´º½º

'»çÀ̹ö °ø°Ý' ´õ Á¤±³ ÇØÁø´Ù...Æ÷Ƽ³Ý, ¡®2019 º¸¾È À§Çù Àü¸Á¡¯ ¹ßÇ¥ '

  • ¹ÚÁö¿ì ±âÀÚ
    • ±â»ç
    • Å©°Ô
    • ÀÛ°Ô

    ÀÔ·Â : 2019-01-07 19:06:38

    - »çÀ̹ö À§Çù¿¡ ´ëóÇϱâ À§ÇØ Á¶Á÷µéÀÌ ´õ ¸¹Àº ÀÚµ¿È­ ±â´É Àû¿ëÇؾß

    ±â¾÷µéÀÌ º¸¾È¼öÁØÀ» °­È­Çϱâ À§ÇØ µµÀÔµÈ ¸Ó½Å·¯´× ±â¹ýÀ» »çÀ̹ö ¹üÁËÀڵ鵵 ¾Ç¿ëÇÒ °ÍÀ̶õ °üÃøÀÌ ³ª¿Ô´Ù. Æ÷Ƽ³ÝÄÚ¸®¾Æ´Â 7ÀÏ, ÀÚ»çÀÇ À§Çù Á¶»ç ±â°üÀÎ Æ÷Ƽ°¡µå·¦(FortiGuard Labs)ÀÌ Á¶»çÇÑ ‘2019 º¸¾È À§Çù Àü¸Á’À» ¹ßÇ¥Çß´Ù.

    ‘2019 º¸¾È À§Çù Àü¸Á’Àº ±â¾÷µéÀÌ °ø°Ý¿¡ ´ëºñÇÒ ¼ö ÀÖ´Â Áß¿äÇÑ Àü·« º¯È­¿Í ÇÔ²² »çÀ̹ö ¹üÁËÀÚµéÀÌ ¸ÓÁö¾Ê¾Æ ÀÌ¿ëÇÒ °ÍÀ¸·Î ¿¹ÃøµÇ´Â ¹æ¹ý°ú Àü·«À» Á¦½ÃÇÏ°í ÀÖ´Ù.

    Æ÷Ƽ³ÝÀº »çÀ̹ö °ø°ÝÀÌ ´õ¿í ½º¸¶Æ®ÇØÁö°í Á¤±³ÇØÁö°í ÀÖ´Ù°í ÁöÀûÇß´Ù. ¸¹Àº ¹üÁË Á¶Á÷µéÀº °ø°Ý ±â¹ý¿¡ ´ëÇØ È¿À²¼º Ãø¸é»Ó¸¸ ¾Æ´Ï¶ó °³¹ß, ¼öÁ¤, ±¸Çö¿¡ µå´Â ºñ¿ë Ãø¸é±îÁö ´Ù°¢µµ·Î Æò°¡ÇÑ´Ù. ±â¾÷µéÀº »çÀ̹ö ¹üÁËÀÚÀÇ °æÁ¦ ¸ðµ¨À» °ËÅäÇÏ¿© °ø°Ý Àü·«ÀÇ »ó´ç ºÎºÐÀ» ¹«·ÂÈ­ÇÒ ¼ö ÀÖ´Ù. »ç¿ëÀÚ, ÇÁ·Î¼¼½º, ±â¼úÀ» Àü·«ÀûÀ¸·Î º¯È­½ÃÅ°¸é »çÀ̹ö¹üÁË Á¶Á÷µéÀÌ Æ¯Á¤ Á¶Á÷À» Ÿ±êÀ¸·Î ÇÏ´Â °æÁ¦Àû °¡Ä¡¸¦ Àç°íÇÏ°Ô ¸¸µé ¼ö ÀÖ´Ù.

    ±â¾÷ÀÌ ÃëÇÒ ¼ö ÀÖ´Â ÇÑ °¡Áö ¹æ¹ýÀº ¸Ó½Å ·¯´×, ÀÚµ¿È­¿Í °°Àº »õ·Î¿î ±â¼ú ¹× Àü·«À» äÅÃÇÏ¿© ³ôÀº ¼öÁØÀÇ ÀÎÀû °³ÀÔ ¹× °ü¸® °¨µ¶¿¡ ÇÊ¿äÇÑ ¼Ò¸ðÀûÀÎ ½Ã°£°ú È°µ¿À» ÁÙÀÌ´Â °ÍÀÌ´Ù. ÀÌ·¯ÇÑ »õ·Î¿î ¹æ¾î Àü·«Àº »çÀ̹ö ¹üÁË °ø°Ý Àü·«¿¡ ¿µÇâÀ» ¹ÌÃÄ ±×µéÀÌ °ø°Ý ¹æ¹ýÀ» ÀüȯÇÏ°í °³¹ßÇϴµ¥ ¼Ò¸ðÇÏ´Â ½Ã°£°ú ³ë·ÂÀ» °¡¼ÓÈ­Çϵµ·Ï ¸¸µç´Ù. ±â¾÷µéÀÌ ¸Ó½Å ·¯´×, ÀÚµ¿È­ µîÀ» ´õ ¸¹ÀÌ Ã¤ÅÃÇϸ鼭 »çÀ̹ö ¹üÁË Ä¿¹Â´ÏƼ´Â ¢ºÀΰø Áö´É ÆÛ¡(AIF)À» ÀÌ¿ëÇÑ Á¦·Î-µ¥ÀÌ Ã¤±¼ ¢ºÁ¦·Î µ¥ÀÌÀÇ "°¡°Ý"µî°ú °°Àº Àü·«À» ÃëÇÒ °ÍÀ¸·Î ¿¹»óÇß´Ù.

    ÆÛ¡(Fuzzing)Àº ¿ø·¡ À§Çù ¿¬±¸ÀÚ°¡ Çϵå¿þ¾î ¹× ¼ÒÇÁÆ®¿þ¾î ÀÎÅÍÆäÀ̽º, ¾ÖÇø®ÄÉÀ̼ÇÀÇ Ãë¾à¼ºÀ» ¹ß°ßÇϱâ À§ÇØ ½ÇÇè½Ç ȯ°æ¿¡¼­ »ç¿ëÇØ¿Â Á¤±³ÇÑ ±â¼úÀÌ´Ù. »çÀ̹ö ¹üÁËÀÚ°¡ ÀÚµ¿È­µÈ ÆÛ¡ ÇÁ·Î±×·¥À» °³¹ßÇϱâ À§ÇØ ¸Ó½Å ·¯´×À» È°¿ëÇϱ⠽ÃÀÛÇϸ鼭 Á¦·Î-µ¥ÀÌ Ãë¾àÁ¡ ¹ß°ß ÇÁ·Î¼¼½º¸¦ °¡¼ÓÈ­ÇÒ ¼ö ÀÖ°Ô µÇ¾ú°í, ´Ù¸¥ ÇÁ·Î±×·¥ ¹× Ç÷§ÆûÀ» ´ë»óÀ¸·Î ÇÏ´Â Á¦·Î µ¥ÀÌ °ø°ÝÀÌ Áõ°¡ÇÏ´Â °á°ú·Î À̾îÁ³´Ù.

    Àΰø Áö´É ÆÛ¡(AIF)Àº ÅëÁ¦µÈ ȯ°æ ³»¿¡¼­ Á¦·Î-µ¥ÀÌ ÀͽºÇ÷ÎÀÕÀ» ä±¼Çϱâ À§ÇÑ Äڵ带 °¡·Á³¾ ¼ö ÀÖ´Ù. ÀÌ´Â Á¦·Î-µ¥ÀÌ ÀͽºÇ÷ÎÀÕÀÇ °³¹ß ¼Óµµ¸¦ »ó´çÈ÷ °¡¼ÓÈ­½ÃÅ°°Ô µÉ °ÍÀÌ´Ù. ÀÌ ÇÁ·Î¼¼½º°¡ °£¼ÒÈ­µÇ¸é ¼­ºñ½º·Î¼­ÀÇ Á¦·Î-µ¥ÀÌ Ã¤±¼ÀÌ È°¼ºÈ­µÇ¾î °³º° Ÿ±ê¿¡ ´ëÇÑ ¸ÂÃãÇü °ø°ÝÀÌ °¡´ÉÇØÁø´Ù. °á°úÀûÀ¸·Î Á¦·Î-µ¥ÀÌÀÇ À§Ä¡¸¦ ¿¹ÃøÇϰųª ÀûÀýÇÑ ¹æ¾î Àü·«À» ¼¼¿ì±â ¾î·Á¿ö º¸¾È¿¡ ´ëÇÑ Á¶Á÷ÀÇ Á¢±Ù ¹æ½Ä¿¡µµ º¯È­°¡ ºÒ°¡ÇÇÇÒ °ÍÀ¸·Î Æ÷Ƽ³ÝÀº ¿¹»óÇß´Ù.

    Á¦·Î-µ¥ÀÌ ÀͽºÇ÷ÎÀÕÀº ¹ß°ßÇϴµ¥ ÇÊ¿äÇÑ ½Ã°£, ³ë·Â, ±â¼úÀÌ »ó´çÇϱ⠶§¹®¿¡ “°¡°Ý”ÀÌ ¸Å¿ì ³ô¾Ò´Ù. ±×·¯³ª AI ±â¼úÀÌ Àû¿ëµÇ¸é¼­ Á¦·Î-µ¥ÀÌ´Â º¸ÆíÈ­µÈ °ø°ÝÀ¸·Î ÀüȯµÉ °ÍÀÌ´Ù. Á¦·Î µ¥ÀÌ ÀͽºÇ÷ÎÀÕÀÌ ºü¸£°Ô »ý»êµÇ°í ¼­ºñ½º·Î¼­ È°¿ëµÉ °ÍÀ̸ç, Ãë¾àÁ¡ ¹× ÀͽºÇ÷ÎÀÕÀÇ Á¾·ù¿Í ¼ö°¡ Å©°Ô Áõ°¡Çϸ鼭 ´ÙÅ© À¥¿¡¼­ ¼­ºñ½ºµÇ´Â À¯Çü°ú ºñ¿ë¿¡µµ ¿µÇâÀ» ¹ÌÄ¥ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

    ÇöÀç ¹üÁË ¿¡ÄڽýºÅÛÀº ‘»ç¶÷’À» Áß½É(people-driven)À¸·Î ÇÏ°í ÀÖ´Ù. Àü¹® ÇØÄ¿µéÀº ¸ÂÃãÇü À¯·á ÀͽºÇ÷ÎÀÕÀ» »ç¿ëÇÏ°í ÀÖÀ¸¸ç, ¼­ºñ½º·Î¼­ÀÇ ·£¼¶¿þ¾î(Ransomware-as-a-Service) µîÀº ¹üÁË ¿£Áö´Ï¾î°¡ ¹é¿£µå C2 ¼­¹ö °ü¸®, ÀͽºÇ÷ÎÀÕ Å×½ºÆ®¿Í °°Àº ¿©·¯ ÀÛ¾÷À» °¨´çÇØ¾ß ÇÑ´Ù. ±×·¯³ª ÀÚÀ²ÀûÀÌ¸ç ¼¿ÇÁ-·¯´×ÀÌ °¡´ÉÇÑ ¼­ºñ½º·Î¼­ÀÇ ½º¿ú(Swarms-as-a-Service)Àº ÇØÄ¿¿Í °í°´°£ Á÷Á¢ÀûÀÎ »óÈ£ÀÛ¿ëÀÇ ¾çÀ» Å©°Ô ÁÙÀÌ°í º¸´Ù °£ÆíÇÏ°Ô ÀÌ¿ëÇÒ ¼ö ÀÖ´Ù.

    Æ÷Ƽ³ÝÀº ¸Ó½Å·¯´×À» ¹æ¾î º¸¾È Åø Ŷ¿¡¼­ °¡Àå À¯¸ÁÇÑ µµ±¸ Áß Çϳª·Î ²Å¾Ò´Ù. º¸¾È ÀåÄ¡ ¹× ½Ã½ºÅÛÀº Á¤±³ÇÑ À§Çù ½Äº°, ±â±â ÃßÀû ¹× ÆÐĪÀ» À§ÇÑ Çൿ ±â¹Ý ºÐ¼®°ú °°ÀÌ Æ¯Á¤ ÀÛ¾÷À» ÀÚÀ²ÀûÀ¸·Î ¼öÇàÇϵµ·Ï ÈÆ·ÃÀÌ °¡´ÉÇÏ´Ù. ±×·¯³ª ÀÌ °úÁ¤À» »çÀ̹ö¹üÁËÀÚµéÀÌ ¾Ç¿ëÇÒ ¼öµµ ÀÖ´Ù. »çÀ̹ö ¹üÁËÀÚ´Â ¸Ó½Å ·¯´× °úÁ¤À» ´ë»óÀ¸·Î ƯÁ¤ ÀåÄ¡¿¡ ÆÐÄ¡³ª ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇÏÁö ¾Ê°í ƯÁ¤ À¯ÇüÀÇ ¾ÖÇø®ÄÉÀ̼ÇÀ̳ª µ¿ÀÛÀ» ¹«½ÃÇϰųª, ŽÁö¸¦ ÇÇÇϱâ À§ÇØ Æ¯Á¤ Æ®·¡ÇÈÀ» ±â·ÏÇÏÁö ¾Êµµ·Ï ÀåÄ¡³ª ½Ã½ºÅÛÀ» ÈÆ·ÃÇÒ ¼ö ÀÖ´Ù. ÀÌ´Â ¸Ó½Å ·¯´× ¹× AI ±â¼úÀÇ ¹Ì·¡¿¡ Áß¿äÇÑ ¿µÇâÀ» ¹ÌÄ¥ °ÍÀÌ´Ù.

    Æ÷Ƽ³ÝÀº ÀÌ·¯ÇÑ ¹üÁËÀÇ ÁøÈ­¸¦ ¸·À¸·Á¸é ±â¾÷µéÀÌ »çÀ̹ö ¹üÁËÀÚ¿¡ ´ëÇÑ ¹æ¾î ¼öÁØÀ» Áö¼ÓÀûÀ¸·Î ³ô¿©¾ß ÇÑ´Ù°í ¸»Çß´Ù.

    À߸øµÈ Á¤º¸ ±â¹ÝÀÇ ³×Æ®¿öÅ© º¯ÇüÀ» µµÀÔ½ÃÅ°·Á´Â ‘¼ÓÀÓ¼ö ±â¹ý’À» º¸¾È Àü·«¿¡ ÅëÇÕÇÏ¸é °ø°ÝÀÚµéÀº À§Çù Á¤º¸¸¦ Áö¼ÓÀûÀ¸·Î °ËÁõÇÏ°í ±àÁ¤¿À·ù(false positives)¸¦ ŽÁöÇϱâ À§ÇØ ½Ã°£°ú ¸®¼Ò½º¸¦ ¼ÒºñÇØ¾ß Çϸç, ³×Æ®¿öÅ© ¸®¼Ò½º°¡ ½ÇÁ¦·Î ÇÕ¹ýÀûÀÎÁö È®ÀÎÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ, ³×Æ®¿öÅ© ¸®¼Ò½º¿¡ ´ëÇÑ °ø°ÝÀ» Áï½Ã °¨ÁöÇÏ°í ´ëÀÀÃ¥À» ÀÚµ¿ ½ÇÇàÇϵµ·Ï ÇÏ¸é °ø°ÝÀÚµéÀº ³×Æ®¿öÅ© °Ë»ö°ú °°Àº ±âº»ÀûÀÎ Àü¼úÁ¶Â÷µµ ¸Å¿ì ½ÅÁßÇÏ°Ô ½ÇÇàÇÒ ¼ö¹Û¿¡ ¾ø´Ù.

    »çÀ̹ö ¹üÁËÀÚ°¡ ±âÁ¸ °ø°ÝÀ¸·Î È¿°ú¸¦ ±Ø´ëÈ­ÇÏ°í ŽÁö¸¦ ÇÇÇÏ´Â °¡Àå ½¬¿î ¹æ¹ýÀº IP ÁÖ¼Ò º¯°æ°ú °°Àº ±âº» »çÇ×À» °£´ÜÈ÷ ¹Ù²Ù´Â °ÍÀÌ´Ù. ÀÌ·¯ÇÑ ¼ö¹ý¿¡ È¿°úÀûÀ¸·Î ´ëóÇÏ´Â ¹æ¹ýÀº Àû±ØÀûÀ¸·Î À§Çù Á¤º¸¸¦ °øÀ¯ÇÏ´Â °ÍÀÌ´Ù. Áö¼ÓÀûÀ¸·Î ¾÷µ¥ÀÌÆ®µÇ´Â À§Çù ÀÎÅÚ¸®Àü½º¸¦ ÅëÇØ º¸¾È ¾÷ü¿Í °í°´µéÀº ÃֽŠÀ§Çù »óȲ¿¡ ´Éµ¿ÀûÀ¸·Î ´ëóÇÒ ¼ö ÀÖ´Ù.

    ¶ÇÇÑ, Æ÷Ƽ³ÝÀº ÀÚµ¿È­³ª ¸Ó½Å ·¯´×ÀÌ Àû¿ëµÈ ¹Ì·¡ÀÇ ¹æ¾î Àü·«¿¡´Â ¹Ýµå½Ã Áö´ÉÀûÀÎ ¹ÝÀÀÀ» À̲ø¾î³»±â À§ÇØ ÅëÇÕµÈ ¹æ½ÄÀ¸·Î À§Çù Á¤º¸¸¦ ¼öÁý·Ã³¸®·½ÇÇàÇÏ´Â ¼ö´ÜÀÌ ÇÊ¿äÇÏ´Ù°í ÀüÇß´Ù.



    • ±â»çº¸³»±â
    • facebook
    • twitter
    • google
    • e-mail
  • Copyrights ¨Ï BetaNews.net