MENU
Library HOME > Library > º¸¾È Á¦Ç°Á¤º¸

º¸¾È Á¦Ç°Á¤º¸


¾ÆÄ«¸¶ÀÌ ¡®¿£ÅÍÇÁ¶óÀÌÁî ¾ÖÇø®ÄÉÀÌ¼Ç ¾×¼¼½º(EAA)¡¯ ¼Ö·ç¼Ç ¹ßÇ¥ 2017.02.07  

±â¾÷ ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¢±ÙÁ¦¾î¸¦ ¾ÈÀüÇÏ°í Æí¸®ÇÏ°Ô Å¬¶ó¿ìµå¿¡¼­ ±¸Çö

[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] ÄÜÅÙÃ÷ Àü¼Û ³×Æ®¿öÅ©(CDN) ºÐ¾ßÀÇ ±Û·Î¹ú ¸®´õ ¾ÆÄ«¸¶ÀÌÄÚ¸®¾Æ(´ëÇ¥ ¼ÕºÎÇÑ, www.akamai.co.kr)°¡ ¡®¿£ÅÍÇÁ¶óÀÌÁî ¾ÖÇø®ÄÉÀÌ¼Ç ¾×¼¼½º(EAA)¡¯ ¼Ö·ç¼ÇÀ» ¹ßÇ¥Çß´Ù. EAA´Â Ŭ¶ó¿ìµå ±â¹ÝÀÇ ¿ø°Ý Á¢±ÙÁ¦¾î ¼Ö·ç¼ÇÀ¸·Î ÃÖ±Ù ¾ÆÄ«¸¶ÀÌ°¡ ÀμöÇÑ ¼ÒÇÏ ½Ã½ºÅÛÁî(Soha Systems)ÀÇ ±â¼úÀÌ Àû¿ëµÆ´Ù. EAA´Â º°µµÀÇ Å¬¶óÀ̾ðÆ® ¼³Ä¡ ¾øÀÌ Å¬¶ó¿ìµå ±â¹ÝÀ¸·Î ±¸ÇöµÅ °ü¸® ÆíÀǼºÀÌ ³ô´Ù.

EAA´Â ±â¾÷ µ¥ÀÌÅÍ ¼¾ÅÍ ¶Ç´Â ÇÏÀ̺긮µå Ŭ¶ó¿ìµå¿¡ È£½ºÆÃµÈ ¾ÖÇø®ÄÉÀ̼ǿ¡ »õ·Î¿î Á¢±ÙÁ¦¾î ¹æ½ÄÀ» Á¦°øÇÏ°í, ±âÁ¸ ¿ø°Ý Á¢±ÙÁ¦¾î ¹æ½ÄÀÇ º¸¾È Ãë¾àÁ¡À» ±Øº¹Çϵµ·Ï ¼³°èµÆ´Ù. EAA´Â ±âÁ¸ ¿ø°Ý Á¢±Ù ±â¼ú, °¡»ó»ç¼³¸Á(VPN), ¿ø°Ý µ¥½ºÅ©Åé ÇÁ·ÎÅäÄÝ(RDP), ÇÁ·Ï½Ã µîÀÇ ¿ø°Ý Á¢±ÙÁ¦¾î ±â¼úÀÇ »õ·Î¿î ´ë¾ÈÀ» Á¦½ÃÇÑ´Ù.

EAA¸¦ »ç¿ëÇϸé ÀÎÅͳݰú ´ëÁßÀ¸·ÎºÎÅÍ ¾ÖÇø®ÄÉÀ̼ÇÀ» ¼û±æ ¼ö ÀÖ´Ù. EAAÀÇ ¡®´ÙÀ̾ó ¾Æ¿ô(dial-out)¡¯ Ŭ¶ó¿ìµå ¾ÆÅ°ÅØó´Â Àιٿîµå ¹æÈ­º® Æ÷Æ®¸¦ Â÷´ÜÇÏ´Â ÇÑÆí, ÀÎÁõ ¹ÞÀº »ç¿ëÀÚ°¡ ÀÎÁõµÈ ¾ÖÇø®ÄÉÀ̼Ǹ¸ Á¢¼ÓÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁØ´Ù. ¶ÇÇÑ, µ¥ÀÌÅÍ °æ·Î º¸È£, °èÁ¤ Á¢±Ù, ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È, °ü¸® °¡½Ã¼º, Á¦¾î µîÀ» ÇϳªÀÇ Å¬¶ó¿ìµå ±â¹Ý ¼­ºñ½º·Î ÅëÇÕÇÑ´Ù.

EAA¸¸ µ¶¸³ÀûÀ¸·Î »ç¿ëÇÒ ¼öµµ ÀÖ°í ±âÁ¸¿¡ ÀÌ¹Ì ±¸ÃàµÈ ½Ã½ºÅÛ¿¡ ÅëÇÕÇØ »ç¿ëÇÒ ¼öµµ ÀÖ´Ù. ³×Æ®¿öÅ© ȯ°æ¿¡ ±¸¾Ö¹ÞÁö ¾Ê°í ÅëÇÕ Æ÷ÅÐÀ» ÅëÇØ ¸î ºÐ ³» ¼­ºñ½º¸¦ ±¸ÃàÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù. ±âÁ¸ ¼Ö·ç¼Ç°ú ºñ±³ÇØ ¼­ºñ½º ±¸Ãàºñ¿ëµµ ´ëÆø Àý°¨µÈ´Ù.

¸ð¹ÙÀÏ ¹× Ŭ¶ó¿ìµå ½Ã´ë°¡ ½ÃÀÛµÇ°í ±â¾÷ µðÁöÅÐ »ýÅ°谡 È®ÀåµÇ¸é¼­ ÇÙ½É ¾ÖÇø®ÄÉÀ̼ÇÀÌ È£½ºÆõǴ À§Ä¡¿Í ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¢¼ÓÇÏ´Â »ç¿ëÀÚ°¡ ´Þ¶óÁú »Ó¸¸ ¾Æ´Ï¶ó µð¹ÙÀ̽º ¿ª½Ã ±Þ°ÝÇÑ º¯È­¸¦ °Þ°í ÀÖ´Ù. Áö³­ 20³â µ¿¾È ¸¹Àº ±â¾÷µéÀº ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ¿ø°Ý Á¦¾î ±â¼úÀ» Á¦°øÇØ ¿ÔÁö¸¸ IT ºÎ¼­°¡ À̸¦ ±¸ÃàÇÏ°í °ü¸®ÇÏ´Â ÀÏÀº ¿©ÀüÈ÷ º¹ÀâÇÏ°í ¹ø°Å·Ó´Ù.

±â¾÷Àº ¾ÖÇø®ÄÉÀÌ¼Ç Àü¼Û ÄÜÆ®·Ñ·¯(ADC), VPN ¾îÇöóÀ̾ð½º, °èÁ¤ °ü¸®, ¾ÖÇø®ÄÉÀÌ¼Ç ¸ð´ÏÅ͸µ ¼Ö·ç¼ÇÀ» ºñ·ÔÇÑ °¢Á¾ Çϵå¿þ¾î¡¤¼ÒÇÁÆ®¿þ¾î¿¡ ÀÇÁ¸ÇÏ°í ÀÖ´Ù. ±¤¹üÀ§ÇÑ ³×Æ®¿öÅ© ¿¬°áÀÌ ±â¾÷¿¡ ´ëÇÑ °ø°Ý Ç¥¸éÀ» ´ëÆø Áõ°¡½ÃÅ°¸é¼­ ±â¾÷ ³» ¾ÖÇø®ÄÉÀ̼ÇÀÇ ¿ø°Ý Á¢±ÙÁ¦¾î¸¦ Çã¿ëÇÏ´Â ³×Æ®¿öÅ© ¼³°è ¹æ½ÄÀº Áö±Ýµµ ¸·´ëÇÑ º¸¾È À§Çù¿¡ ³ëÃâµÅ ÀÖ´Ù.

¾ÆÄ«¸¶ÀÌ Ç÷§Æû »ç¾÷ºÎ ÃÑ°ý ºÎ»çÀå °â ¿£ÅÍÇÁ¶óÀÌÁî∙Åë½Å»ç¾÷ÀÚ »ç¾÷ºÎ ÃÑ°ý ¸Å´ÏÀú ·Î¹öÆ® ºí·ç¸ðÇÁ(Robert Blumofe)´Â ¡°Áö³­ 20³â °£ ±â¾÷ ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ¿ø°Ý Á¢¼ÓÀÇ Á߿伺Àº Å©°Ô ³ô¾ÆÁø ¹Ý¸é ½ÇÁúÀûÀÎ ¹ßÀüÀº ¾ø¾ú´Ù. ¾ÆÄ«¸¶ÀÌ EAA´Â »õ·Î¿î ÇüÅÂÀÇ ¿ø°Ý Á¢±Ù Á¦¾î ¼Ö·ç¼ÇÀ¸·Î ±â¾÷ÀÌ ½ÇÁ¦ Á÷¸éÇÑ ¾î·Á¿òÀ» ÇØ°áÇÑ´Ù¡±°í ¹àÇû´Ù.

IDC º¸¾È ¼­ºñ½º ÇÁ·Î±×·¥ µð·ºÅÍ Å©¸®½ºÆ¼³ª ¸®Ä¡¸óµå(Christina Richmond)´Â ¡°¸ð¹ÙÀÏ ¿ì¼± Àü·«ÀÇ È®»ê, Çù·Â¾÷ü »ç¿ëÀÚ Áõ°¡, ·¡ÅÍ·² ¹«ºê¸ÕÆ® °ø°Ý(Lateral Movement Attack)ÀÌ Áõ°¡Çϸ鼭 ±â¾÷ ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¢±ÙÇÏ´Â ÀÏÀº »ó´çÈ÷ ¹ø°Å·Ó°í À§ÇèÇÏ´Ù. Á¦3ÀÇ Ç÷§ÆûÀÌ ÀÏÀ¸Å°´Â ¿µÇâ¿¡ ´ëÀÀÇϱâ À§Çؼ­´Â »õ·Î¿î Ŭ¶ó¿ìµå ±â¹Ý Á¢±Ù ¹æ½ÄÀÌ ÇÊ¿äÇÏ´Ù. IDC´Â ¾ÖÇø®ÄÉÀ̼ǿ¡ ÁßÁ¡À» µÎ´Â Ŭ¶ó¿ìµå Á¢±Ù ¹æ½ÄÀÇ Á߿伺À» ÀνÄÇÏ°í ÀÖÀ¸¸ç, ¾ÆÄ«¸¶ÀÌ EAA´Â ¹Ù·Î ÀÌ °°Àº Á¢±Ù ¹æ½ÄÀ» ½ÇÇöÇÑ´Ù¡±°í ¹àÇû´Ù.

¾ÆÄ«¸¶ÀÌ EAA´Â ¿ø°Ý Á¢±Ù¿¡ ´ëÇÑ ¿ÜºÎÀÇ °è¾àÀÚ(contractor), °ø±ÞÀÚ, ÆÄÆ®³Ê, ¸ð¹ÙÀÏÀ» »ç¿ëÇÏ´Â Á÷¿øµéÀÇ ÇÊ¿ä»çÇ׿¡ ¸Â´Â ´Ù¾çÇÑ ±â´ÉÀ» Á¦°øÇÑ´Ù.

EAA´Â Çù·Â¾÷ü ¹× ³»ºÎ Á÷¿øµéÀÌ ¾ÖÇø®ÄÉÀ̼ǿ¡ ¿ø°ÝÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. À¥ ºê¶ó¿ìÀú, ½º¸¶Æ®Æù, ¿ø°Ý µ¥½ºÅ©ÅéÀ» ÅëÇØ Á¢¼Ó °¡´ÉÇÏ¸ç ¼­¹ö¿¡ Á¢¼Ó ±ÇÇÑÀÌ ÀÖ´Â »ç¿ëÀÚÀÇ ¿ø°Ý µ¥½ºÅ©Å¾ ȤÀº Å͹̳Π¼¼¼Ç ¿ª½Ã Áö¿ø °¡´ÉÇÏ´Ù. TCP ÃÖÀûÈ­¿Í µ¥ÀÌÅÍ ¾ÐÃà °°Àº °¡¼Ó ±â¼úÀ» »ç¿ëÇϸé Ãß°¡ÀûÀ¸·Î »ç¿ëÀÚ °æÇèÀ» °³¼±ÇÒ ¼ö ÀÖ´Ù.

EAA´Â Á¾ÇÕÀûÀÎ »ç¿ëÀÚ ÀÎÁõ, °ü¸® ±â´É, Á¤¹ÐÇÑ Á¢±Ù Á¦¾î ±â´ÉÀ» Á¦°øÇÑ´Ù. ¾î¶² »ç¿ëÀÚ°¡ ¾î¶² ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¢±ÙÇÏ´ÂÁö¸¦ È®½ÇÈ÷ Çϱâ À§ÇØ ±¤¹üÀ§ÇÑ ±â¾÷ µð·ºÅ丮 ÅëÇÕ, ¸ÖƼ ÆÑÅÍ ÀÎÁõ(MFA), ¿øÈ°ÇÑ ½Ì±Û»çÀοÂ(SSO) ±â´ÉÀ» °®Ãß°í ÀÖ´Ù. »ç¿ëÀÚ, ±×·ì ¸â¹ö½Ê, Á¢±Ù ¹æ¹ý, À§Ä¡ Á¤º¸¸¦ ºñ·ÔÇÑ ¸î¸î ¿ä¼Ò¸¦ ¹ÙÅÁÀ¸·Î Á¢±Ù Á¦¾î Á¤Ã¥À» »ý¼ºÇÏ°í Àû¿ëÇÒ ¼ö ÀÖ´Ù.

EAA°¡ È®º¸ÇÑ ¾ÖÇø®ÄÉÀ̼ÇÀÇ Àιٿîµå¡¤¾Æ¿ô¹Ù¿îµå Á¢±ÙÀº ¸ðµÎ ±â·ÏµÇ°í º¸°üµÅ EAA °ü¸® Æ÷ÅÐ ¶Ç´Â º¸¾È ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¡¹Ö ÀÎÅÍÆäÀ̽º(API)¸¦ ÅëÇØ È®ÀÎ °¡´ÉÇÏ´Ù. °í°´ÀÌ »ç¿ëÇÏ´Â º¸¾È Á¤º¸ ¹× À̺¥Æ® °ü¸®(SIEM) Åø·Î µ¥ÀÌÅ͸¦ ½ºÆ®¸®¹ÖÇÏ´Â ±â´Éµµ Áö¿øÇÑ´Ù.

EAA´Â ¿©·¯ °÷¿¡ ¹èÆ÷µÈ ¾ÖÇø®ÄÉÀ̼ÇÀ» °£ÆíÇÏ°Ô °ü¸®ÇÒ ¼ö ÀÖ´Â ´ÜÀÏ °ü¸® ÀÎÅÍÆäÀ̽º¸¦ Á¦°øÇÑ´Ù. ±â¾÷Àº 30ºÐ À̳»·Î ÇÁ¶óÀ̺ø∙ÆÛºí¸¯ Ŭ¶ó¿ìµå¿¡ ¹èÆ÷µÈ ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ º¸¾È Á¢±ÙÀ» ¼³Á¤ÇÒ ¼ö ÀÖ´Ù.

EAA´Â µ¶¸³Çü ¼­ºñ½º·Î ´Ù¸¥ ¾ÆÄ«¸¶ÀÌ ¼Ö·ç¼Ç°ú º°°³·Î µ¶¸³ÀûÀ¸·Î ±¸ÃàÇÒ ¼ö ÀÖ´Ù. À¥ ÄÜÅÙÃ÷, ±â¾÷ ¾ÖÇø®ÄÉÀ̼Ç, ºñµð¿À¸¦ ¾ÈÀüÇÏ°Ô ¹èÆ÷ÇÏ°í °¡¼ÓÇÏ´Â ¼¼°è ÃÖ´ë Ŭ¶ó¿ìµå ±â¹Ý Ç÷§Æû ¾ÆÄ«¸¶ÀÌ ÀÎÅÚ¸®ÀüÆ® Ç÷§ÆûÀÇ ¼Ö·ç¼ÇÀÇ Çϳª·Î ¾ÆÄ«¸¶ÀÌÀÇ À¥ ¼º´É Çâ»ó ¼Ö·ç¼Ç, À¥ º¸¾È ¼Ö·ç¼Ç, ¹Ìµð¾î Àü¼Û ¼Ö·ç¼Ç°ú ÇÔ²² ±¸ÃàÇÒ ¼öµµ ÀÖ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>




COPYRIGHT CISOKOREA.ORG. ALL RIGHTS RESERVED.
°³ÀÎÁ¤º¸Ã³¸®¹æħ