IT와 보안 정보 블로그

방화벽의 종류는 네트워크 방화벽(FW UTM)과 웹 방화벽(WAF)이 가장 잘 알려져 있습니다. 오늘은 음성 방화벽, 즉 인터넷전화 방화벽에 대해 알아보고자 합니다. (웹방화벽 소개는 생략합니다) 네트워크 보안은 정보통신망과 연결된 접점에 관문을 두어 접근제어하는 형태로 운영되고 있습니다. 가장 일반적인 침입차단시스템, 침입차단탐지시스템인 방화벽과 IPS는 이제는 기본으로 구축하는 것이 당연시되고 있습니다. (필자 생각으로는 국내에서는 개인정보보호법이 10년전 대두되면서, 안정성 확보조치 차원에서 도입하여야 한다는 규정의 영향도 크다고 생각됩니다.) 그리고 업무 연속성을 보존하기 위해서는 아래 사진처럼 UTM장비를 이중화하여 구성하는 경우도 점점 늘어나고 있습니다. 장비 이중화는 여러모로 사용자, 서비스..

공공기관에서는 다양한 전산업무를 처리하기 위해 최고 수준의 정보보호 제품들을 운영하고 있습니다. 이 정보보호 제품들은 대부분 국정원CC인증을 획득한 제품들로 구성되어 있습니다. 국내외 모든 제품들이 다 등록되는 것은 아니며, 국정원에서 요구하는 수많은 시험 평가를 통해서..

국정원CC는 국내에서 인증되는 대한민국에 국한되는 정보보호 제품에 대한 보안인증입니다. 이 국정원CC는 여러 카테고리를 통해 유형이 구분되어 있고, 국가기관이나 군 부대, 특정 중요 조직에 정보보호제품을 설치할 때 요구되는 사항입니다. 국정원CC 제품을 한 눈에 볼 수 있는 사이..

회사 내부에 정보보호 체계가 없는 경우, 대부분 해킹을 당했는지 자신의 PC나 서버가 해커의 침투 경유지로 이용되는지 알기도 힘들고 차후 정보유출 사실을 알게 되더라도, 빠르게 대응할 대책이 없게 됩니다. 이런 불안 요소를 감소하기 위해서는 아래와 같은 조치가 필요하게 됩니다...

10월 1일부터 2일까지 서울 코엑스에서 개최되는 아시아 최대 규모의 보안 축제 ‘ISEC 2019’ 참가[보안뉴스 원병철 기자] 아시아를 넘어 전 세계로 뻗어나가는 세계인들의 보안 축제, ‘ISEC 2019(제13회 국제 시큐리티 콘퍼런스)’가 오는 10월 1일과 2일, 양일간 삼성동 코엑스에서 역대 최대 ..

넥스지는 국내 VPN시장의 1위 점유율을 가진 보안장비 벤더사입니다. 기존의 VPN장비 시장에서 뛰어난 안정성과 기술력을 기반으로 2013년도에 통합보안장비인 VForce시리즈를 출시하게 됩니다. VForce시리즈는 400시리즈와 500시리즈가 주축을 이루고 있는데, 현 시점에서 가장 널리 사용되는 ..

일반 소규모 사무실, 가정집, 온라인쇼핑몰, 무역회사 등에서 일반 초고속 인터넷을 바로 사용할 경우, 일반적으로 유동IP 1개를 사용하게 됩니다. 그러나, 각 ISP(인터넷 서비스 업체)에서 각 회사별로 프로그램을 설치하여 유동IP -> 공인된 고정IP로 사용할 수 있는 서비스가 있습니다. ..

vpn프로그램은 아이피주소변경시 사용되는 대표적인 수단입니다. 이 vpn프로그램은 다양한 업체에서 개발하여 배포하는데, 지난 7월 1일 아이피연구소에서 새롭게 vpn프로그램을 출시하였습니다. (출처 : www.ipb.co.kr) 인터넷을 사용하는 사용자라면 아이피주소의 중요성을 잘 아실 겁니다. ..

VPN전용선은 거의 20년이 다 되어 가는 네트워크 보안기술입니다. 그 결과 현재는 VPN기술의 형태와 안정성이 많이 발전되어 누구나 이용할 수 있는 네트워크 기술용어가 되었습니다. VPN(Virtual Private Network)는 우리나라 말로 '가상사설망'이라는 표현을 사용하는데 그 이유는 VPN을 적용하는 ..

ISO27001에 대한 자료는 인터넷에 공개된 정보가 생각보다 많지 않은 편입니다. 가장 큰이유는 지식재산권에 대한 권리와 회사 내부 대외비로 분류되어 관리되기 때문이며, 실제로 현장 심사를 할 때 해당 분야 전문가가 아니면 심사를 진행하는 것조차 어렵기 때문입니다. 오늘 이야기 할 ..