ÀÎÅÚ¸®Àü½º ±â¹Ý º¸¾È ¾÷üÀÎ ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«)´Â ¿À´Ã µÎ Á¾·ùÀÇ »õ·Î¿î ÆÄÀ̾î¾ÆÀÌ® ¸Çµð¾ðÆ®® (FireEye® Mandiant®) ¼ºñ½º¸¦ Ãâ½ÃÇß´Ù. ÆÛÇÃÆÀ(Purple Team)°ú Áö¼ÓÇü ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º(Continuous Purple Team Assessments)¸¦ ÅëÇØ Á¶Á÷Àº ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ħÇØ»ç°í ´ëÀÀ Àü¹®°¡µé°ú ÀÛ¾÷Çϸç ÀÚ»çÀÇ º¸¾È ÇÁ·Î±×·¥ÀÌ º£·Îµò® (Verodin®) °¡»ó °ø°Ý ½Ã³ª¸®¿À¿¡ ¾î¶»°Ô ´ëÀÀÇÏ´ÂÁö ¼ö·®ÀûÀ¸·Î Æò°¡ÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù.
ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ÄÁ¼³ÆÃÀÇ ÃÖ°í±â¼úÃ¥ÀÓÀÚ(CTO) Âû½º Ä«¸£¸¶Ä®(Charles Carmakal)Àº “´ë´Ù¼ö Á¶Á÷Àº ÀÚ»çÀÇ º¸¾È ÅëÁ¦ ±â´É°ú ÇÁ·Î±×·¥ÀÇ È¿·Â¿¡ ´ëÇØ Ã¶Ã³È÷ »ìÆ캸°Å³ª ÃæºÐÈ÷ Å×½ºÆ®ÇÏÁö ¾Ê°í ÀÖ´Ù. °ËÁõµÇÁö ¾ÊÀ» °æ¿ì, Á¶Á÷ÀÇ º¸¾È ºÎ¼´Â Áõ°Åº¸´Ù´Â ÃßÁ¤À» ¹ÙÅÁÀ¸·Î ÀÇ»ç°áÁ¤ÇÒ °¡´É¼ºÀÌ ÀÖ¾î º¸¾È ħÇظ¦ ŽÁöÇÏ°í ´ëÀÀÇÏ´Â ´É·Â¿¡ ´ëÇØ À߸øµÈ ÀڽۨÀ» Å°¿ï È®·üÀÌ ³ô´Ù”¸ç “ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º´Â °ø°Ý°ú ¹æ¾î Ãø¸é¿¡¼ÀÇ º£½ºÆ® ÇÁ·¢Æ¼½º¸¦ Á¶ÇÕÇØ Á¶Á÷ÀÌ º¸¾È È¿°ú¸¦ ¼ö·®ÀûÀ¸·Î Å×½ºÆ®ÇÏ°í ÃøÁ¤Çϸç Àü¹ÝÀûÀÎ À§Çè »óŸ¦ °³¼±½Ãų ¼ö ÀÖµµ·Ï ÇÑ´Ù”°í ¸»Çß´Ù.
ÆÄÀ̾î¾ÆÀÌ ·¹µåÆÀÀº °ø°ÝÀ» ½Ã¹Â·¹À̼ÇÇÏ¸ç ºí·çÆÀÀº °ø°Ý¿¡ ´ëÇÑ ¹æ¾î¸¦ ´ã´çÇÑ´Ù. ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º´Â ·¹µåÆÀ°ú ºí·çÆÀÀÇ Çù·Â ÀÛ¾÷À¸·Î º¼ ¼ö ÀÖ´Ù. ¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ·¹µåÆÀÀÇ ±â´ÉÀ» ´ã´çÇÏ¸é¼ °¢ Á¶Á÷ ³»ÀÇ ºí·çÆÀÀ» º¸°ÇÏ´Â ¿ªÇÒÀ» ´ã´çÇÑ´Ù.
Æ÷Ãá 500´ë ÇコÄÉ¾î ¼±Á¤ ±â¾÷ÀÇ ½Ã´Ï¾î Á¤º¸ º¸¾È ¿£Áö´Ï¾î´Â “ÆÄÀ̾î¾ÆÀÌÀÇ ÆÛ픝ÆÀ ¼ºñ½º´Â ±²ÀåÇÑ °æÇèµéÀ» Áö¿øÇß´Ù. ºí·çÆÀ°úÀÇ ±ä¹ÐÇÑ Çù¾÷Àº ´Ù¾çÇÑ TTP¸¦ ŽÁöÇÏ°í »õ·Î¿î Á¶»ç ¹× ¸ð´ÏÅ͸µ ¹æ¹ýÀ» Á¦½ÃÇß´Ù”¸ç “ÇØ´ç ¼ºñ½º´Â ÅëÁ¦ ȤÀº »ç¿ë »ç·Ê°£¿¡ °ÝÂ÷¸¦ ÇØ°áÇÏ´Â °Í ¿Ü¿¡µµ ºÐ¼®°¡°¡ ±â¼úÀ» ¿¬¸¶ÇÒ ¼ö ÀÖ´Â ÀÏÁ¾ÀÇ ½Ç»ç°Ý¿¬½À°ú °°Àº ¿ªÇÒÀ» Çϱ⵵ ÇÑ´Ù. ¶ÇÇÑ À̸¦ ÅëÇØ ºÐ¼®°¡´Â ÀÌÀü¿¡ º¸Áö ¸øÇ߰ųª ¹ß°ßµÇÁö ¾Ê¾Ò´ø ÃֽŠ±â¼ú¿¡ ´ëÇØ ´ëÀÀÇÏ°í Á¶»çÇÏ´Â ¹æ¹ýÀ» ¹è¿ï ¼ö ÀÖ´Ù”°í ¹àÇû´Ù.
ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º
¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º¸¦ ÀÌ¿ëÇÏ¿© °¢ Á¶Á÷ÀÇ º¸¾È ºÎ¼°¡ ¸Å¿ì Çö½ÇÀûÀ¸·Î ¼³°èµÈ °ø°Ý ½Ã³ª¸®¿À¸¦ üÇèÇϵµ·Ï ÇÑ´Ù. °ø°Ý ½Ã¹Ä·¹À̼ÇÀ» ÀÌÇàÇϱâ À§ÇØ ¸Çµð¾ðÆ®´Â ÆÄÀ̾î¾ÆÀÌ º£·Îµò º¸¾È ÃøÁ¤ Ç÷§Æû(SIP)À» ÅëÇØ ½Ã³ª¸®¿À¸¦ Á¦ÀÛÇÑ´Ù. ÇØ´ç ½Ã³ª¸®¿À´Â ÃֽŠµ¥ÀÌÅÍ Ä§ÇØ »ç·Êµé°ú °ü·Ã ¾÷°èÀÇ À§Çù ±×·ì¿¡ ´ëÇÑ ÃֽŠÀÎÅÚ¸®Àü½º ºÐ¼®À» ±â¹ÝÀ¸·Î ¼³°èµÈ´Ù. ¸Çµð¾ðÆ®´Â ÀÌ·¯ÇÑ ¹æ¹ý·ÐÀ» ÅëÇØ ¼ö¹é ¸í¿¡ À̸£´Â °ø°Ý ±×·ìÀÇ TTP(Àü¼ú, ±â¹ý, ÀýÂ÷)¸¦ ¸ð¹æÇÏ°í, ¸¶ÀÌÅÍ ¾îÅà (MITRE ATT&CK) ÇÁ·¹ÀÓ¿öÅ©ÀÇ ¸ðµç ±¸¼º ¿ä¼Ò¸¦ ½Ã¹Ä·¹ÀÌ¼Ç ÇÒ ¼ö ÀÖ´Ù. Á¶Á÷Àº ÀÌ·¯ÇÑ Æò°¡ °úÁ¤À» ÅëÇØ º¸¾È ¿î¿µÀÌ Å¹¿ùÇÑ ºÎºÐ°ú °³¼±ÀÌ ÇÊ¿äÇÑ ºÐ¾ß¸¦ ¼ö·®ÀûÀ¸·Î ¹àÇôÁÖ´Â ¼¼ºÎ Á¡¼öÇ¥¸¦ Á¦°ø¹Þ°í º¸¾È ż¼¸¦ °ÈÇϱâ À§ÇÑ Àü·«Àû Á¶¾ðÀ» ¾ò°Ô µÈ´Ù.
Áö¼ÓÇü ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º·Î Àå±â °³¼± ¹æ¾È Á¦°ø
¸Çµð¾ðÆ®´Â ÆÛÇÃÆÀ Áö¼ÓÇü Æò°¡ ¼ºñ½ºµµ Á¦°øÇÑ´Ù. À̸¦ ÅëÇØ Á¶Á÷ÀÇ º¸¾È ºÎ¼´Â 3 - 6°³¿ùÀÇ Àå±â°£¿¡ °ÉÃÄ Å½Áö ¹× ´ëÀÀ ¿ª·®À» ÈÆ·Ã ¹× °ÈÇÒ ¼ö ÀÖÀ¸¸ç, µ¿½Ã¿¡ ¸Çµð¾ðÆ® Àü¹®°¡µéÀº º£·Îµò Ç÷§ÆûÀ» ÅëÇØ °ø°ÝÀÚ TTP¸¦ ½ÇÇàÇÑ´Ù. ½ÇÀü ¿¬½À ±â°£ µ¿¾È º¸¾È ºÎ¼´Â ÀÚü ¿ª·® Æò°¡¿Í Áö¼ÓÀûÀÎ ¿ª·® °³¼±À» À§ÇØ ÁÖ±âÀûÀ¸·Î ÀçÅ×½ºÆ® ¹× Æò°¡¿¡ Âü¿©ÇÏ°Ô µÈ´Ù. ¸Çµð¾ðÆ®ÀÇ Àü¹®°¡µéÀº ¼ºñ½º ±â°£ Áß º¸¾È ºÎ¼ÀÇ Å½Áö ¹× ´ëÀÀ ¿ª·®ÀÌ ¾î¶»°Ô º¯ÈÇÏ´ÂÁö ÃßÀûÇÏ°í, ±× °úÁ¤¿¡¼ ÆÀÀÇ È¿À²¼ºÀ» ÃøÁ¤Çϱâ À§ÇØ ¼ö·®È ÇÒ ¼ö ÀÖ´Â Á¡¼öÇ¥¸¦ Á¦°øÇÑ´Ù. ÀÌ·¯ÇÑ ¹æ½ÄÀº º¸¾È ±â´ÉÀÇ Áö¼ÓÀûÀÎ º¯È°¡ º¸¾È ¼ºñ½º ³»¿¡¼ Á÷¿ø, ÀýÂ÷ ¹× ±â¼ú¿¡ ¹ÌÄ¡´Â ¿µÇâÀ» Æò°¡ÇØ ÁÙ »Ó¸¸ ¾Æ´Ï¶ó, °¢ Á¶Á÷ÀÇ º¸¾È ºñ¿ë ÅõÀÚ ´ëºñ ¼öÀÍ ¶ÇÇÑ ¾Ë·ÁÁØ´Ù.
Âû½º Ä«¸£¸¶Ä® CTO ´Â “º£·Îµò Ç÷§ÆûÀ» ÃÖÀü¹æÀÇ À§Çù ÀÎÅÚ¸®Àü½º¿Í °áÇÕ½ÃÅ´À¸·Î½á »õ·Ó°í Æ÷°ýÀûÀÎ ¹æ½ÄÀ¸·Î Á¶Á÷ÀÇ º¸¾È È¿À²¼ºÀ» ÃøÁ¤ÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù. ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º´Â º£·ÎµòÀ» ÆÄÀ̾î¾ÆÀÌÀÇ ±¤¹üÀ§ÇÑ ¼ºñ½º Æ÷Æ®Æú¸®¿À¿¡ ÅëÇÕ½ÃÅ°´Â °èȹÀÇ ½ÃÀÛÀ̶ó°í º¼ ¼ö ÀÖ´Ù”°í ÀüÇß´Ù.
ÆÄÀ̾î¾ÆÀÌ º£·Îµò º¸¾È ÃøÁ¤ Ç÷§Æû (SIP)À» ºñ·ÔÇÑ ÆÄÀ̾î¾ÆÀÌ ¸Çµð¾ðÆ® ÆÛÇÃÆÀ Æò°¡ ¼ºñ½º¿¡ ´ëÇÑ ´õ ÀÚ¼¼ÇÑ Á¤º¸´Â ¾Æ·¡ ¸µÅ©¸¦ ÅëÇØ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
https://www.fireeye.com/services/purple-team-assessment.html |