๐ ์ ๊ธฐ์ฐจ ๊ธ๋ฐ์ง ๋ ผ๋! EDR ๋ฐ์ดํฐ๋ ๋ฌด์์ ๋งํ๋๊ฐ?
์ ๊ธฐ์ฐจ์ ๊ด๋ จํด ์ด์ ์๋ค์ด ๊ฐ์ฅ ๋๋ ค์ํ๋ ์ด์ ์ค ํ๋๊ฐ ๋ฐ๋ก ‘๊ธ๋ฐ์ง’์ ๋๋ค. ์๋์น ์๊ฒ ์ฐจ๋์ด ํ์ด๋๊ฐ๋ ์ํฉ์์ ์ด์ ์๋ ๋นํน๊ฐ์ ๋๋ ์๋ฐ์ ์์ต๋๋ค. ์ด ๋ ผ๋์ ์ค์ฌ์ ์๋ EDR(์ฌ๊ณ ๊ธฐ๋ก์ฅ์น, Event Data Recorder) ๋ฐ์ดํฐ๊ฐ ์ค์ ์ฌ๊ณ ์กฐ์ฌ์์ ์ด๋ค ์ญํ ์ ํ๋์ง ํต์ฌ๋ง ์ง์ด๋๋ฆฝ๋๋ค.
๐ง EDR์ด๋ ๋ฌด์์ธ๊ฐ?
EDR์ ์ฐจ๋ ๋ด๋ถ์ ์ค์น๋ ‘๋ธ๋๋ฐ์ค’์ ๊ฐ์ ์ญํ ์ ํฉ๋๋ค. ์ฌ๊ณ ๊ฐ ๋ฐ์ํ๊ธฐ ์ง์ ์ ์งง์ ์๊ฐ ๋์ ์ฐจ๋์ ์ํ๋ฅผ ๊ธฐ๋กํ์ฌ, ์ฌ๊ณ ์์ธ์ ํ์ ํ๋ ๊ฒฐ์ ์ ์ธ ๋จ์๋ฅผ ์ ๊ณตํฉ๋๋ค.
- ๊ธฐ๋ก ํญ๋ชฉ: ์ฐจ๋ ์๋, ๊ฐ์ ํ๋ฌ(์ก์ ) ์๋ ์ฌ๋ถ, ์ ๋ ํ๋ฌ(๋ธ๋ ์ดํฌ) ์๋ ์ฌ๋ถ, ์กฐํฅ ๊ฐ๋ ๋ฑ.
- ๊ธฐ๋ก ์์ : ์์ด๋ฐฑ์ด ์ ๊ฐ๋๊ฑฐ๋ ๊ธ๊ฒฉํ ์๋ ๋ณํ๊ฐ ์ผ์ด๋๋ ๋ฑ ํน์ ์กฐ๊ฑด์์๋ง ์๋ํ๋ฉฐ, ์งง์ ์๊ฐ์ ๋ฐ์ดํฐ๋ง ๊ธฐ๋กํ๊ณ ๋ฎ์ด์ฐ๋ ๊ตฌ์กฐ์ ๋๋ค.
โก ๊ธ๋ฐ์ง ๋ ผ๋๊ณผ ๋ฐ์ดํฐ์ ํ๊ณ
๋ง์ ๊ธ๋ฐ์ง ์์ฌ ์ฌ๋ก์์ ์ ์กฐ์ฌ์ EDR ๋ฐ์ดํฐ๋ “ํ๋ฌ ์ค์กฐ์(๋ธ๋ ์ดํฌ๊ฐ ์๋ ์ก์ ์ ๋ฐ์)”์ ๊ฐ๋ฆฌํค๋ ๊ฒฝ์ฐ๊ฐ ๋ง์ต๋๋ค. ๋ฐ๋ฉด, ์ด์ ์๋ “๋ถ๋ช ํ ๋ธ๋ ์ดํฌ๋ฅผ ๋ฐ์๋ค”๊ณ ์ฃผ์ฅํ๋ฉฐ ๋ฐ์ดํฐ์ ์ ๋ขฐ์ฑ์ ์๋ฌธ์ ์ ๊ธฐํฉ๋๋ค.
- ๋ฐ์ดํฐ์ ๋ ๋ฆฝ์ฑ ๋ ผ๋: EDR์ ์ ์กฐ์ฌ๊ฐ ์ค๊ณํ๊ณ ๋ถ์ํ๋ ์ํํธ์จ์ด์ด๊ธฐ ๋๋ฌธ์, ์ํํธ์จ์ด ๊ฒฐํจ์ด๋ ์ค๋ฅ๋ฅผ ์๋ฒฝํ๊ฒ ์ก์๋ด์ง ๋ชปํ ์ ์๋ค๋ ์ฐ๋ ค๊ฐ ์กด์ฌํฉ๋๋ค.
- ํ๋ฌ ์ค์กฐ์์ ๊ฐ๋ฅ์ฑ: ์ ๊ธฐ์ฐจ๋ ๊ฐ๋ ฅํ ๊ฐ์๋ ฅ์ ๊ฐ์ง๊ณ ์์ด, ์งง์ ์๊ฐ์ ํ๋ฌ ์ฐฉ๊ฐ์ด ํฐ ์ฌ๊ณ ๋ก ์ด์ด์ง๊ธฐ ์ฝ๋ค๋ ๊ตฌ์กฐ์ ํน์ฑ๋ ๋ ผ๋์ ํค์ฐ๋ ์์ธ์ ๋๋ค.
๐ง ์ง์ค์ ๊ฐ๋ฆฌ๊ธฐ ์ํ ๊ณผ์
ํ์ฌ์ EDR ๋ฐ์ดํฐ๋ง์ผ๋ก๋ ๊ธ๋ฐ์ง์ ๋ชจ๋ ์์ธ์ ์ค๋ช ํ๊ธฐ ์ด๋ ต๋ค๋ ์๊ฒฌ์ด ์ง๋ฐฐ์ ์ ๋๋ค.
- ์ 3์ ๊ฒ์ฆ ํ๋: ์ ์กฐ์ฌ๋ง์ ๋ฐ์ดํฐ ๋ถ์์ด ์๋, ๊ณต์ ๋ ฅ ์๋ ๊ธฐ๊ด์ ๋ ๋ฆฝ์ ์ธ ๋ฐ์ดํฐ ๊ฒ์ฆ ์ฒด๊ณ๊ฐ ๊ฐํ๋์ด์ผ ํฉ๋๋ค.
- ํ๋ฌ ๋ธ๋๋ฐ์ค ์ค์น: ์ต๊ทผ์๋ ์ด์ ์์ ํ๋ฌ ์กฐ์์ ์ง์ ์ดฌ์ํ๋ ‘ํ๋ฌ ๋ธ๋๋ฐ์ค’ ์ค์น๊ฐ ๊ธ๋ฐ์ง ๋ ผ๋์ ์ค์ง์ ์ธ ์ฆ๊ฑฐ๋ก ์ฃผ๋ชฉ๋ฐ๊ณ ์์ต๋๋ค.
- ๊ตฌ์กฐ์ ์์ ์ค๊ณ: ์ ๊ธฐ์ฐจ์ ์ ์ ์ ์ด ์์คํ ์ ๋ํ ์์ ์ธ์ฆ ๊ธฐ์ค์ ๊ฐํํ์ฌ ์์คํ ์ค๋ฅ ๊ฐ๋ฅ์ฑ์ ์์ฒ์ ์ผ๋ก ์ฐจ๋จํ๋ ๊ธฐ์ ์ ๋ ธ๋ ฅ์ด ๋ณํ๋์ด์ผ ํฉ๋๋ค.
โ ์ ๋ฌธ๊ฐ์ ์ต์ข ์ ์ธ
๊ธ๋ฐ์ง ๋ ผ๋์ ๋จ์ํ ์ด์ ์์ ์ค์๋ ์ฐจ๋ ๊ฒฐํจ์ด๋์ ์ด๋ถ๋ฒ์ผ๋ก ํด๊ฒฐํ ์ ์๋ ๋ณต์กํ ๋ฌธ์ ์ ๋๋ค. ํ์ง๋ง ๊ธฐ์ ์ด ๋ฐ์ ํ ์๋ก ๋ฐ์ดํฐ์ ํฌ๋ช ์ฑ์ ๋์ฑ ํ๋ณด๋ ๊ฒ์ ๋๋ค. ์ด์ ์ ์ ์ฅ์์๋ ์๋ฐฉ์ ์ํด ์ฃผํ ์ ํ๋ฌ ์์น๋ฅผ ๋ช ํํ ์์งํ๊ณ , ๋ถ์ํ๋ค๋ฉด ์ธ๋ถ ๋ณด์กฐ ์ฅ์น๋ฅผ ํ์ฉํ๋ ๊ฒ๋ ํ์ค์ ์ธ ๋์์ด ๋ ์ ์์ต๋๋ค.