http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=8044 [º¹»ç]
¡áÂ÷¼¼´ë ³×Æ®¿öÅ© º¸¾È Àåºñ = Áøº¸ÇÑ L4 º¸¾È Àåºñ
Â÷¼¼´ë Àåºñ Á¦Á¶»çµéÀÌ Á¦½ÃÇÏ´Â ÀڷḦ º¸¸é ¸Å¿ì Çö¶õÇÏ´Ù. ÆÐŶ ¼öÁØÀ» ÃÊ¿ùÇØ ¾ÖÇø®ÄÉÀÌ¼Ç ¼öÁØÀÇ °Ë»ç¸¦ °ÅÃÄ Ä§ÀÔÀ» Â÷´ÜÇÏ´Â µî, ±âÁ¸ ¹æȺ®ÀÇ ±â¼úÀû ÇѰ踦 ¶Ù¾î³Ñ°í Áö´É±îÁö ´õÇÑ º¸¾È ¸¸º´ÅëÄ¡¾àó·³ º¸À̱⵵ ÇÑ´Ù. ´Ù¸¥ º¸¾È ÀåÄ¡ µûÀ§ ÇÊ¿ä ¾øÀÌ µü ÀÌ°Å Çϳª¸é ¸ðµç ¹®Á¦°¡ ÇØ°áµÉ °Í °°´Ù. ÇÏÁö¸¸ ³»¿ëÀ» ÀÚ¼¼È÷ µé¿©´Ùº¸¸é ¹¦ÇÑ °úÀåÀÌ ÀÖ´Ù.
¡ã ³×Æ®¿öÅ© 7°èÃþ ±¸Á¶µµ
ÀÏÁ¤ÇÑ Àü±â ½ÅÈ£ÀÇ È帧ÀÎ ³×Æ®¿öÅ©´Â ³í¸®ÀûÀ¸·Î 7°³ °èÃþÀ¸·Î ÀÌ·ç¾îÁø´Ù. °³Áß Á¤º¸ º¸¾È ±â¼ú¿¡ ÀÖ¾î °¡Àå Áß¿äÇÑ ·¹À̾î´Â ÁÖ°í ¹ÞÀº ÆÐŶ ½ÅÈ£¸¦ µ¥ÀÌÅÍ ÇüÅ·Π¼·Î º¯È¯ÇÏ´Â 4°èÃþ ÀΡ¯Transport¡¯ ·¹À̾î, ±×¸®°í »ç¿ëÀڷκÎÅÍ µ¥ÀÌÅ͸¦ ÀÔ·Â ¹Þ°í ¶Ç Ãâ·ÂÇÔÀ¸·Î½á ÀÀ¿ë ¼ºñ½º¸¦ ¼öÇàÇÏ´Â 7°èÃþ ¡®Application¡¯ ·¹À̾î´Ù.
Â÷¼¼´ëµç ±¸¼¼´ëµç, ¹æȺ®°ú IPS´Â ³×Æ®¿öÅ© ·¹À̾î Áß 4°èÃþ ¡®Transport¡¯ ·¹À̾ ÇØ´çÇÏ´Â Àåºñ´Ù. µû¶ó¼ ¿ø·ÐÀûÀ¸·Î ÇØ´ç ·¹À̾îÀÇ ¿ªÇÒ ÇÑ°è¿¡ °¤Çô ÀÖ´Ù. ¿äÁò ÇÑ⠶߰ſî ÈÁ¦ÀÎ Â÷¼¼´ë NG ÀåºñµéÀº ±âÁ¸ Àåºñ¿¡ Ãß°¡·Î ÄÜÅÙÃ÷ ÀÎÁö ±â´ÉÀ» ÀϺΠÃß°¡ÇÔÀ¸·Î½á Æ®·¡ÇÈ ³»¿ë¿¡ ´ëÇØ ÀÏÁ¤ ¼öÁØÀÇ °¡½Ã¼ºÀ» È®º¸ÇÑ ¹°°ÇÀÌ´Ù. ±âÁ¸ Àåºñµé¿¡ ºñÇؼ´Â ÇÑÃþ ³ª¾ÆÁ³´Ù°í º¼ ¼ö ÀÖ°í ±â´ÉÀû ÇѰ踦 ÀÏÁ¤ ºÎºÐ ±Øº¹Çß´Ù°í ÈÄÇÏ°Ô Æò°¡ÇÒ ¼ö ÀÖ´Ù. ÇÏÁö¸¸ ¾ÖÃÊ¿¡ 4°èÃþÀ̶ó´Â ±¸Á¶Àû ÇÑ°è¿¡ ¸Ó¹°·¯ ÀÖ´Ù´Â °Í ¶ÇÇÑ »ç½ÇÀÌ´Ù.
°á±¹ ±× ÄÜÅÙÃ÷ ÀÎÁö¶ó ÇÔÀº ÀϺΠƮ·¡ÇÈ¿¡ ´ëÇÏ¿© Á¦ÇÑÀûÀ¸·Î ½Ã±×´Ïó ¸ñ·Ï¿¡ µû¸¥ ´Ü¼ø °Ë»ç¸¦ ÇÑ´Ù´Â ¶æ¿¡ ºÒ°úÇÏ´Ù. ½Ã±×´Ïó °Ë»ç¶õ ÀÏÁ¾ÀÇ ¾à¼Ó´ë·ÃÀÌ´Ù. ¹Ì¸® ÇÕÀ» ¸ÂÃß°í ±×´ë·Î µ¿ÀÛÇÑ´Ù. ÇÕ¿¡¼ ¹þ¾î³ °ø°ÝÀº ¹æ¾îÇÒ ¼ö ¾ø´Ù. ¹°·Ð °Ë»ç ´ë»óÀÇ ¼ö¿Í ½Ã±×´Ïó ¼ö¸¦ ¹«ÀÛÁ¤ ´ÃÀ̸é ŽÁö ¹× Â÷´Ü È¿°ú°¡ ³ô¾ÆÁö´Â °Ç »ç½ÇÀÌ´Ù. ÇÏÁö¸¸ ±×·¸°Ô µÇ¸é ±×¸¸Å ½Ã½ºÅÛ ¼º´É¿¡ ¸Å¿ì ³ª»Û ¿µÇâÀ» ¹ÌÄ¡°Ô µÇ¹Ç·Î ºñÈ¿À²ÀûÀÌ´Ù.
¡áÃÖ±Ù º¸¾È À§Çù = L7 À¥ ¾ÖÇø®ÄÉÀÌ¼Ç À§Çù
ÃÖ±Ù º¸¾È À§ÇùÀº À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¿µ¿ª¿¡ ÁýÁßÇØ ¹ß»ýÇÏ°í ÀÖ´Ù. À§¿¡ ¾ð±ÞÇÑ ³×Æ®¿öÅ© ±¸Á¶µµ »ó 7°èÃþ ÀÎ ¾ÖÇø®ÄÉÀÌ¼Ç ·¹À̾ ÇØ´çÇÏ°í, µû¶ó¼ À¥ ÇÁ·ÎÅäÄÝ ¹× À¥ ¾ð¾î Àü¿ë ŽÁö ¿£ÁøÀ» ÅëÇؼ¸¸ Â÷´ÜÇÒ ¼ö ÀÖ´Â À§ÇùµéÀÌ´Ù. Á¤Ã¥ ÀÚµ¿ ÇнÀ, ŽÁöµÈ À§Çù¿¡ Áï½Ã ´ëÀÀÇÏ´Â °¡»ó ÆÐÄ¡, ÀÚµ¿È º¿°ú ½ÇÁ¦ »ç¿ëÀÚ¸¦ ±¸ºÐÇÏ´Â ¾ÈƼ-¿ÀÅä¸ÞÀ̼Ç, »ç¿ëÀÚ ¼¼¼Ç ¸ð´ÏÅ͸µÀ» ÅëÇÑ ºñÁî´Ï½º º¸È£ µî À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾ÈÀÇ °íÀ¯ ±â´ÉÀÇ Áß¿äµµ°¡ Á¡Â÷ ³ô¾ÆÁö°í ÀÖ´Ù´Â ¶æÀÌ´Ù.
À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È ±â´ÉÀº 7°èÃþ º¸¾È¿¡ Æ¯ÈµÈ ¡®À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®, À¥¹æȺ®(WAF)¡¯ÀÇ ¿ªÇÒÀÌ´Ù. NG ÀåºñµéÀÌ À§ ±â´ÉÀÇ ÀϺθ¦ Á¦ÇÑµÈ ¹üÀ§ ³»¿¡¼ ¾î´À Á¤µµ ¼ÒÈÇØ ³½´Ù°í´Â Çϳª ±âÁ¸ IPS¿Í FW¿¡ ºñ±³ÇØ ±×·¸´Ù´Â ¸»ÀÏ »Ó, ¾ÖÃÊ¿¡ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ·¹º§¿¡ Æ¯ÈµÇ¾î °³¹ßµÈ WAF¿¡ ºñÇÒ ¹Ù´Â ¾Æ´Ï´Ù. ¿¹ÄÁ´ë ÃÖ±Ù º¸¾È »ç°íÀÇ ´ë´Ù¼ö´Â º¸¾È¼ºÀ» °í·ÁÇÏÁö ¾Ê°í ºÎ½ÇÇÏ°Ô ¼³°èµÈ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ ÇãÁ¡ ¶§¹®¿¡ ¹ß»ýÇϴµ¥, À̸¦ ¸·À» ¼ö ÀÖ´Â °Í ¶ÇÇÑ À¥ ¾ð¾î ŽÁö°¡ °¡´ÉÇÑ WAF»ÓÀÌ´Ù.
½ÃÀå ºÐ¼® ¾÷ü °¡Æ®³Ê°¡ ÃÖ±Ù ¹ßÇ¥ÇÑ ¡®WAF¿Í NGFW & IPS ºñ±³¡¯ º¸°í¼¸¦ »ìÆ캸ÀÚ. NG Àåºñµé°ú WAF´Â ¼·Î ´ã´çÇÏ´Â ¹Ù ¿ªÇÒÀÌ ´Ù¸£°í, ±× Àü¹®¼ºÀº 4°èÃþ°ú 7°èÃþ µî ³×Æ®¿öÅ© ·¹À̾îÀÇ ±â¼úÀû Â÷À̸¦ ±×´ë·Î µû¸¥´Ù´Â »ç½ÇÀ» Ç׸ñº° ºñ±³¸¦ ÅëÇØ È®ÀÎÇÒ ¼ö ÀÖ´Ù. NG Àåºñ¿Í WAF´Â °¢°¢ L4¿Í L7À» °¨´çÇÑ´Ù. ¾ÖÃÊ¿¡ Á¸Àç ¿µ¿ªÀÌ ´Ù¸¥ °ÍÀÌ´Ù.
¡ã °¡Æ®³Ê, ¡®WAF¿Í NGFW
¡á¿Ïº®ÇÑ º¸¾È = L4, L7 °¢ ¿µ¿ª¿¡¼ÀÇ ÃÖ¼±ÀÇ ¹æ¾î
»õ»ï½º·± ¸»ÀÌÁö¸¸ WAF ¶ÇÇÑ Á¤º¸ º¸¾ÈÀÇ ¸¸º´ÅëÄ¡¾àÀº ¾Æ´Ï´Ù. WAFÀÇ L4 ¼öÁØ º¸¾È ´É·ÂÀº À§ Ç¥¸¦ º¸¸é ¾Ë ¼ö ÀÖµí ±×´ÙÁö ³ôÁö ¾Ê´Ù. ¿Ïº®ÇÑ º¸¾ÈÀ» À§Çؼ´Â ¸ðµç ·¹À̾ °¢°¢ ÃÖ¼±ÀÇ º¸¾È Á¶Ä¡¸¦ ÃëÇØ¾ß ÇÑ´Ù.
¹°·Ð Àüü º¸¾È¼º¿¡ ÀÖ¾î °¢ ¿µ¿ªÀÇ Áß¿äµµ À§»óÂ÷´Â Á¸ÀçÇÑ´Ù. ÃÖ±Ù º¸¾È À§Çù Ãß¼¼¿¡ µû¶ó L7 À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾ÈÀÇ Áß¿äµµ°¡ ¾ÐµµÀûÀ¸·Î ³ô±â ¶§¹®¿¡ WAFÀÇ Áß¿äµµ°¡ ¿©Å¸ Àåºñµé¿¡ ºñÇØ ´õ ³ôÀº °ÍÀÏ »Ó, ¿ÀÁ÷ WAF¸¸ÀÌ ¿Ïº®ÇÑ º¸¾ÈÀ» ÀÌ·ê ¼ö ÀÖ´Â ¸¸º´ÅëÄ¡¶ó´Â ¶æÀº ¾Æ´Ï´Ù.
´ëºÎºÐÀÇ Á¤º¸ º¸¾È ½ÇÆÐ »ç°í´Â ¡®¿Ïº®ÇÑ º¸¾È¡¯¿¡ ´ëÇÑ È¯»ó°ú ¡®¸¸º´ÅëÄ¡ Àåºñ¡¯¿¡ ´ëÇÑ °úÀå ±×¸®°í ±×¿¡µû¸¥ ¿ÀÇØ¿¡ ±âÀÎÇÑ´Ù. ±×·¯ÇÑ À§ÇèÀ¸·ÎºÎÅÍ ¹þ¾î³ª ÁøÂ¥ ¿Ïº®ÇÑ º¸¾ÈÀ» ÀÌ·ç±â À§Çؼ´Â ¾ÈÀüÇÑ IT ½Ã½ºÅÛ¿¡ ´ëÇÑ ÃÑüÀûÀÌ°í ¿ø·ÐÀûÀÎ ÀÌÇطκÎÅÍ Ãâ¹ßÇØ¾ß ÇÑ´Ù. ´À¸®°í ´ä´äÇØ º¸ÀÌ°ÚÁö¸¸, ±×°ÍÀÌ º¸¾ÈÀÇ ¿Õµµ´Ù. Á¤º¸ º¸¾È, ¸¸º´ÅëÄ¡¾àÀº ¾ø´Ù. ÀÌ º¹ÀâÇÏ°í ³ÇØÇÑ ¼¼»ó, ±×·¸°Ô ½±°í °£´ÜÇÏ°Ô Å¹ ÇØ°áµÇ´Â ¹®Á¦°¡ ¾îµð ÀÖ´ø°¡.
Ãâó: https://www.pentasecurity.com/wp/?p=4184 |
Hit : 9119 Date : 2014/08/17 11:54
|