½Ã¸¸ÅØÄÚ¸®¾Æ(www.symantec.co.kr)´Â ¿À´Â 4¿ù 30ÀÏ ¸£³×»ó½ºÈ£ÅÚ 3Ãþ ´ÙÀ̾Ƹóµå º¼·ë¿¡¼ ±â¾÷ º¸¾È Àü¹®°¡µéÀ» ´ë»óÀ¸·Î Á¦2ȸ ‘APT(Advanced Persistent Threat, Áö´ÉÇü Áö¼Ó À§Çù) °ø°Ý ½Ã¹Ä·¹ÀÌ¼Ç ´ëȸ’¸¦ °³ÃÖÇÑ´Ù.
ÃÖ±Ù ¹ß»ýÇÑ ´ë±Ô¸ð Á¤º¸ À¯Ãâ »ç°í ¹× Áö³ÇØ ÁÖ¿ä ¾ð·Ð»ç¿Í ±ÝÀ¶±â°üÀÇ Àü»ê¸ÁÀ» ¸¶ºñ½ÃŲ ´ë±Ô¸ðAPT °ø°Ý°ú °°ÀÌ »çÀ̹ö º¸¾È À§ÇùÀÌ ´õ¿í °íµµÈµÇ°í Á¤±³ÈµÊ¿¡ µû¶ó ±â¾÷¿¡¼´Â ±× ¾î´À¶§º¸´Ù º¸¾È¿¡ ´ëÇÑ ÀÎ½Ä °È ¹× À§Çù¿¡ ´ëÇÑ °·ÂÇÑ ´ëÀÀÀÌ Àý½ÇÇÑ »óȲÀÌ´Ù. ÀÌ¿¡ ½Ã¸¸ÅØÀº ½ÇÁ¦ÀûÀÎ ±â¾÷ º¸¾È Àü·« ¼ö¸³¿¡ µµ¿òÀ» ÁÖ°íÀÚ Çѱ¹ÀÎÅͳÝÁøÈï¿ø, Çѱ¹Á¤º¸±â¼ú¿¬±¸¿ø, °í·Á´ëÇб³Á¤º¸º¸È£ ´ëÇпø ¹× °æÂûû »çÀ̹öÅ×·¯´ëÀÀ¼¾ÅÍ¿Í Çù·ÂÇØ Áö³ÇØ¿¡ ÀÌ¾î ¿ÃÇØ µÎ¹ø° APT °ø°Ý ½Ã¹Ä·¹ÀÌ¼Ç ´ëȸ¸¦ °³ÃÖÇÏ°Ô µÇ¾ú´Ù.
ÈÀÌÆ®ÇØÄ¿¸¦ ¾ç¼ºÀ» À§ÇÑ ±âÁ¸ÀÇ »çÀ̹ö ÇØÅ· ´ëȸ¿Í ´Þ¸®, ½Ã¸¸ÅØÀÇ APT °ø°Ý ½Ã¹Ä·¹ÀÌ¼Ç ´ëȸ´Â ±â¾÷ ³» º¸¾È Àü¹®°¡µéÀ» ´ë»óÀ¸·Î »çÀ̹ö °ø°ÝÀÚµéÀÇ »õ·Î¿î APT °ø°Ý ±â¹ý°ú ÃֽŠ±â¼úÀ» Á÷Á¢ °æÇèÇÏ°í ±×¿¡ ¸Â´Â º¸¾È Àü·« ¼ö¸³À» µ½°íÀÚ ±âȹµÇ¾ú´Ù.
Àü¼¼°è 30¿©°³ µµ½Ã¿¡¼ °³ÃÖµÈ ÀÌ Çà»ç´Â ±¹³»¿¡¼´Â Áö³ÇØ 11¿ù¿¡ óÀ½ ÁøÇàµÇ¾úÀ¸¸ç, ÃÑ 30ÆÀÀ¸·Î ÀÌ·ç¾îÁø 65¸íÀÇ ±â¾÷º¸¾È ´ã´çÀÚµéÀÌ ½Ã¸¸ÅØÀÌ Á¦°øÇÑ °ø°Ý ½Ã³ª¸®¿À¿¡ µû¶ó Ä¡¿ÇÏ°Ô ½Ç·ÂÀ» °Ü·ç¾ú´Ù. ´ëȸ ÈÄ ÁøÇàµÇ¾ú´ø Âü¿©ÀÚ ´ë»ó ¼³¹® °á°ú ¾à 90%ÀÇ ÀÀ´äÀÚ°¡ ÇâÈÄ ±â¾÷ º¸¾È Àü·« ¼ö¸³¿¡ µµ¿òÀÌ µÉ °ÍÀ¸·Î ±â´ëµÈ´Ù°í ´ë´äÇß°í, 75%ÀÇ ÀÀ´äÀÚ°¡ ÇâÈÄ ´ëȸ¿¡µµ Âü¿©ÇÏ°í ½Í´Ù´Â Àǻ縦 ¹àÇô ¸¸Á·µµ°¡ ¸Å¿ì Å« °ÍÀ¸·Î Á¶»çµÇ¾ú´Ù.
Áö³ Çà»ç¿Í µ¿ÀÏÇÏ°Ô Âü°¡ÀÚµéÀº º°µµÀÇ ¿¹¼± ¾øÀÌ ´çÀÏ 4½Ã°£¿¡ °ÉÃÄ ½ÇÁ¦ »óȲ¿¡¼ ¹ß»ýÇÒ ¼ö ÀÖ´Â APT °ø°Ý ½Ã³ª¸®¿À¿¡ ¸ÂÃç Ç¥Àû ±â¾÷¿¡ Á¤Âû, ħÅõ, Ž»ö, ¼öÁý, À¯Ãâ µî 5´Ü°è¸¦ Åë°úÇÏ´Â °ÔÀÓ¿¡ Âü¿©ÇÑ´Ù. ´ëȸ Á¾·á ÈÄ °¢ ÆÀº°·Î ȹµæÇÑ Á¡¼ö¿¡ µû¶ó1µî 150¸¸¿ø, 2µî°ú 3µî¿¡°Ô´Â °¢°¢ 100¸¸¿ø°ú 50¸¸¿øÀÌ ¼ö¿©µÇ¸ç, Âü°¡ÀÚ Àü¿ø¿¡°Ô ¼ÒÁ¤ÀÇ ±â³äÇ°ÀÌ Áö±ÞµÈ´Ù. ¶Ç CISSP(Certified Information System Security), CISA(Certified Information Systems Auditor) µî º¸¾È °ü·Ã ÀÚ°ÝÁõ ¼ÒÁöÀÚ¿¡°Ô´Â 4½Ã°£ÀÇ CPE(Continuing Professional Education) Å©·¹µ÷À» Á¦°øÇÑ´Ù.
´ëȸ Âü°¡´Â ±â¾÷ º¸¾È Àü¹®°¡¿¡ ÇÑÇϸç, 2-3¸í À̳»·Î ±¸¼ºµÈ ÆÀÀ¸·Î Âü¿©ÇÒ ¼ö ÀÖÀ¸¸ç, º°µµ·Î ¸¶·ÃµÈ Âü°¡ ½Åû ȨÆäÀÌÁö(http://www.symevent.co.kr/edm/2014_0404_CRC_agree.html)¸¦ ÅëÇØ Âü¿© ½ÅûÀÌ °¡´ÉÇÏ´Ù. °³º° Å뺸¸¦ ÅëÇØ µî·Ï È®Á¤À» °øÁö¹ÞÀº Âü°¡ÀÚ´Â ´çÀÏ ¹Ýµå½Ã °³ÀÎ PC¸¦ ÁöÂüÇÏ°í Á¤ÇØÁø ½Ã°£±îÁö Çà»çÀå¿¡ µµÂøÇØ¾ß ÇÑ´Ù.
½Ã¸¸ÅØÄÚ¸®¾Æ µµ¿µÃ¢ ÀÌ»ç´Â “Ç¥Àû°ø°ÝÀÇ ¾ç»óÀÌ Á¡Á¡ ¿À·£ ±â°£ ÀẹÇØ °¡Àå Å« ÇÇÇظ¦ ÀÔÈú ¼ö ÀÖ´Â ½ÃÁ¡À» ±â´Ù·Á °ø°ÝÀ» °¨ÇàÇÏ´Â µî ³¯·Î ±³¹¦ÇÏ°í ´ë¹üÇØÁö°í ÀÖ´Ù. ¿À·£ ±â°£ Àẹ ÈÄ ´ë±Ô¸ð °ø°ÝÀ» °¨ÇàÇÏ´Â µî ³¯·Î ±³¹¦ÇÏ°í ´ë¹üÇÑ °ø°ÝÀ» ½ÃµµÇÑ´Ù”¸ç “½Ã¸¸ÅØ APT °ø°Ý ½Ã¹Ä·¹ÀÌ¼Ç ´ëȸ´Â ÀÌ·¯ÇÑ ÃÖ±Ù °ø°Ý¿¡ ´ëÇÑ ½ÇÁ¦ »óȲÀ» Á÷Á¢ °æÇèÇÒ ¼ö ÀÖ´Â ±âȸ¸¦ Á¦°øÇÏ¿© ±â¾÷ÀÇ º¸¾È ´ã´çÀÚµéÀÌ º¸´Ù °·ÂÇÑ º¸¾È Àü·«À» ±¸Ãà ÇÏ°í ´ëÀÀ ¹æ¾ÈÀ» ¸¶·ÃÇÏ´Â ±âȸ·Î »ïÀ» ¼ö ÀÖÀ» °ÍÀÌ´Ù”°í ¸»Çß´Ù. |