»çÀ̹ö º¸¾È À§Çù¿¡ º¸´Ù Àû±ØÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇØ ½Ã¸¸Åذú °æÂûû »çÀ̹ö¾ÈÀü±¹(±¹Àå ¹ÚÈÁø), Çѱ¹ÀÎÅͳÝÁøÈï¿øÀÌ °øÁ¶¸¦ È®´ëÇÑ´Ù.
À̹ø Çù·Â È®´ë¿¡ µû¶ó ½Ã¸¸ÅØÀº °æÂûû »çÀ̹ö¾ÈÀü±¹¿¡ Çѱ¹°ú °ü·ÃµÈ ÁÖ¿ä »çÀ̹ö º¸¾È »ç°í¿¡ ´ëÇÑ ÀÎÅÚ¸®Àü½º¸¦ °øÀ¯Çϰí, Çѱ¹ ³» »çÀ̹ö ¹üÁË¿Í °ü·ÃµÈ Á¤º¸ ȹµæ ½Ã ºÐ¼®ÀڷḦ Á¦°øÇØ °æÂûû ¼ö»ç¸¦ Àû±Ø Áö¿øÇÒ °èȹÀÌ´Ù. ¶ÇÇÑ, KISA¿Í´Â ½Ã¸¸ÅØÀÇ ±Û·Î¹ú º¸¾È µ¿Çâ ¹× »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º¸¦ °øÀ¯Çϰí, Çѱ¹°ú °ü·ÃµÈ »çÀ̹ö ¹üÁË¿¡ ´ëÇÑ »çÀü Á¤º¸ °øÀ¯ ¹× °øµ¿ Á¶»ç µî »çÀ̹ö ¹üÁË ¼ö»ç¸¦ À§ÇÑ °øÁ¶Ã¼°è¸¦ È®¸³ÇØ ³ª°¥ °èȹÀÌ´Ù.
½Ç¹«ÁøÀÇ ±ä¹ÐÇÑ ¾÷¹« Çù·ÂÀ» À§ÇØ ½Ã¸¸Åذú °æÂûû »çÀ̹ö¾ÈÀü±¹, KISA ÀÎÅͳÝÄ§ÇØ´ëÀÀº»ºÎ´Â ÃÖ±Ù ¾ÆÀÏ·£µå ´õºí¸°¿¡ ¼ÒÀçÇÑ ½Ã¸¸ÅØ º¸¾È À§Çù ´ëÀÀ ¼¾ÅÍ(Symantec Security Response Center)¿¡¼ ±â¼ú ±³·ù ¿öÅ©¼¥(Tech Exchange Workshop)À» °³ÃÖÇß´Ù. ¿öÅ©¼¥À» ÅëÇØ ½Ã¸¸ÅØÀÇ ºò ÀÎÅÚ¸®Àü½º Ç÷§Æû ½Ã¿¬, ÀÎÅÚ¸®Àü½º ºÐ¼® ±â¹ý ¹× ´ëÀÀ ÇÁ·Î¼¼½º, ¸ð¹ÙÀÏ ¾Ç¼ºÄÚµå ½Ã¿¬, Ç¥Àû°ø°Ý(APT) ºÐ¼® »ç·Ê µîÀ» °øÀ¯Çϰí, ÇâÈÄ »çÀ̹ö º¸¾È »ç°Ç ¹ß»ý ½Ã ´ëÀÀ¹æ¾È¿¡ ´ëÇÑ ³íÀǸ¦ °¡Á³´Ù.
°æÂûû »çÀ̹ö¾ÈÀü±¹ ¹ÚÈÁø ¾ÈÀü±¹ÀåÀº “»çÀ̹ö °ø°ÝÀÌ ±¹°æÀ» ÃÊ¿ùÇϰí, °ø°Ý ±â¹ý ¶ÇÇÑ ³¯·Î Áö´Éȵǰí ÀÖ´Â °¡¿îµ¥ ¼±Á¦ÀûÀÎ »çÀ̹ö ¹üÁË ¿¹¹æ°ú Àû±ØÀûÀÎ ´ëÀÀÀ» À§Çؼ´Â ¹Î°£ ¹× À¯°ü±â°ü, ±×¸®°í ¿Ü±¹°úÀÇ ±ä¹ÐÇÑ °øÁ¶°¡ Áß¿äÇÏ´Ù”¸ç, “½Ã¸¸ÅØÀÇ ±Û·Î¹ú º¸¾È ÀÎÅÚ¸®Àü½º ÀÚ·á¿Í ¿ª·®À» °æÂûû »çÀ̹ö ¹üÁË ¼ö»ç¿¡ Ȱ¿ëÇÒ °èȹ”À̶ó°í ¹àÇû´Ù.
KISA ÀÎÅͳÝÄ§ÇØ´ëÀÀº»ºÎ ÀÓÀç¸í º»ºÎÀåÀº “½Ã¸¸ÅذúÀÇ Çù·ÂÀ» ÅëÇØ »çÀ̹ö º¸¾È À§Çù ȯ°æ¿¡ ´ëÇÑ ºÐ¼® ±â¼ú Çâ»ó°ú ´õºÒ¾î ºÐ¼® ÀηÂÀÇ Àü¹®¼ºÀ» ³ôÀÏ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇÑ´Ù”¸ç, “»çÀ̹ö º¸¾È »ç°Ç ¹ß»ý ½Ã ½Å¼ÓÇÏ°Ô ´ëÀÀÇÏ°í ±¹¹ÎµéÀ» À§ÇÑ ¾ÈÀüÇÑ ÀÎÅÍ³Ý È¯°æÀ» Á¶¼ºÇÏ´Â µ¥ ³ë·ÂÇϰڴٔ°í ¸»Çß´Ù.
Á¶¿ø¿µ ½Ã¸¸ÅØÄÚ¸®¾Æ ´ëÇ¥´Â “»çÀ̹ö °ø°ÝÀÌ ±¹°¡ÀûÀ¸·Î ½É°¢ÇÑ À§ÇùÀ¸·Î ´ëµÎµÇ°í ÀÖ°í ¹üÁ˵µ Á¶Á÷ȵǰí ÀÖ´Â °¡¿îµ¥ ¹Ì±¹, À¯·´ µî ¸¹Àº ±¹°¡µéÀÌ º¸¾È À§Çù¿¡ Àû±Ø ´ëÀÀÇÒ ¼ö ÀÖ´Â ±¹°¡ »çÀ̹ö º¸¾ÈÀ» À§ÇØ ¹Î°üÇù·ÂÀ» °ÈÇϰí ÀÖ´Ù”°í ¼³¸íÇϸç, “½Ã¸¸ÅØÀº Á¤º¸ º¸¾È ºÐ¾ß¸¦ ¼±µµÇϰí ÀÖ´Â Àü¹® ±â¼ú°ú ¿ª·®À» ´õ¿í ³ô¿© ±¹³» Á¤ºÎ±â°üµéÀ» Áö¿øÇϰí Çѱ¹ÀÇ »çÀ̹ö º¸¾È °È¿¡ ±â¿©ÇÒ ¼ö ÀÖµµ·Ï ³ë·ÂÇϰڴٔ°í °Á¶Çß´Ù.
À§±â°ü¸®°æ¿µ - ÇÑÁöÇö±âÀÚ
|