NAC¿ë 'Áö´Ï¾È ÀλçÀÌÃ÷'
ÀÌ Á¦Ç°Àº Áö´Ï³×Æ®¿÷½º°¡ Á¦°ø ÁßÀÎ 'Áö´Ï¾È NAC(³×Æ®¿öÅ© Á¢±Ù Á¦¾î)' ¼Ö·ç¼ÇÀ» °íµµÈÇÏ´Â Ãß°¡ Ç÷§ÆûÀ¸·Î, Ç÷¯±×ÀÎ ¸ðµâÀ» ÅëÇØ ¿£µåÆ÷ÀÎÆ®, ³×Æ®¿öÅ© µî ´Ù¾çÇÑ ºÎºÐÀÇ Ãë¾àÁ¡À̳ª ÀÌ»ó ¡Èĸ¦ ÆľÇÇØ ´ëÀÀÇÏ´Â Á¦Ç°ÀÌ´Ù.
º¸¾ÈÁ¤º¸ À̺¥Æ® °ü¸®(SIEM) ¾ÆÅ°ÅØó¸¦ ±â¹ÝÀ¸·Î Àڻꡤ°¨½Ã·Î±×ÀÇ ¼öÁý, ÀúÀå, °Ë»ö, ºÐ¼®, ½Ã°¢È¸¦ ÅëÇÑ ³×Æ®¿öÅ© °¡½Ã¼ºÀ» Á¦°øÇØ °ü¸®¸¦ Æí¸®ÇÏ°Ô ÇØÁÖ°í, ¼³Ä¡Çü ÀÓº£µðµå ½Ã½ºÅÛÀ» ÅëÇØ ÇâÈÄ ³»ºÎ ³×Æ®¿öÅ© °ü·Ã ¸ðµâÀ» Ãß°¡·Î µµÀÔÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â À¯¿¬¼ºµµ Á¦°øÇÑ´Ù. ±¹³»¡¤¿Ü ÃֽŠħÇØÁöÇ¥(IOC; Indicators of Compromise) ±â¹Ý À§Çù´ëÀÀÀÌ °¡´ÉÇÑ ÀÎÅÚ¸®Àü½º È®º¸°¡ °¡´ÉÇÏ°í, °ú°Å ·Î±×¸¦ ÀúÀåÇß´Ù°¡ »ç°í ¡ÈÄ ºÐ¼®¿¡ È°¿ëÇÏ´Â ºòµ¥ÀÌÅÍ ºÐ¼® ±â¹ýµµ µµÀÔÇß´Ù. ƯÈ÷ ¿£µåÆ÷ÀÎÆ® À§ÇùŽÁö(EDR)¿ë 'E¸ðµâ' °³¹ßÀ» ¿Ï·áÇß°í, ³×Æ®¿öÅ© À§ÇùŽÁö¿ë 'N¸ðµâ'µµ ³»³â 3¿ù±îÁö °³¹ßÀ» ¿Ï·áÇØ ½ÇÀü¿¡ ÅõÀÔÇÒ °èȹÀÌ´Ù.
À̵¿¹ü Áö´Ï³×Æ®¿÷½º ´ëÇ¥´Â "±âÁ¸¿¡´Â ħÇØ»ç°í Á¤º¸°¡ À־ À̸¦ Á÷Á¢ ºÐ¼®ÇÏ°í Á¤¸®ÇØ È°¿ëÇÏ´Â ÇüÅ°¡ ÇÊ¿äÇß´Ù¸é, Áö´Ï¾È ÀλçÀÌÃ÷´Â °¢ÀÚ ÇÊ¿äÇÑ ¿ä¼Ò¸¦ Àü¹®°¡°¡ ¾Æ´Ï¾îµµ Á÷Á¢ Á¶¸³ÇØ »ç¿ëÇÏ´Â 'ÀÌÄɾÆ' °¡±¸¿Í ºñ½ÁÇÑ ÇüÅ°¡ ÀåÁ¡"À̶ó°í °Á¶Çß´Ù.
Áö´Ï³×Æ®¿÷½º´Â ÀÌ Á¦Ç°À» ±âÁ¸ÀÇ Ã¤³Î ¿µ¾÷¹æ½ÄÀÌ ¾Æ´Ñ ¿Â¶óÀÎ ¸¶ÄÉÆÃÀ» ÅëÇØ ÆǸÅÇÏ´Â Àü·«À» ÃëÇÑ´Ù. ÀÌ ´ëÇ¥´Â ±â¾÷¿ë Çù¾÷ µµ±¸ '½½·¢(Slack)'ÀÌ ±âÁ¸ ¿µ¾÷ ¹æ½ÄÀÌ ¾Æ´Ñ ¿Â¶óÀÎ ¸¶ÄÉÆÃÀ» ÅëÇØ Àü ¼¼°èÀûÀ¸·Î ³Î¸® »ç¿ëµÇ°í ÀÖ´Â »ç·Ê¸¦ ¾ð±ÞÇϸç "±âÁ¸ÀÇ ¿µ¾÷ ¹æ½ÄÀ¸·Î´Â (°ø°ø¡¤´ë±â¾÷¿¡ ÀÇÁ¸ÀûÀÎ) ±¹³» º¸¾È ¾÷°èÀÇ ÇѰ踦 ±Øº¹Çϱ⠾î·Æ´Ù"¸ç "ÇØ¿Ü °í°´À̳ª Áß¼Ò±â¾÷À» ´ë»óÀ¸·Î ÇÑ ¿µ¾÷À» °ÈÇϱâ À§ÇØ ½½·¢Ã³·³ »õ·Î¿î ¹æ½ÄÀÇ Á¢±ÙÀÌ ÇÊ¿äÇÏ´Ù"°í ¸»Çß´Ù. ¶Ç ¹Ì±¹¿¡ ¿¬±¸¼ÒÀåÀ» Á÷Á¢ ÆÄ°ßÇϸç ÇØ¿Ü ½ÃÀå ÁøÃâµµ °è¼Ó ÁøÇà ÁßÀ̶ó¸ç "¹Ì±¹ µî ÇØ¿Ü¿¡¼ ¹ß»ýÇÏ´Â »õ·Î¿î IT Ç÷§ÆûÀÇ º¯È¿¡ ¸ÂÃá ¿¬±¸°³¹ß(R&D) È°µ¿°ú ½ÃÀå ´ëÀÀÀ» ÁغñÇÏ¸é¼ ÇâÈÄ ±¹³» ½ÃÀå¿¡ ´Ù°¡¿Ã º¯È¿¡µµ (´Éµ¿ÀûÀ¸·Î) ´ëÀÀÇÒ °Í"À̶ó°í ¹àÇû´Ù.
ÀÌÀç¿î±âÀÚ jwlee@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]