Mandiant Threat Intelligence ์„œ๋น„์Šค

Mandiant๋ฅผ ํ†ตํ•œ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค ์šด์˜ํ™”

์˜ค๋Š˜๋‚ ์˜ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ์ž๋“ค์€ ์ ์  ๋” ์€๋ฐ€ํ•˜๊ณ  ์˜ˆ์ธกํ•  ์ˆ˜ ์—†์œผ๋ฉฐ ์ง‘์š”ํ•ด์ ธ์„œ ๊ทœ๋ชจ์— ์ƒ๊ด€์—†์ด ๋ชจ๋“  ์กฐ์ง์— ์–ด๋ ค์›€์„ ์•ˆ๊ฒจ์ฃผ๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. Mandiant์˜ ์ „๋ฌธ๊ฐ€๊ฐ€ ์œ„ํ˜‘์„ ๋ถ„์„ํ•˜๊ณ , ๋ณด์œ ํ•˜๊ณ  ์žˆ๋Š” Google Threat Intelligence ๋˜๋Š” ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค(CTI) ์†Œ์Šค๋กœ ์ž‘์—…ํ•˜์—ฌ ์‚ฌ์ด๋ฒ„ ์œ„ํ—˜์„ ์ตœ๋Œ€ํ•œ ์ค„์ผ ์ˆ˜ ์žˆ๋Š” ์กฐ์น˜๋ฅผ ์‹ ์†ํ•˜๊ฒŒ ํŒŒ์•…ํ•˜๋„๋ก ๋„์™€๋“œ๋ฆฝ๋‹ˆ๋‹ค.

๊ท€์‚ฌ๋ฅผ ์ ๊ทน์ ์œผ๋กœ ํƒ€๊ฒŸํŒ…ํ•˜๋Š” ์œ„ํ˜‘์— ๋Œ€ํ•ด ์‹ ์†ํ•˜๊ณ  ํ™•์‹คํ•œ ๊ฒฐ์ •์„ ๋‚ด๋ฆด ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๊ฐœ์š”

์ „๋ฌธ๊ฐ€๋ฅผ ํ™œ์šฉํ•˜์—ฌ ์œ„ํ˜‘์— ์ž์‹  ์žˆ๊ฒŒ ๋Œ€์‘

TTP ๋ฐ ์ƒˆ๋กœ์šด ์œ„ํ˜‘์— ๋Œ€ํ•œ ํ™œ์šฉ ๊ฐ€๋Šฅํ•œ ์ธ์‚ฌ์ดํŠธ๋กœ ๋ฐฉ์–ด๋ฅผ ๊ฐ•ํ™”ํ•˜์„ธ์š”. ์ˆ˜์‹ญ ๋…„๊ฐ„์˜ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค ๊ฒฝํ—˜์„ ๋ฐ”ํƒ•์œผ๋กœ ํ•˜๋Š” Mandiant ์ธํ…”๋ฆฌ์ „์Šค ์ „๋ฌธ๊ฐ€๊ฐ€ ์ „๋žต์ , ์šด์˜์ , ๊ธฐ์ˆ ์  ์ธํ…”๋ฆฌ์ „์Šค๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค. Mandiant๋Š” ๊ณ ๊ฐ์ด ์œ„ํ˜‘์— ํšจ๊ณผ์ ์œผ๋กœ ๋Œ€์‘ํ•˜๊ณ  ๋ณต์›๋ ฅ์„ ๊ตฌ์ถ•ํ•˜๊ธฐ ์œ„ํ•œ ์กฐ์น˜์˜ ์šฐ์„ ์ˆœ์œ„๋ฅผ ์ •ํ•  ์ˆ˜ ์žˆ๋„๋ก ์ง€์›ํ•ฉ๋‹ˆ๋‹ค.

์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” ์ž๋ฌธ๊ฐ€์˜ ์ปค์Šคํ…€ ํ†ต๊ณ„๋กœ ์˜์‚ฌ ๊ฒฐ์ • ์†๋„ ๋†’์ด๊ธฐ

์—…๋ฐ์ดํŠธ๋œ ๋งž์ถคํ˜• ์ตœ์‹  ์‚ฌ์ด๋ฒ„ ์œ„ํ—˜ ์—ฐ๊ตฌ, ๋ถ„์„, ๋Œ€์ฑ… ์ธ์‹์œผ๋กœ ์ •๋ณด๋ฅผ ์ œ๊ณตํ•˜๊ณ  ์˜์‚ฌ ๊ฒฐ์ •์„ ๊ฐ€์†ํ™”ํ•ฉ๋‹ˆ๋‹ค. ๋ณด์•ˆ ์ƒํ™ฉ์„ ๊ฐ•ํ™”ํ•˜๊ณ , ํ—ŒํŒ… ๋ฏธ์…˜์„ ์ถ”์ง„ํ•˜๊ณ , ์ทจ์•ฝ์  ๊ด€๋ฆฌ์— ํ”ผ๋“œ๋ฐฑ์„ ์ œ๊ณตํ•˜์—ฌ ๋ณด๋‹ค ํšจ๊ณผ์ ์ธ ๋ณด์•ˆ ํ”„๋กœ๊ทธ๋žจ์„ ๊ตฌํ˜„ํ•˜๊ธฐ ์œ„ํ•œ ์กฐ์น˜๋ฅผ ์ทจํ•˜์„ธ์š”. Mandiant์˜ ์ „๋ฌธ๊ฐ€๊ฐ€ ํŠน์ • ํ™˜๊ฒฝ, ์‚ฌ์šฉ ์‚ฌ๋ก€, ์ดํ•ด๊ด€๊ณ„์ž ์š”๊ตฌ์‚ฌํ•ญ์— ๋งž๊ฒŒ ๋งž์ถค์„ค์ •๋œ ๊ด€๋ จ ์œ„ํ˜‘์˜ ์šฐ์„ ์ˆœ์œ„๋ฅผ ์‹ ์†ํ•˜๊ฒŒ ์ •ํ•˜๋„๋ก ๋„์™€๋“œ๋ฆฝ๋‹ˆ๋‹ค.

์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค ์šด์˜ํ™”

๋ถ„์„ ์ฒฉ๋ณด ํ™œ๋™ ์™ธ์—๋„ ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค์˜ ์‚ฌ์šฉ, ๋ถ„์„, ์‹ค์ œ ์ ์šฉ์„ ์œ„ํ•œ ๋ชจ๋ฒ” ์‚ฌ๋ก€๋ฅผ ๊ตฌ์ถ•ํ•ฉ๋‹ˆ๋‹ค. ๋ณด์œ ํ•˜๊ณ  ์žˆ๋Š” ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค ์†Œ์Šค์˜ ์ง„์ •ํ•œ ๊ฐ€์น˜๋ฅผ ๊ทน๋Œ€ํ™”ํ•˜๊ณ  ์‹คํ˜„ํ•˜๋ฉฐ ์œ ์šฉํ•œ ์ •๋ณด๋ฅผ ์šด์˜ํ™”ํ•ฉ๋‹ˆ๋‹ค.


ํŒ€ ์—ญ๋Ÿ‰ ๊ฐ•ํ™” ๋ฐ ๊ต์œก

์„ธ๊ณ„์  ์ˆ˜์ค€์˜ Mandiant ์ „๋ฌธ๊ฐ€๊ฐ€ ์ง„ํ–‰ํ•˜๋Š” ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค(CTI) ๊ต์œก, ์ธํ…”๋ฆฌ์ „์Šค ํ”„๋กœ๊ทธ๋žจ ๊ฐœ๋ฐœ, ์ฝ”์นญ, ์ž๊ฒฉ์ฆ, ์‹ค๋ฌดํ˜• ์‹ค์Šต์œผ๋กœ ํŒ€์˜ ์—ญ๋Ÿ‰์„ ๊ฐ•ํ™”ํ•˜์„ธ์š”. ๊ต์œก์—๋Š” ๊ฐ•์‚ฌ ์ฃผ๋„ํ˜• ๊ต์œก๊ณผ ์ฃผ๋ฌธํ˜• ๊ต์œก์ด ํฌํ•จ๋ฉ๋‹ˆ๋‹ค.

์ž‘๋™ ๋ฐฉ์‹

Mandiant์˜ ์„ธ๊ณ„์ ์ธ ์ˆ˜์ค€์˜ ํŒ€์€ 30๊ฐœ ์ด์ƒ์˜ ๊ตญ๊ฐ€์—์„œ ์ปจ์„คํ„ดํŠธ์™€ ํ•จ๊ป˜ ๋งค๋…„ 1,100๊ฑด ์ด์ƒ์˜ ์‚ฌ๊ณ  ์กฐ์‚ฌ๋ฅผ ์ˆ˜ํ–‰ํ•ฉ๋‹ˆ๋‹ค. ์ˆ˜์‹ญ ๋…„๊ฐ„ ์ตœ์ผ์„ ์—์„œ ์Œ“์•„์˜จ ๊ฒฝํ—˜์„ ํ™•์žฅํ•˜์—ฌ ๊ณ ๊ฐ์˜ ๊ณ ์œ ํ•œ ์œ„ํ˜‘ ํ”„๋กœํ•„์„ ๊ธฐ๋ฐ˜์œผ๋กœ ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘์„ ๋ฐฉ์–ดํ•˜๊ณ  ๋ณต์›๋ ฅ์„ ๊ตฌ์ถ•ํ•˜๋Š” ๋ฐ ํ•„์š”ํ•œ ์ „๋žต์  ๋‹จ๊ณ„์™€ ์กฐ์น˜๋ฅผ ํŒŒ์•…ํ•ฉ๋‹ˆ๋‹ค.

์ผ๋ฐ˜์ ์ธ ์šฉ๋„

์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค ์šด์šฉ

์ปค์Šคํ…€ ์ธํ…”๋ฆฌ์ „์Šค๋ฅผ ํ†ตํ•ด ์œ„ํ˜‘์„ ํŒŒ์•…ํ•˜๊ณ  ์šฐ์„ ์ˆœ์œ„๋ฅผ ์ง€์ •ํ•˜๋ฉฐ ์ด์— ๋Œ€๋น„

์œ„ํ˜‘์ด ์กฐ์ง์— ๋ฏธ์น  ์ˆ˜ ์žˆ๋Š” ์˜ํ–ฅ๊ณผ ์ทจํ•ด์•ผ ํ•  ์กฐ์น˜ ํŒŒ์•…

Mandiant ์ „๋ฌธ๊ฐ€๊ฐ€ ์ธํ”„๋ผ์™€ ์›Œํฌํ”Œ๋กœ์— CTI๋ฅผ ์šด์˜ํ™”ํ•˜๊ณ , ์œ„ํ˜‘์— ํšจ๊ณผ์ ์œผ๋กœ ์šฐ์„ ์ˆœ์œ„๋ฅผ ์ง€์ •ํ•˜๊ณ , ํŒ€์˜ ์—ญ๋Ÿ‰์„ ๊ฐ•ํ™”ํ•˜๊ณ , ์ง€์†์ ์ธ ์•ˆ๋‚ด๋ฅผ ์ œ๊ณตํ•˜๋„๋ก ์ง€์›ํ•ฉ๋‹ˆ๋‹ค.

์ž„๋ฒ ๋””๋“œ ์ธํ…”๋ฆฌ์ „์Šค ์ „๋ฌธ์„ฑ

ํƒ€๊ฒŸํŒ…๋œ ์ธํ…”๋ฆฌ์ „์Šค ์ „๋ฌธ์„ฑ

์ง„๋‹จ ์„œ๋น„์Šค๋กœ ์œ„ํ˜‘ ํŒŒ์•…

  • ๋””์ง€ํ„ธ ํ˜์‹  ๊ฐ€์†ํ™”
  • ๋””์ง€ํ„ธ ํ˜์‹ ์„ ์ด์ œ ๋ง‰ ์‹œ์ž‘ํ•œ ๊ธฐ์—…์ด๋“  ์ด๋ฏธ ์ผ์ • ์ˆ˜์ค€์— ๋„๋‹ฌํ•œ ๊ธฐ์—…์ด๋“  Google Cloud๋ฅผ ์‚ฌ์šฉํ•˜๋ฉด ๊ฐ€์žฅ ๊นŒ๋‹ค๋กœ์šด ๋„์ „๊ณผ์ œ๋ฅผ ํ•ด๊ฒฐํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
  • ์ถ”์ฒœ ์ œํ’ˆ
  • ํˆฌ๋ช…ํ•œ ๊ฐ€๊ฒฉ ์ฑ…์ • ๋ฐฉ์‹์œผ๋กœ ๋น„์šฉ ์ ˆ๊ฐ
  • Google Cloud๋Š” ์‚ฌ์šฉํ•œ ๋งŒํผ๋งŒ ์ง€๋ถˆํ•˜๋Š” ๊ฐ€๊ฒฉ ์ฑ…์ • ๋ฐฉ์‹์œผ๋กœ ์›”๋ณ„ ์‚ฌ์šฉ๋Ÿ‰๊ณผ ์„ ๋ถˆ ๋ฆฌ์†Œ์Šค์˜ ํ• ์ธ์œจ์„ ๊ธฐ์ค€์œผ๋กœ ์ž๋™ ํ• ์ธ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค. ์ง€๊ธˆ Google์— ๋ฌธ์˜ํ•˜์—ฌ ๊ฒฌ์ ์„ ๋ฐ›์•„๋ณด์„ธ์š”.
Google Cloud