๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ
์นดํ…Œ๊ณ ๋ฆฌ ์—†์Œ

๋””์ง€ํ„ธ ์„ธ์ƒ ์† ์ฐจ๊ฐ€์šด ๋ฒ”์ฃ„, ๋”ฐ๋œปํ•œ ์•ˆ๋ณด์˜ ์ˆ˜ํ˜ธ์ž๋“ค

by ๐Ÿ“Œ๐Ÿ’œ๐Ÿ‘‰1 2023. 9. 6.

1. ๋””์ง€ํ„ธ ์„ธ์ƒ์˜ ๋ฒ”์ฃ„์™€ ๊ทธ ํŠน์ง•

๋””์ง€ํ„ธ ์„ธ์ƒ์—์„œ์˜ ๋ฒ”์ฃ„๋Š” ๊ธฐ์กด์˜ ๋ฒ”์ฃ„ ํ˜•ํƒœ์™€๋Š” ๋‹ค๋ฅธ ํŠน์ง•์„ ๊ฐ€์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ๋‹ค์–‘ํ•œ ๊ธฐ์ˆ ๊ณผ ์ธํ„ฐ๋„ท์˜ ๋ณด๊ธ‰์œผ๋กœ ์ธํ•ด ๋ฒ”์ฃ„์˜ ์ „๋žต๊ณผ ๋ฐฉ์‹์ด ์ ์ฐจ ๋ณ€ํ™”ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„์˜ ์ฆ๊ฐ€

๋””์ง€ํ„ธ ์„ธ์ƒ์—์„œ์˜ ๋ฒ”์ฃ„๋Š” ์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„๋ผ๋Š” ์šฉ์–ด๋กœ ๋ถˆ๋ฆฌ๋ฉฐ ํฐ ํญ์œผ๋กœ ์ฆ๊ฐ€ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ปดํ“จํ„ฐ ์‹œ์Šคํ…œ์˜ ํ•ดํ‚น, ๊ฐœ์ธ์ •๋ณด ๋„์šฉ, ์˜จ๋ผ์ธ ์‚ฌ๊ธฐ ๋“ฑ์ด ์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„์— ํ•ด๋‹น๋ฉ๋‹ˆ๋‹ค. ์ธํ„ฐ๋„ท์˜ ํ™œ์šฉ์ด ์ฆ๊ฐ€ํ•จ์— ๋”ฐ๋ผ ๋ฒ”์ฃ„์ž๋“ค์€ ๋””์ง€ํ„ธ ๊ณต๊ฐ„์—์„œ ์‰ฝ๊ฒŒ ํ–‰๋™ํ•  ์ˆ˜ ์žˆ๋Š” ๊ธฐํšŒ๋ฅผ ์–ป๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

์ต๋ช…์„ฑ๊ณผ ํŽธ๋ฆฌ์„ฑ์˜ ์•…์šฉ

๋””์ง€ํ„ธ ์„ธ์ƒ์€ ์ต๋ช…์„ฑ๊ณผ ํŽธ๋ฆฌ์„ฑ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค. ์ด๋Š” ๋ฒ”์ฃ„์ž๋“ค์ด ์‹ ์›์„ ์ˆจ๊ธฐ๊ณ  ๋ฒ”ํ–‰์„ ์ €์ง€๋ฅผ ์ˆ˜ ์žˆ๋Š” ํ™˜๊ฒฝ์„ ์ œ๊ณตํ•˜๋Š” ์š”์†Œ๋กœ ์ž‘์šฉํ•ฉ๋‹ˆ๋‹ค. ํŠนํžˆ ์•”ํ˜ธํ™” ํ†ต์‹  ๊ธฐ์ˆ ์˜ ๋ฐœ์ „์œผ๋กœ ๋ฒ”์ฃ„์ž๋“ค์€ ์ต๋ช…์œผ๋กœ ํ†ต์‹ ํ•˜๋ฉฐ ๋ฒ”์ฃ„ ํ–‰์œ„๋ฅผ ์ˆ˜ํ–‰ํ•  ์ˆ˜ ์žˆ๊ฒŒ ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

๊ธ€๋กœ๋ฒŒ ๋ฒ”์ฃ„์˜ ์ฆ๊ฐ€

์ธํ„ฐ๋„ท์„ ํ†ตํ•œ ์ปค๋ฎค๋‹ˆ์ผ€์ด์…˜๊ณผ ๊ธˆ์œต ๊ฑฐ๋ž˜๋Š” ๊ตญ๊ฒฝ์„ ์ดˆ์›”ํ•˜์—ฌ ์ด๋ฃจ์–ด์ง€๋Š” ๊ฒฝ์šฐ๊ฐ€ ๋งŽ์Šต๋‹ˆ๋‹ค. ์ด๋Š” ๋ฒ”์ฃ„๊ฐ€ ๊ตญ์ œ์ ์œผ๋กœ ํ™•์‚ฐ๋˜๋Š” ๊ฒฝํ–ฅ์„ ๊ฐ–๊ฒŒ ํ•˜์˜€์Šต๋‹ˆ๋‹ค. ํ•ด์™ธ์—์„œ ์ €์ง€๋ฅธ ๋ฒ”์ฃ„๋„ ๊ฐ„๋‹จํ•˜๊ฒŒ ๋‹ค๋ฅธ ๋‚˜๋ผ์—์„œ๋„ ๋ฐœ์ƒ์‹œํ‚ฌ ์ˆ˜ ์žˆ์œผ๋ฉฐ, ๋ฒ”์ธ์„ ์ถ”์ ํ•˜๊ณ  ์žก๋Š” ๊ฒƒ์ด ์–ด๋ ต๊ธฐ ๋•Œ๋ฌธ์— ๋ฒ”์ฃ„์˜ ๊ทผ์ ˆ์ด ์–ด๋ ค์šด ๋ฌธ์ œ๋กœ ๋Œ€๋‘๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

์ด๋Ÿฌํ•œ ํŠน์ง•๋“ค ๋•Œ๋ฌธ์— ๋””์ง€ํ„ธ ์„ธ์ƒ์—์„œ์˜ ๋ฒ”์ฃ„๋Š” ์ ์  ๋” ์ฆ๊ฐ€ํ•˜๊ณ  ์žˆ์œผ๋ฉฐ, ์ด์— ๋Œ€์‘ํ•˜๊ธฐ ์œ„ํ•œ ๋””์ง€ํ„ธ ์•ˆ๋ณด์˜ ์ค‘์š”์„ฑ์ด ๊ฐ•์กฐ๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

2. ๋””์ง€ํ„ธ ์•ˆ๋ณด์˜ ์ค‘์š”์„ฑ๊ณผ ํ•„์š”์„ฑ

๋””์ง€ํ„ธ ์•ˆ๋ณด๋Š” ํ˜„๋Œ€ ์‚ฌํšŒ์—์„œ ์ ์  ๋” ์ค‘์š”ํ•œ ๋ฌธ์ œ๋กœ ๋ถ€๊ฐ๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ธํ„ฐ๋„ท๊ณผ ๋””์ง€ํ„ธ ๊ธฐ์ˆ ์˜ ๋ฐœ์ „์œผ๋กœ ์ธํ•ด ์šฐ๋ฆฌ์˜ ์ •๋ณด์™€ ์‹œ์Šคํ…œ์€ ๋” ๋งŽ์€ ์œ„ํ˜‘์— ๋…ธ์ถœ๋˜๊ณ  ์žˆ๊ธฐ ๋•Œ๋ฌธ์— ์ด์— ๋Œ€์‘ํ•  ํ•„์š”๊ฐ€ ์žˆ์Šต๋‹ˆ๋‹ค.

๊ฐœ์ธ์ •๋ณด ๋ณดํ˜ธ์™€ ์‚ฌ์ƒํ™œ ๋ณด์žฅ

๋””์ง€ํ„ธ ์„ธ์ƒ์—์„œ๋Š” ์šฐ๋ฆฌ์˜ ๊ฐœ์ธ์ •๋ณด๊ฐ€ ์‰ฝ๊ฒŒ ์œ ์ถœ๋  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ต๋ช…์„ฑ์ด ์ƒ์Šนํ•˜๋ฉด์„œ ์‹ ์›์„ ์ˆจ๊ธฐ๊ณ  ๋‹ค๋ฅธ ์‚ฌ๋žŒ๋“ค์˜ ๊ฐœ์ธ์ •๋ณด๋ฅผ ํƒˆ์ทจํ•˜๋Š” ์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„๋„ ์ฆ๊ฐ€ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋Ÿฌํ•œ ์ƒํ™ฉ์—์„œ ๊ฐœ์ธ์ •๋ณด ๋ณดํ˜ธ๋Š” ๋งค์šฐ ์ค‘์š”ํ•œ ์ด์Šˆ๊ฐ€ ๋˜์—ˆ์œผ๋ฉฐ, ์ž˜๋ชป๋œ ์†์— ๋„˜์–ด๊ฐ€๋ฉด ์—„์ฒญ๋‚œ ํ”ผํ•ด๋ฅผ ์ž…ํž ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๊ตญ๊ฐ€์ •๋ณด์˜ ์•ˆ์ „๊ณผ ์‚ฌํšŒ์  ์•ˆ์ •

๋””์ง€ํ„ธ ์„ธ์ƒ์€ ๊ตญ๊ฐ€ ๊ฐ„์˜ ๊ฒฝ์Ÿ์—์„œ๋„ ์ค‘์š”ํ•œ ์—ญํ• ์„ ํ•ฉ๋‹ˆ๋‹ค. ๊ตญ๊ฐ€์˜ ๊ธฐ๋ฐ€ ์ •๋ณด, ๊ตญ๊ฐ€์‹œ์„ค๊ณผ ์ธํ”„๋ผ์— ๋Œ€ํ•œ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ์€ ํฐ ๊ตญ๊ฐ€ ์•ˆ๋ณด ์œ„ํ˜‘์ด ๋  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋˜ํ•œ, ๋””์ง€ํ„ธ ๋ถ„์•ผ์˜ ๋ฌธํ„ฑ์ด ๋‚ฎ์•„์ง€๊ณ  ์ธํ„ฐ๋„ท์˜ ๋ณด๊ธ‰์œผ๋กœ ์ธํ•ด ๋ฒ”์ฃ„์— ๋™์ฐธํ•˜๊ธฐ๊ฐ€ ์‰ฌ์›Œ์ง€๊ณ , ์ด๋กœ ์ธํ•ด ์‚ฌํšŒ์ ์ธ ์•ˆ์ •์—๋„ ํ˜„์ €ํ•œ ์˜ํ–ฅ์„ ๋ฏธ์น˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

๊ฒฝ์ œ์  ํ”ผํ•ด์˜ ์ตœ์†Œํ™”

๋””์ง€ํ„ธ ์•ˆ๋ณด๋Š” ๊ฒฝ์ œ์ ์ธ ํ”ผํ•ด๋ฅผ ์ตœ์†Œํ™”ํ•˜๋Š” ๋ฐ์—๋„ ์ค‘์š”ํ•œ ์—ญํ• ์„ ํ•ฉ๋‹ˆ๋‹ค. ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ์ด๋‚˜ ์˜จ๋ผ์ธ ์‚ฌ๊ธฐ๋กœ ์ธํ•ด ๊ธฐ์—…๊ณผ ๊ฐœ์ธ์ด ๋ง‰๋Œ€ํ•œ ๊ธˆ์ „์  ์†์‹ค์„ ์ž…์„ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋Š” ๊ฐœ์ธ๊ณผ ๊ธฐ์—…์˜ ๊ฒฝ์ œ์  ์•ˆ๋…•๊ณผ ์„ฑ์žฅ์— ์ง€์žฅ์„ ์ค„ ์ˆ˜ ์žˆ์œผ๋ฉฐ, ์ „์ฒด ๊ฒฝ์ œ์—๋„ ๋ถ€์ •์ ์ธ ์˜ํ–ฅ์„ ๋ผ์น  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์œ„์™€ ๊ฐ™์€ ์ด์œ ๋กœ ๋””์ง€ํ„ธ ์•ˆ๋ณด๋Š” ์šฐ๋ฆฌ ์‚ฌํšŒ์˜ ์ค‘์š”ํ•œ ๊ด€์‹ฌ์‚ฌ ์ค‘ ํ•˜๋‚˜์ž…๋‹ˆ๋‹ค. ๊ตญ๊ฐ€์™€ ๊ฐœ์ธ, ๊ธฐ์—… ๋ชจ๋‘๊ฐ€ ๋””์ง€ํ„ธ ์•ˆ๋ณด์— ๋Œ€ํ•œ ์ธ์‹์„ ๋†’์ด๊ณ  ์ ์ ˆํ•œ ๋Œ€์‘์ฑ…์„ ๋งˆ๋ จํ•˜๋Š” ๊ฒƒ์ด ํ•„์š”ํ•ฉ๋‹ˆ๋‹ค.

3. ๋””์ง€ํ„ธ ์•ˆ๋ณด๋ฅผ ์œ„ํ•œ ์กฐ์ง๊ณผ ๊ธฐ์ˆ 

๋””์ง€ํ„ธ ์•ˆ๋ณด๋ฅผ ์œ„ํ•ด ์กฐ์ง๊ณผ ๊ธฐ์ˆ ์ ์ธ ๋Œ€์ฑ…์„ ๋งˆ๋ จํ•˜๋Š” ๊ฒƒ์ด ์ค‘์š”ํ•ฉ๋‹ˆ๋‹ค. ์•„๋ž˜๋Š” ๋””์ง€ํ„ธ ์•ˆ๋ณด๋ฅผ ์œ„ํ•œ ์กฐ์ง๊ณผ ๊ธฐ์ˆ ์— ๋Œ€ํ•œ ์„ค๋ช…์ž…๋‹ˆ๋‹ค.

1. ๋””์ง€ํ„ธ ์•ˆ๋ณด ์กฐ์ง

๋””์ง€ํ„ธ ์•ˆ๋ณด๋ฅผ ์œ„ํ•œ ์กฐ์ง์€ ๋ฒ”์ฃ„์™€ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ์œผ๋กœ๋ถ€ํ„ฐ ์šฐ๋ฆฌ๋ฅผ ๋ณดํ˜ธํ•˜๊ณ  ๋Œ€์‘ํ•˜๋Š” ์—ญํ• ์„ ์ˆ˜ํ–‰ํ•ฉ๋‹ˆ๋‹ค. ์ด๋Ÿฌํ•œ ์กฐ์ง์€ ์ •๋ถ€ ๊ธฐ๊ด€, ์‚ฌ์ด๋ฒ„ ์•ˆ๋ณด ํšŒ์‚ฌ, ์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„ ๋‹จ์ฒด ๋“ฑ ๋‹ค์–‘ํ•œ ํ˜•ํƒœ๋กœ ๊ตฌ์„ฑ๋  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋“ค์€ ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘์„ ๋ชจ๋‹ˆํ„ฐ๋งํ•˜๊ณ  ์˜ˆ๋ฐฉํ•˜๊ธฐ ์œ„ํ•ด ์ •๊ธฐ์ ์ธ ๊ฐ์‹œ ๋ฐ ๋ถ„์„ ์ž‘์—…์„ ์ˆ˜ํ–‰ํ•˜๋ฉฐ, ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ์— ๋Œ€๋น„ํ•˜๊ธฐ ์œ„ํ•ด ์ ์ ˆํ•œ ๋Œ€์‘ ๋ฐฉ์•ˆ์„ ๋งˆ๋ จํ•˜๊ณ  ๊ตฌํ˜„ํ•ฉ๋‹ˆ๋‹ค.

2. ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ๊ธฐ์ˆ 

๋””์ง€ํ„ธ ์•ˆ๋ณด๋ฅผ ์œ„ํ•œ ๊ธฐ์ˆ ์€ ๊ณ„์†ํ•ด์„œ ์ง„ํ™”ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ๋ช‡ ๊ฐ€์ง€ ์ค‘์š”ํ•œ ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ๊ธฐ์ˆ ์˜ ์˜ˆ์‹œ๋Š” ์•„๋ž˜์™€ ๊ฐ™์Šต๋‹ˆ๋‹ค.

  • ๋ฐฉํ™”๋ฒฝ: ๋„คํŠธ์›Œํฌ๋ฅผ ๋ณดํ˜ธํ•˜๊ธฐ ์œ„ํ•ด ํ•„์š”ํ•œ ๊ธฐ์ˆ  ์ค‘ ํ•˜๋‚˜๋กœ, ์™ธ๋ถ€์™€ ๋‚ด๋ถ€ ๋„คํŠธ์›Œํฌ ์‚ฌ์ด์—์„œ ํ—ˆ์šฉ๋˜๋Š” ํŠธ๋ž˜ํ”ฝ์„ ์ œ์–ดํ•˜๊ณ  ์นจ์ž…์„ ์ฐจ๋‹จํ•ฉ๋‹ˆ๋‹ค.

  • IDS/IPS: ์นจ์ž… ํƒ์ง€ ์‹œ์Šคํ…œ(IDS)๊ณผ ์นจ์ž… ๋ฐฉ์ง€ ์‹œ์Šคํ…œ(IPS)์€ ๋„คํŠธ์›Œํฌ๋‚˜ ํ˜ธ์ŠคํŠธ์—์„œ ์นจ์ž…์„ ํƒ์ง€ํ•˜๊ณ  ์ฐจ๋‹จํ•˜๋Š” ๊ธฐ์ˆ ์ž…๋‹ˆ๋‹ค.

  • ์•”ํ˜ธํ™”: ๋ฐ์ดํ„ฐ๋ฅผ ์•”ํ˜ธํ™”ํ•จ์œผ๋กœ์จ ์™ธ๋ถ€์˜ ์ ‘๊ทผ์— ๋Œ€ํ•œ ๋ณด์•ˆ์„ ๊ฐ•ํ™”ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋ฐ์ดํ„ฐ ์•”ํ˜ธํ™” ๊ธฐ์ˆ ์€ ๋ฐ์ดํ„ฐ์˜ ๊ธฐ๋ฐ€์„ฑ๊ณผ ๋ฌด๊ฒฐ์„ฑ์„ ๋ณด์žฅํ•˜๊ธฐ ์œ„ํ•ด ์‚ฌ์šฉ๋ฉ๋‹ˆ๋‹ค.

  • ๋ฉ€์›จ์–ด ํƒ์ง€ ๋ฐ ๋Œ€์‘: ์•…์„ฑ ์†Œํ”„ํŠธ์›จ์–ด์ธ ๋ฉ€์›จ์–ด์˜ ํƒ์ง€์™€ ์ œ๊ฑฐ๋ฅผ ์œ„ํ•œ ๊ธฐ์ˆ ์ด ์ค‘์š”ํ•ฉ๋‹ˆ๋‹ค. ์•Œ๋ ค์ง„ ๋ฉ€์›จ์–ด ํŒจํ„ด์„ ๋ถ„์„ํ•˜๊ณ  ์‹ ์†ํ•œ ๋Œ€์‘์„ ์œ„ํ•ด ์—…๋ฐ์ดํŠธ๋˜๋Š” ์‹œ๊ทธ๋‹ˆ์ฒ˜ ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค๋ฅผ ์œ ์ง€ํ•˜๋Š” ๊ฒƒ์ด ์ค‘์š”ํ•ฉ๋‹ˆ๋‹ค.

  • ์ธ์ฆ ๋ฐ ์ ‘๊ทผ ์ œ์–ด: ์‚ฌ์šฉ์ž ์ธ์ฆ, ๋‹ค์ค‘ ์š”์†Œ ์ธ์ฆ ๋ฐ ์ ‘๊ทผ ์ œ์–ด ๊ธฐ์ˆ ์€ ๋ฏผ๊ฐํ•œ ์ •๋ณด์— ๋Œ€ํ•œ ์ ‘๊ทผ์„ ์ œํ•œํ•˜๊ณ  ์ธ๊ฐ€๋œ ์‚ฌ์šฉ์ž๋งŒ์ด ์‹œ์Šคํ…œ์— ์•ก์„ธ์Šคํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•ฉ๋‹ˆ๋‹ค.

์ด์™€ ๊ฐ™์€ ๋””์ง€ํ„ธ ์•ˆ๋ณด ์กฐ์ง๊ณผ ๊ธฐ์ˆ ๋“ค์€ ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘์œผ๋กœ๋ถ€ํ„ฐ ์šฐ๋ฆฌ๋ฅผ ๋ณดํ˜ธํ•  ์ˆ˜ ์žˆ๋„๋ก ๋„์™€์ค๋‹ˆ๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ ๋ฒ”์ฃ„์ž๋“ค๋„ ์ ์  ๋” ์ง€๋Šฅ์ ์ด๊ณ  ๊ณต๊ฒฉ์ ์ธ ๋ฐฉ๋ฒ•์„ ๊ฐœ๋ฐœํ•˜๊ธฐ ๋•Œ๋ฌธ์—, ๋งค์ผ๊ฐ™์ด ์ง„ํ™”ํ•˜๋Š” ๋””์ง€ํ„ธ ์œ„ํ˜‘์— ๋Œ€์‘ํ•˜๊ธฐ ์œ„ํ•ด์„œ๋Š” ์ง€์†์ ์ธ ๊ด€์‹ฌ๊ณผ ํˆฌ์ž๊ฐ€ ํ•„์š”ํ•ฉ๋‹ˆ๋‹ค.

๋Œ“๊ธ€