·£¼¶¿þ¾î¿Í °ü·ÃµÈ È°µ¿À» °¨ÁöÇÑ ±â¾÷ Á¶Á÷Àº ´ÜÁö 10% ¹Ì¸¸À̾úÀ¸¸ç, ³»ºÎ IT ȯ°æ¿¡ ÀáÀçµÅ ÀÖ´Â ·£¼¶¿þ¾î º¿³ÝÀ» Á¦°ÅÇÑ ±â¾÷ Á¶Á÷Àº Æò±Õ 1.2%¿¡ ºÒ°úÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
Æ÷Ƽ³ÝÄÚ¸®¾Æ(Áö»çÀå Á¶ÇöÁ¦ www.fortinet.com/kr)´Â 2ÀÏ ÀÚ»çÀÇ º¸¾È¿¬±¸¼Ò Æ÷Ƽ°¡µå·¦ÀÌ ÃÖ±Ù ¹ß°£ÇÑ ‘2017³â 1ºÐ±â ±Û·Î¹ú À§Çù Àü¸Á º¸°í¼’¸¦ ¹ßÇ¥, ÀÌ°°ÀÌ °Á¶Çß´Ù.
ÀÌ º¸°í¼´Â Áß¿ä ¿£ÅÍÇÁ¶óÀÌÁî ±â¼ú ¹× ¾÷°è Æ®·»µå¸¦ ¹è°æÀ¸·Î ¾ÖÇø®ÄÉÀÌ¼Ç ÀͽºÇ÷ÎÀÕ, ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î, º¿³Ý µî 3°¡Áö Ãø¸é¿¡ ÃÊÁ¡À» ¸ÂÃá »çÀ̹öº¸¾È ųüÀÎÀ» ´Ù·ç°í ÀÖ´Ù.
º¸°í¼¿¡ µû¸£¸é, ¾Ç¸í ³ôÀº °ø°ÝµéÀÌ ¼¼°£ÀÇ ÁÖ¸ñÀ» ²ø°í ÀÖÀ¸³ª, ´ëºÎºÐÀÇ Á¶Á÷Àº ÆíÀçÀûÀÎ CaaS(Crime-as-a-Service) ÀÎÇÁ¶ó¿¡ ÀÇÇØ ¿©·¯ À§Çù¿¡ Á÷¸éÇØ ÀÖ´Ù°í ¹àÇû´Ù.
¡ß“°ø°Ý ÅøÀº Àý´ë »ç¶óÁöÁö ¾ÊÀ¸¸ç, ¾ðÁ¦ ¾îµð¼³ª °ø°ÝÇÒ Áغñ°¡ µÇ¾î ÀÖ´Ù” = ÃֽŠÅø°ú CaaS(Crime-as-a-Service) ÀÎÇÁ¶ó´Â °ø°ÝÀÚµéÀÌ ±Û·Î¹úÇÑ ±Ô¸ð¿¡¼ ºü¸¥ ¼Óµµ·Î °ø°ÝÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â ±â¹ÝÀÌ µÇ°í ÀÖ´Ù.
ÀÎÅͳÝÀº Áö¿ªÀû °Å¸®³ª °æ°è¿¡ Á¦ÇÑÀÌ ¾ø±â ¶§¹®¿¡ ´ëºÎºÐÀÇ À§Çù Æ®·»µå´Â ƯÁ¤ Áö¿ª¿¡ ±¹ÇѵDZ⺸´Ù ±Û·Î¹úÇÑ ÇüÅ·Π³ªÅ¸³´Ù.
°ø°ÝÀÚµéÀº ±âȸ°¡ »ý±æ ¶§¸¶´Ù ±Û·Î¹úÇÑ ±Ô¸ð·Î °ø°Ý ¿ä¼ÒµéÀ» ã¾Æ³»¸ç, ²÷ÀÓ¾øÀÌ °ø°ÝÀ» ½ÃµµÇÑ´Ù.
ÀͽºÇ÷ÎÀÕ Æ®·»µå¿Í ·£¼¶¿þ¾îÀÇ ÀÛ¿ë ¹× È®»ê ¹æ¹ýÀ» ÀÌÇØÇÑ´Ù¸é ÇâÈÄ ¿ö³ÊÅ©¶óÀÌ(WannaCry)¿Í À¯»çÇÑ »ç·Ê·Î ÀÎÇÑ ÇÇÇظ¦ ¸·À» ¼ö ÀÖ´Ù.
¾ÇÀÇÀûÀÎ ·£¼¶¿þ¾î¿Í º¯Á¾µéÀº Àü¼¼°è ¼ö ¹é°³ÀÇ Á¶Á÷¿¡ ¸·´ëÇÑ È¥¶õ°ú ÇÇÇظ¦ °¡Á®¿Ô´Ù.
- ·£¼¶¿þ¾î = ´Ü 10% ¹Ì¸¸ÀÇ ±â¾÷ Á¶Á÷¸¸ÀÌ ·£¼¶¿þ¾î¿Í °ü·ÃµÈ È°µ¿À» °¨ÁöÇßÀ¸¸ç, Æò±Õ 1.2 %ÀÇ Á¶Á÷¸¸ÀÌ ³»ºÎ ȯ°æ¿¡ ÀáÀçµÇ¾î ÀÖ´Â ·£¼¶¿þ¾î º¿³ÝÀ» ó¸®Çß´Ù.
·£¼¶¿þ¾î´Â ÁÖ·Î ÁÖ¸»¿¡ È®»êµÆÀ¸¸ç, ´Ù¾çÇÑ ·£¼¶¿þ¾î º¿³ÝÀÇ Æò±Õ Æ®·¡ÇÈ·®ÀÌ Áõ°¡ÇÔ¿¡ µû¶ó ÇÇÇظ¦ ÀÔÀº ±â¾÷ÀÇ Æò±Õ ¼öµµ Áõ°¡Çß´Ù.
- ÀͽºÇ÷ÎÀÕ Æ®·»µå = Á¶Á÷ÀÇ 80 %°¡ ½Ã½ºÅÛ¿¡ ¸Å¿ì ½É°¢ÇÑ ¿µÇâÀ» ³¢Ä¡´Â ÀͽºÇ÷ÎÀÕ¿¡ ´ëÇØ º¸°íÇß´Ù. ƯÈ÷ CVE¸¦ ´ë»óÀ¸·Î ÇÏ´Â °ø°Ý ½Ãµµ°¡ ¸¹¾Ò´Ù.
ÀͽºÇ÷ÎÀÕÀÇ È®»êÀº Áö¿ªÀûÀ¸·Î ÀÏ°üµÈ ÇüŸ¦ º¸¿´´Âµ¥, ÀÌ´Â ÀͽºÇ÷ÎÀÕ È°µ¿ÀÇ ´ëºÎºÐÀÌ ÀÎÅÍ³Ý ÇÁ·Îºù(Internet probing)À» ü°èÀûÀ¸·Î ½ºÄµÇÏ´Â ÅøÀ» ÅëÇØ ÀÚµ¿ÈµÇ°í Àֱ⠶§¹®ÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
¡ß“ÇÏÀÌÆÛÄÁ¹öÀü½º ¹× IoT°¡ ¸Ö¿þ¾î È®»êÀ» °¡¼ÓÈÇÏ°í ÀÖ´Ù” = ³×Æ®¿öÅ©¿Í »ç¿ëÀÚ°¡ Á¡Á¡ ´õ ¸¹Àº Á¤º¸¿Í ÀÚ¿øÀ» °øÀ¯ÇÔ¿¡ µû¶ó, ºÐ»êµÈ Áö¿ª°ú ´Ù¾çÇÑ »ê¾÷¿¡ °ÉÃÄ °ø°ÝÀÌ ºü¸£°Ô È®»êµÇ°í ÀÖ´Ù.
¸Ö¿þ¾î¿¡ ´ëÇÑ Á¶»ç´Â ÀÌ·¯ÇÑ °ø°ÝÀÇ Áغñ ¹× ħÀÔ ´Ü°è¿¡ ´ëÇÑ ÅëÂû·ÂÀ» Á¦°øÇÒ ¼ö ÀÖ´Ù.
µð¹ÙÀ̽º°¡ ³»ºÎ ³×Æ®¿öÅ©¿¡¼ ¾ÈÀüÇÏ°Ô º¸È£µÇÁö ¾Ê°í, ÆÛºí¸¯ ³×Æ®¿öÅ©¿¡ ºó¹øÈ÷ Á¢¼ÓÇϸç, Á¶Á÷ÀÇ Á¦¾î¸¦ ¹ÞÁö ¾Ê´Â °æ¿ì°¡ ¸¹±â ¶§¹®¿¡ ¸ð¹ÙÀÏ ¸Ö¿þ¾î¸¦ ¹æ¾îÇÏ´Â °ÍÀÌ Á¡Â÷ ¾î·Á¿öÁö°í ÀÖ´Ù.
- ¸ð¹ÙÀÏ ¸Ö¿þ¾î = ¸ð¹ÙÀÏ ¸Ö¿þ¾î´Â 2016³â 4ºÐ±âºÎÅÍ 2017 ³â 1ºÐ±â±îÁö ²ÙÁØÈ÷ È®»êµÆÀ¸³ª, ¾à 20%ÀÇ Á¶Á÷¸¸ÀÌ À̸¦ °¨ÁöÇß´Ù.
¿ÃÇØ 1ºÐ±â¿¡´Â ¾Èµå·ÎÀÌµå ¸Ö¿þ¾îµéÀÌ »óÀ§ 10À§¸¦ Â÷ÁöÇß´Ù.
¸ðµç ¸Ö¿þ¾î À¯Çü Áß¿¡¼ ¾Èµå·ÎÀÌµå ¸Ö¿þ¾î°¡ Â÷ÁöÇÏ´Â ºñÀ²Àº Áö³ÇØ 4ºÐ±â 1.7% ¿¡¼ ¿ÃÇØ 1ºÐ±â¿¡ 8.7%·Î Å©°Ô Áõ°¡Çß´Ù.
- Áö¿ªÀû È®»ê = Áßµ¿ Áö¿ªÀ» Á¦¿ÜÇÑ ¸ðµç Áö¿ª¿¡¼ ¸ð¹ÙÀÏ ¸Ö¿þ¾î°¡ Å©°Ô Áõ°¡Çß´Ù. ¼ºÀå·üÀº ¸ðµç °æ¿ì¿¡ Åë°èÀûÀ¸·Î À¯ÀǹÌÇÑ °á°ú¸¦ º¸¿´´Ù.
´Ù¸¥ À§ÇùÀÇ Áö¿ªÀû Ư¼º°ú ºñ±³ÇßÀ» ¶§ ¾Èµå·ÎÀÌµå ¸Ö¿þ¾î´Â Áö¸®Àû °æÇâÀÌ °ÇÏ°Ô ³ªÅ¸³µ´Ù.
¡ß“µ¥ÀÌÅÍ ºÐ»ê ¹× ź·ÂÀû ÀÎÇÁ¶ó ¿î¿ëÀ¸·Î ÀÎÇØ °¡½Ã¼ºÀÌ °¨¼ÒÇÏ°í ÀÖ´Ù” = À§Çù Àü¸ÁÀº À§ÇùÀÌ ¹ß»ýµÇ´Â ȯ°æÀ» ¹Ý¿µÇÑ´Ù.
ÀÌ¿¡ IT, ¼ºñ½º, Á¦¾î, È°µ¿ÀÌ ½Ã°£ °æ°ú¿¡ µû¶ó ¾î¶»°Ô º¯ÇÏ´ÂÁö ÀÌÇØÇÏ´Â °ÍÀÌ ¸Å¿ì Áß¿äÇÏ´Ù.
À§Çù Àü¸ÁÀº ±â¾÷ÀÌ ±¤¹üÀ§ÇÑ º¸¾È Á¤Ã¥ ¹× °ü¸® ¸ðµ¨À» Á¡°ËÇغ¼ ¼ö ÀÖÀ¸¸ç, ³×Æ®¿öÅ©°¡ Á¡Â÷ º¹ÀâÇØÁö°í ºÐ»êµÇ´Â ȯ°æ¿¡¼ ÀͽºÇ÷ÎÀÕ, ¸Ö¿þ¾î, º¿³ÝÀÇ Áøȸ¦ ¸ð´ÏÅ͸µÇϴµ¥µµ À¯¿ëÇÏ´Ù.
È®ÀåµÈ ³×Æ®¿öÅ© ȯ°æ¿¡¼ ÀáÀçÀûÀÎ °ø°Ý º¤ÅÍ°¡ Áö¼ÓÀûÀ¸·Î Áõ°¡ÇÏ¸é¼ ÀÎÇÁ¶ó¿¡ ´ëÇÑ °¡½Ã¼º°ú Á¦¾î ´É·ÂÀº Á¡Â÷ °¨¼ÒÇÏ°í ÀÖ´Ù.
°³ÀÎ ¹× °ø°ø Ŭ¶ó¿ìµå ¼Ö·ç¼ÇÀ» äÅÃÇÏ·Á´Â ¿òÁ÷ÀÓ°ú IoTÀÇ ¼ºÀå, ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ½º¸¶Æ®±â±âÀÇ Áõ°¡ ¹× ´Ù¾ç¼º, ¼¨µµ¿ì IT(shadow IT)¿Í °°Àº ´ë¿ª ¿Ü(out of band) À§Çù º¤ÅÍ´Â º¸¾È Àü¹®°¡ÀÇ ¿ª·® ÇѰ踦 ³Ñ¾î¼°í ÀÖ´Ù.
- ¾ÏÈ£ÈµÈ Æ®·¡ÇÈ = HTTPS¿Í HTTP Æ®·¡ÇÈÀÇ Æò±Õ ºñÀ²Àº °ÅÀÇ 55 %¿¡ À̸¥´Ù.
ÀÌ°°Àº Ãß¼¼´Â °³ÀÎ Á¤º¸¸¦ À¯ÁöÇϴµ¥ µµ¿òÀÌ µÇÁö¸¸, À§Çù ¸ð´ÏÅ͸µ ¹× °¨Áö¿¡ ´ëÇÑ ¹®Á¦Á¡À» ¾ß±âÇÑ´Ù.
¸¹Àº ¹æ¾î µµ±¸µéÀº ¾ÏÈ£ÈµÈ Åë½Å¿¡ ´ëÇؼ ³·Àº °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù. ƯÈ÷, HTTPS ºñÀ²ÀÌ ³ôÀº Á¶Á÷Àº ¾ÏÈ£ÈµÈ Åë½Å¿¡ ¼û¾î ÀÖ´Â À§Çù¿¡ Á÷¸éÇÒ ¼öµµ ÀÖ´Ù.
- Ŭ¶ó¿ìµå ¾ÖÇø®ÄÉÀÌ¼Ç = Á¶Á÷ÀÌ »ç¿ëÇÑ Å¬¶ó¿ìµå ¾ÖÇø®ÄÉÀÌ¼Ç Æò±Õ ¼ö´Â 62°³¿´À¸¸ç, IaaS ¾ÖÇø®ÄÉÀ̼ÇÀÌ ÃÖ°íÄ¡¸¦ ±â·ÏÇßÀ» ¶§´Â Àüü ¾ÖÇø®ÄÉÀ̼ÇÀÇ 1/3¸¦ Â÷ÁöÇÏ´Â °á°ú¸¦ º¸¿´´Ù.
±×·¯³ª Ŭ¶ó¿ìµå·Î À̵¿ ½Ã¿¡ µ¥ÀÌÅÍ °¡½Ã¼ºÀÌ Å©°Ô ³·¾ÆÁú ¼ö ÀÖ´Ù´Â °ÍÀº ¹®Á¦Á¡À¸·Î ÁöÀûµÈ´Ù.
¶ÇÇÑ ÀÌ°°Àº ¾ÖÇø®ÄÉÀÌ¼Ç ¹× ¼ºñ½º¿¡ ÀúÀåµÇ´Â µ¥ÀÌÅÍ°¡ Áö¼ÓÀûÀ¸·Î Áõ°¡ÇÏ°í Àֱ⠶§¹®¿¡ ÀÌ °°Àº ¹®Á¦¸¦ ½Éµµ ±í°Ô ´Ù·ï¾ß ÇÑ´Ù.
- »ê¾÷ ºÐ¾ß = »ê¾÷º° Ŭ·¯½ºÅÍ ºÐ¼®¿¡ µû¸£¸é, ±³À° ¹× Åë½Å ºÐ¾ß¿Í °°Àº ¸î °¡Áö ¿¹¿Ü¸¦ Á¦¿ÜÇÏ°í ´ëºÎºÐÀÇ »ê¾÷ ºÐ¾ß¿¡¼ Ãë¾à¼ºÀÌ µ¿ÀÏÇÏ´Ù´Â °ÍÀ» º¸¿©ÁØ´Ù.
Áï, °ø°ÝÀڴ ƯÈ÷ ÀÚµ¿ÈµÈ ÅøÀ» »ç¿ëÇØ »ê¾÷ Àü¹Ý¿¡ °ÉÃÄ À¯»çÇÑ Ãë¾à¼ºÀ» º¸´Ù ¿ëÀÌÇÏ°Ô È°¿ëÇÒ ¼ö ÀÖ´Ù.
¾ÆÅ Áö¿ªÀÇ ÀͽºÇ÷ÎÀÕ Æ®·»µå´Â ±Û·Î¹ú ¹× ±âŸ Áö¿ªÀÇ Æ®·»µå¿Í À¯»çÇß´Ù.
¿¹¸¦ µé¾î, ¸ðµç Áö¿ª¿¡¼ °¡Àå ¸¹ÀÌ °¨ÁöµÈ ÀͽºÇ÷ÎÀÕÀº 2014³â ¼Ð¼îÅ©(Shellshock) ¹ö±×¿Í °ü·Ã¼ºÀÌ ³ô´Ù.
Àü¼¼°è ¹× ¾ÆÅÂÁö¿ª¿¡¼ ¸Ö¿þ¾î °¨¿° ´ë´Ù¼ö´Â ³×¸ÓÄÚµå(Nemucod)¿Í °°Àº ·£¼¶¿þ¾î µå·ÓÆÛ(droppers)¿Í ¿¬°üµÇ¾î ÀÖ´Ù.
¶ÇÇÑ Àü¼¼°èÀûÀ¸·Î º¿³Ý È°µ¿Àº ¾Èµå·Î¸Þ´Ù(Andromeda)¿Í °ü·ÃÀÌ ÀÖÀ¸¸ç, ¾ÆÅÂÁö¿ª¿¡¼µµ ÀÌ´Â µ¿ÀÏÇÏ´Ù.
¾Õ¼ °Á¶ÇÑ ¹Ù¿Í °°ÀÌ, ÀÎÅͳÝÀº Áö¸®ÀûÀÎ °Å¸®¿Í °æ°è¿¡ Á¦ÇÑÀÌ ¾ø±â ¶§¹®¿¡ ´ëºÎºÐÀÇ À§Çù Æ®·»Æ®´Â ƯÁ¤ Áö¿ª¿¡ ±¹ÇѵÇÁö ¾Ê°í ±Û·Î¹úÇÑ ÇüÅ·Π³ªÅ¸³´Ù.
Æ÷Ƽ³Ý CISO(Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ) ÇÊ Äõµå(Phil Quade)´Â “Áö³ ÇØ Àß ¾Ë·ÁÁø »çÀ̹ö º¸¾È »ç°í´Â °ø°ÝÀÚµéÀÌ ÀÎÅÍ³Ý »ç¿ëÀ» ¸·°í, TV ¹× Àüȸ¦ Á¶ÀÛÇÒ ¼öµµ ÀÖÀ¸¸ç, µ·À» ¿ä±¸ÇÏ¸é¼ È¯ÀÚ¿¡ ´ëÇÑ Ä¡·á ¼ºñ½º¸¦ ÁߴܽÃų ¼öµµ ÀÖ´Ù´Â ´ëÁßÀÇ ÀνÄÀ» ³ô¿©ÁÖ¾ú´Ù. ±×·¯³ª ÀÎ½Ä Á¦°í¸¸À¸·Î´Â ÃæºÐÇÏÁö ¾Ê´Ù. Ŭ¶ó¿ìµå ¼ºñ½ºÃ³·³ Æí¸®ÇÏ°í ºñ¿ëÀ» Àý°¨½ÃÅ°´Â IT ±â¼úÀÌ º¸ÆíÈµÇ°í ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ´Â ½º¸¶Æ®±â±â°¡ ´Ù¾çÇØÁö¸é¼ º¸¾ÈÀÇ °¡½Ã¼º ¹× Á¦¾î ´É·ÂÀº ÇöÀúÇÏ°Ô ³·¾ÆÁö°í ÀÖÀ¸³ª, °ø°ÝÀÚµéÀº µ¶ÀÚÀûÀÎ ÅøÀ» ±¸¸ÅÇϰųª Àç»ç¿ëÇÏ°í ÀÖ´Ù. ÃÖ°íÀÇ »çÀ̹ö º¸¾È Àü·«¿¡´Â ±â¾÷°ú Á¤ºÎÀÇ »õ·Ó°Ô ³ëÃâµÈ Ãë¾à¼ºÀ» ´ë»óÀ¸·Î ÇÏ´Â °ø°ÝÀ» öÀúÈ÷ °¨Áö, Â÷´ÜÇϱâ À§ÇØ ÃÖ°í ¼öÁØÀÇ ÀÚµ¿È¿Í ½Å·ÚÇÒ ¼ö ÀÖ´Â ³×Æ®¿öÅ© ¼¼ºÐȸ¦ ¹Ýµå½Ã Æ÷ÇÔ½ÃÄÑ¾ß ÇÑ´Ù”¶ó°í ¸»Çß´Ù.
<±èµ¿±â ±âÀÚ>kdk@bikorea.net
< ÀúÀÛ±ÇÀÚ © BI KOREA ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö > |