¾ÆÄ«¸¶ÀÌÄÚ¸®¾Æ(´ëÇ¥ ¼ÕºÎÇÑ, www.akamai.co.kr)°¡ ¾Ç¼º »çÀÌÆ® Á¢¼Ó Â÷´Ü ¼ºñ½º ‘ETP(Enterprise Threat Protector)’¸¦ ¹ßÇ¥Çß´Ù. ETP´Â ¸Ö¿þ¾î, ·£¼¶¿þ¾î, ÇǽÌ, DNS ±â¹Ý µ¥ÀÌÅÍ À¯Ãâ°ú °°ÀÌ Æ¯Á¤ ´ë»óÀ» °Ü³ÉÇÑ Á¤±³ÇÑ °ø°Ý¿¡ ´ëÀÀÇÒ ¼ö Àִ Ŭ¶ó¿ìµå ±â¹Ý ¼Ö·ç¼ÇÀ¸·Î, ½Å¼ÓÇÏ°Ô ±¸ÃàÇÒ ¼ö ÀÖ°í °ü¸®µµ °£ÆíÇÏ´Ù.
Æ÷³×¸ó ¿¬±¸¼Ò(Ponemon Institute)¿¡ µû¸£¸é »çÀ̹ö °ø°ÝÀ¸·Î ¹ß»ýÇÏ´Â ºñ¿ëÀº ±â¾÷´ç Æò±Õ 950¸¸ ´Þ·¯¿¡ ´ÞÇÑ´Ù. °ø°ÝÀ» ¸·±â À§ÇØ ¼ö ¸¹Àº º¸¾È ¼Ö·ç¼ÇÀÌ »ç¿ëµÊ¿¡µµ ºÒ±¸ÇÏ°í °ø°ÝÀÚ´Â ÇãÁ¡À» Áö¼ÓÀûÀ¸·Î ÆÄ°íµé¾î ±â¾÷¿¡ ¸·´ëÇÑ ÇÇÇظ¦ ÀÔÈù´Ù. ¸®Ä¿½Ãºê DNS(Recursive DNS)´Â ±â¾÷ ÀÎÇÁ¶óÀÇ ÇÙ½ÉÀÌÁö¸¸ º¸¾È¿¡¼ ±× Á߿伺ÀÌ ÀÚÁÖ °£°úµÇ´Â ºÎºÐÀÌ´Ù. ¼ÒÇÁÆ®¿þ¾î¿Í Ŭ¶óÀ̾ðÆ® ´ëºÎºÐÀÌ DNS¸¦ ÅëÇØ Åë½ÅÇÏÁö¸¸ DNS´Â »ç¿ëÀÚ°¡ ¿äûÇÑ µµ¸ÞÀÎÀÌ ¾ÈÀüÇÑÁö ȤÀº ¾Ç¼ºÀÎÁö È®ÀÎÇÒ ¼ö ÀÖ´Â ÀÎÅÚ¸®Àü½º¸¦ °®°í ÀÖÁö ¾Ê´Ù.
ETP´Â DNS ÀÎÇÁ¶ó¿¡ Á¸ÀçÇÏ´Â ‘ÀÎÅÚ¸®Àü½º °¸(gap)’ ¹®Á¦¸¦ ÇØ°áÇÏ´Â µ¥ Æ¯ÈµÈ ¼Ö·ç¼ÇÀÌ¸ç ¾ÆÄ«¸¶ÀÌ ÀÎÅÚ¸®ÀüÆ® Ç÷§ÆûÀ» ±â¹ÝÀ¸·Î DNS ¾ÈÁ¤¼ºÀ» °ÈÇÑ´Ù. ÀÌ ¼Ö·ç¼ÇÀº ¾ÆÄ«¸¶ÀÌ Å¬¶ó¿ìµå º¸¾È ÀÎÅÚ¸®Àü½º(CSI)·ÎºÎÅÍ ¼öÁýÇÑ À§Çù °ü·Ã µ¥ÀÌÅ͸¦ È°¿ëÇØ ¸®Ä¿½Ãºê DNS ¿äû¿¡ ´ëÇÑ ÀÎÅÚ¸®Àü½º¸¦ Á¦°øÇÑ´Ù. À̸¦ ÅëÇØ ¾Ç¼º µµ¸ÞÀο¡ »ç¿ëÀÚ°¡ Á¢¼ÓÇÏÁö ¸øÇÏ°Ô ÇÏ°í ±â¾÷ÀÇ ºñÁî´Ï½º À§ÇèÀ» ÁÙÀ̵µ·Ï Áö¿øÇÑ´Ù.
ETPÀÇ °¡Ä¡´Â ±â¾÷ÀÌ DNS ¿äûÀÇ 'Àǵµ(intent)'¸¦ ¸íÈ®È÷ ÆľÇÇÑ´Ù´Â Á¡¿¡ ÀÖ´Ù. ¿¹¸¦ µé¾î ¾Ç¼º À̸ÞÀÏÀÌ º¸¾È ½Ã½ºÅÛÀ» ¿ìȸÇÑ ÈÄ Á÷¿øÀÌ À̸ÞÀÏ¿¡ Æ÷ÇÔµÈ ¸µÅ©¸¦ Ŭ¸¯Çϸé ETP´Â ÇØ´ç µµ¸ÞÀÎÀÌ ÀÌ¹Ì ¾Ë·ÁÁø ¾Ç¼º È°µ¿ ȤÀº ¾Ç¼ºÀ¸·Î ÀǽɵǴ Ȱµ¿°ú °ü·ÃµÇ¾î ÀÖÀ½À» ÀÎÁöÇÏ°í ¿äûÀ» Â÷´ÜÇÑ´Ù.
Å©·çÁî À¯¶÷¼± ¿©Çà¾÷üÀÎ ³ë¸£¿þÀÌ¾È Å©·çÁî ¶óÀÎ(Norwegian Cruise Line)ÀÇ ±â¾÷ ¾ÆÅ°ÅØó ¹× ¼º´É ´ã´ç µð·ºÅÍ Çǵ¨ Æä·¹Áî(Fidel Perez)´Â “¿ì¸®´Â °í°´ °³ÀÎ Á¤º¸ º¸È£¸¦ ÃÖ¿ì¼±À¸·Î »ý°¢ÇÑ´Ù. ETP¸¦ µµÀÔÇÑ ÈÄ ÇØ¾È Áö¿ª¿¡ À§Ä¡ÇÑ »ç¹«½Ç°ú Å©·çÁî ¼±¹Ú¿¡ ´ëÇÑ º¸¾ÈÀ» ÇÑÃþ °ÈÇØ Æ¯Á¤ ´ë»óÀ» Ç¥ÀûÀ¸·Î »ï´Â Á¤±³ÇÑ °ø°ÝÀ¸·ÎºÎÅÍ È¸»ç´Â ¹°·Ð Á÷¿ø°ú °í°´À» º¸È£ÇÒ ¼ö ÀÖ°Ô µÆ´Ù”¶ó°í ¹àÇû´Ù.
ETP´Â ¸Ö¿þ¾î¿¡ ÀÌ¹Ì °¨¿°µÈ ±â¾÷ ³» µð¹ÙÀ̽º¿Í °ø°ÝÀÚÀÇ Ä¿¸Çµå¾ØÄÁÆ®·Ñ(C2) ¼¹ö °£ Åë½Åµµ Â÷´ÜÇÑ´Ù. C2´Â ½Ã½ºÅÛÀÌ °¨¿°µÈ ÈÄ ¸Ö¿þ¾î¸¦ Á¦¾îÇÏ´Â ÀϹÝÀûÀÎ ÀÎÅÍ³Ý ±â¹ÝÀÇ ¸ÅÄ¿´ÏÁò Áß Çϳª´Ù. ÀÌ ¼Ö·ç¼ÇÀº ±â¾÷ ¿ÜºÎ·Î ¹Î°¨ÇÑ µ¥ÀÌÅ͸¦ Àü¼ÛÇϱâ À§ÇØ DNS ÇÁ·ÎÅäÄÝÀÌ È°¿ëµÇ´Â °æ¿ì À̸¦ ŽÁöÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ ±â¾÷ º¸¾ÈÆÀÀÌ DNS¸¦ ÅëÇØ È¿°úÀûÀ¸·Î Á¦¾î ¹× Á¤Ã¥ ½ÃÇàÀ» ÇÏ°í ÀÖ´Ù´Â Á¡À» È°¿ëÇØ ±â¾÷ÀÇ Á¦ÇÑÀû »ç¿ë Á¤Ã¥(AUP)À» ¹þ¾î³ª´Â ÄÜÅÙÃ÷¿¡ ´ëÇÑ Á¢¼ÓÀ» Â÷´ÜÇÒ ¼öµµ ÀÖ´Ù.
ETP´Â º°µµ Çϵå¿þ¾î ¾øÀÌ ¹æ¾î ±â´ÉÀ» °£ÆíÇÏ°Ô Ãß°¡ÇÒ ¼ö ÀÖ´Ù. »ç¿ëÀÚ ÆíÀǸ¦ À§ÇØ ¸î ºÐ ¾È¿¡ ¼³Á¤ ¹× ±¸ÃàÀ» ¿Ï·áÇÒ ¼ö ÀÖ´Â ¿Ïº®ÇÑ Å¬¶ó¿ìµå ±â¹ÝÀÇ ¼Ö·ç¼ÇÀÌ´Ù. ¸î ÃÊ ¾È¿¡ Á¤Ã¥À» Àû¿ëÇÏ°í ¾î´À °÷¿¡¼³ª º¸¾È Á¤Ã¥À» °ü¸®ÇÒ ¼ö ÀÖ´Ù.
IDC ½ÃÅ¥¸®Æ¼ ¼ºñ½º(IDC Security Services) ÇÁ·Î±×·¥ µð·ºÅÍ Å©¸®½ºÆ¼³ª ¸®Ä¡¸óµå(Christina Richmond)´Â “À§Çù ȯ°æÀÌ ±Þº¯ÇÏ¸é¼ »õ·Î¿î º¸¾È ·¹À̾ ±¸ÃàÇÏ°í ¿î¿µÇÏ´Â µ¥¿¡ ±â¾÷µéÀÌ ¸¹Àº ½Ã°£À» ÅõÀÚÇϱâ Èûµé¾îÁ³´Ù. µû¶ó¼ È¿°úÀûÀÎ º¸¾È ±â´ÉÀ» ½Å¼ÓÇÏ°í °£ÆíÇÏ°Ô Ãß°¡ÇÏ´Â ¹æ¹ýÀÌ Àý½ÇÇÏ´Ù”¶ó¸ç, “¾ÆÄ«¸¶ÀÌ ETP¿Í °°Àº ±Û·Î¹ú Ŭ¶ó¿ìµå ±â¹Ý DNS ÀÎÇÁ¶ó¸¦ »ç¿ëÇÏ¸é ¸Ö¿þ¾î¿Í DNS À§ÇùÀ» È¿°úÀûÀ¸·Î ¹æ¾îÇÒ ¼ö ÀÖ´Ù. °í°´ÀÌ Á÷Á¢ Àü ¼¼°èÀû ±Ô¸ð·Î º¸¾ÈÀ» ±¸ÇöÇÏ°í ¿î¿µÇÒ ¼ö ÀÖÀ» Á¤µµ·Î º¸¾ÈÀÌ ÈξÀ °£ÆíÇØÁø´Ù”°í ¼³¸íÇß´Ù.
¾ÆÄ«¸¶ÀÌ ±â¾÷ Á¦Ç° ÃÑ°ý ¸Å´ÏÀú °â ºÎ»çÀå Á¸ ¼¸Ó½º(John Summers)´Â “¾ÆÄ«¸¶ÀÌ °í°´»çÀÇ º¸¾È ÆÀÀº °ø°Ý Àü¼ú°ú ±â¹ýÀ» Áö¼ÓÀûÀ¸·Î ¹Ù²Ù¸é¼ ±â¾÷ º¸¾È ½Ã½ºÅÛÀÇ ÇãÁ¡°ú Ãë¾àÁ¡À» ³ë¸®´Â ¼ö ¸¹Àº Àûµé°ú ¸Â¼°í ÀÖ´Ù. È¿°úÀûÀÎ ¹æ¾î¸¦ À§ÇØ ½Å¼ÓÇÏ°Ô ±¸ÃàÇÒ ¼ö ÀÖ°í °ü¸®°¡ °£ÆíÇÑ Å¬¶ó¿ìµå ±â¹Ý ¼Ö·ç¼ÇÀÌ ÇÊ¿äÇÏ´Ù”¶ó¸ç “¾ÆÄ«¸¶ÀÌ´Â ETP¸¦ ÅëÇØ Æ¯Á¤ ´ë»óÀ» °Ü³ÉÇÑ °ø°ÝÀ» ŽÁöÇÏ°í Â÷´ÜÇÏ´Â °·ÂÇÑ ÀÎÅÚ¸®ÀüÆ® ¼Ö·ç¼ÇÀ» Á¦°øÇÑ´Ù”¶ó°í ¸»Çß´Ù. |