• Àüü
  • ÀüÀÚ/Àü±â
  • Åë½Å
  • ÄÄÇ»ÅÍ
´Ý±â
Loading..

Please wait....

IT Daily

Ȩ Ȩ > ¾Ë¸²¸¶´ç > IT Daily
Á¦¸ñ Â÷¼¼´ë IT º¸¾ÈÀÇ A to Z, Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû
±¸ºÐ ´º½º
±â»çÀϽà 2017.05.31 17:25:12
±â»ç¸µÅ© http://www.comworld.co.kr/news/articleView.html?idxno=49226

ÄÚ¸¶½º ¡®Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû¡¯



[ÄÄÇ»ÅÍ¿ùµå] ¡®Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû¡¯Àº ¾¾Æ¼ÀºÇà, ¹ðÅ©¿Àºê¾Æ¸Þ¸®Ä«, ¿ù¸¶Æ® µî Æ÷õ(Fortune) 100´ë ±â¾÷ Áß Àý¹Ý ÀÌ»óÀÌ »ç¿ëÇÏ°í ÀÖ´Â Â÷¼¼´ë ÅëÇÕº¸¾È ¼Ö·ç¼ÇÀÌ´Ù. ´Ü ¸î ÃÊ ¸¸¿¡ ±â¾÷ÀÇ ¸ðµç ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ Ä§ÇØÁöÇ¥(IOC)¸¦ Ž»öÇÏ°í °ü¸®ÇÒ ¼ö ÀÖ´Â ±â´ÉÀ» Á¦°øÇϸç, À̸¦ ÅëÇØ ÀÚµ¿È­µÈ À§Çù ŽÁö ¹× À§Çù ÀÎÅÚ¸®Àü½º¿¡ È°¿ëÇÏ´Â ¿£µåÆ÷ÀÎÆ® ½ÃÅ¥¸®Æ¼¿Í ±â¾÷ÀÇ IT ÄÄÇöóÀ̾𽺠¹Ì Áؼö ÀÚ»ê ¶Ç´Â ¹Ì °ü¸® Àڻ꿡 ´ëÇÑ ½Å¼ÓÇÑ Å½Áö ±â´ÉÀ» Á¦°øÇÑ´Ù. IT ¿î¿µ ÆÀÀº ¡®Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû¡¯À» ÅëÇØ ¸ðµç ¿£µåÆ÷ÀÎÆ®ÀÇ »óŸ¦ Áï°¢ÀûÀ¸·Î È®ÀÎÇÏ°í ÀûÀýÇÑ °ü¸® ¿ª·®À» ¹ßÈÖÇÒ ¼ö ÀÖµµ·Ï µ½´Â´Ù.<ÆíÁýÀÚ ÁÖ>


¡®Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû¡¯Àº ÀÚ¿¬¾î °Ë»öÀ» ÅëÇØ ±âÁ¸¿¡ ÃàÀûµÈ µ¥ÀÌÅÍ ¹× ½Ç½Ã°£ µ¥ÀÌÅ͸¦ ºÒ·¯¿Ã ¼ö ÀÖÀ¸¸ç, À̸¦ º¯°æÇϰųª Á¾·á½Ãų ¼ö ÀÖ´Ù. ¶ÇÇÑ »ç³» ³×Æ®¿öÅ© Àüü¸¦ ŽÁöÇØ Àΰ¡µÇÁö ¾ÊÀº µð¹ÙÀ̽º³ª ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¿¬°áµÅ ÀÖÀ» °æ¿ì ½Ã½ºÅÛ º¯°æÁ¤º¸¸¦ ¼öÁýÇØ Áï°¢ ´ëÀÀÇÒ ¼ö ÀÖ´Ù.

¡®Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû¡¯Àº ¼­¹ö 1´ë·Î ¼ö½Ê¸¸ ´ëÀÇ IT ±â±â¸¦ °ü¸®ÇÒ ¼ö ÀÖ¾î ºñ¿ëÀý°¨ Ãø¸é¿¡¼­ ³ôÀº È¿°ú¸¦ °ÅµÑ ¼ö ÀÖÀ¸¸ç, ±â¾÷ ³» ¿£µåÆ÷ÀÎÆ®¿Í °ü·ÃµÈ ¸ðµç Á¤º¸¸¦ Çâ»óµÈ ¼Óµµ¿Í Â÷º°È­µÈ ½ºÄÉÀÏ·Î Á¦°øÇØ ´Ù¾çÇÑ »çÀ̹ö À§ÇùÀ¸·ÎºÎÅÍ ±â¾÷À» º¸È£ÇÏ°í ½ÉÇÃÇÑ IT ¿î¿µÀ¸·Î ¾÷¹« È¿À²¼ºÀ» ³ôÀδÙ.


ÇÙ½É ±â¼ú - ¼±Çü üÀÎ ÅäÆú·ÎÁö

¡®Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû¡¯ÀÇ ¿£µåÆ÷ÀÎÆ® Ä¿¹Â´ÏÄÉÀÌ¼Ç ¾ÆÅ°ÅØó´Â ³×Æ®¿öÅ©»óÀÇ ¸ðµç ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇØ 15ÃÊ À̳»¿¡ °¡½Ã¼º ¹× ÄÁÆ®·ÑÀ» Á¦°øÇϸç, Áö¼ÓÀûÀÎ ÀÎÇÁ¶óÀÇ È®Ãæ ¾øÀ̵µ ¼Õ½±°Ô ¼ö¹é¸¸ ´ëÀÇ ¿£µåÆ÷ÀÎÆ®¸¦ ´ë»óÀ¸·Î È®Àå °¡´ÉÇÏ´Ù.



Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§ÆûÀÇ ÁÖ¿ä Ư¡
Automated Threat Detection - ¾ÇÀÇÀûÀÎ ÇàÀ§¿Í Ãë¾àÁ¡ Æò°¡¸¦ ºü¸£°Ô Á¦°ø
Incident Response - ¿£µåÆ÷ÀÎÆ®ÀÇ °ú°Å ¹ß»ýÇÑ »ç°ÇÀ» Æ÷·»½Ä µ¥ÀÌÅ͸¦ ÀÌ¿ëÇØ ¸é¹ÐÈ÷ Á¶»çÇÏ°í °ø°ÝÀ» ¸·¾Æ³»´Âµ¥ ¼Ò¸ðµÇ´Â ½Ã°£°ú ³ë·ÂÀ» ´ÜÃà
Asset Management - ÀÌ¿ë ºóµµ°¡ ³·Àº Çϵå¿þ¾î, ¶óÀ̼±½º°¡ Á¾·áµÈ ¼ÒÇÁÆ®¿þ¾î¿Í °°ÀÌ °ü¸®°¡ ¹ÌÈíÇÑ ÀÚ»êÀ» ½Äº°ÇÏ°í Á¤¸®ÇÏ´Â °úÁ¤À» ÅëÇØ ºñ¿ë Àý°¨
Patch Management - ±âÁ¸ ¼Ö·ç¼Ç ´ëºñ ¾à 10,000¹è ºü¸¥ ÆÐÄ¡ ¼Óµµ Á¦°ø
Configuration Compliance - º¸¾È »óŸ¦ Ç×»ó Åõ¸íÇÏ°Ô À¯ÁöÇÏ°í ħÇØ»ç°í ¹ß»ý ½Ã ¿£µåÆ÷ÀÎÆ® ´Ü¿¡¼­ ÀûÇÕÇÑ IT Á¤Ã¥À» À¯Áö


ºê·¡µå ¸ÞÀÌ¿À¸®³ë(Brad Maiorino) Ÿ°Ù(Target) CISO´Â ¡°2013³â¿¡ ÀϾ °¡Àå Ãæ°ÝÀûÀÎ º¸¾È»ç°íÀÎ 4õ ¸¸ ½Å¿ë ¹× Á÷ºÒÄ«µå °èÁÂÁ¤º¸ À¯Ãâ»ç°ÇÀÇ ½É°¢¼ºÀ» °í·ÁÇØ ¡®Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû¡¯À» ÇØ°áÃ¥À¸·Î ¼±ÅÃÇß´Ù¡±¸ç, ¡°»ç°í ÈÄ ºü¸£°Ô º¸¾È »ç°í¸¦ ŽÁöÇÏ°í ½Å¼ÓÈ÷ ´ëÀÀÇÒ ¼ö ÀÖ´Â ¿ª·®ÀÌ ÇÊ¿äÇϸç, À̸¦ À§ÇØ ±â¾÷ Àüü ¿£µåÆ÷ÀÎÆ®¿¡ ´ëÇÑ ÅëÂû·ÂÀÌ ½Ç½Ã°£À¸·Î ÀÌ·ç¾îÁ®¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.

¿À´Ã³¯ ¾ÈÁ¤ÀûÀÎ ÄÄÇ»ÅÍ ³×Æ®¿öÅ©ÀÇ ¿î¿µÀº °ø°ø±â°ü, ±ÝÀ¶±Ç, À¯Åë »ê¾÷ ºÐ¾ß´Â ¹°·Ð, ¸ðµç »ê¾÷ ºÐ¾ß¿¡¼­ ÇʼöÀûÀÎ ¿ä¼Ò°¡ µÆ´Ù. Â÷¼¼´ë IT º¸¾ÈÀ» À§ÇÑ ¿ä¼Ò¸¦ °®Ãá Â÷¼¼´ë ÅëÇÕº¸¾È ¼Ö·ç¼Ç ¡®Å´Ͼö ¿£µåÆ÷ÀÎÆ® Ç÷§Æû¡¯ÀÌ º¸¾ÈÀÇ Æз¯´ÙÀÓÀ» ¹Ù²ã³ª°¥ °ÍÀÌ´Ù.