[ISEC 2009]“각 보안솔루션 상호보완 보안 기능 제공이 DDoS 공격 해결책”

LG CNS 우종식 부책임, DDoS 근본적인 원인 해결책 제시

행정안전부 주최로 9월 8일부터 9일까지 서울 삼성동 코엑스 1층 그랜드볼룸에서 개최되는 보안컨퍼런스 ‘ISEC 2009’에서 첫째날 트랙A 마지막 5번째 강연자로 나서는 우종식 LG CNS 보안개발팀 부책임자는 ‘DDoS 보안 위협 현황과 대응방안’이란 주제로 강연을 펼친다. 이날 펼쳐질 강연 내용은 다음과 같다.

통신망의 비약적인 발전과 함께 이를 이용한 보안 위협도 과거에 비해 많이 증가됐다. 7.7 대란으로 일컬어지는 보안 위협이 대표적인 사례로 손꼽힌다. 현재 많은 보안 사업자들이 보안 위협에 대응하기 위한 다양한 방식들의 솔루션을 출시하고 있으며, 이를 통해 일부의 보안 위협에 대해서 대처를 하고 있다.

이러한 보안 위협에 대한 다양한 탐지 솔루션이 존재하고, 이를 크게 2가지로 분류할 수 있다. 하나는 호스트 기반의 탐지 솔루션으로 시스템 자체에 대한 보안 기능을 제공하고, 둘째는 네트워크 기반의 탐지 솔루션으로 네트워크 장비 및 일부 시스템 보안 기능을 제공한다.

각 솔루션들이 담당하는 보안 영역은 인터넷 서비스를 하는데 있어서 필요한 구성 요소들로써, 단일 솔루션 기능만으로는 DDoS와 같은 다량의 트래픽을 유발하여 시스템을 마비시키는 공격을 방어하기는 힘들다. 따라서 각 솔루션들은 DDoS의 근본적인 원인 해결을 위해서 독립적이 아닌, 상호 보완적인 관계로 보안 기능을 제공하여야 한다.

■ 참관안내: www.isecconference.org 접속 ->사전참관등록->승인메일 발송->승인메일 출력후 ISEC 2009 현장서 제출->패찰 및 발표자료집 받음.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)