스마트폰은 기업에게도 필수품으로 검토되고 있다. 스마트폰의 높은 접근성을 활용할 경우, 기업 경쟁력의 획기적인 향상이 기대되기 때문이다. 하지만 문제는 보안이다. 보안이 전제되지 않는다면, 기업의 스마트폰 도입은 기밀정보 유출 등 역기능을 불러올 가능성이 높다. 스마트폰 열풍이 우리사회 곳곳에 일으키는 변화와 보안 대책에 대해 알아본다.2010년 IT 업계에 어떤 일이 있었을까? 가장 먼저 꼽을 수 있는 것은 ‘스마트폰’ 열풍이다. 모바일 업계를 강타한 스마트폰 폭풍은 이제 일반인들도 모바일 OS와 애플리케이션(이하 앱), 루팅 등 전문적 용어를 사용하게 했다.스마트폰이 일으킨 변화국내 스마트폰 가입자는 1년만에 700만명을 넘어섰다. 국내 전체 휴대기기 사용자가 5000만명 정도임을 감안하면 사용자의 약

사이버 공격은 ‘속도의 전쟁’이다. 공격자는 애플리케이션의 취약점이 발견되자마자 이를 이용한 악성코드를 제작, 공격을 감행하며, 안티바이러스 제품에서 탐지되지 않기 위해 곧바로 각종 변종을 생성해내고 있다. 보안 업체도 이에 뒤질세라 악성코드를 수집·분석해 엔진을 배포한다. 이러한 공격자와 보안 업체 간의 이러한 쫓고 쫓기는 추격전 양상은 악성코드 출현 초기부터 현재까지 계속되는 현상이다. 나아가 최근에는 사이버 공격 횟수가 기하급수적으로 늘어나고 있으며, 수법도 점차 지능적·복합적으로 진행되고 있다는 측면에서 보안 업체를 더욱 어렵게 하고 있다. 하루에도 수천, 수만 개의 악성코드가 생성됨으로써 공격자들이 만들어내는 신종 악성코드 수와 보안 업체들이 처리하는 시그니처 수의 격차는 좀처럼 좁혀 들지 않고 있

폭로전문 사이트 위키리크스가 25만건에 이르는 미국의 외교 전문을 폭로하면서 각국 정부는 자국의 민감한 외교 기밀정보가 공개될까 촉각을 곤두세우는 등 전세계적으로 파문이 확산되고 있다. 위키리크스 사태에서 보듯이 이제 정보 유출은 정부 기관만의 문제가 아니라 전세계 모든 기업들이 직면하고 있는 문제다. 특히 중요한 기밀 정보가 새나가면 기업의 가치가 급락할 뿐 아니라 최악의 경우 기업을 ‘돌연사’로 이끌 만큼 심각한 문제를 초래할 수 있다.데이터 유출 원인 파악 먼저데이터가 도처에 존재하는 지금, 기업이 기밀 정보를 보호하는 일은 갈수록 어려워지고 있으며, 복잡한 이기종 IT 환경에서 데이터를 보호하고 위협 요소에 대처하기는 쉽지 않다. 더구나 끊임없이 발생하는 데이터 유출의 폐해는 지속적으로 강조되고 있으

ECM(Enterprise Content Management)의 사전적인 의미는 기업 내에 발생하는 모든 종류의 콘텐츠를 관리하는 기술이다. 1990년대 중후반부터 체계적인 모습을 갖추기 시작한 이미지/문서 관리 부문이 ECM 1.0을 거쳐 타 부문의 기술 접목 및 확대 과정을 거쳐 어느새 ECM 2.0의 시대를 맞이하게 됐다.ECM은 2000년 이후 외국계 ECM 전문 기업들과 안정적인 성장세를 보여왔는데, 세계적인 M&A 추세에 맞춰 대형 글로벌 기업이 이들 업체를 인수해 ECM 전문기업들의 경쟁 구도가 대형 글로벌 기업들의 경쟁 구도로 변모하게 됐다. M&A 후 대형 글로벌 기업들은 자사가 보유한 기술요소를 인수 합병한 ECM 기술과 접목해 독특한 새로운 제품으로의 변화를 모색하고 있으며 향후 ECM

국내에 본격적으로 분산서비스거부(DDoS) 공격의 개념이 등장한 것은 1·25 인터넷 대란으로 불리는 2003년 슬래머웜(Slammer worm) 공격이 시초다. 슬래머웜은 트래픽을 집중시켜 대역폭 자원을 고갈시키는 공격으로 공격대상 사이트를 마비시켰다. 대역폭 고갈 공격은 DDoS 기법의 대표적 방법이지만, 현재는 보다 정교하고 교묘하게 발전해 맞춤형 복합형 공격이 진행되고 있는 상황이다. 비교적 단순한 형태에서 지능화된 복합 공격이 발생하고 있어 이를 효과적으로 방어하기 위한 보안업체의 노력은 현재도 계속되고 있다.정교한 DDoS 공격 증가기존의 DDoS 공격이 주로 목적 서버의 자원을 고갈시키기 위한 공격과 대역폭 고갈 공격이 주로 이뤄진 반면, 2009년 7·7 대란으로 인해 주요 사이트들의 DDoS

화상회의 기술이 세상에 소개된 지 100년, ITU-T를 통한 기술적인 호환 표준 규격이 마련 된지는 20년 가까운 세월이 지났다. 그러나 최근에 변화하는 기술적 진보와 혁신의 과제는 2010년 들어 전 세계적인 열풍 속에 급속히 확산되고 있는 스마트폰, 태블릿PC라는 또 다른 계기를 만나면서 최근 10년간 진행된 기술들과는 확연히 다른 진일보한 그 무엇을 요구하고 있다.수년 전, 모 통신사의 TV 광고를 통해 3G 화상회의 기술이 대중들에게 대대적으로 소개된 적이 있었다. H.324M이라고 불리는 이 기술은 3G 네트워크상에서 QCIF급(4만 화소 정도)의 화질을 낼 수 있었던 비디오 기술로 우리나라를 비롯 20개국 이상에서 시범적인 서비스 사업을 추진됐으나 실제로 상용화된 서비스로 일정 부분 자리 잡은

미국 인포월드가 CIO와 분석가들을 대상으로 ‘경기 침체기에도 투자해야 하는 기술 5가지’를 설문 조사한 결과, BI, 스토리지, 가상화, 보안, 클라우드 컴퓨팅이 꼽혔다. 다른 4가지 기술이 정보 인프라스트럭처와 관련이 있다면 BI는 비즈니스 관점에 가깝다.  이에 대해 가트너는 “경기 침체기일수록 더욱 정확한 의사 결정이 적시에 내려져야 하며, 기업 비즈니스의 근간인 고객과 매출 분석을 위해 고도의 통찰력이 필요해지기 때문”이라고 분석했다.고도의 비즈니스 통찰력을 대다수 일반 사용자들도 제공받을 수 있어야 한다는 것이 BI 업계의 공통된 의견이다. 제한된 사용자들이 쓰는 BI가 아니라 전사적자원관리(ERP), 고객관계관리(CRM), 스프레드시트 등 다양한 데이터 환경에서 기업 현업 담당자들이 바로 BI를

세계적으로 5억명 이상이 사용하는 페이스북을 비롯 트위터 등 소셜 네트워크 서비스(SNS)를 이용하는 사용자가 폭발적으로 증가하고 있다. 나이, 직업, 성별 관계없이 누구나 쉽게 사용할 수 있도록 만들어진 이러한 서비스가 인기 있는 것은 어쩌면 현재의 인터넷 환경과 글로벌한 시대에 비춰보면 당연한 현상이다. 그러나 많은 사람들이 이러한 새로운 인터넷 애플리케이션에 환호하고 사용하는 현상은 보안에 관련된 업계, 담당자를 곤혹스럽게 만든다. 사용자가 많아질수록 보안 사고가 일어날 확률이 더 커질 수밖에 없고, 기존 보안 기술로 해결하는 데는 한계가 있기 때문이다.국내에 방화벽이 처음 소개된 지 10여년이 훌쩍 지난 지금에도 방화벽 초기 기술인 스테이트풀 인스펙션(Stateful Inspection)에 기반한 보

과연 미래는 어느 시점을 이야기하는 것일까? 내일, 한달 후, 혹은 10년이 지난 후? 우리는 미래에 어떤 일이 생겨날지 알 수 있을까? 어린 시절에 얼굴을 보며 전화를 한다거나, 로봇이 집안 일을 돕는다는 등의 미래의 바람을 한두 번쯤은 해 보았을 것이다. 우리가 어렸을 적에 생각했던 ‘미래’가 지금은 대부분이 현실이 됐다. 생각해보면 미래의 모습은 과거 혹은 현재 바람을 보여주는 듯 하다. 불확실한 미래에 대해서 확실한 점 한가지는 현재 혹은 과거에 원했던 점들은 반드시 이뤄진다는 것이다.꿈꿔왔던 기술이 현실로데이터센터도 마찬가지다. 지금으로부터 약 10년 전 전 직장에서 있었던 일이다. 민족 명절을 맞아 3일간 연휴가 있었다. 전산실에 근무하는 사람들에게 연휴는 그 동안 미뤄왔던 대규모(?)의 작업을

빠르게 변화하는 IT 시장에서 1년을 예측하는 것은 결코 쉬운 일이 아니다. 불과 몇 달 만에 과거 수 년간의 변화보다 더 큰 변화를 맞이할 수도 있기 때문이다.실제로 2009년 말에 이뤄진 전문시장조사 기관의 2010년 예상은 크게 빗나갔다. 2009년 말에 발표된 한국IDC의 2010년 국내 IT 시장 성장률 전망은 4% 미만이었다. 하지만 2010년 12월에 발표된 자료에 따르면 국내 IT 시장은 실제로 9.2% 성장했다. 예상보다 2배 이상 성장한 것이다. 현재 국내 IT 시장의 2011년 성장률은 4.1%선으로 예상되고 있으며 이는 2011년 GDP 성장률 예상치와 거의 비슷한 수준이다. 그리고 스토리지 시장은 이보다 빠르게 성장할 것으로 예상된다.한국IDC는 2011년 스토리지 시장의 성장률을 6

UC(Unified Communication)는 커뮤니케이션 통합이라는 초기 협의의 개념에서 점차 업무 프로세스와 연계해 생산성을 향상시키는 광의의 UC 개념으로 확대돼 가고 있다. 이는 각 벤더에 따라 협업을 별도로 강조해 ‘UC&C(United Communication & Collaboration)’로도 표현하기도 하지만 기본적으로 광의의 UC 개념이라고 볼 수 있다. 기업들은 이제 더 이상 UC에 대한 개념이나 효과에 대한 의문을 품지는 않고 있다. 다만 어느 시점에 어떤 형태로 구현을 할지가 고민거리일 뿐이다.이동성, UC 확산 견인차로 부상2010년 UC는 다양한 형태로 활발하게 진행된 가운데, 가장 큰 화두는 이동성(Mobility)과 영상(Video)이었다. 우선 2010년 상반기에는 이동성을

민첩하고 지속 가능한 그린 경영의 해답이 구름 속에 있다고 해도 과언이 아니다. 이제 기업들은 각종 데이터, 소프트웨어를 서버 컴퓨터에 저장해두고 언제 어디서든 필요할 때마다 끊김없이 내려 받아 사용할 수 있는 환경을 구축하고 있다. 또한 스마트폰, 컴퓨터, 태블릿PC 등 다양한 기기를 통해 시간과 장소 제약 없이 자료를 사용할 뿐만 아니라 애플리케이션 선택의 여지를 극대화하고 미래의 변화에도 끄떡없는 클라우드 컴퓨팅으로의 여정에 나서고 있다.‘ITaaS’ 등장하며 IT 혁신 가속화이런 욕구를 만족시켜 줄 수 있는 최신 메가 트렌드인 클라우드 컴퓨팅은 인터넷 기술을 활용해 서로 다른 물리적인 위치에 존재하는 컴퓨터의 리소스를 가상화 기술로 통합해 제공한다. 즉 하드웨어, 소프트웨어 등 기존의 IT자원을, 실

전세계적으로 핵심업무의 미션 크리티컬한 시스템은 유닉스 시스템 계열이 가장 많다. 안정적이고, 신기술 수용이 용이하며, 업계 표준으로 유연한 모델을 구축하기 쉽고, 다이나믹한 시장 환경에 가장 적합한 시스템이라고 볼 수 있기 때문이다. 그러나 유닉스 시스템의 성장을 낙관하기란 쉬운 일이 아니다. 왜냐하면 다양한 솔루션과 혁신기술이 등장하면서 비용효과적인 대안들이 선보이고 있기 때문이다.혁신 위한 투자, 데이터센터 비용 30% 불과데이터센터 비용 중 약 70%는 기존 하드웨어 장비를 유지하는데 사용되고 있으며, 나머지 30%만이 새로운 업무 혁신에 대한 투자로 사용된다. 이는 글로벌 경쟁환경에서의 핵심업무 지원에 대한 신규 투자가 기대에 못 미치고 있다는 것을 뜻한다. 70%의 데이터센터 운영비용에는 상면비용

2010년 서버 시장은 2009년까지 경기 침체로 인한 서버 수요 및 IT 예산 억제 등으로부터 조금씩 회복되는 시점으로 기대됐고, 특히 x86 서버 성능의 향상으로 인한 x86 서버 시장의 성장이 예측됐다. 2010년 11월 현재 보고된 2분기까지 IDC 서버 시장 점유율을 보면 2009년에는 전체 서버 시장의 28.8~34.6%를 차지하던 x86 서버시장이 2010년 1분기에 44.8%까지 성장하며, 유닉스 서버시장의 위치를 위협하는 것으로 보였으나 2분기 41.8%로 주춤했고, 유닉스 서버시장이 다시 58.8%를 차지하며 전체 서버 시장의 우위를 지켰다.유닉스 서버시장과 x86 서버시장의 강자가 구분되는 현상이 나타나면서 향후 가상화 및 어플라이언스 중심의 통합된 서버 시장에서의 주도권을 위해 제조사의

웹 애플리케이션 방화벽(WAF)은 HTTP/HTTPS 트래픽을 검사, 공격이나 정보유출 여부를 차단하는 보안 시스템이다. 기존의 네트워크 방화벽이나 IDS/IPS는 네트워크/전송 계층 분석을 통해 공격을 탐지하는 반면 웹 방화벽은 애플리케이션 계층 분석을 통해 웹에 대한 접근제어와 침입방지 기능을 수행한다는 점에서 차별점을 지닌다.초기의 WAF는 아파치, IIS 같은 웹 서버의 플러그인으로 설치되는 소프트웨어 형식이었으나 웹 서버의 부하 증가, 장애 발생 시의 대응 문제, 다수의 웹 서버 운영 시 관리의 불편함 등으로 인해 하드웨어 일체형 어플라이언스 방식의 WAF 솔루션이 등장했다. 현재 가장 널리 퍼진 상용 WAF 솔루션 모델은 어플라이언스 방식으로, 전용 하드웨어에 웹 방화벽 소프트웨어가 탑재돼 운영되

1990년대 중반 이후 기업 인트라넷 환경의 구축과 함께 개인 PC에 저장돼 있는 문서들을 중앙의 서버에 저장하고 활용하는 시스템을 도입하기 시작했다. 이렇게 구축된 문서 저장 솔루션은 기존 파일 공유 시스템을 대체하면서 개인 PC에 저장된 회사의 중요한 자료 및 문서를 서버로 옮겨오는 역할을 했지만, 기존 업무와의 연계 및 이를 뒷받침하는 프로세스 지원 체계의 부족으로 문서와 관련된 만족스런 사용자 경험(UX)을 제공하지는 못했다. 이는 곧 기업이 추구하는 목표 달성 및 구성원의 경쟁력 향상으로 이어지기에는 미흡했다. 기존의 문서관리시스템이 문서의 수집에만 치중했을 뿐 문서를 다루는 기업의 환경 및 구성원의 요구는 고려하지 못했기 때문이다. 2세대 문서 중앙화의 특징은 문서를 중앙으로 모으는 것

현재 모습의 NAC 제품들을 보고 퍼뜩 생각나는 한자 성구가 있다. 수구초심(首丘初心)! 이 4자 성어는 고향을 그리는 맘을 표현하는 대표적인 어구이지만, 실은 ‘근본은 잊혀지지 않는다’라는 진리를 나타내는 말이기도 하다.NAC 기술의 흐름을 설명하기에에 앞서, 현재의 NAC 제품의 모습이 진정 앞으로 나아가야 할 모습인지를 알기위해 제조사도, 고객도 지나온 방향을 돌아볼 필요가 있다. 현재의 NAC 솔루션의 모습은 NAC에 대해 너무 개념적인 접근을 시도해 나타나는 부작용이 적지 않게 발생하고 있다. 대표적으로 가장 심각한 문제가 타 솔루션에 명확한 역할과 기능이 존재하는 이 기능 저 기능을 갖다 붙이고, 더 요구함으로써 나타나는 NAC 솔루션 자체의 정체성 문제다.NAC라는 것은 결국 단말을 더 잘 보호

2010년 ADC 시장은 다양한 이슈 및 트렌드로 인해 많은 변화가 있었다, DDoS 공격 증가, 클라우드 컴퓨팅 확산, 스마트폰 수요 폭발, ADC의 각종 애플리케이션 지원 등이 대표적이다. 이러한 주요 요인들이 어떻게 ADC 시장에 변화를 몰고 왔는지 살펴보자.DDoS 공격 증가먼저 DDoS 공격으로 인한 ADC 시장의 변화다. 기존 DDoS 공격에 대한 대비는 대부분의 서비스 사업자나 기업의 보안 담당자들이 DDoS 공격에 대한 전용 장비 혹은 기존 침입탐지시스템(IPS)의 기능 확대로 방어하는 것이 보편적인 방안으로 여겨져 왔다. 하지만 2009년과 2010년에 시도됐던 DDoS 공격은 네트워크 기반 시설 혹은 시스템들을 무력화하는 것이 아닌 웹 애플리케이션을 대상으로 심각한 타격을 줄 수 있는 형태

2010년 데이터 웨어하우스(DW: Data Warehouse) 시장을 한 문장으로 표현하자면 ‘빅 데이터(Big Data) 시대를 대비하기 위해 전열을 가다듬은 시기’라 할 수 있을 것이다. 영국의 경제 주간지 ‘이코노미스트’ 표지에 ‘데이터 홍수(Data Deluge)’라는 말이 게재돼 눈길을 끌었다. 이제 기업의 데이터는 ‘점진적으로’ 증가하지 않는다. ‘폭발적으로’ 증가한다는 말도 너무 익숙한 터라 피부로 와 닿지 않는다. 마치 ‘홍수가 덮치듯’ 기하급수적으로 증가한다는 표현이 가장 정확할 것이다. 바로 ‘빅 데이터’ 이슈의 출현이다.통상적으로 기업의 데이터는 DW 시스템에 보관되고 활용되는데, IT 시장 전문분석기관인 가트너는 실제 데이터량 기준으로 5테라바이트(TB)의 DW를 소규모 DW 사이즈로

무선 네트워크 시장은 2009년 겨울 아이폰 출시를 시작으로 많은 변화가 시작됐다. 이전까지 ‘무선’이라는 단어와 함께 하던 ‘보안문제’, ‘관리문제’ 등등 많은 수많은 골칫거리들이 더 이상 와이파이(WiFi)에서는 거론되지 않게 된 것이다. 사실 무선과 와이파이는 동일한 말이지만 아이폰에 의한 ‘손쉽고 사용이 간편한 무선 서비스(WiFi) 및 보안에 문제가 없는’이라는 인식의 전환이 사용자들에게 다가오게 됐기 때문이다. 스마트폰과 FMC 2009년 9월 802.11n 표준화가 무선랜 산업의 부흥을 예견했으나 생각만큼 기대에 부합하지 않다. 큰 이유 중 하나는 무선랜 산업을 드라이브할 수 있는 단말의 부재라고 해야 할 것이다. 하지만 2009년 하반기에 이뤄진 802.11n 표준화 그리고 아이폰으로 인한 인