[µ¥ÀÌÅͳÝ] Áõ°¡ÇÏ´Â »çÀ̹ö À§Çù¿¡ ´ëÇÑ È¿°úÀûÀÎ ÀüÅõ¹æ¹ýÀ» Á¦°øÇÏ´Â »õ·Î¿î º¸¾È ¼Ö·ç¼ÇÀÌ °ü½ÉÀ» ¹Þ°í ÀÖ´Ù. ±× Áß Çϳª°¡ SOAR(Security Orchestration, Automation and Response)´Ù. SOAR´Â ´Ù¾çÇÑ º¸¾È µµ±¸°ú ½Ã½ºÅÛÀÌ Çù¾÷À» ÅëÇØ Çâ»óµÈ °á°ú¸¦ ¾òÀ» ¼ö ÀÖµµ·Ï µðÀÚÀεƴÙ. À̸¦ ÅëÇØ À§Çù¿¡ ´ëÇÑ ½Å¼ÓÇÑ ´ëÀÀÀ» °¡Á®¿Ã ¼ö ÀÖÀ¸¸ç, º¸¾È¿î¿µ¼¾ÅÍ(SOC)ÀÇ È¿À²¼ºÀ» Áõ´ë½Ãų ¼ö ÀÖ´Ù.
SOC¿¡¼ SOAR¸¦ ÅëÇØ ÃÖÀûÈµÈ ¼º´ÉÀ» À̲ø¾î³»±â À§Çؼ´Â ÄÁÅؽºÆ® µ¥ÀÌÅÍ Á¢±ÙÀÌ Çʼö´Ù. ÀÎÆ÷ºí·Ï½º´Â DDI(DNS, DHCP, IPAM) ¼Ö·ç¼ÇÀ» ÅëÇØ ¸ðµç ³×Æ®¿öÅ©¿¡¼ ÇʼöÀûÀÎ ÄÁÅؽºÆ® µ¥ÀÌÅÍ¿Í °¡½Ã¼ºÀ» Á¦°øÇÒ ¼ö ÀÖ´Ù. SOAR°¡ µîÀåÇÏ°Ô µÈ ¹è°æÀ» °£·«ÇÏ°Ô Á¤¸®ÇÏ¸é ´ÙÀ½°ú °°´Ù.
∙ º¸¾È Àåºñ ¹× °æ°íÀÇ È«¼ö: ´ë´Ù¼öÀÇ ±â¾÷°ú Á¶Á÷Àº ¼ö¸¹Àº ³×Æ®¿öÅ©¿Í º¸¾È ÀåºñÀ» °ü¸®ÇÏ°í ÀÖ´Ù. ±â¾÷ÀÇ º¸¾ÈÆÀÀº ÀÌ·¯ÇÑ ÀÎÇÁ¶ó¿¡¼ ¸ÅÀÏ ¹ß»ýÇÏ´Â ¾öû³ °æ°í ¸Þ½ÃÁö¿¡ ´ëÀÀÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ °ü¸® ÁÖü°¡ ´Ù¸¥ °¢°¢ÀÇ »çÀϷηΠÅëĪµÇ´Â ¼Ö·ç¼ÇÀ» ¸Å´º¾ó´ë·Î ±¸ºÐÇØ Á¢±ÙÇØ¾ß ÇϹǷΠ´ëÀÀ ½Ã°£ÀÌ ´Ê¾îÁú ¼ö ¹Û¿¡ ¾ø´Ù.
∙ »óÈ£ ¿î¿µ ¹× ¿¬µ¿ÀÇ °á¿©: ¿À´Ã³¯ °Å´ëÇÏ°Ô ½×¿©Á® ÀÖ´Â º¸¾È µµ±¸´Â Á¾Á¾ ¼·Î ¿¬µ¿ÀÌ ¾ÈµÇ´Â °æ¿ì°¡ ¸¹´Ù. ÀÌ°ÍÀº °¡½Ã¼º, ¹Îø¼º µî º¸¾È ¿î¿µÀÇ È¿À²¼ºÀ» Á¦ÇÑÇÏ°í ÀÖ´Ù.
ÀÌÁ¾ º¸¾È µµ±¸ ÅëÇÕ À§ÇØ SOAR µîÀå
SOAR´Â 2017³â °¡Æ®³Ê¸¦ ÅëÇØ Ã³À½ ¼Ò°³µÆ´Ù. °¡Æ®³Ê´Â ¡ãÁ¾·ù°¡ ´Ù¸¥ ¿©·¯ º¸¾È µµ±¸¿Í ¿¬µ¿ ¡ãº¸¾È ÀÛ¾÷ ¹× »ç°í ´ëÀÀÀÇ ÀÚµ¿È ¡ãSOCÀÇ È¿À²¼ºÀ» ¿Ã¸®±â À§ÇÑ ¸®Æ÷Æ® ¹× ´ë½Ãº¸µå¸¦ ÅëÇÕÇÏ´Â °ÍÀÌ SOARÀÇ Áß¿ä ±â´ÉÀ̶ó°í ¼Ò°³Çß´Ù.
SOARÀÇ Áß¿äÇÑ ¼¼ °¡Áö ±â¼úÀº ´ÙÀ½°ú °°´Ù.
∙ º¸¾È»ç°í ´ëÀÀ: º¸¾È »ç°í¿¡ ´ëÇØ ¾î¶»°Ô °èȹÇÏ°í °ü¸®ÇÏ°í, ÃßÀûÇÏ°í, Á¶È·Ó°Ô Á¶Á¤ÇØ ´ëÀÀÇÒ ¼ö ÀÖ´Â ±â¼ú
∙ À§Çù ¹× Ãë¾àÁ¡ °ü¸®: Ãë¾àÁ¡¿¡ ´ëÇÑ Á¶Ä¡ ¹× ÀÛ¾÷, ¸®Æ÷ÆÃ, Çù¾÷ µµ±¸ À» Çü»óÈ ÇÏ´Â ±â¼ú
∙ º¸¾È¿î¿µ ÀÚµ¿È ¹× ¿ÀÄɽºÆ®·¹À̼Ç: ÀÛ¾÷, ÇÁ·Î¼¼½º, Á¤Ã¥ ½ÇÇà ¹× ¸®Æ÷Æà À» ÀÚµ¿È ¹× ¿ÀÄɽºÆ®·¹ÀÌ¼Ç ÇÒ ¼ö ÀÖ´Â ±â¼ú
SOARÀ» ÅëÇØ º¸¾ÈÆÀÀº ´ÙÀ½°ú °°Àº ¼¼ °¡Áö ¾÷¹«»óÀÇ ÀåÁ¡À» °¡Áú ¼ö ÀÖ´Ù.
∙ ¿î¿µÈ°µ¿¿¡ ´ëÇØ ¿ì¼±¼øÀ§ ±¸ºÐ: SOARÀº ¼·Î ´Ù¸¥ º¸¾È µµ±¸¿Í ½áµå ÆÄƼ À§Çù ÇÇµå ¹× IT µ¥ÀÌÅÍ ÅëÇÕÀÌ °¡´ÉÇϸç, º¸¾È À̺¥Æ®ÀÇ °¡½Ã¼ºÀ» ³ô¿© À§Çù ´ëÀÀ Áß¿äµµ¸¦ ±¸ºÐÇØ ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
∙ ¿ì¼±¼øÀ§ ¹× À§Çù ´ëÀÀ Çü»óÈ: ÃÖ¼±ÀÇ »ç·ÊÀ» ±â¹ÝÀ¸·Î ºü¸£°Ô º¸¾È »ç°í¸¦ ¸®ºäÇÏ°í Æò°¡ÇÏ¸ç °Ý¸® Ä¡·á Á¶Ä¡ ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ °ú´ÙÇÑ ÀÛ¾÷°ú ºÎÁ·ÇÑ ÀÚ¿øÀÇ »çÀ̹ö º¸¾È ÀÛ¾÷ ȯ°æ¿¡¼µµ ºü¸£°Ô À§Çù¿¡ ´ëÀÀÇÏ°í ¹®Á¦¸¦ ÇØ°á ÇÒ ¼ö ÀÖ´Ù.
∙ ÀÛ¾÷ ÇÁ·Î¼¼½º ÀÚµ¿È: ½Ã°£ÀÌ ¸¹ÀÌ °É¸®°í Æò¹üÇÑ ÇàÀ§¸¦ ÀÚµ¿ÈÇØ SOC ¿£Áö´Ï¾î°¡ À§Çù ÇåÆðú °°Àº ´õ ³ôÀº ¼öÁØÀÇ À§Çù ºÐ¼®¿¡ ÁýÁßÇÏ°Ô ÇÑ´Ù.
ÀÎÆ÷ºí·Ï½º¿Í ÇÔ²² °·ÂÇØÁö´Â SOAR ¼Ö·ç¼Ç
SOAR ±â¼úÀº »çÀ̹ö º¸¾È ¿µ¿ª¿¡¼ °¡Àå ºü¸£°Ô ¹ßÀüÇÏ´Â ºÐ¾ß´Ù. ±×·¯³ª ÀÌ ±â¼úÀ» ¿ÏÀüÇÏ°Ô Àû¿ëÇÏ·Á¸é SOAR¿¡¼ ÄÁÅؽºÆ® µ¥ÀÌÅÍ¿¡ ´ëÇÑ Á¢±ÙÀÌ ÇÊ¿äÇÏ´Ù. ÀÎÆ÷ºí·Ï½º DDI¸¦ ÅëÇØ ÄÁÅؽºÆ® µ¥ÀÌÅÍ¿Í °¡½Ã¼ºÀ» È®º¸ÇÒ ¼ö ÀÖ´Ù.
ÀϹÝÀûÀÎ ³×Æ®¿öÅ© ÅäÆú¸®Áö »ó¿¡¼³ª Ŭ¶ó¿ìµå, IoT ȤÀº ÃֽŠÀ¯ÇàÇÏ´Â SD-WAN±îÁö ¸ðµç ³×Æ®¿öÅ© ±â¼úÀº ¿¬°á ȤÀº Á¢¼ÓÀ» °¡´ÉÇÏ°Ô ÇÑ´Ù. Ãß°¡·Î ¸ðµç ¿¬°áÀº ÀåÄ¡ ŸÀÔ, ³×Æ®¿öÅ© À§Ä¡, ¼ÒÀ¯ÀÚ, Á¢¼ÓÇ߰ųª ¹æ¹®Çß´ø ³»·¿ÜºÎÀÇ ¸ñÀûÁö¸¦ Æ÷ÇÔÇÑ °¨»ç±â·Ï µî µð¹ÙÀ̽º ·¹º§ÀÇ µ¶Æ¯ÇÏ°í À¯ÀÏÇÑ Á¤º¸¸¦ °¡Áö°í ÀÖ´Ù. ÀÎÆ÷ºí·Ï½º¿Í SOARÀº °øµ¿ °³¹ßµÈ µ¥ÀÌÅÍ ¼Â°ú dzºÎÇÑ º¥´õ APIÀ» ÅëÇØ ¿¬µ¿Çϸç, ÀÌ·¯ÇÑ Á¢¼Ó µ¥ÀÌÅÍ ·¹À̾ ½Ç½Ã°£À¸·Î ¸ðµç º¸¾È µµ±¸ÀÌ ÀÚµ¿À¸·Î »ç¿ëÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.
º¸¾ÈÆÀÀº ÀÎÆ÷ºí·Ï½º¿Í ÇÔ²² SOAR ±â¼úÀ» Çâ»ó ½Ãų ¼ö ÀÖ´Ù. »çÀϷθ¦ Á¦°ÅÇÏ°í ÀÚµ¿È ¹× ¿ÀÄɽºÆ®·¹À̼ÇÀ» ±¸ÃàÇϸç, ½áµåÆÄƼ, ¸ÖƼ º¥´õ Àåºñ¸¦ Æ÷ÇÔÇÑ Àü¹ÝÀûÀÎ º¸¾È ½ºÅÃÀÇ ROI¸¦ Áõ°¡½ÃŲ´Ù. ÀÎÆ÷ºí·Ï½º´Â Çâ»óµÈ ÀÚµ¿È¿Í º¸¾È À̺¥Æ® Á¤º¸ÀÇ ¾ç¹æÇâ µ¥ÀÌÅÍ °øÀ¯ µÎ °¡ÁöÀÇ °áÇÕÀ» ÅëÇØ À§Çù ´ëÀÀ¿¡ ´ëÇÑ ºñ¿ëÀ» Àý°¨½ÃŲ´Ù.
ÀÎÆ÷ºí·Ï½º´Â Áß¿äÇÑ ÀåÄ¡¿Í º¸¾È À̺¥Æ® Á¤º¸¸¦ SOAR·Î ÀÚµ¿À¸·Î ½Ç½Ã°£ Á¦°øÇÑ´Ù. ÀÎÆ÷ºí·Ï½º°¡ IP ÁÖ¼Ò¿Í ³×Æ®¿öÅ© ÀåÄ¡, ¾Ç¼º À̺¥Æ® Á¤º¸¸¦ Á¦°øÇϸé SOAR Ç÷§ÆûÀº ÇØ´ç µ¥ÀÌÅ͸¦ ÀÌ¿ëÇØ µµ¸ÞÀÎ ÁÖ¼Ò¸¦ Â÷´Ü·ÇØÁ¦ÇÒ ¼ö ÀÖÀ¸¸ç IP, È£½ºÆ®, ³×Æ®¿öÅ©, µµ¸ÞÀÎ Á¤º¸¸¦ üũÇØ ´Ù¸¥ º¸¾È µµ±¸¿¡¼ ÇØ´ç Á¤º¸¿Í ¿¬°èÇØ º¸´Ù dzºÎÇÑ ºÐ¼®À» ÇÒ ¼ö ÀÖ´Ù.
- ´Ù¾çÇÑ º¸¾È µµ±¸¸¦ ¼·Î Á¶Á¤ÇØ ¸ðµç ÀåÄ¡¿¡ ´ëÇØ º¥´õ Á߸³ÀûÀÎ À§Çù ÀÎÅÚ¸®Àü½º¸¦ Á¦°ø ÇÑ´Ù.
- À§Çù¿¡ ´ëÇØ ¿ì¼±¼øÀ§ ±¸ºÐ À§ÇÑ ÄÁÅؽºÆ® ȹµæÇØ »ç¿ëÇÑ´Ù
- ¿ÏÀüÇÑ À§Çù ÀÎÅÚ¸®Àü½º API ¼¼Æ®¿Í ÇÔ²² ³×Æ®¿öÅ© ¹× ¾Ç¼º À̺¥Æ®¿¡ ´ëÇØ ´õ¿í ºü¸¥ ÀÚµ¿È ¹× ´ëÀÀÀÌ °¡´ÉÇÏ´Ù.
- º¸¾È »ýÅ°è(Security Eco-System) Àü¹ÝÀÇ È¿°ú¼º ¹× È¿À²¼ºÀ» Áõ´ë ½ÃŲ´Ù.
|
|
|
¡ãÀÎÆ÷ºí·Ï½º µ¥ÀÌÅÍ¿Í SOARÀÇ ÅëÇÕ
|
Áö³ 8¿ù ¶ó½ºº£À̰Žº¿¡¼ ¿¸° ‘ºí·¢ÇÞ2019’¿¡¼ ¼ö¸¹Àº »õ·Î¿î º¸¾È ¼Ö·ç¼ÇÀÌ µîÀåÇß´Ù. ÇöÀç º¸¾È ½ÃÀå¿¡´Â 4000°³ ÀÌ»ó º¥´õ°¡ °æÀïÇÏ°í ÀÖ´Ù. º¸¾ÈÀº ÇϳªÀÇ Àåºñ³ª ¼Ö·ç¼ÇÀÌ Àü´ãÇÒ ¼ö ¾ø´Â »ýÅ°è·Î ÁøÈÇÏ°í ÀÖ´Ù. SOARÀº ¿©·¯ º¸¾È ¼Ö·ç¼ÇÀ» ÀÚµ¿ÈÇÏ°í ¿¬°èÇÏ¸ç º¸¾È À§Çù¿¡ ´ëÀÀÇÏ´Â È¿°úÀûÀÎ ¹æ¹ýÀ» Á¦½ÃÇÑ´Ù.
ÀÎÆ÷ºí·Ï½º´Â ´Ù¾çÇÑ È¯°æÀÇ ³×Æ®¿öÅ© ÄÚ¾î ¿µ¿ª¿¡ À§Ä¡ÇÑ ¼Ö·ç¼ÇÀ¸·Î Á¢¼ÓÀ» À§ÇÑ ±âÃÊÀûÀÎ ÄÁÅؽºÆ® Á¤º¸¿Í ¾çÁúÀÇ À§Çù ÀÎÅÚ¸®Àü½º Á¤º¸¸¦ ÅëÇØ º¸¾È »ýÅ°踦 º¸´Ù °·ÂÇÏ°Ô ¸¸µå´Âµ¥ ±â¿©ÇÏ°í ÀÖ´Ù.
±Û: ½ÉÀç¹Î ÀÎÆ÷ºí·Ï½ºÄÚ¸®¾Æ Áö»çÀå |