Home > 전체기사
[칼럼] 엔시스가 바라보는 2009년 정보보호 키워드 5
  |  입력 : 2009-01-09 09:52
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

1. 개인정보보호의 강화, I-PIN 도입 증가

2008년 한해에는 많은 개인정보보호 관련한 이슈들이 있었다. 그로 인하여 개인에 대한 정보가 소중함을 일깨워 주는 사건이 많았으며, 개인정보보호의 인식의 향상으로 인하여 집단소송을 준비하여 개인정보 관리를 소홀히 하는 기업에 대하여 경각심을 불러 일으켰다. 올해도 더 많은 요구와 필요성이 대두 되겠다. 따라서 주민등록번호 없이 회원 가입을 할 수 있는 I-PIN 도입이 증가 할 것이며 기존 회원도 I-PIN으로 전환될 것이다.


2. DDoS 공격의 증가와 진화

작년 한해에는 분산서비스방해공격(DDoS) 공격으로 인하여 많은 시스템 관리자를 힘들게 하였다. 본 필자도 분산서비스방해공격(DDoS) 방어에 도움을 주느라 많이 고생한 적이 있다. 이러한 가장 근본적인 문제는 TCP/IP 프로토콜 자체에 문제이기 때문에 그 속성이 변하지 않는한 지속적인 공격 증가로 이어질 전망이다. 또한 DDoS 공격은 최초에 트래픽과다 공격에서 이제는 웹을 이용한 정상적인 접속에서 유해 트래픽을 찾아내는 공격으로 진화를 하고 있다. DDoS 공격의 경우 우선 웹싸이트가 다운되는 것이기에 일반 사용자가 바로 알수 있는 무서운 공격이다. 따라서 국가기간망과 각 ISP의 중요 포인트 구간에는 Anti-DDoS 장비가 설치되어 엔드 포인트에 부담을 줄여 주어야 할 것이다.


3. 바이러스,웜 공격의 진화와 다양성

바이러스와 웜이 결합하여 한 단계 진화한 다양한 공격이 증가 할 것이다. 직접적인 외부 해킹에 의한 침해사고 보다는 웜이나 바이러스를 이용하여 내부 네트워크가 감염이 되어 해킹이 되는 경우로 발전하고 있다. 따라서 메일이나 신뢰되지 않은 웹싸이트에서 불필요한 다운로드는 자제를 해야 한다. 일부 싸이트에서는 사설 IP를 사용하기 때문에 외부로부터 침입에 대해 안전하다고 하는데 인터넷망과 분리되어 있지 않다면 안심할 수는 없다. 이제는 사설IP를 사용하더라도 리버스 텔넷 등으로 충분히 침해사고가 가능하기 때문이다.


4. 관리적 보안 관심 증가-정보보호관리체계(ISMS), ISO27001

기업의 다양한 외부 위협으로부터 안전하게 지키기 위해서는 체계적인 정보보호관리체계 수립이 되어 있어야 한다. 자칫 정보보호의 기술적 부분에서만 집중하게 되고 지속적인 관리체계가 수립이 되어 있지 않으면 효율적인 정보보호를 할 수가 없다. 정보보호관리체계(ISMS)가 수립됨으로 인하여 대외적인 이미지 제고와 고객의 서비스적인 측면에서도 신뢰도를 쌓을 수 있다. 정보보호관리체계 수립은 조직의 자산이 무엇인지, 보호해야 할 자산은 어떻게 분류하는지, 위험분석과 평가를 하여 어떤 자산을 보호해야 하는지에 대한 아주 좋은 수단이기 때문이다.  다만, 정보보호관리체계 수립은 권고 사항이기 때문에 필요성은 충분히 인지하지만 이행하기 쉽지 않다.  정보보호의 중요성이 큰 공공기관이나 금융기관, 지자체, 정보통신기반시설, 군사기관에서는 의무화가 시급하다.


5. 통합보안솔루션과 산업보안

다양한 위협과 취약성으로부터 안전하게 자산을 보호하기 위해서는 보안 솔루션 도입이 절실하다. 하지만 네트워크 복잡성과 관리의 효율성으로 인하여 통합보안솔루션이 대두가 되었고 이러한 요구사항은 더욱 가시화가 될 전망이다. 지난해 DDoS BMT를 진행하면서 IPS와 Anti-DDoS 경계가 모호해지는 것을 느낀적이 있다. 이제는 조금씩 각각의 성능을 갖춘 통합보안 솔루션으로 갈 것이다.  또한 경기 불황으로 인하여 구조조정과 고용의 불안이 가시화가 되면서 내부기술 유출에 따른 피해가 발생하고 산업보안의 중요성이 더 커질 전망이다.


이미 익숙한 정보보호 키워드들이지만 주변을 다시한번 둘러 보고 누군가가 지켜주기를 기대하기 보다 자신의 정보는 자신이 지킨다는 자세로 정보보호와 보안 마인드를 함양 시킬수 있는 적극적인 마음의 자세가 필요한 시점이다.

<글_전주현 보안인닷컴 (www.boanin.com), 엔시스정보보호따라잡기(http://www.sis.pe.kr/) 운영자 sis@sis.pe.kr>


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

  •  
  • 3
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지모니터랩 파워비즈 5월 31일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
최근 랜섬웨어 유포가 다시 기승을 부리고 있습니다. 여러분이 근무하거나 경영하는 회사 업무망이 랜섬웨어에 감염됐다면 어떤 선택을 하시겠습니까?
회사 업무에 큰 지장이 있으니 돈을 주고서라도 파일을 복호화할 것
불편함과 손실을 감수하더라도 자체적으로 해결하고자 노력할 것
      

보쉬시큐리티시스템즈
CCTV / 영상보안

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

파나소닉
Sevurity Camera / CCTV

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
PTZ 카메라

대명코퍼레이션
DVR / IP카메라

Videotec
PTZ 카메라

하이크비전 코리아
CCTV / IP / NVR

한국하니웰
CCTV / DVR

원우이엔지
줌카메라

포소드
CCTV / 통합관제

다후아 코리아
CCTV / DVR

씨앤비텍
통합보안솔루션

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

쿠도커뮤니케이션
스마트 관제 솔루션

이화트론
DVR / IP / CCTV

경인씨엔에스
CCTV / 자동복구장치

테크스피어
손혈관 / 차량하부 검색기

한국씨텍
PTZ CCTV

슈프리마
출입통제 / 얼굴인식

테크어헤드
얼굴인식 소프트웨어

비전정보통신
IP카메라 / VMS / 폴

씨오피코리아
CCTV 영상 전송장비

트루엔
IP 카메라

엔토스정보통신
DVR / NVR / CCTV

옵티언스
IR 투광기

두현
DVR / CCTV / IP

KPN
안티버그 카메라

에스카
CCTV / 영상개선

디케이솔루션
메트릭스 / 망전송시스템

인사이트테크놀러지
방폭카메라

구네보코리아
보안게이트

티에스아이솔루션
출입 통제 솔루션

화이트박스로보틱스
CCTV / 카메라

신우테크
팬틸드 / 하우징

네이즈
VMS

케이제이테크
지문 / 얼굴 출입 통제기

혜인에스앤에스
통합보안시스템

사라다
지능형 객체 인식 시스템

아이큐스
지능형 CCTV

퍼시픽솔루션
IP 카메라 / DVR

유시스
CCTV 장애관리 POE

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

파이브지티
얼굴인식 시스템

케이티앤씨
CCTV / 모듈 / 도어락

지와이네트웍스
CCTV 영상분석

지에스티엔지니어링
게이트 / 스피드게이트

두레옵트로닉스
카메라 렌즈

씨큐리티에비던스
카메라

다원테크
CCTV / POLE / 브라켓

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

수퍼락
출입통제 시스템

유진시스템코리아
팬틸트 / 하우징

대산시큐리티
CCTV 폴 / 함체 / 랙

엘림광통신
광전송링크

싸이닉스 시스템즈
스피드 돔 카메라

에프에스네트웍스
스피드 돔 카메라

넷플로우
IP인터폰 / 방송시스템

글로넥스
카드리더 / 데드볼트

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

카티스
출입통제 / 외곽경비

창우
폴대

대원전광
렌즈

세환엠에스
시큐리티 게이트

화인박스
콘트롤박스 / 배전향