์๋ง๋ OSINT๊ฐ ๋ฌด์์ธ์ง ์๊ณ Shodan ๊ฒ์ ์์ง์ ์ฌ์ฉํ๊ฑฐ๋ ์ด๋ฏธ Threat Intelligence Platform์ ์ฌ์ฉํ์ฌ ๋ค์ํ ํผ๋์ IOC ์ฐ์ ์์๋ฅผ ์ง์ ํ๊ณ ์์ ๊ฒ์
๋๋ค. ๊ทธ๋ฌ๋ ๋๋ก๋ ์ธ๋ถ์์ ์ง์์ ์ผ๋ก ํ์ฌ๋ฅผ ์ดํด๋ณด๊ณ ํ์ธ๋ ์ฌ๊ณ ๋ฅผ ์ ๊ฑฐํ๋ ๋ฐ ๋์์ ๋ฐ์์ผ ํ ๋๋ ์์ต๋๋ค.
๋ณธ์ง์ ์ผ๋ก Digital Shadows๋ ๊ธฐ์กด SOC๋ฅผ ์กฐํ๋กญ๊ฒ ๋ณด์ํ๊ฑฐ๋ ๊ธฐ๋ฅ์ ์์ ํ ํฌ๊ดํฉ๋๋ค. ์ธ๋ถ ๊ฒฝ๊ณ ์ถ์ . ์ํ๊ณ๋ 2011๋ ๋ถํฐ ๊ตฌ์ถ๋์์ผ๋ฉฐ ๋ด๋ถ์ ์ผ๋ก ๋ง์ ํฅ๋ฏธ๋ก์ด ๊ฒ๋ค์ด ๊ตฌํ๋์์ต๋๋ค. DS_๋ ์ธํฐ๋ท, ์์ ๋ฏธ๋์ด๋ฅผ ๋ชจ๋ํฐ๋งํฉ๋๋ค. ๋คํธ์ํฌ, ๋คํฌ๋ท ๋ฑ ์ ์ฒด ์ ๋ณด ํ๋ฆ์์ ์ค์ํ ๊ฒ๋ง์ ์๋ณํฉ๋๋ค.
์ฃผ๊ฐ ๋ด์ค๋ ํฐ์์
Digital Shadows๋ ํผ์ฑ ๋๋ฉ์ธ, ์์
๋คํธ์ํฌ์ ๊ฐ์ง ๊ณ์ ์ ํ์งํ๊ณ ์ต์ ํ ์ ์์ต๋๋ค. ์์๋ ์ง์ ์๊ฒฉ ์ฆ๋ช
๊ณผ ์ ์ถ๋ ๋ฐ์ดํฐ๋ฅผ ์ฐพ๊ณ , ํ์ฌ์ ์๋ฐํ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ ๋ํ ์ ๋ณด๋ฅผ ์๋ณํ๊ณ , ์กฐ์ง์ ๊ณต๊ฐ ๊ฒฝ๊ณ๋ฅผ ์ง์์ ์ผ๋ก ๋ชจ๋ํฐ๋งํ๊ณ , ์๋๋ฐ์ค์์ ์ ๊ธฐ์ ์ผ๋ก ๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์
์ ๋ถ์ํฉ๋๋ค.
๋์งํธ ์ํ ์๋ณ
๊ฐ ํ์ฌ๋ ํ๋ ๊ณผ์ ์์ ๊ณ ๊ฐ ๋ฐ ํํธ๋์์ ์ฐ๊ฒฐ ์ฒด์ธ์ ํ๋ณดํ๊ณ ๋ณดํธํ๋ ค๋ ๋ฐ์ดํฐ๋ ์ ์ ๋ ์ทจ์ฝํด์ง๊ณ ๊ทธ ์์ ์ ์ ๋์ด๋๊ณ ์์ต๋๋ค.
์ด๋ฌํ ์ํ ๊ด๋ฆฌ๋ฅผ ์์ํ๋ ค๋ฉด ๊ธฐ์
์ ๊ฒฝ๊ณ ๋๋จธ๋ฅผ ์ดํด๋ณด๊ณ ์ด๋ฅผ ํต์ ํ๋ฉฐ ๋ณํ์ ๋ํ ์ฆ๊ฐ์ ์ธ ์ ๋ณด๋ฅผ ์ป์ด์ผ ํฉ๋๋ค.
๋ฐ์ดํฐ ์์ค ๊ฐ์ง (๋ฏผ๊ฐํ ๋ฌธ์, ์ ๊ทผ ๊ฐ๋ฅํ ์ง์, ๊ธฐ์ ์ ๋ณด, ์ง์ ์ฌ์ฐ)
๊ทํ์ ์ง์ ์ฌ์ฐ์ด ์ธํฐ๋ท์ ๋
ธ์ถ๋์๊ฑฐ๋ ๋ด๋ถ ๊ธฐ๋ฐ ์ฝ๋๊ฐ ์ค์๋ก GitHub ์ ์ฅ์๋ก ์ ์ถ๋์๋ค๊ณ ์์ํด ๋ณด์ญ์์ค. ๊ณต๊ฒฉ์๋ ์ด ๋ฐ์ดํฐ๋ฅผ ์ฌ์ฉํ์ฌ ๋์ฑ ํ์ ํ๋ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ ์คํํ ์ ์์ต๋๋ค.
์จ๋ผ์ธ ๋ธ๋๋ ๋ณด์ (์์
๋คํธ์ํฌ์ ํผ์ฑ ๋๋ฉ์ธ ๋ฐ ํ๋กํ, ํ์ฌ๋ฅผ ๋ชจ๋ฐฉํ๋ ๋ชจ๋ฐ์ผ ์ํํธ์จ์ด)
์ด์ ์ ์ฌ ๊ณ ๊ฐ๊ณผ ์ํตํ ์ ์๋ ์์
๋คํธ์ํฌ๋ ์ ์ฌํ ํ๋ซํผ์ด ์๋ ํ์ฌ๋ฅผ ์ฐพ๊ธฐ๊ฐ ์ด๋ ต๊ธฐ ๋๋ฌธ์ ๊ณต๊ฒฉ์๋ค์ ํด๋น ํ์ฌ์ ๋ธ๋๋๋ฅผ ์ฌ์นญํ๋ ค๊ณ ํฉ๋๋ค. ์ฌ์ด๋ฒ ๋ฒ์ฃ์๋ ๊ฐ์ง ๋๋ฉ์ธ, ์์
๋ฏธ๋์ด ๊ณ์ , ๋ชจ๋ฐ์ผ ์ฑ์ ๋ฑ๋กํ์ฌ ์ด๋ฅผ ์ํํฉ๋๋ค. ํผ์ฑ/์ฌ๊ธฐ๊ฐ ์ฑ๊ณตํ๋ฉด ์์ต, ๊ณ ๊ฐ ์ถฉ์ฑ๋ ๋ฐ ์ ๋ขฐ์ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค.
๊ณต๊ฒฉ ํ๋ฉด ๊ฐ์ (์ธํฐ๋ท ๊ฒฝ๊ณ์ ์ทจ์ฝํ ์๋น์ค, ์ด๋ฆฐ ํฌํธ, ๋ฌธ์ ๊ฐ ์๋ ์ธ์ฆ์).
IT ์ธํ๋ผ๊ฐ ์ฑ์ฅํจ์ ๋ฐ๋ผ ๊ณต๊ฒฉ ํ๋ฉด๊ณผ ์ ๋ณด ๊ฐ์ฒด์ ์๋ ๊ณ์ํด์ ์ฆ๊ฐํ๊ณ ์์ต๋๋ค. ์กฐ๋ง๊ฐ ๋ด๋ถ ์์คํ
์ด ์ค์๋ก ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ๊ฐ์ ์ธ๋ถ ์ธ๊ณ์ ๊ฒ์๋ ์ ์์ต๋๋ค.
DS_๋ ๊ณต๊ฒฉ์๊ฐ ๋ฌธ์ ๋ฅผ ์ด์ฉํ๊ธฐ ์ ์ ๋ฌธ์ ์ ๋ํด ์๋ฆฌ๊ณ ์ฐ์ ์์๊ฐ ๊ฐ์ฅ ๋์ ๋ฌธ์ ๋ฅผ ๊ฐ์กฐํ๋ฉฐ ๋ถ์๊ฐ๋ ์ถ๊ฐ ์กฐ์น๋ฅผ ๊ถ์ฅํ๋ฉฐ ์ฌ์ฉ์๋ ์ฆ์ ๊ฒ์ ์ค๋จ์ ํ ์ ์์ต๋๋ค.
์ธํฐํ์ด์ค DS_
์๋ฃจ์ ์ ์น ์ธํฐํ์ด์ค๋ฅผ ์ง์ ์ฌ์ฉํ๊ฑฐ๋ API๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค.
๋ณด์๋ค์ํผ ๋ถ์ ์์ฝ์ ์ธ๊ธ ์๋ถํฐ ์์ํ์ฌ ๋ค์ํ ์์ค์์ ๋ฐ์ ์ค์ ์ฌ๊ฑด์ผ๋ก ๋๋๋ ๊น๋๊ธฐ ํํ๋ก ์ ๊ณต๋ฉ๋๋ค.
๋ง์ ์ฌ๋๋ค์ด ์ด ์๋ฃจ์
์ ์ ๋ณด ๋ณด์ ๋ถ์ผ์ ํ๋์ ์ธ ๊ณต๊ฒฉ์, ๊ทธ๋ค์ ์บ ํ์ธ ๋ฐ ์ด๋ฒคํธ์ ๋ํ ์ ๋ณด๊ฐ ํฌํจ๋ Wikipedia๋ก ์ฌ์ฉํฉ๋๋ค.
Digital Shadows๋ ๋ชจ๋ ์ธ๋ถ ์์คํ
์ ์ฝ๊ฒ ํตํฉ๋ฉ๋๋ค. ์์คํ
ํตํฉ์ ์ํด ์๋ฆผ๊ณผ REST API๊ฐ ๋ชจ๋ ์ง์๋ฉ๋๋ค. IBM QRadar, ArcSight, Demisto, Anomali ๋ฐ
๋์งํธ ์ํ์ ๊ด๋ฆฌํ๋ ๋ฐฉ๋ฒ - 4๊ฐ์ง ๊ธฐ๋ณธ ๋จ๊ณ
1๋จ๊ณ: ๋น์ฆ๋์ค์ ์ค์ํ ์์ฐ ์๋ณ
๋ฌผ๋ก ์ฒซ ๋ฒ์งธ ๋จ๊ณ๋ ์กฐ์ง์ด ๊ฐ์ฅ ์ค์ํ๊ฒ ์๊ฐํ๋ ๊ฒ์ด ๋ฌด์์ธ์ง, ๋ฌด์์ ๋ณดํธํ๊ณ ์ถ์์ง ์ดํดํ๋ ๊ฒ์ ๋๋ค.
์ฃผ์ ์นดํ ๊ณ ๋ฆฌ๋ก ๋๋ ์ ์์ต๋๋ค:
- ์ฌ๋(๊ณ ๊ฐ, ์ง์, ํํธ๋, ๊ณต๊ธ์ ์ฒด)
- ๊ธฐ๊ด(๊ด๋ จ ๋ฐ ์ฉ์ญ์ ์ฒด, ์ผ๋ฐ ์ธํ๋ผ)
- ์์คํ ๋ฐ ์ด์์ ์ค์ํ ์ ํ๋ฆฌ์ผ์ด์ (์น์ฌ์ดํธ, ํฌํธ, ๊ณ ๊ฐ ๋ฐ์ดํฐ๋ฒ ์ด์ค, ๊ฒฐ์ ์ฒ๋ฆฌ ์์คํ , ์ง์ ์ก์ธ์ค ์์คํ ๋๋ ERP ์ ํ๋ฆฌ์ผ์ด์ )
์ด ๋ชฉ๋ก์ ์์ฑํ ๋ ์์ฐ์ ํ์ฌ์ ์ค์ํ ๋น์ฆ๋์ค ํ๋ก์ธ์ค๋ ๊ฒฝ์ ์ ์ผ๋ก ์ค์ํ ๊ธฐ๋ฅ๊ณผ ๊ด๋ จ๋ ๊ฒ์ด์ด์ผ ํ๋ค๋ ๊ฐ๋จํ ์์ด๋์ด๋ฅผ ๋ฐ๋ฅด๋ ๊ฒ์ด ์ข์ต๋๋ค.
์ผ๋ฐ์ ์ผ๋ก ๋ค์์ ํฌํจํ์ฌ ์๋ฐฑ ๊ฐ์ ๋ฆฌ์์ค๊ฐ ์ถ๊ฐ๋ฉ๋๋ค.
- ํ์ฌ ์ด๋ฆ;
- ๋ธ๋๋/์ํ;
- IP ์ฃผ์ ๋ฒ์
- ๋๋ฉ์ธ;
- ์์ ๋คํธ์ํฌ ๋งํฌ;
- ๊ณต๊ธ์ ์ฒด;
- ๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์ ;
- ํนํ ๋ฒํธ;
- ๋ฌธ์ ํ์;
- DLP ID
- ์ด๋ฉ์ผ ์๋ช .
๊ทํ์ ํ์์ ๋ง๊ฒ ์๋น์ค๋ฅผ ์กฐ์ ํ๋ฉด ๊ด๋ จ ์๋ฆผ๋ง ๋ฐ์ ์ ์์ต๋๋ค. ์ด๋ ๋ฐ๋ณต์ ์ธ ์ฃผ๊ธฐ์ด๋ฉฐ, ์์คํ ์ฌ์ฉ์๋ ์๋ก์ด ํ๋ก์ ํธ ์ ๋ชฉ, ํฅํ ํฉ๋ณ ๋ฐ ์ธ์, ์ ๋ฐ์ดํธ๋ ์น ๋๋ฉ์ธ๊ณผ ๊ฐ์ ์์ฐ์ด ์ฌ์ฉ ๊ฐ๋ฅํด์ง๋ฉด ์ถ๊ฐํ๊ฒ ๋ฉ๋๋ค.
2๋จ๊ณ: ์ ์ฌ์ ์ํ ์ดํด
์ํ์ ๊ฐ์ฅ ์ ๊ณ์ฐํ๋ ค๋ฉด ํ์ฌ์ ์ ์ฌ์ ์ธ ์ํ๊ณผ ๋์งํธ ์ํ์ ์ดํดํ๋ ๊ฒ์ด ํ์ํฉ๋๋ค.
- ๊ณต๊ฒฉ์ ๊ธฐ์ , ์ ์ ๋ฐ ์ ์ฐจ(TTP)
๋ผ๋MITER ATT & CK ๊ทธ๋ฆฌ๊ณ ๋ค๋ฅธ ์ฌ๋๋ค์ ๋ฐฉ์ด์ ๊ณต๊ฒฉ ์ฌ์ด์ ๊ณตํต ์ธ์ด๋ฅผ ์ฐพ๋ ๋ฐ ๋์์ ์ค๋๋ค. ๊ด๋ฒ์ํ ๊ณต๊ฒฉ์ ์ ๋ฐ์ ๊ฑธ์ณ ์ ๋ณด๋ฅผ ์์งํ๊ณ ํ๋์ ์ดํดํ๋ฉด ๋ฐฉ์ดํ ๋ ๋งค์ฐ ์ ์ฉํ ์ปจํ ์คํธ๋ฅผ ์ป์ ์ ์์ต๋๋ค. ์ด๋ฅผ ํตํด ๊ด์ฐฐ๋ ๊ณต๊ฒฉ์ ๋ค์ ๋จ๊ณ๋ฅผ ์ดํดํ๊ฑฐ๋ ๋ค์์ ๊ธฐ๋ฐ์ผ๋ก ์ผ๋ฐ์ ์ธ ๋ณดํธ ๊ฐ๋ ์ ๊ตฌ์ถํ ์ ์์ต๋๋ค.ํฌ ์ฒด์ธ . - ๊ณต๊ฒฉ์ ๋ฅ๋ ฅ
๊ณต๊ฒฉ์๋ ๊ฐ์ฅ ์ฝํ ๋งํฌ๋ ์ต๋จ ๊ฒฝ๋ก๋ฅผ ์ฌ์ฉํฉ๋๋ค. ๋ค์ํ ๊ณต๊ฒฉ ๋ฒกํฐ์ ๊ทธ ์กฐํฉ - ๋ฉ์ผ, ์น, ์๋์ ์ ๋ณด ์์ง ๋ฑ
3๋จ๊ณ: ๋์งํธ ์์ฐ์ ์ํ์ง ์๋ ์ถํ์ ๋ํ ๋ชจ๋ํฐ๋ง
์์ฐ์ ์๋ณํ๋ ค๋ฉด ๋ค์๊ณผ ๊ฐ์ ๋ง์ ์์ค๋ฅผ ์ ๊ธฐ์ ์ผ๋ก ๋ชจ๋ํฐ๋งํด์ผ ํฉ๋๋ค.
- Git ์ ์ฅ์;
- ์๋ชป ๊ตฌ์ฑ๋ ํด๋ผ์ฐ๋ ์คํ ๋ฆฌ์ง
- ๋ถ์ฌ๋ฃ๊ธฐ ์ฌ์ดํธ;
- ์ฌํ์ ๋ฏธ๋์ด;
- ๋ฒ์ฃ ํฌ๋ผ;
- ๋คํฌ์น.
์์ํ๋ ค๋ฉด ๊ฐ์ด๋์ ๋์ด๋๋ณ๋ก ์์๊ฐ ๋งค๊ฒจ์ง ๋ฌด๋ฃ ์ ํธ๋ฆฌํฐ์ ๊ธฐ์ ์ ์ฌ์ฉํ ์ ์์ต๋๋ค.
4๋จ๊ณ: ๋ณดํธ ์กฐ์น ์ทจํ๊ธฐ
ํต์ง๋ฅผ ๋ฐ์ผ๋ฉด ๊ตฌ์ฒด์ ์ธ ์กฐ์น๋ฅผ ์ทจํด์ผ ํฉ๋๋ค. ์ ์ ์ , ์์ ์ , ์ ๋ต์ ์ ๊ตฌ๋ถํ ์ ์์ต๋๋ค.
Digital Shadows์์๋ ๊ฐ ๊ฒฝ๊ณ ์ ๊ถ์ฅ ์กฐ์น๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. ํผ์ฑ ๋๋ฉ์ธ์ด๋ ์์ ๋คํธ์ํฌ ํ์ด์ง์ธ ๊ฒฝ์ฐ '๊ฒ์ ์ค๋จ' ์น์ ์์ ์ํ ์ํ๋ฅผ ์ถ์ ํ ์ ์์ต๋๋ค.
7์ผ ๋์ ๋ฐ๋ชจ ํฌํธ์ ์ก์ธ์ค
์ด๊ฒ์ ๋ณธ๊ฒฉ์ ์ธ ํ ์คํธ๊ฐ ์๋๋ผ ์ธํฐํ์ด์ค์ ์ต์ํด์ง๊ณ ์ผ๋ถ ์ ๋ณด๋ฅผ ๊ฒ์ํ๊ธฐ ์ํด ๋ฐ๋ชจ ํฌํธ์ ์ผ์์ ์ผ๋ก ์ก์ธ์คํ๋ ๊ฒ์์ ์ฆ์ ์์ฝํ๊ฒ ์ต๋๋ค. ์ ์ฒด ํ ์คํธ์๋ ํน์ ํ์ฌ์ ๊ด๋ จ๋ ๋ฐ์ดํฐ๊ฐ ํฌํจ๋๋ฉฐ ๋ถ์๊ฐ์ ์์ ์ด ํ์ํฉ๋๋ค.
๋ฐ๋ชจ ํฌํธ์๋ ๋ค์์ด ํฌํจ๋ฉ๋๋ค.
- ํผ์ฑ ๋๋ฉ์ธ, ๋ ธ์ถ๋ ์๊ฒฉ ์ฆ๋ช ๋ฐ ์ธํ๋ผ ์ฝ์ ์ ๋ํ ๊ฒฝ๊ณ ์ ์
- ๋คํฌ๋ท ํ์ด์ง, ๋ฒ์ฃ ํฌ๋ผ, ํผ๋ ๋ฑ์์ ๊ฒ์ํ์ธ์.
- 200๊ฐ์ ์ฌ์ด๋ฒ ์ํ ํ๋กํ, ๋๊ตฌ ๋ฐ ์บ ํ์ธ.
๋น์ ์ ์ด๊ฒ์ ์ ๊ทผํ ์ ์์ต๋๋ค
์ฃผ๊ฐ ๋ด์ค๋ ํฐ ๋ฐ ํ์บ์คํธ
์ฃผ๊ฐ ๋ด์ค๋ ํฐ์์
์์ค๋ฅผ ํ๊ฐํ๊ธฐ ์ํด Digital Shadows๋ ๋ ๊ฐ์ง ๋งคํธ๋ฆญ์ค์ ์ ์ฑ์ ์ค๋ช ์ ์ฌ์ฉํ์ฌ ์์ค์ ์ ๋ขฐ์ฑ๊ณผ ์์ค๋ก๋ถํฐ ๋ฐ์ ์ ๋ณด์ ์ ๋ขฐ์ฑ์ ํ๊ฐํฉ๋๋ค.
'๋ผ๋ ๊ธ์ ๋ฐํ์ผ๋ก ์์ฑ๋์์ต๋๋ค.
์๋ฃจ์
์ ๊ด์ฌ์ด ์์ผ์๋ฉด ๋น์ฌ์ ๋ฌธ์ํ์ธ์.