빠른 기술발달에 따라 실시간으로 공유된 많은 정보가 생성되는 빅데이터 환경에 살고 있다. 다양한 경로를 통해 공개된 대부분 정보는 개인이나 기업에 피해를 주지 않는 정보이지만, 악의적인 목적으로 수집한 각종 정보를 가지고 빅데이터 분석을 통해 의미 있는 것으로 재해석하여 보안시스템을 공격하는 사례가 등장하고 있다. 대표적인 사례가 APT와 BYOD를 결합한 방식이다. APT 공격은 SNS에서 수집된 정보를 빅데이터 분석을 이용하여 악의적인 목적으로 사용하는 방식이다. APT방식 공격 시 많이 활용되는 것이 개인화된 기기인 BYOD와의 결합이다. 개인화된 기기는 기업의 생산성 증가에 기여를 하고 있지만 APT와 결합되어 외부침입경로로 활용되고 있다. 다른 측면에서는 보안관리를 통해 생성된 정보를 빅데이터 분석으로 침입을 감시하는 방패 역할로 활용할 수 있다. 빅데이터 분석은 보안 환경에서 사용자의 의도에 따라 공격하는 ‘창’과 이를 방어하는 ‘방패’의 중요한 요소로 작용하고 있다. 본 고에서는 다양한 보안 문제 중 빅데이터 환경에서 제공되는 보안관리를 살펴보기 위해 최근 새롭게 등장하고 있는 보안 위협 형태인 APT와 BYOD 공격에 대해 논의한다.


[원문보기]