[CCTV´º½º=À̽ÂÀ± ±âÀÚ] ¿À´Ã³¯, ·£¼¶¿þ¾î µî ¾Ç¼ºÄڵ尡 ºü¸£°Ô ÁøÈÇϰí ÀÖ¾î ±â¾÷µéÀÇ º¸¾ÈÀ§ÇùÀÌ ³ô¾ÆÁö°í ÀÖ´Ù. ƯÈ÷ ¾Ç¼ºÄڵ常 ¹æ¾î¸¦ ÇÏ´ø °ú°ÅÀÇ °æ¿ì ¹æÈº®, ¾ÈƼ ¹ÙÀÌ·¯½ºµî °³º° ¼Ö·ç¼Ç¸¸À¸·Î ¹æ¾î°¡ °¡´ÉÇßÁö¸¸, ÇöÀç´Â Áö´ÉÇüÁýÁß°ø°Ý(APT), ¾Ë·ÁÁöÁö ¾ÊÀº Ãë¾àÁ¡À» °ø°ÝÇÏ´Â Á¦·Îµ¥À̰ø°Ý(zero day attack) µî Áö´ÉÈµÈ °ø°ÝÀÌ ³ªÅ¸³ª°í ÀÖ¾î °³º° ¼Ö·ç¼ÇÀ¸·Î ´ëÀÀÇϱâ Èûµç »óȲÀÌ´Ù. ±×·¸´Ù¸é ÀÌ·± Áö´ÉÈµÈ °ø°ÝÀº ¾î¶»°Ô ´ëÀÀÇØ¾ß ÇÒ±î? ÆÈ·Î¾ËÅä ³×Æ®¿÷½º´Â Áö´ÉÀû °ø°ÝÀº °³º° ¼Ö·ç¼ÇÀÌ ¾Æ´Ñ ÅëÇÕ º¸¾È ¼Ö·ç¼ÇÀ¸·Î ´ëÀÀÇØ¾ß ÇÑ´Ù°í ¸»Çϰí ÀÖ´Ù. ÆÈ·Î¾ËÅä°¡ ¸»Çϰí ÀÖ´Â ÅëÇÕ º¸¾È ¼Ö·ç¼ÇÀº ¹«¾ùÀ̸ç, ÆÈ·Î¾ËÅä´Â ¾î¶² ÅëÇÕ º¸¾È ¼Ö·ç¼ÇÀ» Á¦½ÃÇϰí ÀÖ´ÂÁö ±Ã±ÝÇÏ´Ù. ÆÈ·Î¾ËÅä ³×Æ®¿÷½º ¾ÆÅÂÁö¿ª ½Ã½ºÅÛ¿£Áö´Ï¾î¸µ ¼ö¼® µð·ºÅÍ ¿ÀÃá Å×Á©¿¡°Ô ±Ã±ÝÁõ¿¡ ´ëÇÑ ´äÀ» µé¾îº¸¾Ò´Ù.
![]() |
ÆÈ·Î¾ËÅä ³×Æ®¿÷½º ¾ÆÅÂÁö¿ª ½Ã½ºÅÛ¿£Áö´Ï¾î¸µ ¼ö¼® µð·ºÅÍ ¿ÀÃá Å×Á© |
Q.À̹ø Çѱ¹ ¹æ¹® ¸ñÀûÀº ¹«¾ùÀΰ¡
ÆÈ·Î¾ËÅä ³×Æ®¿÷½º ¾Æ½Ã¾Æ ÅÂÆò¾ç Áö¿ª ½Ã½ºÅÛ ¿£Áö´Ï¾î¸µ ¼ö¼® µð·ºÅͷμ, ÇÁ¸®¼¼ÀÏÁî Á¶Á÷À» ÃѰýÇÏ¸ç ¾ÆÅÂÁö¿ª ¼ºÀå Àü·«À» Áö¿øÇϰí ÀÖ´Ù. ÀÌ¿¡ ¾Æ½Ã¾Æ ÅÂÆò¾çÀÇ °í°´»ç¿Í ¸¸³ª ¿ä±¸»çÇ×À» µè°í °³¼±»çÇ×À» ³íÀÇÇϱâ À§ÇØ ¾Æ·Å Áö¿ªÀ» ¹æ¹®Çϰí ÀÖ´Ù. ÇöÀç ÆÈ·Î¾ËÅä ³×Æ®¿÷½º º¸¾È ¼Ö·ç¼ÇÀº Àü ¼¼°èÀûÀ¸·Î Á¦Ç°°ú ¼ºñ½º°¡ ºñ½ÁÇÏ°Ô Á¦°øµÇ°í ÀÖÁö¸¸, °¢ ±¹°¡º°, °í°´º°·Î ¿ä±¸»çÇ×ÀÌ ÀÖ´Ù.Çѱ¹µµ ¸¶Âù°¡Áö·Î ¼Ö·ç¼Ç¿¡ ´ëÇÑ ¿ä±¸»çÇ×ÀÌ ÀÖ¾î ÀÌ·± ºÎºÐÀ» ÁßÁ¡ÀûÀ¸·Î ³íÀÇÇÏ°í °³¼±¹æ¾ÈÀ» ã±â À§ÇØ ¹æÇÑÇß´Ù.
Q.ÇöÀç ±Û·Î¹ú »çÀ̹ö °ø°Ý ¼ö¹ýÀº Æ®·»µå´Â
Àü ¼¼°è º¸¾È ±â¼ú µµÀÔ ´ã´çÀÚ´Â ±â¾÷ ȯ°æ¿¡ ¸Â´Â ÃÖÀûÀÇ º¸¾È±â¼úÀ» Æò°¡ÇÏ°í ¼±ÅÃÇÑ ÈÄ ±âÁ¸ ¿î¿µ ȯ°æ°ú ¾î¶»°Ô ÅëÇÕÇÒ °ÍÀÎÁö¸¦ °í¹ÎÇϰí ÀÖ´Ù. º¸¾È ´ã´çÀÚ»Ó¸¸ ¾Æ´Ï¶ó º¸¾È ¼Ö·ç¼Ç Á¦°ø ±â¾÷µµ º¸¾È Ãë¾àÁ¡ °ø°Ý¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀ» Ãâ½ÃÇϱâ±îÁö ÀÏÁ¤ ±â°£ÀÌ ¼Ò¿äµÇ´Âµ¥, ÃÖ±ÙÀÇ °æ¿ì º¸¾È ¼Ö·ç¼ÇÀÌ ³ª¿À±âµµ Àü¿¡ ¼Ö·ç¼ÇÀ» ¶Ù¾î³Ñ´Â »çÀ̹ö °ø°ÝÀÌ ³ªÅ¸³¯ Á¤µµ·Î »çÀ̹ö °ø°Ý ¹ßÀü ¼Óµµ°¡ »¡¶óÁö°í ÀÖ´Ù.
¹ßÀü ¼Óµµ¿Í ÇÔ²² »çÀ̹ö º¸¾ÈÀ» À§ÇùÇÏ´Â ÇØÄ¿µéÀÇ Àü·«ÀÌ ´õ¿í Áö´ÉÀûÀ̰í ÀÚµ¿ÈµÈ °ø°ÝÀ» Çϰí ÀÖ´Ù. ƯÈ÷ ÇØÄ¿µéÀº ÀÚµ¿ÈµÈ ¿©·¯ °¡ÁöÀÇ ÇØÅ·ÇÁ·Î±×·¥À» Ȱ¿ëÇØ Á¶Á÷°ú ±â¾÷ÀÇ °¡Àå Ãë¾àÇÑ ÁöÁ¡À» ¼Õ½±°Ô ã¾Æ °ø·«ÇÑ´Ù.
½ÇÁ¦·Î ÆÈ·Î¾ËÅä ³×Æ®¿÷½º°¡ ºÐ¼®ÇÑ ÀÚ·á¿¡ µû¸£¸é 24½Ã°£ Áß ´Ü 30ºÐ ¾È¿¡ »ý¼ºµÇ´Â ±Û·Î¹ú¸Ö¿þ¾î°¡ ¾à 1¸¸ 2000°³·Î Ãß»êµÈ´Ù. »ç¶÷ÀÌ Á÷Á¢ ¸¸µå´Â °Ô ¾Æ´Ï¶ó ÀÚµ¿ÈµÈ ÅøÀ» ÀÌ¿ëÇϱ⿡ °¡´ÉÇÑ ÀÏÀÌ´Ù. ÀÌó·³ ÀÌÁ¦´Â ÇØÄ¿µéÀÌ ÀÚµ¿È °ø°ÝÀ» ÁøÇàÇϱ⠶§¹®¿¡ ¹æ¾î ¿ª½Ã ÀÚµ¿ÈÇÑ ÅøÀ» ÀÌ¿ëÇÑ ÅëÇÕº¸¾È ¼Ö·ç¼ÇÀ¸·Î ¹æ¾îÇØ¾ß ÇÑ´Ù.
Q.ÅëÇÕº¸¾È ¼Ö·ç¼ÇÀ» »ç¿ëÇØ¾ß µÇ´Â ÀÌÀ¯´Â ¹«¾ùÀΰ¡
¸¹Àº º¸¾È Çõ½Å ±â¼úÀÌ ¹ßÇ¥µÇ°í ÀÖÁö¸¸, º¸¾È¿¡¼ °¡Àå Áß¿äÇÑ °ÍÀº ‘ÀÚµ¿È’¿Í ‘°¡½Ã¼º’ÀÌ´Ù. ÇöÀç ³ªÅ¸³ª´Â º¸¾È À§Çù¿¡ ´ëÀÀÇϱâ À§Çؼ´Â º¸¾È ½Ã½ºÅÛÀÌ À¯±âÀûÀ¸·Î ¿¬µ¿µÅ À§ÇùÀ» ŽÁöÇϰí Â÷´ÜÇÏ´Â ¸ðµç °úÁ¤À» ÀÚµ¿ÈµÅ¾ß ÇÑ´Ù. ¶ÇÇÑ ¸ðµç IT ȯ°æÀ» Åõ¸íÇÏ°Ô º¸°í °ü¸®ÇÒ ¼ö ÀÖ¾î¾ß ÀÎÁöÇÏÁö ¸øÇÑ Ãë¾àÁ¡À̳ª À§ÇùÀ» Á¦°ÅÇÏ°í °ø°Ý¸é(Attack Surface)À» ÁÙ¿©³ª°¥ ¼ö ÀÖ´Ù. ÀÌ·¯ÇÑ °ÍÀÌ ±¸ÇöµÉ ¶§ ¼±Á¦¹æ¾î¸¦ ÅëÇÑ ¿Ïº®ÇÑ º¸¾ÈÀÌ °¡´ÉÇÏ´Ù.
±×·¯³ª °³º° ¼Ö·ç¼ÇÀ¸·Î´Â º¸¾È Ç÷§ÆûÀÌ °¢ °³º°·Î ±¸¼ºµÅ ÀÖ¾î À¯±âÀûÀÎ ¿¬°áÀ» ÅëÇÑ ‘ÀÚµ¿È’¸¦ ±¸ÃàÇÏ±â ¾î·Æ°í, Åõ¸íÇÑ °ü¸®¸¦ ÅëÇØ Ãë¾àÁ¡°ú À§ÇùÀ» ã¾Æ³¾ ¼ö ÀÖ´Â ‘°¡½Ã¼º’À» È®º¸Çϱâ Èûµç Ãø¸éÀÌ ¸¹´Ù.
°³º° º¸¾È ¼Ö·ç¼ÇÀ¸·Î ±¸¼ºµÈ ·¹°Å½Ã º¸¾È ½Ã½ºÅÛÀº »çÀ̹ö °ø°ÝÀÇ ±Ô¸ð Áõ°¡¿Í Á¤±³ÇÔÀ» ¸·±â¿¡´Â ¹ÌÈíÇÏ´Ù´Â °ÍÀ» ÀÔÁõµÇ°í ÀÖ´Ù. ³Ê¹« ¸¹Àº º¸¾È µµ±¸°¡ ¸Å´º¾ó °³ÀÔ¿¡ ÀÇÁ¸Çϱ⠶§¹®¿¡ ±âº»ÀûÀ¸·Î ¼Óµµ°¡ ´À¸®°í Áö¼ÓÀûÀΠǥÀû °ø°Ý¿¡ Áß¿äÇÑ ¿µÇâÀ» ¹ÌÄ¥ ¸¸Å ½Å¼ÓÇÏ°Ô »õ·Î¿î º¸È£ ±â´ÉÀ» Á¦°øÇÏÁö ¸øÇϰí ÀÖ´Ù. °³º° º¸¾È ¼Ö·ç¼ÇÀº ¼öµ¿ ŽÁö¿Í ±³Á¤Àº À§ÇèÀ» ÁÙÀ̴µ¥ °ÅÀÇ µµ¿òÀÌ µÇÁö ¾Ê´Â´Ù. ¿©·¯ °ø°Ý ¿ä¼ÒÀÇ °¡½Ã¼º°ú ¼öµ¿ »ó°ü°ü°è°¡ Á¦ÇÑÀûÀ̱⠶§¹®ÀÌ´Ù. ÀÌ·¯ÇÑ Á¢±Ù ¹æ½ÄÀº ½Ã°£°ú ºñ¿ë Ãø¸é¿¡¼ ºñ¿ëÀÌ ¸¹ÀÌ µé »Ó¸¸ ¾Æ´Ï¶ó, °ø°ÝÀ» ÀüüÀûÀ¸·Î ÆÄ¾ÇÇÏ°í ½ÇÁ¦ À§ÇùÀ» ½Äº°ÇÏ±â ¾î·Æ´Ù.
»çÀ̹ö À§ÇùÀ» ½ÇÁúÀûÀ¸·Î ÁÙÀ̱â À§Çؼ´Â °ø°Ý ¶óÀÌÇÁ »çÀÌŬÀÇ ¸ðµç ´Ü°è¿¡¼ ¾Ë·ÁÁø À§Çù°ú ¾Ë·ÁÁöÁö ¾ÊÀº À§ÇùÀ» °¨ÁöÇÏ°í ¹æ¾îÇÒ ¼ö ÀÖ´Â ÅëÇյǰí ÀÚµ¿ÈµÈ È¿°úÀûÀÎ Á¦¾î ±â¹ÝÀÌ ÇÊ¿äÇÏ´Ù. ¶ÇÇÑ, Àüü º¸¾È ÀÎÇÁ¶ó¿¡ ´ëÇÑ ÅëÇÕ°ú ÀϰüÀûÀÎ º¸¾È Á¤Ã¥, ÀÚµ¿È, °³¹æ¼º, Çù·Â µîÀÇ ¿ä¼Ò¸¦ Àû¿ëÇØ º¸¾È À§Çù Àüü¸¦ ü°èÀûÀ¸·Î°ü¸®ÇØ¾ß ÇÑ´Ù.
Q.ÆÈ·Î¾ËÅä ³×Æ®¿÷½º°¡ Á¦½ÃÇϰí ÀÖ´Â ÅëÇÕ º¸¾È Ç÷§ÆûÀº ¹«¾ùÀΰ¡
ÆÈ·Î¾ËÅä ³×Æ®¿÷½º´Â ¿î¿µ ¹× ºÐ¼®¿¡ ´ëÇÑ ÀÚµ¿È ±â´ÉÀ» °È½ÃŲ ÅëÇÕ º¸¾È Ç÷§Æû ‘½ÃÅ¥¸®Æ¼ ¿ÀÆÛ·¹ÀÌÆÃ Ç÷§Æû’À» Á¦½ÃÇϰí ÀÖ´Ù. ÀÌ º¸¾È Ç÷§ÆûÀº Çõ½ÅÀûÀÎ º¸¾È ¾ÖÇø®ÄÉÀ̼ÇÀ» º¸´Ù ºü¸£°í °£ÆíÇÏ°Ô ÅëÇÕ ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. ¶ÇÇÑ, Á¦·Î Æ®·¯½ºÆ® (Zero Trust) Á¢±Ù¹ýÀ» ÅëÇØ °ø°ÝÀÇ ±âȸ¸¦ Â÷´ÜÇÏ°í µ¥ÀÌÅÍ¿¡ ¼û°ÜÁø À§Çù ¿äÀÎÀ» Â÷´ÜÇϱâ À§ÇØ Áö¿ª ¹× ±¸Ãà À¯Çü¿¡ ¸ÂÃç µ¥ÀÌÅ͸¦ ½ÉÃþ ºÐ¼®ÇØ ÃÖ¼ÒÇÑÀÇ ¿ÀŽ·ü ¾ÈÀüÇÑ »çÀÌÆ®¿¡ Àáº¹ÇØ ÀÖ´Â À§Çù¿ä¼Ò¸¦ Ž»öÇÏ´Â 'ÀÚµ¿ÈµÈ ¼±Á¦ ¹æ¾î‘ ±â´ÉÀÌ ÀÖ´Ù.
ÆÈ·Î¾ËÅä ÅëÇÕ º¸¾È Ç÷§Æû¿¡¼´Â 'ÀÏ»óÀûÀÎ º¸¾È°ü¸® ¾÷¹« ÀÚµ¿È'¸¦ Áö¿øÇØ º¸¾È ¿î¿µ ÆÀÀÇ »ý»ê¼ºÀ» Çâ»ó½ÃÄÑ º¸´Ù Áß¿äÇÑ °¡Ä¡¿¡ ÁýÁßÇÒ ¼ö ÀÖ´Ù. ƯÈ÷ µ¥ºê¿É½º(DevOps) ȯ°æÀÌ °®ÃçÁø ±â¾÷ÀÇ °æ¿ì ¸ÖƼ Ŭ¶ó¿ìµå ȯ°æÀÇ º¸¾È ¹× °ü¸®¸¦ °£¼ÒȽÃ۰í ÄÄÇöóÀ̾𽺠Áؼö ¹× ¸®Æ÷Æ® Ä¿½ºÅ͸¶ÀÌ¡ µî¿¡ µå´Â ½Ã°£À» Àý°¨ÇÒ ¼ö ÀÖ´Ù. ½ÃÅ¥¸®Æ¼ ¿ÀÆÛ·¹ÀÌÆÃ Ç÷§ÆûÀº Áö³ÇØ ¼±º¸ÀÎ SaaS ¼Òºñ ¸ðµ¨À» Àû¿ëÇÑ ‘¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·¹ÀÓ¿öÅ©(Application Framework)’¸¦ Áö¿øÇϰí ÀÖ´Ù. ½ÃÅ¥¸®Æ¼ ¿ÀÆÛ·¹ÀÌÆÃ Ç÷§ÆûÀÇ °³¹æÇü ¿¡ÄڽýºÅÛÀÎ ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·¹ÀÓ ¿öÅ©´Â ÇöÀç ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®, ±¸±Û Ŭ¶ó¿ìµå, ¾Ë°í¼½À» Æ÷ÇÔÇÑ 30¿©°³ÀÇ °³¹ß ÆÄÆ®³ÊµéÀÌ ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·¹ÀÓ¿öÅ© ±â¹ÝÀÇ º¸¾È ¼Ö·ç¼ÇÀ» °³¹ßÇϰí ÀÖ´Ù.
Q.ÆÈ·Î¾ËÅä³×Æ®¿÷½º ‘¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·¹ÀÓ¿öÅ©’ÀÇ ´ëÇØ ¼³¸í ºÎʵ台´Ù.
'¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·¹ÀÓ¿öÅ©'´Â ‘º¸¾È ¾Û½ºÅä¾î’·Î¼ °í°´µéÀÌ ±âÁ¸ ' ÀÚü º¸¾È ¾Û'°ú ¿ÜºÎ ¾÷ü°¡ ¸¸µç '¼µåÆÄƼ º¸¾È ¾Û'À» ÇÔ²² Á¦°øÇÏ´Â À¯Åë »ýŰè¶ó°í º¼ ¼ö ÀÖ´Ù. ÆÈ·Î¾ËÅä ³×Æ®¿÷½ºÀÇ ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·¹ÀÓ¿öÅ© »ýŰ迡 Âü¿©Çϴ¿ܺΠ¾÷ü´Â ÀڽŵéÀÌ °³¹ßÇÑ º¸¾È ¾ÛÀ» ÆÈ·Î¾ËÅä ³×Æ®¿÷½º Ŭ¶ó¿ìµå¿¡ ¼ºñ½ºÇü¼ÒÇÁÆ®¿þ¾î(SaaS)·Î ¿Ã·Á ±â¾÷µé¿¡°Ô Á¦°øÇÒ ¼öÀÖ´Ù. ¾÷·ÎµåµÈ ¾ÛÀº ÆÈ·Î¾ËÅä ³×Æ®¿÷½ºÀÇ À§ÇùÀÎÅÚ¸®Àü½º¿Í ±×°É ¾²°íÀÚÇÏ´Â ±â¾÷ÀÌ ±¸ÃàÇÑ ÆÈ·Î¾ËÅä ³×Æ®¿÷½º º¸¾ÈÀåºñÀÇ ·Î±× µ¥ÀÌÅ͸¦ Ȱ¿ëÇÒ ¼ö ÀÖ´Ù.
±â¾÷ ÀÔÀåÀº ÀÌ·Î½á ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·¹ÀÓ¿öÅ©¸¦ ÅëÇØ ÀÚü º¸¾È¿ä°Ç¿¡ ¸Â´Â ¼Ö·ç¼ÇÀ» ãÀ½À¸·Î½á, Å×½ºÆ®Çϰí, ÅëÇÕÇϰí, ¿¬µ¿ÇÏ´Â ÀÛ¾÷¿¡ µé¿©¿Ô´ø ½Ã°£°ú ºñ¿ëÀ» Àý°¨ÇÒ ¼ö ÀÖ´Ù. ÃÖÁ¾ÀûÀ¸·Î º¸¾ÈÀ§Çù È®ÀÎ, ºÐ¼®, ´ëÀÀ È¿À²µµ ³ôÀÏ ¼ö ÀÖ´Ù. ÆÈ·Î¾ËÅä ³×Æ®¿÷½º´Â º¸¾È ¼Ö·ç¼ÇÀÇ µµÀÔ °ËÅä, Å×½ºÆ®, ÅëÇÕ, ¾ÈÁ¤È±îÁö Àû¾îµµ ¸î ´ÞÀ» ÅõÀÚÇØ¾ß ÇÏ´Â Á¾Àü ¹æ½Ä ´ë½Å Ç÷§Æû¿¡ ¿¬°áµÈ º¸¾È ¾Û½ºÅä¾î »ýŰ踦 Á¦°øÇÑ´Ù.
ÇöÀç ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·¹ÀÓ¿öÅ©´Â À§Çù ÀÎÅÚ¸®Àü½º, ¿£µåÆ÷ÀÎÆ® Ž Áö ¹× ´ëÀÀ(EDR), °¢Á¾ º¸¾È ºÐ¼®, »ç¹°ÀÎÅÍ³Ý ±â¹Ý º¸¾È, º¸¾È ÀÚµ¿È µîÀ» Æ÷ÇÔÇØ 30¿©°³ ¿ÜºÎ °³¹ß»çµéÀÌ Âü¿©Çϰí ÀÖ´Ù. ¿©±â¿¡´ÂIBM, ¾×¼¾Ãò¾î, Ä«º» ºí·¢, ½ºÇ÷·Å©, HPE¾Æ·ç¹Ù, ÇÁ·çÇÁÆ÷ÀÎÆ® µîÀÌ Æ÷ÇԵŠÀÖ´Ù.
Q.ÆÈ·Î¾ËÅä ³×Æ®¿÷½º ½ÃÅ¥¸®Æ¼ ¿ÀÆÛ·¹ÀÌÆÃ Ç÷§ÆûÀÇ ½ÃÀå Àü·«Àº ¹«¾ùÀΰ¡
ÆÈ·Î¾ËÅä ³×Æ®¿÷½ºÀÇ ½ÃÅ¥¸®Æ¼ ¿ÀÆÛ·¹ÀÌÆÃ Ç÷§ÆûÀº ±âÁ¸ÀÇ º¸¾ÈÇ÷§ÆûÀÌ ¾Æ´Ñ »õ·Î¿î À¯Åë »ýŰ踦 ¸¸µå´Â Ç÷§ÆûÀ̱⠶§¹®¿¡ Àü·«Àº µû·Î ¼³Á¤µÅ ÀÖÁö ¾Ê´Ù. ´ë½Å ÀÌ »ýŰ谡 À¯ÁöµÉ ¼ö ÀÖµµ·Ï°è¼Ó ÁÖ½ÃÇÒ ¿¹Á¤ÀÌ´Ù. ¶ÇÇÑ, À¯ÅëÀÌ È°¼ºÈ°¡ µÉ ¼ö ÀÖµµ·Ï Áö¼ÓÀûÀÎ Áö¿øÇÒ ¿¹Á¤ÀÌ´Ù. ÆÈ·Î¾ËÅä ³×Æ®¿÷½º´Â ½ÃÅ¥¸®Æ¼ ¿ÀÆÛ·¹ÀÌÆÃ Ç÷§ÆûÀÌ »ê¾÷Àü¹Ý¿¡¼ °í°´µéÀÇ ¼ÒÁßÇÑ µðÁöÅÐ ÀÚ»êÀ» ÇØÄ¿µé·ÎºÎÅÍ ¾ÈÀüÇÏ°Ô º¸È£ ÇÒ ¼ö ÀÖ´Â Çõ½ÅÀûÀÎ ¼Ö·ç¼ÇÀ» Á¦°øÇÏ´Â º¸¾È»ýŰè·Î ¹ßÀüµÉ °ÍÀ» ±â´ëÇϰí ÀÖ´Ù.
Q.ÃÖ±Ù ±â¾÷µéÀÌ Å¬¶ó¿ìµå·Î Ç÷§ÆûÀ» ÀüȯÇÏ´Â »ç·Ê°¡ ¸¹¾ÆÁö°í ÀÖ´Ù. ±âÁ¸ Ç÷§Æû ȯ°æ º¸´Ù º¸¾ÈÀÌ Ãë¾àÇÑ °ÍÀ¸·Î ¾Ë°í Àִµ¥, ÀÌ¿¡ ´ëÇØ ¾î¶»°Ô »ý°¢Çϴ°¡
±â¾÷Àº Ŭ¶ó¿ìµå¿¡ ´ëÇÑ ¸é¿ª¹ÝÀÀ(Immunity Response)ÀÌ ÀÖ´Ù. Ŭ¶ó¿ìµå ¼ºñ½º ¾ÈÀü¼º°ú º¸¾È ¿ì·Á·Î ÀÎÇØ Ŭ¶ó¿ìµå ÀüȯÀ» ÁÖÀúÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù. Ŭ¶ó¿ìµå´Â ÀÚµ¿È°¡ ÇÙ½ÉÀÌÁö¸¸, ÈÞ¸Õ¿¡·¯°¡ ¹ß»ýÇßÀ» ¶§ Áï½Ã ´ëÀÀÇÏ±â ¾î·Æ°í, ¸ÖƼ µ¥ÀÌÅͼ¾ÅÍ¿¡¼ ÀϰüµÈº¸¾ÈÀ» À¯ÁöÇÏ´Â °Íµµ ½±Áö ¾Ê´Ù.
ÀÌ·¯ÇÑ Å¬¶ó¿ìµå Àüȯ¿¡ ´ëÇÑ ÀúÇ×À» Á¦°ÅÇϱâ À§Çؼ´Â ¸ÖƼŬ¶ó¿ìµå ȯ°æ¿¡¼µµ ÀζóÀÎ º¸¾ÈÀ» À¯ÁöÇÏ°í »ç¿ëÀÚ¿Í ¾ÖÇø®ÄÉÀ̼Ç, µ¥ÀÌÅÍ¿¡ ´ëÇØ ¾ÈÀüÇÏ°í Æí¸®ÇÑ ¸ÖƼÆÑÅÍÀÎÁõÀÌ ÇÊ¿äÇÏ´Ù. ¶ÇÇÑ Å¬¶ó¿ìµå¿¡ Á¢±ÙÇÏ´Â ´Ù¾çÇÑ ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ º¸È£ ¹æ¹ýµµ ÇʼöÀûÀÌ´Ù.
ƯÈ÷ ¸ÖƼ Ŭ¶ó¿ìµåÀÇ °æ¿ì ¿ÂÇÁ·¹¹Ì½º IT ½Ã½ºÅÛ°ú ÇÁ¶óÀ̺ø Ŭ¶ó¿ìµå, ±×¸®°í ¿©·¯ Á¾·ùÀÇ ÆÛºí¸¯ Ŭ¶ó¿ìµå¸¦ µ¿½Ã¿¡ ¿î¿µÇϴ ȯ°æÀ¸·Î, ÆÛºí¸¯ Ŭ¶ó¿ìµå ¼ºñ½º¸¶´Ù Á¦°øÇÏ´Â ¼ºñ½º°¡ ´Ù¸£°í Á¤Ã¥ ¼³Á¤°ú ¿î¿µ ¹æ¹ý, µ¥ÀÌÅÍ ¼öÁý°ú ó¸® ¹æ¹ýÀÌ ´Þ¶ó ÀϰüµÈ Á¤Ã¥ À» Àû¿ëÇÏ´Â °ÍÀÌ ½±Áö ¾Ê´Ù.
¿¹¸¦ µé¾î Ŭ¶ó¿ìµå¸¦ º¸È£ÇÏ´Â °¡»ó ¹æÈº®Àº ¹æÈº® º¥´õµéÀÌ °ÅÀÇ ´ëºÎºÐ Áö¿øÇϰí ÀÖÁö¸¸, °¡»ó¸Ó½Å(VM)¿¡ ¼³Ä¡µÅ VMÀ» º¸È£ÇÏ´Â ´Ü¼øÇÑ ÇüÅ·Î, ¸ÖƼŬ¶ó¿ìµå ȯ°æÀ» ÅëÇÕ º¸È£ÇÏÁö ¸øÇÑ´Ù.
Çö¾÷¿¡¼ »ç¿ëÇϴ Ŭ¶ó¿ìµå ¾ÖÇø®ÄÉÀ̼ÇÀ» IT·º¸¾È ÆÀÀÌ ÆÄ¾ÇÇÏÁö ¸øÇÏ´Â ¼¨µµ¿ì Ŭ¶ó¿ìµå ¹®Á¦³ª Ŭ¶ó¿ìµå¿¡ Á¢¼ÓÇÏ´Â »ç¿ëÀÚ¿Í ´Ü¸»ÀÇ ¹«°á¼ºÀ» Áß¾Ó¿¡¼ °ü¸®ÇÏÁö ¸øÇÑ´Ù´Â ¹®Á¦µµ ÁöÀûµÈ´Ù. ÆÈ·Î¾ËÅä ³×Æ®¿÷½º´Â AWS, MS ¾ÖÀú, ±¸±Û Ŭ¶ó¿ìµå µî ÁÖ¿ä 3´ë ÆÛºí¸¯ Ŭ¶ó¿ìµå¸¦ À¯¿¬ÇÏ°Ô ÅëÇÕ Áö¿øÇÏ´Â º¸¾È ¼Ö·ç¼ÇÀ» ´ë°Å Ãâ½ÃÇÏ¸é¼ Å¬¶ó¿ìµå º¸¾È ¹®Á¦ÀÇ ÇØ°áÃ¥À» Á¦½ÃÇϰí ÀÖ´Ù.
Q.ÆÈ·Î¾ËÅä´Â Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼ÇÀ» Á¦½ÃÇϰí Àִ°¡
ÆÈ·Î¾ËÅä ³×Æ®¿÷½º´Â ÁÖ¿ä Ŭ¶ó¿ìµå ȯ°æ¿¡¼ ÀϰüµÈ º¸¾È ±â´ÉÀ»Á¦°øÇϱâ À§ÇØ ‘Â÷¼¼´ë º¸¾È ÅëÇÕ Ç÷§Æû’À» ±¸¼ºÇϰí ÀÖ´Ù.¸ÕÀú ¸ÖƼ Ŭ¶ó¿ìµå¿¡¼ ÀζóÀÎ º¸¾È Áö¿øÇϱâ À§ÇØ Â÷¼¼´ë ¹æÈº®À» °ü¸®ÇÏ´Â ‘ÆÄ³ë¶ó¸¶(Panorama)’°¡ Ŭ¶ó¿ìµå¿¡ ¼³Ä¡µÅ ¸ðµç ³×Æ®¿öÅ© º¸¾È °ü¸® ±â´ÉÀÌ Å¬¶ó¿ìµå¸¦ ÅëÇØ Á¦°øµÇµµ·Ï Çß´Ù.
¹æÈº®ÀÌ ¾îµð¿¡, ¾î¶² ÇüÅ·Π¼³Ä¡µÅ ÀÖµç °ü°è¾øÀÌ Â÷¼¼´ë ¹æÈº®°úVM ½Ã¸®Áî °¡»ó Â÷¼¼´ë ¹æÈº®À» °ü¸®ÇÑ´Ù. ÀüÅëÀûÀÎ ¹æÈº® ¼Ö·ç¼ÇÀÎ VM ½Ã¸®Áî´Â ¾ÖÇø®ÄÉÀÌ¼Ç Á¦¾î, »ç¿ëÀÚ ¹× ÄÜÅÙÃ÷ ÀÎÁö ±â´É°ú ¸ÖƼÆÑÅÍ ÀÎÁõ(MFA)À» Áö¿øÇØ Å¬¶ó¿ìµåÁ¢±Ù°ú »ç¿ëÀ» Á¤Ã¥¿¡ µû¶ó º¸È£ÇÑ´Ù.
Ŭ¶ó¿ìµå ȯ°æ¿¡¼ ¸¹ÀÌ ¹ß»ýÇÏ´Â º¸¾È À§ÇùÀÎ »õµµ¿ì Ŭ¶ó¿ìµå¸¦ ¹æ¾îÇϱâ À§ÇØ Á¢±Ù º¸¾È Áß°³(CASB) Ç÷§ÆûÀÎ ‘¾îÆÐó(Aperture)’·Î º¸È£ÇÑ´Ù. ¾îÆÐó´Â ¸ðµç Á¾·ùÀÇ ¾ÖÇø®ÄÉÀÌ¼Ç Á¢±ÙÀ» Á¤Ã¥¿¡ µû¶ó ÅëÁ¦ÇØ ¾ÖÇø®ÄÉÀ̼ǿ¡¼ ÀϾ´Â ÇàÀ§¸¦ Á¦¾îÇϰí, Ŭ¶ó¿ìµå ÀÚ¿ø °Ë»ç, ¸ð´ÏÅ͸µ, ¹Î°¨ µ¥ÀÌÅÍ À¯½Ç ¹æÁö, À§Ç輺 ³ôÀº °ü¸®ÀÚ Çൿ ¸ð´ÏÅ͸µ µîÀ» Áö¿øÇÑ´Ù.
Ŭ¶ó¿ìµå »óÀÇ À©µµ¿ì ¿öÅ©·Îµå»Ó¸¸ ¾Æ´Ï¶ó ¸®´ª½º ¿öÅ©·Îµå¿¡¼µµ º¸¾Èµµ Áß¿äÇÏ´Ù. ±×·¡¼ ¾ÈÀüÇÑ ¸®´ª½º º¸¾È ȯ°æÀ» ±¸¼ºÇϱâ À§ÇØ Áö´ÉÇü ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀÎ ‘Æ®·¦½º’¸¦ Á¦½ÃÇϰí ÀÖ´Ù. ‘Æ®·¦½º´Â Á¦·Îµ¥ÀÌ(Zero-Day) °ø°ÝÀ» ¸·´Â Â÷¼¼´ë ¿£µåÆ÷ÀÎÆ® º¸¾È Ç÷§ÆûÀ¸·Î ¸®´ª½º ¿öÅ©·Îµå¿¡¼µµ µ¿ÀÛÇÒ ¼ö ÀÖ°Ô ÇÏ¿© Á¦·Îµ¥ÀÌ °ø°Ý¿¡ ´ëÀÀÇÒ ¼ö ÀÖ°Ô Çß´Ù
#ÆÈ·Î¾ËÅä#ÅëÇÕº¸¾È#Ŭ¶ó¿ìµå#º¸¾ÈÀ§Çù
À̽ÂÀ± ±âÀÚ hljysy@cctvnews.co.kr