IT 위험 정량화로 효율적 위험관리 달성KRI·EWS 시스템화 필요 … 일회성 아닌 지속적 위험관리 필수최근 IT 부문의 위험관리에 대한 관심이 급증하면서 주요 기관, 기업들이 IT 위험관리 체계구축 및 시스템 도입을 추진하고 있다. 예기치 못한 손실로 인해 기업의 비즈니스가 중단되고, 심각한 타격을 입는 상황을 방지하기 위해서다. 이번호에서는 구체적으로 핵심위험지표(KRI)를 이용하는 방안에 대해 알아본다. KRI는 정보보안 분야에서는 아직 생소하지만 위험을 수치화, IT 위험을 모니터링이 가능하도록 정량화해 제시함으로써 관심을 모으고 있다. 연재순서1회 : 일반적인 정보보안 위험관리 2회 : KRI 이용한 강화된 위험관리 방안(이번호)3회 : 개인정보보호에 특화된 위험관리 방

‘4A 리스크 관리’ 프레임워크로 접근해야비즈니스 프로세스와 시스템간 위험요소 하나로 접근 … 리스크 허용범위 따라 탄력적 대처성장하는 기업의 투자 우선순위는 가용성(Availability) 확보가 강하며 상대적으로 다른 요소는 비교적 중요하지 않게 다뤄졌다는 느낌을 받을 때가 비일비재하다. IT리스크 관리에 있어 ‘4A 프레임워크’가 의미 있는 것은 비즈니스와 IT인력들이 비즈니스 프로세스와 그를 지원하는 시스템간에 내재돼 있는 위험요소를 하나의 관점으로 바라볼 수 있게 해준다는 것이다. 이와 같은 시각으로 접근했을 때 의미 있는 해결책도 도출될 수 있다. 이번 호에서는 ‘4A 리스크 관리 프레임워크’에 대해 심도 있게 알아본다. 연재순서1회 : 경쟁력 확보 위한 IT 인프라 진화 전

Tech Guide / 로그분석 시스템으로 시스템 관리 ‘난맥’ 해소SIM·SEM·SIEM 등 여러 솔루션 상존 … 도입 이전 충분한 사전 검토 중요기업 규제의 강화로 원본로그에 대한 보관과 관리가 의무화되면서 로그 관리의 중요성이 부상하고 있다. 하지만, 의무화가 아니더라도 로그 관리는 반드시 필요한 일 중 하나다. 각종 시스템과 애플리케이션을 운용하고 있는 오늘날의 현실에서 대부분 엄청난 양의 로그로 인해 엄두를 내지 못하고 있지만, 매일 로그 분석을 수행하는 것만으로도 상당수 문제를 예방할 수 있다. 로그는 IT 인프라의 일기장으로 내부 인프라의 모든 것을 보여주기 때문이다.연재순서1회 : 로그 관리 및 분석2회 : 분석 도구 이용한 로그 관리 방법(이번호)

Tech Guide / 잡음 최소화로 트리플 플레이 상시 서비스 ‘OK’SRA·RRA·가상잡음 기술 활용 … 시스템 안정화로 매출·고객 확대디지털 가입자 회선(DSL)은 광대역 서비스를 제공하는 데 주로 사용하는 수단으로 트리플 플레이 서비스(TPS) 제공을 통해 투자 수익률을 높일 수 있다. 그러나 이러한 서비스에는 뛰어난 품질, 향상된 전용 대역폭, 우수한 서비스 품질 및 네트워크에 대한 상시 액세스가 요구된다는 문제가 있다. 이에 VDSL2 네트워크에서 운영되는 상시 서비스에 대한 잡음 영향 완화 방법을 살펴본다. 마누체르 라피 // 이카노스 전략 제품/기술 사업부 책임자전 세계적으로 2억명이 사용하고 있는 디지털 가입자 회선(DSL)은 서비스 공급업체가 대중

Tech Guide / “아직 IX를 모르십니까? ” 효율적인 망 연동 ‘열쇠’… 최적의 웹 서비스 제공최근에는 인프라적인 요소, 즉 ‘얼마나 최적화된 환경에서 웹 서비스를 제공할 수 있느냐’가 주요 이슈가 됐다. 단순 텍스트 중심에서 대용량 콘텐츠 전송 및 웹하드 서비스, VoD 서비스 , P2P 서비스 등이 인터넷 비즈니스의 핵심으로 떠오르게 된 것이 이유. 이에 데이터 전송 과정을 간소화하고 인터넷 사용자로 하여금 콘텐츠를 다운받는 데 걸리는 대기 시간을 대폭 줄일 수 있도록 하면서 회선 비용까지 절감할 수 있는 네트워크 서비스에 대한 관심이 높아지고 있는데, 그 중심에 바로 ‘IX(Internet eXchange, 인터넷 교환 노드)’가 있다. 장성문 // 가비아 인터

복잡성과 비일관성 난무한 NCPI, “표준화로 해결하라”표준화로 안정적·생산적 환경 촉발 … 모든 프로세스 효율화·단순화 가능 NCPI(Network-Critical Physical Infrastructure) 설계는 불필요한 비용 지출, 다운타임의 발생, 비즈니스 기회 상실 등의 손실을 예방하기 위해 반드시 전략적으로 구축돼야 한다. 이 부분에서 모듈식 표준화를 채택하지 못한다면 이로 인해 감수해야 하는 손실은 매우 큰 상황이 발생할 수 있다. NCPI 설계의 모듈화와 표준화를 구현하게 되면 초기 계획 수립에서 일상적 운영에 이르는 모든 프로세스를 효율화, 단순화 할 수 있으며, NCPI 비즈니스 가치의 세 가지 핵심 요소인 가용성, 신속성, 총 소유비용(TCO)을 획기적으로 향상시킬 수 있다.

전용 어플라이언스로 DNS 보안 취약점 ‘해결’S/W·H/W 제약 원천 개선 … 핵심 네트워크 서비스 효율적 관리지난 3회에 걸쳐 DNS(Domain Name System)의 중요성과 취약점 진단에 따른 대응책, 베스트 프랙티스, IP 기반 네트워크 환경 도래에 따른 선결과제를 살펴봤다. 이번 호에서는 핵심 네트워크 서비스에 대한 효율적 관리방안으로서 인포블럭에서 제공하는 플랫폼으로 DNS/DHCP/IPAM/RADIUS/TFTP 등과 같은 서비스를 효과적인 통합관리 및 중앙 집중적으로 관리하는 방안을 살펴본다. 연재순서1회 : DNS 중요성과 보안 취약점 대응책2회 : DNS 서버 취약점 진단과 베스트 프랙티스3회 : IP 기반 네트워크 환경 도래에 따른 선결과제4회 : 핵심

가상화 현실적인 활용 방안 ‘무궁무진’통합과 분산·백업 개선·비용 효율화 등 다양 … 가상화 문제 제기·탐구 ‘중요’지난호는 ‘스토리지 기반 가상화의 현재’에서는 ‘스토리지 컨트롤러 기반 가상화(스토리지 기반 가상화)’에 관해 알아봤다. 이제 많은 장점을 지니고 있는 스토리지 기반 가상화를 활용한 현실적인 활용 방법에 대해서 이야기해 보자. 연재순서1회 : 스토리지 기반 가상화 현재2회 : 현실성 있는 스토리지 기반 가상화 활용(이번호) 3회 : 스토리지 기반 가상화 전망과 미래이종찬 // LG히다찌 스토리지 컨설턴트irondrum2@lghitachi.co.kr스토리지 기반 가상화라는 명칭에서 사용된 ‘기반’이라는 단어는 인프라, 근간 등의 용어와 비슷한

SOA 어플라이언스, “해답인가, 문제인가”‘웹 티어·보안·통합 및 관리’에서 활용 … ‘XML 가속화·보안·거버넌스’ 해결SOA(Service Oriented Architecture) 아키텍처 표준과 툴은 이제 잘 여물어 가고 있다. 하지만 ‘희망을 함부로 입에 담지 말라’는 속담도 있듯이 많은 IT 그룹에서는 현재 SOA 이행이 성숙해지는 데 따라오는 문화, 관리 및 정치적인 문제들을 해결하느라 고심하고 있다. 과연 이러한 복잡한 문제들은 어디까지 해결할 수 있을까? 수많은 업체들이 통합, 보안 및 거버넌스(governance)에 있어 IT를 괴롭히는 문제들에 대한 치료책으로 SOA 어플라이언스를 선전하고 있다. 하지만 이런 새로운 ‘SOA 인 어 박스(SOA-in-a-box)’ 시

로그 관리로 보안·네트워크 문제 사전 예방컴플라이언스 이슈로 로그 관리 부각 … 100% 로그 활용, 사용자 역량 중요기업 규제의 강화로 원본로그에 대한 보관과 관리가 의무화되면서 로그 관리의 중요성이 부상하고 있다. 하지만, 의무화가 아니더라도 로그 관리는 반드시 필요한 일 중 하나다. 각종 시스템과 애플리케이션을 운용하고 있는 오늘날의 현실에서 대부분 엄청난 양의 로그로 인해 엄두를 내지 못하고 있지만, 매일 로그 분석을 수행하는 것만으로도 상당수 문제를 예방할 수 있다. 로그는 IT 인프라의 일기장으로 내부 인프라의 모든 것을 보여주기 때문이다.연재순서1회 : 로그의 관리 및 분석(이번호)2회 : 분석 도구를 이용한 로그 관리 방법이준희 // SK인포섹 기술팀 차

스토리지 기반 가상화 도입 움직임 ‘활발’전통적인 애플리케이션 기반보다 ‘우수’ … 효율·관리편이·비용 절감 향상스토리지 가상화의 개념은 2000년대 초 형성된 것으로 볼 수 있다. 이 시기는 대형 스토리지 벤더에서 엔터프라이즈 스토리지를 시장에 본격적으로 출하해 접목하기 시작한 시기이기도 한데 공교롭게도 그 출현원인 및 목적 등에서 많은 관련성을 가지고 있다. 스토리지 가상화에 대해 알아본다. 연재순서1회 : 스토리지 기반 가상화 현재(이번호) 2회 : 현실성 있는 스토리지 기반 가상화 활용3회 : 스토리지 기반 가상화 전망과 미래이종찬 // LG히다찌 스토리지 컨설턴트irondrum2@lghitachi.co.kr다중 다종의 업무별 개별 스토리지들을

“강력한 자동 계층화로 기존 솔루션 단점 해결”간단한 파일 분류 방식 제공 … S/W·전용 파일 시스템 도입 불필요오늘날의 기업들은 급증하는 데이터를 체계적으로 관리하고 저장해야 하는 숙제를 안고 있는 동시에 각종 규제와 비즈니스 요구에 대응하기 위해 상당한 양의 데이터를 장기간 보관해야 한다. 인텔리전트 파일 가상화를 활용하면 이러한 문제를 간단하고 효율적으로 해결할 수 있다. 지난 호 파일 데이터 급증 해결책으로써의 인텔리전트 파일 스토리지 가상화에 이어 스토리지 계층화를 위한 인텔리전트 파일 스토리지 가상화에 대해 살펴본다. 연재순서1회 : 파일 데이터 급증 해결책은 인텔리전트 파일 스토리지 가상화2회 : 스토리지 계층화 위한 인텔리전트 파일 스토리지 가상화(이번호)

ECM 분야 블루오션 ‘SAP 아카이빙’ 비정형 정보간 통합플랫폼 구축 ‘필수’ … 통합 리파지토리 콘텐츠 아카이빙 ‘핵심’ 기업경쟁력 제고와 생산성 향상이라는 경영 관리의 두 가지 핵심 목표 달성을 위해 ECM(기업콘텐츠관리) 솔루션을 도입, 효과를 누리고 있는 기업들이 늘어남에 따라 이제 ECM 솔루션은 선택이 아닌 필수요소로 인식되며 전 산업군에 걸쳐 그 필요성이 대두되고 있다. 이러한 시장의 흐름은 지속적으로 팽창하는 시장의 법칙이 작용하기도 하겠지만 보다 근본적인 원인으로는 치열한 경쟁이 심화돼고 있는 국내외 기업 환경의 변화에서 찾을 수 있다. 각종 기업 규제들을 비롯한 컴플라이언스, 기업 리스크 관리 및 특화된 비즈니스 니즈에 대응하기 위한 포인트 특화 솔루션으로써 ECM 솔루션에

“급변하는 IT 트렌드 맞서 효율적 대응체계 구축 필수”IP 네트워크 위상 확대 … 적극적인 정보보호 강화 노력 필요지난 2회에 걸쳐 DNS(Domain Name System)의 중요성과 취약점 진단에 따른 대응책을 살펴봤다. 이번호에서는 DNS 서버뿐 아니라 점점 늘어나는 인프라의 IP기반 네트워크 환경속 IT 트렌드와 이에 따른 정보보호 이슈와 대응이 필요한 단계적인 전략 등 미리 풀어야 할 선결과제를 살펴본다. 연재순서1회 : DNS 중요성과 보안 취약점 대응책2회 : DNS 서버 취약점 진단과 베스트 프랙티스3회 : IP 기반 네트워크 환경 도래에 따른 선결과제(이번호)4회 : 핵심 네트워크 서비스에 대한 효율적 관리방안정재원 // 엑스퍼넷 기술3팀

위험관리 관심, IT 영역으로 급속 확산사전 예측으로 위험 최소화 … IT위험관리, IT 거버넌스 실현 기초최근 IT 부문의 위험관리에 대한 관심이 급증하면서 주요 기관, 기업들이 IT 위험관리 체계구축 및 시스템 도입을 추진하고 있다. 예기치 못한 손실로 인해 기업의 비즈니스가 중단되고, 심각한 타격을 입는 상황을 방지하기 위해서다. IT위험관리의 기본 개념에 대해 알아본다. 연재순서1회 : 일반적인 정보보안 위험관리(이번호) 2회 : KRI 이용한 강화된 위험관리 방안3회 : 개인정보보호에 특화된 위험관리 방안전상미 // 에이쓰리시큐리티컨설팅 연구소장jsm@a3security.com ‘위험’이란, 목적에 도달하는데 방해가 되거나 직접적으로 손실을

마이그레이션과 동시에 기존 리소스 고려 ‘필수’진정한 차세대 네트워크로 TCO 절감 … 신규 수익 창출 극대화서비스 공급업체는 TDM/ATM 네트워크에서 캐리어 이더넷으로의 마이그레이션을 계획할 때 여러 난관에 부딪치게 된다. 중단 없는 서비스와 높은 수준의 QoS 그리고 기존 네트워크에서 예상되는 신뢰성을 모두 유지하는 동시에 캐리어 이더넷의 단순함, 확장성, 저비용 같은 이점을 반드시 확보해야 하기 때문이다. ECI텔레콤의 솔루션을 기반으로 TDM에서 패킷 기반 전송으로 점진적인 마이그레이션을 수행할 경우 얻게 되는 이점을 살펴본다. 요시 길라니(Yossi Gilany) ECI텔레콤 데이터플랫폼 시니어 프러덕트 매니저이동통신사업자와 통신사업자들은 거

기 도입된 IT 인프라 위험 분석·보완 ‘절실’현명한 IT투자로 효율적 IT 지배구조 완성 … 기술중심 벗어나 비즈니스적 관리 필요가상화 기술부터 서비스 지향적 아키텍처(SOA) 등 진화하는 신기술은 지금도 미디어에서 봇물처럼 나타나고 있다. 그러나 기업이 정말 고민해야 하는 분야는 기업의 경영목표를 수행해 나가는데 핵심역할을 하는 IT 인프라가 어떠한 리스크를 내재하고 있는지 분석해보는 것이 무엇보다 현명한 일이다.연재순서1회 : 경쟁력 확보 위한 IT 인프라 진화 전략(이번호)2회 : IT 리스크 매니지먼트강재준 // 한국오라클 이사jaejoon.kang@oracle.com지난 반세기 동안 정보통신기술(Information Technology)은 눈부

애플리케이션 가속과 보안 통합네트워크 단순화·비용절감과 함께 성능·보안 ‘극대화’애플리케이션 보안·가속 ‘필수’ … 통합 솔루션으로 문제 해결오늘날 비즈니스와 기술 발전은 기업들로 하여금 애플리케이션 보안과 성능 향상에 대한 경각심을 일깨우고 있다. 이번 글에서는 이러한 최신 동향에 대한 현상 분석과 더불어 애플리케이션의 성능과 보안을 높일 수 있는 요인을 점검한다. 더불어 가속과 보안이라는 두 가지 목적을 단일 제품으로 사용함으로써 오는 이점에 대해 살펴본다. 김종덕 // 블루코트코리아 지사장 jd.kim@bluecoat.com오늘날의 비즈니스와 기술 동향들은 다음과 같은 이유를 근거로 기업들로 하여금 애플리케이션 보안과 성능 향상에 대한 경각심을 일깨우는 등 시

“네트워크 규모에 따라 네임서버 운영 대수 결정해야”DNS는 분산구조 네임 체계 … ‘dig’ 이용한 DNS 진단 대세DNS(Domain Name System)는 인터넷 정보를 담고 있는 거대한 분산 데이터베이스 시스템이고, 하나의 인터넷 정보를 다른 형태의 정보로 변환해주는 기능을 수행한다고 얘기한바 있다. 지난 호에서는 DNS란 무엇이고 DNS의 침해사례를 통해 중요성과 그에 따른 보안 취약점 대응책을 살펴봤다, 이번 호에서는 좀 더 구체적인 DNS의 구조와 DNS 서버의 취약점 진단, 구성 및 설정상의 베스트 프랙티스(Best Practice)에 대해 살펴본다. 연재순서1회 : DNS 중요성과 보안 취약점 대응책2회 : DNS 서버 취약점 진단과 베스트 프랙티스(이번호)

차세대 데이터센터, 효율적 설계·운영 필수 인프라·시스템 레벨의 효율 절감 중요 … 핫 아일·콜드 아일 배열 등 살펴야이번 호에서는 최근 호스트웨이IDC의 데이터센터 리모델링의 배경과 당시 사용됐던 솔루션을 바탕으로 인프라설비뿐만 아니라 시스템 레벨에서의 효율을 위한 몇 가지 방법을 체크해보고자 한다. 연재순서1회 : 차세대 데이터센터가 갖춰야 할 점 및 방향2회 : 차세대 데이터센터의 구현(이번호)박흥배 // 호스트웨이IDC 센터장hbpark@hostway.co.kr전통적인 방식의 데이터센터의 문제점을 아래와 같이 언급할 수 있을 것이다. · 아웃소싱, 아웃태스킹 증가로 인한 IDC의 수요 증가, 언제 얼마나 많은 IT자원을 보유한 입주사의 신규/추