ν΄νΉ 곡격μ μ€λλ μ λμ§νΈ μΈκ³μμ μ λΉμΏΌν°μ€ν μνμ΄ λμμ΅λλ€. κ·μ€ν λ°μ΄ν°λ₯Ό 보νΈνκ³ μ¨λΌμΈ ννμ μ μ§νλ κ²μ λͺ¨λ λΉμ¦λμ€μ κ°μΈμκ² νμμ μ λλ€. μ΄ κΈμμλ ν΄νΉ 곡격μ λμνλ λ°©λ², μν₯μ μννλ μ λ΅, λ°μ΄ν° 볡ꡬ μ€λͺ μλ₯Ό μλ €λλ € λμ§νΈ 곡격μ λλΉνκ³ λμν μ μλ μμ ν κΈ°λ°μ ꡬμΆνλ λ° λμμ΄ λ©λλ€.
ν΄νΉ 곡격 λμ λ°©λ² | λλΉ μ λ΅, 볡ꡬ μ€λͺ μ
ν΄νΉ 곡격 μ¬μ λλΉ μλ°©μ μ‘°μΉμ λ³΄νΈ μ λ΅
μ€λλ λμ§νΈ μλμ ν΄νΉ 곡격μ μ μ λ νν΄μ§κ³ μμΌλ©° λͺ¨λ κ·λͺ¨μ κΈ°μ μ μ¬κ°ν κ²°κ³Όλ₯Ό μ΄λν μ μμ΅λλ€. μλ°©μ μ‘°μΉλ₯Ό μ·¨νκ³ ν¨κ³Όμ μΈ λ³΄νΈ μ λ΅μ ꡬννμ¬ μ΄λ¬ν μνμ λλΉνλ κ²μ΄ νμμ μ λλ€. μ΄ μΉμ μμλ ν΄μ»€μ μΉ¨μ μ μλ°©νκ³ κ·μ€ν λ°μ΄ν°μ μμ°μ μμ νκ² μ μ§νλ λ° λμμ΄ λλ μ¬μ λλΉ λ°©λ²μ μ΄ν΄λ³΄κ² μ΅λλ€.
κ°λ ₯ν μνΈ μ¬μ©μ ν΄μ»€μ νκ°λμ§ μμ μ κ·Όμ μ°¨λ¨νλ λ° νμμ μ λλ€. μ΄μ€ μΈμ¦μ μ¬μ©νμ¬ μνΈμ 보μμ±μ ν λ¨κ³ λ λμ΄μμμ€. μ κΈ°μ μΌλ‘ μννΈμ¨μ΄ λ° μμ€ν μ μ λ°μ΄νΈν¨μΌλ‘μ¨ μ΅μ 보μ ν¨μΉλ₯Ό μ μ©νμ¬ μλ €μ§ μ·¨μ½μ±μ 보μνμμμ€. μν°λ°μ΄λ¬μ€ λ° λ§¬μ¨μ΄ λ°©μ§ νλ‘κ·Έλ¨μ μ€μΉνκ³ μ κΈ°μ μΌλ‘ μ€μΊνμ¬ μ μμ μΈ μννΈμ¨μ΄λ₯Ό μλ³νκ³ μ°¨λ¨νμμμ€.
μ격 μ‘μΈμ€ μ μ± μ μ² μ ν κ²ν νμ¬ μΉμΈλ°μ μ¬μ©μλ§ λ€νΈμν¬μ μμ€ν μ λ°©λ¬Έν μ μλλ‘ νμμμ€. λͺ¨λ μ‘μΈμ€ μλλ₯Ό λͺ¨λν°λ§νκ³ μ΄μν νλμ΄ μλμ§ κ°μνμμμ€. μ κΈ°μ μΈ λ³΄μ κ°μ¬λ₯Ό ν΅ν΄ μ μ¬μ μΈ μ·¨μ½μ±μ μλ³νκ³ μμ νμμμ€. μν νκ°λ₯Ό μννμ¬ κ°μ₯ μ€μν μμ°κ³Ό λ°μ΄ν°λ₯Ό κ°μ‘°νκ³ λ³΄νΈλ₯Ό κ°ννμμμ€.
ν¨μ€μλ 맀λμ μ κ°μ 보μ λꡬλ₯Ό νμ©νμ¬ κ°λ ₯ν μνΈ μμ± λ° κ΄λ¦¬λ₯Ό μλννμμμ€. μ§μμ μν 보μ κ΅μ‘ νλ‘κ·Έλ¨μ μ€μνμ¬ νΌμ± π§μ΄λ©μΌκ³Ό κΈ°ν μμ μμ§λμ΄λ§ κΈ°μ μ μΈμνλλ‘ νμμμ€. μ¬κ³ λμ κ³νμ μ립νκ³ μΉ¨μ μ΄ λ°μν κ²½μ° λ°©λ²μ νμ€ν λͺ μνμμμ€. λ°μ΄ν° λ°±μ μ μ κΈ°μ μΌλ‘ μννκ³ μ΄λ₯Ό μ€νμ¬μ΄νΈμ μμ νκ² μ μ₯νμ¬ λ°μ΄ν° μμ€μ λ°©μ§νμμμ€.
μΉ¨μ κ°μ§ λ° μ‘°μ¬ μν μλ³κ³Ό λμ νλ‘ν μ½
μΉ¨μ κ°μ§λ ν΄νΉ 곡격μ λμνλ λ° νμμ μΈ λ¨κ³μ λλ€. λ€μμ μΉ¨μ κ°μ§ λ° μ‘°μ¬λ₯Ό μν κ°μ΄λμ λλ€.
κ°μ§ λ°©λ² | μλ³λλ νλ | μν μ‘°μΉ | κ΄λ ¨ ν€μλ |
---|---|---|---|
μμ€ν λ‘κ·Έ κ°μ¬ | λΉμ μμ μΈ λ‘κ·ΈμΈ μλ, νΉκΆ μ¬μ©μ μ‘°μ | λ‘κ·Έ λΆμ, κ³μ μ κΈ, μ μ± μννΈμ¨μ΄ κ²μ | λ‘κ·Έ λΆμ, SIEM |
νμΌ λ¬΄κ²°μ± λͺ¨λν°λ§ | νμΌ λ³κ²½ λλ μμ | λ¬΄κ²°μ± κ²μ¬ λΉκ΅, μν₯λ°μ νμΌ κ²©λ¦¬ | HIDS, νμΌ λ¬΄κ²°μ± λͺ¨λν° |
μΉ¨μ κ°μ§ μμ€ν (IDS) | λ€νΈμν¬ νΈλν½μ λν ν¨ν΄ 맀μΉ, μ΄μ νλ | κ²½κ³ μμ±, μ‘°μ¬ κ°μ, μ°¨λ¨ μ‘°μΉ | IDS, μΉ¨μ νμ§, μν κ°μ§ |
νλ λΆμ | λΉμ μμ μΈ νλ‘μΈμ€ μ€ν λλ λͺ λ Ή νμΈ | μ нома리 κ°μ§, νλ κΈ°λ° λΆμ | νλ λΆμ, UEBA |
보μ μ 보 λ° μ΄λ²€νΈ κ΄λ¦¬ (SIEM) | λ€μν μμ€μμ λ‘κ·Έμ μ΄λ²€νΈ μμ§ λ° λΆμ | μκ΄ κ΄κ³ λΆμ, μν μλ³, λμ μλν | SIEM, SOC, 보μ λ°μ΄ν° λΆμ |
ν¬λ μ μ‘°μ¬ | μΉ¨μ ν μ¦κ±° μμ§ λ° λΆμ | μμ€ν μ΄λ―Έμ§ μμ±, λ°μ΄ν° 볡ꡬ, 곡격 μ‘°μ¬ | ν¬λ μ, μ¦κ±° μμ§, λμ§νΈ ν¬λ μ |
νΌν΄ 격리μ λ°μ΄ν° 볡μ μμ€ μ΅μν λ° λΉμ¦λμ€ μ°μμ± μ μ§
"νΌν΄ 격리λ ν΄νΉμΌλ‘λΆν° μΈνλΌλ₯Ό 보νΈνλ ν΅μ¬ λ¨κ³μ λλ€. κ°μ νμ§ μμΌλ©΄ 곡격μκ° λ€νΈμν¬ μ μ²΄λ‘ νμ°λ μ μμΌλ―λ‘ νΌν΄ λ²μλ₯Ό μ ννλ κ²μ΄ νμμ μ λλ€." - IBM μ€μ λ³΄κ³ μ
νΌν΄ 격리
- μΉ¨ν΄λ μμ€ν μλ³ λ° μ¦κ° λΆλ¦¬
- λ€νΈμν¬ νΈλν½ κ²©λ¦¬ λ° μ ν
- μ μ¬μ 곡격 κ²½λ‘ μ°¨λ¨
λ°μ΄ν° 볡μ
- μ κΈ°μ μΈ λ°±μ μΌλ‘λΆν° λ°μ΄ν° 볡μ
- λ°μ΄ν° λ¬΄κ²°μ± νμΈ λ° μμλ λ°μ΄ν° μ κ±°
- λ°μ΄ν° μνΈν λ° μ‘μΈμ€ μ μ΄ κ°ν
"μ‘°κΈ°μ νΌν΄ 격리 λ° λ°μ΄ν° 볡μ μ‘°μΉλ₯Ό μ·¨νλ κ²μ μμ€μ μ΅μννκ³ λΉμ¦λμ€ μ°μμ±μ μ μ§νλ λ° μ€μν©λλ€. νμ§λ§ μ΄λ¬ν κ³Όμ μ 볡μ‘νκ³ μκ°μ΄ λ§μ΄ 걸릴 μ μμ΅λλ€." - Trend Micro λ°±μ
μΆκ° κ³ λ € μ¬ν
- μΉ¨μ κ°μ§ μμ€ν (IDS) λ°°ν¬νμ¬ μμ¬μ€λ¬μ΄ νλ κ°μ§
- 보μ μ 보 λ° μ΄λ²€νΈ κ΄λ¦¬(SIEM) μμ€ν μ¬μ©νμ¬ λ³΄μ μ΄λ²€νΈ λͺ¨λν°λ§ λ° λμ
- λ°μ΄ν° μμ€ λ°©μ§(DLP) λꡬ ꡬννμ¬ λ°μ΄ν° μ μΆ μ°¨λ¨
- 무μ€λ¨ μμ (DR) κ³ν κ°λ°νμ¬ μκΈ°μΉ μμ μν© λλΉ
μ¦κ±° μμ§ λ° λ²μ κ³ λ € μ¬ν μμ‘ λ° μ± μ λ¬Έμ μ²λ¦¬
ν΄νΉ 곡격 λ°μ μ μ¦κ±° μμ§κ³Ό λ²μ κ³ λ € μ¬νμ μ μ€νκ² μ²λ¦¬νλ κ²μ λ§€μ° μ€μν©λλ€. λ€μ λ¨κ³λ₯Ό λ°λΌ μ μ ν λμνμΈμ.
- μ¦κ±°λ³΄μ‘΄ 곡격 μ¦μ λͺ¨λ μν₯μ λ°λ μμ€ν κ³Ό λ‘κ·Έ νμΌμ 보쑴νμΈμ. μλ³Έ νμΌμ λ³κ²½νκ±°λ μμ νμ§ λ§μΈμ.
- λ² μ§ν κΈ°κ΄ ν΅λ³΄ ν΄νΉ κ³΅κ²©μ΄ μ€λν κ²½μ°μλ μ¦μ λ² μ§ν κΈ°κ΄μ λ³΄κ³ νμΈμ. κ·Έλ€μ μ¦κ±° μμ§, λ²μ£μ μΆμ λ° λ²μ μ± μ μΆκΆμ μ§μν μ μμ΅λλ€.
- μ¬μ΄λ²λ³΄μ μ λ¬Έκ° μμ μλ ¨λ μ¬μ΄λ²λ³΄μ μ λ¬Έκ°λ 볡μ‘ν 곡격μ μ‘°μ¬νκ³ μ¦κ±° μμ§μ μ§μνλ©° ν₯ν λ³΄νΈ μ‘°μΉλ₯Ό κΆμ₯νλ λ° λμμ μ€ μ μμ΅λλ€.
- 보νμ¬ μ°λ½ μ¬μ΄λ²λ³΄νμ΄ μλ κ²½μ° λ³΄νμ¬μ μ κ³ νκ³ ν΄λΉ μ‘°μ½μ μ‘°νμ κ²ν νμΈμ. 보νμ κΈμ μ μμ€κ³Ό λ²μ λΉμ©μ 컀λ²ν μ μμ΅λλ€.
- λ²μ μ‘°μΈ κ΅¬νκΈ° 볡μ‘ν λ²μ λ¬Έμ λ₯Ό μ²λ¦¬νκΈ° μν΄ λ³νΈμ¬μ μλ΄νμΈμ. κ·Έλ€μ μ± μ λ¬Έμ , μμ‘ μ΅μ λ° λ°μ΄ν° μΉ¨ν΄ ν΅μ§ μ무λ₯Ό λΉκ΅νλ λ° λμμ μ€ μ μμ΅λλ€.
- 곡κΈμ 체μ κ³ κ° μ°λ½ 곡κΈμ 체μ κ³ κ°μκ² ν΄νΉ 곡격과 μ‘°μΉλ₯Ό μ·¨ν λ¨κ³λ₯Ό μ리μΈμ. μ 보 trasnparencyμ μμ¬μν΅μ νν νΌν΄λ₯Ό μ΅μννλ λ° μ€μν©λλ€.
- μ§μμ μΈ λͺ¨λν°λ§ κ³΅κ²©μ΄ μμ ν μ κ±°λμλμ§ νμΈνκ³ μΆκ° μΉ¨μ μ΄ μλλ‘ μν₯μ λ°μ μμ€ν μ μ§μμ μΌλ‘ λͺ¨λν°λ§νμΈμ.
곡격 ν 볡ꡬ λ° μ§μμ± λ μ§λ¦¬μΈμ€ ν₯μ λ° μ¬λ° λ°©μ§
Q ν΄νΉμ λΉν ν ν볡νλ €λ©΄ μ΄λ»κ² ν΄μΌ ν©λκΉ?
A 곡격 λ²μ νμΈ κ°νλ 보μ μ‘°μ¬λ₯Ό μννμ¬ μΉ¨ν΄λ μμ€ν μ μλ³νκ³ μΉ¨μ μμ μμ§μμ μΆμ ν©λλ€.
μΉ¨μ μ μ κ±° μν₯μ λ°μ μμ€ν μ λΆλ¦¬νκ³ μ μ± μννΈμ¨μ΄λ₯Ό μμ ν©λλ€.
λ°μ΄ν° 볡ꡬ λμ λ°μ΄ν°λ₯Ό λ°±μ μμ 볡μνκ±°λ ν¬λ μ μ‘°μ¬λ₯Ό μννμ¬ μμ€λ λ°μ΄ν°λ₯Ό κ²μν©λλ€.
μλΉμ€ 볡ꡬ μν₯μ λ°μ μμ€ν κ³Ό μλΉμ€λ₯Ό μ¬κ΅¬μ±νκ³ λ€μ κ°λν©λλ€.
Q 곡격 ν μμ€ν
μ 보νΈνλ λ°©λ²μ 무μμ
λκΉ?
A 보μ ν¨μΉ λ° μ λ°μ΄νΈ λͺ¨λ μννΈμ¨μ΄μ μμ€ν μ μ΅μ ν¨μΉμ μ λ°μ΄νΈλ₯Ό μ μ©ν©λλ€.
κ°λ ₯ν μνΈ μ μ± κ°λ ₯νκ³ κ³ μ ν μνΈλ₯Ό μ¬μ©νκ³ κ°κ²©μ μΌλ‘ λ³κ²½ν©λλ€.
λ€λ¨κ³ μΈμ¦ μλνν° μΈμ¦μ΄λ μ체 μΈμμ μ¬μ©νμ¬ κ³μ 보μμ κ°νν©λλ€.
λ€νΈμν¬ λΆν λ€νΈμν¬λ₯Ό λΆλ¦¬νμ¬ ν μμμμμ μΉ¨ν΄κ° λ€λ₯Έ μμμΌλ‘ νμ°λλ κ²μ λ°©μ§ν©λλ€.
Q μ¬λ°μ λ°©μ§νλ λ°©λ²μ 무μμ
λκΉ?
A μ κΈ°μ 보μ κ°μ¬ λ€νΈμν¬, μμ€ν , νλ‘μΈμ€λ₯Ό μ κΈ°μ μΌλ‘ κ°μ¬νμ¬ μ·¨μ½μ±μ μλ³νκ³ ν΄κ²°ν©λλ€.
μΉ¨μ νμ§ λ° λμ μμ€ν (IDS/IPS) μΉ¨μ μλλ₯Ό κ°μ§νκ³ μ°¨λ¨νλ 보μ λꡬλ₯Ό λ°°ν¬ν©λλ€.
μ§μ κ΅μ‘ μ§μ κ΅μ‘μ ν΅ν΄ νΌμ± π§μ΄λ©μΌ, μ μ± μΉμ¬μ΄νΈ, μμ μμ§λμ΄λ§ 곡격μ μΈμνκ³ λμνλλ‘ ν©λλ€.
μ¬κ³ λμ κ³ν 곡격 λ°μ μ λμνλ λ°©λ²μ λͺ ννκ² μ€λͺ νλ μ¬κ³ λμ κ³νμ μ립νκ³ μ°μ΅ν©λλ€.
μ¬ν κ°κΈ° μ , μμ½μΌλ‘ 미리 λ§λ보λ μ§μ π
['ν΄νΉ 곡격μ λλΉνλ©΄ μμλκ° μ μμ΅λλ€. μμμ μ€λͺ ν μ λ΅μ λ©΄λ°ν λ°λ₯΄κ³ 볡ꡬ μ€λͺ μλ₯Ό μ°Έμ‘°νμ¬ μ¬μ΄λ² μνμ λ§μ€ μ μλ ννν κΈ°λ°μ λ§λ€μ΄κ°μΈμ. κΈ°μ μ΄λ κ°μΈμ΄λ μμ ν λμ§νΈ νκ²½μ λ§λλ κ²μ μ°λ¦¬ λͺ¨λμ μ± μμ λλ€.', '', 'κΈ°μ΅νμΈμ, μλ°©μ΄ μΉλ£λ³΄λ€ λ«μ΅λλ€. νμ μ΅μ 보μ ν¨μΉλ₯Ό μ μ©νκ³ , κ°λ ₯ν μνΈλ₯Ό μ¬μ©νκ³ , μ€μν λ°μ΄ν°λ₯Ό μ κΈ°μ μΌλ‘ λ°±μ νμΈμ. κ·Έλ¦¬κ³ κ³΅κ²©μ΄ λ°μνλ©΄ μΉ¨μ°©ν¨μ μ μ§νκ³ μ¬λ°λ₯Έ 볡ꡬ λ¨κ³λ₯Ό μ·¨νμμμ€.', '', 'μ¬μ΄λ² μΈκ³μ 볡μ‘μ±μ λμμμ΄ μ§ννκ³ μμ§λ§, μ§μμ μΈ μ£Όμλ ₯κ³Ό μ κ·Ήμ μΈ μ‘°μΉλ₯Ό ν΅ν΄ ν΄μ»€λ³΄λ€ μμ€ μ μμ΅λλ€. ν¨κ» λ Έλ ₯νμ¬ λμ§νΈ μμ μ μ μ§νκ³ μ¨λΌμΈ μΈκ³λ₯Ό λͺ¨λ μ¬λμκ² μμ νκ³ λ³΄νΈλ 곡κ°μΌλ‘ λ§λλλ€.']
Related Photos