사이버 위협 정보 통합 센터의 설립
오늘 백악관에서 열린 사이버보안 정상회의는, 의료 기업을 대상으로 한 사상 최대 규모의 사이버 공격이 발생하고 새로운 정부 기관이 신설되는 등 중대한 사건들이 잇따랐던 8일간의 여정의 절정입니다.
사이버 위협 정보 통합 센터(CTIIC)의 설립은 사이버 범죄에 대응하기 위해 현대적이고 더욱 유연한 정보 공유 솔루션과 모범 사례를 마련해야 할 시급한 필요성을 확실히 입증해 주고 있다. 더 중요한 것은, CTIIC의 설립이 서로 다른 사이버 임무와 역량을 가진 연방 기관 간의 협력을 촉진하고, 보다 포괄적인 완성된 정보(finished intelligence)를 생성하며, 오늘날의 위협에 대항하는 핵심 방어 수단으로서 실행 가능한 침해 지표(IOC)를 실시간으로 전파하는 데 있어 중요한 진전이라는 점이다.
애플, 아메리칸 익스프레스, 비자 등의 최고경영자들이 정보 공유를 논의하기 위해 백악관 정상회의에 모였다. 아메리칸 익스프레스의 회장 겸 최고경영자(CEO)인 케네스 체노가 정보 공유가 사이버 위협을 줄이는 데 있어 가장 큰 효과를 내면서도 비용 효율이 가장 높은 방법이라고 말하는 것을 들었습니다. 카이저 퍼머넌트의 버나드 타이슨도 이러한 견해에 공감했으며, 결국 대통령은 연설을 통해 이를 디지털 시대의 과제를 해결하기 위한 지침 원칙으로 제시했다.
정보 공유는 모든 CIO, CISO 및 보안 전문가들이 염두에 두어야 할 문제입니다. 매일 끊임없이 변화하는 위협 환경에 직면해 있는 우리에게 이는 무엇을 의미할까요? 그리고 무엇보다도, 이에 대해 우리가 무엇을 할 수 있을까요?
“정보 공유”의 의미를 재정의하다
보안 전문가들 간의 정보 공유는 전통적으로 비공식적이며, 기껏해야 일화 수준에 그치는 경우가 많습니다. 동료들은 분기별, 월별 또는 필요에 따라 연락을 취하거나 직접 만나 조언을 구하고, 주목할 만한 사건이나 감지된 위협에 대한 정보를 교환합니다. 안타깝게도 이러한 접근 방식은 더 이상 통용될 수 없게 되었으며, “정보 공유”의 개념을 재정의해야 합니다.
현대화된 정보 공유는 다음과 같은 세 가지 지속적인 활동으로 나눌 수 있습니다:
- 표준 기계 판독 가능 형식으로 여러 출처에서 실시간 침해 지표(IOC)를 수집합니다.
- 사람의 개입 없이 프로그래밍 방식으로 이 정보를 공유합니다.
- 이러한 IOC를 활용하여, 아무리 거대한 글로벌 네트워크라 할지라도 진정한 실시간으로 위협을 탐지하고 대응합니다.
다층 방어 전략에는 안티바이러스 기술이 포함되어야 하지만, 침입을 탐지하기 위해 정확한 위협 시그니처와 네트워크 지표에 지나치게 의존하는 방식은 버려야 합니다. 이러한 시그니처는 이미 며칠, 심지어 몇 주나 몇 달이나 지난 정보이기 때문입니다. 또한, 악성코드는 아주 미세하게, 그리고 꽤 쉽게 변형될 수 있어 기존의 안티바이러스 시그니처를 우회하는 후속 공격을 수행할 수 있습니다.
따라서 기업의 최선의 방어책은 공격 수법, 행동 양상 및 실제 IOC에 대한 위협 인텔리전스를 활용하여 엔드포인트상의 위협을 실시간으로 탐지하고 대응할 수 있는 강력한 방어 체계를 구축하는 데 있다.
지역사회 및 업계 데이터에 접속하세요
여러 출처에서 데이터와 통찰력을 확보하면 위협 인텔리전스의 역량이 기하급수적으로 강화됩니다. 가장 쉬운 첫 단계는 , Virus Total, , IOC Bucket, , iSIGHT Partners 등 다양한 IOC 소스를 구독하는 것입니다. 가치 있는 데이터 파트너들에게 간단한 연락을 통해 후속 조치를 취하십시오:
- 회원으로 가입하시면 해당 지역의 FBI InfraGard 지부에 대한 유용한 정보를 받아보실 수 있습니다. FBI 특수 요원들은 여러분을 보호하기 위해 업계나 기업별 위협 정보를 정기적으로 공유할 것입니다.
- 해당 지역의 주 정부 기관에 연락하여 관계를 구축하거나,
- 업계 선두의 APT(Advanced Persistent Threat) 솔루션 제공업체들은 클라우드 기반 솔루션이나 귀사의 네트워크 내에 배치되는 어플라이언스를 통해 IOC 위협 시그니처를 배포할 수 있습니다.
정보 공유가 단순한 일화적 수준에서 분석적 수준으로 변화하고 있지만, 동료들은 여전히 중요한 파트너입니다. 업계 컨퍼런스 및 행사에 참석하여 인맥을 넓히고, 업계 내외의 동료들과 교류해 보세요. 페이스북은 수요일, 단체들이 정보를 공유할 수 있는 ‘ThreatExchange’라는 새로운 플랫폼을 발표했습니다. 이러한 새로운 환경 속에서, 우리의 공동 성공은 우리가 얻은 교훈에서 어떤 가치를 이끌어내느냐에 따라 결정될 것입니다. CTIIC는 이러한 교훈을 더 나은 의사소통과 협력을 위한 방법론으로 발전시키는 것을 목표로 하고 있으며, 여러분도 그들의 모범을 따르시기를 당부드립니다. 그럼에도 불구하고, 전 세계의 모든 데이터는 실시간으로 대규모로 활용할 수 없다면 아무런 가치가 없습니다. 정보 공유에 대한 새로운 접근 방식에는 정보를 즉각적인 행동으로 전환할 수 있는 도구가 필요합니다. 준비되셨나요?
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
