|
|
Æ÷·»Á÷ ¼Ö·ç¼Ç |
 |
2004³â 06¿ù 24ÀÏ 00:00:00 |
ÀåÀ±Á¤ ±âÀÚ
|
 |
|
|
ȼº¿¬¼â»ìÀÎÀ» ´Ù·é ¿µÈ ¡®»ìÀÎÀÇ Ã߾¿¡¼ ÁÖÀΰø ¹ÚµÎ¸¸ Çü»ç(¼Û°È£ ºÐ)´Â ¹üÁ˰¡ ÀϾ´ø ³íµÎ··¿¡ »ç¶÷µéÀÌ ¸ø µé¾î¿À°Ô ÇÏ·Á°í ÇÏÁö¸¸ ½ÇÆÐ, Ãʱ⠹üÀÎ »öÃâ¿¡ ³Ç×À» °Þ´Â´Ù. ±×´Â ¿Ö ³íµÎ··À» º¸Á¸ÇÏ·Á°í ÇßÀ»±î? ¹üÁ˰¡ ÀϾ´ø »ç°íÇöÀå¿¡´Â ¹üÀÎÀÌ ³²±ä ¹ßÀÚ±¹, ¹üÀÎÀÇ ¸Ó¸®Ä«¶ô, ¹üÀÎÀÇ Áö¹® µî ¹üÀÎÀ» ½Äº°ÇÒ ¼ö ÀÖ´Â ´Ü¼µéÀÌ ³²°ÜÁ®ÀÖ¾î »ç°ÇÇØ°áÀ» À§ÇÑ ½Ç¸¶¸®¸¦ Á¦°øÇØ ÁÙ ¼ö Àֱ⠶§¹®ÀÌ´Ù.
±×·¸´Ù¸é ³×Æ®¿öÅ©»ó¿¡¼ ÀÏ¾î³ ¹üÁË¿¡ ´ëÇÑ Áõ°Å´Â ¾î¶»°Ô ¼öÁýÇÒ ¼ö ÀÖÀ»±î? ³×Æ®¿öÅ©»óÀÇ ¸ðµç Á¢¼Ó»óȲ°ú Àü¼Ûµ¥ÀÌÅ͸¦ ±â·Ï, ÀúÀå, ºÐ¼® ±×¸®°í ´ç½ÃÀÇ »óȲÀ» ±×´ë·Î ÀçÇöÇÒ ¼ö ÀÖ´Â ¡®Æ÷·»Á÷(forensic) ¼Ö·ç¼Ç¡¯À» »ç¿ëÇÏ¸é µÈ´Ù. Æ÷·»Á÷ ¼Ö·ç¼ÇÀº ³×Æ®¿öÅ©»ó¿¡¼ ÀϾ´Â ¾ÇÀÇÀûÀÎ °ø°ÝÀ¸·ÎºÎÅÍ ³×Æ®¿öÅ©¸¦ Áöų ¼ö ÀÖ´Â ±âƲÀ» ¸¶·ÃÇØÁÙ ¼ö ÀÖ¾î ÃÖ±Ù °ü½ÉÀÌ ÁýÁߵǰí ÀÖ´Ù.
ÇöÀç ±¹³» Ãâ½ÃµÈ Çѱ¹ÄÄÇ»Å;î½î½Ã¿¡ÀÌÃ÷, Çѱ¹³×Æ®¿öÅ©¾î½î½Ã¿¡ÀÌÃ÷, ¿¡À̾²¸®ÄÁ¼³ÆÃ µîÀÇ Æ÷·»Á÷ Á¦Ç°À» ÅëÇØ Æ÷·»Á÷ ¼Ö·ç¼ÇÀ̶õ ¹«¾ùÀÌ¸ç ¾î¶² ¹æÇâÀ¸·Î Ȱ¿ëÇÒ ¼ö ÀÖ´ÂÁö ¾Ë¾Æº»´Ù.
Æ÷·»Á÷(forensic)Àº ¡®¹ýÀÇÇС¯À̶õ ¶æÀ» °¡Áø ¿ë¾î·Î ¾î¶² »ç°ÇÀÌ ¹ß»ýÇßÀ» ¶§ ³²¾ÆÀÖ´Â Áõ°ÅµéÀ» Åä´ë·Î »ç°ÇÀÇ ¿øÀÎÀ» ±Ô¸íÇÏ´Â °ÍÀ» ÀǹÌÇÏ´Â °ÍÀÌ´Ù.
ÄÄÇ»ÅÍ Æ÷·»Á÷, »çÀ̹ö Æ÷·»Á÷À̶õ À̸§À¸·Î ¹üÁËÇÐÀ» ÄÄÇ»ÅÍ¿¡ ¾î¶»°Ô Àû¿ë½Ãų °ÍÀΰ¡¿¡ ´ëÇÑ °í¹Î¿¡¼ Æ÷·»Á÷ ¼Ö·ç¼ÇÀº ½ÃÀ۵ƴÙ. Æ÷·»Á÷ ¼Ö·ç¼ÇÀº ÄÄÇ»ÅÍ °ü·Ã »ç°Ç ¼ö»ç¸¦ Áö¿øÇÏ¸ç °¢Á¾ µðÁöÅÐ ÀÚ·á°¡ ¹ýÀû ÀڷḦ °®µµ·Ï ÇÏ´Â °úÇÐÀû/³í¸®Àû ÀýÂ÷¿Í ¹æ¹ýÀ» ¿¬±¸ÇÑ´Ù. MS µµ½º, ¸ÞÀÎÇÁ·¹ÀÓ ½ÃÀý¿¡´Â ´ëºÎºÐÀÇ µ¥ÀÌÅͰ¡ Ç÷ÎÇÇ¿¡ ÀÖ¾ú°í ÀÌ¿¡ µû¶ó Ç÷ÎÇÇ µð½ºÅ©¸¦ Æ÷¸ËÇÏ´Â ½ÄÀ¸·Î ÃÊ±â Æ÷·»Á÷Àº ½ÃÀ۵ƴÙ. ÇÏÁö¸¸ ÀÌÁ¦ ¹æ´ëÇÑ µ¥ÀÌÅ͵éÀº ´õ ÀÌ»ó Ç÷ÎÇÇ¿¡ ¸Ó¹°Áö ¾ÊÀ¸¸ç, µ¥ÀÌÅ͸¦ º¹±¸ÇÏ´Â Â÷¿øÀ» ³Ñ¾î ºÐ¼®ÇÏ´Â ÀÏÀÌ ´õ¿í Áß¿äÇÏ°Ô ¶°¿À¸£°í ÀÖ´Ù.
Áï ºÐ¼®ÀÌ ÇϳªÀÇ µµ±¸, ¼Ö·ç¼ÇÀÌ µÇ¾î°¡°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ¶ÇÇÑ ¿¹Àü¿¡´Â »ç°ÇÀÌ ÇϳªÀÇ ÄÄÇ»Å;ȿ¡¼ ÀϾÁö¸¸ ÀÌÁ¦ »çÀ̹ö ¹üÁË´Â ´ÜÀÏ ÄÄÇ»Åͻ󿡼 ÀϾÁö ¾Ê´Â´Ù. »çÀ̹ö ¹üÁË´Â ³×Æ®¿öÅ©»óÀÇ ¹®Á¦À̸ç Àü ¼¼°è ³×Æ®¿öÅ©°¡ ¿¬µ¿µÅ ´ÜÀÏ »ýȰ±ÇÀÌ µÇ¾î°¡°í ÀÖ´Â ÇöÀç, ³×Æ®¿öÅ©ÇÏ¿¡¼ÀÇ ¹üÁËÀÇ Áõ°Å¸¦ Æ÷ÂøÇÏ°í ºÐ¼®ÇÏ´Â ÀÏÀº ´õ¿í Áß¿äÇØÁö°í ÀÖ´Ù. Æ÷·»Á÷Àº ³×Æ®¿öÅ©»óÀÇ ¸ðµç ¿ø½Ã µ¥ÀÌÅÍ ¹× Ÿ º¸¾È½Ã½ºÅÛÀÇ ·Î±× µ¥ÀÌÅ͸¦ ¼öÁý, °úÇÐÀûÀÎ ºÐ¼®À» ÅëÇØ ³×Æ®¿öÅ©¿¡¼ ÀϾ´Â ¸ðµç ¹üÁËÀÇ Â¡ÈĵéÀ» ½Ç½Ã°£À¸·Î ¿¬µ¿ÇÑ´Ù.
ÀÌó·³ Æ÷·»Á÷Àº ³×Æ®¿öÅ© ³²¿ë, ³»ºÎ ÀÚ·á µµ³, º¸¾È ȤÀº Àη Á¤Ã¥ À§¹ÝÀÌ ±â¾÷ Àڻ꿡 ¾î¶² ¿µÇâÀ» ¹ÌÄ¡´ÂÁö º¸¿©ÁÖ´Â È¿°úÀûÀÎ ¼Ö·ç¼ÇÀÌ´Ù. Æ÷·»Á÷ ¼Ö·ç¼ÇÀº ¹æÈº®, ħÀÔŽÁö½Ã½ºÅÛ, ³×Æ®¿öÅ© ŽÁö±â¿Í °°Àº ´Ù¾çÇÑ ¼Ò½º·ÎºÎÅÍ Á¤º¸¸¦ ÅëÇÕÇÏ°í ºÐ¼®ÇØ º¸¾È °ü¸® ÀýÂ÷¸¦ ´Ü¼øÈ½Ã۰í, Á÷¿øµéÀÇ ³×Æ®¿öÅ© ¹× ÄÄÇ»ÅÍ ÀÚ¿ø ¿À/³²¿ëÀ» ¿¹¹æÇÒ ¼ö ÀÖ´Ù.
±â¾÷ ³×Æ®¿öÅ© ¡®¹«¾ðÀÇ ¸ñ°ÝÀÚ¡¯
±×·¸´Ù¸é ¿©±â¼ Àü»çÀûÀÎ Â÷¿øÀÇ ÀϰüµÈ Á¤Ã¥À» °¡Áö°í ÅëÇÕÀûÀ¸·Î º¸¾È °üÁ¦ ¹× ¿î¿µ/°ü¸® ¾÷¹«¸¦ ¼öÇàÇÔÀ¸·Î º¸¾È°ü¸®ÀÇ È¿À²¼º, º¸¾È¼ºÀ» Çâ»ó½ÃŲ´Ù´Â ESM(Enterprise Security Management) ¼Ö·ç¼Ç°ú Æ÷·»Á÷Àº ¾î¶² Â÷À̰¡ ÀÖÀ»±î? ±â´ÉÀûÀ¸·Î Æ÷·»Á÷°ú ESMÀº À¯»çÇÏÁö¸¸, ½ÇÁ¦·Î´Â ±â´É°ú ¿ëµµ¿¡¼ Å« Â÷À̰¡ ÀÖ´Ù.
Æ÷·»Á÷°ú ESMÀº ¼¹ö, ¹æÈº®, IDS, ³×Æ®¿öÅ© ¸Å´ÏÁö¸ÕÆ® Åø µîÀ» »óÈ£ À¯±âÀûÀ¸·Î ¿¬°ü½ÃÄÑ °³º° Àåºñ¿¡¼ ¹ß»ýÇÏ´Â ·Î±×µéÀ» ¸¶ÀÌ´×, ĸó µîÀÇ Ã³¸®¸¦ ÅëÇØ ¿¬µ¿, ºÐ¼®ÇÑ´Ù´Â Ãø¸é¿¡¼´Â À¯»çÇÏ´Ù. ÇÏÁö¸¸ Æ÷·»Á÷Àº ´Ü¼ø µ¥ÀÌÅÍ »óÈ£¿¬°üºÐ¼® ¿Ü¿¡ ³×Æ®¿öÅ© ¼º´É ºÐ¼®, Æ®·¡ÇÈ ¹× ±â·Ï ºÐ¼®, À§Çè Æò°¡, ÁöÀûÀç»ê±Ç º¸È£¿Í °°Àº ´Ù¾çÇÑ ±â´ÉÀ» °®°í ÀÖÀ¸¸ç, ¹«¾ùº¸´Ù ´Ü¼ø ·Î±× °ü¸®°¡ ¾Æ´Ñ ´ç½Ã »óȲÀ» À翬ÇÒ ¼ö ÀÖ¾î ¹ýÀû ÁõºùÀÚ·á·Îµµ »ç¿ëÀÌ °¡´ÉÇÏ´Ù.
ESM ¼Ö·ç¼ÇÀÌ º¸¾È °ü¸®ÀÚ°¡ ½º½º·Î ¿ÀÆÇÇϰųª, Ãʱ⿡ ±â´ÉÀûÀ¸·Î À߸ø ¼¼ÆÃÇÒ °æ¿ì, ±×¸®°í °ü¸®ÀÚ ÀÓÀÇ·Î ¼öÁ¤ ¹× º¯°æÇßÀ» °æ¿ì ¹ß»ýÇÒ ¼ö ÀÖ´Â ¹®Á¦¿¡ ´ëÇØ È¿°úÀûÀÎ ´äº¯À» ÇÒ ¼ö ¾ø´Â ¹Ý¸é, Æ÷·»Á÷ ¼Ö·ç¼ÇÀº ÀÌ·¯ÇÑ ¹®Á¦¸¦ »çÀü¿¡ Â÷´ÜÇÒ ¼ö ÀÖ´Ù.
µû¶ó¼ ·Î±×¸¦ ÅëÇÑ »çÈÄ ºÐ¼® ¼ºÇâÀÌ °ÇÑ ESM°ú´Â ´Þ¸® ½Ç½Ã°£À¸·Î ³×Æ®¿öÅ© ÇöȲÀ» ÆÄ¾ÇÇÒ ¼ö ÀÖ¾î ¿ÀÈ÷·Á Ãë¾à¼º ºÐ¼® ¼Ö·ç¼Ç°ú À¯»çÇÏ´Ù. ½ÃÀåÁ¶»ç Àü¹®¾÷üÀÎ IDCµµ ÀÌ ¼Ö·ç¼ÇÀ» º°µµÀÇ ½ÃÀåÀ¸·Î ±¸ºÐÇϱ⺸´Ù´Â Ãë¾à¼º ºÐ¼® ¼Ö·ç¼Ç ºÐ¾ß¿¡ Æ÷ÇÔ½ÃŰ´Â ÇüÆíÀÌ´Ù.
±×·³ ¿©±â¼ ¶Ç ÇϳªÀÇ Àǹ®ÀÌ »ý±æ ¼ö ÀÖ´Ù. ESM°ú Æ÷·»Á÷ÀÇ Â÷À̰¡ ´Ü¼ø ·Î±×°ü¸®°¡ ¾Æ´Ñ ´ç½Ã »óȲÀ» À翬ÇÒ ¼ö ÀÖ°í »çÀü¿¡ ¹®Á¦¸¦ Â÷´ÜÇÒ ¼ö ÀÖ´Â º¸´Ù ´Éµ¿ÀûÀÎ ¼Ö·ç¼ÇÀ̶ó´Â Ãø¸éÀ̶ó°í ÇÏÀÚ. ±×·¯³ª µÑ´Ù ·Î±×¸¦ Ȱ¿ëÇÏ´Â Ãø¸é¿¡¼´Â °°¾Æ º¸ÀδÙ. ³×Æ®¿öÅ©»óÀÇ ÆÐŶÀÇ È帧, µ¥ÀÌÅÍÀÇ ¿î¿ë±â·ÏÀ» ³ªÅ¸³»´Â ·Î±×ºÐ¼®±â¿Í Æ÷·»Á÷Àº ¹«¾ùÀÌ ´Ù¸¦±î? À졧 ±â´É»óÀÇ °üÁ¡¿¡¼ º»´Ù¸é ·Î±×ºÐ¼®±â¿Í Æ÷·»Á÷ÀÌ º°¹Ý Â÷À̰¡ ¾ø¾î º¸ÀδÙ. ÈçÈ÷ ·Î±×(log)¶ó°í ºÒ¸®´Â µ¥ÀÌÅÍ ¿î¿ë±â·ÏÀ» ¹ÙÅÁÀ¸·Î ·Î±×¸¦ ŽÁö, ¼öÁýÇÏ°í ºÐ¼®ÇÔÀ¸·Î½á ³×Æ®¿öÅ©»ó¿¡ ÇØÄ¿°¡ ħÀÔÇÑ ±â·Ï µîÀ» ã¾Æ³¾ ¼ö ÀÖÁö¸¸ ½Ç½Ã°£À¸·Î ·Î±×¸¦ ¼öÁýÇÏ°í ºÐ¼®ÇÑ´Ù´Â °ÍÀº ½¬¿î ÀÏÀÌ ¾Æ´Ï´Ù.
¶Ç ·Î±×´Â ±âº»ÀûÀ¸·Î Á¤Ã¥±â¹ÝÀ̶ó ¾Ë·ÁÁöÁö ¾ÊÀº °ø°Ý¿¡´Â Ãë¾àÇÏ´Ù. ·Î±× ¿ÜÀûÀÎ ³×Æ®¿öÅ©»óÀÇ Ä§ÀÔ µî¿¡ ´ëÇÑ ¿¬°ü°ü°è´Â ¾î¶»°Ô ³ªÅ¸³¾ °ÍÀΰ¡? »çÀ̹ö ¹üÁËÀÚµéÀÌ ¹Ýµå½Ã ·Î±×´ë·Î ÇൿÇÑ´Ù´Â º¸ÀåÀº ¾ø´Ù. µû¶ó¼ ·Î±× ¿ÜÀûÀΠħÀÔ±îÁöµµ ¾Æ¿ì¸¦ ¼ö ÀÖ´Â Á¤È®ÇÑ ³×Æ®¿öÅ© °æ·Î»çÀÇ ¸ðµç µ¥ÀÌÅÍÀÇ È帧 µîÀ» ±×´ë·Î ÀçÇöÇÒ ¼ö ÀÖ´Â, ¸¶Ä¡ CCTV³ª Å×ÀÌÇÁ·¹ÄÚµå °°Àº ±â´ÉÀ» Á¦°øÇØ¾ß ¿Ïº®ÇÑ Áõ°ÅºÐ¼®À» À§ÇÑ ±â¹ÝÀ» ¸¶·ÃÇÒ ¼ö ÀÖ´Â °ÍÀÌ´Ù.
Æ÷·»Á÷Àº CCTV, ºñÇà±âÀÇ ºí·¢¹Ú½ºÃ³·³ ³×Æ®¿öÅ© °æ·Î»óÀÇ ¸ðµç È帧À» Áö¼ÓÀûÀ¸·Î ¸ð´ÏÅ͸µÇÏ¸ç µ¥ÀÌÅÍ·Î ÀúÀåÇÑ´Ù.
±×·¸´Ù¸é ³×Æ®¿öÅ©»óÀÇ ¸ðµç ÇàÀ§µéÀ» ±×´ë·Î ÀúÀåÇϱâ À§Çؼ´Â ¾î¶² ¹æ¹ýÀ» ½á¾ßÇÒ±î? CAÀÇ °æ¿ì TCP ´ýÇÁ(Dump) ÆÄÀÏÀ» »ç¿ëÇØ ³×Æ®¿öÅ© Æ®·¡ÇÈ¿¡ ´ëÇÑ ÀüüÀûÀÎ ³»¿ëÀ» Æ÷ÇÔÇÑ´Ù. CAÀÇ ÀÌÆ®·¯½ºÆ® ³×Æ®¿öÅ© Æ÷·»Á÷Àº ¼±ÅÃÀûÀ¸·Î ÀüüÀûÀÎ Æ®·¡ÇÈÀ» ¹Þ°Å³ª ¾Æ´Ï¸é Æ®·¡ÇÈ Áß ÆäÀ̷ε带 Á¦¿ÜÇÑ ¼¼¼Ç Á¤º¸¸¸ ÀúÀåÇϰųª ÇÁ·ÎÅäÄݺ°·Î ¼±ÅÃÀûÀ¸·Î ÀúÀ广¹ýÀ» ´Þ¸®ÇÒ ¼ö ÀÖµµ·Ï À¯¿¬¼º(flexible)ÀÖ°Ô ÀÛµ¿ÇÑ´Ù.
CAÀÇ °ü°èÀÚ´Â ¡°TCP ´ýÇÁÆÄÀÏÀÌ ¾ø´Ù°í ÇÒÁö¶óµµ ¹°·Ð ¼¼¼Ç Á¤º¸¿Í ±âŸÀåºñ¿¡¼ ¹ß»ýÇÑ ·Î±×·Î »ç°ÇÀÇ ÃßÃøÀº ÇÒ ¼ö ÀÖ´Ù¡±¸ç ¡°±×·¯³ª ¿Ïº®ÇÑ »ç°ÇÀÇ À籸¼ºÀº ºÒ°¡´ÉÇÏ´Ù. ¿ÏÀüÇÑ »ç°ÇÀÇ À籸¼ºÀ» Çϱâ À§ÇØ ´ýÇÁ ÆÄÀÏÀ» ¹Þ´Â´Ù°í »ý°¢ÇÏ¸é µÈ´Ù¡±°í ¾ð±ÞÇÑ´Ù. ÇÑÆí ³×Æ®¿öÅ©¾î½î½Ã¿¡ÀÌÃ÷ ¡®ÀÎÇǴϽºÆ®¸² ½ÃÅ¥¸®Æ¼ Æ÷·»Á÷¡¯ÀÇ °æ¿ì´Â µ¥ÀÌÅÍ ÀúÀ广½ÄÀ¸·Î ½ºÆ®¸²(stream)À» »ç¿ëÇÑ´Ù. µ¥ÀÌÅÍÀÇ Çì´õºÎºÐ¸¸À» ºÐ¼®ÇÏ´Â ·Î±×ºÐ¼®±â¿Í ´Þ¸® ½ºÆ®¸²Àº ÆäÀ̷εå¿Í Çì´õºÎºÐÀ» µ¿½Ã¿¡ ÀúÀå, ³×Æ®¿öÅ©»óÀÇ ºÒ¹ýÀûÀÎ ÇàÀ§µéÀ» ±×´ë·Î ¸ð´ÏÅ͸µÇÒ ¼ö ÀÖ´Ù. NAIÀÇ °ü°èÀÚ´Â ¡°Æ÷·»Á÷ ±â´ÉÀº ÇöÀçÀÇ ¹®Á¦¸¦ È®ÀÎÇϱâ À§ÇØ °ú°Å¿¡ ÀúÀåµÈ µ¥ÀÌÅ͸¦ ºÐ¼®Çؼ ¹®Á¦ÀÇ ¿øÀÎÀ» ¹àÈ÷´Â ÅøÀ̱⠶§¹®¿¡ Æ®·¡ÇÈ ÀúÀå ±â´ÉÀ» Á¦°øÇÏÁö ¾Ê´Â Æ÷·»Á÷ ÅøÀº Àǹ̰¡ ¾ø´Ù¡±¸ç ¡°·Î±× ºÐ¼®±â´Â ÀÌ·± µ¥ÀÌÅÍ ÀúÀå ±â´ÉÀÌ ¾ø±â ¶§¹®¿¡ Æ÷·»Á÷ ÅøÀ̶ó°í À̾߱âÇϱ⿡´Â ºÎÁ·ÇÏ´Ù¡±°í ¾ð±ÞÇÑ´Ù.
Áï Æ÷·»Á÷Àº »ìÀλç°ÇÀÇ Áõ°Å°¡ µÇ´Â ¹ßÀÚ±¹, Áö¹® µîó·³ ³×Æ®¿öÅ©»óÀÇ ¹®Á¦°¡ »ý°å´ø ½ÃÁ¡ÀÇ ¸ðµç °ÍÀ» ÀúÀåÇØµÎ°í CCTVó·³ ´ç½ÃÀÇ »óȲÀ» µÇµ¹·Á ¹üÁ˰¡ ÀϾ´ø »óȲÀ» À翬ÇÏ´Â ±â´ÉÀ» Æ÷ÇÔÇØ¾ß Æ÷·»Á÷ ¼Ö·ç¼ÇÀ̶ó°í ±ÔÁ¤ÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. ·Î±×ºÐ¼®±â´Â Çì´õ¸¸À» µû·Î ¶¼¾îµÎ±â ¶§¹®¿¡ »óȲÀ翬Àº ºÒ°¡´ÉÇÏ´Ù. ¿©±â¼ ´Ü¼ø ·Î±×ºÐ¼®±â°¡ Æ÷·»Á÷ó·³ ¹ýÀûÁõ°Å·Î »ç¿ëµÉ ¼ö ¾ø´Â ¿Ïº®¼ºÀÇ Â÷À̰¡ ³ªÅ¸³ª´Â °ÍÀÌ´Ù.
º¸¾È»ç°í´Â ¾ðÁ¦ ¹ß»ýÇÒÁö ¾Ë ¼ö ¾ø´Ù. µû¶ó¼ »ç°í°¡ ÀÏ¾î³ ÀÌÈÄ¿¡ ¾î¶² °ø°ÝÀÌ ¾î¶² ¹æ½ÄÀ¸·Î ÇàÇØÁ³´ÂÁö º¸¾ÈÄ§ÇØ½ÃÀÇ »óȲÀ» ±×´ë·Î ÀçÇöÇØ º¼ ¼ö ÀÖ´Â Æ÷·»Á÷Àº ÀÌ·± Ãø¸é¿¡¼ À¯¿ëÇÏ°Ô È°¿ëµÉ ¼ö ÀÖ´Â °ÍÀÌ´Ù.
³»ºÎ »ç¿ëÀÚ ¸ð´ÏÅ͸µÀ¸·Î ³»ºÎ¹üÁË »öÃâ¿¡µµ À¯¿ë
¶ÇÇÑ ±âÁ¸ º¸¾ÈÁ¦Ç°µéÀÌ ¿ÜºÎ·ÎºÎÅÍÀÇ °ø°Ý¿¡ Ä¡ÁßÇß´ø ¹Ý¸é Æ÷·»Á÷Àº ³»ºÎÀÚ °ø°Ý±îÁö È®ÀÎ °¡´ÉÇÏ´Â °ÍÀÌ Å« ÀåÁ¡ÀÌ´Ù. ¹æÈº® µîÀÇ º¸¾ÈÁ¦Ç°ÀÌ ÀÎÅͳݰú ³»ºÎ ³×Æ®¿öÅ©ÀÇ °ü¹®¿¡ ³õ¿© ¿ÜºÎ ħÀÔÀÚ¸¦ Â÷´ÜÇÏ´Â ¹Ý¸é Æ÷·»Á÷ ¼Ö·ç¼ÇÀÇ Çϵå¿þ¾î ŸÀÔÀº ¼¹ö ¾Õ´Ü¿¡ ³õÀ» ¼ö ÀÖ¾î ±â¾÷ ³»ºÎÀÇ »ç¿ëÀÚµéÀÇ FTP Á¢¼Ó»óȲ, Àü¼Ûµ¥ÀÌÅÍ, ÀÎÅÍ³Ý ¿¬°á ±â·Ï µî±îÁö ¸ðµÎ È®ÀÎ, ÀçÇöÀÌ °¡´ÉÇϱ⠶§¹®¿¡ ³»ºÎ »ç¿ëÀڷκÎÅÍÀÇ ±â¹Ð À¯Ã⠵ ¹æÁöÇÒ ¼ö ÀÖ´Ù. ¹°·Ð ¼ÒÇÁÆ®¿þ¾îÀûÀÎ Á¦Ç°µéµµ ÀÌ·± ±â´ÉÀÌ ¸ðµÎ ±¸Çö °¡´ÉÇÏ´Ù.
Æ÷·»Á÷Àº ¼Ò½º/¸ñÀûÁö, »ç¿ëÀÚ ID, ÄÜÅÙÃ÷ ŸÀÔ, ½Ã°£ µî¿¡ ±âÃÊÇÑ Ã¶ÀúÇÑ µ¥ÀÌÅÍ ºÐ¼®ÀÌ °¡´ÉÇÏ´Ù. µû¶ó¼ º¸¾È»óÀÇ ÇãÁ¡ÀÌ µÇ´Â ¿øÃµ ¹× ÆÐÅÏÀ» °á·ÐÁþ±â À§ÇÑ ³»ºÎ »ç°ÇÁ¶»çÀÇ ½ÇÇà¿¡ Ȱ¿ëµÉ ¼ö ÀÖ´Ù. ¿¹¸¦ µé¾î ¾÷¹«½Ã°£ ÀÌÈÄÀÇ °úµµÇÑ »ç¿ëÀÌ¶ó´ø°¡ ¹ÙÀÌ·¯½º³ª ¿ú µîÀÇ È®»êÀÌ ÀϾ °æ¿ì Ưº°ÇÑ ÀÚ»ê ¶Ç´Â »ç¿ëÀÚ¿¡ ´ëÇØ »óÈ£ÀÛ¿ë ¸Ê(Map)À» ÀÛ¼ºÇØ ºñÁî´Ï½º °üÁ¡ÀÇ º¸¾È¿¡ °üÇÑ ¿À¿ëÀ» ŽÁöÇÒ ¼ö ÀÖ´Ù. Áï ³»ºÎ °³ÀÎ »ç¿ëÀÚ¿¡ ÀÇÇØ ¹ß»ýÇÑ ºñÁ¤»óÀûÀÎ »ç¿ë¿¹¿Í ÆÐÅϺм®À» ÅëÇØ ³»ºÎ »ç¿ëÀÚÀÇ ±â¹ÐÀ¯ÃâÀ» Àû¹ßÇØ³¾ ¼ö ÀÖ°í °³ÀÎÀûÀÎ À̸ÞÀÏ ID¿¡ ÀÇÇØ ¹ß»ýÇÑ ¹Î°¨ÇÑ µ¥ÀÌÅÍ È帧¿¡¼ ŽÁöµÈ ÄÜÅÙÃ÷ ºÐ¼® µîÀ¸·Î ¹ÙÀÌ·¯½º, ¿ú µîÀÇ È®»êÀÇ Áø¿øÁö¸¦ °ËÃâÇØ³¾ ¼ö ÀÖ´Ù.
¶ÇÇÑ ¹üÁËÆÐÅÏÀ» À籸ÃàÇϰí À̺¥Æ®¸¦ Àç½ÇÇàÇÔÀ¸·Î½á Àǽɽº·¯¿î Ȱµ¿¿¡ ´ëÇÑ ½Ã°¢Àû Ç¥Çö ¹× º¸°í¼¸¦ ÀÛ¼º, ³×Æ®¿öÅ© ÆÄ¶ó¹ÌÅÍ ¹× º¸¾ÈÀÇ Å°¿¡ ´ëÇÑ º¸°í¼ ÀÛ¼º µîÀ¸·Î º¸¾ÈÀÇ ÇãÁ¡¿¡ ´ëÇÑ Çâ»óµÈ °ü¸®¿Í Àç¹ßÀ» ¾ïÁ¦½Ãų ¼ö ÀÖ¾î Æ÷·»Á÷Àº »çÀ̹ö ¹üÁË »öÃâ µîÀÇ »çÈÄ Á¶»ç¸¸ÀÌ ¾Æ´Ï¶ó »çÈÄ ¿¹¹æÀûÀÎ Ãø¸éÀÇ ÀÌÁ¡µµ ¾È°ÜÁÙ ¼ö ÀÖ´Ù.
¿À´Ã³¯ ±â¾÷ ¿¬¼Ó¼ºÀ» À§ÇÑ ÃÖ°íÀÇ ´ë¾ÈÀº ÇØÅ·À¸·Î ÀÎÇÑ °³ÀÎÁ¤º¸ À¯ÃâÀ̶óµç°¡ ³»¡¤¿ÜºÎ°ø°ÝÀ¸·Î ÀÎÇÑ ³×Æ®¿öÅ© Áß´Üó·³ ºñÁî´Ï½º¿¡ Ä¡¸íÀûÀÎ ¹®Á¦°¡ ¹ß»ýÇßÀ» ¶§ ¾ó¸¶³ª ºü¸£°Ô, ±×¸®°í Á¤È®ÇÏ°Ô ¹®Á¦¸¦ ÆÄ¾Ç, ÇÇÇØ¸¦ ÁÙÀÏ ¼ö ÀÖ´Â °¡ÀÌ´Ù. ´õ ³ª¾Æ°¡¼ Æò¼Ò¿¡ ³×Æ®¿öÅ©¿¡ ´ëÇÑ º¸´Ù ½Éµµ ±íÀº ÀÌÇØ¿Í ºÐ¼®Àº ÀáÀçÀûÀÎ ³×Æ®¿öÅ© º¸¾È ¹®Á¦¸¦ ¹æÁöÇÒ ¼ö ÀÖ´Â ±â¹ÝÀ» ¸¶·ÃÇØÁØ´Ù.
±âÁ¸¿¡ Ãâ½ÃµÇ¾ú´ø ³×Æ®¿öÅ© º¸¾È Á¦Ç°µéÀº ´Ù¾çÇÑ º¸¾È ¹®Á¦¿¡ ´ëÇÑ ÅëÁ¦ ±â´ÉÀº Á¦°øÇÏÁö¸¸, ÅëÇÕÀûÀÎ º¸¾È±â´É°ú ¿Ïº®ÇÑ ³×Æ®¿öÅ© Ä¿¹ö¸®Áö±îÁö µ¿½Ã¿¡ Á¦°øÇÏÁö´Â ¸øÇÏ´Â ´ÜÁ¡ÀÌ ÀÖ¾ú´Ù. ¿¹¸¦ µé¾î ¹æÈº®ÀÌ ¸ðµç ¾ÇÀÇÀûÀÎ Æ®·¡ÇÈÀ» Â÷´ÜÇÏÁö´Â ¸øÇϰí, ħÀÔŽÁö½Ã½ºÅÛ(IDS)Àº ÃֽйöÀüÀ¸·Î ¾÷µ¥ÀÌÆ®µÇÁö ¾Ê¾ÒÀ» °æ¿ì »õ·Î¿î ¼¸í ÆÐÅÏ¿¡ ´ëóÇÒ ¼ö°¡ ¾ø´Ù. ÀϺΠ³×Æ®¿öÅ© º¸¾ÈÁ¦Ç°ÀÇ °æ¿ì´Â ¸ðµç ¹ÙÀÌÆ®¸¦ °Ë»çÇÏ´Â ´ë½Å ºÎºÐÀûÀ¸·Î ³×Æ®¿öÅ© »ùÇø¸ ÃßÃâÇØ ÆÐÅÏÀ» ã¾Æ ³×Æ®¿öÅ© Àüü¿¡ ´ëÇÑ ½Ã°¢ÀÌ ºÎÁ·ÇÒ ¼ö ÀÖ´Ù.
ÇÏÁö¸¸ Æ÷·»Á÷Àº ´Ù¸£´Ù. ºñÇà °ü·Ã ÀÚ·á¿Í Á¶Á¾»çÀÇ ´ëÈ ³»¿ëÀ» ³²±â´Â Ç×°ø±â ±â·Ï ÀåÄ¡ÀÎ ¡®ºí·¢¹Ú½º¡¯Ã³·³ ³×Æ®¿öÅ©»óÀÇ ¸ðµç Á¢¼Ó »óȲ°ú Àü¼Û µ¥ÀÌÅ͸¦ ±â·Ï/ÀúÀå/ºÐ¼®ÇÑ´Ù. À̸¦ ÅëÇØ ±â¾÷ °í°´µéÀº ¹®Á¦ ¹ß»ý½Ã ½Å¼ÓÇÑ ¿øÀÎ ÆÄ¾Ç°ú ´ëó´Â ¹°·Ð »çÀü¿¡ ¼ö»óÇÑ µ¥ÀÌÅÍ È帧À̳ª Á¢¼Ó ±â·ÏÀ» ºÐ¼®ÇØ ¹®Á¦¸¦ ¿¹¹æÇϴµ¥ ÃÖ°íÀÇ ´ë¾ÈÀÌ µÇ¾îÁÙ °ÍÀÌ´Ù.
CA, 3D ºñÁÖ¾ó Åø ¡®ÇÑ´«¿¡ ÆÄ¾Ç¡¯
ÀÌ·¸°Ô Áõ°¡ÇÏ´Â »çÀ̹ö»óÀÇ ¹üÁË¿Í ÇØÅ·, ³»ºÎÀÚ ±â¹Ð À¯Ã⠵ À¯¿ëÇÑ Æ÷·»Á÷ ¼Ö·ç¼ÇÀÌÁö¸¸ ¾ÆÁ÷ Ãʱâ´Ü°è¶ó ½ÃÁß¿¡ Ãâ½ÃµÇ¾î ÀÖ´Â Á¦Ç°Àº ¼Õ¿¡ ²Å´Â´Ù. Çѱ¹ÄÄÇ»Å;î½î½Ã¿¡ÀÌÃ÷ÀÇ ¡®ÀÌÆ®·¯½ºÆ® ³×Æ®¿öÅ© Æ÷·»Á÷(eTrust Network Forensics)¡¯, Çѱ¹³×Æ®¿öÅ©¾î½î½Ã¿¡ÀÌÃ÷ÀÇ ¡®ÀÎÇǴϽºÆ®¸² ½ÃÅ¥¸®Æ¼ Æ÷·»Á÷(InfiniStream Security Forensics)¡¯ ±×¸®°í ±¹³» ¾÷ü·Î´Â ¿¡À̾²¸®½ÃÅ¥¸®Æ¼ ÄÁ¼³ÆÃÀÇ ¡®A3 ¿ÀÅä¿öÄ¡(AutoWatch)¡¯ µîÀ¸·Î Æ÷·»Á÷ ¼Ö·ç¼ÇÀÇ ÀÎÁöµµ¸¦ ³ôÀ̱â À§ÇØ ¾Ö¾²°í ÀÖ´Ù.
¸ÕÀú Áö³ÇØ 5¿ù Æ÷·»Á÷ ¼Ö·ç¼Ç Àü¹®¾÷üÀÎ »çÀÏ·±Æ®·¯³Ê¸¦ ÀμöÇÑ Çѱ¹³×Æ®¿öÅ©¾î½î½Ã¿¡ÀÌÃ÷(´ëÇ¥ ÁöÀÏ»ó)´Â ÃÖ±Ù »çÀÏ·±Æ®·¯³ÊÀÇ Æ÷·»Á÷ Á¦Ç°±º¿¡ ÀϺΠ±â´ÉÀ» Ãß°¡ÇÑ ½Å±Ô ¹öÀüÀÎ ¡®ÀÌÆ®·¯½ºÆ® ³×Æ®¿öÅ© Æ÷·»Á÷¡¯¿Í ¡®ÀÌÆ®·¯½ºÆ® ³×Æ®¿öÅ© Æ÷·»Á÷ ¸ð¹ÙÀÏ ¿¡µð¼Ç¡¯À» ±¹³» ½ÃÀå¿¡µµ »õ·Ó°Ô ¼±º¸¿´´Ù.
Áö³ 4¿ù ±¹³» °ü°èÀÚµéÀ» ´ë»óÀ¸·Î ¡®CA »çÀ̹ö Æ÷·»Á÷ ¼¼¹Ì³ª¡¯¸¦ °³ÃÖÇÏ´Â µî ¹ßºü¸£°Ô ±¹³» ½ÃÀå¿¡ ´ëÀÀÇϰí ÀÖ´Â Çѱ¹³×Æ®¿öÅ©¾î½î½Ã¿¡ÀÌÃ÷(´ëÇ¥ ÁöÀÏ»ó)´Â ÃÖ±Ù °øÁ¤°Å·¡À§¿øÈ¸°¡ ÀÎÅÍ³Ý °¡ÀÔÀÚ Á¤º¸º¸¾È»ç°í¿¡ ´ëÇÑ º¸Çèȸ»çÀÇ ÀÔÁõÃ¥ÀÓ °ü·Ã ¾à°üÀ» ½ÂÀÎÇÏ´Â µî º¸¾È»ç°í¿¡ ÀÖ¾î ¹ýÀû Áõ°Å·ÂÀÌ À̽´·Î ºÎ»óÇϰí ÀÖ´Ù°í ÆÇ´Ü, Á¤ºÎ±â°üÀ» ºñ·ÔÇØ Á¤º¸º¸È£ÀÇ Çʿ伺ÀÌ ³ôÀº ¿¬±¸¼Ò, ±ÝÀ¶±â°ü µîÀ» ´ë»óÀ¸·Î Àû±ØÀûÀÎ ¸¶ÄÉÆÃ ¹× ¿µ¾÷ Ȱµ¿À» ÆîÄ£´Ù´Â °èȹÀÌ´Ù. ¶Ç Àü ¼¼°èÀûÀ¸·Î º¸À¯Çϰí ÀÖ´Â 100¿©°³ ÀÌ»óÀÇ °í°´»ç°¡ ÁÖ·Î Á¤ºÎ±â°ü, Á¦Á¶¾÷ü ¹× R&D ±â°üÀÎ ¸¸Å, ±¹³» ½ÃÀå¿¡¼µµ ±ÝÀ¶, ¹ÝµµÃ¼, ÀÚµ¿Â÷ÀÇ Ã·´Ü Á¦Á¶¾÷ü ¹× ÅÚ·¹ÄÞ, R&D ±â°üÀ» ¿ì¼±ÀûÀ¸·Î °ø·«ÇÑ´Ù´Â °èȹÀÌ´Ù. ¿©±â¿¡ ÁöÀû Àç»êÀ» Áß½ÃÇÏ´Â °ÔÀÓȸ»ç, ¹ÝµµÃ¼ µî ¹Î°¨ÇÑ ±â¹ÐÀ» ´Ù·ç´Â ȸ»çµéµµ CAÀÇ ÁÖ Å¸±êÀÌ´Ù.
CAÀÇ Æ÷·»Á÷ Á¦Ç°±ºÀº ³×Æ®¿öÅ© »ç¿ë ÆÐÅÏ, ºñÁ¤»ó Çö»ó, ½ÉÁö¾î´Â ƯÀÌÇÑ À̺¥Æ®±îÁöµµ ½Å¼ÓÇÏ°Ô ¹ß°ßÇØ ½Ã°¢ÀûÀ¸·Î º¸¿©ÁÜÀ¸·Î½á ³×Æ®¿öÅ© °ü¸®ÀÚ°¡ ¹®Á¦ÀÇ ±Ùº» ¿øÀÎÀ» À绡¸® ÆÄ¾ÇÇÒ ¼ö ÀÖµµ·Ï Çϸç, ÃÖ»óÀÇ ³×Æ®¿öÅ© ¾ÆÅ°ÅØÃ³¸¦ Àû±ØÀûÀ¸·Î À¯ÁöÇÒ ¼ö ÀÖµµ·Ï ÇÔÀ¸·Î½á Á¶Á÷ÀÇ ¸ñÇ¥¿Í ºñÁî´Ï½º ¸ñÀûÀ» ´Þ¼ºÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁØ´Ù. ƯÈ÷ ¡®ÀÌÆ®·¯½ºÆ® ³×Æ®¿öÅ© Æ÷·»Á÷ ¸ð¹ÙÀÏ ¿¡µð¼Ç¡¯Àº ¡®ÀÌÆ®·¯½ºÆ® ³×Æ®¿öÅ© Æ÷·»Á÷¡¯»óÀÇ ¼Ö·ç¼ÇÀ» ¸ð¹ÙÀÏ ÇüÅ·Π¸¸µç ¸ð¹ÙÀÏ ¼Ö·ç¼ÇÀ¸·Î, Æ÷·»Á÷ Á¶»ç ¹× ³×Æ®¿öÅ© ¹®Á¦ ÇØ°á ¿ä±¸¿¡ ½Å¼ÓÇÏ°Ô ´ëÀÀÇÒ ¼ö ÀÖ´Ù. ÀÌÆ®·¯½ºÆ® ³×Æ®¿öÅ© Æ÷·»Á÷´Â ·Î±× Ä÷ºÆÃ, ºÐ¼®Åø, ºñÁÖ¾ó ÅøÀÇ 3°¡Áö·Î ±¸¼ºµÇ´Âµ¥ ÃÖ÷´Ü 3D ºñÁÖ¾ó°ú OSI 7°èÃþÀ¸·ÎºÎÅÍ ³×Æ®¿öÅ© µ¥ÀÌÅÍ ºÐ¼® ¹× Áõ°ÅÀÚ·á Á¦°ø µîÀÇ ±â´ÉÀ» Á¦°øÇÏ´Â °ÍÀÌ ÀåÁ¡ÀÌ´Ù. ³×Æ®¿öÅ© ´ÙÀ̾î±×·¥ ºÐ¼®À» ÅëÇØ ¾ð¾î¿¡ °ü°è¾ø´Â ÀÚ·áÁ¦°ø°ú ÇÑ´«¿¡ ³×Æ®¿öÅ© Æ®·¡ÇÈ °æ·Î¸¦ ÆÄ¾ÇÇÏ°í ¹®Á¦Á¡À» ÆÄ¾ÇÇÏ°Ô ÇØÁØ´Ù. ¶Ç ¹ýÀû Áõ°ÅÀÚ·á·Î »ç¿ëµÉ ¼ö ÀÖ´Â TCP ´ýÇÁ ÆÄÀÏ·Î µ¥ÀÌÅ͸¦ ÀúÀå, ³×Æ®¿öÅ©»óÀÇ ¸ðµç µ¥ÀÌÅÍ È帧À» ±×´ë·Î ÀúÀåÇϰí ÀçÇöÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.
Çѱ¹CAÀÇ ½ÅÇѼº ´ë¸®´Â ¡°CA´Â ¼¹ö º¸¾È Á¦Ç°ÀÎ ¡®ÀÌÆ®·¯½ºÆ® ¾×¼¼½º ÄÁÆ®·Ñ¡¯°ú ¿¬°èÇØ¼ ÅëÇÕ°èÁ¤°ü¸®¸¦ À§ÇÑ ¡®ÀÌÆ®·¯½ºÆ® ¾îµå¹Î¡¯°ú ¡®ÀÌÆ®·¯½ºÆ® Æ÷·»Á÷¡¯À» ÁÖ·Â Á¦Ç°ÈÇÒ °ÍÀÌ´Ù. ƯÈ÷ ¡®ÀÌÆ®·¯½ºÆ® Æ÷·»Á÷¡¯ÀÇ °æ¿ì CAÀÇ ¿Â µð¸Çµå ÄÄÇ»ÆÃ Àü·«°ú °¡Àå Àß ¾î¿ì·¯Áø Á¦Ç°À̶ó ±× ±â´ë°¡ Å©´Ù¡±¶ó°í ¾ð±ÞÇß´Ù. |
|
|
|
|
|
|
¨Ï µ¥ÀÌÅͳÝ(http://www.datanet.co.kr) ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö | ÀúÀ۱ǹ®ÀÇ |
|
|
|
|
|
| |
°¡Àå ¸¹ÀÌ º» ±â»ç |
|
 |
|