네트워크의 컨트롤 플레인을 별도로 분리시켜 중앙에서 관리하도록 하는 소프트웨어 정의 네트워크(SDN)의 패러다임을 보안 기술에도 적용하면 보안의 패러다임을 바꿀 수 있다. 네트워크를 중앙집중적으로 관리할 수 있어 네트워크 전반의 보안위협 가시성을 확보할 수 있으며, 방대한 범위에서 정보를 수집해 빅데이터 기술로 분석하면 알려지지 않은 보안위협을 찾아낼 수 있다. SDN 기술을 이용한 보안 기술의 진화 방향을 살펴본다.인터넷 사용이 폭증하면서 이동성, 보안, 품질보장 한계 등의 기존 인터넷에 내재된 구조적인 문제점이 드러나게 됐다. 이를 해결하기 위해 다양한 미래 응용서비스를 빠르고 안전하게 사용할 수 있도록 하는 미래지향적 네트워크 및 서비스 인프라 구

지능형지속위협(APT) 공격은 알려지지 않은 악성코드를 통해 진행되는 경우가 많으며, 이러한 공격을 막기 위해 샌드박스가 유용한 기술로 평가받는다. 그러나 APT는 목표를 달성하기 위해 모든 수단을 동원하는 공격으로, 악성코드만으로 공격하는 것은 아니고 기존에 알려진 공격방법을 사용하고, 대규모 DDoS 공격과 함께 진행되기도 한다. APT 방어를 위해서는 공격 단계별로 대응할 수 있는 체계를 마련해야 한다. [구자만 포티넷코리아 이사]APT가 국내외에서 논란이 되고, 관련 솔루션들의 마케팅이 본격화된 지도 2~3년 지났다. SCADA 시스템에 대한 스턱스넷(STUXNET) 공격 등 APT라 부를 수 있는 위협은 이전에도 존재했으나 기업 및 기관들이 실제 정보보안에서 하나의 중요한 위협 요소로 생각하게

개인정보보호법 시행 3년이 흐르면서 수많은 개인정보 보호 솔루션이 봇물을 이루고 있는 가운데 포스트디는 이미지에서도 개인정보를 보호할 수 있는 ‘SPK’ 제품을 내놓았다. 이 제품은 DRM과 DLP 기능을 제공할 수 있으며, 향후 모바일 환경에 맞는 정보보안 전략도 발표할 예정이다.LG엔시스가 공급하는 포스트디의 ‘SPK(Safe.Privacy Keeper)’는 PC에 저장된 중요 파일을 암호화하며, 개인정보와 기업 정보 유출을 차단하는 개인정보보호·중요정보 유출방지 솔루션이다. 개인정보를 포함한 모든 문서는 생산 시점부터 암호화돼 관리되고 보안문서 출력시 워터마크와 출력이력이 남으며, USB나 외장하드 이동 및 웹메일, 메신저 대해서도 적절한 통제정책을 수립 운영할 수 있다.이미지 파일 내

대규모 보안사고가 발생할 때마다 업무망과 인터넷망을 분리하는 망분리 의무화가 강화됐다. 또한 망분리의 대세를 이루던 CBC 방식 외에 SBC, 물리적 망분리도 다시 부상하고 있다. 특히 물리적 망분리는 금융권 전산센터에 의무적으로 도입하도록 돼 있어 올해 대규모 사업을 통해 시장을 활성화 시킬 것으로 보인다. 망분리 구현 방식별로 특징을 살펴 본다. 망분리에 대한 이야기를 시작하기에 앞서 1990년 대 후반 대전의 모 연구소를 방문했을 때의 일화를 먼저 소개한다. 국가적인 중요 연구를 수행하는 그 연구소는 원천적으로 인터넷이 차단돼 있어 내부에서만 컴퓨터들이 연결돼 있었다. 수년 뒤 다시 방문했을 때는 부서별로 한 대씩의 컴퓨터가 인터넷에 연결돼 있고, 부서별 보안담당자가 CD를 보

클라우드·빅데이터 환경이 확산되면서 데이터 유출 위협이 더욱 높아지고 있다. 특히 빅데이터 기술이 확산될수록 모든 데이터에 대한 철저한 보호가 필수적인 상황이며, 데이터에 초점을 맞춘 데이터 중심 보안 전략이 시급히 요구된다. 데이터를 중심으로 한 정밀한 감사 및 제어, 모니터링 등이 필요하며, 전담조직과 인력을 통한 상시 관리가 요구된다. 데이터 중심 보안 전략을 수립하기 위애 필요한 요소를 살펴본다. | 구병춘 보메트릭코리아 부장·bckoo@vormetric.com | 기업은 자체적인 비즈니스를 영위하면서 수많은 데이터를 생산 또는 수집하게 된다. 이러한 데이터는 주로 데이터베이스에 정형화된 형태로 관리돼 왔으나 IT기술의 발전에 따라 이미지, 음성/영상, XML 등 비정형 파일의 형태로 확장되고 있으며

2013년 모바일 보안 시장은 일제히 ‘MDM을 뛰어넘는 MAM’이라는 마케팅 메시지가 넘쳐났다. 그러나 국내에서는 여전히 MDM에 머물고 있는 상태로, BYOD 보안에서는 초기 단계라고 본다. BYOD의 이점을 적극 활용하기 위해서는 MDM, MAM으로도 부족하며, 모바일 가상화 기술이 반드시 필요하다. 모바일 보안을 위한 기술을 상세히 살펴보고, 모바일 가상화가 필요한 이유를 알아본다. | 박정호 모바일아이언코리아 부장·jpark@mobileiron.com | 모바일은 개인이나 기업에게 매력적인 분야가 아닐 수 없다. 개인은 PC에서 해방돼 매우 자유롭게 인터넷을 사용할 수 있게 됐고, 상호간 정보 교환을 통해 언제 어디서나 시간 장소에 구애 받지 않고 이용할 수 있게 됐다. 기업은 기업 나름대로 생산성

네트워크 트래픽을 안전하게 전송하기 위해 SSL 암호화가 사용되고 있지만, 암호화돼 유입되는 공격을 기존의 보안 장비로 탐지할 수 없다는 취약점이 있다. 암호화 트래픽도 투명하게 살펴보고 위협여부를 탐지하는 것은 최근의 지능형 공격에 대응하기 위한 필수적인 요소로 대두되고 있으며, 보안웹게이트웨이와 SSL 애그리게이션 탭이 유용한 기술로 제안된다. 특히 SSL 애그리케이션 탭은 인라인·미러링 모두 지원하기 때문에 유용하게 활용될 수 있다. SSL 기반 서비스는 개인정보와 중요정보 보호를 위해 금융권 서비스와 웹사이트 로그인 과정에서 주로 사용돼 왔으며, 현재 지메일, 페이스북, 트위트, 드롭박스 등 다양한 소셜 네트워크 및 비즈니스 웹, 모바일 애플리케이션으로 빠르게 확

디지털 기기는 물론이고 동물, 사람에 이르기 까지 지구상에 존재하는 모든 사물이 네트워크에 연결되는 사물인터넷(IoT) 시대가 한 발 더 다가왔다. 지능화된 사물이 서로 협력하면서 사회는 더 안전하고 편리하며 효율적으로 발전할 수 있지만 그보다 더 높은 보안위협을 내재하고 있다. 각 가정의 디지털 기기에 침투해 사생활을 유출할 수 있으며, 국가 주요 시설을 파괴하거나 국가 기밀정보를 빼내는 등의 사이버 테러·사이버 스파이 활용이 가능하게 된다. IoT 해킹 사례를 살펴보고, 보안의 필요성을 점검한다. [김재범 한국오라클 퓨전미들웨어 사업부 IDM 세일즈 팀장 / jae.buhm.kim@oracle.com] 어린 시절 좋아하던 SF 드라마나 영화를 볼 때면 그 속에 나오던 많은 신기한 일들 때문에 눈을 뗄 수

인증(Authentication)의 중요성이 날로 커지고 있다. 인터넷은 인증의 가장 대표적 사례로 사용자가 온라인에서 취하는 모든 행동이 인증과 함께 시작된다. 일반적인 인터넷 검색은 제한이 없지만 웹 메일, 커뮤니티 활동, 전자상거래, 온라인뱅킹 등을 하기 위해서는 어떤 유형이든 인증 과정이 필요하다. 최근에는 사용자가 알고있는 것과 갖고 있는 것 두가지 요소를 결합한 이중인증 시스템의 도입이 활발하게 진행되고 있으며, 하드웨어 토큰을 사용하는 방식에서 소프트웨어 인증을 사용하는 방식으로 전환되고 있다. 온라인 인터랙션이 하루가 다르게 늘면서 데이터의 양과 가치도 폭발적으로 증가하고 있다

클라우드와 빅데이터가 IT를 강타하고 있지만, 중요 데이터를 다량 보관·활용하면서 발생할 수 있는 보안위협은 간과되고 있다. 빅데이터는 정형 데이터뿐 아니라 비정형 데이터를 함께 분석하고 있는데, 이 때 사용되는 데이터에 대한 보호 정책이 거의 없는 상황이다. 국내에서는 데이터베이스와 같은 정형 데이터 보호에 급급했지만, 비정형 데이터 보호 기술도 시급하다. 다양한 데이터 환경에서 보안을 강화할 수 있는 방법을 살펴본다. 클라우드 컴퓨팅의 정의는 매우 다양하다. 2007년 가트너는 ‘인터넷 기술을 활용해 다수의 고객에게 수준 높은 확장성을 가진 자원들을 서비스로 제공하는 컴퓨팅의 한 형태’라고 정의했으며, 구글은 ‘사용자 중심, 업무 중심

APT와 같은 지능형 타깃 공격은 조용히 침투해 장기간 은밀하게 활동하기 때문에 공격징후를 탐지하거나 공격자를 추적하는 것이 매우 어렵다. 그러나 지능형 공격도 공격 당한 컴퓨터 시스템에 남아있는 악성코드, 피싱 이메일 등의 유형을 파악하면 공격자의 행동패턴이나 특징을 판단할 수 있다. 지능형 공격의 패턴을 파악하면 공격자의 전술과 동기를 예측할 수 있어 새로운 위협에 선제대응이 가능하다. 최근 발생한 지능형 공격의 사이버 단서를 소개하며 방어방법을 제시한다. [김현준 파이어아이코리아 기술이사 / hyunjun.kim@FireEye.com] APT공격이 증가하면서 사이버 위협의 공격 배후를 파악하고 대응하는 것이 기업의 방어 전략 수립에 있어 중요한 요소가 되고 있다. 즉 공격의 목적이 무엇이며, 그 배후에

방송통신위원회의 조사결과에 따르면 국내 인터넷 전화(VoIP)는 1100만명 이상 가입돼 있으며, PC 및 모바일용 인터넷 전화 이용자도 월 1000만명에 이른다. 시스템 구축비용 및 통신비용을 감소시켜 VoIP 서비스는 급성장했으나, IP 기반 인터넷 망을 통해 음성통화가 이뤄지다 보니 인터넷 보안 위협에 노출될 수 있다. 파이오링크(대표 조영철 www.piolink.com)는 인터넷 전화망을 통한 위협에 대응할 수 있는 ‘UC 프론트(UC FRONT)’를 출시하며 VoIP 전용 방화벽 시장에 진출했다. 파이오링크의 VoIP 전용 방화벽 ‘UC 프론트(UC FRONT)’는 인터넷 전화망을 통한 위협에 대응하는 솔루션으로, UC 프론트 500/2000/3000/5000의 4가지 모델로 제공된다. 그 중 UC

얼마전, 한 동안 사용하지 않던 온라인 쇼핑몰로부터 생일 축하 이메일을 받았다. 별 생각 없이 삭제하려는 순간 ‘10% 할인 쿠폰’ 이라는 문구가 눈에 들어 왔고, 쿠폰 다운로드 링크를 클릭했다. 로그인을 먼저 해야 한다는 팝업 창을 닫고 마주하게 된 로그인 창.마지막으로 로그인한 지가 언제였는지조차 가물가물한데 아이디나 비밀번호가 생각날리 없었다. 수차례 자주 사용하는 조합을 시도해 보다가 모두 실패하고, 결국 ‘비밀번호 찾기’ 메뉴에서 주민번호를 입력하고 끝난 건가 하는 순간, 다시 본인 인증을 위해서 공인인증서를 사용해야 했다. 그리고 공인인증서 비밀번호를 입력해야 했다. 비밀번호 분실은 누구나 한 번 쯤은 경험해 봤을 흔한 일이지만, 대개 그 복구 과정은 매우 불편하다. 복구 과정이 쉬울수록

오늘날 보안은 가장 중요한 과제로 떠오르고 있다. IT가 광범위하게 활용되고 있는 현실에서 금전적 이익으로 전환할 수 있는 정보를 얻기 위한 사이버 공격이 기승을 부리고 있기 때문이다. 특히 지난해에는 크고 작은 보안사고가 이어지면서 높아진 사이버 위협을 보여줬다. 시만텍이 지난해 사이버 위협 동향을 분석한 ‘인터넷 보안 위협 보고서 제17호’를 통해 사이버 위협 동향을 살핀다. 시만텍은 2011년 한 해 동안의 주요 사이버 범죄 및 보안 위협 동향을 조사, 분석한 최신 보고서인 ‘인터넷 보안 위협 보고서(ISTR) 제17호’를 발표했다. 이 보고서에 따르면, 지난 2011년 다형성(Polymorphism) 공격의 급증으로 악성코드

최근 대형 개인정보 유출사고가 잇따르면서 보안에 대한 경각심이 높아지고 있다. 보안 해결책으로 제시되는 것 중 하나가 사용자 인식 강화이지만, 이는 말처럼 쉽게 이뤄지는 일은 아니다. ‘사람’은 보안의 출발점인 동시에 종착역으로 매번 사용자의 보안 인식 강화가 강조되지만 실제로 이뤄지지는 않고 있다고 보인다. 실질적인 사용자 인식 강화를 꾀할 수 있는 방안을 3회에 걸쳐 알아본다. 최근 유래 없는 보안 사고들이 빈번하게 발생하며 신문 지면과 방송에 떠들썩하게 오르내리고 있다. 특히 최근의 사고는 대규모 개인정보 유출, 금융거래 중단 등 일반 국민들의 생활에 직간접적인 영향을 끼치는 것들이었기에 그 어느 때보다 일반 대중의 보안에 대한 경각심과 관심을 높이고 있다.매번 대형 사고들이 발생하면 대부분의

웹은 편리성이 높지만, 편리성만큼 위협도 높다는 보안의 명제를 증명하고 있다. 최근 발생한 다양한 공격의 출발점 또한 웹으로, 웹을 통해 악성코드를 유포하거나 웹 서버 등을 해킹, DDoS 공격이나 정보유출의 진원지로 활용한 것이다. 이러한 웹 공격 이슈와 더불어 대응책으로서 웹 방화벽에 대해 알아본다.2011년 상반기에도 크고 작은 침해사고가 발생했다. 개인정보가 대량 유출되거나 주요 기관의 홈페이지가 분산서비스거부(DDoS) 공격을 당하기도 했다.이로 인한 피해 규모와 양상은 다양하지만 그 내용을 찬찬히 들여다보면 공격의 시작은 대부분 웹으로부터 이뤄졌다는 사실을 알 수 있다. 직접적으로는 웹 서버를 바로 해킹하기도 하고, 간접적으로는 웹 서버에 악성 코드를 심어 이곳에 접속한 PC를 감염시키기도 했다.

NAC(Network Access Control)의 본격 성장이 이어지고 있는 가운데 기존 NAC의 문제점을 개선한 NAC 2.0이 부각되고 있다. 실제 현장에서 NAC 운영과정에서 드러난 한계점을 보완, 발전시킨 NAC 2.0은 NAC 확산에 날개를 달 수 있는 동인이다. NAC 2.0을 살핀다.2010년 11월 28일 경북 안동에서 발생한 구제역이 전국으로 확산되며 축산농가들의 시름이 깊어지고 있다. 언론에서 발표한 이번 구제역 발생의 원인으로는 ▲분뇨 ▲사료운반차량(병균이동 매개체) ▲열악한 사육환경 ▲해외여행 및 외국인 근로자 입국 등이 꼽힌다. 구제역은 공기, 차량 및 인체의 접촉 등의 매개체를 통해서 무섭게 확산되고 여기에 불 붓듯이 AI(고병원성)까지 발발하면서 전체 살처분 두수가 130만마리,

스마트폰은 기업에게도 필수품으로 검토되고 있다. 스마트폰의 높은 접근성을 활용할 경우, 기업 경쟁력의 획기적인 향상이 기대되기 때문이다. 하지만 문제는 보안이다. 보안이 전제되지 않는다면, 기업의 스마트폰 도입은 기밀정보 유출 등 역기능을 불러올 가능성이 높다. 스마트폰 열풍이 우리사회 곳곳에 일으키는 변화와 보안 대책에 대해 알아본다.2010년 IT 업계에 어떤 일이 있었을까? 가장 먼저 꼽을 수 있는 것은 ‘스마트폰’ 열풍이다. 모바일 업계를 강타한 스마트폰 폭풍은 이제 일반인들도 모바일 OS와 애플리케이션(이하 앱), 루팅 등 전문적 용어를 사용하게 했다.스마트폰이 일으킨 변화국내 스마트폰 가입자는 1년만에 700만명을 넘어섰다. 국내 전체 휴대기기 사용자가 5000만명 정도임을 감안하면 사용자의 약

사이버 공격은 ‘속도의 전쟁’이다. 공격자는 애플리케이션의 취약점이 발견되자마자 이를 이용한 악성코드를 제작, 공격을 감행하며, 안티바이러스 제품에서 탐지되지 않기 위해 곧바로 각종 변종을 생성해내고 있다. 보안 업체도 이에 뒤질세라 악성코드를 수집·분석해 엔진을 배포한다. 이러한 공격자와 보안 업체 간의 이러한 쫓고 쫓기는 추격전 양상은 악성코드 출현 초기부터 현재까지 계속되는 현상이다. 나아가 최근에는 사이버 공격 횟수가 기하급수적으로 늘어나고 있으며, 수법도 점차 지능적·복합적으로 진행되고 있다는 측면에서 보안 업체를 더욱 어렵게 하고 있다. 하루에도 수천, 수만 개의 악성코드가 생성됨으로써 공격자들이 만들어내는 신종 악성코드 수와 보안 업체들이 처리하는 시그니처 수의 격차는 좀처럼 좁혀 들지 않고 있

폭로전문 사이트 위키리크스가 25만건에 이르는 미국의 외교 전문을 폭로하면서 각국 정부는 자국의 민감한 외교 기밀정보가 공개될까 촉각을 곤두세우는 등 전세계적으로 파문이 확산되고 있다. 위키리크스 사태에서 보듯이 이제 정보 유출은 정부 기관만의 문제가 아니라 전세계 모든 기업들이 직면하고 있는 문제다. 특히 중요한 기밀 정보가 새나가면 기업의 가치가 급락할 뿐 아니라 최악의 경우 기업을 ‘돌연사’로 이끌 만큼 심각한 문제를 초래할 수 있다.데이터 유출 원인 파악 먼저데이터가 도처에 존재하는 지금, 기업이 기밀 정보를 보호하는 일은 갈수록 어려워지고 있으며, 복잡한 이기종 IT 환경에서 데이터를 보호하고 위협 요소에 대처하기는 쉽지 않다. 더구나 끊임없이 발생하는 데이터 유출의 폐해는 지속적으로 강조되고 있으