怨좉컼吏썝



蹂대룄옄猷

[ISEC 2019 誘몃━蹂닿린] YH뜲씠踰좎씠뒪쨌移대낯釉붾옓쨌뿊뒪寃뚯씠듃 2019.09.25
10썡 1씪遺꽣 2씪源뚯 꽌슱 肄붿뿊뒪뿉꽌 媛쒖턀릺뒗 븘떆븘 理쒕 洹쒕え쓽 蹂댁븞 異뺤젣 쁈SEC 2019 李멸

[蹂댁븞돱뒪 썝蹂묒쿋 湲곗옄] 븘떆븘瑜 꽆뼱 쟾 꽭怨꾨줈 六쀬뼱굹媛뒗 꽭怨꾩씤뱾쓽 蹂댁븞 異뺤젣, 쁈SEC 2019(젣13쉶 援젣 떆걧由ы떚 肄섑띁윴뒪)숆 삤뒗 10썡 1씪怨 2씪, 뼇씪媛 궪꽦룞 肄붿뿊뒪뿉꽌 뿭 理쒕 洹쒕え濡 꽦븳 留됱쓣 삱由곕떎. 蹂댁븞쐞삊씠 궗씠踰꾨 꽆뼱 쁽떎濡 떎媛솕떎뒗 쓽誘몃 떞 쁒EAL숈쓣 二쇱젣濡 吏꾪뻾릺뒗 ISEC 2019뒗 듅엳 궗씠踰꾨낫븞 臾쇰줎 臾쇰━蹂댁븞, 쑖빀蹂댁븞源뚯 留앸씪빐 떎猷⑤뒗 벑 쁽떎꽭怨꾩쓽 蹂댁븞쐞삊怨 빐寃곗콉源뚯 紐⑤몢 떞쓣 寃껋쑝濡 湲곕맂떎. 씠뿉 蹂몄뒗 ISEC 2019뿉 李멸븯뒗 援궡쇅 蹂댁븞湲곗뾽뱾쓽 몴 넄猷⑥뀡뱾쓣 뿰냽쑝濡 냼媛쒗븯뒗 떆媛꾩쓣 留덈젴뻽떎.

[씠誘몄=YH뜲씠踰좎씠뒪]

YH뜲씠踰좎씠뒪, 諛섏쓳삎 Web 洹몃━怨 뵦윭떇 湲곗닠쓣 솢슜븳 蹂댁븞 넄猷⑥뀡 씪씤뾽 怨듦컻
怨듦났 諛 湲덉쑖 蹂댁븞 떆옣뿉꽌 슦닔븳 湲곗닠젰怨 寃쎌웳젰쓣 媛뽰텣 YH뜲씠踰좎씠뒪뒗 뜑슧 떎뼇븯怨 뭾꽦빐吏 넄猷⑥뀡 씪씤뾽쓣 2019뀈 10썡 1씪遺꽣 10썡 2씪 肄붿뿊뒪뿉꽌 媛쒖턀릺뒗 쁈SEC 2019숈뿉꽌 꽑蹂댁씪 삁젙씠떎. YH뜲씠踰좎씠뒪뒗 怨듦났 諛 湲덉쑖 蹂댁븞 넄猷⑥뀡 媛쒕컻, 쟾옄젙遺 몴以봽젅엫썙겕 3.8 湲곕컲쓽 젙蹂댄솕 꽌鍮꾩뒪 援ъ텞쓣 닔뻾븯뒗 벑 냼봽듃썾뼱 쟾臾 IT 湲곗뾽쑝濡 꽦옣븯뿬 궗슜옄 2李 蹂몄씤씤利 諛 媛긽궎뙣뱶 넄猷⑥뀡, 肄섑뀗痢 愿由ъ떆뒪뀥, 紐⑤컮씪 젙蹂댁닔吏 蹂댁븞 벑 怨듦났 諛 湲덉쑖 蹂댁븞 떆옣뿉꽌 궗뾽쓣 솢諛쒗엳 吏꾪뻾븯怨 엳떎.

鍮 Active-X 諛⑹떇쓽 媛긽 궎蹂대뱶 蹂댁븞넄猷⑥뀡씤 y-SecuKekpad뒗 諛섏쓳삎 Web 湲곗닠怨 SEED 븫샇솕 紐⑤뱢쓣 씠슜빐 y-SecuKeypad v3.0쑝濡 깉濡寃 뾽洹몃젅씠뱶 릺뼱 異쒖떆뻽떎. 삉븳, YH뜲씠踰좎씠뒪뒗 FDS(쟾옄湲덉쑖씠긽嫄곕옒 깘吏 諛 삁諛⑹넄猷⑥뀡) 뵦윭떇 湲곗닠쓣 넻빀 援ъ텞븳 븯씠釉뚮━뱶 諛⑹떇쓽 y-SmartDeep 젣뭹怨 끂뵆윭洹몄씤 湲곕컲쓽 궗슜옄 떒留먯젙蹂(釉뚮씪슦) 젙蹂댁닔吏묎린씤 y-Umonitor 젣뭹쓣 씠踰 쟾떆쉶瑜 넻빐 븿猿 꽑蹂댁씤떎怨 諛앺삍떎. 醫낆쟾쓽 猷 뒪겕由쏀듃 湲곕컲 쟾옄湲덉쑖 씠긽嫄곕옒 깘吏 넄猷⑥뀡쓽 븳怨꾨 洹밸났븯怨, 씠긽湲덉쑖嫄곕옒 깘吏뿉 븳 젙솗룄 떊냽꽦쓣 넂씤 y-SmartDeep 젣뭹怨 끂뵆윭洹몄씤 釉뚮씪슦 닔吏묎린씤 y-Umonitor瑜 씪씤뾽븯寃 릺硫댁꽌 FDS 遺꾩빞쓽 紐⑤뱺 젣뭹쓣 媛뽰텣 YH뜲씠踰좎씠뒪쓽 뻾蹂댁뿉 蹂댁븞 떆옣쓽 洹異붽 二쇰ぉ릺怨 엳떎.

理쒕猷 몴뒗 쒖뾽洹몃젅씠뱶맂 젣뭹뱾怨 y-Certi(紐⑤컮씪 OTP諛⑹떇쓽 蹂몄씤씤利 뼱뵆由ъ씠뀡), y-SmartCMS(肄섑뀗痢좉由ъ떆뒪뀥), y-DocViewer(諛섏쓳삎 쎒諛⑹떇쓽 泥⑤뙆씪 酉곗뼱瑜 깙옱븳 臾몄꽌蹂솚湲) 벑 YH뜲씠踰좎씠뒪쓽 떎뼇븳 蹂댁븞 諛 젙蹂댄솕 넄猷⑥뀡쓣 븳 옄由ъ뿉꽌 留뚮굹蹂 닔 엳뒗 ISEC2019뿉 留롮 꽦썝怨 愿떖쓣 遺긽븳떎앷퀬 諛앺삍떎.

[씠誘몄=移대낯釉붾옓]


移대낯釉붾옓, EDR 臾댁뾿쓣 뼱뼸寃 븷 寃껋씤媛?
蹂댁븞 떞떦옄媛 깮媛곹븯뒗 寃 蹂대떎 EDR 슫쁺씠 뼱졄吏 븡떎. 삉븳 쟾臾몄꽦씠 솗蹂대뤌 엳吏 븡떎 빐룄 EDR씠 븘슂븯떎. 怨듦꺽씠 諛쒖깮븯湲 쟾뿉 깘吏븯怨, 怨듦꺽 諛쒖깮 썑 궗怨좎“궗뿉 냼슂릺뒗 떆媛꾩쓣 겕寃 以꾩씪 닔 엳湲 븣臾몄씠떎. 李⑥꽭 諛깆떊, 룷젋떇, 洹몃━怨 EDR 뼱뼸寃 떎瑜멸? 移대낯釉붾옓 APT 怨듦꺽, 옖꽟썾뼱 벑 븣젮吏吏 븡 怨듦꺽뿉 빐 뻾쐞湲곕컲쑝濡 깘吏븯怨 李⑤떒븯뒗 EDR 넄猷⑥뀡쑝濡 뙣꽩湲곕컲 깘吏 븳怨꾨 쎇뼱꽆뒗 뿏뱶룷씤듃 씤봽씪 蹂댁븞 넄猷⑥뀡씠떎.

移대낯釉붾옓 젣뭹 뼰李⑥꽭 諛깆떊+EDR 넻빀 넄猷⑥뀡 섎뵒렂뒪(Defense) 뼰뿏뱶룷씤듃 移⑦빐 쓳(IR) 넄猷⑥뀡 섎━뒪룿뒪(Response) 뼰솕씠듃由ъ뒪듃 湲곕컲 븷뵆由ъ씠뀡 젣뼱 섑봽濡쒗뀓뀡(Protection)숈쑝濡 援ъ꽦맂떎. 李⑥꽭 諛깆떊뿉 EDR 湲곕뒫씠 異붽맂 뵒렂뒪뒗 뿬윭 뿏뱶룷씤듃 蹂댁븞 湲곕뒫쓣 븯굹쓽 뿉씠쟾듃濡 넻빀빐 愿由ы븷 닔 엳떎. 겢씪슦뱶 湲곕컲쑝濡 젣怨듬뤌 蹂꾨룄쓽 꽌踰꾨 꽕移섑븯嫄곕굹 愿由ы븷 븘슂媛 뾾쑝硫, 鍮좊Ⅴ怨 넀돩슫 蹂댁븞 솚寃쎌쓣 援ъ텞븷 닔 엳떎.

뿏뱶룷씤듃 移⑦빐 쓳 쟾臾몄넄猷⑥뀡 由ъ뒪룿뒪뒗 뿏뱶룷씤듃뿉꽌 諛쒖깮븯뒗 紐⑤뱺 쐞삊 뻾쐞瑜 떎떆媛꾩쑝濡 깘吏븳떎. 蹂댁븞愿由ъ옄媛 떊냽븯寃 쓳븷 닔 엳룄濡 궗씠踰 궗泥댁씤쓣 떆媛곹솕븯뿬 怨듦꺽寃쎈줈 뙆븙쓣 吏썝븳떎. EDR 젣뭹 以묒뿉꽌 쟾臾 룷젋떇 遺꾩꽍 닔以쓽 뜲씠꽣 湲곕뒫쓣 蹂댁쑀븯怨 엳쑝硫, 移⑦빐궗怨좉 諛쒖깮븳 PC뿉 빐 쎒 愿由ъ옄 솕硫댁뿉꽌 利됱떆 샇뒪듃 寃⑸━湲곕뒫源뚯 젣怨듯븳떎.

솕씠듃由ъ뒪듃 湲곕컲 븷뵆由ъ씠뀡 젣뼱 넄猷⑥뀡씤 섑봽濡쒗뀓뀡숈 듅씤릺吏 븡뒗 븷뵆由ъ씠뀡 떎뻾쓣 李⑤떒븳떎. 븙쓽쟻씤 怨듦꺽씠굹 궗슜옄媛 엫쓽濡 냼봽듃썾뼱, 뒪겕由쏀듃, 봽濡쒓렇옩 궗슜쓣 李⑤떒븳떎. POS, ATM, MES, 쓽猷뚭린湲 벑 誘몄뀡 겕由ы떚而 꽌鍮꾩뒪媛 젣怨듬릺뒗 꽌踰꾩쓽 엫쓽 蹂寃쎌쓣 李⑤떒븷 닔 엳떎. 삉븳 꽌踰꾩뿉 엫쓽濡 USB 벑怨 媛숈 留ㅼ껜 젣뼱 湲곕뒫쓣 넻빐 궗슜옄쓽 젙蹂댁쑀異 諛 궗슜쓣 젣뼱븷 닔 엳떎.

[씠誘몄=뿊뒪寃뚯씠듃]


뿊뒪寃뚯씠듃, SSL 媛떆꽦 옣鍮, AXGATE SSL INSIDE 꽑蹂댁뿬
뿊뒪寃뚯씠듃(몴 二쇨컩닔)뒗 삤뒗 10썡 1씪~2씪 肄붿뿊뒪뿉꽌 뿴由щ뒗 쁈SEC 2019숈뿉 李멸븳떎. 뿊뒪寃뚯씠듃뒗 李⑥꽭 諛⑺솕踰쎄낵 VPN 벑쓣 媛쒕컻, 젣議고븯뒗 援궡 꽕듃썙겕 蹂댁븞옣鍮 쉶궗씠떎. 씠踰 쟾떆쉶瑜 넻빐 뿊뒪寃뚯씠듃쓽 硫붿씤 젣뭹씤 뿊뒪寃뚯씠듃 떆由ъ쫰(李⑥꽭諛⑺솕踰, VPN) SSL 媛떆꽦 옣鍮 AXGATE SSL INSIDE瑜 냼媛쒗븷 삁젙씠떎.

HTTP쓽 蹂댁븞씠 媛뺥솕맂 HTTPS(Hyper Text Transfer Protocol over Secure socket layer)뒗 넻떊쓽 씤利앷낵 븫샇솕瑜 쐞빐 媛쒕컻릱쑝硫 쟾옄 긽嫄곕옒뿉꽌 꼸由 벐씤떎. HTTPS뒗 냼耳 넻떊뿉꽌 씪諛 뀓뒪듃瑜 씠슜븯뒗 떊뿉 SSL씠굹 TLS 봽濡쒗넗肄쒖쓣 넻빐 꽭뀡 뜲씠꽣瑜 븫샇솕븯뿬 뜲씠꽣쓽 쟻젅븳 蹂댄샇瑜 蹂댁옣븳떎. NSS Lab쓽 由ы룷듃 寃곌낵뿉 뵲瑜대㈃ 湲곗뾽뱾 궡遺 蹂댁븞쓣 媛뺥솕븯湲 쐞빐 19뀈룄~20뀈룄源뚯 쟾泥 쎒 듃옒뵿 以 75%源뚯 HTTPS 넻떊씠 솗궛맆 寃껋씠씪怨 삁痢≫븳떎. 洹몃윭굹 뜲씠꽣 븫샇솕瑜 쐞빐 媛쒕컻맂 HTTPS 넻떊 怨쇱뿰 븞쟾븷源? NSS Lab쓽 由ы룷듃뿉 뵲瑜대㈃ 蹂댁븞 떆뒪뀥쓽 80%媛 SSL 듃옒뵿 궡 쐞삊쓣 씤떇븯嫄곕굹 李⑤떒븯吏 紐삵븯湲 븣臾몄뿉 븫샇솕맂 븙꽦肄붾뱶媛 媛옣 겙 쐞삊씠 릺怨 엳떎. 삉븳, 媛듃꼫 諛 꽕듃썙궧 뀒겕濡쒖뒪쓽 由ы룷듃 옄猷뚯뿉 뵲瑜대㈃ SSL/TLS瑜 씠슜븳 怨듦꺽씠 利앷븯怨 엳怨, 20뀈源뚯 議곗쭅쓽 60% 씠긽씠 HTTPS 듃옒뵿쓣 삱諛붾Ⅴ寃 遺꾩꽍븯吏 紐삵븷 寃껋쑝濡 삁痢≫뻽떎.

씠윴 臾몄젣뱾쓣 빐寃고븯怨 떎뼇븳 蹂댁븞 떆뒪뀥쓽 湲곕뒫 諛 솢슜꽦쓣 洹밸솕븯湲 쐞븯뿬 뿊뒪寃뚯씠듃쓽 쁀XGATE SSL INSIDE숆 븘슂븯떎. AXGATE SSL INSIDE뒗 쇅遺留앷낵 궡遺留앹쓣 뿰寃고븯뒗 以묎컙吏젏뿉 씤씪씤 삎깭濡 꽕移섎릺뼱 紐⑤뱺 HTTPS 넻떊 봽濡쒗넗肄쒖뿉 븳 蹂듯샇솕瑜 닔뻾븳떎. SSL 媛떆꽦 쟾슜옣鍮꾨줈꽌 SSL 媛떆꽦 꽌鍮꾩뒪 泥댁씤쓣 넻빐 湲곗〈 蹂댁븞泥닿퀎瑜 쑀吏븯뒗 룞떆뿉 쑀빐궗씠듃 李⑤떒 넄猷⑥뀡, IPS 벑쓽 蹂댁븞 옣鍮꾩 뿰룞븯뿬 븞쟾븳 꽕듃썙겕 솚寃쎌쓣 쑀吏븳떎. 븘슱윭 뼰蹂삎룷듃 옄룞깘吏 湲곕뒫 뼰떎뼇븳 援ъ꽦諛⑹떇 吏썝 뼰꽌鍮꾩뒪 룷듃 蹂솚 뼰怨좉슜꽦 뼰렪由ы븳 슫쁺 벑쓽 옣젏쓣 諛뷀깢쑝濡 理쒓렐 S吏꾪씎쉶 G궗, W湲덉쑖궗뿉 닔二쇰릺뿀떎.

뿊뒪寃뚯씠듃뒗 쁽 긽솴뿉 븞二쇳븯뒗 寃껋씠 븘땲씪 蹂댁븞떆옣뿉꽌 굹굹뒗 깉濡쒖슫 씠뒋뱾뿉 빐 걡엫뾾씠 뿰援ы븯怨 怨좉컼쓽 븞쟾븳 꽕듃썙겕 솚寃쎌쓣 쐞빐 뿬윭 諛⑸㈃뿉꽌쓽 떎슚쟻 蹂댁븞쓣 쐞빐 끂젰븷 寃껋씠씪怨 諛앺삍떎.

븳렪, ISEC 2019 젙遺遺泥, 怨듦났湲곌, 吏옄泥 벑 怨듦났遺臾멸낵 誘쇨컙湲곗뾽쓽 CEO, 蹂댁븞떞떦 엫썝, 蹂댁븞梨낆엫옄, 떞떦옄뱾쓣 쐞븳 떎臾 援먯쑁 肄섑띁윴뒪濡, 궗쟾떖궗瑜 嫄곗튇 씠뱾뿉寃뚮쭔 臾대즺 李멸쓽 湲고쉶媛 遺뿬릺硫, 怨듬Т썝 긽떆븰뒿怨 媛곸쥌 蹂댁븞옄寃⑹쬆쓽 援먯쑁 씠닔媛 媛뒫븯떎. 臾대즺 諛 쑀猷 궗쟾벑濡앷낵 꽭遺궗빆뿉 빐꽌뒗 ISEC 솃럹씠吏瑜 李몄“븯硫 맂떎.
[썝蹂묒쿋 湲곗옄(boanone@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>