이번 수업에서는 레거시
시스템에 대해 이야기하겠습니다
레거시 시스템이 뭐죠?
저는 전통 제도를 오래된
것으로 생각합니다
네 공급업체가 더는 지원하지 않는
컴퓨터 시스템으로 보안 업데이트와 패치가
더는 제공되지 않습니다
예를 들어 여러분이 제조 공장에서
일한다면 운영에 필수적인 시스템이
있을 겁니다 하지만 20-30년 된 시스템이라 그걸
만든 사람은 더는 사업을 하지 않죠
글쎄요, 더 이상 보안
업데이트나 패치를 받을 수는 없지만
여전히 작동하고 실행되므로 교체하는
데 수백만 달러가 소요될 수 있습니다.
그럼 어떻게 해요?
네 그건 패치할 수 없어요 대신
보정 컨트롤을 찾아야 해요 자신의
네트워크나 그런 것에 격리하는 것처럼요 체제가
계속 실행되고 비즈니스가 계속 운영되도록
하기 위해서요
네 레거시 시스템을 다룰 때는 더는
지원되지 않는 오래된
시스템을 다루는 겁니다
좋은 예가 있어요 ics와 scada
네트워크를 보면 대부분 구식이라
아직 실행 중이죠
예를 들어, 이들 중 다수는 여전히 Windows XP에서 실행되고 있습니다.
네 자 이 영상을 찍으면서 2020년이
됐는데도 2001년에 나온 Windows XP가 아직도
회자되고 있어요
왜요?
네 Windows XP가 아직 사용되기
때문에 수명이 다 됐다
해도 이 레거시 시스템에서
사람들이 여전히 사용합니다
그 이유는 해당 네트워크에서 꺼내는
것이 너무 비싸거나 너무 어렵기 때문입니다.
맞아요 그래서 대신 보안 분석가로서 우린 이런
전통 시스템을 파악하고 정상화해서
계속 운영해야 해요
그런 시스템이 인터넷에 연결되지
않도록 하는 거죠
대신에 우리는 추가적인 보안
계층을 확보하고 싶습니다.
방화벽을 설치해야 해요
세분화 같은 방법을 찾아야 합니다 레거시
시스템의 위험을 최소화하기 위해서요
반면에 종종 잘 지원되지 않는 또 다른
카테고리 시스템이 있는데,
이는 독점 시스템입니다.
독점 시스템은 개발자나 공급업체가
소유한 시스템으로, 공급업체 지원 부족으로 인해
문제 해결이 방해될 수 있습니다.
이게 무슨 뜻이냐고요?
제가 독점적으로 운영하고 있는 시스템이 몇 개 있죠
이는 개발자가 코딩한 특정 소프트웨어입니다.
이제는 제3자 회사이므로 업데이트와
보안을 완료해야 한다면 우리가 비용을 지불하고
시스템을 수정하기 때문에 지원을 받기 위해
다시 계약해야 합니다.
이건 독점 시스템의 간단한 예지만
더 큰 것도 있습니다
예를 들어 미국 국방부를 보면 소유권이
있는 시스템이 아주 많습니다 f16이나
에이브럼스 탱크를
아무나 살 수 있는 건 아니죠
네 네 그러니 Microsoft에
가서 이럴 순 없죠 에이브럼스 탱크에 패치 좀 줘요
대신
원래 공급업체에 돌아가야 하고 그 공급업체와의
계약에 따라 월 업데이트나 6개월마다
업데이트되거나 매년 업데이트되거나 요구되는
업데이트요
네 이건 remediation을
막는 거예요 6개월 주기에 오늘
취약점을 발견하면 패치를
코딩해 보내는 데 6개월이
걸릴 수도 있거든요
따라서 독점 시스템을 다룰
때 고려해야 할 문제는 다음과 같습니다.