»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º(Cyber Threat Intelligence, ÀÌÇÏ CTI) Àü¹® ±â¾÷ ¿¡À̾ÆÀ̽ºÆä¶ó(AI SPERA, ´ëÇ¥ °º´Å¹)´Â ¾Æ½Ã¾Æ ±Ç¿ª ÃÖÃÊ·Î ½ºÀ§½º DNS Ç÷§Æû ¡®Äõµå9(Quad9)¡¯°ú µµ¸ÞÀÎ ±â¹Ý À§Çù ÀÎÅÚ¸®Àü½º µ¥ÀÌÅ͸¦ »óÈ£ ±³È¯ÇÏ´Â ±â¼ú ÆÄÆ®³Ê½ÊÀ» ü°áÇß´Ù°í 13ÀÏ ¹àÇû´Ù.
Äõµå9Àº ÀÎÅÍ³Ý »ç¿ëÀÚÀÇ °³ÀÎ Á¤º¸ º¸È£¿Í »çÀ̹ö º¸¾ÈÀ» °³¼±Çϱâ À§ÇØ ½ºÀ§½º µ¥ÀÌÅÍ º¸È£ ¹× GDPR ±ÔÁ¤À» ÁؼöÇÏ¸ç ½ºÀ§½º Äõµå9 Àç´Ü¿¡¼ ºñ¿µ¸® ´Üü·Î ¿î¿µÇÏ´Â ¹«·á ¾Ö´Ïij½ºÆ® DNS Ç÷§ÆûÀÌ´Ù. ƯÈ÷, Äõµå9ÀÇ DNS À§Çù Â÷´Ü ¼ºñ½º´Â IBM ¿¢½ºÆ÷½º(IBM X-force), ¿ÀÇÂÇǽÃ(OpenPhish), ¸®½ºÅ©¾ÆÀÌÅ¥(RiskIQ) µî ±Û·Î¹ú TI ±â¾÷À¸·ÎºÎÅÍ Á¦°ø¹ÞÀº À§Çù ÀÎÅÚ¸®Àü½º Çǵ带 ±â¹ÝÀ¸·Î ¾Ç¼º È£½ºÆ®¸¦ ½Äº°ÇÏ°í Â÷´ÜÇÏ¿© ÄÄÇ»ÅÍ, ¸ð¹ÙÀÏ ÀåÄ¡, IoT ±â±âÀÇ ¸È¿þ¾î, ÇǽÌ, ½ºÆÄÀÌ¿þ¾î ¹× º¿³Ý°ú °°Àº »çÀ̹ö À§ÇùÀ» ¿¹¹æÇÑ´Ù.
¿¡À̾ÆÀ̽ºÆä¶ó´Â IP ÁÖ¼Ò ¹× µµ¸ÞÀÎ ±â¹ÝÀÇ À§Çù ÀÎÅÚ¸®Àü½º °Ë»ö¿£Áø ¡®Å©¸®¹Ì³Î IP¡¯¸¦ °³¹ß ¹× ¼ºñ½ºÇÏ´Â ±¹³» »çÀ̹ö º¸¾È ±â¾÷À¸·Î, ¼ö°³¿ù°£ÀÇ µ¥ÀÌÅÍ °ËÁõ ÀÛ¾÷ ³¡¿¡ µ¥ÀÌÅÍÀÇ °íÀ¯¼º°ú ³ôÀº Á¤È®µµ¸¦ ÀÎÁ¤¹Þ¾Æ Äõµå9°ú µ¥ÀÌÅÍ ¿¬µ¿ ÆÄÆ®³Ê½ÊÀ» ü°áÇÏ°Ô µÇ¾ú´Ù. ¾ç»ç´Â API ¿¬µ¿À» ÅëÇØ ¿¡À̾ÆÀ̽ºÆä¶óÀÇ µµ¸ÞÀÎ À§Çù Á¤º¸¿Í Äõµå9ÀÇ Â÷´Ü µ¥ÀÌÅ͸¦ °øÀ¯ÇÑ´Ù. À̷νá Äõµå9Àº µµ¸ÞÀÎ À§Çù Á¤º¸¸¦ ¾÷µ¥ÀÌÆ®ÇÏ¿© ¿£µå À¯Àú¸¦ º¸È£ÇÏ°í, ¿¡À̾ÆÀ̽ºÆä¶ó´Â ±Û·Î¹ú TI ±â¾÷ µ¥ÀÌÅÍ°¡ Áý¾àµÈ Â÷´Ü(¾Ç¼º) µ¥ÀÌÅÍ·Î Å©¸®¹Ì³Î IPÀÇ Á¤È®µµ Çâ»ó¿¡ È°¿ëÇÒ ¼ö ÀÖ´Ù.
¿¡À̾ÆÀ̽ºÆä¶ó °º´Å¹ ´ëÇ¥´Â ¡°Äõµå9°úÀÇ ÆÄÆ®³Ê½ÊÀº Å©¸®¹Ì³Î IPÀÇ µ¥ÀÌÅÍ Á¤È®µµ¸¦ ÀÎÁ¤¹ÞÀº °á°ú¡±¶ó¸ç, ¡°±Û·Î¹ú ±Ô¸ðÀÇ °í°´À» º¸À¯ÇÑ Äõµå9ÀÇ ¿£µå À¯Àú º¸È£¿¡ ±â¿©ÇÔ°ú µ¿½Ã¿¡ Å©¸®¹Ì³Î IPÀÇ µ¥ÀÌÅÍ ÁúÀ» ³ôÀÏ ¼ö ÀÖ´Â ±âȸ°¡ µÉ °Í¡±À̶ó°í ÀüÇß´Ù.
ÇÑÆí, ¿¡À̾ÆÀ̽ºÆä¶óÀÇ ¡®Å©¸®¹Ì³Î IP¡¯´Â °Ë»ö¿£Áø, API, µ¥ÀÌÅͼ µî ´Ù¾çÇÑ ÇüÅ·ΠÁ¦°øµÇ¾î ÇöÀç 150°³ ±¹°¡ÀÇ »ç¿ëÀÚ¸¦ º¸À¯ÇÏ°í ÀÖ´Ù. ÃÖ±Ù ¾Æ½Ã¾Æ, À¯·´ ±¹°¡ Á¶´Þ ¼ºñ½º¿¡ ¡®Å©¸®¹Ì³Î IP¡¯ µî·ÏÀ» ¿Ï·áÇÏ¸ç ±¹³»¿Ü °ø°ø±â°ü °ø±Þ È®´ë¿¡ ³ª¼¹´Ù. ¶ÇÇÑ, ±¹³» ÃÖÃÊ·Î °³¹ßÇÑ °ø°Ý Ç¥¸é °ü¸® ¼Ö·ç¼Ç ¡®Å©¸®¹Ì³Î IP ASM¡¯°ú ÀÌ»ó À¯Àú ŽÁö ½Ã½ºÅÛ ¡®Å©¸®¹Ì³Î IP FDS¡¯¸¦ Ãâ½ÃÇÏ¿© ±â¾÷ ¹× ±â°üÀÇ ±Û·Î¹ú º¸¾È ¼Ö·ç¼Ç ½ÃÀåÀ» È®´ëÇØ ³ª°¡°í ÀÖÀ¸¸ç, ½Ã½ºÄÚ(Cisco), ¹ÙÀÌ·¯½ºÅäÅ»(VirusTotal), Å׳ʺí(Tenable), ½º³ë¿ìÇ÷¹ÀÌÅ©(Snowflake) µî°ú °°Àº 40¿© °³ ±Û·Î¹ú »çÀ̹öº¸¾È ±â¾÷µé°ú Àü·«Àû Á¦ÈÞ¸¦ ÅëÇØ ±Û·Î¹ú ³×Æ®¿öÅ©¸¦ Çü¼ºÇÏ°í ÀÖ´Ù.
Á¤Áø ±âÀÚ peng1@asiae.co.kr <¨ÏÅõÀÚ°¡¸¦ À§ÇÑ °æÁ¦ÄÜÅÙÃ÷ Ç÷§Æû, ¾Æ½Ã¾Æ°æÁ¦ ¹«´ÜÀüÀç ¹èÆ÷±ÝÁö> |