이민형 기자 의 인터넷 일상다반사 : : 이민형 기자 의 인터넷 일상다반사 
 ' 보안 ' 에 해당 되 는 글 93 건 
 웹 트러스트 인증 무용지물 ? … 모질 라 , KISA 인증서 탑재 보류 
 기업 내부 정보 쌓여 가 는 ‘ 바이러스 토탈 ’ 
 ‘ 다크 서울 ’ 의 배후 는 북한 일까 ? 
 자동 업데이트 솔루션 이 오히려 악 성 코드 숙주 역할 
 보안 2014 / 07 / 08 09 : 07 
 지난 1 월 한국 인터넷 진 흥원 ( KISA ) 은 웹 트러스트 ( Webtrust ) 인증 을 받 았 지만 반년 이 지난 지금 도 모질 라 파이어폭스 에 는 KISA 의 루트 인증서 가 미 탑재 된 상태 다 . 이 로 인해 여전히 KISA 나 KISA 하위 기관 이 발급 한 인증서 를 사용 하 는 웹 사이트 들 은 ‘ 신뢰 할 수 없 는 인증 기관 에서 발급 한 인증서 이 기 때문 에 접속 하 지 않 기 를 권장 합니다 ’ 라는 메시지 를 뿜어내 고 있 다 . KISA 의 웹 트러스트 인증 획득 목적 은 루트 인증서 를 파이어폭스 에서 사용 할 수 있 도록 하 기 위해서 였 다 . 하지만 모질 라 측 에서 루트 인증서 탑재 를 보류 함 에 따라 KISA 만 답답 해진 형국 이 다 . 모질라 는 웹 트러스트 인증 을 받 은 공인 인 증기관 의 인증서 만 탑재 해 주 는 방식 을 고수 하 고 있 다 . 신뢰 할 수 있 는 사업자 만 들어와야 소비자 들 의 피해 가 줄어들 것 이 라고 판단 했 기 때문 이 다 . 충분히 이해 할 수 있 는 조치 다 . 하지만 정작 웹 트러스트 인증 을 받 은 KISA 의 인증서 탑재 가 보류 되 고 있 었 는데 , 그 이유 를 알 아 봤 다 . 한국 모질 라 재단 과 KISA 취재 결과 모질 라가 KISA 의 루트 인증서 탑재 를 보류 하 고 있 는 이유 는 KISA 하위 에 있 는 5 개 의 공인 인 증기관 이 웹 트러스트 인증 을 받 지 않 았 기 때문 으로 보인다 . 코모도 ( Comodo ) , 베리 사인 ( Verisign ) 등 과 같 은 해외 인증 기관 들 은 하위 인증 기관 을 따로 두 고 있 지 않 다 . 자신 들 이 인증서 와 같 은 모든 업무 를 관장 하 기 때문 에 탑재 에 도 문제 가 없 다 . 하 지만 KISA 는 루트 인증 기관 으로 의 역할 만 수행 하 고 실제 인증서 발급 과 같 은 기능 은 하위 인증 기관 인 금융 결제 원 , 한국 정보 인증 , 한국 전자 인증 , 한국 증권 전산 , 한 국전 산원 , 한국 무역 정보 통신 등 에서 수행 하 고 있 다 . ( 이 중 한국 전자 인증 만 웹 트러스트 인증 을 보유 하 고 있 다 . ) KISA 측 은 최상위 인증 기관 인 자신 들 이 웹 트러스트 인증 을 획득 했으므로 모든 하위 인증 기관 들 도 이 를 적용 시켜 줘야 한다고 주장 하 고 있 다 . 모질 라 측 은 KISA 가 웹 트러스트 인증 을 보유 하 고 있 는 것 은 인정 하 나 , 이 인증 을 하위 인증 기관 까지 적용 해도 될지 여부 를 논의 중 인 것 으로 알려졌 다 . 윤석찬 한국 모질 라 재단 리더 ( 제주 대 교수 ) 는 “ 하위 인증 기관 에 대한 해석 을 놓 고 KISA 와 모질 라 간 의 의견 차 가 있 는 것 같 다 ” 고 전했 다 . 이 에 대해 임진수 KISA 전자 인증 팀장 은 “ 모질 라 측 에서 하위 인증 기관 에 대한 논의 가 필요 하 다는 지적 을 전해 왔 다 ” 며 “ 모질 라가 이 에 대해 동의 해 주 지 않 는 한 파이어폭스 에서 ‘ 유효 하 지 않 은 인증서 ’ 와 관련 된 메시지 는 노출 될 수 밖 에 없 다 ” 고 전했 다 . 한편 웹 트러스트 는 기업 이나 기관 의 개인 정보 보호 , 트랜잭션 무결성 등 전반 적 인 보안 상태 를 점검 하 고 , 그 상태 가 일정 수준 이상일 경우 부여 되 는 인증 이 다 . 이 를 획득 할 경우 신뢰 성 확보 와 더 불러 다양 한 인증서 발급 사업 을 추진 할 수 있 다 . KISA 는 지난해 9 월 딜 로이트 안진회 계 법인 과 계약 을 맺 고 인증 획득 을 추진 했으며 지난 1 월 인증 획득 을 완료 했 다 . 	 이민형 
 2014 / 07 / 08 09 : 07 
 공인 인 증기관 , 
 웹 트러스트 , 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 193 
 보안 2014 / 07 / 03 13 : 56 
 악 성 코드 분석가 를 비롯 해 악성 코드 에 대해 공부 를 하 는 사람 들 이 라면 ‘ 바이러스 토탈 ( VirusTotal ) ’ 을 자주 이용 하 고 있 을 것 이 다 . 바이러스 토탈 은 구글 이 2002 년 9 월 에 인수 한 악 성 코드 , 악성 URL 분석 서비스 다 . 최대 53 개 의 안티 바이러스 ( 백신 ) 을 사용 해 해당 파일 이 악성 코드 에 감염 됐 는지 를 분석 해 준다 . 카스퍼스키 랩 , 맥아피 , 시만텍 노턴 등 외산 백신 을 비롯 해 국내 백신 의 시그 니 처 도 등록 돼 있 기 때문 에 편리 하 게 악성 코드 유무 를 확인 할 수 있 는 장점 이 있 다 . 수 초 내 에 악성 파일 여부 를 파악 할 수 있 다는 장점 으로 인해 바이러스 토탈 은 이메일 첨부 파일 용 백신 으로 활용 하 는 사람 도 많 다고 한다 . ( 물론 잉카인터넷 , 안랩 등 에 재직 중 인 악 성 코드 분석가 들 은 바이러스 토탈 의 결과 를 무조건 적 으로 신뢰 하 지 말 라고 주의 를 준다 . ) 익명 을 요구 한 보안 업계 관계자 에 따르 면 “ 최근 지능 형 지속 가능 위협 ( APT ) 공격 의 초기 단계 인 스피어 피싱 에 대응 하 기 위해 이메일 로 받 은 첨부 파일 을 로컬 에서 열기 전 바이러스 토탈 을 통해 검사 하 는 사용 자 들 이 많 아 진 것 같 다 ” 며 “ 문제 는 순수 하 게 기업 내부 정보 일 수 있 는 파일 을 아무런 고민 없이 클라우드 ( 바이러스 토탈 ) 에 던지 는 것 이 다 . 그럴 리 는 없 겠 지만 바이러스 토탈 이 클라우드 에 저장 된 파일 들 을 다른 용도 로 사용 하 거나 , 외부 공격 에 의해 유출 될 가능 성 도 고민 해 봐야 할 것 ” 이 라고 전했 다 . 실제로 얼마 전 에 는 한 인터넷 기업 의 자산 정보 내역 파일 로 유추 되 는 파일 이 바이러스 토탈 에 업로드 되 기 도 했 다 . 이 는 엄연히 내부 정보 유출 이 될 수 있 다 . 스피어 피싱 과 같 은 해킹 공격 에 대응 하 기 위한 방법 을 강구 하 고 실천 한다는 것 은 바람직 한 일 이 지만 , 그 이후 에 발생 할 수 있 는 사안 에 대한 문제 도 고민 해 봐야 할 것 이 다 . 	 이민형 
 2014 / 07 / 03 13 : 56 
 TAG virustotal , 
 바이러스 토탈 , 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 192 
 보안 2014 / 07 / 02 10 : 47 
 2014 / 07 / 02 10 : 47 
 TAG ICS , 
 기반 시설 보호 , 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 191 
 보안 2013 / 11 / 03 18 : 30 
 사이버 공격 은 네트워크 방어 를 우회 하 기 위한 시도 를 계속 하 며 끊임없이 진화 하 고 있 습니다 . 이미 탐지 된 동일 위협 으로 는 지속 적 인 목적 달성 이 어렵 기 때문 에 , 기존 에 알려진 악 성 코드 를 변종 으로 재 탄생 시켜 보다 정교 화 된 위협 을 가하 고 있 는 것 이 죠 . 가령 공격자 들 이 지속 적 으로 위협 행위 를 성공 시킨다면 그 들 은 공격 방식 과 기술 을 재 구성 하 거나 업데이트 할 필요 가 없 습니다 . 공격자 가 전술 을 새롭 게 짤 경우 악 성 코드 재 생산 , 인프라 업데이트 , 새로운 프로세스 에 대한 교육 등 상당 한 노력 이 수반 되 기 때문 입니다 . 이 를 근거 로 파이 어 아이 는 이러 한 위협 에 대응 하 기 위해 새롭 게 등장 하 거나 또는 변종 된 악 성 코드 의 공격 방식 과 우회 전술 을 탐지 한 뒤 , 공격자 가 이러 한 변종 을 시도 한 의도 를 알아내 는 것 이 지능 형 지속 가능 위협 ( APT ) 공격 에 대응 할 수 있 다고 지적 합니다 . 그래야 만 향후 또 다른 악 성 코드 가 변종 될 경우 공격 양상 을 예측 할 수 있 다는 주장 이 죠 . 여기 에 대해 박성수 파이어 아이 악 성 코드 전문가 는 “ 네트워크 보안 망 을 뚫 고 공격 에 성공 한 기술 들 은 더 널리 전파 되 고 실패 한 전술 은 버려 지 기 마련 입니다 . 최근 파이어 아이 에 의해 분석 된 최신 의 APT 사례 를 살펴보 면 , 악 성 코드 가 최초 탐지 된 후 상당 기간 이 흘렀 지만 여전히 변종 된 형태 로 활발 하 게 사용 되 고 있 다는 점 과 보통 스피어 피싱 으로 네트워크 에 침투 되 고 있 다는 점 이 공통 된 특성 으로 보입니다 ” 라고 설명 했 습니다 . 이번 에 는 파이어 아이 가 발간 한 보고서 를 바탕 으로 전 세계 서 발생 한 지능 형 지속 가능 위협 ( APT ) 공격 사례 중 일부 를 소개 하 려고 합니다 . ◆ 야후 블로그 를 활용 한 타이 도어 ( Taidoor ) 변종 악 성 코드 타이 도어 ( Taidoor ) 는 2008 년 부터 현재 까지 지속 적 으로 APT 공격 에 사용 되 고 있 는 악 성 코드 로 , 주로 스피어 피싱 이메일 을 통해 사이버 스파이 활동 에 이용 돼 왔 습니다 . 파이 어 아이 는 타이 도어 를 이용 한 공격 방식 에 있 어 2011 년 과 2012 년 사이 기술 적 인 변화 를 밝혀냈 는데 , 기존 방식 이 악성 이메일 첨부 파일 실행 시 타이 도어 가 직접 드롭 ( drop ) 되 는 방식 이 었 다면 , 새로 발견 된 방식 은 ‘ downloader ’ 를 드롭 시킨 뒤 기존 타이 도 어 악 성 코드 를 인터넷 상 에 다운로드 하 는 방식 으로 알려졌 습니다 . 공격자 들 은 기존 의 타이 도 어 악 성 코드 를 C & C 서버 로부터 다운로드 하 는 대신 , 특정 야후 블로그 의 포스트 에서 암호 화 된 텍스트 를 다운로드 합니다 . 암호 가 풀린 텍스트 는 DLL 파일 로 기존 타이 도 어 악 성 코드 의 변형 버전 입니다 . 즉 , 타이 도 어 악 성 코드 를 다운로드 하 는 메커니즘 으로 야후 블로그 를 악용 한 사례 라고 볼 수 있 을 것 같 습니다 . 자료 출처 : http : / / www . fireeye . com / blog / technical / 2013 / 09 / evasive - tactics - taidoor - 3 . html ◆ 악성 코드 포이즌 아이비 ( PIVY ) 변종 을 이용 한 몰레 츠 ( Molerats ) 공격 몰레 츠 는 원격 제어 ( RAT ) 악 성 코드 인 ‘ 포이즌 아이비 ( PIVY ) ’ 역시 8 년 째 APT 공격 에 이용 돼 오 고 있 는 악 성 코드 입니다 . 2013 년 여름 중동 과 미국 내 몰레 츠 해커 집단 이 C & C 인프라 와 연결 되 는 포이즌 아이비 악 성 코드 를 이용 한 공격 이 탐지 됩니다 . 몰레 츠 는 타 겟 호스트 를 감염 시키 기 위해 제 로데이 취약점 을 이용한 스피어 피싱 을 이용 했 는데 , 타깃 대상 이 악의 적 인 파일 을 열 도록 유도 하 기 위해 현재 이집트 및 동유럽 전역 에 걸친 위기 상황 과 관련 된 아라비 아어 로 된 콘텐츠 를 활용 한 것 이 특징 입니다 . 몰레 츠 공격 은 본래 이스라엘 과 팔레스타인 조직 에 만 초점 을 맞춘 것 으로 보였 지만 다른 아랍 권 국가 나 미국 등 세계 적 인 공격 을 감행 하 고 있 어 보다 주의 가 요구 됩니다 . 특히 그간 포이즌 아이비 악 성 코드 는 대부분 중국 해커 집단 과 연관 되 어 있 다고 여겨져 왔으나 변종 버전 이 사용 됨 에 따라 그 배후 에 대해서 도 더욱 주의 를 기울여야 한다고 합니다 . 자료 출처 http : / / www . fireeye . com / blog / technical / 2013 / 08 / operation - molerats - middle - east - cyber - attacks - using - poison - ivy . html ◆ IE 의 제 로데이 취약점 ( cve - 2013 - 3893 ) 을 악용 한 ‘ 오퍼레이션 디 퓨 티 도 그 ( Operation DeputyDog ) ’ 오퍼레이션 디 퓨 티 도 그 는 가장 최근 의 발견 한 공격 입니다 . 올해 8 월 17 일 등장 해 19 일 에 공격 을 시작 했 습니다 . 일본 내 기업 들 을 표적 으로 한 이 공격 은 해커 들 이 정보 를 송수신 하 기 위한 C & C 서버 를 한국 에 심 어 두 기 도 한 것 으로 밝혀져 보 안 업계 에서 회자 가 됐 습니다 . ( 국내 에서 는 10 월 9 일 마이크 로 소프트 가 10 월 정기 보안 업데이트 를 실시 하 면서 알려졌 습니다 . ) 파이어 아이 는 자사 의 동적 위협 분석 클라우드 서비스 ( DTI ) 에 기반 해 이번 악 성 코드 캠페인 과 연관 된 위협 활동 을 지속 적 으로 모니터링 한 결과 , 이번 공격 이 지난 2 월 비트 9 ( Bit 9 ) 을 공격 했 던 위협 요소 와 일치 한다는 것 을 발견 했 습니다 . 특히 cve - 2013 - 3893 취약점 은 암호 화 된 JPG 확장자 형태 의 파일 로 알려졌 는데 , 이 는 기존 시그 니 처 기반 의 보안 솔루션 을 우회 할 수 있 습니다 . 출처 : http : / / www . fireeye . com / blog / technical / cyber - exploits / 2013 / 09 / operation - deputydog - zero - day - cve - 2013 - 3893 - attack - against - japanese - targets . html 앞서 3 개 의 사례 에서 처럼 공격자 들 은 이전 에 알려 지 지 않 은 제 로데이 ( Zero - day ) 취약점 을 활용 하 고 보다 강력 한 악 성 코드 를 만들 어 내 고 있 습니다 . 여기 에 대비 하 기 위해서 는 보안 위협 을 실시간 으로 모니터링 하 고 분석 할 수 있 는 대책 마련 이 필요 할 것 으로 보입니다 . 
 2013 / 11 / 03 18 : 30 
 TAG APT , 
 타이 도 어 , 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 188 
 보안 2013 / 10 / 02 09 : 16 
 네트워크 , 보안 장비 들 과 보안 정보 이벤트 관리 ( SIEM ) 솔루션 만 으로 모든 보안 위협 에 대응 할 수 있 을까 ? 
 일반 적 으로 보안 정보 이벤트 관리 ( SIEM ) 는 보안 솔루션 들 이 내놓 는 정보 를 취합 해 유의미 한 데이터 를 뽑아내 는 것 에 주력 한다 . 방화벽 , 침입 방지 시스템 ( IPS ) 와 같 은 네트워크 보안 어 플라이 언스 에서부터 네트워크 접근 관리 ( NAC ) , 백신 ( AV ) 등 이 탑지 한 위협 요소 를 분석 해 대응 하 는 역할 을 담당 한다 . 하지만 보안 장비 들 이 걸러 내 지 못하 는 위협 은 분명 있 다 . 지능 형 지속 가능 위협 ( APT ) 공격 이나 제로 데이 공격 등 은 일반 적 으로 알려 지 지 않 은 공격 이 기 때문 에 보안 솔루션 들 이 탐지 하 기 가 어려운 것 이 사실 이 다 . 이러 한 이유 때문 에 최근 에 는 SIEM 과 트래픽 분석 을 결합 하 는 움직임 이 나타나 고 있 다 . 이 는 SIEM 솔루션 을 기보 유한 업체 들 로부터 시작 되 고 있 는데 EMC 보안 사업 부인 RSA 와 이 글 루 시큐리티 가 시장 에 선수 를 쳤 다 . 트래픽 분석 솔루션 은 빅 데이터 와 도 연관 이 있 다 . 매초 수천 건 이 쏟아져 나오 는 패킷 을 모두 수집 해 빠른 시간 내 에 분석 하 기 위해서 는 빅 데이터 처리 능력 이 필요 하 기 때문 이 다 . EMC 보안 사업 부 RSA 는 네트워크 트래픽 전수 조사 솔루션 인 넷 위트니스 를 보유 하 고 있 다 . 넷 위트니스 는 국내 에서 APT 대응 솔루션 으로 널리 알려졌 는데 이 는 내부 로 들어오 는 모든 트래픽 을 분석 해 알려 지 지 않 은 위협 에 대응 할 수 있 었 기 때문 이 다 . RSA 는 넷 위트니스 에 SIEM 과 빅 데이터 플랫 폼 을 결합 한 제품 을 출시 했 다 . ‘ 시큐리티 애널리 틱 스 ’ 라고 불리 는 이 솔루션 은 로그 와 트래픽 을 한 번 에 처리 할 수 있 다 . 박 범중 한국 EMC RSA 차장 은 “ SIEM 은 룰 ( Rule ) 기반 으로 동작 하 기 때문 에 룰 이 만들 어 놓 은 시나리오 에서 조금 만 벗어나 더라도 이 를 탐지 할 수 없 다 . 그러나 최근 해킹 사고 를 보 면 알 수 있 을 테 지만 예측 이 불 가능 한 공격 이 감행 되 고 있 다 ” 고 말 했 다 . 시나리오 에 없 는 공격 을 탐지 하 기 위해서 는 트래픽 과 로그 를 전수 조사 하 는 수 밖 에 없 다 . 하지만 전수 조사 는 말 처럼 쉽 지 않 다 . 수천 , 수만 건 의 로그 와 트래픽 을 수초 내 에 분석 해서 적용 해야 만 유의미 하 기 때문 이 다 . 박 차장 은 “ 전수 조사 에 는 빅 데이터 를 활용 해야 한다 . 수 초 이내 에 쿼리 를 내놓 고 판단 할 수 있 어야 하 기 때문 이 다 ” 라며 “ 테라바이트 ( TB ) 급 의 패킷 을 수초 내 에 해결 할 수 있 는 것 은 하둡 과 같 은 빅 데이터 플랫 폼 이 다 . 하둡 의 분산 처리 시스템 은 이 를 가능 케 한다 ” 고 강조 했 다 . RSA 는 보안 · 네트워크 장비 들 이 쏟 아 내 는 로그 와 패킷 을 ‘ 시큐리티 애널리 틱 스 웨어 하우스 ’ 에서 모두 수집 해 처리 한다 . 시큐리티 애널리 틱 스 웨어 하우스 는 빅 데이터 분석 을 통해 유의미 한 데이터 를 도출 해 내 고 최종 적 으로 ‘ 예측 모델 ’ 을 만들 어 낸다 . 통계 적 추론 에 의한 결과 값 으로 보안 위협 에 선제 적 인 대응 을 하 겠 다는 취지 다 . 박 차장 은 “ 모든 SIEM 솔루션 업체 들 도 조만간 트래픽 분석 에 대한 필요 성 을 인지 하 고 시장 에 진입 할 것 이 며 ‘ 예측 모델 ’ 의 발전 가능 성 역시 무궁무진 하 다 ” 고 말 했 다 . 이 글루 큐리 티 는 SIEM 에 비 정상 트래픽 을 분석 할 수 있 는 솔루션 ( IS - ATRA ) 을 내놨 다 . 이 제품 은 RSA 의 ‘ 시큐리티 애널리 틱 스 ’ 와 유사 한 모델 이 다 . 단 트래픽 전수 조사 대신 비 정상 트래픽 을 탐지 하 고 , 학습 을 통한 성능 향상 , 그리고 관제 에 대한 효율 성 향상 이 주 목적 이 다 . 임형준 이 글 루 시큐리티 ATRA 팀장 은 “ 알려 지 지 않 은 공격 위협 을 탐지 하 기 위해서 는 네트워크 흐름 ( Flow ) 을 기반 으로 한 비 정상 트래픽 을 파악 할 필요 가 있 다 . 유입 트래픽 에 대한 지속 적 인 모니터링 과 학습 을 통하 여 유입 된 트래픽 이 내부 시스템 및 장비 에 미치 는 영향 과 상태 에 대해 파악 하 고 이 를 종합 해 알려 지 지 않 은 공격 위협 , 유입 된 비 정상 트래픽 , 내부 현황 그리고 그 에 따른 대처 방안 을 알려준다 ” RSA 제품 과 이 글 루 시큐리티 의 트래픽 분석 솔루션 은 빅 데이터 를 기반 으로 평상시 네트워크 특성 과 는 다른 이상 징후 를 검출 해 내 는 것 에 주력 을 하 고 있 다 . RSA ( 시큐리티 애널리 틱 스 ) 는 이 를 트래픽 , 로그 전수 조사 를 통해 SIEM 과 통합 하 고 , 이 글 루 시큐리티 는 이상 트래픽 을 탐지 해 이 를 SIEM 과 결합 했 다 . 데이터 처리 능력 이나 확장 성 은 RSA 가 보다 높 지만 이 글 루 시큐리티 의 솔루션 은 학습 능력 을 갖춰 지속 적 으로 잠재 적 위협 요소 에 대한 판단력 을 높인다는 것 에 의의 를 둘 수 있 을 것 으로 보인다 . 이민형 
 2013 / 10 / 02 09 : 16 
 TAG rsa , 
 이 글 루 시큐리티 , 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 186 
 최근 보안 시장 에서 는 지능 형 지속 가능 위협 ( APT ) 와 같 은 고도 화 된 위협 이 증가 함 에 따라 빅 데이터 분석 을 보안 과 결합 하 고자 하 는 요구 가 많 아 지 고 있 다 . APT 에 대한 선제 적 인 방어 와 공격 과 위험 을 예상 하 고 감지 하 기 위해 기업 은 방대 한 양 의 데이터 를 빠른 속도 로 취급 , 처리 해 네트워크 내 외부 에서 발생 하 는 모든 정형 · 비 정형 데이터 를 분석 할 수 있 는 인프라 가 필요 하 기 때문 이 다 . 또한 기업 은 클라우드 , 모바일 , 가상 환경 을 아우르 는 모든 컴퓨팅 환경 을 모니터링 해야 하 며 실제 보안 문제 가 발생 했 을 시 자동 적 인 조치 가 취해져야 한다 . 여기 서 보안 정보 이벤트 관리 ( SIEM ) 과 빅 데이터 분석 의 결합 이 대두 됐 다 . 보 안 어 플라이 언스 들 이 쏟 아 내 는 수많 은 데이터 를 분석 해 가장 적합 한 조치 를 취할 수 있 는 것 이 목표 다 . IBM , HP , EMC 등 글로벌 업체 들 은 일찍 부터 자사 의 SIEM 에 빅 데이터 분석 기능 을 탑재 하 기 위해 힘써 왔으며 , 현재 는 구현 방식 은 조금 씩 다르 나 ‘ 실시간 분석 ’, ‘ 예측 분석 ’ 이 라는 목표 달성 을 위해 솔루션 을 고도 화 하 고 있 다 . 국내 업체 중 에서 는 이 글 루 시큐리티 , KCC 시큐리티 도 빅 데이터 분석 으로 보안 위협 대응 에 나선 상황 이 다 . ◆ 빅 데이터 분석 을 통해 ‘ 시큐리티 인텔 리전 스 ’ 전략 펼치 는 한국 IBM ‘ 시큐리티 인텔 리전 스 ’ 는 IBM 의 보안 솔루션 과 예측 할 수 있 는 방법 을 통해 외부 위협 에 적절히 대응 하 는 전략 이 자 시스템 을 의미 한다 . 박형근 한국 IBM 보안 사업 부장 은 “ 시큐리티 인텔 리전 스 에서 무엇 보다 중요 한 것 은 바로 실시간 으로 다양 한 정보 간 의 상관 관계 를 파악 할 수 있 다는 점 ” 이 라며 “ IBM 의 시큐리티 인텔 리전 스 는 기업 에서 일어나 는 모든 IT 활동 을 수집 하 고 실시간 이벤트 및 히스토리 컬 이벤트 에 대해 종합 적 인 상관관계 분석 을 수행 함 으로써 가장 정확 한 인시 던트 ( Offence ) 를 찾아낸다 ” 고 설명 한다 . 예 를 들 어 네트워크 커뮤니케이션 이 제대로 적절히 이뤄지고 있 는지 확인 할 수 있 으며 , 혹시 라도 정상 적 이 지 않 은 서비스 가 있 는지 , 이상 한 프로그램 은 없 는지 , 예상 치 않 았 던 로그인 이나 실패 사례 , 그리고 예상 치 못한 변화 는 없 는지 , 그리고 새로운 서비스 가 IT 관리자 들 도 알 지 못하 는 사이 에 설치 됐 는지 등 에 대한 인사이트 를 갖 게 되 는 것 이 다 . 또 한 가지 시큐리티 인텔 리전 스 에서 중요 한 것 은 바로 예방 과 감지 이 다 . 시큐리티 인텔 리전 스 를 적용 하 면 다양 한 공격 과 사고 가 발생 하 기 전 에 예방 이 가능 하 다 . 실제 보안 사고 가 발생 할 경우 얼마나 발 빠르 게 대응 할 수 있 는가 하 는 것 이 가장 중요 하 고 , 현재 의 기업 들 이 시큐리티 인텔 리전 스 적용 이 필요 한 이유 다 . IBM 은 큐 레이더 ( IBM QRadar Security Intelligence Platform ) 로 APT 와 같 은 보안 위협 에 대응 한다 . 큐 레이더 는 단순 한 로그 수집 , 분석 에 그치 지 않 고 , 네트워크 트래픽 정보 , 취약점 스캔 결과 등 을 수집 한다 . 또 네트워크 , 데이터 센터 , 어 플라이 언스 등 에 어떤 일 이 벌어지 고 있 는지 를 파악 할 수 있 도록 사용 자 에게 가시성 을 제공 한다 . ◆ 노란 코끼리 ( 하둡 ) 와 함께 가 는 HP 올해 초 한국 HP 는 자사 의 SIEM 솔루션 아크 사이트 에 의미 기반 분석 엔진 을 탑재 하 고 , 대용량 데이터 분석 을 강화 하 기 위해 하둡 을 지원 한다고 밝혔 다 . 박진성 한국 HP 엔터 프라이즈 시큐리티 프로덕트 ( ESP ) 이사 는 아크 사이트 와 의미 기반 분석 엔진 을 통합 한 것 에 대해 “ 콘텐츠 분석 과 실시간 데이터 분석 의 통합 ” 이 라는 문장 으로 표현 했 다 . ‘ 아크 사이트 클라우드 커넥터 프레임워크 ( HP ArcSight Cloud Connector Framework ) ’ 라고 불리 는 이 프레임워크 는 아크 사이트 와 의미 기반 분석 엔진 인 HP 오토노미 아이돌 ( HP Autonomy IDOL ) 을 통합 해 유저 로부터 발생 하 는 모든 데이터 에 대한 내용 , 콘셉트 , 의견 , 사용 패턴 을 자동 적 으로 인식 한다 . 이 는 가공 되 지 않 은 보안 관련 데이터 ( raw security data ) 의 분석 을 지원 한다 . 또한 행동 패턴 을 포함 한 유저 의 감성 과 관련 된 데이터 의 자동 적 인식 및 분석 을 통해 더욱 신속 하 게 정보 보안 위협 을 실시간 으로 감지 해 대응 할 수 있 다 . 로우 데이터 는 기본 적 으로 크기 가 크 다 . 가공 되 지 않 은 데이터 이 기 때문 이 다 . 이 를 처리 하 기 위해 HP 는 아크 사이트 와 하둡 을 연계 시켜 주 는 플러그인 을 개발 했 다 . 박 이사 는 “ HP 아크 사이트 · 하둡 통합 유틸리티 는 HP 아크 사이트 의 리포 팅 , 검색 , 상관 관계 를 분석 하 는 성능 과 하둡 의 거대 한 중앙 스토리지 와 의 연계 를 통해 기업 이 페타바이트 ( Petabytes ) 데이터 를 처리 하 는 데 필요 한 스토리지 역량 을 제공 할 수 있 다 . 이러 한 오픈 소스 기반 의 기계 학습 알고리즘 ( machine - learning algorithms ) , 통계 분석 , 이상 감지 , 예측 분석 은 수집 된 데이터 와 접목 돼 보 안 이슈 에 대한 더욱 넓 은 통찰력 과 해결 방안 을 지원 할 수 있 을 것 ” 이 라고 설명 했 다 . IBM 과 HP 는 빅 데이터 를 처리 하 는 방식 은 다르 지만 ( 자체 - 하둡 ) , 수많 은 데이터 ( 로그 ) 에서 유의미 한 데이터 를 추출 , 분석 하 는 것 은 크 게 다르 지 않 다는 것 을 알 수 있 다 . 
 트랙백 18 개 , 댓글 0 개 가 달렸 습니다 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 185 
 보안 2013 / 10 / 02 09 : 15 
 - [ 딜라이트 닷넷 창간 4 주년 / 분석 의 시대 ] 빅 데이터 분석 을 활용 한 지능 형 보안 강화 ① 
 갈수록 복잡 해 지 는 IT 환경 과 보안 위협 의 급증 , 지능화 에 따라 최근 보다 능동 적 이 고 효과 적 으로 대응 하 기 위한 방법 으로 보안 관리 에 빅 데이터 기술 을 결합 하 는 사례 가 늘어나 고 있 다 . < 딜라이트 닷넷 > 은 기존 의 보안 정보 이벤트 관리 ( SIEM ) 솔루션 의 고도 화 를 비롯 해 빅 데이터 분석 을 탑재 한 통합 로 그 분석 시스템 의 현안 을 살펴본다 . 또 하둡 과 같 은 빅 데이터 플랫 폼 , 분석 기술 을 접목 해 보 안 수준 을 높이 고 있 는 업체 들 의 전략 과 솔루션 의 강점 을 살펴본다 . < 편집 자주 > 날 로 고도 화 되 는 보안 위협 으로 인해 통합 로 그 분석 시스템 에 대한 업계 의 관심 이 높 아 지 고 있 다 . 기존 의 단일 보안 솔루션 ( 방화벽 , 침입 방지 시스템 등 ) 만 으로 는 보안 위협 에 대응 하 기 어렵 기 때문 이 다 . 또 기존 에 수집 만 하 던 로그 의 가치 를 보안 담당자 들 이 깨닫 게 되 면서 로그 분석 에 대한 수요 가 많 아 진 것 으로 분석 된다 . 통합 로 그 분석 시스템 은 방화벽 , 침입 방지 시스템 등 네트워크 보안 장비 를 비롯 해 호스트 , 메인프레임 등 기업 내 모든 어 플라이 언스 에서 내놓 는 로그 를 저장 하 고 이 를 통해 유의미 한 데이터 를 생성 한다 . 빅 데이터 분석 을 보안 에 활용 한 사례 다 . 또 수많 은 정형 · 비 정형 데이터 를 마이닝 해 유의미 한 수치 를 뽑아낼 수 있 다 . 가령 같 은 지점 에서 발생 하 는 오류 에 대한 로그 가 각각 의 어 플라이 언스 에서 도출 됐 다면 이 를 바탕 으로 정확 한 진단 이 가능 하 다는 의미 다 . 여기 서 생성 된 데이터 는 기업 내 보안 취약점 을 알아낼 수 있 도록 도와 주 거나 전사 적 인 리스크 관리 에 도 탁월 한 효과 를 발휘 하 고 있 다 . 아울러 개인 정보 를 취급 하 는 모든 사업자 들 은 사용 자 의 접속 기록 ( 로그 ) 을 안 전하 게 보관 할 수 있 도록 기술 적 · 관리 적 조치 를 취해야 한다는 법 적 인 이슈 도 통합 로 그 관리 시스템 의 인기 요인 중 하나 다 . ◆ 통합 로 그 분석 시스템 , 보안 정보 이벤트 관리 ( SIEM ) 과 는 무엇 이 다를까 여기 까지 만 본다면 통합 로 그 분석 시스템 은 통합 정보 관리 ( ESM ) 이나 보안 정보 이벤트 관리 ( SIEM ) 와 크 게 다른 점 이 없 어 보인다 . ESM , SIEM 역시 로그 와 이벤트 를 수집 , 분석 하 는 기능 을 갖추 고 있 기 때문 이 다 . 그럼 통합 로 그 분석 시스템 전문 업체 의 이야기 를 들 어 보 자 . 딜라이트 닷넷 은 이상준 유 넷 시스템 연구 소장 과 이용섭 이너 버스 차장 과 인터뷰 를 진행 했 다 . 기자 “ SIEM 과 통합 로 그 분석 시스템 은 별로 다른 게 없 는 것 같 습니다 . 무슨 차이점 이 있 나요 ? ” 이 상준 유 넷 시스템 연구 소장 “ 양 솔루션 은 로그 또는 이벤트 를 수집 하 고 분석 하 는 고유 의 기능 은 서로 유사 한 것 은 사실 입니다 . 하지만 통합 로 그 분석 시스템 은 수집 , 분석 성능 과 분석 의 유연 성 에 초점 을 맞추 고 있 습니다 . 반면 SIEM 은 보안 침입 , 사고 에 대한 시그 니 처 를 보유 하 고 있 고 보 안 사고 에 대한 예 · 경보 , 후속 처리 등 에 초점 을 맞추 고 있 습니다 . ” 이용섭 이너 버스 차장 “ 초창기 로그 관리 의 주요 이슈 는 시스템 의 정상 적 인 동작 여부 를 확인 하 고 에러 를 점검 하 기 위해 데이터 를 손상 하 지 않 고 원본 로그 파일 을 보관 하 는 것 이 주 목적 이 었 습니다 . 하 지만 IT 인프라 의 대형 화 의 빅 데이터 시대 가 열리 면서 , 근래 의 통합 로 그 분석 시스템 은 수집 , 처리 된 대용량 의 로그 데이터 의 연계 성 을 분석 해 침입 탐지 , 이상 징후 탐지 , 내부 정보 유출 모니터링 등 고도 의 상관분석 기술 을 활용 하 는 방향 으로 가 고 있 습니다 . ” 즉 , 통합 로 그 분석 시스템 은 로그 수집 은 기본 기능 이 며 , 분석 의 성능 과 유연 성 , 데이터 간 연계 성 에 초점 을 맞추 고 있 다고 볼 수 있 다 . ◆ 하둡 이 ‘ 킹왕짱 ? ’…“ 꼭 그런 것 은 아니 다 ” 빅 데이터 라는 용어 의 등장 으로 ‘ 하둡 ( Hadoop ) ‘ 이 라는 기술 도 부각 됐 다 . 하둡 은 대량 의 데이터 를 처리 할 수 있 는 분산 처리 파일 시스템 중 하나 다 . 일각 에서 는 하둡 이 빅 데이터 분석 에 가장 빠른 시스템 이 라고 이야기 하 지만 그렇 지 는 않 다 . 이상준 연구 소장 의 이야기 를 들 어 보 자 “ 빅 데이터 기술 은 규모 의 경제 개념 이 적용 됩니다 . 일정 숫자 이상 의 서버 에 분산 저장 / 분석 환경 에서 나 스탠 드얼 론 ( Stand Alone ) 시스템 보다 좋 은 성능 을 발휘 할 수 있 게 되 는데 , 이 정도 의 규모 의 로그 를 생산 하 는 기업 이나 기관 은 극소수 에 불과 합니다 . 즉 , 빅 데이터 분석 에 하둡 만 고집 할 필요 는 없 다는 것 입니다 . ” 빅 데이터 분석 의 핵심 은 정형 , 반정 형 데이터 를 얼마나 빨리 분석 할 수 있 느냐 에 달려 있 다 . 수집 되 는 로그 의 형태 가 다양 하 고 그 양 이 어마어마 해 지 다 보 니 하둡 을 채택 하 는 경우 가 많 은 것 일 뿐 , 독자 적 으로 분산 처리 가 가능 하 다면 문제 될 것 은 없 다는 의미 다 . 물론 통합 로 그 분석 시스템 을 도입 하 기 전 에 벤치마크 테스트 ( BMT ) 를 통해 성능 을 확인 하 는 것 은 당연 한 절차 이 고 , 시스템 환경 에 따라 달라질 수 있 어 하둡 의 효용 에 대해서 는 여기 서 마무리 짓 고자 한다 . ◆“ 이 정도 는 돼야 통합 로 그 분석 시스템 아니 겠 어 ? ” 하둡 기술 을 채택 하 지 않 고 도 빅 데이터 분석 이 가능 하 다고 방금 전 설명 했 다 . 그렇 다면 빅 데이터 분석 을 위해 통합 로 그 분석 시스템 이 갖춰야 할 것 은 무엇 일까 . 최소한 이 정도 의 스펙 은 갖춰 줘야 그래도 ‘ 아 , 이 제품 은 빅 데이터 분석 을 할 수 있 겠 구나 ’ 라고 생각 하 지 않 겠 는가 . 통합 로 그 분석 시스템 이 갖춰야 할 최소한 의 요건 으로 이 소장 과 이 차장 은 똑같이 ‘ 대용량 로그 를 처리 할 수 있 는 성능 ’ 을 꼽 았 다 . 이 소장 “ 10 기 가 방화벽 이 피크 타임 때 생산 하 는 로그 는 초당 2 만 건 정도 가 발생 하 는데요 , 시스템 의 수집 , 분석 성능 이 이 보다 못 하 면 통합 로 그 분석 시스템 이 라는 타이틀 이 무색 하 지 않 겠 어요 ? ” 이 차장 “ 맞 습니다 . 통합 로 그 분석 시스템 은 무엇 보다 도 대용량 로그 를 처리 할 수 있 는 고성능 의 분산 처리 기술 과 상관분석 알고리즘 , 복잡 한 쿼리 를 처리 하 고 신속 한 결과 값 을 산출 할 수 있 는 능력 을 지녀야 합니다 . ” 기자 “ 새로운 장비 가 들어왔 을 때 는 기존 시스템 을 얼마나 고쳐야 하 나요 ? 이런 부분 도 중요 하 지 않 을까요 ? ” 이 소장 “ 그렇 습니다 . 새로운 로그 를 수집 할 때 마다 제품 을 수정 해야 한다던지 , 전문가 에 의해서 만 가능 한다면 활용 성 이 제한 될 것 입니다 . 수집 과 분석 의 유연 성 을 가지 고 있 어야 합니다 . ” 기자 “ 빅 데이터 분석 이 핵심 인데 , 그 많 은 데이터 를 보관 하 려면 어떻게 해야 합니까 . 스토리지 가 꽉 찬다 면요 ? ” 이 차장 “ 그 말 대로 대용량 로그 관리 가 가능 하 려면 이 에 대응 할 수 있 는 분석 처리 기술 과 저장 능력 을 가지 고 있 어여 합니다 . ” 이 소장 “ 추가 로 스토리지 를 증설 할 수 있 는 확장 성 을 갖춘다면 더더욱 좋 겠 죠 . ” 	 이민형 
 2013 / 10 / 02 09 : 15 
 TAG 보안 , 
 창간 4 주년 특집 기획 , 
 트랙백 19 개 , 댓글 0 개 가 달렸 습니다 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 184 
 보안 2013 / 06 / 28 11 : 14 
 시 만 텍 은 6 . 25 사이버 공격 을 포함 해 지난 4 년 간 국내 에서 발생 한 주요 사이버 테러 의 배후 에 ‘ 다크 서울 ( DarkSeoul ) ’ 이 라는 해킹 그룹 이 있 다고 발표 했 습니다 . 그러나 시만텍 은 ‘ 다크 서울 ’ 이 ‘ 북한 ’ 일 것 이 라는 내용 은 전혀 언급 하 지 않 았 습니다 . 시만텍 윤 광택 이사 는 “ 한국 수사 기관 에서 사이버 공격 을 ‘ 북한 ’ 이라고 지목 하 는 것 은 복구 한 C & C 서버 의 이벤트 로 그 에 북한 쪽 에 할당 된 IP 가 있 었 기 때문 으로 판단 된다 ” 며 “ 시만텍 은 그러 한 시스템 이나 정보 를 가지 고 있 지 못하 기 때문 에 단순히 지금 까지 발견 된 악 성 코드 분석 만 으로 이러 한 결과 를 도출 해 낸 것 ” 이 라고 전했 습니다 . 시만텍 의 주장 은 “ 지금 까지 한국 사이버 테러 에 사용 된 모든 악 성 코드 는 ‘ 다크 서울 ’ 과 깊 은 관련 이 있 다 . 따라서 다크 서울 은 한국 사이버 테러 를 감행 한 조직 일 가능 성 이 높 다 . 다만 다크 서울 의 본체 가 누군지 는 알 수 없 다 ” 는 것 입니다 . 이번 엔 과거 국내 에서 발생 한 사이버 테러 에 대한 정부 의 발표 를 살펴보 겠 습니다 . # 1 . “ 경찰청 사이버 테러 대응 센터 는 2009 년 7 월 7 일 부터 사흘 간 청와대 , 언론사 , 금융 권 , 쇼핑몰 등 을 대상 으로 발생 한 디 도스 공격 의 근원지 가 중국 에 있 는 북한 체신 성 으로 확인 됐 다고 발표 했 다 . ”# 2 . “ 경찰청 사이버 테러 대응 센터 는 2011 년 3 월 4 일 청와대 , 국정원 등 국가 기관 과 금융 기관 , 주요 인터넷 기업 을 대상 으로 이뤄진 디 도스 공격 이 북한 의 소행 인 것 으로 수사 결과 드러났 다 . ”# 3 . “ 민 · 관 · 군 합동 대응 팀 은 2013 년 3 월 20 일 방송사 와 금융 기관 의 전산망 을 마비 시킨 공격자 의 배후 가 북한 정찰 총국 의 소행 으로 결론지 었 다고 밝혔 다 . ” 정부 측 발표 에 따르 면 지난 4 년 간 국내 에서 발생 한 굵직 한 사이버 테러 사건 의 배후 는 모두 북한 이 었 음 을 알 수 있 습니다 . 이러 한 전제 들 을 연역법 으로 풀 어서 결론 을 내보 겠 습니다 . 대전제 : 지난 4 년 동안 대한민국 에서 발생 한 사이버 공격 의 배후 는 ‘ 다크 서울 ’ 이 다소 전제 : 북한 은 2011 년 3 월 4 일 디 도스 공격 , 2013 년 3 월 20 일 전산망 해킹 등 사이버 테러 를 감행 한 국가 로 지적 됐 다 . 결론 : 그러므로 북한 은 다 크 서 울이 다 . 연역법 은 가장 기본 적 인 논리 추리 방법 이 지만 , 대전제 와 소전제 가 참 이 라는 가정 에서 만 성립 합니다 . 시만텍 의 분석 결과 와 정부 의 분석 결과 가 모두 참 이 라면 지금 까지 일어난 모든 사이버 테러 의 배후 는 북한 이 맞 습니다 . 이번 6 . 25 사이버 테러 에 대한 정부 의 2 차 발표 를 기대 해 봅니다 . 	 이민형 
 2013 / 06 / 28 11 : 14 
 트랙백 22 개 , 댓글 0 개 가 달렸 습니다 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 181 
 보안 2013 / 03 / 21 23 : 45 
 백신 업체 들 의 패치 매니지먼트 시스템 ( PMS ) 이 악성 파일 배포 의 숙주 역할 을 한 것 으로 드러났 다 . 방송 통신 위원회 는 20 일 저녁 브리핑 을 통해 “ 피해 기관 으로부터 채 증한 악 성 코드 를 초동 분석 한 결과 업데이트 서버 를 통해 유포 가 이뤄진 것 으로 추정 되 며 , 부팅 영역 ( Master Boot Record ) 이 파괴 됐 다 ” 고 밝혔 다 . 이 과정 에서 업계 관계자 들 은 이 과정 에서 피해 기관 들 이 사용 하 는 안랩 과 하우리 의 백신 솔루션 의 업데이트 서버 가 유 포지 로 활용 된 것 으로 추측 했으나 보 안 업체 는 업데이트 서버 가 아닌 PMS 솔루션 계정 탈취 로 인한 것 이 라고 주장 했 다 . PMS 솔루션 은 많 은 수 의 PC 에 설치 된 SW 를 관리 하 기 위해 개발 된 제품 이 다 . 안랩 과 하 우리 는 각각 안랩 폴리시 센터 ( APC ) , 바이 로봇 매니지먼트 시스템 ( VRMS ) 를 보유 하 고 있 다 . 이 솔루션 은 백신 뿐 아니 라 기업 에서 활용 하 는 모든 SW , 윈도 보안 업데이트 등 도 관리 한다 . 바꿔 말 하 면 PMS 솔루션 관리 계정 을 탈취 하 면 다양 한 방법 의 공격 이 가능 해진다는 의미 다 . 안랩 과 하 우리 는 “ PMS 솔루션 관리자 계정 이 탈취 될 경우 변조 된 파일 이 라도 이 를 에이전트 로 내려 주 는 것 은 정상 적 인 권한 에 의한 접근 이 기 때문 에 악용 될 수 밖 에 없 다 ” 고 입 을 모았 다 . 김희천 하우리 대표 는 “ 엔진 업데이트 서버 가 해킹 된 것 은 아니 며 , 해커 의 악의 적 인 목적 으로 백신 프로그램 파일 을 변조 했 다 ” 며 “ 본 취약점 의 대처 방 안 으로 백신 SW 업데이트 파일 실행 전 파일 의 무결 성 을 검사 해 본래 의 파일 이 맞 는 경우 에 만 실행 하 도록 보완 했 다 ” 고 밝혔 다 . 안랩 역시 PMS 솔루션 계정 탈취 로 인한 피해 로 추정 하 고 있 다 . 안랩 은 보도 자료 를 통해 “ 이번 악 성 코드 배포 는 업데이트 서버 해킹 이 아닌 APC ( 안랩 폴리시 센터 ) 솔루션 계정 탈취 로 인한 것 ” 이 라고 말 했 다 . 다소 별도 의 문제 로 업데이트 시 파일 무결성 검사 여부 의 문제 도 도마 에 올랐 다 . 일각 에서 는 백신 SW 업데이트 파일 의 무결성 검사 를 실시 했 더라면 악성 파일 이 배포 되 지 는 않 았 을 것 이 라는 주장 도 나오 고 있 다 . 보통 백신 SW 는 실행 시 파일 무결 성 을 검사 한다 . 해커 들 이 백신 SW 를 우회 하 거나 무력 화 시키 는 것 을 방지 하 기 위해서 다 . 무력 화 검사 를 마친 뒤 SW 가 실행 되 면 , 해당 파일 은 읽 거나 , 삭제 할 수 없 기 때문 에 변조 될 가능 성 은 낮 은 편 이 다 . 그러나 업데이트 파일 은 상황 이 다르 다 . 업데이트 가 있 을 경우 에 만 실행 되 기 때문 에 악성 코드 에 감염 될 가능 성 이 있 다 . 이 를 탐지 하 기 위해서 는 보안 업체 가 직접 운영 하 는 업데이트 서버 를 통해 파일 무결성 검사 를 실시 해야 한다 . 물론 이번 사고 는 관리자 계정 이 탈취 돼 발생 한 것 으로 파일 무결성 검사 를 실시 했 더라도 문제 가 발생 할 가능 성 이 존재 해 단언 하 기 는 쉽 지 않 을 것 으로 보인다 . 이 와 관련 하우리 관계자 는 “ 업데이트 파일 을 배포 할 수 있 는 권한 이 해커 손 에 들어갔 기 때문 에 파일 무결성 검사 여부 로 사고 의 원인 을 판단 하 기 는 힘들 다 ” 며 “ 이전 부터 수많 은 악 성 파일 들 이 PMS 를 통해 클라이언트 로 내려갔 다 . 계정 탈취 를 인지 하 지 못한 시점 에서 사고 는 예견 됐 다고 볼 수 있 다 ” 고 말 했 다 . 	 이민형 
 2013 / 03 / 21 23 : 45 
 TAG pms , 
 전산망 , 
 트랙백 1560 개 , 댓글 0 개 가 달렸 습니다 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 180 
 보안 2013 / 01 / 07 15 : 09 
 ‘ 손해 보 는 장사 는 하 지 않 는 것 ’ 이 기업 에겐 원칙 이 지만 실제 시장 에서 는 그렇 지 않 다 . 특히 IT 시장 에서 규모 가 작 은 보안 업계 에서 는 적자 를 감수 하 고서라도 사업 을 따 기 위해 사력 을 다한다 . 이 는 구축 사례 ( 레퍼런스 ) 가 가지 는 힘 때문 이 다 . 새로운 솔루션 이나 서비스 가 나왔 을 때 , 고객 들 은 선뜻 이 를 도입 하 지 못한다 . 이것 이 도입 됐 을 때 어떤 효과 를 볼 수 있 는지 , 어떤 이득 이 있 는지 등 을 전혀 알 수 없 기 때문 이 다 . 반면 하나 이상 의 구축 사례 가 존재 하 고 , 그 사례 가 매우 훌륭 한 평가 를 받 는다면 후속 으로 도입 할 고객 들 이 증가 할 것 이 라는 예측 은 누구 나 할 수 있 다 . 이러 한 분위기 는 특히 공공 기관 과 금융 기관 에서 볼 수 있 다 . 지난해 모 은행 에서 모바일 기기 관리 ( MDM ) 솔루션 을 그룹 전사 적 으로 도입 했 다 . 제 1 금융 권 에서 는 처음 으로 있 는 구축 이 었 기 때문 에 나 역시 관심 있 게 지켜 봤 고 , 그 에 대한 취재 와 보도 도 했 다 . 얼마 후 해당 은행 에 MDM 솔루션 을 구축 한 업체 담당자 에게 요즘 분위기 는 어떠 냐고 물어볼 기회 가 생겼 다 . 그 담당자 는 “ XX 은행 수주 건 이 업계 에 소문 이 나 서 여기저기 서 문의 가 들어오 고 있 습니다 . 거의 대부분 의 은행 들 이 이 를 도입 하 려고 준비 만 하 고 있 었 다고 합니다 . 그런데 XX 은행 구축 사례 가 뜨 자마자 견적서 를 보내 달 라는 연락 을 해 오 고 있 어요 ” 라고 귀뜸 해 줬 다 . 말 그대로 레퍼런스 의 효과 다 . 업계 에 영향력 이 있 는 고객 을 시장 에서 가장 먼저 확보 한다는 것 은 이런 의미 다 . 반대 로 생각 하 면 첫 레퍼런스 를 따내 기 위해 적자 를 감수 하 는 기업 도 어마 어마 하 게 많 을 수 있 다는 것 이 다 . 이 는 마치 ‘ 마중물 ’ 처럼 미래 를 위한 투자 일 수 있 기 때문 이 다 . 흔히 이 를 ‘ 저 가 수주 ’ 라고 부르 는데 , 업계 에서 는 썩 반기 지 않 는 눈치 다 . 이 는 솔루션 가격 의 하향 평균 화 를 넘 어 유지관리 비용 도 낮 아 지 게 만들 기 때문 이 다 . 고객 의 입장 에서 는 더 저렴 하 게 구축 할 수 있 으니 좋 지만 업계 에서 는 매출 이 점차 줄어들 수 밖 에 없 는 생태 계 가 된다 . 자칫 하 다간 공멸 할 수 있 다는 것 이 다 . 앞서 소개 했 지만 MDM 솔루션 은 최근 에 등장 한 제품 이 지만 , 단가 가 매우 낮 다 . 지난 2010 년 특정 업체 가 공공 기관 과 기업 들 에게 저가 로 사업 을 따내 고 부터 특정 가격 이상 으로 는 수주 가 불 가능 하 게 됐 다 . 하 지만 MDM 은 인력 이 많이 필요 한 솔루션 이 다 . 수 십 가지 의 모바일 기기 ( 안드로이드 ) 에서 동작 을 보장 해야 하 기 때문 에 제품 의 개발 보다 QA ( 품질 관리 ) 에 더 많 은 시간 이 소요 되 는 솔루션 중 하나 다 . 이러 한 이유 때문 에 지난 2010 년 이후 우후죽순 으로 시장 에 나왔 던 MDM 솔루션 중 살아남 은 제품 은 한 손 에 꼽 는다 . 그렇 다고 마냥 ‘ 저 가 수주 ’ 를 하 는 업체 를 비난 할 수 는 없 다 . 그 들 에게 는 생존 이 걸린 문제 이 기 때문 이 다 . 모 보안 업체 영업 본부 장 은 “ 기업 이 생존 하 기 위해서 는 새로운 기술 을 끊임없이 개발 하 고 , 그 기술 을 토대 로 제품 을 만들 어야 합니다 . 그러나 기술 을 개발 하 기 위해서 필요 한 것 이 무엇 이 겠 습니까 ? 바로 돈 입니다 . ” 라고 말 했 다 . 일리 가 있 다 . 아예 사업 을 따내 지 못해 한 푼 도 벌 지 못 할 바 에 는 차라리 다소 손해 를 보 더라도 기술 개발 을 위한 최소한 의 매출 을 따내 자는 것 이 ‘ 저 가 수주 ’ 의 이면 이 라는 해석 이 다 . 그 는 “ ‘ 저 가 수주 ’ 를 한다는 것 은 그만큼 미래 에 대한 자신감 과 함께 원가 를 줄일 수 있 다는 능력 일 수 도 있 습니다 . A , B 각기 다른 회사 에서 같 은 제품 을 만드 는데 , A 회사 의 가격 이 더 낮 다면 , 그 회사 의 기술력 이 더 뛰어날 수 있 다는 의미 ” 라고 덧붙여 설명 했 다 . 반대 로 생각 한다면 기술력 도 없 고 , 원가 를 줄일 수 있 는 능력 도 없 는데 저 가 수주 를 하 는 기업 은 도태 되 거나 망하 고 말 것 이 라는 결론 에 이르 게 된다 . 사실 ‘ 저 가 수주 ’ 에 대한 답 은 이미 나와 있 다 . 서로 경쟁 하 며 우수 한 기술력 을 확보 , 국내 를 넘 어 해외 로 진출 하 겠 다는 꿈 을 가진다면 저 가 수주 에 대한 고민 은 사라질 수 있 지 않 을 까 생각 해 본다 . 	 이민형 
 2013 / 01 / 07 15 : 09 
 트랙백 주소 : : http : / / kiku . delighit . net / trackback / 178 
 최근 에 올라온 글 가마솥 빼닮 은 딤채 쿡 , .... 
 방문자 수 	 Total : 2464847