´º½º
 








 
 
 




¸ÞÀÎ
Àü¼Û 2024-11-06 14:19
[´º½º/º¸µµÀÚ·á]

¾¾Å¥ºñ½ºÅ¸, 'Áö´ÉÇü AV ¿£Áø' žÀç FDR º¸¾È¼Ö·ç¼Ç ±¹¹æ±â°ü °ø±Þ

³×Æ®¿öÅ© À§ÇùÇåÆÃ º¸¾È±â¾÷ '¾¾Å¥ºñ½ºÅ¸'(´ëÇ¥ Àü´öÁ¶)°¡ Â÷¼¼´ë NDR•FDR º¸¾È½Ã½ºÅÛ 'ÆÐŶ»çÀ̹ö'ÀÇ ÇÙ½É ¿£ÁøÀÎ 'ÆÄÀÏ ±â¹Ý ½Ç½Ã°£ À§ÇùÇåÆÃ'(FDR) ±â¼úÀ» ´ëÆø °³¼±Çϴµ¥ ¼º°ø, »õ·Î¿î 'Áö´ÉÇü AV ¿£Áø'À» žÀçÇÑ FDRÀ» ±¹¹æ±â°ü¿¡ ¿ì¼± °ø±ÞÇÑ´Ù°í 6ÀÏ ¹àÇû´Ù.

¾¾Å¥ºñ½ºÅ¸ FDRÀº ¡â'Àåºñ ³»ÀåÇü ÆÄÀÏ ÆòÆÇ'(2013³â ÀÌÈÄ ¹ß»ýÇÑ ¾Ç¼ºÄÚµå µ¥ÀÌÅÍ ¾à 1¾ï 7õ¸¸°Ç), ¡â'Áöµµ ÇнÀ ±â¹Ý ¸Ó½Å·¯´×'(½ÇÇà ÆÄÀÏ À§ÁÖ), ¡â'¾Ç¼º¹®¼­ ŽÁö ½ºÅ©¸³Æ® ¹× YARA ±â¼ú'À» Æ÷°ýÇÑ ÃÖ÷´Ü º¸¾È Á¦Ç°À¸·Î, À̹ø¿¡ 'Áö´ÉÇü AV ¿£Áø' µîÀÌ Ãß°¡µÊ¿¡ µû¶ó ¾Ç¼ºÄÚµå ´ëÀÀ´É·ÂÀÌ ÈÙ¾À °­·ÂÇØ Á³´Ù.

'Áö´ÉÇü AV ¿£Áø'(AV, ¾ÈƼ¹ÙÀÌ·¯½º)Àº ¸Ö¿þ¾î ħÅõ¸¦ Â÷´ÜÇÏ´Â º¸¾È¼Ö·ç¼ÇÀ¸·Î, ¡âLocky, TeslaCrypt, CryptoWall, Cryptolocker µî ·£¼¶¿þ¾î¸¦ Æ÷ÇÔÇÑ Á¦·Îµ¥ÀÌ ¾Ç¼ºÄڵ带 ŽÁöÇϸç, ¡âJavascript, PHP, Iframes, Includers µî À¥¼­¹ö °ü·Ã ¾Ç¼ºÄÚµå ŽÁö ¹× Á¤º¸ À¯Ãâ, ¡â¾Ç¼º ÀÚ¹Ù½ºÅ©¸³Æ® ¹× HTML ÀͽºÇ÷ÎÀÕ Å½Áö, ¡âÁö´ÉÇü AV ´ÜÀÏ ±â¼ú·Î¸¸ 90% ÀÌ»óÀÇ Á¦·Îµ¥ÀÌ °ø°ÝÀ» ¿Ïº®ÇÏ°Ô Å½Áö•Â÷´ÜÇØ º¸¾È¾÷°è¿¡¼­ °¡Àå °­·ÂÇÑ FDR·Î ÁÖ¸ñ¹Þ°í ÀÖ´Ù.

¾¾Å¥ºñ½ºÅ¸´Â ±âÁ¸ ¾Ç¼ºÄÚµå ŽÁö ±â¼úµéÀÌ ¾Ç¼º ¹®¼­¿Í ½ÇÇàÆÄÀÏ µî ÀϺΠWindows ÆÄÀÏ¿¡ ´ëÇÑ ¾Ç¼º¿©ºÎ¸¸ ÆÇÁ¤ÇÏ´Â ¹Ý¸é, '¾¾Å¥ºñ½ºÅ¸ FDR ±â¼ú'Àº ¹Ì±¹ ±¹¹æºÐ¾ß¿¡¼­ »ç¿ëÇÏ´Â ÆÄÀÏ 30¿©Á¾¿¡ ´ëÇØ Linux, Windows µî OS¿¡ °ü°è¾øÀÌ ¾Ç¼º¿©ºÎ¸¦ ¸ðµÎ ŽÁöÇÒ ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù.

FDR(File Detection and Response)Àº Ú¸ ±¹¹æºÎÀÇ º¸¾È°üÁ¦¼¾ÅÍ(SOC) ºÐ¼®°¡¿Í À§Çù ÇåÅ͵éÀÌ ¼³°èÇÑ ÃÖÈÄÀÇ º¸¾È ¹æ¾î¼± ±â¼úÀÌ´Ù. ¹Ì±¹ ±¹¹æºÎµµ µµÀÔÇØ »ç¿ëÁßÀÎ ÃÖ÷´Ü º¸¾È ¼Ö·ç¼ÇÀ¸·Î, Àû¼º±¹°¡¿¡¼­ °ø°ÝÇØ ¿Â ¼ö¸¹Àº ÆÄÀϱâ¹Ý À§ÇùµéÀ» ºüÁü¾øÀÌ Á¶»çÇϱâ À§ÇØ °³¹ßµÆ´Ù. ¿ì¼± ÆÄÀϵéÀ» ÆòÆÇÀ¸·Î °í¼Ó Á¶»çÇÑ ´ÙÀ½, °ËÃâµÇÁö ¾ÊÀº ÆÄÀϵ鸸 Á¦3ÀÚÀÇ ¸ÖƼ ¹é½Å°ú »÷µå¹Ú½º·Î Ãß°¡ Á¶»çÇØ ÆÄÀϱâ¹Ý °ø°ÝÀ» ´©¶ô¾øÀÌ ÇåÆÃÇÑ´Ù.

'»÷µå¹Ú½º'(APT) µî º¸¾È½Ã½ºÅÛÀº ÆÄÀÏ ºÐ¼®¼Óµµ°¡ ÇöÀúÈ÷ ´À¸®°í ¿ìȸ ¾Ç¼ºÄڵ尡 °è¼ÓµîÀåÇØ ´ë·®ÀÇ ÆÄÀÏ Å½Áö ¹× ¹æ¾î°¡ Ãë¾àÇÑ ¹Ý¸é, ¾¾Å¥ºñ½ºÅ¸ÀÇ 'FDR ±â¼ú'Àº ¹Ì±¹ ±¹¹æ±â°ü¿¡¼­ »ç¿ëÇϰí ÀÖ´Â FDR¿¡´Ù Á¦3ÀÚ ±â¼úÀ» Á¢¸ñ½ÃŲ °ÍÀÌ ¾Æ´Ñ, ¾¾Å¥ºñ½ºÅ¸°¡ ÀÚü °³¹ßÇÑ ¸ÖƼ¹é½Å À¯»ç±â¼úÀ» ÅëÇÕ½ÃÄÑ ÆÄÀϱâ¹Ý À§ÇùÀ» Ãʰí¼Ó ´ëÀÀÇϰí, 'ÆÄÀÏ ±â¹Ý °ø°Ý'¿¡ ÁýÁßÇØ ´ë·®ÀÇ ÆÄÀÏÀ» ½Ç½Ã°£ °í¼Ó ºÐ¼® ¹× ŽÁöÇÒ ¼ö ÀÖ´Â Á¦Ç°À¸·Î ÁÖ¸ñ¹Þ°í ÀÖ´Ù.

Àü´öÁ¶ ¾¾Å¥ºñ½ºÅ¸´Â ´ëÇ¥´Â "Áö´ÉÇü AV ¿£ÁøÀ» žÀçÇØ º¸´Ù °­·ÂÇØÁø FDRÀ» ±¹¹æ±â°ü¿¡ °ø±ÞŰ·Î È®Á¤ÇßÀ¸¸ç, ±âÁ¸¿¡ ÀÚ»ç FDR ±â¼ú°ú ÆÐŶ»çÀ̹ö¸¦ »ç¿ëÁßÀÌ´ø ¿©·¯ ±¹¹æ±â°ü¿¡µµ °ø±ÞÇÒ °èȹ"À̶ó¸ç "À̹ø »ó¿ëÈ­¸¦ ÅëÇØ ±Û·Î¹ú º¸¾È½ÃÀå¿¡¼­ÀÇ ÀÔÁö°¡ ´õ¿í °­È­µÉ °ÍÀ¸·Î ±â´ëµÈ´Ù"°í ¸»Çß´Ù.

  Å±×(Tag)  : »çÀ̹ö º¸¾È
°ü·Ã ±â»ç º¸±â
[´º½º] ³»°¡ ¹ÞÀº ±¹¼¼Ã» ¸ÞÀϰú ¹®ÀÚ´Â ÁøÂ¥? °¡Â¥? È®ÀÎ ¼­ºñ½º °³½Ã
[´º½º] ¾È·¦, ¹ý À§¹Ý ÅëÁö·Î À§ÀåÇÑ ÇÇ½Ì ¸ÞÀÏ ÁÖÀÇ ´çºÎ
[´º½º] 'µöÆäÀÌÅ© ¸öÄ·ÇÇ½Ì ´ë¹ý¿ø ¾çÇü±âÁØ °­È­ ȯ¿µ' ¶ó¹Ù¿þÀ̺ê, ±â¼ú ´ëÀÀ ÃÑ·Â
[´º½º] ½º³Àű×, InLEX 2025¼­ iOSµµ »ç¿ë °¡´ÉÇÑ ±º ¸ÂÃãÇü º¸¾È¼Ö·ç¼Ç ¼Ò°³
[´º½º] AMD AGESA 1.2.0.3e ÄÚµå, ¶óÀÌÁ¨ TPM Ãë¾àÁ¡ ¿ÏÈ­µµ Áö¿ø
[´º½º] ¶ó¹Ù¿þÀ̺ê, ¸öÄ·ÇÇ½Ì °¡ÇذèÁ Áö±ÞÁ¤Áö Á¦µµÈ­ ½Ã±Þ
ű×(Tags) : »çÀ̹ö º¸¾È     °ü·Ã±â»ç ´õº¸±â
ÆíÁýºÎ / ÆíÁýºÎ´Ô¿¡°Ô ¹®ÀÇÇϱâ press@bodnara.co.kr
À̱â»ç¿Í »çÁøÀº ¾÷ü¿¡¼­ Á¦°ø¹ÞÀº º¸µµÀÚ·á¿Í »çÁøÀ¸·Î, º¸µå³ª¶óÀÇ ³íÁ¶¿Í´Â ´Ù¸£´Ù´Â Á¡À» ¾Ë·Áµå¸³´Ï´Ù.
½ÎÀÌ¿ùµå °ø°¨ ±â»ç¸µÅ© ÆÛ°¡±â ±â»ç³»¿ë ÆÛ°¡±â ÀÌ ±â»ç¸¦ ÇϳªÀÇ ÆäÀÌÁö·Î ¹­¾î º¼ ¼ö ÀÖ½À´Ï´Ù. Ãâ·Âµµ °¡´ÉÇÕ´Ï´Ù.
ȨÀ¸·Î žÀ¸·Î
º¸µå³ª¶ó ¸¹À̺» ±â»ç
³Üƪ-´Ôºí´º·±, PC°ÔÀÓ ÀÌÅͳΠ¸®ÅÏ Áß±¹ ¼­ºñ½º ½ÃÀÛ
¡®¸¶³àÀÇ »ùR¡¯, ½Å±Ô DLC ¡®ÃßÁ¾ÀÚÀÇ °á¸»¡¯ ƼÀú °ø°³
ÆÀ±×·ì, Â÷¼¼´ë ÈÞ´ë¿ë °ÔÀÓ±â Áö¿ø APEX SD7.1 MicroSD Express Ä«µå Ãâ½Ã
¸¶ÀÌÅ©·Ð, 9¼¼´ë QLC ³½µå »ç¿ëÇÑ Micron 2600 NVMe SSD ¹ßÇ¥
º¸´Ù ÇÕ¸®Àû ¹Ì´ÏITX º¸µå°¡ ÇÊ¿äÇÏ´Ù¸é?,MAXSUN ¹Ì´Ï ITX ¸ÞÀκ¸µå 3Á¾
µîÀåÀº ´Ê¾úÁö¸¸ ¹«¼­¿î ÀáÀç·Â, AMD ¶óµ¥¿Â RX 9060 XT 16GB
MS-ASUS Xbox ÈÞ´ë¿ë °ÔÀÓ±â Çù·Â, ROG Xbox Ally ¿¬¸» Ãâ½Ã
ÀÌ È¸»ç°¡ ¿ì¸®³ª¶ó°Å¿´¾î?,¹Ì±¹½ÃÀåÀ» ÁÖ¸§Àâ¾Ò´ø Çѱ¹°è ºê·£µå [PCÈï¸Á»ç 13-2]
   ÀÌ ±â»çÀÇ ÀÇ°ß º¸±â
Æ®À§ÅÍ º£Å¸¼­ºñ½º °³½Ã! ÃֽŠPC/IT ¼Ò½ÄÀ» Æ®À§Å͸¦ ÅëÇØ È®ÀÎÇϼ¼¿ä @bodnara

±âÀÚÀÇ ½Ã°¢ÀÌ Ç×»ó ¿ÇÀº°ÍÀº ¾Æ´Õ´Ï´Ù. ³ª¸ÓÁö´Â ¿©·¯ºÐµéÀÌ Ã¤¿ö Áֽʽÿä.

2014³âºÎÅÍ ¾î·Á¿î À̾߱⸦ ½±°Ô ÇÏ´Â °ÍÀ¸·Î ÆíÁý¹æÄ§À» ¹Ù²ß´Ï´Ù.
´Ð³×ÀÓ À¥º¿¹æÁö

ȨÀ¸·Î žÀ¸·Î
 
 
2025³â 07¿ù
ÁÖ°£ È÷Æ® ·©Å·

[°á°ú¹ßÇ¥] 2025³â 1ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 17
[°á°ú¹ßÇ¥] 2024³â 4ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 19
[°á°ú¹ßÇ¥] 2024³â 3ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 20
[°á°ú¹ßÇ¥] 2024³â 2ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 31
[°á°ú¹ßÇ¥] 2024³â 1ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 16

½Ç½Ã°£ ´ñ±Û
¼Ò¼È ³×Æ®¿öÅ©