[µ¥ÀÌÅͳÝ] ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ¼ºñ½º¿¡ º¸¾È Æò°¡ ¼ºñ½º ‘ÆÛÇÃÆÀ(Purple Team)’°ú ‘Áö¼ÓÇü ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º(Continuous Purple Team Assessments)’¸¦ Ãß°¡Çß´Ù°í 10ÀÏ ¹àÇû´Ù. À̸¦ ÅëÇØ ±â¾÷·±â°üÀÌ ¸Çµð¾ðÆ® ħÇØ»ç°í ´ëÀÀ Àü¹®°¡µé°ú ÀÛ¾÷Çϸç ÀÚ»çÀÇ º¸¾È ÇÁ·Î±×·¥ÀÌ º£·Îµò(Verodin) °¡»ó °ø°Ý ½Ã³ª¸®¿À¿¡ ¾î¶»°Ô ´ëÀÀÇÏ´ÂÁö ¼ö·®ÀûÀ¸·Î Æò°¡ÇÒ ¼ö ÀÖ°Ô µÆ´Ù°í ¼³¸íÇß´Ù.
Âû½º Ä«¸£¸¶Ä®(Charles Carmakal) ¸Çµð¾ðÆ® ÄÁ¼³Æà ÃÖ°í±â¼úÃ¥ÀÓÀÚ(CTO)´Â “´ë´Ù¼ö Á¶Á÷Àº ÀÚ»çÀÇ º¸¾È ÅëÁ¦ ±â´É°ú ÇÁ·Î±×·¥ÀÇ È¿·Â¿¡ ´ëÇØ Ã¶Ã³È÷ »ìÆ캸°Å³ª ÃæºÐÈ÷ Å×½ºÆ®ÇÏÁö ¾Ê°í ÀÖ´Ù. °ËÁõµÇÁö ¾ÊÀ» °æ¿ì, Á¶Á÷ÀÇ º¸¾È ºÎ¼´Â Áõ°Åº¸´Ù´Â ÃßÁ¤À» ¹ÙÅÁÀ¸·Î ÀÇ»ç°áÁ¤ÇÒ °¡´É¼ºÀÌ ÀÖ¾î º¸¾È ħÇظ¦ ŽÁöÇÏ°í ´ëÀÀÇÏ´Â ´É·Â¿¡ ´ëÇØ À߸øµÈ ÀڽۨÀ» Å°¿ï È®·üÀÌ ³ô´Ù”¸ç “ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º´Â °ø°Ý°ú ¹æ¾î Ãø¸é¿¡¼ÀÇ º£½ºÆ® ÇÁ·¢Æ¼½º¸¦ Á¶ÇÕÇØ Á¶Á÷ÀÌ º¸¾È È¿°ú¸¦ ¼ö·®ÀûÀ¸·Î Å×½ºÆ®ÇÏ°í ÃøÁ¤Çϸç Àü¹ÝÀûÀÎ À§Çè »óŸ¦ °³¼±½Ãų ¼ö ÀÖµµ·Ï ÇÑ´Ù”°í ¸»Çß´Ù.
|
|
|
¡ãÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ÆÛÇÃÆÀ ¼ºñ½º È¿°ú
|
·¹µåÆÀ·ºí·çÆÀ Çù·ÂÇÏ´Â ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º
ÆÄÀ̾î¾ÆÀÌ ·¹µåÆÀÀº °ø°ÝÀ» ½Ã¹Ä·¹À̼ÇÇÏ¸ç ºí·çÆÀÀº °ø°Ý¿¡ ´ëÇÑ ¹æ¾î¸¦ ´ã´çÇÑ´Ù. ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º´Â ·¹µåÆÀ°ú ºí·çÆÀÀÇ Çù·Â ÀÛ¾÷À¸·Î º¼ ¼ö ÀÖ´Ù. ¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ·¹µåÆÀÀÇ ±â´ÉÀ» ´ã´çÇÏ¸é¼ °¢ Á¶Á÷ ³»ÀÇ ºí·çÆÀÀ» º¸°ÇÏ´Â ¿ªÇÒÀ» ´ã´çÇÑ´Ù.
¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º¸¦ ÀÌ¿ëÇØ °¢ Á¶Á÷ÀÇ º¸¾È ºÎ¼°¡ Çö½ÇÀûÀ¸·Î ¼³°èµÈ °ø°Ý ½Ã³ª¸®¿À¸¦ üÇèÇϵµ·Ï ÇÑ´Ù.
°ø°Ý ½Ã¹Ä·¹À̼ÇÀ» ÀÌÇàÇϱâ À§ÇØ ¸Çµð¾ðÆ®´Â ÆÄÀ̾î¾ÆÀÌ º£·Îµò º¸¾È ÃøÁ¤ Ç÷§Æû(SIP)À» ÅëÇØ ½Ã³ª¸®¿À¸¦ Á¦ÀÛÇÑ´Ù. ÇØ´ç ½Ã³ª¸®¿À´Â ÃֽŠµ¥ÀÌÅÍ Ä§ÇØ »ç·Êµé°ú °ü·Ã ¾÷°èÀÇ À§Çù ±×·ì¿¡ ´ëÇÑ ÃֽŠÀÎÅÚ¸®Àü½º ºÐ¼®À» ±â¹ÝÀ¸·Î ¼³°èµÈ´Ù.
¸Çµð¾ðÆ®´Â ÀÌ·¯ÇÑ ¹æ¹ý·ÐÀ» ÅëÇØ ¼ö¹é ¸í¿¡ À̸£´Â °ø°Ý ±×·ìÀÇ Àü¼ú·±â¹ý·ÀýÂ÷(TTP)¸¦ ¸ð¹æÇÏ°í, ¸¶ÀÌÅÍ ¾îÅÃ(MITRE ATT&CK) ÇÁ·¹ÀÓ¿öÅ©ÀÇ ¸ðµç ±¸¼º ¿ä¼Ò¸¦ ½Ã¹Ä·¹ÀÌ¼Ç ÇÒ ¼ö ÀÖ´Ù. Á¶Á÷Àº ÀÌ·¯ÇÑ Æò°¡ °úÁ¤À» ÅëÇØ º¸¾È ¿î¿µÀÌ Å¹¿ùÇÑ ºÎºÐ°ú °³¼±ÀÌ ÇÊ¿äÇÑ ºÐ¾ß¸¦ ¼ö·®ÀûÀ¸·Î ¹àÇôÁÖ´Â ¼¼ºÎ Á¡¼öÇ¥¸¦ Á¦°ø¹Þ°í º¸¾È ż¼¸¦ °ÈÇϱâ À§ÇÑ Àü·«Àû Á¶¾ðÀ» ¾ò°Ô µÈ´Ù.
Àå±â °³¼± ¹æ¾È Á¦°øÇÏ´Â Áö¼ÓÇü ¼ºñ½º
ÆÛÇÃÆÀ Áö¼ÓÇü Æò°¡ ¼ºñ½º´Â 3~6°³¿ùÀÇ Àå±â°£¿¡ °ÉÃÄ Å½Áö ¹× ´ëÀÀ ¿ª·®À» ÈÆ·ÃÇÏ°í °È½ÃŲ´Ù. ¸Çµð¾ðÆ® Àü¹®°¡µéÀº º£·Îµò Ç÷§ÆûÀ» ÅëÇØ °ø°ÝÀÚ TTP¸¦ ½ÇÇàÇÑ´Ù. ½ÇÀü ¿¬½À ±â°£ µ¿¾È º¸¾È ºÎ¼´Â ÀÚü ¿ª·® Æò°¡¿Í Áö¼ÓÀûÀÎ ¿ª·® °³¼±À» À§ÇØ ÁÖ±âÀûÀ¸·Î Àç Å×½ºÆ®¿Í Æò°¡¿¡ Âü¿©ÇÏ°Ô µÈ´Ù.
¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ¼ºñ½º ±â°£ Áß º¸¾È ºÎ¼ÀÇ Å½Áö ¹× ´ëÀÀ ¿ª·®ÀÌ ¾î¶»°Ô º¯ÈÇÏ´ÂÁö ÃßÀûÇÏ°í, ±× °úÁ¤¿¡¼ ÆÀÀÇ È¿À²¼ºÀ» ÃøÁ¤Çϱâ À§ÇØ ¼ö·®È ÇÒ ¼ö ÀÖ´Â Á¡¼öÇ¥¸¦ Á¦°øÇÑ´Ù. ÀÌ·¯ÇÑ ¹æ½ÄÀº º¸¾È ±â´ÉÀÇ Áö¼ÓÀûÀÎ º¯È°¡ º¸¾È ¼ºñ½º ³»¿¡¼ Á÷¿ø, ÀýÂ÷ ¹× ±â¼ú¿¡ ¹ÌÄ¡´Â ¿µÇâÀ» Æò°¡ÇØ ÁÙ »Ó¸¸ ¾Æ´Ï¶ó, °¢ Á¶Á÷ÀÇ º¸¾È ºñ¿ë ÅõÀÚ ´ëºñ ¼öÀÍ ¶ÇÇÑ ¾Ë·ÁÁØ´Ù.
Âû½º Ä«¸£¸¶Ä® CTO ´Â “º£·Îµò Ç÷§ÆûÀ» ÃÖÀü¹æÀÇ À§Çù ÀÎÅÚ¸®Àü½º¿Í °áÇÕ½ÃÅ´À¸·Î½á »õ·Ó°í Æ÷°ýÀûÀÎ ¹æ½ÄÀ¸·Î Á¶Á÷ÀÇ º¸¾È È¿À²¼ºÀ» ÃøÁ¤ÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù. ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º´Â º£·ÎµòÀ» ÆÄÀ̾î¾ÆÀÌÀÇ ±¤¹üÀ§ÇÑ ¼ºñ½º Æ÷Æ®Æú¸®¿À¿¡ ÅëÇÕ½ÃÅ°´Â °èȹÀÇ ½ÃÀÛÀ̶ó°í º¼ ¼ö ÀÖ´Ù”°í ÀüÇß´Ù. |