¾È·¦(´ëÇ¥ ±ÇÄ¡Áß)Àº ¾Æ¸¶Á¸À¥¼ºñ½º(AWS) Ŭ¶ó¿ìµå¸¦ »ç¿ëÇÏ´Â °í°´ÀÇ ¼¹ö º¸¾ÈÀ» ¿ø°ÝÀ¸·Î °ü¸®ÇØÁÖ´Â 'AWS °í°´À» À§ÇÑ ¾È·¦ ¿ø°Ýº¸¾È°üÁ¦ ¼ºñ½º'¸¦ °³½ÃÇß´Ù°í 25ÀÏ ¹àÇû´Ù.
ÀÌ ¼ºñ½º´Â AWS¸¦ ÀÌ¿ëÇÏ´Â °í°´ÀÌ Á÷Á¢ ¼öÇàÇØ¾ß ÇÏ´Â ¼ºñ½º °ü¸®¿µ¿ª Áß ³×Æ®¿öÅ©¡¤¹æȺ® º¸¾ÈÀ» ¾È·¦ÀÇ Ä§ÇØ´ëÀÀ(CERT) Àü¹® ÀηÂÀÌ ¿ø°ÝÀ¸·Î ¸ð´ÏÅ͸µ ¹× °ü¸®ÇØÁÖ´Â ¼ºñ½º´Ù. ¾È·¦Àº ÀÌ ¼ºñ½º¸¦ ÀÌ¿ëÇϸé AWS ¼ºñ½º ÀÌ¿ë °í°´ÀÌ ³ôÀº Àü¹®¼ºÀÌ ÇÊ¿äÇÑ º¸¾È¿µ¿ª¿¡ ´ëÇÑ Á÷Á¢ °ü¸® ºÎ´ãÀ» ÁÙÀÌ°í, Àü¹® ÀηÂÀÌ Á¦°øÇÏ´Â ¼öÁسôÀº º¸¾È°üÁ¦ ¼ºñ½º¿Í º¸¾È À§Çù¿¡ ´ëÇÑ Ãß°¡ Á¤º¸µµ Á¦°ø¹ÞÀ» ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù.
¼ºñ½º¸¦ ÀÌ¿ëÇÏ¸é ¾È·¦ÀÇ º¸¾È°üÁ¦(SOC) Àü¹® °üÁ¦ÀηÂÀÌ ¡â°í°´ÀÇ Å¬¶ó¿ìµå ¼¹ö »ó½Ã ¸ð´ÏÅ͸µ ¡âŬ¶ó¿ìµå ȯ°æ ³» º¸¾È ¼Ö·ç¼Ç ¿î¿µ ¹× º¸¾È À§Çù ºÐ¼® ¡â°í°´¿¡ ÃÖÀûÈ µÈ º¸¾ÈÁ¤Ã¥ ¼³Á¤ ¹× ¿î¿µ µî AWS ¼ºñ½º ÀÌ¿ë¿¡ ÇÊ¿äÇÑ º¸¾È ¼ºñ½º¸¦ ¹ÞÀ» ¼ö ÀÖ´Ù.
¶Ç °í°´ÀÌ ÇöÀç º¸¾È ÇöȲÀ» ½Ç½Ã°£À¸·Î È®ÀÎÇÒ ¼ö ÀÖµµ·Ï µ¥ÀÌÅÍ ½Ã°¢È ´ë½Ãº¸µå¸¦ Á¦°øÇÑ´Ù.
Á¤±â¡¤ºñÁ¤±â °üÁ¦ º¸°í¼·Î ÃֽŠº¸¾È µ¿Çâ, ŽÁö À̺¥Æ® ºÐ¼® µî º¸¾È ÀÎÅÚ¸®Àü½º(security intelligence)µµ Á¦°øÇØ °í°´ÀÌ Á÷Á¢ º¸¾È¼öÁØÀ» ÆÇ´ÜÇÏ°í À§ÇùÁ¤º¸¸¦ È°¿ëÇÑ ´ëÀÀÀ» ÇÒ ¼ö ÀÖ´Ù.
¹æÀα¸ ¾È·¦ ¼ºñ½º»ç¾÷ºÎ »ó¹«´Â "¾È·¦Àº ¾Æ¸¶Á¸°ú °ø½ÄÆÄÆ®³Ê¸¦ ¸Î°í º¸¾È ¼ºñ½º¸¦ Á¦°øÇϴ Ŭ¶ó¿ìµå º¸¾È °üÁ¦ÀÇ ÆÛ½ºÆ®¹«¹ö(First Mover)"¶ó¸ç "¾È·¦ÀÇ Ä§ÇØ´ëÀÀ ³ëÇÏ¿ì¿Í º¸¾È°üÁ¦¿¡ ´ëÇÑ Àü¹®¼ºÀ» ¹ÙÅÁÀ¸·Î »õ·Î¿î IT ȯ°æ¿¡¼µµ ¾ÈÁ¤ÀûÀÎ º¸¾È°üÁ¦ ¼ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖµµ·Ï ³ë·ÂÇÏ°Ú´Ù"°í ¸»Çß´Ù. ¾È·¦Àº ¼±Âø¼ø 10°³ ±â¾÷¿¡ ´ëÇØ ¼ºñ½º¸¦ ÇÑ ´Þ µ¿¾È ¹«·á·Î Á¦°øÇÏ´Â ¹«·áüÇèÇà»ç¸¦ ÁøÇàÇÑ´Ù.
ÀÌÀç¿î±âÀÚ jwlee@
ÀÌ ¼ºñ½º´Â AWS¸¦ ÀÌ¿ëÇÏ´Â °í°´ÀÌ Á÷Á¢ ¼öÇàÇØ¾ß ÇÏ´Â ¼ºñ½º °ü¸®¿µ¿ª Áß ³×Æ®¿öÅ©¡¤¹æȺ® º¸¾ÈÀ» ¾È·¦ÀÇ Ä§ÇØ´ëÀÀ(CERT) Àü¹® ÀηÂÀÌ ¿ø°ÝÀ¸·Î ¸ð´ÏÅ͸µ ¹× °ü¸®ÇØÁÖ´Â ¼ºñ½º´Ù. ¾È·¦Àº ÀÌ ¼ºñ½º¸¦ ÀÌ¿ëÇϸé AWS ¼ºñ½º ÀÌ¿ë °í°´ÀÌ ³ôÀº Àü¹®¼ºÀÌ ÇÊ¿äÇÑ º¸¾È¿µ¿ª¿¡ ´ëÇÑ Á÷Á¢ °ü¸® ºÎ´ãÀ» ÁÙÀÌ°í, Àü¹® ÀηÂÀÌ Á¦°øÇÏ´Â ¼öÁسôÀº º¸¾È°üÁ¦ ¼ºñ½º¿Í º¸¾È À§Çù¿¡ ´ëÇÑ Ãß°¡ Á¤º¸µµ Á¦°ø¹ÞÀ» ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù.
¼ºñ½º¸¦ ÀÌ¿ëÇÏ¸é ¾È·¦ÀÇ º¸¾È°üÁ¦(SOC) Àü¹® °üÁ¦ÀηÂÀÌ ¡â°í°´ÀÇ Å¬¶ó¿ìµå ¼¹ö »ó½Ã ¸ð´ÏÅ͸µ ¡âŬ¶ó¿ìµå ȯ°æ ³» º¸¾È ¼Ö·ç¼Ç ¿î¿µ ¹× º¸¾È À§Çù ºÐ¼® ¡â°í°´¿¡ ÃÖÀûÈ µÈ º¸¾ÈÁ¤Ã¥ ¼³Á¤ ¹× ¿î¿µ µî AWS ¼ºñ½º ÀÌ¿ë¿¡ ÇÊ¿äÇÑ º¸¾È ¼ºñ½º¸¦ ¹ÞÀ» ¼ö ÀÖ´Ù.
¶Ç °í°´ÀÌ ÇöÀç º¸¾È ÇöȲÀ» ½Ç½Ã°£À¸·Î È®ÀÎÇÒ ¼ö ÀÖµµ·Ï µ¥ÀÌÅÍ ½Ã°¢È ´ë½Ãº¸µå¸¦ Á¦°øÇÑ´Ù.
Á¤±â¡¤ºñÁ¤±â °üÁ¦ º¸°í¼·Î ÃֽŠº¸¾È µ¿Çâ, ŽÁö À̺¥Æ® ºÐ¼® µî º¸¾È ÀÎÅÚ¸®Àü½º(security intelligence)µµ Á¦°øÇØ °í°´ÀÌ Á÷Á¢ º¸¾È¼öÁØÀ» ÆÇ´ÜÇÏ°í À§ÇùÁ¤º¸¸¦ È°¿ëÇÑ ´ëÀÀÀ» ÇÒ ¼ö ÀÖ´Ù.
¹æÀα¸ ¾È·¦ ¼ºñ½º»ç¾÷ºÎ »ó¹«´Â "¾È·¦Àº ¾Æ¸¶Á¸°ú °ø½ÄÆÄÆ®³Ê¸¦ ¸Î°í º¸¾È ¼ºñ½º¸¦ Á¦°øÇϴ Ŭ¶ó¿ìµå º¸¾È °üÁ¦ÀÇ ÆÛ½ºÆ®¹«¹ö(First Mover)"¶ó¸ç "¾È·¦ÀÇ Ä§ÇØ´ëÀÀ ³ëÇÏ¿ì¿Í º¸¾È°üÁ¦¿¡ ´ëÇÑ Àü¹®¼ºÀ» ¹ÙÅÁÀ¸·Î »õ·Î¿î IT ȯ°æ¿¡¼µµ ¾ÈÁ¤ÀûÀÎ º¸¾È°üÁ¦ ¼ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖµµ·Ï ³ë·ÂÇÏ°Ú´Ù"°í ¸»Çß´Ù. ¾È·¦Àº ¼±Âø¼ø 10°³ ±â¾÷¿¡ ´ëÇØ ¼ºñ½º¸¦ ÇÑ ´Þ µ¿¾È ¹«·á·Î Á¦°øÇÏ´Â ¹«·áüÇèÇà»ç¸¦ ÁøÇàÇÑ´Ù.
ÀÌÀç¿î±âÀÚ jwlee@
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]