ํ๋ํ๊ณผ ๋์
์
๊ธฐ์ ์ ๊ดํ Habrรฉ์ ๊ธฐ์ฌ๋ ์ด๋ฏธ ์ฌ๋ฌ ๊ฐ ์์ต๋๋ค(
"ํ๋ํ"๊ณผ "๊ธฐ๋ง"์ด ๋ฌด์์ธ์ง ์์ ๋ณด๊ฒ ์ต๋๋ค.
๋น๊ต์ ์ต๊ทผ์ ์ ๋ณด ๋ณด์ ์์คํ ์์ฅ์ "๊ธฐ๋ง ๊ธฐ์ "์ด ๋ฑ์ฅํ์ต๋๋ค. ๊ทธ๋ฌ๋ ์ผ๋ถ ์ ๋ฌธ๊ฐ๋ค์ ์ฌ์ ํ โโ๋ณด์๊ธฐ๋ง์ ๋์ฑ ๋ฐ์ ๋ ํ๋ํ์ผ๋ก ๊ฐ์ฃผํฉ๋๋ค.
์ด ๊ธฐ์ฌ์์๋ ์ด ๋ ์๋ฃจ์ ๊ฐ์ ์ ์ฌ์ ๊ณผ ๊ทผ๋ณธ์ ์ธ ์ฐจ์ด์ ์ ๋ชจ๋ ๊ฐ์กฐํ๋ ค๊ณ ๋ ธ๋ ฅํ ๊ฒ์ ๋๋ค. ์ฒซ ๋ฒ์งธ ๋ถ๋ถ์์๋ ํ๋ํ(Honeypot)์ ๋ํด ์ด์ผ๊ธฐํ๊ณ , ์ด ๊ธฐ์ ์ด ์ด๋ป๊ฒ ๋ฐ์ ํ์ผ๋ฉฐ, ์ฅ์ ๊ณผ ๋จ์ ์ ๋ฌด์์ธ์ง ์์๋ณด๊ฒ ์ต๋๋ค. ๊ทธ๋ฆฌ๊ณ ๋ ๋ฒ์งธ ๋ถ๋ถ์์๋ ๋ฏธ๋ผ์ ๋ถ์ฐ ์ธํ๋ผ๋ฅผ ์์ฑํ๊ธฐ ์ํ ํ๋ซํผ(์์ด, Distributed Deception Platform - DDP)์ ์ด์ ์์น์ ๋ํด ์์ธํ ์ค๋ช ํฉ๋๋ค.
ํ๋ํ์ ๊ธฐ๋ณธ ์์น์ ํด์ปค๋ฅผ ์ํ ํจ์ ์ ๋ง๋๋ ๊ฒ์ ๋๋ค. ์ต์ด์ ๋์ ์ ์๋ฃจ์ ๋ ๋์ผํ ์๋ฆฌ๋ก ๊ฐ๋ฐ๋์์ต๋๋ค. ๊ทธ๋ฌ๋ ์ต์ DDP๋ ๊ธฐ๋ฅ๊ณผ ํจ์จ์ฑ ์ธก๋ฉด์์ ํ๋ํ๋ณด๋ค ํจ์ฌ ๋ฐ์ด๋ฉ๋๋ค. ์์์ ํ๋ซํผ์๋ ๋ฏธ๋ผ, ํจ์ , ๋ฏธ๋ผ, ์ ํ๋ฆฌ์ผ์ด์ , ๋ฐ์ดํฐ, ๋ฐ์ดํฐ๋ฒ ์ด์ค, Active Directory๊ฐ ํฌํจ๋ฉ๋๋ค. ์ต์ DDP๋ ์ํ ํ์ง, ๊ณต๊ฒฉ ๋ถ์, ๋์ ์๋ํ๋ฅผ ์ํ ๊ฐ๋ ฅํ ๊ธฐ๋ฅ์ ์ ๊ณตํ ์ ์์ต๋๋ค.
๋ฐ๋ผ์ Deception์ ๊ธฐ์ ์ IT ์ธํ๋ผ๋ฅผ ์๋ฎฌ๋ ์ด์ ํ๊ณ ํด์ปค๋ฅผ ์ค๋ํ๋ ๊ธฐ์ ์ ๋๋ค. ๊ฒฐ๊ณผ์ ์ผ๋ก ์ด๋ฌํ ํ๋ซํผ์ ์ฌ์ฉํ๋ฉด ํ์ฌ ์์ฐ์ ์ฌ๊ฐํ ํผํด๋ฅผ ์ ํ๊ธฐ ์ ์ ๊ณต๊ฒฉ์ ์ค์งํ ์ ์์ต๋๋ค. ๋ฌผ๋ก ํ๋ํ์๋ ๊ทธ๋ ๊ฒ ๊ด๋ฒ์ํ ๊ธฐ๋ฅ๊ณผ ์๋ํ ์์ค์ด ์๊ธฐ ๋๋ฌธ์ ์ด๋ฅผ ์ฌ์ฉํ๋ ค๋ฉด ์ ๋ณด ๋ณด์ ๋ถ์ ์ง์์ ๋ ๋ง์ ์๊ฒฉ์ด ํ์ํฉ๋๋ค.
1. ํ๋ํ, ํ๋๋ท ๋ฐ ์๋๋ฐ์ฑ: ์ ์ ๋ฐ ์ฌ์ฉ ๋ฐฉ๋ฒ
"ํ๋ํ"์ด๋ผ๋ ์ฉ์ด๋ 1989๋ ๋ฏธ๊ตญ ๋ก๋ ์ค ๋ฒํด๋ฆฌ ๊ตญ๋ฆฝ ์ฐ๊ตฌ์์์ ํด์ปค๋ฅผ ์ถ์ ํ๋ ์ฌ๊ฑด์ ์ค๋ช ํ๋ Clifford Stoll์ ์ ์ "The Cuckoo's Egg"์์ ์ฒ์ ์ฌ์ฉ๋์์ต๋๋ค. ์ด ์์ด๋์ด๋ Honeynet Project ์ฐ๊ตฌ ํ๋ก์ ํธ๋ฅผ ์ค๋ฆฝํ Sun Microsystems์ ์ ๋ณด ๋ณด์ ์ ๋ฌธ๊ฐ์ธ Lance Spitzner์ ์ํด 1999๋ ์ ์คํ๋์์ต๋๋ค. ์ฒซ ๋ฒ์งธ ํ๋ํ์ ๋ฆฌ์์ค ์ง์ฝ์ ์ด์๊ณ ์ค์ ๋ฐ ์ ์ง ๊ด๋ฆฌ๊ฐ ์ด๋ ค์ ์ต๋๋ค.
๊ทธ๊ฒ์ด ๋ฌด์์ธ์ง ์์ธํ ์ดํด ๋ณด๊ฒ ์ต๋๋ค. ํ๋ํ ะธ ํ๋๋ท. ํ๋ํ์ ๊ณต๊ฒฉ์๊ฐ ํ์ฌ์ ๋คํธ์ํฌ์ ์นจํฌํ์ฌ ๊ท์คํ ๋ฐ์ดํฐ๋ฅผ ํ์น๋๋ก ์ ๋ํ๊ณ ๋คํธ์ํฌ์ ์ ์ฉ ๋ฒ์๋ฅผ ํ์ฅํ๋ ๊ฒ์ด ๋ชฉ์ ์ธ ๊ฐ๋ณ ํธ์คํธ์ ๋๋ค. ํ๋ํ(๋ฌธ์ ๊ทธ๋๋ก "๊ฟํต"์ผ๋ก ๋ฒ์ญ๋จ)์ HTTP, FTP ๋ฑ๊ณผ ๊ฐ์ ๋ค์ํ ๋คํธ์ํฌ ์๋น์ค ๋ฐ ํ๋กํ ์ฝ ์ธํธ๋ฅผ ๊ฐ์ถ ํน์ ์๋ฒ์ ๋๋ค. (๊ทธ๋ฆผ 1 ์ฐธ์กฐ).
์ฌ๋ฌ ๊ฐ๋ฅผ ํฉ์น๋ฉด ํ๋ํ ๋คํธ์ํฌ์ ์ถ๊ฐํ๋ฉด ๋ณด๋ค ํจ์จ์ ์ธ ์์คํ ์ ์ป์ ์ ์์ต๋๋ค. ํ๋๋ท๋ ํ์ฌ์ ๊ธฐ์ ๋คํธ์ํฌ(์น ์๋ฒ, ํ์ผ ์๋ฒ ๋ฐ ๊ธฐํ ๋คํธ์ํฌ ๊ตฌ์ฑ ์์)๋ฅผ ์๋ฎฌ๋ ์ด์ ํ ๊ฒ์ ๋๋ค. ์ด ์๋ฃจ์ ์ ์ฌ์ฉํ๋ฉด ๊ณต๊ฒฉ์์ ์ ๋ต์ ์ดํดํ๊ณ ์ค๋ํ ์ ์์ต๋๋ค. ์ผ๋ฐ์ ์ธ ํ๋๋ท์ ์ผ๋ฐ์ ์ผ๋ก ์์ ๋คํธ์ํฌ์ ๋ณ๋ ฌ๋ก ์๋ํ๋ฉฐ ์์ ํ ๋ ๋ฆฝ์ ์ ๋๋ค. ์ด๋ฌํ "๋คํธ์ํฌ"๋ ๋ณ๋์ ์ฑ๋์ ํตํด ์ธํฐ๋ท์ ๊ฒ์๋ ์ ์์ผ๋ฉฐ, ์ด์ ๋ํด ๋ณ๋์ IP ์ฃผ์ ๋ฒ์๋ฅผ ํ ๋นํ ์๋ ์์ต๋๋ค(๊ทธ๋ฆผ 2 ์ฐธ์กฐ).
ํ๋๋ท์ ์ฌ์ฉํ๋ ๋ชฉ์ ์ ํด์ปค์๊ฒ ์์ ์ด ์กฐ์ง์ ๊ธฐ์ ๋คํธ์ํฌ์ ์นจํฌํ๋ค๋ ์ฌ์ค์ ๋ณด์ฌ์ฃผ๋ ๊ฒ์ ๋๋ค. ์ค์ ๋ก ๊ณต๊ฒฉ์๋ "๊ฒฉ๋ฆฌ๋ ํ๊ฒฝ"์ ์์ผ๋ฉฐ ์ ๋ณด ๋ณด์ ์ ๋ฌธ๊ฐ์ ๊ธด๋ฐํ ๊ฐ๋ ์ ๋ฐ๊ณ ์์ต๋๋ค(๊ทธ๋ฆผ 3 ์ฐธ์กฐ).
์ฌ๊ธฐ์๋ ๋ค์๊ณผ ๊ฐ์ ๋๊ตฌ๋ ์ธ๊ธํด์ผ ํฉ๋๋ค.์๋ ๋ฐ์ค"(์์ด, ๋ชจ๋ ์์)๋ฅผ ํตํด ๊ณต๊ฒฉ์๋ IT๊ฐ ์์ ์ ํ๋์ ๋ชจ๋ํฐ๋งํ์ฌ ์ ์ฌ์ ์ธ ์ํ์ ์๋ณํ๊ณ ์ ์ ํ ๋์ ์กฐ์น๋ฅผ ์ทจํ ์ ์๋ ๊ฒฉ๋ฆฌ๋ ํ๊ฒฝ์์ ์ ์ฑ ์ฝ๋๋ฅผ ์ค์นํ๊ณ ์คํํ ์ ์์ต๋๋ค. ํ์ฌ ์๋๋ฐ์ฑ์ ์ผ๋ฐ์ ์ผ๋ก ๊ฐ์ ํธ์คํธ์ ์ ์ฉ ๊ฐ์ ๋จธ์ ์์ ๊ตฌํ๋ฉ๋๋ค. ๊ทธ๋ฌ๋ ์๋๋ฐ์ฑ์ ์ํํ๊ณ ์ ์์ ์ธ ํ๋ก๊ทธ๋จ์ด ์ด๋ป๊ฒ ์๋ํ๋์ง ๋ณด์ฌ์ค ๋ฟ์ธ ๋ฐ๋ฉด, ํ๋๋ท์ ์ ๋ฌธ๊ฐ๊ฐ "์ํํ ํ๋ ์ด์ด"์ ํ๋์ ๋ถ์ํ๋ ๋ฐ ๋์์ด ๋๋ค๋ ์ ์ ์ ์ํด์ผ ํฉ๋๋ค.
ํ๋๋ท์ ๋ช ๋ฐฑํ ์ด์ ์ ๊ณต๊ฒฉ์๋ฅผ ์ค๋ํ์ฌ ์๋์ง, ์์ ๋ฐ ์๊ฐ์ ๋ญ๋นํ๋ค๋ ๊ฒ์ ๋๋ค. ๊ฒฐ๊ณผ์ ์ผ๋ก ์ค์ ๋์์ด ์๋ ๊ฑฐ์ง ๋์์ ๊ณต๊ฒฉํ๊ณ ์๋ฌด ๊ฒ๋ ๋ฌ์ฑํ์ง ๋ชปํ ์ฑ ๋คํธ์ํฌ ๊ณต๊ฒฉ์ ์ค๋จํ ์ ์์ต๋๋ค. ๋๋ถ๋ถ์ ๊ฒฝ์ฐ ํ๋๋ท ๊ธฐ์ ์ ์ ๋ถ ๊ธฐ๊ด, ๋๊ธฐ์ , ๊ธ์ต ๊ธฐ๊ด์์ ์ฌ์ฉ๋ฉ๋๋ค. ์ด๋ ์ฃผ์ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ ๋์์ด ๋๋ ๊ตฌ์กฐ์ด๊ธฐ ๋๋ฌธ์ ๋๋ค. ๊ทธ๋ฌ๋ ์ค์๊ธฐ์ (SMB) ์ญ์ ์ ๋ณด๋ณด์ ์ฌ๊ณ ๋ฅผ ์๋ฐฉํ๊ธฐ ์ํ ํจ๊ณผ์ ์ธ ๋๊ตฌ๊ฐ ํ์ํ์ง๋ง, ์ค์๊ธฐ์ ๋ถ๋ฌธ์ ํ๋๋ท์ ์ด๋ฌํ ๋ณต์กํ ์ ๋ฌด๋ฅผ ์ํํ ์ ์๋ ์๊ฒฉ์ ๊ฐ์ถ ์ธ๋ ฅ์ด ๋ถ์กฑํ์ฌ ํ์ฉํ๊ธฐ๊ฐ ๊ทธ๋ฆฌ ์ฝ์ง ์์ต๋๋ค.
ํ๋ํ ๋ฐ ํ๋๋ท ์๋ฃจ์ ์ ํ๊ณ
ํ๋ํ๊ณผ ํ๋๋ท์ด ์ค๋๋ ๊ณต๊ฒฉ์ ๋์ํ๋ ์ต๊ณ ์ ์๋ฃจ์ ์ด ์๋ ์ด์ ๋ ๋ฌด์์ ๋๊น? ๊ณต๊ฒฉ์ ์ ์ ๋ ๊ท๋ชจ๊ฐ ์ปค์ง๊ณ ๊ธฐ์ ์ ์ผ๋ก ๋ณต์กํด์ง๊ณ ์์ผ๋ฉฐ ์กฐ์ง์ IT ์ธํ๋ผ์ ์ฌ๊ฐํ ํผํด๋ฅผ ์ ํ ์ ์์ผ๋ฉฐ, ์ฌ์ด๋ฒ ๋ฒ์ฃ๋ ์์ ํ ๋ค๋ฅธ ์์ค์ ๋๋ฌํ์ผ๋ฉฐ ํ์ํ ๋ชจ๋ ๋ฆฌ์์ค๋ฅผ ๊ฐ์ถ ๊ณ ๋๋ก ์กฐ์งํ๋ ์๋์ฐ ๋น์ฆ๋์ค ๊ตฌ์กฐ๋ฅผ ๋ํ๋ ๋๋ค. ์ฌ๊ธฐ์ "์ธ์ ์์"(์ํํธ์จ์ด ๋ฐ ํ๋์จ์ด ์ค์ ์ ์ค๋ฅ, ๋ด๋ถ์์ ํ๋ ๋ฑ)๊ฐ ์ถ๊ฐ๋์ด์ผ ํ๋ฏ๋ก ํ์ฌ ๊ณต๊ฒฉ์ ๋ฐฉ์งํ๊ธฐ ์ํด ๊ธฐ์ ๋ง์ ์ฌ์ฉํ๋ ๊ฒ๋ง์ผ๋ก๋ ๋ ์ด์ ์ถฉ๋ถํ์ง ์์ต๋๋ค.
์๋์๋ ํ๋ํ(ํ๋๋ท)์ ์ฃผ์ ์ ํ ์ฌํญ๊ณผ ๋จ์ ์ด ๋์ด๋์ด ์์ต๋๋ค.
-
ํ๋ํ์ ์๋ ๊ธฐ์ ๋คํธ์ํฌ ์ธ๋ถ์ ์๋ ์ํ์ ์๋ณํ๊ธฐ ์ํด ๊ฐ๋ฐ๋์์ผ๋ฉฐ ๊ณต๊ฒฉ์์ ํ๋์ ๋ถ์ํ๊ธฐ ์ํ ๊ฒ์ด์ง ์ํ์ ์ ์ํ๊ฒ ๋์ํ๋๋ก ์ค๊ณ๋์ง ์์์ต๋๋ค.
-
์ผ๋ฐ์ ์ผ๋ก ๊ณต๊ฒฉ์๋ ์๋ฎฌ๋ ์ดํธ๋ ์์คํ ์ ์ธ์ํ๊ณ ํ๋ํ์ ํผํ๋ ๋ฐฉ๋ฒ์ ์ด๋ฏธ ๋ฐฐ์ ์ต๋๋ค.
-
ํ๋๋ท(ํ๋ํ)์ ๋ค๋ฅธ ๋ณด์ ์์คํ ๊ณผ์ ์ํธ ์์ฉ์ฑ ๋ฐ ์ํธ ์์ฉ ์์ค์ด ๊ทนํ ๋ฎ๊ธฐ ๋๋ฌธ์ ํ๋ํ์ ์ฌ์ฉํ๋ฉด ๊ณต๊ฒฉ์ ๋ฐ ๊ณต๊ฒฉ์์ ๋ํ ์์ธํ ์ ๋ณด๋ฅผ ์ป๊ธฐ ์ด๋ ต๊ธฐ ๋๋ฌธ์ ์ ๋ณด ๋ณด์ ์ฌ๊ณ ์ ํจ๊ณผ์ ์ด๊ณ ์ ์ํ๊ฒ ๋์ํ ์ ์์ต๋๋ค. . ๋ํ ์ ๋ณด ๋ณด์ ์ ๋ฌธ๊ฐ๋ ์๋ง์ ํ์ ์ํ ๊ฒฝ๊ณ ๋ฅผ ๋ฐ์ต๋๋ค.
-
์ด๋ค ๊ฒฝ์ฐ์๋ ํด์ปค๊ฐ ์์๋ ํ๋ํ์ ์ถ๋ฐ์ ์ผ๋ก ์ฌ์ฉํ์ฌ ์กฐ์ง์ ๋คํธ์ํฌ์ ๋ํ ๊ณต๊ฒฉ์ ๊ณ์ํ ์๋ ์์ต๋๋ค.
-
ํ๋ํ์ ํ์ฅ์ฑ, ๋์ ์ด์ ๋ถํ ๋ฐ ์ด๋ฌํ ์์คํ ์ ๊ตฌ์ฑ(๊ณ ํ์ง์ ์ ๋ฌธ๊ฐ๊ฐ ํ์ํ๊ณ ํธ๋ฆฌํ ๊ด๋ฆฌ ์ธํฐํ์ด์ค๊ฐ ์๋ ๋ฑ)์ผ๋ก ์ธํด ๋ฌธ์ ๊ฐ ์์ฃผ ๋ฐ์ํฉ๋๋ค. IoT, POS, ํด๋ผ์ฐ๋ ์์คํ ๋ฑ ์ ๋ฌธ์ ์ธ ํ๊ฒฝ์์๋ ํ๋ํ์ ๊ตฌ์ถํ๋๋ฐ ํฐ ์ด๋ ค์์ด ์์ต๋๋ค.
2. ๊ธฐ๋ง ๊ธฐ์ : ์ฅ์ ๋ฐ ๊ธฐ๋ณธ ์๋ ์๋ฆฌ
ํ๋ํ์ ๋ชจ๋ ์ฅ๋จ์ ์ ์ฐ๊ตฌํ ๊ฒฐ๊ณผ, ๊ณต๊ฒฉ์์ ํ๋์ ์ ์ํ๊ณ ์ ์ ํ๊ฒ ๋์ํ๋ ค๋ฉด ์ ๋ณด ๋ณด์ ์ฌ๊ณ ์ ๋์ํ๋ ์์ ํ ์๋ก์ด ์ ๊ทผ ๋ฐฉ์์ด ํ์ํ๋ค๋ ๊ฒฐ๋ก ์ ๋๋ฌํ์ต๋๋ค. ๊ทธ๋ฆฌ๊ณ ๊ทธ๋ฌํ ํด๊ฒฐ์ฑ ์ ๊ธฐ์ ์ด๋ค ์ฌ์ด๋ฒ๊ธฐ๋ง(๋ณด์๊ธฐ๋ง).
'์ฌ์ด๋ฒ๊ธฐ๋ง', '๋ณด์๊ธฐ๋ง', '๊ธฐ๋ง๊ธฐ์ ', '๋ถ์ฐ๊ธฐ๋งํ๋ซํผ'(DDP)์ด๋ผ๋ ์ฉ์ด๋ ๋น๊ต์ ์๋ก์ด ์ฉ์ด๋ก ๋ฑ์ฅํ ์ง ์ผ๋ง ๋์ง ์์๋ค. ์ค์ ๋ก ์ด๋ฌํ ๋ชจ๋ ์ฉ์ด๋ "๊ธฐ๋ง ๊ธฐ์ " ๋๋ "IT ์ธํ๋ผ ์๋ฎฌ๋ ์ด์ ๋ฐ ๊ณต๊ฒฉ์์ ํ์ ์ ๋ณด๋ฅผ ์ํ ๊ธฐ์ "์ ์ฌ์ฉ์ ์๋ฏธํฉ๋๋ค. ๊ฐ์ฅ ๊ฐ๋จํ ์์์ ์๋ฃจ์ ์ ํ๋ํ ์์ด๋์ด๋ฅผ ๊ฐ๋ฐํ ๊ฒ์ผ๋ก, ์ํ ํ์ง ๋ฐ ๋์์ ๋์ฑ ์๋ํํ๋ ๊ธฐ์ ์ ์ผ๋ก ๋ ๋ฐ์ ๋ ์์ค์ ๋๋ค. ๊ทธ๋ฌ๋ ๋ฐฐํฌ ๋ฐ ํ์ฅ์ด ์ฝ๊ณ ๊ณต๊ฒฉ์๋ฅผ ์ํ ๊ฐ๋ ฅํ "ํจ์ "๊ณผ "๋ฏธ๋ผ"๋ฅผ ๊ฐ์ถ ์ฌ๊ฐํ DDP๊ธ ์๋ฃจ์ ์ด ์ด๋ฏธ ์์ฅ์ ๋์ ์์ต๋๋ค. ์๋ฅผ ๋ค์ด Deception์ ์ฌ์ฉํ๋ฉด ๋ฐ์ดํฐ๋ฒ ์ด์ค, ์ํฌ์คํ ์ด์ , ๋ผ์ฐํฐ, ์ค์์น, ATM, ์๋ฒ ๋ฐ SCADA, ์๋ฃ ์ฅ๋น ๋ฐ IoT์ ๊ฐ์ IT ์ธํ๋ผ ๊ฐ์ฒด๋ฅผ ์๋ฎฌ๋ ์ด์ ํ ์ ์์ต๋๋ค.
๋ถ์ฐ๊ธฐ๋ง ํ๋ซํผ์ ์ด๋ป๊ฒ ์๋ํ๋์? DDP๊ฐ ๋ฐฐํฌ๋ ํ ์กฐ์ง์ IT ์ธํ๋ผ๋ ๋ ๊ฐ์ ๋ ์ด์ด๋ก ๊ตฌ์ฑ๋ ๊ฒ์ฒ๋ผ ๊ตฌ์ถ๋ฉ๋๋ค. ์ฒซ ๋ฒ์งธ ๋ ์ด์ด๋ ํ์ฌ์ ์ค์ ์ธํ๋ผ์ด๊ณ ๋ ๋ฒ์งธ ๋ ์ด์ด๋ ๋ฏธ๋ผ์ ๋ฏธ๋ผ๋ก ๊ตฌ์ฑ๋ "์๋ฎฌ๋ ์ด์ ๋" ํ๊ฒฝ์ ๋๋ค. ์ค์ ๋ฌผ๋ฆฌ์ ๋คํธ์ํฌ ์ฅ์น์์(๊ทธ๋ฆผ 4 ์ฐธ์กฐ)
์๋ฅผ ๋ค์ด, ๊ณต๊ฒฉ์๋ "๊ธฐ๋ฐ ๋ฌธ์"๊ฐ ํฌํจ๋ ํ์ ๋ฐ์ดํฐ๋ฒ ์ด์ค, "๊ถํ์ด ์๋ ์ฌ์ฉ์"๋ก ์ถ์ ๋๋ ๊ฐ์ง ์๊ฒฉ ์ฆ๋ช ์ ๋ฐ๊ฒฌํ ์ ์์ต๋๋ค. ์ด ๋ชจ๋ ๊ฒ์ ์๋ฐ์์ ๊ด์ฌ์ ๋ ์ ์๋ ๋ฏธ๋ผ์ด๋ฏ๋ก ํ์ฌ์ ์ค์ ์ ๋ณด ์์ฐ์์ ๊ด์ฌ์ ๋๋ฆด ์ ์์ต๋๋ค(๊ทธ๋ฆผ 5 ์ฐธ์กฐ).
DDP๋ ์ ๋ณด ๋ณด์ ์ ํ ์์ฅ์ ์๋ก์ด ์ ํ์ผ๋ก, ์ด๋ฌํ ์๋ฃจ์ ์ ๋ถ๊ณผ ๋ช ๋ ๋ฐ์ ๋์ง ์์์ผ๋ฉฐ ์ง๊ธ๊น์ง๋ ๊ธฐ์ ๋ถ๋ฌธ์์๋ง ์ด๋ฅผ ๊ฐ๋นํ ์ ์์ต๋๋ค. ๊ทธ๋ฌ๋ ์ค์๊ธฐ์ ๋ ๊ณง ์ ๋ฌธ ๊ณต๊ธ์ ์ฒด๋ก๋ถํฐ DDP๋ฅผ '์๋น์ค'๋ก ์๋ํ์ฌ Deception์ ํ์ฉํ ์ ์๊ฒ ๋ ๊ฒ์ ๋๋ค. ์ด ์ต์ ์ ๋์ ์๊ฒฉ์ ๊ฐ์ถ ์ธ๋ ฅ์ด ํ์ํ์ง ์๊ธฐ ๋๋ฌธ์ ํจ์ฌ ๋ ํธ๋ฆฌํฉ๋๋ค.
Deception ๊ธฐ์ ์ ์ฃผ์ ์ฅ์ ์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
-
์ง์ ์ฑ (์ง์ ์ฑ). ๋์ ์ ๊ธฐ์ ์ ์ด์ ์ฒด์ , IoT, POS, ์ ๋ฌธ ์์คํ (์๋ฃ, ์ฐ์ ๋ฑ), ์๋น์ค, ์ ํ๋ฆฌ์ผ์ด์ , ์๊ฒฉ ์ฆ๋ช ๋ฑ์ ์ง์ ์ผ๋ก ์๋ฎฌ๋ ์ด์ ํ์ฌ ๊ธฐ์ ์ ์์ ํ ์ค์ ์ ์ธ IT ํ๊ฒฝ์ ์ฌํํ ์ ์์ต๋๋ค. ๋ฏธ๋ผ๋ ์์ ํ๊ฒฝ๊ณผ ์กฐ์ฌ์ค๋ฝ๊ฒ ํผํฉ๋๋ฏ๋ก ๊ณต๊ฒฉ์๋ ์ด๋ฅผ ํ๋ํ์ผ๋ก ์๋ณํ ์ ์์ต๋๋ค.
-
๊ตฌํ. DDP๋ ์ ๋ฌด์ ๋จธ์ ๋ฌ๋(ML)์ ์ฌ์ฉํฉ๋๋ค. ML์ ๋์์ผ๋ก ์ค์ ์ ๋จ์์ฑ, ์ ์ฐ์ฑ ๋ฐ ๋์ ์ ๊ตฌํ์ ํจ์จ์ฑ์ด ๋ณด์ฅ๋ฉ๋๋ค. "ํธ๋ฉ"๊ณผ "๋ฏธ๋ผ"๋ ๋งค์ฐ ๋น ๋ฅด๊ฒ ์ ๋ฐ์ดํธ๋์ด ๊ณต๊ฒฉ์๋ฅผ ํ์ฌ์ "๊ฐ์ง" IT ์ธํ๋ผ๋ก ์ ์ธํ๋ฉฐ, ๊ทธ ๋์ ์ธ๊ณต ์ง๋ฅ์ ๊ธฐ๋ฐ์ผ๋ก ํ ๊ณ ๊ธ ๋ถ์ ์์คํ ์ ํด์ปค์ ํ๋์ ์ธ ํ๋์ ํ์งํ๊ณ ์๋ฐฉํ ์ ์์ต๋๋ค(์: Active Directory ๊ธฐ๋ฐ ์ฌ๊ธฐ ๊ณ์ ์ ์ก์ธ์ค๋ฅผ ์๋ํฉ๋๋ค.
-
๊ฐํธํ ์กฐ์. ์ต์ ๋ถ์ฐ ๋์ ์ ํ๋ซํผ์ ์ ์ง ๊ด๋ฆฌ๊ฐ ์ฝ์ต๋๋ค. ์ผ๋ฐ์ ์ผ๋ก ๋ก์ปฌ ๋๋ ํด๋ผ์ฐ๋ ์ฝ์์ ํตํด ๊ด๋ฆฌ๋๋ฉฐ, API๋ฅผ ํตํ ๊ธฐ์ SOC(๋ณด์ ์ด์ ์ผํฐ)์์ ํตํฉ ๊ธฐ๋ฅ๊ณผ ๊ธฐ์กด์ ๋ค์ํ ๋ณด์ ์ ์ด ๊ธฐ๋ฅ์ ๊ฐ์ถ๊ณ ์์ต๋๋ค. DDP์ ์ ์ง๊ด๋ฆฌ ๋ฐ ์ด์์๋ ๊ณ ๋์ ์๊ฒฉ์ ๊ฐ์ถ ์ ๋ณด๋ณด์ ์ ๋ฌธ๊ฐ์ ์๋น์ค๊ฐ ํ์ํ์ง ์์ต๋๋ค.
-
ํ์ฅ์ฑ. ๋ณด์๊ธฐ๋ง์ ๋ฌผ๋ฆฌ์ , ๊ฐ์ ๋ฐ ํด๋ผ์ฐ๋ ํ๊ฒฝ์ ๋ฐฐํฌ๋ ์ ์์ต๋๋ค. DDP๋ IoT, ICS, POS, SWIFT ๋ฑ๊ณผ ๊ฐ์ ์ ๋ฌธ ํ๊ฒฝ์์๋ ์ฑ๊ณต์ ์ผ๋ก ์๋ํฉ๋๋ค. ๊ณ ๊ธ ๋์ ์ ํ๋ซํผ์ ์ ์ฒด ํ๋ซํผ์ ์ถ๊ฐ๋ก ๋ฐฐํฌํ ํ์ ์์ด ์๊ฒฉ ์ฌ๋ฌด์ค๊ณผ ๊ฒฉ๋ฆฌ๋ ํ๊ฒฝ์ "๋์ ์ ๊ธฐ์ "์ ํฌ์ฌํ ์ ์์ต๋๋ค.
-
์ํธ ์์ฉ. ์ค์ ์ด์ ์ฒด์ ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ๊ณ ์ค์ IT ์ธํ๋ผ์ ๊ต๋ฌํ๊ฒ ๋ฐฐ์น๋ ๊ฐ๋ ฅํ๊ณ ๋งค๋ ฅ์ ์ธ ๋ฏธ๋ผ๋ฅผ ์ฌ์ฉํ์ฌ Deception ํ๋ซํผ์ ๊ณต๊ฒฉ์์ ๋ํ ๊ด๋ฒ์ํ ์ ๋ณด๋ฅผ ์์งํฉ๋๋ค. ๊ทธ๋ฐ ๋ค์ DDP๋ ์ํ ๊ฒฝ๊ณ ๊ฐ ์ ์ก๋๊ณ , ๋ณด๊ณ ์๊ฐ ์์ฑ๋๋ฉฐ, ์ ๋ณด ๋ณด์ ์ฌ๊ณ ์ ์๋์ผ๋ก ๋์ํ๋๋ก ๋ณด์ฅํฉ๋๋ค.
-
๊ณต๊ฒฉ ์์ ์ง์ . ํ๋์ Deception์์๋ ํจ์ ๊ณผ ๋ฏธ๋ผ๊ฐ ๋คํธ์ํฌ ์ธ๋ถ๊ฐ ์๋ ๋คํธ์ํฌ ๋ฒ์ ๋ด์ ๋ฐฐ์น๋ฉ๋๋ค(ํ๋ํ์ ๊ฒฝ์ฐ์ฒ๋ผ). ์ด ๋ฏธ๋ผ ๋ฐฐํฌ ๋ชจ๋ธ์ ๊ณต๊ฒฉ์๊ฐ ํ์ฌ์ ์ค์ IT ์ธํ๋ผ๋ฅผ ๊ณต๊ฒฉํ๊ธฐ ์ํ ํ์ฉ ์ง์ ์ผ๋ก ์ด๋ฅผ ์ฌ์ฉํ๋ ๊ฒ์ ๋ฐฉ์งํฉ๋๋ค. Deception ํด๋์ค์ ๊ณ ๊ธ ์๋ฃจ์ ์๋ ํธ๋ํฝ ๋ผ์ฐํ ๊ธฐ๋ฅ์ด ์์ผ๋ฏ๋ก ๋ชจ๋ ๊ณต๊ฒฉ์ ํธ๋ํฝ์ ํน๋ณํ ์ ์ฉ ์ฐ๊ฒฐ์ ํตํด ์ ๋ฌํ ์ ์์ต๋๋ค. ์ด๋ฅผ ํตํด ๊ท์คํ ํ์ฌ ์์ฐ์ ์ํ์ ๋น ๋จ๋ฆฌ์ง ์๊ณ ๊ณต๊ฒฉ์์ ํ๋์ ๋ถ์ํ ์ ์์ต๋๋ค.
-
'๊ธฐ๋ง ๊ธฐ์ '์ ์ค๋๋ ฅ. ๊ณต๊ฒฉ ์ด๊ธฐ ๋จ๊ณ์์ ๊ณต๊ฒฉ์๋ IT ์ธํ๋ผ์ ๋ํ ๋ฐ์ดํฐ๋ฅผ ์์ง ๋ฐ ๋ถ์ํ ํ ์ด๋ฅผ ํ์ฉํ์ฌ ๊ธฐ์ ๋คํธ์ํฌ๋ฅผ ์ํ์ ์ผ๋ก ์ด๋ํฉ๋๋ค. "๊ธฐ๋ง ๊ธฐ์ "์ ๋์์ผ๋ก ๊ณต๊ฒฉ์๋ ์กฐ์ง์ ์ค์ ์์ฐ์์ ๋ฉ์ด์ง๊ฒ ํ๋ "ํจ์ "์ ๋น ์ง ๊ฒ์ ๋๋ค. DDP๋ ๊ธฐ์ ๋คํธ์ํฌ์ ์๊ฒฉ ์ฆ๋ช ์ ์ก์ธ์คํ ์ ์๋ ์ ์ฌ์ ์ธ ๊ฒฝ๋ก๋ฅผ ๋ถ์ํ๊ณ ๊ณต๊ฒฉ์์๊ฒ ์ค์ ์๊ฒฉ ์ฆ๋ช ๋์ "์ ์ธ ๋์"์ ์ ๊ณตํฉ๋๋ค. ํ๋ํ ๊ธฐ์ ์์๋ ์ด๋ฌํ ๊ธฐ๋ฅ์ด ๋งค์ฐ ๋ถ์กฑํ์ต๋๋ค. (๊ทธ๋ฆผ 6 ์ฐธ์กฐ)
์์์ VS ํ๋ํ
๊ทธ๋ฆฌ๊ณ ๋ง์ง๋ง์ผ๋ก ์ฐ๋ฆฌ๋ ์ฐ๊ตฌ์์ ๊ฐ์ฅ ํฅ๋ฏธ๋ก์ด ์๊ฐ์ ์ด๋ฅด๋ ์ต๋๋ค. ์ฐ๋ฆฌ๋ Deception๊ณผ Honeypot ๊ธฐ์ ์ ์ฃผ์ ์ฐจ์ด์ ์ ๊ฐ์กฐํ๋ ค๊ณ ๋ ธ๋ ฅํ ๊ฒ์ ๋๋ค. ๋ช ๊ฐ์ง ์ ์ฌ์ ์๋ ๋ถ๊ตฌํ๊ณ ์ด ๋ ๊ธฐ์ ์ ๊ทผ๋ณธ์ ์ธ ์์ด๋์ด๋ถํฐ ์ด์ ํจ์จ์ฑ๊น์ง ์ฌ์ ํ ๋งค์ฐ ๋ค๋ฆ ๋๋ค.
-
๋ค์ํ ๊ธฐ๋ณธ ์์ด๋์ด. ์์์ ์ด ๊ฒ์ฒ๋ผ ํ๋ํ์ ๊ท์คํ ํ์ฌ ์์ฐ(ํ์ฌ ๋คํธ์ํฌ ์ธ๋ถ) ์ฃผ์์ "๋ฏธ๋ผ"๋ก ์ค์น๋์ด ๊ณต๊ฒฉ์์ ์ฃผ์๋ฅผ ๋ถ์ฐ์ํค๋ ค๊ณ ํฉ๋๋ค. ํ๋ํ ๊ธฐ์ ์ ์กฐ์ง์ ์ธํ๋ผ์ ๋ํ ์ดํด๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ์ง๋ง ํ๋ํ์ ํ์ฌ ๋คํธ์ํฌ์ ๋ํ ๊ณต๊ฒฉ์ ์์ํ๋ ์ถ๋ฐ์ ์ด ๋ ์ ์์ต๋๋ค. ๋์ ์ ๊ธฐ์ ์ ๊ณต๊ฒฉ์์ ๊ด์ ์ ๊ณ ๋ คํ์ฌ ๊ฐ๋ฐ๋์ด ๊ณต๊ฒฉ์ ์กฐ๊ธฐ์ ์๋ณํ ์ ์์ผ๋ฏ๋ก ์ ๋ณด๋ณด์ ์ ๋ฌธ๊ฐ๋ ๊ณต๊ฒฉ์๋ณด๋ค ์๋นํ ์ฐ์๋ฅผ ํ๋ณดํ๊ณ ์๊ฐ์ ๋ฒ ์ ์์ต๋๋ค.
-
'๋งค๋ ฅ' VS 'ํผ๋'. ํ๋ํ์ ์ฌ์ฉํ ๋ ์ฑ๊ณต ์ฌ๋ถ๋ ๊ณต๊ฒฉ์์ ๊ด์ฌ์ ๋๊ณ ๋ ๋์๊ฐ ํ๋ํ์ ๋์์ผ๋ก ์ด๋ํ๋๋ก ๋๊ธฐ๋ฅผ ๋ถ์ฌํ๋ ๋ฐ ๋ฌ๋ ค ์์ต๋๋ค. ์ด๋ ๊ณต๊ฒฉ์๊ฐ ๊ทธ๋ฅผ ๋ง๊ธฐ ์ ์ ํ๋ํ์ ๋๋ฌํด์ผ ํจ์ ์๋ฏธํฉ๋๋ค. ๋ฐ๋ผ์ ๋คํธ์ํฌ์ ๊ณต๊ฒฉ์๊ฐ ์กด์ฌํ๋ฉด ์๊ฐ์ ์ด์ ์ง์๋ ์ ์์ผ๋ฉฐ ์ด๋ก ์ธํด ๋ฐ์ดํฐ ์ ์ถ ๋ฐ ์์์ด ๋ฐ์ํฉ๋๋ค. DDP๋ ์ง์ ์ผ๋ก ํ์ฌ์ ์ค์ IT ์ธํ๋ผ๋ฅผ ๋ชจ๋ฐฉํฉ๋๋ค. ๊ตฌํ ๋ชฉ์ ์ ๊ณต๊ฒฉ์์ ์ฃผ์๋ฅผ ๋ ๋ฟ๋ง ์๋๋ผ ๊ณต๊ฒฉ์๊ฐ ์๊ฐ๊ณผ ์์์ ๋ญ๋นํ๋๋ก ํผ๋์ค๋ฝ๊ฒ ํ๋ ๊ฒ์ ๋๋ค. ๊ทธ๋ฌ๋ ์ค์ ์์ฐ์ ์ ๊ทผํ ์๋ ์์ต๋๋ค. ํ์ฌ.
-
โ์ ํ๋ ํ์ฅ์ฑโ VS โ์๋ ํ์ฅ์ฑโ. ์์ ์ธ๊ธํ๋ฏ์ด ํ๋ํ๊ณผ ํ๋๋ท์๋ ํ์ฅ ๋ฌธ์ ๊ฐ ์์ต๋๋ค. ์ด๋ ์ด๋ ต๊ณ ๋น์ฉ์ด ๋ง์ด ๋ค๋ฉฐ ๊ธฐ์ ์์คํ ์ ํ๋ํ ์๋ฅผ ๋๋ฆฌ๊ธฐ ์ํด์๋ ์๋ก์ด ์ปดํจํฐ์ OS๋ฅผ ์ถ๊ฐํ๊ณ ๋ผ์ด์ผ์ค๋ฅผ ๊ตฌ์ ํ๊ณ IP๋ฅผ ํ ๋นํด์ผ ํฉ๋๋ค. ๋ํ, ์ด๋ฌํ ์์คํ ์ ๊ด๋ฆฌํ๋ ค๋ฉด ์๊ฒฉ์ ๊ฐ์ถ ์ธ๋ ฅ์ด ํ์ํฉ๋๋ค. ํฐ ์ค๋ฒํค๋ ์์ด ์ธํ๋ผ ํ์ฅ์ ๋ฐ๋ผ ์์์ ํ๋ซํผ์ด ์๋์ผ๋ก ๋ฐฐํฌ๋ฉ๋๋ค.
-
โ์คํ์ด ๋ง๋คโ VS โ์คํ์ด ์๋คโ. ๋ฌธ์ ์ ๋ณธ์ง์ ๋จ์ํ ์ฌ์ฉ์๋ผ๋ ํ๋ํ์ ์ ํ ์ ์๋ค๋ ๊ฒ์ ๋๋ค. ๋ฐ๋ผ์ ์ด ๊ธฐ์ ์ "๋จ์ "์ ์ ๋ณด ๋ณด์ ์ ๋ฌธ๊ฐ์ ์ ๋ฌด๋ฅผ ๋ฐฉํดํ๋ ์คํ์ด ๋ง๋ค๋ ๊ฒ์ ๋๋ค. DDP์ "๋ฏธ๋ผ"์ "ํธ๋ฉ"์ ์ผ๋ฐ ์ฌ์ฉ์์๊ฒ ์กฐ์ฌ์ค๋ฝ๊ฒ ์จ๊ฒจ์ ธ ์์ผ๋ฉฐ ๊ณต๊ฒฉ์๋ง์ ์ํด ์ค๊ณ๋์์ต๋๋ค. ๋ฐ๋ผ์ ์ด๋ฌํ ์์คํ ์ ๋ชจ๋ ์ ํธ๋ ์คํ์ด ์๋ ์ค์ ์ํ์ ๋ํ ์๋ฆผ์ ๋๋ค.
๊ฒฐ๋ก
์ฐ๋ฆฌ ์๊ฒฌ์ผ๋ก๋ Deception ๊ธฐ์ ์ ์ด์ Honeypots ๊ธฐ์ ์ ๋นํด ํฌ๊ฒ ๊ฐ์ ๋์์ต๋๋ค. ๋ณธ์ง์ ์ผ๋ก DDP๋ ๋ฐฐํฌ์ ๊ด๋ฆฌ๊ฐ ์ฌ์ด ์ข ํฉ ๋ณด์ ํ๋ซํผ์ด ๋์์ต๋๋ค.
์ด ๋ฑ๊ธ์ ์ต์ ํ๋ซํผ์ ๋คํธ์ํฌ ์ํ์ ์ ํํ๊ฒ ๊ฐ์งํ๊ณ ํจ๊ณผ์ ์ผ๋ก ๋์ํ๋ ๋ฐ ์ค์ํ ์ญํ ์ ํ๋ฉฐ, ๋ณด์ ์คํ์ ๋ค๋ฅธ ๊ตฌ์ฑ ์์์์ ํตํฉ์ผ๋ก ์๋ํ ์์ค์ด ํฅ์๋๊ณ ์ฌ๊ณ ๋์์ ํจ์จ์ฑ๊ณผ ํจ๊ณผ๊ฐ ๋์์ง๋๋ค. ๋์ ์ ํ๋ซํผ์ ์ ๋ขฐ์ฑ, ํ์ฅ์ฑ, ๊ด๋ฆฌ ์ฉ์ด์ฑ ๋ฐ ๋ค๋ฅธ ์์คํ ๊ณผ์ ํตํฉ์ ๊ธฐ๋ฐ์ผ๋ก ํฉ๋๋ค. ์ด ๋ชจ๋ ๊ฒ์ด ์ ๋ณด ๋ณด์ ์ฌ๊ณ ์ ๋ํ ๋์ ์๋์ ์๋นํ ์ด์ ์ ์ ๊ณตํฉ๋๋ค.
๋ํ Xello Deception ํ๋ซํผ์ ๊ตฌํํ๊ฑฐ๋ ์๋ฒ ์ด์ํ ๊ธฐ์ ์ ์นจํฌ ํ ์คํธ๋ฅผ ๊ด์ฐฐํ ๊ฒฐ๊ณผ, ์๋ จ๋ ์นจํฌ ํ ์คํฐ๋ผ๋ ๊ธฐ์ ๋คํธ์ํฌ์ ๋ฏธ๋ผ๋ฅผ ์ธ์ํ์ง ๋ชปํ๊ณ ํจ์ ์ ๋น ์ง๋ฉด ์คํจํ๋ ๊ฒฝ์ฐ๊ฐ ๋ง๋ค๋ ๊ฒฐ๋ก ์ ๋ด๋ฆด ์ ์์ต๋๋ค. ์ด ์ฌ์ค์ Deception์ ํจ์จ์ฑ๊ณผ ๋ฏธ๋์ ์ด ๊ธฐ์ ์ ๋ํ ํฐ ์ ๋ง์ ๋ค์ ํ ๋ฒ ํ์ธ์์ผ ์ค๋๋ค.
์ ํ ํ ์คํธ
Deception ํ๋ซํผ์ ๊ด์ฌ์ด ์๋ค๋ฉด ์ฐ๋ฆฌ๋ ์ค๋น๋์ด ์์ต๋๋ค
์ฐ๋ฆฌ ์ฑ๋(
์ถ์ฒ : habr.com