¿ö³ÊÅ©¶óÀÌ ·£¼¶¿þ¾î·Î Àü ¼¼°è¿¡¼ ¸·´ëÇÑ ÇÇÇØ°¡ ¹ß»ýÇßÁö¸¸, ·£¼¶¿þ¾îÀÇ À§Ç輺À» ÀϹݿ¡°Ô ¾Ë·ÁÁá´Ù´Â Á¡Àº ±àÁ¤ÀûÀ¸·Î ÇØ¼®µÇ±âµµ ÇÑ´Ù. ƯÈ÷ ·£¼¶¿þ¾î´Â ´Ù¾çÇÑ º¯Á¾ÀÌ µîÀåÇϱ⠶§¹®¿¡ À̹ø¿¡ À¯Æ÷µÈ ¿ö³ÊÅ©¶óÀÌ ·£¼¶¿þ¾î°¡ ½ÃµéÇØÁø´Ù ÇØ¼ ¾È½ÉÇÒ Àϵµ ¾Æ´Ï´Ù.
¿ö³ÊÅ©¶óÀÌ °ø°ÝÀÚ¶ó°í ÁÖÀåÇÏ´Â ¼¨µµ¿ìºê·ÎÄ¿ ÇØÅ·±×·ìÀº À̹ø »çŸ¦ Ã˹߽ÃŲ ¹Ì ±¹°¡¾Èº¸±¹(NSA)°¡ ¸¸µç °ø°ÝÅøÀ» 6¿ù À¯·á ¼ºñ½º·Î ÆÇ¸ÅÇÒ °ÍÀ̶ó°í ¿¹°íÇØ ¾ÕÀ¸·Î ´õ Áö´ÉÈµÈ °ø°ÝÀÌ ºó¹øÇÏ°Ô ¹ß»ýÇÒ °¡´É¼ºÀ» ½Ã»çÇß´Ù.
¿ö³ÊÅ©¶óÀÌ´Â NSA°¡ À©µµ¿ì Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¸¸µç ‘ÀÌÅͳκí·ç’ ÇØÅ·ÅøÀ» ÀÌ¿ëÇØ ¸¸µç °ÍÀ̸ç, ¼¨µµ¿ìºê·ÎÄ¿´Â Áö³ÇØ 8¿ù À̸¦ ÈÉÃÆ´Ù°í ÁÖÀåÇßÀ¸¸ç, ¿Â¶óÀÎÀ¸·Î ¼Ò½º¸¦ °ø°³Çß´Ù. À̵éÀº Å»ÃëÇÑ °ø°ÝÅøÀ» ·¯½Ã¾Æ, Áß±¹, À̶õ, ºÏÇÑ ³×Æ®¿öÅ©¿¡ ÇÇÇØ¸¦ ÀÔÈú ¼ö ÀÖ°í, ½º¸¶Æ®Æù, PC, ¶ó¿ìÅÍ, ºê¶ó¿ìÀú µîÀ» °ø°ÝÇÒ ¼ö ÀÖ´Ù°í ÁÖÀåÇϰí ÀÖ´Ù.
¾Ç¼ºÄÚµå °¨¿° ¹æÁö…Ãë¾àÁ¡ Á¦°Å ÇØ¾ß
·£¼¶¿þ¾î´Â ¾ÕÀ¸·Î ´õ¿í ±Ø¼ºÀ» ºÎ¸± °ÍÀ¸·Î ¿¹»óµÈ´Ù. À̹ø ¿ö³ÊÅ©¶óÀÌ ·£¼¶¿þ¾î¸¦ ÅëÇØ ¼¼°è Àüü ÀÎÅÍ³Ý »ç¿ëÀÚ¸¦ °øÆ÷¿¡ ¶³°Ô ¸¸µé ¼ö ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÑ ¸¸Å, °ø°ÝÀÚµéÀº ´Ù¾çÇÑ ¸ñÀûÀ» À§ÇØ ·£¼¶¿þ¾î °ø°ÝÀ» ÁøÇàÇÒ °ÍÀÌ´Ù.
±ÝÀüÀûÀÎ ¸ñÀû ȤÀº Á¤Ä¡·»çȸÀûÀÎ ¸ñÀûÀ» À§ÇØ ·£¼¶¿þ¾î¸¦ ÀÌ¿ëÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù. °ø°ÝÀÚµéÀº º¸¾È ½Ã½ºÅÛÀ» ¿ìÈ¸ÇØ °ø°ÝÀ» ÁøÇàÇÏ´Â ÇÑÆí, °ü¸®°¡ ¼ÒȦÇÑ ½Ã½ºÅÛÀ» ´ë±Ô¸ð·Î ³ë¸± ¼ö ÀÖ´Ù. º¸¾È ÀǽÄÀÌ ¾ø´Â »ç¶÷µéÀÌ »ç¿ëÇÏ´Â µå·Ð, ½º¸¶Æ®TV, ½º¸¶Æ®Æù, ½º¸¶Æ® °¡Àü±â±â, ½º¸¶Æ® ÇコÄÉ¾î µîÀÌ Å¸±êÀÌ µÉ ¼ö ÀÖÀ¸¸ç, CCTV´Â ÀÌ¹Ì Áö³ÇØ ¹Ì¶óÀÌ »ç°í¸¦ ÅëÇØ ´ë±Ô¸ð º¿³Ý ±¸¼ºÀÌ °¡´ÉÇÏ´Ù´Â »ç½ÇÀ» ÀÔÁõÇÑ ¹Ù ÀÖ´Ù.
·£¼¶¿þ¾î´Â ¾Ç¼ºÄÚµå ȤÀº Ãë¾àÁ¡À» ÀÌ¿ëÇØ °ø°ÝÀ» ÁøÇàÇϱ⠶§¹®¿¡ ¾Ç¼ºÄÚµå °¨¿° ¿¹¹æ°ú Ãë¾àÁ¡ Á¦°Å¸¦ À§ÇØ ³ë·ÂÇØ¾ß ÇÑ´Ù. ¾È·¦Àº 17ÀÏ PC»ç¿ëÀÚ, ½º¸¶Æ®Æù »ç¿ëÀÚ, À¥»çÀÌÆ® ¹× IT°ü¸®ÀÚ¸¦ À§ÇÑ ·£¼¶¿þ¾î ¿¹¹æ ¼öÄ¢À» Ä«µå´º½º·Î Á¦ÀÛÇØ ·£¼¶¿þ¾î¿¡ ´ëÇÑ °æ°¢½ÉÀ» Àϱú¿ì°í ÃæºÐÇÑ ¹æ¾î ż¼¸¦ °®Ãç ÇÇÇØ¸¦ ¿¹¹æÇϵµ·Ï Çϰí ÀÖ´Ù.
PC´Â »ç¿ë ÁßÀÎ ¹é½Å°ú ¼ÒÇÁÆ®¿þ¾î Ãֽо÷µ¥ÀÌÆ®¸¦ ÁøÇàÇϰí, ÁÖ±âÀûÀ¸·Î µ¥ÀÌÅ͸¦ ¹é¾÷Çϸç, º¸¾È Ãë¾à »çÀÌÆ® ¹æ¹®À» ÀÚÁ¦Çϰí À̸ÞÀÏ ³» ¼ö»óÇÑ ÆÄÀÏ ½ÇÇàÀ» ±ÝÁöÇÑ´Ù. ½º¸¶Æ®ÆùÀº ¹®ÀÚ ¸Þ½ÃÁö ȤÀº SNS ³» URL ½ÇÇàÀ» ÀÚÁ¦Çϰí, ¾Û ´Ù¿î·Îµå ½Ã °ø½Ä ¸¶ÄÏ ÆòÆÇÀ» È®ÀÎÇϸç, ½º¸¶Æ®Æù ¹é½ÅÀ» ¼³Ä¡Çϰí ÃֽйöÀüÀ» À¯ÁöÇÏ´Â ÇÑÆí, ±â±â°ü¸®ÀÚ ±ÇÇÑ µî·Ï¿¡ ÁÖÀÇÇØ¾ß ÇÑ´Ù.
¶ÇÇÑ À¥ »çÀÌÆ®¿Í IT °ü¸®ÀÚ´Â À¥»çÀÌÆ®¿Í PC °ü¸®¸¦ °ÈÇϰí, ±¤°í ¼¹ö¸¦ °ü¸®Çϸç, ÀÓÁ÷¿ø ±³À°°ú ÃÖÀûÈµÈ º¸¾È ȯ°æ ±¸ÃàÀÌ Áß¿äÇÏ´Ù.
¾È·¦Àº ¿ö³ÊÅ©¶óÀÌ »çÀü¿¹¹æÅøÀ» ¹«·á·Î Á¦°øÇϰí ÀÖÀ¸¸ç, V3 »ç¿ë °í°´ÀÌ ¾Æ´Ï´õ¶óµµ ´©±¸µç ´Ù¿î·Îµå ¹Þ¾Æ ÀÌ¿ëÇÒ ¼ö ÀÖ´Ù. »ç¿ëÀڴ¿¹¹æ Åø·Î ¿¹¹æÁ¶Ä¡¸¦ ÃëÇÑ ÈÄ¿¡, V3 µî ¹é½Å ÃֽŠ¿£Áø ¾÷µ¥ÀÌÆ®¿Í ½Ç½Ã°£ °Ë»ç¸¦ Ȱ¼ºÈÇϰí À©µµ¿ì ÃֽŠº¸¾È ÆÐÄ¡¸¦ ¹Ýµå½Ã Àû¿ëÇØ º¯Á¾°ø°ÝÀ» ´çÇÏÁö ¾Êµµ·Ï ÁÖÀÇÇØ¾ß ÇÑ´Ù.
öÀúÇÑ µ¥ÀÌÅÍ º¸¾ÈÀ¸·Î ·£¼¶¿þ¾î ¹æ¾î
·£¼¶¿þ¾î´Â µ¥ÀÌÅ͸¦ ¹«´ÜÀ¸·Î ¾ÏÈ£ÈÇÏ°í µ·À» ¿ä±¸ÇÏ´Â °ø°ÝÀ¸·Î, µ¥ÀÌÅÍÀÇ ¹«´Ü ¾Ïȣȸ¦ ¹æÁöÇϰųª ¹é¾÷À¸·Î µ¥ÀÌÅÍ À¯½ÇÀ» ¹æÁöÇÒ ¼ö ÀÖ´Ù. µ¥ÀÌÅ͸¦ º¸È£ÇÒ ¼ö ÀÖ´Ù¸é ·£¼¶¿þ¾î¿¡ °¨¿°µÆ´Ù ÇØµµ ÇÇÇØ¸¦ ¸·À» ¼ö ÀÖ´Ù.
¿£µåÆ÷ÀÎÆ® Ä§ÇØ ŽÁö ¹× ´ëÀÀ(EDR) ¼Ö·ç¼ÇÀÇ °æ¿ì ½Ã±×´Ïó ±â¹Ý ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀÌ Å½ÁöÇÏÁö ¸øÇÏ´Â ½Åº¯Á¾ ¾Ç¼ºÄÚµå·ÎºÎÅÍ ½Ã½ºÅÛ°ú µ¥ÀÌÅ͸¦ º¸È£ÇÒ ¼ö ÀÖ´Ù. ICS/SCADA, POS, ATM, ÀÇ·á±â±â µî °·ÂÇÑ º¸¾ÈÀÌ ¿ä±¸µÇÁö¸¸ °ü¸®°¡ Ãë¾àÇÑ ½Ã½ºÅÛÀÇ °æ¿ì ÈÀÌÆ®¸®½ºÆ® ±â¹Ý ÅëÁ¦ ±â¼úÀÌ ÀûÇÕÇÏ´Ù. µå·Ð·¼¾¼·½º¸¶Æ® °¡Àü µî IoT¿¡ ¿¬°áµÇ´Â µð¹ÙÀ̽ºµµ Çã¿ëµÈ ±â´É¸¸À» ¼öÇàÇÏ´Â ÈÀÌÆ®¸®½ºÆ® ÅëÁ¦·Î °ø°ÝÀÚ°¡ ¸¶À½´ë·Î ±â±â¸¦ Á¦¾îÇÏÁö ¸øÇϵµ·Ï ÇÒ ¼ö ÀÖ´Ù. Ä«º»ºí·¢ÀÇ ½Å·Ú±â¹Ý º¸¾È ¼Ö·ç¼Ç ‘ÇÁ·ÎÅØ¼Ç(Protection)’ÀÌ ´ëÇ¥ÀûÀÎ ÈÀÌÆ®¸®½ºÆ® ¹æ½ÄÀÇ º¸¾È ¼Ö·ç¼ÇÀÌ´Ù.
DLP¿Í EDR ±â´ÉÀ» Á¦°øÇÏ´Â µðÁöÅа¡µð¾ðÀº ÆÄÀÏÀÇ º¯°æ·À̵¿ ÀÌ·ÂÀ» ÃßÀûÇÏ°í ±â·ÏÇϸç, ¹«´Ü º¯°æÀ» °¨ÁöÇϰí Â÷´ÜÇØ ·£¼¶¿þ¾î¿Í °°Àº ºÒ¹ýÀûÀÎ ÆÄÀÏ·µ¥ÀÌÅÍÀÇ º¯°æÀ» ¸·À» ¼ö ÀÖ´Ù. µðÁöÅа¡µð¾ðÀº 6¿ù APT ¹æ¾î ±â´ÉÀ» Ãß°¡ÇÑ ½ÅÁ¦Ç°À» Ãâ½ÃÇÏ°í ¿£µåÆ÷ÀÎÆ® º¸¾È ½ÃÀåÀ» °·Â °ø·«ÇÒ ¿¹Á¤ÀÌ´Ù.
¹é¾÷Àº ·£¼¶¿þ¾î ÇÇÇØ ¿¹¹æÀ» À§ÇÑ °¡Àå È®½ÇÇÑ ¹æ¹ýÀÌ´Ù. ´Ü ³×Æ®¿öÅ©¿¡ ¿¬°áµÅ ½Ç½Ã°£À¸·Î ¹é¾÷µÇ´Â ¹æ½ÄÀº ¾ÏÈ£ÈµÈ µ¥ÀÌÅͰ¡ µ¿±âÈ µÇ±â ¶§¹®¿¡ ·£¼¶¿þ¾î ÇÇÇØ¸¦ ¿¹¹æÇÒ ¼ö ¾ø´Ù. ¹é¾÷ ½Ã½ºÅÛÀº ´Ü¸»°ú ºÐ¸®ÇØ Á¤±âÀûÀ¸·Î ¹é¾÷À» ¼öÇàÇØ¾ß ÇÇÇØ¸¦ ÃÖ¼ÒÈ ÇÒ ¼ö ÀÖ´Ù.
¹®¼Áß¾ÓÈ ¿ª½Ã ·£¼¶¿þ¾î ÇÇÇØ ÃÖ¼Òȸ¦ À§ÇÑ ¹æ¹ýÀ¸·Î Á¦¾ÈµÈ´Ù. ÆÄÀÏ µ¿±âÈ ¹æ½ÄÀÇ ¹®¼Áß¾ÓÈ´Â ¾ÏÈ£ÈµÈ µ¥ÀÌÅͰ¡ Áß¾Ó ¼¹ö¿¡ ÀúÀåµÇ°Å³ª Áß¾Ó ¼¹ö·Î ·£¼¶¿þ¾î ¾Ç¼ºÄڵ尡 °¨¿°µÅ ¸ðµç ¹®¼¸¦ ¾ÏÈ£È ÇÒ ¼ö ÀÖ´Ù. µû¶ó¼ ¹®¼Áß¾ÓÈ ÇÁ·Î¼¼½º¸¸À» ½ÇÇàÇϵµ·Ï ½Å·Ú±â¹Ý Á¤Ã¥À» Àû¿ëÇϰí, ¾Ç¼ºÄڵ尡 ¹®¼Áß¾ÓÈ ½Ã½ºÅÛÀ¸·Î À¯ÀÔµÇÁö ¾Êµµ·Ï ÁÖÀÇÇØ¾ß ÇÑ´Ù. |