µðÁöÅПÀÓ½º

 


³ªÀϼÒÇÁÆ®, ¼öÁý¤ý»öÀÎ ½Ç½Ã°£ ´ë¿ë·® ó¸®

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
¡á 2014 »ó¹Ý±â È÷Æ®»óÇ° °í°´¸¸Á·

Á¤º¸º¸¾È¾÷ü ³ªÀϼÒÇÁÆ®(´ëÇ¥ ¼Û¿µÈ£)´Â Áö³­ 1994³âºÎÅÍ º¸¾ÈÃë¾àÁ¡ºÐ¼®¼Ö·ç¼Ç°ú ·Î±×ºÐ¼®°ü¸®½Ã½ºÅÛÀ» °³¹ßÇØ ¼­ºñ½ºÇÏ´Â ÅäÁ¾ Á¤º¸º¸È£¼Ö·ç¼Ç Àü¹®¾÷ü´Ù.

³ªÀϼÒÇÁÆ®ÀÇ ·Î±×ºÐ¼®½Ã½ºÅÛ ·Î±×Ä°½º(LogCops)´Â ·Î±×ºÐ¼®ÀÇ ¾ÈÁ¤¼º°ú ½Å·Ú¸¦ ³ôÀ̱â À§ÇØ ·Î±×ÀÇ »ý¸íÁÖ±â Àü °úÁ¤À» ½Ç½Ã°£¤ý´ë¿ë·®À¸·Î ó¸®ÇÒ ¼ö ÀÖ´Â ÅëÇշα׺м® °ü¸®½Ã½ºÅÛÀÌ´Ù.

±â¾÷º¸¾È¿¡ Áß¿äÇÑ ·Î±×ºÐ¼®½Ã½ºÅÛÀº ·Î±×¿¡ ´ëÇÑ ¼öÁý¤ý±â·ÏÀÇ Áõ°ÅÀÚ·á»Ó ¾Æ´Ï¶ó ½Ç½Ã°£ ¸ð´ÏÅ͸µÀÇ ¿ªÇÒÀ» ÇÏ·Á¸é `À̺¥Æ®(¼±º°Àû Á¶°ÇºÎ) ·Î±× ºÐ¼®`ÀÌ ¾Æ´Ñ ·Î±×°¡ »ý¼ºµÇ¾î ¼öÁý, °¡°ø, °Ë»ö, ºÐ¼®, º¸°ü ¹× Æó±â¿¡ À̸£´Â Àü °úÁ¤À» °ü¸®ÇØ¾ß ÇÑ´Ù. À̸¦ À§Çؼ­´Â ´ë¿ë·® ·Î±×¸¦ ½Ç½Ã°£ ¼öÁý °¡°ø °Ë»ö ºÐ¼® ó¸®ÇÏ´Â ¼Ö·ç¼ÇÀÌ ÇÊ¿äÇÏ´Ù. ÇÏÁö¸¸ ±âÁ¸ÀÇ ESMÀ» Æ÷ÇÔÇÑ ·Î±× Á¦Ç°Àº ¼ö¹é±â°¡¹ÙÀÌÆ®¿¡ ´ÞÇÏ´Â ´ë¿ë·® ·Î±×¸¦ ½Ç½Ã°£ ¼öÁý °¡°ø °Ë»ö ºÐ¼® ó¸®Çϴµ¥ ±â¼úÀûÀÎ ÇÑ°è°¡ ÀÖ´Ù. ¶Ç, ±âÁ¸ÀÇ ±¹³»¿Ü ·Î±×ºÐ¼®Á¦Ç°Àº ·Î±× ¼öÁý ÈÄ °Ë»ö°ú ºÐ¼®À» À§ÇØ º°µµÀÇ »öÀÎÀÛ¾÷ÀÌ ÇÊ¿äÇϱ⿡ ¼ö ½Ã°£ÀÇ ½Ã°£ÀÌ ÇÊ¿äÇÏ´Ù.

·Î±×Ä°½º´Â Çϵå¿þ¾î ±â¹ÝÀÇ ¾îÇöóÀ̾𽺠¹æ½ÄÀ» äÅÃÇÏ°í °í¼º´É ÀÔÃâ·ÂÀ» ó¸®ÇÒ ¼ö ÀÖ´Â `¸Þ¸ð¸® Å¥(Memory Q)' ½Ã½ºÅÛÀ» ÀÚü °³¹ßÇØ ÀÌ ¹®Á¦¸¦ ÇØ°áÇß´Ù. `½½¶óÀ̵ùÀ©µµ¿ì¸Þ¸ð¸®Ã³¸®±â¼ú(Sliding Window Memory Processing technique)'·Î ¸í¸íµÈ ÀÌ ±â¼úÀº ·Î±× ¼öÁý°ú »öÀÎÀÛ¾÷(indexing)À» µ¿½Ã¿¡ ó¸®ÇÒ ¼ö ÀÖ´Â ±â¼ú·Î ¼ö ½Ã°£ÀÌ °É¸®´Â ´ë¿ë·® ·Î±×ÀÇ »öÀÎÀÛ¾÷À» ½Ç½Ã°£À¸·Î Áö¿øÇÑ´Ù. ÀÌ´Â ÃÊ´ç 1¸¸~10¸¸ °Ç ÀÌ»óÀÇ ºòµ¥ÀÌÅÍ ·Î±×¸¦ ½Ç½Ã°£ ó¸® ÇÒ ¼ö ÀÖ´Â ¼º´ÉÀ» º¸ÀåÇÑ´Ù. µû¶ó¼­ ÇÏ·ç¿¡ ¼ö½Ê~¼ö¹é ±â°¡¹ÙÀÌÆ®¿¡ À̸£´Â À¥, ¹æÈ­º®, VPN, IDS/IPS ·Î±× ¾çÀ» ½Ç½Ã°£ ó¸®ÇÒ ¼ö ÀÖ´Ù.

³ªÀϼÒÇÁÆ®´Â ·Î±×Ä°½º ½Ã½ºÅÛÀ» ±¹³» ´ë±â¾÷µé¿¡ °ø±ÞÇØ ¼º°ø»ç·Ê¸¦ È®º¸ÇÏ°í, ±â¾÷°ú °ø°ø, ±ÝÀ¶±Ç¿¡ ½Ã½ºÅÛ ±¸ÃàÀ» ¿Ï·áÇØ Áö³­ÇØ 30% ÀÌ»óÀÇ ¸ÅÃ⼺ÀåÀ» ÀÌ·ï³Â´Ù. ƯÈ÷ 1000´ë ÀÌ»óÀÇ ´ë¿ë·® ó¸®¿Í ¹Î°¨ÇÑ °Å·¡·Î±× °ü¸®°¡ ÇÊ¿äÇÑ ÁÖ¿ä ÀºÇà ¹× Áõ±Ç, ±ÝÀ¶±Ç¿¡¼­ ±× ¼º´É°ú ¾ÈÁ¤¼ºÀ» ÀÎÁ¤¹Þ°í ÀÖ´Ù.

¼Û¿µÈ£ ´ëÇ¥´Â "·Î±×ºÐ¼®Àº ½Ã½ºÅÛÀÇ µÚÆí¿¡¼­ ¸ðµç ±â·ÏÀ» ¿Ö°îÀ̳ª º¯Áú ¾øÀÌ º¸Á¸ÇÏ°í ºÐ¼®ÇÒ ¼ö ÀÖ´Â °ÍÀÌ ÇÙ½É" À̶ó¸ç "´Ü¼ø ·Î±×ºÐ¼®¼Ö·ç¼ÇÀ» ³Ñ¾î ±¹³»´Â ¹°·Ð ±Û·Î¹ú ³×Æ®¿öÅ© º¸¾È½ÃÀå¿¡ ÃÖ°í·Î ÀÎÁ¤¹Þ´Â Á¦Ç°ÀÌ µÉ ¼ö ÀÖµµ·Ï ³ë·ÂÇÏ°Ú´Ù"°í ¹àÇû´Ù.

ÀÌÇü±Ù±âÀÚ bass007@
¢ºÀÌÇü±Ù±âÀÚÀÇ ºí·Î±× ¹Ù·Î°¡±â


[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]