보안침해 사건으로 올해 대서특필되지 않으려면 규정을 준수하는 제품을 선택해야 한다. 어느 업체든 최소한 한 가지 규정을 만족시킨다고 주장하겠지만 이들의 과대 선전에 속아서는 안 된다. 안과 밖 모두를 완전하게 지켜라조직들의 벽에 심심치 않게 붙어 있는 글귀가 있다. ‘조직과 개인은 보안 침해에 대한 책임을 져야한다’는 글귀다. 체크포인트(CheckPoint), 렉시스넥시스(Lexis-Nexis), 뱅크 오브 아메리카(Bank of America), 카드시스템즈(CardSystems), 그리고 기타 일군의 영리 및 비영리 조직들의 부주의한 PII(Personally Identifiable Information) 노출 사례는 시작에 불과하다. 고객들에게는 다행스럽게도 주 정부와 연방 정부의

애플리케이션 보호·통제·가속화, 프록시가 정답웹 사용 증가로 보안·통제 심각 … 프록시 사용으로 웹 트래픽 관리 OK오늘날 기업들이 당면한 문제점을 세 가지로 요약하면, 기업 애플리케이션의 웹 기반으로 전환, 서버 및 데이터 센터의 통합, 그리고 공공 네트워크 인프라 사용 증가 등이다. 먼저 지속적으로 기업 애플리케이션이 웹 기반으로 전환하는 경우, 많은 기업들이 관심을 가지고 있는 이슈지만 트렌드를 무조건 쫓기보다는 몇 가지 간과해서는 안 될 사항들을 점검해 보는 노력이 반드시 필요하다. 웹 기반 애플리케이션의 구축은 많은 장점들을 가져다주기도 하지만, 이에 따른 몇 가지 문제를 수반하기 때문이다. 이정범블루코트 코리아 차장jungbum.lee@bluecoat.com우

철저한 사전대비가 최선의 대안 한국, 봇 바이러스 감염률 아태지역 3위 … 패치 업데이트 신속설치 권장 네트워크의 발달로 인한 편리함만큼 기업의 비즈니스 연속성을 저해하는 위협은 급속히 증가하고 있다. 기업 보안은 오늘날 IT 담당자의 최대 고민거리로 떠오를 정도. 본지는 이번호(2006년 3월호, 통권 151호)부터 시만텍코리아가 제공하는 ‘시만텍 보안 업데이트’를 기반으로 최신 보안 이슈를 점검한다. 시만텍 보안 업데이트는 보안 취약점, 공격 코드, 악성 코드, 스팸 등에 관한 최신 인터넷 보안 경향을 한 눈에 파악할 수 있는 요약 보고서다. 2005년 12월 24일부터 2006년 1월 23일까지 전세계 컴퓨터에서 가장 많이 발견된 공격은 TCP 커넥션 이벤트의 제너릭 엑스트라(Ge

보안 아웃소싱, 적극 검토할 만한 가치 있다위험과 이점 정확히 파악해야 … 철저한 계획·문서화 필수일부 정보보안 전문가들은 보안이 핵심역량(core competency)이 돼야 한다고 주장하며 아웃소싱을 반대할 것이다. 하지만 보안이 다른 무엇이 되는 회사들이 많다. 그리고 회사의 규모와 관계없이 IT의 지형도는 전담 보안자원이 없이 가기에는 너무도 급격하게 변화하고 있다. 잘 짜여진 아웃소싱 전략이 비용, 효율성, 전문기술, 그리고 마음의 평화에 얼마나 큰 도움이 될 수 있는지 알아보자. 구로자와 아키라의 1954년 걸작 영화인 ‘7인의 사무라이’를 예로 들어보자. 약탈자들이 계속 작은 마을을 침공하자 위기감을 느낀 마을 사람들은 무기를 살 돈이나 자신들을 위해 싸워줄 전사를

개방화되는 VoIP 환경, ‘스팸 차단은 필수’콘텐츠 필터링·블랙 & 화이트 리스트 등 사용 … 사용자 식별 중요조영철파이오링크 파이오니어랩 이사 jyc@piolink.com대부분의 회사원들은 전체 메일 중 약 90% 이상이 스팸 메일에 속하는 경우가 많다고 한다. 회사에서 관리되는 이메일(SMTP) 서버에서도 스팸 차단 솔루션으로 스펨 메일을 걸러내고, 클라이언트 이메일 소프트웨어도 정교한 콘텐츠 필터에 의해 스팸들을 ‘스팸 메일’ 폴더로 자동 분류하지만, 여전히 받은 편지함에는 이메일이 쌓이게 된다. 이제는 이런 스팸이 이메일에만 있게 되는 것이 아니다. VoIP 환경으로 바뀌어가며 VoIP 통신환경에서도 스팸은 골칫거리로 떠오르게 됐다. 스팸(SPAM)이란 ‘원치 않는

디바이스 인증으로 네트워크 보안 이상 무디바이스 레벨에서 신뢰성 구현 … 중요 디지털 자산 보호·보안 확립한창수한국휘닉스테크놀로지스 기술지원부 과장 cs_han@phoenix.com디바이스 레벨에서 신뢰성을 구현하는 것은 기업의 디지털 자산을 보호하고 보안을 확립하는데 있어 중요하다. 휘닉스의 트러스트커넥터(TrustConnector)는 네트워크에 구축된 특정 하드웨어 디바이스를 파악함으로써 보안을 구현하는 솔루션으로 비밀번호를 잊어버리거나 디바이스 스푸핑(spoofing)을 비롯 해커들의 침입에 대한 걱정에서 벗어날 수 있다. 트러스트커넥터는 기존 보안 솔루션보다 향상된 보안 기능을 제공하는 동시에 원격지 직원들에 대한 생산성을 향상시키며 비용을 절감시킬 수 있다. 기업

이메일 보안으로 가는 열쇠, 전자서명써드파티 증명서 기반 … 송신자 신원·콘텐츠 신빙성 증명오늘날 이메일 보안의 문제는 스팸과 멀웨어(malware)만이 아니다. 아마도 상업적인 용도나 규정준수를 위해 이메일 메시지의 신빙성과 그 송신자의 신원을 확인할 필요도 있을 것이며, 많은 회사들이 전자 서명(digital signature)을 이용해 이메일을 보안하고 있는 이유도 이 때문이다. 써드파티의 증명서를 기반으로 하는 전자 서명은 송신자의 신원과 콘텐츠의 신빙성을 확인해줌으로써 이메일을 보안한다. 다음은 이 시스템을 셋업하는 방법이다. 전자 증명서(electronic certificates)를 기반으로 하는 전자 서명은 신원 정보를 제공하는 것과 같은 수학적인 프로세스를 통해 콘텐츠의

고객 입맛에 맞는 솔루션으로 승부하라기가급 성능·자동 방어 필수 … 제품 출시 봇물·출혈 경쟁 자제해야지난해 날로 증가하는 웹 해킹 및 웜으로부터 핵심적인 웹 애플리케이션을 보호하는 전용 솔루션으로 주목받으며 부상이 예견됐던 웹 애플리케이션 보안 제품 시장이 예상보다 더딘 성장을 기록했다.물론 웹 전용 방화벽에 대한 고객의 인지도가 낮고 경기도 그다지 좋지 않아 빠른 성장을 기대하기는 어려웠지만, 관련 업체들의 활동이나 트렌드에 빠른 고객들의 관심도에 비하면 썩 좋은 성적이 아니다. 올 초 약 300억원 이상의 시장을 형성할 것이라 기대를 모았던 웹 방화벽 시장은 올해 약 70억원대 정도의 시장을 형성하는데 그쳐 관련 업계를 우울하게 하고 있다.그러나 외산 중심이던 웹 방화벽 시장에 국내

IT컴플라이언스 이슈 정립 위한 캠페인 시급하다지난 5월 미국 플로리다 법원은 모건스탠리가 레브론의 회장인 로널드 페럴맨(Ronald Perelman)에게 14억5천430만달러를 배상해야 한다고 판결했다. 1998년 페럴맨이 소유하고 있던 콜맨(Coleman) 사를 모건스탠리의 고객사인 의류업체 선빔(Sunbeam) 사에 매각하도록 주선하는 과정에서 파산 직전인 선빔의 재정 상태를 알면서도 페럴맨에게 제대로 알려주지 않았다는 이유에서다.이메일 관리 필요성 인식이 먼저 수반돼야 최초 페럴맨이 소송을 제기했을 당시 모건스탠리는 이러한 책임을 부인했으며, 모건스탠리가 페럴맨을 속였다는 결정적인 증거도 나타나지 않았다. 그럼에도 불구하고 모건스탠리가 거액의 배상금을 물어야 했던 결정적인 이유는 모

OTP로 강도 높은 보안 환경 구축 가능내부 정보 유출 차단·높은 보안성 유지 … 기존 인증·호환성 고려해야김해숙퓨쳐시스템 전략기획팀 책임연구원 kimhs@future.co.kr지난 5월에 발생한 인터넷 뱅킹 해킹 사고 이후로 전자 금융거래에 대한 불안감이 높아진 가운데, 정부가 내놓은 전자금융거래 종합 대책에 보면 일반인들에게는 낯설은 OTP(One Time Password: 일회용 패스워드 발생기)라는 단어가 눈에 띈다. 보안등급에 따라서 1일 이체 한도를 다르게 제한하겠다는 것이 일차적인 내용인데, 보안등급을 분류하는 기준을 살펴보면 ‘OTP 보유자 또는 HSM(공인인증서 복사방지 스마트카드 및 USB 저장장치) + 보안카드 보유자’를 가장 높은 등급인 1등급으로 분류해

내부 정보보안 핵심, 문서보안 시선집중DRM·암호화 적용·기밀자료 유출 방지 … 표준 미비·경쟁 심화 등 성장 걸림돌 최근 내부자에 의한 정보유출 사고가 빈번해지면서 내부자를 효과적으로 단속할 수 있는 솔루션에 관심이 집중되고 있다. 다양한 내부자 보안용 솔루션중에서 가장 널리 쉽게 사용되고 있는 것이 바로 문서보안이다. 문서보안은 기업 정보자원의 대부분을 차지하는 각종 문서자료를 암호화해 외부 유출을 방지, 주요 정보에 대해 안심하고 사용할 수 있도록 도와준다. 특히 국내 업체 중심으로 시장이 형성되어 있는 문서보안은 해외 수출 전망도 밝아 국내 솔루션 산업에 시사하는 바가 크다. 그러나 시장이 본격화되며 경쟁이 가열, 저가·출혈 경쟁에 대한 우려가 커지고 있다. 또한 SI성으로 진행되는 사업의

IP 음성 보안정책과 보안 툴 혼합으로 VoIP 보안 강화IP 음성 안전·품질 유지 … 전체적인 보안정책 중요효과적인 VoIP 보안을 위한 방법을 찾기란 어려운 것이 사실이다. 따라서 전체적인 보안정책을 강화하고 위험을 최소화하는 방법이 최선일 것이다. 음성에 관한 보안 문제는 새로운 것은 아니다. 레거시 폰 시스템은 지난 10년 동안 사용료 오류로 문제를 일으켜 왔다. 최근에 몇몇 기업들은 보안 문제로 인해 VoIP를 구축하는 것을 미뤄왔다. 반면 또 다른 기업들은 이러한 문제를 해결하지 않은 채 진도를 나갔다. 하지만 다수의 산업 분석가들은 적어도 신규 기업들의 절반이 올해 음성 전화를 VoIP로 대체할 것이라 분석했다. 이는 음성이 보안 문제에 직면하게 될 것이라는 의미다.V

시만텍 이메일 보안·가용성 솔루션, 총 소유비용 절감 효과 톡톡시스템 리스크 경감·가용성·성능 개선 … 베리타스 제품·서비스 통합으로 시너지 효과 연·재·순·서1. 이메일 보안 및 가용성의 의미 및 중요성) - 이메일 데이터와 시스템의 효과적인 관리2. 시만텍 이메일 보안 및 가용성 솔루션(이번호) - 시만텍의 이메일 보안 및 가용성 솔루션도영창시만텍코리아 마케팅본부 부장yc.dho@symantec.com이메일은 기업의 비즈니스 형태(의견, 아이디어, 제안, 정보의 공유 방식)을 근본적으로 바꾸어 놓았을 뿐 아니라, 비즈니스의 실행 속도와 효율성 면에서도 커다란 변화를 가져 왔다. 이제 이메일은 우리의 개인 생활, 그리고 업무에서 전화만큼이나 중요한

연·재·순·서1. VoIP 보안 현황 및 특징2. 사용자 측면에서의 VoIP 보안 기술(이번호)3. ISP 측면에서의 VoIP 보안 기술4.VoIP 보안의 향후 전망VoIP는 일반 전화보다 보안에 취약할까?다양한 암호화 기능 통해 보안성 강화 … 보안 위협·활용 모두 발전 중조영철파이오링크 파이오니어랩 이사 jyc@piolink.com지난 5월 미국 워싱턴에서 CSIA(Cyber Security Industry Alliance) 주최로 제 2회 VoIP 보안 워크샵이 개최됐다. 이 워크샵 주제 발표자에 나온 C사의 밥벨(Bob Bell)은 발표에 앞서 VoIP의 보안을 바라보는 관점을 2가지로 요약했다.“Security is a Journey, n

연·재·순·서1. 이메일 보안 및 가용성의 의미 및 중요성(이번호) - 이메일 데이터와 시스템의 효과적인 관리2. 시만텍 이메일 보안 및 가용성 솔루션 - 아카이빙을 활용한 가용성의 개선비즈니스 생명력과 수익성 저하 위협 요소로 작용기업 지적 자산 75%가 이메일로 저장 … 보안·가용성 보장 필수 도영창시만텍코리아 마케팅본부 부장yc.dho@symantec.com이메일은 기업의 비즈니스 형태(의견, 아이디어, 제안, 정보의 공유 방식)을 근본적으로 바꿔 놓았을 뿐 아니라, 비즈니스의 실행 속도와 효율성 면에서도 커다란 변화를 가져 왔다. 이제 이메일은 우리의 개인 생활, 그리고 업무에서 전화만큼이나 중요한 매체로 인식되고 있다. 이메일의 보안

기업 환경 특수성과 제품 안정성 고려한 선택 필수가격경쟁이 시장 성장에 찬물 … 토털 솔루션 프로바이더로 발전 필수김재하파수닷컴 수석컨설턴트momo@fasoo.comDRM 분야는 크게 기업 문서보안에 중점을 두는 엔터프라이즈 DRM 분야와 음악, 동영상에 중점을 두는 커머스 DRM 분야로 나눌 수 있다. 동영상이나 이미지, 음악 등의 멀티미디어 콘텐츠의 온라인 유통과 저작권 보호를 목적으로 개발된 DRM 기술이나, 콘텐츠 시장의 성장이 저조하고 유료화에 대한 인식이 아직 부족한 상황에서 커머스 DRM 분야의 사업만으로는 사업을 영위하기에 많은 어려움이 있다. 반면 문서 보안의 중요성이 널리 확산되고, 기업 정보의 유출 사고가 빈번히 일어남에 따라 기업의 문서보안 대책으로 엔터프라

개인정보보호의 완성 키보드 보안, 본궤도 진입중백신 개인용 방화벽과 함께 3대 개인보안으로 꼽혀 … 금융·인터넷쇼핑몰 등 필수제 1부 키보드 보안 솔루션 시장 현황 178쪽 제 2부 키보드 보안 솔루션 기술 동향 183 쪽얼마 전 TV 뉴스에서 놀라운 사실이 보도됐다. 인터넷뱅킹 사용시 개인의 아이디, 패스워드 등이 해커에게 그대로 노출, 자신도 모르는 사이에 계좌에서 돈이 빠져나갈 수 있다는 것. 아무 생각 없이 ‘안전하겠지’라고 생각하며 인터넷뱅킹, 쇼핑 등을 이용해온 사용자들의 가슴을 뜨끔하게 하는 뉴스였다. 개인 정보유출은 이처럼 아주 간단한 해킹툴만으로도 노출될 수 있어 심각한 문제를 야기시킬 수 있다. 하지만 대다수의 인터넷뱅킹 사용자들은 현재 위험에 그대로 노출돼

보안문제 해결이 VoIP 시장 앞당긴다H.323에서 SIP·MGCP 등으로 진화중 … 개인정보보호·시스템 보호· 법적규제 등 조율 절실조영철파이오링크 파이오니어랩 이사 jyc@piolink.com기존의 전화시스템(PSTN)은 지난 수십년간 발전하면서, 매우 안정적이며 저렴한 서비스를 제공했고, 많은 현안 보안문제를 해결했다. 인터넷의 보급과 더불어 VoIP(Voice over IP)서비스라는 새로운 패러다임이 등장해 쉽게 보급될 것으로 기대했으나, 아직도 예상보다 더디게 진행되었던 것은 기존의 PSTN망보다 안정적이면서도 저렴하고 보안문제 등을 충분히 해결할 수 없었기 때문이다. VoIP의 활성화를 책임질 수 있는 중요한 열쇠인 VoIP 보안에 대해 알아보자. 연·재·

이제부터라도 스토리지 보안을 생각하라호스트 가장 취약 … 스토리지 요원과 보안 요원간 긴밀한 협조 필수스토리지 보안은 기업에서 점점 더 중요해지고 있는 분야다. 최근에는 각종 규정들로 인해 조직에서 데이터를 보호하기 위한 ‘적당한’ 단계를 취해야만 하는 경우가 많아지고 있으며, 이 ‘적당한’이라는 말 속에는 인증, 액세스 제어 및 암호화라는 기본적인 보안 주제들이 포함돼 있다고 우리는 믿고 있다. 지금까지 스토리지 보안에 대해 생각해 보지 않은 사람이라면 이제부터라도 하는 게 좋겠다. 스토리지에 있는 데이터를 보호하기 위해 마련한 안전책은 데이터베이스에서든 SAN(Storage Area Networks)에서든, 아니면 디스크의 플랫파일으로든 고객의 민감한 데이터와 회사의 명성을 위협하는

텔코 시장 상승세 엔터프라이즈 시장으로 이어간다카고어·페르비트·레드라인 연거푸 인수 … ‘E320’ 등 차세대 솔루션 대거 발표지난달 6~7일 양일간 태국 방콕에서 주니퍼 이그제큐티브 포럼(Juniper Executive Forum) 2005가 개최됐다. 스컷 크리엔스(Scott Kriens) 주니퍼 CEO를 비롯 제프 린드홀름(Jeff Lindholm) 전세계 영업부사장, 아담 주드(Adam Judd) 아태지역 부사장, 앤드류 코워드(Andrew Coward) 아태지역 CTO, 앤디 밀러(Andy Miller) 아태지역 수석 마케팅 디렉터 등이 총출동 한 가운데 주니퍼의 아태지역 최근 현황 및 사업 전략을 발표했다. 특히 엔터프라이즈 시장 확대를 위한 최근의 M&A 사례를 비롯 트리플 플