¡ÄÚ½ºÅ×Å©³î·ÎÁö, ¿Â¶óÀÎ »ç±â¹æÁö ÃÖÀû º¸¾È½Ã½ºÅÛ ¼³°è
Áö³ÇØ ÀÎÅͳÝÁøÈï¿øÀÌ ÇÇ½Ì »çÀÌÆ®·Î Â÷´ÜÇÑ »çÀÌÆ®´Â 6900¿© °³¿¡ À̸¥´Ù.
ÃÖ±Ù µé¾î Çظ¶´Ù 100%ÀÌ»ó »çÀÌÆ® Â÷´Ü °Ç¼ö°¡ ´Ã°í ÀÖ´Ù.
¾Ç¼ºÄڵ带 ½É¾î °¡Â¥ »çÀÌÆ®·Î Á¢¼ÓÀ» À¯µµÇÏ´Â ÆĹÖ(pharming)Àº »ç¿ëÀÚ°¡ À¢¸¸Çؼ± ÀÎÁöÇÒ ¼ö ¾ø´Ù.
´ë³·¿¡ ÄÚ º£À̱⠽ʻóÀÎ °ÍÀÌ´Ù.
ÅäÅÐ º¸¾È¼Ö·ç¼Ç ÄÚµð³×ÀÌÅÍ Â¡ÄÚ½ºÅ×Å©³î·ÎÁö°¡ ÀüÀÚ»ó°Å·¡ »çÀÌÆ® »ç±âÇàÀ§ ¹æÁö¿¡ Æ¯ÈµÈ ¼Ö·ç¼ÇÀ» ÇϹݱâ ÁÖ·Â ¼ºñ½º·Î ³»³õ°Ú´Ù°í 5ÀÏ ¹àÇû´Ù.
俬±Ù ´ëÇ¥´Â "±ÝÀ¶»ç¿¡¼ »çÀÌÆ® À§¤ýº¯Á¶ ¼Ö·ç¼Ç°ú »ç±âÇàÀ§ ¹æÁö½Ã½ºÅÛ(FDS)Àº ÀÌÁ¦ º¸ÆíÀû º¸¾ÈÀÎÇÁ¶ó°¡ µÅ°¡°í ÀÖ´Ù"¸ç "ÇϹݱâºÎÅÍ °ËÁõµÈ ¼Ö·ç¼ÇÀ» °®°í ÃÖÀûÀÇ º¸¾È ½Ã½ºÅÛ ¼³°è¸¦ Á¦¾ÈÇÒ ¿¹Á¤"À̶ó°í ¸»Çß´Ù.
¡ÄÚ½ºÅ×Å©³î·ÎÁö´Â ±×µ¿¾È APT, ¸Ö¿þ¾î, ¿ªÁ¢¼Ó ¹æÁö¿¡ °üÇÑ ÇÑ °·ÂÇÑ °æÀï·ÂÀ» Áö³ º¸¾È¼Ö·ç¼ÇÀ» Á¦¾ÈÇÏ¸é¼ ±ÝÀ¶°ú °ø°ø ºÐ¾ß¿¡¼ ½Å·Ú¸¦ ½×¾Æ¿Ô´Ù.
¾Ç¼ºÄÚµå¿Í APT¿¡ ´ëÇؼ´Â EMC RSAÀÇ `³ÝÀ§Æ®´Ï½º'(NetWitness)¿Í ÆÄÀ̾î¾ÆÀÌÀÇ `MPS'¸¦, ¿ªÁ¢¼Ó¿¡ ´ëÇؼ´Â ±¹³» Æ®·çÄƽÃÅ¥¸®Æ¼ÀÇ `Æ®·ÎÀÌÄÆ'ÀÌ »ï°¢Æí´ë¸¦ ÀÌ·ï ´ëÀÀÇÑ´Ù.
À̹ø¿¡ ¿Â¶óÀÎ »ç±âÇàÀ§ ¹æÁö¸¦ À§Çؼ´Â RSAÀÇ `½Ç¹öÅ×ÀÏ'(Silver Tail)À» ¼±ÅÃÇß´Ù.
EMC°¡ Áö³ÇØ 10¿ù ÀμöÇÑ ½Ç¹öÅ×ÀÏ ½Ã½ºÅÛÀº À¥ »ç±â¹æÁö¿¡ Æ¯ÈµÈ ¼Ö·ç¼ÇÀÌ´Ù.
½ÃƼ±×·ì°ú ÀÌÆ®·¹À̵å, ½Ã¾îÁî(Sears), ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® µî ´Ù±¹Àû ±ÝÀ¶, ¿Â¶óÀμîÇθô ¾÷üµéÀÌ ÁÖ¿ä °í°´ÀÌ´Ù.
¿Â¶óÀÎ »ç±âÇàÀ§´Â ´Ù¾çÇÑ ÇüÅ·ΠÁøÈÇÏ°í ÀÖ´Ù.
ÈÉÄ£ ½Å¿ëÄ«µå¸¦ »ç¿ëÇѴٵ簡, °æÀï»ç Á¤º¸¸¦ »©³ª°¡±â À§ÇØ »çÀÌÆ®¸¦ ¼Ó¼ÓµéÀÌ ÆÄÇìÄ£´Ùµç°¡, ¾Ç¼ºÄÚµå´Â ¹°·Ð ±¸Á¶Àû Ãë¾àÁ¡À» ½É¾î³õÀ½À¸·Î½á »çÀÌÆ®¸¦ ¹«·ÂȽÃÅ°´Â ¼ö¹ý±îÁö µ¿¿øµÇ°í ÀÖ´Ù.
ÀÌ¿¡ ´ëÀÀÇϱâ À§Çؼ´Â Á¤»óÀûÀÎ ÇàÀ§¿Í ¹æÇØ ¹× À§¹ýÇàÀ§ÀÇ Â÷ÀÌÁ¡À» È®ÀÎ, ¼Ô¾Æ³»´Â ±â¼úÀÌ ÇÊ¿äÇÏ´Ù.
´Ù½Ã ¸»ÇØ, À¥ ¼¼¼Ç¿¡ ´ëÇÑ °¡½Ã¼ºÀÌ º¸ÀåµÅ¾ß ÇÏ°í Àüü »ç¿ëÀÚ¿Í °³º° »ç¿ëÀÚ ÇàÀ§ ÆÐÅÏ¿¡ ´ëÇÑ Â÷À̸¦ ºÐ¼®ÇÒ ¼ö ÀÖ¾î¾ß Çϸç, ´Ù¾çÇÑ Á¤º¸¸¦ ÅëÇØ ÀÇ¹Ì ÀÖ´Â ºÐ¼® °á°ú¸¦ »ý¼ºÇØ °®°í ÀÖ¾î¾ß ÇÑ´Ù.
±× ³¹³¹ÀÇ ºÐ¼®¿¡ µû¸¥ Â÷º°È µÇ°í ½º¸¶Æ®ÇÑ ´ëÀÀÀÌ µÚµû¶ó¾ßÇÔÀº ¹°·ÐÀÌ´Ù.
±×¸®°í ÀÌ·¯ÇÑ ºÐ¼®Àº ¸ðµÎ ½Ç½Ã°£À¸·Î ÀÌ·ïÁ®¾ß ÇÑ´Ù.
俬±Ù ´ëÇ¥´Â "½Ç¹öÅ×ÀÏÀº µ¥ÀÌÅÍ Ã³¸®¿¡ ÀÖ¾î¼ ºòµ¥ÀÌÅÍ¿¡ ºÎÇÕÇϵµ·Ï °³¹ßµÆ°í ¸ð´ÏÅ͸µ¿¡ À־µ À¥ ¼¼¼Ç¿¡ ´ëÇÑ ¿ÏÀüÇÑ °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù"°í ¸»ÇÑ´Ù.
¶ÇÇÑ "½Ç½Ã°£ À§Çù ½ºÄھ ¸Å±â°í ±×¿¡ µû¸¥ ´ëÀÀÀ» ´Ù¾çÇÏ°Ô ³»³õ´Â´Ù"°í ÇÑ´Ù.
À¥ À§Çù¿¡ ´ëÇÑ Á¤È®ÇÑ ÀÎÁö´É·Â ¸é¿¡¼ ½Ç¹öÅ×ÀÏÀº °æÀï·ÂÀ» °®°í ÀÖ´Ù.
ÀÏ¹Ý »ç¿ëÀÚ¿Í ¾ÇÀÇÀû »ç¿ëÀÚ¸¦ ¼Õ½±°Ô ±¸ºÐÇÑ´Ù.
¶ÇÇÑ ÀÚ±âÇнÀ ±â´ÉÀ» °®°í ÀÖ¾î, º¯¸ðÇÏ´Â °ø°Ý¿¡ ´Éµ¿ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
±×·¯¸é¼µµ »ç¿ëÀÚÀÇ À¥ ¼ºñ½º°¡ Áö¿¬µÇ°Å³ª ÁߴܵǴ µîÀÇ ¿µÇâÀ» ÁÖÁö ¾Ê´Â´Ù.
ƯÈ÷ ¾ÖÇø®ÄÉÀÌ¼Ç ÀÚ¿ø °í°¥¿¡ µû¸¥ »õ·Î¿î ¹æ¾î ±â´ÉÀÌ ÇÊ¿äÇѵ¥, ½Ç¹öÅ×ÀÏÀº ±×¿¡ ´ëÇÑ Áغñµµ Çصΰí ÀÖ´Ù.
Àüü ÇàÀ§ ºÐ¼®, ±³Â÷¼¼¼Ç °¡½Ã¼º, »ç¿ëÀÚ ÀÌ»óÇàÀ§¿¡ ´ëÇÑ ºÐ¼®°ú »ó¼¼ °Å·¡¿¡ °üÇÑ °¡½Ã¼ºÀÌ ÃæÁ·µÅ ÀÖ´Ù.
½Ç¹öÅ×ÀÏÀº Æ÷·»½Ä, ÇÁ·ÎÆÄÀÏ ºÐ¼®(Profile Analyzer), ¹ÌƼ°ÔÀÌÅÍ(Mitigator) ¼¼ ºÎºÐÀ¸·Î ³ª´µ¾î ±×¿¡ ´ëÀÀÇÑ´Ù.
¿ì¼± Æ÷·»½ÄÀº À§ÇùÀ» ¸ð´ÏÅ͸µÇÏ°í ºÐ¼® Á¶»çÇÑ´Ù.
Àüü »ç¿ëÀÚ¿Í °³º°»ç¿ëÀÚ ¼¼¼Ç ÇൿÀ» ºñ±³ÇÑ´Ù.
°æÇèÀû Á¡¼ö ¸ðµ¨°ú Á¤Ã¥ ¿£ÁøÀ» ¼³Á¤ÇÒ ¼ö ÀÖ´Ù.
»õ·Î ¹ß»ýÇÏ´Â À§Çù ŽÁö´Â ¹°·Ð °æº¸±â´Éµµ °®Ãß°í ÀÖ´Ù.
À§ÇùÀ» ¸ðµ¨¸µ ÇØ ¼Óµµ, ÇàÀ§ºÐ¼®, Çѵµ ÅõÀÔ(Parameter Injection), MITB(Man In The Browser) µîÀ» Á¤·®ÀûÀ¸·Î ÆľÇÇÑ´Ù.
ÇÁ·ÎÆÄÀÏ ºÐ¼®Àº »ç¿ëÀÚÀÇ °³º° ¼¼¼Ç ¸ð´ÏÅ͸µ¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù.
»ç¿ëÀÚ ¼¼¼ÇÀ» °ú°Å À̷°ú ºñ±³ÇØ ÇöÀç ÇàÀ§¸¦ Á¶È¸ ¹× ºÐ¼®ÇÑ´Ù.
°ú°ÅÀÇ ÇàÀ§¿Í ÇöÀç ÇàÀ§°¡ Ç¥ÁØ ÆíÂ÷¿¡¼ ¾ó¸¶³ª ¹þ¾î³ª´Â°¡¸¦ ºÐ¼®ÇÑ´Ù.
ÀÌ»óÇàÀ§ ¹ß»ý ½Ã °æº¸¸¦ ¹ß·ÉÇÏ°í ƯÁ¤ »ç¿ëÀÚ¿¡ ´ëÇÑ ÁÖ¹®Çü ºÐ¼®±îÁö ¼öÇàÇÒ ¼ö ÀÖ´Ù.
Àüü À¥ ¼¼¼Ç¿¡ ´ëÇÑ ²÷ÀÓ¾ø´Â ¸ð´ÏÅ͸µ°ú ºÐ¼®µµ ¾Æ¿ï·¯ ¼öÇàÇÑ´Ù.
¹ÌƼ°ÔÀÌÅÍ´Â À¥»çÀÌÆ®ÀÇ °ø°ÝÀ» ¹æÁöÇϴµ¥ Áö¿ø±º ¿ªÇÒÀ» ÇÑ´Ù.
½Ç½Ã°£ ºÐ¼®¿¡ Ź¿ùÇÏ¸ç ±âÁ¸ ÀÎÇÁ¶ó¿Í ÅëÇÕÇØ Áö¿øüÁ¦¸¦ ±¸ÃàÇÒ ¼ö ÀÖ´Â ÀåÁ¡µµ °®°í ÀÖ´Ù.
½Ç¹öÅ×ÀÏÀº ´ë·®°èÁ¤ »ý¼º ½Ãµµ¿¡ ´ëÇؼµµ Â÷´Ü ±â¼úÀ» º¸À¯ÇÏ°í ÀÖ´Ù.
°ø°ÝÀÚ°¡ IP¿Í »ç¿ëÀÚ ¿¡ÀÌÀüÆ®¸¦ Á¢¼Ó ½ÃµµÇÒ ¶§¸¶´Ù »ý¼ºµÇ´Âµ¥, ÀÌ¿¡ ´ëÇؼ´Â Á¤Ã¥Àû Ãø¸é¿¡¼ ÇØ´ç ÇàÀ§¿¡ ´ëÇÑ °æº¸¸¦ ¹ß·ÉÇÏ°í Á¢¼Ó »çÇ×À» È®ÀÎÇØ Â÷´ÜÇÑ´Ù.
¡ÄÚ½ºÅ×Å©³î·ÎÁö´Â ÇϹݱ⠱ÝÀ¶»ç¿Í ¿Â¶óÀμîÇθô, °ÔÀÓ»ç µîÀ» ÁÖ Å¸±êÀ¸·Î ½Ç¹öÅ×ÀÏ¿¡ ´ëÇÑ ¸¶ÄÉÆÃÀ» Àû±Ø ÆîÄ£´Ù´Â Àü·«ÀÌ´Ù.
ƯÈ÷ ¹ðÅ·, ¼îÇÎ, ¿£ÅÍÅ×ÀθÕÆ®°¡ ¿Â¶óÀÎ »óÀ¸·Î ±Þ¼Óµµ·Î ÀÌÇàÇÏ´Â °úÁ¤¿¡¼ °ü·Ã ¼ö¿ä°¡ ±ÞÁõÇÒ °ÍÀ¸·Î º¸°í ÀÖ´Ù.
À̱Ôȼ±ÀÓ±âÀÚ david@
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]