AdminID.kr (어드민아이디) - 네트워크 보안

SSL VPN과 IPSec VPN

2015-05-22T08:40:15+00:00

SSL VPN과 IPSec VPN [NETWORK TIMES ]

언제 어디서나 자유롭고 안전한
인터넷 사용 ‘OK’

유지보수 비용 절감·안전한 유비쿼터스 액세스 구현 … 시장 확대 중

황인각
주니퍼코리아 기술팀 차장

최근 사내간, 사내-사외간 통신에 사용되는 네트워크가 점차 인터넷 기반으로 변모함에 따라 인터넷을 이용하면서도 종단 간에 안전한 통신이 가능하도록 하는 VPN 기술이 많이 도입됐다. 이러한 VPN 기술이 개인이나 기업의 사용 용도에 맞도록 공중망을 사설망처럼 이용할 수 있게 하는 IPSec VPN 기술이다.
< 편집자>

VPN 기술은 한 조직의 내부 사용자 간의 혹은, 외부 사용자와의 통신에서 암호화 기술과 터널링 기술을 이용한 안전한 통신 채널을 제공하는 기술로서 비즈니스 측면의 사용자뿐만 아니라, ISP 사업자, 그리고 전자상거래 사업자까지 다양하게 사용될 수 있는 차세대 네트워킹을 위한 핵심기술로 기대되고 있다.

SSL VPN의 등장, ‘클라이언트리스 VPN’

IPSec VPN을 이용한 구축은 사이트 투 사이트(Site-to-Site), 사이트 투 클라이언트(Site-to Client)의 두 가지 방식으로 이뤄지고 있으며, 사이트 투 사이트 경우는 매우 안정적인 보안 서비스를 제공한다. 반면 사이트 투 클라이언트는 원거리상의 모든 컴퓨터상에 VPN 클라이언트 소프트웨어를 설치, 관리 및 유지보수를 해야하는 어려움으로 도입에 많은 걸림돌이 되고 있다.
즉, 클라이언트 VPN은 사용자 액세스를 위해 데스크톱이나 노트북에 반드시 클라이언트 소프트웨어가 설치돼야 VPN 접속이 가능하다는 점이 활성화의 장애가 되고 있다. 그래서 새로운 개념의 액세스 솔루션에 대한 요구가 대두하게 됐고 특히 무거운 클라이언트 VPN을 대체하고자 하는 새로운 SSL-VPN 기술이 개발됐다.
IPSec 기반의 클라이언트 VPN망을 운영하는 기업(관리자)은 다음과 같은 문제를 항상 가지고 있으며, SSL-VPN 솔루션은 이러한 문제를 적은 비용으로 효과적으로 해결해 줄 수 있다.

· 클라이언트 소프트웨어의 버전 및 패치 관리의 어려움
· 사용자의 다양한 하드웨어, 운영체제 버전 및 패치 상태에 따른 설치의 어려움
· 장애시 정확한 해결책 제시의 어려움

SSL-VPN은 기본 웹 브라우저만 있으면 어디서든 간편하게 VPN을 접속할 수 있다는 점에서 사용자들은 별도의 장비나 클라이언트 소프트웨어 없이 브라우저를 통해 접속하면 되기 때문에 IPSec VPN에 비해 사용 및 관리가 편리하고 비용 절감도 가능하다. 센터에 설치된 SSL-VPN 장비와 연동해 클라이언트가 없는 클라이언트리스(Clientless) VPN 구축이 가능하다는 점에서 일반 사용자, 특히 협력사, 이동 사용자 및 재택 근무자들을 위한 최적의 솔루션으로 평가 받고 있다.

SSL VPN이란
SSL(Secure Sockets layer)은 웹 서버와 웹 브라우저간의 안전한 통신을 위해 넷스케이프에서 제창한 프로토콜로 인터넷 익스플로러, 넷스케이프 네비게이터와 같은 웹 브라우저에 기본적으로 탑재돼 있는 보안 표준 프로토콜이다. SSL은 오늘날 온라인 상거래, 웹서비스, 그리고 안전한 애플리케이션 계층 액세스를 포함하는 많은 다른 네트워크 기능을 위해 보안을 제공하는 인터넷 보안 프로토콜의 선두주자다.
현재 SSL의 2.0, 3.0, 3.1(TLS 1.0)이 사용되고 있으며, 아래와 같은 중요한 보안 기능들을 사용해 인터넷 등 공개된 네트워크상에서 민감한 데이터의 전송을 가능하게 한다.

·상호인증 : 클라이어트와 서버간의 상호 인증(RSA, DSS, X.509 )
·기밀성 : 대칭키 암호화 알고리즘을 통한 데이터의 암호화(DES, 3DES, RC4등)
·데이터 무결성 : MAC기법을 이용해 데이터 변조 여부 확인(md5,SHA-1)

SSL VPN의 기술적 특징
지난 몇 년 동안의 기술적인 동향은 안전한 네트워크 액세스를 위해서 저가의 광대역 서비스를 통한 인터넷과 암호화 기술을 사용하는 것이었다. 특히 기업 및 기관들이 업무적인 생산성을 개선하고 비용 절감 차원에서 전용선과 모뎀 설비를 광대역으로 대체하기 시작했다.
인터넷 연결성의 편리성으로 인해 언제 어디서든 네트워크 접속이 용이해지면서 통신의 비밀을 보장하기 위해 암호화를 사용하는 동안, 기업은 재택 근무자, 원격 근무자 또는 이동 근무자들을 위해 내부 컴퓨팅 자원을 효율적으로 액세스하게 해줘 전반적인 네트워크 및 컴퓨팅 환경에 대한 비용의 절감을 실현할 수 있었다.
안전한 네트워크(리모트) 액세스를 요구하는 대표적인 유형을 든다면, 첫째로, 인트라넷 액세스(재택 근무, 출장, 호텔 혹은 고객 사이트에 있는 이동 직원) 둘째로, 엑스트라넷 액세스(고객 ,협력사, 계약직 및 임시직원과 같은 외부인 또는 비직원)을 들 수 있다. 아래의 몇 가지의 기술들은 인터넷을 통해 리모트 액세스를 안전하게 해주는 보편화된 기술 중 가장 광범위하게 적용되는 기술이다.

· 네트워크 레이어 기술 : 일반적인 IPSec VPN에서 채택한 기술IPSec/IKE(Internet Key Exchange) 사용
· 트랜스포트 레이어 기술 : SSL VPN에서 채택한 기술, SSL을 사용하는 SOCKS
· 애플리케이션 레이어 기술 : SSL VPN에서 채택한 기술, SSL상에서 작동되는 HTTP(대부분의 웹 브라우저에 포함된 기술)

SSL VPN은 사용자와 SSL VPN 장비 사이의 안전한 데이터의 교환을 위해 애플리케이션 계층에서 SSL을 이용한 암호화 서비스를 제공함으로써 기존 VPN의 문제점인 네트워크와 방화벽을 통과할 경우 발생하는 포트 블럭(Port Block)과 같은 문제점을 해결한다. 또한 SSL VPN은 클라이언트리스 VPN이라고 부르기도 하는데 그 이유는 오늘날 대부분의 표준화된 웹 브라우저는 HTTP와 HTTPS(SSL)를 기본적으로 모두 지원하므로 IPSec 리모트 VPN과는 대조적으로 사용자 측면에 VPN 클라이언트의 설치, 구현, 그리고 지원과 함께 결부된 모든 문제들을 해결할 수 있다.
SSL은 웹 브라우저와 웹 서버간의 안전한 통신을 위해 넷스케이프에서 개발됐고, 애플리케이션에서 암호화가 이뤄지기 때문에 하위 레이어의 다양한 프로토콜 및 응용 프로그램의 지원에 제한을 받게 된다. 그래서 SSL VPN업체들은 초창기 웹 및 웹 기반의 애플리케이션만을 지원했으며, 고객 및 시장의 확장성을 위해 대부분의 SSL VPN 업체들은 기업의 다양한 애플리케이션을 지원하기 위한 기술 투자에 많은 시간을 투자해야 했다. SSL VPN을 이용한 서비스의 지원 발전 단계는 다음과 같이 3단계로 발전해왔다.

1) 초기 단계 : 웹, 웹 기반의 애플리케이션, 파일 공유 지원
2) 확장 단계 : 클라이언트/ 서버 애플리케이션 지원
3) 성숙 단계 : UDP 트래픽, 네트워크 레이어 트래픽 지원

현재 SSL VPN은 웹, 웹 애플리케이션, 메세징 클라이언트, 이메일, 파일 공유, 클라이언트/서버 애플리케이션 등 기업의 핵심적인 모든 업무 형태를 모두 지원함으로 업무 적용의 한계가 완전히 극복된 상태며, 자체적으로 DMZ 서비스를 지원해 인트라넷의 사설 IP 네트워크 구성 시에도 정상적인 서비스 구현이 가능하다. 또한, 다양한 암호화 기법(DES, 3DES, RC4)과 데이터 무결성 기법(MD5, SHA-1)을 모두 지원한다.

IPSec과 SSL VPN의 비교
기본적으로 IPSec과 SSL VPN은 기업의 중요한 데이터를 보호하는 기능, 즉 데이터의 기밀성 및 무결성 등의 기능은 동일하며, 단지 데이터의 암호화를 구현하는 방식의 차이가 있을 뿐이다. IPSec VPN과 SSL VPN은 서비스 측면에서 상호 보안 관계이며, 서비스의 형태는 다음과 같이 분리해 볼 수 있다,

1) 고정성 인터넷 사이트 투 사이트(Intranet Site-to-Site) VPN
2) 이동성 인터넷 사이트 투 클라이언트(Intranet Site-to-Client: 리모트 클라이언트 VPN)
3) 이동성 엑스트라넷 사이트 투 클라이언트(Extranet Site-to-Client: 리모트 클라이언트 VPN)

고정성 VPN은 본사와 지사간에 특정 장소에서 VPN을 구현하며, 이동성 VPN은 센터(본사)의 고정된 장소와 사용자의 위치가 계속 바뀌는 경우에 구현하는 VPN이다. IPSec VPN은 반드시 리모트에 하드웨어나 소프트웨어가 필요하므로 신뢰할 수 있는 네트워크(본사-지사) 간의 고정성 사이트 투 사이트 형태에 적합하며, 신뢰할 수 없는 네트워크와 신뢰할 수 있는 네트워크(본사)와의 VPN 구현에는 적합하지 못하다.

또한, 리모트 컴퓨터상에 VPN 클라이언트 소프트웨어를 반드시 설치해야 하므로 설치, 관리 및 유지보수 등의 문제점을 가지고 있다. SSL VPN은 이동성 사용자에게 아주 적합한 암호화된 리모트 액세스 방법을 제공한다. 정리하면, SSL VPN의 장점은 다음과 같다.

·기업 자원을 액세스하는데 사용되는 장비로 다운로드할 필요가 없다.
·엔드 유저가 설정 작업을 수행할 필요가 없다.
·표준 웹 브라우저가 있는 곳이라면 어디서든 사용할 수 있기 때문에 사용자가 업무용 랩톱을 보유하지 않아도 된다.
·OS 독립적이다.
·액세스를 세부적으로 제어할 수 있기 때문에 사용자들은 권한이 있는 자원과 애플리케이션만을 볼 수 있다.

SSL VPN은 이와 같이 웹 브라우저에서 이용 가능한 SSL을 활용해 저가의 광대역 서비스를 통해 언제, 어디서나 손쉽게 인터넷을 통한 VPN을 구성하는 액세스 기술이며, 시장 조사 기관인 메타그룹이 발표한 자료에 의하면 향후 3년 안에 SSL VPN이 리모트 클라이언트 VPN 서비스의 80% 이상을 차지할 것으로 전망하고 있다.

[NETWORK TIMES 황인각 주니퍼코리아 기술팀 차장]

출처 : http://shadowxx.egloos.com/2333411

최강의 악성코드 제거 프로그램 'Malwarebytes Anti-Malware'

2014-11-08T03:26:59+00:00

최강의 악성코드 제거 프로그램 'Malwarebytes Anti-Malware'

안녕하세요.

새터의 태양 블로그 지기 sunstar 인사드립니다.

제 pc에는 악성 코드 제거 툴로 울타리와 일전에 소개했던 팬더 클라우드 클리너,그리고 오늘 소개해 드릴

멜웨어바이트 안티-멜웨어가 설치되어 있는데요.

저는 이 툴들을 번갈아 사용하면서 매월 둘째주 수요일이면 마이크로 소프트를 방문해 月마다 업데이트되는

마이크로 소프트의 악성 코드 제거 툴을 꼼꼼히 사용하고 있습니다.

무료 악성코드 제거 프로그램 Panda Cloud Cleaner

2014-11-08T03:26:01+00:00

무료 악성코드 제거 프로그램 Panda Cloud Cleaner

여러분은 악성코드 제거 프로그램으로 어떤 툴을 사용하시나요?

악성코드는 검증되지 않은 웹 페이지를 열거나,다운 받은 셋업 파일을 실행했을 때

나도 모르게 pc에 설치 됩니다.

이러한 악성코드는 pc가 느려지게 하는 원인이 되며,개인정보 유출 및 심지어는 좀비 pc를 만드는 숙주로

자라나기 까지 합니다.

오늘 소개하는 무료 악성코드 제거 프로그램 Panda Cloud Cleaner v1.0.35 는

가볍고 빠른 국내 프로그램 (울타리,고클린,pc클린 등)들이 잡아내지 못하는 악성코드를 정밀 스캔하여

결과를 나타내 줍니다.

팬더 클라우드 클리너에 대한 리뷰를 잠깐 살펴 보면....

클라우드 기반의 지능적인 악성코드 감지 "Panda Cloud Cleaner" v1.0.35

운영체제 WinXP/WinVISTA/Win7

권장사항 펜티엄4 2.5GHz,1G RAM

본 프로그램은 사용에 아무런 제한이 없는 프리웨어입니다.
Panda Cloud Cleaner는 일반적인 보안 솔루션으로는 탐지가 잘 안되는 악성코드를 지능적인 검색 엔진을

통해 검사해주는 클라우드 기반의 백신 프로그램입니다.

프로그램은 'Accept And Scan' 버튼을 눌러서 검색을 진행하면 됩니다.

검색은 클라우드 방식으로 진행되며, 시스템 리소스를 꽤 많이 사용하니까

다른 작업은 중지하고 실행하는 게 좋습니다.

문제의 여지가 있는 항목에 대해 검색 결과를 알려주며, 세부 사항을 확인할 수 있습니다.

다운로드 링크

홈 페이지 http://www.pandasecurity.com

다운로드 페이지 http://pandacloudcleaner.pandasecurity.com/facebook

다음 자료실 v1.0.35 http://file.daum.net/pc/view.html?fnum=340330&cat=1&scat=31

네이버 자료실 v1.0.28 http://file.naver.com/pc/view.html?fnum=332517&cat=31

설치

설치는 빠른 속도로 진행되는데 위 다운로드 링크의 팬더 클라우드 클리너 페이스북 페이지나

마음에 드는 자료실 페이지에서 다운 받아 설치를 하시면 됩니다.

실행

Accept and Scan 버튼을 누르면 정밀 스캔이 진행되는데요.

처음 실행하면 일단 프로그램 업데이트 이후 스캔이 진행되는데 컴에 설치된 프로그램 수에 따라

인내심을 요하는 시간이 경과한 후 결과를 보여 줍니다.

Panda Cloud Cleaner의 설치와 실행을 간단하게 소개 했는데요.

Panda Cloud Cleaner의 실행 파일의 크기가 부담이 안 된다면 울타리,고클린 등과 같이 사용해도 좋을 듯 합니다.

감사합니다.

출처 : http://sunstar2.tistory.com/511#.VFz9N2dEgsN

정보보안 기사/산업기사 시험 일정 및 원서접수 사이트

2013-05-29T16:18:00+00:00

정보보안 기사/산업기사 시험 일정이 게시되었습니다.

원서접수는

KISA 정보보안기사/정보보안산업기사 사이트

http://kisq.or.kr/

이곳에서 신청하시면 됩니다.

신청인원이 얼마 남지 않았으니 서두르셔야 합니다.

화이팅!

IPSec VPN vs SSL VPN

2013-05-24T18:03:34+00:00

1 터널링 기술에 따른 분류 IPSec(3계층)/SSL(5계층) VPN
- SSL VPN:전송 계층의 표준 보안 기술로 모든 TCP/UDP데이터를 암호화하여 VPN접속을 가능케 하며 이동성을 제공해 기업의 업무 효율성 향상 솔루션
- IPSec VPN:

2 IPSec VPN 단점 보안 SSL VPN의 기술적 특징
- App 종류 제약 無:IPSec VPN이 지원하는 대부분의 IP기반 App 이용가능
- 클라이언트 S/W설치와 관리 부담 감소:웹 App인 경우 웹 브라우저가 클라이언트
- 내부 자원에 대한 세밀한 접근 통제가능:사용자 ID,역할,접속 단말 종류,접근 방식,인증의 강도,보안상태등에 따른 통제 동적 접근 권한 관리 및 접근통제의 독립적 운영 가능
- 다계층 위험관리 구조를 통해 보안 유출 위험 원천 차단
- TCO절감과 생산성 향상

3 IPSec VPN의 단점
- Site-to-Client 방식인 경우 Client S/W필요에 따른 패치 및 보안 관리(Policy, Compliance)
- 사내 접근 가능한 자원들에 대한 방화벽단에서의 추가적인 설정 필요
- 클라이언트의 각종 H/W에 대한 호환성 문제

4 IPSec VPN과 SSL VPN 개념도 비교

출처 : http://brainwave.tistory.com/336

SSL VPN의 기술적 특성

2013-05-24T18:03:11+00:00

이해종/네오테리스코리아 기술부장

지난 몇 년 동안 기업들은 안전한 네트워크 액세스를 위해서 저가의 광대역 서비스를 통한 인터넷과 암호화 기술을 사용하는 것이었다. 특히 기업 및 기관들이 업무적인 생산성을 개선하고 비용 절감 차원에서 전용선과 모뎀 설비를 광대역으로 대체하기 시작했다.
인터넷 연결의 편리성으로 언제 어디서든 네트워크 접속이 용이해지면서 통신의 비밀을 보장하기 위해 암호화를 사용하게 된다. 또한 기업은 재택 및 원격 근무자 또는 이동 근무자들을 위해 내부 컴퓨팅 자원을 효율적으로 액세스하게 해 전반적인 네트워크 및 컴퓨팅 환경에 대한 비용 절감을 실현했다. 안전한 네트워크(리모트) 액세스를 요구하는 대표적인 유형을 든다면 첫째로 인트라넷 액세스(재택 근무, 출장, 호텔 혹은 고객 사이트에 있는 이동 직원) 둘째로 엑스트라넷 액세스(고객, 협력사, 계약직 및 임시직원과 같은 외부인 또는 비직원)를 들 수 있다. 다음의 몇 가지 기술들은 인터넷을 통해 리모트 액세스를 안전하게 해주는 보편화된 기술 중 가장 광범위하게 적용되는 기술이다.

△네트워크 레이어: 일반적인 IPSec VPN에서 채택한 기술. IPSec/
IKE(Internet Key Exchange)를 사용.
△트랜스포트 레이어: SSL VPN에서 채택한 기술. SSL을 사용하는 SOCKS.
△애플리케이션 레이어: SSL VPN에서 채택한 기술. SSL상에서 작동되는 HTTP(대부분의 웹 브라우저에 포함된 기술) .
각각의 기술 접근을 통해 기업 및 기관은 안전한 네트워크 특히 리모트 액세스 요구 등을 해결하게 했으며, 선택해서 적용할 수 있게 됐다. 어느 것이 그 필요를 가장 잘 충족시킬지 결정하기 위해 적용하고자 하는 기술을 신중하게 검토하는 것은 중요하다.
일반적으로 안전한 리모트 액세스는 노트북이나 데스크톱 컴퓨터와 같은 사용자 컴퓨터로부터 데이터의 암호화를 통해 제공한다. 그러나 인터넷 연결성의 능력이 있는 다른 휴대용 하드웨어 장비 예를 들면 PDA, 스마트 폰 및 인터넷 키오스크도 이제는 필수적인 요구 중의 하나다. 그래서 리모트 액세스 솔루션은 기본적으로 다음과 같은 기능을 지원해야 한다.
△Privacy and Data Integrity: 데이터의 비밀성 및 무결성은 사용자와 서버 측 모두 암호화 기법을 사용해 지원한다. 또한 이들 기법들은 암호의 키를 정확하게 교환하기 위한 프로토콜(SSL 및 IKE)을 포함하며, 암호화 알고리즘(3DES, AES and RC4등) 및 데이터 무결성을 위한 MD5, SHA-1이 사용된다.
△Networkability: 리모트 액세스 솔루션은 IP 프로토콜과 네트워크 인프라에 대한 지원을 포함해야 한다. 즉 방화벽, NAT 장비 그리고 프록시 서버들과 같은 다양한 게이트웨이 장비 뒤에서 투명하게 운용될 수 있어야 한다. 또한 동적 IP Address를 지원해야 한다.
△User Management: 기업들은 사용자 계정 정보를 저장 및 관리하기 위해 다양한 인증(X.509 Digital Certificates, Fixed Password 및 토큰을 사용하는 Two Factor 인증) 방식 및 디렉토리 서비스 기술(LDAP, RADIUS 및 Microsoft Active Directory 등)과의 연동성을 제공해야 한다.
△Access Control: 암호화 기술은 강력한 데이터의 비밀과 보전을 제공할 수 있다. 그러나 올바른 액세스를 보장하지 않는다. 알기 쉽게 사용자는 사용된 기술과 무관하게 게이트웨이로 안전한 연결을 확립할 수 있기 때문에 모든 자원을 보기 위한 권리와 권한부여를 했다는 의미는 아니다. 리모트 액세스 솔루션은 사용 승인에 대한 제한된 액세스의 관리를 허용해야 한다.

SSL VPN의 특징
SSL VPN은 사용자와 SSL VPN 장비 사이의 안전한 데이터의 교환을 위해 애플리케이션 계층에서 SSL을 이용한 암호화 서비스를 제공하는 것이다. 이에 따라 기존 VPN의 문제점인 네트워크와 방화벽을 통과할 경우 발생하는 포트 블록(Port Block)과 같은 문제점을 해결한다. 또한 SSL VPN은 ‘Clientless VPN’이라고 부르기도 한다.
오늘날 대부분의 표준화된 웹 브라우저는 HTTP와 HTTPS(SSL)을 기본적으로 모두 지원한다. 따라서 IPSec 리모트 VPN과는 대조적으로 사용자 측면에 VPN 클라이언트의 설치, 구현, 그리고 지원과 함께 결부된 모든 문제들을 해결할 수 있다.
SSL은 웹 브라우저와 웹 서버간의 안전한 통신을 위해 넷스케이프에서 개발되었고, 애플리케이션에서 암호화가 이루어지기 때문에 하위 레이어의 다양한 프로토콜 및 응용 프로그램의 지원에 제한을 받게 된다. 그래서 SSL VPN업체들은 초창기 웹 및 웹 기반의 애플리케이션만을 지원했다.
또한 고객 및 시장의 확장성을 위해 대부분의 SSL VPN 업체들은 기업의 다양한 애플리케이션을 지원하기 위한 기술 개발에 많은 시간을 투자해야 했다. SSL VPN을 이용한 서비스의 지원 발전단계는 다음과 같이 3단계로 발전해왔다.

△초기 단계: 웹, 웹 기반의 애플리케이션, File 공유 지원.
△확장 단계: Client / Server 애플리케이션 지원.
△성숙 단계: UDP 트래픽, Network 레이어 트래픽 지원.
현재 SSL VPN은 웹, 웹 애플리케이션, 메시징 클라이언트, 이메일, 파일 공유, Client/Server 애플리케이션 등 기업의 핵심적인 업무 형태를 모두 지원함으로써 적용 한계가 완전히 극복된 상태다. 또한 자체적으로 DMZ 서비스를 지원해 인트라넷의 사설 IP 네트워크 구성 시에도 정상적인 서비스 구현이 가능하다.
다양한 암호화 기법(DES, 3DES, RC4)과 데이터 무결성 기법(MD5, SHA-1)도 모두 지원한다.

IIPSec VPN의 특징
IPSec VPN은 지난 몇 년 동안 광대역 서비스를 기반으로 보안 망을 구축하는 기업의 유일한 솔루션으로 확고한 위치를 확보한 상태이며, 서비스의 형태는 다음과 같이 분리할 수 있다.

△Site-to-Site(지점과 본점간의 연결).
△Site-to-Client(리모트 클라이언트 VPN).
IPSec VPN은 다양한 암호화 기법(DES, 3DES, AES, RC4)과 데이터 무결성 기법(MD5, SHA-1)을 지원하며, 네트워크 레이어에서 암호화 서비스를 위해 터널링을 구축하는 기술이다. 따라서 광범위한 애플리케이션을 기본적으로 지원하는데 문제가 없다. 또한 IP 데이터를 암호화하기 때문에 모든 애플리케이션 프로토콜의 정보를 보호할 수 있다.

IPSep와 SSL VPN의 차이
기본적으로 IPSec과 SSL VPN은 기업의 중요한 데이터를 보호하는 기능, 즉 데이터의 기밀성 및 무결성등의 기능은 동일하다. 단지 데이터의 암호화를 구현하는 방식의 차이가 있을 뿐이다. IPSec VPN 과 SSL VPN은 서비스 측면에서 상호 보안관계이며, 서비스의 형태는 다음과 같이 분리할 수 있다.

△Intranet Site-to-Site VPN
. △Intranet Site-to-Client(리모트 클라이언트VPN).
△Extranet Site-to-Client(리모트 클라이언트VPN).
IPSec VPN은 반드시 리모트에 하드웨어나 소프트웨어가 필요하므로 신뢰할 수 있는 네트워크(본점-지점) 간의 Site-to-Site 형태에 적합하다. 반면에 신뢰할 수 없는 네트워크와 신뢰할 수 있는 네트워크와의 구현에는 적합하지 못하다. 또한 리모트 컴퓨터 상에 VPN 클라이언트 소프트웨어를 반드시 설치해야 하므로 설치, 관리 및 유지 보수 등의 문제점을 가지고 있다.
시장조사기관인 메타그룹이 발표한 자료에 의하면 향후 3년 안에 SSL VPN이 리모트 클라이언트 VPN 서비스의 80% 이상을 차지할 것으로 전망 하고 있다.

■SSL VPN 장점
△SSL(HTTPS)는 표준 웹 브라우저에 기본적으로 포함된다.
△광범위한 애플리케이션의 지원.
·Web, Web application.
·Fire share(Windows, Unix).
·Terminal Service (Telnet, SSH).
·Email(SMTP,POP,IMAP).
·Messaging client(MS Exchange, IBM Lotus Notes등).
·Client/Server Application.
△VPN은 NAT와 proxy 장비 사이에서 투명하게 동작한다.
△SSL VPN은 사용자와와 서버 사이에서 방화벽에 의해 서비스의 영향을 받지 않는다.
△단 시간 내에 보안망 구축이 가능하다.
△그룹 단위의 세분화된 서비스 정책 구현.
△다양한 사용자 인증서비스 제공.
·MS Active Directory, Windows NT Domain.
·LDAP, Radius , ACE , NIS.
·OTP , X.509 Digital Certificates.
·Local DB.

■SSL VPN 단점
△SSL VPN은 일반적으로 Site-to-Site VPN 형태로 사용하지 않고, IPSec/IKE VPN를 사용한다.
△SSL VPN은 SSL VPN장비로 트래픽을 통과시키기 위해 방화벽에서 HTTPS(TCP 443) port를 오픈 해야 한다.
△SSL VPN은 리모트 사용자 PC의 보안성을 검증하기 위해 타 업체의 기술이나 통합 보안 설비를 요구한다.

■IPSec VPN 장점
△IPSec VPN은 애플리케이션에 독립적인 기술이므로 모든 IP 레이어 프로토콜을 지원한다.
△IPSec은 client-to-site, site-to-site, and client-to-client와 같은 상호연결성을 지원한다.
△IPSec VPN 게이트웨이는 일반적으로 네트워크의 방화벽 기능과 통합된다.
△IPSec 클라이언트 솔루션은 개인 방화벽및 다른 보안 기능을 통합 할 수 있다.

■IPSec VPN단점

△IPSec VPN은 VPN 클라이언트 소프트웨어를 설치해야 한다.
△IPSec VPN은 사용자와 게이트웨이 사이의 방화벽에 의해 서비스에 영향을 받을 수 있다.
△IPSec VPN의 사용자와 게이트웨이 사이에서 NAT나 proxy 서버장비에 의해 서비스의 영향을 받을 수 있다.

출처 : http://blog.daum.net/reo1090/870

VPN Gate-차단 사이트 우회 프로그램

2013-05-24T18:02:48+00:00

Packetix 가 새로운 이름으로 다시 태어났습니다. 바로 VPN Gate인데요. Packetix 와 마찬가지로 가상 VPN 서비스를 무료로 제공합니다. 제목은 우회 프로그램이라고 했지만… 실은 이전에 올린 PacketiX VPN Client 와 마찬가지 역할을 하는 놈입니다.

그럼 설치와 사용법을 알아보겠습니다.

VPN Gate 다운 받는 곳 <—여기로 가시면

위와 같이 다운로드 페이지가 열립니다.

여기서 다운로드를 클릭해서 VPN 클라이언트를 받습니다.

압축을 풀고 실행 파일을 실행하면

위의 항목을 선택하고 계속

모두 설치하고 첫 실행 화면

위 그림처럼 VPN Gate Public VPN Relay Servers 를 더블클릭하면

위와 같은 공개 VPN 서버들이 나옵니다. 이 중에서 아무 것이나 고르고 우측 하단의 Connect to the VPN Server 버튼을 누르면 VPN 접속이 됩니다.

이후에는 맘껏 서핑을 하시면 됩니다.

이번 버전에서는 토렌트 파일도 정상적으로 읽어들여서 너무 좋네요. ㅎㅎ

이전에는 좀 번거로운 방법으로 토렌트를 사용했었거든요.

그럼 즐우회 하시길 바랍니다.

출처 : http://yenotguilty.tistory.com/136

PacketiX VPN 항목

2013-05-24T18:02:14+00:00

무료 프락시와는 다르다! 무료 프락시와는!! (PacketiX를 이용한 막힌 사이트 우회 방법) 을 올렸었는데요… 이 때 설치하고도 시큐어인터넷 접속 항목이 생기지 않는 경우가 있습니다. 댓글로 달아주신 분도 있고, 저도 실제로 겪어보았습니다. 그래서 그럴 때 어떻게 해야 할지 알아보겠습니다.

セキュアインターネット接続.vpn

일단 위 파일을 받으신 후 더블 클릭 하시면

요런 창이 뜨고 예를 선택하면 이상없이 VPN 항목이 생깁니다. 참 쉽죠잉?

ㅎㅎ 당황하지 마시고 즐거운 VPN 사용 되시기 바랍니다.

출처 : http://yenotguilty.tistory.com/104

무료 프락시와는 다르다! 무료 프락시와는!! (PacketiX를 이용한 막힌 사이트 우회 방법)

2013-05-24T18:01:43+00:00

이전 영웅전희 골드 소식을 알리던 블로그에서 막힌 사이트를 우회하는 방법을 차후에 블로깅하겠다고 한 적이 있습니다.

그래서 붉고 3배 빠른…은 아니고 ㅎㅎ 연구용으로 공개된 일본 VPN 프로그램을 이용해서 우회하는 방법을 소개할까 합니다.

일단 이곳에 오신 많은 분들의 주된 관심사일 우회 방법부터 기술한 뒤, 이 프로그램이 어떤 것인지 간략하게 설명하도록 하겠습니다.

1. VPN 프로그램 다운 / 설치 / 연결

http://www.packetix.net/en/secure/install/

위의 링크로 가시면 자동으로 ActiveX가 설치되고 설치 버튼을 누르면 VPN 클라이언트가 설치됩니다.

혹 자동으로 ActiveX가 작동하지 않거나 ActiveX를 설치하고 싶지 않으신 분들은 페이지 중단부의 Manual Installation 에서 각자 해당하는 OS의 VPN 클라이언트를 받으시면 됩니다.

윈도우를 쓰지 않으시는 분들은 File repository로 가시면 FTP 서버로 연결되고 거기에 해당 OS의 VPN 클라이언트 프로그램이 있습니다.

별다른 선택 옵션이 없어서 무난하게 설치를 마치고 나면 바탕화면에 PacketiX VPN Client를 실행하는 단축아이콘이 설치된 것을 보실 수 있습니다.

이놈을 실행하면

PacketiX VPN Client 실행창

이렇게 실행창이 뜹니다. 여기서 오프라인으로 표시되어 있는 시큐어인터넷 접속을 우클릭합니다.

그리고 Connect를 선택합니다. 그러면 접속 상황창이 떴다가 새로운 IP를 할당받은 메시지창, 그리고 서비스에 대한 정보를 보여주는 창이 순차적으로 떴다가 사라질 것입니다. 남아있는 놈은 확인을 눌러서 다 없애주시면 됩니다. 이제 VPN을 사용할 준비가 끝났습니다.

제어판의 네트워크 어댑터 상황

어떤 식으로 연결되었는지 궁금하시다면 제어판의 네트워크 및 인터넷으로 들어가시면 위와 비슷한 모습들이 나올 겁니다. VPN에 연결되었다는 것과, 기존에 쓰고 있던 랜카드는 잠시 끊어버렸다는 것을 표시하고 있습니다.

이제 마음껏 인터넷을 사용하시면 됩니다. 물론, 속도는 그냥 연결할 때보다는 느립니다.

2. 사용 종료

이제 다시 원래의 환경으로 돌아오고 싶어졌다면 VPN 클라이언트에서 마찬가지로 시큐어인터넷 접속을 우클릭합니다.

그리고, Disconnect를 해주면 끝입니다. 참 쉽죠잉?

노파심에 제어판을 다시 가보면

무사히 원래의 환경으로 돌아와있는 것을 확인하실 수 있을 겁니다.

3. 이 놈은 대체 뭐 하는 놈인가? 내 정보를 빼내는 나쁜 넘은 아니겄지?

그거야, 아니라고 할 수 있습니다.

일단 일본 츠쿠바 대학의 SoftEther 이란 곳에서 진행중인 공개 연구프로젝트이고, 혹시라도 잘못된 방식이나 임의의 테스터에게 위해를 입힐 수 있는 것이라면 여러가지 문제가 생겼겠지요. (혹은 아직 문제가 생기지 않았거나, 우리들이 알 수 없는 문제를 발생시키고 있을지도 모르는 일이긴 합니다)

하지만 무료로 공개하고 있고, 사용자들이 주고받는 암호화된(SSL 방식) 패킷들을 연구 목적으로 사용하고 있는 것은 사실입니다. 조심성이 많으신 분들이라면 VPN에 접속하고 난 뒤에는 찝찝한 짓은 하지 않는 것이 좋겠지요. 저는 주로 막힌 사이트들에 우회 접속해서 글을 읽거나 하는 정도입니다. (ㅋㅋㅋ 물론 미디어 자료들도 봅니다)

4. 우회 접속이 아닌, 원래의 목적은?

PacketiX.NET Secure Internet Service는 암호화된 VPN 터널을 이용해서 안전한 데이터 전송 환경을 그때 그때 보장해 주는 용도로 쓰입니다.

예를 들어 공개 네트워크나 호텔, 공항 같은 곳의 무선 랜 기지국을 사용해야 할 때, 확인되지 않은 WLAN 을 사용해야할 때, 회사나 대학 랜망 처럼 아주 많은 유저들이 사용하고 있는 환경일 때, 신뢰할 수 없는 인터넷 서비스 회사를 사용하고 있을 때 사용하면 좋습니다.

개념도

위에 링크해놓은 다운로드 링크로 가시면 원문으로 여러 가지 내용들을 살펴보실 수 있습니다. 프락시 서버를 쓰는 분이 PacketiX를 쓰는 방법이라든지 심화된 내용들이 잘 설명이 되어있으니 관심 있으신 분들께선 들러보시는 것도 좋을 것 같네요.

출처 : http://yenotguilty.tistory.com/101

속도 빠른 무료 VPN 서버 FLYVPN, packetix 프로그램

2013-05-24T18:01:16+00:00

인터넷을 사용하다 보면 특정 나라에서만 이용할 수 있는 서비스를 접하게 됩니다.

이를 때 이용 할 수 있게게 바로 인터넷 우회 접속이 아릴까 생각합니다.

인트넷 우회 접속하는 방법으로 프록시 서버를 이용(http://rabinx.tistory.com/515)하는 방법과 VPN 서버를 방법(http://rabinx.tistory.com/835)을 알아 보았었다. 그런데 프록시 서버는 동영상 재생이 되지 않는 문제가 있어서 무료 VPN 서버를 윈도우에서 설정하는 방법을 알아 보았습니다.

그런데 VPN 서버도 무료로 제공로 이용할 수 있는 곳은 프록시 서버와 같이 속도가 느린 곳이 많아 동영상 하나를 감상 할려고 하면 버퍼링 때문에 제대로 감상 할 수 없수가 없어서 속도가 그나마 바른 곳을 찾다가 알게 된 VPN 서버 두곳을 소개 할려고 합니다.

하나는 미국에 서버(FLYVPN)이고 또 하나는 일본에 서버(packetix VPN) 입니다.

유튜브 동영상을 최대 화질로 해놓고 보았을 때 별로 불편함이 없을 정도의 속도는 나오는 것 같으나 장단점이 마음에 드는 것을 이용하면 됩니다.

먼저 미국에 서버를 둔 FLYVPN은 프로그램을 설치 후 접속을 할 때마다 홈 페이지에서 아이디와 비밀 번호를 새로 얻어 입력을 해야 합니다. 그런데 접속 시간 20분이 지나면 다시 홈 페이지에서 계정을 얻어 재접속을 해야 하는 단점이 있습니다. 접속 할 수 있는 회수는 하루에 3번 접속이 가능합니다.

그리고 일본에 서버를 둔 packetix VPN는 60일이라는 무료 프로그램 사용 기간에 제한을 두고 있지만 이메일로 인증을 받는 방식을 사용하고 잇기 때문에 기간이 종료 대면 임시 이메일을 만들어 인증을 받는 다면 계속 사용 할 수 있을 것 같습니다.

packetix VPN는 두 가지 프로그램을 제공하는데 하나는시험판으로 정해진 기간 동안 인증을 받지 않아도 이용 할 수 있는 서비스이고 또 다른 버젼은 정식 버젼을 60일 동안 사용 기간이 이용 할 수 있는 서비스 입니다. (위에 적어 놓은 주소는 시험판을 주소 같은데 기간의 언제 까지라고 적혀 있지 않음)

자신의 운영 체제와 버젼을 설치 후 사요하면 되는데 시험 버젼은 그냥 사용하면 되고 평가판은 이메일 인증을 받고 아이디와 비번을 받아야 합니다.

평가판의 실행 모습입니다.

아래 처럼 마우스 우클릭을 이용해 연결을 해주면 됩니다.

처음에는 무료 버젼이라 속도를 기대하지 않았는데 기대 이상의 속도를 보여 주네요.

하나는 무료로 계속 사용 할 수있어나 20분마다 홈피에서 계정을 새로 받아서 접속(하루 3번까지만 가능)을 해주어야 하지만 미국 말고도 다른 국가의 서버도 제공해 주고 있고 다른 하나는 접속 시간이 정해져 있지는 않으나 무료로 프로그램을 사용 할 수 잇는 기간이 60일로 정해져 있어 60일 마다 새로운 이메일로 계정을 다시 받아서 사용 해야한다는 단2점이 있습니다.

두 프로그램다 속도는 비슷한 것 같으니 자신의 상황에 맞는 것을 선택해 다운 받아 사용하면 될 것 입니다.

출처 : http://www.devilkin.kr/837

VPN으로 연결 후 게임 중 팅김(접속종료), 높은 핑(핑폭) 발생하는 경우

2013-05-24T18:00:53+00:00

** 공지글에 댓글문의 받지 않습니다. 문의하시려면 새글을 작성해 문의해주십시오. **

마이페이지에 아이피 등록 및 갱신 메뉴가 있습니다.
아래에서 언급한 현상이 발생할 경우, 아이피 등록 및 갱신을 해주시면 정상적으로 이용이 가능해집니다.
아이피 등록을 해도 끊기는 경우 VPN 연결 후 시작-실행 ping -t 10.0.0.1 을 틀어놓고 이용해보세요.
만약 핑폭시 해당 값도 같이 튄다면 고객님 인터넷 문제입니다.
아닌경우, 저희측 문제이니 문의게시판에 문의해주세요.
그리고 VPN 연결이 불안정해서 접속이 어려운 경우, PPTP 서비스를 신청하시기 바랍니다.
일반 VPN과 달리 PPTP는 윈도우 표준 VPN이므로 문제없이 이용이 가능하십니다. 물론 iPhone도 지원합니다.

→참고로 윈도우 비스타/7의 경우 연결마법사를 관리자 권한으로 실행하셔야 정상작동합니다.
VPN을 관리자권한으로 실행하세요.

아이피 등록을 하였는데도 불구하고 접속이 끊기거나 높은 핑(핑폭)이 뜹니다.
고객님의 공유기 내부 IP가 해당 서버에 접속한 다른 이용자의 내부 IP와 동일해서 발생하는 현상입니다.
공유기 내부 아이피를 다른 사람들이 잘 쓰지 않는 아이피로 바꿔보시기 바랍니다.
어떻게 바꿀지 모른다면 서버를 바꿔보셔도 되나, 나중에도 다른 이용자와 충돌이 나서 강제로 끊길 수 있는만큼 공유기 내부 아이피를 바꾸는 방법을 검색해서 바꿔 이용하시기 바랍니다.

갑자기 핑이 비정상적으로 높아질경우
정상적으로 VPN 이용중 핑이 높아지거나 로스가 생길경우에는 즉시 다른 회선을 쓰는 서버로 이동하세요.
회선을 다중화 하였기때문에 한쪽이 렉 걸려도 다른 회선에서는 렉이 없을겁니다.
회선번호를 알아보는 방법 :
예를들어 KVPN 06서버(KT-1-해외게임 전용) 일경우, 빨간색은 회선번호, 파란색은 전용서버 여부입니다.
전용서버 여부가 표기되있지 않은 서버는 공용 서버입니다. (모든 해외게임 및 해외 이용자 이용 가능)

기타 핑이 비정상적으로 높아지는 원인은 아래와 같습니다.
1. VPN 연결후에는 괜찮았는데 어느정도 시간이 지나면 핑이 VPN 안쓴상태와 똑같이 튀는 경우,
아래에서 설명하고 있는 공유기 문제입니다. 참고하시기 바랍니다.

2. 토렌트, 인터넷방송, 음성채팅 하고있는지 확인해주세요. VPN 연결중 과다트래픽이 발생하는 프로그램을 이용시 핑이 높아집니다. 물론 트래픽 과다발생시 계정정지 될 수 있는만큼 그러한 프로그램은 종료시키고 이용하세요.

3. IPv6 패킷과 충돌하는 경우입니다. 현재 국내 ISP중 IPv6을 할당하는 ISP는 없는걸로 알고 있습니다. VPN 접속하지 않은 상태에서 네트워크 속성 -> 로컬영역연결(TAP 말고) 속성 -> IPv4와 IPv6 있는데 IPv6만 체크해제하세요.

4. SK브로드밴드 서버를 이용하고 있는지 확인하세요.
SK브로드밴드는 방화벽으로 인해 국내 인터넷을 하기 힘든 이용자가 사용하는 서버로서, 해외게임에는 적합하지 않습니다.

게임 중 팅기거나, 강제로 접속종료 된 경우
연결이 이유없이 끊길 경우 서버측 로그를 확인해 보면 99% 이상이 공유기 문제입니다.
공유기의 Super DMZ 기능을 적용시켜서 공인 IP 할당받고 해보시기 바랍니다.
만약 Super DMZ 기능이 없거나, 그래도 되지 않을경우 공유기를 빼고 연결해보시기 바랍니다.

공유기가 VPN 통과 기능을 지원해야만 VPN 접속에 문제가 없습니다.
그러지 않을 경우 공유기로 인해 VPN 연결 중 끊김 현상이 발생합니다.

또한, VPN 연결후에는 괜찮았는데 어느정도 시간이 지나면 핑이 VPN 안쓴상태와 똑같이 튀는 경우,
이것도 역시 위와 같은 공유기 문제입니다. 참고하시기 바랍니다.

아울러, 과다 트래픽 발생하는 이용자(토렌트, 다운로드 사용)의 경우 계정 사용이 정지될 수 있으며,
정지될 경우 문의게시판을 통해 문의하여 주시기 바랍니다.
과다 트래픽 발생은 해당 VPN 서버를 같이 이용하는 다른 이용자에게 심각한 피해를 주는 행위입니다.
사용법 안내 란에 과다 트래픽에 관해서 경고문이 적혀있으며, 이용 전 꼭 확인하시기 바랍니다.

이용에 참고하여 주시기 바랍니다.

출처 : http://kvpn.kr/bbs/board.php?bo_table=faq&wr_id=13

외부에서 공유기 또는 내부의 VPN 서버에 접속할 경우 개방해야 하는 포트

2013-05-24T18:00:27+00:00

안녕하세요~ 서경석 고객님, ipTIME 기술팀 입니다.

문의하신 부분을 답변으로 남겨드리겠습니다.

외부에서 ipTIME 공유기의 VPN 서버에 접속할경우

pptp(tcp) : 1723
pptp(udp) : 1723

l2tp : 1701
gre : 47

위의 포트를 개방후 사용하시면 됩니다.

안녕하세요~ 정희섭 고객님, ipTIME 기술팀 입니다.

당사 공유기 설정 중 GRE포트만 따로 개방되는 설정은 없습니다.
하지만 포트포워드 설정에서 PPTP포트를 포워딩하시면 해당 GRE포트 또한 같이 개방이 되기 대문에
VPN 서버가 설치되어있는 IP로 PPTP 포워딩을 설정해주시기 바랍니다.

공유기 설정화면 192.168.0.1 접속 후
관리도구 > 고급설정 > NAT라우터 관리 > 포트포워드 설정에서
정의된 리스트를 PPTP로 하시고, 리눅스 서버의 IP를 내부 IP로 입력하신 뒤 추가를 눌러주시면 됩니다.
(하위 외부 포트 및 내부 포트는 등록하실 필요가 없습니다.)

감사합니다.

GRE47 은 TCP 나 UDP 포트가 아닌 라우팅 프로토콜입니다. 고급 장비가 아니면 따로 포워딩을 못해요.
IPTIME 옜날버젼이 포트만 포워딩 하면 GRE47 프로토콜을 사용할수 없는 문제가 있었습니다. 그것때문에 IPTIME에 전화 했더니 한두달 지나더니 업그레이드 펌웨어가 나오더군요. 좋은 방법은 DMZ로 포워딩 해주거나 펌웨어 업그레이드 방법밖에 없을겁니다.
최근버젼은 포트를 넘기면 알아서 GRE47 프로토콜까지 같이 생성됩니다.

출처 : http://iptime.co.kr/bbs/view.php?id=qna&no=241958

출처 : http://www.iptime.co.kr/~iptime/bbs/view.php?id=qna&page=3&ffid=&fsid=&dffid=&dfsid=&dftid=&sn1=&divpage=7&dis_comp=&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=302726

출처 : http://www.2cpu.co.kr/bbs/board.php?bo_table=QnA&wr_id=322442

VPN 프로토콜 비교- PPTP 대 L2TP 대 OpenVPN

2013-05-18T13:48:37+00:00

VyprVPN은 다양한 프로토콜 옵션을 제공하며, 각각 독특한 기능과 장점이 있습니다. 귀하의 장치가 어떤 프로토콜을 지원하는지, 보안과 속도 사이의 균형을 어떻게 맞추는 것이 귀하에게 좋은지, 귀하의 네트워크에 의해 차단되는 프로토콜이 있는지 여부를 고려하십시오.

	PPTP	L2TP/IPsec	OpenVPN
호환성	매우 다양한 데스크탑, 모바일 장치, 태블릿에 대한 지원이 내장되어 있습니다.	매우 다양한 데스크탑, 모바일 장치, 태블릿에 대한 지원이 내장되어 있습니다.	대부분의 데스크탑 컴퓨터에 지원
지원되는 시스템	Windows Mac OS X Linux iOS Android DD-WRT	Windows Mac OS X Linux iOS Android	Windows Mac OS X Linux Android
암호화	128-비트	256-비트	매우 빠르고 안전한 160-bit: 256-bit: 가장 안전하지만 더 많은 CPU를 요구합니다
보안	기본 암호화	최고 수준의 암호화를 사용하십시오. 데이터 완결성 확인하며 데이터를 두 번 인캡슐레이션합니다.	최고 수준의 암호화에 알려진 취약성은 없으며, 디지털 증명서를 통해 연결의 양 끝의 데이터를 인증합니다.
안정성	매우 안정적이고 대부분의 와이파이 핫스팟이 수용함	귀하의 장치가 NAT를 지원하는 경우 안정적	신뢰할 수 없는 네트워크이나 무선 라우터, 와이파이 핫스팟에서조차 가장 안정성/신뢰성이 높습니다
설치	대부분 운영 시스템에 내장되어 있으며 쉽게 설정할 수 있습니다	맞춤형 설정 필요	소프트웨어로 쉽게 설정
속도	적은 암호화 오버헤드로 인해 빠름	가장 많은 CPU 프로세싱 필요	최상의 성능. 지연 시간이 긴 장거리 연결에서도 빠른 속도.
결론	만약 OpenVPN이 본인의 기기에서 지원이 불가능하고 이용의 용이함과 속도가 안전보다 우선한다면 좋은 선택입니다.	PPTP보다 더 안전하지만, 더 빠른 것은 아니며, 추가 설정이 필요합니다. 귀하의 장치에서 OpenVPN을 사용할 수 없으며 사용의 편이성이나 속도보다 보안이 중요한 경우 좋은 선택입니다.	Windows Mac OS X 및 Linux 등의 데스크탑 컴퓨터에서 최선의 선택. 빠르고 안전하고 신뢰할 수 있습니다. OpenVPN는 추천할 수 있는 프로토콜 입니다

PPTP

PPTP (포인트 투 포인트 터널링 프로토콜)은 빠른 속도로 기본적인 온라인 보안을 제공하는 양호한 경량의 VPN 프로토콜입니다. PPTP는 다양한 데스크탑과 모바일 장치에 내장되어 있으며, 128-비트 암호화를 이용합니다. PPTP는 귀하의 장치에서 OpenVPN을 이용할 수 없고 속도가 최우선 순위일 때 탁월한 선택입니다.
L2TP/IPsec

IPsec (IP Security)을 이용한 L2TP (Layer 2 Tunneling Protocol)은 다양한 데스크탑과 모바일 장치에 내장된 매우 안전한 프로토콜입니다. L2TP/IPsec은 256-비트 암호화 기능을 갖추고 있지만, 추가적인 보안 오버헤드 때문에 PPTP보다 더 많이 CPU를 사용해야 합니다. L2TP/IPsec는 OpenVPN는 귀하의 장치에서 사용할 수 없는 경우 PPTP보다 강한 보안을 원하실 때 탁월한 선택입니다.
OpenVPN

OpenVPN는 광대역 네트워크를 위한 고품질 VPN 프로토콜이지만, 모바일 장치와 태블릿은 지원하지 않습니다. OpenVPN은 256비트 암호화를 지원하며, 지연 시간이 긴 장거리 네트워크에서 매우 안정적이고 빠릅니다. PPTP보다 훨씬 보안성이 좋고, L2TP/IPsec보다 CPU 사용이 적게 필요합니다. OpenVPN은 Windows, Mac OS X, Linux를 포함한 데스크탑 컴퓨터에 추천하는 프로토콜입니다.
NAT 방화벽

NAT 방화벽은 VPN 프로토콜이 아니라 VyprVPN을 사용할 때 원하지 않는 트래픽이 귀하의 장비까지 들어오지 못하도록 막는 패킷 필터입니다. 해커와 봇넷은 방어되지 않은 장비들을 찾아서 인터넷을 스캔하여 귀하의 신용카드 번호, 비밀번호, 민감한 재정적, 사적 데이터를 알아내거나 혹은 악성코드를 설치하려고 합니다. NAT 방화벽은 그러한 것들이 귀하의 컴퓨터나 휴대용 장비, 또는 태블릿에 접근하지 못하도록 막습니다.

출처 : http://kr.giganews.com/vyprvpn/compare-vpn-protocols.html

openVPN 과 SSTP 의 속도비교가 궁금합니다.

2013-05-18T13:37:06+00:00

직장에서는 엘지기업용 인터넷을 집에서는 KT 광랜을 사용합니다. VPN세팅을 해서 사용하는데 속도가 참 이상하게 나옵니다.

openVPN의 경우는 직장에서 집의 파일을 가져올때 7메가 보낼때 1.5메가

윈도우내장 PPTP 의 경우는 직장에서 집의 파일을 가져올때 1.5 보낼때 6.5메가 정도 나오는것 같습니다

두 방식이 보내고 받는게 속도가 완전히 반대입니다

윈도우내장의 SSTP 방식으로 VPN을 구성하면 상하향이 모두 7메가쯤 나오지 않을까 해서 테스트 해보려 했으나 이현호님이 올려주신 파일의 내용대로 따라가도 제 능력이 부족해서 SSTP는 설정이 안됩니다

그래서 이 SSTP와 openVPN 속도 비교해 보신분이 계신가 해서 올려봅니다

감사합니다.

답글 :

방식의 문제는 크지 않을겁니다 동일장비에서 다른 방식간 성능차이는 구분이 가능하지만..이마저도 전용장비 와 설정에 따라 매우 차이가 커집니다. 예를들어..리눅스 기본 pptp 서버에 윈도우즈 기본 pptp 클라이언트 접속만 보더라도..보안 설정등에 따라 성능차이가 크며.. 장비의 경우는 더해서 가속칩 사용여부 암호화강도 심지어는 네트워크 인터페이스의 하드웨서 설정 등에 따라 큰 차이가 납니다.
목적을 최대 보안으로 두신다면 최대강도의 암호화가 가능한 OpenVPN 이나 SSTP 를 사용하시되 하드웨어 암호가속칩을 내장한 제품을 써서 최대한 속도를 보상하는 방법이 이상적일테고... 전송속도에 비중을 두신다면 단순 터널링 방식 중 암호화 없이 사용하시면 될듯합니다. 개인적으론 C/S 1:1 대응만 필요하시다면 가장 속편한게 저렴한 vpn 장비라고 생각합니다. 네트워크 속도가 어차피 100메가 한계인 우리나라 현실에서 제가 취급하는 미크로틱만 해도 포인트 투 포인트에서 50메가 실속도 정도는 나옵니다. 첨언드리자면 윈도 내장 pptp/l2tp 클라이언트 조차도 암호화 강도나 압축 여부에 따라 속도가 20% 이상 차이가 납니다.

출처 : http://www.2cpu.co.kr/bbs/board.php?bo_table=QnA&wr_id=346297

무선랜 WPA-PSK와 WPA2-PSK 방식에서 TKIP와 AES 암호화 방식 사용의 혼동

2011-10-07T20:35:36+00:00

무선랜의 보안방식에서 취약한 WEP 대신에 등장한 것이 WPA 이고,

이후에 WPA2 라고 AES 암호화를 사용하는 방식이 새로이 만들어 진 것은 불변의 진리이다.

즉,

WPA 는 TKIP 암호화를 사용하고, Michael 이라는 무결성 검증 알고리즘을 사용하며,

WPA2는 AES 암호화를 사용하여, 무결성까지 보장한다는 것이었다.

그런데, 오래전부터 의문점이 들었지만 확인하지 않은 사항이 있었다.

바로, 무선랜 AP 또는 무선랜 클라이언트에 보면

분명히 WPA-PSK 방식에서도 TKIP 암호화와 AES 암호화를 모두 선택할 수 있다는 것이다.

이건 WPA2-PSK 방식에서도 마찬가지로 TKIP 또는 AES를 선택할 수 있다.

앞에서 기술하였듯이, 분명히 WPA는 TKIP, WPA2는 AES라고 알고 있었는데, 이해할 수 없는 상황이었다.

구글 검색을 통해서, 해답을 얻었다.

http://www.dslreports.com/forum/remark,12691890?

누구인지는 정확하게 모르겠지만,

DSLrgm
Premium,MVM
join:2002-08-22
Oak Park, MI

본인이 직접 802.11i 표준에 관여했다고 밝힌 분께서 정확한 내용을 풀어놨다.

(원문은 맨 뒤로~)

잘 해석해 보면,

WPA와 WPA2는 3가지 보안 구성요소를 가지고 있다.

인증, 키 확립, 데이터 보호(Authentication, Key Establishment, Datagram Protection) 가 그 세가지이다.

그 중에서 일반인들이 신경쓰지 않지만, 키 확립(Key Establishment)부분에서 WPA와 WPA2는 차이가 있다.

WPA2가 좀 더 빠르고, pre-cached PSKs 라는 기능을 지원한다.

데이터 보호(Datagram Protection) 부분에서 WPA와 WPA2는 모두 TKIP와 AES를 선택할 수 있다.

다만, WPA에서 TKIP만 인증받은 방식이고, WiFi 그룹에서 AES는 테스트되지도, 인증을 받지도 않았다.

WPA2는 호환성을 위해서 TKIP를 지원하고 있는데, TKIP를 사용한다면, WPA와 WPA2는 차이가 없다. 즉, 똑같다.

그리고, (WPA2 경우를 말하는 것 같은데, 확실하지 않다. )AES128 With CCM에서 파이프라이닝을 개선하는 몇 가지 문제를 해소했지만, 알고리즘이나 다른 보안 영역에 수정을 가한 것은 아니다.

인증은 WPA나 WPA2나 동일하게 다양한 인증방식을 사용할 수 있다.

결론:

사용자 입장에서 볼 때, WPA나 WPA2나 모두 TKIP와 AES를 사용할 수 있고,

차이점은 거의 없다.

설맹 원문 ================================================================

said by Test Eng :

I mean WPA as TKIP only and WPA2 as AES and TKIP by the way

Not quite true. AES-CCM is IN WPA, but not TESTED by WiFi.

So the confusion came from the box saying it had WPA, as in TKIP, but in the actual security menu it had AES mode too.

The confusion comes in confusing the 3 aspects of WPA and WPA2 (aka 802.11i)

Belkin obviously changed something just at the point when i got mine. I expect later versions support WPA and WPA2

WPA and WPA2 have 3 security components:

Authentication
Key Establishment
Datagram protection

Although there is a difference in Key Establishment between WPA and WPA2, you really don't care. In WPA2 we have it working faster and supporting pre-cached PSKs.

In datagram protection the choices are: TKIP with Michael (just called TKIP) and AES-128 in CCM mode (called AES or CCMP). Both are in WPA, but only TKIP is 'certified'. There were no changes in TKIP between WPA and WPA2. With CCM we cleaned up some issues that improves pipelining, but is not a change to the algorithm or the security boundaries.

In authentication, thee first choice is full 802.1X or Preshared keys (technically, the Key Exchange uses 802.1X KEY frames, so you are always engaging some part of 802.1X but this is quibbling).

In 802.1X there is the choice of EAP method and basically it comes down to 3 open methods: TLS, PEAP, or TTLS. Of course, both PEAP and TTLS have imbedded methods, so the is even another tree branch!

Vendors would do a great service to separate Authentication from datagram protection, as by munging it all together they confuse instead of simplify (as each vendor calls everything by different names!)

출처 : http://hook.tistory.com/234

ipTIME 무선랜 WPA-PSK (AES) 암호화 설정 방법 및 동작 원리

2011-10-07T20:34:54+00:00

WPA-PSK (AES) 암호화 설정 방법

최근 802.11n 무선통신방식의 암호화 방식이 표준화됨에 따라 WEP 와
WPA–PSK (TKIP) 과 같은 RC4 엔진을 사용하는 암호화를 사용하실 경우 802.11n 이 아닌
802.11g(54Mbps) 의 링크로 통신이 됩니다.

이 부분은 802.11n 무선통신방식의 암호화 방식이 표준화 되어 WEP 와 WPA-PSK (TKIP)
암호화 설정 시에 802.11g 의 링크로 통신이 되기 때문에 RC4 엔진을 사용하지 않는
암호화 옵션 WPA-PSK(AES) 를 사용하여 주시기 바랍니다.

1. WPA - PSK 의 사용 배경 동작 원리

기존의 WEP 암호화 방식은 취약한 보안으로 인해 기업환경에서는 거의 사용이 불가능해진
상태입니다.

WEP 알고리즘은 대칭벡터 ( IV : Initialization Vector ) 의 평문전송, 키 스트림의 단순성,
고정키 사용에 따른  RC4 키 갱신 부재 등으로 인해 키 길이에 상관없이 그 보안기능이
취약하다고 판명되었습니다.
사용자들이 WEP 사용에 인색한 이유는, 대부분의 무선 랜 제품들이 " WEP 사용안함 " 을
기본 설정으로 출고 되기 때문에, 사용자들 역시 이 기능을 " 사용함 " 으로 설정하는걸
잊은채 ( 혹은 귀찮아서 ) 그냥 내버려 둔다는게 첫 번째이며, 두 번째는 WEP 설정시
연결이 잘 안된다거나, 초보자들의 경우 여러가지 옵션 ( ASCII, Hexadecimal,
PassPhrase 등 ) 이나 키 입력 과정의 복잡함 이 그 이유였습니다.WPA 는 옵션이나 키 입력의
방식이 WEP 방식 보다 간단하여 설정하기 더욱 편리해졌습니다.

WPA 는, 대칭벡터 ( IV : Initialization Vector ) 라 불리는 WEP 헤더의 취약점 ( 고정
암호키 방식 ) 을 해결하기 위해 그 대응책으로 개발되었습니다.
데이터 암호화를 강화하기 위해 TKIP ( Temporal Key Integrity Protocol ) 과 AES
( Advanced Encryption Standard ) 라는  IEEE 802.11i  보안 표준을 사용합니다.

TKIP ( Temporal Key Integrity Protocol ) 은 순서 규칙이 있는 48 비트 초기화
벡터 (WEP 에서는 24 비트 초기화 벡터 ) 를 이용하는데, 이것은 키 재사용 및 재생 공격
을 방지해 줍니다.또한, WEP 취약 키 공격을 막아주는 패킷당 키 혼합 기능과,  패킷 위조 공격을
막아주는 암호 체크 섬 키 기능이 있습니다.

AES( Advanced Encryption Standard ) 는 128, 192, 256 비트등의 가변 키 크기를
가지는 수학적 암호화 알고리즘을 사용합니다 .  암호화된 데이터는 AES  알고리즘의 키
없이 원래 데이터로 되돌리기가 거의 불가능하기 때문에 타인이 데이터를 송신하는 전파를
수신하더라도 기밀이 유출되는 사태를 막을 수 있습니다.

즉, 무선 통신상의 전송내용을 암호화하는 암호키가 기존 WEP 에서는 고정되어 있던 것과
달리, WPA는 암호키를 특정 시간이나 일정 크기의 패킷 전송 후에 자동으로 변경시키기
때문에 해킹이 불가능하다는 것입니다.  또한, 암호키 생성 진행 과정이 매우 정교하고
키 갱신이 매우 신속하게 이루어지기 때문에, 암호를 해독하기 위한 충분한 데이터를
모으기가 불가능합니다.시스템 성능에 영향을 주지 않으며 소프트웨어 업그레이드를 통해
이용 가능하여 SOHO사용자들에겐 WPA-PSK 라는 특정 모드로, 기업과 같이 인증서버 없이도
강력한 보안을 제공합니다.

WPA2PSK는 WPA-PSK 의 다음 버전으로 WPA-PSK 보다 보안기능이 향상 되었습니다.

2. WPA-PSK (AES) 암호화 설정 방법

(1) 공유기에 유선으로 연결된 PC에서 주소 창에 아래 그림과 같이 공유기의 기본 IP 주소인 192.168.0.1 을 입력하고,
Enter 를 누릅니다.

(2) 공유기의 웹 설정 화면이 나오면 [관리도구] 를 클릭합니다.

(3) [관리도구] 로 접속하신 후 [고급설정] – [무선랜 관리] – [무선 설정/보안] 의 순서로
접속을 합니다.

(4) 아래와 같이 설정을 진행하신 후 설정이 끝나면 우측 하단의 적용을 클릭합니다.

인증방법 : WPAPSK
암호화방법 : AES
네트워크 키 : 임의입력 (최소 8글자 이상으로 입력하여 줍니다.)

[적용] 버튼을 클릭 후 우측 상단의 설정 저장을 클릭하여 적용된 설정을 저장을 합니다.

출처 : http://www.iptime.co.kr/~iptime/bbs/view.php?id=faq_setup&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=253

ESM(enterprise security management)

2010-05-24T15:51:02+00:00

방화벽, 침입 탐지 시스템, 가상 사설망 등의 보안 솔루션을 하나로 모은 통합 보안 관리 시스템. 최근 기업 보안 관리(ESM)는 통합 관리 수준에서 벗어나 시스템 자원 관리(SMS), 망 관리 시스템(NMS) 등 기업 자원 관리 시스템까지 확대, 개발되고 있다. ESM은 기업들이 서로 다른 기종의 보안 솔루션 설치에 따른 중복 투자, 자원 낭비를 줄일 수 있으며, 솔루션 간 상호 연동을 통해 전체 정보 통신 시스템에 대한 보안 정책을 수립할 수 있다는 장점이 있다.

ESM의 등장배경

보안의 개념은 처음에는 침입차단시스템(Firewall) 수준을 넘지 못했지만 최근의 보안은 침입차단 (방화벽), 가상사설망 (VPN), 침입탐지(IDS), 시스템 보안, 인증, 안티 바이러스, 데이터 백업에 이르기까지 전문화하는 양상을 보이고 있다. 보안의 핵심이 보안 제품 적용 후 적절한 보안정책에 따른 유지 관리라는 것은 주지의 사실임을 감안할 때 이 같은 전문적이고 세분화된 제품의 통합 보안관리에 대한 요구.

ESM의 정의

l 기업과 기관의 보안정책을 반영, 다양한 보안시스템을 관제ㆍ운영ㆍ관리함으로써 조직의 보안목적을 효율적으로 실현시키는 시스템

l 통합보안관리 솔루션으로 보안 시스템 등의 개별적인 보안 장비들의 모니터링과 다양한 종류의 보안 솔루션을 하나로 통합 관리하며, 이에 소요되는 자원 및 인력의 손실을 방지하기 위해, 중앙에서 통합하여 보안 현황을 모니터링 함으로써, 집중화된 보안 관리가 가능.

l 방화벽, 침입 탐지 시스템, 가상 사설망 등의 여러 보안 시스템으로부터 발생한 각종 이벤트를 관리, 분석, 통보 대응 및 보안 정책을 관리하는 시스템

l 기업이 보유한 IT 보안 인프라에 대해 가용성, 무결성, 보안성을 보장하기 위한 전사적인 보안관리 시스템

ESM의 필요성

l 인터넷 사용의 급격한 증가로 인한 보안관리 필요성 증가

l 해킹, 웜, 바이러스, 정보전 등 정보화 추진에 대한 역기능 대두

l 다양한 보안시스템 도입에 따른 전체 보안관리 및 정책관리의 어려움 증가

l 다수의 보안시스템 관리에 대한 관리비용의 지속적 증가

ESM의 구조

l 1 계층 : Agent

- 보안장비, 시스템장비, 네트워크 장비 등에 탑재되어 사용

- 사전에 정의된 규칙에 의한 이벤트 수집 및 보안정책 반영

- 수집된 이벤트 데이터를 Manager로 전달 및 통제 받음

l 2 계층 : Manager

- 사전에 정의된 규칙에 의한 이벤트 데이터 분석 및 저장

- 다양한 정책에 대한 분석, 저장 및 관리자 Console로 리포팅 기능

l 3 계층 : Console

- Manager에 의해 전달된 자료의 시각적 정보 전달 및 판단

- Manager에 대해 규칙을 설정하도록 통제

ESM의 기반기술

l 위험등급 구분 방법론 : Risk Classification Methodology

- 각 보안 제품별 보안 패턴에 대한 분석을 통한 위험 분류 방법론

- 관리 시스템의 위험도에 따른 대응기준을 수립한 Rule

l 정규화/규칙 기반 이벤트 수집 : Normalization/Rule base Event Collection

- 관리 대상 시스템 평가기준의 표준화 및 규칙 기반 이벤트 수집 기술

l 비정상 감지 및 대응 : Abnormal Detection/Reaction

- 비 정상적인 시스템 사용의 탐지 및 이에 대한 실시간 대응 기술

- 탐지 방법 : 통계적 방법, 규칙기반, 패턴 분석 등

l 통합정책 관리 : Integrated Policy Management

- 이벤트 데이터의 수집/분석에 의한 보안 취약점 및 그에 대한 대응조치를 통합관리

- ESM 시스템이 단위 보안 시스템에 대한 보안정책 반영

ESM 도입효과

l 각종 보안 솔루션의 알람 및 로그 정보를 중앙 집중화된 시스템에서 통합관제 및 관리하여, 보안 시스템 관리의 효율성 증대

l 소수의 특정 관리 인원을 할당하여 관리를 담당하게 할 수 있어 비용 효율적인 보안 관리 가능

l 보안 관리자의 교육 시간과 숙달 시간을 최소화

l 각종 로그 정보에 대한 통합 관리를 통해 사전 예방책 마련 가능

l 통계 처리 기능을 이용하여 주기적인 시스템 상태 분석 가능

l 표준화된 보안관리 정책/절차의 수립

l 문제 발생 후 사후조치에서 예방적인 보안관리 체계로의 수립

ESM의 발전방향

l ESM은 진정한 의미의 통합보안관리를 수행하기 위해 더 넓은 영역으로 확장

l 기존에 보안시스템에 국한되었던 관제대상을 일반 서버에까지 확장하여 보안관리에 의한 보안 사각지대의 최소화

l ESM은 실제적인 `위협` 수준이 아니라 잠재적인 `위험` 수준에서 관리가 이루어지는 위험관리시스템(RMS; Risk Management System) 수준으로 개발

l 모든 보안 프로세스를 단일한 시스템에 포함시켜 수집-모니터링-분석-경보-대응-처리-보고-정책 피드백 등 일련의 프로세스를 지원

ESM의 전망

l 국제적으로 OPSEC(Open Platform for Security)을 통한 인터페이스 표준화 진행

l 국내에서 인터넷 보안기술 포럼에 의해 ESM API 표준화 진행

l 보안에 대한 요구사항 및 시스템 도입이 증가함에 따라 이들의 효율적인 운영관리 및 보안정책의 관리 필요성 인지로 ESM 도입 증가 예상

통합된 보안 관리 솔루션으로 등장해 각광을 받은 ESM은 TMS, SIEM, RMS 등으로 진화해 나가고 있다. 특히 차세대 ESM 솔루션은 NAC이나 네트워크 관리 등과의 통합에 힘입어 이제는 기존의 사후 대책 마련 수준에 머무르던 ESM을 넘어 능동적인 문제 해결 방법을 제시하고 있다.

안종석 | 엔터라시스네트웍스코리아 컨설팅지원팀&서비스팀 이사
<출처- 온더넷>

네트워크 관리자에게 보안은 더 이상 생소한 영역이 아니며, 더 나아가서 이제는 보안 담당자만의 영역이던 보안 관리까지 관심을 가져야만 하는 상황이 되고 있다.
보안 관리에 네트워크 관리가 통합되는 경향이 네트워크의 안정화에 크게 기여하기 시작했기 때문이다.

통합은 범위를 확장해 가면서 IT 업계의 핵심 키워드로 주목받고 있으며, 네트워크와 보안 분야에서도 오래 전부터 통합이 진행되고 있다.
보안 관리를 위해 초기에는 파이어월이나 IDS/IPS 등의 보안 장비가 생성하는 이벤트를 통합 수집해 모니터링하는 ESM(Enterprise Security Manager) 또는 전사적 보안관리 솔루션이 있었다(이는 해외 시장의 로그 관리 솔루션 시장과 비교될 수 있다).

그러나 초기 ESM이 수동적으로 사후 관리에 치중한 솔루션이기 때문에 네트워크 보안 환경에 능동적으로 대처하기에는 부족했다.
시장에서는 초기 ESM에서 부족한 것을 보충할 수 있는 요구를 수용해 기능 추가에 주력해 왔으며, 이제 차세대 ESM이라 불러도 될 만한 수준의 솔루션들이 선보이기 시작했다.
이같은 차세대 ESM은 데이터 수집 대상 장비의 종류를 확장했고, 분석 수준도 높아지면서 해외 시장의 SIEM(Security Information and Event Management)과 비교될만한 수준으로 진화하고 있는 중이다.

진화의 한 방향은 ESM을 기반으로 TMS(Treat Management System) 기능을 통합하는 것이다.
그리고 최근에는 ESM와 TSM를 본격적으로 통합해 RMS(Risk Management System)라는 종합위험관리 기능을 제공하기도 한다(TMS는 해외 시장의 NBAD(Network Behavioral Anomaly Detection)와 비교할 수 있다).

네트워크와 보안 관리의 통합으로 기능 확장
보안 전문 담당자는 ESM의 발전 추세를 보안 처리의 프로세스 관점으로 이해함에 따라, 프로세스를 위한 포렌직과 프로세스의 자동화를 개선하는 관점으로 보고 있다.
그러나 차세대 ESM에는 네트워크 관련 장비에서 수집한 데이터를 기반으로 정보가 생성돼, 이를 이용하면 네트워크 담당자가 능동적으로 빠르게 문제점을 해결할 수 있다.
또한 최근 화두가 되고 있는 NAC(Network Access Control)는 기술 자체가 네트워크와 보안을 통합한 기술이기 때문에 ESM에 NAC의 관리 기능을 추가해 사용자 인증을 강화하면 네트워크 관리자에게 유용한 고급 정보를 생성할 수 있다.

초기의 ESM은 이벤트 모니터 결과를 정리하는 수준이었기 때문에 문제 해결을 위해서는 네트워크 관리자가 직접 작업을 수행해야 했다.
이것만 보자면 ESM 도입 전과 별로 달라진 것이 없으며, 단지 보안 측면에서 로그 관리가 통합된 포렌직 측면의 개선이 있었을 뿐이다.
이 때문에 초기의 ESM 사용자는 무엇인가 대단한 일을 할 수 있을 것 같았던 환상으로부터 일찍 깨어나야 했고, 기대했던 기능을 업체에 요구하기 시작했다.
이에 따라 ESM에 능동적으로 문제를 해결하기 위한 기능이 추가되면서 ESM의 진화가 시작됐다.

ESM은 이제 애플리케이션 계층까지 영역을 확대하면서 더 많은 종류의 이벤트와 데이터를 수집하고 더 높은 지능을 사용해 제로데이 공격 차단은 물론 스파이웨어 차단과 온라인 도용방지 그리고 사기성 사이트에 대한 검색 차단 등의 기능까지도 연동해 관리해 나가고 있다.

(그림 1)에서는 공격자의 트래픽이 지나는 경로의 장비에서 발생하는 이벤트를 관리 시스템에서 수집해 처리하는 과정을 보여준다.
파이어월에서 수집하는 차단/허용 이벤트 데이터에는 OSI 3/4계층 정보를 포함하고 있으며, IDS나 IPS에서 수집하는 이벤트는 카테고리별 분류와 함께 3~7계층 정보를 포함한다.
NAC(Network Access Control) 솔루션으로부터는 2/3계층은 물론 사용자 ID나 PC 이름 등의 신원 데이터를 수집한다.
또한 네트워크 장비로부터 플로우 데이터를 수집할 수 있어, 플로우 발생의 물리적인 위치를 포함하는 1~4계층 데이터를 얻을 수 있다.

이렇게 수집한 데이터는 관리 시스템의 분석에 의해 위협 또는 위반이라고 판단될 경우 사용자 인증을 포함하는 공격자 위치 기반의 정보를 경보와 함께 알리고, 이때 공격자의 사용자 인증을 포함한 자세한 정보는 네트워크 관리자가 문제 해결에 소요하는 시간을 대폭 경감할 수 있도록 도움을 준다.

ESM이 네트워크 장비들로부터 수집한 이벤트나 플로우 데이터를 데이터베이스에 저장하려면 일정한 규격으로 다듬는 규격화(Normalization) 과정이 필요하다.
업체에 따라 자동으로 장비를 인식하고 규격화하거나 수동으로 규격화하는 방법을 사용한다.
규격화하는 과정에서 자연스럽게 처리에 불필요한 데이터를 필터링하기도 한다.

규격화와 필터링 후에는 생성한 데이터베이스를 기반으로 상호연관 관계(Correlation)를 분석한다.
이때 상호연관 관계 분석의 지능 정도에 따라서 큰 차이의 결과를 보여줄 수 있다.
또한 결과를 실시간으로 분석하는 것과 아닌 것은 효과 측면에서 큰 차이를 보인다.
데이터베이스를 구축한 다음 분석을 시작하는 시스템은 실제로 사건이 발생하고 시간이 경과한 후에 경보하므로 경보의 효과가 대폭 감소한다.

4계층 기반으로 분석하는 지능을 가진 시스템보다는 7계층 기반으로 분석하는 시스템에서 제공하는 정보가 더 우수하다.
한편으로는 NAC 정보를 같이 처리하는 시스템은 그렇지 못한 시스템보다 사용자 인증 정보 제공 능력이 더욱 우수할 수 있다.

이벤트 수집과 동시에 플로우 데이터를 수집하는 관리 시스템은 TMS 기능까지 제공하는 경우가 증가하고 있다.
최근에는 ESM과 TMS의 통합을 기반으로 고도의 분석 기능을 추가해 RMS 기능까지 제공하는 솔루션이 출현하고 있다.

협의의 ESM은 초기의 EMS 시스템에 초점을 두고 있지만, 광의의 ESM은 ESM을 기반으로 시장에서 요구하는 다양한 기능을 추가하고 있다.
차세대 ESM이란 광의의 ESM이라는 이름 속에 포함한다.
그러나 이같은 차세대 ESM은 기능이 너무 광범위해 TMS이나 RMS라는 용어로 기능이나 제품을 세분화해 표현할 수도 있다.

차세대 ESM의 처리 과정
SEIM으로 진화하고 있는 ESM은 상호 연관 관계 분석 후에 최종적으로 처리의 우선순위를 정하기 위해, 등급(Magnitude)을 정하는 과정이 필요하다.
등급을 정하는 과정은 크게 관련성(Relevance), 신빙성(Credibility) 그리고 가혹성(Secerity)등 3가지 요소가 있으며, 정도에 따라 처리의 우선순위를 정한다.

(그림 2)는 처리 등급을 정하는 과정을 보여주고 있다.
관련성은 위반 시 우선순위를 정하는 가중치이며, 예를 들어서 서버나 중요한 단말기는 우선순위를 높여서 처리한다.

신빙성은 같은 사건이라도 더 많은 장비에서 이벤트 데이터가 수집됐을 경우가 우선순위가 높으며, 오탐이 아닌 확실한 사건으로서 관리자에게 경보할 수 있도록 한다.

가혹성은 공격자의 위협 정도이며, 공격 대상의 중요도나 목표 대상의 보호 장치 등에 따라서 처리의 우선순위를 정한다.
가혹성의 예를 들면 동일하게 윈도우 XP를 사용하는 두 명의 사용자가 각각 SP1과 SP2를 사용할 경우 취약한 SP1 사용자에 대한 위험 순위를 높여서 처리한다.

네트워크 관리자가 바라는 것은 빠르게 네트워크의 문제점을 해결하는 것이다.
그리고 이를 위해 보안 관리 시스템이 도움이 될 수 있기를 바라는 것이다.
진화하고 있는 ESM은 네트워크 관리자가 필요로하는 정보를 점점 더 유효하게 제공하고 있다.
발생하고 있는 수많은 이벤트를 분류해 압축하고, 위협 정도에 따라서 우선순위를 부여해 관리자에게 경보한다.
이 정도만으로도 관리자의 작업량을 대폭 줄일 수 있다.
그리고 좀더 진화한 ESM에서는 공격자의 위치 정보나 공격자에 대해 발생한 모든 이벤트를 분류하고 분석해 관리자에게 알려준다.

(그림 3)에서는 ESM이 진화해 가는 방향인 SEIM(Security Information and Event Management)의 처리 순서를 보여주고 있다.
네트워크 환경의 모든 장비에서 발생하는 이벤트와 정보를 수집해 가공하고 분석해 관리자에게는 꼭 필요한 것부터 차례대로 보여 주는 것이다.
이를 통해 관리자는 빠르게 네트워크 보안 문제를 처리할 수 있기를 기대하고 있으며, 더 나아가 하루에 수백만 개의 이벤트가 발생하더라도 몇 개의 사건이나 공격으로 정리하고 처리 방법을 제시하기를 바라고 있다.

실시간 상호 연관 분석 정보와 응답
진화한 ESM일수록 실시간으로 보여주는 정보의 품질이 우수하다.
실시간으로 유해성 정도에 따른 공격자의 우선순위나 심각성에 따른 공격의 우선순위 등을 대시보드 등을 통해 보여준다.
그리고 해당 공격이나 해당 공격자를 중심으로 모든 이벤트에 대해서 정리하고 분석한 것을 실시간으로 갱신하며 제공한다.

초기의 ESM이 디스크 I/O나 초당 이벤트 수집 건수로 처리량을 산정했다면, 차세대 ESM은 그 위에 CPU 사용 위주의 처리량이라는 척도를 더해야 한다.
그리고 공격이나 공격자에 대해서 자동으로 응답하는 시스템은 보안과 네트워크가 연동해 보여줄 수 있는 최고의 정점이라고 볼 수 있다.
ESM이 네트워크를 연동하는 것이 보안 프로세스 자동화의 마지막을 완성하는 모습으로 생각해도 좋을 것이다.

차세대 ESM 기반의 응답 자동화는 IP 어드레스 기반과 이보다 진보한 위치 기반이 있다.
이는 위치 기반 데이터 수집이 가능한 NAC을 연동하느냐 여부에 따라 차이가 있다.

IP 어드레스 기반은 공격자나 해커 등이 자신의 IP 어드레스를 숨기기 때문에 바로 응답하기보다는 관리자에게 응답의 여부를 묻는 경우가 대부분이다.

그러나 사용자 인증를 포함하는 위치 기반의 정보를 제공하는 응답에 대해서는 오탐에 대한 우려가 적어 사건 발생과 동시에 치료를 포함하는 응답 과정까지 자동화할 수 있다.
NAC가 단말기 접속 전에 검사를 통해 사용정책과 권한을 부여하는 것을 자동화했다면, 차세대 ESM은 NAC을 통해 접속한 단말이 접속 후에 사용 정책을 위반할 경우 권한을 조정하고 치료를 유도하는 것을 자동화하는 것이다.

(그림 4)는 위치 기반 데이터를 처리하는 차세대 ESM이 공격자를 색출해 네트워크에 접속한 공격자를 조치하는 최종 과정까지 모두 자동화하는 순서다.
이를 위해 ESM은 오류를 최소화해 이벤트를 NMS로 전송하고, NMS는 ESM의 이벤트로부터 공격자의 위치와 축소된 권한을 확인한다.
NMS는 축소된 권한을 스위치에 적용하면서 동시에 치료를 유도하는 강제 유도(Redirect) 정책을 적용한다.
결과적으로 공격자가 PC를 치료하거나 ④와 같은 안내 화면이 표시된다.

리포팅 기능의 강화
ESM은 등장 초기부터 리포트를 중요한 요소로 생각해, 이와 관련된 많은 서비스를 제공했다.
그리고 능동적인 문제 해결 기능을 다수 추가한 차세대 ESM에서도 리포트는 중요한 요소다.
능동적인 보안 관리를 위한 정보는 주로 모니터에 실시간으로 제공하는 반면, 리포트는 사후 관리에 필요한 정보를 제공해 장기적인 계획이나 튜닝을 위한 기초 데이터로 사용하기도 한다.

차세대 ESM에서는 정기적으로 중요한 리포트를 자동으로 생성, 저장하거나 관련자들에게 이메일 등을 통해 자동으로 배포하는 서비스를 제공한다.
그리고 공공이나 금융, 의료 분야 등에서는 필요한 준수 사항에 대한 분석 리포트도 별도로 작성해 저장, 배포한다.
이같은 리포트들은 사용자에 따라 매우 중요한 부분이 될 수 있다.

하부 기관의 ESM이 일정한 규격의 리포트를 온라인을 통해 자동으로 상위 기관의 ESM으로 전송하면, 상위 기관에서는 광범위한 영역의 이벤트나 정보를 수집해 엔터프라이즈 단위에서 얻을 수 없는 유효한 정보를 얻을 수 있다.
이런 기대는 공공 기관들이 ESM 통합을 서두르는 이유가 되고 있다.

데이터 수집의 장비 연동 자동화와 함께 다양한 리포트 템플릿을 제공하면 리포트 튜닝 서비스의 부담을 줄일 수 있다.
또한 이런 리포팅 기능을 각각의 수직 시장(Vertical Market)의 네트워크 담당자들이 이용할 수 있도록 적절하게 미리 튜닝해 어플라이언스 형태로 제공한다면 네트워크 담당자들도 ESM 도입을 통해 또 하나의 이점을 얻을 수 있게 될 것이다.
실제로 이같은 시도가 많은 업체들을 중심으로 진행되고 있다.

ESM과 TMS의 통합은 거스를 수 없는 현대의 추세다. 기존의 플로우 기반 솔루션인 TMS는 위협에 대한 사전적인 보안 관리가 가능했으나 이벤트 로그 분석에 약점이 있었다. 그러나 최근 들어 TMS는 이벤트를 동시에 처리하면서 향상된 위협 정보를 제공하기 시작했고 이벤트 기반의 ESM도 SIM·SIEM으로 진화하며 플로우 데이터 처리 능력을 보유하게 됐다.

안종석 | 엔터라시스네트웍스 코리아 컨설팅지원팀&서비스팀 이사

이벤트 기반 솔루션인 ESM은 이벤트 로그 관리가 빠르고 가격에 비해 처리 규모가 크다는 장점이 있지만, 수동적인 보안 관리를 해야 하고 보안 패치나 시그니처가 준비되지 않은 상태의 제로데이 공격 등에는 취약하다. 이를 개선하기 위해 ESM은 해외 시장에서 볼 수 있는 SIM또는 SIEM을 모델로 계속 진화하고 있다.

ESM에서 이미 SIM으로 발전한 시스템들은 플로우 기반의 데이터를 처리할 수 있도록 기능을 추가해 제로데이 공격 감지 능력을 강화하는 중이다. 이렇게 능동적인 보안정책 기능을 추가한 제품은 초기 ESM과 차별화를 위해 RMS 등으로 제품을 구분하기도 한다.

한편 플로우 기반으로 출발한 TMS는 제로데이 공격 등에 강하지만 이벤트 로그 분석에 약점이 있었다. 그러나 최근에는 TMS도 이벤트를 동시에 처리하기 시작하면서 위협 관리 정보의 수준을 높이기 시작했고, 나아가 RMS로 거듭나려 하고 있다. 능동적인 보안 관리에 대한 시장의 요구가 ESM과 TMS의 통합을 RMS로 가는 연장선상에 놓고 있다.

ESM이나 TMS를 판매하는 각각의 업체들은 기반 기술이 다르지만 서로의 기술을 통합하는 작업을 진행 중이거나 완료한 상태며, 특히 시장에서 요구하는 능동적 보안 관리 기능을 추가하고 있다.
전사적인 보안관리 도구와 NMS의 연동은 네트워크 관리자의 관리·제어의 시간이나 비용 등을 획기적으로 절약할 수 있다. 또한 보안 담당자에게는 기존의 보안 프로세스 단계를 좀 더 자동화·체계화하는 도구가 된다. ESM과 TMS의 통합은 기업 내 네트워크와 보안 조직의 협력 등을 위한 거스를 수 없는 추세로 자리 잡고 있다.

플로우 기반 TMS의 기술적 특성
플로우란 MAC주소/IP주소/TCP주소 등의 송수신 조합이며, 웹서핑의 경우 대개 10개 이내의 플로우를 통해 처리할 수 있다고 이해하면 된다.

TMS는 플로우를 투시하면서 정상적인 행동과 다른 변칙(Anomaly)을 찾아내는데, 이는 ESM의 진화 모델인 SIM이나 SIEM의 이벤트 비율 분석과 유사하다. 찾아낸 변칙은 애플리케이션, 프로토콜, 위협 등의 위반 형태와 함께 관리자에게 경보한다. 변칙에 대한 분석을 통해 찾아낼 수 있는 것으로는 ‘홈을 부르는 트로이 목마’나 ‘이메일 기반의 웜 바이러스’ 그리고 ‘비인가 서버의 운영 감지’ 등이 있다.
또한 이벤트 기반 솔루션과는 달리 무중단(Non-stop) 서비스의 정지나 비정상적인 동작과 사고를 감지할 수 있는데, 호스트들에게 응답하는 웹서버 중단이나 게이트웨이 기기의 트래픽 손실과 중단을 감지하는 것 등이 예다. 그리고 TMS 기반의 기술을 확장해 RMS에 도입하고자 하는 기능인 정책 관리나 능동적으로 미래를 관리하는 개념을 적용할 수 있는데, 애플리케이션 행동 수준의 변화를 감지해 SSH 서버, 라우터와 스위치의 기능 변화나 웹 서버에서 프록시로의 변화 등을 감지하는 것이 예가 될 수 있다. 또는 TMS를 통해 믿을 수 있는 협력업체라도 사내 정책으로 허용된 기준보다 많은 데이터를 가져 갈 경우 관리자에게 경보를 줄 수도 있다.

이러한 경보들의 종류는 미리 준비한 것을 사용할 수도 있고, 상황에 따라서 새롭게 만들 수도 있다. 이는 솔루션 공급업체의 정책에 따라서 큰 차이가 있다. 중소 규모의 기업을 위해서는 시장의 성격에 따라 필요한 경보의 정형화를 미리 준비하는 것이 추세이고, 대기업이나 서비스업체를 위해서는 요구에 따라서 도입 시에 준비하는 것이 일반적이다.

TMS는 플로우를 모니터링하며 실시간으로 변칙 등의 행동을 분석한다. 그리고 분석한 결과를 보여주면서 동시에 공격 전부터의 상세정보를 제공하는 것은 물론 사건 진행과 사건 이후의 네트워크 플로우를 투시해 보기 좋게 정리한 다음 실시간으로 제공한다.

플로우 분석의 방법은 수학적인 방법에 의존할 수 있으며, 그 중 하나는 부울린(Boolean) 방정식에 의한 테스트다. (그림 1)은 세 가지 사용 예를 보여주고 있다. 첫 번째는 플로우를 수집하면서 실시간으로 공격에 응답하는 피해자를 분석하는 방정식이며, 두 번째는 IRC를 사용해 웜 공격의 발생지가 되는 봇들의 네트워크를 분석하는 식이다. 그리고 마지막 세 번째는 공격에 대한 피해로 서비스 불능인 것을 찾는 식이다.

홀트-윈터스 알고리즘을 이용한 변칙 감지 방식
변칙을 찾는데 사용하는 수학적인 방법 중에는 이외에도 홀트-윈터스(Holt-Winters) 알고리즘과 같은 것도 사용한다. 홀트-윈터스 알고리즘은 플로우의 비율과 양을 시간에 따라 학습하는데 사용하며, 학습결과를 토대로 정상적인 행동에서 벗어난 변칙을 찾아낸다. 이런 알고리즘으로 변칙을 찾기 위해서는 항상 데이터가 있어야 하는 환경(no zero values)이 필요하다. 때문에 백본이나 트렁크 구간에서 플로우를 모니터링할 때 효과적이다.

홀트-윈터스 알고리즘을 사용하는 분석으로 새로운 온라인 서비스 시작 등의 큰 스케일의 대역폭 변화를 감지하며, 웜 바이러스나, 공격 전 스캐닝, DoS 공격은 물론 새로운 형태의 프로토콜이나 애플리케이션 사용을 감지할 수 있다. 특히 장기간에 걸쳐 조금씩 침투하는 행동을 감지하는데 효과적이며, 관리자가 없는 자정쯤 회사의 SMTP 메일을 이용해 메일 바이러스를 퍼뜨리는 행위나 Syn 트래픽으로 통계 엔진이 무력화되는 것을 감지할 수 있다.

또한 플로우 기반 분석에서 사용하는 알고리즘은 이벤트 기반의 관리 솔루션에서 제공할 수 없는 기능을 제공하는데, 예를 들면 변칙적으로 감소하는 트래픽의 경보 등이 있다. 이런 알고리즘 기반의 분석을 통해 공격을 당한 웹 서버 응답 정지뿐만 아니라, 백업 서버까지 응답이 없다면 백업 시스템에 대한 경보도 줄 수 있다.

홀트-윈터스 알고리즘에서 사용하는 학습 범위(Definable Season)는 대개 일, 월, 년 (day, month, year) 등으로 구분한다. 이를 조정 값을 통해 전체적인 추세나 과거 분석을 위한 것 등의 다양한 계정들을 만든다. 홀트-윈터스 알고리즘은 오래 학습한 것일수록 정확한 결과를 제공하며, 지속적인 학습과 보정으로 업무 성장에 따라 적절하게 정상적인 윤곽을 보이도록 유지할 수 있다.

(그림 2)와 (그림 3)은 학습을 하는 장시간 윈도우와 함께 변칙을 감지하면서 시간에 따라 이동을 하는 단시간 윈도우 두 개를 사용하는 방법을 보여준다. 뿐만 아니라 (그림 4)와 같이 수학적으로 미래를 예측할 수 있는 기능을 제공한다. 미래를 예측하면 위협에 대해 능동적 사전 조치가 가능하며 이들 기능을 통해 시장에서 RMS라는 다른 이름으로 구분해 정의하기도 한다.

(화면 1)은 홀트-윈터스 알고리즘을 실제로 응용한 장비에서 기능을 정의할 수 있도록 구현한 예를 보여준다. 학습범위뿐만 아니라 분석 트래픽의 특성까지 수준을 정할 수 있도록 하는 기능이 보인다.

(화면 1) ‘홀트-윈터스 알고리즘을 응용한 제품의 화면(예)’

플로우 기반 TMS과 이벤트 기반 ESM의 통합
국내 시장에서는 ESM과 TMS에 이어서 RMS가 많은 관심을 끌며 차세대 통합보안관리 기술로 평가받고 있다. 그리고 여러 업체들이 제품을 시장에 활발히 소개하고 있다. 이런 추세 속에서 기존 보안관리업체들도 자사의 ESM이나 TMS 제품에 RMS 기능을 추가하기 위한 작업을 진행하고 있다. 이들이 ESM과 TMS 통합의 원동력이 되는 것이다.

플로우 기반으로 찾은 위협에 대한 정보는 이벤트 기반의 정보를 통합해 더 수준이 높고 더 효과적인 정보를 제공한다. 물론 이와 반대로 ESM 기술 진화 모델인 SIM 또는 SIEM 기술이 플로우 기반 분석 처리를 통합할 때도 같은 효과를 얻을 수 있다.

플로우 기반의 TMS는 위반(offence)에 관련된 플로우 정보를 전후 관계에 따라 제공한다. 그리고 이벤트 처리 기반의 SIM이나 SIEM은 백도어(Backdoor)에 대해서는 많은 센서들로 수집한 이벤트를 로그로 저장하고, 이를 “공격자는 <SRC>이다 공격 목표는 <DST>이다 사용 포트는 새로운 것으로 플로우는 양방향이다 <bi-directional>”과 같은 식으로 표현한다.

이벤트 기반 처리를 위한 센서는 네트워크 상의 파이어월이나 IDS/IPS 등이다. 최근에는 인증서버나 NAC 정보뿐만 아니라 네트워크 장비들로부터 이벤트를 받는 등 기기를 가리지 않고 네트워크 상의 모든 정보를 수집하는 추세다. 그리고 이들의 DB에는 이미 오래 전부터 정형화된 주석이나 조치사항 등이 있어 공격자나 공격 등에 대해 바로 조치 가능한 정보를 제공할 수 있다.

(화면 2)는 플로우 기반으로 처리한 화면에서, 공격자 IP 주소를 표시하는 필드 위에 마우스 커서를 올려놓으면 이벤트 기반으로 처리한 데이터를 연동해 공격자에 대해 좀 더 자세한 정보를 제공하는 모습이다. 수집한 이벤트 제공 장비의 특징에 따라서 공격자의 위치정보까지 얻을 수 있다. 인증서버는 사용자 ID나 MAC주소, 이메일 주소 등 일반 보안장비가 제공할 수 없는 정보를 제공한다. NAC 기기 또한 신원 정보와 함께 취약성 분석 정보를 더할 수 있다.

(화면 2) ‘플로우 기반 처리 화면에서 이벤트 기반 처리 정보를 연동하는 모습(예)’

SIM을 진화 모델로 하는 ESM은 취약성 분석 도구와 미래의 위험을 능동적으로 관리하고, TMS는 정책이나 추세의 수학적 분석을 통해 장래의 위협에 대응한다. ESM과 TMS를 통합한 기반의 관리 도구는 두 가지 기반에서 주는 장점들을 사용해 위험에 대한 좀 더 높은 수준의 정보를 제공한다.

대규모 네트워크에서 더 강력한 TMS와 ESM의 통합
기반 기술에 상관없이, 시장이 원하는 핵심은 IT자산 전체를 대상으로 취약점과 위협의 사전 파악과 대응을 통해 보안 사고를 예방하고 보안수준을 상시적으로 관리하는 것이다. 이를 통해 내부에서 새롭게 발생하는 취약점과 위협이 발생하고 있는 지점을 즉각적으로 찾아 우선순위별로 대응 조치를 취하고, 보안 문제를 해결하는 시간과 비용 면에서 효율성을 크게 향상시키길 기대하고 있다.

네트워크 관리자 입장에서 TMS와 ESM의 통합이 줄 수 있는 장점은 네트워크 규모가 크면 클수록 그 효과가 크다. 예를 들어 규모가 큰 기업의 경우 보안 장비의 숫자나 네트워크 장비의 숫자가 수백 대에 달하는데, 네트워크의 가용성에 영향을 주는 보안 문제가 발생할 경우, 네트워크와 보안 관리 화면의 이벤트가 너무 많아 수동으로 해결하기에는 너무 긴 시간이 걸린다.

그러나 통합 솔루션의 분류 기능은 (화면 3)과 같이 네트워크 상의 모든 기기들에서 발생하는 모든 이벤트를 분석해 실시간으로 특정 위반 사항에 관련한 1만 여개의 이벤트를 정리해준다. 이는 관리자가 분석하는데 필요한 시간을 대폭 감소시킬 뿐만 아니라 네트워크의 가용성을 높이는데 큰 도움이 된다.

(화면 3) ‘이벤트 기반 처리 화면에서 제공하는 정보(예)’

특히 최근에는 ESM과 TMS의 통합을 통해 제공하는 위험정보의 수준이 높아지고, 오탐 등의 오류 감소뿐 아니라 조치에 필요한 정보를 NMS와 연동해 위치정보를 제공하고 있다. 그리고 이들을 NMS와 연동시키는 네트워크 관리의 일상적인 업무 프로세스도 보안관리 프로세스 자동화처럼 컴플라이언스 등의 이슈를 해결하기 위한 통합 솔루션으로 거듭나고 있다.

ESM과 TMS 통합의 의미
현재 시장에서는 기존의 ESM과 TMS를 통합한 기반에서 새로운 기능을 제공하는 환경이 조성되고 있다. 그리고 각 ESM/TMS 업체들은 고유의 기술 기반 위에 필요한 기능을 추가하면서 각자의 약점들을 보완해 시장에서 원하는 능동적인 보안 관리 도구로 진화하고 있다. 또 기존 제품과 차별화하기 위해 RMS라는 이름을 사용하기도 한다. 기존의 ESM나 TMS까지 새로운 버전을 통해 RMS라는 이름을 사용하기 때문에 사용자들을 혼란스럽게 만든다. 영업 전략상 이름은 TMS와 유사하면서 내용은 RMS로 설명하는 경우까지 있다. 그러나 어떤 기술을 기반으로 하든 ‘사후대응’ 방안으로 사용하는 ESM 솔루션과 TMS를 보완해 기업에 ‘사전예방’ 체계를 준비하는 것이 최근의 추세다.

수동적인 관리보다 능동적인 사전 보안 예방을 통해 보안 투자와 운영 관리 효율성을 높일 수 있다. ESM과 TMS의 통합은 기술의 정의로 구분하기 보다는 시장에서 원하는 능동적인 보안관리 기능을 추가해 가는 과정의 한 단면이라고 이해하는 것이 더 옳을 것이다.

월간 온더넷 11월호

출처 : http://blog.pages.kr/322

보안의 3요소

2010-01-07T17:23:10+00:00

보안의 3요소 : 기밀성(Confidentiality) ,무결성(Integrity), 가용성(Availability)

기밀성(Confidentiality)

자산이 인가(authorization)된 당사자에당사자에 의해서만 접근하는 것을 보장하는 것.

기밀성의 위협 요소 :: 도청, 사회공학(shoulder surfing 등) ,도난 등

(shoulder surfing 은은 내 어깨너머로 훔쳐보는 것을 뜻하는데요..뭘 훔쳐볼까요? 패스워드나

비밀스러운비밀스러운 것들이겠죠..은행 ATM 을 예로 들어볼께요..내가 사용중인데 누가 뒤에 가까이

서있으면 불안하잖아요..훔쳐볼까봐..이게 shoulder surfing 입니다. 그래서 원래는 ATM 사용자와

자기 순서를 기다리는 사람과의 일정 거리를 두도록 하잖아요..훔쳐볼 수 없도록..그리고 ATMATM 에

거울도 붙어 있던데...shoudler surfing 을 방지하기 위함이죠..)

* 기밀성에 대해 좀 더 쉽게 그냥 일기장 생각하면 될 듯듯 합니다.

누가 일기장 훔쳐 보는 거 싫잖아요, 자물쇠자물쇠 달린 일기장도 있었던 기억이 나는데요.

왜 그렇게 일기장의일기장의 내용을 지키려 할까요? 비밀 내용이 있으니까요...

우리가 지키려 했던했던 것이 바로 기밀성입니다. 그래서 가끔 그런 친구들도 있었던 것 같아요..

일기를 도깨비말로 쓰는 친구..ㅋ.. 네,,기밀성을 지키는 방법이 바로 암호입니다.

무결성(Integrity)

자산이 인가된 당사자에 의해서,인가된 방법으로만 변경가능한 것.

자산의자산의 완전성과 정확성을 보장하는 것.

무결성의 위협 요소 : 트로이트로이 목마, 바이러스 등

* 굳이 예를 들자면 내가 가지고가지고 있던 새 문제집을 몰래 친구가 풀어서 답을 표시했다면..ㅎㅎ

열받는다, 싸운다 말고..이럴 때 그 문제집의 무결성이 깨졌다..라고 표현합니다.

참고로 무결성 검증을 위해서 Hash 값을 비교합니다. 간혹 특정 사이트에서사이트에서 다운로드할 때

해당 파일의 Hash 값을 명시해 놓은놓은 곳이 있습니다. 다운로드한 후 Hash 값을 확인했을 때

사이트에 명시된 Hash 값과 다르다면 어떠한 이유에서(데이터 변조 등) 다운로드한 파일과파일과

원본 파일은 다르다고 해석하고, 그걸 무결성이 깨졌다고 합니다.합니다.

Hash 함수를 사용하여 일방향 암호화(복호화는 안된다는 의미)를의미)를 하는데, 그러한 일을 수행하는

함수로 MD5, SHA-1 등이등이 있구요..128 bit 길이의 키를 사용하는 MD5 라는 Hash 알고리즘은

해독이 되어졌다고 합니다. 즉, 더이상 안전하지 않다는 것이죠..SHA-1 은 160 bit 길이의 키를

이용하고 있고, 아직 깨지지 않았습니다. 위에서 말한 HashHash 함수를 확인할 수 있는 곳을 예로

들어보겠습니다.

http://www.php.net/downloads.php

위에 링크걸어놓은 사이트는 phpphp 사이트인데요..물론 php 를 다운로드할 수 있는 곳이구요

다운로드할다운로드할 파일의 MD5 를 제공하고 있는 것을 볼 수 있습니다.

무결성이 깨진 데이터는 법정에서 증거로써 인정받을인정받을 수 없기 때문에 포렌식에 있어서

무결성은 굉장히굉장히 중요합니다. 그래서 수사관들이 조사할 때 원본에서 안하고 디스크 이미징으로

사본을 생성한 후 사본가지고 조사를 합니다. 참고로 copy 와와 imaging 은 다릅니다.)

가용성(Availability)

자산이 적절한 시간에 인가된 당사자에게 접근 가능해야 하는하는 것.

가용성의 위협 요소 : DoS/DDoS 공격 등

* 쉽게 얘기해서 모 전자의 컴퓨터를 구입했는데 1년 365일, 내가내가 원할 때, 필요할 때는 언제든지

A/S 를 받을받을 수 있다면 가용성이 좋다고 이야기합니다. 그런데 내가 정작 서비스를 원할 때때

받을 수 없다면 가용성이 떨어진다고 말합니다. 도스 공격과공격과 가용성이 무슨 관계냐구요?

도스 공격 당한 사이트들이 어떻게어떻게 되던가요? 거의 서버 다운되고 해당 사이트에 원활하게 접속할

수 없습니다. 나는 지금 서비스를 이용해야 하는데 도스 공격 때문에 이용할이용할 수 없으니 가용성이

떨어진 것 입니다. 네트워크 공부해공부해 보신 분들은 라우터 구성할 때 Active / Standby 어쩌구 저쩌구

들어보셨을텐데요..Active 라우터가 다운되면 Standby 가 Active 로 전환되어 서비스를서비스를 계속할 수

있게 하잖아요..그것도 가용성을 고려해서 구성하는 것이라고것이라고 생각하시면 됩니다.

참고로 예전에 제가 소속되어 있던있던 부서의 슬로건이 24/7/365 였습니다. 무슨 뜻일까요?

24시간 내내,내내, 일주일 동안, 365일을 서비스하겠다...실제로 그렇게 했습니다.

(이런(이런 걸 CA : Continual Availability, 지속적인 가용성이라고 한다네요.)

남들과 같은 시간동안 일하고, 야근하고 , 당직하시는 분들은 그 때부터 일하고.. 일하고..

고객의 입장에서는 좋았겠죠..하지만 엔지니어는 죽어납니다.

아직도 동료들의 다크서클이 눈에 선합니다. ㅠ.ㅠ

출처 : http://isecure.textcube.com/64

AdminID.kr (어드민아이디) - 네트워크 보안

SSL VPN과 IPSec VPN

최강의 악성코드 제거 프로그램 'Malwarebytes Anti-Malware'

무료 악성코드 제거 프로그램 Panda Cloud Cleaner

정보보안 기사/산업기사 시험 일정 및 원서접수 사이트

IPSec VPN vs SSL VPN

SSL VPN의 기술적 특성

VPN Gate-차단 사이트 우회 프로그램

PacketiX VPN 항목

무료 프락시와는 다르다! 무료 프락시와는!! (PacketiX를 이용한 막힌 사이트 우회 방법)

속도 빠른 무료 VPN 서버 FLYVPN, packetix 프로그램

VPN으로 연결 후 게임 중 팅김(접속종료), 높은 핑(핑폭) 발생하는 경우

외부에서 공유기 또는 내부의 VPN 서버에 접속할 경우 개방해야 하는 포트

VPN 프로토콜 비교- PPTP 대 L2TP 대 OpenVPN

PPTP

L2TP/IPsec

OpenVPN

NAT 방화벽

openVPN 과 SSTP 의 속도비교가 궁금합니다.

무선랜 WPA-PSK와 WPA2-PSK 방식에서 TKIP와 AES 암호화 방식 사용의 혼동

ipTIME 무선랜 WPA-PSK (AES) 암호화 설정 방법 및 동작 원리

ESM(enterprise security management)

보안의 3요소