์ต๊ทผ ๋ช ๋ ๊ฐ ๋์งํธ ํ๊ฒฝ์ ๋ฐ์ ์ ๋ฐ๋ผ ์ฌ์ด๋ฒ ๋ณด์์ ๋์ฑ ์ค์ํ ์ด์๋ก ๋ถ์ํ์์ต๋๋ค. ํนํ, ์ธ๊ณต ์ง๋ฅ(AI)์ ์ด ๋ถ์ผ์์ ์๋ฐฉ, ๊ฐ์ง, ๋ฐ์ ๋ฉ์ปค๋์ฆ์ ํ์ ์ ์ผ๋ก ๊ฐ์ ํ๊ณ ์์ผ๋ฉฐ, ์ฌ์ด๋ฒ ์ํ์ ๋์ํ์ฌ ์๋ก์ด ์ ๋ต๊ณผ ํด๊ฒฐ์ฑ ์ ์ ๊ณตํ๊ณ ์์ต๋๋ค.
์ต์ ๊ธฐ์ ๋ํฅ๊ณผ ํ๋ฆ: ์ง๋ฅํ๋๊ณ ๋ณต์กํด์ง๋ ์ฌ์ด๋ฒ ์ํ์ ๋์ํ๊ธฐ ์ํด Splunk์ PLoB(Post-Logon Behaviour Fingerprinting and Detection)๊ณผ ๊ฐ์ ํ๋๊ธฐ๋ฐ ํ์ง ๊ธฐ์ ์ด ๋ฑ์ฅํ์์ต๋๋ค. ์ด ๊ธฐ์ ์ ์ฌ์ฉ์์ ์ ์์ ์ธ ๋ก๊ทธ์ธ ํ๋์ ํ์ตํ์ฌ ์ด์ ํ์๋ฅผ ์๋ณํ๋ ๋ฐ ์ค์ ์ ๋๊ณ ์์ต๋๋ค.
์ฃผ์ ์ด์ ๋ฐ ๋ฐฐ๊ฒฝ ์ค๋ช : ์ต๊ทผ ๋ฐ๊ฒฌ๋ ScarCruft APT ๊ทธ๋ฃน์ ํ๋์ ๋จ๋ถํ ๊ฐ์ ์ง์์ ์ธ ๋์งํธ ๊ฐ๋ฑ์ ์์งํ๋ฉฐ, ๊ตญ๊ฐ ์ง์์ ๋ฐ๋ ํดํน ๊ทธ๋ฃน์ด ํน์ ๊ตญ๊ฐ๋ฅผ ๋์์ผ๋ก ์ ๊ตํ ์ฌ์ด๋ฒ ์คํ์ด ํ๋์ ๋ฒ์ด๊ณ ์๋ค๋ ๊ฒ์ ์ ๋ณด์ฌ์ค๋๋ค. ์ด๋ ๊ตญ์ ์ฌํ์์์ ์ฌ์ด๋ฒ ๋ณด์ํ๋ ฅ์ ์ค์์ฑ์ ๊ฐ์กฐํฉ๋๋ค.
๊ด๋ จ ๊ธฐ์ ์ด๋ ์๋น์ค์ ํ์ฉ ์ฌ๋ก: ํด๋ผ์ฐ๋ํ๋ ์ด๋ ์ต๊ทผ ํ๋ฃจํํฌ์ธํธ ํผ์ฑ ์ฐจ๋จ ๊ธฐ๋ฅ์ ๊ฐํํ์ฌ ํผ์ฑ ์ฌ์ดํธ๋ก์ ๋ฐฉ๋ฌธ์ ์ฐจ๋จํ๋ ๊ธฐ๋ฅ์ ํตํด ์ฌ์ฉ์ ๋ณดํธ๋ฅผ ๊ฐํํ์์ต๋๋ค. ๋ํ, ์นด์นด์ค๋ชจ๋น๋ฆฌํฐ๋ KISA์ ํจ๊ป ์ ๊ท ๋ณด์ ์ทจ์ฝ์ ์ ๊ณ ํฌ์์ ๋ฅผ ์ด์ํ์ฌ ๋ณด์ ์ทจ์ฝ์ ์ ์กฐ๊ธฐ์ ๋ฐ๊ฒฌํ๊ณ ๋์ํ๊ณ ์์ต๋๋ค.
์์ผ๋ก ์์๋๋ ๋ฐ์ ๋ฐฉํฅ๊ณผ ํ์ฉ ๊ฐ๋ฅ์ฑ: AI ๊ธฐ๋ฐ ๋ณด์ ์๋ฃจ์ ์ ์ง์์ ์ผ๋ก ๋ฐ์ ํ์ฌ ๋์ฑ ์ ๊ตํ๊ณ ํจ์จ์ ์ธ ์ํ ํ์ง ๋ฐ ๋ถ์ ๋ฅ๋ ฅ์ ๊ฐ์ถ ๊ฒ์ ๋๋ค. ํนํ, ๋ฅ๋ฌ๋ ๊ธฐ๋ฒ์ ํ์ฉํ ๋น์ ์ ํ๋ ๊ฐ์ง ์์คํ ์ด ์ฃผ์ ๊ฐ๋ฐ ๋ถ์ผ๊ฐ ๋ ์ ์์ต๋๋ค.
ํ์ฌ ์ด ๊ธฐ์ ๋๋ ์ด์๋ฅผ ๋ค๋ฃจ๋ ์ฃผ์ ๊ธฐ์ ๊ณผ ๊ธฐ๊ด์ ์ฌ๋ก: ๊ตฌ๊ธ, ๋ง์ดํฌ๋ก์ํํธ, ์๋ง์กด๊ณผ ๊ฐ์ ๋ํ IT๊ธฐ์ ๋ค์ ์์ฒด์ ์ธ ์ฌ์ด๋ฒ ๋ณด์ ์ฐ๊ตฌ์๋ฅผ ์ด์ํ๊ณ ์์ผ๋ฉฐ, ์ด๋ค ๊ธฐ์ ์ ์ ๊ธฐ์ ์ผ๋ก ๋ณด์ ์ ๋ฐ์ดํธ ๋ฐ ์๋ก์ด ๋ณด์ ๊ธฐ์ ์ ๊ฐ๋ฐํ์ฌ ์์ฅ์ ๋์ ํ๊ณ ์์ต๋๋ค.
AI ๊ด์ ์์ ์ถ์ ๋๋ ๋ฏธ๋ ์ ๋ง ๋ฐ ์ด์ ๋ํ ์๊ฐ๊ณผ ์๊ฒฌ: AI ํตํฉ ๋ณด์ ์์คํ ์ ํฅํ ๋ช ๋ ๊ฐ ๋๋๋ ์ฃผ์ ๋ณด์ ๋์ ์ ํจ๊ณผ์ ์ผ๋ก ๋์ํ ์ ์๋ ์ญ๋์ ๊ฐ์ถ ๊ฒ์ ๋๋ค. ํนํ, AI๋ ์ฌ์ด๋ฒ ๋ณด์ ๋ถ์ผ์์ ๋ฐ๋ณต์ ์ธ ์์ ์ ์๋ํํ๊ณ , ๋ณต์กํ ์ํ ์๋๋ฆฌ์ค๋ฅผ ์ ์ํ๊ฒ ๋ถ์ํ ์ ์๋ ์ฅ์ ์ ๊ฐ์ง๊ณ ์์ด, ์ด๋ฅผ ํตํด ๋ณด์ํ์ ํจ์จ์ฑ๊ณผ ๋ฐ์์๋๋ฅผ ํฌ๊ฒ ํฅ์์ํฌ ์ ์์ ๊ฒ์ ๋๋ค.
๊ฒฐ๋ก ์ ์ผ๋ก, AI๋ ์ฌ์ด๋ฒ ๋ณด์ ๋ถ์ผ์์ ๋งค์ฐ ์ค์ํ ์ญํ ์ ํ๋ฉฐ, ์ด๋ฅผ ํตํด ๋ ์์ ํ๊ณ ๋ณดํธ๋ฐ๋ ๋์งํธ ํ๊ฒฝ์ ์กฐ์ฑํ ์ ์์ ๊ฒ์ ๋๋ค.