국내에 본격적으로 분산서비스거부(DDoS) 공격의 개념이 등장한 것은 1·25 인터넷 대란으로 불리는 2003년 슬래머웜(Slammer worm) 공격이 시초다. 슬래머웜은 트래픽을 집중시켜 대역폭 자원을 고갈시키는 공격으로 공격대상 사이트를 마비시켰다. 대역폭 고갈 공격은 DDoS 기법의 대표적 방법이지만, 현재는 보다 정교하고 교묘하게 발전해 맞춤형 복합형 공격이 진행되고 있는 상황이다. 비교적 단순한 형태에서 지능화된 복합 공격이 발생하고 있어 이를 효과적으로 방어하기 위한 보안업체의 노력은 현재도 계속되고 있다.정교한 DDoS 공격 증가기존의 DDoS 공격이 주로 목적 서버의 자원을 고갈시키기 위한 공격과 대역폭 고갈 공격이 주로 이뤄진 반면, 2009년 7·7 대란으로 인해 주요 사이트들의 DDoS

세계적으로 5억명 이상이 사용하는 페이스북을 비롯 트위터 등 소셜 네트워크 서비스(SNS)를 이용하는 사용자가 폭발적으로 증가하고 있다. 나이, 직업, 성별 관계없이 누구나 쉽게 사용할 수 있도록 만들어진 이러한 서비스가 인기 있는 것은 어쩌면 현재의 인터넷 환경과 글로벌한 시대에 비춰보면 당연한 현상이다. 그러나 많은 사람들이 이러한 새로운 인터넷 애플리케이션에 환호하고 사용하는 현상은 보안에 관련된 업계, 담당자를 곤혹스럽게 만든다. 사용자가 많아질수록 보안 사고가 일어날 확률이 더 커질 수밖에 없고, 기존 보안 기술로 해결하는 데는 한계가 있기 때문이다.국내에 방화벽이 처음 소개된 지 10여년이 훌쩍 지난 지금에도 방화벽 초기 기술인 스테이트풀 인스펙션(Stateful Inspection)에 기반한 보

웹 애플리케이션 방화벽(WAF)은 HTTP/HTTPS 트래픽을 검사, 공격이나 정보유출 여부를 차단하는 보안 시스템이다. 기존의 네트워크 방화벽이나 IDS/IPS는 네트워크/전송 계층 분석을 통해 공격을 탐지하는 반면 웹 방화벽은 애플리케이션 계층 분석을 통해 웹에 대한 접근제어와 침입방지 기능을 수행한다는 점에서 차별점을 지닌다.초기의 WAF는 아파치, IIS 같은 웹 서버의 플러그인으로 설치되는 소프트웨어 형식이었으나 웹 서버의 부하 증가, 장애 발생 시의 대응 문제, 다수의 웹 서버 운영 시 관리의 불편함 등으로 인해 하드웨어 일체형 어플라이언스 방식의 WAF 솔루션이 등장했다. 현재 가장 널리 퍼진 상용 WAF 솔루션 모델은 어플라이언스 방식으로, 전용 하드웨어에 웹 방화벽 소프트웨어가 탑재돼 운영되

현재 모습의 NAC 제품들을 보고 퍼뜩 생각나는 한자 성구가 있다. 수구초심(首丘初心)! 이 4자 성어는 고향을 그리는 맘을 표현하는 대표적인 어구이지만, 실은 ‘근본은 잊혀지지 않는다’라는 진리를 나타내는 말이기도 하다.NAC 기술의 흐름을 설명하기에에 앞서, 현재의 NAC 제품의 모습이 진정 앞으로 나아가야 할 모습인지를 알기위해 제조사도, 고객도 지나온 방향을 돌아볼 필요가 있다. 현재의 NAC 솔루션의 모습은 NAC에 대해 너무 개념적인 접근을 시도해 나타나는 부작용이 적지 않게 발생하고 있다. 대표적으로 가장 심각한 문제가 타 솔루션에 명확한 역할과 기능이 존재하는 이 기능 저 기능을 갖다 붙이고, 더 요구함으로써 나타나는 NAC 솔루션 자체의 정체성 문제다.NAC라는 것은 결국 단말을 더 잘 보호

최근 모바일 기기의 활용도가 증가하면서 모바일 기기와 그 이용자들이 잠재적인 사이버 공격의 주요 타깃으로 부각되고 있다. 특히 오늘날의 모바일 기기는 공격의 타깃일 뿐만 아니라 악성 코드의 배포 매개체로 활용될 수 있어 각별한 주의가 요구된다.IDC에 따르면 올 연말까지 모바일 기기 출하량은 55% 증가할 것으로 예상되며, 가트너도 동기간 내 12억 명의 인구가 인터넷 접속이 가능한 휴대용 모바일 기기를 사용하게 될 것이라고 전망하고 있다. 이처럼 다수의 이용자를 확보한 모바일 플랫폼이 시장을 주도하게 되면서 2011년에는 특정 OS를 탑재한 모바일 기기를 겨냥한 공격이 증가할 것으로 예상되고 있다. 응답기업의 65%가 모바일 기기를 겨냥한 보안 공격에 대비해 인력을 늘려야 한다고 응답한 것으로 나타난 모바

네트워크접근제어(NAC)는 접근하는 모든 기기를 검사, 악성코드에 감염되거나 기업 보안정책에 따르지 않는 기기를 차단함으로써 네트워크의 안전을 담보하는 솔루션으로 정보보안의 새로운 패러다임으로 관심을 끌고 있다. 하지만 NAC의 복잡성은 여전히 기업 담당자를 괴롭히는 상황이다. 손쉬운 NAC에 대해 알아본다. 이원규미디어랜드 기획팀장qlee66@medialand.net지난 2회에서는 NAC 구축에 있어서 꼭 알아야 할 핵심 포인트 세 가지에 대해 알아보고 간단한 구축 과정을 제시했다. 핵심을 다시 정리하면 ▲정책은 간단하고 통제는 강력해야 한다 ▲타깃은 정확해야 한다 ▲도입 검토는 ‘스마트’하게 판단하고, 추진은 강력해야 한다 등이다.지난 2회를 통해 NAC가 무엇인지, 또한 구축시 핵심 포인트는

네트워크접근제어(NAC)는 접근하는 모든 기기를 검사, 악성코드에 감염되거나 기업 보안정책에 따르지 않는 기기를 차단함으로써 네트워크의 안전을 담보하는 솔루션으로 정보보안의 새로운 패러다임으로 관심을 끌고 있다. 하지만 NAC의 복잡성은 여전히 기업 담당자를 괴롭히는 상황이다. 손쉬운 NAC에 대해 알아본다.  이원규미디어랜드 기획팀장qlee66@medialand.netNAC는 ‘입국심사’와 같은 간단하면서 필수적인 개념이며, 적재적소에 하나만 있으면 충분하고, 간단한 명령만으로도 스스로 잘 작동하게 해야 한다는 점이 핵심이다. 이번호에서는 ‘NAC 구축이 너무 복잡하고 어렵다’라는 인식의 전환을 돕기 위해 NAC 를 회사에 구축할 때 꼭 알아야 할 핵심 포인트에 대해 쉽게 이야기해 보고

개인정보 유출은 사회적 문제다. 단순히 주민등록번호, 전화번호 등의 개인정보 노출에 그치지 않고 이를 악용한 행위로 2차·3차 피해를 입을 수 있기 때문이다. 불법적인 예금 유출로 금전적 피해, 유출 개인정보를 이용한 여권위조 등의 범죄악용 등이 개인정보 유출로 발생할 수 있는 2차·3차 피해다. 개인정보유출이 사회적 문제가 되면서 대형 쇼핑몰 등의 보안이 크게 강화됐지만 영세 협력업체는 여전히 보안홀로 남아 있다.  배환국소프트캠프 대표이사webmaster@softcamp.co.kr모 온라인 경매 사이트의 대규모 개인정보유출 사고가 발생, 전사회적인 충격을 준 지 2년여가 지났다. 하지만 2010년에도 여전히 개인 정보 유출사고는 언론을 통해 빈번하게 보도되며 이슈화되고 있으며,

네트워크접근제어(NAC)는 접근하는 모든 기기를 검사, 악성코드에 감염되거나 기업 보안정책에 따르지 않는 기기를 차단함으로써 네트워크의 안전을 담보하는 솔루션으로 정보보안의 새로운 패러다임으로 관심을 끌고 있다. 하지만 NAC의 복잡성은 여전히 기업 담당자를 괴롭히는 상황이다. 손쉬운 NAC에 대해 3회에 걸쳐 알아본다.이원규미디어랜드 기획팀장qlee66@medialand.net “NAC 너무 복잡하고 어렵다.” 최근 기업 보안 및 관리를 담당하고 있는 현업 담당자들의 푸념 섞인 목소리들이다. 기업 보안의 새로운 패러다임으로 화두가 되고 있는 NAC이지만, 관심을 갖고 막상 알아보려 하면 공부해야 할 내용이 상당하다. NAC솔루션을 제공한다는 업체도 한 둘이 아니고, 각 업체에서 제안

16회째를 맞이한 데프콘은 명실상부한 세계 최대의 해킹축제로 자리매김하고 있다. 또 함께 개최되는 블랫햇은 데프콘과는 확연히 차별화되며 다양한 참관객들의 요구를 수용하고 있다. 특히 올해 데프콘은 한국팀들이 선전하면서 기술력을 과시해 관심을 모았다. 데프콘16과 블랙햇2008의 생생한 현장속으로 들어가 본다. 하루 총 40개의 발표 세션과 새로운 보안 제품 전시회로 구성되는 블랙햇(Black Hat)은 세계 각국의 보안 전문가들로부터 높은 지지를 받고 있는 보안 컨퍼런스다. 데프콘과 함께 매년 8월 개최되는 블랙햇을 통해 최신 이슈를 확인하고 최신 기술을 공유하는 기회를 가질 수 있기 때문이다. 이러한 이유로 블랙햇에는 매년 다수의 보안 관계자들이 참석, 문전성시를 이루고 있다.블랙햇의 높은 인기는 행사 등

지난호에서는 통합보안, 관리 효율성, 비용 절감, 그린IT 등의 큰 관점에서 보안통합의 필요성을 살폈다. 오늘날 기업의 전산/보안 담당자들이 가장 곤혹스러워 하면서도, 관심을 두고 있는 부분은 바로 한정된 예산으로 보안 솔루션을 구축하고, 더 나아가 비용효율적으로 관리 및 유지보수를 해결해야 한다는 점이다. 이번호에서는 UTM 구축 시나리오를 통해 UTM의 이점을 집중적으로 살핀다. 연재순서1회 : 네트워크 보안 통합의 필요성2회 : 통합을 통한 비용절감 사례(이번호)3회 : 고성능 UTM 구현 기술서현석 // 포티넷코리아 부장hseo@fortinet.com 먼저 최근 기업의 네트워크 보안환경에서 요구되는 주요 구성 요소에 대해서 간략히 알아보고, 통합위협관리(UTM) 시스템과 포인트 솔루션의 장단점을 비교

침입차단시스템, 즉 IPS는 기업보안의 필수툴로 자리매김하고 있다. 각종 공격을 탐지하고, 차단해 기업의 네트워크를 보호하는데 있어 IPS의 역할이 중시되기 때문이다. 등장한 지 어느덧 7~8년이 흐른 IPS는 기술 진화에 발맞춰 제로데이 공격과 같은 외부 위협을 방지하기 위한 원래의 침입방지 시스템 목적 이외에도 내부 시스템과 네트워크를 보호하기 위한 능동적인 기술들이 적용되면서 네트워크 보안 플랫폼으로 변모하고 있다.                                  1회 : IPS에 대한 오해와 진실 2회 : 네트워크 보안 플랫폼으로서의 IPS(이번호)김현수 // 한국맥아피 이사hyunsoo_kim@mcafee.comIPS를 구축, 운영할 때 매우 부담스러운 업무 중 하나는 쉴 새 없이 쏟아져

지난 2회에 걸쳐 일반적인 정보보안 위험관리, KRI를 이용한 강화된 위험관리에 대해 알아봤다. 이번호에서는 최근 대형포탈, 통신사의 잇따른 사고로 인해 관심이 증폭되고 있는 개인정보보안 강화를 위한 일환으로 개인정보보호에 특화된 위험관리, 즉 개인정보 영향평가에 대해 살펴본다. 연재순서 1회 : 일반적인 정보보안 위험관리 2회 : KRI 이용한 강화된 위험관리 방안 3회 : 개인정보보호에 특화된 위험관리 방안(이번호) 전상미 // 에이쓰리시큐리티컨설팅 연구소장 jsm@a3security.com IT기술이 급속히 발전하고, 기업의 업무 환경이 e비즈니스 중심으로 변화하면서 기업들은 애플리케이션과 데이터베이스라는 형태로 개인정보를 대량으로 수집·축적해 이용하게 됐다. 하지만 e비즈니스에는 편리함에 비례한

보안성 향상·비용 절감·그린IT 보안통합 ‘일석삼조’“2010년 위협의 10% 만이 포인트 솔루션 필요” … 공격 고도화 UTM이 ‘해답’네트워크 보안에 대해 고민하고 있는 각 기업의 보안 담당자라면 끊임없이 진화하고 있는 보안 위협 요소들과 관련 법규의 준수 문제로 고심하고 있을 것이다. 뿐만 아니라 최근에는 환경적인 이슈로 인해 전력 과소비, 이산화탄소 과다 배출 등의 문제까지도 IT 관리자가 고려해야 요소가 되고 있다. 통합위협관리(UTM) 플랫폼을 통한 네트워크 보안의 통합이 이와 같은 당면 과제를 어떻게 처리하는지, 보다 효율적인 보안의 구축과 비용 절감, 나아가 환경에 미치는 영향까지 해결할 수 있는 방법은 어떤 것인지에 대해 알아본다. 연재순서1회 : 네트워크 보안 통합

“잃어버린 조각을 찾아라”서명 기반의 IDS·IPS 보완 … 전례없는 가시성 제공네트워크 행동 분석(NBA;Network Behavior Analysis) 시스템은 알려지지 않은 공격에 대해 네트워크를 방어할 수 있다고 약속하고 있다. 이러한 주장은 과연 어디까지가 진실일까. 게임에서 방어 전략을 짤 때는 다른 팀의 전략을 정찰하는 게 도움이 된다. 하지만 IT 보안 전문가들에게 안타까운 현실은 다음번 공격자가 스크립트 키디나 범죄 연합, 혹은 악의를 품은 내부인에 이르기까지 누구나 될 수 있고, 공격이 가능한 방향은 이보다 훨씬 더 다양하다는 사실이다. 하지만 많은 기업에서 이러한 불확실성에 대응해 채택한 침입 탐지 및 침입 방지 시스템은 수년간 안티바이러스 제품을 괴롭혀 온 것과 같

기 도입된 IT 인프라 위험 분석·보완 ‘절실’현명한 IT투자로 효율적 IT 지배구조 완성 … 기술중심 벗어나 비즈니스적 관리 필요가상화 기술부터 서비스 지향적 아키텍처(SOA) 등 진화하는 신기술은 지금도 미디어에서 봇물처럼 나타나고 있다. 그러나 기업이 정말 고민해야 하는 분야는 기업의 경영목표를 수행해 나가는데 핵심역할을 하는 IT 인프라가 어떠한 리스크를 내재하고 있는지 분석해보는 것이 무엇보다 현명한 일이다.연재순서1회 : 경쟁력 확보 위한 IT 인프라 진화 전략(이번호)2회 : IT 리스크 매니지먼트강재준 // 한국오라클 이사jaejoon.kang@oracle.com지난 반세기 동안 정보통신기술(Information Technology)은 눈부

하드웨어 암호화로 부하 절감·보안성 향상매제제어·중앙집중관리 등 유용한 부가기능 … 암호화 하드 디스크·기업보안 필수툴지난호에서는 컴퓨터에 보관돼 있는 각종 데이터를 안전하게 보호할 수 있는 방법 중 소프트웨어를 활용한 솔루션에 대해 알아봤다. 이번호에서는 하드웨어 기반의 암호화 솔루션, 즉 차세대 암호화 하드 드라이브에 대해 데이터를 안전하게 보호할 수 있는 방안에 대해 소개한다. 연재순서1회 : PC 데이터 보안 위한 소프트웨어 기반 암호화2회 : 하드웨어 기반 암호화 솔루션(이번호)브라이언 위크먼 // 씨게이트테크놀로지 한국 및 대만 지역 총괄책임자하드 디스크에서 데이터 암호화가 가능하게 된 것은 오래 전 일이다. 특정 데이터 세트를 암호화하는 애플리케이션

당신의 컴퓨터는 정말 안전합니까?암호화 통한 데이터 보안 ‘필수’ … 디스크 기반 FDE 방식 ‘우세’모든 PC 사용자들은 그 양에 차이가 있을 뿐 하드 디스크 내에 중요하고 민감한 데이터를 저장하게 된다. 특히 업무는 물론 개인의 생활 속에서도 PC에 대한 의존도가 높아지면서 민감한 데이터의 중요도는 더욱 높아져 가기 마련이다. 이번 호에서는 디스크 드라이브 상의 데이터에 대한 암호화, 보다 구체적으로는 소프트웨어 기반의 암호화에 대해 소개하고자 한다. 다음 호에서는 하드웨어 기반의 암호화 솔루션에 대해 상세히 살펴본다. 연재순서1회 : PC 데이터 보안 위한 소프트웨어 기반 암호화(이번호)2회 : 하드웨어 기반 암호화 솔루션브라이언 위크먼 // 씨게이트테크놀로지

DNS 중요성 더욱 증가 … 패치·업데이트 등 취약점 예방 ‘필수’DNS(Domain Name System)는 단순히 인터넷에 접속된 호스트 장비의 이름과 이에 해당하는 IP 주소를 매치 시켜주는 일만 한다기 보다는 유비쿼터스 환경으로 변모하는 정보화 시대의 물과 공기와도 같은 필수 IT 인프라로 발전돼 왔다. 현재 도메인네임은 더 이상 호스트 장비의 물리적인 이름만을 의미하지 않는다. 전자우편 주소가 전화번호 수보다 많아졌으며, 국가 도메인(.kr)의 규모도 100만 시대가 임박했다. DNS는 인터넷 정보를 담고 있는 거대한 분산 데이터베이스 시스템이다. 네트워크 인프라 보안은 DNS 관리부터 시작돼야 한다. 앞으로 4회에 걸쳐 DNS, DHCP, RADIUS 등 핵심 프로토콜 관리의 중요성과

‘지원·주도세력’ 부재 … 툴 출시로 폭넓은 채택 전망분명 바람직한 것임에도 불구하고, 그리고 그 필요가 절실함에도 불구하고, DNS(Domain Name System)를 위한 보안 익스텐션은 아직 널리 사용될 준비가 되지 못했다. 그러나 앞으로 툴들이 나오고, 보다 폭넓은 채택이 이루어지는 때가 오면 상황은 달라질 수 있을 것이다. WWW.yahoo.com 같은 호스트 네임을 입력할 때 응답하는 IP 어드레스가 실제로 불량이 아닌 야후 서버 가운데 하나로 향하는지 어떻게 알 수 있을까? 한 마디로 답하자면, 알 수 없다.지난 해 시만텍의 딥사이트(DeepSignt) 시스템은 다양한 DNS 서버와 리졸버(resolver)에 대해 25가지 취약성을 보고한 바 있다. 사실 DNS가 위조 정