IT와 보안 정보 블로그

방화벽의 종류는 네트워크 방화벽(FW UTM)과 웹 방화벽(WAF)이 가장 잘 알려져 있습니다. 오늘은 음성 방화벽, 즉 인터넷전화 방화벽에 대해 알아보고자 합니다. (웹방화벽 소개는 생략합니다) 네트워크 보안은 정보통신망과 연결된 접점에 관문을 두어 접근제어하는 형태로 운영되고 있습니다. 가장 일반적인 침입차단시스템, 침입차단탐지시스템인 방화벽과 IPS는 이제는 기본으로 구축하는 것이 당연시되고 있습니다. (필자 생각으로는 국내에서는 개인정보보호법이 10년전 대두되면서, 안정성 확보조치 차원에서 도입하여야 한다는 규정의 영향도 크다고 생각됩니다.) 그리고 업무 연속성을 보존하기 위해서는 아래 사진처럼 UTM장비를 이중화하여 구성하는 경우도 점점 늘어나고 있습니다. 장비 이중화는 여러모로 사용자, 서비스..

공공기관에서는 다양한 전산업무를 처리하기 위해 최고 수준의 정보보호 제품들을 운영하고 있습니다. 이 정보보호 제품들은 대부분 국정원CC인증을 획득한 제품들로 구성되어 있습니다. 국내외 모든 제품들이 다 등록되는 것은 아니며, 국정원에서 요구하는 수많은 시험 평가를 통해서..

회사 내부에 정보보호 체계가 없는 경우, 대부분 해킹을 당했는지 자신의 PC나 서버가 해커의 침투 경유지로 이용되는지 알기도 힘들고 차후 정보유출 사실을 알게 되더라도, 빠르게 대응할 대책이 없게 됩니다. 이런 불안 요소를 감소하기 위해서는 아래와 같은 조치가 필요하게 됩니다...

전산실을 직접 운영할 예정이거나 렉과 서버를 구매해서 자체 전산실을 만들려고 하신다면 아래 포스팅을 참고바랍니다. 소프트웨어 개발회사나 내부 중요 데이터 때문에 외부로 데이터를 유출하기 힘든 기업의 경우, 자체 전산실을 구축하고 운영하는 곳이 많습니다. 처음 전산실을 구..

넥스지에서 제조하는 VForce1500, vf1500장비는 국정원cc인증을 받은 통합보안장비입니다. VForce1500은 중급 센터급 장비로서, 뛰어한 VPN기능을 수행할 수 있습니다. 이미 공공기관과 대기업, 금융권, 군부대에 이르기까지 보안이 민감한 분야에서는 널리 사용되고 있는 통합보안장비입니다. 본..

오늘은 WIPS에 대해 포스팅합니다. wips는 무선 침입탐지시스템의 약자로, wireless intrusion prevention system라고 합니다. 무선 WIFI가 발달하지 않고, 스마트폰이 없던 시절에는 wips의 필요성이 거의 느낄 수 없어서 국내에 개발업체도 많지 않았습니다. 그러나, 현재는 wifi를 통해 각종 개인정보와..

오늘은 한국vpn 을 통해 사용할 수 있는 다양한 기능과 아이피 제공 그리고 vpn설치를 통한 지점간 암호화 통신에 대해 포스팅해봅니다. 한국vpn을 사용하는 이유는 다양하나, 몇 가지로 요약해보면 다음과 같습니다. 첫번째 한국 공인 아이피가 필요한 경우 (어떤 장소의 아이피를 다른 장..

공공기관 차세대방화벽 구축 및 보안적합성과 암호화장비 관련정보입니다. 2015년 2월에 시행된 몇가지 법안으로 인해 기존에는 설치하지 않았었던 암호화장비를 이제는 설치해야만 최종 준공이 승인되는 경우가 간혹 있습니다. (예시1) 아래는 공공기관 입찰에 나오는 시방서의 한 부분..

SSL VPN과 웹 방화벽은 주로 공공기관, 대기업, 금융기업, 로지스틱스 등과 같은 곳에서 사용하는 보안 솔루션들입니다. 간단히 SSL VPN에 대해 설명하면, 외근이 잦은 직원이 외근중에 사내에 별도의 장비 없이 인터넷창에 정해진 사이트 주소로 접속 후 로그인하면 바로 사내망으로 접속할 ..

코로케이션 전문기업 (주)아임넷에서 목동kticc에 입주할 수 있는 조건 및 비용을 공개하였습니다. 먼저, 코로케이션 서비스에 대해 간략하게 알려드리겠습니다. 코로케이션이란 쉬지않고 운영되는 서버를 국내 최고 품질의 인터넷, 전원 2~3중화, 항온항습 및 일정한 온도로 운영되도록 ..