์ƒ์„ธ ์ปจํ…์ธ 

๋ณธ๋ฌธ ์ œ๋ชฉ

๋””์ง€ํ„ธ ๋ผ์ดํ”„๋ฅผ ์‚ฌ๋Š” ์šฐ๋ฆฌ, 2018๋…„ 5๋Œ€ ๋ณด์•ˆ ์œ„ํ˜‘ vs 5๋Œ€ ๋ณด์•ˆ ๊ธฐ์ˆ  ์ „๋ง ๋ถ„์„... by ์ด๊ธ€๋ฃจ์‹œํ๋ฆฌํ‹ฐ...

๋ณธ๋ฌธ

๋ฐ˜์‘ํ˜•

๋ชจ๋“  ์ผ์ƒ์ด ๋””์ง€ํ„ธ๋กœ ๊ด€๋ฆฌ๋˜๋ฉด์„œ ๊ฐ€์žฅ ๋ฌด์„œ์šด ๊ณตํฌ ์ค‘ ํ•˜๋‚˜๊ฐ€ ๋ณด์•ˆ ์œ„ํ˜‘์ด ๋˜์–ด๊ฐ€๊ณ  ์žˆ๋Š”๋ฐ์š”. ๋ฉฐ์น ์— ํ•œ๋ฒˆ ์ด๋ฒˆ์—” ์–ด๋””๊ฐ€ ํ„ธ๋ ธ๋‹ค๋”๋ผ ํ•˜๋Š” ์ด์•ผ๊ธฐ๊ฐ€ ์˜ค๊ฐˆ ์ •๋„๋กœ ์›์น˜ ์•Š๊ฒŒ ๊ฐœ์ธ์ •๋ณด ์œ ์ถœ์ด ๋Š˜์–ด๋‚˜๊ณ  ์žˆ๊ณ  ๋น„ํŠธ์ฝ”์ธ ์—ดํ’์— ๊ฑฐ๋ž˜์†Œ๊ฐ€ ํ•ดํ‚น์„ ๋‹นํ•ด ํ„ธ๋ฆฌ๋Š” ์ผ๋„ ๋น„์ผ๋น„์žฌํ•ฉ๋‹ˆ๋‹ค. ์•„๋งˆ ์ฐพ์•„๋ณด๋ฉด ๋” ๋งŽ์€ ์‚ฌ๋ก€๊ฐ€ ๋‚˜์˜ฌ ์ •๋„๋กœ ๊ธฐ์—…๋“ค์€ ๋‚˜๋ฆ„ ๋…ธ๋ ฅํ•˜๊ณ  ์žˆ๋‹ค๊ณ  ๋งํ•˜์ง€๋งŒ, ๋šซ๋ฆฌ๊ณ  ๋ฌด๋„ˆ์ง€๊ณ  ๋ˆ„์ถœ๋˜๋Š” ์ƒํ™ฉ์ด๋‹ˆ ๋ณด์•ˆ ์œ„ํ˜‘์— ๋Œ€ํ•ด์„œ๋Š” ๊ฑฑ์ •์ด ์ ์  ์ปค๊ฐ€๊ณ  ์žˆ๋Š”๋ฐ์š”.


๋Š˜์–ด๊ฐ€๋Š” ๋ณด์•ˆ ์œ„ํ˜‘๊ณผ ๋ณด์•ˆ ๊ธฐ์ˆ ... 2018๋…„ 5๋Œ€ ๋ณด์•ˆ ์œ„ํ˜‘ vs 2018๋…„ 5๋Œ€ ๋ณด์•ˆ ๊ธฐ์ˆ ...



์–ผ๋งˆ ์ „ ๋ณด์•ˆ์ „๋ฌธ์—…์ฒด ์ด๊ธ€๋ฃจ์‹œํ๋ฆฌํ‹ฐ๊ฐ€ 2018๋…„์— ์šฐ๋ฆฌ๋ฅผ ์œ„ํ˜‘ํ•  ๋ณด์•ˆ ์œ„ํ˜‘๊ณผ ๋ณด์•ˆ ๊ธฐ์ˆ ์— ๋Œ€ํ•ด ์˜ˆ์ธก ๋ฐœํ‘œํ–ˆ๋”๊ตฐ์š”. ์ด ๊ธ€์„ ์ฝ์œผ์‹œ๋Š” ๋Œ€๋ถ€๋ถ„์˜ ์‚ฌ์šฉ์ž๋Š” ๊ฐ€์žฅ ๋ง๋‹จ์— ์žˆ๋Š” ๊ฒฝ์šฐ๊ฐ€ ๋งŽ์•„์„œ ์ง์ ‘ ์•„๋ž˜์— ์–ธ๊ธ‰๋œ ๋‚ด์šฉ๊ณผ ๊ด€๋ จ์ด ์—†์œผ์‹ค ์ˆ˜๋„ ์žˆ์ง€๋งŒ, ๊ทธ๋Ÿฐ ์ƒ๊ฐ์„ ๋…ธ๋ฆฌ๊ณ  ์นจ์ž…ํ•ด ์˜ค๋Š” ๊ฒŒ ๋ณด์•ˆ ์œ„ํ˜‘์ด๋‹ˆ ์Šฌ์ฉ ์‚ดํŽด๋ณด๊ธฐ๋ผ๋„ ํ•˜์„ธ์š”.^^ ์ฐธ๊ณ ๋กœ ์•„๋ž˜ ๋‚ด์šฉ์€ ์ด๊ธ€๋ฃจ์‹œํ๋ฆฌํ‹ฐ์˜ ๋ณด๋„ ์ž๋ฃŒ ์ผ๋ถ€์ž…๋‹ˆ๋‹ค.


โ—‡์ด๊ธ€๋ฃจ์‹œํ๋ฆฌํ‹ฐ ์„ ์ • 2018๋…„ 5๋Œ€ ๋ณด์•ˆ ์œ„ํ˜‘ ์ „๋ง


1. ์ง„ํ™”ํ•˜๋Š” ์•…์„ฑ์ฝ”๋“œ, ํ•™์Šตํ•˜๋Š” ๊ณต๊ฒฉ์ž - ์ ์‘ํ˜• ํ•™์Šต(Adaptive Learning)์— ๊ธฐ๋ฐ˜ํ•ด ๋งˆ์น˜ ์‚ฌ๋žŒ์ฒ˜๋Ÿผ ๋ณด์•ˆ์žฅ๋น„ ํƒ์ง€๋ฅผ ์šฐํšŒํ•˜๋Š” ์ž๋™ํ™”๋œ ๊ณต๊ฒฉ์ด ์ฆ๊ฐ€ํ•  ๊ฒƒ


โ€˜์ ์‘ํ˜• ํ•™์Šตโ€™์„ ํ† ๋Œ€๋กœ ์‹œ๊ทธ๋‹ˆ์ฒ˜ ๊ธฐ๋ฐ˜์˜ ํƒ์ง€๋ฅผ ์šฐํšŒํ•˜๋Š” ์ž๋™ํ™”๋œ ๊ณต๊ฒฉ์ด ๊ธ‰๊ฒฉํžˆ ์ฆ๊ฐ€ํ•  ๊ฒƒ์œผ๋กœ ์ „๋ง๋˜๊ณ  ์žˆ๋‹ค. ์‹ ยท๋ณ€์ข… ์•…์„ฑ์ฝ”๋“œ์™€ ์ƒˆ๋กœ์šด ๋ณด์•ˆ ์ทจ์•ฝ์ ์˜ ์ฆ๊ฐ€ ์†๋„๊ฐ€ ๋ฐฉ์–ด์ž์˜ ๋ถ„์„ ๋ฐ ํŒจํ„ด ์—…๋ฐ์ดํŠธ ์†๋„๋ฅผ ๋Šฅ๊ฐ€ํ•จ์— ๋”ฐ๋ผ ๋ฐฉ์–ด์ž๋“ค์€ ๋จธ์‹ ๋Ÿฌ๋‹ ๊ธฐ๋ฐ˜์˜ AI ์•Œ๊ณ ๋ฆฌ์ฆ˜์„ ํ™œ์šฉํ•ด ์ž๋™ํ™”๋œ ์ง„๋‹จ์„ ์ˆ˜ํ–‰ํ•˜๋ฉฐ ์•…์„ฑ ์—ฌ๋ถ€๋ฅผ ์ง„๋‹จํ•˜๊ณ  ์žˆ๋‹ค. ์ด์— ๋งž์„œ๋Š” ๊ณต๊ฒฉ์ž๋“ค ์—ญ์‹œ โ€˜์ ์‘ํ˜• ํ•™์Šตโ€™์„ ํ† ๋Œ€๋กœ ๋ฐฉ์–ด์ž์˜ ๊ณต๊ฒฉ ํƒ์ง€ ํŒจํ„ด์„ ์˜ˆ์ธกํ•˜์—ฌ ์ž์‹ ์˜ ํŠน์ง•์„ ๋น ๋ฅด๊ฒŒ ๋ณ€ํ™”์‹œํ‚ค๋Š” ์ž๋™ํ™”๋œ ๊ณต๊ฒฉ์„ ๊ฐํ–‰ํ•˜๊ณ  ์žˆ์–ด 2018๋…„์—๋Š” โ€˜์ ์‘ํ˜• ํ•™์Šตโ€™์„ ๋‘˜๋Ÿฌ์‹ผ ๋ฐฉ์–ด์ž์™€ ๊ณต๊ฒฉ์ž ๊ฐ„์˜ ์ถฉ๋Œ์ด ๋ณธ๊ฒฉํ™”๋  ๊ฒƒ์œผ๋กœ ์˜ˆ์ƒ๋œ๋‹ค.


2. ์ œ๋กœ๋ฐ์ด ๊ณต๊ฒฉ ์ฆ๊ฐ€ - ์†Œ์ˆ˜๋งŒ ์•Œ๊ณ  ์žˆ๋˜ ์น˜๋ช…์ ์ธ ์ทจ์•ฝ์  ์ •๋ณด ๋ฐ ํ•ดํ‚น ๋„๊ตฌ๊ฐ€ ๋‹ค์ˆ˜์—๊ฒŒ ๊ณต๊ฐœ๋˜๋ฉฐ ์ด๋ฅผ ์ด์šฉํ•œ ๊ณต๊ฒฉ์ด ๊ฑฐ์นœ ํŒŒ๋„์ฒ˜๋Ÿผ ๋ฐ€๋ ค์˜ฌ ๊ฒƒ


๋‹ค์–‘ํ•œ ๋ชฉ์ ์„ ๋‹ฌ์„ฑํ•˜๊ธฐ ์œ„ํ•ด ์ผ๋ถ€ ๊ตญ๊ฐ€๊ธฐ๊ด€์ด๋‚˜ ํ•ดํ‚น์กฐ์ง์ด ๋ณด์œ ํ•˜๊ณ  ์žˆ๋˜ ์•Œ๋ ค์ง€์ง€ ์•Š์€ ์ทจ์•ฝ์  ์ •๋ณด ๋ฐ ๊ณต๊ฒฉ ๋„๊ตฌ๊ฐ€ ๊ณต๊ฐœ๋˜๋Š” ์‚ฌ๋ก€๊ฐ€ ์ฆ๊ฐ€ํ•˜๊ณ  ์žˆ์–ด ์ด๋ฅผ ์ด์šฉํ•œ ์น˜๋ช…์ ์ธ ์ œ๋กœ๋ฐ์ด ๊ณต๊ฒฉ ์—ญ์‹œ ๋”์šฑ ๋Š˜์–ด๋‚  ์ „๋ง์ด๋‹ค. ์‹ค์ œ๋กœ 2017๋…„์—๋Š” ๊ตญ์ œ ๋น„์˜๋ฆฌ ์กฐ์ง โ€˜์œ„ํ‚ค๋ฆฌํฌ์Šคโ€™๊ฐ€ ํญ๋กœํ•œ ๋ฏธ ์ค‘์•™์ •๋ณด๊ตญ(CIA)์˜ ์ˆ˜ ๋งŽ์€ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ ๋„๊ตฌ(๋ณผํŠธ 7)์„ ์•…์šฉํ•œ ๊ณต๊ฒฉ์ด ๋นˆ๋ฒˆํžˆ ๋ฐœ์ƒํ–ˆ์œผ๋ฉฐ ์˜ฌ ์ƒ๋ฐ˜๊ธฐ ์ „ ์„ธ๊ณ„๋ฅผ ํœฉ์“ด โ€˜์›Œ๋„ˆํฌ๋ผ์ดโ€™ ๋žœ์„ฌ์›จ์–ด ๊ณต๊ฒฉ ์—ญ์‹œ ๋ฏธ ๊ตญ๊ฐ€์•ˆ๋ณด๊ตญ(NSA)๊ฐ€ SMB ์ทจ์•ฝ์ ์„ ์ด์šฉํ•ด ๋งŒ๋“  ํ•ดํ‚น ๋„๊ตฌ๊ฐ€ ํ•ดํ‚น ๊ทธ๋ฃน โ€˜์‰๋„์šฐ ๋ธŒ๋กœ์ปค์Šคโ€™์— ์˜ํ•ด ์œ ์ถœ๋จ์— ๋”ฐ๋ผ ๋น ๋ฅด๊ฒŒ ํ™•์‚ฐ๋œ ๊ฒƒ์œผ๋กœ ๋ฐํ˜€์ง„ ๋ฐ” ์žˆ๋‹ค.


3. ๊ฐ€์ƒํ™”ํ๋ฅผ ๋…ธ๋ฆฌ๋Š” ๋žœ์„ฌ์›จ์–ด, APT ๊ณต๊ฒฉ๊ณผ ๊ฒฐํ•ฉํ•˜๋‹ค - ์ง„ํ™”๋ฅผ ๊ฑฐ๋“ญํ•˜๋Š” ๋žœ์„ฌ์›จ์–ด


ํŠน์œ ์˜ ์ต๋ช…์„ฑ์œผ๋กœ ๊ฐ€์ƒํ™”ํ์˜ ๊ฐ€์น˜๊ฐ€ ๊ธ‰๊ฒฉํžˆ ์ƒ์Šนํ•จ์— ๋”ฐ๋ผ ๋žœ์„ฌ์›จ์–ด ๋ณตํ˜ธํ™” ๋Œ€๊ฐ€๋ฅผ ์ง€๊ธ‰ํ•˜๋Š” ์ง€๋ถˆ๊ฒฐ์ œ ์ˆ˜๋‹จ์œผ๋กœ ์“ฐ์ด๋Š” ๊ฐ€์ƒํ™”ํ๋ฅผ ๋…ธ๋ฆฌ๋Š” ๋žœ์„ฌ์›จ์–ด ์œ„ํ˜‘์€ ๋ณ€ํ•จ์—†์ด ์ง€์†๋  ๊ฒƒ์œผ๋กœ ์˜ˆ์ธก๋œ๋‹ค. ๊ทธ ๋™์•ˆ ์ด๋ฉ”์ผ์ด๋‚˜ ๋ณด์•ˆ์ด ์ทจ์•ฝํ•œ ์›น์‚ฌ์ดํŠธ๋ฅผ ํ†ตํ•ด ๋žœ์„ฌ์›จ์–ด๋ฅผ ์œ ํฌํ•˜๋Š” ๋ฐฉ์‹์ด ์ฃผ๋ฅผ ์ด๋ฃจ์—ˆ๋˜ ๊ฒƒ๊ณผ ๋‹ฌ๋ฆฌ 2018๋…„์—๋Š” โ€˜์›Œ๋„ˆํฌ๋ผ์ดโ€™, โ€˜ํŽ˜ํŠธ์•ผโ€™์™€ ๊ฐ™์ด ์•Œ๋ ค์ง€์ง€ ์•Š์€ ์ทจ์•ฝ์ ์„ ์ด์šฉํ•˜๋Š” ๋ณด๋‹ค ์ง„ํ™”๋œ ํ˜•ํƒœ์˜ ๋žœ์„ฌ์›จ์–ด ๊ณต๊ฒฉ์ด ๋นˆ๋ฒˆํžˆ ๋ฐœ์ƒํ•  ๊ฒƒ์œผ๋กœ ์˜ˆ์ƒ๋œ๋‹ค. ์‹ค์ œ๋กœ ์ตœ๊ทผ์—๋Š” MS ์œˆ๋„ ์‘์šฉ ํ”„๋กœ๊ทธ๋žจ ๊ฐ„ ๋™์ผํ•œ ๋ฐ์ดํ„ฐ๋ฅผ ๊ณต์œ ํ•˜๋„๋ก ํ—ˆ์šฉํ•˜๋Š” DDE(Dynamic Data Exchange) ๊ธฐ์ˆ ์„ ์•…์šฉํ•œ ๋žœ์„ฌ์›จ์–ด๊ฐ€ ๋“ฑ์žฅํ•˜๋ฉฐ ์ด๋Ÿฌํ•œ ์šฐ๋ ค๋ฅผ ๋”์šฑ ์ฆํญ์‹œํ‚จ ๋ฐ” ์žˆ๋‹ค.


4. ์ƒ์ฒด ์ธ์ฆ ๊ณผ์—ฐ ์•ˆ์ „ํ• ๊นŒ - ์ƒ์ฒด์ธ์ฆ ์ˆ˜๋‹จ์„ ๋ฌด๋ ฅํ™”ํ•˜๋Š” ๋‹ค์–‘ํ•œ ์‹œ๋„์™€ ์šฐํšŒ๊ณต๊ฒฉ์ด ์ฆ๊ฐ€ํ•  ๊ฒƒ


์œ ์ผ์„ฑ๊ณผ ํŽธ์˜์„ฑ์„ ๋‚ด์„ธ์šด ์ƒ์ฒด์ธ์ฆ ๊ธฐ์ˆ ์ด ๋ชจ๋ฐ”์ผ๋ถ€ํ„ฐ PC, ๊ธˆ์œต ์‹œ์Šคํ…œ๊นŒ์ง€ ๋น ๋ฅด๊ฒŒ ํ™•์‚ฐ๋จ์— ๋”ฐ๋ผ โ€˜์ƒ์ฒด์ •๋ณด๊ธฐ๋ฐ˜์ธ์ฆโ€™ ์‹œ์Šคํ…œ์„ ๋ฌด๋ ฅํ™”ํ•˜๋Š” ์šฐํšŒ ๊ณต๊ฒฉ ์—ญ์‹œ ์ฆ๊ฐ€ํ•  ๊ฒƒ์œผ๋กœ ๋ณด์—ฌ์ง„๋‹ค. ๋ณด์•ˆ ์‚ฌ๊ณ ๊ฐ€ ๋ฐœ์ƒํ•ด๋„ ๊ทธ ๊ฐ’์„ ๋Œ€์ฒดํ•˜๋Š” ๊ฒƒ์ด ๋ถˆ๊ฐ€๋Šฅํ•œ ์ƒ์ฒด ์ •๋ณด์˜ ํŠน์„ฑ์„ ๊ฐ์•ˆํ•  ๋•Œ ์‚ฌ์šฉ์ž ๊ณ ์œ ์˜ ์ƒ์ฒด์ •๋ณด๋ฅผ ๋…ธ๋ฆฌ๋Š” ๋ณด์•ˆ ์œ„ํ˜‘์— ๋Œ€ํ•œ ์šฐ๋ ค๋Š” ์ ์  ๋†’์•„์งˆ ๊ฒƒ์œผ๋กœ ์˜ˆ์ƒ๋œ๋‹ค. ์ผ๋ก€๋กœ ๋…์ผ ํ•ดํ‚นํŒ€ CCC๋Š” ๊ณ ์„ฑ๋Šฅ ์นด๋ฉ”๋ผ๋กœ ์ง€๋ฌธ์„ ์ดฌ์˜ํ•ด ์ง€๋ฌธ ์ •๋ณด๋ฅผ ์ถ”์ถœํ•˜๊ฑฐ๋‚˜ ์Šค๋งˆํŠธํฐ์˜ ํ™์ฑ„ ์ธ์‹ ์‹œ์Šคํ…œ์„ ํ•ดํ‚นํ•ด ์ž ๊ธˆ์„ ํ•ด์ œํ•˜๋Š” ๋“ฑ ์ƒ์ฒด์ •๋ณด๋ฅผ ํƒˆ์ทจํ•˜๊ฑฐ๋‚˜ โ€˜์ƒ์ฒด์ •๋ณด๊ธฐ๋ฐ˜์ธ์ฆโ€™ ์‹œ์Šคํ…œ์„ ๋ฌด๋ ฅํ™”ํ•  ์ˆ˜ ์žˆ๋Š” ๋‹ค์–‘ํ•œ ์šฐํšŒ ๋ฐฉ๋ฒ•์„ ์‹œ์—ฐํ•œ ๋ฐ” ์žˆ๋‹ค.


5. ์‹ ๋ขฐ๋ฐ›๋Š” ์†Œํ”„ํŠธ์›จ์–ด๋ฅผ ๋…ธ๋ฆฐ ๊ณต๊ฒฉ ์ฃผ์˜๋ณด- ๋ง๋ถ„๋ฆฌ ์‹œ์Šคํ…œ, ๋ฐฑ์‹ , ํด๋ผ์ด์–ธํŠธ ์‹œ์Šคํ…œ ๋“ฑ์˜ ์†Œํ”„ํŠธ์›จ์–ด๋ฅผ ์ด์šฉํ•˜๋Š” โ€˜๊ณต๊ธ‰๋ง ๊ณต๊ฒฉโ€™์ด ์ฆ๊ฐ€ํ•  ๊ฒƒ


์ˆ˜๋งŽ์€ ๊ธฐ์—…๋“ค์ด ์‚ฌ์šฉํ•˜๋Š” ๋Œ€์ค‘์ ์ธ ์†Œํ”„ํŠธ์›จ์–ด์— ์•…์„ฑ์ฝ”๋“œ๋ฅผ ์ˆจ๊ธฐ๋Š” โ€˜๊ณต๊ธ‰๋ง ๊ณต๊ฒฉ(Supply Chain Attack)โ€™ ์—ญ์‹œ ์ง€์†์ ์œผ๋กœ ๋ฐœ์ƒํ•  ์ „๋ง์ด๋‹ค. ๊ณต๊ฒฉ์ž๋“ค์€ ํŠน์ • ๊ธฐ์—…ยท๊ธฐ๊ด€์ด ์ „์‚ฌ์ ์œผ๋กœ ์‚ฌ์šฉํ•˜๋Š” ์ •์‹ ์†Œํ”„ํŠธ์›จ์–ด ๊ฐœ๋ฐœ ๋ฐ ๊ณต๊ธ‰ ๊ณผ์ •์— ์นจํˆฌํ•˜์—ฌ ์ œํ’ˆ์„ ์•…์˜์ ์œผ๋กœ ๋ณ€์กฐํ•˜๊ฑฐ๋‚˜ ๋‚ด๋ถ€์— ์•…์„ฑ์ฝ”๋“œ๋ฅผ ์‹ฌ์–ด ๋†“๋Š” ๋ฐฉ์‹์œผ๋กœ ๋‹ค์ˆ˜์˜ ์‚ฌ์šฉ์ž๋“ค์„ ํ•œ๊บผ๋ฒˆ์— ๊ฐ์—ผ์‹œํ‚ค๊ณ  ์žˆ๋‹ค. ํ‘œ์ ์œผ๋กœ ์‚ผ์€ ๊ธฐ์—…์˜ ๋ณด์•ˆ ์‹œ์Šคํ…œ์ด ํƒ์ง€ํ•˜๊ธฐ ์•ž์„œ ๊ณต๊ฒฉ์ด ์ด๋ค„์ง€๊ณ  ํ”ผํ•ด๊ฐ€ ๋ฐœ์ƒํ•˜๊ธฐ ์ „์—๋Š” ๋ฐœ๊ฒฌํ•˜๊ธฐ ์–ด๋ ค์šด ๊นŒ๋‹ญ์—, ์‹ ๋ขฐ๋ฐ›๋Š” ์†Œํ”„ํŠธ์›จ์–ด๋ฅผ ์•…์šฉํ•œ ๋ณด์•ˆ ์œ„ํ˜‘์€ ์•ž์œผ๋กœ๋„ ๋”์šฑ ๋†’์•„์งˆ ๊ฒƒ์œผ๋กœ ์˜ˆ์ธก๋œ๋‹ค.



โ—‡์ด๊ธ€๋ฃจ์‹œํ๋ฆฌํ‹ฐ ์„ ์ • 2018๋…„ 5๋Œ€ ๋ณด์•ˆ ๊ธฐ์ˆ  ๋ฐ ๋ฐฉ๋ฒ•๋ก 

1. ์œ„ํ˜‘ ์‚ฌ๋ƒฅ(Threat Hunting)


์ž ์žฌ์  ์œ„ํ˜‘์š”์ธ์„ ๋Šฅ๋™์ ์œผ๋กœ ํƒ์ง€ํ•ด ์ œ๊ฑฐํ•˜๋Š” โ€˜์œ„ํ˜‘ ์‚ฌ๋ƒฅโ€™์˜ ์ค‘์š”์„ฑ์ด ๋ถ€๊ฐ๋  ๊ฒƒ์œผ๋กœ ๋ณด์ธ๋‹ค. ์ •์ƒ ์ˆ˜์ค€์„ ๋ฒ—์–ด๋‚˜๋Š” ๋‚ด๋ถ€ ์œ„ํ˜‘ ์š”์†Œ๋ฅผ ์‚ฌ์ „์— ๋„์ถœํ•˜๊ณ  ๊ณต๊ฒฉ์ž์˜ TTP(Tactics, Techniques, Procedure)๋ฅผ ์˜ˆ์ธกํ•˜๋Š” ๋ฐ˜๋ณต์  ๊ณผ์ •์„ ํ†ตํ•ด ์ ์ •ํ•œ ๋ณด์•ˆ ์ˆ˜์ค€์„ ์œ ์ง€ํ•˜๊ณ  ๋ฏธ๋ž˜์˜ ์‚ฌ๊ณ  ๋ฐœ์ƒ ๊ฐ€๋Šฅ์„ฑ์„ ๋‚ฎ์ถ”๋Š” ๋ฐ ๊ทธ ๋ชฉ์ ์ด ์žˆ๋‹ค. ๊ณต๊ฒฉ์ž์˜ ์กด์žฌ์™€ ํ™œ๋™ ์—ฌ๋ถ€๋ฅผ ํŒŒ์•…ํ•˜๊ธฐ ์œ„ํ•ด ๋ถ„์„ํ•ด์•ผ ํ•˜๋Š” ๋ณด์•ˆ ๋ฐ์ดํ„ฐ๊ฐ€ ๋น ๋ฅด๊ฒŒ ์ฆ๊ฐ€ํ•˜๊ณ  ์žˆ๋Š” ๋งŒํผ ๊ณต๊ฒฉ์ด ์ผ์–ด๋‚œ ํ›„ ํ–‰๋™์„ ์ทจํ•˜๋Š” ์ˆ˜๋™์  ๋Œ€์‘์—์„œ ํ•œ ๋‹จ๊ณ„ ๋‚˜์•„๊ฐ€ ๊ณต๊ฒฉ์ด ์ผ์–ด๋‚˜๊ธฐ ์•ž์„œ ๊ณต๊ฒฉ ๋ฐœ์ƒ ๊ฐ€๋Šฅ์„ฑ์„ ๋‚ฎ์ถ”๋Š” ์œ„ํ˜‘ ์‚ฌ๋ƒฅ ์ฒด๊ณ„ ๊ตฌ์ถ•์˜ ์ค‘์š”์„ฑ์€ ๋”์šฑ ๊ฐ•์กฐ๋  ๊ฒƒ์œผ๋กœ ์˜ˆ์ƒ๋œ๋‹ค.


2. ๊ณ ๋„ํ™”๋œ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค


์™ธ๋ถ€ ๋ณด์•ˆ ์œ„ํ˜‘์— ๋Œ€ํ•œ ์ •๋ณด๋ฅผ ํŒŒ์•…ํ•˜๊ณ  ๋ถ„์„ํ•˜๋Š” โ€˜์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค(Threat intelligence)โ€™์˜ ์ค‘์š”์„ฑ์€ 2018๋…„์—๋„ ๋ณ€ํ•จ์—†์ด ๊ฐ•์กฐ๋  ์ „๋ง์ด๋‹ค. ๋Œ€๊ทœ๋ชจ ๊ทธ๋ฃน ํ˜น์€ ๊ตญ๊ฐ€์— ์˜ํ•œ ๊ณ ๋„ํ™”๋œ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ์ด ๊ธ‰๊ฒฉํžˆ ์ฆ๊ฐ€ํ•˜๊ณ  ์žˆ๋Š” ๋งŒํผ ์žฅ๊ธฐ๊ฐ„ ์ถ•์ ๋œ ์ •๋ณด ์ž์‚ฐ์— ๋‹ค์–‘ํ•œ ๊ฒฝ๋กœ์—์„œ ์ˆ˜์ง‘๋œ ์ตœ์‹  ๋ณด์•ˆ์œ„ํ˜‘ ์ •๋ณด๋ฅผ ์—ฐ๊ณ„ํ•˜์—ฌ ๋ณตํ•ฉ์ ์ธ ๋ถ„์„์„ ์ˆ˜ํ–‰ํ•˜๊ธฐ ์œ„ํ•œ ์œ„ํ˜‘์ •๋ณด ๊ณต์œ  ํ”Œ๋žซํผ์— ๋Œ€ํ•œ ์ˆ˜์š”๋Š” ์ง€์†์ ์œผ๋กœ ๋†’์•„์งˆ ๊ฒƒ์œผ๋กœ ๋ณด์—ฌ์ง„๋‹ค.


3. ์ธ๊ณต์ง€๋Šฅ(AI)


๊ธฐํ•˜๊ธ‰์ˆ˜์ ์œผ๋กœ ์ฆ๊ฐ€ํ•˜๋Š” ๊ณ ๋„ํ™”๋œ ๋ณด์•ˆ ์œ„ํ˜‘์— ๋Œ€ํ•œ ๋Œ€์‘๋ ฅ์„ ํ•œ ๋‹จ๊ณ„ ๋†’์ด๊ธฐ ์œ„ํ•ด ์ž๋™ํ™”๋œ ๋Œ€์‘ ๋ฐฉ์•ˆ ๋งˆ๋ จ์— ์ดˆ์ ์„ ๋‘” ์ธ๊ณต์ง€๋Šฅ ๊ธฐ์ˆ  ๋„์ž…์ด ์ ๊ทน์ ์œผ๋กœ ์ด๋ค„์งˆ ๊ฒƒ์œผ๋กœ ์˜ˆ์ƒ๋œ๋‹ค. ํŠนํžˆ ์‚ฌ๊ณ  ์˜ˆ๋ฐฉ ๋ฐ ๋ณด์•ˆ ์œ„ํ˜‘ ํƒ์ง€ยท๋Œ€์‘ ๋ถ„์•ผ์— ์ธ๊ณต์ง€๋Šฅ ๊ธฐ์ˆ ์„ ์ ์‘ํ•˜๊ณ ์ž ํ•˜๋Š” ๋…ผ์˜๊ฐ€ ๋ณธ๊ฒฉ์ ์œผ๋กœ ์ด๋ค„์งˆ ์ „๋ง์ด๋‹ค. ๋ฐฉ๋Œ€ํ•œ ๋ณด์•ˆ ์ด๋ฒคํŠธ ๋ถ„์„์„ ์ž๋™ํ™”ํ•˜์—ฌ ๊ฑธ๋Ÿฌ์ง„ ํ•ต์‹ฌ ์ •๋ณด๋งŒ ์ง‘์ค‘์ ์œผ๋กœ ๋ถ„์„ํ•˜๊ฑฐ๋‚˜ ๋ฃฐยท์‹œ๊ทธ๋‹ˆ์ฒ˜ ๊ธฐ๋ฐ˜ ์‹œ์Šคํ…œ์œผ๋กœ๋Š” ํƒ์ง€ํ•˜๊ธฐ ์–ด๋ ค์šด ๊ณ ๋„ํ™”๋œ ๋ณด์•ˆ ์œ„ํ˜‘์„ ๋ณด๋‹ค ์ •ํ™•ํ•˜๊ฒŒ ํƒ์ง€ํ•˜๋Š” ๋ฐ ์ธ๊ณต์ง€๋Šฅ ๊ธฐ์ˆ ์ด ์œ ์šฉํ•˜๊ฒŒ ์“ฐ์ผ ์ˆ˜ ์žˆ์„ ๊ฒƒ์œผ๋กœ ๊ธฐ๋Œ€๋˜๊ณ  ์žˆ๋‹ค.


4. ์ธํ”„๋ผ ์ „ํ™˜์— ๋”ฐ๋ฅธ ๋ฐฉ์–ด์ฒด๊ณ„ ๋ณ€ํ™”โ€ฆ ์†Œํ”„ํŠธ์›จ์–ด์ •์˜๋„คํŠธ์›Œํฌ(SDN), ํด๋ผ์šฐ๋“œ ๋“ฑ ์ฐจ์„ธ๋Œ€ ์ธํ”„๋ผ ๊ตฌ์กฐ์— ๋ถ€ํ•ฉํ•˜๋Š” ๋ณ€ํ™”๋œ ๋ฐฉ์–ด์ฒด๊ณ„์™€ ์ „๋žต์ด ์š”๊ตฌ๋  ๊ฒƒ


๋น„์ฆˆ๋‹ˆ์Šค์— ์œ ์—ฐ์„ฑ์„ ํ™•๋ณดํ•˜๊ณ  ์—…๋ฌด์˜ ํšจ์œจ์„ฑ์„ ๋†’์ด๊ณ ์ž ๊ฐ€์ƒํ™” ๊ธฐ์ˆ ์— ๊ธฐ๋ฐ˜ํ•ด ์†Œํ”„ํŠธ์›จ์–ด๋กœ ์žฅ๋น„ ๊ฐ„ ๋„คํŠธ์›Œํฌ๋ฅผ ์ œ์–ดํ•˜๋Š” โ€˜์†Œํ”„ํŠธ์›จ์–ด์ •์˜๋„คํŠธ์›Œํฌ(SDN)โ€™, ์‹œ๊ฐ„๊ณผ ์žฅ์†Œ์˜ ์ œ์•ฝ ์—†์ด ๋ฐฉ๋Œ€ํ•œ ๋ฐ์ดํ„ฐ๋ฅผ ๊ณต์œ ํ•˜๊ณ  ์ปดํ“จํŒ… ์ž์›์„ ์‚ฌ์šฉํ•˜๋Š” ํด๋ผ์šฐ๋“œ ํ™˜๊ฒฝ์„ ๊ตฌ์ถ•ํ•˜๊ณ ์ž ํ•˜๋Š” ๊ธฐ์—…์˜ ์›€์ง์ž„์ด ๋‘๋“œ๋Ÿฌ์ง€๊ณ  ์žˆ๋‹ค. ์œ ์—ฐ์„ฑ๊ณผ ํšจ์œจ์„ฑ ํ™•๋ณด์— ์ดˆ์ ์„ ๋‘” ์ฐจ์„ธ๋Œ€ IT ์ธํ”„๋ผ ํ™˜๊ฒฝ ๊ตฌ์ถ•์ด ๊ฐ€์†ํ™”๋จ์— ๋”ฐ๋ผ ์ด์— ๋ถ€ํ•ฉํ•˜๋Š” ๋ณด์•ˆ ๊ธฐ๋Šฅ์„ ์ œ๊ณตํ•˜๋Š” ๋ฐฉ์–ด์ฒด๊ณ„์™€ ์ „๋žต ๋งˆ๋ จ์˜ ์ค‘์š”์„ฑ ์—ญ์‹œ ๋ถ€๊ฐ๋  ์ „๋ง์ด๋‹ค.


5. ๋ณด์•ˆ ๊ด€์ ์—์„œ ๋ฐ”๋ผ ๋ณธ ๋ฐฑ์—…ยท๋ณต๊ตฌ ํŒจ๋Ÿฌ๋‹ค์ž„์˜ ๋ณ€ํ™”โ€ฆ ์ง€๊ธˆ๊นŒ์ง€ ๋ณด์•ˆ๊ณผ ๋ณ„๊ฐœ์˜ ๋ฌธ์ œ๋กœ ์—ฌ๊ฒจ์กŒ๋˜ ๋ฐฑ์—…ยท๋ณต๊ตฌ์˜ ์ค‘์š”์„ฑ์ด ๋ถ€๊ฐ๋  ๊ฒƒ


์ง€๊ธˆ๊นŒ์ง€ ๋ฐฑ์—… ๋ฐ ๋ณต๊ตฌ ๊ธฐ์ˆ ์€ ์žฌํ•ดยท์žฌ๋‚œ ๋“ฑ ๊ธด๊ธ‰ ์ƒํ™ฉ ๋ฐœ์ƒ ์‹œ ๋น ๋ฅด๊ฒŒ ๋ฐ์ดํ„ฐ๋ฅผ ๋ณต๊ตฌํ•˜๊ณ  ์„œ๋น„์Šค๋ฅผ ์žฌ๊ฐœํ•˜๊ธฐ ์œ„ํ•œ ๋ฐฉ๋ฒ•์œผ๋กœ ์ธ์ง€๋˜๋ฉฐ ๋ณด์•ˆ์˜ ์ธก๋ฉด์—์„œ ๊ทธ ์ค‘์š”๋„๊ฐ€ ๋†’์ง€ ์•Š์•˜๋˜ ๊ฒƒ์ด ์‚ฌ์‹ค์ด๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ ์ฃผ์š” ๋ฐ์ดํ„ฐ ์ž์‚ฐ์„ ํ‘œ์ ์œผ๋กœ ์‚ผ๋Š” ๋ณด์•ˆ ์œ„ํ˜‘์ด ๋‚ ๋กœ ์‹ฌํ™”๋˜๋ฉฐ ์‚ฌ์ „ ๋Œ€์‘์˜ ์ค‘์š”์„ฑ์ด ๊ฐ•์กฐ๋จ์— ๋”ฐ๋ผ ๋ฐ์ดํ„ฐ ๋ฐฑ์—… ๋ฐ ๋ณต๊ตฌ ๊ธฐ์ˆ  ์—ญ์‹œ ๋ณด์•ˆ์˜ ํ•ต์‹ฌ ์š”์†Œ ์ค‘ ํ•˜๋‚˜๋กœ์จ ๊ทธ ์œ„์ƒ์ด ๋”์šฑ ๋†’์•„์งˆ ๊ฒƒ์œผ๋กœ ์˜ˆ์ธก๋˜๊ณ  ์žˆ๋‹ค.


[๊ด€๋ จ ๋งํฌ: Newswire.co.kr]


๋ฐ˜์‘ํ˜•

๊ด€๋ จ๊ธ€ ๋”๋ณด๊ธฐ

๋Œ“๊ธ€ ์˜์—ญ