|
|
Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾È ±¸¼º ¹æ¹ý·Ð°ú ±â¼ú/½ÃÀå Àü¸Á ¼¼¹Ì³ª |
 |
2003³â 10¿ù 01ÀÏ 00:00:00 |
±ÇÇõ¹ü ±âÀÚ
|
 |
|
|
Áö³´Þ 25ÀÏ º»Áö°¡ ÁÖÃÖÇÑ ¡®Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾È ±¸¼º ¹æ¹ý·Ð°ú ±â¼ú/½ÃÀå Àü¸Á¡¯ ¼¼¹Ì³ª°¡ ¾à 400¿©¸íÀÇ ±â¾÷ Àü»ê°ü¸®ÀÚ ¹× À¯¼ö IT¾÷ü °ü°èÀÚ°¡ Âü¼®ÇÑ °¡¿îµ¥ ¼º°øÀûÀ¸·Î ¸·À» ³»·È´Ù. ½ÃÅ¥¸®Æ¼ ÀÓº£µðµå ½ºÀ§Ä¡, ħÀÔ¹æÁö½Ã½ºÅÛ(IPS), ´Éµ¿Àû ¹æÈº®, Çϵå¿þ¾î ÀÏüÇü ÅëÇÕº¸¾È¼Ö·ç¼Ç, Àü»çÀûº¸¾È°ü¸®(ESM) µî ÃÖ±Ù ÁÖ¸ñ¹Þ´Â º¸¾È °ü·Ã À̽´µéÀ» ÃÑ ¸Á¶óÇÑ À̹ø ¼¼¹Ì³ª´Â Âü¼®ÀÚµéÀÇ ¶ß°Å¿î ¿±â ¼Ó¿¡ ¹«·Á 8½Ã°£ µ¿¾È ÁøÇàµÆ´Ù. ±× ¿¶í ¼¼¹Ì³ªÀÇ ÇöÀåÀ¸·Î µé¾î°¡ º»´Ù. <±ÇÇõ¹ü ±âÀÚ>
±¹³» Àü»ê ÀÎÇÁ¶ó ȯ°æÀº ±»ÀÌ °¢Á¾ ÀڷḦ µé¸ÔÀÌÁö ¾Ê´õ¶óµµ ÀÌ¹Ì ¼¼°è ÃÖ°í ¼öÁØÀÌ´Ù. ÇÏÁö¸¸ ¡®¼¼°è ÃÖ´ë »çÀ̹öºí·¢È¦¡¯À̶ó°í ºÒ¸± Á¤µµ·Î ±¹³» ±â¾÷µéÀº ³¯·Î Áö´ÉÈµÇ°í º¹ÇÕȵǴ °ø°Ý À§Çù¿¡ ±×´ë·Î ³ëÃâµÈ »óÅ´Ù. Àü»ê½Ã½ºÅÛÀÇ ¼±ÁøÈ¿¡´Â ¸¹Àº ÅõÀÚ¸¦ Çϸ鼵µ º¸¾È¿¡´Â ÅξøÀÌ ÀûÀº ¿¹»ê¸¸À» Ã¥Á¤ÇÏ´Â ±â¾÷ ¹®È ¶§¹®ÀÌ´Ù.
ÀÌ·¯ÇÑ »ç½ÇÀº Á¤ºÎ±â°ü¿¡¼ ¹ßÇ¥ÇÑ ÀÚ·á¿¡¼µµ ½±°Ô È®ÀεȴÙ. °¢Á¾ ¹ßÇ¥ ÀڷḦ Á¾ÇÕÇØº¸¸é ¿ì¸® ³ª¶ó¸¦ ÇØÅ· °æÀ¯Áö·Î »ïÀº »ç·Ê´Â 2001³â 261°Ç¿¡ ºÒ°úÇßÁö¸¸, 2002³â¿¡´Â ¿ùµåÄÅÀ» ¾ÕµÎ°í ¾à 4õ300¿© ¼¹ö ½Ã½ºÅÛÀÌ ±¹¿Ü ÇØÄ¿µéÀÇ °ø°Ý ·çÆ®·Î ÀÌ¿ëµÈ °ÍÀ¸·Î Á¶»çµÆ´Ù. ÀÏ¹Ý ±â¾÷¿¡ ºñÇØ ±×³ª¸¶ ¾ÈÀüÇÏ´Ù°í ¸»ÇÏ´Â ±¹°¡¡¤°ø°ø±â°üµµ ±¹¹æºÎ³ª ±¹Á¤¿ø°ú °°Àº ÀϺο¡ ÇÑÁ¤µÅ ÀÖ¾î, ÇØÄ¿°¡ ¸¾¸¸ ¸ÔÀ¸¸é »ó´ëÀûÀ¸·Î º¸¾ÈÀÌ Çã¼úÇÑ µ¿»ç¹«¼Ò³ª À¾»ç¹«¼Ò¸¦ ÅëÇØ ¼Õ½±°Ô Á¤ºÎ±â°üÀÇ ±â¹Ð¹®¼¿¡ Á¢±ÙÇÒ ¼ö ÀÖÀ» Á¤µµ´Ù.
³×Æ®¿öÅ© º¸¾ÈÀÇ Å°¿öµå ¡®´Éµ¿¡¯°ú ¡®ÅëÇÕ¡¯
¿ÜºÎ À§ÇùÀ¸·ÎºÎÅÍÀÇ Àü»ê½Ã½ºÅÛ º¸È£¿¡ ´ëÇØ ¾î·Á¿òÀ» È£¼ÒÇÏ´Â ±â¾÷µé¿¡°Ô º¸´Ù ¾ÈÀüÇϰí È¿À²ÀûÀÎ º¸¾È ½Ã½ºÅÛ ±¸¼º ¹æ¹ý°ú ¹ßÀü ¹æÇâ¿¡ ´ëÇØ µ¹ÆÄ±¸¸¦ Á¦½ÃÇÑ ¡®Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾È ±¸¼º ¹æ¹ý·Ð°ú ±â¼ú/½ÃÀå Àü¸Á¡¯ ¼¼¹Ì³ª°¡ Áö³´Þ 25ÀÏ ÄÚ¿¢½º ÀÎÅÍÄÁƼ³ÙÅ» È£ÅÚ¿¡¼ ¼ºÈ²¸®¿¡ ¸·À» ³»·È´Ù.
º»Áö ÁÖÃÖ ÇÏ¿¡ ÁøÇàµÈ À̹ø ¼¼¹Ì³ª¿¡¼´Â ÃÖ±Ù ³»ºÎ º¸¾ÈÀ» À§ÇÑ ÇÙ½É ¼Ö·ç¼ÇÀ¸·Î °¢±¤¹Þ°í ÀÖ´Â ½ÃÅ¥¸®Æ¼ ÀÓº£µðµå ½ºÀ§Ä¡¸¦ ºñ·ÔÇØ, ħÀÔ¹æÁö½Ã½ºÅÛ(IPS), ´Éµ¿Àû ¹æÈº®, Çϵå¿þ¾î ÀÏüÇü ÅëÇÕº¸¾È¼Ö·ç¼Ç, Àü»çÀûº¸¾È°ü¸®(ESM) µî¿¡ ´ëÇÑ ±â¼ú ¹× ½ÃÀå µ¿Çâ, È¿À²Àû ±¸¼º ¹æ¾È, ½ÃÀå Àü¸Á µîÀÌ ÁýÁßÀûÀ¸·Î ¼Ò°³µÆ´Ù.
Á¤º¸º¸È£Àü¹®±â°üÀÎ Çѱ¹Á¤º¸º¸È£ÁøÈï¿ø(KISA)À» À§½Ã·Î, ¶óµå¿þ¾îÄÚ¸®¾Æ, ½Ã½ºÄڽýºÅÛÁîÄÚ¸®¾Æ, ½ÃÅ¥¾î¼ÒÇÁÆ®, ¿£ÅͶó½Ã½º³×Æ®¿÷½ºÄÚ¸®¾Æ, À̱۷ç½ÃÅ¥¸®Æ¼, Æ÷Ƽ³Ý, Çѱ¹³×Æ®¿öÅ©¾î½î½Ã¿¡ÀÌÃ÷, KCCÁ¤º¸Åë½Å µî °¢ ºÐ¾ß¸¦ ´ëÇ¥ÇÏ´Â 9°³»ç°¡ Âü¿©ÇÑ °¡¿îµ¥ °³ÃÖµÈ À̹ø ¼¼¹Ì³ª´Â ÃÑ 9°³ ¼¼¼ÇÀÇ ÁÖÁ¦ ¹× ¹ßÇ¥ ³»¿ëÀÌ °ñ°í·ç ºÐÆ÷µÅ ¼¼¹Ì³ª Âü¼®Àڵ鿡°Ô ¾çÁúÀÇ ÄÜÅÙÃ÷¸¦ Á¦°øÇß´Ù´Â Æò°¡¸¦ ¹Þ¾Ò´Ù. ƯÈ÷ ¹ßÇ¥¸¦ ¸ÃÀº 9°³»ç´Â ¼¼¹Ì³ª Àå¼Ò¿¡ µ¥¸ð ºÎ½º¸¦ ¼³Ä¡Çϰí, Âü¼®Àڵ鿡°Ô ÀÚ»çÀÇ ¼Ö·ç¼ÇÀ» Á÷Á¢ üÇèÇÒ ¼ö ÀÖ´Â ±âȸ¸¦ Á¦°øÇØ ´«±æÀ» ²ø¾ú´Ù.
ÇÏÁö¸¸ À̹ø ¼¼¹Ì³ª´Â ¹«¾ùº¸´Ùµµ Àü»ê °ü¸®ÀÚµéÀÇ ³ôÀº °ü½É¿¡ ºñÇØ ü°èÀûÀÎ ´ë¾È Á¦½Ã¿¡ ¾î·Á¿òÀÌ ÀÖ¾ú´ø Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾ÈÀÇ Å°¿öµåÀÎ ¡®´Éµ¿¡¯°ú ¡®ÅëÇÕ¡¯¿¡ ´ëÇÑ ÀÌÁ¤Ç¥¸¦ Á¦½ÃÇß´Ù´Â Á¡¿¡¼ Å« Àǹ̰¡ ÀÖ´Ù. °¥¼ö·Ï ´Ã¾î¸¸ °¡´Â È¥ÇÕ º¸¾È À§Çù¿¡ ´ëÇØ º¸´Ù ÇÕ¸®ÀûÀ¸·Î ½Ã½ºÅÛÀ» º¸È£ÇÏ´Â °ÍÀ̾߸»·Î Àü»ê °ü¸®Àڵ鿡°Ô ÀÖ¾î °¡Àå ÇÊ¿äÇÑ ¡®Á¤º¸¡¯À̱⠶§¹®ÀÌ´Ù. À̹ø ¼¼¹Ì³ª°¡ À¯·áÀÓ¿¡µµ ºÒ±¸ÇÏ°í ¹«·Á 400¿©¸íÀÇ ±â¾÷ Àü»ê°ü¸®ÀÚ ¹× À¯¼ö IT ¾÷ü °ü°èÀÚ°¡ Âü¼®Çß´Ù´Â »ç½Ç¸¸ º¸´õ¶óµµ, È¿À²ÀûÀÎ º¸¾È ½Ã½ºÅÛ ±¸¼º ¹× °ü¸®¿¡ ´ëÇÑ ¿ä±¸¿¡ ºñÇØ Àü»ê °ü¸®ÀÚµéÀÌ ½ÀµæÇÒ ¼ö ÀÖ´Â Á¤º¸·®Àº ¿©ÀüÈ÷ ºÎÁ·ÇÏ´Ù´Â »ç½ÇÀ» »õ»ï È®ÀÎÇÒ ¼ö ÀÖ´Ù.
ÇØÅ· ±â¼ú ³¯·Î Áö´ÉÈ¡¤º¹ÇÕÈ
¡®Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾È ±¸¼º ¹æ¹ý·Ð°ú ±â¼ú/½ÃÀå Àü¸Á¡¯ ¼¼¹Ì³ªÀÇ °³¸·Àº ½ºÆÔ ¸ÞÀÏ ´ëÀÀ°ú °°Àº °³ÀÎÁ¤º¸º¸È£ Ȱµ¿Àº ¹°·Ð Á¤º¸º¸È£ »ê¾÷ Áö¿øÀ» Ã¥ÀÓÁö°í ÀÖ´Â Çѱ¹Á¤º¸º¸È£ÁøÈï¿øÀÌ ¸Ã¾Ò´Ù. Á¶¹ü·¡ Çѱ¹Á¤º¸º¸È£ÁøÈï¿ø ÀÎÅͳÝÄ§ÇØ»ç°í´ëÀÀÁö¿ø¼¾ÅÍ ºÐ¼®´ëÀÀÆÀ ¿¬±¸¿øÀº ¡®³×Æ®¿öÅ© º¸¾È±â¼ú Àü¸Á¡¯À̶ó´Â ÁÖÁ¦ ÇÏ¿¡, ÃÖ½Å ÇØÅ·¡¤¹ÙÀÌ·¯½º ±â¹ý µ¿Çâ°ú ±×¿¡ µû¶ó º¯ÈÇÏ´Â ³×Æ®¿öÅ© º¸¾È ±â¼ú¿¡ ´ëÇØ ¼³¸íÇß´Ù.
±×´Â ¡°¿¹Àü¿¡´Â ´Ü¼øÈ÷ ¹®¼¸¸ °¨¿°½ÃŰ´Â ¼öÁØÀÇ ÇØÅ·ÀÌ ´ëºÎºÐÀ̾úÁö¸¸, ÃÖ±Ù¿¡´Â ÀǵµÀûÀ¸·Î ºÒƯÁ¤ ´Ù¼ö¸¦ °ø°ÝÇØ ³×Æ®¿öÅ© Àü¹Ý¿¡ ½É°¢ÇÑ ÇÇÇØ¸¦ ÀÔÇÒ Á¤µµ·Î ÇØÅ· ±â¹ýÀÌ °íµµÈµÆ´Ù. ¿Ã ÃÊ µîÀåÇÑ SQL½½·¡¸Ó ¿ú¸¸ ÇÏ´õ¶óµµ, ¹Ì±¹ÀÇ ¹ðÅ© ¿Àºê ¾Æ¸Þ¸®Ä«´Â 1¸¸3õ°³ÀÇ ATM ±â°è°¡ °íÀ峪 ÀϽÃÀûÀ¸·Î °í°´ °Å·¡°¡ ÁßÁöµÈ ¹Ù ÀÖ´Ù. ÀÌÁ¦ ±â¾÷µéÀº ´Ù´Ü°è ³×Æ®¿öÅ© º¸¾È ½Ã½ºÅÛÀ» ±¸ÃàÇϰųª, ÀÎÅͳÝÄ§ÇØ»ç°í ´ëÀÀÁö¿ø¼¾ÅÍ µîÀ» ÅëÇØ ³¯·Î º¹ÀâÇØÁö°í, Áö´ÉȵǴ °ø°Ý¿¡ ´ëºñÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.
¿äÁò µé¾î º¸¾È ½ÃÀå¿¡¼ °¡Àå ¸¹ÀÌ ¾ð±ÞµÇ´Â ¡®ÀÎÅÚ¸®Àü½º(intelligence)¡¯´Â ÀÌ·¯ÇÑ ¹è°æ¿¡¼ µîÀåÇß´Ù´Â °Ô ±×ÀÇ ¼³¸íÀÌ´Ù. ±×´Â È£½ºÆ® IDS¿Í °áÇÕµÈ ¹æÈº®, ½ÌũȦ(Sinkhole)À» Ȱ¿ëÇÑ À¯ÇØ Æ®·¡ÇÈ Â÷´Ü ½Ã½ºÅÛ, IDSÀÇ ÇѰ踦 ¶Ù¾î³ÑÀº IPS, »óÈ£¿¬°ü¼º ºÐ¼®·ÂÀ» °ÈÇÑ ESM µî ³×Æ®¿öÅ© º¸¾È ±â¼úÀº º¸´Ù Áö´ÉÀûÀ¸·Î ¹ßÀüÇØ °¡°í ÀÖ´Ù°í °Á¶Çß´Ù.
ÀÌ¾î °»ç·Î ³ª¼± ±èÇö¼ö Çѱ¹³×Æ®¿öÅ©¾î½î½ÃÀÌ¿¡Ã÷ ºÎÀåÀº ¡®IPS¸¦ ÀÌ¿ëÇÑ ±â¾÷ÀÇ º¸¾È ´ëÃ¥¡¯À» ¼Ò°³Çß´Ù. Ãë¾àÇÑ È£½ºÆ®¸¦ ´ë»óÀ¸·Î °è¼ÓÀûÀÎ °ø°ÝÀÌ ÀÌ·ïÁö°Å³ª À©µµÀÇ Ãë¾àÁ¡¿¡ ¿©ÀüÈ÷ ³ëÃâµÅ ÀÖ´Ù¸é ´Ù°èÃþ º¸È£ ¼Ö·ç¼ÇÀÌ ±× ÇØ´äÀÌ µÉ ¼ö ÀÖ´Ù´Â °Ô °ÀÇÀÇ ÇÙ½É.
±×´Â ¡°¾öû³ ÇÇÇØ¸¦ Áá´ø SQL ½½·¡¸Ó ¿úÀÌ ´Ü 3ºÐ¸¸¿¡ Àü ¼¼°è·Î È®»êµÆ´Ù´Â »ç½Ç¸¸ º¸´õ¶óµµ, ÃÖ±Ù ÇØÄ¿µéÀÇ °ø°ÝÀÌ ¾ó¸¶³ª »¡¸® È®»êµÇ´ÂÁö ½Ç°¨ÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù. ÀÌÁ¦ ±â¾÷µéÀº º¸´Ù °·ÂÇÑ Á¤Ã¥ ¼ö¸³°ú ÁýÇàÀÌ ÇÊ¿äÇÑ ¶§´Ù. ¹æÈº®, ¾ÈƼ ½ºÆÔ, ÄÜÅÙÃ÷ ÇÊÅ͸µÀ» ÅëÇØ 1Â÷ÀûÀ¸·Î ¹ÙÀÌ·¯½º ¹× ÇØÅ·À» Â÷´ÜÇϰí, ³×Æ®¿öÅ© IPS¸¦ 2Â÷ Â÷´Ü¸·À¸·Î Ȱ¿ëÇØ °ø°Ý¿¡ ´ëÇÑ Å½Áö¿Í ¹æÁö¸¦ µ¿½Ã¿¡ ½ÃÇàÇÑ µÚ, ¸¶Áö¸·À¸·Î È£½ºÆ® IPS¸¦ »ç¿ëÇØ ½Ã½ºÅÛ Á¢±Ù ±ÇÇѱîÁö °ü¸®ÇØ¾ß ¿Ïº®ÇÑ º¸¾È ½Ã½ºÅÛÀ» ±¸¼ºÇß´Ù°í ÇÒ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.
´Ù°èÃþ º¸È£ ½Ã½ºÅÛÀÇ ÇÙ½ÉÀÎ IPSÀÇ °æ¿ì ±× µ¿¾È IDS°¡ Á¦°øÇÏÁö ¸øÇß´ø È®À强, À¯¿¬¼º, °¨½Ã°¡ ¾Æ´Ñ Á¦¾î ±â´É µîÀ» Á¦°øÇÔÀ¸·Î½á ³ôÀº ¿ÀŽÁöÀ²À» ¹æÁöÇϰí, °ü¸®Àû ÀÌÁ¡À» Á¦°øÇϸç, º¸¾È ºÐ¼®¿¡ ´ëÇÑ ½Ã°£°ú ºñ¿ëÀ» Àý°¨½ÃÄÑÁØ´Ù. ´Ù¸¸ IPS´Â ¹ÙÀÌ·¯½º Â÷´ÜÀÌ ¾Æ´Ï¶ó È¥ÇÕ À§Çù Â÷´Ü¿¡ Æ÷Ä¿½º°¡ ¸ÂÃçÁ® ÀÖ´Â ¸¸Å, ¾ÈƼ ¹ÙÀÌ·¯½º ¼Ö·ç¼ÇÀº ±âº»ÀûÀ¸·Î ¼³Ä¡µÅ ÀÖ¾î¾ß ÇÑ´Ù°í µ¡ºÙ¿´´Ù.
¡°º¸´Ù ¶È¶ÈÇÑ ´Éµ¿Çü ¼Ö·ç¼ÇÀÌ ÇÊ¿äÇÏ´Ù¡±
¡®Á¤È®ÇÑ Å½Áö ¾øÀÌ´Â Â÷´Üµµ ¾ø´Ù(No Detection, No Prevention)¡¯´Â ÁÖÁ¦·Î ¼¼ ¹øÂ° ¼¼¼ÇÀ» ÁøÇàÇÑ À§¼ºÇ¥ Çѱ¹ISS ±â¼úÁö¿øºÎ °úÀåÀº È¥ÇÕ º¸¾È À§ÇùÀÇ Á¢±Ù¹ýÀ¸·Î IPS ±â¼úÀ» ¼Ò°³ÇÏ´Â ÇÑÆí, ÀÌ ±â¼úÀÌ Àû¿ëµÈ ÅëÇÕ º¸¾ÈÀÇ Çʿ伺¿¡ ´ëºÎºÐÀÇ ½Ã°£À» ÇÒ¾ÖÇß´Ù. ÃÖ±Ù ´ëµÎµÇ°í ÀÖ´Â ½º¸¶Æ® ¹æÈº®(ȤÀº ´Éµ¿Àû ¹æÈº®, ÀÎÅÚ¸®ÀüÆ® ¹æÈº®À̶ó°íµµ ºÎ¸§)À̾߸»·Î À§ÇèÇÑ Æ®·¡ÇÈ ¹× À§Çè ¿ä¼Ò¸¦ Á¦°ÅÇϱâ À§ÇÑ ¼ö³â°£ÀÇ ´Ù¾çÇÑ º¸¾È ¾Ë°í¸®ÁòÀÇ ¹ßÀü¿¡ µû¸¥ ¹æ¾î ±â´ÉÀ» Á¦°øÇÑ´Ù´Â °ÍÀÌ´Ù.
±×´Â ¡°½º¸¶Æ® ¹æÈº®Àº ¿Ïº®ÇÑ ¹æÈº® ±â´É, VPN, ¾ÈƼ ¹ÙÀÌ·¯½º ±â´ÉÀ» °®Ãá ¿ø½ºÅé ¼Ö·ç¼ÇÀÌÁö¸¸, IPS´Â ´ÜÁö ³×Æ®¿öÅ© »ó¿¡ ÀζóÀÎÀ¸·Î ¼³Ä¡, IDS ±â´É¿¡ ¹æÈº®ÀÇ ºí·ÏÅ· ´É·ÂÀ» Ãß°¡½ÃŲ ÀåÄ¡¿¡ ºÒ°úÇÏ´Ù. ½º¸¶Æ® ¹æÈº®À» »ç¿ëÇÏ¸é ³×Æ®¿öÅ©, ¼¹ö, µ¥½ºÅ©Åé, ·¦Åé, ¾ÖÇø®ÄÉÀÌ¼Ç µîÀÇ ¸ðµç ·¹À̾ °ÉÄ£ ¹æ¾î°¡ °¡´ÉÇϳª, ÀϹÝÀûÀ¸·Î IPS´Â ´ÜÁö ³×Æ®¿öÅ© ·¹À̾ ´ëÇÑ ¹æ¾î¸¸À» Á¦°øÇÒ »ÓÀÌ´Ù¡±¶ó°í ¸»Çß´Ù.
¡®Æ¯Á¤ ¼Ö·ç¼Ç µµÀÔµµ Áß¿äÇÏÁö¸¸ °ü¸®¿Í È¿°úÀûÀÎ ¿î¿µÀÌ ´õ Áß¿äÇÏ´Ù¡¯¸ç »ç°íÀÇ ÀüȯÀ» Á¦¾ÈÇÑ ÀÌ¿ë±Õ À̱۷ç½ÃÅ¥¸®Æ¼ º¸¾È¿¬±¸¼Ò ¼ÒÀåÀº ±× ÇØ°áÃ¥À¸·Î Àü»çÀûº¸¾È°ü¸®(ESM) ½Ã½ºÅÛÀ» Á¦½ÃÇß´Ù. ¹æÈº®°ú IDS¸¦ ¼³Ä¡ÇßÀ½¿¡µµ ºÒ±¸ÇÏ°í ¿©ÀüÈ÷ »ó½ÃÀûÀÎ À§Çè¿¡ ³ëÃâµÅ ÀÖ´Â ±â¾÷À̶ó¸é ESMÀÌ ÈǸ¢ÇÑ ´ë¾ÈÀ̶ó´Â °Ô ±×ÀÇ ¼³¸íÀÌ´Ù. ±×°¡ ³»¼¼¿î ÅëÇÕº¸¾È°ü¸®ÀÇ ÀÌÁ¡Àº Å©°Ô 3°¡Áö Á¤µµ·Î Ãà¾àµÈ´Ù.
¿ì¼± º¸¾È°ü¸® Á¤Ã¥/ÀýÂ÷ Á¤¸³, ¿¹¹æÀû º¸¾È°ü¸® ü°è ¼ö¸³, È¿À²ÀûÀÎ º¸¾È °ü¸®¸¦ ÅëÇÑ À§Çè°¨¼Ò ü°è Á¤¸³À» ÅëÇØ º¸¾È °ü¸® ¾÷¹« Áß °¡Àå Áß¿äÇÑ ¡®º¸¾È Á¤Ã¥ÀÇ ¼ö¸³ ¹× °ü¸®¡¯¿¡ ÁýÁßÇÒ ¼ö ÀÖ´Ù. ±× °á°ú ±âÁ¸ º¸¾È ¾÷¹«ÀÇ ºñ¿ë ¹× ½Ã°£À» 70%±îÁö Àý°¨ÇÒ ¼ö ÀÖÀ¸¸ç, ±âÁ¸ ¾÷¹«ÀÇ ºÐ¼® ¹× ½Å±Ô »ç¾÷ ±âȹ ¼ö¸³°ú °°Àº ¹Ì·¡ ÁöÇâÀû ¾÷¹«°¡ °¡´ÉÇÏ´Ù.
½ÃÅ¥¸®Æ¼ ÀÓº£µðµå ½ºÀ§Ä¡ ¡®°ü½É ÁýÁß¡¯
µö ÆÐŶ ÀνºÆå¼Ç(Deep Packet Inspection)ÀÇ Á߿伺°ú ÇÔ²² ¡®À¯ÇØ Æ®·¡ÇÈÀÇ È¿À²ÀûÀÎ Â÷´Ü ¹æ¹ý¡¯À» ÁýÁß Á¶¸íÇÑ ÀÌÁ¾¿ Æ÷Ƽ³ÝÄÚ¸®¾Æ ¼¼ÀÏÁî ¿£Áö´Ï¾î ºÎÀåÀº À¯ÇØÇÑ Æ®·¡ÇÈ¿¡ ÀÇÇØ ¿ì¸®°¡ ¾ó¸¶³ª ¸¹Àº À§Çè¿¡ ³ëÃâµÇ¾î ÀÖ´ÂÁö¸¦ ¼³¸íÇÏ¸ç ¿ÀÈÄ ¼¼¼ÇÀ» ½ÃÀÛÇß´Ù.
Áö±Ý±îÁö IPS°¡ ¸¶Ä¡ Â÷¼¼´ë º¸¾È ±â¼úÀÇ ´ë¾Èó·³ °£Áֵǰí ÀÖÁö¸¸, IPS´Â ÆÐÅÏÀ» ¹ß°ßÇϱâ Àü±îÁö´Â ¹æ¾îÇÒ ¼ö ¾ø´Ù´Â Á¡¿¡¼ ¿©ÀüÈ÷ ÇѰ谡 ÀÖ´Ù´Â °Í. µû¶ó¼ »õ·Î¿î °³³äÀÇ À¯ÇØ Æ®·¡ÇÈ Â÷´Ü ¹æ¹ýÀÌ ÇÊ¿äÇÏ´Ù´Â °Ô À̹ø °ÀÇÀÇ ¿äÁö´Ù. ±×´Â ¾Ë·ÁÁöÁö ¾ÊÀº À§ÇèÀ̳ª À¯ÇØÇÑ Æ®·¡ÇÈÀ» Â÷´ÜÇϱâ À§Çؼ´Â ÄÜÅÙÃ÷¸¦ ±â¹ÝÀ¸·Î Æ®·¡ÇÈÀ» °Ë»çÇÏ´Â, Áï µö ÆÐŶ ÀνºÆå¼Ç°ú °°ÀÌ º¸´Ù ¹ßÀüµÈ ±â¼úÀÌ ÇÊ¿äÇÏ´Ù°í ¿ª¼³Çß´Ù.
1.25 ´ë¶õÀÇ ÃÖ´ë ¼öÇýÀÚ·Î Æò°¡¹Þ°í ÀÖ´Â ¶óµå¿þ¾îÄÚ¸®¾ÆÀÇ °øÁÖ¿¬ Â÷ÀåÀº L7 ½ºÀ§Ä¡¸¦ ÅëÇÑ ¾ÖÇø®ÄÉÀÌ¼Ç ·¹º§¿¡¼ÀÇ º¸¾È Á¤Ã¥¿¡ °ÀÇÀÇ ÃÊÁ¡À» ¸ÂÃè´Ù. º°µµÀÇ º¸¾È ¼Ö·ç¼ÇÀ» ÁÖ¿ä ³ëµå¸¶´Ù ¼³Ä¡ÇØ ³»¡¤¿ÜºÎ ºñÀΰ¡ÀÚ¸¦ Â÷´ÜÇϰí, °¢Á¾ ¹ÙÀÌ·¯½º ¿úµéÀ» ¸·À» ¼ö ÀÖ°ÚÁö¸¸, ÀϹÝÀûÀ¸·Î ·Îµå ¹ë·±½Ì Àåºñ¶ó°í ÀνĵǴ L7 ½ºÀ§Ä¡·Îµµ ±×¿¡ ¹ö±Ý°¡´Â º¸¾ÈÁ¤Ã¥À» ±¸ÇöÇÒ ¼ö ÀÖ´Ù´Â °Ô ±×ÀÇ ÁÖÀåÀÌ´Ù.
±×´Â ¡°L7 ½ºÀ§Ä¡¸¦ ±¸ÃàÇÒ °æ¿ì ¼º´É ÀúÇÏ ¾øÀÌ ¾ÈƼ ¹ÙÀÌ·¯½º ½ºÄ³´× ¹× ºí·ÏÅ· ȯ°æ ±¸ÃàÀÌ °¡´ÉÇÏ´Ù. L7 ½ºÀ§Ä¡´Â ÁÖ¿äÇÑ ÇØÅ· °ø°Ý°ú ¹ÙÀÌ·¯½º Â÷´Ü, ±×¸®°í IDS ±â´ÉÀ» Áö¿øÇϱ⠶§¹®¿¡ »õ·Î¿î ¹ÙÀÌ·¯½º¿¡ ´ëÇØ ´ëóÇÒ ¼ö ÀÖ´Ù. ÇÏÁö¸¸ ¹«¾ùº¸´Ù µ¸º¸ÀÌ´Â ±â´ÉÀº L4 ¼öÁØ »Ó ¾Æ´Ï¶ó Çì´õ ¹× ÆäÀ̷εå(ÄÜÅÙÃ÷) ºÎºÐ±îÁö °Ë»öÇϱ⠶§¹®¿¡ ÇÑ ´Ü°è ¾÷±×·¹À̵åµÈ º¸¾È Á¤Ã¥ÀÌ °¡´ÉÇÏ´Ù´Â Á¡ÀÌ´Ù¡±¶ó°í ¸»Çß´Ù.
½Ã½ºÄÚÄÚ¸®¾ÆÀÇ ¿£ÅÍÇÁ¶óÀÌÁî ¼¼ÀÏÁî SEÀÎ ÃÖ¿ìÇü °úÀåÀº ¶ó¿ìÅÍ¿Í ½ºÀ§Ä¡¿¡ º¸¾ÈÀ» Àû¿ëÇÏ´Â °ÍÀÌ ¾ó¸¶³ª Áß¿äÇϰí, ¾î¶»°Ô Ȱ¿ëÇØ¾ß ÇÏ´ÂÁö¿¡ Æ÷Ä¿½º¸¦ µ×´Ù. ±×´Â ¶ó¿ìÅÍ¿Í ½ºÀ§Ä¡ »çÀÌ¿¡ Á¸ÀçÇÏ´Â º¸¾È ±¸¿ª(security zone), Áï º¸¾È ¼Ö·ç¼ÇÀÌ ¾ÇÀÇÀûÀÎ °ø°ÝÀ̳ª ¹ÙÀÌ·¯½º ¿úÀ» Â÷´ÜÇÏÁö ¸øÇÒ °æ¿ì ³»ºÎ °ü¸®ÀÚ°¡ ¼öµ¿À¸·Î Â÷´ÜÇÒ ¶§±îÁö ³»ºÎ¿¡¼ ¸Éµ¹°Ô µÈ´Ù´Â Á¡À» °Á¶Çß´Ù.
À̸¦ À§ÇØ ±×´Â ¶ó¿ìÅÍ¿Í ½ºÀ§Ä¡¿¡¼ Á÷Á¢ ŽÁöÇϰí, ¹æ¾îÇÒ ¼ö ÀÖµµ·Ï ¹æ¾îÇÏ·Á´Â ³ë·ÂÀÌ ÇÊ¿äÇÏ´Ù¸ç, ±¸Ã¼ÀûÀÎ ¹æ¾î Àü·«À» Á¦½ÃÇß´Ù. ±×ÀÇ ¼³¸í¿¡ µû¸£¸é, ºí·¡½ºÅÍ ¿úÀ» ½Ã½ºÄÚ ¶ó¿ìÅÍ¿¡¼ Â÷´ÜÇϰíÀÚ ÇÒ °æ¿ì ¿ì¼± ³ÝÇ÷ο츦 Àο¡À̺íÇÑ µÚ, 135¹ø Æ÷Æ®°¡ ¾î´À ¿ëµµ·Î »ç¿ëµÇ´Â Áö È®ÀÎÇϰí, ±× ´ÙÀ½¿¡ ¶ó¿ìÅÍ¿¡¼ ¾×¼¼½º ¸®½ºÆ®·Î ¸·À¸¸é µÈ´Ù. īŻ¸®½ºÆ® ½ºÀ§Ä¡·Î Â÷´ÜÇÏ´Â ¹æ¹ýµµ °£´ÜÇÏ´Ù. ¿ª½Ã ƯÁ¤ Æ÷Æ®¸¦ °Ë»öÇϰí, ¾×¼¼½º ¸®½ºÆ®·Î Â÷´ÜÇÏ¸é µÈ´Ù. ÇÏÁö¸¸ Á¤¸» Èï¹Ì·Î¿î »çÇ×Àº °¡»ó·£(VLAN) ±â¹ÝÀÇ ¾×¼¼½º ¸®½ºÆ®¸¦ ÅëÇØ Â÷´ÜÇÏ´Â ¹æ¹ýÀÌ´Ù. ±×´Â ¼¼¹Ì³ª Âü¼®Àڵ鿡°Ô °¡»ó·£À» ¹Ýµå½Ã »ç¿ëÇØ º¼ °ÍÀ» °·ÂÈ÷ ±Ç°íÇß´Ù.
¹°¸®Àû¡¤°ü¸®Àû ÅëÇÕ ¸ðµÎ Áß¿ä
¡®Â÷¼¼´ë °í¼º´É ÅëÇÕº¸¾È¼Ö·ç¼ÇÀÇ Çʿ伺 ¹× ¹ßÀü¹æÇ⡯À̶ó´Â ÁÖÁ¦·Î °ÀÇ¿¡ ³ª¼± ½Å°æÁØ ½ÃÅ¥¾î¼ÒÇÁÆ® ±âȹº»ºÎ °³¹ß½Ç °úÀåÀº À̱۷ç½ÃÅ¥¸®Æ¼°¡ ¾Õ¼ ¹ßÇ¥ÇÑ ¡®°ü¸®Àû ÅëÇÕ¡¯À̶ó´Â ÁÖÁ¦¿Í ÀϸƻóÅëÇϸ鼵µ ±¸Çö ¹æ¹ý¿¡ À־ ÀüÇô ´Ù¸¥ ¡®¹°¸®Àû ÅëÇÕ¡¯ÀÇ Çʿ伺¿¡ ´ëºÎºÐÀÇ ½Ã°£À» ÅõÀÚÇß´Ù.
±×´Â ¡°ÀÎÅÍ³Ý »ç¿ëÀÚ°¡ Áõ°¡Çϰí, ³×Æ®¿öÅ©°¡ ´Ù¾çÇÑ ¼ºñ½º¿Í À¶ÇÕµÇ¸é¼ ±â¾÷µéÀº »õ·Î¿î ³×Æ®¿öÅ© ȯ°æ¿¡ ÀûÀÀÇØ¾ß ÇÏ´Â °úÁ¦¸¦ ¶° ¾È°Ô µÆ´Ù. ¿ä±¸µÇ´Â Áö½ÄÀº Á¡Â÷ ÁÙ¾îµå´Â ¹Ý¸é, Á¤¹Ðµµ´Â ÈξÀ ³ô¾ÆÁø ³×Æ®¿öÅ© °ø°ÝÀÌ ±ÞÁõÇÑ ½Ã±â°¡ ¹Ù·Î ÀÌ ÁîÀ½ÀÌ´Ù. ±âÁ¸ ¹æÈº®ÀÌ ÇѰ迡 ºÎµúÈ÷°í, IDS°¡ ¼ö¸¹Àº ¹®Á¦¸¦ À¯Ãâ½ÃŰÀÚ, °í°´µéÀÌ »õ·Î¿î ¼Ö·ç¼ÇÀ» ¿ä±¸ÇÏ°Ô µÈ °ÍÀÌ´Ù¡±°í ¸»Çß´Ù.
±×·¸´Ù¸é ±âÁ¸ º¸¾È ¼Ö·ç¼ÇÀÇ ÇѰ踦 ±Øº¹Çϰí, °í°´µéÀÇ ¿ä±¸ »çÇ×À» ¸¸Á·½Ãų ¼ö ÀÖ´Â Â÷¼¼´ë º¸¾È ±â¼úÀº ¹«¾ùÀΰ¡? ÀÌ Áú¹®¿¡ ´ëÇØ ½Å °úÀåÀº ´ÜÀÏ Àåºñ¿¡ ÀÇÇÑ ¸ÖƼ ±â°¡ºñÆ®¸¦ Áö¿øÇÏ´Â Â÷¼¼´ë ¹æÈº®°ú IPS Á¦Ç°ÀÌ ÇØ´äÀÌ µÉ ¼ö ÀÖÀ» °ÍÀ̶ó°í ¼³¸íÇÑ´Ù. ±×¸®°í ÀÌ µÎ °¡Áö ¼Ö·ç¼Ç ¸ðµÎ ¸ÖƼ ±â°¡ºñÆ®¿Í °í°¡¿ë¼ºÀ» Áö¿øÇÏ´Â ¡®°í¼º´É(High Performance)¡¯°ú ¿ú, ¹ÙÀÌ·¯½º, ½ºÆÔ ¸ÞÀÏ, ÄÜÅÙÃ÷ ÇÊÅ͸µ, ÇØÅ· µî ¡®¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È(Application Security)¡¯À» ±¸ÇöÇÒ ¼ö ÀÖµµ·Ï ÁøÈÇØ ³ª°¡¾ß ÇÑ´Ù°í ¿ª¼³Çß´Ù.
¡®Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾È ±¸¼º ¹æ¹ý·Ð°ú ±â¼ú/½ÃÀå Àü¸Á ¼¼¹Ì³ª¡¯ÀÇ ¸¶Áö¸· ¼¼¼ÇÀº ¿£ÅͶó½Ã½ºÄÚ¸®¾ÆÀÇ ±èºÀ¿Ï ÄÁ¼³ÆÃÁö¿øÆÀ ºÎÀåÀÌ ÁغñÇÑ ¡®À¯ºñÄõÅͽº¿Í ¿£ÅÍÇÁ¶óÀÌÁî º¸¾È¡¯.
¸ÞÀÎÇÁ·¹ÀÓ, PC¿¡ ÀÌÀº Á¦ 3ÀÇ Á¤º¸Çõ¸íÀÇ ¹°°áÀ» À̲ø °ÍÀ¸·Î Áö¸ñµÈ À¯ºñÄõÅͽº¿Í ³×Æ®¿öÅ© º¸¾È°£ »ó°ü°ü°è¿¡ ÃÊÁ¡À» ¸ÂÃá À̹ø °ÀÇ¿¡¼´Â À¯ºñÄõÅͽº·Î ÀÎÇØ ³×Æ®¿öÅ© ȯ°æÀÌ ¾î¶»°Ô º¯ÈÇϰí, º¸¾ÈÀÌ ¾î¶»°Ô Àû¿ëµÇ¾î¾ß ÇÏ´ÂÁö ÁýÁß Á¶¸íµÆ´Ù. ±è ºÎÀåÀÌ Áö¸ñÇÑ À¯ºñÄõÅͽº ½Ã´ë¿¡¼ÀÇ ³×Æ®¿öÅ© º¸¾ÈÀÇ ¹®Á¦Á¡Àº ¾×¼¼½º ·¹º§¿¡¼ÀÇ º¸¾È À§ÇùÀÌ´Ù. ³»ºÎ È£½ºÆ®·ÎºÎÅÍÀÇ Ä§ÇØ À§ÇèÀÌ Ä¿Áö°í ÀÖ´Â ¸¸Å ±× ´ëÃ¥ÀÌ ÇÊ¿äÇÏ´Ù´Â °ÍÀÌ´Ù. ±× ÇØ°á ¹æ¾ÈÀ¸·Î ³»¼¼¿î °ÍÀº ¹Ù·Î ¿¡Áö µð¹ÙÀ̽º¿¡¼ÀÇ º¸¾ÈÀÌ´Ù.
±×´Â ¡°À¯ºñÄõÅͽº ½Ã´ëÀÇ º¸¾ÈÀº »ç¿ëÀÚÀÇ À̵¿¼ºÀ» ÃÖ´ëÇÑ º¸ÀåÇϸé¼, ħÀÔ¿¡ ´ëºñÇØ¾ß ÇÑ´Ù. Áï ¿¾îÁÙ °ÍÀº ¿¾î ³õ°í, À̰ÍÀ» ÃÖ´ëÇÑ ¼Õ½±°Ô °ü¸®ÇÒ ¼ö ÀÖ´Â ½Ã½ºÅÛÀÌ ÇÊ¿äÇÏ´Ù´Â ¸»ÀÌ´Ù. ±× ¹æ¾ÈÀ¸·Î ¿¡Áö µð¹ÙÀ̽º¿¡ ´ëÇÑ º¸¾È Á¤Ã¥, ƯÈ÷ QoS Á¤Ã¥Àº »ó´çÈ÷ À¯¿ëÇÏ´Ù. ¹°·Ð ¼ö¹é°³ÀÇ ¿¡Áö µð¹ÙÀ̽º¸¦ ¸ðµÎ °ü¸®ÇÏ´Â °ÍÀº ¾î·Æ°ÚÁö¸¸, °ü¸®ÀÚ ÅøÀ» ÀÌ¿ëÇϸé, QoS ±â¹ÝÀÇ Á¤Ã¥À» ºÎ¿©ÇÏ¸é¼ ÀÎÁõ±îÁö Á¦°øÇÒ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.
¹«·Á 400¿©¸íÀÇ ±â¾÷ Àü»ê°ü¸®ÀÚ ¹× À¯¼ö IT¾÷ü °ü°èÀÚ°¡ Âü¼®ÇÑ °¡¿îµ¥ ¼ºÈ²¸®¿¡ ¸·À» ³»¸° À̹ø ¼¼¹Ì³ª´Â 8½Ã°£ °¡±îÀÌ ÁøÇàµÆÀ½¿¡µµ ºÒ±¸Çϰí, ÀÚ¸®¸¦ ³¡±îÁö ÁöŰ´Â Âü¼®ÀÚ°¡ ¸¹¾Æ ¡®Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾È ±¸¼º ¹æ¹ý·Ð°ú ±â¼ú/½ÃÀå Àü¸Á¡¯¿¡ ´ëÇÑ ³ôÀº °ü½ÉÀ» »õ»ï È®ÀÎÇÒ ¼ö ÀÖ¾ú´Ù.
Á¤º¸ Á¦°ø¿¡ Ãæ½ÇÇß´ø °ÀÇ ³»¿ë°ú ´«À¸·Î Á÷Á¢ È®ÀÎÇÒ ¼ö ÀÖ¾ú´ø µ¥¸ð ½Ã½ºÅÛ, ±×¸®°í ¹«¾ùº¸´Ù ±× µ¿¾È ü°èÀûÀÎ Á¤¸®°¡ ºÎÁ·Çß´ø Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾È¿¡ ´ëÇÑ °ü½É µî 3¹ÚÀÚ°¡ °í·ç ¾î¿ì·¯Áø °¡¿îµ¥ ¿¸° ¡®Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾È ±¸¼º ¹æ¹ý·Ð°ú ±â¼ú/½ÃÀå Àü¸Á¡¯ ¼¼¹Ì³ª´Â ´Éµ¿°ú ÅëÇÕÀ¸·Î ´ëÇ¥µÇ´Â Â÷¼¼´ë ³×Æ®¿öÅ© º¸¾ÈÀÇ »õ·Î¿î ÀåÀ» ¸¶·ÃÇÑ ¶æ ±íÀº ÀÚ¸®¿´´Ù. |
|
|
|
|
|
|
¨Ï µ¥ÀÌÅͳÝ(http://www.datanet.co.kr) ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö | ÀúÀ۱ǹ®ÀÇ |
|
|
|
|
|
| |
°¡Àå ¸¹ÀÌ º» ±â»ç |
|
 |
|