ICT

CERT(์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€) ์ „๋ฌธ๊ฐ€ ๋˜๋Š” ๋ฐฉ๋ฒ•

์•Œ ์ˆ˜ ์—†๋Š” ์‚ฌ์šฉ์ž 2016. 12. 12. 12:08
๋ฐ˜์‘ํ˜•

์•ˆ๋…•ํ•˜์„ธ์š” KG์•„์ดํ‹ฐ๋ฑ…ํฌ ๊ต์œกํŒ€์žฅ์ž…๋‹ˆ๋‹ค.

 

์˜ค๋Š˜์€ ์ •๋ณด๋ณด์•ˆ์ „๋ฌธ๊ฐ€ ์ค‘ CERT์ „๋ฌธ๊ฐ€(์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€)์— ๋Œ€ํ•ด

 

์•Œ์•„๋ณด๋ คํ•ด์š”

 

 

 

 

 

 

 

 

 

 

 

 

CERT ์ „๋ฌธ๊ฐ€๋Š” ๊ธฐ๋ณธ์ ์œผ๋กœ ๊ณ ๊ฐ์‚ฌ์˜ Port์ ๊ฒ€ ๋ฐ ์ฃผ์š” ์„œ๋น„์Šค ๊ด€๋ จ

 

URL ์ ๊ฒ€์„ ํ•˜๋Š” ๋ชจ๋‹ˆํ„ฐ๋ง ์—…๋ฌด , ์„œ๋น„์Šค ๊ด€๋ จ ๋ชจํ‹ฐํ„ฐ๋ง ๋ฐ ์ด๋ฒคํŠธ

 

์ ๊ฒ€์„ํ•˜๋Š” ์ ๊ฒ€ ์—…๋ฌด, ์„œ๋ฒ„ ์ ๊ฒ€ ๋ฐ ๋กœ๊ทธ ๋ถ„์„์„ ํ•˜๋Š” ๋ถ„์„ ์—…๋ฌด,

 

์žฅ๋น„์ ๊ฒ€ ๋ฐ ์ทจ์•ฝ์  ๋ถ„์„์„ ํ†ตํ•œ ํ•ด๊ฒฐ ๋ฐฉ์•ˆ ์ œ์‹œ๋ฅผ ํ•˜๋Š” ๋Œ€์‘ ์—…๋ฌด,

 

๋ณด์•ˆ๊ต์œก ๋ฐ ์žฅ๊ธฐ์  ์ฒ˜๋ฆฌ ๋Šฅ๋ ฅ ๋ฐฐ์–‘ํ•˜๋Š” ์‚ฌํ›„์ฒ˜๋ฆฌ ์—…๋ฌด๋ฅผ ํ•˜๋Š”๋ฐ์š”.

 

์‰ฝ๊ฒŒ ์„ค๋ช…์„ ๋“œ๋ฆฌ๋ฉด ๋ณด์•ˆ๊ด€์ œ์—์„œ ์ผํ•˜์‹œ๋Š” ๋ถ„๋“ค์ด ๋ฌธ์ œ์ ์„

 

์ฐพ์œผ๋ฉด CERT ์ „๋ฌธ๊ฐ€(์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€)๋“ค์ด 119๋ผ๊ณ 

 

์ƒ๊ฐ์„ ํ•˜์‹œ๋ฉด ๋ฉ๋‹ˆ๋‹ค. ์ข€ ์ดํ•ด๊ฐ€ ๊ฐ€์‹œ๋‚˜์š”?

 

 

 

 

 

 

 

 

 

 

 

๋ณด์•ˆํ•˜๋ฉด ์ƒ๊ฐํ•˜๋Š” ์•…์„ฑ์ฝ”๋“œ๋‚˜ ํ•ดํ‚น๊ณผ ๊ฐ™์ด ์œ„ํ˜‘์ด ๋  ์ˆ˜ ์žˆ์„

 

๋งŒํ•œ ๊ฒƒ๋“ค๋กœ๋ถ€ํ„ฐ ์ปดํ“จํ„ฐ์‹œ์Šคํ…œ์„ ๋ฐฉ์–ดํ•˜๋Š” ์—…๋ฌด๋ฅผ ๋ณธ๋‹ค๊ณ 

 

์ƒ๊ฐํ•˜์‹œ๋ฉด ๋˜๊ณ  ์ด ๋ถ„์•ผ๊ฐ€ ๋ฐ”๋กœ ์ด๋Ÿฐ ์—…๋ฌด๋ฅผ ๋‹ด๋‹นํ•˜๊ฒŒ ๋ฉ๋‹ˆ๋‹ค.

 

๋‹ด๋‹นํ•˜๋Š” ์—…๋ฌด๋ฅผ ๊ฐ„๋‹จํ•˜๊ฒŒ ์š”์•ฝ ์ •๋ฆฌํ•ด ๋ณด๋ฉด ๋ณด์•ˆ์‚ฌ๊ณ ๊ฐ€ ๋ฐœ์ƒํ–ˆ์„ ์‹œ

 

ํ”ผํ•ด๊ทœ๋ชจ๋ฅผ ์ตœ์†Œํ™” ํ•˜๊ธฐ์œ„ํ•ด ์‚ฌ๊ณ ๋ฅผ ๋ณด๊ณ ํ•˜๊ณ  ์‹œ์Šคํ…œ์„ ๋ณต๊ตฌํ•˜๊ณ 

 

๊ตฌ์ถ•ํ•ด์„œ ์˜ˆ๋ฐฉ์ „๋žต์„ ์„ธ์šฐ๋Š” ์—…๋ฌด๋ฅผ ๋‹ด๋‹นํ•˜๋Š” ๊ฒƒ์ด CERT์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€๋ผ๊ณ 

 

๋ณด์‹œ๋ฉด ๋ฉ๋‹ˆ๋‹ค.

 

 

 

 

 

 

 

 

 

CERT์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€ ์ค€๋น„๋ฐฉ๋ฒ•์œผ๋กœ๋Š” ์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€๋„ ๋ณด์•ˆ์ „๋ฌธ๊ฐ€ ํŒŒํŠธ์•ˆ์—์„œ

 

์—ฌ๋Ÿฌ๋ถ„์•ผ์ค‘ ํ•œ ๋ถ„์•ผ์ธ ๊ฑฐ๊ณ , ๊ฐ€์žฅ ๊ธฐ์ดˆ์ ์œผ๋กœ ๋˜๋Š” ํ”„๋กœ๊ทธ๋ž˜๋ฐ ์–ธ์–ด๊ณต๋ถ€

 

๊ทธ๋ฆฌ๊ณ  ์‹œ์Šคํ…œ&์„œ๋ฒ„ ๋„คํŠธ์›Œํฌ ๊ฐ™์€ ๊ฐœ๋…์„ ์ตํž ์ˆ˜ ์žˆ๋„๋ก ๊ธฐ๋ณธ๊ธฐ๋ฅผ

 

ํƒ„ํƒ„ํžˆ ์ค€๋น„ํ•˜์‹œ๋Š”๊ฑฐ์— ์ค‘์ ์„ ๋‘์‹œ๋ฉด ๋  ๊ฒƒ ๊ฐ™์Šต๋‹ˆ๋‹ค.

 

 

 

 

 

 

 

 

 

 

 

์–ด๋–ค ๊ฒƒ์„ ๊ณต๋ถ€ํ•ด์•ผ ๋˜๋Š”์ง€ ํ•ญ์ƒ ์•Œ์•„๋ณด๊ณ  ๊ฒ€์ƒ‰ํ•˜๋ฉด ๋‚˜์˜ค๋Š” ๊ฒƒ์ด

 

C์–ธ์–ด, ๋ฆฌ๋ˆ…์Šค, ์ž๋ฐ”, CCNA, CCNP ๋“ฑ์ด ๋‚˜์˜ค๋Š”๋ฐ ๋ณด์•ˆ์ง์—…์ด

 

์—ฌ๋Ÿฌ๋ถ„์•ผ์ด๋‹ค ๋ณด๋‹ˆ ์–ด๋–ค ๋ถ„์•ผ๋ฅผ ์กฐ๊ธˆ๋” ์ค‘์ ์ ์œผ๋กœ ๊ณต๋ถ€ํ•ด์•ผ๋˜๋Š”์ง€

 

๋ชจ๋ฅด์‹œ๋Š”๋ถ„๋“ค์ด ๋งŽ์€๋ฐ ์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€ CERT๊ฐ™์€ ๊ฒฝ์šฐ๋Š”

 

ํ”„๋กœ๊ทธ๋ž˜๋ฐ ๋น„์ค‘๋ณด๋‹ค๋Š” ์‹œ์Šคํ…œ ๋ฐ ๋„คํŠธ์›Œํฌ์— ๋Œ€ํ•œ ๋น„์ค‘์ด

 

ํฌ๋‹ค๊ณ  ๋ณผ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

 

 

 

 

 

 

 

 

 

 

 

์šฐ๋ฆฌ๋‚˜๋ผ ๋ณด์•ˆ์‹คํƒœ์™€ CERT์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€์—๊ฒŒ ์š”๊ตฌํ•˜๋Š”

 

๋Šฅ๋ ฅ์œผ๋กœ๋Š” ๋ชจ์˜ํ•ดํ‚น์„ ์œ„ํ•œ ํ•ดํ‚น๊ธฐ์ˆ  (์‹œ์Šคํ…œํ•ดํ‚น, ๋„คํŠธ์›Œํฌํ•ดํ‚น,

 

์›นํ•ดํ‚น, ๋ฌด์„ ํ•ดํ‚น, ๋ฆฌ๋ฒ„์‹ฑ, ์•…์„ฑ์ฝ”๋“œ ๋ถ„์„ ๋“ฑ)

 

๋ณด์•ˆ๋Œ€์‘์„ ์œ„ํ•œ ๋ณด์•ˆ์†”๋ฃจ์…˜(UTM) ์žฅ๋น„๋ฅผ ์„ค์น˜ํ•˜๊ณ  ์šด์˜ํ•˜๋Š” ๊ธฐ์ˆ ,

 

๊ด€๋ก€๋Œ€์‘ ์„ผํ„ฐ์— ์นจํ•ด๋Œ€์‘์„ ์œ„ํ•œ DDOS ๊ณต๊ฒฉ ํŠธ๋ž˜ํ”ฝ ๋ฐ ๋น„์ •์ƒ์ ์ธ

 

ํŠธ๋ž˜ํ”ฝ ๋Œ€์‘๊ธฐ์ˆ , ํ”„๋กœ์ ํŠธ๋ฅผ ํ†ตํ•œ ์‹ค์ œ ํ™˜๊ฒฝ๊ณผ ์œ ์‚ฌํ•œ ์‚ฌ์ดํŠธ ๊ตฌ์ถ• ๋ฐ

 

์†”๋ฃจ์…˜ ์šด์˜ ๋Šฅ๋ ฅ ์ด ๋ฐ–์— ๋งŽ์€ ์ „๋ฌธ์ ์ธ ๋Šฅ๋ ฅ์„ ์š”๊ตฌํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

 

 

 

 

 


 

 

 

 

 

ํ˜„์žฌ ์šฐ๋ฆฌ๋‚˜๋ผ ๋ณด์•ˆ ์‹คํƒœ๋กœ๋Š” ์šฐ๋ฆฌ๋‚˜๋ผ ๊ตญ๋‚ด๊ธฐ์—… 60%๊ฐ€ DDOS๊ณต๊ฒฉ์ด๋‚˜

 

์ด๋ฉ”์ผ ํ•ดํ‚น์— ๋Œ€ํ•ด ์•„๋ฌด๋Ÿฐ ๋Œ€๋น„๋ฅผ ํ•˜๊ณ  ์žˆ์ง€ ์•Š๊ณ  ์žˆ๋‹ค๊ณ  ๋ฐํ˜€์กŒ์Šต๋‹ˆ๋‹ค.

 

์ŠคํŒธ๋ฉ”์ผ, ์ง€๋Šฅํ˜• ์ง€์†์œ„ํ˜(APT), ์Šคํ”ผ์–ดํ”ผ์‹ฑ ๋“ฑ์œผ๋กœ๋ถ€ํ„ฐ ๋ฉ”์ผ๋ณด์•ˆ์ด

 

์ค‘์š”ํ•˜๋‹ค๋ผ๋Š” ์ธ์‹ ์ˆ˜์ค€์€ ๋†’์•„์กŒ์ง€๋งŒ ์•„์ง๊นŒ์ง€ ๊ธฐ์—…์˜ 60%๊ฐ€

 

๋ฉ”์ผ๋ณด์•ˆ์†”๋ฃจ์…˜์„ ์ „ํ˜€ ์ด์šฉํ•˜์ง€ ์•Š๊ณ  ์žˆ๋‹ค๊ณ  ํ•˜๋ฉฐ, ์ด์šฉํ•˜๋Š”

 

๊ธฐ์—…๋“ค์˜ 40%์ด์ƒ์€ ์ œํ•œ๋œ ๊ธฐ๋Šฅ์˜ ๋…ธํ›„ํ™” ์žฅ๋น„๋ฅผ ์ด์šฉ ์ค‘์ธ ๊ฒƒ์œผ๋กœ

 

๋‚˜ํƒ€๋‚˜๊ณ  ์žˆ๋‹ค๊ณ  ํ•ฉ๋‹ˆ๋‹ค.

 

 

๋˜ํ•œ ํ˜„์žฌ ๊ตญ๋‚ด ์›น์‚ฌ์ดํŠธ๋Š” ์ทจ์•ฝ์ ์„ ์ฐพ์•„ ํŠน์ • ์›นํŽ˜์ด์ง€๋ฅผ

 

๋ณ€๊ฒฝํ•˜๊ฑฐ๋‚˜ ์‚ฝ์ž…ํ•˜๋Š” ์ˆ˜๋ฒ•์ธ ๋””ํŽ˜์ด์Šค ํ•ดํ‚น๊ณต๊ฒฉ์ด ๊ณ„์†ํ•ด์„œ

 

์ผ์–ด๋‚˜๊ณ  ์žˆ๋‹ค๊ณ  ํ•ฉ๋‹ˆ๋‹ค.

 

๊ทธ๋Ÿฌ๋ฏ€๋กœ ์ •๋ณด๋ณด์•ˆ์ด ๋”์šฑ๋” ์ค‘์š”ํ•ด์ง„ ์‹œ์ ์ด๋ฉฐ

 

CERT์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€ ๋˜ํ•œ ์—ญํ• ์ด ์ค‘์š”ํ•ด์กŒ์Šต๋‹ˆ๋‹ค.

 

 

 

 

 

 

 

 

 

KG์•„์ดํ‹ฐ๋ฑ…ํฌ์—์„œ 1:1 ์ƒ๋‹ด์„ ํ†ตํ•ด

 

CERT์นจํ•ด๋Œ€์‘์ „๋ฌธ๊ฐ€๊ฐ€ ๋˜๊ธฐ ์œ„ํ•œ ์ „์•ก๋ฌด๋ฃŒ๊ตญ๋น„์ง€์›

 

๊ณผ์ •๊ณผ ์‹ค๋ฌด์ข…ํ•ฉ๊ณผ์ •์„ ๊ฑฐ์ณ ํ•™์ƒ์ข…ํ•ฉ๊ด€๋ฆฌ์‹œ์Šคํ…œ์„ ํ†ตํ•œ

 

์ทจ์—…์—ฐ๊ณ„๊นŒ์ง€ ํ•™์Šต์ž ์ค‘์‹ฌ์˜ ๊ณ ํ’ˆ๊ฒฉ ๊ฐ•์˜๋ฅผ

 

์ œ๊ณตํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ๊ณ ๋ฏผํ•˜์‹œ์ง€ ๋งˆ์‹œ๊ณ  ๋ฌธ์˜์ฃผ์‹œ๋ฉด

 

์นœ์ ˆํ•˜๊ฒŒ ์ƒ๋‹ดํ•ด ๋“œ๋ฆฌ๊ฒ ์Šต๋‹ˆ๋‹ค.





 

 

 

 


๋ฐ˜์‘ํ˜•