인공지능 관련 잡부 라이프

시스템 보안 - 4. 비밀번호 관리 솔루션 개념 솔직히 그렇게 필요하다고 생각하는 솔루션은 아니지만 개인이 계정마다 비밀번호를 동일하게 사용하고 종이나 문서에 비밀번호를 기록해두는 현 상황에서 보안취약점을 보완하기 위해 필요하다고 보여지는 솔루션이다. 비밀번호 관리 솔루션은 계정별로 주기적으로 비밀번호를 변경하도록 노티를 준다던가 워크플로우를 통한 OTP를 발급하는 등의 보안 기능을 제공하고 있다. 최근 비밀번호 관리 솔루션의 관리 대상은 서버 OS에서부터 네트워크 장비, DB, 업무 애플리케이션 등 여러 인프라 계정의 비밀번호를 통합 관리 하도록 대상 영역이 점차 확장되는 추세이다. 기능 비밀번호 관리 솔루션의 주요 기능은 일곽적 비밀번호 변경 및 관리, OTP 제공, 결재 비밀번호 요청 승인, 감사 ..

시스템 보안 - 3. 서버보안 솔루션 개념 서버 보안 솔루션은 서버 OS(리눅스, 윈도우 서버 등등)의 보안 취약점과 외부 위협으로부터 내부 시스템을 보호하는 OS Layer에 대한 보안 솔루션이다. 기존의 OS커널 내 보안 기능을 제공하는 보안 커널 (접근통제 기능을 할 수 있는 보안용 커널) 영역을 이식하여 서버 OS 보안을 수행하는 것이다. 기능 서버보안의 기능으로는 보안 정책 설정 기능. 파일 및 네트워크 등의 접근제어 수행 기능, 보안정책 위배 행위 감사 및 모니터링 기능이 있다. 서버보안 관련 정책의 내용으로는 사용자 계정이나 접근에 관련된 정책이나 파일, 네트워크 등의 시스템 접근 제어 정책 설정, 사용자 행위에 대한 정책, 보안 전반적 정책 등이 있겠다. 접근제어의 기능으로는 앞서 말한 모..

사용자 보안 - 5. 매체제어 솔루션 개념 매체제어 솔루션은 USB나 CD/DVD, 외장하드, 메모리카드 등의 물리적 매체를 통한 정보유출을 차단하는 솔루션이다. 저장매체를 통한 기업 정보유출 사례는 정보유출 수단 중 출력물 다음으로 높은 비중을 차지한다. 그만큼 매체제어 솔루션도 기업입장에선 중요하다고 할 수 있다. 기능 매체제어 솔루션에서 핵심적인 기능을 꼽으라 하면 누가 뭐라해도 매체 차단일 것이다. 매체 차단 이전에 인가 매체와 비인가 매체를 설정하고 사용자별로 사용 매체를 등록하여 제어하는 등 정책 관련 기능들을 설정하고 배포하는 것이 필요하다. 그렇게 정책이 배포되고 나면은 정책에 따라 매체별로 차단이 되거나 혹은 사용이 가능하게 하는 것이다. 비인가 매체를 사용하면은 차단하고 알림을 준다던가..

최대한 짧은 시간 안에 보안 솔루션의 종류에 대해 보안 방법, 벤더별 특징 등을 정리해 보려고 한다. 본문의 자료들은 ADT캡스( (구)SK인포섹 )에서 배포한 2021 IT 정보보호 구축 가이드를 토대로 공부하여 작성 직접 다운받아 보시는게 정리도 잘되고 이해도 빠를 수 있습니다... (저는 제 나름대로 공부하고 정리해서 올리기 때문에) 솔루션의 정의 솔루션이라 함은 사용자의 요구에 따라 프로그램과 관련된 문제들을 해결해주는 H/W, S/W 혹은 그 기술 등을 말한다. 보안과 관련된 문제를 해결해주는 솔루션은 보안 솔루션 IoT 관련 문제를 해결해주는 솔루션은 IoT 솔루션인 것이다. 여튼 시작에 앞서 보안 솔루션 카테고리를 정리해보면 크게 사용자 보안, 시스템, 보안, 네트워크 보안이 있고 이 3가지..

3. 솔루션 이번에 얘기해 볼 주제는 '보안 솔루션'에 대해서이다. 보안 솔루션은 우리가 흔히 아는 V3, 알약 같은 백신 프로그램이나 IPS/IDS, 방화벽, NAC와 같은 것들을 말하는 것으로 내부의 정보가 유출되는 것을 막거나 외부의 침입으로부터 지켜주는 장치 혹은 프로그램 혹은 수단?! 으로 생각해 볼 수 있다. 솔루션의 종류에 대해서는 나중에 분야별 벤더사 별로 자세히 정리하기로 하고 보안 회사에서 솔루션과 관련된 일에 대해서 정리하고자 한다. 정보 보안 회사에서의 솔루션과 관련된 영역이라면 크게 솔루션 개발과 솔루션 구축 및 운영으로 나누어 볼 수 있지 않을까? 솔루션 개발 정보 보안 회사에서 얼마되지 않는 개발 직군?!이라고 볼 수 있겠다. 말 그대로 보안 솔루션을 만드는 업무이다. 보통 정..