๋ถ๊ณผ ๋ช ๋ ์ ๋ง ํด๋ ์ฌ์ด๋ฒ ์ํ ์ธํ ๋ฆฌ์ ์ค(CTI)๋ฅผ ๋ ์ฃผ๊ณ ๊ตฌ๋งคํ๋ ๊ฒ์ ์ด์ฉ๋ฉด ๋น์ฐํ์ง ์์์ต๋๋ค. "๋ณด์ ์ฅ๋น๋ฅผ ๊ตฌ๋งคํ๋ฉด ์ํ ์ธํ ๋ฆฌ์ ์ค ์ ๋ณด ์ ๋์ผ ์ค ์ ์๋ ๊ฑฐ ์๋๊ฐ?"๋ผ๋ ์๊ฐ์ ๊ฐ์ง ๊ธฐ์ ์ด ๋ง์์ฃ . ํ์ง๋ง ์ต๊ทผ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ด ์ ์ ์ง๋ฅํ๋๊ณ , ํผํด ๊ท๋ชจ๊ฐ ์ปค์ง๋ฉด์ CTI์ ์ค์์ฑ์ด ๊ฐ์กฐ๋๊ณ ์์ต๋๋ค. ์ค์ ๋ก ์ฌ์ด๋ฒ ์ํ ์ธํ ๋ฆฌ์ ์ค๋ฅผ 1๊ฐ ์ด์ ๊ตฌ๋ ํ์ฌ ์ด์ฉํ๋ ๊ธฐ์ ์ด ์ฆ๊ฐํ๊ณ ์๋ ์ถ์ธ์ ๋๋ค.

๊ณผ๊ฑฐ CTI๋ '์ ๋ณด(Information)' ์์ค์ ๋จธ๋ฌผ๋ ์ต๋๋ค.ย ย IP ์ฃผ์, ํด์ ๊ฐ, ๋๋ฉ์ธ ์ด๋ฆ ๋ฑ ์์ง๋ ๋ฐ์ดํฐ(Data)์ ๋งฅ๋ฝ์ ๋ถ์ฌํ ์ ๋ณด(Information)๋ฅผ ์ ๊ณตํ๋ ์ ๋์์ฃ . ๊ธฐ์ ๋ค์ ์ด๋ฏธ ๋ณด์ ์ฅ๋น๋ฅผ ํตํด ์ ๋ณด๋ฅผ ํ์ฉํ์ฌ ํ์ง ๋ฐ ์ฐจ๋จ์ ํ๊ณ ์๋๋ฐ, ๊ตณ์ด CTI๋ฅผ ์ถ๊ฐ๋ก ๊ตฌ๋งคํ ํ์์ฑ์ ๋๋ผ์ง ๋ชปํ์ต๋๋ค. ๋ฌผ๋ก ๋ชจ๋ ๊ธฐ์ ๊ณผ ๋ด๋น์์๊ฒ ํด๋น๋๋ ๊ฒ์ ์๋์ง๋ง, ์ ์ด๋ ์์ ๊ณผ ๊ธฐ์ ์ง์์ ๋ด๋นํ๋ ์ ์ ์ฅ์์๋ ๊ทธ๋ ๊ฒ ๋๊ปด์ก์ต๋๋ค.
ํ์ง๋ง ์ต๊ทผ ๊ตญ๋ด ๊ธฐ์ ๋ค์ CTI์ ๋ํ ์ธ์์ด ๋ณํํ๊ณ ์์ต๋๋ค.ย ย ๋ง์ ๊ธฐ์ ๋ค์ด CTI๋ฅผ ๊ตฌ๋ ํ๊ณ , '์ฒฉ๋ณด(Intelligence)' ์์ค์ ์คํ ๊ฐ๋ฅํ ์ง์์ ์ป๊ธฐ ์ํด ๋ ธ๋ ฅํ๊ณ ์์ต๋๋ค. ์ด๋ ๋งค์ฐ ๊ณ ๋ฌด์ ์ธ ํ์์ด์ง๋ง, ์์ง CTI ํ์ฉ์ ์ด๋ ค์์ ๊ฒช๋ ๊ธฐ์ ๋ค๋ ๋ง์ต๋๋ค. "CTI๋ฅผ ์ด๋ป๊ฒ ์ด์ฉํด์ผ ํ๋์ง?"๋ผ๋ ์ง๋ฌธ์ ์ฌ์ ํ ๋ง์ด ๋ฐ๊ณ ์์ต๋๋ค.
์ ์ด๋ฐ ์ด๋ ค์์ ๊ฒช๋ ๊ฑธ๊น์?
์ฌ๋ฌ๋ถ์ด ํฐ ๋ฐฐ์ ํญํด์ฌ๊ฐ ๋์๋ค๊ณ ์์ํด ๋ณด์ธ์. ๋ง๋ง๋ํด๋ฅผ ํญํดํ๋ฉฐ ์๋ก์ด ๊ณณ์ ํํํ๋ ค๊ณ ํฉ๋๋ค. ์ด๋ ๊ฐ์ฅ ์ค์ํ ๊ฒ์ ๋ฌด์์ผ๊น์? ๋ฐ๋ก '์ง๋'์ ๋๋ค. ์ง๋๋ ํญํด ๊ฒฝ๋ก์ ๋ํ ์ค์ํ ์ ๋ณด๋ฅผ ๋ด๊ณ ์์ด ์์ ํ๊ณ ํจ๊ณผ์ ์ธ ํญํด๋ฅผ ๊ฐ๋ฅํ๊ฒ ํฉ๋๋ค.
๊ทธ๋ฐ๋ฐ, ๋ง์ฝ ์ง๋๋ฅผ ๋ณผ ์ค ๋ชจ๋ฅธ๋ค๋ฉด?
์๋ฌด๋ฆฌ ์ ํํ ์ง๋๋ฅผ ๊ฐ์ง๊ณ ์์ด๋ ์ง๋๋ฅผ ๋ณผ์ค ๋ชจ๋ฅธ๋ค๋ฉด ํญํด์ ํ์ฉํ ์ ์์ต๋๋ค. CTI๋ ๋ง์ฐฌ๊ฐ์ง์ ๋๋ค. CTI๋ ์ฌ์ด๋ฒ ์ํ์ ๋ํ '์ง๋'์ ๊ฐ์ ์กด์ฌ์ ๋๋ค. ๊ณต๊ฒฉ์์ ์๋, TTPs, ํธ๋ ๋, ์ทจ์ฝ์ ์ ๋ณด ๋ฑ์ ์๋ ค์ฃผ๋ ์ ๋ณด๊ฐ ๋ด๊ฒจ ์์ง๋ง, ์ด๋ฅผ ํ์ฉํ ์ง์์ด ์๋ค๋ฉด ๋ฌด์ฉ์ง๋ฌผ์ ๋๋ค.

CTI๋ ๊ทธ ์์ฒด๋ก ๊ฐ์น๊ฐ ์์ง๋ง, ํ์ฉํ ์ ์๋ ์ ๋ฌธ ์ง์์ ํจ๊ป ๊ฐ์ถฐ์ผ ๋์ฑ ๋น์ ๋ฐํฉ๋๋ค.
2017๋ WannaCry ๋์ฌ์จ์ด ์ฌํ์์ CTI ์ง์์ ์ค์์ฑ์ ํ์ธํ ์ ์์์ต๋๋ค. ๋น์ ๋ง์ ๊ธฐ์ ๋ค์ด ์๋์ฐ ์ทจ์ฝ์ ์ ๋ํ ์ ๋ณด ๋ถ์กฑ์ผ๋ก ๋ง๋ํ ํผํด๋ฅผ ์ ์์ง๋ง, CTI ์ง์์ ๊ฐ์ถ ๊ธฐ์ ๋ค์ ์ฌ์ ์ ์ทจ์ฝ์ ์ ๋ณด๋ฅผ ํ์ ํ๊ณ ํจ์น๋ฅผ ์ ์ฉํ์ฌ ํผํด๋ฅผ ์๋ฐฉํ ์ ์์์ต๋๋ค.
CTI๋ฅผ ์ค์ฉ์ ์ผ๋ก ์ ์ฉํ๊ณ ์ถ์ผ์ ๊ฐ์?
Google Cloud(Mandiant)์ ๋ธ๋ก๊ทธ์์ CTI ํ์ฉ ๊ฐ์ด๋๋ฅผ ํ์ธํด ๋ณด์ธ์!

CTI ๋์ ๋ฐ ํ์ฉ์ ๋ํ ๊ณ ๋ฏผ์ด ์์ผ์ ๊ฐ์?
๋ค์จ๊ธฐ์ ๋๋ ์ํ์ธ๋ฐ์ฑ ๋ฌธ์ํ๊ธฐ๋ฅผ ํตํด ์ฐ๋ฝ ์ฃผ์ธ์. CTI ์ ๋ฌธ๊ฐ๊ฐ ์ฌ๋ฌ๋ถ์ ๊ณ ๋ฏผ์ ํจ๊ป ํด๊ฒฐํด ๋๋ฆฝ๋๋ค.
์ง๊ธ ๋ฐ๋ก ๋ฌธ์ํ์ธ์!ย โก๏ธ (๋ค์จ๊ธฐ์ ๋ฌธ์ํ๊ธฐ ํด๋ฆญ)
Comments