ºø½æ, CERT(ÁִϾî) º¸¾È ´ã´çÀÚ °æ·ÂÁ÷ ä¿ë ÁøÇà

´ëÇѹα¹ ´ëÇ¥ °¡»óÀÚ»ê°Å·¡¼Ò ºø½æÀÌ Security Á÷±º ³» °üÁ¦/CERT Á÷¹«ÀÇ CERT(ÁִϾî) º¸¾È ´ã´çÀÚ °æ·ÂÁ÷ ä¿ëÀ» ÁøÇàÇÑ´Ù. À̹ø ä¿ëÀº ºø½æ º»»ç¿¡¼­ ÇÔ²²ÇÒ º¸¾È Àü¹® ÀηÂÀ» È®º¸Çϱâ À§ÇÑ °ÍÀ¸·Î, »çÀ̹ö À§Çù ´ëÀÀ°ú Ä§ÇØ»ç°í ºÐ¼® ¿ª·®À» °®Ãá ÀÎÀ縦 ã°í ÀÖ´Ù.

À̹ø¿¡ ä¿ëµÇ´Â CERT ´ã´çÀÚ´Â À§Çù ÇåÆÃ ¹× º¸È£´ëÃ¥ ¼ö¸³ Àû¿ë, À§Çù µµÃ⡤ºÐ¼®¡¤´ëÀÀ(ÀÎÁöÇÑ À̽´´Â ¿øÀÎÀ» ºÐ¼®ÇÏ°í º¸È£´ëÃ¥ ¼ö¸³ Àû¿ë), TI Ȱ¿ë À§Çù ºÐ¼®¡¤´ëÀÀ ¾÷¹« ¼öÇà, SIEM ±â¹Ý À§Çù ŽÁö ¹æ¾È ¼ö¸³ ¹× °íµµÈ­ ¾÷¹«, SOC 2¼± ¾÷¹« ¼öÇà(SOC 1¼±¿¡¼­ ³Ñ¾î¿Â À̽´ ºÐ¼® ¹× ´ëÀÀ ¹× ¾÷¹« ¿Ü ½Ã°£ À§Çù ´ëÀÀ On-Call), Ä§ÇØ»ç°í ´ëÀÀ(¼­¹ö, Ŭ¶óÀ̾ðÆ®, ³×Æ®¿öÅ©, DB µî ¸ðµç OS ¹× APP °ü·Ã) ÇÁ·Î¼¼½º¡¤Ç÷§Æû ±¸Ãà ¹× ´ëÀÀ ¾÷¹«¸¦ ¼öÇàÇÏ°Ô µÈ´Ù. ´Ü¼øÇÑ ¸ð´ÏÅ͸µÀ» ³Ñ¾î À§Çù ŽÁö ü°è¸¦ Á÷Á¢ ¼³°èÇÏ°í °íµµÈ­ÇÏ´Â ¿ªÇÒ±îÁö ¾Æ¿ì¸£´Â ¸¸Å­, ½ÇÁúÀûÀÎ º¸¾È ½Ç¹« °æÇèÀÌ ¿ä±¸µÇ´Â Æ÷Áö¼ÇÀÌ´Ù.

Áö¿øÀ» À§Çؼ­´Â °æ·Â 1~7³âÀÇ º¸¾È ½Ç¹« °æÇèÀÌ ÇÊ¿äÇϸç, Ä§ÇØ»ç°í ºÐ¼® ¹× ´ëÀÀ ½ºÅ³, OS(Windows¡¤Linux)¡¤³×Æ®¿öÅ©¡¤DB¡¤AWS¿¡ ´ëÇÑ ÀÌÇØµµ, °ø°Ý ºÐ¼® ÈÄ º¸È£´ëÃ¥ ¼ö¸³ ´É·Â, SOC ŽÁö Á¤Ã¥ ¼ö¸³ ¿ª·®, SPLUNK Ȱ¿ë ´É·Â, ¾÷¹« ÀÚµ¿È­ °³¹ß ´É·ÂÀ» °®Ãá ºÐÀ» ã°í ÀÖ´Ù. À§ÇùÀÎÅÚ¸®Àü½º ±â¹Ý À§Çù ´ëÀÀ ¾÷¹« ¼öÇà °æÇè º¸À¯ÀÚ, ¾÷¹« ÀÚµ¿È­ °³¹ß ¾÷¹« ¼öÇà °æÇè º¸À¯ÀÚ, MiTRE ATT&CK Framework ½Ç¹« Àû¿ë °æÇè º¸À¯ÀÚ, ´Ù¾çÇÑ Ä§ÇØ»ç°í ´ëÀÀ °æÇè º¸À¯ÀÚ(Ŭ¶ó¿ìµå ±â¹Ý¡¤¿ÂÇÁ·¹¹Ì½º ±â¹Ý ¼­ºñ½º µî)´Â ¿ì´ëÇÑ´Ù.

±Ù¹«Áö´Â ¼­¿ïƯº°½Ã °­³²±¸ Å×Çì¶õ·Î 124 »ï¿øÅ¸¿ö 14F~18F¿¡ À§Ä¡ÇÑ ºø½æ º»»çÀ̸ç, ÀÚ¼¼ÇÑ ³»¿ëÀº 'ºø½æ'ÀÇ È¨ÆäÀÌÁö¿¡¼­ È®ÀÎÇÒ ¼ö ÀÖ´Ù.