굳이 지난 6월말, 일부 xxx.go.kr 도메인에 대한 DNS DDoS 공격의 예를 들지 않더라도 최근 DDoS공격자들은 웹에 대한 공격이 anti-ddos에 의해 방어가 되면, 다음 단계로 DNS에 대한 DDoS공격을 감행하는 것이 자주 목격되고 있다. 그만큼 이제 DNS에 대한 DDoS 공격 risk가 현실화되고 있다는 것을 뜻하는 것으로, 이제 각 조직에서는 이에 대한 기술적 대응 방안을 구체적으로 고민하고 해답을 마련하여야 할 시기라고 생각한다. 다행스럽게도 최신 버전의 Bind 소프트웨어에서는 DDoS에 대응 가능한 비율

한국인터넷진흥원(KISA, 원장 이기주)은 최근 급격한 경제성장과 인터넷 이용증가를 보이고 있는 중국과 인터넷주소관리 및 사이버보안에 대한 협력을 강화한다고 밝혔다. KISA는 중국인터넷주소관리기관(CNNIC, CEO Xiaodong Lee)과 인터넷주소자원에 관한 기술ㆍ인적 교류 확대를 위해 30일 MoU를 체결했다. CNNIC은 중국의 국가도메인(“.CN”,“.中國”등) 및 IP주소를 할당ㆍ관리하는 기관으로 1997년 중국정부와 중국과학원에 의해 설립된 비영리법인이다. KISA와 CNNIC은 이번 MoU를 통해 DNS의 안정적

한국인터넷진흥원(KISA, 원장 이기주)은 미래창조과학부와 함께 ‘IP주소 정책 기술동향 및 2013년도 IPv6 전환ㆍ확산 사업 설명회’를 18일 한국과학기술회관에서 개최한다고 밝혔다. IP주소 부족 문제를 해결하고 차세대 인터넷 환경을 준비하기 위한 이번 설명회는 정부, 공공기관, 인터넷서비스제공자(ISP), 대학, 기업 등의 네트워크 담당자 및 장비제조사를 대상으로 한다. 이 자리에서 △국내외 IP주소 관리정책 △비표준 사설 IP주소 사용 시 문제점 △IPv6 전환기술 동향 및 시나리오 △KISA의 2013년도 IPv6 사업

네크워크 보안 관리 솔루션 전문 기업 넷맨(대표 서승호 www.netman.co.kr)이 대구시 IP스타기업으로 선정되었다. IP스타기업 지원사업은 대구시와 대구지식센터가 함께하여 특허, 상표 등 지적재산권을 기반으로 하는 기업 간 경쟁이 날이 갈수록 치열해짐에 따라 우수한 기술력을 가진 유망 중소기업을 발굴, 기업의 지식재산 창출역량을 강화하고 글로벌 성장기반을 확대해 나가기 위해 대구시와 특허청이 공동으로 추진하는 사업으로써, IT관련 솔루션 기업으로써는 넷맨이 유일하게 선정되었다. 넷맨은 중소기업으로써 드물게도 이미 18건의

네트워크 보안솔루션 전문기업 넷맨(대표 서승호 www.netman.co.kr)에서 최근 IPv6에서 네트워크 호스트 탐색 방법에 대한 특허가 등록되었다. 이 특허는 특허등록 제1235157호, IPv6를 지원하는 네트워크 내 호스트 동작 확인 및 탐색 방법이라는 명칭의 특허로써, 기존 IPv4에서 이용하던 네트워크내 단말을 탐색하는 방법이 IPv6에서는 더 이상 활용할 수 없다는 데에서 착안되었다. 기존 IPv4에서는 사용할 수 있는 IP주소가 상대적으로 매우 적었기 때문에 순차적으로 단말을 찾는 방법을 이용하는 것에 아무런 문제가

서비스 프로바이더와 기업 모두 APT를 보안 선결 과제로 꼽고 있으며 디도스(DDoS) 공격은 규모 면에서는 정체기이지만 복잡한 멀티-벡터 공격 등 복잡성은 심화되고 있는 것으로 나타났다. 아버네트웍스(지사장 김영찬 www.arbornetworks.com)는 13일 기자간담회를 열고 자사의 연간 보고서인 ‘전세계 인프라 보안 보고서(Worldwide Infrastructure Security Report)’를 발표하며 기업들의 보안 선결과제로 APT 공격과 최근 DDoS 공격의 변화에 대해 언급했다. 한편 보고서에 따르면, 데이터

시스코가 ‘2012~2017 시스코 비주얼 네트워킹 인덱스 글로벌 모바일 데이터 트래픽 전망(Cisco® Visual Networking Index Global Mobile Data Traffic Forecast for 2012-2017)’ 보고서를 통해 지난 2012년을 기준으로 오는 2017년에는 전세계 모바일 데이터 트래픽이 13배 가량 증가할 것이라고 밝혔다. 또 대한민국은 전세계 평균에 조금 못 미치는 11배 성장에 그칠 것으로 내다봤다. 한편 이 같은 급격한 모바일 데이터 트래픽의 증가는 개인 단말기, M2M 애플

보안 솔루션 전문기업 워치가드(지사장 백기욱 www.watchguardutm.co.kr)는 2013년 8가지 보안 전망(WatchGuard’s 2013 security predictions)을 발표하고, 사이버 위협의 빈도와 강도가 상승 곡선을 이어갈 것으로 예상된다고 밝혔다. 워치가드의 보안 연구 분석에 따르면 2013년에 사이버 위협은 더욱 심화될 것으로 보이며, 정부가 법 제정 등을 통해 보안 위험에 보다 강력히 맞설 것으로 예측된다. 또한, 보안 업계는 2013년 “반격” 방법에 초점을 맞출 것으로 전망되는 반면, 워치가드는

가상 및 클라우드 데이터센터를 위한 애플리케이션 딜리버리 및 보안 분야 전문기업 라드웨어코리아(대표 김도건 www.radware.com)가 미디어 미팅을 통해 라드웨어 비즈니스 성과를 리뷰하고, 데이터센터와 모바일 캐리어 사업자를 지원하는 2013년 비즈니스 전략을 발표했다. 라드웨어코리아는 지난해 11월 발표한 알테온 5224(Alteon® 5224)를 잇는 한국형 ADC 플랫폼 알테온 4024(Alteon® 4024)를 발표하는 등 국내 시장의 다양한 요구사항을 지속적으로 반영 및 해결하며 ADC 시장을 주도했다.

데일리시큐는 2012년 연말특집으로 정보보안 분야 중 꾸준한 성장세를 이어 오고 있는 네트워크접근제어 NAC(Network Access Control) 분야 특집을 진행했다. NAC 주요 5개사의 의견을 수렴해 올해 현황 및 내년도 NAC 시장 전망 등에 대해 종합해 보았다. ◇2012년 NAC 대표기업 매출 얼마나 되나=이번 조사에 참여한 NAC 기업은 지니네트웍스(대표 이동범 www.geninetworks.com), 포어사이트(대표 박영민 www.foresight.co.kr), 닉스테크(박동훈 대표 www.nicstech.com

올해 국내 NAC(Network Access Control) 시장에서 50억 매출을 예상하고 있는 포어사이트(대표 박영민 www.foresight.co.kr)는 NAC 제품 기준 2011년 대비 20% 성장했으며 공공, 금융, 의료, 국방, 연구소, 민간기업 등 전분야에 걸쳐서 레퍼런스를 구축했다. 포어사이트의 올해 NAC 산업에 대한 생각을 들어봤다. 박영철 포어사이트 상무는 “포어사이트 CounterACT(카운터액트)는 Agentless 제품으로 CC EAL4 인증을 획득한 네트워크접근제어(NAC) 시스템”이라며 “내부로 접근하

국내 NAC(Network Access Control) 시장에서 점유율 15% 정도를 차지하고 있는 넷맨 SmartNAC. 넷맨(대표 서승호 www.netman.co.kr)이 생각하는 올해 NAC 시장 현황과 내년도 계획은 어떨까. 넷맨의 주력 NAC 제품인 SmartNAC의 주요 기능은 무엇일까. 마정우 넷맨 전략기획부장은 “유?무선 통합 보안인증 체계를 통해 네트워크의 미인증 사용자 및 미인가 장비의 접근을 통제하는 네트워크 보안 솔루션이다. 일반적인 유선망과 802.1x 프로토콜 기반의 무선망을 통합 관리 및 운영할 수 있는

악성해커들은 이미 차세대 인터넷 프로토콜인 IPv6에 DDoS 공격을 진행하고 있다. IPv6는 지난해 최초로 DDoS공격을 받았지만 자주 발생하는 현상은 아니다. 일부 기관에서는 앞으로 1년 이내에 IPv6 데이터 트래픽이 배이상 증가될 것이라고 예측하지만, 전체적인 트래픽은 상대적으로 부족할 것이다. 아직 대다수의 기관은 네트워크 보안 및 데이터 트래픽 분석 장비 등이 호환되지 않아 차세대 인터넷 프로토콜로 전환하는 것이 쉽지 않다. 관련 설문조사에 따르면 56%의 응답자들의 주요 관심사는 IPv4와 IPv6사이의 전환기능이며,

한국인터넷진흥원(KISA, 원장 이기주)은 IT분야 공공기관 최초로 대ㆍ중소기업협력재단이 발급하는 ‘성과공유제 도입기업 인증’을 취득했다고 5일 밝혔다. 성과공유제란 공공기관 또는 대기업과 중소기업이 함께 원가절감, 품질개선 및 생산성 향상 등을 추진하고 그 성과를 사전에 약정한 기준에 따라 공유하는 제도이다. KISA는 지난 6월, 성과공유제 도입을 위한 실무위원회 구성과 운영 규정을 마련하고, 9월에는 웹호스팅업체인 (주)인터넷나야나와 차세대인터넷(IPv6) 서비스 상용화를 위한 성과공유제 협약을 체결했다. 또한 올해 내 인터넷

IT 서비스 전문기업 가비아(www.gabia.com 대표 김홍국)가 한국인터넷진흥원(KISA)이 진행하는 IPv6 웹호스팅 서비스를 위한 민관협력 사업의 파트너로 선정되었다고 27일 밝혔다. IPv6는 IPv4에 이은 차세대 인터넷 주소다. IP 주소는 IPv4, IPv6 두 종류가 있으며 일반적으로 IP 주소라 하면 IPv4 주소를 뜻한다. 그러나 IPv4는 개수가 제한된 한정적인 자원인데다 보안기능 고려 없이 설계되어, 새로운 대안으로 IPv6 주소가 대두되고 있다. IPv6은 주소공간을 128비트로 확장하여 IP 주소의 개수

정보보호기술(대표 조명제)이 IPv6 취약점 탐지기술 백서를 공개했다. 정보보호기술은 백서에서 “IPv6 취약점을 탐지하기 위한 탐지 룰 및 탐지 옵션에 대한 기술을 다루는 백서”로 소개했다. 또 “기존 Snort와 같은 룰 기반의 IDS/IPS에서 적용 가능한 형태의 탐지 옵션을 의미한다. IPv6 헤더, 확정헤더, ICMPv6를 검사하기 위한 전용 탐지 옵션을 정의하며 기존 룰과의 호환성에 대한 내용이 들어있다”고 소개했다. 다운로드는 정보보호기술 홈페이지(www.infosec.co.kr)나 데일리시큐 자료실에서 다운로드 할 수

정보보호기술(대표 조명제)은 자사 TMS(Threat Management System) 제품에 적용 예정인 IPv6 패킷 탐지 기술과 관련해 7월 27일자로 특허명 "IPv6 패킷 탐지 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체"로 특허출원을 실시했다고 밝혔다. 기존 IPv4 주소 자원의 고갈에 따른 IPv6 주소 체계로의 전환이 진행되고 있는 상황에서, 종래의 위협 탐지 기술들은 IPv4 프로토콜 규격에 맞게 설계된 패킷 탐지 기술로서 IPv6 패킷 자체가 가지는 취약점을 탐지하지는 못한다는 문제가 있다. 따라서, IPv

네트워크 보안 솔루션 전문기업 포티넷 코리아(지사장 최원식 www.fortinet.com)가 지난 6일 시행된 ‘월드 IPv6 런치(World IPv6 Launch Day)’를 기념하여 IPv6인터넷 주소체계에서 작동하는 포티넷 제품의 테스트 결과를 발표했다. ‘월드 IPv6 런치’는 표준 인터넷 주소체계를 기존의 IPv4에서 IPv6으로 변화하는 사실을 세계적으로 공표한 것으로, 포티넷은 포티게이트-5101C(FortiGate-5101C) 블레이드에 의해 구동되는 포티게이트-5140B(FortiGate-5140B) 섀시를 테스트하

6월 6일이 인터넷에서 IPv6 운영한 첫번째 공식적인 날이지만, 인터넷의 단 1%만이 IPv6 프로토콜을 사용하고 있는 것으로 추정하고 있다. 하지만 이 숫자는 1년전에 비해서 IPv6 사용률이 150% 증가한 수치이다. 구글은 2015년까지 모든 인터넷 사용자의 절반이 IPv6를 사용할 것이라고 예측하고 있으며, 가트너는 2015년까지 17%의 사용자들이 IPv6를 사용할 것이라고 예측하고 있다. 사용자가 알고 있어야 할 보안 문제는 IPv6를 지원하기 위해 방화벽 재구성 또는 업그레이드 등 경계선 방어와 IPv4와 IPv6사이

KISA(한국인터넷진흥원, 원장 서종렬)는 새로운 인터넷 주소체계인 IPv6의 보급 활성화를 위해 IPv6 웹호스팅 서비스를 위한 민관협력 사업을 추진한다고 14일 밝혔다. KISA는 IPv4 주소와 더불어 IPv6 주소로도 홈페이지에 접속할 수 있도록 중소기업이 위탁 운영하는 홈페이지에 IPv6 접속 서비스를 제공한다. 이는 웹호스팅 전문업체인 (주)인터넷나야나(대표 황칠홍)와 함께 진행한다. 7:3 매칭펀드 방식으로 진행되는 이번 협력사업을 통해 KISA는 IPv6 환경에서 웹이 정상적으로 동작하도록 다양한 검증을 수행하고 발견