怨좉컼吏썝



蹂대룄옄猷

[ISEC 2019 誘몃━蹂닿린] 닔궛븘씠븻떚쨌留곷꽕듃쨌釉뚮젅씤利덉뒪섏뼱 2019.09.24
10썡 1씪遺꽣 2씪源뚯 꽌슱 肄붿뿊뒪뿉꽌 媛쒖턀릺뒗 븘떆븘 理쒕 洹쒕え쓽 蹂댁븞 異뺤젣 쁈SEC 2019 李멸

[蹂댁븞돱뒪 썝蹂묒쿋 湲곗옄] 븘떆븘瑜 꽆뼱 쟾 꽭怨꾨줈 六쀬뼱굹媛뒗 꽭怨꾩씤뱾쓽 蹂댁븞 異뺤젣, 쁈SEC 2019(젣13쉶 援젣 떆걧由ы떚 肄섑띁윴뒪)숆 삤뒗 10썡 1씪怨 2씪, 뼇씪媛 궪꽦룞 肄붿뿊뒪뿉꽌 뿭 理쒕 洹쒕え濡 꽦븳 留됱쓣 삱由곕떎. 蹂댁븞쐞삊씠 궗씠踰꾨 꽆뼱 쁽떎濡 떎媛솕떎뒗 쓽誘몃 떞 쁒EAL숈쓣 二쇱젣濡 吏꾪뻾릺뒗 ISEC 2019뒗 듅엳 궗씠踰꾨낫븞 臾쇰줎 臾쇰━蹂댁븞, 쑖빀蹂댁븞源뚯 留앸씪빐 떎猷⑤뒗 벑 쁽떎꽭怨꾩쓽 蹂댁븞쐞삊怨 빐寃곗콉源뚯 紐⑤몢 떞쓣 寃껋쑝濡 湲곕맂떎. 씠뿉 蹂몄뒗 ISEC 2019뿉 李멸븯뒗 援궡쇅 蹂댁븞湲곗뾽뱾쓽 몴 넄猷⑥뀡뱾쓣 뿰냽쑝濡 냼媛쒗븯뒗 떆媛꾩쓣 留덈젴뻽떎.

[씠誘몄=닔궛븘씠븻떚]


닔궛븘씠븻떚, SSL 븫샇솕 듃옒뵿 蹂댁븞 쐞삊 쓳 쁢Prism SSL VA
닔궛븘씠븻떚媛 씠踰 ISEC뿉꽌 꽑蹂댁씠뒗 ePrism SSL VA(씠븯 ePrism, 씠봽由ъ쬁)뒗 SSL 媛떆꽦쓣 솗蹂댄빐 二쇰뒗 SSL 듃옒뵿 蹂듯샇솕 쟾슜 넄猷⑥뀡씠떎. GS씤利앷낵 븿猿 議곕떖泥 굹씪옣꽣뿉 벑濡앸맂 蹂 젣뭹 옉뀈 븳 빐 援궡 젣뭹 以 떆옣젏쑀쑉 1쐞瑜 븳 諛 엳떎. TST(TCP Session Transparency) 湲곕컲 怨좎꽦뒫 뿏吏꾩쓣 깙옱 빐 紐⑤뱺 룷듃瑜 닾紐낇븯寃 媛먯떆븷 닔 엳쓣 肉 븘땲씪 떎뼇븳 3rd Party 뿰룞씠 媛뒫븯떎. 떎뼇븳 꽕듃썙겕 솚寃쎌뿉꽌 湲곗〈 옣鍮꾨뱾쓽 援ъ꽦 蹂寃 뾾씠 뿰룞 슫쁺씠 媛뒫븯硫, ePrism留뚯쓽 怨좎쑀 湲곕뒫씤 湲고 쎒 븘꽣留 넄猷⑥뀡 벑쓽 李⑤떒 硫붿떆吏瑜 洹몃濡 쟾넚빐 二쇰뒗 MPT(Message Path Through) 湲곕뒫쑝濡 넂 궗슜 렪쓽꽦쓣 젣怨듯븳떎.

븿猿 꽑蹂댁씠뒗 eWalker SWG V9 SSL 媛떆꽦쓣 솗蹂댄븳 넻빀 씤꽣꽬 젒냽愿由 넄猷⑥뀡쑝濡 怨듦났湲곌 諛 湲곗뾽 벑 빟 1,000뿬 怨좉컼뿉寃 씤젙 諛쏆 젣뭹씠떎. GS씤利앷낵 CC씤利앹쓣 諛쏆 蹂 젣뭹 쑀빐궗씠듃 諛 鍮꾩뾽臾 궗씠듃 젒냽쓣 李⑤떒빐 꽕듃썙겕 蹂댁븞쓣 媛뺥솕빐 以 肉먮쭔 븘땲씪 뾽臾 슚쑉쓣 넂뿬以떎. 20뀈媛 異뺤쟻맂 뼇吏덉쓽 DB媛 긽떆 뾽뜲씠듃 릺硫, 떎뼇븳 꽕移 諛 슫쁺 끂븯슦瑜 諛뷀깢쑝濡 怨좉컼 而ㅼ뒪듃留덉씠吏뺤쓣 젣怨, 슫슜 슚쑉꽦씠 넂떎뒗 룊媛瑜 諛쏄퀬 엳떎.

겢씪슦뱶 솚寃 솗 븿猿 利앷븳 怨좉컼 땲利덉뿉 뵲씪 媛쒕컻맂 꽕듃썙겕 湲곕컲 젙蹂댁쑀異 諛⑹ 넄猷⑥뀡 eWalker DLP V9룄 씠踰 쟾떆쉶뿉꽌 솗씤븷 닔 엳떎. 닔궛븘씠븻떚쓽 媛뺤젏씤 듃옒뵿 遺꾩꽍 湲곗닠쓣 湲곕컲쑝濡 SSL 븫샇솕 듃옒뵿 媛떆꽦源뚯 솗蹂댄븳 蹂 젣뭹 硫붿씪 諛 硫붿떊, 쎒븯뱶 諛 P2P 벑쓣 媛먯떆 빐 궡遺젙蹂댁쑀異 쑀臾대 솗씤븷 肉먮쭔 븘땲씪 젙蹂댁쑀異쒖쓣 李⑤떒븷 닔룄 엳떎. 뙆닔떣而닿낵쓽 湲곗닠 젣쑕瑜 넻빐 吏뒫삎 臾몄꽌 쑀異 諛⑹ 꽌鍮꾩뒪湲곕뒫쓣 媛뺥솕, 怨듦났湲곌쓽 鍮꾧났媛 臾몄꽌뿉 븳 넻빀쟻씤 蹂댁븞愿由щ 젣怨듯븳떎.

씠꽦沅 닔궛븘씠븻떚 몴뒗 5G, 겢씪슦뱶 벑 궛뾽솚寃 蹂솕 븿猿 湲됱쬆븯뒗 SSL 븫샇솕 듃옒뵿 쐞삊뿉 쓳븯湲 쐞빐 怨좎꽦뒫 꽕듃썙겕 蹂댁븞 옣鍮꾨뱾뿉 븳 땲利덇 넂븘吏怨 엳떎. 愿젴 옣鍮 룄엯쓣 寃넗븷 븣 湲곕뒫蹂대떎 湲곗〈 꽕듃썙겕 옣鍮꾨뱾怨쇱쓽 뿰룞꽦 諛 슚쑉꽦뿉 쓽븳 꽦뒫 룊媛媛 슦꽑릺뼱빞 븳떎앸ʼn, 쒖씠踰 쟾떆쉶뿉꽌 닔궛븘씠븻떚 젣뭹쓽 떎뼇븳 援ъ텞궗濡瑜 넻빐 怨좉컼 沅곴툑利앹쓣 빐냼떆耳 뱶由ш퀬 븘슂븳 넄猷⑥뀡쓣 젣怨듯븷 닔 엳쓣 寃껋쑝濡 湲곕븳떎앷퀬 諛앺삍떎.

[씠誘몄=留곷꽕듃]


留곷꽕듃, ISEC뿉꽌 떆뒪肄붿쓽 李⑥꽭 移⑥엯諛⑹떆뒪뀥 NGIPS 꽑蹂댁뿬
留곷꽕듃뒗 삤뒗 10썡 1씪怨 2씪 씠媛 꽌슱 肄붿뿊뒪뿉꽌 뿴由щ뒗 援젣 궗씠踰 떆걧由ы떚 肄섑띁윴뒪 쁈SEC 2019숈뿉 떆뒪肄붿쓽 李⑥꽭 쐞삊 깘吏/諛⑹뼱 떆뒪뀥씤 Cisco Firepower꽓 NGIPS (Next-Generation IPS) 넄猷⑥뀡쓣 꽑蹂댁씤떎怨 諛앺삍떎. 씠二쇱꽍 留곷꽕듃 몴뒗 쒖떆뒪肄붿쓽 李⑥꽭 移⑥엯 諛⑹ 떆뒪뀥씤 NGIPS媛 留곷꽕듃쓽 留ㅼ텧 꽦옣뿉 湲띿젙쟻씤 쁺뼢쓣 겮移 寃껋쑝濡 湲곕맂떎앷퀬 留먰뻽떎.

떆뒪肄붿쓽 NGIPS뒗 IDPS쓽 몴以, Snort Rule쓽 썝泥쒓린닠쓣 蹂댁쑀븳 Sourcefire 떆뒪肄붽 슫쁺븯뒗 꽭怨 理쒕쓽 誘쇨컙 쐞삊 쓳 議곗쭅 TALOS쓽 쐞삊 씤뀛由ъ쟾뒪瑜 寃고빀븳 꽭怨 뙋留 1쐞李⑥꽭 쐞삊 깘吏/諛⑹뼱 떆뒪뀥씠떎. 湲곗〈쓽 떎닔 1꽭 IPS뒗 븣젮吏 떆洹몃땲爾 湲곕컲쓽 꽕듃썙겕 깘吏/諛⑹뼱瑜 닔뻾븳떎. 洹몃윭굹 꽭怨 理쒖큹濡 媛쒕컻맂 李⑥꽭 IPS 떆뒪肄 Firepower뒗 븣젮吏吏 븡 븙꽦肄붾뱶굹 옖꽟썾뼱 遺꾩꽍/李⑤떒, 媛긽 뙣移(Virtual Patching), 궗怨 쓳 봽濡쒖꽭뒪 愿由ш퉴吏 紐⑤뱺 쐞삊뿉 쓳 媛뒫븳 꽕듃썙겕蹂댁븞 옣鍮꾨떎.

NGIPS쓽 由щ뜑, 떆뒪肄붾뒗 떎쓬怨 媛숈 李⑤퀎솕 湲곕뒫뱾쓣 넻빐 쐞삊뿉 뜑 떊냽븯寃 쓳븯怨 엳떎.
쨌떊냽븳 쐞삊李⑤떒- 2떆媛꾨쭏떎 30,000媛 씠긽쓽 IPS 깘吏뙣꽩쓣 뾽뜲씠듃븯뿬 떊醫 痍⑥빟젏, 쐞삊뿉 쓳 媛뒫븯떎.
쨌꽕듃썙겕 옄궛씤떇– 옄궛씤떇쑝濡 쟾泥 꽕듃썙겕궡쓽 OS, 뼱뵆由ъ씠뀡, 뵒諛붿씠뒪 醫낅쪟 벑쓣 癒몄떊윭떇쓣 넻빐 씤떇븯뿬 瑗 븘슂븳 猷곗쓣 異붿쿇븯怨 쟻슜븷 닔 엳룄濡 븳떎.
쨌겢씪슦뱶 솚寃쎌썝 - 띁釉붾┃ 겢씪슦뱶 봽씪씠鍮 겢씪슦뱶 紐⑤몢뿉꽌 룞씪븳 蹂댁븞 젙梨낆쓣 쑀吏 븷 닔 엳쑝硫 媛쒕갑삎 븘궎뀓泥 鍮꾩쟾쓣 湲곕컲쑝濡 Azuer, AWS 諛 VMWare 벑 떎닔쓽 븯씠띁諛붿씠뿉꽌 援щ룞 媛뒫븯떎.
쨌鍮꾩슜 젅媛- 쐞삊 슦꽑닚쐞瑜 벑湲됱쑝濡 옄룞쑝濡 遺꾨━븯怨, 怨좉컼궗뿉 留욌뒗 젙梨낆쓣 옄룞쑝濡 異붿쿇빐 遺덊븘슂븳 씠踰ㅽ듃瑜 泥섎━븯뒗뜲 냼슂릺뒗 뾽臾댁 씤젰, 鍮꾩슜쓣 젅媛먰븷 닔 엳떎.
쨌돩슫 뿰룞- 蹂꾨룄 媛쒕컻 뾾씠룄 SIEM 넄猷⑥뀡怨 利됱떆 뿰怨 媛뒫븳 APP쓣 젣怨듯븯硫, 떎뼇븯怨 꼻 API瑜 젣怨듯븯뿬 뜲씠듃/濡쒓렇瑜 쟾넚 諛 젣뭹怨쇱쓽 뿰룞쓣 돺寃 븷 닔 엳떎.

듅엳, 援궡 솚寃쎌뿉 留욌뒗 CC씤利 諛 蹂댁븞떆뿕 꽦쟻꽌, 븳湲솕 UI瑜 깉濡寃 吏꾪뻾븯硫 援媛/怨듦났湲곌 룄엯 젅李⑤ 援궡슜 CC씤利앷낵 룞씪븯寃 븷 닔 엳뒗 寃껊룄 二쇰ぉ븷 留뚰븳 遺遺꾩씠떎. 留곷꽕듃뒗 떆뒪肄붿쓽 怨⑤뱶뙆듃꼫濡, 떆뒪肄붿뿉꽌 슂援ы븯뒗 媛곸쥌 쟾臾 씤젰쓣 媛뽰텛怨 留됯컯븳 湲곗닠젰쑝濡 꽕듃썙겕 젣뭹쓽 넻빀 愿由 諛 넄猷⑥뀡 젣怨듭뿉 諛뺤감瑜 媛븯怨 엳떎. 떆뒪肄붿쓽 깉濡쒖슫 NGIPS뒗 씠踰 ISEC2019뿉꽌 옄꽭븳 媛뺤뿰 諛 遺뒪瑜 넻븳 꽕紐낇쉶媛 吏꾪뻾맆 삁젙씠떎.

釉뚮젅씤利덉뒪섏뼱, 쇅遺 PC 諛섏텧엯 蹂댁븞 愿由 넄猷⑥뀡 異쒖떆

[씠誘몄=釉뚮젅씤利덉뒪섏뼱]

IT 넄猷⑥뀡 쟾臾멸린뾽 섎툕젅씤利덉뒪섏뼱(몴 媛뺤꽑洹)숈 臾쇰━蹂댁븞 愿젏뿉꽌 쇅遺 PC 諛섏텧엯愿由ъ 뜲씠꽣瑜 쁺援 궘젣븷 닔 엳뒗 넻빀 넄猷⑥뀡쓣 젣怨듯븳떎. 怨듦났湲곌 쇅二쇱슜뿭궗뾽 蹂댁븞愿由 吏移⑥뿉 뵲瑜대㈃ 슜뿭 궗뾽 醫낅즺 떆 뾽泥 냼쑀 PC, 꽌踰, 씠룞떇 옣留ㅼ껜뒗 뜲씠꽣 蹂듦뎄媛 遺덇뒫븯룄濡 셿쟾 궘젣븯嫄곕굹 썝긽 蹂듦뎄븳 썑 諛섏텧빐빞 븳떎. 궗뾽 듅꽦긽 醫낅즺 떆젏뿉 뾽泥 PC媛 웾쑝濡 諛섏텧릺뒗 留뚰겮 怨좎냽쑝濡 뜲씠꽣瑜 궘젣븷 닔 엳怨 利앹쟻 옄猷뚮 궓湲 닔 엳뼱빞 븳떎.

뵒뒪겕 셿쟾궘젣 USB뒗 쇅遺 PC 뵒뒪겕 뜲씠꽣瑜 蹂듦뎄븷 닔 뾾룄濡 쁺援 궘젣븳떎. 뵒뒪겕瑜 PC뿉꽌 遺꾨━븷 븘슂媛 뾾怨, 愿由 꽌踰꾨굹 쟾슜 옣鍮꾧 븘슂븯吏 븡븘 궗슜븯湲 렪由ы븯떎. 뜲씠꽣 궘젣遺꽣 蹂닿퀬꽌 異쒕젰源뚯 紐⑤뱺 옉뾽쓣 USB 븯굹濡 빐寃고븷 닔 엳떎. 理쒖떊 PC 솚寃쎌씤 UEFI, Secure Boot 솚寃쎌쓣 吏썝븯硫, SSD 뵒뒪겕 쟾슜 궘젣 諛⑹떇룄 젣怨듯븳떎. 留쩙S 由щ늼뒪 PC룄 吏썝븳떎.

쇅遺 끂듃遺 諛섏텧엯 愿由 궎삤뒪겕뒗 쇅遺뿉꽌 諛섏엯맂 끂듃遺곸뿉 빐 蹂댁븞 寃궗瑜 떎떆빐 OS 諛깆떊 봽濡쒓렇옩씠 理쒖떊 긽깭濡 쑀吏릺怨 엳뒗吏 寃궗븯怨 媛곸쥌 蹂댁븞 꽕젙쓣 젏寃븳 썑 諛섏엯쓣 뿀媛븳떎. 諛섏텧 떆 떎떆 蹂댁븞寃궗瑜 떎떆븯뿬 끂듃遺 諛섏엯 씠썑 뙆씪 옉뾽 씠젰쓣 닔吏묓븯怨, 蹂寃쎈맂 뙆씪 썝긽 蹂듦뎄븳떎.

븳렪, ISEC 2019 젙遺遺泥, 怨듦났湲곌, 吏옄泥 벑 怨듦났遺臾멸낵 誘쇨컙湲곗뾽쓽 CEO, 蹂댁븞떞떦 엫썝, 蹂댁븞梨낆엫옄, 떞떦옄뱾쓣 쐞븳 떎臾 援먯쑁 肄섑띁윴뒪濡, 궗쟾떖궗瑜 嫄곗튇 씠뱾뿉寃뚮쭔 臾대즺 李멸쓽 湲고쉶媛 遺뿬릺硫, 怨듬Т썝 긽떆븰뒿怨 媛곸쥌 蹂댁븞옄寃⑹쬆쓽 援먯쑁 씠닔媛 媛뒫븯떎. 臾대즺 諛 쑀猷 궗쟾벑濡앷낵 꽭遺궗빆뿉 빐꽌뒗 ISEC 솃럹씠吏瑜 李몄“븯硫 맂떎.
[썝蹂묒쿋 湲곗옄(boanone@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>