怨좉컼吏썝



蹂대룄옄猷

[ISEC 2022 誘몃━蹂닿린] 紐⑤땲꽣옪쨌吏吏援먯냼봽듃쨌븘移대쭏씠 肄붾━븘 2022.10.04
10썡 18씪~19씪, 꽌슱 肄붿뿊뒪 3痢 HALL C 諛 肄섑띁윴뒪猷(궓)뿉꽌 뿴由щ뒗 ISEC 2022 봽由щ럭

[씠誘몄=紐⑤땲꽣옪]


紐⑤땲꽣옪, 援щ룆삎 겢씪슦뱶 쎒 蹂댁븞 꽌鍮꾩뒪 쁀IONCLOUD
겢씪슦뱶 湲곕컲 SECaaS 쟾臾멸린뾽 紐⑤땲꽣옪뿉꽌 젣怨듯븯뒗 븘씠삩겢씪슦뱶(AIONCLOUD)뒗 겢씪슦뱶 湲곕컲쑝濡 쎒諛⑺솕踰(Web Application Firewall : WAF)怨 蹂댁븞 쎒寃뚯씠듃썾씠(Secure Web Gateway : SWG) 蹂댁븞 꽌鍮꾩뒪瑜 援щ룆삎쑝濡 젣怨듯븳떎. 븘씠삩겢씪슦뱶 WAF쓽 吏곴쟻씤 쑀 씤꽣럹씠뒪瑜 넻빐 궗슜옄뒗 媛꾨떒븳 留덉슦뒪 뱶옒洹몄 겢由留뚯쑝濡 쎒 꽌踰꾩뿉 젒洹쇳븯뒗 紐⑤뱺 듃옒뵿쓣 솗씤븯怨, OWASP(삤뵂냼뒪 쎒 븷뵆由ъ씠뀡 蹂댁븞 봽濡쒖젥듃) TOP 10쓣 룷븿븳 HTTP DoS 삉뒗 븙꽦 遊뉕낵 媛숈 鍮꾩젙긽 듃옒뵿쓣 떇蹂꾪븷 닔 엳떎.

븘씠삩겢씪슦뱶쓽 쐞삊 씤뀛由ъ쟾뒪뒗 쓽떖뒪윭슫 슂泥쓣 씪씪씠 젏寃븯怨 李⑤떒븳떎. 븘씠삩겢씪슦뱶 쎒諛⑺솕踰쎌 궗슜옄 吏젙 洹쒖튃 뿏吏꾩쓣 넻빐 듅씤맂 듃옒뵿留뚯씠 쎒궗씠듃濡 쟾떖븷 닔 엳룄濡 빐 븞쟾븳 쎒궗씠듃 솚寃쎌쓣 젣怨듯븳떎. 삉븳, 븘씠삩겢씪슦뱶 SWG뒗 URL 移댄뀒怨좊━ 븘꽣留곸쓣 넻빐 쑀빐 궗씠듃 鍮꾩뾽臾댁궗씠듃 젒洹쇱쓣 李⑤떒븯怨 슂泥 諛 쓳떟 쎒 듃옒뵿쓣 遺꾩꽍빐 븙꽦肄붾뱶瑜 諛⑹뼱븳떎. 씠諛뽰뿉룄 븙꽦 URL 젒洹쇨낵 븙꽦 URL쓣 룷븿븳 泥⑤뙆씪쓣 李⑤떒븷 닔 엳떎. 醫鍮 PC뿉 쓽븳 Command and Control 넻떊룄 썝泥쒖쟻쑝濡 李⑤떒빐 媛쒖씤젙蹂 諛 湲곗뾽옄궛쓣 蹂댄샇빐 以떎.

븘씠삩겢씪슦뱶쓽 쐞삊 씤뀛由ъ쟾뒪 AICC(Application Insight Cloud Center) 뿰룞븯硫 떎떆媛꾩쑝濡 URL 븘꽣留곸쓽 젙솗룄瑜 넂씪 닔 엳떎. AICC쓽 MUD 떆뒪뀥 諛⑸Ц븳 궗씠듃뿉꽌 떎떆媛꾩쑝濡 븙꽦 URL쓣 닔吏묓빐 遺꾩꽍, 뾽뜲씠듃媛 媛뒫븯떎.

[씠誘몄=吏吏援먯냼봽듃]


吏吏援먯냼봽듃, 넻빀 PC蹂댁븞 젙蹂댁쑀異쒕갑吏 넄猷⑥뀡 섏삤뵾뒪궎띁
吏吏援먯냼봽듃뒗 섏뾽臾댄솚寃쎌쓣 렪由ы븯硫댁꽌룄 븞쟾븯寃뚢숇씪뒗 誘몄뀡 븘옒 湲곗뾽쓽 옄궛 蹂댄샇 諛 뾽臾 깮궛꽦쓣 넂씠뒗 꽌鍮꾩뒪 젣怨듭쓣 紐⑺몴濡 蹂댁븞씠 媛뺥솕맂 뾽臾 깮궛꽦 꽌鍮꾩뒪 怨듦툒뿉 吏묒쨷븯怨 엳떎. 吏吏援먯냼봽듃뒗 씠踰 ISEC 2022뿉 옄궗쓽 몴 蹂댁븞 넄猷⑥뀡씤 섏삤뵾뒪궎띁숇 異쒗뭹븳떎. 삤뵾뒪궎띁뒗 2010뀈 異쒖떆맂 援궡 理쒖큹 겢씪슦뱶 넻빀 PC蹂댁븞 젙蹂댁쑀異쒕갑吏(DLP) 넄猷⑥뀡쑝濡 湲곗뾽쓽 以묒슂븳 젙蹂닿 쇅遺濡 쑀異쒕릺뒗 寃껋쓣 留됰뒗 寃껋씠 二쇰맂 湲곕뒫씠떎.

湲곗뾽 븘닔 蹂댁븞 湲곕뒫씤 뼰젙蹂댁쑀異쒕갑吏 뼰誘쇨컧젙蹂닿由 뼰쎒쨌냼봽듃썾뼱 李⑤떒 뼰異쒕젰臾 蹂댁븞 뼰臾몄꽌 諛깆뾽 뼰PC 痍⑥빟젏 젏寃 뼰젙蹂닿린닠(IT) 옄궛愿由 벑 珥 7媛吏쓽 湲곕뒫쓣 1媛쒖쓽 뿉씠쟾듃濡 넻빀 젣怨듯븯뒗 넄猷⑥뀡씠硫, 궗슜옄 移쒗솕쟻씤 UI濡 늻援щ굹 넀돺寃 젙梨낆쓣 꽕젙븯怨 蹂댁븞 긽깭瑜 紐⑤땲꽣留곹븷 닔 엳떎뒗 寃껋씠 듅吏뺤씠떎. 삉븳, CC씤利앷낵 GS씤利앹쓣 쉷뱷븯뒗 벑 븞젙꽦쓣 씤젙諛쏆븘 쁽옱 援궡 理쒕떎씤 1留3,000뿬媛 怨좉컼궗瑜 솗蹂댄븯怨 엳쑝硫, 湲곗〈 怨좉컼뱾뿉 븳 泥좎븳 愿由щ줈 留뚯”룄瑜 넂뿬媛怨 엳떎. 씠瑜 諛뷀깢쑝濡 삤뵾뒪궎띁뒗 젣뭹 뒳濡쒓굔쓣 섎룄엯 썑 뜑슧 留뚯”븯뒗 돺怨 렪由ы븳 蹂댁븞 넄猷⑥뀡숈쑝濡 媛쒗렪븯湲곕룄 뻽떎.

뒳濡쒓굔 媛쒗렪뿉 뵲씪 怨좉컼 렪쓽꽦쓣 뜑슧 넂씠湲 쐞빐 삤뵾뒪궎띁뒗 吏궃빐 留(MAC) OS 踰꾩쟾쓣 異쒖떆뻽떎. 留 蹂댁븞泥닿퀎瑜 슟뒗 寃껋 뼱졄떎怨 븣젮議뚯留, 蹂댁븞젣뭹 꽦뒫 룊媛湲곌뿉 뵲瑜대㈃ 쟾슜 븙꽦肄붾뱶媛 諛쒖깮븯뒗 벑 留 궗슜옄 긽 蹂댁븞 쐞삊 젏李 뒛怨 엳떎. 吏吏援먯냼봽듃뒗 삤뵾뒪궎띁쓽 留 OS 踰꾩쟾 異쒖떆瑜 怨꾧린濡 쐢룄 留 OS 궗슜옄 紐⑤몢쓽 젙蹂댁쑀異 쐞삊쓣 빐寃고빐 蹂댁븞 쁺뿭쓣 꼻엳怨, 留μ쓣 湲곕낯쑝濡 궗슜븯뒗 쉶궗쓽 땲利덇퉴吏 異⑹”븯寃 릱떎. 븳렪, 吏吏援먯냼봽듃뒗 ISEC 2022 쟾떆遺뒪 李멸媛앹쓣 긽쑝濡 蹂댁븞 愿젴 媛씠뱶遺곸쓣 臾댁긽쑝濡 젣怨듯븷 삁젙씠떎.

[씠誘몄=븘移대쭏씠 肄붾━븘]


븘移대쭏씠, 솗옣맂 젣濡 듃윭뒪듃 蹂댁븞 섎쭏씠겕濡 꽭洹몃찘뀒씠뀡
移⑦빐 긽솴쓣 議곌린뿉 媛먯빐 蹂댁븞 쐞삊뿉 슚怨쇱쟻쑝濡 쓳븯湲 쐞빐꽌뒗 뜲씠꽣꽱꽣 겢씪슦뱶 븷뵆由ъ씠뀡 쟾諛섏쓽 븷뵆由ъ씠뀡 쓲由꾩뿉 븳 떖痢듭쟻씤 媛떆꽦 솗蹂 諛 湲곗뾽쓽 궡遺 빑떖뿉꽌 겢씪슦뱶뿉 씠瑜대뒗 씤봽씪뿉 븳 꽭遺쟻 씠빐媛 븘닔쟻씠떎.

븘移대쭏씠 肄붾━븘쓽 AGS(Akamai Guardicore Segmentation)뒗 紐⑤뱺 넻떊쓣 遺덊뿀븳 긽깭뿉꽌 넻떊 沅뚰븳씠 엳뒗 븷뵆由ъ씠뀡怨 궗슜옄쓽 젒洹쇰쭔쓣 뿀슜븯룄濡 꽕怨꾨맂 뾽怨 理쒓퀬쓽 留덉씠겕濡 꽭洹몃찘뀒씠뀡 넄猷⑥뀡쓣 젣怨듯븳떎. 씠瑜 넻빐 쐞삊씠 移⑦닾븯嫄곕굹 궡遺뿉꽌 솗궛릺뒗 寃껋쓣 諛⑹븯怨, 꽕듃썙겕 쟾泥댁쓽 뿏꽣봽씪씠利 뜲씠꽣쓽 쓲由꾩쓣 蹂댄샇븳떎. AGS뒗 룷젅뒪꽣 돱썾씠釉 섎쭏씠겕濡 꽭洹몃찘뀒씠뀡 由щ뜑濡 꽑젙릺湲곕룄 뻽떎. 븘移대쭏씠뒗 吏궃빐 10썡 媛뵒肄붿뼱궗瑜 씤닔, 쁽옱 븘移대쭏씠쓽 젣濡 듃윭뒪듃 넄猷⑥뀡 룷듃뤃由ъ삤뿉 냽빐 엳떎.

븘移대쭏씠 App & API Protector(AAP)뒗 怨좉컼 以묒떖쓽 옄룞솕 諛 媛꾩냼솕瑜 諛뷀깢쑝濡 듅蹂꾪엳 꽕怨꾨맂 珥앹껜쟻씤 媛뺣젰븳 蹂댄샇 湲곕뒫쓣 넻빐 쟾泥 쎒 諛 API 옄궛쓣 蹂댄샇븯룄濡 꽕怨꾨릱떎. AAP뒗 삤뒛궇 理쒖꺼떒쓣 떖由щ뒗 蹂댁븞 옄룞솕 湲곕뒫쓣 깙옱뻽떎뒗 궗떎쓣 源⑤떕吏 紐삵븷 젙룄濡 媛꾪렪븯떎. 깉濡쒖슫 쟻쓳삎 蹂댁븞 뿏吏 湲곕컲쓽 AAP뒗 쎒 븷뵆由ъ씠뀡 諛⑺솕踰, 遊 諛⑹뼱, API 蹂댁븞, DDoS 諛⑹뼱 遺꾩빞쓽 떎뼇븳 빑떖 떊湲곗닠쓣 떎젣濡 궗슜븯湲 돩슫 떒씪 넄猷⑥뀡쑝濡 寃고빀빐 젣怨듯븳떎.

븳렪, 븳誘쇨뎅쓣 꽆뼱 븘떆븘 理쒕 蹂댁븞 肄섑띁윴뒪濡 옄由 옟 섏젣16쉶 援젣 떆걧由ы떚 肄섑띁윴뒪(ISEC 2022)숆 삤뒗 10썡 18씪怨 19씪 뼇씪媛 꽌슱 肄붿뿊뒪뿉꽌 媛쒖턀맂떎. 듅엳, 삱빐濡 16쉶 吏몃 留욎씠븳 ISEC 2022뒗 洹몃옖뱶蹂쇰8怨 肄섑띁윴뒪猷(遺)뿉꽌 뿴由щ뜕 삁뀈怨 떖由 肄붿뿊뒪 쟾떆옣(Hall C)怨 肄섑띁윴뒪猷(궓, 3F)쑝濡 솗옣 媛쒖턀릺硫댁꽌 뜑슧 留롮 湲곗뾽씠 李몄뿬븯怨, 寃쎌뿰 뿭떆 뜑 뭾꽦빐吏 쟾留앹씠떎.

쑕룿 씤利앹쓣 넻빐 떎紐낆쓣 솗씤븯怨, 떎젣 蹂댁븞뾽臾대 떞떦븯怨 엳뒗 쑀愿뾽臾 醫낆궗옄留 궗쟾벑濡앹쓣 듅씤븯뒗 섏갭꽍옄 떎紐낆씤利앹젣숇 슫쁺븳떎. 듅엳, 뻾궗 湲곌컙 以 蹂댁븞梨낆엫옄 諛 蹂댁븞떞떦옄瑜 긽쑝濡 꽑諛쒗븳 媛뺤뿰룊媛떒뱾쓽 쁽옣 닾몴 꽕臾몄“궗, 쁺긽룊媛 벑쓣 넻빐 꽑諛쒗븳 紐낃컯뿰옄뱾쓣 떆긽븯뒗 쁈SEC 2022 踰좎뒪듃 뒪뵾而 뼱썙利댿숇룄 媛쒖턀 삁젙뿉 엳뒗 벑 肄섑뀗痢 吏덉쟻 뼢긽 諛 媛뺤뿰닔以 젣怨좎뿉 걡엫뾾씠 굹꽌怨 엳떎. 씠 愿젴맂 꽭遺궗빆 ISEC 솃럹씠吏瑜 李몄“븯嫄곕굹 ISEC 議곗쭅쐞썝쉶뿉 臾몄쓽븯硫 맂떎.
[源쁺紐 湲곗옄(boan@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>