침입차단시스템, 즉 IPS는 기업보안의 필수툴로 자리매김하고 있다. 각종 공격을 탐지하고, 차단해 기업의 네트워크를 보호하는데 있어 IPS의 역할이 중시되기 때문이다. 등장한 지 어느덧 7~8년이 흐른 IPS는 기술 진화에 발맞춰 제로데이 공격과 같은 외부 위협을 방지하기 위한 원래의 침입방지 시스템 목적 이외에도 내부 시스템과 네트워크를 보호하기 위한 능동적인 기술들이 적용되면서 네트워크 보안 플랫폼으로 변모하고 있다.                                  1회 : IPS에 대한 오해와 진실 2회 : 네트워크 보안 플랫폼으로서의 IPS(이번호)김현수 // 한국맥아피 이사hyunsoo_kim@mcafee.comIPS를 구축, 운영할 때 매우 부담스러운 업무 중 하나는 쉴 새 없이 쏟아져

최근 EKP가 구축되고 있거나 EKP를 필요로 하는 기업이나 조직은 그룹개념의 ‘계열사/지주사/협력사’를 모델로 하는 경우가 많다. EKP는 이러한 모델 하에서 효과적인 업무 효율성과 정보의 공유를 높임으로써 시너지를 창출할 수 있도록 한다. EKP에 대해 알아본다.송형규 // 가온아이 솔루션사업부 이사mtboss@kaoni.comEKP(Enterprise Knowledge Portal)란 기업의 업무효율화를 통한 경쟁력 제고를 위하여 그룹웨어, ERP, CRM, SCM, EDMS, KMS 등과 같은 다양한 업무용 시스템들을 웹 기반의 단일화된 표준 인터페이스로 통합해 활용하기 위해 개발된 시스템을 말한다. 기업과 조직은 EKP를 통하여 기업 및 조직의 내 외부에 산재해 있는 각종 지식을 정리, 체계화해 활

요소 지난 두 차례에 걸쳐 스토리지 가상화의 기술 진행 사항과 현실적인 활용방안 등에 관해 스토리지 기반 가상화 기술을 중심으로 알아봤다. 이런 스토리지 영역의 가상화 뿐만 아니라, 오늘날 서버, 백업, 네트워크 등 IT 전산 부분의 핵심 영역에서 가상화가 부분별 특화된 방식으로 진행되고 있다. 이렇게 필수화 되고 있는 가상화 환경 중에서 특히 ‘스토리지 가상화’의 기술의 궁극적인 지향점과 미래는 무엇이며 그러한 목표를 달성하기 위한 과제들은 무엇인지 살펴본다 이종찬 // LG히다찌 스토리지 컨설턴트irondrum2@lghitachi.co.kr연재순서1회 : 스토리지 기반 가상화 현재2회 : 스토리지 기반 가상화 활용3회 : 스토리지 기반 가상화 전망과 미래(이번호) 현재 가상화는 각 부문에서의 지속

지난 2회에 걸쳐 일반적인 정보보안 위험관리, KRI를 이용한 강화된 위험관리에 대해 알아봤다. 이번호에서는 최근 대형포탈, 통신사의 잇따른 사고로 인해 관심이 증폭되고 있는 개인정보보안 강화를 위한 일환으로 개인정보보호에 특화된 위험관리, 즉 개인정보 영향평가에 대해 살펴본다. 연재순서 1회 : 일반적인 정보보안 위험관리 2회 : KRI 이용한 강화된 위험관리 방안 3회 : 개인정보보호에 특화된 위험관리 방안(이번호) 전상미 // 에이쓰리시큐리티컨설팅 연구소장 jsm@a3security.com IT기술이 급속히 발전하고, 기업의 업무 환경이 e비즈니스 중심으로 변화하면서 기업들은 애플리케이션과 데이터베이스라는 형태로 개인정보를 대량으로 수집·축적해 이용하게 됐다. 하지만 e비즈니스에는 편리함에 비례한

보안성 향상·비용 절감·그린IT 보안통합 ‘일석삼조’“2010년 위협의 10% 만이 포인트 솔루션 필요” … 공격 고도화 UTM이 ‘해답’네트워크 보안에 대해 고민하고 있는 각 기업의 보안 담당자라면 끊임없이 진화하고 있는 보안 위협 요소들과 관련 법규의 준수 문제로 고심하고 있을 것이다. 뿐만 아니라 최근에는 환경적인 이슈로 인해 전력 과소비, 이산화탄소 과다 배출 등의 문제까지도 IT 관리자가 고려해야 요소가 되고 있다. 통합위협관리(UTM) 플랫폼을 통한 네트워크 보안의 통합이 이와 같은 당면 과제를 어떻게 처리하는지, 보다 효율적인 보안의 구축과 비용 절감, 나아가 환경에 미치는 영향까지 해결할 수 있는 방법은 어떤 것인지에 대해 알아본다. 연재순서1회 : 네트워크 보안 통합

카세야는 잘 수행이 되며 윈도 업데이트 행동을 규제할 수 있는 능력을 제공하는데, 이것은 더 값비싼 제품에서도 찾을 수 없는 기능이다. 이 스위트는 에이전트(agent) 기반이며, 놀라우리만치 사용이 간편한 웹 기반의 사용자 인터페이스를 통해 관리된다. 카세야는 정책 기반 패칭 프로세스를 찾는 모든 윈도우 IT 조직에게 아주 잘 맞는다. 카세야의 보안 또한 훌륭하다. 모든 네트워크 트랜잭션은 암호화되며, 어떤 컴포넌트를 위해서 어떤 포트도 개방되지 않는다. 클라이언트로의 파일 전송은 언제나 역동적으로 압축되며, 클라이언트별로 대역폭 억압을 할 수 있는 옵션이 있다. 또한 다른 컴퓨터에 패치를 배포하도록 종단지점을 구성할 수도 있다. 이것은 효율적으로 구성될 경우 네트워크에서의 대역폭 소모를 덜어줄 수 있

“보안 관리 없이 SOA/웹 서비스 확산 없다” 속도·유연성·비용절감 개선 ‘탁월’ … 보안수준 보장 요구 수용서비스 지향 아키텍처/웹 서비스(SOA/WS)는 도입이 확산됨에 따라 이와 관련된 보안 문제도 떠오르고 있다. 전사적으로 SOA/WS의 도입을 보호하고 관리하는데 있어 발생하는 문제가 무엇이고 그 해결책은 어떤 것이 있는지 살펴본다. 연재순서1회 : SOA로의 진입(이번호)2회 : SOA 보안에 대한 이해 3회 : 다양한 산업에 대한 SOA 적용조상원 // 한국CA 보안시니어컨설턴트Sangwon.cho@ca.com서비스 지향 아키텍처와 웹 서비스(SOA/WS)는 IT 중심적인 기업의 애플리케이션 아키텍처에 새로운 물결을 예고하고 있다. 기업들은 내/

무선랜은 이동성에만 치우쳐져 단순한 서비스 애플리케이션만을 목적으로 한 네트워크의 파생에 불과했지만 이들 애플리케이션은 여전히 존재하며 계속해서 이동성을 요구하고 있다. 따라서 관련 업계에서는 IEEE802.11n의 등장으로 인해 유선에서 무선으로의 마이그레이션 추세가 확대되고 유선 이더넷 포트 판매 점유율을 빠르게 잠식할 것으로 예측하고 있다. 무선 기술의 진화와 논스톱 무선랜의 성능에 대해 2회에 걸쳐 살펴본다.  이창운 // 트라페즈코리아 과장clee@trapezenetworks.com  연재순서1회 : 무선 기술 진화(이번호)2회 : 논스톱 무선랜 성능(I)2회 : 논스톱 무선랜 성능(II)과거 무선랜은 이동성에만 치우쳐져 단순한 서비스 애플리케이션만을 목적으로 한

모듈식, 표준화된 구조는 여러 가지 직접적이고 상식적인 효과를 제공한다. 이번호에서는 표준화를 더욱 자세히 살펴보면서, 지금까지와는 다른 관점(수익적 관점)에서 표준화가 기업 조직에 제공하는 효과를 하나씩 설명한다. 또한 모듈화와 표준화는 세 가지 중요한 부문에서도 이익을 낳는데, NCPI(Network Critical Physical Infrastructure)를 통해 세가지 ‘비즈니스 가치’를 알아본다.  연재순서1회 : NCPI에서의 표준화와 모듈화2회 : 표준화, 모듈화된 NCPI 효과와 활용(이번호)3회 : SMDC를 통해 알아보는 비즈니스 접목 사례 천재홍 // APC코리아 상무 jchun@apcc.com 표준화된 모듈식 요소로 구성된 NCPI는 데이터 센터의 구축과 운용에 상당한 이점

데이터 웨어하우스는 빠른 속도로 성장하고 있다. IDC 설문 조사에 따르면 거의 40% 가까운 조직들이 데이터량은 연간 50%씩 늘어나고 있다고 말했으며, 웨어하우스 규모가 연간 두 배씩 늘어나고 있다고 답한 곳도 18%나 됐다. 이러한 성장에 따라가기 위해서는 기반이 되는 데이터베이스도 신중하게 튜닝을 해야 하지만, 그렇게 한다 하더라도 많은 중대형 회사들은 레거시 데이터하우스 업그레이드에 직면하게 된다.웨어하우스 규모, 연간 2배씩 증가이제 데이터 웨어하우스 어플라이언스와 칼럼 스토어(column-store) 데이터베이스의 세계로 들어가 보자. 이들은 둘 다 최근 몇 년 동안 벤처 자본가들이 여러 신생업체들에게 투자하면서 사람들의 주목을 끌고 있다. 혜성처럼 등장한 데이터유피아(Dataup

김현수 // 한국맥아피 이사hyunsoo_kim@mcafee.com최근 들어서 신용 카드업계를 중심으로 보안 컴플라이언스 준수가 비즈니스의 핵심 요구사항으로 등장하고 있다. 지난 2005년 미국 카드시스템솔루션(CardSystems Solutions)에서의 해킹 사고로 약 4천만명의 신용카드 정보가 유출된 사건은 비자(Visa), 마스터(Master) 등 카드 기업들에게 보안 관리 준수 요구를 강제화하도록 만든 구체적인 사건이다. 보안위험관리 이슈카드시스템 침해 사례에서 드러난 부분은 이와 같은 해킹이 의도된 취약성을 통한 공격뿐만 아니라 백업 테이프 관리 소홀과 같은 관리 문제로도 심각한 정보유출이 발생할 수 있다는 점이다. 따라서 신용카드 기업들은 이러한 침해사례들이 사전에 충분히

“무선랜 통한 정보 유출, 당신은 안전한가”무선랜 공격 지능적으로 진화 … 적합한 관심·투자 선행돼야최근 국내 모 은행에 설치된 무선 공유기에 원거리 지향성 안테나를 사용해 접속, 내부자료 유출을 시도하다 붙잡힌 무선랜 해킹 사건이 발생한 바 있다. 무선이 시대적 흐름이 된 가운데 상대적으로 소홀했던 무선보안의 중요성이 부각되고 있는 가운데 관리자 및 사용자가 안심하고 사용할 수 있는 무선랜 환경 구축을 위해 검토해야 할 사항들을 짚어본다. 최정열 // 케이와이즈 기술컨설팅본부 이사steve.choi@kwise.co.kr기존의 유선랜이 제공할 수 없는 무선랜만의 다양한 장점과 편리함에 힘입어 무선랜 사용 범위가 작게는 가정에서 크게는 대기업까지 빠른 속도로 증가하고 있

“잃어버린 조각을 찾아라”서명 기반의 IDS·IPS 보완 … 전례없는 가시성 제공네트워크 행동 분석(NBA;Network Behavior Analysis) 시스템은 알려지지 않은 공격에 대해 네트워크를 방어할 수 있다고 약속하고 있다. 이러한 주장은 과연 어디까지가 진실일까. 게임에서 방어 전략을 짤 때는 다른 팀의 전략을 정찰하는 게 도움이 된다. 하지만 IT 보안 전문가들에게 안타까운 현실은 다음번 공격자가 스크립트 키디나 범죄 연합, 혹은 악의를 품은 내부인에 이르기까지 누구나 될 수 있고, 공격이 가능한 방향은 이보다 훨씬 더 다양하다는 사실이다. 하지만 많은 기업에서 이러한 불확실성에 대응해 채택한 침입 탐지 및 침입 방지 시스템은 수년간 안티바이러스 제품을 괴롭혀 온 것과 같

802.11n, 선 없는 사무실 시대 ‘활짝’‘생산성·비용·유연성’ 이점 막강 … 보안도 유선에 뒤지지 않아속도와 지원범위, 신뢰성이 향상된 새로운 802.11n 사양에다 업체 선택의 폭까지 넓어지면서 무선은 이제 본격적으로 기간업무 네트워크 접속성을 위한 경쟁력 있는 플랫폼으로서의 면모를 갖춰 가고 있다. 802.11n이 선 없는 사무실(wire-free office)의 시대를 열었다는 말은 너무 단순한 표현이다. 최고 속도가 300Mbps긴 하지만 이것은 사용자를 책상에 붙들어 두는 선을 없애는 데 결정적인 기폭제 역할을 했다. 하지만 몇 년 안에 와이파이(Wi-Fi)가 비용 절감과 최고의 인재 도입, 그리고 보안 향상에 신경 쓰는 회사들에게 있어 새로운 네트워크 경쟁력이 될 것이

가상PC 개념 도입으로 사용자 관점에서 SBC 구축 ‘척척’자원 효율적 할당·관리 용이·멀티미디어 요구 수용 … 진정한 SBC환경 실현 ‘신호탄’클라이언트 컴퓨팅 환경은 과거 메인 프레임, 클라이언트/서버 환경을 지나서, 인터넷 발전과 퍼스널 컴퓨팅 파워의 놀라운 발전에 의해 구현되는 인터넷 시대를 거쳤다. 그 후 애플리케이션의 구현 및 이용에 대한 성능 요구보다, 보안 및 관리, 총 TCO 측면의 사용자 환경 구성, 그리고 가변적 클라이언트 환경 제어 등이 더 큰 문제로 대두됐다. 이러한 시대적 요구에 부흥한 여러 SBC(Server Based Computing) 솔루션 중 NEC에서 개발한 가상PC 개념의 진보적 솔루션인 VPCC(Virtual PC Center)를 중심으로 관련 기술 및 시장

까다로운 PC들을 “씬 클라이언트로”가상 기계들간 서버 메모리 분산 … 비용 절감·보안 강화 효과 ‘톡톡’회사의 데스크톱 가상화에 대해 기준을 세우지 못한 정보보안 전문가들은 관리와 규정준수 능력을 높이는 동시에 안전을 강화할 수 있는 중요한 기회를 놓치고 있는 셈이다. 씬(thin)의 시대가 돌아왔다. 서버 가상화에도 감사를 표하는 바다. 우리 모두는 지난 번 IT에서 비즈니스 데스크톱을 더 작고 얇고 관리하기 쉽게 만들려 시도했을 때 어떤 일이 발생했는지 기억하고 있다.사용자들은 자신들이 총애하는 애플리케이션을 설치할 수 없다고 하자 발걸음을 주저했으며, IT에서는 디스크가 없는 씬 클라이언트에 상주하는 데이터 센터 기반의 운영 시스템으로는 비용과 관리 능력에서 개선되는 부분이 많지

“혁신하고 또 혁신하라” ‘효율적 쿨링 시스템·철통 보안·자동화’로 무장 … 그린 IT 도입 ‘붐’첨단기술 사업자와 컨설턴트들이 엄청나게 효율적이고 엄청나게 안전하며 엄청나게 신뢰할 수 있는 데이터센터 시설에 대해 소중한 팁을 공개했다. 태초에 데이터센터가 있었고, 그런 다음 또 다른 데이터센터들이 등장했다. 첫 세대의 데이터센터들은 뜨거운 열기에 선들이 여기저기 얽혀 있고 가끔씩은 청소기까지 접대해야 했던 클로짓에서부터 수년 전만 해도 흔히 볼 수 있었던 유리로 만든 집에 이르기까지, 그 종류도 다양하다. 두 번째 세대이자 이번에 다루게 될 데이터센터는 차가운 공기로 언제나 서늘함을 유지하며, 태양열로 돌아가고, 인간의 개입이 없이 자동으로 서버를 프로비저닝하며, 공격자가 정문으로

“SOA에 통신을” … 협업 능력·효율성 향상유연하고 역동적인 애플리케이션 상태 유지 … ROI 입증 만만치 않아협업에 대해 업체들은 두 가지 접근 방안을 강조하고 있는데, 하나는 아키텍처에 초점을 둔 것이고 다른 하나는 데스크톱에 초점을 둔 것이다. 당신에게는 어떤 것이 더 잘 맞을까? SOA(Service-Oriented Architecture)에 통신 기능을 첨가함으로써 어바이어, 블루노트 네트웍스, 시스코시스템즈, 마이크로소프트, NEC/스피어, 노텔네트웍스, 지멘스 등 업체들은 이제 회사에서 사용자의 상호작용을 진작시키는 동시에 효율성을 높임으로써 개인의 생산성을 대폭 향상시킬 수 있다고 주장하고 있다. 예를 들어 관리자는 고장이나 속도 저하가 발생했을 때 자동으로 통보 받을

디지털 가입자 회선(DSL)은 광대역 서비스를 제공하는 데 주로 사용하는 수단으로 트리플 플레이 서비스(TPS) 제공을 통해 투자 수익률을 높일 수 있다. 그러나 이러한 서비스에는 뛰어난 품질, 향상된 전용 대역폭, 우수한 서비스 품질 및 네트워크에 대한 상시 액세스가 요구된다는 문제가 있다. 이에 VDSL2 네트워크에서 운영되는 상시 서비스에 대한 잡음 영향 완화 방법을 살펴본다. 마누체르 라피 // 이카노스 전략 제품/기술 사업부 책임자전 세계적으로 2억명이 사용하고 있는 디지털 가입자 회선(DSL)은 서비스 공급업체가 대중 시장에 광대역 서비스를 제공하는 데 주로 사용하는 수단이다. 서비스 공급업체는 DSL을 통해 수익을 높이는 트리플 플레이 서비스(TPS)를 제공함으로써 동(Copp

“비스타 설치, 가상화 활용하자”‘하드웨어·애플리케이션 호환성 문제’ 해결 … 비스타로 바로 이동 가능가상 머신에서 비스타를 돌림으로써 사용자는 운영 시스템의 모든 기능에 액세스하면서 동시에 하드웨어와 애플리케이션 호환성의 장애를 피해 갈 수 있다. 이를 위한 첫걸음은 어떻게 떼어야 할지 알아보자. 마이크로소프트의 윈도 비스타와 서비스 팩 1 발표는 IT 업계에서 가장 위대한 혁명 가운데 하나인 가상화 기술의 도래와 때를 같이 하고 있다. 현재 VM웨어, 오라클, 시트릭스, 시만텍, 썬, 씬스톨, 마이크로소프트 등 업체들이 앞 다퉈 가상화를 지향하는 제품을 내놓고 있다. 그리고 이런 제품들은 머신과 애플리케이션 가상화란 두 가지 범주로 구분된다.>> 머신 가상화(machine v