MENU
Library HOME > Library > º¸¾È Á¦Ç°Á¤º¸

º¸¾È Á¦Ç°Á¤º¸


[¹Ì¸®º¸´Â eGISEC 2023] µÎ»êµðÁöÅÐÀ̳뺣À̼ǡ¤·ÑÅØ¡¤¸Å±×³Ý 2023.02.23  

±¹³» ÃÖ´ë ÅëÇÕº¸¾È Àü½Ãȸ SECON & eGISEC 2023 ÃâÇ° Á¦Ç° ¹Ì¸®º¸±â
¹°¸®º¸¾È°ú »çÀ̹öº¸¾È, À¶ÇÕº¸¾È ¼Ö·ç¼Ç±îÁö ÇÑÀÚ¸®¿¡
3¿ù 29ÀÏ~31ÀÏ ÀÏ»ê ŲÅؽº Á¦2Àü½ÃÀå 7, 8Ȧ¿¡¼­ ¿­·Á


µÎ»êµðÁöÅÐÀ̳뺣À̼Ç, »çÀ̹ö¸®Áð ½Ç½Ã°£ ¼±Á¦ ´ëÀÀ ¼Ö·ç¼Ç

[·Î°í=µÎ»êµðÁöÅÐÀ̳뺣À̼Ç]

µÎ»êµðÁöÅÐÀ̳뺣À̼Ç(DDI)Àº ±Û·Î¹ú IT ¼­ºñ½º, ¾ÖÇø®ÄÉÀÌ¼Ç °³¹ß ¹× ¿î¿µ, Ç÷§Æû ¹× IT ÀÎÇÁ¶ó ±¸Ãà°ú ¿î¿µÀ» ¾Æ¿ì¸£´Â ÅäÅ» IT ¼Ö·ç¼ÇÀ» Á¦°øÇÑ´Ù. ƯÈ÷, µÎ»êµðÁöÅÐÀ̳뺣À̼ǰú Àü·«Àû ÆÄÆ®³Ê½ÊÀ» ¸Î°í ±¹³» ¹× ¾Æ½Ã¾ÆÅÂÆò¾ç ½ÃÀå¿¡ ÁøÃâÇÑ Á¤º¸º¸¾È Àü¹®¾÷ü »çÀ̹ö¸®Áð(Cybereason)ÀÇ ¼Ö·ç¼ÇÀ» ¼Ò°³ÇÒ ¿¹Á¤ÀÌ´Ù.

»çÀ̹ö¸®ÁðÀº 2012³â À̽º¶ó¿¤ ±º øº¸ºÎ´ë Ãâ½ÅÀÇ ±ºÀÎ Lior Div°¡ ¼³¸³ÇÑ »çÀ̹öº¸¾È ±â¼ú ȸ»ç·Î ¹Ì±¹ ¸Þ»çÃß¼¼Ã÷ÁÖ º¸½ºÅÏ¿¡ º»»ç¸¦ µÎ°í, À̽º¶ó¿¤ Åھƺñºê, ÀϺ» µµÄì, ¿µ±¹ ·±´ø, È£ÁÖ ½Ãµå´Ï¿¡ Áö»ç°¡ ÀÖ´Ù. ¡®»çÀ̹ö¸®Áð EDR ¼Ö·ç¼Ç¡¯Àº ÄÄÇ»ÅÍ, ¸ð¹ÙÀÏ, ¼­¹ö µî¿¡¼­ ¹ß»ýÇÏ´Â ¾Ç¼º ÇàÀ§¸¦ ½Ç½Ã°£À¸·Î °¨ÁöÇÏ°í ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇÑ´Ù.

¾Ë·ÁÁöÁö ¾ÊÀº »õ·Î¿î º¯Á¾ ¹ÙÀÌ·¯½º À§Çù°ú ÀΰøÁö´É, ºòµ¥ÀÌÅÍ ¹× Çൿ ºÐ¼®, ¸Ó½Å·¯´× µî ÃֽŠ±â¼úÀ» ÅëÇØ ½Ç½Ã°£ ÀÚµ¿ ŽÁö ¹× »çÀü ´ëÀÀÇÒ ¼ö ÀÖ´Â ´ÙÃþ(Multi-layered) ¹æ¾î ¼Ö·ç¼ÇÀÌ´Ù. GSÀÎÁõ 1µî±ÞÀ» ȹµæÇßÀ¸¸ç, MITRE ATT&CK Æò°¡ ±âÁØÀÎ Analytic Coverage, Telemetry Coverage, VisibilityÀÇ 109°³ Ç׸ñÀ» 100% ŽÁöÇس´Ù.

·ÑÅØ, Ãë¾àÁ¡ ºÐ¼®ºÎÅÍ OT º¸¾È±îÁö ´Ù¾çÇÑ ¼Ö·ç¼Ç Á¦°ø

[À̹ÌÁö=·ÑÅØ]

·ÑÅØÀº Á¤º¸º¸¾È Àü¹®±â¾÷À¸·Î °³ÀÎÁ¤º¸ ¾ÏȣȭºÎÅÍ Å¬¶ó¿ìµå º¸¾È±îÁö ´Ù¾çÇÑ º¸¾È ºÐ¾ßÀÇ ±â¼ú·ÂÀ» º¸À¯ÇßÀ¸¸ç Tenable, Thales, Solarwinds µî ±Û·Î¹ú º¸¾È ¼Ö·ç¼Ç ±â¾÷ÀÇ Çѱ¹ °ø½ÄÃÑÆÇÀÌ´Ù. ·ÑÅØÀÌ ÃÑÆÇÀ¸·Î È°µ¿ÇÏ°í ÀÖ´Â Å׳ʺíÀº Ãë¾àÁ¡ ºÐ¼® ¹× ³ëÃâ°ü¸® ºÎ¹® ±Û·Î¹ú No.1 ±â¾÷À¸·Î Ãë¾àÁ¡ ºÐ¼®ºÎÅÍ OT º¸¾È±îÁö ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» Á¦°øÇÑ´Ù.

¡®Tenab le.ad¡¯´Â ¿¢Æ¼ºê µð·ºÅ丮ÀÇ Ãë¾àÁ¡, ±¸¼º¿À·ù º¸¾È ¼Ö·ç¼ÇÀÇ Ãë¾àÁ¡, ¼³Á¤¿À·ù, ºñÁ¤»óÇàÀ§ ºÐ¼® µîÀ» ÅëÇÑ AD °ø°Ý ¹ß»ý Àü¡¤ÈÄ ºü¸¥ °¨Áö¿Í ´ëÀÀÀÌ °¡´ÉÇÏ´Ù. ¡®Tenable.io¡¯´Â Ŭ¶ó¿ìµå ¹× WEBAPPÀÇ Ãë¾à¼º Á¡°Ë, ºÐ¼®, °¡½Ã¼º Á¦°ø ¹× ´ëÀÀ¹æ¹ýÀ» Á¦°øÇÏ´Â ¼Ö·ç¼ÇÀÌ´Ù. ÀÚ»ê À¯Çü Àü¹Ý¿¡ °ÉÄ£ Á¤º¸ Á¦°ø°ú À§Çè±â¹Ý ¿ì¼±¼øÀ§ ÁöÁ¤ ¹× Ÿ ¼Ö·ç¼Ç°úÀÇ ¿¬µ¿À» ÅëÇÑ ÆíÀǼº°ú ¾ÈÁ¤¼ºÀ» ¸ðµÎ °®Ãè´Ù.

¡®Tenable.asm¡¯Àº ¿ÜºÎ °ø°ÝÀÚÀÇ °üÁ¡¿¡¼­ ±â¾÷ÀÇ IT Àڻ꿡 ´ëÇÑ º¸¾È Ãë¾àÁ¡À» Á¦°øÇÏ°í Å׳ʺí VPR ±â¼úÀ» ÅëÇØ Çö½ÇÀûÀÌ°í Á¤È®ÇÑ Ãë¾àÁ¡ Æò°¡ ¹× ¹æ¾î¸¦ Á¦°øÇÑ´Ù. ¶ÇÇÑ, ¾Ë·ÁÁöÁö ¾ÊÀº ÀÚ»ê ½ºÄµ ¹× ½¦µµ¿ì IT Á¤º¸¸¦ Á¦°øÇÏ¸ç ºü¸¥ °Ë»öÀ¸·Î »ç°¢Áö´ë¸¦ Á¦°íÇÏ°í À§Çè¹üÀ§¸¦ ÆľÇÇÑ´Ù.

¡®Tenable.sc¡¯´Â ¿ÂÇÁ·¹¹Ì½º ȯ°æ¿¡ ƯȭµÈ Ãë¾àÁ¡ ºÐ¼® ¹× °ü¸® ±â´ÉÀ» °®Ãè´Ù. ÆÐ½Ãºê ¸ð´ÏÅ͸µ°ú ÀÚ»ê Áß¿äµµ(ACR) Á¤º¸¸¦ Á¦°øÇÑ´Ù. ¡®Tenable.ot¡¯´Â ½º¸¶Æ®ÆÑÅ丮 ¹× °øÁ¤ÀÇ ÀÚ»êÀ» º¸È£ÇÏ´Â »ê¾÷º¸¾È ¼Ö·ç¼ÇÀ¸·Î OT º¸¾È Àη ¹× ¿£Áö´Ï¾î¸¦ À§ÇÑ Æ÷°ýÀû º¸¾È µµ±¸ ¹× °¡½Ã¼ºÀ» º¸À¯Çß´Ù.

¸Å±×³Ý, DPI ±â¼ú ±â¹Ý ¸ð´ÏÅ͸µ ¼Ö·ç¼Ç

[À̹ÌÁö=¸Å±×³Ý]

¸Å±×³ÝÀº °ø°ø¡¤±â¾÷¡¤´ëÇС¤Åë½Å»ç¾÷ÀÚ µî ´Ù¾çÇÑ °í°´ ȯ°æ¿¡¼­ÀÇ Á¤º¸Åë½Å»ç¾÷ ¼öÇà ¹× ÅëÇÕ ¿î¿µ °ü¸®°æÇèÀ» º¸À¯ÇÑ IT ¼­ºñ½º Àü¹®±â¾÷ÀÌ´Ù. ¡®MAG-UX¡¯´Â º¹Á¦µÈ ÆÐŶ¿¡ ´ëÇÑ °í¼º´É ½ÉÃþ ÆÐŶ ºÐ¼® ±â¼ú¿¡ ±â¹ÝÇÑ ³×Æ®¿öÅ© ¼öÁØ¿¡¼­ÀÇ ºñÁî´Ï½º ¼º´É ¸ð´ÏÅ͸µ ¼Ö·ç¼ÇÀÌ´Ù. ³×Æ®¿öÅ© ¿ÍÀÌ¾î µ¥ÀÌÅ͸¦ L7 ¼öÁØÀ¸·Î ½Ç½Ã°£ Çؼ® ¹× ºÐ¼®ÇØ ¼­ºñ½º Àü ±¸°£¿¡ ´ëÇÑ °¡½Ã¼º°ú Á÷°ü¼ºÀ» Á¦°øÇÑ´Ù.

MAG-UX´Â ´Ù¾çÇÑ ´ë½Ãº¸µå Á¦°øÀ» ÅëÇØ Real Àå¾Ö Æ÷ÀÎÆ® ±¸°£ È®ÀÎ ¹× ½Ç½Ã°£ Ç°Áú ÁöÇ¥ ¸ð´ÏÅ͸µÇÑ´Ù. ½Ã½ºÅÛº°·Î ¸ð´ÏÅ͸µ ¼Ö·ç¼Ç(SMS, NMS, DB ¸ð´ÏÅ͸µ, APM µî)À» ±¸ÃàÇØ ½Ç½Ã°£ Àå¾Ö ¿øÀÎÀ» ƯÁ¤Çϱ⠾î·Á¿î °÷À» ¸ð´ÏÅ͸µ ÇÑ´Ù. ¶ÇÇÑ, ÀÎÇÁ¶ó ¼­ºñ½º Áö¿¬¿¡ ´ëÇÑ ¿øÀÎÀÌ ¹àÇôÁöÁö ¾ÊÀº »çÈÄ Àå¾Ö ºÐ¼®¿¡¸¸ ±×Ä¡´Â °÷°ú, ³×Æ®¿öÅ©³ª Àåºñ ¼º´ÉÀº ÀÌ»ó ¾øÀ¸³ª ¼­ºñ½º ¹× ½Ã½ºÅÛ ÀÌ¿ë Áö¿¬ ¶Ç´Â Àå¾Ö°¡ ¹ß»ýÇÏ´Â °÷À» ÁýÁß Á¡°ËÇÒ ¼ö ÀÖ´Ù.

±× ¿Ü¿¡µµ ´ë¹Î¡¤´ë¿Ü ¼­ºñ½º¸¦ Á¦°øÇϸ鼭 ¼­ºñ½ºÀÇ ¾ÈÁ¤¼º È®º¸ ¹× ¼­ºñ½º ½Ç½Ã°£¼ºÀÌ Áß¿äÇÑ ºÎºÐÀ̳ª ³×Æ®¿öÅ© ±¸°£º° ÀÀ´ä½Ã°£ ¹× Áö¿¬ÀÌ ¹ß»ýÇÏ´Â °÷À» ¸ð´ÏÅ͸µÇÑ´Ù. ¸Å±×³ÝÀº ½ÃÀå ȯ°æ º¯È­¿¡ ºÎÀÀÇÏ´Â ¼Ö·ç¼Ç È®º¸ ¹× ÀÚü ¼­ºñ½º °³¹ßÀ» ÅëÇØ °í°´»çÀÇ °æÀï·Â °­È­, °í°´°ú °øµ¿ ¹ø¿µÀ» ¸ñÇ¥·Î ÇÏ´Â ³×Æ®¿öÅ© ¼Ö·ç¼Ç Àü¹®±â¾÷À¸·Î ¼ºÀåÇÒ °ÍÀ¸·Î ±â´ëµÈ´Ù.

ÇÑÆí, ¹°¸®º¸¾È°ú »çÀ̹öº¸¾ÈÀ» ¾Æ¿ì¸£´Â ±¹³» ÃÖ´ë ÅëÇÕº¸¾È Àü½ÃȸÀÎ SECON & eGISEC 2023(Á¦22ȸ ¼¼°è º¸¾È ¿¢½ºÆ÷ & Á¦11ȸ ÀüÀÚÁ¤ºÎ Á¤º¸º¸È£ ¼Ö·ç¼Ç Æä¾î)´Â 3¿ù 29ÀϺÎÅÍ 31ÀϱîÁö 3ÀÏ°£ ÀÏ»ê ŲÅؽº Á¦2Àü½ÃÀå 7, 8Ȧ¿¡¼­ °³ÃֵȴÙ. SECON & eGISEC 2023Àº °ø½Ä ȨÆäÀÌÁö¸¦ ÅëÇØ »çÀüµî·ÏÇÏ¸é ¹«·á·Î Âü°üÇÒ ¼ö ÀÖ´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>




COPYRIGHT CISOKOREA.ORG. ALL RIGHTS RESERVED.
°³ÀÎÁ¤º¸Ã³¸®¹æħ