怨좉컼吏썝



蹂대룄옄猷

[ISEC 2021 誘몃━蹂닿린] 吏吏援먯뿉뒪븻뵪쨌떆걧뼱媛뱶뀒겕윭吏쨌룷떚꽬 2021.10.14
10썡 21~22씪 肄붿뿊뒪 洹몃옖뱶蹂쇰8(1F)뿉꽌 뿴由щ뒗 ISEC 2021, 쟾떆젣뭹 봽由щ럭

[씠誘몄=吏吏援먯뿉뒪븻뵪]


吏吏援먯뿉뒪븻뵪, 썝寃 옱깮洹쇰Т 넻빀PC蹂댁븞 넄猷⑥뀡怨 NIGNX
吏吏援먯뿉뒪븻뵪뒗 썝寃 諛 옱깮洹쇰Т媛 뾽臾대갑떇쓽 븯굹濡 옄由 옟쑝硫댁꽌 씠 뙆깮맂 蹂댁븞臾몄젣瑜 빐寃고븷 닔 엳뒗 넄猷⑥뀡쓣 媛쒕컻뻽떎.

썝寃⑹옱깮洹쇰Т 넻빀PC蹂댁븞 넄猷⑥뀡 뜑諛⑺깂PC뒗 뼰PC蹂댁븞젏寃 뼰젙蹂댁쑀異쒕갑吏 뼰媛쒖씤젙蹂대낫샇 뼰꽕듃썙겕넻젣 뼰쎒궗씠듃 젒냽 젣뼱湲곕뒫쓣 젣怨듯븯怨 愿由ъ꽌踰꾨 怨좉컼궗쓽 슂援ъ궗빆뿉 留욎떠 DMZ 留 삉뒗 궡遺留앹뿉 꽕移섑빐 쇅遺 떒留먭린쓽 蹂댁븞긽깭瑜 泥댄겕븯怨 젣뼱 媛뒫븳 썝寃 洹쇰Т 솚寃쎌쓣 쐞븳 蹂댁븞 넄猷⑥뀡씠떎.

NGINX뒗 湲濡쒕쾶 湲곗뾽 F5媛 씤닔, 誘몃옒 궛뾽뿉꽌 븘슂濡 븯뒗 紐⑤뜕빋 遺꾩빞쓽 湲곗닠젰, 냽룄, 媛슜꽦 벑쓣 蹂댁옣븯뒗 紐⑤뜕빋쓣 쐞븳 븷뵆由ъ씠뀡 뵆옯뤌씠떎. NGINX 怨좉컼 빋 媛쒕컻뿉 珥덉젏쓣 留욎텛怨 蹂댁븞怨 떆뒪뀥쓽 蹂듭옟꽦쓣 젣嫄고빐 留덉씠겕濡쒖꽌鍮꾩뒪 梨꾪깮쓣 媛냽솕븷 닔 엳떎.

[씠誘몄=떆걧뼱媛뱶뀒겕윭吏]


떆걧뼱媛뱶뀒겕윭吏, 뙣뒪썙뱶 愿由 넄猷⑥뀡
떆걧뼱媛뱶뀒겕윭吏뒗 넻빀 뙣뒪썙뱶 愿由 넄猷⑥뀡 媛쒕컻궗濡, 삤옖 湲곌컙 룞븞 援궡 젣1湲덉쑖 湲곌쓽 븯뱶肄붾뵫맂 뙣뒪썙뱶 愿由 湲곕뒫쓣 援ъ텞쨌슫쁺 以묒씠硫, 2021뀈 7썡뿉룄 씤泥쒓뎅젣怨듯빆怨듭궗 넻빀젙蹂댁떆뒪뀥 븯뱶肄붾뵫 뙣뒪썙뱶 蹂寃 궗뾽쓣 꽦怨듭쟻쑝濡 援ъ텞뻽떎.

씤泥쒓뎅젣怨듯빆怨듭궗쓽 넻빀젙蹂댁떆뒪뀥 븯뱶肄붾뵫 뙣뒪썙뱶 蹂寃 궗뾽 넻빀젙蹂댁떆뒪뀥怨 젙蹂댁뿰怨꾩떆뒪뀥뿉 愿젴맂 以묒슂 꽌鍮꾩뒪쓽 븯뱶肄붾뵫맂 뙣뒪썙뱶瑜 옄룞쑝濡 蹂寃승룰由ы븯뒗 떆뒪뀥쓣 援ъ텞븯뒗 궗뾽씠떎. 씤泥쒓뎅젣怨듯빆怨듭궗뒗 떆걧뼱媛뱶뀒겕윭吏 븯뱶肄붾뵫 뙣뒪썙뱶 愿由 湲곕뒫쓣 넻빐 湲곗〈뿉 닔룞쑝濡 愿由щ릺뜕 뙣뒪썙뱶 蹂寃 옉뾽쓽 옉뾽떆媛꾩쓣 빟 80% 떒異뺥븷 닔 엳쑝硫, 뙣뒪썙뱶 愿由 옉뾽쓣 떞떦옄쓽 媛쒖엯 뾾씠 옄룞쑝濡 泥섎━븷 닔 엳寃 릱떎. 삉븳, 뙣뒪썙뱶쓽 옄룞蹂寃 肉먮쭔 븘땲씪 뿰愿맂 븷뵆由ъ씠뀡씤 WAS, EAI, ESB 벑뿉 빐 뙣뒪썙뱶 諛고룷, 꽌鍮꾩뒪쓽 옱떆옉源뚯 옄룞쑝濡 泥섎━빐, 愿由ъ옄쓽 媛쒖엯 뾾뒗 셿쟾븳 옄룞솕瑜 씠猷⑺뻽떎.

理쒓렐 뱾뼱 洹쒕え 꽌鍮꾩뒪 誘쇨컧븳 뜲씠꽣瑜 슫쁺븯뒗 湲덉쑖 諛 怨듦났 꽌鍮꾩뒪瑜 以묒떖쑝濡 븯뱶肄붾뵫 뙣뒪썙뱶 愿由ъ뿉 븳 닔슂媛 利앷븯怨 엳쑝硫, 씠뿉 븞젙맂 蹂댁븞 젙梨낆쓣 以닔븯硫댁꽌 븯뱶肄붾뵫맂 뙣뒪썙뱶瑜 愿由ы븯湲곕 쐞빐꽌뒗 留롮 떆媛꾧낵 끂젰씠 냼슂릺뒗 寃껋 臾쇰줎, 꽌鍮꾩뒪쓽 以묒슂룄뿉 鍮꾨빐 넂 궃씠룄媛 븘슂븯寃 릺뿀떎. 삉, 臾댁닔엳 留롮 궡쇅 꽌鍮꾩뒪瑜 슫쁺븯硫 룄엯븳 뼱뵆由ъ씠뀡뱾씠 떎瑜 슫쁺솚寃쎌뿉 뵲씪 愿由 諛⑸쾿 삉븳 씪愿릺吏 紐삵빐 븯뱶肄붾뵫 뙣뒪썙뱶 愿由ъ쓽 뼱젮씠 뜑 넂븘吏怨 엳떎.

떆걧뼱媛뱶뀒겕윭吏뒗 씠윭븳 븯뱶肄붾뵫 뙣뒪썙뱶 愿由ъ쓽 臾몄젣젏뿉 빐 븞怨 빐寃곗콉쑝濡 APPMv1.4瑜 젣떆뻽떎. APPMv1.4뒗 븯뱶肄붾뱶맂 뙆씪쓽 뙣뒪썙뱶 愿由, API瑜 넻븳 뙣뒪썙뱶 諛쒓툒, 뼱뵆由ъ씠뀡 꽌鍮꾩뒪쓽 옄룞 옱떆옉 벑 븯뱶肄붾뵫 뙣뒪썙뱶 愿由ъ뿉 븳 셿쟾븳 옄룞솕 옉뾽泥닿퀎쓽 씪愿꽦쓣 吏썝븳떎. 떆걧뼱媛뱶뀒겕윭吏 뙣뒪썙뱶愿由 넄猷⑥뀡쓣 넻빐 옉뾽떆媛 떒異, 닔룞 옉뾽쑝濡 씤븳 쑕癒쇱뿉윭 諛⑹, 옉뾽쓽 씪愿꽦 벑 븯뱶肄붾뵫 뙣뒪썙뱶 蹂寃쎌뿉 븳 蹂대떎 븞젙쟻씤 愿由 泥닿퀎瑜 援ъ텞븷 닔 엳떎.

[씠誘몄=룷떚꽬]


룷떚꽬, 씤怨듭뒫 옄룞솕 뵆옯뤌 湲곕컲쓽 슚怨쇱쟻씤 蹂댁븞愿젣 솢슜 諛⑹븞
룷떚꽬쓽 FortiSOAR꽓뒗 쟾泥댁쟻씤 蹂댁븞 삤耳뒪듃젅씠뀡, 옄룞솕 諛 쓳 썙겕踰ㅼ튂濡쒖뜥, SOC 뿉꽌 걡엫뾾씠 닔떊릺뒗 븣由, 諛섎났쟻 닔룞 봽濡쒖꽭뒪, 由ъ냼뒪 遺議 臾몄젣뿉 슚쑉쟻쑝濡 쓳븷 닔 엳룄濡 꽕怨꾨릱떎. 궗슜옄 젙쓽媛 媛뒫븯怨 듅뿀瑜 媛吏怨 엳뒗 씠 蹂댁븞 슫쁺 뵆옯뤌 湲곗뾽뿉 옄룞솕맂 쓳梨, 궗怨 遺꾨쪟, 떎떆媛 蹂듦뎄 뾽뜲씠듃瑜 젣怨듯븯뿬 怨듦꺽쓣 떇蹂, 諛⑹뼱븯怨 議곗튂瑜 痍⑦븷 닔 엳룄濡 吏썝븳떎. 삉, 300媛 씠긽쓽 蹂댁븞 뵆옯뤌 諛 3,000媛 씠긽쓽 옉뾽쓣 留ㅻ걚읇寃 넻빀빐 SOC 쓽 깮궛꽦쓣 理쒖쟻솕븳떎. 씠瑜 넻빐 쓳 냽룄瑜 넂씠怨, 넀돺寃 怨듦꺽쓣 뼲젣븯硫, 蹂댁븞 議곗튂 떆媛꾩쓣 紐 떆媛꾩뿉꽌 떒 紐 珥덈줈 떒異뺤떆궓떎.

FortiSOAR뒗 SOC 씠 媛꾪렪븯怨 넀돩슫 GUI瑜 넻빐 蹂댁븞 븣由, 궗怨, 吏몴, 옄궛, 옉뾽 愿由щ 슚怨쇱쟻쑝濡 떎뻾븯룄濡 吏썝븳떎. 삉븳, 삤깘吏瑜 젣嫄고븯怨 以묒슂븳 븣由쇱뿉留 吏묒쨷븯룄濡 빐 SOC쓽 깮궛꽦쓣 뼢긽떆궎硫, 궗슜옄 젙쓽媛 媛뒫븳 蹂닿퀬꽌 떆蹂대뱶瑜 넻빐 ROI, MTTD, MTTR 異붿쟻쓣 吏썝븳떎. Visual Playbook Designer 궡 옄룞솕, 300媛 씠긽쓽 蹂댁븞 뵆옯뤌 넻빀 諛 옄룞솕맂 썙겕뵆濡쒖슦 而ㅻ꽖꽣瑜 쐞븳 3,000媛 씠긽쓽 옉뾽쓣 吏썝븯怨, 紐낇솗븯怨 솗씤 媛뒫븳 쓳梨낃낵 궗슜옄 젙쓽 紐⑤뱢쓣 쟻슜빐 걡엫뾾씠 蹂솕븯뒗 슂援ъ궗빆쓣 泥섎━븿쑝濡쒖뜥 씤쟻 삤瑜섎 理쒖냼솕븳떎.

삉븳, 떒씪븳 삊뾽 肄섏넄뿉꽌 吏꾩젙븳 硫떚 뀒꼳듃 遺꾩궛 븘궎뀓泥섎줈 꽕듃썙겕 蹂댁븞 넄猷⑥뀡쓣 솗옣븯怨, 옄룞솕맂 삤깘吏 븘꽣留곸쑝濡 떎젣 쐞삊쓣 뙆븙븯硫, FortiSOAR쓽 沅뚭퀬 뿏吏꾩쑝濡 쑀궗븳 쐞삊怨 씠踰ㅽ듃瑜 삁痢≫븳떎. 옄룞솕, 궗怨 긽愿愿怨, 쐞삊 젙蹂, 痍⑥빟꽦 뜲씠꽣瑜 넻빐 諛섎났쟻 옉뾽쓣 젣嫄고븯怨, FortiSOAR쓽 옄룞솕 뀥뵆由우쓣 닔젙 쟻슜빐 떆媛꾧낵 由ъ냼뒪瑜 젅빟븿쑝濡쒖뜥 SOC 봽濡쒖꽭뒪쓽 슚쑉꽦怨 슚怨쇰 媛쒖꽑븳떎.

븳렪, 鍮꾨硫는룸퉬젒珥됱쑝濡 긽吏뺣릺뒗 룷뒪듃 肄붾줈굹 떆뿉꽌쓽 蹂댁븞씠뒋瑜 끉쓽븯뒗 援궡 理쒓퀬 沅뚯쐞쓽 떆걧由ы떚 肄섑띁윴뒪媛 뿴由곕떎. 삱빐濡 15쉶 吏몃 留욎씠븯뒗 援젣 떆걧由ы떚 肄섑띁윴뒪 쁈SEC 2021숈씠 삤뒗 10썡 21씪怨 22씪, 뼇씪媛 궪꽦룞 肄붿뿊뒪 洹몃옖뱶蹂쇰8怨 븘뀍蹂쇰8뿉꽌 媛쒖턀맂떎. 쁃igital : Security숇 二쇱젣濡 뿴由щ뒗 ISEC 2021 룷뒪듃 肄붾줈굹 떆瑜 留욎씠빐 蹂댁븞쓽 뙣윭떎엫 蹂솕 理쒖떊 듃젋뱶瑜 怨듭쑀븯뒗 옄由ш 맆 쟾留앹씠떎. 듅엳, 肄붾줈굹19濡 珥됰컻맂 鍮꾨硫 뾽臾댄솚寃쎌뿉 뵲瑜 떎吏덉쟻씤 蹂댁븞 媛씠뱶瑜 젣떆븯怨, 蹂댁븞 넄猷⑥뀡 솢슜諛⑹븞쓣 끉쓽븯뒗 湲고쉶媛 맆 寃껋쑝濡 蹂댁씤떎.
[뾼샇떇 湲곗옄(eomhs@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>