[글 김재환 과장 | 포티넷 코리아 시스템 엔지니어][편집 최형주 기자] 네트워크를 공격하는 방법은 크게 둘 정도로 나눌 수 있다. 외부에서 네트워크 자원을 파괴하는 서비스 거부 공격(DoS)과 내부 네트워크에 침투해 개인정보, 회사 기밀 등을 훔쳐내는 이른바 ‘해킹’이 그것이다. 이번 글에서는 주요 네트워크 공격 사례들을 살펴보고, 네트워크 보안이 필요한 이유에 대해서도 알아본다. 네트워크와 함께 진화하는 서비스 거부 공격DoS(Denial of Service)라는 영단어로 많이 알려진 서비스 거부 공격은 가장 대표적인 네트워크

[글=노규남 | KINX CTO]거스를 수 없는 클라우드로의 흐름몇 년 전만 해도 기업들은 클라우드를 도입할 것인가, 우리 조직에 클라우드가 적합한가를 두고 많은 논쟁을 벌였다. 그러나 지금에 와서는 클라우드 도입 자체에 대해서는 거의 이견이 없다. 대신 어떤 형태로 사용해야 하는가에 대한 논의가 활발하다.물론 클라우드 도입에 부정적이거나, 여전히 검토만 하고 있는 조직도 있다. 지금까지 코볼(COBOL)을 쓰는 곳이 있는 것처럼, 흐름에서 한걸음 비껴간 사람들은 언제나 있기 마련이다. 그러나 시대의 흐름에 맞추지 못한다면 결국 외

네트워크(Network)란 그물을 뜻하는 Net와 작업, 행위를 일컫는 Work의 합성어로 말 그대로 ‘그물을 짜는 것’을 뜻한다. 오늘날 네트워크는 정보 교환을 위해 여러 대의 컴퓨터들이 마치 그물처럼 얽혀있는 것을 뜻하며, 현대인들은 네트워크를 활용해 정보를 교환한다. 현대사회를 지탱하는 핵심 인프라인 네트워크에 대해 알아보자. 네트워크 발전사세계 최초의 네트워크 연구는 독일의 물리학자 하인리히 루돌프 헤르츠(Heinrich Rudolf Hertz)가 1888년 전자기파의 존재를 확인하면서 시작됐다. 그는 실험을 통해 전기 신호

지난 몇 년간 IT업계는 ‘디지털 전환(혹은 디지털 트랜스포메이션)’이라는 말을 달고 살았다. 그런데 이 디지털 전환을 가속화할 열쇠가 기술의 발전이 아닌 감염병이 될 것이라고는 누구도 예상하지 못했다. 그리고 이 디지털 전환의 큰 축엔 IoT와 이를 활용하는 스마트팩토리의 OT(Operational Technology) 환경이 있으며, 이를 위한 보안은 당연히 필수적이다. 30년 이상, 약 70여개국에서 5천만 대의 장치를 연결하고 있는 Moxa의 OT보안에 대해 알아본다. 스마트한 공장을 위한 Moxa의 IoTMoxa는 산업용

[글=박세환 Ph.D.] 기술법인 엔펌(ENF) 전문위원(Chief Consultant) 용인시정연구원 비상임연구위원 한국생산기술연구원 클린팩토리 구축진단전문가 한국CCTV연구소 영상보안CCTV산업발전연구회 회 한국산업기술진흥협회 ReSEAT프로그램 전문위원 사물지능통신, M2M(Machine to Machine) 기술에 이어 사물인터넷(IoT: Internet of Things) 기술이 5G 이동통신 시스템의 핵심 기술로 접목되면서 유비쿼터스(Ubiquitous) 및 초연결사회(hyperconnected society)를 구현하고

[자료제공: 프리뉴]군사용으로 개발된 무인항공기, ‘드론(Drone)’은 조금씩 활용 분야를 확장해 이제는 산업 전반에서 매우 유용하게 쓰이고 있다. 특히 드론은 사람이 직접 가기 어려운 장소를 어렵지 않게 갈 수 있어서, 최근에는 탐색이나 감시 용도로 많이 사용되고 있다. 얼마 전 홍수로 인해 인명 피해가 발생한 지역에서도 사망자 수색에 동원된 바 있다. 이처럼 갈수록 활용 영역이 넓어지고 있는 드론 산업의 전망은 어떨까? 국내외 드론 산업 현황드론이 처음 등장한 1935년 이래 지금까지, 드론 시장에서 가장 큰 비중을 차지하는

[글=김영덕 | 지니언스 전략기획실 부장]사티아 나델라(Satya Nagella) 마이크로소프트 CEO는 “코로나19로 2년간 일어날 디지털 변화를 2개월 만에 경험했다”고 밝힌 바 있다. 실제로 코로나19 이후 기업들의 디지털 전환 속도가 매우 빨라지고 있으며, 우리나라 역시 이러한 흐름에 맞춰 ‘디지털 뉴딜’이라는 국가 대전환 프로젝트를 시작했다. 이 디지털 뉴딜 정책이 성공하기 위해서는 무엇보다 보안이 뒷받침되어야 한다. 데이터댐을 건설했는데 댐이 세거나 빈틈이 생긴다면 디지털 뉴딜의 기반이 무너질 수 있기 때문이다. 비대면

[글 이재형 | 옥타코 기술전략책임(CTSO)][편집 최형주 기자]앞으로의 인증 수단은 간편결제, 생체인식 등 다양한 서비스와 형태로 발전할 것으로 보인다. 특히 데이터 3법과 더불어 2020년 11월 발효 예정인 전자서명법의 개정은 ‘공인인증서’와 관련한 규정을 철폐하고 향후 전자서명 당사자 간의 약정만으로, 다양한 인증 수단을 편리하게 사용할 수 있도록 했다. 본 고를 통해 생체인증을 중심으로 발전할 차세대 인증 기술은 어떠한 모습이어야 할 지 알아본다. 사용자 인증에서 개인 인증 기술로오늘날 우리가 사용하는 패스워드, 공인인증

IoT, 스마트폰, 스마트팩토리, 스마트시티 등의 첨단 기술들이 우리의 삶을 급속도로 바꿔가고 있다. 그리고 이 모든 첨단 기술들의 핵심은 바로 ‘연결(Connected)’에 있다. 정보통신기술(ICT)의 발전사에 대해 알아보자. 무선 통신, 휴대폰이 되기까지인류는 원거리 통신을 위해 많은 방법을 사용해왔다. 불과 연기를 이용해 위험을 알리기도 했고, 비둘기나 말과 같은 가축을 이용해 편지를 전달하거나 사람이 직접 이를 전하기도 했다.오늘날과 같은 무선 통신이 등장하게 된 것은 19세기. 1865년 맥스웰(James Clerk Ma

상당수의 기업들이 현재 재택근무 정책을 실행하고 있거나 실행한 적이 있으며 향후 기업들은 재택근무를 위해 데스크톱이 아닌 노트북을 구매할 계획이라는 조사 결과가 나왔다.또 대다수의 기업들의 노트북을 교체 시 강력한 성능, 보안기능, 디바이스 무게 등을 중요한 기준으로 삼았다. 한국 델 테크놀로지스(Dell Technologies)는 한국IDG에 의뢰해 발간한 ‘2020 재택근무 동향 및 PC 구매 정책 보고서’를 인용해 11일 이같이 발표했다.이번 조사는 국내 기업들의 재택근무 현황과 PC 구매 정책, 실무자들의 니즈를 파악하기 위

세계적인 모빌리티 행사 ‘TU-Automotive Award’에서 매년 최종 후보로 거론되며, 지난 2019년엔 최우수 자동차 보안 제품/솔루션 상을 수상한 국내 기업이 있다. 바로 모빌리티 보안 스타트업 ‘아우토크립트(Autocrypt)’가 그 주인공이다. 스마트 모빌리티 보안 전반을 다루며 설립 1년 만에 세계적 모빌리티 보안 기술 기업으로 자리매김한 아우토크립트에 대해 알아본다. 스마트 모빌리티와 자율주행을 책임질 V2X 통신5G 도입 이후 자율주행 업계는 V2X(Vehicle-to-Everything)를 기반으로 기술 고도화

최근 법적으로 강요되던 공인인증서 의무 사용 법조항이 사라지며 새로운 인증 기술들이 각광받고 있다. 2000년대 초반부터 우리의 보안 인증을 책임져온 공인인증서의 기반 기술 PKI(Public Key Infrastructure, 이하 PKI)부터, 인증 시장의 새로운 트렌드로 떠오르고 있는 FIDO(Fast IDentity Online)와 DID(Decentralized ID) 등의 인증 기술에 대해 조명해본다. 전통의 강자, PKIPKI는 공개키(public key)에 대한 인증서(certificate) 발급 및 관리 체계인 PK

디지털 콘텐츠 전송 분야 전문 기업인 라임라이트 네트웍스(이하 라임라이트)가 코로나19 대유행 상황에서 비디오 스트리밍 기술이 기업의 업무에 미친 영향을 조사한 ‘비디오 스트리밍, 업무를 위한 뉴노멀(Video Streaming is the New Norm for Work)’ 보고서를 발표했다. 이 보고서는 2020년 7월 6일부터 7월 26일까지 코로나19로 재택근무를 시행한 한국, 인도, 일본, 싱가포르의 4개국 직장인 1000명을 대상으로 진행한 설문조사를 기반으로 작성됐다.보고서는 코로나19로 인해 각 국가가 사무실 근무에

아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 HPE 아루바)가 2400명의 ITDM(IT 의사 결정자)를 대상으로 진행한 글로벌 설문조사 결과, 코로나19 이후 IT 리더들은 글라우드 및 AI 기반 네트워킹 기술에 더 많은 투자를 하고 있는 것으로 나타났다.IT 리더는 원격 근무 및 하이브리드 업무 환경에 대한 과제를 해결하기 위해, 네트워크 인프라를 발전시킬 수 있는 변화를 모색하고 CapEx 투자(설비 투자)를 서비스형 솔루션으로 전환하고자 한다.구독을 통해 소비되는 IT 서비스의 평균 비율은 향후 2년 이내에 38% 증가하고,

씨게이트 테크놀로지(Seagate Technology plc, 이하 씨게이트)가 전 세계 3000명의 중소기업 의사 결정권자를 대상으로 실시한 비즈니스 데이터의 가치 인식에 대한 설문조사 결과를 발표했다.이번 조사는 씨게이트의 의뢰로 플래시만힐러드(FleishmanHillard)의 트루 글로벌 인텔리전스(TRUE Global Intelligence) 및 시장조사기관 다이너타(Dynata)에 의해 진행됐으며, 2020년 5월 21일부터 6월 4일까지 6개국(한국, 미국, 중국, 영국, 독일, 대만)의 중소기업 의사 결정자 3000명을

[글=박세환 Ph.D.] 기술법인 엔펌(ENF) 전문위원(Chief Consultant) 용인시정연구원 비상임연구위원 한국생산기술연구원 클린팩토리 구축진단전문가 한국CCTV연구소 영상보안CCTV산업발전연구회 회장 한국산업기술진흥협회 ReSEAT프로그램 전문위원 이번 원고에서는 고도의 정보통신 인프라와 지식 정보 서비스 정책을 기반으로 정부 주도로 추진되고 있는 한국의 에너지-ICT 융합 산업 추진 동향과 미국, EU, 영국, 중국, 일본 등 해외 추진 동향을 중심으로 에너지-ICT 융합 지향의 IoT 추진 동향에 대해 알아본다. 아

함부로 누군가를 믿기 어려운 세상이다. 인터넷엔 가짜 뉴스와 정보가 가득하고, 급하게 돈이 필요하다는 부모님의 문자 메시지를 받게 되면 일단 의심부터 하게 된다. 이럴 때 우리는 ‘인증하라’는 말을 쓴다. 이번 글을 통해 사이버, 물리 보안 영역에서 인증은 무엇인지, 인증 방법에는 어떠한 것들이 있는지, 그리고 각 인증의 특성에 대해 알아본다. ■ 인증이란우리는 매일 건물에 출입하기 위해, 이메일을 확인하기 위해, 회사 인트라넷에 접속하기 위해 등등 수많은 상황에서 인증 과정을 거친다. 쉽게 말해 사람을 인증한다는 것은 신분을 확인

시장조사 및 컨설팅 기업 프로스트 앤드 설리번이 ‘미래 스마트시티에 영향을 미칠 신센서 기술들의 기회 분석 보고서(Opportunities of Emerging Sensor Technologies Impacting the Future of Smart Cities)’를 통해 디지털화와 IoT(사물인터넷) 진보가 도시 전체에 대규모 센서 기술 도입을 이끌 것이라고 밝혔다.이 보고서는 음향과 LiDAR, 레이다, 3D 카메라 센서, 환경 센서, 유량 센서, 가스 센서, 습도&온도 센서 부문을 대상으로 조사했으며 전 세계 주요 스마트시티들

[글=마이크 스폴딩, 케이트 펄커트]마이크 스폴딩(Mike Spaulding) | 버티브 보안 운영 디렉터케이트 펄커트(Kate Fulkert) | 버티브 비즈니스 연속성 및 재해복구 매니저디지털 전환기를 맞아 기업들은 네트워크 보안을 위한 심도 있는 방어 전략을 취하고 있다. 이는 사이버 공격자들이 기업의 허점과 취약성을 악용하지 못하도록 하는 것을 목표로 하며, 정보보안팀이 관련 문제점을 조기에, 그리고 자주 파악하고 처리하기 위한 다양한 형태의 통제 장치와 관련 절차 및 수단들을 강화하고 있음을 의미한다. 기업 입장에서는 지금

지난 5월 국회에서 전자서명법 개정안이 통과되면서 공인인증서가 폐지됐다. 하지만 공인인증서가 사라지는 것은 아니다. 정확히 말하면 법 개정을 통해 신기술이 적용된 다른 인증서로도 전자서명을 할 수 있게 된 것이다. 이번 히스토리를 통해 다양한 인증의 종류와 역사를 살펴보고, 앞으로 어떤 인증을 사용할 수 있을지도 알아보자. 우리 조상들의 신분증삼국시대엔 ‘부절(符節)’이라는 신분증이 존재했다. 고구려 건국 신화에 등장하는 고주몽의 큰아들 유리는 부러진 칼 한쪽을 고주몽에게 가져가 아들로 인정받았다. 삼국사기 설씨녀 열전에서는 6년