ºø½æ, º¸¾È°üÁ¦ °æ·ÂÁ÷ ä¿ë¡¦ °¡»óÀÚ»ê °Å·¡¼Ò º¸¾È ÀÎ·Â Ãæ¿ø ³ª¼­

´ëÇѹα¹ ´ëÇ¥ °¡»óÀÚ»ê°Å·¡¼Ò ºø½æÀÌ º¸¾È°üÁ¦ ºÐ¾ßÀÇ °æ·ÂÁ÷ ä¿ëÀ» ÁøÇàÇÑ´Ù. À̹ø ä¿ëÀº Security Á÷±º ³» °üÁ¦/CERT Á÷¹«¸¦ ´ë»óÀ¸·Î Çϸç, °¡»óÀÚ»ê °Å·¡ Ç÷§ÆûÀÇ º¸¾È ü°è¸¦ µÞ¹ÞħÇÒ Àü¹® ÀηÂÀ» ã°í ÀÖ´Ù.

À̹ø¿¡ ä¿ëÇÏ´Â º¸¾È°üÁ¦ ´ã´çÀÚ´Â 2ÀÎ 1Á¶ ¼øÈ¯±Ù¹« ¹æ½ÄÀ¸·Î ¿î¿µµÇ´Â °üÁ¦ ¾÷¹«¸¦ ¸Ã°Ô µÇ¸ç, º¸¾È À§Çù¿¡ ´ëÇÑ 1¼± ´ëÀÀÀ» Á÷Á¢ °æÇèÇÏ°Ô µÈ´Ù. ´ë±Ô¸ð Æ®·¡ÇÈÀÌ ¹ß»ýÇÏ´Â °¡»óÀÚ»ê °Å·¡ ȯ°æ Ư¼º»ó ½Ç½Ã°£À¸·Î À¯ÀԵǴ ´Ù¾çÇÑ º¸¾È À̺¥Æ®¸¦ ºü¸£°Ô ŽÁöÇÏ°í ´ëÀÀÇÏ´Â ¿ªÇÒÀÌ ÇÙ½ÉÀÌ´Ù.

Áö¿øÀ» À§Çؼ­´Â 3³â ÀÌ»óÀÇ º¸¾È°üÁ¦ °æ·ÂÀ» º¸À¯ÇØ¾ß Çϸç, Splunk SIEM ±â¹ÝÀÇ º¸¾È °üÁ¦ °æÇè°ú À§Çù À̺¥Æ® °ü·Ã ´Ù¾çÇÑ ROW DATA ±â¹Ý ºÐ¼® ´É·ÂÀ» °®Ãá ÀÎÀ縦 ã°í ÀÖ´Ù. ±ÝÀ¶±Ç º¸¾È °üÁ¦ °æÇèÀ» º¸À¯ÇÑ ºÐ, °üÁ¦ Àü¹®¾÷ü ¸ÞÀÎ ¼¾ÅÍ ±Ù¹« °æ·ÂÀÌ ÀÖ´Â ºÐ(ÆÄ°ß °üÁ¦ °æ·Â Á¦¿Ü), ŽÁö Á¤Ã¥ ¼ö¸³ ¹× °³¼± ¾÷¹« ¼öÇà °æÇèÀ» º¸À¯ÇÑ ºÐ, TI Ȱ¿ë °æÇèÀÌ ÀÖ´Â ºÐÀº ¿ì´ëÇÑ´Ù.

±Ù¹«Áö´Â ¼­¿ï °­³²±¸ ¼ÒÀç ºø½æ º»»çÀ̸ç, ¿ª»ï¡¤Å×Çì¶õ·Î¡¤»ï¿øÅ¸¿ö µî ¼­¿ï¡¤°­³² ÀÏ´ë ÃÑ 5°³ ÁöÁ¡À» ±â¹ÝÀ¸·Î ¿î¿µµÈ´Ù. ÀÚ¼¼ÇÑ ³»¿ëÀº 'ºø½æ'ÀÇ È¨ÆäÀÌÁö¿¡¼­ È®ÀÎÇÒ ¼ö ÀÖ´Ù.