ํจ๊ณผ์ ์ธ ์ํ ๋ชจ๋ธ๋ง ๊ธฐ๋ฒ์ผ๋ก ๋ณด์ ์ํ์ ์ฌ์ ์ ์๋ณํ๊ณ ์ํํ๋ ๋ฐฉ๋ฒ์ ์์๋ณด์ธ์. ์ฌ์ด๋ฒ ๋ณด์ ์ ๋ฌธ๊ฐ์ ๊ฐ๋ฐ์๋ฅผ ์ํ ์ข ํฉ ๊ฐ์ด๋์ ๋๋ค.
์ํ ๋ชจ๋ธ๋ง: ๋ฆฌ์คํฌ ํ๊ฐ๋ฅผ ์ํ ์ข ํฉ ๊ฐ์ด๋
์ค๋๋ ๊ณผ ๊ฐ์ด ์ํธ ์ฐ๊ฒฐ๋ ์ธ์์์ ์ฌ์ด๋ฒ ๋ณด์์ ๊ฐ์ฅ ์ค์ํฉ๋๋ค. ์กฐ์ง์ ๋์์์ด ์งํํ๋ ์ํ ํ๊ฒฝ์ ์ง๋ฉดํ๊ณ ์์ผ๋ฉฐ, ์ด๋ก ์ธํด ์ฌ์ ์๋ฐฉ์ ์ธ ๋ณด์ ์กฐ์น๊ฐ ํ์์ ์ ๋๋ค. ์ํ ๋ชจ๋ธ๋ง์ ๊ฐ๋ ฅํ ๋ณด์ ์ ๋ต์ ํต์ฌ ๊ตฌ์ฑ ์์๋ก, ์ ์ฌ์ ์ํ์ด ์ ์ฉ๋๊ธฐ ์ ์ ์ด๋ฅผ ์๋ณ, ์ดํด ๋ฐ ์ํํ ์ ์๋๋ก ํฉ๋๋ค. ์ด ์ข ํฉ ๊ฐ์ด๋์์๋ ํจ๊ณผ์ ์ธ ๋ฆฌ์คํฌ ํ๊ฐ๋ฅผ ์ํ ์ํ ๋ชจ๋ธ๋ง์ ์์น, ๋ฐฉ๋ฒ๋ก ๋ฐ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ์ดํด๋ด ๋๋ค.
์ํ ๋ชจ๋ธ๋ง์ด๋ ๋ฌด์์ธ๊ฐ?
์ํ ๋ชจ๋ธ๋ง์ ์์คํ ์ด๋ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ํ ์ ์ฌ์ ๋ณด์ ์ํ์ ์๋ณํ๊ณ ๋ถ์ํ๋ ๊ตฌ์กฐํ๋ ํ๋ก์ธ์ค์ ๋๋ค. ์ด๋ ์์คํ ์ ์ํคํ ์ฒ๋ฅผ ์ดํดํ๊ณ , ์ ์ฌ์ ์ทจ์ฝ์ ์ ์๋ณํ๋ฉฐ, ์ํ์ ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ฐ๋ผ ์ฐ์ ์์๋ฅผ ์ ํ๋ ๊ณผ์ ์ ํฌํจํฉ๋๋ค. ์ํ ๋ฐ์ ํ ๋์ํ๋ ์ฌํ ๋์์ ๋ณด์ ์กฐ์น์ ๋ฌ๋ฆฌ, ์ํ ๋ชจ๋ธ๋ง์ ์กฐ์ง์ด ๋ณด์ ์นจํด๋ฅผ ์์ธกํ๊ณ ์๋ฐฉํ๋ ๋ฐ ๋์์ด ๋๋ ์ฌ์ ์๋ฐฉ์ ์ ๊ทผ ๋ฐฉ์์ ๋๋ค.
์ํ ๋ชจ๋ธ๋ง์ ๋ณด์์ ์ํ ๊ฑด์ถ ์ค๊ณ์ ๊ฐ๋ค๊ณ ์๊ฐํด๋ณด์ญ์์ค. ๊ฑด์ถ๊ฐ๊ฐ ๊ฑด๋ฌผ ์ค๊ณ์ ์ ์ฌ์ ๊ตฌ์กฐ์ ์ฝ์ ์ ์๋ณํ๋ ๊ฒ์ฒ๋ผ, ์ํ ๋ชจ๋ธ๋ฌ๋ ์์คํ ์ค๊ณ์ ์ ์ฌ์ ๋ณด์ ๊ฒฐํจ์ ์๋ณํฉ๋๋ค.
์ํ ๋ชจ๋ธ๋ง์ด ์ค์ํ ์ด์ ๋ ๋ฌด์์ธ๊ฐ?
์ํ ๋ชจ๋ธ๋ง์ ๋ค์๊ณผ ๊ฐ์ ๋ช ๊ฐ์ง ์ฃผ์ ์ด์ ์ ์ ๊ณตํฉ๋๋ค.
- ์ํ์ ์กฐ๊ธฐ ์๋ณ: ๊ฐ๋ฐ ์๋ช ์ฃผ๊ธฐ ์ด๊ธฐ์ ์ํ์ ์๋ณํจ์ผ๋ก์จ ์กฐ์ง์ ๋ฌธ์ ๊ฐ ๋น์ฉ๊ณผ ์๊ฐ์ด ๋ง์ด ๋๋ ๋ฌธ์ ๋ก ๋ฐ์ ํ๊ธฐ ์ ์ ํด๊ฒฐํ ์ ์์ต๋๋ค.
- ํฅ์๋ ๋ณด์ ํ์ธ: ์ํ ๋ชจ๋ธ๋ง์ ์ค๊ณ ๋ฐ ๊ฐ๋ฐ ํ๋ก์ธ์ค์ ๋ณด์ ๊ณ ๋ ค ์ฌํญ์ ํตํฉํ์ฌ ์กฐ์ง์ด ๋ ์์ ํ ์์คํ ์ ๊ตฌ์ถํ๋ ๋ฐ ๋์์ด ๋ฉ๋๋ค.
- ๋ฆฌ์คํฌ ๊ฐ์: ์ ์ฌ์ ์ํ์ ์ดํดํ๊ณ ์ํํจ์ผ๋ก์จ ์กฐ์ง์ ๋ณด์ ์นจํด ๋ฐ ๋ฐ์ดํฐ ์์ค์ ๋ฆฌ์คํฌ๋ฅผ ์ค์ผ ์ ์์ต๋๋ค.
- ๊ท์ ์ค์: ์ํ ๋ชจ๋ธ๋ง์ ์กฐ์ง์ด GDPR, HIPAA, PCI DSS์ ๊ฐ์ ๊ท์ ์ค์ ์๊ตฌ ์ฌํญ์ ์ถฉ์กฑํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ๋ ๋์ ๋ฆฌ์์ค ํ ๋น: ์ํ์ ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ฐ๋ผ ์ฐ์ ์์๋ฅผ ์ ํจ์ผ๋ก์จ ์กฐ์ง์ ๋ณด์ ๋ฆฌ์์ค๋ฅผ ๋ณด๋ค ํจ๊ณผ์ ์ผ๋ก ํ ๋นํ ์ ์์ต๋๋ค.
์ํ ๋ชจ๋ธ๋ง์ ํต์ฌ ์์น
ํจ๊ณผ์ ์ธ ์ํ ๋ชจ๋ธ๋ง์ ๋ค์๊ณผ ๊ฐ์ ๋ช ๊ฐ์ง ํต์ฌ ์์น์ ๋ฐ๋ผ ์ํ๋ฉ๋๋ค.
- ์์คํ ์ ์ง์ค: ์ํ ๋ชจ๋ธ๋ง์ ๋ถ์ ๋์์ธ ํน์ ์์คํ ์ด๋ ์ ํ๋ฆฌ์ผ์ด์ ์ ์ด์ ์ ๋ง์ถ๊ณ ๊ณ ์ ํ ์ํคํ ์ฒ, ๊ธฐ๋ฅ ๋ฐ ํ๊ฒฝ์ ๊ณ ๋ คํด์ผ ํฉ๋๋ค.
- ์ ์์ ์ธ ์๋ ๊ฐ์ : ์ํ ๋ชจ๋ธ๋ฌ๋ ๊ณต๊ฒฉ์๊ฐ ์ฐพ์ ์ ์๋ ๋ชจ๋ ์ทจ์ฝ์ ์ ์ ์ฉํ๋ ค ํ ๊ฒ์ด๋ผ๊ณ ๊ฐ์ ํด์ผ ํฉ๋๋ค.
- ๊ณต๊ฒฉ์์ฒ๋ผ ์๊ฐํ๊ธฐ: ์ ์ฌ์ ์ํ์ ์๋ณํ๋ ค๋ฉด ์ํ ๋ชจ๋ธ๋ฌ๋ ๊ณต๊ฒฉ์์ฒ๋ผ ์๊ฐํ๊ณ ์์คํ ์ ์์์ํค๋ ค๋ ๋ค์ํ ๋ฐฉ๋ฒ์ ๊ณ ๋ คํด์ผ ํฉ๋๋ค.
- ํฌ๊ด์ ์ธ ์ ๊ทผ: ์ํ ๋ชจ๋ธ๋ง์ ๊ธฐ์ ์ ์ํ๊ณผ ๋น๊ธฐ์ ์ ์ํ์ ๋ชจ๋ ํฌํจํ์ฌ ๋ชจ๋ ์ ์ฌ์ ์ํ์ ๊ณ ๋ คํด์ผ ํฉ๋๋ค.
- ์ํ์ ์ฐ์ ์์ ์ง์ : ๋ชจ๋ ์ํ์ด ๋์ผํ๊ฒ ์์ฑ๋๋ ๊ฒ์ ์๋๋๋ค. ์ํ ๋ชจ๋ธ๋ฌ๋ ์ํ์ ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ฐ๋ผ ์ฐ์ ์์๋ฅผ ์ ํด์ผ ํฉ๋๋ค.
- ๋ฐ๋ณต์ ํ๋ก์ธ์ค: ์ํ ๋ชจ๋ธ๋ง์ ๊ฐ๋ฐ ์๋ช ์ฃผ๊ธฐ ์ ๋ฐ์ ๊ฑธ์ณ ์ํ๋๋ ๋ฐ๋ณต์ ์ธ ํ๋ก์ธ์ค์ฌ์ผ ํฉ๋๋ค.
์ํ ๋ชจ๋ธ๋ง ๋ฐฉ๋ฒ๋ก
์ฌ๋ฌ ๊ฐ์ง ์ํ ๋ชจ๋ธ๋ง ๋ฐฉ๋ฒ๋ก ์ด ์์ผ๋ฉฐ, ๊ฐ๊ฐ ์ฅ๋จ์ ์ด ์์ต๋๋ค. ๊ฐ์ฅ ๋๋ฆฌ ์ฌ์ฉ๋๋ ๋ฐฉ๋ฒ๋ก ์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
STRIDE
Microsoft์์ ๊ฐ๋ฐํ STRIDE๋ ์ํ์ ๋ค์ ์ฌ์ฏ ๊ฐ์ง ๋ฒ์ฃผ๋ก ๋ถ๋ฅํ๋ ๋๋ฆฌ ์ฌ์ฉ๋๋ ์ํ ๋ชจ๋ธ๋ง ๋ฐฉ๋ฒ๋ก ์ ๋๋ค.
- ์คํธํ(Spoofing): ๋ค๋ฅธ ์ฌ์ฉ์๋ ๊ฐ์ฒด๋ฅผ ์ฌ์นญํ๋ ํ์.
- ํ ํผ๋ง(Tampering): ์น์ธ ์์ด ๋ฐ์ดํฐ๋ ์ฝ๋๋ฅผ ์์ ํ๋ ํ์.
- ๋ถ์ธ(Repudiation): ์ด๋ค ํ์์ ๋ํ ์ฑ ์์ ๋ถ์ธํ๋ ํ์.
- ์ ๋ณด ๋ ธ์ถ(Information Disclosure): ๋ฏผ๊ฐํ ์ ๋ณด๋ฅผ ๊ถํ ์๋ ๋น์ฌ์์๊ฒ ๋ ธ์ถํ๋ ํ์.
- ์๋น์ค ๊ฑฐ๋ถ(Denial of Service): ํฉ๋ฒ์ ์ธ ์ฌ์ฉ์๊ฐ ์์คํ ์ ์ฌ์ฉํ ์ ์๊ฒ ๋ง๋๋ ํ์.
- ๊ถํ ์์น(Elevation of Privilege): ์์คํ ๋ฆฌ์์ค์ ๋ํ ๋ฌด๋จ ์ ๊ทผ ๊ถํ์ ํ๋ํ๋ ํ์.
STRIDE๋ ์์คํ ์ ์ฌ๋ฌ ๊ตฌ์ฑ ์์์ ๊ด๋ จํ์ฌ ๊ฐ ๋ฒ์ฃผ๋ฅผ ์ฒด๊ณ์ ์ผ๋ก ๊ณ ๋ คํจ์ผ๋ก์จ ์ ์ฌ์ ์ํ์ ์๋ณํ๋ ๋ฐ ๋์์ด ๋ฉ๋๋ค.
์์: ์จ๋ผ์ธ ๋ฑ ํน ์ ํ๋ฆฌ์ผ์ด์ ์ ์๊ฐํด๋ณด๊ฒ ์ต๋๋ค. STRIDE๋ฅผ ์ฌ์ฉํ์ฌ ๋ค์๊ณผ ๊ฐ์ ์ํ์ ์๋ณํ ์ ์์ต๋๋ค.
- ์คํธํ: ๊ณต๊ฒฉ์๊ฐ ํฉ๋ฒ์ ์ธ ์ฌ์ฉ์์ ๋ก๊ทธ์ธ ์๊ฒฉ ์ฆ๋ช ์ ์คํธํํ์ฌ ๊ณ์ ์ ๋ฌด๋จ์ผ๋ก ์ ๊ทผํ ์ ์์ต๋๋ค.
- ํ ํผ๋ง: ๊ณต๊ฒฉ์๊ฐ ๊ฑฐ๋ ๋ฐ์ดํฐ๋ฅผ ์กฐ์ํ์ฌ ์์ ์ ๊ณ์ข๋ก ์๊ธ์ ์ด์ฒดํ ์ ์์ต๋๋ค.
- ๋ถ์ธ: ์ฌ์ฉ์๊ฐ ๊ฑฐ๋ ์ฌ์ค์ ๋ถ์ธํ์ฌ ์ฌ๊ธฐ ํ์๋ฅผ ์ถ์ ํ๊ธฐ ์ด๋ ต๊ฒ ๋ง๋ค ์ ์์ต๋๋ค.
- ์ ๋ณด ๋ ธ์ถ: ๊ณต๊ฒฉ์๊ฐ ๊ณ์ข ๋ฒํธ๋ ๋น๋ฐ๋ฒํธ์ ๊ฐ์ ๋ฏผ๊ฐํ ๊ณ ๊ฐ ๋ฐ์ดํฐ์ ์ ๊ทผํ ์ ์์ต๋๋ค.
- ์๋น์ค ๊ฑฐ๋ถ: ๊ณต๊ฒฉ์๊ฐ ์๋น์ค ๊ฑฐ๋ถ ๊ณต๊ฒฉ์ ์คํํ์ฌ ์ฌ์ฉ์๊ฐ ์จ๋ผ์ธ ๋ฑ ํน ์ ํ๋ฆฌ์ผ์ด์ ์ ์ ๊ทผํ์ง ๋ชปํ๊ฒ ํ ์ ์์ต๋๋ค.
- ๊ถํ ์์น: ๊ณต๊ฒฉ์๊ฐ ์์น๋ ๊ถํ์ ์ป์ด ๊ด๋ฆฌ ๊ธฐ๋ฅ์ ์ ๊ทผํ๊ณ ์์คํ ์ค์ ์ ์์ ํ ์ ์์ต๋๋ค.
PASTA
PASTA(๊ณต๊ฒฉ ์๋ฎฌ๋ ์ด์ ๋ฐ ์ํ ๋ถ์ ํ๋ก์ธ์ค)๋ ๊ณต๊ฒฉ์์ ๊ด์ ์ ์ดํดํ๋ ๋ฐ ์ค์ ์ ๋ ๋ฆฌ์คํฌ ์ค์ฌ์ ์ํ ๋ชจ๋ธ๋ง ๋ฐฉ๋ฒ๋ก ์ ๋๋ค. ์ด๋ ๋ค์ 7๋จ๊ณ๋ก ๊ตฌ์ฑ๋ฉ๋๋ค.
- ๋ชฉํ ์ ์: ์์คํ ์ ๋น์ฆ๋์ค ๋ฐ ๋ณด์ ๋ชฉํ๋ฅผ ์ ์ํฉ๋๋ค.
- ๊ธฐ์ ๋ฒ์ ์ ์: ์ํ ๋ชจ๋ธ์ ๊ธฐ์ ์ ๋ฒ์๋ฅผ ์ ์ํฉ๋๋ค.
- ์ ํ๋ฆฌ์ผ์ด์ ๋ถํด: ์ ํ๋ฆฌ์ผ์ด์ ์ ๊ตฌ์ฑ ์์๋ก ๋ถํดํฉ๋๋ค.
- ์ํ ๋ถ์: ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ํ ์ ์ฌ์ ์ํ์ ์๋ณํฉ๋๋ค.
- ์ทจ์ฝ์ ๋ถ์: ์๋ณ๋ ์ํ์ ์ํด ์ ์ฉ๋ ์ ์๋ ์ทจ์ฝ์ ์ ์๋ณํฉ๋๋ค.
- ๊ณต๊ฒฉ ๋ชจ๋ธ๋ง: ๊ณต๊ฒฉ์๊ฐ ์ทจ์ฝ์ ์ ์ด๋ป๊ฒ ์ ์ฉํ ์ ์๋์ง ์๋ฎฌ๋ ์ด์ ํ๊ธฐ ์ํด ๊ณต๊ฒฉ ๋ชจ๋ธ์ ๋ง๋ญ๋๋ค.
- ๋ฆฌ์คํฌ ๋ฐ ์ํฅ ๋ถ์: ๊ฐ ์ ์ฌ์ ๊ณต๊ฒฉ์ ๋ฆฌ์คํฌ์ ์ํฅ์ ํ๊ฐํฉ๋๋ค.
PASTA๋ ๋ณด์ ์กฐ์น๊ฐ ๋น์ฆ๋์ค ๋ชฉํ์ ์ผ์นํ๋๋ก ๋ณด์ ์ ๋ฌธ๊ฐ์ ๋น์ฆ๋์ค ์ดํด ๊ด๊ณ์ ๊ฐ์ ํ์ ์ ๊ฐ์กฐํฉ๋๋ค.
ATT&CK
ATT&CK(Adversarial Tactics, Techniques, and Common Knowledge)๋ ์ค์ ๊ด์ฐฐ์ ๊ธฐ๋ฐ์ผ๋ก ํ ๊ณต๊ฒฉ์์ ์ ์ ๋ฐ ๊ธฐ์ ์ ๋ํ ์ง์ ๊ธฐ๋ฐ์ ๋๋ค. ์๋ฐํ ๋งํด ์ํ ๋ชจ๋ธ๋ง ๋ฐฉ๋ฒ๋ก ์ ์๋์ง๋ง, ATT&CK๋ ๊ณต๊ฒฉ์๊ฐ ์ด๋ป๊ฒ ํ๋ํ๋์ง์ ๋ํ ๊ท์คํ ํต์ฐฐ๋ ฅ์ ์ ๊ณตํ๋ฉฐ, ์ด๋ ์ํ ๋ชจ๋ธ๋ง ํ๋ก์ธ์ค์ ์ ๋ณด๋ฅผ ์ ๊ณตํ๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค.
๊ณต๊ฒฉ์๊ฐ ์ฌ์ฉํ๋ ์ ์ ๊ณผ ๊ธฐ์ ์ ์ดํดํจ์ผ๋ก์จ ์กฐ์ง์ ์ ์ฌ์ ์ํ์ ๋ ์ ์์ธกํ๊ณ ๋ฐฉ์ดํ ์ ์์ต๋๋ค.
์์: ATT&CK ํ๋ ์์ํฌ๋ฅผ ์ฌ์ฉํ์ฌ ์ํ ๋ชจ๋ธ๋ฌ๋ ๊ณต๊ฒฉ์๊ฐ ์ผ๋ฐ์ ์ผ๋ก ํผ์ฑ ์ด๋ฉ์ผ์ ์ฌ์ฉํ์ฌ ์์คํ ์ ๋ํ ์ด๊ธฐ ์ ๊ทผ ๊ถํ์ ์ป๋๋ค๋ ๊ฒ์ ์๋ณํ ์ ์์ต๋๋ค. ์ด ์ง์์ ์ง์ ๊ต์ก ๋ฐ ์ด๋ฉ์ผ ํํฐ๋ง๊ณผ ๊ฐ์ ํผ์ฑ ๊ณต๊ฒฉ์ ๋ฐฉ์งํ๊ธฐ ์ํ ๋ณด์ ์กฐ์น๋ฅผ ๊ตฌํํ๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค.
์ํ ๋ชจ๋ธ๋ง ํ๋ก์ธ์ค
์ํ ๋ชจ๋ธ๋ง ํ๋ก์ธ์ค๋ ์ผ๋ฐ์ ์ผ๋ก ๋ค์ ๋จ๊ณ๋ฅผ ํฌํจํฉ๋๋ค.
- ๋ฒ์ ์ ์: ๋ถ์ ๋์ ์์คํ ๋๋ ์ ํ๋ฆฌ์ผ์ด์ , ๊ฒฝ๊ณ ๋ฐ ์ข ์์ฑ์ ํฌํจํ์ฌ ์ํ ๋ชจ๋ธ์ ๋ฒ์๋ฅผ ๋ช ํํ๊ฒ ์ ์ํฉ๋๋ค.
- ์์คํ ์ดํด: ์์คํ ์ ์ํคํ ์ฒ, ๊ธฐ๋ฅ ๋ฐ ํ๊ฒฝ์ ๋ํ ์ฒ ์ ํ ์ดํด๋ฅผ ์ป์ต๋๋ค. ์ฌ๊ธฐ์๋ ๋ฌธ์ ๊ฒํ , ์ดํด ๊ด๊ณ์ ์ธํฐ๋ทฐ ๋ฐ ๊ธฐ์ ํ๊ฐ ์ํ์ด ํฌํจ๋ ์ ์์ต๋๋ค.
- ์์ฐ ์๋ณ: ๋ฐ์ดํฐ, ์ ํ๋ฆฌ์ผ์ด์ , ์ธํ๋ผ ๋ฑ ๋ณดํธํด์ผ ํ ์ค์ํ ์์ฐ์ ์๋ณํฉ๋๋ค.
- ์์คํ ๋ถํด: ์์คํ ์ ํ๋ก์ธ์ค, ๋ฐ์ดํฐ ํ๋ฆ, ์ธํฐํ์ด์ค์ ๊ฐ์ ๊ตฌ์ฑ ์์๋ก ๋ถํดํฉ๋๋ค.
- ์ํ ์๋ณ: ๊ธฐ์ ์ ๋ฐ ๋น๊ธฐ์ ์ ์ํ์ ๋ชจ๋ ๊ณ ๋ คํ์ฌ ์์คํ ์ ๋ํ ์ ์ฌ์ ์ํ์ ์๋ณํฉ๋๋ค. STRIDE, PASTA ๋๋ ATT&CK์ ๊ฐ์ ๋ฐฉ๋ฒ๋ก ์ ์ฌ์ฉํ์ฌ ์ํ ์๋ณ์ ์๋ดํฉ๋๋ค.
- ์ํ ๋ถ์: ์๋ณ๋ ๊ฐ ์ํ์ ๋ถ์ํ์ฌ ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ์ดํดํฉ๋๋ค. ๊ณต๊ฒฉ์์ ๋๊ธฐ, ๋ฅ๋ ฅ ๋ฐ ์ ์ฌ์ ๊ณต๊ฒฉ ๋ฒกํฐ๋ฅผ ๊ณ ๋ คํฉ๋๋ค.
- ์ํ ์ฐ์ ์์ ์ง์ : ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ฐ๋ผ ์ํ์ ์ฐ์ ์์๋ฅผ ์ ํฉ๋๋ค. ๊ฐ์ฅ ์ฐ์ ์์๊ฐ ๋์ ์ํ์ ๋จผ์ ํด๊ฒฐํ๋ ๋ฐ ์ค์ ์ ๋ก๋๋ค.
- ์ํ ๋ฌธ์ํ: ์๋ณ๋ ๋ชจ๋ ์ํ๊ณผ ๊ทธ ๋ถ์ ๋ฐ ์ฐ์ ์์ ์ง์ ์ ๋ฌธ์ํํฉ๋๋ค. ์ด ๋ฌธ์๋ ๋ณด์ ์ ๋ฌธ๊ฐ์ ๊ฐ๋ฐ์์๊ฒ ๊ท์คํ ๋ฆฌ์์ค๊ฐ ๋ ๊ฒ์ ๋๋ค.
- ์ํ ์ ๋ต ๊ฐ๋ฐ: ์๋ณ๋ ๊ฐ ์ํ์ ๋ํ ์ํ ์ ๋ต์ ๊ฐ๋ฐํฉ๋๋ค. ์ด๋ฌํ ์ ๋ต์๋ ๋ฐฉํ๋ฒฝ ๋ฐ ์นจ์ ํ์ง ์์คํ ๊ณผ ๊ฐ์ ๊ธฐ์ ์ ํต์ ๊ตฌํ ๋๋ ์ ์ฑ ๋ฐ ์ ์ฐจ์ ๊ฐ์ ๋น๊ธฐ์ ์ ํต์ ๊ตฌํ์ด ํฌํจ๋ ์ ์์ต๋๋ค.
- ์ํ ์ ๋ต ๊ฒ์ฆ: ์ํ ์ ๋ต์ ํจ๊ณผ๋ฅผ ๊ฒ์ฆํ์ฌ ์๋ณ๋ ์ํ์ ์ ์ ํ๊ฒ ํด๊ฒฐํ๋์ง ํ์ธํฉ๋๋ค. ์ฌ๊ธฐ์๋ ์นจํฌ ํ ์คํธ ๋๋ ์ทจ์ฝ์ ํ๊ฐ ์ํ์ด ํฌํจ๋ ์ ์์ต๋๋ค.
- ๋ฐ๋ณต ๋ฐ ์ ๋ฐ์ดํธ: ์ํ ๋ชจ๋ธ๋ง์ ๋ฐ๋ณต์ ์ธ ํ๋ก์ธ์ค์ ๋๋ค. ์์คํ ์ด ๋ฐ์ ํจ์ ๋ฐ๋ผ ์ํ ๋ชจ๋ธ์ ์ฌ๊ฒํ ํ๊ณ ๋ณ๊ฒฝ ์ฌํญ์ ๋ฐ์ํ์ฌ ์ ๋ฐ์ดํธํ๋ ๊ฒ์ด ์ค์ํฉ๋๋ค.
์ํ ๋ชจ๋ธ๋ง ๋๊ตฌ
์ํ ๋ชจ๋ธ๋ง ํ๋ก์ธ์ค๋ฅผ ์ง์ํ๋ ์ฌ๋ฌ ๋๊ตฌ๊ฐ ์์ผ๋ฉฐ, ๊ฐ๋จํ ๋ค์ด์ด๊ทธ๋จ ๋๊ตฌ๋ถํฐ ๋ ์ ๊ตํ ์ํ ๋ชจ๋ธ๋ง ํ๋ซํผ์ ์ด๋ฅด๊ธฐ๊น์ง ๋ค์ํฉ๋๋ค. ๋๋ฆฌ ์ฌ์ฉ๋๋ ๋ช ๊ฐ์ง ๋๊ตฌ๋ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
- Microsoft Threat Modeling Tool: ์ฌ์ฉ์๊ฐ ์ ์ฌ์ ์ํ์ ์๋ณํ๊ณ ๋ถ์ํ๋ ๋ฐ ๋์์ด ๋๋ Microsoft์ ๋ฌด๋ฃ ๋๊ตฌ์ ๋๋ค.
- OWASP Threat Dragon: STRIDE ๋ฐ PASTA๋ฅผ ํฌํจํ ์ฌ๋ฌ ๋ฐฉ๋ฒ๋ก ์ ์ง์ํ๋ ์คํ ์์ค ์ํ ๋ชจ๋ธ๋ง ๋๊ตฌ์ ๋๋ค.
- IriusRisk: ๋ณด์ ๋ฆฌ์คํฌ๋ฅผ ๊ด๋ฆฌํ๊ณ ์ํํ๊ธฐ ์ํ ํฌ๊ด์ ์ธ ๊ธฐ๋ฅ ์ ํ๊ตฐ์ ์ ๊ณตํ๋ ์์ฉ ์ํ ๋ชจ๋ธ๋ง ํ๋ซํผ์ ๋๋ค.
- ThreatModeler: ์๋ํ ๋ฐ SDLC ํตํฉ์ ์ค์ ์ ๋ ๋ ๋ค๋ฅธ ์์ฉ ํ๋ซํผ์ ๋๋ค.
๋๊ตฌ ์ ํ์ ์กฐ์ง์ ํน์ ์๊ตฌ ์ฌํญ๊ณผ ๋ถ์ ์ค์ธ ์์คํ ์ ๋ณต์ก์ฑ์ ๋ฐ๋ผ ๋ฌ๋ผ์ง๋๋ค.
๋ค์ํ ๋งฅ๋ฝ์์์ ์ํ ๋ชจ๋ธ๋ง ์ค์ ์ฌ๋ก
๋ค์ ์๋ ๋ค์ํ ๋งฅ๋ฝ์์ ์ํ ๋ชจ๋ธ๋ง์ ์ด๋ป๊ฒ ์ ์ฉํ ์ ์๋์ง ๋ณด์ฌ์ค๋๋ค.
์์ 1: ํด๋ผ์ฐ๋ ์ธํ๋ผ
์๋๋ฆฌ์ค: ํ ํ์ฌ๊ฐ ์ธํ๋ผ๋ฅผ ํด๋ผ์ฐ๋ ์ ๊ณต์ ์ฒด๋ก ๋ง์ด๊ทธ๋ ์ด์ ํ๊ณ ์์ต๋๋ค.
์ํ ๋ชจ๋ธ๋ง ๋จ๊ณ:
- ๋ฒ์ ์ ์: ์ํ ๋ชจ๋ธ์ ๋ฒ์์๋ ๊ฐ์ ๋จธ์ , ์คํ ๋ฆฌ์ง, ๋คํธ์ํน ๊ตฌ์ฑ ์์์ ๊ฐ์ ๋ชจ๋ ํด๋ผ์ฐ๋ ๋ฆฌ์์ค๊ฐ ํฌํจ๋ฉ๋๋ค.
- ์์คํ ์ดํด: ๊ณต์ ์ฑ ์ ๋ชจ๋ธ ๋ฐ ์ฌ์ฉ ๊ฐ๋ฅํ ๋ณด์ ์๋น์ค๋ฅผ ํฌํจํ์ฌ ํด๋ผ์ฐ๋ ์ ๊ณต์ ์ฒด์ ๋ณด์ ๋ชจ๋ธ์ ์ดํดํฉ๋๋ค.
- ์์ฐ ์๋ณ: ๋ฏผ๊ฐํ ๋ฐ์ดํฐ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์ ๊ณผ ๊ฐ์ด ํด๋ผ์ฐ๋๋ก ๋ง์ด๊ทธ๋ ์ด์ ๋๋ ์ค์ํ ์์ฐ์ ์๋ณํฉ๋๋ค.
- ์์คํ ๋ถํด: ํด๋ผ์ฐ๋ ์ธํ๋ผ๋ฅผ ๊ฐ์ ๋คํธ์ํฌ, ๋ณด์ ๊ทธ๋ฃน, ์ ๊ทผ ์ ์ด ๋ชฉ๋ก๊ณผ ๊ฐ์ ๊ตฌ์ฑ ์์๋ก ๋ถํดํฉ๋๋ค.
- ์ํ ์๋ณ: ํด๋ผ์ฐ๋ ๋ฆฌ์์ค์ ๋ํ ๋ฌด๋จ ์ ๊ทผ, ๋ฐ์ดํฐ ์ ์ถ, ์๋น์ค ๊ฑฐ๋ถ ๊ณต๊ฒฉ๊ณผ ๊ฐ์ ์ ์ฌ์ ์ํ์ ์๋ณํฉ๋๋ค.
- ์ํ ๋ถ์: ํด๋ผ์ฐ๋ ์ ๊ณต์ ์ฒด์ ๋ณด์ ํต์ ๋ฐ ํด๋ผ์ฐ๋์ ์ ์ฅ๋ ๋ฐ์ดํฐ์ ๋ฏผ๊ฐ๋์ ๊ฐ์ ์์๋ฅผ ๊ณ ๋ คํ์ฌ ๊ฐ ์ํ์ ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ถ์ํฉ๋๋ค.
- ์ํ ์ฐ์ ์์ ์ง์ : ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ฐ๋ผ ์ํ์ ์ฐ์ ์์๋ฅผ ์ ํฉ๋๋ค.
- ์ํ ์ ๋ต ๊ฐ๋ฐ: ๊ฐ๋ ฅํ ์ ๊ทผ ์ ์ด ๊ตฌํ, ๋ฏผ๊ฐํ ๋ฐ์ดํฐ ์ํธํ, ๋ณด์ ๊ฒฝ๊ณ ๊ตฌ์ฑ๊ณผ ๊ฐ์ ์ํ ์ ๋ต์ ๊ฐ๋ฐํฉ๋๋ค.
์์ 2: ๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์
์๋๋ฆฌ์ค: ํ ํ์ฌ๊ฐ ๋ฏผ๊ฐํ ์ฌ์ฉ์ ๋ฐ์ดํฐ๋ฅผ ์ ์ฅํ๋ ๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์ ์ ๊ฐ๋ฐํ๊ณ ์์ต๋๋ค.
์ํ ๋ชจ๋ธ๋ง ๋จ๊ณ:
- ๋ฒ์ ์ ์: ์ํ ๋ชจ๋ธ์ ๋ฒ์์๋ ๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์ , ๋ฐฑ์๋ ์๋ฒ ๋ฐ ์ฅ์น์ ์ ์ฅ๋ ๋ฐ์ดํฐ๊ฐ ํฌํจ๋ฉ๋๋ค.
- ์์คํ ์ดํด: ๋ชจ๋ฐ์ผ ์ด์ ์ฒด์ ์ ๋ณด์ ๊ธฐ๋ฅ๊ณผ ๋ชจ๋ฐ์ผ ํ๋ซํผ์ ์ ์ฌ์ ์ทจ์ฝ์ ์ ์ดํดํฉ๋๋ค.
- ์์ฐ ์๋ณ: ์ฌ์ฉ์ ์๊ฒฉ ์ฆ๋ช , ๊ฐ์ธ ์ ๋ณด, ๊ธ์ต ๋ฐ์ดํฐ์ ๊ฐ์ด ๋ชจ๋ฐ์ผ ์ฅ์น์ ์ ์ฅ๋๋ ์ค์ํ ์์ฐ์ ์๋ณํฉ๋๋ค.
- ์์คํ ๋ถํด: ๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์ ์ ์ฌ์ฉ์ ์ธํฐํ์ด์ค, ๋ฐ์ดํฐ ์ ์ฅ์, ๋คํธ์ํฌ ํต์ ๊ณผ ๊ฐ์ ๊ตฌ์ฑ ์์๋ก ๋ถํดํฉ๋๋ค.
- ์ํ ์๋ณ: ๋ชจ๋ฐ์ผ ์ฅ์น์ ๋ํ ๋ฌด๋จ ์ ๊ทผ, ๋ฐ์ดํฐ ๋๋, ์ ์ฑ ์ฝ๋ ๊ฐ์ผ๊ณผ ๊ฐ์ ์ ์ฌ์ ์ํ์ ์๋ณํฉ๋๋ค.
- ์ํ ๋ถ์: ๋ชจ๋ฐ์ผ ์ด์ ์ฒด์ ์ ๋ณด์ ๋ฐ ์ฌ์ฉ์์ ๋ณด์ ๊ดํ๊ณผ ๊ฐ์ ์์๋ฅผ ๊ณ ๋ คํ์ฌ ๊ฐ ์ํ์ ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ถ์ํฉ๋๋ค.
- ์ํ ์ฐ์ ์์ ์ง์ : ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ฐ๋ผ ์ํ์ ์ฐ์ ์์๋ฅผ ์ ํฉ๋๋ค.
- ์ํ ์ ๋ต ๊ฐ๋ฐ: ๊ฐ๋ ฅํ ์ธ์ฆ ๊ตฌํ, ๋ฏผ๊ฐํ ๋ฐ์ดํฐ ์ํธํ, ๋ณด์ ์ฝ๋ฉ ๊ดํ ์ฌ์ฉ๊ณผ ๊ฐ์ ์ํ ์ ๋ต์ ๊ฐ๋ฐํฉ๋๋ค.
์์ 3: IoT ์ฅ์น
์๋๋ฆฌ์ค: ํ ํ์ฌ๊ฐ ์ผ์ ๋ฐ์ดํฐ๋ฅผ ์์งํ๊ณ ์ ์กํ๋ ์ฌ๋ฌผ ์ธํฐ๋ท(IoT) ์ฅ์น๋ฅผ ๊ฐ๋ฐํ๊ณ ์์ต๋๋ค.
์ํ ๋ชจ๋ธ๋ง ๋จ๊ณ:
- ๋ฒ์ ์ ์: ์ํ ๋ชจ๋ธ์ ๋ฒ์์๋ IoT ์ฅ์น, ํต์ ์ฑ๋ ๋ฐ ์ผ์ ๋ฐ์ดํฐ๋ฅผ ์ฒ๋ฆฌํ๋ ๋ฐฑ์๋ ์๋ฒ๊ฐ ํฌํจ๋ฉ๋๋ค.
- ์์คํ ์ดํด: IoT ์ฅ์น์ ํ๋์จ์ด ๋ฐ ์ํํธ์จ์ด ๊ตฌ์ฑ ์์์ ๋ณด์ ๊ธฐ๋ฅ๊ณผ ํต์ ์ ์ฌ์ฉ๋๋ ๋ณด์ ํ๋กํ ์ฝ์ ์ดํดํฉ๋๋ค.
- ์์ฐ ์๋ณ: ์ผ์ ๋ฐ์ดํฐ, ์ฅ์น ์๊ฒฉ ์ฆ๋ช , ๊ตฌ์ฑ ์ ๋ณด์ ๊ฐ์ด IoT ์ฅ์น์์ ์์งํ๊ณ ์ ์กํ๋ ์ค์ํ ์์ฐ์ ์๋ณํฉ๋๋ค.
- ์์คํ ๋ถํด: IoT ์์คํ ์ ์ผ์, ๋ง์ดํฌ๋ก์ปจํธ๋กค๋ฌ, ํต์ ๋ชจ๋, ๋ฐฑ์๋ ์๋ฒ์ ๊ฐ์ ๊ตฌ์ฑ ์์๋ก ๋ถํดํฉ๋๋ค.
- ์ํ ์๋ณ: IoT ์ฅ์น์ ๋ํ ๋ฌด๋จ ์ ๊ทผ, ๋ฐ์ดํฐ ๊ฐ๋ก์ฑ๊ธฐ, ์ผ์ ๋ฐ์ดํฐ ์กฐ์๊ณผ ๊ฐ์ ์ ์ฌ์ ์ํ์ ์๋ณํฉ๋๋ค.
- ์ํ ๋ถ์: IoT ์ฅ์น ํ์จ์ด์ ๋ณด์ ๋ฐ ํต์ ํ๋กํ ์ฝ์ ๊ฐ๋์ ๊ฐ์ ์์๋ฅผ ๊ณ ๋ คํ์ฌ ๊ฐ ์ํ์ ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ถ์ํฉ๋๋ค.
- ์ํ ์ฐ์ ์์ ์ง์ : ๊ฐ๋ฅ์ฑ๊ณผ ์ํฅ์ ๋ฐ๋ผ ์ํ์ ์ฐ์ ์์๋ฅผ ์ ํฉ๋๋ค.
- ์ํ ์ ๋ต ๊ฐ๋ฐ: ๊ฐ๋ ฅํ ์ธ์ฆ ๊ตฌํ, ์ผ์ ๋ฐ์ดํฐ ์ํธํ, ๋ณด์ ๋ถํ ๋ฉ์ปค๋์ฆ ์ฌ์ฉ๊ณผ ๊ฐ์ ์ํ ์ ๋ต์ ๊ฐ๋ฐํฉ๋๋ค.
์ํ ๋ชจ๋ธ๋ง ๋ชจ๋ฒ ์ฌ๋ก
์ํ ๋ชจ๋ธ๋ง์ ํจ๊ณผ๋ฅผ ๊ทน๋ํํ๋ ค๋ฉด ๋ค์ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ๊ณ ๋ คํ์ญ์์ค.
- ์ดํด ๊ด๊ณ์ ์ฐธ์ฌ: ๋ณด์, ๊ฐ๋ฐ, ์ด์, ๋น์ฆ๋์ค ๋ฑ ์กฐ์ง์ ๋ค์ํ ์์ญ์ ์ดํด ๊ด๊ณ์๋ฅผ ์ฐธ์ฌ์ํต๋๋ค.
- ๊ตฌ์กฐํ๋ ์ ๊ทผ ๋ฐฉ์ ์ฌ์ฉ: ๋ชจ๋ ์ ์ฌ์ ์ํ์ด ๊ณ ๋ ค๋๋๋ก STRIDE ๋๋ PASTA์ ๊ฐ์ ๊ตฌ์กฐํ๋ ์ํ ๋ชจ๋ธ๋ง ๋ฐฉ๋ฒ๋ก ์ ์ฌ์ฉํฉ๋๋ค.
- ๊ฐ์ฅ ์ค์ํ ์์ฐ์ ์ง์ค: ๋ณดํธํด์ผ ํ ๊ฐ์ฅ ์ค์ํ ์์ฐ์ ๋ํ ์ํ ๋ชจ๋ธ๋ง ๋ ธ๋ ฅ์ ์ฐ์ ์ํฉ๋๋ค.
- ๊ฐ๋ฅํ ๊ฒฝ์ฐ ์๋ํ: ์ํ ๋ชจ๋ธ๋ง ๋๊ตฌ๋ฅผ ์ฌ์ฉํ์ฌ ๋ฐ๋ณต์ ์ธ ์์ ์ ์๋ํํ๊ณ ํจ์จ์ฑ์ ํฅ์์ํต๋๋ค.
- ๋ชจ๋ ๊ฒ ๋ฌธ์ํ: ์๋ณ๋ ์ํ, ๋ถ์ ๋ฐ ์ํ ์ ๋ต์ ํฌํจํ์ฌ ์ํ ๋ชจ๋ธ๋ง ํ๋ก์ธ์ค์ ๋ชจ๋ ์ธก๋ฉด์ ๋ฌธ์ํํฉ๋๋ค.
- ์ ๊ธฐ์ ์ธ ๊ฒํ ๋ฐ ์ ๋ฐ์ดํธ: ์์คํ ๋ฐ ์ํ ํ๊ฒฝ์ ๋ณํ๋ฅผ ๋ฐ์ํ๊ธฐ ์ํด ์ ๊ธฐ์ ์ผ๋ก ์ํ ๋ชจ๋ธ์ ๊ฒํ ํ๊ณ ์ ๋ฐ์ดํธํฉ๋๋ค.
- SDLC์ ํตํฉ: ์ํ ๋ชจ๋ธ๋ง์ ์ํํธ์จ์ด ๊ฐ๋ฐ ์๋ช ์ฃผ๊ธฐ(SDLC)์ ํตํฉํ์ฌ ๊ฐ๋ฐ ํ๋ก์ธ์ค ์ ๋ฐ์ ๊ฑธ์ณ ๋ณด์์ด ๊ณ ๋ ค๋๋๋ก ํฉ๋๋ค.
- ๊ต์ก ๋ฐ ์ธ์: ๊ฐ๋ฐ์ ๋ฐ ๊ธฐํ ์ดํด ๊ด๊ณ์์๊ฒ ์ํ ๋ชจ๋ธ๋ง ์์น ๋ฐ ๋ชจ๋ฒ ์ฌ๋ก์ ๋ํ ๊ต์ก ๋ฐ ์ธ์์ ์ ๊ณตํฉ๋๋ค.
์ํ ๋ชจ๋ธ๋ง์ ๋ฏธ๋
์ํ ๋ชจ๋ธ๋ง์ ์๋ก์ด ๋ฐฉ๋ฒ๋ก ๊ณผ ๋๊ตฌ๊ฐ ๊ณ์ํด์ ๋ฑ์ฅํ๋ ์งํํ๋ ๋ถ์ผ์ ๋๋ค. ์์คํ ์ด ๋์ฑ ๋ณต์กํด์ง๊ณ ์ํ ํ๊ฒฝ์ด ๊ณ์ ์งํํจ์ ๋ฐ๋ผ, ์กฐ์ง์ด ์์ฐ์ ๋ณดํธํ๊ธฐ ์ํด ์ํ ๋ชจ๋ธ๋ง์ ๋์ฑ ์ค์ํด์ง ๊ฒ์ ๋๋ค. ์ํ ๋ชจ๋ธ๋ง์ ๋ฏธ๋๋ฅผ ํ์ฑํ๋ ์ฃผ์ ๋ํฅ์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
- ์๋ํ: ์กฐ์ง์ด ํ๋ก์ธ์ค๋ฅผ ๊ฐ์ํํ๊ณ ํจ์จ์ฑ์ ํฅ์์ํค๋ ค๊ณ ํจ์ ๋ฐ๋ผ ์๋ํ๋ ์ํ ๋ชจ๋ธ๋ง์์ ์ ์ ๋ ์ค์ํ ์ญํ ์ ํ ๊ฒ์ ๋๋ค.
- DevSecOps์ ํตํฉ: ์ํ ๋ชจ๋ธ๋ง์ DevSecOps ๊ดํ๊ณผ ๋์ฑ ๊ธด๋ฐํ๊ฒ ํตํฉ๋์ด ์กฐ์ง์ด ์ฒ์๋ถํฐ ๊ฐ๋ฐ ํ๋ก์ธ์ค์ ๋ณด์์ ๊ตฌ์ถํ ์ ์๋๋ก ํฉ๋๋ค.
- AI ๋ฐ ๋จธ์ ๋ฌ๋: AI ๋ฐ ๋จธ์ ๋ฌ๋ ๊ธฐ์ ์ ์ํ ์๋ณ ๋ฐ ๋ถ์์ ์๋ํํ์ฌ ์ํ ๋ชจ๋ธ๋ง์ ๋ณด๋ค ํจ์จ์ ์ด๊ณ ํจ๊ณผ์ ์ผ๋ก ๋ง๋๋ ๋ฐ ์ฌ์ฉ๋ ๊ฒ์ ๋๋ค.
- ํด๋ผ์ฐ๋ ๋ค์ดํฐ๋ธ ๋ณด์: ํด๋ผ์ฐ๋ ๋ค์ดํฐ๋ธ ๊ธฐ์ ์ ์ฑํ์ด ์ฆ๊ฐํจ์ ๋ฐ๋ผ ์ํ ๋ชจ๋ธ๋ง์ ํด๋ผ์ฐ๋ ํ๊ฒฝ์ ๊ณ ์ ํ ๋ณด์ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๊ธฐ ์ํด ์ ์ํด์ผ ํฉ๋๋ค.
๊ฒฐ๋ก
์ํ ๋ชจ๋ธ๋ง์ ๋ณด์ ์ํ์ ์๋ณํ๊ณ ์ํํ๊ธฐ ์ํ ์ค์ํ ํ๋ก์ธ์ค์ ๋๋ค. ์ ์ฌ์ ์ธ ์ทจ์ฝ์ ๊ณผ ๊ณต๊ฒฉ ๋ฒกํฐ๋ฅผ ์ฌ์ ์ ๋ถ์ํจ์ผ๋ก์จ ์กฐ์ง์ ๋ ์์ ํ ์์คํ ์ ๊ตฌ์ถํ๊ณ ๋ณด์ ์นจํด์ ๋ฆฌ์คํฌ๋ฅผ ์ค์ผ ์ ์์ต๋๋ค. ๊ตฌ์กฐํ๋ ์ํ ๋ชจ๋ธ๋ง ๋ฐฉ๋ฒ๋ก ์ ์ฑํํ๊ณ , ์ ์ ํ ๋๊ตฌ๋ฅผ ํ์ฉํ๋ฉฐ, ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ๋ฐ๋ฅด๋ฉด ์กฐ์ง์ ์ค์ํ ์์ฐ์ ํจ๊ณผ์ ์ผ๋ก ๋ณดํธํ๊ณ ์์คํ ์ ๋ณด์์ ๋ณด์ฅํ ์ ์์ต๋๋ค.
์ํ ๋ชจ๋ธ๋ง์ ์ฌ์ด๋ฒ ๋ณด์ ์ ๋ต์ ํต์ฌ ๊ตฌ์ฑ ์์๋ก ๋ฐ์๋ค์ด๊ณ , ๋์์์ด ์งํํ๋ ์ํ ํ๊ฒฝ์ ๋ํด ์กฐ์ง์ด ์ฌ์ ์ ๋ฐฉ์ดํ ์ ์๋๋ก ์ญ๋์ ๊ฐํํ์ญ์์ค. ์นจํด๊ฐ ๋ฐ์ํ๊ธฐ๋ฅผ ๊ธฐ๋ค๋ฆฌ์ง ๋ง๊ณ ์ค๋ ๋ฐ๋ก ์ํ ๋ชจ๋ธ๋ง์ ์์ํ์ญ์์ค.