소프트웨어 정의 네트워킹(SDN)을 아는 사람은 많다. 하지만 할 줄 아는 사람은 별로 없다. 이런 이유로 시장에는 SDN의 가치와 혜택에 대한 과장된 표현이 넘친다.대표적인 것이 비용 절감이다. 범용 장비, 흔히 말하는 ‘깡통’에 오픈 소스 네트워크 플랫폼을 올려 SDN을 구현하는 것이 과연 비용 절감에 어느 정도 도움이 될까? 겪어본 이에 따르면 아직은 아니라고 한다. 범용 장비와 오픈 소스는 완제품이 아니라 출발점SDN은 저렴한 하드웨어에 오픈 소스로 구성할 수 있다. 언뜻 보면 상용 네트워크 장비보다 저렴해 보인다. 하지만 찬찬히 비용을 따져 보면 경제성에 의문을 던지게 된다.오픈 소스는 무료다. 그러나 이를 실제 장비에 올리고 최적화하기 위해서는 비용이 든다. 웹에 구현 노

전 세계가 끔직한 테러로 큰 몸살을 앓고 있다. 하루가 멀다 하고 미디어에 등장하는 테러소식을 접할 때면 죄 없는 사람들의 고통에 가슴이 저며온다. 그러면서 동시에 테러의 안전지대가 없다는 걱정도 밀려온다. 안전지대로 여겨졌던 서유럽 국가에서도 연이어 테러 피해를 당하고 있어 불안함이 엄습해오기도 한다.대형 테러 조직들은 대규모 자금을 확보하고 있으며 전 세계에 영향력을 행세하고 있고, 국가 기간 시설을 제어하는 산업제어망 시스템도 언제든지 자행할 수 있다. 특히 산업제어망 시스템에 대한 사이버 공격은 보안인들이 반드시 관심을 갖고 막아내야 하는 영역이다.국가 기간시설 파괴 목적으로 진행된 ‘스턱스넷’산업 제어망 공격 사례로 가장 유명한 ‘스턱스넷’ 사건을 되새겨보자. 2010년 발견된

기업들은 비즈니스의 운영상태를 항시 유지하고 고객의 요구사항을 따라가야 하는 동시에 기업의 성장을 관리하고 악의적인 침해로부터 디지털 자산을 보호해야 하는 상황에서 매일같이 스토리지 인프라와 관련된 문제에 직면하고 있다.파이버채널(Fibre Channel) 패브릭은 기업과 기업의 핵심적인 애플리케이션 및 데이터를 이어주는 맥락에서 기업용 스토리지를 위해 전세계에서 가장 신뢰받고 가장 널리 구축돼 있는 네트워크 인프라다. 시장조사기관 IDC에 따르면, 파이버채널은 그 동안 데이터센터 스토리지 용량의 대부분을 차지해왔으며, 이는 앞으로도 계속 될 것으로 보인다. 파이버채널을 통해 매일 300억 건의 트랜잭션이 처리되고 있다. 이는 무려 15년 분량의 HD 동영상을 10분안에 전송할 수 있는 양으로

미국 FBI는 2016년 1분기에 발생된 랜섬웨어 피해액이 2억900만 달러에 이른다고 밝혔다. 지난해 총 피해액은 2400만 달러였던 것에 비하면 크게 증가한 규모이다. 랜섬웨어는 위협 전망에서 가장 중요한 이슈가 되고 있으며, 포티넷의 포티가드랩 R&D팀은 매일 새로운 랜섬웨어 유형을 발견하고 있다.랜섬웨어는 PC의 사용을 차단하는 ‘블로킹 랜섬웨어’와 개인 파일을 암호화해 돈을 요구하는 ‘크립토 랜섬웨어’의 유형이 있다. 최근에는 이 두 가지 방식을 혼합한 하이브리드 방식의 랜섬웨어인 ‘크립토 랜섬웨어’도 있는데, 해커에게 돈을 지불할 때까지 감염된 PC가 특정 인터넷 웹사이트 접속을 차단한다.IoT 기기 타깃하는 랜섬웨어타깃 기기도 점차 다양해지고 있다. 일부 모바일 랜섬웨어는

미국에서는 영업비밀 등 지식재산 유출 사고가 빈번하게 발생하면서 기업과 정부가 막대한 피해를 입었으며, 고용기회까지 박탈당하게 돼 사회의 중요한 문제로 부각됐다. 이를 해결하기 위해 미국은 영업비밀을 포함한 지식재산을 보호하기 위해 지속적인 노력을 기울여왔다. 이와 관련된 법안과 각종 보고서, 통계자료 등을 발표하면서 지식재산 유출에 대한 전 사회의 경각심을 일깨웠다.그 결실로 나타난 법안 중 하나가 ‘영업비밀방어법(DTSA)’이다. 4월 4일 미국 상원을 통과한 개정 영업비밀보호법에 오바마 대통령이 5월 11일 서명하면서 정식 시행된 DTSA는 기존의 법체계에서는 찾아볼 수 없는 획기적인 내용을 담고 있다.DTSA는 형사법인 경제스파이법의 영역을 민사로 확장시키는 효과를 가져왔다는 평가를 받

박테리아가 강력한 항생제에 맞서 돌연변이 진화를 거듭하듯, 오늘날 사이버 위협은 새로운 취약점을 이용해 끊임없이 변화하고 있다. 진화를 거듭하는 박테리아를 막기 위해 항생제도 진화하는 것처럼 디지털 보안도 개인·기업·정부 차원에서 보다 강력하게 변모해야 한다.최근 방글라데시 중앙은행에서 8100만 달러, 그리고 에콰도르의 은행에서 돈을 탈취한 사이버 범죄가 일어났다. 공격자는 세상에서 가장 안전한 금융 메시징 시스템으로 알려진‘스위프트(SWIFT)’에 잠입하며 느와르 영화에 나올법한 범행을 저질렀다. 본부가 벨기에에 위치하고 회원 은행들이 공동 소유한 스위프트는 전 세계 11만 금융 기관이 이용하고 있다.이 대범한 사건은 범죄자는 절대 잠들지 않으며 한때 ‘충분한 수준’이라 여겨진 디지털 보안

빅데이터 분석은 새로운 비즈니스 기회 창출과 수익 증대를 위한 핵심요소로 자리잡고 있다. 그러나 데이터는 날이 갈수록 빠른 속도로 증가하고 더욱 복잡해지고 있다.분석 거버넌스 부재도 고민거리다. 다양한 오픈소스 기술들은 통합되지 않았고, 데이터와 애플리케이션에 대한 통제력도 부족하다. 다원화된 분석 포트폴리오 관리도 큰 골칫거리이며, 심지어 더딘 분석 툴과 기술 격리로 적시에 인사이트를 발굴하지 못해 혁신을 실현하지 못하는 기업도 적지 않다. 데이터 분석 환경에 패러다임의 변화가 필요한 이유이다.차세대 분석 환경 요건그렇다면 어떻게 해야 할까? 변화하는 데이터 분석 환경에 대응하고, 의사결정 속도를 가속화하기 위해서는 몇 가지 전제조건이 필요하다.먼저, 데이터를 준비, 탐색하고 고급

우리나라 소프트웨어 기업이 글로벌 시장을 공략하기 위해서는 북미, 유럽 선진국의 기술 혁신을 선점할 수 있도록 대규모 R&D 투자를 지속해야 하며, 급속하게 성장하고 있는 중국과 경쟁할 수 있도록 공격적인 마케팅을 전개해야 한다.국내 기업이 북미·유럽과 중국을 대상으로 치열한 경쟁을 벌이고 있는 상황이지만, 소프트웨어정책연구소(SPRi)는 올해 국내 소프트웨어 수출 성장률이 경제성장률을 웃도는 8%를 기록할 것이라는 희망찬 전망을 제시한 바 있다. SPRi는 국내 기업이 모바일, 빅데이터, 사물인터넷, 클라우드 등 다양한 분야에서 수출 성장을 이룰 것이라고 내다봤다.그러나 대다수 국내 소프트웨어 기업은 해외 수출 비중을 매출의 10% 수준을 넘기가 어려운 것이 현실이다. 이제부터라도 해외수출에

1960년대 프랑스의 철학자 자크 데리다에 의해 주창된 해체주의는 기존의 전통적인 구조주의적 서양 철학을 비판하고 기존 사상의 축에 대한 재해석과 해체를 주장했다.미리 주어진 것으로 존재하던 ‘전체성’이라는 사고의 틀을 비판하며 문학과 예술, 특히 건축 부분에서 당연하고 절대적이라고 여겨지던 다양한 구성 요소들을 풀어헤쳐 새로운 단편과 단순한 형태로의 변형과 조합을 통해 새로운 사상과 양식을 이끌어내며 지금도 다양한 분야에 큰 영향을 끼치고 있다.진보 위한 발전적 해체 ‘오픈’한 단계 더 높은 수준으로의 진보를 위한 발전적 해체라는 말이 자연스럽게 사용되는 요즘, 데이터센터의 네트워크 인프라, 그리고 이에 대한 새로운 아키텍처의 흐름에서 이런 가치는 일맥상통한다.특히 IT 인프라의

지난해에 이어 올해도 랜섬웨어가 기승을 부리고 있다. 특히 최근 국내에 ‘록키(Locky)’ 랜섬웨어의 광범위한 유포로 인해 금융기관이나 관공서, 기반시설 위주로 피해가 지속적으로 증가하고 있다.‘록키’는 크립토월(CryptoWall) 다음으로 위협적인 랜섬웨어로 꼽힐 만큼 피해 규모가 광범위하다. 미국, 프랑스, 일본이 ‘록키’의 영향을 가장 많이 받는 나라로 꼽히고 있으나, 아태 지역으로 점차 그 범위를 넓혀가고 있어 주의가 요구된다.이처럼 랜섬웨어의 높은 위험성 때문에 많은 조직과 사용자들의 우려의 목소리가 높다. 그러나 철저한 대비책을 마련한다면 랜섬웨어의 위험과 영향력을 최소화할 수 있다. 랜섬웨어로부터 조직을 보호할 수 있는 10단계를 소개한다.1. 백업·복구: 랜섬웨어 피해

데이터센터 업계가 효율성을 강조한 것은 어제 오늘의 일이 아니다. 최근에는 효율성만 추구하기보다 사회적 책임 관점에서 데이터센터를 바라보려는 움직임이 생겨나고 있다. 이는 지속가능성에 대한 인식이 높아졌기 때문이다.미국 천연자원보호협회(NRDC) 자료에 따르면 2013년 미국 내 데이터센터의 전력소비량은 910억kWh로, 이는 뉴욕시 전체 가계 전력소비량의 2배에 해당한다. 이런 추세라면 2020년에는 전력소비량이 1400억kWh까지 늘어날 전망이다. 국내 데이터센터도 마찬가지로 전력 소모량이 2013년 26억㎾h에서 해마다 평균 45%씩 급증하고 있는 추세다.데이터센터 효율성과 지속가능성그렇다면 기업들은 이러한 문제를 해결하기 위한 노력에 어떤 식으로 동참할 수 있을까? 데이터센터 에코시

SSL/TLS 암호화 통신이 증가함에 따라 숨겨진 위협도 늘어나고 있다. 이러한 위협에 대응하기 위해 기업은 차세대 방화벽, 침입 방지 시스템(IPS), 안티 멀웨어 기술 및 기타 솔루션들을 사용하고 있으나, 이러한 방법들은 네트워크를 느리게 하거나 복잡성 및 비용을 증가시킬 뿐, 암호화된 트래픽 내부의 멀웨어를 탐지하기 어려운 것이 현실이다.이에 암호화 된 SSL/TLS 트래픽 관리에 대한 고려사항들에 대한 내용들을 정리해 비용 효율적이면서도 네트워크 보안 인프라 성능을 극대화할 수 있는 방안을 짚어본다.1. 제한적인 복호화, 데이터 유출 위험 높여최신 기술의 클라우드 및 모바일 애플리케이션과 지능형 멀웨어는 다양한 종류의 비표준 포트를 사용하는 경우가 많아 SSL/TLS를 사용하는

최근 방글라데시에서 해킹으로 인해 1205억원이라는 엄청난 예금이 불법으로 인출된 사고가 발생했다. 사건은 방글라데시 중앙은행이 미국 뉴욕 연방은행의 계좌에 예치해 둔 예금을 해커가 시스템에 잠입하는 수법으로 불법 이전하면서 시작됐다. 불법 인출된 1205억원이 넘는 거액은 몇 번의 분산 이체와 자금세탁으로 범인들에게 최종 전달된 것으로 추정된다.하지만, 스리랑카로 보내진 일부 불법 이체 금액은 중도 차단됐다. 범죄자들이 스리랑카로 보낸 분산 이체 계좌에서 NGO의 철자에 오타(Foundation을 Fandation으로)를 냈고, 평소에 비해 오타가 있는 송금 요청이 비정상적으로 많은 것을 파악한 스리랑카 은행이 방글라데시 중앙은행에 내용을 확인하면서 사이버 범죄가 발각된 것이다.사이버 범죄

오늘날 클라우드 컴퓨팅, 빅데이터 등 소프트웨어 패러다임이 변화하면서 신시장 창출이 가능한 ICBM(사물인터넷, 클라우드, 빅데이터, 모바일)을 활용한 적극적인 산업 혁신이 필요한 상황이다. 이에 정부부처에서도 소프트웨어 산업 진흥을 위해 클라우드 컴퓨팅 발전법 통과, 공공부문의 대기업 참여제한 완화 등 다양한 정책을 내놓고 있다.오픈소스, IT 중심축 부상이러한 상황에서 주목해야 할 것은 오픈소스 소프트웨어(OSS)의 물결이다. 신시장이라고 일컬어지는 ICBM 분야에 직접적으로 영향을 주고 있는 것이 오픈소스  소프트웨어인 것이다. 클라우드 컴퓨팅 분야에서는 오픈스택, 도커(Docker), KVM과 같은 기술이 일반화 되어 있고, 빅데이터 영역에서는 하둡 에코시스템이 확고한 위치를 차지하고 있다

사물인터넷(IoT) 도래와 IP주소의 고갈로 국내는 물론 전세계가 차세대 무제한 주소체계인 IPv6로 전환하고 있다.우리나라는 미래창조과학부와 한국인터넷진흥원(KISA)을 중심으로 SK텔레콤, 다음(현 카카오), KT와 네이버가 서로 협력해 IPv6 사용화를 완료했고, LG유플러스도 5개월 이내에 IPv6 상용화를 완료할 계획이다. 그렇게 되면 올 7월부터는 국내 모바일 사용자 모두가 네이버와 카카오에 IPv6로 접속하게 된다.차세대 네트워크 보안, IPv6 레디 로고만으로 충분?조만간 사회 전반적으로 IPv6로의 전환이 급물살을 타게 될 것으로 보인다. 이것은 네트워크에 대한 패러다임이 변화하는 것이며 보안 업계에 매우 중요한 사안이다.낯선 환경을 노린 보안 취약점 위협으로 사회

지난 CES 2016의 최대 화제는 ‘소프트웨어(SW)로 달리는 스마트카’였다. 제조업의 산물이라고 여기던 자동차가 이젠 다양한 SW가 융합돼 진화하고 있다. 이를 통해 산업 전반에 걸친 SW의 영향력이 무섭게 확대되고 있음을 알 수 있다. 하지만 국내에서는 SW의 중요성을 인식하면서도 실제 시장에서는 아직도 제 가치를 인정받지 못하고 있는 것이 현실이다.기술 중심 SW 평가 ‘절실’전 산업을 아우르고 있는 SW 경쟁력 확보는 더 이상 선택의 여지가 없는 시점이다. SW 경쟁력 확보를 위해서는 국내 SW 시장의 20% 가량을 차지하고 있는 공공 부문에 대한 정부의 전향적인 정책 수립과 집행이 필요하다.그 중에서도 고질적인 문제로 거론되고 있는 공공 SW 사업의 최저가 낙찰 문제 개선이 필수

기술 분야는 크고 작은 혁신 사이클로 움직인다. 작은 마이크로 사이클은 시, 일, 주, 년 단위로 일어나지만, 큰 메타 사이클은 약 20년의 주기를 갖는다. 20년마다 강력하고, 근본적인 변화가 찾아와 기술 업계뿐 아니라 다른 비즈니스와 산업 전반에 막대한 파급 효과를 미치게 되며, 그에 따라 우리가 일하고 생활하고 즐기는 양태도 변화한다. 2016년 네트워킹 업계는 기존 메타 사이클에서 다음 메타 사이클로 이행하는 과정에 있다. 시작은 데이터센터에서 – 오버레이점점 증가하는 사용자들의 기대치를 충족시키고 혁신적인 변화 속도를 따라잡기 위해 많은 기업들이 다양한 형태의 클라우드 서비스를 도입하고 있다. 이에 따라 기업 데이터와 워크로드의 클라우드 전환도 가속화되고 있다. 이들이

사물인터넷(IoT) 시대가 가시화되고 있다. 시장조사기관인 BI인텔리전스 보고서에 따르면, 네트워크 연결 기기는 2020년 340억 대에 도달하고 이 중에서 IoT 기기는 240억 대를 차지할 전망이다. 이러한 IoT 기기의 대규모 확산을 바탕으로 IoT 솔루션 시장 규모 역시 2020년 6조달러를 상회할 것으로 예측된다.전 세계적으로 IoT 분야에 공격적인 투자가 이어지고 있고, 일반인들 사이에서 IoT 기기와 애플리케이션 사용이 빠른 속도로 생활화되고 있다. 관련 스타트업의 성장세도 높다.그러나 국내 IoT 시장의 성장률은 주춤한 상황으로, ICT 강국을 표방하고 있는 한국으로서는 만족스럽지 못한 상황이다. 국내 기업들이 세계적인 흐름에 뒤처지지 않고 실질적인 IoT 시대를 구현하기 위해서

IT 기술의 발전으로 점점 더 많은 디지털 기기가 우리 일상 생활을 차지하고 있다. 이에 따라 각종 디지털 기기를 통해 생산되는 정보의 양도 방대해졌다. 미국의 경제전문지 포브스가 이달 2일 발표한 내용에 따르면, 최근 2년새 만들어진 데이터가 인류가 등장한 뒤부터 지난 2년전까지 만들어진 데이터의 총량을 넘어선다고 한다. 이른바 빅데이터 시대가 도래한 것이다.빅데이터를 구성하는 수 많은 정보들은 기업과 정부에 중요한 자원이 된다. 기업은 다양한 형태의 정보 사이에서 연관 관계를 추적하여 자사 마케팅에 활용해 수익성을 높일 수 있으며, 정부는 공공 데이터 통해 공익을 증진할 수 있는 정책을 마련한다.빅데이터 활용 늘어나며 개인정보 유출 피해 늘어이처럼 빅데이터는 다양한 분야에서 효과적으

중요한 파일이나 정보를 암호화 한 뒤 이를 인질 삼아 금품을 요구하는 랜섬웨어 피해가 급증하고 있다.글로벌 사이버위협연합(CTA) 보고서에 따르면 랜섬웨어 피해액은 전 세계적으로 3억2500만달러(약 3700억원)에 달하는 것으로 추산되고 있다. 랜섬웨어 공격자는 다양한 변종과 신종을 개발하고, 침해경로를 이메일 첨부파일 방식에서 변종 웹사이트나 문서공유 사이트 접속만으로 감염되는 방식으로 진화했으며, 일부에서는 다단계 해커 연합 형태로 랜섬웨어를 확산시키고 있다.SaaS 사용 늘어나며 잠재적 보안위협 증가팔로알토네트웍스가 전세계 7000여 기업의 네트워크 데이터를 바탕으로 업무용 애플리케이션의 사이버 보안 위협 노출 현황을 분석한 ‘2015 애플리케이션 사용 및 위협 실태 보고서(AUTR