๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ
์ฃผ์‹์ž๋ฃŒ

์ƒŒ์ฆˆ๋žฉ ์ฃผ๊ฐ€, 'CTX' ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ์ œํ’ˆ 'GPT ์Šคํ† ์–ด' ์ž…์  ํŒ๋งค

by ์™•๊ฐœ๋ฏธํˆฌํ˜ผ 2024. 1. 23.
๋ฐ˜์‘ํ˜•

์ƒŒ์ฆˆ๋žฉ ์‚ฌ์—…๊ฐœ์š” ๋ฐ ์ฃผ๊ฐ€ ์ „๋ง.

์‚ฌ์—…๊ฐœ์š”(Business Summary)

์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค(CTI) ์ „๋ฌธ ์ค‘์†Œ๊ธฐ์—… ์ƒŒ์ฆˆ๋žฉ์€ ์ž์‚ฌ์˜ CTI ์„œ๋น„์Šค์ธ CTX๊ฐ€ ์˜คํ”ˆ ์ธ๊ณต์ง€๋Šฅ(AI)์˜ GPT ์Šคํ† ์–ด์— ์ •์‹์œผ๋กœ ์ž…์ ํ–ˆ๋‹ค๊ณ  ๋ฐํ˜”์Šต๋‹ˆ๋‹ค. ์ƒŒ์ฆˆ๋žฉ์€ 2022๋…„ 10์›” ์•…์„ฑ์ฝ”๋“œ ์ž๋™ ๋ถ„์„ ํ”Œ๋žซํผ ๋ฉ€์›จ์–ด์ฆˆ๋‹ท์ปด์„ ์™„์ „ํžˆ ์ƒˆ๋กญ๊ฒŒ ๊ตฌ์„ฑํ•˜์—ฌ ์ธ๊ณต์ง€๋Šฅ ๊ธฐ๋ฐ˜ ์ฐจ์„ธ๋Œ€ ์ธํ…”๋ฆฌ์ „์Šค ๋ธŒ๋žœ๋“œ CTX๋ฅผ ์ •์‹์œผ๋กœ ๋ก ์นญํ–ˆ์Šต๋‹ˆ๋‹ค.

 

 

CTX๋Š” ์ธ๊ณต์ง€๋Šฅ ์—”์ง„์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํŒŒ์ผ์„ ๋ถ„์„ํ•˜์—ฌ ์•…์„ฑ์—ฌ๋ถ€์™€ ๊ด€๋ จ ๊ณต๊ฒฉ ๊ทธ๋ฃน ๋ฐ ํƒ€๊นƒ ๊ตญ๊ฐ€ ์‚ฐ์—…, ๋งˆ์ดํ‹ฐ ์–ดํƒ(MITRE ATTECK) ๊ณต๊ฒฉ ๊ธฐ๋ฒ• ๋“ฑ์˜ ์ •๋ณด๋ฅผ ์ œ๊ณตํ•˜๋Š” ๊ฒƒ์ด ํŠน์ง•์ž…๋‹ˆ๋‹ค. GPT์Šคํ† ์–ด๋Š” ์˜คํ”ˆAI์˜ ๊ฑฐ๋Œ€์–ธ์–ด๋ชจ๋ธ(LLM)์„ ๊ธฐ๋ฐ˜์œผ๋กœ ๋งŒ๋“  ์‘์šฉ AI๋ฅผ ํŒ๋งคํ•˜๊ณ  ๊ตฌ๋งคํ•  ์ˆ˜ ์žˆ๋Š” ํ”Œ๋žซํผ์ž…๋‹ˆ๋‹ค.

 

 

CTX๋Š” ๊ธฐ์กด์˜ IoC(Indicators of Compromise : ์นจํ•ด์ง€ํ‘œ) ์ค‘์‹ฌ์˜ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค์—์„œ ๊ณต๊ฒฉ ๊ทธ๋ฃน๊ณผ ๊ณต๊ฒฉ ๊ธฐ๋ฒ•์„ ํ•˜๋‚˜์˜ ์ฝ˜ํ…์ŠคํŠธ(Contexe : ์ƒํ™ฉ์ •๋ณด)๋กœ ๊ตฌ์„ฑํ•œ ๊ณต๊ฒฉ๊ทธ๋ฃน, ๊ณต๊ฒฉ ๊ธฐ๋ฒ• ์ค‘์‹ฌ์˜ ์ง„์ผ๋ณดํ•œ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค. ์ด๋Š” ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ์ด๋ ฅ์˜ ์—…๋ฌด ํšจ์œจ์„ ๋†’์ด๊ณ  ํ™œ์šฉ๋„๋ฅผ ๋†’์ผ ๊ฒƒ์œผ๋กœ ๊ธฐ๋Œ€๋ฉ๋‹ˆ๋‹ค.

 

SANDS-Lab
CTX ์ •์‹ ๋ก ์นญ

 

 

SOLUTION.

DBP(Deep Binary Profile).

๋ฐ”์ด๋„ˆ๋ฆฌ ์—ญ๊ณตํ•™ ๊ธฐ๋ฐ˜ ๊ณต๊ฒฉ์ž ํ”„๋กœํŒŒ์ผ๋ง ๊ธฐ์ˆ ์€ TTP(Tactics, Techniques, Procedures)๋ฅผ ํ™œ์šฉํ•ด ์•…์„ฑ์ฝ”๋“œ์— ์‚ฌ์šฉ๋œ ๊ณต๊ฒฉ ๊ธฐ๋ฒ•์˜ ๊ตฌ์„ฑ๊ณผ ๊ณต๊ฒฉ ์ง„ํ–‰ ๋‹จ๊ณ„๋ฅผ ํŒŒ์•…ํ•  ์ˆ˜ ์žˆ์–ด ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ์˜ ์ทจ์•ฝํ•œ ๋ถ€๋ถ„์„ ์ง€์†์ ์œผ๋กœ ๊ด€๋ฆฌํ•˜๊ณ  ๋ณด๊ฐ•ํ•  ์ˆ˜ ์žˆ๋„๋ก ์ง€์›ํ•ฉ๋‹ˆ๋‹ค.

 

DDP(Deep Document Profiler).

๋‹ค์ฐจ์› ๋ฉ”ํƒ€๋ฐ์ดํ„ฐ ์ถ”์ถœ ๋ถ„์„ ๊ธฐ๋ฐ˜ ๋น„์‹คํ–‰ํ˜• ์•…์„ฑ์ฝ”๋“œ ํ”„๋กœํŒŒ์ผ๋ง ๋ฐ ํƒ์ง€ ๊ธฐ์ˆ ์€ TTP (Tactics, Techniques, Procedures)๋ฅผ ํ™œ์šฉํ•ด ๋น„์‹คํ–‰ํ˜• ์•…์„ฑ์ฝ”๋“œ(๋ฌธ์„œ, ์ด๋ฏธ์ง€ ๋“ฑ)์— ์‚ฌ์šฉ๋œ ๊ณต๊ฒฉ ๊ธฐ๋ฒ•์˜ ๊ตฌ์„ฑ๊ณผ ๊ณต๊ฒฉ ์ง„ํ–‰ ๋‹จ๊ณ„๋ฅผ ํŒŒ์•…ํ•  ์ˆ˜ ์žˆ์–ด ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ์˜ ์ทจ์•ฝํ•œ ๋ถ€๋ถ„์„ ์ง€์†์ ์œผ๋กœ ๊ด€๋ฆฌํ•˜๊ณ  ๋ณด๊ฐ•ํ•  ์ˆ˜ ์žˆ๋„๋ก ์ง€์›์„ ํ•ฉ๋‹ˆ๋‹ค.

 

์žฌ๋ฌด์ œํ‘œ(Financial Statements).

ํฌ๊ด„์  ์†์ต๊ณ„์‚ฐ์„œ.

2023๋…„ 9์›” ์ „๋…„๋™๊ธฐ ๋Œ€๋น„ ๊ฐœ๋ณ„๊ธฐ์ค€ ๋งค์ถœ์•ก์€ 9.6% ๊ฐ์†Œํ–ˆ์Šต๋‹ˆ๋‹ค. ์˜์—…์ด์ต์€ ์ ์ž๊ฐ€ ์ง€์†๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ๋‹น๊ธฐ์ˆœ์ด์ต๋„ ์ ์ž๊ฐ€ ์ง€์†๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. CTI ์ œํ’ˆ ์„œ๋น„์Šค์˜ ๊ณต๊ธ‰์— ๋”ฐ๋ฅธ ์ˆ˜์ˆ˜๋ฃŒ๊ฐ€ ๋ฐœ์ƒํ–ˆ์œผ๋ฉฐ, ์ œํ’ˆ ์—…๊ทธ๋ ˆ์ด๋“œ ๋น„์šฉ์ด ์ฆ๊ฐ€ํ–ˆ๊ธฐ ๋•Œ๋ฌธ์ž…๋‹ˆ๋‹ค.

 

์žฌ๋ฌด์ƒํƒœํ‘œ.

2023๋…„ 9์›” ๊ฐœ๋ณ„๊ธฐ์ค€ ์ž์‚ฐ์ด๊ณ„(์›)๋Š” 424์–ต์ž…๋‹ˆ๋‹ค. ์œ ๋™์ž์‚ฐ์ด๊ณ„๋Š” 386์–ต์ด๋ฉฐ ๋น„์œ ๋™์ž์‚ฐ ์ด๊ณ„๋Š” 38์–ต์ž…๋‹ˆ๋‹ค. ๋ถ€์ฑ„์ด๊ณ„(์›)๋Š” 41์–ต์ž…๋‹ˆ๋‹ค. ์œ ๋™๋ถ€์ฑ„์ด๊ณ„ 41์–ต์ž…๋‹ˆ๋‹ค. ์ž๋ณธ์ด๊ณ„(์›)๋Š” 384์–ต์ž…๋‹ˆ๋‹ค.

 

์ผ-๋ด‰-์ฐจํŠธ
๋ชฉํ‘œ๊ฐ€

์ฃผ๊ฐ€ ์ „๋ง ๋ฐ ๋ชฉํ‘œ๊ฐ€.

์ƒŒ์ฆˆ๋žฉ์˜ ์ฃผ๊ฐ€์ „๋ง์€ 2023๋…„ 2์›” 15์ผ ์ƒ์žฅ ์ฒซ๋‚  ์‹œ๊ฐ€๋ฅผ 21,000์›์œผ๋กœ ์ถœ๋ฐœํ•˜์—ฌ ์ตœ๊ณ ๊ฐ€ 27,300์›์„ ๊ธฐ๋กํ•˜๊ณ  24,900์›์„ ์ข…๊ฐ€๋กœ ์‹œ์ž‘ํ•ด ์ง€์†์ ์œผ๋กœ ํ•˜๋ฝํ–ˆ์Šต๋‹ˆ๋‹ค. 2023๋…„ 10์›” 30์ผ 13,718์›์„ ๋ฐ”๋‹ฅ์œผ๋กœ ๋ฐ˜๋“ฑ์„ ์‹œ์ž‘ํ–ˆ์Šต๋‹ˆ๋‹ค. ์ตœ์ €๊ฐ€์—์„œ ์ƒํ•œ๊ฐ€๋ฅผ ๊ธฐ๋กํ•œ 2024๋…„ 1์›” 23์ผ๊นŒ์ง€ ์•ฝ 75.7% ์ƒ์Šนํ–ˆ์œผ๋‚˜ ์ƒ์žฅ ์ฒซ๋‚  ์ข…๊ฐ€ ๋Œ€๋น„ ์•ฝ 54% ํ•˜๋ฝํ•œ ๊ฐ€๊ฒฉ์ž…๋‹ˆ๋‹ค.

 

 

๋ฐ”๋‹ฅ์„ ์ฐ๊ณ  ๋ฐ˜๋“ฑํ•˜๋ฉด์„œ ์ƒ์Šน์ถ”์„ธ๋ฅผ ๋ณด์ด๊ณ  ์žˆ์ง€๋งŒ ์ ์ž๊ฐ€ ์ง€์†์ค‘์ธ 2023๋…„ 3๋ถ„๊ธฐ ์‹ค์ ์ด 4๋ถ„๊ธฐ์—์„œ ํ˜ธ์‹ค์ ์„ ๋ณด์ผ์ง€๊ฐ€ ์ถ”๊ฐ€ ์ฃผ๊ฐ€์— ์˜ํ–ฅ์„ ์ค„ ๊ฒƒ์œผ๋กœ ๋ณด์ž…๋‹ˆ๋‹ค. 23์ผ ์ƒํ•œ๊ฐ€๋ฅผ ๊ธฐ๋กํ•˜๋ฉด์„œ 11,410์›์— ์žฅ์„ ๋งˆ์ณค๊ณ  ๋‹จ๊ธฐ์ ์ธ ์ƒ์Šน์„ธ๋Š” ์˜ˆ์ƒ๋˜๋‚˜ ์ „๊ณ ์  13,200์›์„ ๋ŒํŒŒํ•ด์•ผ ์ถ”๊ฐ€ ์ƒ์Šน์ด ์ด์–ด์ง€๊ฒ ์Šต๋‹ˆ๋‹ค. ๋ชฉํ‘œ๊ฐ€๋Š” 13,500์›์œผ๋กœ ๋ณด๊ณ  ์ „๊ณ ์ ์„ ๋ŒํŒŒํ•œ๋‹ค๋ฉด 14,100์›๊นŒ์ง€ ์˜ˆ์ƒ๋ฉ๋‹ˆ๋‹ค.

 

 

 

โ€ป ์ž๋ฃŒ๋ฅผ ๋ณด๊ณ  ๋„์›€์ด ๋˜์—ˆ๋‹ค๋ฉด ๊ณต๊ฐ โ™ก ๐Ÿ‘‡ ใ‰ ใ‰   ๐Ÿ‘‡๐Ÿ‘๐Ÿ‘Œ๐Ÿ™.

๋Œ“๊ธ€


"); wcs_do();