怨좉컼吏썝



蹂대룄옄猷

[ISEC 2020 誘몃━蹂닿린] 뿊뒪寃뚯씠듃쨌踰좎씪由ы뀒겕쨌끂瑜대쭏 2020.10.13
10썡 29~30씪 肄붿뿊뒪 洹몃옖뱶蹂쇰8(1F)쨌븘뀍蹂쇰8(2F)뿉꽌 媛쒖턀릺뒗 ISEC 2020, 쟾떆젣뭹 봽由щ럭

[씠誘몄=뿊뒪寃뚯씠듃]


뿊뒪寃뚯씠듃 , 뼵깮듃 洹쇰Т솚寃 AXGATE SSL VPN쑝濡 븞쟾븯寃 吏궎꽭슂
SSL VPN 썝寃⑹뿉꽌 븫샇솕 넻떊쓣 궗슜빐 궡遺 꽕듃썙겕 떆뒪뀥 옄썝쓣 븞쟾븯寃 궗슜븯룄濡 븯뒗 媛긽 궗꽕留앹씠떎. SSL 湲곕컲쓽 씤利, 븫샇솕, 꽣꼸留 湲곗닠濡 겢씪씠뼵듃 봽濡쒓렇옩쓣 넻빐 븞쟾븳 뼵깮듃 洹쇰Т솚寃쎌쓣 吏썝븳떎.

뿊뒪寃뚯씠듃 SSL VPN 蹂댁븞 봽濡쒓렇옩 援щ룞 뿬遺뿉 뵲씪 젒洹 젣뼱媛 媛뒫빐 湲곗뾽뿉꽌 吏곸썝뱾뿉寃 吏썝븯뒗 諛깆떊씠굹 蹂댁븞 봽濡쒓렇옩씠 湲곗〈뿉 꽕移샕룹떎뻾릺뼱빞 SSL VPN쓣 떎뻾븷 닔 엳뒗 湲곕뒫쓣 젣怨듯빐 蹂댁븞 쐞삊쓣 李⑤떒븯怨 엳떎. 뿊뒪寃뚯씠듃 SSL VPN 겢씪씠뼵듃 湲곕컲쑝濡 슫쁺릺뼱 鍮꾩씤媛옄 궗슜쓣 젣븳븯怨 궗슜옄 洹몃9蹂꾨줈 젒냽 沅뚰븳씠 遺뿬릺뼱 遺꽌蹂꾨줈 궡遺 꽌踰꾩뿉 젒洹쇳븷 닔 엳떎. 삉븳, 뿊뒪寃뚯씠듃 OTP瑜 씠슜븯뿬 蹂꾨룄쓽 異붽鍮꾩슜 뾾씠 2-FACTOR 씤利앹쑝濡 븞젙꽦쓣 蹂댁옣븳떎.

궗슜옄쓽 렪由ъ꽦怨 슚쑉꽦쓣 젣怨좏븯뒗 젏뿉꽌룄 긽썡븯떎. PC, 紐⑤컮씪 벑 엫踰좊뵒뱶 삎떇쓣 吏썝빐 뼵젣 뼱뵒꽌뱺吏 SSL VPN쓣 넻빐 븞쟾븯寃 궡遺 꽌踰꾨줈 젒洹쇳븷 닔 엳쑝硫(쐢룄슦, 븞뱶濡쒖씠뱶, iOS, MAC 벑 떎뼇븳 OS솚寃 젣怨) 빋뒪넗뼱뿉 벑濡앸릺뼱 엳떎. 뿊뒪寃뚯씠듃뿉꽌뒗 엫꽌鍮꾩뒪瑜 넻빐 떒湲 엫 삎떇쑝濡 VPN 諛 愿젣 꽌鍮꾩뒪瑜 젣怨듯븳떎. 蹂댁븞愿由щ 쐞빐 쟾臾몄씤젰쓣 몮 븘슂 뾾씠 슫쁺 諛 愿젣 꽌鍮꾩뒪媛 媛뒫븯湲곗뿉 鍮꾩슜쨌怨좏슚쑉쓣 떎쁽븷 닔 엳떎.

븳렪, 理쒓렐 겢씪슦뱶 뵆옯뤌쓣 궗슜븯뒗 뾽泥대뱾씠 뒛뼱굹怨 엳뒗 異붿꽭떎. 겢씪슦뱶 뵆옯뤌쓣 씠슜븯뒗 寃쎌슦뿉룄 SSL VPN씠 궗슜맂떎. 뿊뒪寃뚯씠듃뒗 븘留덉〈 쎒 꽌鍮꾩뒪 뵆옯뤌뿉 옄궗 SSL VPN씠 벑濡앸릺뼱 엳쑝硫, 留덉씠겕濡쒖냼봽듃 azure 援ш 겢씪슦뱶뿉 젣뭹벑濡앹씠 吏꾪뻾 以묒뿉 엳떎. 뿊뒪寃뚯씠듃뒗 肄붾줈굹19濡 씤빐 援媛 옱궃 긽솴씤 留뚰겮 SSL VPN쓣 븘슂濡 븯뒗 湲곗뾽씠 떊냽븯寃 궗슜븷 닔 엳룄濡 理쒖꽑쓣 떎빐 吏썝븯怨 쑀뿰븯寃 쓳븯怨 엳떎. 理쒓렐 KEB 븯굹뻾, 슦由ъ뻾, 슦由ъ뭅뱶, 떊븳깮紐, 떊븳移대뱶, 愿묒<뻾, 援ъ뻾, DGB깮紐, 븯굹湲덉쑖吏二, 닔삊뻾, IBK 닾옄利앷텒 벑뿉 궔뭹뻽떎.

[씠誘몄=踰좎씪由ы뀒겕]


踰좎씪由ы뀒겕 蹂댁븞넄猷⑥뀡, AI湲곕컲 넻빀遺꾩꽍 뵆옯뤌쑝濡 吏꾪솕
踰좎씪由ы뀒겕뒗 李⑥꽭 씤怨듭뒫 넻빀蹂댁븞 쁌etis AI숇 씠踰 ISEC 2020뿉꽌 쟾떆븳떎怨 쟾뻽떎. Metis AI뒗 씤怨듭뒫 떊寃쎈쭩 젙쟻遺꾩꽍, 臾쇰━癒몄떊 룞쟻遺꾩꽍, 씤怨듭뒫 뙋蹂, MITRE ATT&CK 벑쓽 湲곗닠濡 룞옉릺뒗 寃껋씠 듅吏뺤씠硫, 紐⑤뱺 젙蹂대 넻빀빐 SOAR瑜 湲곗쑝濡 룓뇙留앹뿉꽌 뙣꽩쓣 뾽뜲씠듃 븳떎. 삉븳, 紐⑤뱺 湲곕뒫쓣 紐⑤뱢떒쐞濡 援ъ꽦븷 닔 엳쑝硫 솗옣꽦씠 醫뗭 젣뭹씠떎.

Metis AI EPP(Endpoint Protection Platform)뒗 Metis AI쓽 紐⑤뱢씠硫 꽌踰 諛 떒留먯쓣 蹂댄샇븯湲 쐞빐 씤怨듭뒫 떊寃쎈쭩 諛깆떊, 옖꽟썾뼱 궗쟾諛⑹뼱, EDR, Endpoint APT濡 뿏뱶룷씤듃 넻빀蹂댁븞쓣 援ы쁽뻽떎. 踰좎씪由ы뀒겕 瑜섏뿴二 뿰援ъ냼옣 쒓린議댁쓽 諛깆떊 떊쨌蹂醫 븙꽦肄붾뱶媛 굹솕쓣 븣 닔吏뫢룸텇꽍쨌떆洹몃땲泥 뾽뜲씠듃源뚯 理쒖냼 1二쇱씪 씠긽 냼슂릺硫, 理쒕 6媛쒖썡 씠긽룄 냼슂릺湲곕룄 븳떎앸ʼn, 쒖궗엺씠 遺꾩꽍븯怨 궗엺씠 뙋蹂꾪븯誘濡 理쒖냼 떆媛꾩씠 븘슂뻽吏留 씠젣뒗 씤怨듭뒫씠 닔吏뫢룸텇꽍쨌뙋蹂꽷룹뾽뜲씠듃源뚯 옄룞솕릺뒗 떆媛 뿴由 寃껋씠硫, 湲곗〈 諛깆떊 떆洹몃땲泥섍 씪移섎릺뼱빞 李⑤떒뻽吏留, 씤怨듭뒫 諛깆떊 떊寃쎈쭩쑝濡 援ъ꽦맂 젙긽뙆씪 DB, 븙꽦뙆씪 DB瑜 룞떆뿉 鍮꾧탳遺꾩꽍 뙋蹂꾪븳떎앷퀬 쟾뻽떎.

Metis AI뒗 젙긽뙆씪怨 븙꽦뙆씪 떊寃쎈쭩 DB瑜 씠誘 븰뒿뻽쑝硫, 씤怨듭뒫 젙쟻遺꾩꽍뿉꽌 젙긽 10%, 븙꽦 90% 삎깭濡 븙꽦肄붾뱶 뙋蹂 뜲씠꽣瑜 젣怨듯븳떎. 湲곗〈 諛깆떊蹂대떎 100諛 씠긽쓽 꽦뒫쓣 蹂댁씠怨 엳떎뒗 젏뿉꽌 二쇰ぉ븷 留뚰븯떎. 옖꽟썾뼱 궗쟾諛⑹뼱 湲곗닠 媛먯뿼뙆씪 蹂듦뎄 湲곕뒫씠 엳뼱 궗슜옄媛 옖꽟썾뼱뿉 媛먯뿼릺뜑씪룄 옄룞쑝濡 蹂듦뎄릺뒗 湲곗닠쓣 쟻슜뻽떎. Metis AI SandBox 삉븳 Metis AI쓽 紐⑤뱢씠硫, 씤怨듭뒫 湲곕컲 臾쇰━癒몄떊 븙꽦肄붾뱶 遺꾩꽍 넄猷⑥뀡쑝濡 遺꾩꽍 뵆옯뤌 떒룆 궗슜 媛뒫븯硫, 湲곗〈 留앹뿰怨꾩넄猷⑥뀡, 쎒蹂댁븞넄猷⑥뀡, 臾몄꽌以묒븰솕, 諛깆뾽꽌踰, SSL 媛떆꽦 옣鍮 벑 씠湲곗쥌 蹂댁븞옣鍮꾩 뿰룞 遺꾩꽍븷 닔 엳뒗 寃껋씠 듅吏뺤씠떎. 湲곗〈 遺꾩꽍넄猷⑥뀡 媛긽癒몄떊뿉꽌 뙆씪쓣 遺꾩꽍븯誘濡 슦쉶 븙꽦肄붾뱶瑜 遺꾩꽍븷 닔 뾾뒗 떒젏씠 議댁옱뻽吏留 Metis AI SandBox뒗 湲곗〈 遺꾩꽍옣鍮꾩쓽 떒젏쓣 臾쇰━癒몄떊 遺꾩꽍쑝濡 蹂댁셿븳 넄猷⑥뀡씠떎. 삉븳, 遺꾩꽍寃곌낵瑜 MITRE ATT&CK Navigation쑝濡 젣怨듬릺뼱 뙆씪쓽 뵾빐洹쒕え瑜 룄떇솕뻽떎. MITRE ATT&CK 湲곗닠씠 룄엯맂 援궡 궗濡뒗 泥섏쓬씠떎.

踰좎씪由ы뀒겕뒗 2020뀈 븯諛섍린 떊젣뭹쑝濡 씤怨듭뒫 븙꽦쓽떖 룄硫붿씤 깘吏 넄猷⑥뀡 쁌etis AI DNS숇 諛쒗몴븷 삁젙씠떎. 씤怨듭뒫 븙꽦쓽떖 룄硫붿씤 깘吏쓳 넄猷⑥뀡 2020뀈 5썡 븳援씤꽣꽬吏꾪씎썝 媛쒕컻궗뾽쓣 踰좎씪由ы뀒겕媛 닔二쇳빐 쁽옱 媛쒕컻븯怨 엳떎.

[씠誘몄=끂瑜대쭏]


끂瑜대쭏 IoT Care, AI 湲곕컲쓽 痍⑥빟젏 젏寃쑝濡 뒪留덊듃떆떚 IoT 넻빀 蹂댁븞&愿젣
끂瑜대쭏뒗 釉붾(닾뒪 諛 IoT 蹂댁븞 쟾臾멸린뾽씠떎. 섎え몢媛 꽕듃썙겕瑜 렪由ы븯怨 븞쟾븯寃 궗슜븷 닔 엳뼱빞 븳떎숇뒗 씠뀗 븘옒 2011뀈 꽕由쎈릺뼱 蹂댁븞 젣뭹쓣 媛쒕컻쨌怨듦툒븯怨 蹂댁븞 而⑥꽕똿 꽌鍮꾩뒪瑜 젣怨듯븯怨 엳떎. 二쇱슂 젣뭹쑝濡쒕뒗 湲곗뾽슜 臾댁꽑 꽕듃썙겕 痍⑥빟젏 젏寃 넄猷⑥뀡 섏빏씠뼱(AtEar), IoT 蹂댁븞 넄猷⑥뀡 쁈oT 耳뼱(IoT Care) 벑씠 엳떎.

듅엳, 끂瑜대쭏쓽 IoT Care뒗 AI瑜 湲곕컲쑝濡 IoT쓽 뵒諛붿씠뒪 꽕듃썙겕瑜 넻빀 蹂댁븞 諛 愿젣븯뒗 넄猷⑥뀡쑝濡 二쇰ぉ쓣 諛쏄퀬 엳떎. AI 癒몄떊윭떇 湲곗닠濡 蹂댄샇 긽 뵒諛붿씠뒪瑜 젙솗븯寃 源껎똿븯뿬 씤떇븯怨 遺꾨쪟븳떎. 젙솗븯怨 鍮좊Ⅴ寃 遺꾨쪟맂 뵒諛붿씠뒪쓽 痍⑥빟젏怨 빐궧 떆굹由ъ삤뿉 쓳븯硫, 옄泥 痍⑥빟젏 諛 븙꽦肄붾뱶 媛먯뿼 뿬遺瑜 솗씤븳 썑 빐寃곗콉쓣 젣떆븳떎. 삉븳, IoT Care뒗 뙣궥媛먯껌(Deep packet inspection)쓣 븯吏 븡怨, 쐞삊슂냼뿉 븳 궗쟾 痍⑥빟젏 젏寃쓣 떎뻾븯誘濡 媛쒖씤젙蹂대뒗 吏궎硫댁꽌 빐궧쑝濡 씤븳 뵾빐뒗 理쒖냼솕븷 닔 엳떎.

IoT Care뒗 뒪留덊듃떆떚, 뒪留덊듃뙥넗由, 씠룞넻떊궗, IoT 젣議곗궗 벑뿉 쟻슜빐 IoT 씤봽씪瑜 븞쟾븯寃 蹂댁븞 諛 愿젣븷 닔 엳떎. 怨좉컼쓽 븘슂뿉 뵲씪 냼봽듃썾뼱 삉뒗 븯뱶썾뼱濡 留욎땄 젣옉 꽌鍮꾩뒪 븳떎.

븳렪, 鍮꾨硫는룸퉬젒珥됱쑝濡 긽吏뺣릺뒗 룷뒪듃 肄붾줈굹 떆뿉꽌쓽 蹂댁븞씠뒋瑜 끉쓽븯뒗 援궡 理쒓퀬 沅뚯쐞쓽 떆걧由ы떚 肄섑띁윴뒪媛 뿴由곕떎. 삱빐濡 14쉶 吏몃 留욎씠븯뒗 援젣 떆걧由ы떚 肄섑띁윴뒪 쁈SEC 2020숈씠 삤뒗 10썡 29씪怨 30씪, 뼇씪媛 궪꽦룞 肄붿뿊뒪 洹몃옖뱶蹂쇰8怨 븘뀍蹂쇰8뿉꽌 媛쒖턀맂떎.

쁏ost-Pandemic Security숇 二쇱젣濡 뿴由щ뒗 ISEC 2020 룷뒪듃 肄붾줈굹 떆瑜 留욎씠빐 蹂댁븞쓽 뙣윭떎엫 蹂솕 理쒖떊 듃젋뱶瑜 怨듭쑀븯뒗 옄由ш 맆 쟾留앹씠떎. 듅엳, 肄붾줈굹19濡 珥됰컻맂 鍮꾨硫 뾽臾댄솚寃쎌뿉 뵲瑜 떎吏덉쟻씤 蹂댁븞 媛씠뱶瑜 젣떆븯怨, 蹂댁븞 넄猷⑥뀡 솢슜諛⑹븞쓣 끉쓽븯뒗 湲고쉶媛 맆 寃껋쑝濡 蹂댁씤떎.

ISEC 2020 젙遺遺泥, 怨듦났湲곌, 吏옄泥 벑 怨듦났遺臾멸낵 誘쇨컙湲곗뾽쓽 CEO, 蹂댁븞떞떦 엫썝, 蹂댁븞梨낆엫옄, 떞떦옄뱾쓣 쐞븳 떎臾 援먯쑁 肄섑띁윴뒪濡, 궗쟾떖궗瑜 嫄곗튇 씠뱾뿉寃뚮쭔 臾대즺 李멸쓽 湲고쉶媛 遺뿬릺硫, 怨듬Т썝 긽떆븰뒿怨 媛곸쥌 蹂댁븞옄寃⑹쬆쓽 援먯쑁 씠닔媛 媛뒫븯떎. 듅엳, 삱빐遺꽣 쑕룿 씤利앹쓣 넻빐 떎紐낆쓣 솗씤븯怨, 떎젣 蹂댁븞뾽臾대 떞떦븯怨 엳뒗 쑀愿뾽臾 醫낆궗옄뱾留 궗쟾벑濡앹쓣 듅씤븯뒗 섏갭꽍옄 떎紐낆씤利앹젣숇 룄엯븳떎. 씠 愿젴맂 꽭遺궗빆 ISEC 솃럹씠吏(isecconference.org)瑜 李몄“븯嫄곕굹 ISEC 議곗쭅쐞썝쉶뿉 臾몄쓽븯硫 맂떎.
[썝蹂묒쿋 湲곗옄(boanone@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>