 蹂댁븞遺꽌뒗 蹂댁븞 넄猷⑥뀡 슫쁺쓽 蹂듭옟꽦怨 씤젰 臾몄젣濡 뼱젮쓣 寃り퀬 엳怨, 怨듦꺽옄뒗 씠 땲쓣 怨듦꺽뿉 븘슂븳 떆媛꾩쓣 솗蹂댄븷 닔 엳떎. 씤뀛由ъ쟾뒪뒗 떒닚븳 蹂댁븞쨌쐞삊愿젴 젙蹂댁쓽 굹뿴씠굹 吏묓빀씠 븘땶 떆떆媛곴컖 닔吏묐맂 諛⑸븳 젙蹂대 꽌濡 뿰愿빐 떇蹂꾪븳 쑀쓽誘명븳 쐞삊젙蹂대 쓽誘명븳떎. 씠 젙蹂대뒗 湲곗닠怨 궗엺, 봽濡쒖꽭뒪쓽 議고빀쑝濡 留뚮뱾뼱吏꾨떎.

떆뒪肄 깉濡쒖뒪(Talos)뒗 1뀈 365씪 돹 뾾씠 슫쁺릺硫, 븯猷 200뼲媛쒖쓽 怨듦꺽, 1뀈뿉 7寃2000議곌컻쓽 怨듦꺽쓣 留됱븘궡怨 엳떎. 援ш 븯猷⑥뿉 35뼲媛 꽌移(search)媛 諛쒖깮븯뒗뜲, 씠 꽌移 洹쒕え쓽 6諛곗뿉 떖븳떎. 떆뒪肄붾뒗 250紐 씠긽쓽 蹂댁븞쟾臾멸, 뜲씠꽣 怨쇳븰옄, 솕씠듃빐而ㅻ줈 援ъ꽦맂 씤뀛由ъ쟾뒪 洹몃9씤 깉濡쒖뒪媛 怨좉컼쓣 吏耳쒖<怨 엳떎.

떆뒪肄붿쓽 紐⑤뱺 젣뭹씠 깉濡쒖뒪 젙蹂대 솢슜븳떎. 떆뒪肄 紐⑤뱺 젣뭹 깉濡쒖뒪쓽 쐞삊젙蹂닿 諛섏쁺맂 븘궎뀓泥섎줈 援ъ꽦뤌 엳쑝硫, 遺遺꾩쟻쑝濡 룄엯맂 寃쎌슦뿉룄 긽샇 蹂댁셿쟻씤 뿭븷쓣 넻빐 슚怨쇰 利앸떆궓떎. 理쒓렐 썙꼫겕씪씠(WannaCry) 怨듦꺽궗濡뿉꽌룄 怨듦꺽씠 씪뼱굹뒗 떒怨꾨퀎, 利 移⑥엯 떆룄-怨듦꺽 以鍮-븙꽦뻾쐞 떎뻾쓽 紐⑤뱺 떒怨꾩뿉꽌 떆뒪肄 蹂댁븞 넄猷⑥뀡 썙瑜븯寃 뿭븷쓣 닔뻾뻽떎. 떆뒪肄붾뒗 쐞삊 以묒떖 蹂댁븞 븘궎뀓泥섎줈 援ъ텞맂 蹂댁븞 넄猷⑥뀡쑝濡 湲곗뾽쓽 뵒吏꽭 鍮꾩쫰땲뒪 紐⑤뜽쓣 蹂댄샇븯뒗뜲 蹂대떎 슚怨쇱쟻 젒洹 諛⑹떇쓣 젣怨듯븳떎.

뼰 븫샇솕 듃옒뵿 遺꾩꽍 넄猷⑥뀡 쁄TA
떆뒪肄 쐞삊 洹몃━뱶(Threat Grid) 遺꾩꽍뿉 뵲瑜대㈃ 留ㅻ뀈 SSL/TLS 븫샇솕릺뒗 듃옒뵿 90%뵫 뒛怨, 븫샇솕릺뒗 븙꽦肄붾뱶 뿭떆 怨꾩냽 利앷븯怨 엳떎. 뵲씪꽌 湲곗뾽 遺꾩꽍쓣 쐞빐 蹂꾨룄쓽 蹂듯샇솕 넄猷⑥뀡쓣 븿猿 룄엯븯怨 씠濡 씤빐 뼱姨 닔 뾾뒗 꽦뒫 븯 臾몄젣瑜 寃り퀬 엳떎.

떆뒪肄붾뒗 理쒓렐 븫샇솕 듃옒뵿 遺꾩꽍 넄猷⑥뀡 쁄TA(Encrypted Traffic Analytics)숇 諛쒗몴뻽떎. 쟾넻쟻씤 뵆濡쒖슦 紐⑤땲꽣留곸 뙣궥 뵆濡쒖슦쓽 二쇱냼, 룷듃, 諛붿씠듃, 뙣궥 닔瑜 紐⑤땲꽣留곹빐 꽕듃썙겕 넻떊뿉 븳 넂 닔以쓽 媛떆꽦쓣 젣怨듯븳떎.

뼰 떆뒪肄 ATA
MDR(Managed Detection and Response) 쐞삊 깘吏 諛 넂 닔以쓽 궗怨 쓳뿉 珥덉젏쓣 留욎텣 깉濡쒖슫 蹂댁븞 꽌鍮꾩뒪떎. 쐞삊 씤뀛由ъ쟾뒪, 꽑吏꾩쟻씤 遺꾩꽍 湲곗닠, 鍮낅뜲씠꽣瑜 솢슜븳 깉濡쒖슫 깘吏 湲곗닠 벑쓣 湲곕컲쑝濡 븳떎.

떆뒪肄붿쓽 MDR 꽌鍮꾩뒪 쁀TA(Active Threat Analytic)숇뒗 癒몄떊윭떇 湲곕컲쓽 鍮낅뜲씠꽣 遺꾩꽍 뵆옯뤌씠떎. 븘슂븳 뜲씠꽣뒗 뙣궥 罹≪쿂, 紐⑤뱺 씠湲곗쥌 씠踰ㅽ듃, 떆뒪肄 깉濡쒖뒪瑜 룷븿븳 씤뀛由ъ쟾뒪 젙蹂대 以묒떖쑝濡 遺꾩꽍 뿏吏꾩쓣 넻븳 떖痢듭쟻씤 遺꾩꽍쓣 젣怨듯븳떎. 듅엳, 怨좉컼쓽 씠踰ㅽ듃굹 젙蹂닿 愿젣꽌鍮꾩뒪 젣怨듭궗媛 븘땶 怨좉컼궗 궡뿉꽌 슫쁺릺怨 옄룞 遺꾩꽍맂떎. 怨좉컼 ATA 꽌鍮꾩뒪瑜 넻빐 寃利앸맂 쐞삊 遺꾩꽍 쓳 湲곗닠쓣 諛붾줈 쟻슜븯怨, 癒몄떊윭떇 湲곕컲쓽 遺꾩꽍 猷(rule)쓣 理쒖떊 뾽뜲씠듃븯硫댁꽌 쟾臾멸 떊냽븯寃 쓳븷 닔 엳떎. 삉븳, 궡옱솕瑜 넻빐 룆由쎌쟻 슫쁺쓣 쐞븳 봽濡쒖꽭뒪룄 솗由쏀븷 닔 엳떎.

뼰 떆뒪肄 섏궗씠踰 젅씤吏 꽌鍮꾩뒪
떆뒪肄 섏궗씠踰 젅씤吏(Cyber Range) 꽌鍮꾩뒪뒗 궗씠踰 怨듦꺽뿉 븳 떎쟾 썕젴쓣 븷 닔 엳뒗 뵆옯뤌씠떎. 궗씠踰 젅씤吏 뵆옯뤌 떎쟾 썕젴쓣 쐞븳 IT 씤봽씪, 理쒖떊쓽 怨듦꺽∙諛⑹뼱 썕젴 援먯쑁쓣 쐞븳 而ㅻ━걯읆, 理쒖떊 怨듦꺽궗濡瑜 옱쁽빐 移⑦닾議곗 諛⑹뼱議곕줈 굹닠 吏꾪뻾븯뒗 떎쟾 썕젴쑝濡 援ъ꽦맂떎..

떎쟾 썕젴 떎뼇븳 諛⑸쾿쑝濡 怨좉컼뿉 젣怨듬맂떎. 吏㏐쾶뒗 3~5씪 媛 썙겕꺏쓣 吏꾪뻾븯뒗 寃껊꽣 吏곸젒 怨좉컼궗뿉 IT 씤봽씪瑜 援ъ텞븯怨 理쒖떊 而ㅻ━걯읆怨 떆굹由ъ삤瑜 젣怨듯빐 씤젰쓣 뼇꽦븯뒗 怨쇱젙, 떆뒪肄 옄泥댁뿉 以鍮꾨맂 뵆옯뤌쓣 솢슜빐 썕젴쓣 吏꾪뻾븯뒗 諛⑸쾿 벑씠 엳떎. 湲곗뾽씠굹 議곗쭅 理쒖떊 怨듦꺽 뙣꽩 湲곕컲쓽 떎쟾 썕젴쓣 넻빐 遺議깊븳 蹂댁븞씤젰 뼇꽦뿉 겙 슚怨쇰 蹂 닔 엳떎.

떆뒪肄(븘씠꽱듃)뒗 삤뒗 9썡 5씪~6씪源뚯 肄붿뿊뒪 洹몃옖뱶蹂쇰8뿉꽌 젙遺쨌怨듦났湲곌 諛 湲곗뾽쓽 젙蹂대낫샇理쒓퀬梨낆엫옄(CISO), 젙蹂대낫샇떞떦옄, 媛쒖씤젙蹂대낫샇理쒓퀬梨낆엫옄(CPO), 媛쒖씤젙蹂댁쿂由ъ옄 벑쓣 긽쑝濡 媛쒖턀릺뒗 젣11쉶 援젣 궗씠踰 떆걧由ы떚 而⑦띁윴뒪 ISEC 2017(http://www.isecconference.org/2017/)뿉 李멸빐 愿젴 젣뭹쓣 냼媛쒗븷 삁젙씠떎.
[젙쁺씗 湲곗옄(boan6@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>