 |
|
 |
»ê¾÷ Á¦¾î ½Ã½ºÅÛ º¸¾È : ÁøÈÇÏ´Â »çÀ̹ö °ø°Ý¿¡ ´ëºñÇϱâ À§ÇÑ ICS º¸¾È °¡À̵å
|
|
|
¿¡ÀÌÄÜ ÇØÅ·°ú º¸¾È ½Ã¸®Áî1
¤Ó ÆÄ½ºÄ® ¾ÖÄ¿¸Õ, ±èÁö¿ì, ÀÌ´ë±Ù
¤Ó
¿¡ÀÌÄÜÃâÆÇ
¤Ó
Industrial Cybersecurity: Efficiently secure critical infrastructure systems
|
|
|
|

- Á¦ÈÞ¸ô ÁÖ¹® ½Ã °í°´º¸»ó, ÀϺΠÀ̺¥Æ® Âü¿© ¹× ÁõÁ¤Ç° ÁõÁ¤, ÇÏ·ç/´çÀÏ ¹è¼Û¿¡¼ Á¦¿ÜµÇ¹Ç·Î Âü°í ¹Ù¶ø´Ï´Ù.
-
-
-
ÃÖ±Ù »ê¾÷°èÀÇ ¹ßÀü°ú ´õºÒ¾î À̸¦ Ÿ°ÙÀ¸·Î ÇÏ´Â »çÀ̹ö °ø°ÝÀÌ Å©°Ô Áõ°¡Çß´Ù. ÀÛ³â, Àü ¼¼°è¸¦ ·£¼¶¿þ¾îÀÇ °øÆ÷¿¡ ¹Ð¾î³ÖÀº ¿ö³ÊÅ©¶óÀÌ(WannaCry) ·£¼¶¿þ¾î, ±â¹Ý ½Ã¼³À» ´ë»óÀ¸·Î Àü·Â¸ÁÀ» ´Ù¿î½ÃŲ Å©·¡½¬ ¿À¹ö¶óÀ̵å(Crash Override), ½Ã½ºÅÛ ´Ù¿îÀ» À¯¹ßÇÏ´Â ³´ÆäÆ®¾ß(NotPetya WiperWorm) µî À̸§¸¸ µé¾îµµ ¾Ë¸¸ÇÑ À¯¸íÇÑ ¸Ö¿þ¾îµéÀÌ ½ÇÁ¦ »ê¾÷ Á¦¾î ½Ã½ºÅÛÀ» Ç¥ÀûÀ¸·Î °ø°ÝÇß°í ¸¹Àº ±â¾÷Àº Å« ÇÇÇØ¸¦ ÀÔ¾ú´Ù. ±×·¸´Ù¸é °ø°ÝÀÚµéÀº ¿Ö »ê¾÷ Á¦¾î ½Ã½ºÅÛÀ» ³ë¸®´Â °ÍÀϱî? ±×¸®°í ÀÌ·± °ø°Ýµé¿¡ ¿ì¸®´Â ¾î¶»°Ô ´ëºñÇØ¾ß Çϴ°¡?
ÀÌ Ã¥Àº ½ÇÁ¦ »ê¾÷ Á¦¾î ½Ã½ºÅÛÀÇ È¯°æ¿¡¼ ¹ú¾îÁú ¼ö ÀÖ´Â °¡»ó ½Ã³ª¸®¿À¸¦ ÅëÇØ Áß¿äÇÑ ÀÎÇÁ¶ó ½Ã½ºÅÛÀ» º¸È£ÇÏ´Â µ¥ ÇÊ¿äÇÑ ¹æ¹ý·Ð°ú º¸¾È Á¶Ä¡¸¦ ´Ù·ç°í ÀÖ´Ù. ¶ÇÇÑ ICS ½Ã½ºÅÛÀ» Ç¥ÀûÀ¸·Î ÇÏ´Â »çÀ̹ö °ø°Ý¿¡ ³ëÃâµÇ±â ½¬¿î ³»ºÎ ȯ°æÀ» ÀÚü Áø´ÜÇϰí ÀÌ¿¡ µû¸¥ ¹®Á¦¸¦ Á÷Á¢ÀûÀ¸·Î ÆÄ¾ÇÇØ ½Å¼ÓÇÏ°Ô Ã³¸®ÇÒ ¼ö ÀÖ°Ô ÇÑ´Ù.
-
-
[ÀÌÃ¥ÀÇ ±¸¼º]
1Àå, ¡®»ê¾÷ Á¦¾î ½Ã½ºÅÛ¡¯¿¡¼´Â »ê¾÷ Á¦¾î ½Ã½ºÅÛÀÇ ´Ù¾çÇÑ ±¸¼º ¿ä¼Ò¿Í ±× ¾È¿¡ Æ÷ÇÔµÈ Àåºñ ¹× ±â¼ú¿¡ ´ëÇØ ¼³¸íÇÑ´Ù. ±×¸®°í Purdue ¸ðµ¨°ú Purdue ¸ðµ¨ ³» ICS ½Ã½ºÅÛÀÌ ÇØ´çµÇ´Â À§Ä¡°¡ ¾îµðÀÎÁö »ìÆìº¸°í, ÀÌµé ±¸°£ »çÀÌÀÇ Åë½Å¿¡ »ç¿ëµÇ´Â ³×Æ®¿öÅ© ±â¼ú ¹× ÇÁ·ÎÅäÄÝ¿¡ ´ëÇØ ¾Ë¾Æº»´Ù.
2Àå, ¡®»ó¼Ó¿¡ ÀÇÇÑ ºÒÈ®½Ç¡¯¿¡¼´Â ¿î¿µ, ÆíÀÇ, ½Å¼ÓÀ» Áß½ÃÇÏ´Â »ê¾÷¿ë Á¦¾î ½Ã½ºÅÛÀÇ Æ¯¼ºÀ¸·Î ÀÎÇØ º¸¾ÈÀ» °í·ÁÇϱâ Èûµç »óȲ¿¡ ´ëÇØ ¼³¸íÇϰí, ÀÌ·± ȯ°æ¿¡¼ ICS ³×Æ®¿öÅ© ÄÁ¹öÀü½º Áö¿øÀ» À§ÇØ ÀϹÝÀûÀÎ Àü¼Û ¸Åü¿Í ÀÌ´õ³Ý ±¸°£¿¡¼ µ¿ÀÛÇÏ°Ô µÈ ¹è°æ°ú ±× Àǹ̿¡ ´ëÇØ ¼³¸íÇÑ´Ù. °¡Àå ³Î¸® »ç¿ëµÇ´Â »ê¾÷¿ë Åë½Å ÇÁ·ÎÅäÄݰú Ãë¾àÁ¡¿¡ ´ëÇÑ ¼³¸íµµ Æ÷ÇԵŠÀÖ´Ù.
3Àå, '»ê¾÷ Á¦¾î ½Ã½ºÅÛ °ø°Ý ½Ã³ª¸®¿À ºÐ¼®'¿¡¼´Â ICS º¸¾È¿¡ Ãë¾àÇÑ °¡»óÀÇ ³×Æ®¿öÅ© ȯ°æÀ» ¼³Á¤ÇÑ´Ù(3Àå¿¡¼ »ý¼ºµÈ °¡»ó ³×Æ®¿öÅ©´Â ÀÌ Ã¥ÀÇ Àü¹Ý¿¡ °ÉÄ£ ³»¿ëÀ» ¼³¸íÇÏ´Â µ¥ »ç¿ëµÈ´Ù). °¡»óÀÇ ICS ³×Æ®¿öÅ© ȯ°æ¿¡¼ ½ÇÁ¦ ICS °ø°Ý ½Ã³ª¸®¿À¸¦ ´Ü°èº°·Î ¼öÇàÇÏ¸é¼ °¢ ´Ü°èº°·Î µ¿±â, ¸ñÇ¥, ÇÁ·Î¼¼½º, »ç¿ë Åø ¹× Çö´ë »ê¾÷ Á¦¾î ½Ã½ºÅÛ¿¡¼ ¹ú¾îÁö´Â °ø°Ý ¹× ¹æ¾î ¹æ¹ý¿¡ ´ëÇØ ÀÚ¼¼È÷ ¼³¸íÇÑ´Ù.
4Àå, ¡®»ê¾÷ Á¦¾î ½Ã½ºÅÛ À§Çè Æò°¡¡¯¿¡¼´Â 3ÀåÀÇ °ø°Ý ½Ã³ª¸®¿À¿¡¼ ¾òÀº Áö½ÄÀ» »ç¿ëÇØ ICS À§Çè Æò°¡ÀÇ Ãß·ÐÀ» ÀÌÇØÇÏ´Â ¹æ¹ýÀ» ¼³¸íÇÑ´Ù. ų üÀÎ(kill chain) ¶Ç´Â °ø°Ý ¸ÅÆ®¸¯½º(attack matrix)ÀÇ °³³ä°ú À̵éÀ» »ç¿ëÇØ º¸¾ÈÀ» °èȹÇÏ´Â ¹æ¹ýÀ» ¼Ò°³ÇÑ´Ù. 4ÀåÀº 3Àå¿¡¼ °ø°Ý¹ÞÀº ICS ³×Æ®¿öÅ©ÀÇ º¸¾È »óŸ¦ Æò°¡Çϱâ À§ÇØ º¸¾È ÄÁ¼³ÅÏÆ®¸¦ °í¿ëÇÑ °¡»ó ȸ»çÀÇ ½ºÅ丮¿Í À̾îÁø´Ù.
5Àå, ¡®ÆÛµà ¸ðµ¨°ú CPwE¡¯¿¡¼´Â ICS ¾ÆÅ°ÅØÃ³¿Í °ü·ÃµÈ Purdue ¸ðµ¨ÀÎ Purdue Enterprise Reference Architecture(PERA)¿¡ ´ëÇØ ÀÚ¼¼È÷ ¼³¸íÇÑ´Ù. Purdue ¸ðµ¨Àº ICS ³×Æ®¿öÅ© ¼¼ºÐȸ¦ À§ÇØ ¾÷°è¿¡¼ ³Î¸® äÅÃµÈ °¡Àå ½Ç¿ëÀûÀÎ °³³ä ¸ðµ¨À̸ç, º¸¾È Àü·« ¹× ¾ÆÅ°ÅØÃ³¸¦ ¼³¸íÇÏ´Â µ¥ ±¤¹üÀ§ÇÏ°Ô »ç¿ëµÈ´Ù.
6Àå, ¡®½ÉÃþ ¹æ¾î ¸ðµ¨¡¯¿¡¼´Â ½ÉÃþ ¹æ¾î ¸ðµ¨À» ¼³¸íÇϰí, ÀÌ ¸ðµ¨ÀÌ CPwE ¸ðµ¨°ú ¾î¶»°Ô ¸ÂÃçÁö´ÂÁö ±×¸®°í ICS º¸¾È°ú ¾î¶² °ü·ÃµÅ ÀÖ´ÂÁö ¼³¸íÇÑ´Ù. 6Àå¿¡¼´Â Ã¥ÀÇ ³ª¸ÓÁö ºÎºÐ¿¡ ´ëÇÑ ´Ü°è¸¦ ¼³Á¤ÇÑ´Ù.
7Àå, '»ê¾÷¿ë Á¦¾î ½Ã½ºÅÛ ¹°¸®Àû º¸¾È'¿¡¼´Â ICS Á᫐ ¹°¸®Àû º¸¾ÈÀÇ ¹æ¹ý·ÐÀ» ³íÀÇÇϰí, ¹æÀ§-¹«Á¦ÇÑ ¸ðµ¨¿¡ ¿ä¾àµÈ ¸ð¹ü »ç·Ê ±â¹ý ¹× Ȱµ¿À» Àû¿ëÇØ ICS¿¡ ´ëÇÑ ¹°¸®Àû ¾×¼¼½º¸¦ Á¦ÇÑÇÏ´Â ¹æ¹ý¿¡ ´ëÇØ ¼³¸íÇÑ´Ù.
8Àå, ¡®»ê¾÷¿ë Á¦¾î ½Ã½ºÅÛ ³×Æ®¿öÅ© º¸¾È¡¯¿¡¼´Â ICS Áß½ÉÀÇ ³×Æ®¿öÅ© º¸¾È ¹æ¹ý·ÐÀ» ³íÀÇÇϰí, ½ÉÃþ ¹æ¾î ¸ðµ¨¿¡ ¼³¸íµÈ ¸î °¡Áö ¸ð¹ü »ç·Ê ±â¼ú ¹× Ȱµ¿À» Àû¿ëÇØ ICS ³×Æ®¿öÅ©¿¡ ´ëÇÑ Á¢±ÙÀ» ÅëÁ¦ÇÏ´Â ¹æ¹ý¿¡ ´ëÇØ ¼³¸íÇÑ´Ù.
9Àå, ¡®»ê¾÷¿ë Á¦¾î ½Ã½ºÅÛ ÄÄÇ»ÅÍ º¸¾È¡¯¿¡¼´Â ICS Áß½ÉÀÇ ÄÄÇ»ÅÍ º¸¾È ¹æ¹ý·ÐÀ» ³íÀÇÇϰí, ½ÉÃþ ¹æ¾î ¸ðµ¨¿¡ ¼³¸íµÈ ¸î °¡Áö ¸ð¹ü »ç·Ê ±â¼ú ¹× Ȱµ¿À» Àû¿ëÇØ ICS ÄÄÇ»ÅÍ ½Ã½ºÅÛÀ» °ÈÇÏ´Â ¹æ¹ý¿¡ ´ëÇØ ¼³¸íÇÑ´Ù.
10Àå, ¡®»ê¾÷¿ë Á¦¾î ½Ã½ºÅÛ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È¡¯¿¡¼´Â ¾ÖÇø®ÄÉÀÌ¼Ç Çϵå´×(hardening)À» ÅëÇØ ¾ÖÇø®ÄÉÀ̼ÇÀÇ º¸¾ÈÀ» Çâ»ó½Ã۰í, ICS ¾ÖÇø®ÄÉÀ̼ÇÀÇ »ý¸í Áֱ⸦ °ü¸®ÇÏ´Â ¹æ¹ýÀ» ³íÀÇÇÑ´Ù.
11Àå, ¡®»ê¾÷¿ë Á¦¾î ½Ã½ºÅÛ ÀåÄ¡ º¸¾È¡¯¿¡¼´Â ÀåÄ¡ Çϵå´×À» ÅëÇØ ÀåÄ¡ º¸¾ÈÀ» Çâ»ó½Ã۰í, ICS ÀåÄ¡ÀÇ »ý¸í Áֱ⸦ °ü¸®ÇÏ´Â ¹æ¹ýÀ» ³íÀÇÇÑ´Ù.
12Àå, ¡®»ê¾÷¿ë Á¦¾î ½Ã½ºÅÛ »çÀ̹ö º¸¾È ÇÁ·Î±×·¥ °³¹ß ÇÁ·Î¼¼½º¡¯¿¡¼´Â ICS º¸¾È Á¤Ã¥ Á¤ÀÇ ¹× À§Çè °ü¸®¸¦ ºñ·ÔÇÑ ICS º¸¾È ÇÁ·Î±×·¥ ¼³Á¤°ú °ü·ÃµÈ Ȱµ¿ ¹× ±â´É¿¡ ´ëÇØ ¼³¸íÇÑ´Ù.
¡Ú ÀÌ Ã¥¿¡¼ ´Ù·ç´Â ³»¿ë ¡Ú
¡á »ê¾÷ »çÀÌ...¹ö º¸¾È, Á¦¾î ½Ã½ºÅÛ ¹× ¿î¿µ¿¡ ´ëÇÑ ÀÌÇØ
¡á º¸¾ÈÀ» °í·ÁÇÑ ¾ÆÅ°ÅØÃ³, ³×Æ®¿öÅ© ¼¼ºÐÈ ¹× º¸¾È Áö¿ø ¼ºñ½º ¼³°è
¡á À̺¥Æ® ¸ð´ÏÅ͸µ ½Ã½ºÅÛ°ú ¸Ö¿þ¾î ¹æÁö ÀÀ¿ë ÇÁ·Î±×·¥ ¹× ´Ü¸» º¸¾È ¼³Á¤
¡á ICS À§Çù, À§Çù ŽÁö ¹× Á¢±Ù ÅëÁ¦¿¡ ´ëÇÑ Áö½Ä ½Àµæ
¡á ÆÐÄ¡ °ü¸® ¹× ¶óÀÌÇÁ »çÀÌŬ °ü¸®¿¡ ´ëÇÑ ÇнÀ
¡á ¼³°èºÎÅÍ Æó±â ´Ü°è±îÁöÀÇ »ê¾÷ Á¦¾î ½Ã½ºÅÛ º¸¾È
¡Ú ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ ¡Ú
Áß¿äÇÑ ÀÎÇÁ¶ó ½Ã½ºÅÛÀ» º¸È£Çϱâ À§ÇÑ º¸¾È Àü¹®°¡´Â ´©±¸µçÁö ÀÌ Ã¥À» Ȱ¿ëÇÒ ¼ö ÀÖ´Ù. »çÀ̹ö º¸¾È ¿µ¿ª¿¡ °ü½É ÀÖ´Â IT Àü¹®°¡´Â ¹°·Ð »ê¾÷ »çÀ̹ö º¸¾È ÀÎÁõÀ» ¹Þ±â ¿øÇÏ´Â IT Àü¹®°¡ ¶ÇÇÑ ÀÌ Ã¥À» À¯¿ëÇÏ°Ô È°¿ëÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù.
-
-
1Àå. »ê¾÷ Á¦¾î ½Ã½ºÅÛ
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ °³¿ä
____ºä ±â´É
____°¨½Ã ±â´É
____Á¦¾î ±â´É
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ ±¸Á¶
____ÇÁ·Î±×·¡¸Óºí ·ÎÁ÷ ÄÁÆ®·Ñ·¯
____ÈÞ¸Õ ¸Ó½Å ÀÎÅÍÆäÀ̽º
____°¨½Ã Á¦¾î ¹× µ¥ÀÌÅÍ Ãëµæ
____ºÐ»ê Á¦¾î ½Ã½ºÅÛ
____¾ÈÀü °èÃø ½Ã½ºÅÛ
__ÆÛµà ¸ðµ¨
____¿£ÅÍÇÁ¶óÀÌÁî ¿µ¿ª
____Àδõ½ºÆ®¸®¾ó ºñ¹«Àå ¿µ¿ª
____Àδõ½ºÆ®¸®¾ó ¿µ¿ª
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ Åë½Å ¸Åü¿Í ÇÁ·ÎÅäÄÝ
____ÀϹÝÀûÀÎ Á¤º¸ ±â¼ú ³×Æ®¿öÅ© ÇÁ·ÎÅäÄÝ
____°øÁ¤ ÀÚµ¿È ÇÁ·ÎÅäÄÝ
____»ê¾÷ Á¦¾î ½Ã½ºÅÛ ÇÁ·ÎÅäÄÝ
____ºôµù ÀÚµ¿È ÇÁ·ÎÅäÄÝ
____¿ø°Ý °Ëħ ÇÁ·ÎÅäÄÝ
__¸¶¹«¸®
2Àå. »ó¼Ó¿¡ ÀÇÇÑ ºÒÈ®½Ç
__»ê¾÷ Á¦¾î ½Ã½ºÅÛÀÇ ¿ª»ç
__¸ðµå¹ö½º¿Í ¸ðµå¹ö½º TCP/IP
____¸ðµå¹ö½º ±ú±â
____ÆÄÀ̽ã°ú ½ºÄ³ÇǸ¦ »ç¿ëÇØ ¸ðµå¹ö½º·Î Åë½ÅÇϱâ
____ĸóÇÑ ¸ðµå¹ö½º ÆÐŶ Àç»ýÇϱâ
__ÇÁ·ÎÇdzÝ
____ÇÁ·ÎÇÇ³Ý ÆÐŶ Àç»ý °ø°Ý
____S7 Åë½Å°ú stop CPU Ãë¾àÁ¡
____ÀÌ´õ³Ý/IP¿Í CIP
____¼î´Ü: ÀÎÅͳݿ¡¼ °¡Àå ¹«¼¿î °Ë»ö ¿£Áø
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ¿¡¼ ¹ß°ßµÇ´Â ÀϹÝÀûÀÎ IT ÇÁ·ÎÅäÄÝ
____HTTP
____ÆÄÀÏ Àü¼Û ÇÁ·ÎÅäÄÝ
____ÅÚ³Ý
____ÁÖ¼Ò °áÁ¤ ÇÁ·ÎÅäÄÝ
____ÀÎÅÍ³Ý ...Á¦¾î ¸Þ½ÃÁö ÇÁ·ÎÅäÄÝ ¿¡ÄÚ ¿äû
__¸¶¹«¸®
3Àå. »ê¾÷ Á¦¾î ½Ã½ºÅÛ °ø°Ý ½Ã³ª¸®¿À ºÐ¼®
__¹«´ë ¼³Á¤
__½½·³¹öŸ¿î Á¦Áö °øÀå
__³«¿ø¿¡¼ ¹ß»ýÇÑ ¹®Á¦
____°¡»ó Å×½ºÆ® ¸Á ±¸Ãà
____´Ù½Ã ½Ã³ª¸®¿À ¼ÓÀ¸·Î
__°ø°ÝÀÚ´Â ¾×¼¼½º ±ÇÇÑÀ¸·Î ¹«¾ùÀ» ÇÒ ¼ö Àִ°¡?
__»çÀ̹ö ų üÀÎ
__½½·³¹öŸ¿î Á¦Áö °øÀå »ê¾÷¿ë Á¦¾î ½Ã½ºÅÛ °ø°Ý 2´Ü°è
__´Ù¸¥ °ø°Ý ½Ã³ª¸®¿À
__¸¶¹«¸®
4Àå. »ê¾÷ Á¦¾î ½Ã½ºÅÛ À§Çè Æò°¡
__°ø°Ý, ¸ñÇ¥ ±×¸®°í °á°ú
__À§Çè Æò°¡
__À§Çè Æò°¡ÀÇ ¿¹
__¸¶¹«¸®
5Àå. ÆÛµà ¸ðµ¨°ú CPwE
__ÆÛµà ¿£ÅÍÇÁ¶óÀÌÁî ÂüÁ¶ ¾ÆÅ°ÅØÃ³
____CPwE
____¼¼ÀÌÇÁƼ ¿µ¿ª
____¼¿/±¸¿ª ¿µ¿ª
____Àδõ½ºÆ®¸®¾ó ¿µ¿ª
____¿£ÅÍÇÁ¶óÀÌÁî ¿µ¿ª
____CPwE »ê¾÷¿ë ³×Æ®¿öÅ© º¸¾È ÇÁ·¹ÀÓ¿öÅ©
__¸¶¹«¸®
6Àå. ½ÉÃþ ¹æ¾î ¸ðµ¨
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ º¸¾È °ü·Ã Á¦¾à »çÇ×
__»ê¾÷ Á¦¾î ½Ã½ºÅÛÀ» ¾î¶»°Ô ¹æ¾îÇØ¾ß Çϴ°¡?
__»ê¾÷¿ë º¸È£ ½Ã½ºÅÛÀº ¸Å¿ì º¸È£Çϱ⠽±´Ù
__½ÉÃþ ¹æ¾î ¸ðµ¨
____¹°¸®Àû º¸¾È
____³×Æ®¿öÅ© º¸¾È
____ÄÄÇ»ÅÍ º¸¾È
____¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È
____ÀåÄ¡ º¸¾È
____Á¤Ã¥, ÀýÂ÷ ±×¸®°í ÀνÄ
__¸¶¹«¸®
7Àå. »ê¾÷¿ë Á¦¾î ½Ã½ºÅÛ ¹°¸®Àû º¸¾È
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ º¸¾È ¹öºí À¯Ãß¹ý
__ºÐ¸® ÈÆ·Ã
__¹°¸®Àû º¸¾ÈÀÇ ¿µ¿ªÀ¸·Î
__¸¶¹«¸®
8Àå. »ê¾÷ Á¦¾î ½Ã½ºÅÛ ³×Æ®¿öÅ© º¸¾È
__º¸¾ÈÀ» °í·ÁÇÑ ³×Æ®¿öÅ© ¾ÆÅ°ÅØÃ³ µðÀÚÀÎÇϱâ
____³×Æ®¿öÅ© ºÐ¸®
____ź·Â¼º°ú ÀÌÁßÈ
____¾ÆÅ°ÅØÃ³ °³¿ä
____¹æÈº®
____º¸¾È ¸ð´ÏÅ͸µ°ú ·Î±ë
____³×Æ®¿öÅ© ÆÐŶ ĸóÇϱâ
____À̺¥Æ® ·Î±ë
____º¸¾È Á¤º¸ ¹× À̺¥Æ® °ü¸®
__¸¶¹«¸®
9Àå. »ê¾÷ Á¦¾î ½Ã½ºÅÛ ÄÄÇ»ÅÍ º¸¾È
__´Ü¸» º¸¾È °È
__¼³Á¤ ¹× º¯°æ °ü¸®
__ÆÐÄ¡ °ü¸®
__À©µµ¿ì ¾÷µ¥ÀÌÆ® ¼¹ö ¼³Á¤ ? Àδõ½ºÆ®¸®¾ó ¿µ¿ª
__¿£µåÆ÷ÀÎÆ® º¸¾È ¼ÒÇÁÆ®¿þ¾î
____È£½ºÆ® ±â¹Ý ¹æÈº®
____¹é½Å ÇÁ·Î±×·¥
____¾ÖÇø®ÄÉÀÌ¼Ç ÈÀÌÆ®¸®½ºÆ®
__¸¶¹«¸®
10Àå. »ê¾÷ Á¦¾î ½Ã½ºÅÛ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È
__¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È
____ÀÔ·Â °ËÁõ Ãë¾àÁ¡
____¼ÒÇÁÆ®¿þ¾î º¯Á¶
____ÀÎÁõ Ãë¾àÁ¡
____Àΰ¡ Ãë¾àÁ¡
____¾ÈÀüÇÏÁö ¾ÊÀº ¼³Á¤ Ãë¾àÁ¡
____¼¼¼Ç °ü¸® Ãë¾àÁ¡
____¸Å°³º¯¼ö º¯Á¶ Ãë¾àÁ¡
__¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È °Ë»ç
____OpenVAS º¸¾È ½ºÄµ
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ ¾ÖÇø®ÄÉÀÌ¼Ç ÆÐÄ¡
__»ê¾÷ Á¦¾î ½Ã½ºÅÛÀÇ ¾ÈÀüÇÑ SDLC
____¾ÈÀüÇÑ SDLCÀÇ Á¤ÀÇ
__¸¶¹«¸®
11Àå. »ê¾÷ Á¦¾î ½Ã½ºÅÛ ÀåÄ¡ º¸¾È
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ ÀåÄ¡ Çϵå´×
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ ÀåÄ¡ ÆÐÄ¡
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ ÀåÄ¡ »ý¸í ÁÖ±â
____±¸¸Å ´Ü°è
____¼³Ä¡ °úÁ¤
____¿î¿µ ´Ü°è
____ÇØÃ¼/Æó±â ´Ü°è
__¸¶¹«¸®
12Àå. »ê¾÷ Á¦¾î ½Ã½ºÅÛ »çÀ̹ö º¸¾È ÇÁ·Î±×·¥ °³¹ß ÇÁ·Î¼¼½º
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ º¸¾ÈÀ» À§ÇÑ NIST °¡À̵å
____»óÀ§ °ü¸®ÀÚ ÅõÀÚ ¾ò±â
____º¹ÇÕ ±â´É ÆÀÀÇ ±¸¼º ¹× ±³À°
____ÇåÀå ¹× ¹üÀ§ ±ÔÁ¤
____»ê¾÷ Á¦¾î ½Ã½ºÅÛ¿¡ Æ¯ÈµÈ º¸¾È Á¤Ã¥ ¹× ÀýÂ÷ ±ÔÁ¤
____»ê¾÷ Á¦¾î ½Ã½ºÅÛ º¸¾È À§Çè °ü¸® ÇÁ·¹ÀÓ¿öÅ© ±¸Çö
__»ê¾÷ Á¦¾î ½Ã½ºÅÛ º¸¾È ÇÁ·Î±×·¥ °³¹ß ÇÁ·Î¼¼½º
____º¸¾È Á¤Ã¥, Ç¥ÁØ, °¡À̵å¶óÀÎ ±×¸®°í ÀýÂ÷
____»ê¾÷ Á¦¾î ½Ã½ºÅÛ¿¡ Æ¯ÈµÈ º¸¾È Á¤Ã¥, Ç¥ÁØ, ÀýÂ÷ Á¤ÀÇÇϱâ
____»ê¾÷ Á¦¾î ½Ã½ºÅÛ ÀÚ»êÀÇ Á¤ÀÇ ¹× ¸ñ·ÏÈÇϱâ
____ŽÁöµÈ »ê¾÷ Á¦¾î ½Ã½ºÅÛ Àڻ꿡 ´ëÇÑ ÃÖÃÊ À§Çè Æò°¡ ¼öÇàÇϱâ
____¿ÏÈ Á¶Ä¡ ÀÛ¾÷ Á¤ÀÇ ¹× ¿ì¼±¼øÀ§ Á¤Çϱâ
____º¸¾È¼º Çâ»ó »çÀÌŬ Á¤ÀÇ ¹× ½ÃÀÛ
-
-
 |
ÆÄ½ºÄ® ¾ÖÄ¿¸Õ [Àú]
|
 |
-
-
 |
±èÁö¿ì, ÀÌ´ë±Ù [Àú]
|
 |
-
-
-
Àüü 0°³ÀÇ ±¸¸ÅÈıⰡ ÀÖ½À´Ï´Ù.

 |
ÀÎÅÍÆÄÅ©µµ¼´Â °í°´´ÔÀÇ ´Ü¼ø º¯½É¿¡ ÀÇÇÑ ±³È¯°ú ¹Ýǰ¿¡ µå´Â ºñ¿ëÀº °í°´´ÔÀÌ ÁöºÒÄÉ µË´Ï´Ù.
´Ü, »óǰÀ̳ª ¼ºñ½º ÀÚüÀÇ ÇÏÀÚ·Î ÀÎÇÑ ±³È¯ ¹× ¹ÝǰÀº ¹«·á·Î ¹Ýǰ µË´Ï´Ù. |
|
±³È¯ ¹× ¹ÝǰÀÌ °¡´ÉÇÑ °æ¿ì |
»óǰÀ» °ø±Þ ¹ÞÀº ³¯·ÎºÎÅÍ 7ÀÏÀ̳» °¡´É
°ø±Þ¹ÞÀ¸½Å »óǰÀÇ ³»¿ëÀÌ Ç¥½Ã, ±¤°í ³»¿ë°ú ´Ù¸£°Å³ª ´Ù¸£°Ô ÀÌÇàµÈ °æ¿ì¿¡´Â °ø±Þ¹ÞÀº ³¯·ÎºÎÅÍ 3°³¿ù À̳», ȤÀº ±×»ç½ÇÀ» ¾Ë°Ô µÈ ³¯ ¶Ç´Â ¾Ë ¼ö ÀÖ¾ú´ø ³¯·ÎºÎÅÍ 30ÀÏ À̳»
»óǰ¿¡ ¾Æ¹«·± ÇÏÀÚ°¡ ¾ø´Â °æ¿ì ¼ÒºñÀÚÀÇ °í°´º¯½É¿¡ ÀÇÇÑ ±³È¯Àº »óǰÀÇ Æ÷Àå»óÅ µîÀÌ ÀüÇô ¼Õ»óµÇÁö ¾ÊÀº °æ¿ì¿¡ ÇÑÇÏ¿© °¡´É |
|
±³È¯ ¹× ¹ÝǰÀÌ ºÒ°¡´ÉÇÑ °æ¿ì |
±¸¸ÅÈ®Á¤ ÀÌÈÄ(¿ÀǸ¶ÄÏ»óǰ¿¡ ÇÑÇÔ)
°í°´´ÔÀÇ Ã¥ÀÓ ÀÖ´Â »çÀ¯·Î »óǰ µîÀÌ ¸ê½Ç ¶Ç´Â ÈÑ¼ÕµÈ °æ¿ì
(´Ü, »óǰÀÇ ³»¿ëÀ» È®ÀÎÇϱâ À§ÇÏ¿© Æ÷Àå µîÀ» ÈѼÕÇÑ °æ¿ì´Â Á¦¿Ü)
½Ã°£ÀÌ Áö³²¿¡ µû¶ó ÀçÆÇ¸Å°¡ °ï¶õÇÒ Á¤µµ·Î ¹°Ç°ÀÇ °¡Ä¡°¡ ¶³¾îÁø °æ¿ì
Æ÷Àå °³ºÀµÇ¾î »óǰ °¡Ä¡°¡ ÈÑ¼ÕµÈ °æ¿ì |
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ¹Ýǰ ȯºÒ |
´Ù¹è¼ÛÁöÀÇ °æ¿ì ´Ù¸¥ Áö¿ªÀÇ ¹ÝǰÀ» µ¿½Ã¿¡ ÁøÇàÇÒ ¼ö ¾ø½À´Ï´Ù.
1°³ Áö¿ªÀÇ ¹ÝǰÀÌ ¿Ï·áµÈ ÈÄ ´Ù¸¥ Áö¿ª ¹ÝǰÀ» ÁøÇàÇÒ ¼ö ÀÖÀ¸¹Ç·Î, ÀÌÁ¡ ¾çÇØÇØ Áֽñ⠹ٶø´Ï´Ù. |
|
Áß°í»óǰÀÇ ±³È¯ |
Áß°í»óǰÀº Á¦ÇÑµÈ Àç°í ³»¿¡¼ ÆÇ¸Å°¡ ÀÌ·ç¾îÁö¹Ç·Î, ±³È¯Àº ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
¿ÀǸ¶ÄÏ »óǰÀÇ È¯ºÒ |
¿ÀǸ¶ÄÏ»óǰ¿¡ ´ëÇÑ Ã¥ÀÓÀº ¿øÄ¢ÀûÀ¸·Î ¾÷ü¿¡°Ô ÀÖÀ¸¹Ç·Î, ±³È¯/¹Ýǰ Á¢¼ö½Ã ¹Ýµå½Ã ÆÇ¸ÅÀÚ¿Í ÇùÀÇ ÈÄ ¹Ýǰ Á¢¼ö¸¦ ÇϼžßÇϸç, ¹ÝǰÁ¢¼ö ¾øÀÌ ¹Ý¼ÛÇϰųª, ¿ìÆíÀ¸·Î º¸³¾ °æ¿ì »óǰ È®ÀÎÀÌ ¾î·Á¿ö ȯºÒÀÌ ºÒ°¡´ÉÇÒ ¼ö ÀÖÀ¸´Ï À¯ÀÇÇϽñ⠹ٶø´Ï´Ù. |
|
|
 |
¹è¼Û¿¹Á¤ÀÏ ¾È³» |
ÀÎÅÍÆÄÅ© µµ¼´Â ¸ðµç »óǰ¿¡ ´ëÇØ ¹è¼Û¿Ï·á¿¹Á¤ÀÏÀ» À¥»çÀÌÆ®¿¡ Ç¥½ÃÇϰí ÀÖ½À´Ï´Ù.
|
<ÀÎÅÍÆÄÅ© Á÷¹è¼Û »óǰ> |
»óǰÀº ¿ù~Åä¿äÀÏ ¿ÀÀü 10½Ã ÀÌÀü ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ´çÀÏ Ãâ°í/´çÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óǰÀÔ´Ï´Ù. |
»óǰÀº ¼¿ïÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀº ´çÀÏ Ãâ°í/ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇϸç,
¼¿ï¿ÜÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀÇ °æ¿ì´Â ¿ÀÈÄ 6½Ã±îÁö ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óǰÀÔ´Ï´Ù.
(´Ü, ¿ù¿äÀÏÀº 12½Ã±îÁö ÁÖ¹®¿¡ ÇÑÇÔ)
|
»óǰÀº, ÀÔ°í¿¹Á¤ÀÏ(Á¦Ç°Ãâ½ÃÀÏ)+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù. |
~
»óǰÀº À¯ÅëÆ¯¼º»ó ÀÎÅÍÆÄÅ©¿¡¼ Àç°í¸¦ º¸À¯ÇÏÁö ¾ÊÀº »óǰÀ¸·Î ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø±âÁØÃâ°íÀÏ:ÀÎÅÍÆÄÅ©°¡ »óǰÀ» ¼ö±ÞÇÏ¿© ¹°·ùâ°í¿¡¼ Æ÷Àå/Ãâ°íÇϱâ±îÁö ¼Ò¿äµÇ´Â ½Ã°£
|
|
<¾÷ü Á÷Á¢¹è¼Û/¿ÀǸ¶ÄÏ »óǰ> |
~
»óǰÀº ¾÷ü°¡ ÁÖ¹®À» È®ÀÎÇϰí, Ãâ°íÇϱâ±îÁö °É¸®´Â ½Ã°£ÀÔ´Ï´Ù. ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(2ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø5ÀÏÀ̳» Ãâ°í°¡ ½ÃÀÛµÇÁö ¾ÊÀ»½Ã, ¿ÀǸ¶ÄÏ »óǰÀº ÀÚµ¿À¸·Î ÁÖ¹®ÀÌ Ãë¼ÒµÇ¸ç, °í°´´Ô²² ǰÀýº¸»ó±ÝÀ» Áö±ÞÇØ µå¸³´Ï´Ù.
|
|
|
¹è¼Ûºñ ¾È³» |
µµ¼(Áß°íµµ¼ Æ÷ÇÔ)¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
À½¹Ý/DVD¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
ÀâÁö/¸¸È/±âÇÁÆ®¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í À½¹Ý/DVD¸¦ ÇÔ²² ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø 1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í ÀâÁö/¸¸È/±âÇÁÆ®/Áß°íÁ÷¹è¼Û»óǰÀ» ÇÔ²² ±¸¸ÅÇϽøé : 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
¾÷üÁ÷Á¢¹è¼Û»óǰÀ» ±¸¸Å½Ã : ¾÷üº°·Î »óÀÌÇÑ ¹è¼Ûºñ Àû¿ë
* ¼¼Æ®»óǰÀÇ °æ¿ì ºÎºÐÃë¼Ò ½Ã Ãß°¡ ¹è¼Ûºñ°¡ ºÎ°úµÉ ¼ö ÀÖ½À´Ï´Ù.
* ºÏīƮ¿¡¼ ¹è¼Ûºñ¾ø¾Ö±â ¹öưÀ» Ŭ¸¯Çϼż, µ¿ÀϾ÷ü»óǰÀ» Á¶±Ý ´õ ±¸¸ÅÇϽøé, ¹è¼Ûºñ¸¦ Àý¾àÇÏ½Ç ¼ö ÀÖ½À´Ï´Ù.
|
|
ÇØ¿Ü¹è¼Û ¾È³» |
ÀÎÅÍÆÄÅ©µµ¼¿¡¼´Â ±¹³»¿¡¼ ÁÖ¹®ÇϽðųª ÇØ¿Ü¿¡¼ ÁÖ¹®ÇÏ¿© ÇØ¿Ü·Î ¹è¼ÛÀ» ¿øÇÏ½Ç °æ¿ì DHL°ú Ư¾àÀ¸·Î Ã¥Á¤µÈ ¿ä±ÝÇ¥¿¡
ÀÇÇØ °³ÀÎÀÌ ÀÌ¿ëÇÏ´Â °æ¿ìº¸´Ù ¹è¼Û¿ä±ÝÀ» Å©°Ô ³·Ã߸ç DHL(www.dhl.co.kr)·Î ÇØ¿Ü¹è¼Û ¼ºñ½º¸¦ Á¦°øÇÕ´Ï´Ù.
ÇØ¿Ü¹è¼ÛÀº µµ¼/CD/DVD »óǰ¿¡ ÇÑÇØ ¼ºñ½ºÇϰí ÀÖÀ¸¸ç, ´Ù¸¥ »óǰÀ» ºÏīƮ¿¡ ÇÔ²² ´ãÀ¸½Ç °æ¿ì ÇØ¿Ü¹è¼ÛÀÌ ºÒ°¡ÇÕ´Ï´Ù.
ÇØ¿ÜÁÖ¹®¹è¼Û ¼ºñ½º´Â ÀÎÅÍÆÄÅ© µµ¼ ȸ¿ø °¡ÀÔÀ» Çϼž߸¸ ½Åû °¡´ÉÇÕ´Ï´Ù. |
|
¾Ë¾ÆµÎ¼¼¿ä!!! |
µµ¸Å»ó ¹× Á¦ÀÛ»ç »çÁ¤¿¡ µû¶ó ǰÀý/ÀýÆÇ µîÀÇ »çÀ¯·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
¿ÀǸ¶ÄϾ÷üÀÇ ¹è¼ÛÁö¿¬½Ã ÁÖ¹®ÀÌ ÀÚµ¿À¸·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
Ãâ°í°¡´É ½Ã°£ÀÌ ¼·Î ´Ù¸¥ »óǰÀ» ÇÔ²² ÁÖ¹®ÇÒ °æ¿ì Ãâ°í°¡´É ½Ã°£ÀÌ °¡Àå ±ä ±âÁØÀ¸·Î ¹è¼ÛµË´Ï´Ù.
À¯ÅëÀÇ Æ¯¼º»ó Ãâ°í±â°£Àº ¿¹Á¤º¸´Ù ¾Õ´ç°ÜÁö°Å³ª ´ÊÃçÁú ¼ö ÀÖ½À´Ï´Ù.
Åùè»ç ¹è¼ÛÀÏÀÎ ¼¿ï ¹× ¼öµµ±ÇÀº 1~2ÀÏ, Áö¹æÀº 2~3ÀÏ, µµ¼, »ê°£, ±ººÎ´ë´Â 3ÀÏ ÀÌ»óÀÇ ½Ã°£ÀÌ ¼Ò¿äµË´Ï´Ù. |
|
 |
|
|