TCP/IP 공격 내리막 … 이메일 공격 활발애플 퀵타임·야후메일 취약점 발생 … 중국 봇 증가세 여전이번 시만텍 보안 업데이트는 2006년 4월 24일부터 2006년 5월 24일 사이에 수집된 데이터다. 이 기간 중 아태지역 및 전세계 컴퓨터에서 가장 많이 발견된 공격은 Generic SMTP FROM: 버퍼 오버플로우 공격으로 조사됐다. 4개월째 가장 많이 발견된 공격 TCP 커넥션 이벤트의 Generic Extra SYN은 한 계단 내려갔다.5월 11일 처음 공개된 ‘애플 퀵타임 미디어 파일 멀티플 버퍼 오버플로우 취약점(Apple QuickTime Media File Multiple Buffer Overflow Vulnerabilities)’은 애플 맥 OS

외산의 독주를 막아라 … 국산제품 시장 확대 잰걸음큐브리드·알티베이스, 외산과 한판 승부 자신 … 각 산업 DBMS 고도화 전망데이터의 저장·조작·수정을 가능하게 하는 DBMS 시장이 계속해서 성장할 것이라는 전망이 IDC, 가트너 등의 조사기관에서 연이어 발표하고 있다. 또 향후 DBMS 시장에서 오라클의 압도적인 지위를 위협하는 최대의 경쟁상대로 MySQL 같은 오픈 소스 업체들을 꼽으며, 오픈 소스 소프트웨어의 보급이 확대되면서 DBMS 제품의 가격 설정이나 라이선스 계약 방법의 변화 가능성도 전망했다.현재 국내 DBMS 시장에서는 오라클·IBM·MS 등 기존 외산제품이 시장을 선점한 가운데, 알티베이스·큐브리드와 같은 국내 기업이 신제품 출시 및 무료 라이선스 정책 등의 새로운 전략으

웹 애플리케이션 보안 강화로 우리 사이트를 지키자애플리케이션 정책 정의·형상 관리 등 절차 준수 중요 … 개발 표준안 활용 필수 연재순서1. 보안의 위협2. 웹 애플리케이션 보안 위협에 대응하는 현실(이번호)3. 웹 애플리케이션 보안 위협 대응 방안지난번에는 보안의 위협에 대하여 알아봤는데, 이번에는 우리의 현재 상황이 어떤가를 알아보겠다. 우리가 얼마나 보안 위협에 직면해있는지, 이런 보안위협들에 어떻게 대처하고 있는지 여러 사이트를 다니면서 확인해 보았다. 이는 우리의 현재 상황을 판단하고 향후 대책을 수립하는데 있어 많은 도움이 돼 줄 것이다. 김동주 유니포인트 CTO djkim@unipoint.co.kr유니 포인트 DTOEJUDJ 에러가

위협 형태 따른 보안 방식 변화 절실대형·노출형 공격에서 국지적·은폐형 공격으로 변화 … 금전적 이익 노린 공격 증가연재순서1오늘날의 보안 위협 동향(이번호)2. CTM의 정의와 필요성3. CTM의 보안 구현방안초기 보안 위협이 보안 장애물을 돌파함으로써 자신들의 실력을 시험하려는 젊은이들의 순수한 의도가 주를 이뤘다면, 최근의 보안 위협은 타인의 정보를 빼돌려 금전적 이익을 얻고자 하는 진정한 의미의 위협으로 변화하고 있다. 이에 따라 공격 유형도 눈에 잘 띄는 대형 공격에서 공격 여부를 탐지하기 어려운 은폐형으로 변호하고 있으며, 타깃 또한 인증 정보, 신용카드 정보 등으로 옮겨가고 있다. 이러한 위협의 변화는 대처 방식의 변화도 요구하고 있다. 점점 더 복잡해지고 위험도가

리눅스, 보안 안전지대 아니다멀웨어 근거지 … 취약점 예방·비인가 접근차단 등 갖춰야윈도 기반의 OS보다 상대적으로 사용이 적은 리눅스는 보안에 있어 무관심한 경우가 많다. 하지만 최근 정부의 오픈소스 발표 전략과 더불어 리눅스 사용이 확산될 조짐을 보이고 있어 리눅스 보안에 대한 대책이 시급하다. 특히 그간 리눅스는 서버 용도로 사용되는 경우가 많아 리눅스 PC용 백신은 전무하다시피 한 편. 따라서 일반 사용자들을 위한 리눅스 백신의 개발 및 사용자들의 보안의식 전환도 뒤따라야한다. 보안의 사각지대에 놓여있는 리눅스 보안. 어떤 방법으로 어떤 종류의 보안 제품을 써야 안전한 리눅스 사용을 보장받을 수 있을까? 리눅스 보안을 위협하는 리눅스 바이러스, 웜 등의 종류와 현황, 주요 보안 업체

보안 정보 짐 덜려면 전략부터 짜라유년기에서 청년기로 이동 … 고급 로그관리 정책 필수관리해야 하는 데이터의 양이 엄청나게 늘어나고 있지만 제대로 계획된 SIM(Security Information Management) 전략이 있다면 다행히도 이 거대한 물결을 잘 활용할 수도 있다. 이번호에는 종종 혼란스럽고 복잡하게 보이기만 하는 SIM, 즉 보안정보관리 시장을 집중 분석해 본다. 압박을 받는 사람들은 엔터프라이즈 보안 스태프들이다. 정보 보증(Information Assurance) 전략에서부터 보안 운영, 그리고 규정 준수에 이르기까지 보안 제어를 관리 및 검증하는 일은 엄청나게 복잡해지고 있다. 이 일의 한 가지 핵심 요소는 상황에 따라 보증할 수 있는 데이터를 수집, 저장 및

엔드 포인트 보안 강화, 완벽한 보안 초석네트워크 가용성 확보·정보유출 방지 … 클라이언트 기반 솔루션 문제 해결연재순서1. 엔드 포인트 보안의 중요성 및 현황2. 네트워크 기반의 엔드 포인트 시큐리티 강화 방안과 향후 발전 방향 (이번호)지난 호에서 우리는 최근 이슈가 되고 있는 엔드포인트 보안의 필요성 및 이를 강화하기 위한 클라이언트 기반 솔루션의 기능 및 한계점 등에 대해서 살펴봤다. 이번호에서는 클라이언트 기반 솔루션이 가지고 있는 문제점을 해결한 네트워크 기반의 솔루션에 대해 알아본다. 더불어 클라이언트 기반과 네트워크 기반의 솔루션이 혼합된 하이브리드(Hybrid) 방식에 대해 살펴본다. 운영체제와 애플리케이션은 근본적으로 취약점 기반의 소프트웨어다. 즉, 날

보안 사고 절반 이상 방화벽 내부에서 발생 … 데이터 보안, 필수 요소 부상관리적 물리적 IT보안 연계 중요 … 보안 방식, 어플라이언스 방식 대세강연식 네트워크어플라이언스코리아 과장 Yuensik.Kang@netapp.com 연재순서1. 디스크 백업의 배경 및 적용 환경2. 디스크 백업 솔루션의 진보3. 데이터 백업과 보안(이번호)지난호까지 2회에 걸쳐 최근 크게 각광받고 있는 디스크 기반의 백업 솔루션의 탄생 배경과 적용 환경, 그리고 디스크 기반 백업 기술에 대해 살펴봤다. 최근 데이터 보호와 관련된 일선 담당자들의 고민거리 중 하나로 떠오른 것이 바로 보안이다. 데이터 보호를 위해 실시한 백업 데이터가 유출됨으로써 오히려 데이터 유출의 위험요소로 부각되고 있는 것이

웹 브라우저 취약점 위협 증가 HTTP 트래픽 감시 침입감지 시스템 대두오라클DB·파이어폭스 MS 익스플로러 취약점 발견 중국, 전세계 봇 집합소로 부상이번 시만텍 보안 업데이트는 2006년 3월24일부터 2006년 4월23일 사이에 수집된 데이터다. 이 기간 중 아태지역 및 전세계 컴퓨터에서 가장 많이 발견된 공격은 TCP 커넥션 이벤트의 Generic Extra SYN이 차지했다. 4개월째 가장 많이 발견된 공격으로 조사됐지만, IP 주소 공격 중 비율은 지난호의 13%에서 20%로 증가해 더욱 기승을 부리고 있다. 이번 업데이트 중 눈여겨 볼 부분은 오라클DB의 취약점이 발견됐다는 보고다. 공격자가 DB 액세스 및 통제 권한을 부여받을 수 있어 더욱 큰 주의가 요구된다.

부상하는 웹 보안 시장, 패권 경쟁 불꽃외산 VS 국산 한판 승부 … 성능·가격·인지도 향상 등이 성장 관건웹 애플리케이션 방화벽이 올해 보안 시장을 뜨겁게 달구고 있다. 특히 최근 웹 방화벽의 오픈소스가 공개되면서 웹 방화벽 제품 개발에 대한 장벽이 낮아져 국내 업체들이 속속 웹 방화벽 시장에 진입하고 있다. 이미 국내 웹 방화벽 업체수는 약 10여 개에 달해 미국 등 글로벌 웹 방화벽 업체들의 숫자와 거의 맞먹는 수준에 이르렀다. 관련 전문가들은 “이미 포화상태에 이른 기존 방화벽, VPN 업체들이 새로운 차세대 보안 시장으로 웹 애플리케이션 방화벽을 주목하고 있다”며 “신규로 웹 방화벽 제품을 개발하거나 웹 방화벽 제품을 이미 보유한 업체들과 새로 시장에 진입하려는 업체들의 합종

웹 애플리케이션 보안 강화로 자체 방어기능 강화 불법 접근·위조·변조·가로막기 등 애플리케이션 공격 다양 … 개인정보 보호 시급김동주 유니포인트 CTO djkim@unipoint.co.kr연재순서1. 보안의 위협(이번호)2. 웹 애플리케이션 보안 위협에 대응하는 현실3. 웹 애플리케이션 보안 위협 대응 방안기업들이 점차 많은 애플리케이션들을 웹과 연결시키면서 보안에 민감한 고객 데이터들이 해커의 공격에 더 많이 노출되고 있는 실정이다. 웹 애플리케이션들은 기업망의 외곽을 둘러싸고 있는 보안 경계선을 통과하기만 하면 사용자들에게 내부 시스템을 무제한 액세스할 수 있도록 한다. 따라서 대부분의 보안 공격이 애플리케이션에 집중되고 있는 것이 당연하다고 볼 수 있다.

포괄적인 3I 데이터 보호 화두 … 통합 큰 틀 제시시만텍 비전 2006(Symantec Vison 2006)이 미국 샌프란시스코에서 5월8일(현지시각) 개최됐다. 이번 비전은 특히 시가 총액이 100억 달러 이상 달했던 양사의 실질적인 통합 이후 첫 번째 비전 행사로 관심을 끌었다. 지난해 1월 개최된 ‘비전 2005’의 경우는 인수 발표(2004년 12월) 직후에 개최돼 다소 어수선한 분위기 속에서 진행됐기에 인수 완료(2006년 6월) 이후 1년 만에 개최된 이번 행사에 대한 관심이 더욱 집중됐던 것이다. 이를 증명하듯 9회째를 맞이한 이번 비전에는 예년보다 많은 3천500여명 이상이 참석해 업계의 높은 관심을 반영했다.글·오현식 기자·hyun@datanet.co.kr 사진·송종혁

스토리지 인프라, 완벽한 안전지대 아니다내부 유출 방지 위한 보안 정책 절실 … 분실 대비 테이프 보안 시장 기지개보안은 기업에서 점차 더 중요하게 여겨지고 있는 부문이다. 특히 911 이후 보안의 중요성이 강조되고 있는 미국의 경우, IT 예산의 절대 다수가 보안에 할애되고 있다. 업계 관계자에 전언에 따르면, “미국에서는 제품 설명에 보안(Security)란 말이 없으면 물건을 팔 수 없다”는 말이 나돌 정도다. 보안은 방화벽 등 전통적인 영역을 넘어 기업 인프라 전반으로 확대되고 있는데, 스토리지 분야 역시 보안 적용에 있어 예외가 아니다. 국내 스토리지 보안 시장을 살펴 본다.오현식 기자·hyun@datanet.co.kr스토리지 분야에서도 보안은 떠오르는 분야다. 네트워크

하나의 장비로 완벽한 보안을…인라인·프록시 등 두 가지 모델 … 가동 기능 많을수록 프로세서 부하 높아올인원 보안 어플라이언스(all-in-one security appliance)는 장비 관리 부담을 가중시키지 않으면서 수많은 위협들로부터의 보호 기능을 제공한다. 우리 조직에 맞는 모델은 어떻게 선택할지 알아보자. 배치하고 관리해야 하는 네트워크 어플라이언스를 일부러 더 필요로 하는 사람이 있겠는가? 장비가 늘어나는 것은 어찌할 수가 없으며, 통합 네트워크 관리 방안에 속해 있는 수많은 제품들을 다뤄야 할 때면 사태는 훨씬 더 심각해진다. 조직의 통계치와 고성능 네트워크 필요조건은 기능성을 별도로 유지해야 한다는 주장을 뒷받침해 주겠지만, 전문 장비들의 종류가 늘어남에 따라 ‘

효과적인 애플리케이션 보장, 능동형 IPS 부상다양한 기능·지능적인 아키텍쳐 고려해야 … 2세대 IPS로 각광효과적인 IPS(Intrusion Prevention System)를 위해 그간 IPS 솔루션은 진화를 거듭해왔다. 각 고객사의 네트워크 및 시스템 행위 패턴을 학습을 통해 지능적으로 분석해 분석한 내용을 바탕으로 공격을 탐지해내는 능동형 침입차단시스템(Behavioral IPS)은 차세대 IPS의 새로운 모델로 주목받고 있다. 이번호에 능동형 침입차단 시스템 모델이란 무엇인지 알아보고 오탐지를 최소화하기 위해서는 어떤 조건들이 필요한지 살펴본다. 정범식라드웨어코리아 세일즈 엔지니어brianj@radware.co.kr이미 능동형 침입차단시스템(Beha

워드·액셀 문서 파괴 웜 기승공유 폴더 복제 보편화·P2P 이용 경보 … DoS 등 비즈니스 위협 공격 증가이번 시만텍 보안 업데이트는 2006년 2월 24일부터 2006년 3월 23일 사이에 수집된 데이터에 기반한다. 이 기간 중 TCP 커넥션 이벤트의 ‘Generic Extra SYN’이 아태지역 및 전세계 컴퓨터에서 가장 많이 발견된 공격으로 조사됐다. 이 공격은 3개월 연속으로 대처해야할 공격 목록 가장 상단에 위치됐다. 시만텍 보안 업데이트는 보안 취약점, 공격코드, 악성코드, 스팸 등에 관한 최신 인터넷 보안 경향을 한 눈에 파악할 수 있는 요약 보고서다. 최근의 시만텍 보안 업데이트를 통해 관찰되는 공격 동향은 모두 비즈니스의 연속성, 무결성을 위협하고 있다는 점에서 과

이빨 빠진 경비견 … 혼자서는 경보용으로만 사용좋은 시그니처 확보해야 … 자동응답 통해 기능 강화 가능IDS는 유용한 보안 툴이 될 수 있지만 그러기 위해서는 보살핌과 양분이 필요하다. 침입탐지 기술에서 최대한의 효과를 얻으려면 어떻게 해야 할까. 스노트(Snort)와 기타 무료 엘러먼트를 이용해 시스템을 구축하는 방법을 처음부터 알아본다. Jordan Wiens·jwiens@nwc.com2년 전 가트너는 2005년이면 못쓰는 기술이 될 것이라며 IDS(Iusion detection system)에 경종을 울린 바 있다. 하지만 누군가 IT 구매자에게 이 메모를 전해주는 것을 잊었는지, IDS는 아직도 생생하게 살아 있다

악성 툴, 단순 공격 넘어 사이버 범죄 기반으로…악용 가능성 상승·사용자 적극적인 대처 요구 … 아태지역 사기 메일 극성이번 시만텍 보안 업데이트는 2006년 1월 25일부터 2006년 2월 24일 사이에 수집된 데이터에 기반한다. 이 기간 중 아태지역 및 전세계 컴퓨터에서 가장 많이 발견된 공격은 TCP 커넥션 이벤트의 ‘Generic Extra SYN’이다. 이 공격은 지난 호에 이어 2개월 연속으로 대처해야할 공격 목록 가장 상단에 위치됐다. 시만텍 보안 업데이트는 보안 취약점, 공격코드, 악성코드, 스팸 등에 관한 최신 인터넷 보안 경향을 한 눈에 파악할 수 있는 요약 보고서다. 지난 2월 시만텍 통계에 따르면, 전세계 및 아태지역에서 가장 널리 퍼진 공격은 TCP 커넥션 이벤트

무선 네트워크 기밀성·데이터 무결성 책임지는 WPA2사실상 산업 암호화 표준으로 자리매김 … DES·3DES 점차 대체보다 안전한 Wi-Fi를 찾고 있는가. WPA2(Wi-Fi Protected Access 2)는 무선 네트워크의 기밀성과 데이터 무결성을 책임진다. 이 두 가지 요소는 이전의 Wi-Fi와 결합된 것은 아니다. 물론 보안은 오랫동안 Wi-Fi와의 교환조건이었다. 초기의 무선 네트워크는 레이어 3에서 보안을 제공하는 VPN에 무게가 실려있었는데, 이는 클라이언트 지원과 확장성, 서비스 품질, 로밍의 도전, 암호화의 부가적인 오버헤드를 제외하고 공격에 취약성이 있는 IP 네트워크에 남겨졌다. 레이어 2 기반의 WPA2는 네트워크를 보다 잘 보호한다. 그러나 WPA2는 단독으로 기

침입 방지 위한 화이트리스트 구축으로 보안 문제 해결지적재산·사용자·고객 위한 보안 대폭 강화 … 관리 과정 효율성도 향상제로데이(zero-day) 공격을 피하는 것이 보수적이면서도 노동 집약적이다. PHR&A(Patton Harris Rust & Associates)는 사용자가 구동할 수 있는 각각의 화이트리스트(whitelist) 애플리케이션을 결정했다. PHR&A의 보안 전략 개요를 살펴보고, 이를 구축하는 과정에서의 교훈을 짚어본다. 버지니아주 샹틸리(chantilly)에 위치한 PHR&A는 민간뿐 아니라 정부를 고객으로 확보하고 있는 토목공학 및 컨설팅 업체로 PHR&A는 마이크로소프트의 윈도 메타파일(Windows MetaFile)의 보안 취약점이 제로데이 공격을 받게 될지