์ ์ธ๊ณ ๋ ์๋ฅผ ์ํ ์ฌ๊ณ ๋์ ํฌ๋ ์ ์กฐ์ฌ์ ๋ฐฉ๋ฒ๋ก , ๋๊ตฌ, ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ๋ค๋ฃจ๋ ์ข ํฉ ๊ฐ์ด๋์ ๋๋ค.
์ฌ๊ณ ๋์: ํฌ๋ ์ ์กฐ์ฌ ์ฌ์ธต ๋ถ์
์ค๋๋ ๊ณผ ๊ฐ์ด ์ํธ ์ฐ๊ฒฐ๋ ์ธ์์์ ์กฐ์ง์ ๋์์์ด ์ฆ๊ฐํ๋ ์ฌ์ด๋ฒ ์ํ์ ์ง๋ฉดํด ์์ต๋๋ค. ๊ฐ๋ ฅํ ์ฌ๊ณ ๋์ ๊ณํ์ ๋ณด์ ์นจํด์ ์ํฅ์ ์ํํ๊ณ ์ ์ฌ์ ํผํด๋ฅผ ์ต์ํํ๋ ๋ฐ ๋งค์ฐ ์ค์ํฉ๋๋ค. ์ด ๊ณํ์ ํต์ฌ ๊ตฌ์ฑ ์์๋ ํฌ๋ ์ ์กฐ์ฌ์ด๋ฉฐ, ์ด๋ ์ฌ๊ณ ์ ๊ทผ๋ณธ ์์ธ์ ์๋ณํ๊ณ , ์นจํด ๋ฒ์๋ฅผ ๊ฒฐ์ ํ๋ฉฐ, ์ ์ฌ์ ์ธ ๋ฒ์ ์กฐ์น๋ฅผ ์ํ ์ฆ๊ฑฐ๋ฅผ ์์งํ๊ธฐ ์ํด ๋์งํธ ์ฆ๊ฑฐ๋ฅผ ์ฒด๊ณ์ ์ผ๋ก ๊ฒ์ฌํ๋ ๊ฒ์ ํฌํจํฉ๋๋ค.
์ฌ๊ณ ๋์ ํฌ๋ ์์ด๋ ๋ฌด์์ธ๊ฐ?
์ฌ๊ณ ๋์ ํฌ๋ ์์ ๋ฒ์ ์ผ๋ก ์ธ์ ๋ ์ ์๋ ๋ฐฉ์์ผ๋ก ๋์งํธ ์ฆ๊ฑฐ๋ฅผ ์์ง, ๋ณด์กด, ๋ถ์ ๋ฐ ์ ์ํ๊ธฐ ์ํด ๊ณผํ์ ๋ฐฉ๋ฒ์ ์ ์ฉํ๋ ๊ฒ์ ๋๋ค. ์ด๋ ๋จ์ํ ๋ฌด์จ ์ผ์ด ์ผ์ด๋ฌ๋์ง ํ์ ํ๋ ๊ฒ ์ด์์ผ๋ก, ์ด๋ป๊ฒ ์ผ์ด๋ฌ๋์ง, ๋๊ฐ ๊ด๋ จ๋์๋์ง, ๊ทธ๋ฆฌ๊ณ ์ด๋ค ๋ฐ์ดํฐ๊ฐ ์ํฅ์ ๋ฐ์๋์ง ์ดํดํ๋ ๊ฒ์ ๋๋ค. ์ด๋ฌํ ์ดํด๋ฅผ ํตํด ์กฐ์ง์ ์ฌ๊ณ ๋ก๋ถํฐ ๋ณต๊ตฌํ ๋ฟ๋ง ์๋๋ผ ๋ณด์ ํ์ธ๋ฅผ ๊ฐ์ ํ๊ณ ํฅํ ๊ณต๊ฒฉ์ ์๋ฐฉํ ์ ์์ต๋๋ค.
์ฌ๊ฑด์ด ์์ ํ ์ ๊ฐ๋ ํ ๋ฒ์ฃ ์์ฌ์ ์ด์ ์ ๋ง์ถ๋ ๊ธฐ์กด์ ๋์งํธ ํฌ๋ ์๊ณผ ๋ฌ๋ฆฌ, ์ฌ๊ณ ๋์ ํฌ๋ ์์ ์ฌ์ ์๋ฐฉ์ ์ด๊ณ ์ฌํ ๋์์ ์ ๋๋ค. ์ด๋ ์ด๊ธฐ ํ์ง์์ ์์ํ์ฌ ๊ฒฉ๋ฆฌ, ์ ๊ฑฐ, ๋ณต๊ตฌ ๋ฐ ๊ตํ ๋์ถ๊น์ง ๊ณ์๋๋ ์ง์์ ์ธ ํ๋ก์ธ์ค์ ๋๋ค. ์ด๋ฌํ ์ฌ์ ์๋ฐฉ์ ์ ๊ทผ ๋ฐฉ์์ ๋ณด์ ์ฌ๊ณ ๋ก ์ธํ ํผํด๋ฅผ ์ต์ํํ๋ ๋ฐ ํ์์ ์ ๋๋ค.
์ฌ๊ณ ๋์ ํฌ๋ ์ ํ๋ก์ธ์ค
ํจ๊ณผ์ ์ธ ์ฌ๊ณ ๋์ ํฌ๋ ์์ ์ํํ๊ธฐ ์ํด์๋ ์ ์ ์๋ ํ๋ก์ธ์ค๊ฐ ์ค์ํฉ๋๋ค. ๊ด๋ จ๋ ์ฃผ์ ๋จ๊ณ๋ ๋ค์๊ณผ ๊ฐ์ต๋๋ค:
1. ์๋ณ ๋ฐ ํ์ง
์ฒซ ๋ฒ์งธ ๋จ๊ณ๋ ์ ์ฌ์ ์ธ ๋ณด์ ์ฌ๊ณ ๋ฅผ ์๋ณํ๋ ๊ฒ์ ๋๋ค. ์ด๋ ๋ค์๊ณผ ๊ฐ์ ๋ค์ํ ์์ค์ ์ํด ์ด๋ฐ๋ ์ ์์ต๋๋ค:
- ๋ณด์ ์ ๋ณด ๋ฐ ์ด๋ฒคํธ ๊ด๋ฆฌ(SIEM) ์์คํ : ์ด ์์คํ ์ ๋ค์ํ ์์ค์ ๋ก๊ทธ๋ฅผ ์ง๊ณํ๊ณ ๋ถ์ํ์ฌ ์์ฌ์ค๋ฌ์ด ํ๋์ ํ์งํฉ๋๋ค. ์๋ฅผ ๋ค์ด, SIEM์ ๋น์ ์์ ์ธ ๋ก๊ทธ์ธ ํจํด์ด๋ ์นจํด๋ IP ์ฃผ์์์ ๋ฐ์ํ๋ ๋คํธ์ํฌ ํธ๋ํฝ์ ๊ฒฝ๊ณ ํ ์ ์์ต๋๋ค.
- ์นจ์ ํ์ง ์์คํ (IDS) ๋ฐ ์นจ์ ๋ฐฉ์ง ์์คํ (IPS): ์ด ์์คํ ์ ๋คํธ์ํฌ ํธ๋ํฝ์์ ์ ์์ ์ธ ํ๋์ ๋ชจ๋ํฐ๋งํ๊ณ ์์ฌ์ค๋ฌ์ด ์ด๋ฒคํธ์ ๋ํด ์๋์ผ๋ก ์ฐจ๋จํ๊ฑฐ๋ ๊ฒฝ๊ณ ํ ์ ์์ต๋๋ค.
- ์๋ํฌ์ธํธ ํ์ง ๋ฐ ๋์(EDR) ์๋ฃจ์ : ์ด ๋๊ตฌ๋ ์๋ํฌ์ธํธ์์ ์ ์์ ์ธ ํ๋์ ๋ชจ๋ํฐ๋งํ๊ณ ์ค์๊ฐ ๊ฒฝ๊ณ ๋ฐ ๋์ ๊ธฐ๋ฅ์ ์ ๊ณตํฉ๋๋ค.
- ์ฌ์ฉ์ ๋ณด๊ณ : ์ง์์ด ์์ฌ์ค๋ฌ์ด ์ด๋ฉ์ผ, ๋น์ ์์ ์ธ ์์คํ ๋์ ๋๋ ๊ธฐํ ์ ์ฌ์ ์ธ ๋ณด์ ์ฌ๊ณ ๋ฅผ ๋ณด๊ณ ํ ์ ์์ต๋๋ค.
- ์ํ ์ธํ ๋ฆฌ์ ์ค ํผ๋: ์ํ ์ธํ ๋ฆฌ์ ์ค ํผ๋๋ฅผ ๊ตฌ๋ ํ๋ฉด ์๋ก์ด ์ํ๊ณผ ์ทจ์ฝ์ ์ ๋ํ ํต์ฐฐ๋ ฅ์ ์ป์ด ์กฐ์ง์ด ์ ์ฌ์ ์ํ์ ์ฌ์ ์ ์๋ณํ ์ ์์ต๋๋ค.
์์: ์ฌ๋ฌด ๋ถ์์ ํ ์ง์์ด CEO๋ก๋ถํฐ ์จ ๊ฒ์ฒ๋ผ ๋ณด์ด๋ ํผ์ฑ ์ด๋ฉ์ผ์ ๋ฐ์ต๋๋ค. ์ง์์ ๋งํฌ๋ฅผ ํด๋ฆญํ๊ณ ์๊ฒฉ ์ฆ๋ช ์ ์ ๋ ฅํ์ฌ ์์ ๋ ๋ชจ๋ฅด๊ฒ ๊ณ์ ์ด ์นจํด๋ฉ๋๋ค. SIEM ์์คํ ์ ํด๋น ์ง์ ๊ณ์ ์์ ๋น์ ์์ ์ธ ๋ก๊ทธ์ธ ํ๋์ ํ์งํ๊ณ ๊ฒฝ๊ณ ๋ฅผ ๋ฐ์์์ผ ์ฌ๊ณ ๋์ ํ๋ก์ธ์ค๋ฅผ ์์ํฉ๋๋ค.
2. ๊ฒฉ๋ฆฌ
์ ์ฌ์ ์ฌ๊ณ ๊ฐ ์๋ณ๋๋ฉด ๋ค์ ๋จ๊ณ๋ ํผํด๋ฅผ ์ต์ ํ๋ ๊ฒ์ ๋๋ค. ์ฌ๊ธฐ์๋ ์ฌ๊ณ ๊ฐ ํ์ฐ๋๋ ๊ฒ์ ๋ฐฉ์งํ๊ณ ๊ทธ ์ํฅ์ ์ต์ํํ๊ธฐ ์ํ ์ฆ๊ฐ์ ์ธ ์กฐ์น๊ฐ ํฌํจ๋ฉ๋๋ค.
- ์ํฅ์ ๋ฐ๋ ์์คํ ๊ฒฉ๋ฆฌ: ๊ณต๊ฒฉ์ ์ถ๊ฐ ์ ํ๋ฅผ ๋ง๊ธฐ ์ํด ์นจํด๋ ์์คํ ์ ๋คํธ์ํฌ์์ ๋ถ๋ฆฌํฉ๋๋ค. ์ฌ๊ธฐ์๋ ์๋ฒ ์ข ๋ฃ, ์ํฌ์คํ ์ด์ ์ฐ๊ฒฐ ํด์ ๋๋ ์ ์ฒด ๋คํธ์ํฌ ์ธ๊ทธ๋จผํธ ๊ฒฉ๋ฆฌ๊ฐ ํฌํจ๋ ์ ์์ต๋๋ค.
- ์นจํด๋ ๊ณ์ ๋นํ์ฑํ: ๊ณต๊ฒฉ์๊ฐ ๋ค๋ฅธ ์์คํ ์ ์ ๊ทผํ๋ ๋ฐ ์ฌ์ฉํ๋ ๊ฒ์ ๋ฐฉ์งํ๊ธฐ ์ํด ์นจํด๋ ๊ฒ์ผ๋ก ์์ฌ๋๋ ๋ชจ๋ ๊ณ์ ์ ์ฆ์ ๋นํ์ฑํํฉ๋๋ค.
- ์ ์ฑ IP ์ฃผ์ ๋ฐ ๋๋ฉ์ธ ์ฐจ๋จ: ๋ฐฉํ๋ฒฝ ๋ฐ ๊ธฐํ ๋ณด์ ์ฅ์น์ ์ ์ฑ IP ์ฃผ์์ ๋๋ฉ์ธ์ ์ถ๊ฐํ์ฌ ๊ณต๊ฒฉ์ ์ธํ๋ผ์์ ํต์ ์ ์ฐจ๋จํฉ๋๋ค.
- ์์ ๋ณด์ ํต์ ๊ตฌํ: ์์คํ ๊ณผ ๋ฐ์ดํฐ๋ฅผ ๋์ฑ ๋ณดํธํ๊ธฐ ์ํด ๋ค๋จ๊ณ ์ธ์ฆ ๋๋ ๋ ์๊ฒฉํ ์ ๊ทผ ์ ์ด์ ๊ฐ์ ์ถ๊ฐ์ ์ธ ๋ณด์ ํต์ ๋ฅผ ๋ฐฐํฌํฉ๋๋ค.
์์: ์นจํด๋ ์ง์ ๊ณ์ ์ ์๋ณํ ํ, ์ฌ๊ณ ๋์ํ์ ์ฆ์ ํด๋น ๊ณ์ ์ ๋นํ์ฑํํ๊ณ ์ํฅ์ ๋ฐ๋ ์ํฌ์คํ ์ด์ ์ ๋คํธ์ํฌ์์ ๊ฒฉ๋ฆฌํฉ๋๋ค. ๋ํ ๋ค๋ฅธ ์ง์๋ค์ด ๋์ผํ ๊ณต๊ฒฉ์ ํฌ์์์ด ๋๋ ๊ฒ์ ๋ฐฉ์งํ๊ธฐ ์ํด ํผ์ฑ ์ด๋ฉ์ผ์ ์ฌ์ฉ๋ ์ ์ฑ ๋๋ฉ์ธ์ ์ฐจ๋จํฉ๋๋ค.
3. ๋ฐ์ดํฐ ์์ง ๋ฐ ๋ณด์กด
์ด๋ ํฌ๋ ์ ์กฐ์ฌ ๊ณผ์ ์์ ๋งค์ฐ ์ค์ํ ๋จ๊ณ์ ๋๋ค. ๋ชฉํ๋ ๋ฐ์ดํฐ์ ๋ฌด๊ฒฐ์ฑ์ ๋ณด์กดํ๋ฉด์ ๊ฐ๋ฅํ ํ ๋ง์ ๊ด๋ จ ๋ฐ์ดํฐ๋ฅผ ์์งํ๋ ๊ฒ์ ๋๋ค. ์ด ๋ฐ์ดํฐ๋ ์ฌ๊ณ ๋ฅผ ๋ถ์ํ๊ณ ๊ทผ๋ณธ ์์ธ์ ํ์ ํ๋ ๋ฐ ์ฌ์ฉ๋ฉ๋๋ค.
- ์ํฅ์ ๋ฐ๋ ์์คํ ์ด๋ฏธ์ง: ์ฌ๊ณ ๋น์ ๋ฐ์ดํฐ์ ์์ ํ ์ฌ๋ณธ์ ๋ณด์กดํ๊ธฐ ์ํด ํ๋ ๋๋ผ์ด๋ธ, ๋ฉ๋ชจ๋ฆฌ ๋ฐ ๊ธฐํ ์ ์ฅ ์ฅ์น์ ํฌ๋ ์ ์ด๋ฏธ์ง๋ฅผ ์์ฑํฉ๋๋ค. ์ด๋ฅผ ํตํด ์กฐ์ฌ ์ค์ ์๋ณธ ์ฆ๊ฑฐ๊ฐ ๋ณ๊ฒฝ๋๊ฑฐ๋ ํ๊ดด๋๋ ๊ฒ์ ๋ฐฉ์งํฉ๋๋ค.
- ๋คํธ์ํฌ ํธ๋ํฝ ๋ก๊ทธ ์์ง: ํต์ ํจํด์ ๋ถ์ํ๊ณ ์ ์์ ์ธ ํ๋์ ์๋ณํ๊ธฐ ์ํด ๋คํธ์ํฌ ํธ๋ํฝ ๋ก๊ทธ๋ฅผ ์บก์ฒํฉ๋๋ค. ์ฌ๊ธฐ์๋ ํจํท ์บก์ฒ(PCAP ํ์ผ) ๋ฐ ํ๋ก์ฐ ๋ก๊ทธ๊ฐ ํฌํจ๋ ์ ์์ต๋๋ค.
- ์์คํ ๋ก๊ทธ ๋ฐ ์ด๋ฒคํธ ๋ก๊ทธ ์์ง: ์์ฌ์ค๋ฌ์ด ์ด๋ฒคํธ๋ฅผ ์๋ณํ๊ณ ๊ณต๊ฒฉ์์ ํ๋์ ์ถ์ ํ๊ธฐ ์ํด ์ํฅ์ ๋ฐ๋ ์์คํ ์์ ์์คํ ๋ก๊ทธ ๋ฐ ์ด๋ฒคํธ ๋ก๊ทธ๋ฅผ ์์งํฉ๋๋ค.
- ์ฆ๊ฑฐ ๋ณด๊ด์ ์ฐ์์ฑ ๋ฌธ์ํ: ์ฆ๊ฑฐ๊ฐ ์์ง๋ ์์ ๋ถํฐ ๋ฒ์์ ์ ์ถ๋ ๋๊น์ง ์ฆ๊ฑฐ์ ์ทจ๊ธ์ ์ถ์ ํ๊ธฐ ์ํด ์์ธํ ์ฆ๊ฑฐ ๋ณด๊ด ์ฐ์์ฑ ๋ก๊ทธ๋ฅผ ์ ์งํฉ๋๋ค. ์ด ๋ก๊ทธ์๋ ๋๊ฐ ์ฆ๊ฑฐ๋ฅผ ์์งํ๋์ง, ์ธ์ ์์งํ๋์ง, ์ด๋์ ๋ณด๊ดํ๋์ง, ๋๊ฐ ์ ๊ทผํ๋์ง์ ๋ํ ์ ๋ณด๊ฐ ํฌํจ๋์ด์ผ ํฉ๋๋ค.
์์: ์ฌ๊ณ ๋์ํ์ ์นจํด๋ ์ํฌ์คํ ์ด์ ํ๋ ๋๋ผ์ด๋ธ์ ํฌ๋ ์ ์ด๋ฏธ์ง๋ฅผ ์์ฑํ๊ณ ๋ฐฉํ๋ฒฝ์์ ๋คํธ์ํฌ ํธ๋ํฝ ๋ก๊ทธ๋ฅผ ์์งํฉ๋๋ค. ๋ํ ์ํฌ์คํ ์ด์ ๊ณผ ๋๋ฉ์ธ ์ปจํธ๋กค๋ฌ์์ ์์คํ ๋ก๊ทธ ๋ฐ ์ด๋ฒคํธ ๋ก๊ทธ๋ฅผ ์์งํฉ๋๋ค. ๋ชจ๋ ์ฆ๊ฑฐ๋ ์ ์คํ๊ฒ ๋ฌธ์ํ๋๊ณ ๋ช ํํ ์ฆ๊ฑฐ ๋ณด๊ด ์ฐ์์ฑ์ ์ ์งํ๋ฉฐ ์์ ํ ์์น์ ๋ณด๊ด๋ฉ๋๋ค.
4. ๋ถ์
๋ฐ์ดํฐ๊ฐ ์์ง๋๊ณ ๋ณด์กด๋๋ฉด ๋ถ์ ๋จ๊ณ๊ฐ ์์๋ฉ๋๋ค. ์ฌ๊ธฐ์๋ ์ฌ๊ณ ์ ๊ทผ๋ณธ ์์ธ์ ์๋ณํ๊ณ , ์นจํด ๋ฒ์๋ฅผ ๊ฒฐ์ ํ๋ฉฐ, ์ฆ๊ฑฐ๋ฅผ ์์งํ๊ธฐ ์ํด ๋ฐ์ดํฐ๋ฅผ ๊ฒ์ฌํ๋ ์์ ์ด ํฌํจ๋ฉ๋๋ค.
- ์ ์ฑ์ฝ๋ ๋ถ์: ์ํฅ์ ๋ฐ๋ ์์คํ ์์ ๋ฐ๊ฒฌ๋ ๋ชจ๋ ์ ์ฑ ์ํํธ์จ์ด๋ฅผ ๋ถ์ํ์ฌ ๊ทธ ๊ธฐ๋ฅ์ฑ์ ์ดํดํ๊ณ ์ถ์ฒ๋ฅผ ์๋ณํฉ๋๋ค. ์ฌ๊ธฐ์๋ ์ ์ ๋ถ์(์ฝ๋๋ฅผ ์คํํ์ง ์๊ณ ๊ฒ์ฌ)๊ณผ ๋์ ๋ถ์(ํต์ ๋ ํ๊ฒฝ์์ ์ ์ฑ์ฝ๋๋ฅผ ์คํ)์ด ํฌํจ๋ ์ ์์ต๋๋ค.
- ํ์๋ผ์ธ ๋ถ์: ๊ณต๊ฒฉ์์ ํ๋์ ์ฌ๊ตฌ์ฑํ๊ณ ๊ณต๊ฒฉ์ ์ฃผ์ ์ด์ ํ๋ฅผ ์๋ณํ๊ธฐ ์ํด ์ด๋ฒคํธ์ ํ์๋ผ์ธ์ ์์ฑํฉ๋๋ค. ์ฌ๊ธฐ์๋ ์์คํ ๋ก๊ทธ, ์ด๋ฒคํธ ๋ก๊ทธ, ๋คํธ์ํฌ ํธ๋ํฝ ๋ก๊ทธ ๋ฑ ๋ค์ํ ์์ค์ ๋ฐ์ดํฐ๋ฅผ ์ํธ ์ฐ๊ด์ํค๋ ์์ ์ด ํฌํจ๋ฉ๋๋ค.
- ๋ก๊ทธ ๋ถ์: ์์คํ ๋ก๊ทธ ๋ฐ ์ด๋ฒคํธ ๋ก๊ทธ๋ฅผ ๋ถ์ํ์ฌ ๋ฌด๋จ ์ ๊ทผ ์๋, ๊ถํ ์์น, ๋ฐ์ดํฐ ์ ์ถ๊ณผ ๊ฐ์ ์์ฌ์ค๋ฌ์ด ์ด๋ฒคํธ๋ฅผ ์๋ณํฉ๋๋ค.
- ๋คํธ์ํฌ ํธ๋ํฝ ๋ถ์: ๋คํธ์ํฌ ํธ๋ํฝ ๋ก๊ทธ๋ฅผ ๋ถ์ํ์ฌ ๋ช ๋ น ๋ฐ ์ ์ด ํธ๋ํฝ, ๋ฐ์ดํฐ ์ ์ถ๊ณผ ๊ฐ์ ์ ์์ ์ธ ํต์ ํจํด์ ์๋ณํฉ๋๋ค.
- ๊ทผ๋ณธ ์์ธ ๋ถ์: ์ํํธ์จ์ด ์ ํ๋ฆฌ์ผ์ด์ ์ ์ทจ์ฝ์ , ์๋ชป ๊ตฌ์ฑ๋ ๋ณด์ ํต์ ๋๋ ์ธ์ ์ค๋ฅ์ ๊ฐ์ ์ฌ๊ณ ์ ๊ทผ๋ณธ์ ์ธ ์์ธ์ ํ์ ํฉ๋๋ค.
์์: ํฌ๋ ์ ํ์ ์นจํด๋ ์ํฌ์คํ ์ด์ ์์ ๋ฐ๊ฒฌ๋ ์ ์ฑ์ฝ๋๋ฅผ ๋ถ์ํ์ฌ ์ง์์ ์๊ฒฉ ์ฆ๋ช ์ ํ์น๋ ๋ฐ ์ฌ์ฉ๋ ํค๋ก๊ฑฐ์์ ํ์ธํฉ๋๋ค. ๊ทธ๋ฐ ๋ค์ ์์คํ ๋ก๊ทธ์ ๋คํธ์ํฌ ํธ๋ํฝ ๋ก๊ทธ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ์ด๋ฒคํธ์ ํ์๋ผ์ธ์ ๋ง๋ค์ด ๊ณต๊ฒฉ์๊ฐ ํ์น ์๊ฒฉ ์ฆ๋ช ์ ์ฌ์ฉํ์ฌ ํ์ผ ์๋ฒ์ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ์ ์ ๊ทผํ๋ค๋ ์ฌ์ค์ ๋ฐํ๋ ๋๋ค.
5. ์ ๊ฑฐ
์ ๊ฑฐ๋ ํ๊ฒฝ์์ ์ํ์ ์ ๊ฑฐํ๊ณ ์์คํ ์ ์์ ํ ์ํ๋ก ๋ณต์ํ๋ ๊ฒ์ ํฌํจํฉ๋๋ค.
- ์ ์ฑ์ฝ๋ ๋ฐ ์ ์ฑ ํ์ผ ์ ๊ฑฐ: ์ํฅ์ ๋ฐ๋ ์์คํ ์์ ๋ฐ๊ฒฌ๋ ๋ชจ๋ ์ ์ฑ์ฝ๋์ ์ ์ฑ ํ์ผ์ ์ญ์ ํ๊ฑฐ๋ ๊ฒฉ๋ฆฌํฉ๋๋ค.
- ์ทจ์ฝ์ ํจ์น: ๊ณต๊ฒฉ ์ค์ ์ ์ฉ๋ ๋ชจ๋ ์ทจ์ฝ์ ์ ํด๊ฒฐํ๊ธฐ ์ํด ๋ณด์ ํจ์น๋ฅผ ์ค์นํฉ๋๋ค.
- ์นจํด๋ ์์คํ ์ฌ๊ตฌ์ถ: ์ ์ฑ์ฝ๋์ ๋ชจ๋ ํ์ ์ ์ ๊ฑฐํ๊ธฐ ์ํด ์นจํด๋ ์์คํ ์ ์ฒ์๋ถํฐ ๋ค์ ๊ตฌ์ถํฉ๋๋ค.
- ๋น๋ฐ๋ฒํธ ๋ณ๊ฒฝ: ๊ณต๊ฒฉ ์ค์ ์นจํด๋์์ ์ ์๋ ๋ชจ๋ ๊ณ์ ์ ๋น๋ฐ๋ฒํธ๋ฅผ ๋ณ๊ฒฝํฉ๋๋ค.
- ๋ณด์ ๊ฐํ ์กฐ์น ๊ตฌํ: ๋ถํ์ํ ์๋น์ค ๋นํ์ฑํ, ๋ฐฉํ๋ฒฝ ๊ตฌ์ฑ, ์นจ์ ํ์ง ์์คํ ๊ตฌํ๊ณผ ๊ฐ์ ์ถ๊ฐ์ ์ธ ๋ณด์ ๊ฐํ ์กฐ์น๋ฅผ ๊ตฌํํ์ฌ ํฅํ ๊ณต๊ฒฉ์ ๋ฐฉ์งํฉ๋๋ค.
์์: ์ฌ๊ณ ๋์ํ์ ์นจํด๋ ์ํฌ์คํ ์ด์ ์์ ํค๋ก๊ฑฐ๋ฅผ ์ ๊ฑฐํ๊ณ ์ต์ ๋ณด์ ํจ์น๋ฅผ ์ค์นํฉ๋๋ค. ๋ํ ๊ณต๊ฒฉ์๊ฐ ์ ๊ทผํ๋ ํ์ผ ์๋ฒ๋ฅผ ์ฌ๊ตฌ์ถํ๊ณ ์นจํด๋์์ ์ ์๋ ๋ชจ๋ ์ฌ์ฉ์ ๊ณ์ ์ ๋น๋ฐ๋ฒํธ๋ฅผ ๋ณ๊ฒฝํฉ๋๋ค. ๋ณด์์ ๋์ฑ ๊ฐํํ๊ธฐ ์ํด ๋ชจ๋ ์ค์ ์์คํ ์ ๋ค๋จ๊ณ ์ธ์ฆ์ ๊ตฌํํฉ๋๋ค.
6. ๋ณต๊ตฌ
๋ณต๊ตฌ๋ ์์คํ ๊ณผ ๋ฐ์ดํฐ๋ฅผ ์ ์์ ์ธ ์ด์ ์ํ๋ก ๋ณต์ํ๋ ๊ฒ์ ํฌํจํฉ๋๋ค.
- ๋ฐฑ์ ์์ ๋ฐ์ดํฐ ๋ณต์: ๊ณต๊ฒฉ ์ค์ ์์ค๋๊ฑฐ๋ ์์๋ ๋ฐ์ดํฐ๋ฅผ ๋ณต๊ตฌํ๊ธฐ ์ํด ๋ฐฑ์ ์์ ๋ฐ์ดํฐ๋ฅผ ๋ณต์ํฉ๋๋ค.
- ์์คํ ๊ธฐ๋ฅ ํ์ธ: ๋ณต๊ตฌ ํ๋ก์ธ์ค ํ ๋ชจ๋ ์์คํ ์ด ์ ๋๋ก ์๋ํ๋์ง ํ์ธํฉ๋๋ค.
- ์์ฌ์ค๋ฌ์ด ํ๋์ ๋ํ ์์คํ ๋ชจ๋ํฐ๋ง: ์ฌ๊ฐ์ผ์ ์งํ๋ฅผ ํ์งํ๊ธฐ ์ํด ์์คํ ์ ์ง์์ ์ผ๋ก ๋ชจ๋ํฐ๋งํฉ๋๋ค.
์์: ์ฌ๊ณ ๋์ํ์ ์ต๊ทผ ๋ฐฑ์ ์์ ํ์ผ ์๋ฒ์์ ์์ค๋ ๋ฐ์ดํฐ๋ฅผ ๋ณต์ํฉ๋๋ค. ๋ชจ๋ ์์คํ ์ด ์ ๋๋ก ์๋ํ๋์ง ํ์ธํ๊ณ ๋คํธ์ํฌ์์ ์์ฌ์ค๋ฌ์ด ํ๋์ ์งํ๊ฐ ์๋์ง ๋ชจ๋ํฐ๋งํฉ๋๋ค.
7. ๊ตํ
์ฌ๊ณ ๋์ ํ๋ก์ธ์ค์ ๋ง์ง๋ง ๋จ๊ณ๋ ๊ตํ ๋ถ์์ ์ํํ๋ ๊ฒ์ ๋๋ค. ์ฌ๊ธฐ์๋ ์กฐ์ง์ ๋ณด์ ํ์ธ์ ์ฌ๊ณ ๋์ ๊ณํ์์ ๊ฐ์ ํ ์์ญ์ ์๋ณํ๊ธฐ ์ํด ์ฌ๊ณ ๋ฅผ ๊ฒํ ํ๋ ๊ฒ์ด ํฌํจ๋ฉ๋๋ค.
- ๋ณด์ ํต์ ์ ํ์ ์๋ณ: ๊ณต๊ฒฉ์ด ์ฑ๊ณตํ ์ ์์๋ ์กฐ์ง์ ๋ณด์ ํต์ ์ ์๋ ํ์ ์ ์๋ณํฉ๋๋ค.
- ์ฌ๊ณ ๋์ ์ ์ฐจ ๊ฐ์ : ์ฌ๊ณ ์์ ์ป์ ๊ตํ์ ๋ฐ์ํ์ฌ ์ฌ๊ณ ๋์ ๊ณํ์ ์ ๋ฐ์ดํธํฉ๋๋ค.
- ๋ณด์ ์ธ์ ๊ต์ก ์ ๊ณต: ์ง์๋ค์ด ํฅํ ๊ณต๊ฒฉ์ ์๋ณํ๊ณ ํผํ ์ ์๋๋ก ๋ณด์ ์ธ์ ๊ต์ก์ ์ ๊ณตํฉ๋๋ค.
- ์ปค๋ฎค๋ํฐ์ ์ ๋ณด ๊ณต์ : ๋ค๋ฅธ ์กฐ์ง์ด ์กฐ์ง์ ๊ฒฝํ์์ ๋ฐฐ์ธ ์ ์๋๋ก ๋ณด์ ์ปค๋ฎค๋ํฐ์ ์ฌ๊ณ ์ ๋ํ ์ ๋ณด๋ฅผ ๊ณต์ ํฉ๋๋ค.
์์: ์ฌ๊ณ ๋์ํ์ ๊ตํ ๋ถ์์ ์ํํ๊ณ ์กฐ์ง์ ๋ณด์ ์ธ์ ๊ต์ก ํ๋ก๊ทธ๋จ์ด ๋ถ์ ์ ํ์์ ์๋ณํฉ๋๋ค. ํผ์ฑ ๊ณต๊ฒฉ ๋ฐ ๊ธฐํ ์ฌํ ๊ณตํ ๊ธฐ๋ฒ์ ๋ํ ๋ ๋ง์ ์ ๋ณด๋ฅผ ํฌํจํ๋๋ก ๊ต์ก ํ๋ก๊ทธ๋จ์ ์ ๋ฐ์ดํธํฉ๋๋ค. ๋ํ ๋ค๋ฅธ ์กฐ์ง์ด ์ ์ฌํ ๊ณต๊ฒฉ์ ์๋ฐฉํ๋ ๋ฐ ๋์์ด ๋๋๋ก ์ง์ญ ๋ณด์ ์ปค๋ฎค๋ํฐ์ ์ฌ๊ณ ์ ๋ํ ์ ๋ณด๋ฅผ ๊ณต์ ํฉ๋๋ค.
์ฌ๊ณ ๋์ ํฌ๋ ์ ๋๊ตฌ
์ฌ๊ณ ๋์ ํฌ๋ ์์ ์ง์ํ๊ธฐ ์ํด ๋ค์๊ณผ ๊ฐ์ ๋ค์ํ ๋๊ตฌ๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค:
- FTK (Forensic Toolkit): ๋์งํธ ์ฆ๊ฑฐ๋ฅผ ์ด๋ฏธ์ง, ๋ถ์ ๋ฐ ๋ณด๊ณ ํ๊ธฐ ์ํ ๋๊ตฌ๋ฅผ ์ ๊ณตํ๋ ํฌ๊ด์ ์ธ ๋์งํธ ํฌ๋ ์ ํ๋ซํผ์ ๋๋ค.
- EnCase Forensic: FTK์ ์ ์ฌํ ๊ธฐ๋ฅ์ ์ ๊ณตํ๋ ๋ ๋ค๋ฅธ ์ธ๊ธฐ ์๋ ๋์งํธ ํฌ๋ ์ ํ๋ซํผ์ ๋๋ค.
- Volatility Framework: ๋ถ์๊ฐ๊ฐ ํ๋ฐ์ฑ ๋ฉ๋ชจ๋ฆฌ(RAM)์์ ์ ๋ณด๋ฅผ ์ถ์ถํ ์ ์๊ฒ ํด์ฃผ๋ ์คํ ์์ค ๋ฉ๋ชจ๋ฆฌ ํฌ๋ ์ ํ๋ ์์ํฌ์ ๋๋ค.
- Wireshark: ๋คํธ์ํฌ ํธ๋ํฝ์ ์บก์ฒํ๊ณ ๋ถ์ํ๋ ๋ฐ ์ฌ์ฉํ ์ ์๋ ๋คํธ์ํฌ ํ๋กํ ์ฝ ๋ถ์๊ธฐ์ ๋๋ค.
- SIFT Workstation: ์คํ ์์ค ํฌ๋ ์ ๋๊ตฌ ๋ชจ์์ด ํฌํจ๋ ์ฌ์ ๊ตฌ์ฑ๋ ๋ฆฌ๋ ์ค ๋ฐฐํฌํ์ ๋๋ค.
- Autopsy: ํ๋ ๋๋ผ์ด๋ธ์ ์ค๋งํธํฐ์ ๋ถ์ํ๊ธฐ ์ํ ๋์งํธ ํฌ๋ ์ ํ๋ซํผ์ ๋๋ค. ์คํ ์์ค์ด๋ฉฐ ๋๋ฆฌ ์ฌ์ฉ๋ฉ๋๋ค.
- Cuckoo Sandbox: ๋ถ์๊ฐ๊ฐ ํต์ ๋ ํ๊ฒฝ์์ ์์ฌ์ค๋ฌ์ด ํ์ผ์ ์์ ํ๊ฒ ์คํํ๊ณ ๋ถ์ํ ์ ์๋ ์๋ํ๋ ์ ์ฑ์ฝ๋ ๋ถ์ ์์คํ ์ ๋๋ค.
์ฌ๊ณ ๋์ ํฌ๋ ์ ๋ชจ๋ฒ ์ฌ๋ก
ํจ๊ณผ์ ์ธ ์ฌ๊ณ ๋์ ํฌ๋ ์์ ๋ณด์ฅํ๊ธฐ ์ํด ์กฐ์ง์ ๋ค์ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ๋ฐ๋ผ์ผ ํฉ๋๋ค:
- ํฌ๊ด์ ์ธ ์ฌ๊ณ ๋์ ๊ณํ ๊ฐ๋ฐ: ์ ์ ์๋ ์ฌ๊ณ ๋์ ๊ณํ์ ์กฐ์ง์ด ๋ณด์ ์ฌ๊ณ ์ ๋์ํ๋ ๋ฐ ์ง์นจ์ด ๋ฉ๋๋ค.
- ์ ๋ด ์ฌ๊ณ ๋์ํ ๊ตฌ์ฑ: ์ ๋ด ์ฌ๊ณ ๋์ํ์ ์กฐ์ง์ ๋ณด์ ์ฌ๊ณ ๋์์ ๊ด๋ฆฌํ๊ณ ์กฐ์ ํ๋ ์ฑ ์์ ์ ธ์ผ ํฉ๋๋ค.
- ์ ๊ธฐ์ ์ธ ๋ณด์ ์ธ์ ๊ต์ก ์ ๊ณต: ์ ๊ธฐ์ ์ธ ๋ณด์ ์ธ์ ๊ต์ก์ ์ง์๋ค์ด ์ ์ฌ์ ์ธ ๋ณด์ ์ํ์ ์๋ณํ๊ณ ํผํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ๊ฐ๋ ฅํ ๋ณด์ ํต์ ๊ตฌํ: ๋ฐฉํ๋ฒฝ, ์นจ์ ํ์ง ์์คํ , ์๋ํฌ์ธํธ ๋ณดํธ์ ๊ฐ์ ๊ฐ๋ ฅํ ๋ณด์ ํต์ ๋ ๋ณด์ ์ฌ๊ณ ๋ฅผ ์๋ฐฉํ๊ณ ํ์งํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ์์ฐ์ ์์ธํ ์ธ๋ฒคํ ๋ฆฌ ์ ์ง: ์์ฐ์ ์์ธํ ์ธ๋ฒคํ ๋ฆฌ๋ ์กฐ์ง์ด ๋ณด์ ์ฌ๊ณ ์ค์ ์ํฅ์ ๋ฐ๋ ์์คํ ์ ์ ์ํ๊ฒ ์๋ณํ๊ณ ๊ฒฉ๋ฆฌํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ์ฌ๊ณ ๋์ ๊ณํ ์ ๊ธฐ์ ํ ์คํธ: ์ฌ๊ณ ๋์ ๊ณํ์ ์ ๊ธฐ์ ์ผ๋ก ํ ์คํธํ๋ฉด ์ฝ์ ์ ์๋ณํ๊ณ ์กฐ์ง์ด ๋ณด์ ์ฌ๊ณ ์ ๋์ํ ์ค๋น๊ฐ ๋์ด ์๋์ง ํ์ธํ ์ ์์ต๋๋ค.
- ์ ์ ํ ์ฆ๊ฑฐ ๋ณด๊ด์ ์ฐ์์ฑ: ์กฐ์ฌ ์ค์ ์์ง๋ ๋ชจ๋ ์ฆ๊ฑฐ์ ๋ํ ์ฆ๊ฑฐ ๋ณด๊ด์ ์ฐ์์ฑ์ ์ ์คํ๊ฒ ๋ฌธ์ํํ๊ณ ์ ์งํฉ๋๋ค. ์ด๋ ์ฆ๊ฑฐ๊ฐ ๋ฒ์ ์์ ์ธ์ ๋ ์ ์๋๋ก ๋ณด์ฅํฉ๋๋ค.
- ๋ชจ๋ ๊ฒ ๋ฌธ์ํ: ์ฌ์ฉ๋ ๋๊ตฌ, ๋ถ์๋ ๋ฐ์ดํฐ, ๋๋ฌํ ๊ฒฐ๋ก ์ ํฌํจํ์ฌ ์กฐ์ฌ ์ค์ ์ทจํ ๋ชจ๋ ๋จ๊ณ๋ฅผ ๊ผผ๊ผผํ๊ฒ ๋ฌธ์ํํฉ๋๋ค. ์ด ๋ฌธ์๋ ์ฌ๊ณ ๋ฅผ ์ดํดํ๊ณ ์ ์ฌ์ ์ธ ๋ฒ์ ์ ์ฐจ์ ๋งค์ฐ ์ค์ํฉ๋๋ค.
- ์ต์ ์ ๋ณด ์ ์ง: ์ํ ํ๊ฒฝ์ ๋์์์ด ์งํํ๋ฏ๋ก ์ต์ ์ํ ๋ฐ ์ทจ์ฝ์ ์ ๋ํ ์ต์ ์ ๋ณด๋ฅผ ์ ์งํ๋ ๊ฒ์ด ์ค์ํฉ๋๋ค.
๊ธ๋ก๋ฒ ํ๋ ฅ์ ์ค์์ฑ
์ฌ์ด๋ฒ ๋ณด์์ ๊ธ๋ก๋ฒ ๊ณผ์ ์ด๋ฉฐ, ํจ๊ณผ์ ์ธ ์ฌ๊ณ ๋์์ ๊ตญ๊ฒฝ์ ์ด์ํ ํ๋ ฅ์ ํ์๋ก ํฉ๋๋ค. ๋ค๋ฅธ ์กฐ์ง ๋ฐ ์ ๋ถ ๊ธฐ๊ด๊ณผ ์ํ ์ธํ ๋ฆฌ์ ์ค, ๋ชจ๋ฒ ์ฌ๋ก, ๊ตํ์ ๊ณต์ ํ๋ฉด ๊ธ๋ก๋ฒ ์ปค๋ฎค๋ํฐ์ ์ ๋ฐ์ ์ธ ๋ณด์ ํ์ธ๋ฅผ ๊ฐ์ ํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
์์: ์ ๋ฝ๊ณผ ๋ถ๋ฏธ์ ๋ณ์์ ๋์์ผ๋ก ํ ๋์ฌ์จ์ด ๊ณต๊ฒฉ์ ๊ตญ์ ํ๋ ฅ์ ํ์์ฑ์ ๊ฐ์กฐํฉ๋๋ค. ์ ์ฑ์ฝ๋, ๊ณต๊ฒฉ์์ ์ ์ , ํจ๊ณผ์ ์ธ ์ํ ์ ๋ต์ ๋ํ ์ ๋ณด๋ฅผ ๊ณต์ ํ๋ฉด ์ ์ฌํ ๊ณต๊ฒฉ์ด ๋ค๋ฅธ ์ง์ญ์ผ๋ก ํ์ฐ๋๋ ๊ฒ์ ๋ง๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
๋ฒ์ ๋ฐ ์ค๋ฆฌ์ ๊ณ ๋ ค์ฌํญ
์ฌ๊ณ ๋์ ํฌ๋ ์์ ๋ชจ๋ ๊ด๋ จ ๋ฒ๋ฅ ๋ฐ ๊ท์ ์ ๋ฐ๋ผ ์ํ๋์ด์ผ ํฉ๋๋ค. ์กฐ์ง์ ๋ํ ๊ฐ์ธ์ ํ๋ผ์ด๋ฒ์ ๋ณดํธ ๋ฐ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ์ ๊ธฐ๋ฐ์ฑ ๋ณด์ฅ๊ณผ ๊ฐ์ ์กฐ์น์ ์ค๋ฆฌ์ ํจ์๋ฅผ ๊ณ ๋ คํด์ผ ํฉ๋๋ค.
- ๋ฐ์ดํฐ ํ๋ผ์ด๋ฒ์ ๋ฒ๋ฅ : GDPR, CCPA ๋ฐ ๊ธฐํ ์ง์ญ ๊ท์ ๊ณผ ๊ฐ์ ๋ฐ์ดํฐ ํ๋ผ์ด๋ฒ์ ๋ฒ๋ฅ ์ ์ค์ํฉ๋๋ค.
- ๋ฒ์ ์์ฅ: ํ์ํ ๊ฒฝ์ฐ ์ ์ ํ ๋ฒ์ ์์ฅ์ ํ๋ณดํฉ๋๋ค.
- ์ง์ ๋ชจ๋ํฐ๋ง: ์ง์ ๋ชจ๋ํฐ๋ง์ ๊ดํ ๋ฒ๋ฅ ์ ์ธ์งํ๊ณ ์ค์ํฉ๋๋ค.
๊ฒฐ๋ก
์ฌ๊ณ ๋์ ํฌ๋ ์์ ๋ชจ๋ ์กฐ์ง์ ์ฌ์ด๋ฒ ๋ณด์ ์ ๋ต์์ ์ค์ํ ๊ตฌ์ฑ ์์์ ๋๋ค. ์ ์ ์๋ ํ๋ก์ธ์ค๋ฅผ ๋ฐ๋ฅด๊ณ , ์ฌ๋ฐ๋ฅธ ๋๊ตฌ๋ฅผ ์ฌ์ฉํ๋ฉฐ, ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ์ค์ํจ์ผ๋ก์จ ์กฐ์ง์ ๋ณด์ ์ฌ๊ณ ๋ฅผ ํจ๊ณผ์ ์ผ๋ก ์กฐ์ฌํ๊ณ , ๊ทธ ์ํฅ์ ์ํํ๋ฉฐ, ํฅํ ๊ณต๊ฒฉ์ ์๋ฐฉํ ์ ์์ต๋๋ค. ์ ์ ๋ ์ํธ ์ฐ๊ฒฐ๋๋ ์ธ์์์ ์ฌ๊ณ ๋์์ ๋ํ ์ฌ์ ์๋ฐฉ์ ์ด๊ณ ํ๋ ฅ์ ์ธ ์ ๊ทผ ๋ฐฉ์์ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๋ฅผ ๋ณดํธํ๊ณ ๋น์ฆ๋์ค ์ฐ์์ฑ์ ์ ์งํ๋ ๋ฐ ํ์์ ์ ๋๋ค. ํฌ๋ ์ ์ ๋ฌธ์ฑ์ ํฌํจํ ์ฌ๊ณ ๋์ ์ญ๋์ ๋ํ ํฌ์๋ ์กฐ์ง์ ์ฅ๊ธฐ์ ์ธ ๋ณด์๊ณผ ํ๋ณตํ๋ ฅ์ฑ์ ๋ํ ํฌ์์ ๋๋ค.