º¸¾È Á¦Ç°Á¤º¸
[¹Ì¸®º¸´Â eGISEC 2023] À̺£ÀÌÅ×Å©¡¤À̼ÂÄÚ¸®¾Æ¡¤À̽ºÅè | 2023.03.15 |
±¹³» ÃÖ´ë ÅëÇÕº¸¾È Àü½Ãȸ SECON & eGISEC 2023 ÃâÇ° Á¦Ç° ¹Ì¸®º¸±â
¹°¸®º¸¾È°ú »çÀ̹öº¸¾È, À¶ÇÕº¸¾È ¼Ö·ç¼Ç±îÁö ÇÑÀÚ¸®¿¡ 3¿ù 29ÀÏ~31ÀÏ ÀÏ»ê ŲÅؽº Á¦2Àü½ÃÀå 7~8Ȧ¿¡¼ ¿·Á À̺£ÀÌÅ×Å©, ExPrint v1.0(ÇÁ¸°ÅÍ ¿¬°è½Ã½ºÅÛ), PacketCYBER(Â÷¼¼´ë NDR) [·Î°í=À̺£ÀÌÅ×Å©] À̺£ÀÌÅ×Å©ÀÇ ¡®ExPrint v1.0(ÇÁ¸°ÅÍ¿¬°è½Ã½ºÅÛ)¡¯Àº ¸ÁºÐ¸® ȯ°æ¿¡¼ ÇÁ¸°ÅÍ Ãß°¡ µµÀÔ ¾øÀÌ Ãâ·Â ȯ°æÀ» Á¦°øÇÑ´Ù. È¿À²ÀûÀÎ °ü¸®±â´É, º¸¾È±â´É, ÆíÀÇ ±â´ÉÀ» °®ÃèÀ¸¸ç, ±×Áß ¿øº» À̹ÌÁö ÀúÀå°ú ¿öÅ͸¶Å© Çü½ÄÀ¸·Î º¸¾ÈÀ» º¸ÀåÇÑ´Ù. ´õºÒ¾î ÇÁ¸°ÅÍ ¿¬°è¸¦ ÅëÇØ ¿ÜºÎ¸ÁÀÇ Ãâ·Â¹°À» º°µµÀÇ ÇÁ¸°Å͸¦ ¼³Ä¡ÇÏÁö ¾Ê°í ³»ºÎ¸ÁÀÇ ÇÁ¸°Å͸¦ ÅëÇØ ±âÁ¸ ¿î¿ëµÇ´Â °°Àº ÇÁ¸°ÅÍ¿¡ µ¿ÀÏÇÑ Ãâ·Âȯ°æÀ» Á¦°øÇÑ´Ù´Â Á¡ÀÌ Æ¯Â¡ÀÌ´Ù. ExPrint v1.0´Â ³»ºÎ¸ÁÀÇ °ü¸®¼¹ö(Manager)¿Í ¿ÜºÎ¸ÁÀÇ Áß°è¼¹ö(Proxy)·Î ±¸¼ºµÅ ÀÖ´Ù. ¡®PacketCYBER(Â÷¼¼´ë NDR)¡¯Àº ´Ù¾çÇÑ À§Çù(¾Ç¼ºÄÚµå, ³×Æ®¿öÅ© ÀÌ»ó)À» ½Ã°£¿¡ ŽÁö ¹× ºÐ¼®ÇØ ³×Æ®¿öÅ© Æ®·¡ÇÈÀ» ¸ð´ÏÅ͸µÇÑ´Ù. ½Ã±×´Ïó ¶Ç´Â ·Î±× ±â¹Ý º¸¾È°ü¸® ¼Ö·ç¼Ç ´ëºñ, º¸¾È »ç°¢Áö´ë À§ÇùÀ» ŽÁöÇÏ°í ºÐ¼®ÇØ ÇÇÇظ¦ À¯¹ßÇϱâ Àü¿¡ ´ëÀÀÇÑ´Ù. À̼ÂÄÚ¸®¾Æ, Ŭ¶ó¿ìµå¸¦ ÅëÇÑ ESET XDR ¼Ö·ç¼Ç [À̹ÌÁö=À̼ÂÄÚ¸®¾Æ] ESET XDR ¼Ö·ç¼ÇÀº ESET PROTECT Ç÷§Æû¿¡ ESET Inspect·Î ±¸¼ºµÅ ÀÖÀ¸¸ç Ŭ¶ó¿ìµå¸¦ ÅëÇØ ¼Ö·ç¼ÇÀ» Á¦°øÇÑ´Ù. ESET InspectÀº ³×Æ®¿öÅ©¿¡¼ º¸¾È ¹®Á¦¸¦ ½Å¼ÓÇÏ°Ô ºÐ¼®ÇÏ°í ÇØ°áÇÒ ¼ö ÀÖ´Â ¿¹¹æ, ŽÁö ¹× ´ëÀÀ ¼Ö·ç¼ÇÀ¸·Î »çÀ̹ö À§Çù¿¡ Áï°¢ÀûÀ¸·Î ´ëÀÀÇÑ´Ù. ¿£µåÆ÷ÀÎÆ®ÀÇ È°µ¿À» °¨½ÃÇÏ°í ÀÌ»ó¡Èijª Á¤Ã¥ À§¹Ý ¶Ç´Â ¿ÜºÎ ÇǵåÀÇ ¼Õ»ó ÁöÇ¥¸¦ °ËÁõÇØ º¸¾È»ç°í¸¦ ŽÁöÇÑ´Ù. ESET Inspect´Â APT¸¦ ŽÁöÇÏ°í ÆÄÀϸ®½º °ø°ÝÀ» ÁߴܽÃŲ´Ù. ¶ÇÇÑ, Á¦·Îµ¥ÀÌ À§ÇùÀ» Â÷´ÜÇÏ°í ·£¼¶¿þ¾î·ÎºÎÅÍ ³×Æ®¿öÅ©¿Í ¿£µåÆ÷ÀÎÆ®¸¦ º¸È£ÇÑ´Ù. ƯÈ÷, À§ÇùÀÌ ¹ß»ýÇßÀ» ¶§ ÀÚµ¿À¸·Î À§ÇùÀ» Â÷´ÜÇØ ¸¹Àº ½Ã°£°ú ÀηÂÀÌ ¼Ò¿äµÇ´Â ±âÁ¸ EDRÀÇ ´ÜÁ¡À» ±Øº¹Çß´Ù. ESET InspectÀÇ Æ¯ÀåÁ¡ Áß Çϳª´Â ½Ç¿ëÀûÀÎ ´ë½Ãº¸µå¸¦ Á¦°øÇÑ´Ù´Â Á¡ÀÌ´Ù. ´ë½Ãº¸µå¸¦ ÅëÇØ ÀüüÀûÀÎ ÇöȲ ÆľÇÀÌ °¡´ÉÇϸç, ¹ß»ýÇÑ ¹®Á¦Á¡¿¡ ½±°Ô Á¢±ÙÇÏ°í Á¶Ä¡¸¦ ÇÒ ¼ö ÀÖ´Ù. À̽ºÅè, »ç¿ëÀÚÀÇ ½Ç¼ö¸¦ º¸¿ÏÇÏ´Â ¿ÀÅäÆнº¿öµå¿Í ÆÄÀϸµ¹Ú½º [À̹ÌÁö=À̽ºÅè] Á¤º¸º¸È£ ¼Ö·ç¼ÇÀº ¡®»ç¶÷Àº ´©±¸³ª ½Ç¼öÇÒ ¼ö ÀÖ´Ù¡¯´Â °¡Á¤ ÇÏ¿¡¼µµ Á¤º¸ ÀÚ¿øÀ» ¾ÈÀüÇÏ°Ô Áöų ¼ö ÀÖ¾î¾ß ÇÑ´Ù´Â °ÍÀ» ÁöÇâÁ¡À¸·Î »ï°í ÀÖ´Ù. ¡®¿ÀÅäÆнº¿öµå ¼Ö·ç¼Ç¡¯Àº Á¢¼Ó°úÁ¤¿¡¼ ºñ¹Ð¹øÈ£ °ü·Ã º¸¾È ±ÔÁ¤À» ÀÚµ¿À¸·Î ÁؼöÇϸ鼵µ »ç¿ëÀÚ°¡ ½Ç¼öÇÏ´õ¶óµµ °èÁ¤À» Áöų ¼ö ÀÖ´Â ¾ÈÀüÇÏ°í Æí¸®ÇÑ ÀÎÁõ ¹æ½ÄÀ» Á¦°øÇÑ´Ù. ¡®ÆÄÀϸµ¹Ú½º ¼Ö·ç¼Ç¡¯Àº ½ºÅ丮Áö°¡ ½º½º·Î ÆÄÀÏ Á¦°ø ¿©ºÎ¸¦ ÆÇ´ÜÇØ ¾Ç¼ºÄڵ尡 ÆÄÀϼ¹ö¿¡ µé¾î¿À´õ¶óµµ ½ºÅ丮Áö¿¡ ÀúÀåµÈ µ¥ÀÌÅÍ´Â ¾ÈÀüÇÏ°Ô º¸È£ÇÏ´Â ½ºÅ丮Áö ÇÁ·ÎÅØ¼Ç ¹æ½ÄÀ» Á¦°øÇÑ´Ù. ¶ÇÇÑ, À̽ºÅèÀº ¹Ì±¹ ÀÎÁõ ±â¼ú Ç¥ÁØ ÇùȸÀÎ OATH(The Initiative for Open Authentication) ¹× STA(Secure Technology Alliance)ÀÇ ¸â¹ö·Î È°µ¿ ÁßÀ̸ç, ÃÖ±Ù¿¡´Â »óÈ£ÀÎÁõ ±â¼úÀ» ±â¹ÝÀ¸·Î ³í¸®Àû¡¤¹°¸®Àû Á¢±Ù°ü¸® Á¦Ç°À» Áö¼ÓÀûÀ¸·Î ¿¬±¸ÇØ, ºí·ÏüÀΰú ½º¸¶Æ®Æù ±â¹ÝÀÇ ½Å¿øÀÎÁõ ±â¼úÀ» °³¹ßÇÏ°í ÀÖ´Ù. ÇÑÆí, ¹°¸®º¸¾È°ú »çÀ̹öº¸¾ÈÀ» ¾Æ¿ì¸£´Â ±¹³» ÃÖ´ë ÅëÇÕº¸¾È Àü½ÃȸÀÎ SECON & eGISEC 2023(Á¦22ȸ ¼¼°è º¸¾È ¿¢½ºÆ÷ & Á¦11ȸ ÀüÀÚÁ¤ºÎ Á¤º¸º¸È£ ¼Ö·ç¼Ç Æä¾î)´Â 3¿ù 29ÀϺÎÅÍ 31ÀϱîÁö 3ÀÏ°£ ÀÏ»ê ŲÅؽº Á¦2Àü½ÃÀå 7~8Ȧ¿¡¼ °³ÃֵȴÙ. SECON & eGISEC 2023Àº °ø½Ä ȨÆäÀÌÁö¸¦ ÅëÇØ »çÀüµî·ÏÇÏ¸é ¹«·á·Î Âü°üÇÒ ¼ö ÀÖ´Ù. [¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)] <ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö> |
|