¼¼°èÀûÀÎ APTº¸¾È ¼Ö·ç¼Ç ¸®µù º¥´õÀÎ ÆÄÀ̾î¾ÆÀÌ(FireEye)´Â Çѱ¹ Áö»ç¸¦ ¼³¸³ÇÏ°í, ÃÊ´ë Áö»çÀåÀ¸·Î Àü¼öÈ« Áö»çÀåÀ» ÀÓ¸íÇÑ´Ù°í ¹àÇû´Ù.
Àü¼öÈ« Áö»çÀåÀº ÆÄÀ̾î¾ÆÀÌ¿¡ ÇÕ·ùÇϱâ Àü ºí·çÄÚÆ® ÄÚ¸®¾Æ, Çѱ¹ ÆÄ¿îµå¸® ³×Æ®¿÷½º Áö»çÀåÀ» ¿ªÀÓÇÑ ¹Ù ÀÖ´Ù.
ÆÄÀ̾î¾ÆÀÌ´Â ¹Ì±¹ ¹ÐÇÇŸ½º¿¡ º»»ç¸¦ µÎ°í ÀÖÀ¸¸ç, ¾Ç¼ºÄÚµå ¹× Á¦·Îµ¥ÀÌ °ø°Ý, APT¸¦ »ç¿ëÇÏ´Â Áö´ÉÈµÈ Ç¥Àû °ø°ÝÀ» Â÷´ÜÇÏ´Â º¸¾È ¼Ö·ç¼Ç º¥´õÀÌ´Ù. ¶ÇÇÑ ÆÄÀ̾î¾ÆÀÌ´Â À¥, À̸ÞÀÏ, ÆÄÀÏ µî¿¡ ÀÖ´Â ¾Ë·ÁÁöÁö ¾ÊÀº À§Çù¿¡ ´ëÇÑ ÅëÇÕ ºÐ¼® ¹× ½Ç½Ã°£ °¨Áö ¹× Â÷´Ü ±â´ÉÀ» Á¦°øÇÏ´Â º¸¾È ¼Ö·ç¼ÇÀ» Á¦°øÇÑ´Ù.
ÆÄÀ̾î¾ÆÀÌ APT¼Ö·ç¼ÇÀº ¹æȺ®, IPS, ¾ÈƼ¹ÙÀÌ·¯½º ¹× °ÔÀÌÆ®¿þÀÌ µî ±âÁ¸ ½Ã±×´ÏÃÄ Áß½ÉÀÇ º¸¾È»óÀÇ ÇãÁ¡À» º¸¿ÏÇÏ¿© ¾Ë·ÁÁöÁö ¾ÊÀº À§Çù¿¡ ´ëÇÑ º¸¾ÈÀ» ±¸ÇöÇÑ´Ù. ¶ÇÇÑ Á¦·Îµ¥ÀÌ °ø°ÝÀ» °¨ÁöÇϱâ À§ÇØ ½ºÅ×ÀÌƮǮ °ø°Ý ºÐ¼®À» »ç¿ëÇÑ ½Ã±×´ÏÃÄ ¾ø´Â ¿£Áø¿¡¼ °ø°ÝÀÇ ¸ðµç ¶óÀÌÇÁ»çÀÌŬÀ» ºÐ¼®ÇÏ´Â °Ô Ư¡ÀÌ´Ù.
ƯÈ÷ ÆÄÀ̾î¾ÆÀ̴ Ÿ»çÀÇ ¼Ö·ç¼ÇÀÌ ±¸ÇöÇÏ´Â ´Ü¼ø ½Ã±×´ÏÃÄ ±â¹ÝÀÇ ¹ÙÀ̳ʸ® ÆÐÅÏ(binary pattern)¸ÅÄ¡°¡ ¾Æ´Ï¶ó, URL, µµ¸ÞÀÎ, IPÁÖ¼Ò ¹× µ¥ÀÌÅÍ µîÀ» °áÇÕÇÑ Á¶ÇÕÀ» ÀÌ¿ëÇÑ Å½Áö ¹× ºÐ¼®À» ÇÔÀ¸·Î½á º¸´Ù »ó¼¼ÇÑ Á¤º¸¸¦ Á¦°øÇϸç, ¿ÀŽ ¹× ¹ÌŽÀ» ÃÖ¼ÒÈ ÇÒ ¼ö ÀÖ´Â ¾÷°è À¯ÀÏÇÑ ¼Ö·ç¼ÇÀÌ´Ù
ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾Æ Àü¼öÈ« Áö»çÀåÀº ¡°ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾Æ ÃÊ´ë Áö»çÀåÀ¸·Î ÀÓ¸íµÇ¾î ¸Å¿ì ÀÇ¹Ì ÀÖ°Ô »ý°¢ÇÑ´Ù.¡±¶ó¸ç ¡°ÃÖ±ÙÀÇ Á¤º¸À¯Ãâ »ç°í´Â ´ëºÎºÐ ÇØÄ¿ÀÇ ¾Ç¼ºÄÚµå »ç¿ëÀ¸·Î ¹ß»ýÇÏ¿´°í, ¾ÈƼ ¹ÙÀÌ·¯½º µî ±âÁ¸ÀÇ ½Ã±×´ÏÃÄ Áß½ÉÀÇ º¸¾È ´ëÃ¥µéÀ» ¹«·ÂÈ ½ÃÅ°´Â APT ÇüÅÂÀÇ °ø°ÝÀ¸·Î ÁøÇàµÆ´Ù.
ÆÄÀ̾î¾ÆÀÌ ¼Ö·ç¼ÇÀº ÀÌ¿¡ ´ëÇÑ ´ëÀÀÃ¥À¸·Î¼ ¸Å¿ì Çõ½ÅÀûÀÎ Á¦Ç°À̸ç, ÀÌ¹Ì ±¹³»¿¡¼µµ Æķνº ³×Æ®¿÷½º¸¦ ÅëÇØ °ø°ø±â°ü ¹× ´ë±â¾÷, ±ÝÀ¶ ½ÃÀå¿¡¼ µµÀÔµÈ ¸¸Å °ËÁõµÈ ¼Ö·ç¼ÇÀÌ´Ù. Áö»ç¼³¸³À» °è±â·Î APT°ø°ÝÀÇ ÁÖ¿ä Ÿ±êÀÌ µÇ°í ÀÖ´Â ÀÎÅÍ³Ý ±â¾÷(Æ÷ÅÐ, °ÔÀÓ, ÀüÀÚ»ó°Å·¡) ¹× ±ÝÀ¶ ½ÃÀå¿¡¼ÀÇ ÀÔÁö¸¦ ´õ¿í´õ È®°íÈ÷ ÇÒ °èȹÀÌ´Ù¡±°í ¸»Çß´Ù.
ÆÄÀ̾î¾ÆÀÌ ´õ±Û¶ó½º ½¶Ã÷(Douglas Schultz) APAC ¼¼ÀÏÁî ºÎ»çÀåÀº ÆÄÀ̾î¾ÆÀÌ´Â ¿ì¼öÇÑ Á¦Ç° °³¹ß ¿ª·® ¹× 15°³ ÀÌ»óÀÇ Æ¯Çã±â¼úÀ» ±â¹ÝÀ¸·Î 2³â ¿¬¼Ó 400% ÀÌ»óÀÇ ¸ÅÃâ ¼ºÀåÀ» ÀÌ·ç¾ú°í, °¡Àå ÁÖ¸ñÇÒ¸¸ÇÑ IT ±â¾÷À¸·Î Æò°¡ ¹Þ°í ÀÖ´Ù.
IT ¼±µµ ±¹°¡ÀÎ Çѱ¹¿¡ Áö»ç¸¦ ¼³¸³ÇÏ°í Àü¼öÈ« ÃÊ´ë Áö»çÀåÀ» ÀÓ¸íÇÏ°Ô µÇ¾î ¸Å¿ì ±â»Ú°Ô »ý°¢ÇÑ´Ù. Çѱ¹ Áö»ç ¼³¸³À» °è±â·Î APAC¿¡¼ ÆÄÀ̾î¾ÆÀÌ ÀÔÁö¸¦ ´õ È®°íÈ÷ Çϵµ·Ï ÇÏ°Ú´Ù.¡±°í ¹àÇû´Ù.
ÇÑÆí, ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾Æ´Â ¿¬³» ½ÃÀ庰, ¼Ö·ç¼Çº° Æ¯ÈµÈ ÆÄÆ®³Ê ¿µÀÔÀ» ÅëÇØ °í°´ ¼ºñ½º¸¦ Áö¿øÇÒ ¹æħÀÌ´Ù.
|