µðÁöÅПÀÓ½º

 


"ºòµ¥ÀÌÅÍ Ç°Àº °æÁ¦Àû AV ³¡ÆÇ¿Õ"

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
À̼ÂÄÚ¸®¾Æ, »õ º¸¾È¼Ö·ç¼Ç 6.3¹öÀü Ãâ½Ã ¾ÕµÖ
¸î¸¸¿øÀ¸·Î Á¤È®ÇÑ º¸¾È Áø´Ü
ÇàÀ§Â÷´Ü¡¤º¯°æ °¨Áö ±â´É '¾÷'
"±¹³»¼­ °ø°ÝÀû ¸¶ÄÉÆà ³ª¼³°Í"
"ºòµ¥ÀÌÅÍ Ç°Àº °æÁ¦Àû AV ³¡ÆÇ¿Õ"


"¾ÈƼ¹ÙÀÌ·¯½º(AV)´Â Á×¾ú³ª?" ¼¼°è ¹é½Å ½ÃÀå 5À§¸¦ Á¡ÇÏ°í ÀÖ´Â ESET(À̼Â)ÀÇ Çѱ¹Áö»ç°¡ Áö³­ÁÖ ±ä±Þ ±âÀÚȸ°ßÀ» Çß´Ù. ÃÖ±Ù °Å´ë ´Ù±¹Àû º¸¾È¾÷üµéÀÌ AV ÆïÇÏ ¹ß¾ðÀ» ÇØ¿Â µ¥ ´ëÇÑ ¹Ý°ÝÀÌ´Ù. À̼ÂÄÚ¸®¾Æ ±è³²¿í ´ëÇ¥(»çÁø)´Â "Áö±Ý±îÁö ¾ÈƼ¹ÙÀÌ·¯½º Á¦Ç°¸¸Å­ À§Çù¿¡ Àß ´ëÀÀÇÏ°í °æÁ¦ÀûÀÎ º¸¾È ¼Ö·ç¼ÇÀº ¾ø´Ù"°í ´Ü¾ðÇß´Ù.

±è ´ëÇ¥´Â "¾ÈƼ¹ÙÀÌ·¯½º°¡ »ç¶óÁú °ÍÀ̶ó´Â ÁÖÀå¿¡´Â ¾ÈƼ¹ÙÀÌ·¯½º È¿°ú¸¦ Æò°¡ÀýÇÏÇØ ÀڽŵéÀÇ ºñ½Ñ Á¦Ç°À» ÆȾƺ¸·Á´Â Àǵµ°¡ ¼û¾îÀÖ´Ù"¸ç "À§ÇùÀ» 100%¸¦ ¸·Áö ¸øÇÏ´Â °ÍÀº ¾î¶² º¸¾ÈÁ¦Ç°µéµµ ¸¶Âù°¡Áö´Ù. ±×·³¿¡µµ 1~5%ÀÇ °ø°ÝÀ» ¸·±â ±â¾÷µéÀÌ ¼öõ ¸¸¿ø¿¡¼­ ¼ö¾ï ¿øÀÇ º¸¾ÈÁ¦Ç°À» µµÀÔÇÏ°í ÀÖ´Ù. ±×·±µ¥ 90% ÀÌ»óÀÇ ¸Ö¿þ¾î(¾Ç¼ºÄÚµå, ¹ÙÀÌ·¯½º)¸¦ Â÷´ÜÇÏ´Â °ÍÀº ¾ÈƼ¹ÙÀÌ·¯½º´Ù. ¾ÈƼ¹ÙÀÌ·¯½º´Â ºÒ°ú ¸î¸¸ ¿ø¿¡ ºÒ°úÇÏ´Ù"°í ¸»Çß´Ù.

±è ´ëÇ¥´Â ·£¼¶¿þ¾î¸¦ ¿¹¸¦ µé¾ú´Ù. ±è ´ëÇ¥´Â "¿äÁò ·£¼¶¿þ¾î À§ÇùÀÌ Áõ°¡ÇÏ´Ï ·£¼¶¿þ¾î Àü¿ë ±â´ÉÀ» Ãß°¡Çß´Ù°í ¸»ÇÏ´Â ¾÷üµéÀÌ ÀÖ´Ù. ±×·³ ±×Àü¿¡´Â ·£¼¶¿þ¾î¸¦ ¹æÁöÇÏÁö ¸øÇß´Ü ¸»Àΰ¡. ·£¼¶¿þ¾îµµ ±âÁ¸ ¾ÈƼ¹ÙÀÌ·¯½º·Î ¸·À» ¼ö ÀÖ´Â ¸Ö¿þ¾îÀÇ ÇÑ Á¾·ùÀÏ »ÓÀÌ´Ù. ·£¼¶¿þ¾î ¹æ¾îµµ ÀÏ¹Ý ¾Ç¼ºÄڵ带 Â÷´ÜÇÏ´Â ¹æ¹ý°ú °°´Ù"°í ¼³¸íÇß´Ù.

À̼ÂÄÚ¸®¾Æ´Â Áö³­ÇØ 12¿ù ESTC¿¡¼­ ¹ýÀθíÀ» ¹Ù²Ù°í À̼ ±¹³» ¹ýÀÎÀ¸·Î °ø½Ä Ãâ¹üÇß´Ù. Áö³­ÇØ¿¡´Â À̼ÂÀÇ ±â¼ú°ú Á¦Ç°À» ±¹³»¿¡ ¾Ë·Á ÀÎÁöµµ¸¦ ³ôÀ̴µ¥ ÁÖ·ÂÇß´Ù. SMB ½ÃÀåÀ» Áß½ÉÀ¸·Î ÀûÀÝÀº °í°´À» È®º¸ÇÏ¸ç ¼º°ú¸¦ °ÅµÎ±âµµ Çß´Ù.

»ç½Ç À̼ Á¦Ç°ÀÇ ¼¼°èÀû ÀÎÁöµµ´Â ¸Å¿ì ³ô°í À¯·á Á¦Ç° Á¡À¯À²µµ 5À§¿¡ À̸£Áö¸¸ ±¹³»¿¡¼­´Â ÁÖ¿ä °æÀï Á¦Ç°¿¡ ºñÇØ ÀÎÁöµµ°¡ ³·¾Ò´Ù. ÀÌ·± ¾àÁ¡À» ±Øº¹Çϱâ À§ÇØ °¢Á¾ ±â¼ú¼¼¹Ì³ª, ÆÄÆ®³Ê ÄÜÆÛ·±½º, ±¤°í µîÀ» Àû±Ø È°¿ëÇß´Ù. ´Ù¾çÇÑ ÇÁ·Î¸ð¼ÇÀ» ÅëÇØ À̼ Á¦Ç°À» Àú·ÅÇÏ°Ô »ç¿ëÇÒ ¼ö ÀÖ´Â ±âȸ¸¦ Á¦°øÇÏ´Â µ¥µµ ¸¹Àº ÅõÀÚ¸¦ Çß´Ù.

¿ÃÇغÎÅÍ´Â Àû±ØÀûÀÎ ¸¶ÄÉÆðú È«º¸¸¦ ¹úÀÏ °èȹÀÌ´Ù. ¿ì¼± ÀÌ´Þ Áß »õ·Î¿î 6.3 ¹öÀüÀ» Ãâ½ÃÇÒ ¿¹Á¤ÀÌ´Ù. »õ ¹öÀü¿¡´Â º¸´Ù °­È­µÈ ±â¼úµéÀÌ Å¾ÀçµÈ´Ù. ÀüÅëÀûÀÎ ½Ã±×´Ïó ±â¹Ý ¾Ç¼ºÄÚµå ¹æ¾î ±â¼ú¿¡ HIPS(Host Intrusion Prevention System), ÀͽºÇ÷ÎÀÕ ¹× º¿³Ý Â÷´Ü, ¾ÈƼ ÇǽÌ, °í±Þ ¸Þ¸ð¸® ½ºÄ³³Ê, ¹ðÅ· ¹× ÁöºÒ º¸È£ ±â´É µîÀÌ ±¸ÇöµÅ ÀÖ´Ù. ¿©±â¿¡ »õ·Ó°Ô µîÀåÇÑ °ø°Ý ÆÐÅÏ¿¡ ºü¸£°Ô ´ëÀÀÇÒ ¼ö ÀÖ´Â ºòµ¥ÀÌÅÍ ±â¹ÝÀÇ ¶óÀ̺ê±×¸®µå ±â¼úÀÌ Àû¿ëµÅ Á¤È®ÇÑ Áø´ÜÀÌ °¡´ÉÇÏ´Ù. À̼ÂÀº ¸ÅÀÏ 25¸¸ °³ÀÇ »õ·Î¿î ¸È¿þ¾î »ùÇÃÀ» ¼ö½ÅÇØ Áï°¢ÀûÀ¸·Î ¾ÈƼ¹ÙÀÌ·¯½º¿¡ Àû¿ëÇÑ´Ù. ÀÌ·¯ÇÑ ±â¼úÀº À©µµ ±â¹ÝÀÇ ÄÄÇ»ÅÍ»Ó ¾Æ´Ï¶ó, ¸®´ª½º, ¸Æ, ¾Èµå·ÎÀÌµå ´Ü¸»±â¿¡µµ ±×´ë·Î ±¸ÇöµÈ´Ù. ¾Æ¿ï·¯ 100% À¥ ±â¹ÝÀÇ ¿ø°Ý °ü¸® ÄܼÖÀº À̼ Á¦Ç°À» °¡Àå È¿°úÀûÀÌ°í Æí¸®ÇÏ°Ô Àû¿ëÇÒ ¼ö ÀÖ´Â ÀÎÇÁ¶ó¸¦ Á¦°øÇÏ°í ÀÖ´Ù. ÇÑ ¸¶µð·Î Â÷¼¼´ë º¸¾È ÇÁ·Î±×·¥ÀÌ °®Ãç¾ß ÇÒ 3°¡Áö ÁÖ¿ä ±â¼ú, Áï ÇàÀ§ Â÷´Ü, º¯°æ °¨Áö, ½Ã±×´ÏÃÄ ºñ±³ ±â¼ú·Î º¸¾È¼º°ú ¼º´ÉÀ» ȹ±âÀûÀ¸·Î ³ô¿´°í ¿ÀÁø·üÀ» ±Ø¼ÒÈ­Çß´Ù.

±è³²¿í ´ëÇ¥´Â "¾ÈƼ¹ÙÀÌ·¯½º´Â ½Ã±×´Ïó ±â¹ÝÀÇ ¹æ¾î ±â¼úÀ» Àû¿ëÇØ »õ·Î¿î °ø°ÝÀ» ¸·À» ¼ö ¾ø´Ù°í ÁÖÀåÇÏÁö¸¸ 90% ÀÌ»óÀÇ °ø°ÝÀº ½Ã±×´Ïó·Î ¸·À» ¼ö ÀÖ´Ù. À̼ÂÀº ½Ã±×´Ïó¸¦ ÅëÇØ ¾Ë·ÁÁø °ø°ÝÀ» Â÷´ÜÇÏ¸ç ³ª¸ÓÁö 10%ÀÇ °ø°ÝÀ» ¸·°í ¿£µåÆ÷ÀÎÆ® ¸®¼Ò½º »ç¿ëÀ» ÃÖ¼ÒÈ­ÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ ±â¼úÀ» Àû¿ëÇÑ´Ù. ÄÚµå»çÀÌ´×, ¿¡¹Ä·¹ÀÌÅÍ, °¨¿°ÁöÇ¥ ºÐ¼® µî »õ·Î¿î ±â¼úÀ» Àû¿ëÇÏ°í ÀÖ´Ù"°í ¸»Çß´Ù.

±è ´ëÇ¥´Â "ÃÖ±Ù °ø°Ý¿¡ ´ëÀÀÇϱ⿡´Â ¾ÈƼ¹ÙÀÌ·¯½ºÀÇ ¹æ¾î ±â¼ú°ú ±â´É ¹× È¿°ú°¡ ÃæºÐÇÏÁö ¾Ê±â ¶§¹®¿¡ °í°¡ÀÇ Ãß°¡ÀûÀÎ º¸¾È ¼Ö·ç¼ÇÀÇ µµÀÔÀÌ ÇʼöÀûÀ̶ó´Â ÁÖÀåÀÌ ÀÖÁö¸¸, ÃֽŠ¾ÈƼ¹ÙÀÌ·¯½º Á¦Ç°Àº ¾Ç¼ºÄÚµå Â÷´Ü ÀÌ¿Ü¿¡µµ ´Ù¾çÇÑ Ã·´Ü º¸¾È ±â¼úÀÌ Àû¿ëµÅ Àֱ⠶§¹®¿¡ ÃÖ±Ù À̽´°¡ µÇ°í ÀÖ´Â APT³ª ·£¼¶¿þ¾î °ø°Ý¿¡µµ ¸Å¿ì È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Ù"°í ¸»Çß´Ù.

±è ´ëÇ¥´Â "¿£µåÆ÷ÀÎÆ® º¸¾È¿¡ ¾ÈƼ¹ÙÀÌ·¯½º ¸¸Å­ °­·ÂÇÏ°íµµ °æÁ¦ÀûÀÎ º¸¾È ¼Ö·ç¼ÇÀº ¾ø´Ù°í »ý°¢ÇÑ´Ù"¸ç "ÃÖ°í ¼öÁØÀÇ ±â¼ú Áö¿ø ¼­ºñ½º¿Í ÇÔ²² °¡Àå °æÁ¦ÀûÀÎ °¡°ÝÀ¸·Î À̼ Á¦Ç°À» »ç¿ëÇÒ ¼ö ÀÖ°Ô Çص帲À¸·Î½á Çѱ¹ °í°´µéÀÌ ´Ù¾çÇÑ ÀÎÅÍ³Ý Á¤º¸ ¼­ºñ½º¸¦ ¾È½ÉÇÏ°í ÀÌ¿ëÇÏ½Ç ¼ö ÀÖµµ·Ï ÇÏ´Â °ÍÀÌ À̼ÂÄÚ¸®¾Æ¿¡ ÁÖ¾îÁø »ç¸íÀ̸ç À̼ ºñÁö´Ï½ºÀÇ ±Ã±ØÀûÀÎ ¸ñÇ¥"¶ó°í µ¡ºÙ¿´´Ù.


À̱ÔÈ­ ¼±ÀÓ±âÀÚ david@
»çÁø= À¯µ¿ÀϱâÀÚ eddieyou@


[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]