๊ฒฌ๊ณ ํ ์ฌ์ด๋ฒ ๋ณด์ ํ์ธ๋ฅผ ์ํ ์ํ ํํ , ํ์ง, ์ํ ๋ฐ ๊ณต์ ๋ฅผ ํฌํจํ๋ ์นจํด ์งํ(IOC) ๋ถ์์ ๋ํ ํฌ๊ด์ ์ธ ๊ฐ์ด๋์ ๋๋ค.
์ํ ์ธํ ๋ฆฌ์ ์ค: ์ ์ ์ ๋ฐฉ์ด๋ฅผ ์ํ IOC ๋ถ์ ๋ง์คํฐํ๊ธฐ
์ค๋๋ ์ ์ญ๋์ ์ธ ์ฌ์ด๋ฒ ๋ณด์ ํ๊ฒฝ์์ ์กฐ์ง์ ์ ๊ตํ ์ํ์ ๋์์๋ ๊ณต์ธ์ ์ง๋ฉดํด ์์ต๋๋ค. ์ ์ ์ ๋ฐฉ์ด๋ ๋ ์ด์ ์ฌ์น๊ฐ ์๋ ํ์์ ๋๋ค. ์ ์ ์ ๋ฐฉ์ด์ ์ด์์ ํจ๊ณผ์ ์ธ ์ํ ์ธํ ๋ฆฌ์ ์ค์ด๋ฉฐ, ์ํ ์ธํ ๋ฆฌ์ ์ค์ ์ค์ฌ์๋ ์นจํด ์งํ(IOC) ๋ถ์์ด ์์ต๋๋ค. ์ด ๊ฐ์ด๋๋ ์ ์ธ๊ณ์์ ํ๋ํ๋ ๋ชจ๋ ๊ท๋ชจ์ ์กฐ์ง์ ์ํด IOC ๋ถ์์ ์ค์์ฑ, ๋ฐฉ๋ฒ๋ก , ๋๊ตฌ ๋ฐ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ํฌ๊ด์ ์ผ๋ก ์ค๋ช ํฉ๋๋ค.
์นจํด ์งํ(IOC)๋ ๋ฌด์์ธ๊ฐ?
์นจํด ์งํ(Indicators of Compromise, IOC)๋ ์์คํ ์ด๋ ๋คํธ์ํฌ์์ ์ ์ฌ์ ์ผ๋ก ์ ์์ ์ด๊ฑฐ๋ ์์ฌ์ค๋ฌ์ด ํ๋์ ์๋ณํ๋ ํฌ๋ ์ ์ฆ๊ฑฐ์ ๋๋ค. ์ด๋ ์์คํ ์ด ์นจํด๋์๊ฑฐ๋ ์นจํด๋ ์ํ์ ์ฒํด ์๋ค๋ ๋จ์ ์ญํ ์ ํฉ๋๋ค. ์ด๋ฌํ ์ฆ๊ฑฐ๋ ์์คํ ์์ ์ง์ (ํธ์คํธ ๊ธฐ๋ฐ) ๋๋ ๋คํธ์ํฌ ํธ๋ํฝ ๋ด์์ ๊ด์ฐฐ๋ ์ ์์ต๋๋ค.
์ผ๋ฐ์ ์ธ IOC์ ์๋ ๋ค์๊ณผ ๊ฐ์ต๋๋ค:
- ํ์ผ ํด์(MD5, SHA-1, SHA-256): ์๋ ค์ง ์ ์ฑ์ฝ๋ ์ํ์ ์๋ณํ๋ ๋ฐ ์์ฃผ ์ฌ์ฉ๋๋ ํ์ผ์ ๊ณ ์ ํ ์ง๋ฌธ์ ๋๋ค. ์๋ฅผ ๋ค์ด, ํน์ ๋์ฌ์จ์ด ๋ณ์ข ์ ์ง๋ฆฌ์ ์์น์ ๊ด๊ณ์์ด ์ฌ๋ฌ ๊ฐ์ผ๋ ์์คํ ์์ ์ผ๊ด๋ SHA-256 ํด์ ๊ฐ์ ๊ฐ์ง ์ ์์ต๋๋ค.
- IP ์ฃผ์: ๋ช ๋ น ๋ฐ ์ ์ด(C&C) ์๋ฒ๋ ํผ์ฑ ์บ ํ์ธ๊ณผ ๊ฐ์ด ์ ์์ ์ธ ํ๋๊ณผ ๊ด๋ จ๋ ๊ฒ์ผ๋ก ์๋ ค์ง IP ์ฃผ์์ ๋๋ค. ์๋ฅผ ๋ค์ด, ๋ด๋ท ํ๋์ ์จ์์ผ๋ก ์๋ ค์ง ๊ตญ๊ฐ์ ์๋ฒ๊ฐ ๋ด๋ถ ๊ธฐ๊ณ์ ์ง์์ ์ผ๋ก ํต์ ํ๋ ๊ฒฝ์ฐ๋ฅผ ๋ค ์ ์์ต๋๋ค.
- ๋๋ฉ์ธ ์ด๋ฆ: ํผ์ฑ ๊ณต๊ฒฉ, ์ ์ฑ์ฝ๋ ์ ํฌ ๋๋ ๋ช ๋ น ๋ฐ ์ ์ด ์ธํ๋ผ์ ์ฌ์ฉ๋๋ ๋๋ฉ์ธ ์ด๋ฆ์ ๋๋ค. ์๋ฅผ ๋ค์ด, ํฉ๋ฒ์ ์ธ ์ํ๊ณผ ์ ์ฌํ ์ด๋ฆ์ผ๋ก ์๋ก ๋ฑ๋ก๋ ๋๋ฉ์ธ์ด ์ฌ๋ฌ ๊ตญ๊ฐ์ ์ฌ์ฉ์๋ฅผ ๋์์ผ๋ก ํ๋ ๊ฐ์ง ๋ก๊ทธ์ธ ํ์ด์ง๋ฅผ ํธ์คํ ํ๋ ๊ฒฝ์ฐ์ ๋๋ค.
- URL: ์ ์ฑ์ฝ๋ ๋ค์ด๋ก๋๋ ํผ์ฑ ์ฌ์ดํธ์ ๊ฐ์ ์ ์ฑ ์ฝํ ์ธ ๋ฅผ ๊ฐ๋ฆฌํค๋ URL(Uniform Resource Locators)์ ๋๋ค. Bitly์ ๊ฐ์ ์๋น์ค๋ฅผ ํตํด ๋จ์ถ๋ URL์ด ์ ๋ฝ ์ ์ญ์ ์ฌ์ฉ์๋ก๋ถํฐ ์๊ฒฉ ์ฆ๋ช ์ ์์ฒญํ๋ ๊ฐ์ง ์ธ๋ณด์ด์ค ํ์ด์ง๋ก ๋ฆฌ๋๋ ์ ๋๋ ๊ฒฝ์ฐ๊ฐ ์์ต๋๋ค.
- ์ด๋ฉ์ผ ์ฃผ์: ํผ์ฑ ์ด๋ฉ์ผ์ด๋ ์คํธ์ ๋ณด๋ด๋ ๋ฐ ์ฌ์ฉ๋๋ ์ด๋ฉ์ผ ์ฃผ์์ ๋๋ค. ๋ค๊ตญ์ ๊ธฐ์ ๋ด์ ์๋ ค์ง ์์์ ์คํธํํ ์ด๋ฉ์ผ ์ฃผ์๊ฐ ์ง์๋ค์๊ฒ ์ ์ฑ ์ฒจ๋ถ ํ์ผ์ ๋ณด๋ด๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค.
- ๋ ์ง์คํธ๋ฆฌ ํค: ์ ์ฑ์ฝ๋์ ์ํด ์์ ๋๊ฑฐ๋ ์์ฑ๋ ํน์ ๋ ์ง์คํธ๋ฆฌ ํค์ ๋๋ค. ์์คํ ์์ ์ ์ ์ฑ ์คํฌ๋ฆฝํธ๋ฅผ ์๋์ผ๋ก ์คํํ๋ ๋ ์ง์คํธ๋ฆฌ ํค๊ฐ ๊ทธ ์์ ๋๋ค.
- ํ์ผ ์ด๋ฆ ๋ฐ ๊ฒฝ๋ก: ์ ์ฑ์ฝ๋๊ฐ ์ฝ๋๋ฅผ ์จ๊ธฐ๊ฑฐ๋ ์คํํ๊ธฐ ์ํด ์ฌ์ฉํ๋ ํ์ผ ์ด๋ฆ ๋ฐ ๊ฒฝ๋ก์ ๋๋ค. ์๋ฅผ ๋ค์ด, ์ฌ์ฉ์์ "๋ค์ด๋ก๋" ํด๋์ ๊ฐ์ ๋น์ ์์ ์ธ ๋๋ ํฐ๋ฆฌ์ ์์นํ "svchost.exe"๋ผ๋ ํ์ผ์ ์ ์์ ์ธ ์์ฅ ํ์ผ์ผ ์ ์์ต๋๋ค.
- ์ฌ์ฉ์ ์์ด์ ํธ ๋ฌธ์์ด: ์ ์ฑ ์ํํธ์จ์ด๋ ๋ด๋ท์ด ์ฌ์ฉํ๋ ํน์ ์ฌ์ฉ์ ์์ด์ ํธ ๋ฌธ์์ด๋ก, ๋น์ ์์ ์ธ ํธ๋ํฝ ํจํด์ ํ์งํ ์ ์๊ฒ ํด์ค๋๋ค.
- MutEx ์ด๋ฆ: ์ฌ๋ฌ ์ธ์คํด์ค๊ฐ ๋์์ ์คํ๋๋ ๊ฒ์ ๋ฐฉ์งํ๊ธฐ ์ํด ์ ์ฑ์ฝ๋๊ฐ ์ฌ์ฉํ๋ ๊ณ ์ ์๋ณ์์ ๋๋ค.
- YARA ๊ท์น: ํ์ผ์ด๋ ๋ฉ๋ชจ๋ฆฌ ๋ด์ ํน์ ํจํด์ ํ์งํ๊ธฐ ์ํด ์์ฑ๋ ๊ท์น์ผ๋ก, ์ ์ฑ์ฝ๋ ๊ณ์ด์ด๋ ํน์ ๊ณต๊ฒฉ ๊ธฐ๋ฒ์ ์๋ณํ๋ ๋ฐ ์์ฃผ ์ฌ์ฉ๋ฉ๋๋ค.
IOC ๋ถ์์ด ์ค์ํ ์ด์ ๋ ๋ฌด์์ธ๊ฐ?
IOC ๋ถ์์ ์ฌ๋ฌ ๊ฐ์ง ์ด์ ๋ก ๋งค์ฐ ์ค์ํฉ๋๋ค:
- ์ ์ ์ ์ํ ํํ : ํ๊ฒฝ ๋ด์์ IOC๋ฅผ ์ ๊ทน์ ์ผ๋ก ๊ฒ์ํจ์ผ๋ก์จ ์ฌ๊ฐํ ํผํด๊ฐ ๋ฐ์ํ๊ธฐ ์ ์ ๊ธฐ์กด ์นจํด๋ฅผ ์๋ณํ ์ ์์ต๋๋ค. ์ด๋ ์ฌํ ๋์์ ์ธ ์ฌ๊ณ ๋์์์ ์ ์ ์ ์ธ ๋ณด์ ํ์ธ๋ก์ ์ ํ์ ๋๋ค. ์๋ฅผ ๋ค์ด, ์กฐ์ง์ ์ํ ์ธํ ๋ฆฌ์ ์ค ํผ๋๋ฅผ ์ฌ์ฉํ์ฌ ๋์ฌ์จ์ด์ ๊ด๋ จ๋ IP ์ฃผ์๋ฅผ ์๋ณํ ๋ค์, ํด๋น IP๋ก์ ์ฐ๊ฒฐ์ ๋คํธ์ํฌ์์ ์ ์ ์ ์ผ๋ก ์ค์บํ ์ ์์ต๋๋ค.
- ํฅ์๋ ์ํ ํ์ง: IOC๋ฅผ ๋ณด์ ์ ๋ณด ๋ฐ ์ด๋ฒคํธ ๊ด๋ฆฌ(SIEM) ์์คํ , ์นจ์ ํ์ง/๋ฐฉ์ง ์์คํ (IDS/IPS) ๋ฐ ์๋ํฌ์ธํธ ํ์ง ๋ฐ ๋์(EDR) ์๋ฃจ์ ์ ํตํฉํ๋ฉด ์ ์์ ์ธ ํ๋์ ํ์งํ๋ ๋ฅ๋ ฅ์ด ํฅ์๋ฉ๋๋ค. ์ด๋ ๋ ๋น ๋ฅด๊ณ ์ ํํ ๊ฒฝ๊ณ ๋ฅผ ์๋ฏธํ๋ฉฐ, ๋ณด์ํ์ด ์ ์ฌ์ ์ํ์ ์ ์ํ๊ฒ ๋์ํ ์ ์๋๋ก ํฉ๋๋ค.
- ๋ ๋น ๋ฅธ ์ฌ๊ณ ๋์: ์ฌ๊ณ ๋ฐ์ ์ IOC๋ ๊ณต๊ฒฉ์ ๋ฒ์์ ์ํฅ์ ์ดํดํ๋ ๋ฐ ๊ท์คํ ๋จ์๋ฅผ ์ ๊ณตํฉ๋๋ค. ์ํฅ์ ๋ฐ์ ์์คํ ์ ์๋ณํ๊ณ , ๊ณต๊ฒฉ์์ ์ ์ , ๊ธฐ์ ๋ฐ ์ ์ฐจ(TTP)๋ฅผ ํ์ ํ๋ฉฐ, ๋ด์ ๋ฐ ๊ทผ์ ํ๋ก์ธ์ค๋ฅผ ๊ฐ์ํํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ๊ฐํ๋ ์ํ ์ธํ ๋ฆฌ์ ์ค: IOC๋ฅผ ๋ถ์ํจ์ผ๋ก์จ ์ํ ํ๊ฒฝ๊ณผ ์กฐ์ง์ ๋์์ผ๋ก ํ๋ ํน์ ์ํ์ ๋ํด ๋ ๊น์ด ์ดํดํ ์ ์์ต๋๋ค. ์ด ์ธํ ๋ฆฌ์ ์ค๋ ๋ณด์ ๋ฐฉ์ด๋ฅผ ๊ฐ์ ํ๊ณ , ์ง์์ ๊ต์กํ๋ฉฐ, ์ ๋ฐ์ ์ธ ์ฌ์ด๋ฒ ๋ณด์ ์ ๋ต์ ์๋ฆฝํ๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค.
- ํจ๊ณผ์ ์ธ ๋ฆฌ์์ค ํ ๋น: IOC ๋ถ์์ ๊ฐ์ฅ ๊ด๋ จ์ฑ์ด ๋๊ณ ์ค์ํ ์ํ์ ์ง์คํจ์ผ๋ก์จ ๋ณด์ ๋ ธ๋ ฅ์ ์ฐ์ ์์๋ฅผ ์ ํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค. ๋ณด์ํ์ ๋ชจ๋ ๊ฒฝ๊ณ ๋ฅผ ์ซ๋ ๋์ , ์๋ ค์ง ์ํ๊ณผ ๊ด๋ จ๋ ์ ๋ขฐ๋ ๋์ IOC๊ฐ ํฌํจ๋ ์ฌ๊ณ ์กฐ์ฌ์ ์ง์คํ ์ ์์ต๋๋ค.
IOC ๋ถ์ ํ๋ก์ธ์ค: ๋จ๊ณ๋ณ ๊ฐ์ด๋
IOC ๋ถ์ ํ๋ก์ธ์ค๋ ์ผ๋ฐ์ ์ผ๋ก ๋ค์ ๋จ๊ณ๋ฅผ ํฌํจํฉ๋๋ค:1. IOC ์์ง
์ฒซ ๋ฒ์งธ ๋จ๊ณ๋ ๋ค์ํ ์์ค์์ IOC๋ฅผ ์์งํ๋ ๊ฒ์ ๋๋ค. ์ด๋ฌํ ์์ค๋ ๋ด๋ถ ๋๋ ์ธ๋ถ์ผ ์ ์์ต๋๋ค.
- ์ํ ์ธํ ๋ฆฌ์ ์ค ํผ๋: ์์ฉ ๋ฐ ์คํ ์์ค ์ํ ์ธํ ๋ฆฌ์ ์ค ํผ๋๋ ์๋ ค์ง ์ํ๊ณผ ๊ด๋ จ๋ ์ ๋ณ๋ IOC ๋ชฉ๋ก์ ์ ๊ณตํฉ๋๋ค. ์๋ฅผ ๋ค์ด ์ฌ์ด๋ฒ ๋ณด์ ๊ณต๊ธ์ ์ฒด, ์ ๋ถ ๊ธฐ๊ด ๋ฐ ์ฐ์ ๋ณ ์ ๋ณด ๊ณต์ ๋ฐ ๋ถ์ ์ผํฐ(ISAC)์ ํผ๋๊ฐ ์์ต๋๋ค. ์ํ ํผ๋๋ฅผ ์ ํํ ๋๋ ์กฐ์ง๊ณผ์ ์ง๋ฆฌ์ ๊ด๋ จ์ฑ์ ๊ณ ๋ คํด์ผ ํฉ๋๋ค. ๋ถ๋ฏธ๋ฅผ ๋์์ผ๋ก ํ๋ ์ํ์๋ง ์ด์ ์ ๋ง์ถ ํผ๋๋ ์ฃผ๋ก ์์์์์ ์ด์๋๋ ์กฐ์ง์๊ฒ๋ ๋ ์ ์ฉํ ์ ์์ต๋๋ค.
- ๋ณด์ ์ ๋ณด ๋ฐ ์ด๋ฒคํธ ๊ด๋ฆฌ(SIEM) ์์คํ : SIEM ์์คํ ์ ๋ค์ํ ์์ค์ ๋ณด์ ๋ก๊ทธ๋ฅผ ์ง๊ณํ์ฌ ์์ฌ์ค๋ฌ์ด ํ๋์ ํ์งํ๊ณ ๋ถ์ํ๊ธฐ ์ํ ์ค์ ์ง์ค์ ํ๋ซํผ์ ์ ๊ณตํฉ๋๋ค. SIEM์ ํ์ง๋ ์ด์ ์งํ๋ ์๋ ค์ง ์ํ ํจํด์ ๊ธฐ๋ฐ์ผ๋ก IOC๋ฅผ ์๋์ผ๋ก ์์ฑํ๋๋ก ๊ตฌ์ฑํ ์ ์์ต๋๋ค.
- ์ฌ๊ณ ๋์ ์กฐ์ฌ: ์ฌ๊ณ ๋์ ์กฐ์ฌ ์ค์ ๋ถ์๊ฐ๋ ํน์ ๊ณต๊ฒฉ๊ณผ ๊ด๋ จ๋ IOC๋ฅผ ์๋ณํฉ๋๋ค. ์ด๋ฌํ IOC๋ ์กฐ์ง ๋ด์์ ์ ์ฌํ ์นจํด๋ฅผ ์ ์ ์ ์ผ๋ก ๊ฒ์ํ๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค.
- ์ทจ์ฝ์ ์ค์บ: ์ทจ์ฝ์ ์ค์บ์ ๊ณต๊ฒฉ์๊ฐ ์ ์ฉํ ์ ์๋ ์์คํ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์ ์ ์ฝ์ ์ ์๋ณํฉ๋๋ค. ์ด๋ฌํ ์ค์บ ๊ฒฐ๊ณผ๋ ์ค๋๋ ์ํํธ์จ์ด๊ฐ ์ค์น๋ ์์คํ ์ด๋ ์๋ชป ๊ตฌ์ฑ๋ ๋ณด์ ์ค์ ๊ณผ ๊ฐ์ ์ ์ฌ์ ์ธ IOC๋ฅผ ์๋ณํ๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค.
- ํ๋ํ ๋ฐ ๊ธฐ๋ง ๊ธฐ์ : ํ๋ํ์ ๊ณต๊ฒฉ์๋ฅผ ์ ์ธํ๊ธฐ ์ํด ์ค๊ณ๋ ๋ฏธ๋ผ ์์คํ ์ ๋๋ค. ํ๋ํ์์์ ํ๋์ ๋ชจ๋ํฐ๋งํจ์ผ๋ก์จ ๋ถ์๊ฐ๋ ์๋ก์ด IOC๋ฅผ ์๋ณํ๊ณ ๊ณต๊ฒฉ์์ ์ ์ ์ ๋ํ ํต์ฐฐ๋ ฅ์ ์ป์ ์ ์์ต๋๋ค.
- ์ ์ฑ์ฝ๋ ๋ถ์: ์ ์ฑ์ฝ๋ ์ํ์ ๋ถ์ํ๋ฉด ๋ช ๋ น ๋ฐ ์ ์ด ์๋ฒ ์ฃผ์, ๋๋ฉ์ธ ์ด๋ฆ, ํ์ผ ๊ฒฝ๋ก์ ๊ฐ์ ๊ท์คํ IOC๋ฅผ ๋ฐ๊ฒฌํ ์ ์์ต๋๋ค. ์ด ํ๋ก์ธ์ค์๋ ์ข ์ข ์ ์ ๋ถ์(์ ์ฑ์ฝ๋ ์ฝ๋๋ฅผ ์คํํ์ง ์๊ณ ๊ฒ์ฌ)๊ณผ ๋์ ๋ถ์(์ ์ฑ์ฝ๋๋ฅผ ํต์ ๋ ํ๊ฒฝ์์ ์คํ)์ด ๋ชจ๋ ํฌํจ๋ฉ๋๋ค. ์๋ฅผ ๋ค์ด, ์ ๋ฝ ์ฌ์ฉ์๋ฅผ ๋์์ผ๋ก ํ๋ ๋ฑ ํน ํธ๋ก์ด๋ชฉ๋ง๋ฅผ ๋ถ์ํ๋ฉด ํผ์ฑ ์บ ํ์ธ์ ์ฌ์ฉ๋ ํน์ ์ํ ์น์ฌ์ดํธ URL์ ๋ฐ๊ฒฌํ ์ ์์ต๋๋ค.
- ์คํ ์์ค ์ธํ ๋ฆฌ์ ์ค(OSINT): OSINT๋ ์์ ๋ฏธ๋์ด, ๋ด์ค ๊ธฐ์ฌ, ์จ๋ผ์ธ ํฌ๋ผ๊ณผ ๊ฐ์ ๊ณต๊ฐ์ ์ผ๋ก ์ฌ์ฉ ๊ฐ๋ฅํ ์์ค์์ ์ ๋ณด๋ฅผ ์์งํ๋ ๊ฒ์ ํฌํจํฉ๋๋ค. ์ด ์ ๋ณด๋ ์ ์ฌ์ ์ํ ๋ฐ ๊ด๋ จ IOC๋ฅผ ์๋ณํ๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค. ์๋ฅผ ๋ค์ด, ํน์ ๋์ฌ์จ์ด ๋ณ์ข ์ด๋ ๋ฐ์ดํฐ ์ ์ถ์ ๋ํ ์์ ๋ฏธ๋์ด ์ธ๊ธ์ ๋ชจ๋ํฐ๋งํ๋ฉด ์ ์ฌ์ ์ธ ๊ณต๊ฒฉ์ ๋ํ ์กฐ๊ธฐ ๊ฒฝ๊ณ ๋ฅผ ์ป์ ์ ์์ต๋๋ค.
2. IOC ๊ฒ์ฆ
๋ชจ๋ IOC๊ฐ ๋์ผํ๊ฒ ์์ฑ๋๋ ๊ฒ์ ์๋๋๋ค. ์ํ ํํ ์ด๋ ํ์ง์ ์ฌ์ฉํ๊ธฐ ์ ์ IOC๋ฅผ ๊ฒ์ฆํ๋ ๊ฒ์ด ์ค์ํฉ๋๋ค. ์ฌ๊ธฐ์๋ IOC์ ์ ํ์ฑ๊ณผ ์ ๋ขฐ์ฑ์ ํ์ธํ๊ณ ์กฐ์ง์ ์ํ ํ๋กํ์ ๋ํ ๊ด๋ จ์ฑ์ ํ๊ฐํ๋ ์์ ์ด ํฌํจ๋ฉ๋๋ค.
- ์ฌ๋ฌ ์์ค์์ ๊ต์ฐจ ์ฐธ์กฐ: ์ฌ๋ฌ ์ ๋ขฐํ ์ ์๋ ์์ค๋ฅผ ํตํด IOC๋ฅผ ํ์ธํฉ๋๋ค. ๋จ์ผ ์ํ ํผ๋๊ฐ IP ์ฃผ์๋ฅผ ์ ์ฑ์ผ๋ก ๋ณด๊ณ ํ๋ ๊ฒฝ์ฐ, ๋ค๋ฅธ ์ํ ํผ๋ ๋ฐ ๋ณด์ ์ธํ ๋ฆฌ์ ์ค ํ๋ซํผ์ผ๋ก ์ด ์ ๋ณด๋ฅผ ํ์ธํฉ๋๋ค.
- ์์ค์ ํํ ํ๊ฐ: IOC๋ฅผ ์ ๊ณตํ๋ ์์ค์ ์ ๋ขฐ์ฑ๊ณผ ์ ๋ขฐ๋๋ฅผ ํ๊ฐํฉ๋๋ค. ์์ค์ ์ค์ , ์ ๋ฌธ์ฑ, ํฌ๋ช ์ฑ๊ณผ ๊ฐ์ ์์๋ฅผ ๊ณ ๋ คํฉ๋๋ค.
- ์คํ ํ์ธ: ํ๊ฒฝ์ ์์ ํ์ ์งํฉ์ ๋ํด IOC๋ฅผ ํ ์คํธํ์ฌ ์คํ์ ์์ฑํ์ง ์๋์ง ํ์ธํฉ๋๋ค. ์๋ฅผ ๋ค์ด, IP ์ฃผ์๋ฅผ ์ฐจ๋จํ๊ธฐ ์ ์ ํด๋น ์ฃผ์๊ฐ ์กฐ์ง์์ ์ฌ์ฉํ๋ ํฉ๋ฒ์ ์ธ ์๋น์ค๊ฐ ์๋์ง ํ์ธํฉ๋๋ค.
- ์ปจํ ์คํธ ๋ถ์: IOC๊ฐ ๊ด์ฐฐ๋ ์ปจํ ์คํธ๋ฅผ ์ดํดํฉ๋๋ค. ๊ณต๊ฒฉ ์ ํ, ๋์ ์ฐ์ , ๊ณต๊ฒฉ์์ TTP์ ๊ฐ์ ์์๋ฅผ ๊ณ ๋ คํฉ๋๋ค. ์ค์ ์ธํ๋ผ๋ฅผ ๋์์ผ๋ก ํ๋ ๊ตญ๊ฐ ์ง์ ํ์์์ ๊ด๋ จ๋ IOC๋ ์๊ท๋ชจ ์๋งค์ ์ฒด๋ณด๋ค ์ ๋ถ ๊ธฐ๊ด์ ๋ ๊ด๋ จ์ด ์์ ์ ์์ต๋๋ค.
- IOC์ ์ํจ ๊ณ ๋ ค: IOC๋ ์๊ฐ์ด ์ง๋จ์ ๋ฐ๋ผ ๋ก์์ง ์ ์์ต๋๋ค. IOC๊ฐ ์ฌ์ ํ ๊ด๋ จ์ฑ์ด ์๊ณ ์๋ก์ด ์ ๋ณด๋ก ๋์ฒด๋์ง ์์๋์ง ํ์ธํฉ๋๋ค. ์ค๋๋ IOC๋ ๋ ์ด์ ์ฌ์ฉ๋์ง ์๋ ์ธํ๋ผ๋ ์ ์ ์ ๋ํ๋ผ ์ ์์ต๋๋ค.
3. IOC ์ฐ์ ์์ ์ง์
์ฌ์ฉ ๊ฐ๋ฅํ IOC์ ์์ฒญ๋ ์์ ๊ฐ์ํ ๋, ์กฐ์ง์ ๋ฏธ์น ์ ์ฌ์ ์ํฅ์ ๊ธฐ๋ฐ์ผ๋ก ์ฐ์ ์์๋ฅผ ์ง์ ํ๋ ๊ฒ์ด ํ์์ ์ ๋๋ค. ์ฌ๊ธฐ์๋ ์ํ์ ์ฌ๊ฐ๋, ๊ณต๊ฒฉ ๊ฐ๋ฅ์ฑ, ์ํฅ์ ๋ฐ๋ ์์ฐ์ ์ค์์ฑ๊ณผ ๊ฐ์ ์์๋ฅผ ๊ณ ๋ คํ๋ ๊ฒ์ด ํฌํจ๋ฉ๋๋ค.
- ์ํ์ ์ฌ๊ฐ๋: ๋์ฌ์จ์ด, ๋ฐ์ดํฐ ์ ์ถ, ์ ๋ก๋ฐ์ด ์ต์คํ๋ก์๊ณผ ๊ฐ์ ์ฌ๊ฐ๋๊ฐ ๋์ ์ํ๊ณผ ๊ด๋ จ๋ IOC์ ์ฐ์ ์์๋ฅผ ์ ํฉ๋๋ค. ์ด๋ฌํ ์ํ์ ์กฐ์ง์ ์ด์, ํํ ๋ฐ ์ฌ์ ์ ์๋ ์ ์๋นํ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค.
- ๊ณต๊ฒฉ ๊ฐ๋ฅ์ฑ: ์กฐ์ง์ ์ฐ์ , ์ง๋ฆฌ์ ์์น, ๋ณด์ ํ์ธ์ ๊ฐ์ ์์๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ๊ณต๊ฒฉ ๊ฐ๋ฅ์ฑ์ ํ๊ฐํฉ๋๋ค. ๊ธ์ต ๋ฐ ์๋ฃ์ ๊ฐ์ด ํ์ ์ด ๋๊ธฐ ์ฌ์ด ์ฐ์ ์ ์กฐ์ง์ ๊ณต๊ฒฉ ์ํ์ด ๋ ๋์ ์ ์์ต๋๋ค.
- ์ํฅ์ ๋ฐ๋ ์์ฐ์ ์ค์๋: ์๋ฒ, ๋ฐ์ดํฐ๋ฒ ์ด์ค, ๋คํธ์ํฌ ์ธํ๋ผ์ ๊ฐ์ ์ค์ํ ์์ฐ์ ์ํฅ์ ๋ฏธ์น๋ IOC์ ์ฐ์ ์์๋ฅผ ์ ํฉ๋๋ค. ์ด๋ฌํ ์์ฐ์ ์กฐ์ง ์ด์์ ํ์์ ์ด๋ฉฐ, ์ด๋ค์ ์นจํด๋ ํ๊ดด์ ์ธ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค.
- ์ํ ์ ์ ์์คํ ์ฌ์ฉ: ๋ค์ํ ์์๋ฅผ ๊ธฐ๋ฐ์ผ๋ก IOC์ ์ฐ์ ์์๋ฅผ ์๋์ผ๋ก ์ง์ ํ๋ ์ํ ์ ์ ์์คํ ์ ๊ตฌํํฉ๋๋ค. ์ด๋ฌํ ์์คํ ์ ์ผ๋ฐ์ ์ผ๋ก ์ฌ๊ฐ๋, ๊ฐ๋ฅ์ฑ ๋ฐ ์ค์๋๋ฅผ ๊ธฐ๋ฐ์ผ๋ก IOC์ ์ ์๋ฅผ ํ ๋นํ์ฌ ๋ณด์ํ์ด ๊ฐ์ฅ ์ค์ํ ์ํ์ ์ง์คํ ์ ์๋๋ก ํฉ๋๋ค.
- MITRE ATT&CK ํ๋ ์์ํฌ์ ์ฐ๊ณ: IOC๋ฅผ MITRE ATT&CK ํ๋ ์์ํฌ ๋ด์ ํน์ ์ ์ , ๊ธฐ์ ๋ฐ ์ ์ฐจ(TTP)์ ๋งคํํฉ๋๋ค. ์ด๋ ๊ณต๊ฒฉ์์ ํ๋์ ์ดํดํ๊ณ ๊ณต๊ฒฉ์์ ๋ฅ๋ ฅ๊ณผ ๋ชฉํ์ ๋ฐ๋ผ IOC์ ์ฐ์ ์์๋ฅผ ์ ํ๋ ๋ฐ ๊ท์คํ ์ปจํ ์คํธ๋ฅผ ์ ๊ณตํฉ๋๋ค.
4. IOC ๋ถ์
๋ค์ ๋จ๊ณ๋ ์ํ์ ๋ํ ๋ ๊น์ ์ดํด๋ฅผ ์ป๊ธฐ ์ํด IOC๋ฅผ ๋ถ์ํ๋ ๊ฒ์ ๋๋ค. ์ฌ๊ธฐ์๋ IOC์ ํน์ฑ, ์ถ์ฒ ๋ฐ ๋ค๋ฅธ IOC์์ ๊ด๊ณ๋ฅผ ์กฐ์ฌํ๋ ๊ฒ์ด ํฌํจ๋ฉ๋๋ค. ์ด ๋ถ์์ ๊ณต๊ฒฉ์์ ๋๊ธฐ, ๋ฅ๋ ฅ ๋ฐ ํ์ ์ ๋ต์ ๋ํ ๊ท์คํ ํต์ฐฐ๋ ฅ์ ์ ๊ณตํ ์ ์์ต๋๋ค.
- ์ ์ฑ์ฝ๋ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง: IOC๊ฐ ์ ์ฑ์ฝ๋ ์ํ๊ณผ ๊ด๋ จ๋ ๊ฒฝ์ฐ, ์ ์ฑ์ฝ๋๋ฅผ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋งํ๋ฉด ๊ธฐ๋ฅ, ํต์ ํ๋กํ ์ฝ ๋ฐ ํ์ ๋ฉ์ปค๋์ฆ์ ๋ํ ๊ท์คํ ์ ๋ณด๋ฅผ ์ป์ ์ ์์ต๋๋ค. ์ด ์ ๋ณด๋ ๋ ํจ๊ณผ์ ์ธ ํ์ง ๋ฐ ์ํ ์ ๋ต์ ๊ฐ๋ฐํ๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค.
- ๋คํธ์ํฌ ํธ๋ํฝ ๋ถ์: IOC์ ๊ด๋ จ๋ ๋คํธ์ํฌ ํธ๋ํฝ์ ๋ถ์ํ๋ฉด ๊ณต๊ฒฉ์์ ์ธํ๋ผ, ํต์ ํจํด ๋ฐ ๋ฐ์ดํฐ ์ ์ถ ๋ฐฉ๋ฒ์ ๋ํ ์ ๋ณด๋ฅผ ์ป์ ์ ์์ต๋๋ค. ์ด ๋ถ์์ ๋ค๋ฅธ ์นจํด๋ ์์คํ ์ ์๋ณํ๊ณ ๊ณต๊ฒฉ์์ ์์ ์ ๋ฐฉํดํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ๋ก๊ทธ ํ์ผ ์กฐ์ฌ: ๋ค์ํ ์์คํ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ก๊ทธ ํ์ผ์ ๊ฒ์ฌํ๋ฉด IOC์ ํ๋๊ณผ ์ํฅ์ ์ดํดํ๋ ๋ฐ ๊ท์คํ ์ปจํ ์คํธ๋ฅผ ์ ๊ณตํ ์ ์์ต๋๋ค. ์ด ๋ถ์์ ์ํฅ์ ๋ฐ์ ์ฌ์ฉ์, ์์คํ ๋ฐ ๋ฐ์ดํฐ๋ฅผ ์๋ณํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ์ํ ์ธํ ๋ฆฌ์ ์ค ํ๋ซํผ(TIP) ์ฌ์ฉ: ์ํ ์ธํ ๋ฆฌ์ ์ค ํ๋ซํผ(TIP)์ ์ํ ์ธํ ๋ฆฌ์ ์ค ๋ฐ์ดํฐ๋ฅผ ์ ์ฅ, ๋ถ์ ๋ฐ ๊ณต์ ํ๊ธฐ ์ํ ์ค์ ์ง์ค์ ์ ์ฅ์๋ฅผ ์ ๊ณตํฉ๋๋ค. TIP๋ IOC ๊ฒ์ฆ, ์ฐ์ ์์ ์ง์ ๋ฐ ๊ฐํ์ ๊ฐ์ IOC ๋ถ์ ํ๋ก์ธ์ค์ ๋ง์ ์ธก๋ฉด์ ์๋ํํ ์ ์์ต๋๋ค.
- ์ปจํ ์คํธ ์ ๋ณด๋ก IOC ๊ฐํ: whois ๊ธฐ๋ก, DNS ๊ธฐ๋ก, ์ง๋ฆฌ ์์น ๋ฐ์ดํฐ์ ๊ฐ์ ๋ค์ํ ์์ค์ ์ปจํ ์คํธ ์ ๋ณด๋ก IOC๋ฅผ ๊ฐํํฉ๋๋ค. ์ด ์ ๋ณด๋ IOC์ ์ถ์ฒ, ๋ชฉ์ ๋ฐ ๋ค๋ฅธ ๊ฐ์ฒด์์ ๊ด๊ณ์ ๋ํ ๊ท์คํ ํต์ฐฐ๋ ฅ์ ์ ๊ณตํ ์ ์์ต๋๋ค. ์๋ฅผ ๋ค์ด, IP ์ฃผ์์ ์ง๋ฆฌ ์์น ๋ฐ์ดํฐ๋ฅผ ์ถ๊ฐํ๋ฉด ์๋ฒ๊ฐ ์์นํ ๊ตญ๊ฐ๋ฅผ ์ ์ ์์ผ๋ฉฐ, ์ด๋ ๊ณต๊ฒฉ์์ ์ถ์ฒ๋ฅผ ๋ํ๋ผ ์ ์์ต๋๋ค.
5. ํ์ง ๋ฐ ์ํ ์กฐ์น ๊ตฌํ
IOC๋ฅผ ๋ถ์ํ ํ์๋ ์ํ์ผ๋ก๋ถํฐ ์กฐ์ง์ ๋ณดํธํ๊ธฐ ์ํ ํ์ง ๋ฐ ์ํ ์กฐ์น๋ฅผ ๊ตฌํํ ์ ์์ต๋๋ค. ์ฌ๊ธฐ์๋ ๋ณด์ ์ ์ด ์ ๋ฐ์ดํธ, ์ทจ์ฝ์ ํจ์น, ์ง์ ๊ต์ก ๋ฑ์ด ํฌํจ๋ ์ ์์ต๋๋ค.
- ๋ณด์ ์ ์ด ์ ๋ฐ์ดํธ: ๋ฐฉํ๋ฒฝ, ์นจ์ ํ์ง/๋ฐฉ์ง ์์คํ (IDS/IPS), ์๋ํฌ์ธํธ ํ์ง ๋ฐ ๋์(EDR) ์๋ฃจ์ ๊ณผ ๊ฐ์ ๋ณด์ ์ ์ด๋ฅผ ์ต์ IOC๋ก ์ ๋ฐ์ดํธํฉ๋๋ค. ์ด๋ฅผ ํตํด ์ด๋ฌํ ์์คํ ์ IOC์ ๊ด๋ จ๋ ์ ์์ ์ธ ํ๋์ ํ์งํ๊ณ ์ฐจ๋จํ ์ ์์ต๋๋ค.
- ์ทจ์ฝ์ ํจ์น: ์ทจ์ฝ์ ์ค์บ ์ค์ ์๋ณ๋ ์ทจ์ฝ์ ์ ํจ์นํ์ฌ ๊ณต๊ฒฉ์๊ฐ ์ด๋ฅผ ์ ์ฉํ๋ ๊ฒ์ ๋ฐฉ์งํฉ๋๋ค. ๊ณต๊ฒฉ์์ ์ํด ์ ๊ทน์ ์ผ๋ก ์ ์ฉ๋๋ ์ทจ์ฝ์ ํจ์น๋ฅผ ์ฐ์ ์ ์ผ๋ก ์ฒ๋ฆฌํฉ๋๋ค.
- ์ง์ ๊ต์ก: ์ง์๋ค์ด ํผ์ฑ ์ด๋ฉ์ผ, ์ ์ฑ ์น์ฌ์ดํธ ๋ฐ ๊ธฐํ ์ฌํ ๊ณตํ์ ๊ณต๊ฒฉ์ ์ธ์ํ๊ณ ํผํ ์ ์๋๋ก ๊ต์กํฉ๋๋ค. ์ ๊ธฐ์ ์ธ ๋ณด์ ์ธ์ ๊ต์ก์ ์ ๊ณตํ์ฌ ์ง์๋ค์ด ์ต์ ์ํ ๋ฐ ๋ชจ๋ฒ ์ฌ๋ก์ ๋ํด ์ต์ ์ ๋ณด๋ฅผ ์ ์งํ๋๋ก ํฉ๋๋ค.
- ๋คํธ์ํฌ ์ธ๋ถํ ๊ตฌํ: ์ ์ฌ์ ์ธ ์นจํด์ ์ํฅ์ ์ ํํ๊ธฐ ์ํด ๋คํธ์ํฌ๋ฅผ ์ธ๋ถํํฉ๋๋ค. ์ด๋ ๋คํธ์ํฌ๋ฅผ ๋ ์๊ณ ๊ฒฉ๋ฆฌ๋ ์ธ๊ทธ๋จผํธ๋ก ๋๋์ด ํ ์ธ๊ทธ๋จผํธ๊ฐ ์นจํด๋๋๋ผ๋ ๊ณต๊ฒฉ์๊ฐ ๋ค๋ฅธ ์ธ๊ทธ๋จผํธ๋ก ์ฝ๊ฒ ์ด๋ํ ์ ์๋๋ก ํ๋ ๊ฒ์ ํฌํจํฉ๋๋ค.
- ๋ค๋จ๊ณ ์ธ์ฆ(MFA) ์ฌ์ฉ: ๋ฌด๋จ ์ก์ธ์ค๋ก๋ถํฐ ์ฌ์ฉ์ ๊ณ์ ์ ๋ณดํธํ๊ธฐ ์ํด ๋ค๋จ๊ณ ์ธ์ฆ(MFA)์ ๊ตฌํํฉ๋๋ค. MFA๋ ์ฌ์ฉ์๊ฐ ์ค์ํ ์์คํ ๋ฐ ๋ฐ์ดํฐ์ ์ก์ธ์คํ๊ธฐ ์ ์ ์ํธ์ ์ผํ์ฉ ์ฝ๋์ ๊ฐ์ ๋ ๊ฐ์ง ์ด์์ ์ธ์ฆ ํ์์ ์ ๊ณตํ๋๋ก ์๊ตฌํฉ๋๋ค.
- ์น ์ ํ๋ฆฌ์ผ์ด์ ๋ฐฉํ๋ฒฝ(WAF) ๋ฐฐํฌ: ์น ์ ํ๋ฆฌ์ผ์ด์ ๋ฐฉํ๋ฒฝ(WAF)์ SQL ์ธ์ ์ ๋ฐ ๊ต์ฐจ ์ฌ์ดํธ ์คํฌ๋ฆฝํ (XSS)๊ณผ ๊ฐ์ ์ผ๋ฐ์ ์ธ ๊ณต๊ฒฉ์ผ๋ก๋ถํฐ ์น ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ณดํธํฉ๋๋ค. WAF๋ ์๋ ค์ง IOC ๋ฐ ๊ณต๊ฒฉ ํจํด์ ๊ธฐ๋ฐ์ผ๋ก ์ ์ฑ ํธ๋ํฝ์ ์ฐจ๋จํ๋๋ก ๊ตฌ์ฑํ ์ ์์ต๋๋ค.
6. IOC ๊ณต์
๋ค๋ฅธ ์กฐ์ง ๋ฐ ๊ด๋ฒ์ํ ์ฌ์ด๋ฒ ๋ณด์ ์ปค๋ฎค๋ํฐ์ IOC๋ฅผ ๊ณต์ ํ๋ฉด ์ง๋จ ๋ฐฉ์ด๋ฅผ ๊ฐ์ ํ๊ณ ๋ฏธ๋์ ๊ณต๊ฒฉ์ ์๋ฐฉํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค. ์ฌ๊ธฐ์๋ ์ฐ์ ๋ณ ISAC, ์ ๋ถ ๊ธฐ๊ด ๋ฐ ์์ฉ ์ํ ์ธํ ๋ฆฌ์ ์ค ์ ๊ณต์ ์ฒด์ IOC๋ฅผ ๊ณต์ ํ๋ ๊ฒ์ด ํฌํจ๋ ์ ์์ต๋๋ค.
- ์ ๋ณด ๊ณต์ ๋ฐ ๋ถ์ ์ผํฐ(ISAC) ๊ฐ์ : ISAC๋ ํ์ ๊ฐ์ ์ํ ์ธํ ๋ฆฌ์ ์ค ๋ฐ์ดํฐ ๊ณต์ ๋ฅผ ์ด์งํ๋ ์ฐ์ ๋ณ ์กฐ์ง์ ๋๋ค. ISAC์ ๊ฐ์ ํ๋ฉด ๊ท์คํ ์ํ ์ธํ ๋ฆฌ์ ์ค ๋ฐ์ดํฐ์ ์ ๊ทผํ๊ณ ํด๋น ์ฐ์ ์ ๋ค๋ฅธ ์กฐ์ง๊ณผ ํ๋ ฅํ ๊ธฐํ๋ฅผ ์ป์ ์ ์์ต๋๋ค. ์๋ฅผ ๋ค์ด ๊ธ์ต ์๋น์ค ISAC(FS-ISAC) ๋ฐ ์๋งค ์ฌ์ด๋ฒ ์ธํ ๋ฆฌ์ ์ค ๊ณต์ ์ผํฐ(R-CISC)๊ฐ ์์ต๋๋ค.
- ํ์คํ๋ ํ์ ์ฌ์ฉ: STIX(Structured Threat Information Expression) ๋ฐ TAXII(Trusted Automated eXchange of Indicator Information)์ ๊ฐ์ ํ์คํ๋ ํ์์ ์ฌ์ฉํ์ฌ IOC๋ฅผ ๊ณต์ ํฉ๋๋ค. ์ด๋ฅผ ํตํด ๋ค๋ฅธ ์กฐ์ง์ด IOC๋ฅผ ๋ ์ฝ๊ฒ ์๋นํ๊ณ ์ฒ๋ฆฌํ ์ ์์ต๋๋ค.
- ๋ฐ์ดํฐ ์ต๋ช ํ: IOC๋ฅผ ๊ณต์ ํ๊ธฐ ์ ์ ๊ฐ์ธ ๋ฐ ์กฐ์ง์ ํ๋ผ์ด๋ฒ์๋ฅผ ๋ณดํธํ๊ธฐ ์ํด ๊ฐ์ธ ์๋ณ ์ ๋ณด(PII)์ ๊ฐ์ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๋ฅผ ์ต๋ช ํํฉ๋๋ค.
- ๋ฒ๊ทธ ๋ฐ์ดํฐ ํ๋ก๊ทธ๋จ ์ฐธ์ฌ: ๋ฒ๊ทธ ๋ฐ์ดํฐ ํ๋ก๊ทธ๋จ์ ์ฐธ์ฌํ์ฌ ๋ณด์ ์ฐ๊ตฌ์์ด ์์คํ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์ ์ ์ทจ์ฝ์ ์ ์๋ณํ๊ณ ๋ณด๊ณ ํ๋๋ก ์ฅ๋ คํฉ๋๋ค. ์ด๋ ๊ณต๊ฒฉ์๊ฐ ์ ์ฉํ๊ธฐ ์ ์ ์ทจ์ฝ์ ์ ์๋ณํ๊ณ ์์ ํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ์คํ ์์ค ์ํ ์ธํ ๋ฆฌ์ ์ค ํ๋ซํผ์ ๊ธฐ์ฌ: MISP(Malware Information Sharing Platform)์ ๊ฐ์ ์คํ ์์ค ์ํ ์ธํ ๋ฆฌ์ ์ค ํ๋ซํผ์ ๊ธฐ์ฌํ์ฌ ๊ด๋ฒ์ํ ์ฌ์ด๋ฒ ๋ณด์ ์ปค๋ฎค๋ํฐ์ IOC๋ฅผ ๊ณต์ ํฉ๋๋ค.
IOC ๋ถ์์ ์ํ ๋๊ตฌ
์คํ ์์ค ์ ํธ๋ฆฌํฐ์์ ์์ฉ ํ๋ซํผ์ ์ด๋ฅด๊ธฐ๊น์ง ๋ค์ํ ๋๊ตฌ๊ฐ IOC ๋ถ์์ ์ง์ํ ์ ์์ต๋๋ค:
- SIEM (Security Information and Event Management): Splunk, IBM QRadar, Microsoft Sentinel, Elastic Security
- SOAR (Security Orchestration, Automation and Response): Swimlane, Palo Alto Networks Cortex XSOAR, Rapid7 InsightConnect
- ์ํ ์ธํ ๋ฆฌ์ ์ค ํ๋ซํผ (TIPs): Anomali ThreatStream, Recorded Future, ThreatQuotient
- ์ ์ฑ์ฝ๋ ๋ถ์ ์๋๋ฐ์ค: Any.Run, Cuckoo Sandbox, Joe Sandbox
- YARA ๊ท์น ์์ง: Yara, LOKI
- ๋คํธ์ํฌ ๋ถ์ ๋๊ตฌ: Wireshark, tcpdump, Zeek (๊ตฌ Bro)
- ์๋ํฌ์ธํธ ํ์ง ๋ฐ ๋์ (EDR): CrowdStrike Falcon, SentinelOne, Microsoft Defender for Endpoint
- OSINT ๋๊ตฌ: Shodan, Censys, Maltego
ํจ๊ณผ์ ์ธ IOC ๋ถ์์ ์ํ ๋ชจ๋ฒ ์ฌ๋ก
IOC ๋ถ์ ํ๋ก๊ทธ๋จ์ ํจ๊ณผ๋ฅผ ๊ทน๋ํํ๋ ค๋ฉด ๋ค์ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ๋ฐ๋ฅด์ญ์์ค:
- ๋ช ํํ ํ๋ก์ธ์ค ์๋ฆฝ: IOC ์์ง, ๊ฒ์ฆ, ์ฐ์ ์์ ์ง์ , ๋ถ์ ๋ฐ ๊ณต์ ๋ฅผ ์ํ ์ ์ ์๋ ํ๋ก์ธ์ค๋ฅผ ๊ฐ๋ฐํฉ๋๋ค. ์ด ํ๋ก์ธ์ค๋ ๋ฌธ์ํ๋๊ณ ํจ๊ณผ๋ฅผ ๋ณด์ฅํ๊ธฐ ์ํด ์ ๊ธฐ์ ์ผ๋ก ๊ฒํ ๋์ด์ผ ํฉ๋๋ค.
- ๊ฐ๋ฅํ ๊ฒฝ์ฐ ์๋ํ: IOC ๊ฒ์ฆ ๋ฐ ๊ฐํ์ ๊ฐ์ ๋ฐ๋ณต์ ์ธ ์์ ์ ์๋ํํ์ฌ ํจ์จ์ฑ์ ๋์ด๊ณ ์ธ์ ์ค๋ฅ๋ฅผ ์ค์ ๋๋ค.
- ๋ค์ํ ์์ค ์ฌ์ฉ: ์ํ ํ๊ฒฝ์ ๋ํ ํฌ๊ด์ ์ธ ์๊ฐ์ ์ป๊ธฐ ์ํด ๋ด๋ถ ๋ฐ ์ธ๋ถ์ ๋ค์ํ ์์ค์์ IOC๋ฅผ ์์งํฉ๋๋ค.
- ๊ณ ์ ๋ขฐ๋ IOC์ ์ง์ค: ๋งค์ฐ ๊ตฌ์ฒด์ ์ด๊ณ ์ ๋ขฐํ ์ ์๋ IOC์ ์ฐ์ ์์๋ฅผ ๋๊ณ , ์ง๋์น๊ฒ ๊ด๋ฒ์ํ๊ฑฐ๋ ์ผ๋ฐ์ ์ธ IOC์ ์์กดํ๋ ๊ฒ์ ํผํฉ๋๋ค.
- ์ง์์ ์ธ ๋ชจ๋ํฐ๋ง ๋ฐ ์ ๋ฐ์ดํธ: ํ๊ฒฝ์์ IOC๋ฅผ ์ง์์ ์ผ๋ก ๋ชจ๋ํฐ๋งํ๊ณ ๊ทธ์ ๋ฐ๋ผ ๋ณด์ ์ ์ด๋ฅผ ์ ๋ฐ์ดํธํฉ๋๋ค. ์ํ ํ๊ฒฝ์ ๋์์์ด ์งํํ๋ฏ๋ก ์ต์ ์ํ ๋ฐ IOC์ ๋ํ ์ต์ ์ ๋ณด๋ฅผ ์ ์งํ๋ ๊ฒ์ด ์ค์ํฉ๋๋ค.
- ๋ณด์ ์ธํ๋ผ์ IOC ํตํฉ: SIEM, IDS/IPS ๋ฐ EDR ์๋ฃจ์ ์ IOC๋ฅผ ํตํฉํ์ฌ ํ์ง ๊ธฐ๋ฅ์ ํฅ์์ํต๋๋ค.
- ๋ณด์ํ ๊ต์ก: ๋ณด์ํ์๊ฒ IOC๋ฅผ ํจ๊ณผ์ ์ผ๋ก ๋ถ์ํ๊ณ ๋์ํ๋ ๋ฐ ํ์ํ ๊ต์ก๊ณผ ๋ฆฌ์์ค๋ฅผ ์ ๊ณตํฉ๋๋ค.
- ์ ๋ณด ๊ณต์ : ์ง๋จ ๋ฐฉ์ด๋ฅผ ๊ฐ์ ํ๊ธฐ ์ํด ๋ค๋ฅธ ์กฐ์ง ๋ฐ ๊ด๋ฒ์ํ ์ฌ์ด๋ฒ ๋ณด์ ์ปค๋ฎค๋ํฐ์ IOC๋ฅผ ๊ณต์ ํฉ๋๋ค.
- ์ ๊ธฐ์ ์ธ ๊ฒํ ๋ฐ ๊ฐ์ : IOC ๋ถ์ ํ๋ก๊ทธ๋จ์ ์ ๊ธฐ์ ์ผ๋ก ๊ฒํ ํ๊ณ ๊ฒฝํ๊ณผ ํผ๋๋ฐฑ์ ๋ฐํ์ผ๋ก ๊ฐ์ ํฉ๋๋ค.
IOC ๋ถ์์ ๋ฏธ๋
IOC ๋ถ์์ ๋ฏธ๋๋ ๋ช ๊ฐ์ง ์ฃผ์ ํธ๋ ๋์ ์ํด ํ์ฑ๋ ๊ฐ๋ฅ์ฑ์ด ๋์ต๋๋ค:- ์๋ํ ์ฆ๊ฐ: ์ธ๊ณต ์ง๋ฅ(AI)๊ณผ ๋จธ์ ๋ฌ๋(ML)์ ๊ฒ์ฆ, ์ฐ์ ์์ ์ง์ , ๊ฐํ์ ๊ฐ์ IOC ๋ถ์ ์์ ์ ์๋ํํ๋ ๋ฐ ์ ์ ๋ ์ค์ํ ์ญํ ์ ํ ๊ฒ์ ๋๋ค.
- ํฅ์๋ ์ํ ์ธํ ๋ฆฌ์ ์ค ๊ณต์ : ์ํ ์ธํ ๋ฆฌ์ ์ค ๋ฐ์ดํฐ ๊ณต์ ๊ฐ ๋์ฑ ์๋ํ๋๊ณ ํ์คํ๋์ด ์กฐ์ง์ด ์ํ์ ๋ํด ๋ณด๋ค ํจ๊ณผ์ ์ผ๋ก ํ๋ ฅํ๊ณ ๋ฐฉ์ดํ ์ ์๊ฒ ๋ ๊ฒ์ ๋๋ค.
- ๋ณด๋ค ๋งฅ๋ฝํ๋ ์ํ ์ธํ ๋ฆฌ์ ์ค: ์ํ ์ธํ ๋ฆฌ์ ์ค๋ ๋์ฑ ๋งฅ๋ฝํ๋์ด ๊ณต๊ฒฉ์์ ๋๊ธฐ, ๋ฅ๋ ฅ ๋ฐ ํ์ ์ ๋ต์ ๋ํ ๋ ๊น์ ์ดํด๋ฅผ ์กฐ์ง์ ์ ๊ณตํ ๊ฒ์ ๋๋ค.
- ํ๋ ๋ถ์ ๊ฐ์กฐ: ํน์ IOC๋ณด๋ค๋ ํ๋ ํจํด์ ๊ธฐ๋ฐ์ผ๋ก ์ ์์ ์ธ ํ๋์ ์๋ณํ๋ ํ๋ ๋ถ์์ ๋ ํฐ ์ค์ ์ ๋ ๊ฒ์ ๋๋ค. ์ด๋ ์กฐ์ง์ด ์๋ ค์ง IOC์ ๊ด๋ จ์ด ์์ ์ ์๋ ์๋กญ๊ณ ์ ํฅํ๋ ์ํ์ ํ์งํ๊ณ ๋์ํ๋ ๋ฐ ๋์์ด ๋ ๊ฒ์ ๋๋ค.
- ๊ธฐ๋ง ๊ธฐ์ ๊ณผ์ ํตํฉ: IOC ๋ถ์์ ๊ณต๊ฒฉ์๋ฅผ ์ ์ธํ๊ณ ๊ทธ๋ค์ ์ ์ ์ ๋ํ ์ ๋ณด๋ฅผ ์์งํ๊ธฐ ์ํด ๋ฏธ๋ผ์ ํจ์ ์ ๋ง๋๋ ๊ธฐ๋ง ๊ธฐ์ ๊ณผ ์ ์ ๋ ํตํฉ๋ ๊ฒ์ ๋๋ค.
๊ฒฐ๋ก
IOC ๋ถ์์ ๋ง์คํฐํ๋ ๊ฒ์ ์ ์ ์ ์ด๊ณ ๋ณต์๋ ฅ ์๋ ์ฌ์ด๋ฒ ๋ณด์ ํ์ธ๋ฅผ ๊ตฌ์ถํ๋ ค๋ ์กฐ์ง์ ํ์์ ์ ๋๋ค. ์ด ๊ฐ์ด๋์ ์ค๋ช ๋ ๋ฐฉ๋ฒ๋ก , ๋๊ตฌ ๋ฐ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ๊ตฌํํจ์ผ๋ก์จ ์กฐ์ง์ ์ํ์ ํจ๊ณผ์ ์ผ๋ก ์๋ณ, ๋ถ์ ๋ฐ ๋์ํ์ฌ ์ค์ํ ์์ฐ์ ๋ณดํธํ๊ณ ๋์์์ด ์งํํ๋ ์ํ ํ๊ฒฝ์์ ๊ฐ๋ ฅํ ๋ณด์ ํ์ธ๋ฅผ ์ ์งํ ์ ์์ต๋๋ค. IOC ๋ถ์์ ํฌํจํ ํจ๊ณผ์ ์ธ ์ํ ์ธํ ๋ฆฌ์ ์ค๋ ์ง์์ ์ธ ํฌ์์ ์ ์์ด ํ์ํ ์ฐ์์ ์ธ ํ๋ก์ธ์ค์์ ๊ธฐ์ตํ์ญ์์ค. ์กฐ์ง์ ์ต์ ์ํ์ ๋ํ ์ ๋ณด๋ฅผ ์ ์งํ๊ณ , ํ๋ก์ธ์ค๋ฅผ ๊ฐ์ ํ๋ฉฐ, ๊ณต๊ฒฉ์๋ณด๋ค ์์ ๋๊ฐ๊ธฐ ์ํด ์ง์์ ์ผ๋ก ๋ณด์ ๋ฐฉ์ด๋ฅผ ๊ฐ์ ํด์ผ ํฉ๋๋ค.