±Û·Î¹ú »çÀ̹ö º¸¾È¾÷üÀÎ ½Ã¸¸ÅØÀÌ ‘2017³â 10´ë º¸¾È Àü¸Á(Security in 2017 and Beyond: Symantec’s Predictions for the Year Ahead)’À» ¹ßÇ¥Çß´Ù. µå·Ð, Ä¿³ØƼµåÄ«, IoT(»ç¹°ÀÎÅͳÝ) µîÀ» È°¿ëÇÑ º¸¾È À§ÇùÀÌ Çö½Ç鵃 °ÍÀ¸·Î ¿ì·ÁµÆ´Ù.
»çÀ̹ö ¹üÁËÀÚµéÀÌ ±â¾÷ µ¥ÀÌÅÍÀÇ Á¢±ÙÀ» ¸ñÀûÀ¸·Î °ø°Ý¹æ½ÄÀ» ²÷ÀÓ¾øÀÌ ¹ßÀü½ÃÅ°¸é¼ ¸Å³â º¸¾È ¾÷°è´Â »õ·Î¿î À¯ÇüÀÇ º¸¾È À§Çù¿¡ Á÷¸éÇÏ°í ÀÖ´Ù. Ŭ¶ó¿ìµå, IoT, Ä¿³ØƼµå Ä« µî »õ·Î¿î IT ±â¼úÀÇ µîÀå°ú È®»ê¿¡ µû¶ó ½Ã¸¸ÅØÀº 2017³â¿¡µµ º¸¾È À§ÇùÀÌ ´õ¿í ½É鵃 °ÍÀ¸·Î ¿¹»óÇϸç 2017³â ÁÖ¸ñÇØ¾ß ÇÒ 10°¡Áö º¸¾È À̽´¸¦ ´ÙÀ½°ú °°ÀÌ ¹ßÇ¥Çß´Ù.
¡ÞŬ¶ó¿ìµå È®»êÀ¸·Î º¸¾ÈÀº »õ·Î¿î ÀüȯÁ¡
¿þ¾î·¯ºí, °¡»óÇö½Ç, IoT ±â±â¿Í °°Àº »õ·Î¿î ±â¼úµéÀ» »ç³» ³×Æ®¿öÅ©¿¡¼ µµÀÔÇÏ°í ÀÌ¿Í ÇÔ²² ±â¾÷µéÀº Ŭ¶ó¿ìµå ¾ÖÇø®ÄÉÀ̼ǰú ¼Ö·ç¼ÇÀ¸·Î ºÐ»êµÈ ÀηÂÀ» Áö¿øÇÏ¸é¼ ½º¸¶Æ® ¾÷¹«È¯°æÀ¸·ÎÀÇ ÀüȯÀº Áö¼ÓµÉ °ÍÀ¸·Î Àü¸ÁµÇ°í ÀÖ´Ù. Ŭ¶ó¿ìµå ȯ°æÀÌ ÀÌó·³ È®»êµÇ¸é¼ º¸¾È Ãø¸é¿¡¼µµ ±â¾÷Àº ¿£µåÆ÷ÀÎÆ® ±â±âÀÇ º¸È£¿¡¼ ³ª¾Æ°¡ ¸ðµç ¾ÖÇø®ÄÉÀ̼ǰú ¼ºñ½º Àü¹Ý¿¡¼ »ç¿ëÀÚ¿Í Á¤º¸¸¦ º¸È£ÇÏ´Â ¹æÇâÀ¸·Î º¸¾È È°µ¿ÀÇ ÃÊÁ¡À» ¿Å°Ü°¡¾ß ÇÒ °ÍÀÌ´Ù.
¡ÞÄ¿³ØƼµå Ä«°¡ ‘ÀÎÁú’ÀÌ µÇ´Â ½Ã´ë
ÀÚµ¿Â÷¿¡ Ä¿³ØƼµå ±â´ÉÀÌ Ãß°¡µÇ±â ½ÃÀÛÇÏ¸é¼ ÀÌÁ¦ ´ë±Ô¸ð ÀÚµ¿Â÷ ÇØÅ·Àº ´ÜÁö ½Ã°£ ¹®Á¦ÀÏ »ÓÀÌ´Ù. ¿¹¸¦ µé¾î ÀÚµ¿Â÷¸¦ ÀÎÁú·Î »ï°í ¸ö°ªÀ» ¿ä±¸Çϰųª ÀÚÀ²ÁÖÇàÂ÷ÀÇ ÇØÅ·À¸·Î À§Ä¡¸¦ ÆľÇÇØ Â÷·® Å»Ãë, ¹«´Ü °¨½Ã ¹× Á¤º¸ ¼öÁýÀ» Çϰųª ÀÚµ¿Â÷¸¦ ¸ñÇ¥·Î ÇÑ »õ·Î¿î À§ÇùÀÌ µîÀåÇÒ ¼ö ÀÖ´Ù. ÀÌ·Î ÀÎÇØ ¼ÒÇÁÆ®¿þ¾î °ø±Þ»ç¿Í ÀÚµ¿Â÷ Á¦Á¶»ç °£ ¹ýÀû Ã¥ÀÓ ¹®Á¦°¡ ¹ß»ýÇÒ ¼ö ÀÖ°í, ÀÌ´Â Ä¿³ØƼµå Ä«ÀÇ ¹Ì·¡¿¡ Àå±âÀûÀÎ ¿µÇâÀ» ¹ÌÄ¥ °ÍÀ¸·Î º¸ÀδÙ.
¡Þ±â¾÷ ³»ºÎ ħÅõ¸¦ À§ÇÑ IoT ±â±â °ø°Ý Áõ°¡
IT º¸¾È ´ã´ç ºÎ¼´Â ´Ü¼øÈ÷ ÄÄÇ»ÅÍ¿Í ¸ð¹ÙÀÏ ±â±âÀÇ Ãë¾àÁ¡À» Á¡°ËÇÏ´Â ¼öÁØÀ» ³Ñ¾î ¿Âµµ Á¶Àý ÀåÄ¡³ª ±âŸ Ä¿³ØƼµå ±â±âµéµµ »ç³» ³×Æ®¿öÅ©·Î ħÅõÇϱâ À§ÇÑ ¼ö´ÜÀ¸·Î °£ÁÖÇÏ°í ÁÖÀÇ ±í°Ô °¨µ¶ÇØ¾ß ÇÒ °ÍÀÌ´Ù. ¸î ³â Àü ÇÁ¸°ÅÍ ¼¹ö°¡ »çÀ̹ö °ø°Ý¿¡ ÀÌ¿ëµÈ °Íó·³, ÀÌÁ¦´Â ±â¾÷¿¡ ÀÖ´Â °ÅÀÇ ¸ðµç °ÍÀÌ ÀÎÅͳݰú ¿¬°áµÇ¾î Àֱ⠶§¹®¿¡ ÀÌ¿¡ ´ëÇÑ º¸¾È ´ëÃ¥ ¸¶·ÃÀÌ ½Ã±ÞÇÏ´Ù.
¡ÞIoT µðµµ½º(DDoS) °ø°Ý Áõ°¡
10¿ù ¹Ì±¹ ÀÎÅͳÝÈ£½ºÆüºñ½º¾÷ü µò(Dyn)À» °Ü³ÉÇÑ °ø°ÝÀº º¸¾È ±â´ÉÀÌ ¾ø´Â ´Ù¼öÀÇ IoT ±â±â°¡ »çÀ̹ö°ø°Ý¿¡ »ó´çÈ÷ Ãë¾àÇÏ´Ù´Â °ÍÀ» Áõ¸íÇÏ´Â »ç°ÇÀ̾ú´Ù. Á¡Á¡ ¸¹Àº IoT ±â±â°¡ ´ë±Ô¸ð·Î ¼³Ä¡µÇ°í Àֱ⠶§¹®¿¡ º¸¾È ħÇØ À§ÇèÀº Áõ°¡ÇÒ °ÍÀ¸·Î Àü¸ÁµÈ´Ù. ÀÏ´Ü ¾ÈÀüÇÏÁö ¾ÊÀº IoT ±â±â°¡ À¯ÅëµÇ¸é ¸ðµç ±â±â¸¦ ¸®ÄÝÇϰųª º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¼³Ä¡ÇÏÁö ¾Ê°í¼´Â ÀÌ ¹®Á¦¸¦ ÇØ°áÇÏ´Â °ÍÀº °ÅÀÇ ºÒ°¡´ÉÇÏ´Ù. ´çºÐ°£ IoT ±â±âÀÇ º¸¾È ºÎÀç°¡ Áö¼ÓµÉ °ÍÀ¸·Î ¿¹»óµÇ±â ¶§¹®¿¡ IoT ±â±â¸¦ °Ü³ÉÇÑ °ø°ÝÀº Áõ°¡ÇÒ ¼ö ¹Û¿¡ ¾øÀ» °ÍÀ¸·Î º¸ÀδÙ.
¡ÞŬ¶ó¿ìµå °ø°ÝÇÏ´Â ·£¼¶¿þ¾î
Ŭ¶ó¿ìµå ±â¹Ý ½ºÅ丮Áö ¹× ¼ºñ½º·ÎÀÇ ÀüȯÀÌ ´ë±Ô¸ð·Î ÀÌ·ç¾îÁö°í ÀÖ´Â »óȲÀ» °í·ÁÇÒ ¶§ Ŭ¶ó¿ìµå´Â Å« µ·¹úÀÌ°¡ µÉ ¼ö ÀÖ´Â °ø°Ý ¸ñÇ¥¹°ÀÌ µÇ°í ÀÖ´Ù. Ŭ¶ó¿ìµå º¸¾ÈÀº ¹æȺ®À̳ª ÀüÅëÀûÀÎ ¹æ½ÄÀÇ º¸¾È Á¤Ã¥À¸·Î ÇØ°áµÇÁö ¾Ê´Â´Ù. µû¶ó¼ ¾îµð¼ µ¥ÀÌÅ͸¦ º¸È£ÇØ¾ß ÇÏ´ÂÁö ±â¾÷ÀÇ º¸¾È ¹æ½ÄÀÇ ¹æÇâ¿¡µµ º¯È°¡ ³ªÅ¸³¯ °ÍÀÌ´Ù. Ŭ¶ó¿ìµå °ø°ÝÀº ¼ö¹é¸¸ ´Þ·¯ÀÇ ÇÇÇØ¿Í Áß¿äÇÑ µ¥ÀÌÅÍ ¼Õ½Ç·Î À̾îÁú ¼ö Àֱ⠶§¹®¿¡ Ŭ¶ó¿ìµå¸¦ º¸È£ÇØ¾ß ÇÒ Çʿ伺Àº Á¡Á¡ ³ô¾ÆÁú °ÍÀÌ´Ù.
¡Þ‘ÆÄÀϸ®½º(fileless)’ ¾Ç¼ºÄÚµåÀÇ Áõ°¡
ÆÄÀÏÀ» ÀüÇô ÀÌ¿ëÇÏÁö ¾Ê°í ÄÄÇ»ÅÍÀÇ RAM¿¡ Á÷Á¢ ½ÇÇàÇÏ´Â ‘ÆÄÀϸ®½º(fileless)’ °¨¿°Àº ŽÁöÇϱ⠾î·Æ°í ħÀÔ ¹æÁö ÇÁ·Î±×·¥À̳ª ¹é½Å ÇÁ·Î±×·¥À» ±³¹¦È÷ ºüÁ®³ª°¡ ŽÁö°¡ ¾î·Æ´Ù. ÀÌ·¯ÇÑ °ø°Ý À¯ÇüÀº 2016³â ÇÑ ÇØ Áõ°¡Çß°í 2017³â¿¡µµ ÁÖ·Î ÆÄ¿ö½©(PowerShell) °ø°ÝÀ» ÅëÇØ Áö¼ÓÀûÀ¸·Î À̸§À» ³¯¸± °¡´É¼ºÀÌ ³ô´Ù.
¡Þ¸Ó½Å·¯´×¿¡ ÀÇÇÑ º¸¾È ±â¼ú ¹ßÀü
2017³â, IT ºÐ¾ß °¡¿îµ¥¿¡¼µµ ¸Ó½Å·¯´×°ú ÀΰøÁö´É(AI) ºÐ¾ß´Â Áö¼ÓÀûÀ¸·Î ¼ºÀåÇÒ °ÍÀ¸·Î º¸ÀδÙ. Æ÷·¹½ºÅÍ´Â AI ÅõÀÚ°¡ 2017³â ÇÑÇظ¸ ¹«·Á 300% Áõ°¡ÇÒ °ÍÀ¸·Î Àü¸ÁÇÏ°í ÀÖ´Ù. AI°¡ ¼ºÀå ¹ßÀüÇÔ¿¡ µû¶ó ±â¾÷ÀÌ ÀÌ¿ëÇÒ ¼ö ÀÖ´Â »õ·Ó°í °·ÂÇÑ ÀλçÀÌÆ®¸¦ ¾ò°í Àΰ£°ú ±â°è°£ Çù¾÷ÀÌ Áõ°¡ÇÒ °ÍÀÌ´Ù.
º¸¾È °üÁ¡¿¡¼ ÀÌ·¯ÇÑ ¼ºÀå¼¼´Â Ŭ¶ó¿ìµå ȯ°æÀÇ ¿£µåÆ÷ÀÎÆ®¿Í ¸ÅÄ¿´ÏÁòÀ» Æ÷ÇÔÇØ ¿©·¯ Ãø¸é¿¡¼ ±â¾÷¿¡ ¿µÇâÀ» ¹ÌÄ¥ °ÍÀÌ´Ù. »õ·Î¿î ÇüÅÂÀÇ ¸Ó½Å·¯´×°ú AIÀÇ ½ÃÀå Ãâ½Ã°¡ À̾îÁö°í ÀÖ´Â °¡¿îµ¥ ±â¾÷Àº ¼ö¸¹Àº ¿£µåÆ÷ÀÎÆ® ¹× °ø°Ý ¼¾¼·ÎºÎÅÍ Á¤º¸¸¦ ¼öÁýÇØ ºÐ¼®ÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀ» µµÀÔÇØ¾ß ÇÑ´Ù. ÀÌ·¯ÇÑ ¼Ö·ç¼ÇÀÇ ºòµ¥ÀÌÅÍ ºÐ¼® ±â¼úÀº ½Ç½Ã°£À¸·Î º¯ÈÇÏ´Â ±Û·Î¹ú ½ÃÀåÀÇ ÃÖÀü¼±¿¡¼ ¸Ó½Å·¯´×À» È°¿ëÇϴµ¥ ÇÙ½ÉÀûÀÎ ¿ªÇÒÀ» ÇÏ°Ô µÉ °ÍÀÌ´Ù.
¡ÞSSL ³²¿ëÀ¸·Î HTTPS¸¦ ÀÌ¿ëÇÑ ÇÇ½Ì »çÀÌÆ® Áõ°¡
±¸±ÛÀÌ ÃÖ±Ù HTTP¸¸ »ç¿ëÇÏ´Â »çÀÌÆ®¸¦ ¾ÈÀüÇÏÁö ¾ÊÀº »çÀÌÆ®·Î Ç¥½ÃÇÏ´Â Á¤Ã¥°ú ¸Â¹°·Á ¹«·á SSL(Secure Sockets Layer) ÀÎÁõ¼ÀÇ Àαâ´Â º¸¾È Ç¥ÁØÀ» ¾àȽÃÅ°°í ¾ÇÀÇÀûÀÎ °Ë»ö ¿£Áø ÃÖÀûÈ °üÇà¿¡ µû¸¥ ½ºÇǾî ÇǽÌÀ̳ª ¾Ç¼ºÄÚµå ÇÁ·Î±×·¥À» È°¼ºÈ½Ãų °ÍÀ¸·Î Àü¸ÁµÈ´Ù.
¡Þ½ºÆÄÀÌ È°µ¿°ú Æø¹ß °ø°Ý¿¡ ÀÌ¿ëµÇ´Â µå·Ð
µå·ÐÀÌ ½ºÆÄÀÌ È°µ¿À̳ª Æø¹ß °ø°Ý¿¡ ÀÌ¿ëµÉ ¼ö ÀÖ´Â °¡´É¼ºµµ Á¡ÃÄÁö°í ÀÖ´Ù. ÀÌ·¯ÇÑ »ç°ÇÀÌ 2017³â¿¡ ÀϾ °¡´É¼ºµµ ÀÖÁö¸¸ ±× ÀÌÈÄ¿¡ ÀϾ °¡´É¼ºÀÌ ´õ ³ô´Ù. 2025³â±îÁö µå·Ð ½ÅÈ£¸¦ °¡·Îä °ø°ÝÀÚ°¡ ¿øÇÏ´Â ´ë·Î µå·ÐÀÇ °æ·Î¸¦ ÀçÁöÁ¤ÇÏ´Â À̸¥ ¹Ù ‘µå·ÐÀçÅ·(dronejacking)’ÀÌ ÀϾ ¼ö ÀÖÀ» °ÍÀ¸·Î ¿¹»óµÈ´Ù. ÀÌ·¯ÇÑ °¡´É¼ºÀ» °í·ÁÇÏ¸é µå·ÐÀÇ GPS ¹× ±âŸ Áß¿äÇÑ ½Ã½ºÅÛÀ» ÅëÁ¦Çϱâ À§ÇØ µå·Ð ÇØÅ· ¹æÁö ±â¼ú ¶ÇÇÑ °³¹ßµÉ °ÍÀ¸·Î º»´Ù.
¡Þ¿Â¶óÀÎ Àýµµ¸¦ ÅëÇØ ÀÚ±Ý ¸¶·ÃÇÏ´Â ºÒ·® ±¹°¡µé
¹Ì»çÀÏ ¹ß»ç³ª Å×·¯À§Çù µî°ú ¿¬°üµÅ À§ÇùÀÌ µÇ´Â ºÒ·® ±¹°¡µé(rogue nation states)ÀÌ ¿Â¶óÀο¡¼ µ·À» ÈÉÄ¡·Á°í ÇÒ °ÍÀÌ´Ù. ½ºÀ§ÇÁÆ®(SWIFT · ±¹Á¦ÀºÇà°£Åë½ÅÇùȸ) °ø°Ý¿¡¼ º¸¾ÒµíÀÌ ºÒ·® ±¹°¡µéÀÌ »çÀûÀÎ À̵æÀ» À§ÇØ Á¶Á÷ ¹üÁË¿Í ¿¬°èÇÒ ¼ö ÀÖ´Â À§ÇèÇÑ °¡´É¼ºÀÌ ÀÖ´Ù. ±× °á°ú ±¹°¡ÀÇ Á¤Ä¡, ±º»ç ¶Ç´Â ±ÝÀ¶ ½Ã½ºÅÛ¿¡ Àå¾Ö¸¦ °¡Á®¿Ã ¼ö ÀÖ´Â »óȲµµ Àü¸ÁµÈ´Ù.
½Ã¸¸ÅØÄÚ¸®¾Æ À±±¤Åà »ó¹«´Â “Ŭ¶ó¿ìµå ȯ°æÀÇ È®´ë¿Í »õ·Î¿î IoT ±â±â ¹× ¼ºñ½ºÀÇ ÃâÇöÀ¸·Î, ±â¾÷¿¡¼ ¼ö¸³ÇÑ »çÀ̹ö º¸¾È ´ëÀÀ Àü·« ¶ÇÇÑ ÀÌ¿¡ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ¼öÁ¤ÀÌ ºÒ°¡ÇÇÇØÁú °ÍÀÌ´Ù. Ŭ¶ó¿ìµå ȯ°æÀº ³×Æ®¿öÅ© °æ°è¼± ¹æ¾î Àü·«ÀÇ º¯È¸¦ ¿ä±¸ÇÒ °ÍÀÌ¸ç °ø°ÝÀÚ¿¡°Ô IoT ±â±â´Â ±â¾÷¿¡ ħÅõÇϱâ À§ÇÑ »õ·Î¿î ±³µÎº¸°¡ µÉ °ÍÀ¸·Î Àü¸ÁµÅ »õ·Î¿î ȯ°æ¿¡ ¸Â´Â º¸¾È À§Çù ºÐ¼® ¹× Àü·«À» ¼ö¸³ÇÏ°í »õ·Î¿î ´ëÀÀ ±â¼úÀ» µµÀÔÇØ¾ß ÇÑ´Ù”°í °Á¶Çß´Ù.
|