μ΅κ·Ό λͺ λ κ° λμ§νΈ νκ²½μ λ°μ μ λ°λΌ μ¬μ΄λ² 보μμ λμ± μ€μν μ΄μλ‘ λΆμνμμ΅λλ€. νΉν, μΈκ³΅ μ§λ₯(AI)μ μ΄ λΆμΌμμ μλ°©, κ°μ§, λ°μ λ©μ»€λμ¦μ νμ μ μΌλ‘ κ°μ νκ³ μμΌλ©°, μ¬μ΄λ² μνμ λμνμ¬ μλ‘μ΄ μ λ΅κ³Ό ν΄κ²°μ± μ μ 곡νκ³ μμ΅λλ€.
μ΅μ κΈ°μ λν₯κ³Ό νλ¦: μ§λ₯νλκ³ λ³΅μ‘ν΄μ§λ μ¬μ΄λ² μνμ λμνκΈ° μν΄ Splunkμ PLoB(Post-Logon Behaviour Fingerprinting and Detection)κ³Ό κ°μ νλκΈ°λ° νμ§ κΈ°μ μ΄ λ±μ₯νμμ΅λλ€. μ΄ κΈ°μ μ μ¬μ©μμ μ μμ μΈ λ‘κ·ΈμΈ νλμ νμ΅νμ¬ μ΄μ νμλ₯Ό μλ³νλ λ° μ€μ μ λκ³ μμ΅λλ€.
μ£Όμ μ΄μ λ° λ°°κ²½ μ€λͺ : μ΅κ·Ό λ°κ²¬λ ScarCruft APT κ·Έλ£Ήμ νλμ λ¨λΆν κ°μ μ§μμ μΈ λμ§νΈ κ°λ±μ μμ§νλ©°, κ΅κ° μ§μμ λ°λ ν΄νΉ κ·Έλ£Ήμ΄ νΉμ κ΅κ°λ₯Ό λμμΌλ‘ μ κ΅ν μ¬μ΄λ² μ€νμ΄ νλμ λ²μ΄κ³ μλ€λ κ²μ μ 보μ¬μ€λλ€. μ΄λ κ΅μ μ¬νμμμ μ¬μ΄λ² 보μνλ ₯μ μ€μμ±μ κ°μ‘°ν©λλ€.
κ΄λ ¨ κΈ°μ μ΄λ μλΉμ€μ νμ© μ¬λ‘: ν΄λΌμ°λνλ μ΄λ μ΅κ·Ό ν루νν¬μΈνΈ νΌμ± μ°¨λ¨ κΈ°λ₯μ κ°ννμ¬ νΌμ± μ¬μ΄νΈλ‘μ λ°©λ¬Έμ μ°¨λ¨νλ κΈ°λ₯μ ν΅ν΄ μ¬μ©μ 보νΈλ₯Ό κ°ννμμ΅λλ€. λν, μΉ΄μΉ΄μ€λͺ¨λΉλ¦¬ν°λ KISAμ ν¨κ» μ κ· λ³΄μ μ·¨μ½μ μ κ³ ν¬μμ λ₯Ό μ΄μνμ¬ λ³΄μ μ·¨μ½μ μ μ‘°κΈ°μ λ°κ²¬νκ³ λμνκ³ μμ΅λλ€.
μμΌλ‘ μμλλ λ°μ λ°©ν₯κ³Ό νμ© κ°λ₯μ±: AI κΈ°λ° λ³΄μ μ루μ μ μ§μμ μΌλ‘ λ°μ νμ¬ λμ± μ κ΅νκ³ ν¨μ¨μ μΈ μν νμ§ λ° λΆμ λ₯λ ₯μ κ°μΆ κ²μ λλ€. νΉν, λ₯λ¬λ κΈ°λ²μ νμ©ν λΉμ μ νλ κ°μ§ μμ€ν μ΄ μ£Όμ κ°λ° λΆμΌκ° λ μ μμ΅λλ€.
νμ¬ μ΄ κΈ°μ λλ μ΄μλ₯Ό λ€λ£¨λ μ£Όμ κΈ°μ κ³Ό κΈ°κ΄μ μ¬λ‘: ꡬκΈ, λ§μ΄ν¬λ‘μννΈ, μλ§μ‘΄κ³Ό κ°μ λν ITκΈ°μ λ€μ μ체μ μΈ μ¬μ΄λ² 보μ μ°κ΅¬μλ₯Ό μ΄μνκ³ μμΌλ©°, μ΄λ€ κΈ°μ μ μ κΈ°μ μΌλ‘ 보μ μ λ°μ΄νΈ λ° μλ‘μ΄ λ³΄μ κΈ°μ μ κ°λ°νμ¬ μμ₯μ λμ νκ³ μμ΅λλ€.
AI κ΄μ μμ μΆμ λλ λ―Έλ μ λ§ λ° μ΄μ λν μκ°κ³Ό μ견: AI ν΅ν© 보μ μμ€ν μ ν₯ν λͺ λ κ° λλλ μ£Όμ 보μ λμ μ ν¨κ³Όμ μΌλ‘ λμν μ μλ μλμ κ°μΆ κ²μ λλ€. νΉν, AIλ μ¬μ΄λ² 보μ λΆμΌμμ λ°λ³΅μ μΈ μμ μ μλννκ³ , 볡μ‘ν μν μλ리μ€λ₯Ό μ μνκ² λΆμν μ μλ μ₯μ μ κ°μ§κ³ μμ΄, μ΄λ₯Ό ν΅ν΄ 보μνμ ν¨μ¨μ±κ³Ό λ°μμλλ₯Ό ν¬κ² ν₯μμν¬ μ μμ κ²μ λλ€.
κ²°λ‘ μ μΌλ‘, AIλ μ¬μ΄λ² 보μ λΆμΌμμ λ§€μ° μ€μν μν μ νλ©°, μ΄λ₯Ό ν΅ν΄ λ μμ νκ³ λ³΄νΈλ°λ λμ§νΈ νκ²½μ μ‘°μ±ν μ μμ κ²μ λλ€.