¶óµå¿þ¾î(´ëÇ¥:±èµµ°Ç, www.radware.com) (NASDAQ:RDWR)´Â 2016-2017 ±Û·Î¹ú ¾ÖÇø®ÄÉÀÌ¼Ç ¹× ³×Æ®¿öÅ© º¸¾È º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. ÀÌ º¸°í¼¿¡ µû¸£¸é, 2016³â ÇÑÇØ Àڱ׸¶Ä¡ 49%ÀÇ ±â¾÷ÀÌ »çÀ̹ö ·£¼¶ °ø°ÝÀÇ ´ë»óÀÌ µÇ¾ú´Ù. ³ª¾Æ°¡, Á¶»ç¿¡ Âü¿©ÇÑ IT ´ã´çÀÚ Áß 27%´Â µ¥ÀÌÅÍ À¯Ã⠶Ǵ ¼Õ½ÇÀÌ »çÀ̹ö °ø°Ý¿¡ Á÷¸éÇßÀ» ¶§ÀÇ ÇÙ½É ¿ì·Á»çÇ×À̶ó°í ´äÇß°í, 19%´Â ¼ºñ½º Áß´Ü, 16%´Â ÆòÆÇ ¼Õ½ÇÀ̶ó°í ´äÇßÀ¸¸ç, °Ü¿ì 9%¸¸ÀÌ °í°´ ¶Ç´Â ÆÄÆ®³Ê ¼Õ½ÇÀ» ¼±ÅÃÇß´Ù.
ÀÌ ¿¬°£ º¸°í¼´Â 2016³âÀÇ ÁÖ¿ä °ø°Ý Ãß¼¼¸¦ ÆľÇÇÏ°í ¾÷°èÀÇ Áغñ ż¼¸¦ °³°ýÀûÀ¸·Î »ìÆ캸¸ç ±â¾÷ÀÇ ¸ðµç ¿µ¿ª¿¡¼ ³»ºÎÀûÀÎ °üÁ¡À» Á¦°øÇÑ´Ù. À̹ø º¸°í ±â°£ µ¿¾È ÆÄ¾ÇµÈ °¡Àå Å« Ãß¼¼µéÀº ´ÙÀ½°ú °°´Ù.
• 41%ÀÇ ÀÀ´äÀÚ°¡ 2016³â Àڻ翡 ¹ß»ýÇÑ »çÀ̹ö °ø°ÝÀÇ °¡Àå Å« µ¿±â ¿äÀÎÀº ·£¼¶(±ÝÀüÀû À̵æ)À̶ó°í ´ë´äÇßÀ¸¸ç, ±× ´ÙÀ½Àº ³»ºÎÀÚ À§Çù(27%), Á¤Ä¡Àû ÇÙƼºñÁò(26%), °æÀï(26%) ¼ø À̾ú´Ù.
• Á¶»ç¿¡ Âü¿©ÇÑ ±â°üµé Áß Àý¹ÝÀº Áö³ÇØ ¸È¿þ¾î ¶Ç´Â º¿ °ø°ÝÀ» °æÇèÇßÀ¸¸ç, 55%´Â »ç¹°ÀÎÅͳÝ(IoT)ÀÌ °¨Áö ¶Ç´Â ¿ÏÈ ¿ä°ÇÀ» º¹ÀâÇÏ°Ô ¸¸µç´Ù°í ´ë´äÇß´Ù.
• 2016³â¿¡´Â ´ë¿ë·® DDoS °ø°ÝÀÌ Çìµå¶óÀÎÀ» Àå½ÄÇßÁö¸¸, ¶óµå¿þ¾îÀÇ Á¶»ç¿¡ µû¸£¸é 50 Gbps ÀÌ»óÀÇ ´ë¿ë·® °ø°ÝÀº Àüü °ø°ÝÀÇ 4%¿¡ ºÒ°úÇß´ø °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
• ±â¾÷µéÀÌ °æÇèÇß´Ù°í ÀÀ´äÇÑ DDoS °ø°ÝÀÇ 83% ÀÌ»óÀº 1 Gbps ¹Ì¸¸À̾ú´Ù.
• ´ë±Ô¸ð °ø°ÝÀº »ó´çÇÑ ¼ÕÇظ¦ ³¢Ä¥ ¼ö ÀÖ´Ù. 35%´Â ¼¹ö ¿î¿µÀÌ ¿µÇâÀ» ¹Þ¾Ò´Ù°í ´ë´äÀ» Çß°í, 25%´Â ÀÎÅÍ³Ý ¿¬°áÀÌ ¼Õ»óµÇ¾úÀ¸¸ç, 23%´Â ´ë±Ô¸ð °ø°ÝÀ¸·Î ¹æȺ®ÀÌ ¿µÇâÀ» ¹Þ¾Ò´Ù°í ¸»Çß´Ù. ÀÀ´äÀÚµéÀº "¿µÇâ"À» "100% ¼ÒÁøÀ¸·Î ÀÎÇÑ Àüü °íÀå"À¸·Î Á¤ÀÇÇÏ¿´´Ù.
• ±â¾÷µéÀº ¿©ÀüÈ÷ À§Çù ȯ°æ¿¡ Á÷¸éÇÒ Áغñ°¡ µÇ¾î ÀÖÁö ¾Ê¾Ò´Ù.
o 40%´Â »ç°í ´ëÀÀ °èȹÀ» º¸À¯ÇÏ°í ÀÖÁö ¾Ê¾Ò°í,
o 70%´Â »çÀ̹ö º¸Çè¿¡ µéÁö ¾Ê¾ÒÀ¸¸ç,
o º¸ÆíÈµÈ ·£¼¶¿þ¾î °ø°ÝÀÇ ¹ß»ý¿¡µµ ºÒ±¸ÇÏ°í 7%¸¸ÀÌ ºñÆ®ÄÚÀÎÀ» º¸À¯ÇÏ°í ÀÖ¾ú´Ù.
¶óµå¿þ¾îÀÇ º¸¾È ¼Ö·ç¼Ç ´ã´ç ºÎ»çÀå Ä® Çã¹ö°Å(Carl Herberger)´Â "ÇÑ°¡Áö ºÐ¸íÇÑ »ç½ÇÀº ¿À´Ã³¯ÀÇ À§Çù ȯ°æ¿¡¼ °¡Àå Å« µ¿±â ¿äÀÎÀº µ·"À̶ó¸ç, "±â¾÷ µ¥ÀÌÅ͸¦ ¾ÏÈ£ÈÇÏ´Â ·£¼¶ °ø°Ý¿¡¼ Á¤º¸ Àýµµ¸¦ À§ÇÑ ¿¬¸· ¿ªÇÒÀ» ÇÏ´Â DDoS °ø°Ý, ±×¸®°í ³»ºÎ µ¥ÀÌÅÍ¿¡ ´ëÇÑ Á÷Á¢ÀûÀÎ ¾×¼¼½º¸¦ Á¦°øÇÏ´Â ÁÖÀÔ ¶Ç´Â Á÷Á¢ÀûÀÎ ¹«Â÷º° ´ëÀÔ °ø°Ý¿¡ À̸£±â±îÁö, °ø°ÝÀÚµéÀÌ °¡Ä¡ ÀÖ´Â Á¤º¸¸¦ ÈÉÃij»·Á°í »ç¿ëÇÏ´Â ±â¹ýµéÀº Á¡Á¡ ´õ ´Ù¾çÇØÁö°í ÀÖ´Ù"°í ¸»Çß´Ù.
"¶óµå¿þ¾îÀÇ º¸°í¼¿¡ µû¸£¸é ´ëºÎºÐÀÇ ±â¾÷µéÀº ¾ÆÁ÷ º¸´Ù Á¤±³ÇÑ °ø°ÝµéÀ» ¹æ¾îÇس¾ ¼ö Àִ ż¼°¡ °®ÃçÁ® ÀÖÁö ¾Ê´Ù. ±âÁ¸ ¹× »õ·Î¿î À§ÇùµéÀÇ ½É°¢µµ°¡ ³ª³¯ÀÌ Ä¿Áö°í Àֱ⠶§¹®¿¡, ÁøÇà ÁßÀÎ °ø°ÝÀÇ ¿ÏÈ¿Í À§Çù¿¡ ´ëÇÑ ¹æ¾î¸¦ À§ÇÑ ¹æ´ëÇÑ ½ÃÀåÀÌ Á¸ÀçÇÑ´Ù. ÀÀ±Þ ´ëÀÀ ÆÀ(ERT)¿¡¼ Æ÷°ýÀûÀÎ Á¦Ç° ¹× ¼ºñ½º±îÁö, ¶óµå¿þ¾î´Â ±â¾÷ÀÇ µ¥ÀÌÅÍ¿Í ½Ã½ºÅÛ, ±×¸®°í °í°´µéÀ» À§ÇطκÎÅÍ º¸È£Çϱâ À§ÇÑ ¸ðµç Áغñ°¡ µÇ¾î ÀÖ´Ù"°í ±×´Â ¼³¸íÇß´Ù.
º¸°í¼ÀÇ ÁÖ¿ä Àü¸ÁÀº ´ÙÀ½°ú °°´Ù.
• ¹Ì¶óÀÌ(Mirai) IoT º¿³Ý Äڵ尡 ÀϹݿ¡ °ø°³µÇ¸é¼, Ãʺ¸ÀÚµéÀº ¹°·Ð Àü¹® ÇÙÄ¿µéÀÌ ÇÊ¿ä¿¡ ¸Â°Ô ÀÌ¹Ì ÄÚµåÀÇ ¿ª·®À» Á¶Á¤ ¹× "Çâ»ó"ÇÏ°í ÀÖ´Ù. 2017³â¿¡´Â õ¹®ÇÐÀûÀ¸·Î ¸¹Àº µð¹ÙÀ̽ºµéÀÌ IoT º¿³ÝÀÇ °ø°Ý Ç¥ÀûÀÌ µÉ °ÍÀ¸·Î º¸ÀδÙ. IoT µð¹ÙÀ̽º Á¦Á¶¾÷üµéÀº Á¦Ç°À» ½ÃÀå¿¡ Ãâ½ÃÇϱâ Àü¿¡ º¸¾È ¹®Á¦¸¦ ÇØ°áÇØ¾ß ÇÒ °ÍÀÌ´Ù. ÀÌ µð¹ÙÀ̽ºµé·ÎºÎÅÍÀÇ º¿³Ý °ø°ÝÀº 1 Tbps¸¦ ½±°Ô ³Ñ´Â ´ë±Ô¸ð °ø°ÝÀ» »ý¼ºÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù.
• ´ëºÎºÐÀÇ ÇÇ½Ì °ø°ÝÀÌ ·£¼¶¿þ¾î·Î ½ÃµµµÇ°í ÀÖ´Â °¡¿îµ¥, »çÀ̹ö ·£¼¶Àº »çÀ̹ö °ø°Ý Áß °¡Àå ºü¸£°Ô Áõ°¡ÇÏ°í ÀÖ´Â µ¿±âÀÌÀÚ ¹æ¹ýÀÌ´Ù.
• µ¥ÀÌÅͼ¾ÅÍ¿Í IoT ¿î¿µ¿¡ ´ëÇÑ ¿µ±¸ ¼ºñ½º °ÅºÎ °ø°Ý(PDoS): Ç÷¡½Ì(phlashing)À̶ó°íµµ ¾Ë·ÁÁ® ÀÖ´Â ¿µ±¸ ¼ºñ½º °ÅºÎ(PDoS) °ø°ÝÀº ½Ã½ºÅÛÀ» ½ÉÇÏ°Ô ¼Õ»ó½ÃÅ°±â ¶§¹®¿¡ Çϵå¿þ¾î ÀÚü¸¦ ±³Ã¼Çϰųª À缳ġÇØ¾ß ÇÑ´Ù. ÀÌ·¯ÇÑ °ø°ÝµéÀº ³ª¿ÂÁö ²Ï ¿À·¡ µÇ¾úÁö¸¸ °£°£È÷ ±× ¸ð½ÀÀ» µå·¯³¾ »ÓÀÌ´Ù. ±×·¯³ª »ó´çÇÑ ÇÇÇظ¦ ÀÔÈú ¼ö ÀÖ´Ù´Â Á¡¿¡¼, ¶óµå¿þ¾î´Â »õÇØ¿¡´Â º¸´Ù ¸¹Àº À§Çù ÇàÀ§ÀÚ°¡ PDoS °ø°ÝÀ» ÅëÇØ µð¹ÙÀ̽º Æı«¸¦ ½ÃµµÇÒ °ÍÀ¸·Î º¸°í ÀÖ´Ù.
• ÅÚ·¹Æ÷´Ï ¼ºñ½º °ÅºÎDoS(TDoS) °ø°ÝÀº ±× Á¤±³ÇÔ°ú Á߿伺ÀÌ ºÎ»óÇÏ¿© ¿¹»óÄ¡ ¸øÇÑ ¸¹Àº À̵éÀ» ³î¶ó°Ô ¸¸µé °ÍÀ¸·Î ¿¹»óµÈ´Ù. À§±â »óȲ¿¡¼ Åë½Å ¸Åü¸¦ Â÷´ÜÇÏ´Â °ÍÀº ÀÀ±Þ ±¸Á¶ ¿ä¿øµéÀÌ »óȲÀ» ÆľÇÇÏ°í Çϴµ¥ ÁöÀåÀ» ÁÖ°í, ÇÇÇØÀÚÀÇ ±«·Î¿ò°ú °íÅëÀ» °¡Áß½ÃÅ°¸ç, ÀθíÇÇÇظ¦ Áõ°¡½Ãų ¿ì·Á°¡ ÀÖ´Ù.
• ÀÎÁúÀÌ µÉ ¼ö ÀÖ´Â ´ëÁß ±³Åë. ±âÂ÷, ºñÇà±â, ¹ö½º, ÀÚµ¿Â÷ µî ¸ðµç ±³Åë ½Ã½ºÅÛÀÌ Á¡Á¡ ÀÚµ¿ÈµÇ¾î °¡°í ÀÖ´Ù. ÀÌ·¯ÇÑ ÀÚµ¿È´Â ¾ÈÀü, ¾ÈÁ¤¼º ¹× È¿À²¼ºÀ» Çâ»ó½ÃÅ°±â À§ÇØ ÀǵµµÈ °ÍÀÌ´Ù. ÀÚµ¿ÈµÈ ÇÙ½É ÀÎÇÁ¶óÀÇ ´ëºÎºÐÀº ´ëÁß ±³ÅëÀ» ÀÎÁú·Î »ï°Å³ª ·£¼¶¿þ¾î·Î ½Ã½ºÅÛÀ» Àá±×·Á ½ÃµµÇÏ´Â À§Çù ÇàÀ§Àڵ鿡°Ô Ãë¾àÇÒ ¼ö ÀÖ´Ù.
¶óµå¿þ¾îÀÇ º¸¾È ¼Ö·ç¼Ç ´ã´ç ºÎ»çÀå Ä® Çã¹ö°Å´Â "À§Çù ÇàÀ§ÀÚ´Â ±â¾÷ÀÇ ¿î¿µÀ» ºÒ±¸·Î ¸¸µé°Å³ª µ¥ÀÌÅ͸¦ ÈÉÄ¡±â À§ÇÑ °¡Àå ÁÁÀº ÅøÀ» °³¹ßÇÏ´Â °Í¿¡ ÃÊÁ¡À» ¸ÂÃá´Ù"¸ç, "±â¾÷Àº °í°´µé¿¡°Ô ÃÖ°íÀÇ °¡Ä¡¸¦ Á¦°øÇϴµ¥ ÃÊÁ¡À» µÐ´Ù. ±×·¯ÇÑ °¡Ä¡¸¦ Á¦°øÇÏ°í ±â¾÷ÀÌ ÁøÁ¤À¸·Î ¼º°øÇÏ·Á¸é º¸¾ÈÀÌ °í°´ °æÇè °÷°÷¿¡ Æ÷ÁøÇØ ÀÖ¾î¾ß ÇÑ´Ù. »ç°íÀÇ º¯È°¡ ¾ø´Ù¸é, ±â¾÷Àº Ãë¾àÇÑ »óÅ·Π³²°Ô µÉ °Í"À̶ó°í ¸»Çß´Ù.
ÀÌ ¿¬°£ º¸°í¼´Â ½Ç½Ã°£À¸·Î °ø°ÝÀ» Àû±Ø ¸ð´ÏÅ͸µ ¹× Á¦°ÅÇÏ´Â ¶óµå¿þ¾îÀÇ ÀÀ±Þ ´ëÀÀ ÆÀ(ERT)ÀÌ º¸¾È Ä¿¹Â´ÏƼ°¡ È°¿ëÇÒ ¼ö ÀÖµµ·Ï ÀÛ¼ºÇÏ´Â °ÍÀ¸·Î, ±â¾÷µéÀ» ´ë»óÀ¸·Î ÇÑ °´°üÀûÀÎ ¼³¹®Á¶»ç °á°ú´Â ¹°·Ð, Á¦3ÀÚ ¼ºñ½º °ø±Þ¾÷üÀÇ °üÁ¡°ú »çÀ̹ö °ø°Ý ¹æ¾î¿¡ ´ëÇÑ ¶óµå¿þ¾îÀÇ ½ÇÀü °æÇèÀ» Åä´ë·Î ÇÑ´Ù. ¾÷°è°¡ 2017³â º¸¾È ȯ°æ¿¡ ´ëºñÇϴµ¥ ÇÊ¿äÇÑ ÅëÂû°ú ¸ð¹ü»ç·Ê¸¦ Á¦°øÇÏ´Â °ÍÀÌ ÀÌ º¸°í¼ÀÇ ¸ñÇ¥ÀÌ´Ù.
2017³âÀÇ »çÀ̹ö À§Çù ¹æ¾î¸¦ À§ÇÑ ±â¾÷µéÀÇ ÃÖ¼±Ã¥Àº ¹«¾ùÀÎÁö, ERTÀÇ ¿ÏÀüÇÑ Àü¸Á°ú Á¦¾ÈÀÌ ´ã±ä 2016-2017 ±Û·Î¹ú ¾ÖÇø®ÄÉÀÌ¼Ç ¹× ³×Æ®¿öÅ© º¸¾È º¸°í¼ÀÇ Àü¹®Àº https://www.radware.com/ert-report-2016/¿¡¼ ´Ù¿î·ÎµåÇÒ ¼ö ÀÖ´Ù. |