NAC ¼Ö·ç¼Ç Àü¹®±â¾÷ Áö´Ï¾ð½º(±¸ Áö´Ï³×Æ®¿÷½º)´Â NAC Àü¹® ±â¼úÀ» ¹ÙÅÁÀ¸·Î Ŭ¶ó¿ìµå, ¿£µåÆ÷ÀÎÆ® ħÇØ Å½Áö ¹× ´ëÀÀ(EDR), IoT ½ÃÀå±îÁö È®´ëÇÏ°í ÀÖ´Ù. NAC¿Í PC º¸¾È¼öÁØ Áø´Ü ¼Ö·ç¼ÇÀ¸·Î °·ÂÇÑ ³»ºÎº¸¾ÈÀ» Á¦°øÇØ ¿Â Áö´Ï¾ð½º´Â ÀÌ ±â¼úÀ» ±â¹ÝÀ¸·Î ÇÑ ¼Ö·ç¼Ç°ú ¼ºñ½º¸¦ ²ÙÁØÈ÷ °³¹ßÇØ ¿Ô´Ù.
ÀÌ·¯ÇÑ ³ë·ÂÀ¸·Î °³¹ßµÈ Ŭ¶ó¿ìµå ¼ºñ½º´Â Àü ¼¼°è 20°³±¹ 80¿©°³ »ç¿ëÀÚ¸¦ È®º¸ÇßÀ¸¸ç, EDR ¼Ö·ç¼Ç ‘Áö´Ï¾È ÀλçÀÌÃ÷ E’´Â ±Û·Î¹ú ¼Ö·ç¼Ç°ú ±¹³»¿¡¼ °¢ÃàÀ» ¹úÀÌ¸é¼ °æÀïÇÏ°í ÀÖ´Ù. IoT¿Í °ü·Ã, ºê¶óÁú°ú µÎ¹ÙÀÌ¿¡¼ ½Ã¹ü»ç¾÷À» ÁøÇàÇÏ´Â µî ÀÇ¹Ì ÀÖ´Â ½ÃÀÛÀ» º¸ÀÌ°í ÀÖ´Ù.
À̵¿¹ü Áö´Ï¾ð½º ´ëÇ¥ÀÌ»ç´Â “Áö´Ï¾ð½º´Â ½Ã½ºÅÛ°ú »ç¶÷ ´É·ÂÀÇ Á¶È¸¦ ÀÌ·ï³Â´Ù. ÁÖ·Â Á¦Ç°ÀÎ NAC ¿î¿µ¿¡ °³¹ß·°ü¸® Àη ÅõÀÔÀ» ÃÖ¼ÒÈÇÒ ¼ö ÀÖµµ·Ï ÀÚµ¿ÈÇ߱⠶§¹®¿¡ ÀηÂÀÇ Ãß°¡ ÅõÀÔ ¾øÀÌ 24½Ã°£ 365ÀÏ Áß´Ü ¾ø´Â NAC ¼Ö·ç¼Ç °³¹ß°ú Ŭ¶ó¿ìµå ¼ºñ½º Á¦°øÀÌ °¡´ÉÇØÁ³´Ù. À̸¦ ÅëÇØ IoT, ÀΰøÁö´É µî »õ·Î¿î ¼ºÀå µ¿·ÂÀ» À§ÇÑ ±â¼ú¿¡ ´õ¿í ÁýÁßÇÒ ¼ö ÀÖ°Ô µÆ´Ù. ´õºÒ¾î ±íÀÌ ÀÖ´Â NAC ±â¼ú·ÂÀ» ±â¹ÝÀ¸·Î ÀÌ ±â¼úÀ» ÇÑ Â÷¿ø ´õ ³ôÀº ¼öÁØÀ¸·Î ¹ßÀü½Ãų ¼ö ÀÖ°Ô µÆ´Ù”°í ¸»Çß´Ù.
Ŭ¶ó¿ìµå, ¼ºñ½º °³½Ã 2°³¿ù ¸¸¿¡ 20°³±¹¼ »ç¿ë
Áö´Ï¾ð½º°¡ ÇØ¿Ü ÁøÃâÀ» º»°ÝÈ ÇÑ °ÍÀº 2015³âÀÌ´Ù. ¹Ì±¹ ´ºÇÜÇÁ¼Å ÁÖ¸³´ëÇб³ À̳뺣ÀÌ¼Ç ¼¾ÅÍ »êÇÏ »óÈ£¿î¿ë¼º ¿¬±¸¼Ò(UNH-IOL)¿Í NAC ±Û·Î¹úȸ¦ À§ÇÑ °øµ¿¿¬±¸¸¦ ÁøÇàÇß´Ù.
Áö³ÇØ ¹Ì±¹ º¸½ºÅæ¿¡ ¹ýÀÎÀ» ¼³¸³ÇÑ ÈÄ UNH-IOL¿ÍÀÇ ¿¬±¸ °á°ú¸¦ ±â¹ÝÀ¸·Î ÇÑ Å¬¶ó¿ìµå ±â¹Ý NAC ¼ºñ½º¸¦ ÁغñÇß´Ù. ¿ÃÇØ ÃÊ º£Å¸¼ºñ½º¸¦ ½Ç½ÃÇÑ ÈÄ 6¿ùºÎÅÍ °ø½Ä ¼ºñ½º¸¦ °³½ÃÇÏ°í º»°ÝÀûÀ¸·Î È«º¸¸¦ ½ÃÀÛÇß´Ù. Á¤½Ä ¼ºñ½º °³½Ã 2°³¿ù¿©¸¸¿¡ 20°³±¹ 80¿©°³ ±â¾÷ÀÌ ¼ºñ½º¸¦ »ç¿ëÇÏ°í ÀÖÀ¸¸ç, ¹ÌÁÖ, À¯·´ Áö¿ª °í°´µé·ÎºÎÅÍ È£ÆòÀ» ¹Þ°í ÀÖ´Ù.
±¹³» ±â¾÷ÀÇ ÇØ¿Ü ÁøÃâ Àü·«Àº, ±¹Á¦ ÄÁÆÛ·±½º¿¡ Âü¿©ÇØ ÀÎÁöµµ¸¦ ³ôÀÌ¸é¼ ÇöÁö¿¡¼ÀÇ ¿µ¾÷ ÆÄÆ®³Ê¸¦ ¿µÀÔÇØ ÇöÁö °í°´µé°úÀÇ Á¢Á¡À» ¸¸µé¾î³ª°¡´Â ¹æ½ÄÀ̾ú´Ù. ¿µ¾÷ ±â¹ÝÀÌ ¸¶·ÃµÇ¸é ÇöÁö ¹ýÀÎÀ» ¼³¸³ÇÏ´Â ½ÄÀ¸·Î Á÷Á¢ ÅõÀÚ¸¦ ÁøÇàÇß´Ù.
Áö´Ï¾ð½º´Â ÁÖ·Â Á¦Ç°ÀÎ ‘Áö´Ï¾ÈNAC’¸¦ ±Û·Î¹ú ȯ°æ¿¡ ¸ÂÃç °³¼±ÇÑ ÈÄ Å¬¶ó¿ìµå·Î ¼ºñ½º ÇØ Àü ¼¼°è ¸ðµç ±¹°¡¿¡¼ ÀÌ¿ëÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â ¹æ½ÄÀ» ÅÃÇß´Ù. ÇöÁö¿¡ ÀηÂÀ» ÆÄ°ßÇÏ°í ÆÄÆ®³Ê¸¦ ¸ðÁýÇÏ´Â µîÀÇ ÅõÀÚ¸¦ ÃÖ¼ÒÈÇÏ¸é¼ Àü ¼¼°è ¾îµð¿¡¼³ª ¿µ¾÷ÀÌ °¡´ÉÇÑ ¼ºñ½º ¸ðµ¨À» ¼±ÅÃÇÑ °ÍÀÌ´Ù.
“ÇØ¿Ü ½ÃÀå °³Ã´, ½ÇÆÐÇÑ ¼±·Ê µû¶ó¼´Â ¾ÈµÅ”
À̵¿¹ü ´ëÇ¥´Â “±¹³» ±â¾÷µéÀÇ ÇØ¿Ü¿¡ ÁøÃâÇÏ´Â ¹æ½ÄÀº ÇöÁö ÆÄÆ®³Ê ¼±Á¤°ú ÇöÁö ¹ýÀÎ ¼³¸³ µî ÇöÁö¿¡ Á÷Á¢ ÅõÀÚÇÏ´Â °ÍÀ̾úÀ¸¸ç, ´ëºÎºÐÀÇ °æ¿ì ½ÇÆÐÇß´Ù. Áö´Ï¾ð½º´Â ½ÇÆÐÇÑ ¼±·Ê¸¦ µû¶ó°¡Áö ¾Ê°í, ÅõÀÚ¸¦ ÃÖ¼ÒÈÇÏ¸é¼ °í°´µéÀÌ ½±°Ô ¼ºñ½º¸¦ ÀÌ¿ëÇØ º¼ ¼ö ÀÖ´Â ¹æ¹ýÀ» ã¾ÒÀ¸¸ç, ±× ¸ðµ¨ÀÌ Å¬¶ó¿ìµå¿´´Ù”°í ¸»Çß´Ù.
±×´Â “NAC´Â °ü¸®¿Í ¿î¿µÀÌ ±î´Ù·Î¿î ½Ã½ºÅÛÀ̱⠶§¹®¿¡ ±Û·Î¹ú ±â¾÷µéµµ Ŭ¶ó¿ìµå ¸ðµ¨À» äÅÃÇÏ°í ÀÖÁö ¾Ê´Ù. ±×·¯³ª Áö´Ï¾ÈNAC´Â °ü¸®ÀÚ °³ÀÔ ¾øÀÌ ÀÚµ¿À¸·Î ¼³Ä¡·¿î¿µÇÒ ¼ö Àֱ⠶§¹®¿¡ Ŭ¶ó¿ìµå ¼ºñ½º°¡ °¡´ÉÇÏ´Ù”°í µ¡ºÙ¿´´Ù.
Áö´Ï¾ÈNAC Ŭ¶ó¿ìµå´Â º°µµÀÇ ¼³Á¤À̳ª ±³À° ¾øÀÌ ½±°Ô ´Ù¿î¹Þ¾Æ ¼³Ä¡ÇØ ¿î¿µÇÒ ¼ö ÀÖµµ·Ï ÀÚµ¿È µÅ ÀÖ¾î ÀûÀº ºñ¿ëÀ¸·Î È¿°úÀûÀÎ ³»ºÎº¸¾ÈÀ» ¿øÇÏ´Â SMB¿¡¼ È£ÀÀÀ» ¹Þ°í ÀÖ´Ù. ÀϺΠ¿£ÅÍÇÁ¶óÀÌÁî °í°´µµ ÀÌ ¸ðµ¨¿¡ ±àÁ¤ÀûÀÎ ¹ÝÀÀÀ» º¸ÀÌ°í ÀÖÀ¸¸ç, ¿£ÅÍÇÁ¶óÀÌÁî±Þ ȯ°æ¿¡¼ ½ÇÁ¦ µµÀÔÇØ »ç¿ëÇÏ°í ÀÖ´Ù.
½º¸¶Æ®ÆÑÅ丮·Î »ç¾÷ ¿µ¿ª ³ÐÇô
NAC ±â¼úÀ» IoT¿¡ Àû¿ëÇÏ´Â »ç·Êµµ ½Ã¹ü¼ºñ½º·Î Áø ÇàÁßÀε¥, IoT ȯ°æ¿¡¼ À¯¹«¼± ³×Æ®¿öÅ©¿¡ Á¢¼ÓÇÏ´Â ´Ù¾çÇÑ ¿£µåÆ÷ÀÎÆ®¸¦ °ü¸®Çϱâ À§ÇÑ ¿ëµµ·Î »ç¿ëµÇ°í ÀÖ´Ù. ½Ã¹ü »ç¾÷Àº ½º¸¶Æ®ÆÑÅ丮 °ü·Ã ºÐ¾ß¿¡¼ ÁøÇàµÇ°í ÀÖÀ¸¸ç, ¼º°øÀûÀ¸·Î ¿î¿µµÇ¸é Àü ¼¼°èÀûÀ¸·Îµµ ÁÖ¸ñ¹Þ´Â IoT º¸¾È »ç¾÷ÀÌ µÉ °ÍÀ¸·Î ±â´ëµÈ´Ù.
À̵¿¹ü ´ëÇ¥´Â “IoT¿Í ½º¸¶Æ®ÆÑÅ丮´Â Áö´Ï¾ð½ºÀÇ »ç¾÷ ¿µ¿ªÀ» Æø¹ßÀûÀ¸·Î ³ÐÈú ¼ö ÀÖ´Â ½ÃÀåÀ̶ó°í ÆÇ´ÜÇÏ°í, Àû±ØÀûÀ¸·Î °³Ã´ÇÏ°íÀÚ ÇÑ´Ù. ƯÈ÷ ÀÌ ºÐ¾ß´Â ¿ì¸®³ª¶ó ´ë±Ô¸ð Á¦Á¶±â¾÷¿¡¼µµ °ü½ÉÀ» °®°í ÀÖÀ¸¸ç, Á¤ºÎ¿¡¼µµ ‘Á¦Á¶3.0’À» À§ÇÑ À¶ÇÕ ICT »ç¾÷À¸·Î Àû±ØÀûÀÎ Áö¿øÀ» ÁøÇàÇÏ°í ÀÖ¾î ÇâÈÄ ¼ºÀå ±âȸ°¡ ¸¹À» °ÍÀ¸·Î Àü¸ÁÇÑ´Ù”°í ¸»Çß´Ù.
Áö´Ï¾ð½º°¡ IoT ºÐ¾ß¿¡¼ °Á¡À» °®´Â °¡Àå °áÁ¤ÀûÀÎ ÀÌÀ¯´Â ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÏ´Â ¿£µåÆ÷ÀÎÆ®ÀÇ Á¤¹ÐÇÑ ÇÁ·ÎÆÄÀϸµÀÌ °¡´ÉÇϱ⠶§¹®ÀÌ´Ù. ÇØ¿Ü¿¡¼ ¸¹ÀÌ »ç¿ëµÇ´Â ±Û·Î¹ú NAC Á¦Ç°µéÀº ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÏ´Â ´Ü¸»ÀÇ OS, IP ÁÖ¼Ò, MAC ÁÖ¼Ò µîÀ» ±¸ºÐÇÒ ¼ö ÀÖÁö¸¸, Áö´Ï¾ÈNAC´Â ´Ü¸»ÀÇ Á¾·ù¿Í OS ¹öÀü, ±¸Ã¼ÀûÀÎ Á¦Á¶»ç¿Í ¸ðµ¨¸í ±îÁö ±¸ºÐÇÒ ¼ö ÀÖ´Ù.
±¹³»¿¡¼ »ç¿ëÇÏ´Â °ÅÀÇ ´ëºÎºÐÀÇ ´Ü¸»À» ±¸ºÐÇÒ ¼ö ÀÖÀ¸¸ç, ¿øÈ°ÇÑ Å¬¶ó¿ìµå ¼ºñ½º¸¦ À§ÇØ ÇØ¿Ü¿¡¼ »ç¿ëµÇ´Â ´Ü¸»À» Áö¿øÇÒ ¼ö ÀÖµµ·Ï DB¸¦ È®ÀåÇÏ°í ÀÖ´Ù.
EDR ½ÅÁ¦Ç° È£Æò ¹ÞÀ¸¸ç ¼øÇ×
±¹³»¿¡¼ Áö´Ï¾ÈNAC´Â ¾ÐµµÀûÀÎ Á¡À¯À²À» °®°í ÀÖ´Ù. ´Ù¾çÇÑ ³×Æ®¿öÅ© ȯ°æ°ú ´Ü¸» ȯ°æ, ¹«¼± ³×Æ®¿öÆ® À§Çù ŽÁö ±â´É ±îÁö ´Ü¸»À» ÅëÇÑ ³»ºÎº¸¾È À§Çù¿¡ ´ëÀÀÇÏ°í ÀÖ´Ù.
NAC¸¦ ÅëÇØ ¼öÁýÇÏ´Â ¿£µåÆ÷ÀÎÆ® Á¤º¸¸¦ ºÐ¼®ÇØ Ä§ÀÔŽÁö ¿©ºÎ¸¦ ŽÁöÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ´Â EDR ¼Ö·ç¼Ç ‘Áö´Ï¾È ÀλçÀÌÃ÷ E’À» ´ÙÀ½ ´Ü°è ¹ßÀü Àü·«À¸·Î ²Å¾Ò´Ù. ·£¼¶¿þ¾î°¡ â±ÈÇÏ¸é¼ ±â¾÷/±â°üÀÌ EDR¿¡ ´ëÇÑ °ü½ÉÀ» ¸¹ÀÌ °®°í ÀÖ´Ù.
ƯÈ÷ ÃÖ±Ù ·£¼¶¿þ¾î´Â APT °ø°Ý ¹æ½ÄÀ» °áÇÕÇØ Áö´ÉÀûÀ¸·Î ÁøÈÇÏ°í ÀÖÀ¸¸ç, ½Ã±×´Ïó ¹æ½Ä º¸¾È ½Ã½ºÅÛÀ¸·Î ¸·Áö ¸øÇÑ´Ù. EDRÀ» ÀÌ¿ëÇØ ¾Ë·ÁÁöÁö ¾ÊÀº À§Çù±îÁö Â÷´ÜÇÒ ¼ö ÀÖÀ¸¸ç, ¿£µåÆ÷ÀÎÆ® Á¤º¸¸¦ °¡Àå ¸¹ÀÌ °®°í ÀÖ´Â NAC°¡ °¡Àå Á¤È®ÇÏ°Ô À§ÇùÀ» ŽÁöÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ Áö´Ï¾ð½ºÀÇ °üÁ¡ÀÌ´Ù.
ÀÌ ´ëÇ¥´Â “Áö´Ï¾ÈNAC´Â ¿¡ÀÌÀüÆ®¸¦ ¼³Ä¡ÇÏÁö ¾Ê°íµµ ¿£µåÆ÷ÀÎÆ® Á¤º¸¸¦ ¼öÁýÇÏ°í ºÐ¼®ÇÒ ¼ö ÀÖ´Ù. ¿£µåÆ÷ÀÎÆ®·³×Æ®¿öÅ© ¾î´À ÁöÁ¡¿¡¼µµ º¯È¸¦ ÁÖÁö ¾Ê°í À§ÇùÀ» ŽÁöÇÒ ¼ö ÀÖÀ¸¸ç Á¤È®µµ ¶ÇÇÑ ³ô´Ù”¸ç “Áö´Ï¾ÈNAC¸¦ »ç¿ëÇÏ´Â °í°´À» ´ë»óÀ¸·Î ¿µ¾÷À» Àü°³ÇÏ°í ÀÖ´Ù”°í ¸»Çß´Ù.
“ÀÏ°ý¼º ¾ø´Â Æ÷Æ®Æú¸®¿À·Àγ»½É ¾ø´Â ½ÃÀåÀü·«, ¹®Á¦”
À̵¿¹ü ´ëÇ¥´Â ½º½º·Î¸¦ ‘º¸¾È 1.5¼¼´ë’¶ó°í ¼Ò°³ÇÑ´Ù. ¼ö¸¹Àº º¸¾È ±â¾÷ÀÇ Èï¸Á¼º¼è¸¦ ÁöÄѺ¸¸é ¸¸°¨ÀÌ ±³Â÷ÇÑ´Ù°í ¹àÈù´Ù. ¿ì¸®³ª¶ó º¸¾È ½ÃÀåÀº °ÇÀüÇÑ »ýÅ°踦 Á¶¼ºÇϴµ¥ ½ÇÆÐÇß´Ù°í Áø´ÜÇϸç, Áö³ªÄ¡°Ô ¼¼¹ÐÇÏ°í ÃÎÃÎÇÑ ±ÔÁ¦¸¦ ÅëÇØ ½ÃÀåÀ» ¼ºÀå½ÃÅ°·Á´Â Àü·«Àº ÀÌÁ¦ ´õÀÌ»ó ÅëÇÏÁö ¾Ê´Â´Ù°í °Á¶Çß´Ù.
“±¹³» ±â¾÷µéµµ ±ÔÁ¦Áؼö¸¦ À§ÇÑ Á¦Ç°ÀÌ ¾Æ´Ï¶ó ½ÇÁ¦ °ø°ÝÀ» ¸·°í, ºñÁî´Ï½º °æÀï·Â Á¦°í¿¡ µµ¿òÀ» ÁÙ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀ» ¼±ÅÃÇÑ´Ù. ¾Ö±¹½É¿¡ È£¼ÒÇÏ´Â ¿µ¾÷ Àü·«À̳ª ±ÔÁ¦Áؼö¸¸À» ¸¸Á·ÇÏ´Â Á¦Ç°À¸·Î °æÀï·ÂÀ» °¡Áú ¼ö ¾ø´Ù.”
ÀÌ ´ëÇ¥´Â ÀÌ¾î ±¹³» ±â¾÷ÀÇ ÇØ¿Ü ÁøÃâ Àü·«ÀÇ ¹®Á¦¿¡ ´ëÇؼµµ ºñÆÇÀ» À̾´Ù. ¿ì¸®³ª¶ó º¸¾È ±â¼úÀÇ ÀϺδ »ó´çÈ÷ ³ôÀº ¼öÁØÀ» °®Ãß°í ÀÖÁö¸¸, À¯Çà µû¶ó °³¹ßÇÏ´Â ¼öÁØ ³·Àº Á¦Ç°, ÀÏ°ü¼º ¾ø´Â Æ÷Æ®Æú¸®¿À, Àγ»½É ¾ø´Â ½ÃÀå Àü·«À¸·Î ÀÎÇØ ½Å·Ú¸¦ ¾òÁö ¸øÇÑ´Ù´Â ÁöÀûÀÌ´Ù.
±×´Â “»õ·Î¿î À¶º¹ÇÕ ½ÃÀåÀÌ ¿¸®¸é¼ ±â¼úÀÇ °æ°è°¡ »ç¶óÁö°í ÀÖ´Ù. ÀüÅëÀûÀÎ ·¹°Å½Ã ¼Ö·ç¼Ç°ú ¿µ¾÷ Àü·«À¸·Î´Â »ì¾Æ³²Áö ¸øÇÑ´Ù. ÇöÀç¿Í ¹Ì·¡ ȯ°æÀ» À§ÇÑ ±â¼ú°ú ¼Ö·ç¼ÇÀ» °³¹ßÇؼ, Æ÷±âÇÒ ¼ö ¾ø´Â °èȹ°ú Àü·«À» °®°í ¿À·£ ±â°£ ²ö±â ÀÖ°Ô ½ÃÀåÀ» µÎµå¸®´Â °Í¸¸ÀÌ ¼ºÀåÀ» Áö¼ÓÇÒ ¼ö ÀÖ´Â À¯ÀÏÇÑ ¹æ¹ýÀÌ´Ù. Àû¾îµµ ÇÑ ºÐ¾ß¿¡¼¸¸Àº ¾Æ½Ã¾Æ ÃÖ°í, ȤÀº ¼¼°è ÃÖ°íÀÇ ±â¼úÀ̶ó°í ÀÎÁ¤¹ÞÀ» ¼ö ÀÖ¾î¾ß ÇÑ´Ù”°í °Á¶Çß´Ù. |