|
 |
|
¡ã ‘ºêÀÌ¿¥·¹ÀÌ ¾Ö³Î¶óÀÌÀú’ |
[¾ÆÀÌÆ¼µ¥Àϸ®] À¶ÇÕ º¸¾È SW Àü¹®±â¾÷ ÄïÅØ(´ëÇ¥ ¹æÇõÁØ)Àº µ¶ÀÏ ºêÀÌ¿¥·¹ÀÌ(VMRay)ÀÇ ¾Ç¼ºÄÚµå °ø°Ý ŽÁö ¹× ´ëÀÀÀ» À§ÇÑ ÇÏÀÌÆÛ¹ÙÀÌÀú(Hypervisor) ·¹º§ »÷µå¹Ú½º ‘ºêÀÌ¿¥·¹ÀÌ ¾Ö³Î¶óÀÌÀú(VMRay Analyzer)’¸¦ ±¹³»¿¡ Ãâ½ÃÇÑ´Ù°í 31ÀÏ ¹àÇû´Ù.
µ¶ÀÏ¿¡ º»»ç¸¦ µÐ »çÀ̹ö º¸¾È ±â¾÷ ºêÀÌ¿¥·¹ÀÌ´Â ¾Ç¼ºÄÚµå ºÐ¼® ¹× ´ëÀÀ ±â¼ú·Â¿¡¼ °Á¡À» °®°í ÀÖ´Ù. ºêÀÌ¿¥·¹ÀÌÀÇ ‘ºêÀÌ¿¥·¹ÀÌ ¾Ö³Î¶óÀÌÀú’´Â ÇÏÀÌÆÛ¹ÙÀÌÀú ±â¹ÝÀÇ Áö´ÉÇü µ¿Àû ºÐ¼® °¡´É ¼Ö·ç¼ÇÀ̸ç, Ŭ¶ó¿ìµå ±â¹Ý ¼ºñ½º ¹× ¿ÂÇÁ·¹¹Ì½º(On-premise) ¹æ½ÄÀ¸·Î Á¦°øµÈ´Ù.
»÷µå¹Ú½º(Sandbox)´Â ƯÁ¤ÇÑ °ø°£ ³»¿¡¼ ÇÁ·Î±×·¥ ¶Ç´Â Äڵ带 ½ÇÇà½ÃÄÑ ¿ÜºÎ ¿äÀο¡ ÀÇÇÑ °ø°ÝÀ» ¹èÁ¦Çϵµ·Ï ¿î¿µµÇ´Â ½Ã½ºÅÛÀ» ÀǹÌÇϴµ¥, ÁÖ·Î ¾Ç¼ºÄÚµå °ø°ÝÀ» ¹æÁöÇϱâ À§ÇÑ ¼Ö·ç¼ÇÀ¸·Î ÀÌ¿ëµÈ´Ù. ±âÁ¸ÀÇ »÷µå¹Ú½º´Â ¿¡ÀÌÀüÆ®¸¦ ±â¹ÝÀ¸·Î ¾Ç¼ºÄÚµåÀÇ ÇàÀ§¸¦ ŽÁöÇÑ´Ù. ÇÏÁö¸¸ ÀÌ·± Á¢±Ù¹ýÀº »÷µå¹Ú½º¸¦ °¨ÁöÇØ ¿ìȸÇϰųª, ÀÏÁ¤ ½Ã°£ µ¿¾È ½ÇÇàÀ» ÁßÁöÇÏ´Â µî Áö´ÉÇü ¾Ç¼ºÄÚµå °ø°ÝÀ» ŽÁöÇÏÁö ¸øÇÏ´Â ´ÜÁ¡ÀÌ ÀÖ´Ù. ¶ÇÇÑ Ã³¸® ÇÁ·Î¼¼½º°¡ º¹ÀâÇØ ½Ç½Ã°£ ´ëÀÀ¿¡ ÀÖ¾î¼ ¼º´ÉÀÌ ¶³¾îÁö¸ç, ºÐ¼®¿¡ ¼Ò¿äµÇ´Â ½Ã°£ÀÌ ±æ¾îÁø´Ù.
‘ºêÀÌ¿¥·¹ÀÌ ¾Ö³Î¶óÀÌÀú’´Â È£½ºÆ® ÄÄÇ»ÅÍ 1´ë¿¡¼ ´Ù¼öÀÇ ¿î¿µÃ¼Á¦¸¦ µ¿½Ã¿¡ ½ÇÇàÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â °¡»ó Ç÷§Æû ±â¼úÀÎ ÇÏÀÌÆÛ¹ÙÀÌÀú ·¹º§ »÷µå¹Ú½º·Î, ±âÁ¸ »÷µå¹Ú½º ¼Ö·ç¼ÇÀÇ ÇѰ踦 º¸¿ÏÇß´Ù.
°¡»ó¸Ó½ÅÀÇ ³»ºÎ »óŸ¦ ºÐ¼®ÇØ ¿ÜºÎ ħÀÔÀ» ŽÁöÇÏ´Â ‘°¡»ó¸Ó½Å ³»ºÎÁ¤º¸ ºÐ¼®(VMI: Virtual Machine Introspection)’°ú ºêÀÌ¿¥·¹ÀÌÀÇ ¸ð´ÏÅ͸µ ±â¼úÀÎ ‘ITM(Intermodular Transition Monitoring)’À» »ç¿ëÇÏ´Â ‘ºêÀÌ¿¥·¹ÀÌ ¾Ö³Î¶óÀÌÀú’´Â ¸ð´ÏÅ͸µÀ» À§ÇØ º°µµ·Î ¿¡ÀÌÀüÆ®¸¦ ¼³Ä¡ÇÒ ÇÊ¿ä ¾øÀÌ ¿ÜºÎ¿¡¼ ´ë»ó ½Ã½ºÅÛÀÇ È°µ¿À» ¸ð´ÏÅ͸µÇÒ ¼ö ÀÖ´Ù. À̸¦ ÅëÇØ ¾Ç¼ºÄÚµåÀÇ ¿ÀŽÁö¸¦ ±Øº¹ÇÒ ¼ö ÀÖÀ¸¸ç, Àǽɽº·¯¿î ÇàÀ§ÀÇ ºÐ¼® ¹× ŽÁöÀ²À» ³ôÀÏ ¼ö ÀÖ´Ù.
¶ÇÇÑ ‘ºêÀÌ¿¥·¹ÀÌ ¾Ö³Î¶óÀÌÀú’´Â ¾Ç¼ºÄڵ忡 µû¶ó ÀÚµ¿À¸·Î ÃÖÀûÈµÈ ¸ð´ÏÅ͸µ ȯ°æÀ» Á¦°øÇÑ´Ù. ÀÌ·¯ÇÑ ¸ð´ÏÅ͸µ ¹æ½ÄÀº ¾Ç¼ºÄÚµåÀÇ µ¿ÀÛ È帧(Ä¿³Î Á¡ÇÁ, COM°´Ã¼ µî)À» Á¤º¸¼Õ½Ç ¾øÀÌ Á¤È®ÇÏ°Ô ÃßÀû °¡´ÉÇÏ´Ù. ±×¸®°í ¾Ç¼ºÄÚµå ÃßÀû ºÐ¼® Áß ¿î¿µÃ¼Á¦ ¶Ç´Â ´Ù¸¥ ³ôÀº ¿ì¼±¼øÀ§ÀÇ ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ½ÇÇà Á¤º¸°¡ È¥ÇÕ µÇÁö ¾Ê±â ¶§¹®¿¡ ‘ºêÀÌ¿¥·¹ÀÌ ¾Ö³Î¶óÀÌÀú’°¡ Á¦°øÇÏ´Â ¾Ç¼ºÄÚµå °á°ú º¸°í¼´Â ±× Á¤È®µµ°¡ ³ô´Ù.
¹æÇõÁØ ÄïÅØ ´ëÇ¥´Â “ÄïÅØÀº °í°´ÀÌ ¾Ç¼ºÄڵ忡 È¿À²ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ‘ºêÀÌ¿¥·¹ÀÌ ¾Ö³Î¶óÀÌÀú’ÀÇ ±¹³» Ãâ½Ã¸¦ °áÁ¤ÇßÀ¸¸ç, ÄïÅØ ÀÚü °³¹ß Á¦Ç°ÀÎ IoT ¾Ç¼ºÄÚµå ºÐ¼® µµ±¸ ‘¸ô¸®ºê(Malive)’¿ÍÀÇ ¿¬µ¿À» ÅëÇØ IoT ¾Ç¼ºÄÚµå±îÁö ¸ðµÎ ºÐ¼®ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÒ °èȹ”À̶ó°í ¸»Çß´Ù.