怨좉컼吏썝



蹂대룄옄猷

[ISEC 2020 誘몃━蹂닿린] 吏땲뼵뒪쨌꽱뒪넠쨌떆걧뼱媛뱶뀒겕윭吏 2020.10.15
10썡 29~30씪 肄붿뿊뒪 洹몃옖뱶蹂쇰8(1F)쨌븘뀍蹂쇰8(2F)뿉꽌 媛쒖턀릺뒗 ISEC 2020, 쟾떆젣뭹 봽由щ럭

[씠誘몄=吏땲뼵뒪]


吏땲뼵뒪, NAC 젅 슦쐞 냽 EDR 떆옣 꽑젏 媛냽솕
넻빀 蹂댁븞 뵆옯뤌 湲곗뾽 吏땲뼵뒪(몴 씠룞踰)뒗 꽕듃썙겕 젒洹쇱젣뼱 넄猷⑥뀡(NAC)뿉꽌 遺룞쓽 떆옣 젏쑀쑉 1쐞 湲곗뾽씠硫 떒留 씠긽뻾쐞 깘吏 諛 쓳 넄猷⑥뀡(EDR) 遺꾩빞뿉꽌룄 떆옣쓣 諛쒕튌瑜닿쾶 꽑젏븯怨 엳떎. NAC뒗 IoT쨌BYOD쨌겢씪슦뱶쨌OT 떆瑜 留욎븘 쟾 꽭怨꾩쟻쑝濡 怨좎꽦옣 넄猷⑥뀡쑝濡 옱議곕챸 諛쏄퀬 엳떎. 吏땲뼵뒪 NAC 넄猷⑥뀡 뼰IT/OT뿉 듅솕맂 떒留 떇蹂 諛 깘吏 湲곗닠 DPI (Device Platform Intelligence) 뼰湲곗〈 씤봽씪쓽 異붽 꽕젙 뾾씠 옄룞쑝濡 떊냽븳 꽕移 뼰떎 怨꾩링 룞쟻 젣뼱 뼰끂뱶 洹몃9븨 젣濡 듃윭뒪듃 뼰 蹂댁븞 넄猷⑥뀡怨쇱쓽 뿰룞 뼰鍮꾩쫰땲뒪 솚寃쎌뿉 뵲씪 삩봽젅誘몄뒪, 겢씪슦뱶, NAC as a Service 삎깭濡 넄猷⑥뀡쓣 씠슜븷 닔 엳뒗 쑀뿰꽦씠 媛뺤젏씠떎.

EDR 諛깆떊쓽 븳怨꾨 洹밸났븯뒗 넄猷⑥뀡쑝濡 궛뾽蹂 몴湲곗뾽쓣 以묒떖쑝濡 룄엯씠 利앷븯怨 엳떎. 吏땲뼵뒪뒗 EDR 넄猷⑥뀡 援궡 理쒖큹 媛쒕컻, 理쒖큹 議곕떖벑濡, 理쒕떎 젅띁윴뒪 蹂댁쑀濡 떆옣쓣 諛 鍮좊Ⅴ寃 꽑젏븯怨 엳떎. 삱빐 긽諛섍린 湲곗쑝濡 湲고쉷옱젙遺, 븯씠듃吏꾨줈 벑 10媛 씠긽쓽 떊洹 怨좉컼쓣 솗蹂댄뻽떎. 쇅궛 넄猷⑥뀡 쐢諛, 궛뾽蹂 몴 怨좉컼 솗蹂, 썝寃/옱깮洹쇰Т쓽 媛뺣젰븳 蹂댁븞 슂援 벑 EDR쓽 뼇쟻 꽦옣怨 븿猿 吏덉쟻 꽦옣뿉꽌룄 寃쎌웳궗뿉 鍮꾪빐 븳諛 븵꽌굹媛怨 엳떎. 吏땲뼵뒪쓽 EDR 넄猷⑥뀡 섏땲븞 씤궗씠痢 E숇뒗 李⑥꽭 湲곗뾽슜 떒留 蹂댁븞 넄猷⑥뀡쑝濡 궗슜옄쓽 뻾쐞 諛 PC 궡遺쓽 뻾쐞瑜 紐⑤땲꽣留곹븯뿬 쐞삊쓣 깘吏븯怨 쓳븷 닔 엳뒗 넄猷⑥뀡씠떎. 븙꽦肄붾뱶 쑀엯怨 媛먯뿼, 痍⑥빟젏쓣 씠슜븳 궡遺 솗궛 깘吏, 諛섎났쟻쑝濡 諛쒖깮븯뒗 씠긽뻾쐞 쐞삊쓣 떎떆媛꾩쑝濡 異붿쟻빐 떊냽븯寃 쓳븷 닔 엳떎.

븞떚諛붿씠윭뒪쓽 븳怨꾨 쎇뼱꽆뒗 吏뒫삎 넄猷⑥뀡쑝濡 理쒓렐 湲곗듅쓣 遺由щ뒗 吏뒫삎 怨듦꺽, 옖꽟썾뼱 벑쓽 怨듦꺽 쐞삊쓣 깘吏븯怨 怨듦꺽쓽 吏뺥썑, 怨듦꺽쓽 吏꾪뻾 벑쓣 異붿쟻븷 닔 엳뼱 李⑥꽭 蹂댁븞 젣뭹쑝濡 媛곴킅쓣 諛쏄퀬 엳떎. 듅엳, 궗슜옄 떒留먯쓽 媛떆꽦쓣 솗蹂댄븯怨 씠瑜 넻빐 쐞삊쓽 깘吏, 議곗궗 쓳씠 媛뒫븿 臾쇰줎 移⑦빐궗怨좎몴(IOC), 癒몄떊윭떇(ML), 뻾쐞湲곕컲 쐞삊깘吏(XBA), 빞씪(YARA) 벑쓽 떎뼇븳 湲곗닠씠 쟻슜릺뼱 븣젮吏吏 븡 紐⑤뱺 怨듦꺽源뚯 깘吏븯怨 쓳븷 닔 엳떎.

吏땲뼵뒪 NAC쨌EDR 넄猷⑥뀡 뼵깮듃 솚寃쎌뿉꽌룄 媛곴킅쓣 諛쏄퀬 엳떎. 썝寃 諛 옱깮洹쇰Т뒗 蹂댁븞 닔以 媛뺥솕媛 븘닔쟻씠硫 寃곌뎅뿉뒗 궗엺怨 꽕듃썙겕뿉 젒냽븯뒗 떒留먯뿉 븳 蹂댁븞씠 以묒슂븯湲 븣臾몄씠떎. NAC瑜 넻빐 젒洹쇱쓣 넻젣븯怨 뙣移섏 븘닔 냼봽듃썾뼱쓽 슫쁺 벑쓣 媛뺤젣솕 븯뿬 媛뺣젰븳 蹂댁븞젙梨낆쓣 쑀吏븷 닔 엳떎. EDR濡쒕뒗 諛깆떊쓣 쎇뼱 꽆뒗 떒留 蹂댁븞 닔以쓣 쑀吏븷 닔 엳쑝硫 듅엳 떒留 媛떆꽦(Endpoint Visibility) 븘슂떆 옱깮洹쇰Т옄쓽 솢룞 궡슜쓣 긽꽭엳 솗씤븷 닔 엳떎. 以묒슂븳 臾몄꽌 뜲씠꽣쓽 깮꽦 諛 씠룞寃쎈줈 벑쓣 뙆븙븯뿬 쑀異 벑쓣 궗쟾뿉 삁諛⑺븯怨 쓳븷 닔 엳떎. 吏땲뼵뒪쓽 沅곴레쟻 紐⑺몴뒗 湲濡쒕쾶 蹂댁븞 냼봽듃썾뼱 쉶궗濡 諛쒕룍 븯뒗 寃껋씠떎. 2016뀈 蹂댁뒪꽩뿉 誘멸뎅踰뺤씤쓣 꽕由쏀븯怨 30뿬 媛쒓뎅 40뿬媛쒖쓽 뙆듃꼫瑜 솗蹂댄뻽떎. 삱빐遺꽣뒗 뿴留ㅻ 留븐뼱 援媛 寃쎌젣뿉 씠諛붿 븯뒗 湲濡쒕쾶 蹂댁븞 냼봽듃썾뼱濡쒖쓽 쐞긽쓣 솗怨좏엳 븳떎뒗 諛⑹묠씠떎.

[씠誘몄=꽱뒪넠]


꽱뒪넠, 븳援쨌쑀읇 1벑 씤利앸낫븞湲곗닠 쁎TAC숇줈 湲濡쒕쾶 蹂댁븞떆옣 吏꾩텧 꽦怨
씤利앸낫븞 쟾臾 뒪듃뾽 꽱뒪넠(몴 쑀李쏀썕) 섏뒪넠뙣뒪(StonePASS)숇 媛쒕컻, 궗슜옄뿉寃 뜑 븞쟾븯怨 媛꾪렪븳 씤利 넄猷⑥뀡쓣 젣怨듯븯怨 엳떎. 뒪넠뙣뒪뒗 PIN, 뙣꽩, 紐⑤컮씪OTP(Motp) 벑 媛꾪렪씤利 諛⑹떇怨 吏臾, 븞硫 벑 깮泥댁씤利 諛⑹떇쓣 넻빀빐 궗슜옄媛 吏곸젒 꽑깮沅뚯쓣 젣怨듯븯뿬 궗슜옄 렪쓽꽦怨 꽌鍮꾩뒪 젒洹쇱꽦쓣 넂씤떎. 吏湲덇퉴吏 援젣몴以 FIDO1.0, FIDO2 씤利앹쓣 쉷뱷뻽怨, 湲덉쑖沅 諭낇궧 빋쓣 떆옉쑝濡 怨듦났湲곌, 븰援 諛 꽌鍮꾩뒪 벑 紐⑤컮씪 湲곕컲쓽 쁏asswordless 떆瑜 븵떦湲곕ʼn 븞젙쟻씤 留ㅼ텧쓣 솗蹂 以묒씠떎.

꽱뒪넠 씪쉶꽦 臾댁옉쐞 怨좎쑀떇蹂 씤利앹퐫뱶, 쁎TAC(One Time Authentication Code) 湲곗닠쓣 媛쒕컻빐 븳援 젙遺뿉꽌 異붿쭊븯뒗 쁊-쑀땲肄 봽濡쒖젥듃숈쓽 븘湲곗쑀땲肄 1쐞쓽 꽦쟻쓣 湲곕줉뻽떎. 2018뀈 쁺援 젙遺쓽 吏썝쑝濡 윴뜕뿉 옄쉶궗 쁲wIDch숇 꽕由쏀븯怨 湲濡쒕쾶 鍮꾩쫰땲뒪瑜 솗븯뒗 以묒씠떎. OTAC 湲곗닠 겢씪씠뼵듃뿉꽌 꽌踰꾩 넻떊 뿰寃 뾾씠 옄泥댁쟻쑝濡 깮꽦븳 떇蹂꾩퐫뱶留뚯쑝濡 궗슜옄 蹂몄씤 솗씤 諛 湲곌린 떇蹂꾩씠 媛뒫븳 꽭怨 理쒖큹 떒諛⑺뼢 떇蹂꾩씤利 湲곗닠씠떎. 쁽옱 媛옣 留롮씠 궗슜릺뒗 2李⑥씤利 湲곌린 쁎TP(One Time Password)숈 鍮꾩듂븯吏留 섎떎씠궡誘 肄붾뱶숇줈 섏궗슜옄 떇蹂(User Authentication)숆퉴吏 媛뒫븳 씤利 湲곗닠씠떎. 利, OTP 媛숈씠 媛옣 븞쟾븳 鍮꾪넻떊 쁺뿭뿉꽌 留ㅻ쾲 蹂寃쎈릺뼱 깮꽦릺吏留, 궗슜옄 젅 以묐났릺吏 븡븘 ID/PW 벑 媛쒖씤젙蹂 삉뒗 怨좎쑀젙蹂 뾾씠 OTAC留뚯쑝濡 궗슜옄 씤利앹씠 媛뒫븯떎.

꽱뒪넠 OTAC 湲곗닠 湲곕컲쓽 1쉶꽦 옖뜡肄붾뱶 濡쒓렇씤 넄猷⑥뀡, StoneAUTH숈쓣 媛쒕컻빐 궗슜옄媛 蹂대떎 븞쟾븯怨 鍮좊Ⅴ怨 넀돺寃 濡쒓렇씤 媛뒫븳 솚寃쎌쓣 젣怨듯븳떎. 궗슜옄뒗 湲곗〈 븘씠뵒(ID)+鍮꾨踰덊샇(PW)+OTP 삉뒗 SMS 씤利 뾾씠 옄떊쓽 紐⑤컮씪濡 깮꽦븳 섎옖뜡肄붾뱶숇쭔 엯젰븯硫 濡쒓렇씤씠 셿猷뚮맂떎. StoneAUTH뒗 援ъ텞삎怨 ASP삎쑝濡 怨듦툒 以묒씠떎. 룄엯 뾽泥대뒗 쁽옱 슫쁺 以묒씤 씤利 떆뒪뀥뿉 뿰룞븯嫄곕굹 쁎TAC濡 濡쒓렇씤 API瑜 꽌鍮꾩뒪 씤利 떒怨꾩뿉 뿰룞빐 궗슜븷 닔 엳떎. 쁽옱 怨듦났湲곌 諛 湲덉쑖沅뚯뿉 룄엯릺뼱 씤利 媛뺥솕슜쑝濡 궗슜 以묒씠떎.

OTAC 湲곗닠 궗슜옄/湲곌린 씤利 諛 긽샇 떇蹂꾩씠 븘슂븳 紐⑤뱺 쁺뿭뿉 쟻슜 媛뒫븯떎. 넻떊솚寃쎌씠 썝솢븯吏 븡뒗 솚寃(굹씪 벑) 삉뒗 鍮꾪넻떊 援ш컙(넻떊몢젅 諛 鍮꾩긽궗깭)뿉꽌룄 궗슜옄 젅 以묐났릺吏 븡뒗 씤利앹퐫뱶瑜 깮꽦븯怨 寃利앺븳떎. 쁽옱 援궡쇅 湲덉쑖沅뚭낵 湲곗닠 삊뾽 以묒씤 럹씠癒쇱툩(Payments) 遺꾩빞 쇅뿉 떊遺꾩쬆紐(KYC), IoT, 由щえ듃 而⑦듃濡 紐⑤퉴由ы떚, 援諛 벑 씤利 떇蹂꾩씠 븘슂븳 紐⑤뱺 遺꾩빞뿉 쟻슜 媛뒫븯떎. 쁽옱 130뿬媛쒖쓽 湲濡쒕쾶 듅뿀瑜 솗蹂 以묒씠떎.

[씠誘몄=떆걧뼱媛뱶뀒겕윭吏]


떆걧뼱媛뱶뀒겕윭吏, CCTV 넻빀蹂댁븞愿由щ 梨낆엫吏뒗 쁂CTV 궡遺넻젣
뙣뒪썙뱶 愿由 쟾臾멸린뾽 떆걧뼱媛뱶뀒겕윭吏(몴 諛⑺븰옱)뒗 씠踰 뼇씪媛 吏꾪뻾릺뒗 ISEC 2020뿉꽌 깉濡쒖슫 넄猷⑥뀡쓣 꽑蹂댁씪 삁젙씠떎. 2013뀈 꽕由쎈맂 떆걧뼱媛뱶뀒겕윭吏뒗 꽌踰 諛 꽕듃썙겕, 蹂댁븞옣鍮 벑뿉 븳 뙣뒪썙뱶 愿由щ 넂 湲곗닠젰쓣 諛뷀깢쑝濡 뙣뒪썙뱶 愿由 떆옣쓽 깉濡쒖슫 뙣윭떎엫쓣 뿴뿀쑝硫, 넻빀뙣뒪썙뱶愿由 넄猷⑥뀡 쁀PPM for Password숇 鍮꾨’빐 CCTV 뙣뒪썙뱶 愿由 넄猷⑥뀡 쁀PPM for CCTV, 2梨꾨꼸 씤利 넄猷⑥뀡 쁀PPM for ORISS, 媛꾪렪 濡쒓렇씤 넄猷⑥뀡 벑쓣 媛쒕컻빐 씤봽씪 蹂댁븞뿉 븳 젣뭹 씪씤뾽쓣 袁몄엳 솗븯怨 엳떎. 듅엳, 떆걧뼱媛뱶뀒겕윭吏뒗 CCTV 뙣뒪썙뱶 愿由 넄猷⑥뀡쓣 꽑蹂댁씤 썑 留ㅻ뀈 뙋留ㅻ웾쓣 媛깆떊븯怨 엳쑝硫, 쁽옱源뚯 7뀈 룞븞 뙣뒪썙뱶 愿由 떆옣 젏쑀쑉 1쐞瑜 쑀吏븯怨 엳떎.

삉븳, 떆걧뼱媛뱶뀒겕윭吏뒗 理쒓렐 袁몄엳 利앷븯怨 엳뒗 CCTV 궡遺愿由ъ뿉 븳 臾몄젣젏쓣 媛쒖꽑븷 닔 엳뒗 넄猷⑥뀡씤 쁂CTV 궡遺넻젣 넄猷⑥뀡숇룄 異쒖떆뻽떎. CCTV 궡遺넻젣 넄猷⑥뀡 CCTV, NVR, VMS 벑뿉 븳 궗슜옄쓽 紐⑤뱺 젒냽怨 옉뾽쓣 넻젣 諛 愿由ы븯怨, 옉뾽 궡뿭뿉 븳 떎떆媛 紐⑤땲꽣留곴낵 濡쒓렇湲곕줉 옣쑝濡 궗슜옄뿉 븳 泥좎븳 넻젣 媛먮룆씠 媛뒫븳 넄猷⑥뀡씠떎. 씠윭븳 CCTV 궡遺넻젣 넄猷⑥뀡쓽 湲곕뒫 궗슜옄쓽 옉뾽궡뿭뿉 빐 떎떆媛 솗씤씠 媛뒫빐 遺덈쾿뻾쐞뿉 븳 궗쟾넻젣媛 媛뒫븯떎. 삉븳, 옉뾽 궡뿭쓽 솗씤씠 븘슂븳 寃쎌슦 넻젣긽 옣鍮꾨줈 젒냽븳 닚媛꾨꽣 濡쒓렇븘썐 떆源뚯 紐⑤뱺 옉뾽 궡뿭쓣 솗씤븷 닔 엳떎.

CCTV 諛 NVR, VMS뿉 빐꽌뒗 뙣뒪썙뱶 끂異 뾾뒗 깮泥 湲곕컲쓽 옄룞 濡쒓렇씤 湲곕뒫쓣 젣怨듯빐 뙣뒪썙뱶 쑀異쒖쓣 썝泥쒖쟻쑝濡 諛⑹븷 닔 엳뒗 湲곕뒫룄 븿猿 젣怨듬맂떎. 湲곗〈 궡遺 넻젣 젣뭹 뙣궥 닔吏 湲곕컲쓽 濡쒓렇 紐⑤땲꽣留 湲곕뒫留뚯쓣 젣怨듯븯뒗 諛섎㈃, 떆걧뼱媛뱶뀒겕윭吏쓽 궡遺 넻젣 넄猷⑥뀡 CCTV, NVR, VMS뿉 븳 臾쇰━쟻 젒洹 넻젣 媛먯궗 湲곕뒫쓣 젣怨듯븯뒗 吏꾩젙븳 궡遺넻젣 넄猷⑥뀡씠씪 븷 닔 엳떎. 븘슱윭 CCTV 궡遺넻젣 넄猷⑥뀡 CCTV, NVR, VMS濡 젒洹쇳븯뒗 궗슜옄 떒留(PC)뿉 빐꽌룄 뙣뒪썙뱶 愿由 諛 濡쒓렇삩 떆 異붽 씤利 닔뻾(OTP, 깮泥댁씤利) 湲곕뒫쓣 젣怨듯빐 궗슜옄 떒留먯뿉 븳 씤利앹껜怨 삉븳 媛뺥솕븷 닔 엳떎. 諛⑺븰옱 몴뒗 븵쑝濡쒕룄 걡엫뾾뒗 젣뭹 媛쒕컻濡 蹂댁븞떆옣뿉 깉濡쒖슫 諛⑺뼢쓣 젣떆븯寃좊떎怨 諛앺삍떎.

븳렪, 鍮꾨硫는룸퉬젒珥됱쑝濡 긽吏뺣릺뒗 룷뒪듃 肄붾줈굹 떆뿉꽌쓽 蹂댁븞씠뒋瑜 끉쓽븯뒗 援궡 理쒓퀬 沅뚯쐞쓽 떆걧由ы떚 肄섑띁윴뒪媛 뿴由곕떎. 삱빐濡 14쉶 吏몃 留욎씠븯뒗 援젣 떆걧由ы떚 肄섑띁윴뒪 쁈SEC 2020숈씠 삤뒗 10썡 29씪怨 30씪, 뼇씪媛 궪꽦룞 肄붿뿊뒪 洹몃옖뱶蹂쇰8怨 븘뀍蹂쇰8뿉꽌 媛쒖턀맂떎.

쁏ost-Pandemic Security숇 二쇱젣濡 뿴由щ뒗 ISEC 2020 룷뒪듃 肄붾줈굹 떆瑜 留욎씠빐 蹂댁븞쓽 뙣윭떎엫 蹂솕 理쒖떊 듃젋뱶瑜 怨듭쑀븯뒗 옄由ш 맆 쟾留앹씠떎. 듅엳, 肄붾줈굹19濡 珥됰컻맂 鍮꾨硫 뾽臾댄솚寃쎌뿉 뵲瑜 떎吏덉쟻씤 蹂댁븞 媛씠뱶瑜 젣떆븯怨, 蹂댁븞 넄猷⑥뀡 솢슜諛⑹븞쓣 끉쓽븯뒗 湲고쉶媛 맆 寃껋쑝濡 蹂댁씤떎.

ISEC 2020 젙遺遺泥, 怨듦났湲곌, 吏옄泥 벑 怨듦났遺臾멸낵 誘쇨컙湲곗뾽쓽 CEO, 蹂댁븞떞떦 엫썝, 蹂댁븞梨낆엫옄, 떞떦옄뱾쓣 쐞븳 떎臾 援먯쑁 肄섑띁윴뒪濡, 궗쟾떖궗瑜 嫄곗튇 씠뱾뿉寃뚮쭔 臾대즺 李멸쓽 湲고쉶媛 遺뿬릺硫, 怨듬Т썝 긽떆븰뒿怨 媛곸쥌 蹂댁븞옄寃⑹쬆쓽 援먯쑁 씠닔媛 媛뒫븯떎. 듅엳, 삱빐遺꽣 쑕룿 씤利앹쓣 넻빐 떎紐낆쓣 솗씤븯怨, 떎젣 蹂댁븞뾽臾대 떞떦븯怨 엳뒗 쑀愿뾽臾 醫낆궗옄뱾留 궗쟾벑濡앹쓣 듅씤븯뒗 섏갭꽍옄 떎紐낆씤利앹젣숇 룄엯븳떎. 씠 愿젴맂 꽭遺궗빆 ISEC 솃럹씠吏(isecconference.org)瑜 李몄“븯嫄곕굹 ISEC 議곗쭅쐞썝쉶뿉 臾몄쓽븯硫 맂떎.
[썝蹂묒쿋 湲곗옄(boanone@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>