怨좉컼吏썝



蹂대룄옄猷

[ISEC 2021 誘몃━蹂닿린] 꽱떚꽟썝쨌YH뜲씠踰좎씠뒪쨌꽖뒪吏 2021.10.13
10썡 21~22씪 肄붿뿊뒪 洹몃옖뱶蹂쇰8(1F) 諛 븘뀍蹂쇰8(2F)뿉꽌 뿴由щ뒗 ISEC 2021, 쟾떆젣뭹 봽由щ럭

[씠誘몄=꽱떚꽟썝]


꽱떚꽟썝, AI 湲곕컲 궗씠踰꾨낫븞 넄猷⑥뀡 湲곗뾽
꽱떚꽟썝 李⑥꽭 넻빀 뿏뱶룷씤듃 蹂댄샇(EPP) 넄猷⑥뀡怨 뿏뱶룷씤듃 깘吏 諛 쓳(EDR) 넄猷⑥뀡쓣 븯굹쓽 뿉씠쟾듃濡 닔뻾븯硫, IoT, 而⑦뀒씠꼫 諛 겢씪슦뱶 썙겕濡쒕뱶 蹂댄샇(CWPP)瑜 썝솢븯寃 넻빀븯뿬 紐⑤뱺 솚寃쎌뿉꽌 쟾泥 뿏꽣봽씪씠利덉뿉 븳 넻빀 뵆옯뤌쓣 젣怨듯븳떎. 뵆옯뤌 듅뿀 諛쏆 AI 癒몄떊윭떇 紐⑤뜽쓣 湲곕컲쑝濡 깉濡쒖슫 硫썾뼱, 蹂醫 硫썾뼱, 빐궧 怨듦꺽쓣 삁諛㈑룹쨷吏븯怨 移섎즺븯硫, 옖꽟썾뼱 怨듦꺽쓣 옄쑉쟻쑝濡 李⑤떒븯뒗 湲곕뒫쓣 젣怨듯븳떎. 듅엳, 궗씠踰 怨듦꺽뿉 븳 쟾닠怨 젅李, 湲곗닠젙蹂댁씤 蹂댁븞 봽젅엫썙겕瑜 젣怨듯븯뒗 MITRE쓽 2020뀈 Engenuity ATT&CK 룊媛뿉꽌 理쒓퀬쓽 꽦쟻쓣 굹깉떎.

꽱떚꽟썝 씤쟻 遺꾩꽍뿉 쓽議댄븯吏 븡怨 옄쑉쟻씤 Active EDR 젒洹 諛⑹떇쓣 궗슜빐 怨듦꺽뿉꽌 蹂댄샇븳떎. Active EDR 넄猷⑥뀡怨 떖由 겢씪슦뱶굹 遺꾩꽍媛뿉 쓽議댄빐 깘吏븯吏 븡뒗떎. 겢씪슦뱶 쟾넚怨 遺꾩꽍뿉 諛쒖깮릺뒗 泥대쪟 떆媛꾩쓣 슚怨쇱쟻쑝濡 以꾩씤떎. 뿉씠쟾듃뒗 AI 湲곗닠쓣 궗슜빐 뿏뱶룷씤듃뿉꽌 씪뼱굹뒗 뒪넗由щ 吏냽쟻쑝濡 洹몃젮꽌 뵾빐瑜 媛먯븯硫 븙꽦뙆씪濡 씤븳 뵾빐瑜 셿솕븷 닔 엳떎.

꽱떚꽟썝 옖꽟썾뼱쓽 룞옉쓣 씤떇븯怨 뙆씪 븫샇솕瑜 諛⑹븳떎. 옖꽟썾뼱媛 蹂寃쏀븳 떆뒪뀥 꽕젙 썝옒 긽깭濡 援먯젙릺硫, 留뚯빟 뙆씪씠 븫샇솕맂 寃쎌슦 Windows 솚寃쎌뿉꽌뒗 濡ㅻ갚쓣 吏썝븳떎. 븳踰덉쓽 겢由쑝濡 븙꽦 봽濡쒖꽭뒪媛 떎뻾릺湲 쟾쓽 긽깭濡 릺룎由곕떎. 삉, 떎씠굹誘 뻾쐞 뿏吏꾩쓣 솢슜빐 뿏뱶룷씤듃쓽 봽濡쒖꽭뒪 룞옉쓣 蹂댁뿬以뚯쑝濡쒖뜥 MITRE ATT&CK 봽젅엫썙겕瑜 吏썝븳떎. 뻾쐞 IoC瑜 봽젅엫썙겕 留ㅽ븨빐 쁽옱 쐞삊쓽 떒怨꾨 븣 닔 엳쑝硫 뼱뼡 湲곗닠쓣 궗슜븯怨 엳뒗吏 븳늿뿉 뙆븙씠 媛뒫븯떎.

Vigilance뒗 꽱떚꽟썝쓽 MDR(Managed Detection and Response) 꽌鍮꾩뒪濡, 怨좉컼뿉寃 쐞삊 紐⑤땲꽣留, 뿄똿 諛 쓳쓣 젣怨듯븳떎. 쟾臾 遺꾩꽍媛 諛 뿰援ъ썝怨 븿猿 뿰以묐Т쑕 蹂댁븞 슫쁺 꽱꽣(SOC)瑜 젣怨듯빐 怨좉컼뿉寃 嫄곗쓽 떎떆媛 쐞삊 紐⑤땲꽣留, 肄섏넄 궡 쐞삊 二쇱꽍, 쐞삊 諛 쓽떖뒪윭슫 씠踰ㅽ듃뿉 븳 쓳쓣 젣怨듯븳떎.

븳렪, 꽱떚꽟썝쓽 珥앺뙋씤 뿉뒪耳뼱뿉꽌뒗 援궡 怨좉컼뱾쓣 쐞빐 옄泥댁쟻씤 MDR 꽌鍮꾩뒪瑜 젣怨듯븷 怨꾪쉷쓣 媛吏怨 엳떎.

[씠誘몄=YH뜲씠踰좎씠뒪]


YH뜲씠踰좎씠뒪, 뵦윭떇 湲곕컲 씠긽湲덉쑖嫄곕옒깘吏넄猷⑥뀡
YH뜲씠踰좎씠뒪뒗 鍮낅뜲씠꽣 諛 AI(씤怨듭뒫) 湲곕컲쓽 怨듦났 諛 湲덉쑖 蹂댁븞 넄猷⑥뀡 냼봽듃썾뼱 媛쒕컻 諛 援ъ텞 벑쓣 닔뻾븯怨 엳뒗 湲곗뾽씠떎.

YH뜲씠踰좎씠뒪쓽 뵦윭떇 湲곕컲 씠긽湲덉쑖嫄곕옒깘吏 넄猷⑥뀡 鍮꾨硫 쟾옄湲덉쑖嫄곕옒꽌鍮꾩뒪 솗궛, 삤뵂諭낇궧 씤봽씪 룄옒濡 씤빐 媛덉닔濡 뒛뼱굹뒗 蹂댁씠뒪뵾떛 諛 룷넻옣 궗湲곕 留됯린 쐞븳 諛깆뿏뱶 李⑥썝쓽 씤怨듭뒫 뵦윭떇 遺꾩꽍 湲곕컲쓽 李⑥꽭 뒪留덊듃湲덉쑖 떆뒪뀥씠떎.

궗怨좉굅옒 뜲씠꽣瑜 닔吏뫢룸텇꽍빐 깉濡쒖슫 뙣꽩 諛 쑀쓽誘명븳 뜲씠꽣瑜 옄룞븰뒿 諛 깮꽦븯뒗 젣뭹쑝濡 뜲씠꽣 쟾泥섎━, 븰뒿 뜲씠꽣 愿由, 紐⑤뜽쨌븰뒿愿由 벑쓽 湲곕뒫쓣 媛뽰텛怨 엳쑝硫, 웾쓽 젙蹂댄븰뒿쑝濡 湲곗〈 FDS(Fraud Detection System)쓽 삤깘瑜좎쓣 蹂댁셿븯怨 씠긽湲덉쑖嫄곕옒뿉 븳 젙깘瑜좎쓣 넂뿬 슚쑉쟻씤 愿由 슫쁺怨 뜑遺덉뼱 꽌鍮꾩뒪 寃쎌웳젰 뼢긽뿉 룄쓣 以떎. 삉븳, 떎떆媛 紐⑤땲꽣留곸쓣 넻빐 씠긽嫄곕옒뿉 빐 利됯컖 쓳븷 닔 엳뼱 釉붾옓 諛 솕씠듃 由ъ뒪듃 넻怨꾩쟻 洹쒖튃쓽 벑濡씲룰갚떊쨌궘젣 벑 怨쇱젙쓣 癒몄떊윭떇쑝濡 옄룞솕븿쑝濡쒖뜥 떆뒪뀥 쑀吏 愿由ъ뿉 슚쑉꽦쓣 넂떎.

YH뜲씠踰좎씠뒪뒗 빐떦 넄猷⑥뀡쓣 援궡 二쇱슂 湲덉쑖궗뿉 怨듦툒븯怨 蹂댁씠뒪뵾떛 삁諛⑺슚怨쇰 寃利 諛쏆븘 샇룊쓣 諛쏄퀬 엳쑝硫, 湲덉쑖궗룄 怨듦툒 삊쓽瑜 踰뚯씠怨 엳떎.

븳렪, YH뜲씠踰좎씠뒪뒗 援щ뵒吏꽭궛뾽吏꾪씎썝(DIP)怨 븿猿 젙蹂댄넻떊궛뾽吏꾪씎썝쓽 2020뀈~2021뀈 吏뿭SW꽌鍮꾩뒪 궗뾽솕 吏썝궗뾽숈쓽 吏썝쓣 諛쏄퀬 엳떎.

[씠誘몄=꽖뒪吏]


꽖뒪吏, 李⑥꽭諛⑺솕踰 諛 李⑥꽭UTM 젣뭹쑝濡 鍮꾨硫댁뿉 理쒖쟻솕맂 蹂댁븞넄猷⑥뀡 젣怨
꽖뒪吏뒗 VPN 諛 諛⑺솕踰 蹂댁븞 쟾臾멸린뾽쑝濡 怨좉컼뿉寃 븞쟾븳 꽕듃썙겕 諛 留잛땄삎 蹂댁븞넄猷⑥뀡쓣 젣븞븯怨 엳쑝硫, 蹂듭옟븯怨 젙援먰빐吏뒗 蹂댁븞 쐞삊뿉 鍮꾪빐 蹂댁븞 넄猷⑥뀡쓣 넻븳 怨좉컼쓽 븞쟾븳 鍮꾩땲뒪 諛쒖쟾쓣 쐞빐 理쒖꽑쓣 떎븯怨 엳떎.

꽖뒪吏쓽 理쒖떊 CPU瑜 깙옱븳 슜웾 怨좎꽦뒫 꽕듃썙겕 蹂댁븞옣鍮 뼰VForce UTM x700 떆由ъ쫰 젣뭹怨 뼰NexG FW x700 떆由ъ쫰 젣뭹 꽕듃썙겕 FW쨌VPN쨌IPS 벑쓽 媛쒕퀎 꽕듃썙겕 蹂댁븞 湲곕뒫씠 븯굹쓽 옣鍮꾩뿉 넻빀맂 UTM 젣뭹뿉 媛뺣젰븳 븷뵆由ъ씠뀡 깘吏 諛 젣뼱, 궗슜옄蹂 젙梨 젣뼱 湲곕뒫쓣 異붽븳 寃껋씠 듅吏뺤씠떎.

VForce UTM x700 떆由ъ쫰뒗 湲곗〈 꽖뒪吏 VForce UTM 젣뭹怨 샇솚 媛뒫븯硫, 湲곗뾽 鍮꾩쫰땲뒪 솚寃쎄낵 蹂댁븞 슂援ъ뿉 留욎톬떎. 씠뿉 硫떚肄붿뼱 湲곕컲 怨좎꽦뒫쓣 援ы쁽빐 湲곗〈 湲곌湲 젣뭹 씤꽣럹씠뒪瑜 10G/40G 젣뭹쑝濡 援ы쁽븯뒗 벑 媛꽦鍮꾨 넂떎.

NexG FW x700 떆由ъ쫰뒗 湲濡쒕쾶 닔以쓽 븙꽦肄붾뱶 諛 痍⑥빟젏 뙣꽩쓣 5留뚭컻 씠긽 깙옱뻽쑝硫, 鍮꾨硫 꽌鍮꾩뒪瑜 쐞븳 SSL VPN, 硫떚 겢씪슦뱶 솚寃쎌뿉꽌 理쒖쟻솕븳 꽌鍮꾩뒪 젣怨 벑 끉由ъ쟻 媛긽솕 湲곕뒫 벑쓣 吏썝븳떎.

븳렪, 鍮꾨硫는룸퉬젒珥됱쑝濡 긽吏뺣릺뒗 룷뒪듃 肄붾줈굹 떆뿉꽌쓽 蹂댁븞씠뒋瑜 끉쓽븯뒗 援궡 理쒓퀬 沅뚯쐞쓽 떆걧由ы떚 肄섑띁윴뒪媛 뿴由곕떎. 삱빐濡 15쉶 吏몃 留욎씠븯뒗 援젣 떆걧由ы떚 肄섑띁윴뒪 쁈SEC 2021숈씠 삤뒗 10썡 21씪怨 22씪, 뼇씪媛 궪꽦룞 肄붿뿊뒪 洹몃옖뱶蹂쇰8怨 븘뀍蹂쇰8뿉꽌 媛쒖턀맂떎. 쁃igital : Security숇 二쇱젣濡 뿴由щ뒗 ISEC 2021 룷뒪듃 肄붾줈굹 떆瑜 留욎씠빐 蹂댁븞쓽 뙣윭떎엫 蹂솕 理쒖떊 듃젋뱶瑜 怨듭쑀븯뒗 옄由ш 맆 쟾留앹씠떎. 듅엳, 肄붾줈굹19濡 珥됰컻맂 鍮꾨硫 뾽臾댄솚寃쎌뿉 뵲瑜 떎吏덉쟻씤 蹂댁븞 媛씠뱶瑜 젣떆븯怨, 蹂댁븞 넄猷⑥뀡 솢슜諛⑹븞쓣 끉쓽븯뒗 湲고쉶媛 맆 寃껋쑝濡 蹂댁씤떎.

ISEC 2021 젙遺遺泥, 怨듦났湲곌, 吏옄泥 벑 怨듦났遺臾멸낵 誘쇨컙湲곗뾽쓽 CEO, 蹂댁븞떞떦 엫썝, 蹂댁븞梨낆엫옄, 떞떦옄뱾쓣 쐞븳 떎臾 援먯쑁 肄섑띁윴뒪濡, 궗쟾떖궗瑜 嫄곗튇 씠뱾뿉寃뚮쭔 臾대즺 李멸쓽 湲고쉶媛 遺뿬릺硫, 怨듬Т썝 긽떆븰뒿怨 媛곸쥌 蹂댁븞옄寃⑹쬆쓽 援먯쑁 씠닔媛 媛뒫븯떎. 듅엳, 쑕룿 씤利앹쓣 넻빐 떎紐낆쓣 솗씤븯怨, 떎젣 蹂댁븞뾽臾대 떞떦븯怨 엳뒗 쑀愿뾽臾 醫낆궗옄뱾留 궗쟾벑濡앹쓣 듅씤븯뒗 섏갭꽍옄 떎紐낆씤利앹젣숇 룄엯븳떎. 씠 愿젴맂 꽭遺궗빆 ISEC 솃럹씠吏瑜 李몄“븯嫄곕굹 ISEC 議곗쭅쐞썝쉶뿉 臾몄쓽븯硫 맂떎.
[뾼샇떇 湲곗옄(eomhs@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>