์ต๊ทผ ๊ธฐ์ ๋ณด์ ๋ถ์ผ์์ ์ฃผ๋ชฉํ ๋งํ ํธ๋ ๋๋ eBPF(Berkeley Packet Filter) ๊ธฐ๋ฐ์ ๋คํธ์ํน, ๋ณด์ ๋ฐ ๊ด์ฐฐ๊ฐ๋ฅ์ฑ ๊ธฐ์ ์ ๋ฐ์ ์ผ๋ก ๋ํ๋๊ณ ์์ต๋๋ค. eBPF๋ ๋ฆฌ๋ ์ค ์ปค๋ ๋ด์์ ์คํ๋๋ ํ๋ก๊ทธ๋จ์ ํตํด ๋ณด๋ค ์ธ๋ฐํ๊ณ ์ ์ฐํ ๋คํธ์ํฌ ๋ชจ๋ํฐ๋ง ๋ฐ ๋ณด์ ๊ธฐ๋ฅ์ ๊ฐ๋ฅํ๊ฒ ํ๋ฉฐ, ์ด๋ฅผ ํตํด ๊ธฐ์ ์ ๋ฐ์ดํฐ ๋ณดํธ ๋ฐ ๋คํธ์ํฌ ๊ด๋ฆฌ๊ฐ ํ์ธต ๊ฐํ๋๊ณ ์์ต๋๋ค.
์ฃผ์ ์ด์ ๋ฐ ๋ฐฐ๊ฒฝ
์ต๊ทผ ์ ๋ณด๋ณดํธ ๊ด๋ จ ๋ฒ๋ น์ ๊ฐ์ ๊ณผ ๊ณต์ฒญํ๊ฐ ๊ฐ์ต๋จ์ ๋ฐ๋ผ, ๋ณด์ ์ฐ์ ์ ๋ํ ๋ฒ์ ๊ท์ ๊ฐ ๊ฐํ๋๊ณ ์์ต๋๋ค. ์ด๋ฌํ ๋ณํ๋ ๊ธฐ์ ๋ค์ด ๋ณด์ ์ธํ๋ผ๋ฅผ ๊ฐํํ๊ณ , ์ง์์ ์ธ ๋ณด์ ์ํ์ ๋์ํ๊ธฐ ์ํ ์ฒด๊ณ์ ์ธ ์ ๊ทผ์ ์๊ตฌํ๊ณ ์์ต๋๋ค. ๋ํ, ๊ณ ๋ํ๋๋ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ ๋ง์๊ธฐ ์ํด ๋ณด๋ค ์ฒด๊ณ์ ์ด๊ณ ํตํฉ๋ ๋ณด์ ์๋ฃจ์ ์ ํ์์ฑ์ด ๋๋๋๊ณ ์์ต๋๋ค.
๊ด๋ จ ๊ธฐ์ ๋ฐ ์๋น์ค ํ์ฉ ์ฌ๋ก
GitHub๋ eBPF ๊ธฐ๋ฐ์ ํด ๋ฐ ๋ค์ํ ๋ณด์ ๊ด๋ จ ๋ฆฌ์์ค๋ฅผ ํธ์คํ ํ๊ณ ์์ผ๋ฉฐ, ์ด๋ฅผ ํตํด ๊ฐ๋ฐ์ ์ปค๋ฎค๋ํฐ๊ฐ ์์ ํ ์ฝ๋ ์์ฑ ๋ฐ ๊ฒ์ฆ์ ์ํํ ์ ์๋ ํ๊ฒฝ์ ์ ๊ณตํฉ๋๋ค. ์๋ฅผ ๋ค์ด, Infisical์ ์คํ ์์ค ํ๋ซํผ์ผ๋ก์จ ๋น๋ฐ๋ฒํธ, ์ธ์ฆ์ ๋ฐ ํน๊ถ ์ ๊ทผ ๊ด๋ฆฌ๋ฅผ ์ง์ํ์ฌ ๋ณด์ ๊ด๋ฆฌ๋ฅผ ๊ฐ์ํํฉ๋๋ค. ๋ํ, Gitleaks๋ ๊น ๋ฆฌํฌ์งํ ๋ฆฌ์์ ๋ฏผ๊ฐํ ์ ๋ณด๋ฅผ ์ฐพ๋ ๋๊ตฌ๋ก ๋๋ฆฌ ์ฌ์ฉ๋๊ณ ์์ต๋๋ค.
์์๋๋ ๋ฐ์ ๋ฐฉํฅ ๋ฐ ํ์ฉ ๊ฐ๋ฅ์ฑ
eBPF์ ๊ฐ์ ๊ธฐ์ ์ ์์ผ๋ก ํด๋ผ์ฐ๋ ์ธํ๋ผ, ์๋น์ค ๋ฉ์ ๋คํธ์ํน ๋ฐ ์์ง ์ปดํจํ ํ๊ฒฝ์์์ ๋ณด์ ์๊ตฌ ์ฌํญ์ ์ถฉ์กฑ์ํค๋ ๋ฐ ์ค์ํ ์ญํ ์ ํ ๊ฒ์ ๋๋ค. ์ด ๊ธฐ์ ์ ํตํด ๋ณด์ ์ ์ฑ ์ ๊ตฌํ๊ณผ ๊ฐ์๊ฐ ๋ณด๋ค ์ ์ฐํ๊ณ ๋ค์ํ ํ๊ฒฝ์์ ์ด๋ฃจ์ด์ง ์ ์์ผ๋ฉฐ, ์ฌ์ด๋ฒ ์ํ์ ๋ํ ์ ์ํ ๋์์ด ๊ฐ๋ฅํด์ง ๊ฒ์ ๋๋ค.
์ฃผ์ ๊ธฐ์ ๋ฐ ๊ธฐ๊ด์ ์ฌ๋ก
๋ณด์ ๋ถ์ผ์์๋ AhnLab๊ณผ ๊ฐ์ ๊ธฐ์ ์ด EDR(Endpoint Detection and Response) ์๋ฃจ์ ์ ํตํด ์ต์ ๋ณด์ ์ํ์ ๋์ํ๊ณ ์์ต๋๋ค. AhnLab๋ RMM(Remote Monitoring and Management) ๋๊ตฌ๋ฅผ ํตํ ์ ์ฑ ์ฝ๋ ์ ํฌ ํ์ง ์ฌ๋ก๋ฅผ ์ ๊ณต, ๊ธฐ์ ์ ์๋ํฌ์ธํธ๋ฅผ ๋ณดํธํ๋ ๋ฐ ์ค์ถ์ ์ธ ์ญํ ์ ํ๊ณ ์์ต๋๋ค.
AI ๊ด์ ์์์ ๋ฏธ๋ ์ ๋ง
์ธ๊ณต์ง๋ฅ ๊ธฐ์ ์ด ํตํฉ๋ ๋ณด์ ์๋ฃจ์ ์ ์ง์์ ์ธ ์๋ํ ๋ฐ ์ค๋งํธ ๋ถ์์ ํตํด ๋ณด์ ์ด์์ ํจ์จ์ฑ์ ๊ทน๋ํํ ์ ๋ง์ ๋๋ค. AI๋ ๋น์ ์์ ์ธ ๋คํธ์ํฌ ํ๋์ ์๋ณํ์ฌ ์ฆ๊ฐ์ ์ธ ์ํ ๋์์ ๊ฐ๋ฅํ๊ฒ ํ๋ฉฐ, ๋น ๋ฐ์ดํฐ ๋ถ์์ ํตํด ์๋ฐฉ์ ๋ณด์ ์กฐ์น๋ฅผ ๊ฐํํ ์ ์์ต๋๋ค.
์ด๋ฌํ ๊ธฐ์ ์ ๋ฐ์ ๊ณผ ์ ๋ถ์ ์ ์ฑ ์ง์์ด ๊ฒฐํฉ๋์ด ์์ผ๋ก์ ๋ณด์ ์ฐ์ ์ ๋์ฑ ๊ฐ๋ ฅํ๊ณ ์ง๋ฅ์ ์ธ ๋ณด์ ์๋ฃจ์ ์ ์ ๊ณตํ ๊ฒ์ผ๋ก ๊ธฐ๋๋ฉ๋๋ค.