전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

ADT캡스, 화이트해커 노하우 담은 '클라우드 모의해킹 방법론' 발간

기사입력 : 2021년08월10일 11:54

최종수정 : 2021년08월10일 11:54

화이트해커 그룹 EQST 핵심 정보 공개
기업 클라우드 환경 취약점 찾아내 진단

[서울=뉴스핌] 김정수 기자 = ADT캡스는 화이트해커 그룹 'EQST'의 보안 노하우가 담긴 '클라우드 모의해킹 방법론'을 발간했다고 10일 밝혔다.

기존에 발간한 클라우드 보안 가이드북은 보안 설정 과정을 중점적으로 다뤘다면 이번 방법론은 화이트 해커가 실제 수행하는 모의해킹의 관점으로 기술한 것이 특징이다.

[사진 제공 = ADT캡스] = EQST그룹이 제안하는 클라우드 모의해킹 방법론(AWS).

ADT캡스는 이번 방법론을 통해 국내 최대 규모·최고 역량을 가진 화이트해커 그룹 EQST가 보유한 보안 핵심 정보를 공개해 클라우드 전환 시 발생할 수 있는 기업들의 어려움을 해소할 수 있게 했다. EQST는 모의해킹을 비롯해 보안 취약점, 공격패턴 등 침해위협을 분석∙대응할 뿐만 아니라 연구활동 분야에서 국내 최고 수준의 역량을 보유하고 있다.

신종 코로나바이러스 감염증(코로나19) 장기화로 기업의 클라우드 전환이 가속화되며 클라우드 서비스의 틈새를 파고드는 해킹도 늘고 있다. 모의해킹은 기업 클라우드 환경의 취약점을 찾아내고 위협 요인을 진단하기 위한 최적의 방법으로 평가받는다.

클라우드 모의해킹 방법론은 ADT캡스 인포섹 클라우드 보안 가이드 'OWASP(오픈소스 웹 어플리케이션 보안 프로젝트로 취약점을 연구하는 국제 전문가 단체)'에서 제공한 안내가이드를 토대로 클라우드 환경에서 발생할 수 있는 'SSRF(해커가 내부 서버에 접근해 제어 권한을 탈취할 수 있는 취약점)' 등을 다뤘고 이를 활용한 공격에 대비할 수 있는 보안 대책까지 제시했다.

이번 방법론은 클라우드 서비스 중 가장 점유율이 높은 '아마존웹서비스(이하 AWS)'를 대상으로 작성됐다. ▲클라우드 서비스 ▲진단방법론 ▲진단항목 ▲위협 검증 방안 ▲보안 가이드 등의 내용이 담겨 있다. 또 AWS 기반 웹 애플리케이션 환경에서 진단항목 별 실습 내용이 포함되어 있어 클라우드 기반 진단 시 필요한 기술도 학습할 수 있도록 구성했다.

특히 클라우드 서비스 진단방법론은 업무착수에서부터 업무수행, 업무종료에 이르기까지 전 과정에 걸쳐 '사전 협의 및 범위 선정' '진단 대상파악 및 계획 수립' '위협 분석' '위협 검증' '대응방안 수립' 등 단계별로 수행 내역을 자세히 파악할 수 있도록 기술되어 있어 보안 실무자들이 더욱 상세하게 취약점을 점검할 수 있다.

이재우 ADT캡스 인포섹 EQST사업그룹장은 "클라우드 서비스 사용이 보편화되며 이를 노린 고도화된 해킹이 증가하고 있는 만큼 기업의 보안 위협을 미리 파악해 사전 예방에 나서는 것이 중요하다"며 "이번 방법론을 통해 취약점을 점검하고 보안 시스템을 강화해 안전한 클라우드 환경 구축에 도움이 되길 바란다"고 말했다.

freshwater@newspim.com

[뉴스핌 베스트 기사]

사진
'서부지법 난동' 4명 오늘 선고 [서울=뉴스핌] 조승진 기자 = 지난 1월 서울서부지법 난동 사태 당시 언론사 취재진을 폭행하거나, 법원에 난입하는 등 혐의로 재판에 넘겨진 이들에 대한 법원의 선고가 16일 내려진다. 서울서부지법 형사합의11부(재판장 김우현)는 이날 오전 10시 우 모 씨 등 4명의 선고기일을 연다. 지난 1월 19일 오전 서울 마포구 서울서부지방법원 청사 유리창과 벽면이 파손되어 있다. 이날 윤석열 대통령 구속영장이 발부되자 윤 대통령 지지자들이 서울서부지법에 난입해 유리창을 깨고 집기를 훼손하는 등 난동을 부려 경찰이 강제진압에 나섰다. [사진=뉴스핌 DB] 우 씨는 지난 1월18일 서부지법에서 취재 중이던 MBC 취재진에게 가방을 휘둘러 전치 2주의 상해를 입힌 혐의를 받는다. 남 모 씨와 이 모 씨는 시위대를 법원 밖으로 이동시키려던 경찰을 폭행한 혐의(공무집행방해 등)를 받는다. 안 모 씨는 서부지법 경내에 들어간 혐의(건조물침입)다. 지난 30일 결심공판에서 검찰은 우 씨, 남 씨, 이 씨에게 징역 1년 6개월, 안 씨에게 징역 1년을 구형했다. 피고인들은 모두 죄를 반성하며 선처를 호소했다. 앞서 '서부지법 난동' 첫 판결이 나온 지난 14일, 서부지법 형사6단독 김진성 판사는 특수건조물침입 등 혐의를 받는 김 모 씨와 소 모 씨에게 징역 1년 6개월과 징역 1년을 각각 선고했다. chogiza@newspim.com 2025-05-16 07:26
사진
사직 전공의 복귀 수요조사 마무리 [세종=뉴스핌] 신도경 기자 = 대한수련병원협의회가 정부에 전공의 복귀를 위한 '5월 추가 모집'을 공식 건의할 예정이다. 14일 의료계에 따르면 전공의 수련병원 단체인 대한수련병원협의회는 사직 전공의를 대상으로 복귀 희망 여부를 조사한 설문 결과를 마무리했다.  복지부는 지난 7일 이달 중 복귀를 원하는 사진전공의를 대상으로 복귀 방안을 검토하겠다고 밝힌 바 있다. 전공의 수련은 3월과 9월에 각각 상·하반기 일정을 게시한다. 만일 사직전공의가 하반기 모집에 맞춰 복귀하면 다음 해 2월에 실시되는 전문의 시험에 응시할 수 없다. 이에 일부 사직 전공의들이 복귀할 방안을 요구했고, 복지부가 추가 모집을 검토하겠다고 밝힌 것이다.  다만 복지부는 복귀 의사가 확인돼야 추가 모집을 검토하겠다는 조건을 내걸었다. [서울=뉴스핌] 김학선 기자 = 정부가 복귀 움직임을 보이지 않고 있는 사직 전공의를 대상으로 추가 모집을 실시할 예정이다. 사진은 6일 서울시내 한 대학병원의 의료진 모습. 2025.02.06 yooksa@newspim.com 이에 따라 수련병원협의회는 사직 전공의 복귀 의사를 파악하기 위해 지난 8일부터 설문조사를 실시했다. 조사에 참여한 전공의 중 절반가량은 '조건부 복귀'를 희망한 것으로 알려졌다. 5월 복귀 시 수련 인정, 필수의료 정책패키지 재논의, 제대 후 복귀 보장 등을 조건으로 내세웠다. 아직까지 실제 복귀 의사를 밝힌 사직 전공의는 미미한 수준이다. 앞서 대한의학회가 시행한 설문 조사에서 복귀 의사를 밝힌 사직 전공의는 300명에 불과했다. 복지부에 따르면 전국 수련 병원에서 근무 중인 전공의는 올해 3월 기준 1672명으로 지난해 전공의 집단 사직 이전 1만3531명 대비 12.4% 수준이다. 전공의 사직 이전의 50%(6765명)까지 돌아오려면 최소 5093명이 돌아와야 한다. 익명을 요청한 한 사직 전공의는 "바뀐 게 없는데 복귀하겠느냐"며 "복귀하지 않겠다는 전공의가 대부분"이라고 상황을 설명했다. 한편, 복지부는 의료 단체들의 설문 조사 결과를 받은 후 추가 모집 결정을 구체적으로 검토할 예정이다. 다만 복귀 마지노선이 5월인 점을 감안해 조속히 결정한다는 입장이다.  복지부 관계자는 "오늘 오후 기준 전달 받은 설문 결과는 없다"며 "설문 조사 결과를 받게 되면 검토할 예정"이라고 설명했다. sdk1991@newspim.com 2025-05-14 17:18
안다쇼핑
Top으로 이동