λ€νΈμν¬ μΉ¨μ νμ§ μμ€ν (IDS)μ μΈκ³λ₯Ό ννν΄ λ³΄μΈμ. λ€μν μ νμ IDS, νμ§ λ°©λ², κ·Έλ¦¬κ³ λ€νΈμν¬ λ³΄μμ μν λͺ¨λ² μ¬λ‘μ λν΄ μμ보μΈμ.
λ€νΈμν¬ λ³΄μ: μΉ¨μ νμ§μ λν μ’ ν© κ°μ΄λ
μ€λλ κ³Ό κ°μ΄ λͺ¨λ κ²μ΄ μ°κ²°λ μΈμμμ λ€νΈμν¬ λ³΄μμ 무μλ³΄λ€ μ€μν©λλ€. λͺ¨λ κ·λͺ¨μ μ‘°μ§μ λ―Όκ°ν λ°μ΄ν°λ₯Ό νμ·¨νκ±°λ, μ΄μμ λ°©ν΄νκ±°λ, μ¬μ μ μν΄λ₯Ό μ νλ €λ μ μμ μΈ κ³΅κ²©μλ€μ λμμλ μνμ μ§λ©΄ν΄ μμ΅λλ€. κ°λ ₯ν λ€νΈμν¬ λ³΄μ μ λ΅μ ν΅μ¬ κ΅¬μ± μμλ μΉ¨μ νμ§μ λλ€. μ΄ κ°μ΄λλ μΉ¨μ νμ§μ μ리, κΈ°μ λ° κ΅¬νμ μν λͺ¨λ² μ¬λ‘λ₯Ό λ€λ£¨λ ν¬κ΄μ μΈ κ°μλ₯Ό μ 곡ν©λλ€.
μΉ¨μ νμ§λ 무μμΈκ°?
μΉ¨μ νμ§λ μ μμ μΈ νλμ΄λ μ μ± μλ°μ κ°μνκΈ° μν΄ λ€νΈμν¬λ μμ€ν μ λͺ¨λν°λ§νλ κ³Όμ μ λλ€. μΉ¨μ νμ§ μμ€ν (IDS)μ λ€νΈμν¬ νΈλν½, μμ€ν λ‘κ·Έ λ° κΈ°ν λ°μ΄ν° μμ€μμ μμ¬μ€λ¬μ΄ ν¨ν΄μ λΆμνμ¬ μ΄ κ³Όμ μ μλννλ μννΈμ¨μ΄ λλ νλμ¨μ΄ μ루μ μ λλ€. μ£Όλ‘ λ¬΄λ¨ μ κ·Όμ λ°©μ§νλ λ° μ€μ μ λλ λ°©νλ²½κ³Ό λ¬λ¦¬, IDSλ μ΄κΈ° 보μ μ‘°μΉλ₯Ό μ΄λ―Έ μ°ννκ±°λ λ€νΈμν¬ λ΄λΆμμ λ°μνλ μ μμ μΈ νλμ νμ§νκ³ κ²½κ³ νλλ‘ μ€κ³λμμ΅λλ€.
μΉ¨μ νμ§λ μ μ€μνκ°?
μΉ¨μ νμ§λ μ¬λ¬ κ°μ§ μ΄μ λ‘ νμμ μ λλ€.
- μ‘°κΈ° μν νμ§: IDSλ μ μμ μΈ νλμ μ΄κΈ° λ¨κ³μμ μλ³νμ¬ λ³΄μνμ΄ μ μνκ² λμνκ³ μΆκ° νΌν΄λ₯Ό λ§μ μ μλλ‘ ν©λλ€.
- μΉ¨ν΄ νκ°: νμ§λ μΉ¨μ μ λΆμν¨μΌλ‘μ¨ μ‘°μ§μ μ μ¬μ μΈ λ³΄μ μΉ¨ν΄μ λ²μλ₯Ό νμ νκ³ μ μ ν ν΄κ²° μ‘°μΉλ₯Ό μ·¨ν μ μμ΅λλ€.
- κ·μ μ€μ μꡬμ¬ν: GDPR, HIPAA, PCI DSSμ κ°μ λ§μ μ°μ κ·μ λ° λ°μ΄ν° κ°μΈ μ 보 보νΈλ²μ μ‘°μ§μ΄ λ―Όκ°ν λ°μ΄ν°λ₯Ό 보νΈνκΈ° μν΄ μΉ¨μ νμ§ μμ€ν μ ꡬννλλ‘ μꡬν©λλ€.
- λ΄λΆ μν νμ§: IDSλ λ΄λΆμ μνμ΄λ μμλ μ¬μ©μ κ³μ κ³Ό κ°μ΄ μ‘°μ§ λ΄λΆμμ λ°μνλ μ μμ μΈ νλμ νμ§ν μ μμ΅λλ€.
- ν₯μλ 보μ νμΈ: μΉ¨μ νμ§λ λ€νΈμν¬ λ³΄μ μ·¨μ½μ μ λν κ·μ€ν ν΅μ°°λ ₯μ μ 곡νκ³ μ‘°μ§μ΄ μ λ°μ μΈ λ³΄μ νμΈλ₯Ό κ°μ νλ λ° λμμ μ€λλ€.
μΉ¨μ νμ§ μμ€ν (IDS)μ μ ν
IDSμλ μ¬λ¬ μ νμ΄ μμΌλ©°, κ°κ° μ₯λ¨μ μ΄ μμ΅λλ€.
νΈμ€νΈ κΈ°λ° μΉ¨μ νμ§ μμ€ν (HIDS)
HIDSλ μλ²λ μν¬μ€ν μ΄μ κ³Ό κ°μ κ°λ³ νΈμ€νΈ λλ μλν¬μΈνΈμ μ€μΉλ©λλ€. μμ€ν λ‘κ·Έ, νμΌ λ¬΄κ²°μ±, νλ‘μΈμ€ νλμ λͺ¨λν°λ§νμ¬ μμ¬μ€λ¬μ΄ νλμ κ°μν©λλ€. HIDSλ νΈμ€νΈ λ΄λΆμμ λ°μνκ±°λ νΉμ μμ€ν 리μμ€λ₯Ό λμμΌλ‘ νλ 곡격μ νμ§νλ λ° νΉν ν¨κ³Όμ μ λλ€.
μμ: μΉ μλ²μ μμ€ν λ‘κ·Έλ₯Ό λͺ¨λν°λ§νμ¬ μ€μ νμΌμ λν λ¬΄λ¨ μμ μ΄λ μμ¬μ€λ¬μ΄ λ‘κ·ΈμΈ μλλ₯Ό κ°μ§ν©λλ€.
λ€νΈμν¬ κΈ°λ° μΉ¨μ νμ§ μμ€ν (NIDS)
NIDSλ λ€νΈμν¬ νΈλν½μμ μμ¬μ€λ¬μ΄ ν¨ν΄μ λͺ¨λν°λ§ν©λλ€. μΌλ°μ μΌλ‘ λ€νΈμν¬ κ²½κ³λ μ€μν λ€νΈμν¬ μΈκ·Έλ¨ΌνΈ λ΄μ κ°μ μ λ΅μ μ§μ μ λ°°ν¬λ©λλ€. NIDSλ λ€νΈμν¬ μλΉμ€λ₯Ό λμμΌλ‘ νκ±°λ λ€νΈμν¬ νλ‘ν μ½μ μ·¨μ½μ μ μ μ©νλ 곡격μ νμ§νλ λ° ν¨κ³Όμ μ λλ€.
μμ: μ¬λ¬ μμ€μμ λ°μνλ λΉμ μμ μΌλ‘ λ§μ μμ νΈλν½μ λν λ€νΈμν¬ νΈλν½ ν¨ν΄μ λΆμνμ¬ λΆμ° μλΉμ€ κ±°λΆ(DDoS) 곡격μ νμ§ν©λλ€.
λ€νΈμν¬ νμ λΆμ(NBA)
NBA μμ€ν μ λ€νΈμν¬ νΈλν½ ν¨ν΄μ λΆμνμ¬ μ΄μ νμκ³Ό μ μμ μΈ νλμμμ νΈμ°¨λ₯Ό μλ³ν©λλ€. λ¨Έμ λ¬λκ³Ό ν΅κ³ λΆμμ μ¬μ©νμ¬ μ μμ μΈ λ€νΈμν¬ νλμ κΈ°μ€μ μ μ€μ ν λ€μ μ΄ κΈ°μ€μ μμ λ²μ΄λλ λΉμ μμ μΈ νλμ νμν©λλ€.
μμ: μ μ μ 무 μκ° μΈ λλ λ―μ μμΉμμ 리μμ€μ μ‘μΈμ€νλ λ± λΉμ μμ μΈ μ‘μΈμ€ ν¨ν΄μ μλ³νμ¬ μμλ μ¬μ©μ κ³μ μ νμ§ν©λλ€.
무μ μΉ¨μ νμ§ μμ€ν (WIDS)
WIDSλ 무μ λ€νΈμν¬ νΈλν½μ λͺ¨λν°λ§νμ¬ λ¬΄λ¨ μ‘μΈμ€ ν¬μΈνΈ, λΆλ μ₯μΉ λ° κΈ°ν 보μ μνμ κ°μν©λλ€. Wi-Fi λμ², μ€κ°μ 곡격, 무μ λ€νΈμν¬λ₯Ό λμμΌλ‘ νλ μλΉμ€ κ±°λΆ κ³΅κ²©κ³Ό κ°μ 곡격μ νμ§ν μ μμ΅λλ€.
μμ: 곡격μκ° λ¬΄μ λ€νΈμν¬ νΈλν½μ κ°λ‘μ±κΈ° μν΄ μ€μΉν λΆλ μ‘μΈμ€ ν¬μΈνΈλ₯Ό μλ³ν©λλ€.
νμ΄λΈλ¦¬λ μΉ¨μ νμ§ μμ€ν
νμ΄λΈλ¦¬λ IDSλ HIDSμ NIDSμ κ°μ μ¬λ¬ μ νμ IDS κΈ°λ₯μ κ²°ν©νμ¬ λ³΄λ€ ν¬κ΄μ μΈ λ³΄μ μ루μ μ μ 곡ν©λλ€. μ΄ μ κ·Ό λ°©μμ ν΅ν΄ μ‘°μ§μ κ° μ νμ IDSμ κ°μ μ νμ©νκ³ λ λμ λ²μμ 보μ μνμ λμ²ν μ μμ΅λλ€.
μΉ¨μ νμ§ κΈ°λ²
IDSλ λ€μν κΈ°λ²μ μ¬μ©νμ¬ μ μμ μΈ νλμ νμ§ν©λλ€.
μκ·Έλμ² κΈ°λ° νμ§
μκ·Έλμ² κΈ°λ° νμ§λ μλ €μ§ κ³΅κ²©μ μ¬μ μ μλ μκ·Έλμ² λλ ν¨ν΄μ μμ‘΄ν©λλ€. IDSλ λ€νΈμν¬ νΈλν½μ΄λ μμ€ν λ‘κ·Έλ₯Ό μ΄λ¬ν μκ·Έλμ²μ λΉκ΅νκ³ μΌμΉνλ νλͺ©μ μ μ¬μ μΈ μΉ¨μ μΌλ‘ νμν©λλ€. μ΄ κΈ°λ²μ μλ €μ§ κ³΅κ²©μ νμ§νλ λ° ν¨κ³Όμ μ΄μ§λ§, μκ·Έλμ²κ° μμ§ μ‘΄μ¬νμ§ μλ μλ‘κ±°λ μμ λ 곡격μ νμ§νμ§ λͺ»ν μ μμ΅λλ€.
μμ: λ€νΈμν¬ νΈλν½μ΄λ μμ€ν νμΌμμ νΉμ μ νμ μ μ±μ½λμ κ³ μ ν μκ·Έλμ²λ₯Ό μλ³νμ¬ νμ§ν©λλ€. μν°λ°μ΄λ¬μ€ μννΈμ¨μ΄λ μΌλ°μ μΌλ‘ μκ·Έλμ² κΈ°λ° νμ§λ₯Ό μ¬μ©ν©λλ€.
μ΄μ νμ κΈ°λ° νμ§
μ΄μ νμ κΈ°λ° νμ§λ μ μμ μΈ λ€νΈμν¬ λλ μμ€ν λμμ κΈ°μ€μ μ μ€μ ν λ€μ μ΄ κΈ°μ€μ μμ λ²μ΄λλ λͺ¨λ νΈμ°¨λ₯Ό μ μ¬μ μΈ μΉ¨μ μΌλ‘ νμν©λλ€. μ΄ κΈ°λ²μ μλ‘κ±°λ μλ €μ§μ§ μμ 곡격μ νμ§νλ λ° ν¨κ³Όμ μ΄μ§λ§, κΈ°μ€μ μ΄ μ λλ‘ κ΅¬μ±λμ§ μμκ±°λ μ μμ μΈ λμμ΄ μκ°μ΄ μ§λ¨μ λ°λΌ λ³κ²½λλ©΄ μ€ν(false positive)μ μμ±ν μλ μμ΅λλ€.
μμ: λ€νΈμν¬ νΈλν½ μμ λΉμ μμ μΈ μ¦κ°λ CPU μ¬μ©λμ κΈμ¦μ μλ³νμ¬ μλΉμ€ κ±°λΆ κ³΅κ²©μ νμ§ν©λλ€.
μ μ± κΈ°λ° νμ§
μ μ± κΈ°λ° νμ§λ νμ© κ°λ₯ν λ€νΈμν¬ λλ μμ€ν λμμ μ μνλ μ¬μ μ μλ 보μ μ μ± μ μμ‘΄ν©λλ€. IDSλ μ΄λ¬ν μ μ± μλ° νλμ λͺ¨λν°λ§νκ³ λͺ¨λ μλ° μ¬νμ μ μ¬μ μΈ μΉ¨μ μΌλ‘ νμν©λλ€. μ΄ κΈ°λ²μ 보μ μ μ± μ μννκ³ λ΄λΆμ μνμ νμ§νλ λ° ν¨κ³Όμ μ΄μ§λ§, 보μ μ μ± μ μ μ€ν κ΅¬μ± λ° μ μ§ κ΄λ¦¬κ° νμν©λλ€.
μμ: νμ¬μ μ κ·Ό μ μ΄ μ μ± μ μλ°νμ¬ λ³Ό κΆνμ΄ μλ λ―Όκ°ν λ°μ΄ν°μ μ κ·Όνλ €λ μ§μμ νμ§ν©λλ€.
νν κΈ°λ° νμ§
νν κΈ°λ° νμ§λ μΈλΆ μν μΈν 리μ μ€ νΌλλ₯Ό νμ©νμ¬ μ μ± IP μ£Όμ, λλ©μΈ μ΄λ¦ λ° κΈ°ν μΉ¨ν΄ μ§ν(IOC)λ₯Ό μλ³ν©λλ€. IDSλ λ€νΈμν¬ νΈλν½μ μ΄λ¬ν μν μΈν 리μ μ€ νΌλμ λΉκ΅νκ³ μΌμΉνλ νλͺ©μ μ μ¬μ μΈ μΉ¨μ μΌλ‘ νμν©λλ€. μ΄ κΈ°λ²μ μλ €μ§ μνμ νμ§νκ³ μ μ± νΈλν½μ΄ λ€νΈμν¬μ λλ¬νλ κ²μ μ°¨λ¨νλ λ° ν¨κ³Όμ μ λλ€.
μμ: μ μ±μ½λ λ°°ν¬ λλ λ΄λ· νλκ³Ό κ΄λ ¨λ κ²μΌλ‘ μλ €μ§ IP μ£Όμλ‘λΆν°μ νΈλν½μ μ°¨λ¨ν©λλ€.
μΉ¨μ νμ§μ μΉ¨μ λ°©μ§
μΉ¨μ νμ§μ μΉ¨μ λ°©μ§λ₯Ό ꡬλ³νλ κ²μ΄ μ€μν©λλ€. IDSλ μ μμ μΈ νλμ νμ§νλ λ°λ©΄, μΉ¨μ λ°©μ§ μμ€ν (IPS)μ ν λ¨κ³ λ λμκ° ν΄λΉ νλμ΄ νΌν΄λ₯Ό μ νλ κ²μ μ°¨λ¨νκ±°λ λ°©μ§νλ €κ³ μλν©λλ€. IPSλ μΌλ°μ μΌλ‘ λ€νΈμν¬ νΈλν½κ³Ό μΈλΌμΈμΌλ‘ λ°°ν¬λμ΄ μ μ± ν¨ν·μ λ₯λμ μΌλ‘ μ°¨λ¨νκ±°λ μ°κ²°μ μ’ λ£ν μ μμ΅λλ€. λ§μ μ΅μ 보μ μ루μ μ IDSμ IPSμ κΈ°λ₯μ λ¨μΌ ν΅ν© μμ€ν μΌλ‘ κ²°ν©ν©λλ€.
ν΅μ¬μ μΈ μ°¨μ΄μ μ IDSλ μ£Όλ‘ λͺ¨λν°λ§ λ° κ²½κ³ λκ΅¬μΈ λ°λ©΄, IPSλ λ₯λμ μΈ μν λꡬλΌλ κ²μ λλ€.
μΉ¨μ νμ§ μμ€ν λ°°ν¬ λ° κ΄λ¦¬
IDSλ₯Ό ν¨κ³Όμ μΌλ‘ λ°°ν¬νκ³ κ΄λ¦¬νλ €λ©΄ μ μ€ν κ³νκ³Ό μ€νμ΄ νμν©λλ€.
- 보μ λͺ©ν μ μ: μ‘°μ§μ 보μ λͺ©νλ₯Ό λͺ νν μ μνκ³ λ³΄νΈν΄μΌ ν μμ°μ μλ³ν©λλ€.
- μ¬λ°λ₯Έ IDS μ ν: νΉμ 보μ μꡬμ¬νκ³Ό μμ°μ λ§λ IDSλ₯Ό μ νν©λλ€. λͺ¨λν°λ§ν΄μΌ ν λ€νΈμν¬ νΈλν½ μ ν, λ€νΈμν¬ κ·λͺ¨, μμ€ν κ΄λ¦¬μ νμν μ λ¬Έ μ§μ μμ€κ³Ό κ°μ μμλ₯Ό κ³ λ €νμμμ€.
- λ°°μΉ λ° κ΅¬μ±: ν¨μ¨μ±μ κ·ΉλννκΈ° μν΄ λ€νΈμν¬ λ΄μ IDSλ₯Ό μ λ΅μ μΌλ‘ λ°°μΉν©λλ€. μ€νκ³Ό λ―Έν(false negative)μ μ΅μννκΈ° μν΄ μ μ ν κ·μΉ, μκ·Έλμ² λ° μκ³κ°μΌλ‘ IDSλ₯Ό ꡬμ±ν©λλ€.
- μ κΈ°μ μΈ μ λ°μ΄νΈ: μ΅μ 보μ ν¨μΉ, μκ·Έλμ² μ λ°μ΄νΈ λ° μν μΈν 리μ μ€ νΌλλ‘ IDSλ₯Ό μ΅μ μνλ‘ μ μ§ν©λλ€. μ΄λ₯Ό ν΅ν΄ IDSκ° μ΅μ μνκ³Ό μ·¨μ½μ μ νμ§ν μ μμ΅λλ€.
- λͺ¨λν°λ§ λ° λΆμ: IDSμ κ²½κ³ λ₯Ό μ§μμ μΌλ‘ λͺ¨λν°λ§νκ³ λ°μ΄ν°λ₯Ό λΆμνμ¬ μ μ¬μ μΈ λ³΄μ μ¬κ³ λ₯Ό μλ³ν©λλ€. μμ¬μ€λ¬μ΄ νλμ μ‘°μ¬νκ³ μ μ ν ν΄κ²° μ‘°μΉλ₯Ό μ·¨ν©λλ€.
- μ¬κ³ λμ: 보μ μΉ¨ν΄ λ°μ μ μ·¨ν΄μΌ ν μ‘°μΉλ₯Ό κ°λ΅μ μΌλ‘ μ€λͺ νλ μ¬κ³ λμ κ³νμ κ°λ°ν©λλ€. μ΄ κ³νμλ μΉ¨ν΄λ₯Ό μ΅μ νκ³ , μνμ μ κ±°νλ©°, μν₯μ λ°μ μμ€ν μ 볡ꡬνλ μ μ°¨κ° ν¬ν¨λμ΄μΌ ν©λλ€.
- κ΅μ‘ λ° μΈμ: νΌμ±, μ μ±μ½λ λ° κΈ°ν 보μ μνμ μνμ λν΄ μ§μλ€μ κ΅μ‘νκΈ° μν΄ λ³΄μ μΈμ κ΅μ‘μ μ 곡ν©λλ€. μ΄λ μ§μλ€μ΄ λΆμ£Όμνκ² IDS κ²½κ³ λ₯Ό μ λ°νκ±°λ 곡격μ ν¬μμκ° λλ κ²μ λ°©μ§νλ λ° λμμ΄ λ μ μμ΅λλ€.
μΉ¨μ νμ§λ₯Ό μν λͺ¨λ² μ¬λ‘
μΉ¨μ νμ§ μμ€ν μ ν¨μ¨μ±μ κ·Ήλννλ €λ©΄ λ€μ λͺ¨λ² μ¬λ‘λ₯Ό κ³ λ €νμμμ€.
- κ³μΈ΅μ 보μ: λ°©νλ²½, μΉ¨μ νμ§ μμ€ν , μν°λ°μ΄λ¬μ€ μννΈμ¨μ΄ λ° μ κ·Ό μ μ΄ μ μ± κ³Ό κ°μ μ¬λ¬ 보μ ν΅μ λ₯Ό ν¬ν¨νλ κ³μΈ΅μ 보μ μ κ·Ό λ°©μμ ꡬνν©λλ€. μ΄λ μ¬μΈ΅ λ°©μ΄λ₯Ό μ 곡νκ³ μ±κ³΅μ μΈ κ³΅κ²©μ μνμ μ€μ λλ€.
- λ€νΈμν¬ λΆν : λ€νΈμν¬λ₯Ό λ μκ³ κ²©λ¦¬λ μΈκ·Έλ¨ΌνΈλ‘ λΆν νμ¬ λ³΄μ μΉ¨ν΄μ μν₯μ μ νν©λλ€. μ΄λ 곡격μκ° λ€νΈμν¬μ λ€λ₯Έ λΆλΆμ μλ λ―Όκ°ν λ°μ΄ν°μ μ κ·Όνλ κ²μ λ°©μ§ν μ μμ΅λλ€.
- λ‘κ·Έ κ΄λ¦¬: μλ², λ°©νλ²½ λ° μΉ¨μ νμ§ μμ€ν κ³Ό κ°μ λ€μν μμ€μμ λ‘κ·Έλ₯Ό μμ§νκ³ λΆμνκΈ° μν΄ ν¬κ΄μ μΈ λ‘κ·Έ κ΄λ¦¬ μμ€ν μ ꡬνν©λλ€. μ΄λ λ€νΈμν¬ νλμ λν κ·μ€ν ν΅μ°°λ ₯μ μ 곡νκ³ μ μ¬μ μΈ λ³΄μ μ¬κ³ λ₯Ό μλ³νλ λ° λμμ΄ λ©λλ€.
- μ·¨μ½μ κ΄λ¦¬: μ κΈ°μ μΌλ‘ λ€νΈμν¬μ μ·¨μ½μ μ μ€μΊνκ³ λ³΄μ ν¨μΉλ₯Ό μ μνκ² μ μ©ν©λλ€. μ΄λ 곡격 νλ©΄μ μ€μ΄κ³ 곡격μκ° μ·¨μ½μ μ μ μ©νκΈ° λ μ΄λ ΅κ² λ§λλλ€.
- λͺ¨μ ν΄νΉ: μ κΈ°μ μΈ λͺ¨μ ν΄νΉ(μΉ¨ν¬ ν μ€νΈ)μ μννμ¬ λ€νΈμν¬μ 보μ μ½μ κ³Ό μ·¨μ½μ μ μλ³ν©λλ€. μ΄λ 보μ νμΈλ₯Ό κ°μ νκ³ μ€μ 곡격μ μλ°©νλ λ° λμμ΄ λ μ μμ΅λλ€.
- μν μΈν 리μ μ€: μν μΈν 리μ μ€ νΌλλ₯Ό νμ©νμ¬ μ΅μ μνκ³Ό μ·¨μ½μ μ λν μ 보λ₯Ό μ»μ΅λλ€. μ΄λ μλ‘μ΄ μνμ λν΄ μ μ μ μΌλ‘ λ°©μ΄νλ λ° λμμ΄ λ μ μμ΅λλ€.
- μ κΈ°μ μΈ κ²ν λ° κ°μ : μΉ¨μ νμ§ μμ€ν μ΄ ν¨κ³Όμ μ΄κ³ μ΅μ μνμΈμ§ νμΈνκΈ° μν΄ μ κΈ°μ μΌλ‘ κ²ν νκ³ κ°μ ν©λλ€. μ¬κΈ°μλ μμ€ν κ΅¬μ± κ²ν , μμ€ν μμ μμ±λ λ°μ΄ν° λΆμ, μ΅μ 보μ ν¨μΉ λ° μκ·Έλμ² μ λ°μ΄νΈλ‘ μμ€ν μ λ°μ΄νΈκ° ν¬ν¨λ©λλ€.
μΉ¨μ νμ§ μ€μ μ¬λ‘ (κΈλ‘λ² κ΄μ )
μμ 1: μ λ½μ λ³Έμ¬λ₯Ό λ λ€κ΅μ κΈμ΅ κΈ°κ΄μ΄ λμ λ½μ μμΉν IP μ£Όμμμ κ³ κ° λ°μ΄ν°λ² μ΄μ€μ λν λΉμ μμ μΈ μμ λ‘κ·ΈμΈ μ€ν¨ μλλ₯Ό νμ§ν©λλ€. IDSκ° κ²½κ³ λ₯Ό λ°μμν€κ³ 보μνμ΄ μ‘°μ¬νμ¬ κ³ κ° κ³μ μ νμ·¨νλ €λ μ μ¬μ μΈ λ¬΄μ°¨λ³ λμ 곡격(brute-force attack)μ λ°κ²¬ν©λλ€. κ·Έλ€μ μ μνκ² λΉμ¨ μ ν(rate limiting) λ° λ€λ¨κ³ μΈμ¦μ ꡬννμ¬ μνμ μνν©λλ€.
μμ 2: μμμ, λΆλ―Έ, λ¨λ―Έμ 곡μ₯μ λ μ μ‘° νμ¬κ° λΈλΌμ§ 곡μ₯μ μν¬μ€ν μ΄μ μμ μ€κ΅μ λͺ λ Ή μ μ΄(C&C) μλ²λ‘ λκ°λ λ€νΈμν¬ νΈλν½μ΄ κΈμ¦νλ κ²μ κ²½νν©λλ€. NIDSλ μ΄λ₯Ό μ μ¬μ μΈ μ μ±μ½λ κ°μΌμΌλ‘ μλ³ν©λλ€. 보μνμ ν΄λΉ μν¬μ€ν μ΄μ μ 격리νκ³ μ μ±μ½λλ₯Ό κ²μ¬ν ν λ°±μ μμ 볡μνμ¬ κ°μΌμ μΆκ° νμ°μ λ°©μ§ν©λλ€.
μμ 3: νΈμ£Όμ ν μλ£ μλΉμ€ μ 곡μ μ²΄κ° νμ μλ£ κΈ°λ‘μ΄ ν¬ν¨λ μλ²μμ μμ¬μ€λ¬μ΄ νμΌ μμ μ νμ§ν©λλ€. HIDSλ ν΄λΉ νμΌμ΄ μΉμΈλμ§ μμ μ¬μ©μμ μν΄ μμ λ κ΅¬μ± νμΌμμ μλ³ν©λλ€. 보μνμ΄ μ‘°μ¬ν κ²°κ³Ό, λΆλ§μ νμ μ§μμ΄ νμ λ°μ΄ν°λ₯Ό μμ νμ¬ μμ€ν μ νκ΄΄νλ € μλνμμ λ°κ²¬ν©λλ€. κ·Έλ€μ λ°±μ μμ λ°μ΄ν°λ₯Ό 볡μνκ³ μΆκ° νΌν΄λ₯Ό λ§μ μ μμμ΅λλ€.
μΉ¨μ νμ§μ λ―Έλ
μΉ¨μ νμ§ λΆμΌλ λμμμ΄ λ³ννλ μν νκ²½μ λ°λ§μΆκΈ° μν΄ μ§μμ μΌλ‘ λ°μ νκ³ μμ΅λλ€. μΉ¨μ νμ§μ λ―Έλλ₯Ό νμ±νλ λͺ κ°μ§ μ£Όμ λν₯μ λ€μκ³Ό κ°μ΅λλ€.
- μΈκ³΅μ§λ₯(AI)κ³Ό λ¨Έμ λ¬λ(ML): AIμ MLμ μΉ¨μ νμ§ μμ€ν μ μ νμ±κ³Ό ν¨μ¨μ±μ ν₯μμν€λ λ° μ¬μ©λκ³ μμ΅λλ€. AI κΈ°λ° IDSλ λ°μ΄ν°λ‘λΆν° νμ΅νκ³ , ν¨ν΄μ μλ³νλ©°, κΈ°μ‘΄μ μκ·Έλμ² κΈ°λ° μμ€ν μ΄ λμΉ μ μλ μ΄μ μ§νλ₯Ό νμ§ν μ μμ΅λλ€.
- ν΄λΌμ°λ κΈ°λ° μΉ¨μ νμ§: μ‘°μ§μ΄ μΈνλΌλ₯Ό ν΄λΌμ°λλ‘ μ΄μ ν¨μ λ°λΌ ν΄λΌμ°λ κΈ°λ° IDSκ° μ μ λ μΈκΈ°λ₯Ό μ»κ³ μμ΅λλ€. μ΄λ¬ν μμ€ν μ νμ₯μ±, μ μ°μ± λ° λΉμ© ν¨μ¨μ±μ μ 곡ν©λλ€.
- μν μΈν 리μ μ€ ν΅ν©: μν μΈν 리μ μ€ ν΅ν©μ μΉ¨μ νμ§μμ μ μ λ μ€μν΄μ§κ³ μμ΅λλ€. μν μΈν 리μ μ€ νΌλλ₯Ό ν΅ν©ν¨μΌλ‘μ¨ μ‘°μ§μ μ΅μ μνκ³Ό μ·¨μ½μ μ λν μ 보λ₯Ό μ»κ³ μλ‘μ΄ κ³΅κ²©μ λν΄ μ μ μ μΌλ‘ λ°©μ΄ν μ μμ΅λλ€.
- μλν λ° μ€μΌμ€νΈλ μ΄μ : μλν λ° μ€μΌμ€νΈλ μ΄μ μ μ¬κ³ λμ νλ‘μΈμ€λ₯Ό κ°μννλ λ° μ¬μ©λκ³ μμ΅λλ€. μ¬κ³ λΆλ₯, 격리 λ° ν΄κ²°κ³Ό κ°μ μμ μ μλνν¨μΌλ‘μ¨ μ‘°μ§μ 보μ μΉ¨ν΄μ λ λΉ λ₯΄κ³ ν¨κ³Όμ μΌλ‘ λμν μ μμ΅λλ€.
- μ λ‘ νΈλ¬μ€νΈ 보μ: μ λ‘ νΈλ¬μ€νΈ 보μ μμΉμ μΉ¨μ νμ§ μ λ΅μ μν₯μ λ―ΈμΉκ³ μμ΅λλ€. μ λ‘ νΈλ¬μ€νΈλ μ΄λ€ μ¬μ©μλ μ₯μΉλ κΈ°λ³Έμ μΌλ‘ μ λ’°ν΄μλ μ λλ©°, μ§μμ μΈ μΈμ¦κ³Ό κΆν λΆμ¬κ° νμνλ€κ³ κ°μ ν©λλ€. IDSλ λ€νΈμν¬ νλμ λͺ¨λν°λ§νκ³ μ λ‘ νΈλ¬μ€νΈ μ μ± μ μννλ λ° ν΅μ¬μ μΈ μν μ ν©λλ€.
κ²°λ‘
μΉ¨μ νμ§λ λͺ¨λ κ°λ ₯ν λ€νΈμν¬ λ³΄μ μ λ΅μ μ€μν κ΅¬μ± μμμ λλ€. ν¨κ³Όμ μΈ μΉ¨μ νμ§ μμ€ν μ ꡬνν¨μΌλ‘μ¨ μ‘°μ§μ μ μμ μΈ νλμ μ‘°κΈ°μ νμ§νκ³ , 보μ μΉ¨ν΄μ λ²μλ₯Ό νκ°νλ©°, μ λ°μ μΈ λ³΄μ νμΈλ₯Ό κ°μ ν μ μμ΅λλ€. μν νκ²½μ΄ κ³μ μ§νν¨μ λ°λΌ, μ¬μ΄λ² μνμΌλ‘λΆν° λ€νΈμν¬λ₯Ό 보νΈνκΈ° μν΄ μ΅μ μΉ¨μ νμ§ κΈ°μ κ³Ό λͺ¨λ² μ¬λ‘μ λν μ 보λ₯Ό μ§μμ μΌλ‘ νμ νλ κ²μ΄ μ€μν©λλ€. μΉ¨μ νμ§λ₯Ό λ°©νλ²½, μ·¨μ½μ κ΄λ¦¬, 보μ μΈμ κ΅μ‘κ³Ό κ°μ λ€λ₯Έ 보μ μ‘°μΉμ κ²°ν©νλ μ΄μ²΄μ μΈ λ³΄μ μ κ·Ό λ°©μμ΄ κ΄λ²μν μνμ λν κ°μ₯ κ°λ ₯ν λ°©μ΄μ± μ μ 곡νλ€λ κ²μ κΈ°μ΅νμμμ€.