³×Æ®¿öÅ© À§ÇùÇåÆà º¸¾È±â¾÷ '¾¾Å¥ºñ½ºÅ¸'(´ëÇ¥ Àü´öÁ¶)°¡ Â÷¼¼´ë NDR•FDR º¸¾È½Ã½ºÅÛ 'ÆÐŶ»çÀ̹ö'ÀÇ ÇÙ½É ¿£ÁøÀÎ 'ÆÄÀÏ ±â¹Ý ½Ç½Ã°£ À§ÇùÇåÆÃ'(FDR) ±â¼úÀ» ´ëÆø °³¼±Çϴµ¥ ¼º°ø, »õ·Î¿î 'Áö´ÉÇü AV ¿£Áø'À» žÀçÇÑ FDRÀ» ±¹¹æ±â°ü¿¡ ¿ì¼± °ø±ÞÇÑ´Ù°í 6ÀÏ ¹àÇû´Ù.
¾¾Å¥ºñ½ºÅ¸ FDRÀº ¡â'Àåºñ ³»ÀåÇü ÆÄÀÏ ÆòÆÇ'(2013³â ÀÌÈÄ ¹ß»ýÇÑ ¾Ç¼ºÄÚµå µ¥ÀÌÅÍ ¾à 1¾ï 7õ¸¸°Ç), ¡â'Áöµµ ÇнÀ ±â¹Ý ¸Ó½Å·¯´×'(½ÇÇà ÆÄÀÏ À§ÁÖ), ¡â'¾Ç¼º¹®¼ ŽÁö ½ºÅ©¸³Æ® ¹× YARA ±â¼ú'À» Æ÷°ýÇÑ ÃÖ÷´Ü º¸¾È Á¦Ç°À¸·Î, À̹ø¿¡ 'Áö´ÉÇü AV ¿£Áø' µîÀÌ Ãß°¡µÊ¿¡ µû¶ó ¾Ç¼ºÄÚµå ´ëÀÀ´É·ÂÀÌ ÈÙ¾À °·ÂÇØ Á³´Ù.
'Áö´ÉÇü AV ¿£Áø'(AV, ¾ÈƼ¹ÙÀÌ·¯½º)Àº ¸Ö¿þ¾î ħÅõ¸¦ Â÷´ÜÇÏ´Â º¸¾È¼Ö·ç¼ÇÀ¸·Î, ¡âLocky, TeslaCrypt, CryptoWall, Cryptolocker µî ·£¼¶¿þ¾î¸¦ Æ÷ÇÔÇÑ Á¦·Îµ¥ÀÌ ¾Ç¼ºÄڵ带 ŽÁöÇϸç, ¡âJavascript, PHP, Iframes, Includers µî À¥¼¹ö °ü·Ã ¾Ç¼ºÄÚµå ŽÁö ¹× Á¤º¸ À¯Ãâ, ¡â¾Ç¼º ÀÚ¹Ù½ºÅ©¸³Æ® ¹× HTML ÀͽºÇ÷ÎÀÕ Å½Áö, ¡âÁö´ÉÇü AV ´ÜÀÏ ±â¼ú·Î¸¸ 90% ÀÌ»óÀÇ Á¦·Îµ¥ÀÌ °ø°ÝÀ» ¿Ïº®ÇÏ°Ô Å½Áö•Â÷´ÜÇØ º¸¾È¾÷°è¿¡¼ °¡Àå °·ÂÇÑ FDR·Î ÁÖ¸ñ¹Þ°í ÀÖ´Ù.
¾¾Å¥ºñ½ºÅ¸´Â ±âÁ¸ ¾Ç¼ºÄÚµå ŽÁö ±â¼úµéÀÌ ¾Ç¼º ¹®¼¿Í ½ÇÇàÆÄÀÏ µî ÀϺΠWindows ÆÄÀÏ¿¡ ´ëÇÑ ¾Ç¼º¿©ºÎ¸¸ ÆÇÁ¤ÇÏ´Â ¹Ý¸é, '¾¾Å¥ºñ½ºÅ¸ FDR ±â¼ú'Àº ¹Ì±¹ ±¹¹æºÐ¾ß¿¡¼ »ç¿ëÇÏ´Â ÆÄÀÏ 30¿©Á¾¿¡ ´ëÇØ Linux, Windows µî OS¿¡ °ü°è¾øÀÌ ¾Ç¼º¿©ºÎ¸¦ ¸ðµÎ ŽÁöÇÒ ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù.
FDR(File Detection and Response)Àº Ú¸ ±¹¹æºÎÀÇ º¸¾È°üÁ¦¼¾ÅÍ(SOC) ºÐ¼®°¡¿Í À§Çù ÇåÅ͵éÀÌ ¼³°èÇÑ ÃÖÈÄÀÇ º¸¾È ¹æ¾î¼± ±â¼úÀÌ´Ù. ¹Ì±¹ ±¹¹æºÎµµ µµÀÔÇØ »ç¿ëÁßÀÎ ÃÖ÷´Ü º¸¾È ¼Ö·ç¼ÇÀ¸·Î, Àû¼º±¹°¡¿¡¼ °ø°ÝÇØ ¿Â ¼ö¸¹Àº ÆÄÀϱâ¹Ý À§ÇùµéÀ» ºüÁü¾øÀÌ Á¶»çÇϱâ À§ÇØ °³¹ßµÆ´Ù. ¿ì¼± ÆÄÀϵéÀ» ÆòÆÇÀ¸·Î °í¼Ó Á¶»çÇÑ ´ÙÀ½, °ËÃâµÇÁö ¾ÊÀº ÆÄÀϵ鸸 Á¦3ÀÚÀÇ ¸ÖƼ ¹é½Å°ú »÷µå¹Ú½º·Î Ãß°¡ Á¶»çÇØ ÆÄÀϱâ¹Ý °ø°ÝÀ» ´©¶ô¾øÀÌ ÇåÆÃÇÑ´Ù.
'»÷µå¹Ú½º'(APT) µî º¸¾È½Ã½ºÅÛÀº ÆÄÀÏ ºÐ¼®¼Óµµ°¡ ÇöÀúÈ÷ ´À¸®°í ¿ìȸ ¾Ç¼ºÄڵ尡 °è¼ÓµîÀåÇØ ´ë·®ÀÇ ÆÄÀÏ Å½Áö ¹× ¹æ¾î°¡ Ãë¾àÇÑ ¹Ý¸é, ¾¾Å¥ºñ½ºÅ¸ÀÇ 'FDR ±â¼ú'Àº ¹Ì±¹ ±¹¹æ±â°ü¿¡¼ »ç¿ëÇÏ°í ÀÖ´Â FDR¿¡´Ù Á¦3ÀÚ ±â¼úÀ» Á¢¸ñ½ÃŲ °ÍÀÌ ¾Æ´Ñ, ¾¾Å¥ºñ½ºÅ¸°¡ ÀÚü °³¹ßÇÑ ¸ÖƼ¹é½Å À¯»ç±â¼úÀ» ÅëÇÕ½ÃÄÑ ÆÄÀϱâ¹Ý À§ÇùÀ» ÃÊ°í¼Ó ´ëÀÀÇÏ°í, 'ÆÄÀÏ ±â¹Ý °ø°Ý'¿¡ ÁýÁßÇØ ´ë·®ÀÇ ÆÄÀÏÀ» ½Ç½Ã°£ °í¼Ó ºÐ¼® ¹× ŽÁöÇÒ ¼ö ÀÖ´Â Á¦Ç°À¸·Î ÁÖ¸ñ¹Þ°í ÀÖ´Ù.
Àü´öÁ¶ ¾¾Å¥ºñ½ºÅ¸´Â ´ëÇ¥´Â "Áö´ÉÇü AV ¿£ÁøÀ» žÀçÇØ º¸´Ù °·ÂÇØÁø FDRÀ» ±¹¹æ±â°ü¿¡ °ø±ÞÅ°·Î È®Á¤ÇßÀ¸¸ç, ±âÁ¸¿¡ ÀÚ»ç FDR ±â¼ú°ú ÆÐŶ»çÀ̹ö¸¦ »ç¿ëÁßÀÌ´ø ¿©·¯ ±¹¹æ±â°ü¿¡µµ °ø±ÞÇÒ °èȹ"À̶ó¸ç "À̹ø »ó¿ëȸ¦ ÅëÇØ ±Û·Î¹ú º¸¾È½ÃÀå¿¡¼ÀÇ ÀÔÁö°¡ ´õ¿í °ÈµÉ °ÍÀ¸·Î ±â´ëµÈ´Ù"°í ¸»Çß´Ù.
|