연·재·순·서1. 웜의 진보와 기술동향(이번 호)2. 네트워크에서의 웜 방어3. 시스템 레벨에서의 웜 방어웜 전파 속도·전파 경로·출현 시기 등 다양 … 수많은 변종으로 탐지·방어 어려워“웜의 출현·전파 경로를 먼저 파악하라”이동범 어울림정보기술 시스템보안사업부장1988년 모리스 웜(Morriss Worm)이 최초로 발견, 보고된 이후 현재까지 수많은 웜이 보고되고 그 피해사례가 매스컴을 통해 전달되고 있다. 88년 모리스 웜의 경우 수일에 걸려 6천여대의 PC를 감염시킨 반면 작년 1월 25일 MS SQL 슬래머(Slammer) 웜의 경우 30분내에 국내 모든 네트워크를 통해 전파돼 심각한 피해를 입힌 바 있다.매번 이와 같이 웜으로 계속해서 피해를 입는 원

내부보안 강화 솔루션으로 확대 …올해 약 100억원 시장 형성 전망 IT 통합관리“IP관리 툴 하나면 충분하다”네트워크가 거대화, 복잡화, 고속화되면서 네트워크 자산에 대한 관리가 점점 중요해지고 있다. 또한 네트워크 인프라가 고유한 IP(Internet Protocol) 주소를 갖게되면서 이에 대한 체계적인 관리를 위해 IP관리 툴이 등장했다. IP관리 툴은 금융권의 요구에 의해 개발된 틈새 솔루션으로 토종 솔루션들이 시장을 선점하고 있다. 최근에는 단순 IP 주소관리에서 벗어나 인증, 불법 사용자 차단 등 내부 보안 강화 솔루션으로 기능이 확대되고 있다. 올해 약 100억원 규모로 추정되는 IP관리 시스템 시장에 대한 시장 현황과 업체별 전략을 살펴본다.

EAM·시큐어 OS·포렌직·문서/DB 보안 등 솔루션 다양 … 자사만의 차별화 전략 마련 ‘시급’시장 선점위한 제품 출시 ‘봇물’내부 보안 시장을 확대하려는 관련 업체들의 움직임이 바빠지고 있다. 아직 내부 보안 시장이 활성화되어 있는 것은 아니지만 포화된 방화벽, VPN 등의 기존 시장의 틈새를 공략할 수 있고 향후 수요가 무한하다는 장점으로 인해 관련 업체들의 시장 선점 움직임이 빨라지고 있다.특히 내부자 보안 솔루션은 접근 포인트가 다양해 네트워크, 서버, 개인 PC 등 다각도에서 연관 수요를 창출할 수 있다는 점에 관련 업계의 이목이 집중되고 있다. 이에 서버 보안을 담당할 수 있는 호스트 IDS/IPS, 네트워크/시스템 보안측면에서의 포렌직 솔루션, 통합 권한 관리/인증의 EAM/IA

보안사고 70% 이상 내부자 소행… 내부 보안 필요성 인식·사용자 교육으로 저변 확대 ‘시급’“ 정보 유출 사고의 핵심, 내부 사용자부터 막아라”그동안 국내 보안시장을 주도해왔던 것은 해킹 및 바이러스 등의 외부침입에 효과적으로 대응할 방화벽, VPN 등의 외부침입 방지장치였다. 하지만 빈번하게 발발하고 있는 금융권 등에서의 횡령, 고객 DB유출 등 내부자 정보유출 사고는 해당 기업의 금전적 손실뿐만 아니라 고객의 불신, 기업이미지 하락 등 돈으로 환산할 수 없는 막대한 피해를 입게 된다. 또한 보안사고의 90% 이상이 의도적이라기보다 실수에 의해 저질러지는 경우가 대부분이며, 업계에서는 전체 보안사고 가운데 내부자에 의한 정보유출 비율이 약 70% 이상이라고 추정하고 있다. 이런 현실에서

TES, 비용 대비 효과 뛰어난 강력한 보안환경 제공 딕 부셔(Dick Bussiere) 엔터라시스 아태지역 CTO최근 많은 네트워크 지향적인 보안 모델이 등장하고 있으며, 이와 함께 엔드-스테이션(end-station) 중심의 모델이 상당수 출현하고 있다. 과거에 독립적으로 존재하던 두 보안 모델의 통합이 이뤄지기 시작한 것은 불과 얼마 전부터이다. 즉, 엔드-스테이션 보안 솔루션과 이를 지원하는 네트워크가 통합된 시스템 형태로 구동되기 시작했다. 이와 더불어 엔드-스테이션 및 네트워크의 결합을 통해 보다 강력하고 유연한 보안 솔루션이 탄생하게 됐다. 적절하게 구축될 경우, TES(Trusted End Station) 모델은 부적절하게 구성된 컴퓨터를 인트라넷에서 제거하는 모델을 창

전자적 형태로만 보호 … ‘관리적·물리적·기술적 안전수칙’ 따라야의료 기록을 “안전하게 지키자”의료 사업자들에게 마감 기한이 되어가고 있다. 즉 이제 더 이상은 환자의 ID로 주민등록번호를 사용하거나 혹은 개인 정보용으로 그런 편리한 무선 차트에 완전히 의지할 수는 업게 된다. HIPAA(Health Insurance Portability and Accountablity Act of 1996)로 인해 기업 서류 캐비넷과 컴퓨터 데이터베이스에 저장된 개인 정보를 소유하고 있는 개인과 의료 사업자들은 엿보는 시선들로부터 정보 보안을 유지해야 하는 게 의무 사항이 되었다. 이번 호에서는 HIPAA(Health Insurance Portability and Accountablilty Act)를 지키는 데

포트 가용성·공격 탐지 우수 … 한국 모델로 세계 지사 도입 결정맥아피 인트루쉴드 IPS 도입으로 웜·바이러스 ‘걱정 끝’반도체 패키징 및 테스팅 전문업체인 스태츠칩팩(STATSChipPAC)은 미국에 본사를 두고 한국, 중국, 말레이시아 등에 공장을 둔 다국적 기업이다. 최근 스태츠칩팩코리아(대표 손병격 www.chippac.co.kr)는 방화벽만으로는 막기 어려운 웜, 바이러스 등의 공격에 대비하기 위해 적절한 게이트웨이 솔루션을 찾던 중 ‘맥아피 인트루쉴드(McAfee IntruShield) IPS’를 도입했다. 인트루쉴드 도입 후 말레이시아, 중국 등에서 넘어오는 바이러스와 웜이 현저히 줄어든 것을 계기로 스태츠칩팩은 한국 지사뿐만 아니라 본사 그리고 전 세계 지사에서 모두 맥아피 인트

“공격 유형에 맞는 방어책 마련이 최선이다”딕 부셔(Dick Bussiere) 엔터라시스 아태지역 CTO인프라 보호를 위해 요구되는 적절한 방어(defense)가 정확히 무엇인지를 놓고 많은 혼란이 IT 업계에 존재하고 있다. 진실을 알지 못할 때 “나는 바이러스 스캐너를 갖고 있기 때문에 방어책이 필요 없어”라는 말들이 종종 나온다. 이러한 혼란의 대부분은 인프라를 감염시키는 공격들의 유형이 너무 다양한 데서 기인한다는 것이다. 이 글에서는 두 종류의 공격 유형과 그 공격을 탐지하고 완화시키는 방안을 모색해 본다. 콘텐츠 기반 공격(Contents Based Attacks)은 콘텐츠가 멀웨어(malware), 즉 악의적인 소프트웨어(malicious software)를 내포하고 있다.

보안 관제 서비스는 개별 기업의 시간적, 비용적 제약을 극복해주기 위해 보안 운영 및 관리 분야를 전문적으로 아웃소싱 하는 서비스다. 고객의 시스템군에 각종 보안 장비들, 침입차단시스템, 침입탐지시스템을 비롯해 각종 데이터 수집 도구를 이용, 중앙 관제 센터에서 24시간 감시 및 분석을 진행하는 식이다. 이러한 보안 관제 서비스는 최근 고객의 다양한 요구로 인해 새롭게 변화하고 있다. 특화된 보안 관제 솔루션 및 통합 보안 관제 솔루션을 함께 구축하는 토털 솔루션 보안 관제 시대로의 변화는 이미 시작됐다. 최근 온라인 비즈니스의 확대로 24시간 가동되는 시스템들에 대한 전사적인 관심이 높아지고 있다. 온라인 비즈니스에 사용되는 시스템 중 하드웨어에 의한 장애나 해킹 또는 웜 같은 보안사고로 인한 장애

장애 복구가 한 부분을 이루는 비즈니스 연속성 플랜은 일반적으로 홍수나 지진이나 정전에 관련된 것으로 인식된다. 하지만 자연 재해나 인재가 증가하면서 기업들이 자신들의 장애 복구 플랜이 적절한지, 예상치 않은 장애가 발생했을 때 비즈니스 연속성을 유지할 능력이 있는지를 되돌아보고 있다. 최근의 테러 행위나 미국 동부 해안지역의 정전 사태를 보면 연속성 플랜이 적절치 않았을 때 전화 서비스나 각 기업 인프라의 페일오버 등의 장애 복구 플랜이 실패한다는 것을 알 수 있다. 오늘날 기업의 15%에서 25%만이 적극적인 비즈니스 복구 프로세스를 갖추고 있는 것으로 가트너는 발표했다. 그런데 오늘날에는 훨씬 많은 기업들이 성공적인 비즈니스 수행을 위해서 인터넷, 이메일, PDA 등에 의존한다.기가

네트워크 위협은 비교적 단순한 네트워크 연결을 통한 공격에서 출발해 바이러스, 웜, 트로이목마와 같은 복합적인 콘텐츠 기반 공격으로 발전해왔으며, 반면 기업들은 생산성을 저해하고 실질적인 법적 책임을 초래하는 스팸 메일과 부적합한 웹 콘텐츠 등의 콘텐츠 기반 공격에 맞서 대응하고 있다. 이러한 새로운 콘텐츠 기반의 공격은 많은 기업들이 이미 구축하고 있는 스테이트풀 인스펙션(Stateful Inspection) 방화벽으로는 감지 또는 차단되지 않아 보다 새롭고 효과적인 기술 개발이 요구되고 있다. 최근 많은 방화벽 공급업체들이 콘텐츠 기반 공격에 대해 우수한 보호 기능을 제공하는 딥 패킷 인스펙션(Deep Packet Inspection) 기술이 갖는 이점에 주목하고 있다. 딥 패킷 인스펙션은 특

화성연쇄살인을 다룬 영화 ‘살인의 추억’에서 주인공 박두만 형사(송강호 분)는 범죄가 일어났던 논두렁에 사람들이 못 들어오게 하려고 하지만 실패, 초기 범인 색출에 난항을 겪는다. 그는 왜 논두렁을 보존하려고 했을까? 범죄가 일어났던 사고현장에는 범인이 남긴 발자국, 범인의 머리카락, 범인의 지문 등 범인을 식별할 수 있는 단서들이 남겨져있어 사건해결을 위한 실마리를 제공해 줄 수 있기 때문이다.그렇다면 네트워크상에서 일어난 범죄에 대한 증거는 어떻게 수집할 수 있을까? 네트워크상의 모든 접속상황과 전송데이터를 기록, 저장, 분석 그리고 당시의 상황을 그대로 재현할 수 있는 ‘포렌직(forensic) 솔루션’을 사용하면 된다. 포렌직 솔루션은 네트워크상에서 일어나는 악의적인 공격으로부터 네트워크를 지

고전적인 사설망이 가지는 특성은 제 3자가 중간에 망에 개입할 여지가 없다는 점, 그리고 제 3자가 중도에서 오고 가는 트래픽에 대해 스니핑과 같은 기법을 통해 도청할 수 없다는 점을 대표적으로 들 수 있다. 이런 사설망과 같은 효과를 전용선이 아닌 보다 저렴하거나 구성이 용이한 다른 수단을 통해 얻고자 하는 것이 바로 가상사설망(VPN)이다. 이번 연재에는 이러한 VPN에 대한 개념을 이해하고 VPN을 도입하기 위한 고려 사항을 다루고자 한다. 가상사설망(VPN, Virtual Private Network)을 이미 도입한 기업이 도입을 고려했던 큰 이유는 비용 절감, 보안성 향상을 이야기할 수 있는데 그 중에서도 비용 절감을 더 큰 이유로 보는 기업이 많다.연재 초기에 언급했듯이 지사간의

네트워크와 보안을 통합하려는 시도는 이미 지난해부터 본격화됐다. 시스코, 노텔, 엔터라시스 등의 네트워크 업계에서는 보안을 네트워크와 접목시켜 부가가치를 높이기 위해 시큐리티 임베디드 스위치, 보안 모듈 등을 속속 출시하고 있다. 또한 보안업계에서도 방화벽, VPN, IDS, 바이러스월, 스팸차단 등 산재돼있던 보안 기능을 하나로 통합, 한 장비안에서 구현하기 시작하면서 통합논의가 급물살을 타고 있다.특히 올 초부터 시장이 급속 성장하고 있는 IPS를 필두로 통합보안은 고객 사이트에서 점점 현실화되고 있는 실정이다. 그러나 각각 자사 입장에서의 통합만을 주장하다보니 진정한 보안 구현, 고객사용편이의 측면을 간과하고 있다는 지적도 일고 있다. 또 네트워크에서의 통합보안은 전체 네트워크의 성능을 저하시킨

바야흐로 통합의 바람이 불고 있다. 네트워크에도 예외는 아니다. 최근 창궐하는 웜 바이러스로 인해 네트워크 마비사태가 급증하며, 제로데이 공격을 막을 수 있는 보안장비의 도입은 필수로 떠오르고 있다. 즉 통합 네트워크 보안을 통해 네트워크의 안정성과 신뢰성을 높일 수 있는 보안을 구비하는 일이 기업 생존을 위한 최우선 과제로 떠오르고 있는 것이다.이처럼 보안이 선택이 아닌 필수 전제 조건이 되면서 네트워크와 보안 제품들은 보안기능을 기본 탑재하는 형태로 발전해 나가고 있다. 최근 출시되고 있는 시큐리티 스위치, 스위치/라우터 장착용 보안 보안 모듈 그리고 방화벽, VPN, IPS, IDS, 바이러스월, 스팸차단 등이 침입을 막거나 방지할 수 있는 대표적인 제품들이다.이처럼 네트워크와 보안의 경

침입탐지시스템(IDS)은 침입차단시스템과 달리 애플리케이션 계층에 대한 심화된 분석을 수행함한다. 물론 애플리케이션에서의 분석이라는 측면에서 애플리케이션 프록시 게이트웨이 방식의 침입차단시스템도 이러한 기능은 수행할 수 있지만, 성능 문제로 인해서 현재는 많이 사용되지는 않고 있다. 이번 연재에서는 IDS 관리에 있어서 겪게 될 대다수의 어려움, 그러한 어려운 점을 극복하기 위해 IDS 도입 시 고려해야 할 사항은 무엇인지를 이야기하고자 한다. 지난 호에서 침입차단시스템에 대해 이야기했지만 최적의 침입차단시스템을 도입하고 그것을 잘 관리하는 것만으로 모든 보안은 해결됐다고 볼 수는 없다. 침입차단시스템은 침입차단시스템이 정책상 허용하는 서비스에 대해서는 보호할 수 없기 때문이다.물론 URL

자사에 적합한 F/W 도입 후 효율적 관리가 ‘최선’다기능보다 안정성·편이성 우선… 지속적 관심·노력 ‘필수’서버 레벨에서의 보안 작업이 가정의 각 방마다 문을 설치하고 자물쇠를 설치하는 것이라면 네트워크 관문에 침입차단시스템(Firewall)을 설치하는 것은 대문을 다는 것에 비유될 수 있다. 중앙 집중화된 접근 제어를 할 수 있는 침입차단시스템은 보안을 위해 필수적 요소라고 할 수 있다. 이번 호에서는 이러한 침입차단시스템 초기 도입을 위해 사전에 고려해야 할 점과 도입한 후에 효율적으로 관리하기 위한 방안에 대해 다루고자 한다. 이미 보안 솔루션을 도입한 대부분 업체에서는 침입차단시스템을 구축해 사용하고 있으며, 아직 보안 솔루션을 도입하지 않고 향후 계획을 가지고 있는 업체에서도

소호 방화벽이 기업용 액세스용으로 유용하고 효과적이려면 정확한 보안을 제공해야 하며, 관리성이 있고 배치가 간편해야 한다. 어떤 방화벽이 조직을 가장 잘 지원하는지 파악하기 위해서는 기존의 기업용 애플리케이션과 인프라의 필요조건을 면밀히 살펴봐야 한다. 게다가 VoIP(Voice over IP)나 IM(Instant Messaging)과 같이 급속히 성장하는 애플리케이션 영역에 장차 투자할 것도 고려해야 하는데, 그 이유는 이들이 소호 방화벽에 막대한 수요를 가져올 것이기 때문이다.작동 방법대부분의 방화벽은 네트워크를 통해 전송되는 데이터 패킷의 헤더만을 본다. 하지만 가장 철저한 보안을 원한다면 SPI(Stateful Packet Inspection) 기능을 제공하는 방화벽이 좋은데, 이

보안에 있어서 가장 중요한 것은 복잡하고 다양한 기술이 아니라 지속적이고 체계적인 관리다. 시스템에 대한 패치 관리는 무엇보다 기본적인 작업이다. 지난해 1.25 대란이 발생했을 때 그나마 이 웜이 UDP/1434를 대상으로 한 것이라 각 ISP 관리자가 라우터 단에서 해당 포트로의 트래픽을 차단함으로 몇 시간 동안의 장애를 해소할 수 있었다. 준비가 얼마나 잘 되어 있는지에 따라 시스템 관리자의 희비가 얼마든지 엇갈릴 수 있다. 최근 몇 년간 다양한 웜이 창궐하면서 보안에 대한 인식이 높아지고 있다. 특히 MS SQL 웜으로 발생한 1.25 대란은 전 국가적 네트워크 마비로 이어졌기 때문에 시스템 관리자로 하여금 보안의 필요성을 피부로 느낄 수 있는 계기가 됐다. 지금까지 잘 알려진 웜과 그 발

SSL+IPSec VPN 통합 장비 등장 … SSL+ATM 통합 작업 활발올 IT 시장의 최대 관심주로 떠오른 SSL VPN 장비 시장에 벌써부터 컨버전스 붐이 일고 있다. 넷스케일러, 노텔네트웍스 등 L4∼7 스위치 전문업체들이 앞장서서 이미 SSL VPN 통합 장비를 내놓은 데 이어, 어레이네트웍스, F5네트웍스, 넷스크린도 올해 안에 신제품을 출시할 예정이다. 이에 따라 올 하반기부터는 SSL VPN 도입을 고려중인 기업들의 선택의 폭이 한층 더 넓어질 것으로 기대된다.L4∼7 스위치 업체, SSL VPN 통합 장비 개발 앞장L4∼7 스위치 전문업체인 넷스케일러는 SSL VPN 전용 제품인 ‘9000 시리즈’를 시장에 내놓을 당시부터 통합을 고려해, 쉐어 커넥트, 서버 과부하