[Åë½ÅÀϺ¸ = ³²´ö»ê ±âÀÚ] ³×Æ®¿öÅ© À§ÇùÇåÆà º¸¾È±â¾÷ '¾¾Å¥ºñ½ºÅ¸'(´ëÇ¥ Àü´öÁ¶)°¡ ÁøÁ¤ÇÑ ÅëÇÕ º¸¾ÈÇ÷§Æû 'XDR'À» °³¹ßÇϱâ À§ÇØ ¿£µåÆ÷ÀÎÆ® À§ÇùÇåÆà ºÐ¾ß ±Û·Î¹ú ¸®´õ·Î ÁÖ¸ñ¹Þ°í ÀÖ´Â ¹Ì±¹ Æ®¶óÀÌ¡¿¢½ºÞä(TriagingX)¿Í Àü·«Á¦ÈÞ¸¦ ü°áÇß´Ù°í 23ÀÏ ¹àÇû´Ù.
¾¾Å¥ºñ½ºÅ¸´Â À̹ø Á¦ÈÞ·Î ÀÚü º¸À¯ÇÑ ¾÷°è ÃÖ°í ¼öÁØÀÇ °·ÂÇÑ NDR·FDR ±â¹Ý º¸¾È¼Ö·ç¼Ç 'ÆÐŶ»çÀ̹ö'(PacketCYBER)¿Í Æ®¶óÀÌ¡¿¢½ºÀÇ ¿£µåÆ÷ÀÎÆ® À§ÇùÇåÆà ½Ã½ºÅÛ 'Ƽ¿¢½ºÇåÅÍ'(TXHunter)¸¦ °áÇÕ½ÃŲ Â÷¼¼´ë º¸¾ÈÇ÷§Æû XDRÀ» °³¹ßÇØ, º¸¾È¾÷°èÀÇ ºí·ç¿À¼ÇÀ¸·Î ÁÖ¸ñ¹Þ°í ÀÖ´Â ±Û·Î¹ú XDR ½ÃÀåÀ» ¾ç»ç°¡ ÇÔ²² ¼±Á¡ÇØ ³ª°¥ °èȹÀ̶ó°í µ¡ºÙ¿´´Ù.
XDR(eXtended Detection and Response)Àº Ŭ¶ó¿ìµå, ¼¹ö, ¿£µåÆ÷ÀÎÆ®, ³×Æ®¿öÅ© µî ´Ù¾çÇÑ °æ·Î·Î ¹ß»ýÇÑ º¸¾Èµ¥ÀÌÅ͸¦ NDR·EDR·SIEM·SOAR µî º¸¾È½Ã½ºÅÛÀ» ÅëÇØ ÅëÇÕ ºÐ¼®ÇÏ°í, º¸¾È°üÁ¦ÆÀÀÌ À§ÇùÀ» ´õ ºü¸£°Ô ŽÁö·´ëÀÀÇÒ ¼ö ÀÖ°Ô ÇÏ´Â Çõ½ÅÀûÀΠ÷´Ü º¸¾È¹æ¹ýÀÌ´Ù. ±×·¯³ª ÇöÀç±îÁö XDRÀº º¸¾È±â¼úÀ» º´¿ëÇÏ´Â ¼öÁØ¿¡ ±×ÃÄÀÖ¾î, ÁøÁ¤ÇÑ XDRÀ» ½ÇÇöÇÑ ±â¾÷Àº ¾ÆÁ÷ ¾ø´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
¾¾Å¥ºñ½ºÅ¸´Â XDRÀ» ±¸ÇöÇÏ·Á¸é ±Ù°£ÀÌ µÇ´Â '¿£µåÆ÷ÀÎÆ®' µ¥ÀÌÅ͸¦ Ãæ½ÇÇÏ°Ô ¼öÁý·ºÐ¼®ÇÒ °í¼º´ÉÀÇ ¿£µåÆ÷ÀÎÆ® ±â¼ú°ú NDR ±â¼ú ¿ä¼Ò°¡ ±â¹ÝµÅ¾ß ÇÑ´Ù¸ç, ¾¾Å¥ºñ½ºÅ¸ÀÇ NDR·FDR º¸¾È¼Ö·ç¼Ç 'ÆÐŶ»çÀ̹ö'¿Í ¿£µåÆ÷ÀÎÆ® À§ÇùÇåÆà ½Ã½ºÅÛ 'Ƽ¿¢½ºÇåÅÍ'°¡ °áÇÕµÉ °æ¿ì ÇöÁ¸ÇÏ´Â º¸¾È½Ã½ºÅÛÁß °¡Àå °·ÂÇÑ 'XDR' º¸¾È½Ã½ºÅÛÀÌ Åº»ýÇÒ °ÍÀ¸·Î ±â´ëÇÏ°í ÀÖ´Ù.
'TriagingX'´Â Ú¸ ½Ç¸®Äܹ븮¿¡ º»»ç¸¦ µÐ ¿£µåÆ÷ÀÎÆ® À§ÇùÇåÆà Àü¹®±â¾÷À¸·Î, ¹Ì±¹, ºÏ¹Ì, Áß±¹ µî Àü¼¼°è À¯¼ö ±â¾÷µé¿¡°Ô ¿£µåÆ÷ÀÎÆ® À§ÇùÇåÆà ¼Ö·ç¼ÇÀÎ 'Ƽ¿¢½ºÇåÅÍ'(TXHunter)¸¦ °ø±ÞÇÏ°í ÀÖ´Â º¸¾È¾÷°è ±Û·Î¹ú ¸®´õ´Ù. 'Ƽ¿¢½ºÇåÅÍ'´Â APT, ¹éµµ¾î, È÷µç ÇÁ·Î¼¼½º, ·çƮŶ, ½ºÆÄÀÌ¿þ¾î, È÷µç ´Ù¿î·Î´õ, ¸®¹ö½º½© µî Áö´ÉÇü À§ÇùÀ» Æ÷°ýÀûÀ¸·Î ŽÁöÇØ ´ëÀÀÇÏ´Â ÃÖ°íÀÇ ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀÌ´Ù.
'ÆÐŶ»çÀ̹ö'´Â '¸ðµç ½Ã½ºÅÛÀº ÀÌ¹Ì ÇØÅ·µÆ´Ù'´Â ÀüÁ¦ÇÏ¿¡ ³×Æ®¿öÅ© Àü¹Ý¿¡¼ À§Çù ÇàÀ§¸¦ ã¾Æ Á¦°ÅÇÏ´Â °ÅÀÇ ¸ðµç º¸¾È±â¼úÀ» Æ÷°ýÇÑ º¸¾È¼Ö·ç¼ÇÀÌ´Ù. ¾¾Å¥ºñ½ºÅ¸´Â Ãֱ٠ŽÁö ¼º´ÉÀ» ´õ¿í °ÈÇϱâ À§ÇØ FDR ±â¼ú°ú ½Ã±×´Ïó ¿£ÁøÀ» °áÇÕÇßÀ¸¸ç, ³»³â »ó¹Ý±â Áß Å¬¶ó¿ìµå ȯ°æ Áö¿øÀ» ¸ñÇ¥·Î °³¹ß¿¡ ÁýÁßÇÏ°í ÀÖ´Ù.
Àü´öÁ¶ ¾¾Å¥ºñ½ºÅ¸ ´ëÇ¥´Â "NDR·FDR º¸¾È 'ÆÐŶ»çÀ̹ö'¿Í °·ÂÇÑ ¿£µåÆ÷ÀÎÆ® º¸¾È 'Ƽ¿¢½ºÇåÅÍ'°¡ ¼ÕÀâ°í º¸¾È½Ã½ºÅÛÀÇ ÇѰ踦 ¶Ù¾î³Ñ´Â ÁøÁ¤ÇÑ XDR Ç÷§ÆûÀ» ¼¼°è ÃÖÃʷΠź»ý½Ãų °Í"À̶ó¸ç "´ë±Ô¸ð °í°´Ãþ°ú ±â¼ú³ëÇϿ츦 º¸À¯ÇÑ 'TriagingX'¿Í ±Û·Î¹ú ½ÃÀå °ø·«¿¡ ³ª¼ Â÷¼¼´ë º¸¾ÈÇ÷§Æû XDR ´ëÁßȸ¦ °ßÀÎÇØ ³ª°¥ °Í"À̶ó°í ¸»Çß´Ù.
¾¾Å¥ºñ½ºÅ¸´Â ½Ç½Ã°£ Æ®·¡ÇÈ Ã³¸® ¹× ¸Ó½Å·¯´× ±â¹Ý NDR·FDR ¿øõ±â¼ú°ú ³×Æ®¿öÅ© À§ÇùÇåÆà ½Ã½ºÅÛ 'ÆÐŶ»çÀ̹ö'¸¦ º¸À¯ÇÑ »çÀ̹ö º¸¾È ¼ÒÇÁÆ®¿þ¾î Àü¹®±â¾÷ÀÌ´Ù. ¾Æ½Ã¾Æ ÃÖÃÊ ¿ùµåŬ·¡½º »çÀ̹ö À§Çù ÇåÆÃ(CTH) Ç÷§ÆûÀ» °³¹ßÇØ, Çѱ¹·ÀϺ» °ø°ø±â°ü°ú ±ÝÀ¶±â°ü, ±¹°¡±â°ü µî¿¡ º¸±ÞÇϸç ÃÖ°íÀÇ º¸¾È¼Ö·ç¼Ç ±â¾÷À¸·Î ÀÎÁ¤¹Þ°í ÀÖ´Ù. Àü´öÁ¶ ´ëÇ¥´Â ³×Æ®¿öÅ© À§ÇùÇåÆÃ, ³×Æ®¿öÅ© Æ÷·»½Ä, ¾Ç¼ºÄÚµå ºÐ¼® Àü¹®°¡·Î ¼¼°è 2´ë ħÇØ»ç°í ´ëÀÀ ¼¾ÅÍ SANS Institute GSEC Çѱ¹ ¸àÅä µîÀ» Áö³½ º¸¾È¾÷°è ½ºÆä¼È¸®½ºÆ®·Î ¼Õ²ÅÈù´Ù.
[Åë½ÅÀϺ¸ = ³²´ö»ê ±âÀÚ / san@cdnews.co.kr] |