ํด๋ผ์šฐ๋“œ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณดํ˜ธ ์„œ๋น„์Šค

๋ผ๋“œ์›จ์–ด ํด๋ผ์šฐ๋“œ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณดํ˜ธ ์„œ๋น„์Šค

ํ•˜๋‚˜์˜ ํ†ตํ•ฉ AI ๊ธฐ๋ฐ˜ ์†”๋ฃจ์…˜์œผ๋กœ ๋ชจ๋“  ํ™˜๊ฒฝ์˜ ๋ชจ๋“  ์œ„ํ˜‘์œผ๋กœ๋ถ€ํ„ฐ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ๋ณดํ˜ธํ•˜์„ธ์š”.

๋ผ๋“œ์›จ์–ด ํด๋ผ์šฐ๋“œ ๋ณดํ˜ธ ์ž‘๋™ ๋ฐฉ์‹

1๋ฒˆ

์ •๊ตํ•œ ๋‹ค์ค‘ ๋ฒกํ„ฐ ๊ณต๊ฒฉ์€ ๋ชจ๋“  ๊ฐ๋„์—์„œ ๋ฐœ์ƒํ•ฉ๋‹ˆ๋‹ค.

2๋ฒˆ

ํ†ตํ•ฉ ๋ณดํ˜ธ ๋ชจ๋“ˆ์€ ๊ณต๊ฒฉ ๋ฐ์ดํ„ฐ๋ฅผ ๊ณต์œ ํ•˜๊ณ  ์ฆ‰์‹œ ๋Œ€์‘ํ•ฉ๋‹ˆ๋‹ค.

3๋ฒˆ

๋ผ๋“œ์›จ์–ด AI๋Š” ์ธํ…”๋ฆฌ์ „์Šค ๊ณ„์ธต์„ ์ฃผ์ž…ํ•˜์—ฌ ๋ณด์•ˆ์„ ์—ฐ๊ฒฐํ•˜๊ณ  ๊ฐ•ํ™”ํ•ฉ๋‹ˆ๋‹ค.

4๋ฒˆ

์•ฑ๊ณผ ์ธํ”„๋ผ๋Š” ํฌ๊ด„์ ์ด๊ณ  ์ž๋™ํ™”๋œ AI ๊ธฐ๋ฐ˜ ๋ณดํ˜ธ ๊ธฐ๋Šฅ ๋•๋ถ„์— ์•ˆ์ „ํ•˜๊ฒŒ ์œ ์ง€๋ฉ๋‹ˆ๋‹ค.

๋ผ๋“œ์›จ์–ด AI ์•Œ์•„๋ณด๊ธฐ

์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ 360ยฐ๋กœ ๊ฐ์‹ธ ๋ณดํ˜ธ

  • ๋””์ง€ํ„ธ ์ž์‚ฐ ๋ฐ ๋ฐ์ดํ„ฐ ๋ณดํ˜ธ

  • ์˜จํ”„๋ ˆ๋ฏธ์Šค, Kubernetes, ํ”„๋ผ์ด๋น—, ํผ๋ธ”๋ฆญ ๋ฐ ๊ฐ€์ƒ ํด๋ผ์šฐ๋“œ๋ฅผ ํฌํ•จํ•œ ๋ชจ๋“  ํ™˜๊ฒฝ์„ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.

  • ์•Œ๋ ค์ง„ OWASP ๊ณต๊ฒฉ ๋ฒกํ„ฐ์— ๋Œ€ํ•œ ์ „์ฒด ๋ฒ”์œ„

  • ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณด์•ˆ, API ๋ณด์•ˆ, ํด๋ผ์ด์–ธํŠธ ์ธก ๋ณด์•ˆ ๋ฐ ์ž๋™ํ™”๋œ ์œ„ํ˜‘์— ๋Œ€ํ•œ OWASP "์ตœ์ƒ์œ„" ๋ณด์•ˆ ๋ชฉ๋ก์„ ํ™•์ธํ•˜์„ธ์š”.

  • ์ œ๋กœ๋ฐ์ด ๊ณต๊ฒฉ์— ์•ž์„œ ๋‚˜๊ฐ€์„ธ์š”

  • ๊ณ ์œ ํ•œ ์ž๋™ํ™”๋œ ํฌ์ง€ํ‹ฐ๋ธŒ ๋ณด์•ˆ ๋ชจ๋ธ๋กœ ์ œ๋กœ๋ฐ์ด ๊ณต๊ฒฉ์— ๋Œ€ํ•œ ๋…ธ์ถœ์„ 99% ์ค„์ž…๋‹ˆ๋‹ค.

  • ๋ด‡ ํƒ์ง€, ๊ด€๋ฆฌ ๋ฐ ๊ฒฝ๊ฐ

  • ์›น์‚ฌ์ดํŠธ, ๋ชจ๋ฐ”์ผ ์•ฑ ๋ฐ API์—์„œ ์ข‹์€ ๋ด‡ ํ™œ๋™๊ณผ ์•…์„ฑ ๋ด‡ ํ™œ๋™์„ ํ•„ํ„ฐ๋งํ•˜์—ฌ ๋ด‡ ๊ด€๋ฆฌ๋ฅผ ๊ฐ„์†Œํ™”ํ•˜๊ณ  ROI๋ฅผ ๊ฐœ์„ ํ•ฉ๋‹ˆ๋‹ค.

  • ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ API์— ๋Œ€ํ•œ ์ •๊ตํ•œ ๊ณต๊ฒฉ ์ค‘์ง€

  • API ์ž๋™ ๊ฒ€์ƒ‰, ์ง€์†์ ์ธ AI ๊ธฐ๋ฐ˜ ๋งคํ•‘ ๋ฐ ๋น„์ฆˆ๋‹ˆ์Šค ๋กœ์ง ๋ถ„์„์„ ํ†ตํ•ด ์‹ค์‹œ๊ฐ„์œผ๋กœ API ๊ณต๊ฒฉ์„ ์™„ํ™”ํ•ฉ๋‹ˆ๋‹ค.

  • ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ์ˆ˜์ค€ DDoS ๊ณต๊ฒฉ ์™„ํ™”

  • AI ๊ธฐ๋ฐ˜ ํ–‰๋™ ๊ธฐ๋ฐ˜ ์•Œ๊ณ ๋ฆฌ์ฆ˜์„ ํ†ตํ•ด HTTP ๊ธฐ๋ฐ˜ DDoS ๊ณต๊ฒฉ์„ ํƒ์ง€ํ•˜๊ณ  ๊ฒฝ๊ฐํ•˜๋Š” ๋ฐ ๊ฐ€์žฅ ์งง์€ ์‹œ๊ฐ„์„ ๋ณด์žฅํ•ฉ๋‹ˆ๋‹ค.

  • ๊ณต๊ธ‰๋ง ๊ณต๊ฒฉ์œผ๋กœ๋ถ€ํ„ฐ ํด๋ผ์ด์–ธํŠธ ์ธก ๋ณดํ˜ธ ๋ณด์žฅ

  • ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๊ณต๊ธ‰๋ง์˜ ํƒ€์‚ฌ ์„œ๋น„์Šค์™€ ์ƒํ˜ธ ์ž‘์šฉํ•  ๋•Œ ์ตœ์ข… ์‚ฌ์šฉ์ž ๋ฐ์ดํ„ฐ๋ฅผ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.

  • ๊ณ„์ • ํƒˆ์ทจ(ATO) ๊ณต๊ฒฉ ๋ฐฉ์ง€

  • ํ–‰๋™ ๋ถ„์„์„ ์‚ฌ์šฉํ•˜์—ฌ ์›น์‚ฌ์ดํŠธ, ๋ชจ๋ฐ”์ผ ์•ฑ ๋ฐ API์— ๋Œ€ํ•œ ๋Œ€๊ทœ๋ชจ ๋ถ„์‚ฐ ๊ณ„์ • ํƒˆ์ทจ ์‹œ๋„๋ฅผ ํƒ์ง€ํ•ฉ๋‹ˆ๋‹ค.

API ๋ณดํ˜ธ ์†”๋ฃจ์…˜ ์š”์•ฝ ์ปค๋ฒ„

๋ผ๋“œ์›จ์–ด ํด๋ผ์šฐ๋“œ ๋ณดํ˜ธ ์†”๋ฃจ์…˜ ์š”์•ฝ

360๋„ ํ†ตํ•ฉ AI ๊ธฐ๋ฐ˜ ๋ณดํ˜ธ๋กœ ์•ฑ๊ณผ ์ธํ”„๋ผ๋ฅผ ๋‘˜๋Ÿฌ์‹ธ์„ธ์š”.

์ž์„ธํ•œ ๋‚ด์šฉ์€ ์š”์•ฝ์„ ์ฝ์–ด๋ณด์„ธ์š”.

ํด๋ผ์šฐ๋“œ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณดํ˜ธ ๊ธฐ๋Šฅ

ํฌ๊ด„์„ฑ

์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณด์•ˆ ์œ„ํ˜‘ ๋ฐ ์ทจ์•ฝ์„ฑ ๋“ฑ์— ๋Œ€ํ•œ ๋ชจ๋“  OWASP ๋ฒกํ„ฐ๋ฅผ ๋‹ค๋ฃน๋‹ˆ๋‹ค.

์ž๋™ํ™”

์˜คํƒ์„ ์ตœ์†Œํ™”ํ•˜์—ฌ ์•ฑ์„ ๋ณดํ˜ธํ•˜๋Š” AI ๊ธฐ๋ฐ˜ ๋™์ž‘ ๊ธฐ๋ฐ˜ ์•Œ๊ณ ๋ฆฌ์ฆ˜์„ ์‚ฌ์šฉํ•˜์—ฌ ๋ณด์•ˆ ์ •์ฑ…์„ ์ž๋™์œผ๋กœ ์—…๋ฐ์ดํŠธํ•ฉ๋‹ˆ๋‹ค.

์›ํ™œํ•œ ์ ์‘ํ˜•

DevOps ๋ฐ ๋ฏผ์ฒฉํ•œ ์›Œํฌํ”Œ๋กœ์šฐ์™€ ํ†ตํ•ฉํ•˜๋Š” ๋™์‹œ์— ์•ฑ ๋ฐ ๊ธฐ๋ณธ ๋ฐฐํฌ ํ”Œ๋žซํผ์— ๋Œ€ํ•œ ๋ณ€๊ฒฝ ์‚ฌํ•ญ์— ์ ์‘ํ•ฉ๋‹ˆ๋‹ค.

์ผ๊ด€์„ฑ

์•ฑ์ด ํ˜ธ์ŠคํŒ…๋˜๋Š” ์œ„์น˜(ํ”„๋ผ์ด๋น—/ํผ๋ธ”๋ฆญ ํด๋ผ์šฐ๋“œ)์— ๊ด€๊ณ„์—†์ด ๋™์ผํ•œ ์ˆ˜์ค€์˜ ์ด์ฒด์ ์ธ ์ตœ์ฒจ๋‹จ ๋ณด์•ˆ์„ ๋ณด์žฅํ•ฉ๋‹ˆ๋‹ค.

ํฐ ๋ถ€๋‹ด์ด ์—†์Œ

๋ผ๋“œ์›จ์–ด ๊ด€๋ฆฌํ˜• ์„œ๋น„์Šค ๋ฐ 24x7 ERT(๋น„์ƒ ๋Œ€์‘ํŒ€)๋ฅผ ํ†ตํ•ด ์šด์˜ ๋น„์šฉ์„ ์ ˆ๊ฐํ•˜๊ณ  ํƒ์›”ํ•œ ๋ณดํ˜ธ ๊ธฐ๋Šฅ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

์‹ฌ์ธต์ ์ธ ๊ฐ€์‹œ์„ฑ ๋ฐ ์ œ์–ด

์‹คํ–‰ ๊ฐ€๋Šฅํ•œ ๋ถ„์„, ์ž๋™ํ™” ๋ฐ ๋งž์ถคํ˜• ์ œ์–ด๋ฅผ ํ†ตํ•ด ์œ„ํ˜‘์„ ๋ฐœ๊ฒฌํ•˜๊ณ  ๋” ๋งŽ์€ ์ •๋ณด์— ์ž…๊ฐํ•œ ์˜์‚ฌ ๊ฒฐ์ •์„ ๋‚ด๋ฆฝ๋‹ˆ๋‹ค.

360๊ฐ€์ง€ ๋ณดํ˜ธ ์ •๋ณด ์‚ดํŽด๋ณด๊ธฐ

"๋‹น์‚ฌ๋Š” IP ๋…๋ฆฝ์ ์ธ ์†Œ์Šค ์ถ”์ ์„ ํ†ตํ•ด ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ํ‘œ์ ์œผ๋กœ ์‚ผ๋Š” DDoS ๊ณต๊ฒฉ์„ ์ฐจ๋‹จํ•  ์ˆ˜ ์žˆ๋Š” ์ •๊ตํ•œ ๋ฐฉ์–ด ๊ธฐ์ˆ  ๋•๋ถ„์— ๋ผ๋“œ์›จ์–ด๊ฐ€ ์ตœ์„ ์˜ ์„ ํƒ์ด๋ผ๊ณ  ๊ฒฐ์ •ํ–ˆ์Šต๋‹ˆ๋‹ค."

์œ ์ด์น˜ ์š”์ฝ”ํ•˜๋งˆ(Yuichi Yokohama)
Motivation Works, Inc. ์ •๋ณด ๋ณด์•ˆ ์ฑ…์ž„์ž

์ „์ฒด ์‚ฌ๋ก€ ์—ฐ๊ตฌ ์ฝ๊ธฐ

์ŠคํฌํŠธ๋ผ์ดํŠธ: 360ยฐ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณดํ˜ธ

1๋ฒˆ

ํด๋ผ์šฐ๋“œ WAF

ํ–‰๋™ ํŒจํ„ด์„ ํ•™์Šตํ•˜๊ณ  ๋ณด์•ˆ ์ •์ฑ…์„ ์ง€์†์ ์œผ๋กœ ๊ฐœ์„ ํ•ฉ๋‹ˆ๋‹ค.

2๋ฒˆ

API ๋ณดํ˜ธ

๋ชจ๋“  API๋ฅผ ๊ฒ€์ƒ‰ํ•˜๊ณ , ๋งž์ถคํ˜• ๋ณด์•ˆ ์ •์ฑ…์„ ์ƒ์„ฑํ•˜๊ณ , ๋น„์ฆˆ๋‹ˆ์Šค ๋กœ์ง ๊ณต๊ฒฉ์„ ์‹ค์‹œ๊ฐ„์œผ๋กœ ์ฐจ๋‹จํ•ฉ๋‹ˆ๋‹ค.

3๋ฒˆ

๋ด‡ ๋งค๋‹ˆ์ €

๋ด‡ ๊ณต๊ฒฉ์„ ์™„ํ™”ํ•˜๋Š” ๋™์‹œ์— ์ธ๊ฐ„ ํŠธ๋ž˜ํ”ฝ, ์ข‹์€ ๋ด‡ ๋ฐ ๋‚˜์œ ๋ด‡์„ ์ •ํ™•ํ•˜๊ฒŒ ๊ตฌ๋ณ„ํ•ฉ๋‹ˆ๋‹ค.

4๋ฒˆ

์›น DDoS ๋ฐฉ์–ด

์“ฐ๋‚˜๋ฏธ ๊ทœ๋ชจ์˜ HTTPS DDoS ๊ณต๊ฒฉ์œผ๋กœ๋ถ€ํ„ฐ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.

3๋ฒˆ

ํด๋ผ์ด์–ธํŠธ ์ธก ๋ณดํ˜ธ

์•ฑ ๊ณต๊ธ‰๋ง์— ํฌํ•จ๋œ ๊ณต๊ฒฉ์œผ๋กœ๋ถ€ํ„ฐ ์‚ฌ์šฉ์ž๋ฅผ ๋ณดํ˜ธํ•˜์„ธ์š”.

360๊ฐ€์ง€ ๋ณดํ˜ธ ์ •๋ณด ์‚ดํŽด๋ณด๊ธฐ

ํ•œ๋ˆˆ์— ๋ณด๊ธฐ

265%

์™„ํ™”๋œ ์›น DDoS ๊ณต๊ฒฉ ์ฆ๊ฐ€

61%

์•…์„ฑ ๋ด‡ ํŠธ๋žœ์žญ์…˜ ์ฆ๊ฐ€

14.7

๋‹จ์ผ ์›น DDoS ์“ฐ๋‚˜๋ฏธ ๊ณต๊ฒฉ์˜ ์ดˆ๋‹น ์š”์ฒญ ์ˆ˜

e๊ฐ€์ด๋“œ

๋ชจ๋“  ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐฉํ™”๋ฒฝ์ด ์ œ๊ณตํ•ด์•ผ ํ•˜๋Š” 7๊ฐ€์ง€ ๊ธฐ๋Šฅ

๊ธฐ์—…์—๋Š” ๋ณ€ํ™”ํ•˜๋Š” ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ํ™˜๊ฒฝ์— ์ ์‘ํ•˜๋ฉด์„œ ์™„์ „ํ•œ ๋Œ€์‘ ๋ฒ”์œ„๋ฅผ ์ œ๊ณตํ•  ์ˆ˜ ์žˆ๋Š” WAF๊ฐ€ ํ•„์š”ํ•ฉ๋‹ˆ๋‹ค. ๋‹ค์Œ์€ WAF๋ฅผ ํ‰๊ฐ€ํ•  ๋•Œ ์ฐพ์•„์•ผ ํ•  7๊ฐ€์ง€ ํŠน์„ฑ์ž…๋‹ˆ๋‹ค.

์ž์„ธํžˆ ๋ณด๊ธฐ
e๊ฐ€์ด๋“œ

CISO's Guide to Security in the Age of AI

Learn about today's biggest cybersecurity challenges and the ways you can use artificial intelligence to stay secure.

์ž์„ธํžˆ ๋ณด๊ธฐ
e๊ฐ€์ด๋“œ

๋น„์ฆˆ๋‹ˆ์Šค ๋กœ์ง ๊ณต๊ฒฉ ์‹œ๋Œ€์˜ API ๋ณดํ˜ธ๋ฅผ ์œ„ํ•œ CISO์˜ ๊ฐ€์ด๋“œ

ํ•ด์ปค๋Š” ๊ท€ํ•˜์˜ ๋น„์ฆˆ๋‹ˆ์Šค ๋กœ์ง์„ ๊ท€ํ•˜์—๊ฒŒ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. API์™€ ๋น„์ฆˆ๋‹ˆ์Šค๋ฅผ ๋ณดํ˜ธํ•˜๋Š” ๋ฐฉ๋ฒ•์„ ์•Œ์•„๋ณด์„ธ์š”.

์ž์„ธํžˆ ๋ณด๊ธฐ
์†”๋ฃจ์…˜ ๊ฐœ์š”

๋ผ๋“œ์›จ์–ด ํด๋ผ์šฐ๋“œ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณดํ˜ธ ์„œ๋น„์Šค

๋ณธ ์†”๋ฃจ์…˜ ๊ฐœ์š”๋Š” ํ•˜์ด๋ธŒ๋ฆฌ๋“œ ํ™˜๊ฒฝ์˜ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณด์•ˆ ๋ฌธ์ œ ๋ฐ ๋ผ๋“œ์›จ์–ด์˜ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณด์•ˆ ์„œ๋น„์Šค์— ๋Œ€ํ•œ ๊ฐœ์š”๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

์ž์„ธํžˆ ๋ณด๊ธฐ

๋ผ๋“œ์›จ์–ด ์˜์—…๋ถ€์— ๋ฌธ์˜ํ•˜๊ธฐ

๋ผ๋“œ์›จ์–ด ์ „๋ฌธ๊ฐ€๋“ค์ด ๊ท€ํ•˜์˜ ์งˆ๋ฌธ์— ๋‹ตํ•˜๊ณ , ์–ด๋–ค ํ•ด๊ฒฐ์ฑ…์ด ํ•„์š”ํ•œ์ง€ ์ง„๋‹จํ•˜๊ณ , ์–ด๋–ค ์ œํ’ˆ์ด ๊ท€์‚ฌ์˜ ์‚ฌ์—…์— ๊ฐ€์žฅ ์ ํ•ฉํ•œ์ง€ ์ดํ•ดํ•˜์‹ค ์ˆ˜ ์žˆ๋„๋ก ๋„์™€๋“œ๋ฆฝ๋‹ˆ๋‹ค.

ํ˜„์žฌ ๊ณ ๊ฐ์ด์‹ญ๋‹ˆ๊นŒ?

๊ธฐ์ˆ  ์ง€์› ๋˜๋Š” ์ถ”๊ฐ€ ์„œ๋น„์Šค๊ฐ€ ํ•„์š”ํ•˜์‹œ๊ฑฐ๋‚˜ ๋‹น์‚ฌ ์ œํ’ˆ ๋ฐ ์†”๋ฃจ์…˜์— ๊ด€ํ•ด ๊ถ๊ธˆํ•˜์‹  ์ ์ด ์žˆ๋‹ค๋ฉด ์ €ํฌ๊ฐ€ ์ฆ‰์‹œ ๋„์™€๋“œ๋ฆฌ๊ฒ ์Šต๋‹ˆ๋‹ค.

์‚ฌ์—…์žฅ ์†Œ์žฌ์ง€
์ฆ‰์‹œ ๋‹ต์„ ๊ตฌํ•  ์ˆ˜ ์žˆ๋Š” ์ง€์‹ ์ •๋ณด ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค
๋ฌด๋ฃŒ ์˜จ๋ผ์ธ ์ œํ’ˆ ๊ต์œก
๋ผ๋“œ์›จ์–ด ๊ธฐ์ˆ  ์ง€์›๋ถ€์™€์˜ ์ƒ๋‹ด
๋ผ๋“œ์›จ์–ด ๊ณ ๊ฐ ํ”„๋กœ๊ทธ๋žจ ์ฐธ์—ฌ

์†Œ์…œ๋ฏธ๋””์–ด

์ „๋ฌธ๊ฐ€๋“ค๊ณผ ๊ต๋ฅ˜ํ•˜๊ณ  ๋ผ๋“œ์›จ์–ด ๊ธฐ์ˆ ์— ๊ด€ํ•œ ๋Œ€ํ™”์— ์ฐธ์—ฌํ•˜์„ธ์š”.

๋ธ”๋กœ๊ทธ
๋ณด์•ˆ ์—ฐ๊ตฌ ์„ผํ„ฐ
CyberPedia