º¸¾È Á¦Ç°Á¤º¸
[¹Ì¸®º¸´Â eGISEC 2023] ½º³Àűס¤½ºÀ«·¹ÀΡ¤¾ÆÀÌ³Ü | 2023.03.22 |
±¹³» ÃÖ´ë ÅëÇÕº¸¾È Àü½Ãȸ SECON & eGISEC 2023 ÃâÇ° Á¦Ç° ¹Ì¸®º¸±â
¹°¸®º¸¾È°ú »çÀ̹öº¸¾È, À¶ÇÕº¸¾È ¼Ö·ç¼Ç±îÁö ÇÑÀÚ¸®¿¡ 3¿ù 29ÀÏ~31ÀÏ ÀÏ»ê ŲÅؽº Á¦2Àü½ÃÀå 7~8Ȧ¿¡¼ ¿·Á ½º³Àű×, ¿öÅ͸¶Å© º¸¾È ¼Ö·ç¼Ç [À̹ÌÁö=½º³Àű×] ·¦ÄÚµå ±â¼ú ±â¹Ý º¸¾È ¼Ö·ç¼ÇÀº È¸é º¸¾È ¼Ö·ç¼Ç°ú Ãâ·Â¹° º¸¾È ¼Ö·ç¼ÇÀ¸·Î ±¸¼ºµÅ ÀÖ´Ù. ½º³Àű×ÀÇ ·¦ÄÚµå ¿öÅ͸¶Å©´Â ±âÁ¸ ¿öÅ͸¶Å©¿Í ´Þ¸® ȸé°ú Ãâ·Â¹°¿¡ µå·¯³ªÁö ¾Ê´Â´Ù. µû¶ó¼ °¡µ¶¼ºÀ» ÇØÄ¡Áö ¾Ê´Â °ÍÀÌ °¡Àå Å« Ư¡ÀÌ´Ù. ¶ÇÇÑ, »ç¿ëÀÚÀÇ ½Ã°¢Àû ÇǷεµ¸¦ ³·ÃçÁÖ°í ¾÷¹« È¿À²¼ºÀ» Áõ°¡½Ãų ¼ö ÀÖ´Ù. ¿öÅ͸¶Å© Åõ¸íµµ Á¶ÀýÀ» ÅëÇØ º¸¾È °µµ¸¦ Á¶ÀýÇÒ ¼ö ÀÖ´Ù. »ç¿ëÀÚ ¾÷¹« »óȲ¿¡ µû¶ó º¸¾È °µµ¸¦ Á¶ÀýÇØ º¸¾È ½Ã½ºÅÛ ¿î¿µÀÌ °¡´ÉÇÏ´Ù. ¶Ç ´Ù¸¥ Ư¡À¸·Î´Â ÃÖ¼Ò ¸éÀû(20mmx20mm)À¸·Îµµ µ¥ÀÌÅÍ ÃßÃâÀÌ °¡´ÉÇÏ´Ù´Â Á¡ÀÌ´Ù. ¿öÅ͸¶Å© ÀϺκÐÀÌ ÈѼյǴõ¶óµµ ¼Õ½±°Ô ½Ã°£À̳ª À¯ÃâÀÚ µî À¯Ãâ Á¤º¸¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Ù. ½º³Àű״ ¾ÕÀ¸·Î Â÷º°ÈµÈ ±â¼úÀ» Àû¿ëÇÏ´Â °ÍÀ» ¹ÙÅÁÀ¸·Î »ç¾÷ È®ÀåÀ» È®ÀåÇÏ°Ú´Ù´Â °èȹÀ» ¹àÇû´Ù. ½ºÀ«·¹ÀÎ, ÄÚµå º¸¾È ÀÚµ¿È Ç÷§Æû ¡®Å͹ÙÀΡ¯ [·Î°í=½ºÀ«·¹ÀÎ] ½ºÀ«·¹ÀÎÀº ¡®SECON & eGISEC 2023¡¯¿¡¼ ¡®Å͹ÙÀΡ¯À» ¼±º¸ÀδÙ. Å͹ÙÀÎÀº ·Î¿ì(low) ÄÚµå º¸¾È ÀÚµ¿È Ç÷§ÆûÀ¸·Î Æó¼âÇü XDR(Extended Detection and Response) ¿¡ÄڽýºÅÛÀ» ³Ñ¾î ½ÇÇà °¡´É¼ºÀ» È®ÀåÇØ °¡°í ÀÖ´Ù. ¶ÇÇÑ, ¿¬°áÇϱ⠾î·Á¿î ¿ø°Ý Áö¿ø ½Ã½ºÅÛµé°ú ¿¬µ¿ÇØ ÇÊ¿äÇÑ Á¤º¸¸¦ ÃøÁ¤ÇÏ°í ÇöÁö ½Ã½ºÅÛ¿¡¼ Á÷Á¢ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â ±â´ÉÀ» °®Ãè´Ù. SIEM °æº¸ ºÐ·ù, ÇǽÌ, À§Çù ÀÎÅÚ¸®Àü½º¿Í °°Àº ±âº» º¸¾È¿î¿µ¼¾ÅÍ(SOC) ¿öÅ©Ç÷θ¦ ÀÚµ¿ÈÇϴµ¥ »ç¿ëµÇ´Â º¹ÀâÇÑ SOAR Ç÷§Æû°ú Â÷ÀÌ°¡ ÀÖ´Ù. SOC »ç¿ë »ç·Ê°¡ Áß¿äÇÏÁö¸¸ º¸¾È ÆÀÀº ¿ø°Ý Áö¿ø ½Ã½ºÅÛµé°ú ¿¬µ¿ÇØ Á¤º¸¸¦ ¼öÁýÇÏ°í SOC ³»ºÎ ¹× ¿ÜºÎÀÇ º¸¾È ¿î¿µÀÇ ¸ðµç Ãø¸éÀ» ÀÚµ¿ÈÇÏ´Â °ÍÀÌ ÇÊ¿äÇϱ⠶§¹®ÀÌ´Ù. ¿©±â¿¡´Â °³ÀÎÁ¤º¸ º¸È£, °¨»ç, ±ÔÁ¤ Áؼö, ¹ýÀû eDiscovery, Ãë¾à¼º ÆÐÄ¡ °ü¸® ¹× »ç¿ëÀÚ ¿Â¡¤¿ÀÇÁ º¸µù°ú °ü·ÃµÈ ¿öÅ©Ç÷ΠÀÚµ¿È°¡ Æ÷Ç﵃ ¼ö ÀÖ´Ù. ½ºÀ«·¹ÀÎÀº Áö³ 10³â µ¿¾È SOC ³»¿ÜºÎ¿¡¼ º¸¾È »ç¿ë »ç·Ê¸¦ ÀÚµ¿ÈÇÏ´Â µ¥ µµ¿òÀ» ÁÖ°í ÀÖ´Ù°í ¸»Çß´Ù. ¾ÆÀ̳Ü, ¾ÏÈ£È Àü¹® ¼Ö·ç¼Ç [·Î°í=¾ÆÀ̳Ü] ¡®·Î±×ÆÄÀÏ ¾Ïȣȡ¯´Â ½Ç½Ã°£À¸·Î ÀûÀçµÇ´Â ´Ù¾çÇÑ ·Î±×ÆÄÀÏ µî¿¡ ´ëÇØ ¾ÏÈ£ÈÇÑ´Ù. DMZ ¿µ¿ª¿¡¼ÀÇ ·Î±×ÆÄÀÏÀ» ½Ç½Ã°£À¸·Î ¾ÏÈ£ÈÇØ 1Â÷ÀûÀ¸·Î °³ÀÎÁ¤º¸ À¯Ãâ¿¡ ´ëÇÑ ¾ÈÀüÇÑ °³ÀÎÁ¤º¸º¸È£ ȯ°æÀ» ±¸ÃàÇÑ´Ù. ¡®DB ¾Ïȣȡ¯´Â ´Ù¾çÇÑ DBMS ³»¿¡ °³ÀÎÁ¤º¸¸¦ ¾ÈÀüÇÏ°Ô ¾ÏÈ£ÈÇÑ´Ù. API ¹æ½Ä, Plug-In ¹æ½Ä»Ó¸¸ ¾Æ´Ï¶ó ¾÷¹« ¼öÁ¤ ¾ø´Â Filter ¹æ½ÄÀÇ ±â¼ú·Î º¸À¯ÇÏ°í ¾÷¹« Àû¿ë¿¡ À¯¿¬¼ºÀ» Á¦°øÇÑ´Ù. ¡®Å¬¶ó¿ìµå ¾Ïȣȡ¯´Â Naver Cloud, NHN Cloud, KT Cloud, Ä«Ä«¿À Cloud, AWS, Azure µî ´Ù¾çÇÑ È¯°æ¿¡¼ SaaS(Software as a Service) ÇüÅ·ΠÁ¦°øÇϴ Ŭ¶ó¿ìµå ¾ÏÈ£È ¼ºñ½º´Ù. ´Ù¾çÇÑ Å¬¶ó¿ìµå ¸¶ÄÏÇ÷¹À̽º¿¡ µî·ÏÀÌ µÇ¾î ÀÖÀ¸¸ç ¿ù ±¸µ¶ ¼ºñ½º·Î °£´ÜÇÏ°Ô Å¬¶ó¿ìµå ¾ÏÈ£È ¼ºñ½º¸¦ ¹ÞÀ» ¼ö ÀÖ´Ù. ±× ¿Ü¿¡µµ ¡âµ¿Çü ¾ÏÈ£È ¡â°³ÀÎÁ¤º¸ °ËÃâ ¹× ¸¶½ºÅ· ¡âÅëÇÕÅ°°ü¸® µî ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» ¼Ò°³ÇÒ ¿¹Á¤ÀÌ´Ù. ÇÑÆí, ¹°¸®º¸¾È°ú »çÀ̹öº¸¾ÈÀ» ¾Æ¿ì¸£´Â ±¹³» ÃÖ´ë ÅëÇÕº¸¾È Àü½ÃȸÀÎ SECON & eGISEC 2023(Á¦22ȸ ¼¼°è º¸¾È ¿¢½ºÆ÷ & Á¦11ȸ ÀüÀÚÁ¤ºÎ Á¤º¸º¸È£ ¼Ö·ç¼Ç Æä¾î)´Â 3¿ù 29ÀϺÎÅÍ 31ÀϱîÁö 3ÀÏ°£ ÀÏ»ê ŲÅؽº Á¦2Àü½ÃÀå 7~8Ȧ¿¡¼ °³ÃֵȴÙ. SECON & eGISEC 2023Àº °ø½Ä ȨÆäÀÌÁö¸¦ ÅëÇØ »çÀüµî·ÏÇÏ¸é ¹«·á·Î Âü°üÇÒ ¼ö ÀÖ´Ù. [¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)] <ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö> |
|