怨좉컼吏썝



蹂대룄옄猷

[ISEC 2019 誘몃━蹂닿린] KT쨌뿏뵾肄붿뼱쨌씠뒪넱 2019.09.26
10썡 1씪遺꽣 2씪源뚯 꽌슱 肄붿뿊뒪뿉꽌 媛쒖턀릺뒗 븘떆븘 理쒕 洹쒕え쓽 蹂댁븞 異뺤젣 쁈SEC 2019 李멸

[蹂댁븞돱뒪 썝蹂묒쿋 湲곗궗] 븘떆븘瑜 꽆뼱 쟾 꽭怨꾨줈 六쀬뼱굹媛뒗 꽭怨꾩씤뱾쓽 蹂댁븞 異뺤젣, 쁈SEC 2019(젣13쉶 援젣 떆걧由ы떚 肄섑띁윴뒪)숆 삤뒗 10썡 1씪怨 2씪, 뼇씪媛 궪꽦룞 肄붿뿊뒪뿉꽌 뿭 理쒕 洹쒕え濡 꽦븳 留됱쓣 삱由곕떎. 蹂댁븞쐞삊씠 궗씠踰꾨 꽆뼱 쁽떎濡 떎媛솕떎뒗 쓽誘몃 떞 쁒EAL숈쓣 二쇱젣濡 吏꾪뻾릺뒗 ISEC 2019뒗 듅엳 궗씠踰꾨낫븞 臾쇰줎 臾쇰━蹂댁븞, 쑖빀蹂댁븞源뚯 留앸씪빐 떎猷⑤뒗 벑 쁽떎꽭怨꾩쓽 蹂댁븞쐞삊怨 빐寃곗콉源뚯 紐⑤몢 떞쓣 寃껋쑝濡 湲곕맂떎. 씠뿉 蹂몄뒗 ISEC 2019뿉 李멸븯뒗 援궡쇅 蹂댁븞湲곗뾽뱾쓽 몴 넄猷⑥뀡뱾쓣 뿰냽쑝濡 냼媛쒗븯뒗 떆媛꾩쓣 留덈젴뻽떎.

KT 釉붾줉泥댁씤 湲곕컲쓽 IoT 蹂댁븞 넄猷⑥뀡, GiGAstealth濡 5G 珥덉븞쟾 떆 떎쁽

[씠誘몄=KT]

삱빐遺꽣 蹂멸꺽 5G 꽌鍮꾩뒪媛 떆옉븯硫댁꽌 5G 씤봽씪 씤꽣꽬뿉 뿰寃곕맂 IoT(궗臾쇱씤꽣꽬) 떒留먯뿉꽌쓽 蹂댁븞 臾몄젣媛 씠뒋濡 遺媛곷릺怨 엳떎. 떎뼇븳 醫낅쪟쓽 닔留롮 궗臾쇰뱾씠 긽샇 뿰寃곕릺뼱 젙蹂대 援먮쪟븯뒗 IoT 솚寃쎌쓽 듅닔꽦쑝濡 씤븳, IoT 솚寃쎌뿉 븳 蹂댁븞쓽 쐞삊 씤紐 諛 옱궛 뵾빐뿉 씠瑜닿린源뚯 떎뼇븳 삎깭쓽 빐궧 궗濡濡 諛쒖깮븯怨 엳떎.

KT뒗 10썡 2씪뿉 ISEC 2019(젣13쉶 援젣 떆걧由ы떚 肄섑띁윴뒪)뿉꽌 쁈oT 솚寃쎌뿉꽌쓽 蹂댁븞 쐞삊怨 깉濡쒖슫 쓳 쟾왂숈뿉 븳 媛뺤뿰쓣 吏꾪뻾븳떎. 5G 珥덉뿰寃 떆뿉꽌 吏냽쟻쑝濡 利앷븯뒗 IoT 蹂댁븞 쐞삊 諛 蹂댁븞 븘슂꽦쓣 냼媛쒗븯怨, 5G 떆쓽 깉濡쒖슫 媛移섏씤 섏큹븞쟾숈쓣 젣怨듯븯湲 쐞븳 KT留뚯쓽 李⑥꽭 IoT 蹂댁븞 쟾왂쓣 꽕紐낇븷 怨꾪쉷씠떎.

GiGAstealth뒗 IoT 떒留먭낵 꽌鍮꾩뒪쓽 듅꽦쓣 怨좊젮븳 IoT 솚寃쎌뿉꽌쓽 깉濡쒖슫 蹂댁븞 湲곗닠濡, IoT 떒留 빐궧쓣 썝泥 李⑤떒븯뒗 釉붾줉泥댁씤 湲곕컲쓽 IoT 蹂댁븞 넄猷⑥뀡씠떎. IoT 떒留먯쓽 IP 二쇱냼 끂異쒖쓣 李⑤떒븯뿬 빐궧쓣 썝泥 李⑤떒븯뒗 쁈P Invisible 湲곗닠怨 釉붾줉泥댁씤 씤利 湲곕컲쓽 섏뒫삎 꽕듃썙겕 젒洹 젣뼱 湲곗닠쓣 湲곕컲쑝濡 븯뒗 KT쓽 GiGAstealth 뵆옯뤌쓣 넻빐 뒪留덊듃뙥넗由, 뒪留덊듃떆떚, 而ㅻ꽖떚뱶移 벑쓣 룷븿븳 5G쓽 빑떖 IoT 꽌鍮꾩뒪뱾뿉 븞쟾븳 IoT 솚寃쎌쓣 젣怨듯븷 삁젙씠떎. KT뒗 쁆iGAstealth 뵆옯뤌숈쓣 긽슜 援ъ텞쓣 9썡留 셿猷 삁젙씠硫, 삱빐 떆踰붿꽌鍮꾩뒪 씠썑 꽌鍮꾩뒪 긽슜 異쒖떆 怨꾪쉷씠떎.

뿏뵾肄붿뼱 섏鍮꾩젣濡 씤뒪럺꽣 v4.0

[씠誘몄=뿏뵾肄붿뼱]


뿏뵾肄붿뼱(몴 븳듅泥)뒗 吏뒫삎吏냽쐞삊(APT) 쓳쓣 쐞븳 뻾쐞湲곕컲 븙꽦肄붾뱶 깘吏 쓳 젣뭹 섏鍮꾩젣濡 씤뒪럺꽣 v4.0숈쓣 ISEC 2019뿉꽌 異쒗뭹븳떎. 醫鍮꾩젣濡 씤뒪럺꽣뒗 쇅遺뿉꽌 쑀엯릺뒗 븙꽦肄붾뱶瑜 뙣꽩 湲곕컲怨 뻾쐞遺꾩꽍 湲곕쾿쓣 湲곕컲쑝濡 깘吏빐 李⑤떒 삉뒗 寃⑸━븯怨 鍮꾩씤媛 맂 븙꽦肄붾뱶 쑀룷吏쨌C&C꽌踰 벑 IP쨌URL濡쒕꽣 궡遺궗슜옄瑜 蹂댄샇븯뒗 湲곕뒫쓣 젣怨듯븳떎. 븣젮吏 븙꽦肄붾뱶 븣젮吏吏 븡 븙꽦肄붾뱶뿉 궗쟾쓳 븷 닔 엳떎.

뻾쐞 湲곕컲 遺꾩꽍湲곕쾿 湲곗〈 諛깆떊뿉꽌 쓳씠 遺덇뒫븳 쁺뿭쓣 泥섑븳떎. 븣젮吏吏 븡 떊쨌蹂醫 븙꽦肄붾뱶瑜 쓳븯湲 쐞븳 湲곗닠씠떎. 遺遺 蹂댁븞떆뒪뀥 떆쟻쑝濡 諛쒖깮릺뒗 빐궧怨듦꺽 듃젋뱶뿉 뵲씪 媛쒕컻쨌뙋留ㅻ릺怨 씪遺 궗옣릺뒗 젣뭹씠 議댁옱븳떎. 븘닔 젣뭹 떎닔뒗 빐궧 룞뼢 蹂솕 愿怨꾧 뾾씠 吏냽쟻쑝濡 뙋留ㅻ맂떎. 醫鍮꾩젣濡 씤뒪럺꽣 v4.0 湲곗〈 옄궗 二쇰젰 젣뭹 v3.0쓣 湲濡쒕쾶 궗뼇쑝濡 蹂댁븞湲곕뒫쓣 媛뺥솕븯怨 궗슜옄 씤꽣럹씠뒪(UI)瑜 媛쒖꽑뻽떎. 듅젙 븯뱶썾뼱媛 븘땶 떎뼇븳 븯뱶썾뼱뿉꽌 룞옉씠 媛뒫븳 냼봽듃썾뼱(SW) 삎깭濡 援젣 CC씤利앹쓣 쉷뱷뻽떎.

뿏뵾肄붿뼱뒗 湲곗〈 꽕듃썙겕 젣뭹 쐞二 APT 愿젴 젣뭹怨 떖由 꽕듃썙겕 뙣궥遺꾩꽍젙蹂댁 궗슜옄떒뿉 꽕移섎맂 뿉씠쟾듃 젙蹂대 뿰怨 遺꾩꽍븳떎. 湲곗〈 옣鍮 臾몄젣젏씤 삤깘瑜좎쓣 理쒖냼솕븷 닔 엳떎. 湲곗닠 寃쎌웳젰쑝濡 꽭怨 蹂댁븞떆옣뿉꽌 젏쑀쑉쓣 솗蹂댄븯怨 엳떎. 삱빐 異쒖떆 젣뭹 醫鍮꾩젣濡 씤뒪럺꽣 v4.0 怨좉컼 듅젙 븯뱶썾뼱뿉꽌 슫쁺맆 肉 븘땲씪 떎뼇븳 븯뱶썾뼱뿉 샇솚릺뒗 렪쓽꽦쓣 젣怨듯븳떎. 醫鍮꾩젣濡 떆由ъ쫰뿉 씠硫붿씪 遺꾩꽍怨 SSL 媛떆꽦 옣鍮꾧 넻빀뤌 엳뒗 넻빀삎 넄猷⑥뀡쓣 吏궃빐 留먮꽣 媛쒕컻 以묒씠떎. 삱빐 留 異쒖떆븷 삁젙씠떎.

異쒖떆 삁젙씤 넻빀삎 APT 쓳 넄猷⑥뀡 씠硫붿씪 遺꾩꽍怨 SSL 媛떆꽦 옣鍮꾧 븳 옣鍮꾩뿉 넻빀뤌 엳떎. 씠硫붿씪 遺꾩꽍怨 븫샇솕 듃옒뵿 蹂듯샇솕瑜 쐞빐 蹂꾨룄濡 뿬윭 옣鍮꾨 援ъ꽦븯吏 븡븘룄 릺뒗 옣젏쓣 媛뽮퀬 엳떎. 븳듅泥 뿏뵾肄붿뼱 몴뒗 쒓뎅젣 CC씤利 쉷뱷 理쒓퀬 젣뭹쓣 媛쒕컻븯湲 쐞빐 룦븘 遺 10뀈媛 끂젰怨 뭹吏 꽦뒫쓣 쇅쟻쑝濡 씤젙諛쏆 寃꺿앹씠씪硫 쒓났떊젰 넂 CC씤利앹쓣 諛뷀깢쑝濡 떊궓諛⑷뎅媛 以묒떖 빐쇅吏꾩텧濡 옉뀈 닔異 100留뚮떖윭瑜 꽆뼱 삱빐뒗 600留뚮떖윭瑜 떖꽦븷 寃꺿앹씠씪怨 留먰뻽떎.

씠뒪넱, 궗슜옄 씤利 떆뿉꽌 꽌鍮꾩뒪 씤利앹떆濡 섏삤넗뙣뒪썙뱶

[씠誘몄=씠뒪넱]


삤넗뙣뒪썙뱶(AutoPassword)뒗 씤媛꾩씠 蹂몄씤쓣 엯利앺븯뒗 寃껋씠 븘땲씪, 꽌鍮꾩뒪媛 癒쇱 鍮꾨踰덊샇瑜 젣떆븯怨 씤媛꾩뿉寃 엯利앹쓣 諛쏆븘빞 븳떎뒗 諛쒖긽쓽 쟾솚뿉꽌 媛쒕컻씠 떆옉릺뿀떎. User Password遺꽣 怨듭씤씤利앹꽌굹 깮泥댁씤利앷퉴吏 떎뼇븳 씤利 諛⑹떇씠 솢꽦솕릺怨 엳吏留 湲곗〈쓽 紐⑤뱺 씤利 諛⑹떇 꽌鍮꾩뒪 젣怨듭옄 엯옣뿉꽌 젒냽븳 떒留먭린 궗슜옄媛 留욌뒗떎怨 씤利앺븯뒗 寃껋씠吏, 궗슜옄 엯옣뿉꽌 궡媛 젒냽븳 꽌鍮꾩뒪媛 留욌뒗吏 솗씤븷 닔 엳뒗 寃껋씠 븘땲떎. 利, 쁽옱 젒냽븳 삩씪씤 꽌鍮꾩뒪媛 젙떦븳 꽌鍮꾩뒪굹 떆뒪뀥씤吏瑜 궗슜옄뒗 솗씤븷 닔 뾾떎.

諛섎㈃뿉 삤넗뙣뒪썙뱶뒗 씪諛섏쟻씤 긽떇쓣 뮘뿇 鍮꾨踰덊샇 泥 湲곗닠濡, 삩씪씤꽌鍮꾩뒪뿉 궗슜옄媛 븘씠뵒留 엯젰븯硫 삩씪씤긽쓽 떆뒪뀥怨 궗슜옄쓽 빋씠 媛곴컖 鍮꾨踰덊샇瑜 젣떆븯怨 삱諛붾Ⅸ 鍮꾨踰덊샇媛 젣떆릺뿀뒗吏 뒪留덊듃룿뿉꽌 궗슜옄媛 솗씤留 븯硫 릺뒗 깉濡쒖슫 씤利 湲곗닠씠떎. 삤넗뙣뒪썙뱶뒗 留ㅻ쾲 깉濡쒖슫 鍮꾨踰덊샇媛 깮꽦릺뒗 씪쉶슜 뙣뒪썙뱶(OTP) 諛⑹떇씠뼱꽌 룄슜씠 遺덇뒫븯硫, 삩씪씤 꽌鍮꾩뒪媛 뙆諛띾릺吏 븡 젙긽쟻씤 꽌鍮꾩뒪씤吏룄 솗씤븷 닔 엳쑝硫댁꽌 뜑遺덉뼱 궗슜옄媛 洹李寃 鍮꾨踰덊샇瑜 쇅슦嫄곕굹 蹂寃쏀븷 븘슂媛 뾾뼱吏寃 맂떎.

삤넗뙣뒪썙뱶뒗 궗슜옄媛 씤利 젙蹂대 꽌鍮꾩뒪 젣怨듭옄뿉寃 엯젰븯湲 쟾뿉 꽌鍮꾩뒪 젣怨듭옄瑜 솗씤븷 닔 엳뒗 쑀씪븳 씤利앷린닠濡 궗슜옄媛 꽌鍮꾩뒪瑜 듅씤븷 븣 꽌鍮꾩뒪 뿭떆 궗슜옄瑜 솗씤븷 닔 엳룄濡 AutoPassword 紐⑤컮씪 빋뿉꽌 PKI濡 븫샇솕맂 궗슜옄 OTP 媛믪쓣 꽌鍮꾩뒪 履쎌쑝濡 쟾넚븯뿬 꽌鍮꾩뒪룄 궗슜옄瑜 솗씤븳떎. 삤넗뙣뒪썙뱶뒗 留ㅻ쾲 깉濡쒖슫 鍮꾨踰덊샇媛 깮꽦릺뒗 씪쉶슜 뙣뒪썙뱶(OTP) 諛⑹떇뿉 꽭뀡젙蹂대 룞쟻 떆뱶濡 궗슜븯뿬 鍮꾨궎媛 깉痍⑤릺뜑씪룄 룞씪븳 OTP媛 깮꽦씠 遺덇뒫븯뿬 媛뺣젰븳 蹂댁븞꽦쓣 젣怨듯븳떎. 삤넗뙣뒪썙뱶뒗 꽌鍮꾩뒪 궗슜옄媛 紐낆떆쟻쑝濡 꽌濡쒕 솗씤븷 닔 엳寃 븳 쑀씪븳 긽샇씤利 湲곗닠濡 슦由щ굹씪 誘멸뎅뿉 듅뿀媛 벑濡앸릺뼱 엳떎.

삉븳, 삤넗뙣뒪썙뱶 븸꽭뒪留ㅻ땲뒗 湲곗뾽씠굹 湲곌뿉꽌 궗슜븯뒗 PC 삉뒗 Server瑜 궗쟾뿉 吏젙맂 엫吏곸썝留 젒洹쇳븷 닔 엳룄濡 꽕젙븯뒗 젒洹 愿由 넄猷⑥뀡씠떎. 湲곗〈 OS 떆뒪뀥 怨꾩젙쓣 씠슜븯뿬 떆뒪뀥쓣 궗슜븯뒗 寃껋씠 븘땲씪 湲곗뾽씠굹 湲곌쓽 꽌鍮꾩뒪 怨꾩젙쓣 넻빐꽌 PC 삉뒗 Server뿉 濡쒓렇씤븯硫, 濡쒓렇씤븷 븣留덈떎 쐢룄슦 諛 由щ늼뒪 OS쓽 鍮꾨踰덊샇룄 옄룞쑝濡 諛붽씀怨 洹 蹂寃쎄린濡앹쓣 由ы룷듃濡 궓寃 鍮꾨踰덊샇瑜 二쇨린쟻쑝濡 蹂寃쏀빐빞븯뒗 궗슜옄뱾쓽 遺덊렪源뚯 빐냼떆耳 二쇱뿀떎. 삤넗뙣뒪썙뱶뿉뒗 꽌鍮꾩뒪 젣怨듭옄瑜 궗슜옄媛 솗씤 븷 닔 엳뒗 꽌鍮꾩뒪 뙣뒪썙뱶 湲곗닠, 깮泥댁씤利 湲곗닠怨 PKI 씤利 湲곗닠, 궗슜옄媛 젒냽븳 긽솴쓽 IP二쇱냼瑜 솗씤븯뿬 蹂몄씤 뿬遺瑜 솗씤븯뒗 吏뿭 湲곕컲 씤利 湲곗닠, 紐⑤컮씪 빋쓽 쐞蹂議 깘吏湲곗닠 벑怨 媛숈 떎뼇븳 蹂댁븞 씤利 湲곗닠쓣 쟻슜븯쑝硫, 援젣 씤利 湲곗닠 몴以씤 FIDO 씤利앹쓣 쉷뱷븯떎.

븳렪, ISEC 2019 젙遺遺泥, 怨듦났湲곌, 吏옄泥 벑 怨듦났遺臾멸낵 誘쇨컙湲곗뾽쓽 CEO, 蹂댁븞떞떦 엫썝, 蹂댁븞梨낆엫옄, 떞떦옄뱾쓣 쐞븳 떎臾 援먯쑁 肄섑띁윴뒪濡, 궗쟾떖궗瑜 嫄곗튇 씠뱾뿉寃뚮쭔 臾대즺 李멸쓽 湲고쉶媛 遺뿬릺硫, 怨듬Т썝 긽떆븰뒿怨 媛곸쥌 蹂댁븞옄寃⑹쬆쓽 援먯쑁 씠닔媛 媛뒫븯떎. 臾대즺 諛 쑀猷 궗쟾벑濡앷낵 꽭遺궗빆뿉 빐꽌뒗 ISEC 솃럹씠吏瑜 李몄“븯硫 맂떎.
[썝蹂묒쿋 湲곗옄(boanone@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>