IT와 보안 정보 블로그

한국에서 사용되는 vpn은 굉장히 다양한 분야에서 사용되고 있습니다. vpn은 Virtual Private Network의 약자로, 가상사설망이라고도 불리웁니다. vpn은 주로 사용되는 기능이 다음과 같습니다. 1. 지점~지점간 데이터 송수신시 터널링에 의한 암호화 2. 공인 아이피 제공 (광 케이블 인입이 어려운 ..

병원전산망은 환자의료기록은 물론, 정부기관과 연동된 중요정보들을 보관하는 매우 중요한 네트워크 망입니다. (아래는 일반적인 병원전산망 네트워크 구조) 얼마전에 행정자치부에서 병원 개인정보보호를 강화하기 위해 실시했던 개인정보 합동점검에서 알 수 있듯이 이제는 정부차..

오늘은 WIPS에 대해 포스팅합니다. wips는 무선 침입탐지시스템의 약자로, wireless intrusion prevention system라고 합니다. 무선 WIFI가 발달하지 않고, 스마트폰이 없던 시절에는 wips의 필요성이 거의 느낄 수 없어서 국내에 개발업체도 많지 않았습니다. 그러나, 현재는 wifi를 통해 각종 개인정보와..

국내는 물론 세계적으로 이메일을 통해 접근하는 APT공격에 대해 공공기관은 물론, 대기업, 메일호스팅 업체들까지도 막대한 피해가 발생되고 있습니다. 메일주소 변조와 같은 메일사기는 물론 첨부파일을 통해 악성웨어를 설치하는 방법 등 다양하게 그 위협은 증가하고 있습니다. 계속..

SSL VPN과 웹 방화벽은 주로 공공기관, 대기업, 금융기업, 로지스틱스 등과 같은 곳에서 사용하는 보안 솔루션들입니다. 간단히 SSL VPN에 대해 설명하면, 외근이 잦은 직원이 외근중에 사내에 별도의 장비 없이 인터넷창에 정해진 사이트 주소로 접속 후 로그인하면 바로 사내망으로 접속할 ..

지난 10년간 그룹웨어와 메일솔루션을 개발 및 납품하고 있는 (주)기원테크와 (주)아임넷에서 보안메일솔루션 시큐메일을 출시하였습니다. 시큐메일은 타사 안전메일과 다르게 메일 수신시 보낸메일의 아이피주소와 주소록 그리고 보낸 메일 열람권 제어를 할 수 있습니다.(특허출원) 시..

네트워크 보안장비(UTM,VPN)를 공공기관이나 금융기관, 군부대에 납품할 때는 의무적으로 국정원cc인증이 있는 제품을 납품하여야 합니다. 이는 시방서나 입찰공고에도 명시된 것으로, 차후 외부로부터 공격이나 해킹을 당할시 정부기관에서 빠른 대처를 할 수 있기 때문입니다. (사전에 IT..

행정자치부에서 활동점검하는 개인정보보호 고시에서 주민등록번호 수집금지 제도의 한시적 계도기간이 2015년 2월 6일부로 종료된다고 합니다. 2월 중순 이후에는 행정자치부에서 일제점검을 할 예정이라고 하니, 개인정보가 항상 관리되는 병원에서는 이에 대한 준비가 시급합니다. 일..

국내 공공기관에 보안장비가 납품되려면 국제공통평가기준(CC)인증을 가진 제품으로 납품되도록, 정부에서 2002년부터 시행되고 있었습니다. 그리고 개인정보보호법이 시행됨에 따라 법에 준하는 네트워크보안장비들이 국가정보원CC인증이 있는 제품으로 제한하여 납품되도록 시행도 되..

한솔넥스지 차세대 방화벽은 이미 수년전부터 보안이 심각하게 부각되는 금융권, 공기관, 대기업의 전국 단위로 많이 구축되어 있습니다. 차세대 방화벽은 다른말로 통합보안장비(UTM)이라고도 하는데, 한 대의 장비에 IPS,안티바이러스,웹필터링,방화벽 등 다양한 네트워크 상에 위협이..