[ 위협 헌팅 ②] 공격자 전략 · 전술 · 절차 예측 하 고 대응 - 데이터 넷 
 UPDATE : 2018 . 4 . 25 수 10 : 39 
 [ 위협 헌팅 ②] 공격자 전략 · 전술 · 절차 예측 하 고 대응 
 위협 데이터 시각화 · 머신 러닝 통한 이상 행위 탐지 수행 … 비즈니스 위협 하 는 실제 공격 찾아내 
 [ 위협 헌팅 ①] 모든 시스템 은 침해 당했 다 
 2018 년 03 월 22 일 09 : 03 : 08 김선애 기자 iyamm @ datanet . co . kr 
 ‘ 모든 시스템 은 침해 당했 다 ’ 는 사실 을 전제 로 하 는 ‘ 사이버 위협 헌팅 ’ 이 주목 받 고 있 다 . 위협 헌팅 은 이미 보안 관제 , 침해 사고 대응 , 보안 분석 등 에서 활용 되 고 있 으며 , 최근 머신 러닝 , 위협 인텔리 전 스 를 접목 하 면서 한 차원 더 높 은 수준 으로 발전 하 고 있 다 . 효과 적 인 위협 헌팅 을 위해서 는 고급 보안 전문가 와 보안 분석 솔루션 이 결합 돼야 하 는 만큼 , 보안 전문 인력 을 양성 할 수 있 는 환경 의 확장 과 고급 보안 분석 기술 의 발전 이 필수 적 으로 요구 된다 . < 편집자 > 
 전문 분석가 역량 가장 중요 
 공격자 들 은 수많 은 공격 기법 과 공격 도구 를 사용 하 며 , 증거 를 조작 하 고 정상 프로세스 로 위장 해 탐지 를 어렵 게 만든 다 . 가트너 는 2020 년 기업 이 공격 과 탐지 에 대응 하 는 데 1130 억 달러 ( 약 130 조 원 ) 가량 을 지출 할 것 으로 예상 한 바 있 다 . 이제 공격 을 당하 지 않 는 조직 이나 사람 은 없 으며 , 이미 모든 시스템 이 해킹 당했 다는 것 을 전제 로 보안 전략 을 짜 야 한다 . 
 이러 한 배경 에서 주목 받 고 있 는 사이버 위협 헌팅 은 네트워크 와 엔드 포인트 에서 발생 하 는 행위 를 분석 하 고 , 다양 한 위협 정보 와 연계 해 분석 하 며 , 데이터 시각화 를 통한 위협 탐지 , 머신 러닝 을 이용 한 이상 행위 탐지 등 을 수행 한다 . 로그 , 패킷 뿐 아니 라 사용 자 인증 정보 , 시스템 접근 정보 등 모든 IT 시스템 에 남 아 있 는 정보 를 분석 한다 . 
 사이버 위협 헌팅 은 ▲ 정상 수준 을 벗어나 는 내부 위협 을 사전 에 도출 하 고 ▲ 공격자 의 전략 , 전술 , 절차 ( TTP ) 를 예측 하 는 반복 과정 을 통해 ▲ 적정 한 보안 수준 을 유지 하 고 ▲ 미래 의 사고 발생 가능 성 을 낮추 는 것 이 라고 정리 할 수 있 다 . 
 사이버 위협 헌팅 에서 가장 핵심 적 인 요소 는 ‘ 사냥 꾼 ’ 이라고 불리 는 전문가 다 . 사냥 꾼 은 자동 화 된 탐지 시스템 이 찾아내 지 못한 정교 하 고 은밀 한 위협 을 찾아내 며 , 침해 사고 분석 , 보안관 제 , 침해 대응 , 모 의 해킹 , 취약점 탐지 등 에서 전문 성 을 갖춰야 한다 . 데이터 과학자 수준 의 위협 분석 기술 을 갖춰야 하 며 , SOC 와 IR 프로세스 에서 의심 스러운 행동 을 통합 조사 할 수 있 어야 한다 . 
 정일 옥 이 글 루 시큐리티 관제 기술 연구 팀장 은 “ 성공 적 인 위협 헌팅 은 인간 의 행동 에 근거 하 기 때문 에 고도 로 숙련 된 기술 과 경험 이 많 은 전문가 가 필요 하 다 . 보안 시스템 을 우회 해 진행 되 는 지능 형 공격 을 찾아내 기 위해서 는 침해 대응 역량 뿐 아니 라 위협 데이터 의 연계 분석 , 데이터 시각화 , 머신 러닝 , 디지털 포렌식 등 여러 기술 을 능숙 하 게 이용 할 수 있 으며 , 다년간 의 헌팅 경험 과 지식 을 보유 한 보안 전문가 가 요구 된다 ” 고 설명 했 다 . 
 위협 헌터 는 특정 한 직군 에 속한 사람 들 로 제한 할 수 없 다 . 보안관 제 , 침해 대응 , 보안 분석 , 화이트 해커 등 여러 전문 분야 에서 활동 하 면서 경력 을 쌓 은 사람 들 로 구성 될 수 있 으며 , 네트워크 , 보안 및 기타 다른 분야 와 협업 해 비즈니스 를 위협 하 는 실제 공격 을 효과 적 으로 찾아낼 수 있 다 . 
 ▲ 사이버 위협 헌팅 도구 의 주요 기능 ( 자료 : 씨 큐 비스타 ) 
 머신 러닝 · 위협 인텔리 전 스 · 시각화 분석 기술 필수 
 위협 은 방대 한 범위 에서 발생 하 기 때문 에 전문가 에 만 의존 해서 는 막 을 수 없 다 . 일반 적 이 고 패턴 화 된 공격 을 차단 하 는 한편 , 전문가 의 분석 업무 를 효율 화 하 고 역량 을 높일 수 있 는 기술 도 수반 돼야 한다 . 
 위협 헌팅 에 사용 되 는 기술 은 모든 시스템 에서 위협 데이터 를 수집 해 공격자 가 기업 의 어떤 정보 자산 · 인프라 를 노릴 수 있 는지 파악 할 수 있 어야 하 며 , 어떤 경로 로 침투 할 수 있 는지 , 왜 공격 을 시도 하 려고 하 는 것 인지 등 을 예측 할 수 있 어야 한다 . 이 에 필요 한 기술 은 빅 데이터 , 머신 러닝 , 데이터 웨어 하우스 , 시각화 분석 , 위협 인텔리 전 스 등 이 꼽힌다 . 
 위협 헌팅 에 사용 될 수 있 는 보안 솔루션 의 종류 는 많 지만 , ‘ 위협 헌팅 도구 ’ 라는 이름 을 자신 있 게 내세우 는 솔루션 은 많 지 않 다 . 대부분 관제 시스템 에서 사용 되 는 위협 탐지 와 모니터링 , 분석 시스템 이 위협 헌팅 도구 로 사용 되 며 , 머신 러닝 기술 을 이용 해 분석가 의 업무 를 줄이 고 헌팅 효율 성 을 높이 고 있 다 . 
 씨 큐비스 타 는 네트워크 와 엔드 포인트 에서 AI 를 활용 해 위협 헌팅 을 도와 주 는 자동 화 된 솔루션 을 출시 하 고 시장 을 만들 어 나가 고 있 다 . 네트워크 기반 사이버 위협 헌팅 솔루션 ‘ 패킷 사이버 ( PacketCYBER ) ’ 는 악성 코드 탐지 , 네트워크 이상 탐지 , 모든 통신 과 파일 에 대한 메타데이터 기록 을 통한 고속 분석 , 컨텍스트 분석 , 히스토리 분석 을 지원 한다 . 
 패킷 사이버 는 한 지방 자치 단체 CCTV 폐쇄 망 에 적용 돼 글로벌 샌드박스 솔루션 과 네트워크 이상 탐지 솔루션 으로 찾아내 지 못한 위협 을 찾아냈 다 . 패킷 사이버 는 학습 이 불 필요 한 네트워크 이상 탐지 기능 을 통해 다수 의 네트워크 이상 행위 를 탐지 하 고 메타데이터 를 통한 컨텍스트 분석 을 제공 했 다 . 
 네이버 , 사내 기술 공유 쇼 케이스 ‘ 네이버 엔지니어링 데이 ’ 개최 
 한국 NFC , 국내 출시 안드로이드 폰 간편 결제 지원 
 “ 400 Gbps 광 수신기 국산화 로 인터넷 트래픽 병목 해소 ” 
 위협 헌팅 , 사이버 킬 체인 , ATP , 선제 방어 , 침해 탐지 와 대응 , 사이버 공격 
 NBP · 웍스 모바일 , ‘ 협업 솔루션 30 분 만 에 구축 하 기 ’ 세미나 개최 
 한국 SW 산업 협회 , ‘ 2018 SW 중소 포럼 발대식 ’ 개최 
 KT , ‘ 장애인 의 날 ’ ICT 와 문화 나눔 으로 오감 만족 선사 
 웨스턴 디지털 , P & I 2018 서 최신 스토리지 솔루션 공개 
 엡손 , 비용 · 보안 · 생산 성 잡 은 컬러 프린터 · 복합 기 출시 
 컴 볼트 코리아 , 이홍길 영업 담당 전무 영입 
 바른 전자 , 삼성 · ASE 출신 서정우 본부 장 영입