µðÁöÅПÀÓ½º

 


³ªÀϼÒÇÁÆ®, ½Ã½ºÅÛ º¸¾È¹®Á¦ ÀÚµ¿ Áø´ÜÀ¸·Î ÇØ°áÃ¥ Á¦°ø

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
¡á 2013 È÷Æ®»óÇ° °í°´¸¸Á·

Áö³­ 1994³â ⸳ÇÑ ³ªÀϼÒÇÁÆ®(´ëÇ¥ ¼Û¿µÈ£)´Â º¸¾ÈÃë¾àÁ¡ºÐ¼®°ú ÅëÇշα׺м®°ü¸® ¼Ö·ç¼ÇÀ» Ãâ½ÃÇØ ±¹³» º¸¾È½ÃÀå¿¡¼­ ²ÙÁØÈ÷ ¼ºÀåÇÏ°í ÀÖ´Ù. ƯÈ÷ º¸¾ÈÃë¾àÁ¡ ºÐ¼®¼Ö·ç¼ÇÀÎ `½ÃÅ¥°¡µå'·Î Á¤º¸º¸È£ ´ëÁßÈ­¿¡ ±â¿©ÇÏ°í ÀÖ´Ù´Â °Ô ȸ»çÃøÀÇ ¼³¸íÀÌ´Ù.

½ÃÅ¥°¡µå ÄÄÇ»ÅÍ ½Ã½ºÅÛ°ú ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ¸ðµç ½Ã½ºÅÛµéÀÇ ´Ù¾çÇÑ º¸¾ÈÃë¾àÁ¡µéÀ» ÀÚµ¿À¸·Î Áø´ÜÇÏ°í ¹ß°ßµÈ ¹®Á¦µé¿¡ ´ëÇÑ ÇØ°á¹æ¹ýÀ» Á¦°øÇÏ´Â ¼Ö·ç¼ÇÀÌ´Ù. ÀÌ Á¦Ç°Àº Ãë¾àÁ¡ Á¡°Ëµµ±¸ `½ÃÅ¥°¡µå SSE'¿Í ³×Æ®¿öÅ© Ãë¾àÁ¡ Á¡°Ëµµ±¸ `½ÃÅ¥°¡µå NSE', À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾ÈÃë¾àÁ¡ Á¡°Ë ½ºÄ³³Ê `½ÃÅ¥°¡µå WSE', ÅëÇÕ º¸¾ÈÃë¾àÁ¡ À̷°ü¸®½Ã½ºÅÛ `½ÃÅ¥°¡µå UVM' µîÀ¸·Î ³ª´²Áø´Ù.

ÀÌ Á¦Ç°±º Áß `½ÃÅ¥°¡µåSSE'¿Í `½ÃÅ¥°¡µå NSE'´Â Áö³­ 2006³â ±¹Á¦º¸¾ÈÃë¾àÁ¡´ÜüÀÇ CVE(Common Vulnerabilities and Exposures)ÀÎÁõÀ» ȹµæÇßÀ¸¸ç, ±¹Á¦ °øÅëÆò°¡±âÁØ CCÀÎÁõ±îÁö ȹµæÇß´Ù. »Ó¸¸ ¾Æ´Ï¶ó ½ÃÅ¥°¡µå Á¦Ç°±ºÀº ¸ðµç Á¡°Ë´ë»ó ½Ã½ºÅÛ¿¡ ´ëÇÑ µ¿½Ã º¸¾ÈÁ¡°ËÀ» ¼öÇàÇÒ ¼ö ÀÖÀ¸¸ç, »ç¿ëÀÚ°¡ Æí¸®ÇÏ°Ô »ç¿ëÇÒ ¼ö ÀÖ´Â ±×·¡ÇÈÀ¯ÀúÀÎÅÍÆäÀ̽º(GUI)¸¦ Á¦°øÇÑ´Ù. ¶Ç ´Ù¾çÇÑ ¿î¿µÃ¼Á¦¸¦ Áö¿øÇϸç, ¹ß°ßÇÑ Ãë¾àÁ¡¿¡ ´ëÇØ ³»¿ë¤ý¿µÇâ¤ýº¸°í¼­¤ýÁ¶Ä¡¹æ¾ÈÀ» ÀÚµ¿À¸·Î Á¦½ÃÇÑ´Ù.

»Ó¸¸ ¾Æ´Ï¶ó ÀÚü Ãë¾àÁ¡ Á¤º¸½Ã½ºÅÛ(NVIS)À» È°¿ëÇØ ÃֽŠÃë¾àÁ¡ ¾÷µ¥ÀÌÆ®¸¦ À¯ÁöÇÒ ¼ö ÀÖ´Ù. À̸¦ ¹ÙÅÁÀ¸·Î ÇöÀç ³ªÀϼÒÇÁÆ®ÀÇ º¸¾ÈÃë¾àÁ¡ºÐ¼® ¼Ö·ç¼Ç°ú ÅëÇշα׺м®½Ã½ºÅÛ `·Î±×Äß½º'´Â ±¹³» 300¿©°³ ¹Î°£±â¾÷°ú °ø°ø±â°ü¿¡¼­ »ç¿ëÇÏ°í ÀÖ´Ù.

³ªÀϼÒÇÁÆ® °ü°èÀÚ´Â "º¸¾ÈÃë¾àÁ¡ ºÐ¾ßÀÇ ÃàÀûµÈ ³ëÇϿ츦 ¹ÙÅÁÀ¸·Î »ç¿ëÀÚ ¿ä±¸»çÇ×, ºÐ¼® Æ®·»µå, »çÈÄ º¸¾ÈÄÁ¼³Æà ºÐ¾ß¿¡¼­µµ ¼º°ú¸¦ °ÅµÎ°í ÀÖ´Ù"¸ç "²÷ÀÓ¾øÀÌ ³ë·ÂÇØ °í°´Áö¿ø¿¡ ´ëÇÑ ÃÖ´ëÇÑÀÇ ½Ã³ÊÁö¸¦ ³¾ ¼ö ÀÖ°Ô ³ë·ÂÇÒ °Í"À̶ó°í ¸»Çß´Ù.

ÇÑÆí ³ªÀϼÒÇÁÆ®´Â Áö³­´Þ 21ÀϺÎÅÍ 22ÀϱîÁö ¼­¿ï ÄÚ¿¢½º¿¡¼­ ¿­¸° `2013 ±â·ÏÁ¤º¸°ü¸®»ê¾÷Àü(RIM KOREA 2013)'¿¡ Âü°¡ÇØ ´ë¿ë·® ½Ç½Ã°£ ·Î±×ºÐ¼®½Ã½ºÅÛ `·Î±×Ä°½º(LogCops)'¸¦ ¼±º¸¿´´Ù.

·Î±×Ä°½º´Â ´ë¿ë·®À¸·Î ¹ß»ýÇÏ´Â ·Î±×¸¦ ½Ç½Ã°£À¸·Î ¼öÁý, °¡°ø, °Ë»ö, ºÐ¼®, º¸°ü ¹× Æó±âÇϱâ À§ÇÑ Çϵå¿þ¾î ±â¹ÝÀÇ ·Î±×ºÐ¼® Àü¿ë½Ã½ºÅÛÀ¸·Î, CC(Commom Criteria)ÀÎÁõ EAL2 µî±ÞÀ» ȹµæÇÑ Á¦Ç°ÀÌ´Ù. ·Î±×»ý¸íÁֱ⸦ Áö¿øÇÏ´Â ÅëÇÕ ½Ã½ºÅÛÀÌ¸ç ´ë¿ë·® ½Ç½Ã°£ ó¸® ·Î±× ¾îÇöóÀ̾ð½ºÀÎ µ¿½Ã¿¡ ´Ù¾çÇÑ È°¿ë¹æ¾ÈÀ» Á¦°øÇÏ´Â ´Ù¸ñÀû ¼Ö·ç¼ÇÀÌ´Ù.

ÀÌ¿Í ÇÔ²² ½Ç½Ã°£ ºä/°Ë»ö/ºÐ¼® µî ´Ù¾çÇÑ ½Ã½ºÅÛ ±¸¼ºÈ­¸é ¹× »ç¿ëÀÚ Áß½ÉÀÇ °£ÆíÇÏ°í Á÷°üÀûÀÎ À¥¼­ºñ½º GUI¸¦ Áö¿øÇϸç, È¿À²ÀûÀÎ µð½ºÅ© °ü¸®¿Í ¶Ù¾î³­ ¼Óµµ¸¦ ÀÚ¶ûÇÑ´Ù. ¶ÇÇÑ ·Î±×µ¥ÀÌÅ͸¦ ½Ç½Ã°£À¸·Î ¾ÈÀüÇÏ°Ô ÀúÀåÇÒ ¼ö ÀÖÀ¸¸ç, º¸¾È»ç°í ¹ß»ý½Ã Ã¥ÀÓÃßÀûÀÌ °¡´ÉÇÏ°í ÀúÀåµÈ ·Î±×ÆÄÀÏÀÇ ¹ýÁ¤ Áõ°ÅÀÚ·á·Î È°¿ëÇÒ ¼ö ÀÖ´Ù.

Á¤¿ëö±âÀÚ jungyc@


[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]