º¸¾È Á¦Ç°Á¤º¸
[¹Ì¸®º¸´Â SECON & eGISEC 2021] ¿¡ÀÌÄ¡¿¥ÄÄÆÛ´Ï¡¤¿¢½ºÆ®¶óÈ©¡¤¿£ÅÒ³×Æ®¿÷½º | 2021.04.16 |
±¹³» ÃÖ´ë ÅëÇÕº¸¾È Àü½Ãȸ SECON & eGISEC 2021 ÃâÇ° Á¦Ç° ¹Ì¸®º¸±â
¹°¸®º¸¾È°ú »çÀ̹öº¸¾È ¼Ö·ç¼Ç ÃѸÁ¶óÇØ Àü½Ã, 5¿ù 12~14ÀÏ ÀÏ»ê ŲÅؽº Á¦1Àü½ÃÀå 3~5Ȧ °³ÃÖ ¿¡ÀÌÄ¡¿¥ÄÄÆÛ´Ï, µðÁöÅÐ Æ÷·»½Ä ±â¹Ý °¨»ç Àü¹® ¼Ö·ç¼Ç ¼Ò°³ ¿¡ÀÌÄ¡¿¥ÄÄÆÛ´Ï(´ëÇ¥ Á¶±ÙÈ£)´Â µðÁöÅÐ Æ÷·»½Ä ±â¼úÀ» È°¿ëÇØ ±â¾÷Á¤º¸(°³ÀÎÁ¤º¸, »ê¾÷±â¼ú µî) À¯Ãâ µî ºÎÁ¤ ¹× ºñ¸®¸¦ Á¶»çÇÏ´Â ³»ºÎ°¨»ç Àü¹®±â¾÷À¸·Î, Áö³ 10³â°£ÀÇ °æÇèÀ» ¹ÙÅÁÀ¸·Î À̹Ì¡(º¹Á¦) Àåºñ, Å°¿öµå °Ë»ö µî ¸®ºä Ç÷§Æû, ¸Þ½ÅÀú ºÐ¼®, °ø°³Á¤º¸ ºÐ¼® µµ±¸, À͸í Á¦º¸ ½Ã½ºÅÛ µî µðÁöÅÐ Æ÷·»½Ä ¹× ±â¾÷ ³»ºÎ°¨»ç¸¦ À§ÇÑ ´Ù¾çÇÑ ±â¼ú°ú Á¦Ç°±îÁö ¿¬±¸ ¹× °³¹ßÇÏ°í ÀÖ´Ù. [·Î°í=¿¡ÀÌÄ¡¿¥ÄÄÆÛ´Ï] À̹ø SECON & eGISEC 2021¿¡¼´Â ÅëÇØ ±×µ¿¾È °³¹ßÇÑ ´Ù¾çÇÑ Á¦Ç°À» ¼±º¸ÀδÙ. Hydra À̹Ì¡ Àåºñ´Â µ¿½Ã¿¡ 4°³ÀÇ ÀúÀåÀåÄ¡¸¦ ºü¸¥ ¼Óµµ·Î Æ÷·»½Ä À̹Ì¡À» ÇÒ ¼ö ÀÖÀ¸¸ç, Hyena eAudit ¸®ºä Ç÷§ÆûÀº ´Ù¾çÇÑ µ¥ÀÌÅÍ(¹®¼, À̹ÌÁö, À½¼º µî)¸¦ ºü¸£°Ô ó¸®ÇØ ºÐ¼®½Ã°£À» ÁÙÀÌ°í Çù¾÷ ±â´ÉÀ» ÅëÇØ ¾÷¹« È¿À²À» ³ôÀÏ ¼ö ÀÖ´Ù. ¸Þ½ÅÀú ºÐ¼® µµ±¸ÀÎ HazelnutÀº ¾ÏÈ£ÈµÈ ´ëȳ»¿ëÀ» º¹È£ÈÇÏ°í, ½ÇÁ¦ ¸Þ½ÅÀú UI¸¦ Á¦°øÇØ »ç¿ëÀÚ°¡ ½±°Ô ¸Þ½ÅÀú ´ëȳ»¿ëÀ» ºÐ¼®ÇÒ ¼ö ÀÖ´Ù. ºÎÁ¤ Á¶»ç ½Ã¿¡´Â ±¸±Û, SNS µî °ø°³Á¤º¸¿¡ ´ëÇÑ Ãß°¡ Á¤º¸ ¼öÁý ¹× ºÐ¼®ÀÌ ÇÊ¿äÇÏ´Ù. OSINT °ø°³Á¤º¸ ºÐ¼® µµ±¸´Â ¿Â¶óÀÎ»ó¿¡ ÆÛÁ® ÀÖ´Â ¼ö¸¹Àº Á¤º¸¿¡¼ Á¶»ç¿Í °ü·ÃµÈ ÀÇ¹Ì ÀÖ´Â Á¤º¸¸¦ ¼öÁý/ºÐ¼®ÇÏ´Â µµ±¸´Ù. ³¡À¸·Î À͸í Á¦º¸ ½Ã½ºÅÛ PITO´Â ±â¾÷ÀÇ ºÎÁ¤ ¹× ºñ¸®¸¦ À͸íÀ¸·Î Á¦º¸Çϴ ä³Î·Î¼ Á¶Á÷ ¹®È¿¡ ¸Â°Ô Ä¿½ºÅ͸¶ÀÌ¡ÀÌ °¡´ÉÇÑ ½Ã½ºÅÛÀÌ´Ù ¿¢½ºÆ®¶óÈ©, ³×Æ®¿öÅ© ŽÁö ¹× ´ëÀÀ ¼Ö·ç¼Ç ¡®¸®ºô¿¢½º¡¯ ¼±ºÄ ¿¢½ºÆ®¶óÈ©(´ëÇ¥ ±èÈÆö)Àº 2006³âºÎÅÍ ¹Ì±¹ ½Ã¾ÖƲÀ» ±â¹ÝÀ¸·Î ³×Æ®¿öÅ© ŽÁö ¹× ´ëÀÀ(NDR) ºÐ¾ßÀÇ ¼Ö·ç¼ÇÀÎ ¡®¸®ºô¿¢½º¡¯ Á¦Ç°±ºÀ» Çѱ¹À» Æ÷ÇÔÇÑ Àü ¼¼°è¿¡ °ø±ÞÇÏ°í ÀÖ´Ù. NDR ½ÃÀåÀÇ ¼ºÀå°ú ±â¾÷ÀÇ ¿ä±¸¿¡ µû¶ó ¿¢½ºÆ®¶óÈ©Àº ¸Å³â °ý¸ñÇÒ ¸¸ÇÑ ¼ºÀåÀ» ÀÌ·ç°í ÀÖ´Ù. [À̹ÌÁö=¿¢½ºÆ®¶óÈ©] À̹ø SECON & eGISEC 2021¿¡¼ ¿¢½ºÆ®¶óÈ©Àº ¸®ºô¿¢½º NDR Á¦Ç°±ºÀ» ¼±º¸ÀδÙ. ¸®ºô¿¢½º NDR Á¦Ç°±ºÀº ±â¾÷ÀÇ ¸ðµç ³×Æ®¿öÅ© »óÈ£ÀÛ¿ëÀ» ºÐ¼®ÇÏ°í ¿ÏÀüÇÑ °¡½Ã¼º È®º¸, ½Ç½Ã°£ ŽÁö ¹× Áö´ÉÇü ´ëÀÀ¹æ¾ÈÀ» Á¦°øÇÑ´Ù. ¶ÇÇÑ, Ŭ¶ó¿ìµå ±â¹ÝÀÇ ¸Ó½Å·¯´× ±â¼úÀ» Àû¿ëÇØ ´Ù¾çÇÑ º¸¾È ŽÁö ¹× ´ëÀÀ ºÐ¾ß¿¡¼ ŽÁö È¿À²¼ºÀ» ³ôÀÌ°í ´ëÀÀ üÁ¦¸¦ ±¸ÃàÇÑ´Ù. °ü¸® »ç°¢Áö´ë¿¡ ÀÖ´Â IoT ±â±â¸¦ Æ÷ÇÔÇØ ¸ðµç ÀåÄ¡¸¦ °Ë»ö ¹× ½Äº°Çϸç, SSL/TLS 1.3 º¹È£È ±â´ÉÀº ³»ºÎ ȯ°æÀÇ °¡½Ã¼ºÀ» º¸ÀåÇØ, ÀÌ»ó ÇàÀ§ ¼öÇàÇÏ´Â ÀÚ»ê, ¿ÜºÎÀÇ ½Ã½ºÅÛ°ú ¹«´ÜÀ¸·Î Åë½ÅÇÏ´Â HW¡¤SW ¼Ö·ç¼Ç, ¾ÇÀÇÀûÀÎ ³»ºÎ À§Çù ÇàÀ§¸¦ ¸ð´ÏÅ͸µÇÑ´Ù. º¸¾È À§Çù Àü¹ÝÀ» ´©¶ô ¾øÀÌ Å½ÁöÇÏ°í, ÀϹÝÀûÀÎ °ø°Ý¿¡ ´ëÇØ Áï°¢ÀûÀ¸·Î ¾Ë¶÷À» ¹ß»ýÇÑ´Ù. ±âÁ¸ ŽÁö¸¦ ¿ìȸÇϴ ħÅõ, ³»ºÎÀÇ Ãø¸é À̵¿, C&C ¹× µ¥ÀÌÅÍ À¯Ãâ ÇàÀ§ µîÀ» ½Å¼ÓÈ÷ ŽÁöÇϸç, °¡ÀÌµå ±â¹ÝÀÇ Á¶»çºÐ¼® Ç÷οì, º¸¾È ÇÁ·¹ÀÓ¿öÅ©¿Í ¿¬°èÇÑ ºÐ¼® Á¤º¸ Á¦°ø, EDR¡¤SIEM¡¤SOAR µî°ú ¿¬°èÇÑ ´ëÀÀ ÀÚµ¿È¸¦ ±¸ÃàÇØ º¹±¸ ½Ã°£À» ÃÖ¼ÒÈÇÏ°í °ø°ÝÀÚ ºÐ¼® ¹× Â÷´Ü È¿À²À» ³ôÀδÙ. ¿¢½ºÆ®¶óÈ© ÄÚ¸®¾Æ´Â º»»ç¿Í °°ÀÌ ¸Å³â ¼ºÀå¼¼¸¦ ÀÌ·ç¾î °¡°í ÀÖÀ¸¸ç 2021³â¿¡µµ »çÀ̹öº¸¾È ºÐ¾ß¿¡¼ Àü³âµµ ÀÌ»óÀÇ ¼ºÀå¼¼¸¦ ¸ñÇ¥·Î ÇÏ°í ÀÖ´Ù°í ¹àÇû´Ù. ¿£ÅÒ³×Æ®¿÷½º, °³ÀÎÁ¤º¸ °¡¸íó¸® ¼Ö·ç¼ÇÀ¸·Î È°¿ë°ú º¸È£ ¸ðµÎ ¸¸Á·½Ãų °Í ¿£ÅÒ³×Æ®¿÷½º(´ëÇ¥ ³²¹Î»ó)´Â 2010³â¿¡ ¼³¸³ÇÑ ÀÌÈÄ ±Þ¼Óµµ·Î º¯ÈÇÏ´Â ½ÃÀå¿¡¼ Á¤º¸º¸¾È Áö¿ø ¹× °³¹ßÀ» ÅëÇØ °í°´°ú ½ÃÀåÀÇ ´Ù¾çÇÑ ¿ä±¸¸¦ ÃæÁ·ÇØ¿Ô´Ù. ¿£ÅÒ³×Æ®¿÷½º°¡ ¿¬±¸°³¹ßÇÑ ºòµ¥ÀÌÅÍ °³ÀÎÁ¤º¸ °¡¸íó¸® ¼Ö·ç¼Ç ¡®N-PIE(¿£ÆÄÀÌ)¡¯´Â GSÀÎÁõ 1µî±ÞÀ» ȹµæÇÏ´Â µî µ¥ÀÌÅÍ °æÁ¦ ½ÃÀå¿¡¼ ¹ß ºü¸¥ Çຸ¸¦ º¸ÀÌ°í ÀÖ´Ù. [À̹ÌÁö=¿£ÅÒ³×Æ®¿÷½º] SECON & eGISEC 2021¿¡¼ ¼±º¸ÀÌ´Â N-PIE´Â °³ÀÎÁ¤º¸ °¡¸íó¸® ¼Ö·ç¼ÇÀÌ´Ù. N-PIE´Â Á¤º¸ ÁýÇÕ¹°¿¡ Æ÷ÇÔµÈ °³ÀÎÁ¤º¸¸¦ °¡¸íÁ¤º¸ ¹× À͸íÁ¤º¸·Î °¡°øÇØ Á¤º¸ÁÖüÀÇ µ¥ÀÌÅ͸¦ ¾ÈÀüÇÏ°Ô È°¿ëÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. °³ÀÎÁ¤º¸ °¡¸íÁ¶Ä¡ °¡À̵å¶óÀÎ, ISO/IEC 20889(ºñ½Äº° ±â¼ú Ç¥ÁØ)À» ÁؼöÇϸç, ƯÈ÷ ITU-T X.1148(ºñ½Äº° ÇÁ·Î¼¼½º Ç¥ÁØ)À» ÁؼöÇØ »ç¿ë¼ºÀ» ³ôÀÌ°í, ¿Ï¼ºµµ ³ôÀº UI·Î ÆíÀǼºÀ» ³ô¿´´Ù. ¶ÇÇÑ, ¡âºñ½Äº° Àü¹®°¡ ÀÚ°ÝÁõÀ» º¸À¯ÇÑ ÀηÂÀ» ÅëÇØ °¡¸í¡¤À͸íó¸® ÄÄÇöóÀ̾𽺸¦ À§ÇÑ ÄÁ¼³Æà ¼ºñ½º ¡â°áÇÕÀü¹®±â°ü ÁöÁ¤À» À§ÇÑ ÀÚ¹® ÄÁ¼³Æà Á¦°øÀ» ÅëÇØ ¾ÈÀü¼º ¹× ½Å·Ú¼ºÀ» °®Ãá µ¥ÀÌÅÍ ºñÁî´Ï½º È°¿ëÀÌ °¡´ÉÇϵµ·Ï ¼ºñ½º¸¦ Á¦°øÇÑ´Ù. ¿£ÅÒ³×Æ®¿÷½ºÀÇ N-PIE´Â Á¤Çü, ºñÁ¤Çü µ¥ÀÌÅÍ Ã³¸®¿¡ ´ëÇÑ ³ôÀº ó¸® ¼º´É, µ¥ÀÌÅÍ °áÇÕ¿¡ ´ëÇÑ ³ôÀº ó¸® ¼º´ÉÀ» Á¦°øÇÔÀ¸·Î½á ±¹Åä±³ÅëºÎ, ¼¼Á¾½Ã, ´ëÀü½Ã±³À°Ã», ´õÁ¸ºñÁî¿Â µî ´Ù¼öÀÇ °ø°ø±â°ü, ±â¾÷ ¹× ±ÝÀ¶±â°ü¿¡ ¼Ö·ç¼ÇÀ» °ø±ÞÇß´Ù. ¿£ÅÒ³×Æ®¿÷½º´Â Àüü Àοø Áß R&D ¹× ±â¼ú ÀηÂÀÌ 80% ÀÌ»óÀ̸ç, µ¥ÀÌÅÍ 3¹ýÀÇ ½ÃÇàÀ¸·Î ÀÎÇØ ºòµ¥ÀÌÅÍ Á᫐ Áö½Ä»ê¾÷ ½ÃÀåÀÌ Áõ´ëÇÔ¿¡ µû¶ó °³ÀÎÁ¤º¸º¸È£¿Í ºòµ¥ÀÌÅÍ È°¿ë, µÎ °¡Áö ¸ñÇ¥¸¦ ¸¸Á·ÇÒ ¼ö ÀÖ´Â °³ÀÎÁ¤º¸ °¡¸íó¸® ¼Ö·ç¼Ç¿¡ Áö¼ÓÀûÀÎ R&D ¿ª·® °È ¹× ÅõÀÚ¸¦ °ÈÇÒ °èȹÀÌ´Ù ÇÑÆí, ¹°¸®º¸¾È°ú »çÀ̹öº¸¾ÈÀ» ¾Æ¿ì¸£´Â ±¹³» ÃÖ´ë ÅëÇÕº¸¾È Àü½ÃȸÀÎ Á¦20ȸ ¼¼°èº¸¾È¿¢½ºÆ÷(SECON & eGISEC 2021)°¡ 5¿ù 12ÀϺÎÅÍ 14ÀϱîÁö 3ÀÏ°£ ÀÏ»ê ŲÅؽº Á¦1Àü½ÃÀå 3~5Ȧ¿¡¼ °³ÃֵȴÙ. SECON & eGISEC 2021´Â ȨÆäÀÌÁö¸¦ ÅëÇØ »çÀüµî·ÏÇÏ¸é ¹«·á Âü°üÀÌ °¡´ÉÇÏ´Ù. [ÀÌ»ó¿ì ±âÀÚ(boan@boannews.com)] <ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö> |
|