|
À̱۷ç½ÃÅ¥¸®Æ¼´Â ‘2020³â º¸¾È À§Çù·±â¼ú Àü¸Á º¸°í¼’ ¹ßÇ¥¸¦ ±â³äÇØ À̱۷ç½ÃÅ¥¸®Æ¼ Á¤º¸ º¸¾È ¸ðÀÇ°í»ç À̺¥Æ®¸¦ ÁøÇàÇÑ´Ù |
À̱۷ç½ÃÅ¥¸®Æ¼´Â 2020³â º¸¾È À§Çù¿¡ ´ëÇÑ ÁÖ¿ä ¿¹ÃøÀ» ´ãÀº ‘2020³â º¸¾È À§Çù ±â¼ú Àü¸Á º¸°í¼’¸¦ 5ÀÏ ¹ßÇ¥Çß´Ù.
À̱۷ç½ÃÅ¥¸®Æ¼ º¸¾ÈºÐ¼®ÆÀÀÇ ¿¹Ãø¿¡ ±â¹ÝÇØ ¿ÃÇØ 8¹ø°·Î ÀÛ¼ºµÈ À̹ø º¸°í¼¿¡´Â 2020³â ¹ß»ýÇÒ ÁÖ¿ä »çÀ̹ö º¸¾È À§Çù°ú ´õºÒ¾î ÀÌ¿¡ ´ëÀÀÇϱâ À§ÇÑ º¸¾È ±â¼ú°ú ¹æ¹ý·ÐÀÌ ÇÔ²² Á¦½ÃµÇ¾ú´Ù.
À̱۷ç½ÃÅ¥¸®Æ¼ º¸¾ÈºÐ¼®ÆÀÀº Â÷¼¼´ë IT ±â¼úÀ» Åä´ë·Î ÇÑ µðÁöÅÐ ÀüȯÀÌ °¡¼ÓÈµÇ¸é¼ ±âÁ¸¿¡´Â °æÇèÇÏÁö ¸øÇß´ø º¹ÇÕÀûÀÎ º¸¾È À§ÇùÀÌ ´Ã¾î³ª°í Àü·Ê ¾øÀÌ ºü¸¥ ¼Óµµ·Î È®»êµÉ °ÍÀ̶ó°í ³»´ÙºÃ´Ù. ±×¸®°í ÀÌ¿¡ ¸Â¼´Â ¹æ¾îÀÚµéÀº °ø°ÝÀÚ°¡ ³ë¸±¸¸ÇÑ ±â¾÷ ³»¿ÜºÎÀÇ À§Çù ¿äÀÎÀ» Á¤È®ÇÏ°Ô ÆľÇÇÏ°í ÀÌ¿¡ ½Å¼ÓÈ÷ ´ëÀÀÇÏ´Â µ¥ ÃÊÁ¡À» µÐ º¸´Ù ´Éµ¿ÀûÀÎ º¸¾È ¹æ¹ý·Ð°ú ±â¼úÀ» ÇÊ¿ä·Î ÇÏ°Ô µÉ °ÍÀ̶ó°í Àü¸ÁÇß´Ù.
ÇÑÆí À̱۷ç½ÃÅ¥¸®Æ¼´Â º¸°í¼ ¹ßÇ¥¸¦ ±â³äÇØ 5ÀϺÎÅÍ 11ÀϱîÁö À̱۷ç½ÃÅ¥¸®Æ¼ ÆäÀ̽ººÏ¿¡¼ ‘Á¤º¸ º¸¾È ¸ðÀÇ°í»ç’ À̺¥Æ®¸¦ ÁøÇàÇÑ´Ù. À̱۷ç½ÃÅ¥¸®Æ¼ ȨÆäÀÌÁö¸¦ ¹æ¹®ÇØ 2020³â º¸¾È À§Çù·±â¼ú Àü¸ÁÀÌ ´ã±ä ȸ麸ȣ±â¸¦ ´Ù¿î·ÎµåÇÏ°í ȸ麸ȣ±â ³»¿ëÀ» Âü°íÇÏ¿© ¸ðÀÇ°í»ç 2¹®Á¦¸¦ ¸ÂÈ÷¸é ÀÀ¸ð ÀÚ°ÝÀÌ ºÎ¿©µÈ´Ù. À̺¥Æ® Âü¿©ÀÚ Áß ÃÑ 50¸íÀ» Ãß÷ÇØ Ä¡Å² ±âÇÁƼÄÜÀ» ÁõÁ¤ÇÑ´Ù. ´ç÷ÀÚ´Â 13ÀÏ À̱۷ç½ÃÅ¥¸®Æ¼ ÆäÀ̽ººÏÀ» ÅëÇØ ¹ßÇ¥µÈ´Ù.
À̱۷ç½ÃÅ¥¸®Æ¼ º¸¾ÈºÐ¼®ÆÀ ±è¹ÌÈñ ÆÀÀåÀº “IT ÀÎÇÁ¶ó ȯ°æ º¯È¿Í ÇÔ²² ±âÁ¸ÀÇ ¹æ¾î ü°è·Î´Â ´ëÀÀÇϱ⠾î·Á¿î Áö´ÉÀûÀÎ °ø°ÝÀÌ Á¡Á¡ ´õ ´Ã¾î³¯ °ÍÀ¸·Î Àü¸ÁµÈ´Ù. ÀÌ¿¡ ¸Â¼´Â ¹æ¾îÀÚµéÀº AI(ÀΰøÁö´É), SOAR(º¸¾È ¿ÀÄɽºÆ®·¹À̼ǷÀÚµ¿È·´ëÀÀ), À§Çù ÀÎÅÚ¸®Àü½º µîÀÇ ´Ù¾çÇÑ º¸¾È ±â¼ú ¹× ¹æ¹ý·ÐÀ» È°¿ëÇÏ¿© º¸¾ÈÀÇ È¿À²¼ºÀ» ³ôÀÓÀ¸·Î½á, º¸¾È À§Çù¿¡ º¸´Ù ºü¸£°í ´Éµ¿ÀûÀ¸·Î ´ëÀÀÇØ¾ß ÇÒ °Í”À̶ó°í °Á¶Çß´Ù.
¡ÞÀ̱۷ç½ÃÅ¥¸®Æ¼ ¼±Á¤ 2020³â 5´ë º¸¾È À§Çù Àü¸Á
1. °ø°Ý ¹æ½Ä°ú Ç¥Àû ¹Ù²Ù¸ç ´õ ¸¹Àº ¾ÏÈ£ÈÆó¸¦ °ÅµÖµéÀÌ´Â »çÀ̹ö °ø°ÝÀÚµé
¿À´Ã³¯ »çÀ̹ö ¹üÁË Á¶Á÷Àº ÀÏ¹Ý ±â¾÷°ú ´Ù¸¦ ¹Ù ¾ø´Â ºñÁî´Ï½º ¸ðµ¨À» ¹ÙÅÁÀ¸·Î ÀÌÀ±À» ±Ø´ëÈÇÏ´Â µ¥ ¸ñÀûÀ» µÎ°í ÀÖ´Ù. ºü¸£°Ô °¡Ä¡°¡ »ó½ÂÇÏ´Â ¾ÏÈ£ÈÆó´Â ´õÇÒ ³ªÀ§ ¾øÀÌ ¸Å·ÂÀûÀΠǥÀûÀÌ µÉ ¼ö ÀÖ´Ù. °ø°ÝÀÚµéÀº ¾ÏÈ£ÈÆó °Å·¡¼Ò ÀÓÁ÷¿ø°ú ÀÌ¿ëÀÚ¸¦ ´ë»óÀ¸·Î Å©¸³ÅäÀçÅ·, ·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ ´Ù¾çÇÑ °ø°Ý ¹æ½ÄÀ» µ¿¿øÇÏ¿© ¾ÏÈ£ÈÆó¸¦ °ÅµÖµéÀÌ°í ÀÖ´Ù.
°ø°ÝÀÚµéÀº ´õ ³ôÀº ±ÝÀüÀû ¼öÀÍÀ» ¾ò±â À§ÇØ ¾ÏÈ£ÈÆó ½Ã¼¼ º¯È¿¡ µû¶ó °ø°Ý ¹æ½Ä¿¡µµ º¯È¸¦ ÁÖ°í ÀÖ´Ù. ½ÇÁ¦·Î, °¡»óÈÆó ½Ã¼¼°¡ »ó½ÂÇÏ´Â °æ¿ì¿¡´Â »ç¿ëÀÚ PC³ª ¼¹ö¿¡ ä±¼ ÇÁ·Î±×·¥À» ¼³Ä¡ÇÏ¿© ¾ÏÈ£ÈÆó¸¦ Ã¤±¼ÇÏ´Â Å©¸³ÅäÀçÅ· °ø°ÝÀÌ ´«¿¡ ¶ç°Ô ´Ã¾î³ª°í, °¡»óÈÆóÀÇ ½Ã¼¼°¡ ³»·Á°¥ ½Ã¿¡´Â ¾ÏÈ£ÈµÈ ÆÄÀÏÀ» º¹È£ÈÇÏ´Â ´ë°¡·Î ¾ÏÈ£ÈÆó¸¦ ¿ä±¸ÇÏ´Â ·£¼¶¿þ¾î À¯Æ÷°¡ ±Þ°ÝÈ÷ Áõ°¡ÇÏ°í ÀÖ´Ù.
°ø°ÝÀÚµéÀº ÀûÀº ºñ¿ëÀ» µé¿© ´õ ¸¹Àº ¾ÏÈ£ÈÆó¸¦ °ÅµÖµéÀ̱â À§ÇØ ÇÑÃþ °íµµÈµÈ Ç¥ÀûÇü ·£¼¶¿þ¾î °ø°ÝÀ» °¨ÇàÇÏ°í ÀÖ´Ù. À̵éÀº Áß¿ä µ¥ÀÌÅ͸¦ ¸¹ÀÌ º¸À¯ÇÑ ±â¾÷°ú ±â°üÀÌ º¹È£È ´ë°¡¸¦ ÁöºÒÇÒ °¡´É¼ºÀÌ ³ô´Ù´Â »ç½ÇÀ» ÀÎÁöÇÏ°í ³ôÀº ÀÌÀ±À» ³²±æ ¼ö ÀÖ´Â ±â¾÷·±â°üÀ» ÁýÁßÀûÀ¸·Î ³ë¸®¸ç ¼öÀÍÀ» ¿Ã¸®°í ÀÖ´Ù. ½ÇÁ¦·Î 2019³â ŽÁöµÈ ·£¼¶¿þ¾î °ø°Ý °Ç¼ö´Â °¨¼ÒÇßÀ¸³ª ±× ÇÇÇØ ±Ô¸ð´Â ´õ Ä¿Áø °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
°ø°ÝÀÚµéÀÌ ±³¼· ¼º»ç °¡´É¼ºÀ» ³ôÀ̱â À§ÇØ º¹±¸ ºñ¿ëº¸´Ù ¾à°£ ³·Àº ¼öÁØÀÇ ¾ÏÈ£ÈÆó¸¦ ¿ä±¸ÇÏ°í ÀÖ´Ù´Â »ç½Ç ¿ª½Ã °ý¸ñÇÒ ¸¸ÇÏ´Ù. ÇÇÇØ ±â¾÷°ú ±â°üµéÀÌ º¹±¸¸¦ Çϱ⺸´Ù´Â ºñ¿ë Çù»ó Å×ÀÌºí¿¡ ¾Éµµ·Ï À¯µµÇϱâ À§Çؼ´Ù. ¾ÕÀ¸·Îµµ °ø°ÝÀÚµéÀº ´õ ¸¹Àº ¾ÏÈ£ÈÆó¸¦ °ÅµÖµéÀ̱â À§ÇØ °ø°Ý ¹æ½ÄÀ» º¯ÈÇÏ°í °íµµÈÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù.
2. ÇÑ ¹øÀÇ °ø°ÝÀ¸·Î Å« È¿°ú °ÅµÐ´Ù - °ø±Þ¸Á °ø°Ý Áõ°¡
´Ù¼öÀÇ »ç¿ëÀÚµéÀ» ÇѲ¨¹ø¿¡ °¨¿°½ÃÅ°±â À§ÇØ °ø±Þ¸Á¿¡ ħÅõÇÏ´Â ‘°ø±Þ¸Á °ø°Ý(Supply Chain Attack)’ ¿ª½Ã Áö¼ÓµÉ Àü¸ÁÀÌ´Ù. °ø±Þ¸ÁÀº Á¦Ç° ȤÀº ¼ºñ½º°¡ °ø±ÞÀڷκÎÅÍ »ç¿ëÀÚ¿¡°Ô Àü´ÞµÇ±â À§ÇØ °ÅÄ¡´Â ¸ðµç ´Ü°è¸¦ Æ÷°ýÇÑ´Ù. °ø°ÝÀÚµéÀº ÀϹÝÀûÀ¸·Î ³ôÀº º¸¾È ¼öÁØÀ» À¯ÁöÇÏ°í ÀÖ´Â ±â°ü ¹× ±â¾÷À» Á÷Á¢ °ø°ÝÇϱ⺸´Ù´Â »ó´ëÀûÀ¸·Î º¸¾ÈÀÌ Ãë¾àÇÑ ¼µåÆÄƼ º¥´õÀÇ Á¦Ç°°ú ¼ºñ½º¸¦ °ø·«ÇØ °ø±Þ¸Á¿¡ ħÅõÇÏ·Á´Â ½Ãµµ¸¦ ÇÏ°í ÀÖ´Ù.
°ø°ÝÀÚµéÀº ¼ö¸¹Àº ±â¾÷µéÀÌ »ç¿ëÇÏ´Â Áß¾Ó°ü¸®Çü ¼ÒÇÁÆ®¿þ¾î, IT ½Ã½ºÅÛ, ´Ü¸» ±â±â¸¦ °ø°ÝÀÇ ±³µÎº¸·Î È°¿ëÇÏ°í ÀÖ´Ù. °ø°ÝÀÚµéÀº ÁÖ¿ä ¼¹ö °ü¸®ÀÚ °èÁ¤ Å»Ãë, Å©¸®µ§¼È ½ºÅÍÇÎ, °ü¸® ¼¹ö ¹× ¼Ö·ç¼ÇÀÇ Ãë¾àÁ¡ °ø·« µî ´Ù¾çÇÑ ¹æ½ÄÀ» µ¿¿øÇØ ¼ÒÇÁÆ®¿þ¾î °³¹ß ¶Ç´Â ¾÷µ¥ÀÌÆ® ¼¹ö¿¡ ħÅõÇÑ µÚ, ¾Ç¼ºÄڵ带 »ðÀÔÇϰųª ÄÚµå»çÀÎ ÀÎÁõ¼¸¦ Å»ÃëÇØ º¯Á¶ÇÏ°í ÀÖ´Ù. »ç¿ëÀÚµéÀÌ ¾Ç¼º ÇàÀ§°¡ Æ÷ÇԵǰųª º¯Á¶µÈ ¼Ö·ç¼Ç·Á¦Ç°µéÀ» ÀÇ½É ¾øÀÌ »ç¿ëÇÒ °¡´É¼ºÀÌ ³ô´Ù´Â Á¡¿¡¼ ´õ Å« ¹®Á¦°¡ µÉ °ÍÀ¸·Î Á¡ÃÄÁø´Ù.
3. µðÁöÅÐ Àüȯ °¡¼ÓÈ¿¡ µû¸¥ º¸¾È À§Çù Áõ´ë
5G·IoT·AI·Å¬¶ó¿ìµå µî Â÷¼¼´ë IT ±â¼úÀ» Åä´ë·Î ÇÑ µðÁöÅÐ ÀüȯÀÌ °¡¼ÓȵǸé¼, °ø°ÝÀÚ°¡ ³ë¸± ¸¸ÇÑ °ø°Ý ¸é(Attack surface) ¿ª½Ã Á¡Á¡ ´õ È®´ëµÇ°í ÀÖ´Ù. »ê¾÷ °£ ±â¼úÀÇ °æ°è°¡ Çã¹°¾îÁö°í ¼ö¸¹Àº »ç¹°°ú »ç¿ëÀÚ, ÀÎÇÁ¶ó°¡ ¹ÐÁ¢È÷ ¿¬°áµÊ¿¡ µû¶ó, ±âÁ¸¿¡´Â °æÇèÇÏÁö ¸øÇß´ø »õ·Î¿î º¸¾È À§ÇùÀÌ ¹ß»ýÇÏ°í ƯÀ¯ÀÇ ÃÊ¿¬°á¼º¿¡ ±â¹ÝÇØ Àü·Ê ¾øÀÌ ºü¸¥ ¼Óµµ·Î È®»êµÉ °¡´É¼ºÀÌ Á¦±âµÇ°í ÀÖ´Ù.
ƯÈ÷ ±³Åë·¿¡³ÊÁö·ÀÇ·á µî »çȸ±â¹ÝÀ» ±¸¼ºÇÏ°í ÀÖ´Â ´Ù¾çÇÑ Á¢Á¡¿¡¼ °ø°ÝÀÌ ¹ß»ýÇÒ °ÍÀ¸·Î Á¡ÃÄÁø´Ù. °ø°ÝÀÚµéÀº ÀÚÀ²ÁÖÇàÂ÷·®·Áö´ÉÇü ±³Åë ½Ã½ºÅÛ µîÀ» ÇØÅ·ÇÏ¿© Â÷·® Á¦¾î±ÇÀ» Å»ÃëÇϰųª, ½º¸¶Æ® ÀÇ·á±â±â·¿ø°Ý ÀÇ·á ½Ã½ºÅÛ Á¤º¸¸¦ Á¶ÀÛÇØ »ý¸íÀ» À§ÇùÇÒ ¼ö ÀÖ´Ù. µå·ÐÀ̳ª CCTV ÇØÅ·À» ÅëÇÑ °³ÀÎ Á¤º¸ À¯Ãâ ¹× »ç»ýÈ° ħÇØ ÇÇÇصµ ´õ¿í ´Ã¾î³¯ °ÍÀ¸·Î ¿¹»óµÈ´Ù.
4. Ŭ¶ó¿ìµå ȯ°æ°ú ¼ºñ½º¸¦ µÑ·¯½Ñ º¸¾È À§Çù ±ÞÁõ
Ŭ¶ó¿ìµå¸¦ ÀÌ¿ëÇÏ´Â ±â¾÷°ú »ç¿ëÀÚ°¡ ±âÇϱ޼öÀûÀ¸·Î Áõ°¡ÇÏ¸é¼ Å¬¶ó¿ìµå ȯ°æ°ú ¼ºñ½º¸¦ µÑ·¯½Ñ º¸¾È À§Çùµµ °è¼Ó Áõ°¡ÇÒ °ÍÀ¸·Î Á¡ÃÄÁø´Ù. ÀÌ À§ÇùÀÇ »ó´ç¼ö´Â Ŭ¶ó¿ìµå ¿î¿µ Àü¹Ý¿¡ °ÉÄ£ °¡½Ã¼ºÀ» È®º¸ÇÏÁö ¸øÇÏ°í Ŭ¶ó¿ìµå¿¡ ¿Ã¶ó°£ Á¤º¸¿¡ ´ëÇÑ Á¢±Ù Á¦¾î°¡ Àß ÀÌ·ïÁöÁö ¾Ê´Â µ¥¼ ±âÀÎÇÑ´Ù. ÀÌ¿¡, ±â¼úÀû·°ü¸®ÀûÀÎ Ãø¸é¿¡¼ Ŭ¶ó¿ìµå °¡½Ã¼º°ú Á¦¾î¼ºÀ» ³ôÀÏ ¼ö ÀÖ´Â º¸¾È ¹æ¾È ¸¶·ÃÀÌ ¿ä±¸µÉ °ÍÀÌ´Ù.
Ŭ¶ó¿ìµå º¸¾È ¿¬ÇÕ(Cloud Security Alliance, CSA)À» ºñ·ÔÇÑ ¸¹Àº º¸¾È ±â¾÷·±â°üµéÀº Ŭ¶ó¿ìµå¸¦ µÑ·¯½Ñ ÁÖ¿ä º¸¾È À§Çù ¿ä¼Ò·Î ¡âµ¥ÀÌÅÍ À¯Ãâ ¡âºÒÃæºÐÇÑ ÀÚ°Ý Áõ¸í ¹× Á¢±Ù °ü¸® ¡â¾ÈÀüÇÏÁö ¾ÊÀº ÀÎÅÍÆäÀ̽º¿Í API ¡â½Ã½ºÅÛ Ãë¾àÁ¡ ¡â°èÁ¤ µµ¿ë ¡â¾ÇÀÇÀûÀÎ ³»ºÎÀÚ ¡âAPT ¡âµ¥ÀÌÅÍ ¼Õ½Ç ¡âºÒÃæºÐÇÑ ½Ç»ç ¡âŬ¶ó¿ìµå ¼ºñ½º ¿À¿ë°ú ¾Ç¿ë ¡â¼ºñ½º °ÅºÎ °ø°Ý(DoS) ¡â°øÀ¯ ±â¼ú Ãë¾àÁ¡ µîÀ» ²Å°í ÀÖ´Ù.
5. AIÀÇ ÀÌÁß¼º°ú Ãë¾à¼º¿¡ ±â¹ÝÇÑ º¸¾È À§Çù ´ëµÎ
¿À´Ã³¯ ¹æ¾îÀÚµéÀº ¾Ç¼ºÄÚµåÀÇ Æ¯Â¡, ºñÁ¤»óÀûÀÎ ÇàÀ§, °ø°ÝÀÚ Æ¯¼º µîÀ» Áöµµ·ºñÁöµµ ÇнÀÇÑ ¸Ó½Å ·¯´× ±â¹ÝÀÇ AI ¾Ë°í¸®ÁòÀ» È°¿ëÇØ Áö´ÉÈµÈ »çÀ̹ö º¸¾È À§Çù¿¡ ´ëÀÀÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ ÀÌ¿¡ ¸Â¼´Â °ø°ÝÀÚµé ¿ª½Ã AI¸¦ ¾Ç¿ëÇØ ´õ¿í È¿°úÀûÀÎ °ø°ÝÀ» ¼öÇàÇϰųª Áö±Ý±îÁö ¾ø¾ú´ø »õ·Î¿î °ø°ÝÀ» ½ÃµµÇÒ °¡´É¼ºÀÌ ³²¾ÆÀÖ´Ù. AI´Â ƯÁ¤ÇÑ ¿ëµµ·Î »ç¿ëµÇµµ·Ï Á¤ÇØÁø ±â¼úÀÌ ¾Æ´Ï°í(ÀÌÁß¼º), ºñÁ¤»óÀû µ¥ÀÌÅÍ·Î ÇнÀÇÒ ½Ã ¿À·ù°¡ À¯¹ßµÇ´Â µî ¾ÆÁ÷ ÇØ°áµÇÁö ¾ÊÀº ´Ù¼öÀÇ Ãë¾àÁ¡ÀÌ Á¸ÀçÇϱ⠶§¹®ÀÌ´Ù(Ãë¾à¼º).
ÀÌ¿Í °°Àº AIÀÇ ÀÌÁß¼º°ú Ãë¾à¼ºÀº ´Ù¾çÇÑ º¸¾È À§ÇùÀ» ¾ß±âÇÒ ¼ö ÀÖ´Ù. ¡â¹æ¾îÀÚÀÇ º¸¾È ½Ã½ºÅÛÀ» ¿ìȸÇÏ´Â °ÍÀº ¹°·Ð ¡âÀ̹ÌÁö ÀνĿë AI ¾Ë°í¸®ÁòÀ» ¼ÓÀÌ´Â ÆäÀÌÅ© »ùÇÃÀ» »ý¼ºÇØ ¿ÀÀÛµ¿À» À¯µµÇÏ°í(Àû´ëÀû ½ºÆ¼Ä¿), ¡âÁøÀ§ ¿©ºÎ¸¦ °¡¸± ¼ö ¾ø´Â °¡Â¥ ¿µ»óÀ» »ý¼ºÇϸç(¸ð¹æ ¹× Èä³»), ¡â°ø°Ý Ç¥ÀûÀ» ºü¸£°í Á¤È®ÇÏ°Ô ºÐ¼®ÇØ Á¤±³ÇÑ ½ºÇǾîÇÇ½Ì °ø°ÝÀ» ÀÚµ¿ ¼öÇà(»çȸ°øÇÐÀû °ø°Ý ÀÚµ¿È) ÇÏ´Â µî ´Ù¾çÇÑ ÇüÅÂÀÇ º¸¾È À§ÇùÀÌ ¹ß»ýÇÒ °ÍÀ¸·Î Àü¸ÁµÈ´Ù. AIÀÇ ¿ª±â´É¿¡ ´ëÇÑ ´Ù°¢µµÀÇ ´ëÀÀ ¹æ¾È ¸¶·ÃÀÌ ¿ä±¸µÉ °ÍÀÌ´Ù.
¡ÞÀ̱۷ç½ÃÅ¥¸®Æ¼ ¼±Á¤ 2020³â 5´ë ±â¼ú·¹æ¹ý·Ð
1. È¥ÀÚ¼´Â °ø°ÝÀ» ¸·À» ¼ö ¾ø´Ù -Çù¾÷·Á¤º¸ °øÀ¯ Áö¼Ó
Àü·«ÀûÀÎ »çÀ̹ö °ø°ÝÀÌ ±ÞÁõÇÔ¿¡ µû¶ó, ±¹°¡·±â°ü·±â¾÷À» ¾Æ¿ì¸£´Â À§Çù Á¤º¸ °øÀ¯¿Í Çù¾÷ÀÇ Á߿伺ÀÌ ´õ¿í °Á¶µÉ °ÍÀÌ´Ù. »çÀ̹ö ¹üÁË°¡ ¸î¸î Àü¹®°¡ Áý´Ü°ú ´ÜÆíÈµÈ Á¤º¸¿¡ ±â¹ÝÇØ ´Ù·ïÁú ¼ö ÀÖ´Â ¿µ¿ªÀ» ³Ñ¾î¼¹±â ¶§¹®ÀÌ´Ù. ÀÌ¿¡ °ø°Ý Àü¼ú ¹× µµ±¸, °ø°Ý ±â¹ý ¹× °ø°Ý ÀýÂ÷ (TTPs)¸¦ ºü¸¥ ½Ã°£ ³» µµÃâÇÏ¿© °íÀ§Ç豺 °ø°Ý¿¡ º¸´Ù ±â¹ÎÇÏ°Ô ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÃֽŠÀ§Çù øº¸¸¦ Ç¥ÁØÈµÈ ¾ð¾î¿Í ±Ô°Ý¿¡ µû¶ó °øÀ¯ÇÏ°í ÇÊ¿ä½Ã ¹ü±¹°¡ÀûÀÎ °øµ¿ ´ëÀÀ¿¡ ³ª¼´Â ¿òÁ÷ÀÓÀÌ È®»êµÉ Àü¸ÁÀÌ´Ù.
2. º¸¾È°üÁ¦ÀÇ È¿À²¼º°ú »ý»ê¼ºÀ» ³ô¿©¶ó - SOAR
°íµµÈµÈ º¸¾È À§ÇùÀÌ ±âÇϱ޼öÀûÀ¸·Î Áõ°¡ÇÏ°í ÀÖÀ¸³ª, ¹æ´ëÇÑ µ¥ÀÌÅ͸¦ µé¿©´Ùº¼ ¼ö ÀÖ´Â »çÀ̹ö º¸¾È ÀηÂÀº Àý´ëÀûÀ¸·Î ºÎÁ·ÇÑ »óȲÀÌ´Ù. ÀÌ¿¡ º¸¾È°üÁ¦ÀÇ È¿À²¼ºÀ» ³ôÀÌ°í º¸¾È°üÁ¦¼¾ÅÍÀÇ º¹À⼺À» ÇؼÒÇÒ ¼ö ÀÖ´Â ‘SOAR(Security Orchestration, Automation & Response)’ ±â¼úÀÇ Á߿伺ÀÌ ´õ¿í ºÎ°¢µÉ Àü¸ÁÀÌ´Ù. ÀÚµ¿ÈµÈ ºÐ¼® ¹× ´ëÀÀ ȯ°æÀ» Çü¼ºÇÏ´Â SOAR´Â µ¥ÀÌÅÍ ºÐ¼®ÀÇ Á¤È®µµ¸¦ ²ø¾î¿Ã¸®°í ŽÁö ´ëÀÀ ½Ã°£À» ´ÜÃà½ÃÅ°¸ç º¸¾È°üÁ¦ ¾÷¹«ÀÇ »ý»ê¼ºÀ» Çâ»ó½ÃÅ°´Â ÇÙ½É µ¿ÀÎÀ¸·Î ÀÛ¿ëÇÒ Àü¸ÁÀÌ´Ù.
SOAR ±â¼úÀ» ±¸ÇöÇϱâ À§Çؼ´Â Æø³ÐÀº ¹üÁÖÀÇ º¸¾È ¿ä¼Ò°¡ µÞ¹ÞħµÇ¾î¾ß ÇÑ´Ù. ¡â¿ÜºÎ º¸¾È À§Çù¿¡ ´ëÇÑ Á¤º¸¸¦ ÆľÇÇÏ°í ºÐ¼®ÇÏ´Â ‘À§Çù ÀÎÅÚ¸®Àü½º’ ¡âÀ§Çù ¹× Ãë¾àÁ¡ °ü¸® ±â¼úÀ» Åä´ë·Î ¼Ö·ç¼Ç, ÀýÂ÷, À§Çù Á¤º¸ µîÀ» ÇϳªÀÇ °úÁ¤À¸·Î ¹¾î ÇÁ·Î¼¼½ºÈÇÏ´Â ‘¿ÀÄɽºÆ®·¹À̼ǒ ¡âº¸¾È°üÁ¦ ÀηÂÀÇ ¿ªÇÒ°ú Ã¥ÀÓÀ» Á¤ÀÇÇÑ Ç÷¹À̺Ͽ¡ ±â¹ÝÇØ ´Ü¼ø ¹Ýº¹ÀûÀÎ ÇÁ·Î¼¼½º´Â ÀÚµ¿ÈÇÏ´Â ‘ÀÚµ¿ ´ëÀÀ’ ¡â°ø°ÝÀÚ°¡ ³ë¸±¸¸ÇÑ ÀáÀçÀûÀÎ À§Çù ¿äÀÎÀ» ´Éµ¿ÀûÀ¸·Î ŽÁöÇØ Á¦°ÅÇÏ´Â ‘À§Çù ÇåÆÃ’ µîÀÌ ÇʼöÀûÀ¸·Î ¿ä±¸µÈ´Ù.
3. ±âÁ¸ Á¤º¸ º¸¾ÈÀÇ ÇѰ踦 ±Øº¹ÇÏ´Â Â÷¼¼´ë º¸¾È ±â¼úÀÌ µÉ±î - ¾çÀÚ¾ÏÈ£±â¼ú
¹°¸®ÇÐÀû ÃÖ¼Ò ´ÜÀ§ÀÎ ¾çÀÚ(Quantum)ÀÇ Æ¯¼ºÀ» º¸¾È¿¡ Á¢¸ñÇÑ ¾çÀÚ¾ÏÈ£±â¼ú(Quantum encryption)Àº º¸¾È¼ºÀ» ³ôÀÏ ¼ö ÀÖ´Â »õ·Î¿î ´ë¾ÈÀ¸·Î ¶°¿À¸¦ °ÍÀÌ´Ù. ½±°Ô º¹»ç ¹× ºÙÀ̱Ⱑ °¡´ÉÇÑ µðÁöÅÐ ºñÆ®¿Í ´Þ¸®, ¾çÀڴ ƯÀ¯ÀÇ Áßø, ¾ôÈû, ºÒÈ®Á¤¼ºÀ¸·Î ÀÎÇØ µµÃ»À̳ª ÇØÅ·À» ÇÒ ¼ö ¾ø´Ù. ¾ÏÈ£ Å°¸¦ °¡Áø ¼Û·¼ö½ÅÀÚ¸¸ ¾ÏÈ£ÈµÈ Á¤º¸¸¦ Çص¶ÇÒ ¼ö ÀÖ°í, Á¦3ÀÚ°¡ Áß°£¿¡¼ Á¤º¸¸¦ °¡·Îä·Á°í ½ÃµµÇÒ ½Ã¿¡´Â ¾çÀÚÀÇ »óÅ °ªÀÌ ÈÑ¼ÕµÇ¾î º¹Á¦°¡ ºÒ°¡´ÉÇϱ⠶§¹®ÀÌ´Ù.
´ëÇѹα¹À» ºñ·ÔÇÑ ¿©·¯ ±¹°¡µéÀº 5G »ó¿ëÈ¿¡ ¹ß¸ÂÃç ¾çÀÚ Å° ºÐ¹è(Quantum Key Distribution, QKD) µîÀÇ ¾çÀÚ¾ÏÈ£±â¼ú µµÀÔ¿¡ ¼Óµµ¸¦ ºÙÀÌ°í ÀÖ´Ù. ¾çÀÚ¾ÏÈ£±â¼úÀÌ ÁÖ·ù º¸¾È ±â¼ú·Î ÀÚ¸® Àâ±â ±îÁö´Â »ó´çÇÑ ½Ã°£ÀÌ °É¸± °ÍÀ¸·Î º¸ÀδÙ. ºûÀÇ ÃÖ¼Ò ´ÜÀ§ÀÎ ´ÜÀÏ ±¤ÀÚ¸¦ °ËÃâÇÏ°í, Å¥ºñÆ®¿¡ ÁßøµÈ °ªÀ» ±â·ÏÇÏ¸é¼ ¹ß»ýÇÏ´Â ÄöÅÒ ºñÆ® ¿¡·¯À²À» ³·Ãß´Â °úÁ¤¿¡¼ ÀûÁö ¾ÊÀº ¾î·Á¿òÀÌ ¹ß»ýÇÏ°í ÀÖ´Â ±î´ßÀÌ´Ù. ±×·¯³ª ¾ÈÁ¤¼ºÀÌ È®º¸µÉ ½Ã¿¡´Â ±âÁ¸ Á¤º¸ º¸¾ÈÀÇ ÇѰ踦 ±Øº¹ÇÒ ¼ö ÀÖ´Â ´ë¾ÈÀÌ µÉ °ÍÀ¸·Î Á¡ÃÄÁø´Ù.
4. ¿Ïº®ÇÏÁø ¾ÊÁö¸¸ ¸Å·ÂÀûÀÎ Ä«µå - ÀΰøÁö´É
AIÀÇ ÀÌÁß¼º°ú Ãë¾à¼º¿¡µµ ºÒ±¸ÇÏ°í, ÀÚµ¿ÈµÈ ´ëÀÀ¿¡ ÃÊÁ¡À» µÐ AI ±â¼ú µµÀÔÀº 2020³â¿¡µµ º¯ÇÔ¾øÀÌ °Á¶µÉ Àü¸ÁÀÌ´Ù. ¸ÕÀú, AI ±â¼úÀº ½Å·º¯Á¾ ¾Ç¼ºÄڵ带 Àâ¾Æ³»´Â µ¥ À¯¿ëÇÏ°Ô »ç¿ëµÉ °ÍÀÌ´Ù. ¸Ó½Å·¯´× ¾Ë°í¸®ÁòÀÌ ¾Ç¼ºÄÚµå ½ÇÇà ÀüÈÄ »ý¼ºµÈ µ¥ÀÌÅÍ¿Í »ç¿ëÀÚ ÇàÀ§ µ¥ÀÌÅ͸¦ ÇнÀÇÏ¿© ºñÁ¤»óÀûÀÎ ÇàÀ§¸¦ ºÐ·ùÇÑ ¸ðµ¨À» ¸¸µé°í, ÀǽɵǴ ÇàÀ§ µ¥ÀÌÅÍ°¡ ±ºÁýµÈ ¾Ç¼ºÄÚµå ºÐ·ù¿¡¼ ¾ó¸¶³ª ¹þ¾î³ª ÀÖ´ÂÁö¸¦ È®ÀÎÇÏ°Ô ÇÔÀ¸·Î½á ¼öµ¿ ºÐ¼® ½Ã ¸¹Àº ½Ã°£ÀÌ °É¸®´Â À¯»ç º¯Á¾ ¹× ¾Ç¼º ¿©ºÎ¸¦ °¡·Á³¾ ¼ö ÀÖ´Ù.
º¸¾È°üÁ¦ ºÐ¾ß¿¡¼µµ AI ±â¼ú Àû¿ëÀÌ ´õ¿í È°¹ßÇØÁú Àü¸ÁÀÌ´Ù. º¸¾È°üÁ¦ ¿ä¿øµéÀÌ µé¿©´Ùº¸¾Æ¾ß ÇÒ µ¥ÀÌÅÍ°¡ ±âÇϱ޼öÀûÀ¸·Î Áõ°¡Çϸé¼, À§ÇùÀÌ ¾Æ´ÏÁö¸¸ À§ÇùÀ̶ó°í ŽÁöÇÏ´Â ‘¿ÀŽ(false positive)’°ú À§ÇùÀÌ Á¸ÀçÇÏÁö¸¸ ¾ø´Ù°í ÆÇ´ÜÇÏ´Â ‘¹ÌŽ(false negative)’ ¿ª½Ã ´Ã¾î³ª°í ÀÖ´Ù. ÁöµµÇнÀ°ú ºñÁöµµÇнÀÀ» º´ÇàÇÏ¿© ¿ÀŽ°ú ¹ÌŽ °æº¸¸¦ Á¤È®È÷ °¡·Á³¿À¸·Î½á, ¿ì¼± ó¸®ÇØ¾ß ÇÒ °íÀ§Çè À̺¥Æ®¸¦ ºü¸£°Ô ¼±º°ÇÏ°í ½É°¢ÇÑ À§ÇùÀÌ µÉ ¼ö ÀÖ´Â ÀÌ»ó ÇàÀ§¿¡ º¸´Ù ±â¹ÎÇÏ°Ô ´ëÀÀÇÒ ¼ö ÀÖ°Ô µÉ °ÍÀÌ´Ù.
5. ¸ðµç °ÍÀ» ÀǽÉÇÏ°í °ËÁõÇ϶ó - Zero Trust ¸ðµ¨
³×Æ®¿öÅ© °æ°è ¾È°ú ¹ÛÀ» ±¸ºÐÇß´ø ±âÁ¸ÀÇ ‘°æ°è º¸¾È’ ü°è¿¡¼ ³ª¾Æ°¡ ¸ðµç °ÍÀ» ÀǽÉÇÏ´Â ‘Á¦·Î Æ®·¯½ºÆ®(Zero Trust)’ ¸ðµ¨’ÀÌ È®»êµÉ Àü¸ÁÀÌ´Ù. Ŭ¶ó¿ìµå, ¸ð¹ÙÀÏ µî Â÷¼¼´ë IT ±â¼ú È®»ê°ú ´õºÒ¾î Á¦·Î Æ®·¯½ºÆ®ÀÇ Á߿伺Àº Á¡Á¡ ´õ ³ô¾ÆÁú °ÍÀÌ´Ù. °ø°ÝÀÚ°¡ ³ë¸± ¸¸ÇÑ ‘°ø°Ý ¸é’ÀÌ È®´ëµÇ°í IT º¸¾È ÀÎÇÁ¶óÀÇ º¹À⼺ÀÌ Áõ°¡Çϸç, ³»ºÎ¿Í ¿ÜºÎ, Àû°ú ¾Æ±ºÀÇ °æ°è¸¦ ±¸ºÐÇϱⰡ ´õ¿í ¾î·Á¿öÁ³±â ¶§¹®ÀÌ´Ù.
ÀÌ¿¡, ¿ÜºÎ´Â ¹°·Ð ±×µ¿¾È ½Å·ÚÇÏ°í ÀÖ¾ú´ø ³»ºÎ ¿äÀÎ ¿ª½Ã ÀáÀçÀûÀÎ À§Çè ¿ä¼Ò°¡ µÉ ¼ö ÀÖ´Ù´Â »ç½Ç¿¡ ±â¹ÝÇØ, Çã°¡¹ÞÀº »ç¿ëÀÚ°¡ Àΰ¡µÈ ±â±â·Î ¾ÈÀüÇÑ °æ·Î¸¦ ÅëÇØ µ¥ÀÌÅÍ¿¡ Á¢±ÙÇÏ°í ÀÖ´ÂÁö »ç¿ëÀÚÀÇ ½Å¿ø°ú ÇàÀ§¸¦ °ËÁõÇÏ°í ÃÖ¼ÒÇÑÀÇ ±ÇÇѸ¸À» ºÎ¿©ÇÏ´Â ÇüÅ·Πº¸¾ÈÀÇ Æз¯´ÙÀÓÀÌ º¯ÈÇÏ°Ô µÉ °ÍÀÌ´Ù. ¹æ¾îÀÚµéÀº IT ÀÎÇÁ¶ó ȯ°æÀÇ º¯È¿¡ ºÎÇÕÇÏ´Â º¸¾È ¹æ½ÄÀ» ã±â À§ÇØ Áö¼ÓÀûÀ¸·Î °í¹ÎÇØ¾ß ÇÒ °ÍÀÌ´Ù.
|