°ÅÀÇ ´ëºÎºÐÀÇ ±â¾÷°ú ±â°üÀÌ ½É°¢ÇÑ ÀͽºÇ÷ÎÀÕ °ø°ÝÀ» ´çÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. Æ÷Ƽ³ÝÀÇ ‘±Û·Î¹ú À§Çù Àü¸Á º¸°í¼’¿¡ µû¸£¸é 96%ÀÇ ±â¾÷ÀÌ ÃÖ¼Ò 1¹øÀÇ ½É°¢ÇÑ ÀͽºÇ÷ÎÀÕ °ø°ÝÀ» ´çÇßÀ¸¸ç, ¾à 1/4ÀÇ ±â¾÷ÀÌ Å©¸³ÅäÀçÅ· ¸Ö¿þ¾î °ø°ÝÀ» ¹Þ¾Ò°í, ¸Ö¿þ¾î º¯Á¾ 6°³°¡ Àüü Á¶Á÷ÀÇ 10% ÀÌ»ó¿¡ È®´ëµÈ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
ÀÌ º¸°í¼¿¡¼´Â ¶ÇÇÑ ¾ÏÈ£ÈÆó ä±¼À» À§ÇÑ Å©¸³ÅäÀçÅ· °ø°ÝÀÌ °¡Á¤¿ë IoT ÀåÄ¡¸¦ ´ë»óÀ¸·Î ÀÌ·ïÁö°í ÀÖ´Ù°í ¹àÇû´Ù. °¡Á¤¿ë ¹Ìµð¾î ÀåÄ¡, ¶ó¿ìÅÍ, °øÀ¯±â µîÀÌ Å©¸³ÅäÀçÅ·¿¡ °¨¿°µÅ ¾ÏÈ£ÈÆó ä±¼¿¡ ÀÌ¿ëµÈ´Ù.
ÀÌ·¯ÇÑ ÀåÄ¡´Â dzºÎÇÑ ¿¬»ê ´É·Â°ú ¼Ò½º·Î ÀÎÇØ °ø°ÝÀڵ鿡°Ô ¸Å·ÂÀûÀΠŸ±êÀÌ µÇ°í ÀÖÀ¸¸ç, ¾ÇÀÇÀûÀÎ ¸ñÀûÀ¸·Î ÃæºÐÈ÷ »ç¿ëµÉ ¼ö ÀÖ´Ù. ÀÌ ÀåÄ¡´Â ¾ðÁ¦³ª ³×Æ®¿öÅ©¿¡ ¿¬°áµÅ Àֱ⠶§¹®¿¡ °ø°ÝÀÚµéÀº À̵é ÀåÄ¡¿¡ ¸Ö¿þ¾î¸¦ ħÅõ½ÃÄÑ Ã¤±¼¿¡ Ȱ¿ëÇÑ´Ù.
¶ÇÇÑ ÀÌ ÀåÄ¡ÀÇ ÀÎÅÍÆäÀ̽º´Â À¥ ºê¶ó¿ìÀú·Î ¾Ç¿ëµÅ Ãë¾àÁ¡À» È®ÀåÇϰí, °ø°Ý º¤Åͷμ ±â´ÉÇÑ´Ù. ÀÌ·¯ÇÑ Æ®·»µå´Â ÇâÈÄ¿¡µµ Áö¼ÓµÉ °ÍÀÌ´Ù. ÀÌ¿¡ ±â¾÷ ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ÀåÄ¡¸¦ È¿°úÀûÀ¸·Î º¸È£Çϱâ À§Çؼ´Â ‘ºÐÇÒ(Segmentation)’ÀÌ ÇÊ¿äÇÏ´Ù.
µ¥¸¯ ¸ÇŰ(Derek Manky) Æ÷Ƽ³Ý ±Û·Î¹ú º¸¾È Àü·«°¡´Â “»çÀ̹ö ¹üÁËÀÚµéÀÌ ÀͽºÇ÷ÎÀÕÀ» ¾Ç¿ëÇÏ´Â ¹æ¹ýÀÌ ´õ¿í ½º¸¶Æ®ÇØÁö°í »¡¶óÁö°í ÀÖ´Ù. ¶ÇÇÑ °ø°ÝÀÚµéÀÌ È®ÀåµÇ°í ÀÖ´Â °ø°Ý ¸éÀ» ´ë»óÀ¸·Î »ï°í, Áö¼ÓÀûÀÎ ¼ÒÇÁÆ®¿þ¾î °³¹ßÀ» ÅëÇØ °ø°Ý ¹æ¹ý·ÐÀ» ´õ¿í ÁøÈ½ÃÄÑ °ø°Ý È¿°ú¸¦ ±Ø´ëÈÇϰí ÀÖ´Ù”°í ¼³¸íÇß´Ù.
µ¡ºÙ¿© ±×´Â “»çÀ̹ö °ø°ÝÀÚµéÀÇ °ø¼¼°¡ ´õ¿í °ÈµÇ°í ÀÖÀ¸¸ç, Á¡Á¡ ´õ ¸¹Àº °ø°ÝÀÚµéÀÌ ±×µéÀÇ Åø ¼¼Æ®¸¦ ÀÚµ¿ÈÇϰí, Àß ¾Ë·ÁÁø ÀͽºÇ÷ÎÀÕÀÇ º¯Á¾À» ¸¸µé¾î³»°í ÀÖ´Ù. ¶ÇÇÑ ±×µéÀº Èñ»ý¾çÀ» ã±â À§ÇØ ´Ù¼ö¸¦ °ø·«ÇÏ´Â Á¢±Ùº¸´Ù´Â º¸´Ù Á¤È®ÇÏ°Ô Å¸±êÀ» ¼±º°Çϰí ÀÖ´Ù. ±â¾÷µéÀº °ø°ÝÀÚµéÀÇ ÀÌ °°Àº Àü·«¿¡ ´ëÀÀÇϱâ À§ÇØ »õ·Î¿î º¸¾È Àü·«À» ¼ö¸³ÇØ¾ß ÇÑ´Ù”°í °Á¶Çß´Ù.
±×´Â ÀÌ¾î “ÀÚµ¿ÈµÈ ÅëÇÕ ¹æ¾î ü°è¸¦ Ȱ¿ëÇØ ºü¸¥ °ø°Ý ¼Óµµ ¹× È®´ëµÈ °ø°Ý ±Ô¸ðÀÇ ¹®Á¦¸¦ ÇØ°áÇϰí, °í¼º´É Çൿ ±â¹Ý ŽÁö ±â¹ýÀ» Ȱ¿ëÇØ¾ß Çϸç, AI ±â¹Ý À§Çù ÀÎÅÚ¸®Àü½º ÅëÂû·ÂÀ» ÅëÇØ Áß¿äÇÑ Ãë¾àÁ¡À» ÆÐÄ¡Çϴµ¥ ÁÖ·ÂÇØ¾ß ÇÑ´Ù”°í µ¡ºÙ¿´´Ù.
âÀÇÀûÀ¸·Î Ȱ¿ëÇÏ´Â ‘º¿³Ý’
Æ÷Ƽ³Ý º¸°í¼¿¡¼ ÁÖ¸ñÇØ¾ß ÇÒ »õ·Î¿î À§Çù Áß Çϳª·Î ‘º¿³Ý’À» µé¾ú´Ù. °ø°ÝÀÚµéÀº ‘âÀÇÀû’À¸·Î º¿³Ý Ȱ¿ë °ø°ÝÀ» ¹úÀÌ¸é¼ ¿µÇâ·ÂÀ» ±Ø´ëÈÇϰí ÀÖ´Ù. ¿¹¸¦ µé¾î ¹Ì¶óÀÌ º¿³Ý º¯Á¾ÀÎ ‘À§Å°µå(WICKED)’´Â º¸¾È ÆÐÄ¡°¡ ¾ÈµÈ IoT ÀåÄ¡¸¦ ´ë»óÀ¸·Î Çϸç, ±×µéÀÇ ½ÅÇü ¹«±â¿¡ ÃÖ¼Ò 3 °³ÀÇ ÀͽºÇ÷ÎÀÕÀ» Ãß°¡Çß´Ù.
ICS/SCADA¸¦ ³ë¸®´Â VPNÇÊÅ͵µ Áß¿äÇÑ À§ÇùÀ¸·Î ºÎ»óÇß´Ù. VPNÇÊÅÍ´Â ¸ðµå¹ö½º ½ºÄ«´Ù(Modbus SCADA) ÇÁ·ÎÅäÄÝÀ» ¸ð´ÏÅ͸µÇØ ICS/SCADA ȯ°æÀ» °ø°ÝÇϸç, µ¥ÀÌÅÍ À¯Ãâ »Ó ¾Æ´Ï¶ó ÀåÄ¡¸¦ °³º°ÀûÀ¸·Î ¶Ç´Â ±×·ìÀ¸·Î ¿ÏÀüÈ÷ ÀÛµ¿ÇÏÁö ¸øÇϵµ·Ï ÇÑ´Ù.
±ÝÀ¶À» Ÿ±êÀ¸·Î ÇÏ´Â º¿ÀÎ ¾Ö³Êºñ½º(Anubis) º¯Á¾ÀÇ °æ¿ì, ·£¼¶¿þ¾î, ۷ΰÅ, RAT ±â´É, SMS °¡·Îä±â, ȸé Àá±Ý, Âø½Å Àüȯ ±â´É µî ¸î °¡Áö ȹ±âÀûÀÎ ±â´ÉÀÌ Ãß°¡µÆ´Ù. ÀÌó·³ °ø°ÝÀÚµéÀÇ ‘âÀǼº’ÀÌ Çâ»óµÊ¿¡ µû¶ó ½ÇÇà °¡´ÉÇÑ À§Çù Á¤º¸¸¦ ±â¹ÝÀ¸·Î ¸ðÇÎ °ø°Ý¿¡ ´ëÀÀÇÏ´Â °ÍÀÌ ´õ¿í Áß¿äÇØÁ³´Ù.
¸Ö¿þ¾î °³¹ßÀÚµéÀÇ ¹ÎøÇÑ °³¹ß
¸Ö¿þ¾î Á¦ÀÛÀÚµéÀº ŽÁö¸¦ ÇÇÇϱâ À§ÇØ ¿À·§µ¿¾È ´ÙÇü¼º(polymorphism)¿¡ ÀÇÁ¸ÇØ ¿Ô´Ù. Ãֽаø°Ý Æ®·»µå´Â ¸Ö¿þ¾î Á¦ÀÛÀÚµéÀÌ ¸Ö¿þ¾î ŽÁö¸¦ ´õ¿í ¾î·Æ°Ô ¸¸µé°í, ¾ÈƼ ¸Ö¿þ¾î Á¦Ç°ÀÇ ÃֽŠÀü·«¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇØ ¾ÖÀÚÀÏ ¹æ½ÄÀÇ ¹ÎøÇÑ °³¹ß ÇÁ·¢Æ¼½º¸¦ Àû¿ëÇÑ´Ù.
°µµåÅ©·¦(GandCrab)Àº ¿ÃÇØ ¿©·¯ ¹öÀüÀÌ À¯Æ÷µÆ°í, °µµåÅ©·¦ °³¹ßÀÚ´Â ÀÌ ¸Ö¿þ¾î¸¦ Áö¼ÓÀûÀ¸·Î ºü¸£°Ô ¾÷µ¥ÀÌÆ®Çϰí ÀÖ´Ù. ¸Ö¿þ¾î °ø°ÝÀº ÀÚµ¿ÈµÉ »Ó¸¸ ¾Æ´Ï¶ó, »õ·Î¿î ¿ìȸ ±â¼úÀ» Àû¿ëÇÏ´Â ¹æ½ÄÀ¸·Î ¹ÎøÇÏ°Ô °³¹ßÀÌ ÀÌ·ïÁö°í ÀÖ´Ù. »çÀ̹ö ¹üÁËÀÚµéÀÇ ¹ÎøÇÑ °³¹ß¿¡ ´ëÀÀÇϱâ À§ÇØ ±â¾÷µéÀº ÀÌ·¯ÇÑ Ãë¾àÁ¡À» Á¤È®È÷ ãµµ·Ï ÇØÁÖ´Â °í±Þ À§Çù º¸È£ ¹× ŽÁö ±â´ÉÀ» º¸À¯ÇØ¾ß ÇÑ´Ù.
°ø°ÝÀÚµéÀÌ ¸¹Àº ¸Ö¿þ¾î¿Í ÀͽºÇ÷ÎÀÕÀ» ¸¸µéÁö¸¸, ½ÇÁ¦·Î °ø°Ý¿¡ »ç¿ëÇÏ´Â ÀͽºÇ÷ÎÀÕÀº 5.7% »ÓÀÌ´Ù. °ø°ÝÀÚµéÀº ±î´Ù·Ó°Ô °ø°Ýµµ±¸¿Í Ãë¾àÁ¡À» ¼±º°Çϸç, ¼º°ø·üÀÌ ³ôÀº °ÍÀ» ÁÖ·Î »ç¿ëÇÑ´Ù. µû¶ó¼ ±â¾÷µéÀº Ãë¾àÁ¡ °³¼±À» À§ÇØ º¸´Ù Àû±ØÀûÀ̰í Àü·«ÀûÀÎ Á¢±Ù ¹æ½ÄÀ» ÃëÇØ¾ß ÇÑ´Ù.
‘º¸¾È ÆÐºê¸¯’À¸·Î ÅëÇÕ·ÀÚµ¿È Áö¿ø
ÇÑÆí Æ÷Ƽ³ÝÀº ÀÌó·³ º¹ÀâÇϰí Áö´ÉÈµÈ °ø°Ý¿¡ ´ëÀÀÇϱâ À§ÇØ ‘º¸¾È ÆÐºê¸¯(Security Fabric)’À» Áö¼ÓÀûÀ¸·Î °ÈÇϰí ÀÖ´Ù. º¸¾È ÆÐºê¸¯Àº ±âÁ¸ÀÇ º¸¾È ÀåºñµéÀÌ ¼·Î ¿¬°áµÅ Á¤º¸¸¦ ¼·Î °øÀ¯ÇÏ°í ´ëÀÀÇØ Ŭ¶ó¿ìµå, IoT, ¿ø°Ý ±â±â¿Í °°ÀÌ ºÐ»êµÈ ³×Æ®¿öÅ©¿¡¼ °¢°¢ ´Ù·ïÁö´ø º¸¾ÈÀ» ³×Æ®¿öÅ© ÀÎÇÁ¶ó Á߽ɺο¡¼ ÅëÇÕ °ü¸®ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
º¸¾È ÆÐºê¸¯Àº ¿À´Ã³¯ÀÇ µ¿ÀûÀÎ ³×Æ®¿öÅ©¸¦ º¸È£Çϱâ À§ÇØ ¼³°èµÈ ÀÚµ¿ÈµÈ ÅëÇÕ º¸¾È ÇÁ·¹ÀÓ¿öÅ©·Î, µðÁöÅÐ ºñÁî´Ï½º¸¦ º¸È£Çϴµ¥ ÇÊ¿äÇÑ Áö¼ÓÀûÀÎ Æò°¡´Â ¹°·Ð, ±¤¹üÀ§ÇÑ °¡½Ã¼º, Áö´ÉÀû À§Çù¿¡ ´ëÇÑ ÅëÇÕ Å½Áö, ÀÚµ¿ÈµÈ ´ëÀÀÀ» Áö¿øÇÑ´Ù.
Á¶¿ø±Õ Æ÷Ƽ³ÝÄÚ¸®¾Æ ´ëÇ¥´Â “À̹ø ±Û·Î¹ú º¸¾È Àü¸ÁÀÌ ½Ã»çÇÏ´Â °Í°ú °°ÀÌ, ±â¾÷µéÀÌ È®ÀåµÈ °ø°Ý ¸éÀ» È¿°úÀûÀ¸·Î º¸È£Çϱâ À§Çؼ´Â °¢ º¸¾È ¿ä¼ÒµéÀ» ÅëÇÕÇÑ º¸¾È ÆÐºê¸¯À» ±¸ÃàÇØ¾ß ÇÑ´Ù. ÀÌ Á¢±Ù¹ýÀº ½ÇÇà °¡´ÉÇÑ À§Çù ÀÎÅÚ¸®Àü½º¸¦ ½Å¼Ó Á¤È®ÇÏ°Ô °øÀ¯ÇÒ ¼ö ÀÖÀ¸¸ç, ¿À´Ã³¯ÀÇ ´ÙÁß-º¤ÅÍ ÀͽºÇ÷ÎÀÕ¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Â ÀÚµ¿ÈµÈ Ä¡·á ¹æ¹ýÀ̱⠶§¹®ÀÌ´Ù”¶ó¸ç “Æ÷Ƽ³ÝÄÚ¸®¾Æ´Â º¸¾È ÆÐºê¸¯À» ±â¹ÝÀ¸·Î ±¹³» ±â¾÷µé¿¡°Ô IoTºÎÅÍ Å¬¶ó¿ìµå±îÁö ³×Æ®¿öÅ©ÀÇ ¸ðµç ÁöÁ¡¿¡ ¸Å²ô·¯¿î º¸È£¿Í ½Çõ °¡´ÉÇÑ À§Çù ÀÎÅÚ¸®Àü½º¸¦ Á¦°øÇϰí, ±Þº¯ÇÏ´Â À§Çù Æ®·»µå ¼Ó¿¡¼ ÃÖÀûÀÇ º¸¾È Àü·«À» Á¦½ÃÇÏ´Â °¡Àå ½Å·ÚÇÒ ¼ö ÀÖ´Â º¸¾È º¥´õ·Î¼ÀÇ ¿ªÇÒÀ» ´ÙÇÒ °ÍÀÌ´Ù”¶ó°í ¸»Çß´Ù.
ÇÑÆí Æ÷Ƽ³ÝÄÚ¸®¾Æ´Â 11ÀÏ ¼¿ï »ï¼ºµ¿¿¡¼ °í°´°ú »ç¿ëÀÚ¸¦ ´ë»óÀ¸·Î ‘2018 Æ÷Ƽ³Ý 361° ½ÃÅ¥¸®Æ¼ ÄÁÆÛ·±½º’¸¦ °³ÃÖÇϰí ÃֽŠ»çÀ̹ö À§Çù µ¿Çâ°ú ¹æ¾î ¹æ¹ý¿¡ ´ëÇØ Á¦¾ÈÇß´Ù. ÀÌ ÀÚ¸®¿¡¼ Æ÷Ƽ³ÝÄÚ¸®¾Æ´Â ±¹³»¿Ü º¸¾È ¾÷°èÀÇ Àü¹®°¡µé°ú ÇÔ²² º¯ÈÇÏ´Â »çÀ̹ö º¸¾È ȯ°æ°ú Ãֽбâ¼ú Æ®·»µå¸¦ °øÀ¯Çϰí, º¸¾È Æ®·£½ºÆ÷¸ÞÀ̼Ç(SX)ÀÇ ½ÇÇà ¹æ¾È¿¡ ´ëÇØ ±¸Ã¼ÀûÀÎ ÇØ´äÀ» Á¦½ÃÇß´Ù.
ƯÈ÷ À̹ø Çà»ç¿¡¼´Â 2017³â ÀÌÄûÆÑ½º ÇØÅ· »ç°ÇÀÇ ¿øÀÎÀ̱⵵ Çß´ø À¥ ¾ÖÇø®ÄÉÀÌ¼Ç Ç÷§ÆûÀÎ ¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷ Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀÇ °ø°Ý ¹æ¹ý ½Ã¿¬ ¹× °¡»óÈÆó Å©¸³ÅäÀçÅ·ÀÇ Ä§Åõ °úÁ¤À» ½Ã¿¬Çϰí, ÃֽŠ»çÀ̹ö °ø°Ý¿¡ ´ëÇÑ °¡Àå È¿°úÀûÀÎ ¹æ¾ÈÀ» ¸ð»öÇß´Ù. ¶ÇÇÑ Å¬¶ó¿ìµå ȯ°æ¿¡¼ÀÇ º¸¾È ¹æ¾È¿¡ ´ëÇÑ ÆÐ³Î Åä·Ð ¹× ±â¾÷ »ç·Ê ¿¬±¸¸¦ ¹ßÇ¥Çß´Ù. |