이메일 보안으로 가는 열쇠, 전자서명써드파티 증명서 기반 … 송신자 신원·콘텐츠 신빙성 증명오늘날 이메일 보안의 문제는 스팸과 멀웨어(malware)만이 아니다. 아마도 상업적인 용도나 규정준수를 위해 이메일 메시지의 신빙성과 그 송신자의 신원을 확인할 필요도 있을 것이며, 많은 회사들이 전자 서명(digital signature)을 이용해 이메일을 보안하고 있는 이유도 이 때문이다. 써드파티의 증명서를 기반으로 하는 전자 서명은 송신자의 신원과 콘텐츠의 신빙성을 확인해줌으로써 이메일을 보안한다. 다음은 이 시스템을 셋업하는 방법이다. 전자 증명서(electronic certificates)를 기반으로 하는 전자 서명은 신원 정보를 제공하는 것과 같은 수학적인 프로세스를 통해 콘텐츠의

고객 입맛에 맞는 솔루션으로 승부하라기가급 성능·자동 방어 필수 … 제품 출시 봇물·출혈 경쟁 자제해야지난해 날로 증가하는 웹 해킹 및 웜으로부터 핵심적인 웹 애플리케이션을 보호하는 전용 솔루션으로 주목받으며 부상이 예견됐던 웹 애플리케이션 보안 제품 시장이 예상보다 더딘 성장을 기록했다.물론 웹 전용 방화벽에 대한 고객의 인지도가 낮고 경기도 그다지 좋지 않아 빠른 성장을 기대하기는 어려웠지만, 관련 업체들의 활동이나 트렌드에 빠른 고객들의 관심도에 비하면 썩 좋은 성적이 아니다. 올 초 약 300억원 이상의 시장을 형성할 것이라 기대를 모았던 웹 방화벽 시장은 올해 약 70억원대 정도의 시장을 형성하는데 그쳐 관련 업계를 우울하게 하고 있다.그러나 외산 중심이던 웹 방화벽 시장에 국내

IT컴플라이언스 이슈 정립 위한 캠페인 시급하다지난 5월 미국 플로리다 법원은 모건스탠리가 레브론의 회장인 로널드 페럴맨(Ronald Perelman)에게 14억5천430만달러를 배상해야 한다고 판결했다. 1998년 페럴맨이 소유하고 있던 콜맨(Coleman) 사를 모건스탠리의 고객사인 의류업체 선빔(Sunbeam) 사에 매각하도록 주선하는 과정에서 파산 직전인 선빔의 재정 상태를 알면서도 페럴맨에게 제대로 알려주지 않았다는 이유에서다.이메일 관리 필요성 인식이 먼저 수반돼야 최초 페럴맨이 소송을 제기했을 당시 모건스탠리는 이러한 책임을 부인했으며, 모건스탠리가 페럴맨을 속였다는 결정적인 증거도 나타나지 않았다. 그럼에도 불구하고 모건스탠리가 거액의 배상금을 물어야 했던 결정적인 이유는 모

OTP로 강도 높은 보안 환경 구축 가능내부 정보 유출 차단·높은 보안성 유지 … 기존 인증·호환성 고려해야김해숙퓨쳐시스템 전략기획팀 책임연구원 kimhs@future.co.kr지난 5월에 발생한 인터넷 뱅킹 해킹 사고 이후로 전자 금융거래에 대한 불안감이 높아진 가운데, 정부가 내놓은 전자금융거래 종합 대책에 보면 일반인들에게는 낯설은 OTP(One Time Password: 일회용 패스워드 발생기)라는 단어가 눈에 띈다. 보안등급에 따라서 1일 이체 한도를 다르게 제한하겠다는 것이 일차적인 내용인데, 보안등급을 분류하는 기준을 살펴보면 ‘OTP 보유자 또는 HSM(공인인증서 복사방지 스마트카드 및 USB 저장장치) + 보안카드 보유자’를 가장 높은 등급인 1등급으로 분류해

내부 정보보안 핵심, 문서보안 시선집중DRM·암호화 적용·기밀자료 유출 방지 … 표준 미비·경쟁 심화 등 성장 걸림돌 최근 내부자에 의한 정보유출 사고가 빈번해지면서 내부자를 효과적으로 단속할 수 있는 솔루션에 관심이 집중되고 있다. 다양한 내부자 보안용 솔루션중에서 가장 널리 쉽게 사용되고 있는 것이 바로 문서보안이다. 문서보안은 기업 정보자원의 대부분을 차지하는 각종 문서자료를 암호화해 외부 유출을 방지, 주요 정보에 대해 안심하고 사용할 수 있도록 도와준다. 특히 국내 업체 중심으로 시장이 형성되어 있는 문서보안은 해외 수출 전망도 밝아 국내 솔루션 산업에 시사하는 바가 크다. 그러나 시장이 본격화되며 경쟁이 가열, 저가·출혈 경쟁에 대한 우려가 커지고 있다. 또한 SI성으로 진행되는 사업의

IP 음성 보안정책과 보안 툴 혼합으로 VoIP 보안 강화IP 음성 안전·품질 유지 … 전체적인 보안정책 중요효과적인 VoIP 보안을 위한 방법을 찾기란 어려운 것이 사실이다. 따라서 전체적인 보안정책을 강화하고 위험을 최소화하는 방법이 최선일 것이다. 음성에 관한 보안 문제는 새로운 것은 아니다. 레거시 폰 시스템은 지난 10년 동안 사용료 오류로 문제를 일으켜 왔다. 최근에 몇몇 기업들은 보안 문제로 인해 VoIP를 구축하는 것을 미뤄왔다. 반면 또 다른 기업들은 이러한 문제를 해결하지 않은 채 진도를 나갔다. 하지만 다수의 산업 분석가들은 적어도 신규 기업들의 절반이 올해 음성 전화를 VoIP로 대체할 것이라 분석했다. 이는 음성이 보안 문제에 직면하게 될 것이라는 의미다.V

시만텍 이메일 보안·가용성 솔루션, 총 소유비용 절감 효과 톡톡시스템 리스크 경감·가용성·성능 개선 … 베리타스 제품·서비스 통합으로 시너지 효과 연·재·순·서1. 이메일 보안 및 가용성의 의미 및 중요성) - 이메일 데이터와 시스템의 효과적인 관리2. 시만텍 이메일 보안 및 가용성 솔루션(이번호) - 시만텍의 이메일 보안 및 가용성 솔루션도영창시만텍코리아 마케팅본부 부장yc.dho@symantec.com이메일은 기업의 비즈니스 형태(의견, 아이디어, 제안, 정보의 공유 방식)을 근본적으로 바꾸어 놓았을 뿐 아니라, 비즈니스의 실행 속도와 효율성 면에서도 커다란 변화를 가져 왔다. 이제 이메일은 우리의 개인 생활, 그리고 업무에서 전화만큼이나 중요한

연·재·순·서1. VoIP 보안 현황 및 특징2. 사용자 측면에서의 VoIP 보안 기술(이번호)3. ISP 측면에서의 VoIP 보안 기술4.VoIP 보안의 향후 전망VoIP는 일반 전화보다 보안에 취약할까?다양한 암호화 기능 통해 보안성 강화 … 보안 위협·활용 모두 발전 중조영철파이오링크 파이오니어랩 이사 jyc@piolink.com지난 5월 미국 워싱턴에서 CSIA(Cyber Security Industry Alliance) 주최로 제 2회 VoIP 보안 워크샵이 개최됐다. 이 워크샵 주제 발표자에 나온 C사의 밥벨(Bob Bell)은 발표에 앞서 VoIP의 보안을 바라보는 관점을 2가지로 요약했다.“Security is a Journey, n

연·재·순·서1. 이메일 보안 및 가용성의 의미 및 중요성(이번호) - 이메일 데이터와 시스템의 효과적인 관리2. 시만텍 이메일 보안 및 가용성 솔루션 - 아카이빙을 활용한 가용성의 개선비즈니스 생명력과 수익성 저하 위협 요소로 작용기업 지적 자산 75%가 이메일로 저장 … 보안·가용성 보장 필수 도영창시만텍코리아 마케팅본부 부장yc.dho@symantec.com이메일은 기업의 비즈니스 형태(의견, 아이디어, 제안, 정보의 공유 방식)을 근본적으로 바꿔 놓았을 뿐 아니라, 비즈니스의 실행 속도와 효율성 면에서도 커다란 변화를 가져 왔다. 이제 이메일은 우리의 개인 생활, 그리고 업무에서 전화만큼이나 중요한 매체로 인식되고 있다. 이메일의 보안

기업 환경 특수성과 제품 안정성 고려한 선택 필수가격경쟁이 시장 성장에 찬물 … 토털 솔루션 프로바이더로 발전 필수김재하파수닷컴 수석컨설턴트momo@fasoo.comDRM 분야는 크게 기업 문서보안에 중점을 두는 엔터프라이즈 DRM 분야와 음악, 동영상에 중점을 두는 커머스 DRM 분야로 나눌 수 있다. 동영상이나 이미지, 음악 등의 멀티미디어 콘텐츠의 온라인 유통과 저작권 보호를 목적으로 개발된 DRM 기술이나, 콘텐츠 시장의 성장이 저조하고 유료화에 대한 인식이 아직 부족한 상황에서 커머스 DRM 분야의 사업만으로는 사업을 영위하기에 많은 어려움이 있다. 반면 문서 보안의 중요성이 널리 확산되고, 기업 정보의 유출 사고가 빈번히 일어남에 따라 기업의 문서보안 대책으로 엔터프라

개인정보보호의 완성 키보드 보안, 본궤도 진입중백신 개인용 방화벽과 함께 3대 개인보안으로 꼽혀 … 금융·인터넷쇼핑몰 등 필수제 1부 키보드 보안 솔루션 시장 현황 178쪽 제 2부 키보드 보안 솔루션 기술 동향 183 쪽얼마 전 TV 뉴스에서 놀라운 사실이 보도됐다. 인터넷뱅킹 사용시 개인의 아이디, 패스워드 등이 해커에게 그대로 노출, 자신도 모르는 사이에 계좌에서 돈이 빠져나갈 수 있다는 것. 아무 생각 없이 ‘안전하겠지’라고 생각하며 인터넷뱅킹, 쇼핑 등을 이용해온 사용자들의 가슴을 뜨끔하게 하는 뉴스였다. 개인 정보유출은 이처럼 아주 간단한 해킹툴만으로도 노출될 수 있어 심각한 문제를 야기시킬 수 있다. 하지만 대다수의 인터넷뱅킹 사용자들은 현재 위험에 그대로 노출돼

보안문제 해결이 VoIP 시장 앞당긴다H.323에서 SIP·MGCP 등으로 진화중 … 개인정보보호·시스템 보호· 법적규제 등 조율 절실조영철파이오링크 파이오니어랩 이사 jyc@piolink.com기존의 전화시스템(PSTN)은 지난 수십년간 발전하면서, 매우 안정적이며 저렴한 서비스를 제공했고, 많은 현안 보안문제를 해결했다. 인터넷의 보급과 더불어 VoIP(Voice over IP)서비스라는 새로운 패러다임이 등장해 쉽게 보급될 것으로 기대했으나, 아직도 예상보다 더디게 진행되었던 것은 기존의 PSTN망보다 안정적이면서도 저렴하고 보안문제 등을 충분히 해결할 수 없었기 때문이다. VoIP의 활성화를 책임질 수 있는 중요한 열쇠인 VoIP 보안에 대해 알아보자. 연·재·

이제부터라도 스토리지 보안을 생각하라호스트 가장 취약 … 스토리지 요원과 보안 요원간 긴밀한 협조 필수스토리지 보안은 기업에서 점점 더 중요해지고 있는 분야다. 최근에는 각종 규정들로 인해 조직에서 데이터를 보호하기 위한 ‘적당한’ 단계를 취해야만 하는 경우가 많아지고 있으며, 이 ‘적당한’이라는 말 속에는 인증, 액세스 제어 및 암호화라는 기본적인 보안 주제들이 포함돼 있다고 우리는 믿고 있다. 지금까지 스토리지 보안에 대해 생각해 보지 않은 사람이라면 이제부터라도 하는 게 좋겠다. 스토리지에 있는 데이터를 보호하기 위해 마련한 안전책은 데이터베이스에서든 SAN(Storage Area Networks)에서든, 아니면 디스크의 플랫파일으로든 고객의 민감한 데이터와 회사의 명성을 위협하는

텔코 시장 상승세 엔터프라이즈 시장으로 이어간다카고어·페르비트·레드라인 연거푸 인수 … ‘E320’ 등 차세대 솔루션 대거 발표지난달 6~7일 양일간 태국 방콕에서 주니퍼 이그제큐티브 포럼(Juniper Executive Forum) 2005가 개최됐다. 스컷 크리엔스(Scott Kriens) 주니퍼 CEO를 비롯 제프 린드홀름(Jeff Lindholm) 전세계 영업부사장, 아담 주드(Adam Judd) 아태지역 부사장, 앤드류 코워드(Andrew Coward) 아태지역 CTO, 앤디 밀러(Andy Miller) 아태지역 수석 마케팅 디렉터 등이 총출동 한 가운데 주니퍼의 아태지역 최근 현황 및 사업 전략을 발표했다. 특히 엔터프라이즈 시장 확대를 위한 최근의 M&A 사례를 비롯 트리플 플

안전한 웹 서비스 운영, 단계별 실천 필수웹 서버·웹 애플리케이션 등 조화 이뤄야 … 시간·비용·인력 등 지원 필요연·재·순·서1. 웹 애플리케이션 보안의 현 주소2. 웹 보안 게이트웨이의 기능3. 향후 웹 애플리케이션 보안 시장 전망(이번호)여성구안철수연구소 컨설팅서비스사업부 컨설턴트barami@ahnlab.com이제까지 웹 애플리케이션의 보안 현실, 보안 장비, 그리고 웹 해킹 주요 기법 등을 살펴보았다. 이번 호에서는 말도 많고 탈도 많은 웹 서비스를 보다 안전하게 구성하고 운영하는 방안에 대해서 알아보자. 이미 충분히 웹 서비스로 인해서 발생할 수 있는 보안 사고의 위험은 인지했으리라고 생각한다. 하지만 ‘웹 서비스에 대한 보안’의 중요

콘텐츠 접근 통제로 지적 자산 보호접근 자유로우나 사용 권한 제어 … 불법 자료 유출 차단 솔루션으로 ‘각광’연·재·순·서1. 엔터프라이즈 DRM의 개념(이번호)2. DRM의 핵심기술요소 3. DRM의 표준화 동향 및 표준화 기술 사양4. 국내외 DRM 업체 및 제품 동향5. 엔터프라이즈 DRM의 성공적 도입 전략김재하파수닷컴 수석컨설턴트momo@fasoo.com인터넷을 통한 디지털 콘텐츠의 유통이 부각됨에 따라 불법복제로 인한 저작권 침해를 방지하고 안전한 유통을 보장하기 위한 기술이 개발됐으며 이러한 기술들을 DRM(Digital Rights Management)이라 한다. 보안 영역의 한 분야로 분류되는 DRM은 보안 영역 중에서도 타

웹 보안 강화가 근본적인 해킹 예방책이다SQL 인젝션·크로스사이트스크립팅 등 공격 다양 … 웹 전문 보안 솔루션 속속연·재·순·서1. 웹 애플리케이션 보안의 현 주소2. 웹 보안 게이트웨이의 기능(이번호)3. 향후 웹 애플리케이션 보안 시장 전망여성구안철수연구소 컨설팅서비스사업부 컨설턴트barami@ahnlab.com지난 호에 웹 보안의 중요성과 그 대처 방안에 대한 개괄적인 내용을 살펴봤다. 이번 호에서는 웹의 위험성에 대해 ‘해킹’이란 보다 실질적인 보안 위험을 가지고 좀더 구체적으로 살펴보도록 하자. 해킹이란 사전적 의미로, 정보 시스템의 취약성을 이용하거나 기존의 공격기법을 활용해 정보시스템에 해를 끼치는 새로운 기능을 만들어 내는 행위,

부산 광주 대구 3개 도시에서 진행 - 오라클 넷앱 지방 로드쇼 동참엔터프라이즈 환경 기반 효율적인 데이터 보호 방안 제시스토리지 관리 솔루션 전문 업체인 한국베리타스소프트웨어(대표 윤문석 www.veritas.com/kr)는 지난달 7일(월) 부산을 시작으로 9일(수)과 10일(목) 각각 광주와 대전 3개 도시에서 ‘데이터 보호 전략 및 솔루션 발표회’ 지방 순회 세미나를 개최했다. 지사 설립 후 처음으로 지방 순회 세미나를 개최한 한국베리타스는 데이터 보호에 대한 기업의 관심이 점차 높아지고 있는 가운데, 엔터프라이즈 환경에서 데이터를 효율적이고 신속하게 보호, 백업할 수 있는 방안을 소개했다. 한국베리타스는 지사 설립 이후 처음으로 데이터 보호 전략 및 솔루션 발표를 위한 지방 순

네트워크 경계선 보안은 ‘기본’방화벽 정책·AES 암호화 등 활용 … 경계보안 강화 ‘필수’연·재·순·서1. 경계 보안을 위한 지능형 라우터 및 방화벽 기술2. 신뢰적 VPN 구성법 및 통합보안을 통한 경계 보안 구현 3. 경계 보안을 위한 효과적인 장비구성 및 정책(이번 호)구자만데이타크레프트코리아 시큐리티 컨설턴트 jmkoo@datacraft-korea.com지난달까지 2회에 걸쳐 경계 보안 기술(Perimeter Defense Technology)을 구성하는 각종 디바이스들의 진화되는 모습을 살펴봤다. 라우터 및 스위치는 보안이라는 옷을 입기 시작했으며, 이미 그 옷을 입고 거리를 활보하고 있는 중이다. 패션에 앞서가는 사람들만이 유행에 민

정책기반 IPS로 제로데이 공격 방어하라”취약점·DoS 공격·액세스 보호 등 뛰어나 … 능동적 보호방법으로 ‘인기’김경석탑레이어코리아 지사장kskim@topLayer.com네트워크 보안 분야는 동적인 환경으로서 원격으로 공격 가능한 새로운 취약점이 지속적으로 나타나 악용되고 있다. 서치시큐리티닷컴(SearchSecurity.com)에 따르면 시스템과 소프트웨어 취약점의 성장률은 2001년에서 2003년 사이에 3배인 한 달에 60개이며, 매달 10~15개의 새로운 바이러스가 등장했다. IT 조직은 심각한 피해를 입거나 자산을 도난당하기 전에 시스템에 신속하게 패치를 설치하기 위해 고군분투하는 상황이다. 각종 취약점과 신속한 패치 적용의 어려움에서 벗어나기 위한 대안을 무엇일까?