´º½ºÅÇ
´º½ºÄÄÇ»ÆÃ
ÆÄÀ̾î¾ÆÀÌ, º¸¾È ¿î¿µ Å×½ºÆ® À§ÇØ ¸Çµð¾ðÆ® Àü¹®°¡·Î ±¸¼ºµÈ ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º Ãâ½Ã
ÀÌÁع® ±âÀÚ  |  jun@newstap.co.kr
ÆùƮŰ¿ì±â ÆùÆ®ÁÙÀ̱â ÇÁ¸°Æ®Çϱ⠸ÞÀϺ¸³»±â ½Å°íÇϱâ
½ÂÀÎ 2019.10.10  14:52:23
Æ®À§ÅÍ ÆäÀ̽ººÏ ¹ÌÅõµ¥ÀÌ ¿äÁò ³×À̹ö ±¸±Û msn

ÀÎÅÚ¸®Àü½º ±â¹Ý º¸¾È ¾÷üÀÎ ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«)´Â ¿À´Ã µÎ Á¾·ùÀÇ »õ·Î¿î ÆÄÀ̾î¾ÆÀÌ® ¸Çµð¾ðÆ®® (FireEye® Mandiant®) ¼­ºñ½º¸¦ Ãâ½ÃÇß´Ù. ÆÛÇÃÆÀ(Purple Team)°ú Áö¼ÓÇü ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º(Continuous Purple Team Assessments)¸¦ ÅëÇØ Á¶Á÷Àº ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ħÇØ»ç°í ´ëÀÀ Àü¹®°¡µé°ú ÀÛ¾÷Çϸç ÀÚ»çÀÇ º¸¾È ÇÁ·Î±×·¥ÀÌ º£·Îµò® (Verodin®) °¡»ó °ø°Ý ½Ã³ª¸®¿À¿¡ ¾î¶»°Ô ´ëÀÀÇÏ´ÂÁö ¼ö·®ÀûÀ¸·Î Æò°¡ÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù.

ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ÄÁ¼³ÆÃÀÇ ÃÖ°í±â¼úÃ¥ÀÓÀÚ(CTO) Âû½º Ä«¸£¸¶Ä®(Charles Carmakal)Àº “´ë´Ù¼ö Á¶Á÷Àº ÀÚ»çÀÇ º¸¾È ÅëÁ¦ ±â´É°ú ÇÁ·Î±×·¥ÀÇ È¿·Â¿¡ ´ëÇØ Ã¶Ã³È÷ »ìÆ캸°Å³ª ÃæºÐÈ÷ Å×½ºÆ®ÇÏÁö ¾Ê°í ÀÖ´Ù. °ËÁõµÇÁö ¾ÊÀ» °æ¿ì, Á¶Á÷ÀÇ º¸¾È ºÎ¼­´Â Áõ°Åº¸´Ù´Â ÃßÁ¤À» ¹ÙÅÁÀ¸·Î ÀÇ»ç°áÁ¤ÇÒ °¡´É¼ºÀÌ ÀÖ¾î º¸¾È ħÇظ¦ ŽÁöÇÏ°í ´ëÀÀÇÏ´Â ´É·Â¿¡ ´ëÇØ À߸øµÈ ÀڽۨÀ» Å°¿ï È®·üÀÌ ³ô´Ù”¸ç “ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º´Â °ø°Ý°ú ¹æ¾î Ãø¸é¿¡¼­ÀÇ º£½ºÆ® ÇÁ·¢Æ¼½º¸¦ Á¶ÇÕÇØ Á¶Á÷ÀÌ º¸¾È È¿°ú¸¦ ¼ö·®ÀûÀ¸·Î Å×½ºÆ®ÇÏ°í ÃøÁ¤Çϸç Àü¹ÝÀûÀÎ À§Çè »óŸ¦ °³¼±½Ãų ¼ö ÀÖµµ·Ï ÇÑ´Ù”°í ¸»Çß´Ù.

ÆÄÀ̾î¾ÆÀÌ ·¹µåÆÀÀº °ø°ÝÀ» ½Ã¹Â·¹À̼ÇÇÏ¸ç ºí·çÆÀÀº °ø°Ý¿¡ ´ëÇÑ ¹æ¾î¸¦ ´ã´çÇÑ´Ù. ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º´Â ·¹µåÆÀ°ú ºí·çÆÀÀÇ Çù·Â ÀÛ¾÷À¸·Î º¼ ¼ö ÀÖ´Ù. ¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ·¹µåÆÀÀÇ ±â´ÉÀ» ´ã´çÇϸ鼭 °¢ Á¶Á÷ ³»ÀÇ ºí·çÆÀÀ» º¸°­ÇÏ´Â ¿ªÇÒÀ» ´ã´çÇÑ´Ù.

Æ÷Ãá 500´ë ÇコÄÉ¾î ¼±Á¤ ±â¾÷ÀÇ ½Ã´Ï¾î Á¤º¸ º¸¾È ¿£Áö´Ï¾î´Â “ÆÄÀ̾î¾ÆÀÌÀÇ ÆÛ픝ÆÀ ¼­ºñ½º´Â ±²ÀåÇÑ °æÇèµéÀ» Áö¿øÇß´Ù. ºí·çÆÀ°úÀÇ ±ä¹ÐÇÑ Çù¾÷Àº ´Ù¾çÇÑ TTP¸¦ ŽÁöÇÏ°í »õ·Î¿î Á¶»ç ¹× ¸ð´ÏÅ͸µ ¹æ¹ýÀ» Á¦½ÃÇß´Ù”¸ç “ÇØ´ç ¼­ºñ½º´Â ÅëÁ¦ ȤÀº »ç¿ë »ç·Ê°£¿¡ °ÝÂ÷¸¦ ÇØ°áÇÏ´Â °Í ¿Ü¿¡µµ ºÐ¼®°¡°¡ ±â¼úÀ» ¿¬¸¶ÇÒ ¼ö ÀÖ´Â ÀÏÁ¾ÀÇ ½Ç»ç°Ý¿¬½À°ú °°Àº ¿ªÇÒÀ» Çϱ⵵ ÇÑ´Ù. ¶ÇÇÑ À̸¦ ÅëÇØ ºÐ¼®°¡´Â ÀÌÀü¿¡ º¸Áö ¸øÇ߰ųª ¹ß°ßµÇÁö ¾Ê¾Ò´ø ÃֽŠ±â¼ú¿¡ ´ëÇØ ´ëÀÀÇÏ°í Á¶»çÇÏ´Â ¹æ¹ýÀ» ¹è¿ï ¼ö ÀÖ´Ù”°í ¹àÇû´Ù.

ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º

¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º¸¦ ÀÌ¿ëÇÏ¿© °¢ Á¶Á÷ÀÇ º¸¾È ºÎ¼­°¡ ¸Å¿ì Çö½ÇÀûÀ¸·Î ¼³°èµÈ °ø°Ý ½Ã³ª¸®¿À¸¦ üÇèÇϵµ·Ï ÇÑ´Ù. °ø°Ý ½Ã¹Ä·¹À̼ÇÀ» ÀÌÇàÇϱâ À§ÇØ ¸Çµð¾ðÆ®´Â ÆÄÀ̾î¾ÆÀÌ º£·Îµò º¸¾È ÃøÁ¤ Ç÷§Æû(SIP)À» ÅëÇØ ½Ã³ª¸®¿À¸¦ Á¦ÀÛÇÑ´Ù. ÇØ´ç ½Ã³ª¸®¿À´Â ÃֽŠµ¥ÀÌÅÍ Ä§ÇØ »ç·Êµé°ú °ü·Ã ¾÷°èÀÇ À§Çù ±×·ì¿¡ ´ëÇÑ ÃֽŠÀÎÅÚ¸®Àü½º ºÐ¼®À» ±â¹ÝÀ¸·Î ¼³°èµÈ´Ù. ¸Çµð¾ðÆ®´Â ÀÌ·¯ÇÑ ¹æ¹ý·ÐÀ» ÅëÇØ ¼ö¹é ¸í¿¡ À̸£´Â °ø°Ý ±×·ìÀÇ TTP(Àü¼ú, ±â¹ý, ÀýÂ÷)¸¦ ¸ð¹æÇÏ°í, ¸¶ÀÌÅÍ ¾îÅà (MITRE ATT&CK) ÇÁ·¹ÀÓ¿öÅ©ÀÇ ¸ðµç ±¸¼º ¿ä¼Ò¸¦ ½Ã¹Ä·¹ÀÌ¼Ç ÇÒ ¼ö ÀÖ´Ù. Á¶Á÷Àº ÀÌ·¯ÇÑ Æò°¡ °úÁ¤À» ÅëÇØ º¸¾È ¿î¿µÀÌ Å¹¿ùÇÑ ºÎºÐ°ú °³¼±ÀÌ ÇÊ¿äÇÑ ºÐ¾ß¸¦ ¼ö·®ÀûÀ¸·Î ¹àÇôÁÖ´Â ¼¼ºÎ Á¡¼öÇ¥¸¦ Á¦°ø¹Þ°í º¸¾È ż¼¸¦ °­È­Çϱâ À§ÇÑ Àü·«Àû Á¶¾ðÀ» ¾ò°Ô µÈ´Ù.

Áö¼ÓÇü ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º·Î Àå±â °³¼± ¹æ¾È Á¦°ø

¸Çµð¾ðÆ®´Â ÆÛÇÃÆÀ Áö¼ÓÇü Æò°¡ ¼­ºñ½ºµµ Á¦°øÇÑ´Ù. À̸¦ ÅëÇØ Á¶Á÷ÀÇ º¸¾È ºÎ¼­´Â 3 - 6°³¿ùÀÇ Àå±â°£¿¡ °ÉÃÄ Å½Áö ¹× ´ëÀÀ ¿ª·®À» ÈÆ·Ã ¹× °­È­ÇÒ ¼ö ÀÖÀ¸¸ç, µ¿½Ã¿¡ ¸Çµð¾ðÆ® Àü¹®°¡µéÀº º£·Îµò Ç÷§ÆûÀ» ÅëÇØ °ø°ÝÀÚ TTP¸¦ ½ÇÇàÇÑ´Ù. ½ÇÀü ¿¬½À ±â°£ µ¿¾È º¸¾È ºÎ¼­´Â ÀÚü ¿ª·® Æò°¡¿Í Áö¼ÓÀûÀÎ ¿ª·® °³¼±À» À§ÇØ ÁÖ±âÀûÀ¸·Î ÀçÅ×½ºÆ® ¹× Æò°¡¿¡ Âü¿©ÇÏ°Ô µÈ´Ù. ¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ¼­ºñ½º ±â°£ Áß º¸¾È ºÎ¼­ÀÇ Å½Áö ¹× ´ëÀÀ ¿ª·®ÀÌ ¾î¶»°Ô º¯È­ÇÏ´ÂÁö ÃßÀûÇÏ°í, ±× °úÁ¤¿¡¼­ ÆÀÀÇ È¿À²¼ºÀ» ÃøÁ¤Çϱâ À§ÇØ ¼ö·®È­ ÇÒ ¼ö ÀÖ´Â Á¡¼öÇ¥¸¦ Á¦°øÇÑ´Ù. ÀÌ·¯ÇÑ ¹æ½ÄÀº º¸¾È ±â´ÉÀÇ Áö¼ÓÀûÀÎ º¯È­°¡ º¸¾È ¼­ºñ½º ³»¿¡¼­ Á÷¿ø, ÀýÂ÷ ¹× ±â¼ú¿¡ ¹ÌÄ¡´Â ¿µÇâÀ» Æò°¡ÇØ ÁÙ »Ó¸¸ ¾Æ´Ï¶ó, °¢ Á¶Á÷ÀÇ º¸¾È ºñ¿ë ÅõÀÚ ´ëºñ ¼öÀÍ ¶ÇÇÑ ¾Ë·ÁÁØ´Ù.

Âû½º Ä«¸£¸¶Ä® CTO ´Â “º£·Îµò Ç÷§ÆûÀ» ÃÖÀü¹æÀÇ À§Çù ÀÎÅÚ¸®Àü½º¿Í °áÇÕ½ÃÅ´À¸·Î½á »õ·Ó°í Æ÷°ýÀûÀÎ ¹æ½ÄÀ¸·Î Á¶Á÷ÀÇ º¸¾È È¿À²¼ºÀ» ÃøÁ¤ÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù. ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º´Â º£·ÎµòÀ» ÆÄÀ̾î¾ÆÀÌÀÇ ±¤¹üÀ§ÇÑ ¼­ºñ½º Æ÷Æ®Æú¸®¿À¿¡ ÅëÇÕ½ÃÅ°´Â °èȹÀÇ ½ÃÀÛÀ̶ó°í º¼ ¼ö ÀÖ´Ù”°í ÀüÇß´Ù.

ÆÄÀ̾î¾ÆÀÌ º£·Îµò º¸¾È ÃøÁ¤ Ç÷§Æû (SIP)À» ºñ·ÔÇÑ ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ÆÛÇÃÆÀ Æò°¡ ¼­ºñ½º¿¡ ´ëÇÑ ´õ ÀÚ¼¼ÇÑ Á¤º¸´Â ¾Æ·¡ ¸µÅ©¸¦ ÅëÇØ È®ÀÎÇÒ ¼ö ÀÖ´Ù.

https://www.fireeye.com/services/purple-team-assessment.html

ÀÌÁع® ±âÀÚÀÇ ´Ù¸¥±â»ç º¸±â  
ÆùƮŰ¿ì±â ÆùÆ®ÁÙÀ̱â ÇÁ¸°Æ®Çϱ⠸ÞÀϺ¸³»±â ½Å°íÇϱâ
Æ®À§ÅÍ ÆäÀ̽ººÏ ¹ÌÅõµ¥ÀÌ ¿äÁò ³×À̹ö ±¸±Û msn µÚ·Î°¡±â À§·Î°¡±â
°¡Àå ¸¹ÀÌ º» ±â»ç
1
½´ÇÁ¸®¸¶, °¶·°½Ã S24 ½Ã¸®Áî¿¡ ¹ÙÀÌ¿À»çÀÎ Áö¹®ÀÎ½Ä ¾Ë°í¸®Áò žÀç
2
ºñÆ®¿¥, 27Çü 165Hz IPS °ÔÀÌ¹Ö ¸ð´ÏÅÍ ¡®Newsync P2700F IPS 165 Ç÷º½º¡¯ Ãâ½Ã
3
¹ú½á 3¹ø° ¾÷±×·¹À̵å...¼ÒºñÀÚ°¡ ¸¸µç ÄÉÀ̽º 'darkFlash DLX21 RGB MESH °­È­À¯¸®'
4
ÀÎÅÚ °øÀδ븮Á¡ 3»ç, ÀÎÅÚ Á¤Ç° CPU ¡®³×°¡ Âü ±Ã±ÝÇØ¡¯ ÄûÁî ÇÁ·Î¸ð¼Ç ½Ç½Ã
5
ipTIME, AX°øÀ¯±â Æ÷ÇÔ Àαâ Á¦Ç°±º 11Á¾ º½¸ÂÀÌ Æ¯°¡ ÁøÇà
6
µðÀÚÀΡ¤°³¹ß Á¦Ç°À¸·Î °¨¼º¡¤¼º´É ´Ù Àâ¾Ò´Ù, ¸¶ÀÌÅ©·Î´Ð½º 2024 ½ÅÁ¦Ç° ¹ßǥȸ °³ÃÖ
7
ÀÌ¿¥ÅØ, °ÔÀְ̹ú ÀÛ¾÷¿ë ¸ðµÎ ÀâÀº PC! ·¹µåºø PRO – R5O305 º½¸ÂÀÌ ÆÄ°Ý ÇÒÀÎ
8
ÅÍƲºñÄ¡, ½ºÅÚ½º ¿ïÆ®¶ó (Stealth Ultra) ù ¹«¼± ÄÁÆ®·Ñ·¯ ±¹³» Ãâ½Ã
9
MSI ¸ÞÀκ¸µå, 2024 ´Ù³ª¿Í ¾ÆÄ«µ¥¹Ì Æ佺Ƽ¹ú Âü°¡ÇØ
10
¾ÆÀνº½Ã½ºÅÛ, ¡®HP ENVY x360 14 ½Ã¸®Á ³ëÆ®ºÏ ·±Äª Ư°¡ ÆǸÅ
½Å¹®»ç¼Ò°³¤ý±â»çÁ¦º¸¤ý±¤°í¹®ÀǤýºÒÆí½Å°í¤ý°³ÀÎÁ¤º¸Ãë±Þ¹æħ¤ýû¼Ò³âº¸È£Á¤Ã¥¤ýÀ̸ÞÀϹ«´Ü¼öÁý°ÅºÎ
¼­¿ïƯº°½Ã ¿µµîÆ÷±¸ ¿µ½Å·Î34±æ 10 ¿µ³²ºôµù 5Ãþ 504È£  |  ´ëÇ¥ÀüÈ­ : 070-7527-0410
µî·Ï¹øÈ£ : ¼­¿ïƯº°½Ã ÀÚ00408  |  µî·Ï³â¿ùÀÏ : 2013³â 4¿ù 15ÀÏ
¹ßÇàÀÎ : (ÁÖ)À̳뿥¾Ø¿¥ ÀÌÁع®  |  ÆíÁýÀÎ : ÀÌÁع®  |  Ã»¼Ò³âº¸È£Ã¥ÀÓÀÚ : ÀÌÁع®
Copyright © 2013 ´º½ºÅÇ. All rights reserved. mail to news@newstap.co.kr