2024.11.25 월요일
검색
'제로트러스트' 검색결과
기간검색
-
~
검색영역
검색어
-
NHN클라우드, 네트워크 방화벽 서비스에 IPsec VPN 기능 추가 [이코노믹데일리] NHN클라우드가 자사의 네트워크 방화벽 서비스에 IPsec VPN 기능을 추가해 공공기관의 안전한 클라우드 활용을 지원한다고 31일 밝혔다. 이번 기능 추가로 공공기관의 높은 보안 요구사항을 충족하고 다양한 클라우드 환경 구축을 가능하게 했다. 네트워크 방화벽 서비스는 작년 10월 출시된 가상화 방화벽으로, 악의적 접근과 공격을 차단하는 역할을 한다. 이 서비스는 방화벽, 네트워크 보안정책 설정, 실시간 트래픽 모니터링, 로그 원격 전송 등 주요 네트워크 보안 기능을 제공한다. 새롭게 추가된 IPsec VPN 기능은 두 네트워크를 안전하게 연결할 수 있게 해준다. 이 기능은 국정원 등의 검증기관이 승인한 암호모듈을 적용했으며, 공공기관에 필수적인 'ARIA', 'SEED' 암호화 알고리즘을 지원한다. NHN클라우드는 이 서비스를 퍼블릭 리전뿐만 아니라 공공 리전에도 출시했다. 이를 통해 공공기관은 NHN클라우드 서비스를 안전하게 이용하면서 다른 기관이나 지점의 네트워크와도 안전하게 연결할 수 있게 됐다. 양철웅 NHN클라우드 보안개발랩 이사는 "NHN클라우드가 공공 및 민간 고객사가 기대하는 수준 이상의 보안 서비스를 제공해 그 누구든 안심하고 사용할 수 있는 CSP로 자리매김할 수 있도록 서비스와 체계를 고도화해 나가겠다"고 밝혔다. NHN클라우드는 향후 네트워크 방화벽 서비스를 제로트러스트 체계의 핵심 요소로 활용할 계획이다. 이를 통해 더욱 안전하고 신뢰할 수 있는 클라우드 환경을 구축할 예정이다.2024-07-31 09:26:30
-
SK브로드밴드, 제로트러스트 기반 기업용 'SmartWAN' 출시 [이코노믹데일리] SK브로드밴드가 기업 고객을 위한 혁신적인 네트워크 서비스 'SmartWAN'을 새롭게 선보였다. 28일 SK브로드밴드는 제로트러스트 보안을 기반으로 한 이 서비스를 통해 기업들에게 비용 효율적이면서도 안전한 네트워크 솔루션을 제공한다고 밝혔다. 'SmartWAN'은 SD-WAN(소프트웨어 정의 광대역 네트워크) 기술을 기반으로 제공된다. 이 서비스는 전 세계 600여 통신거점(PoP)을 활용해 기업 고객이 원하는 구간에서 신속하고 안정적인 인터넷 서비스를 이용할 수 있게 한다. 특히 구축에 많은 시간과 비용이 소요되는 기존 전용회선과 달리, 즉시 설치가 가능하고 비용 효율성이 높다는 점이 주목받고 있다. SK브로드밴드는 AI 기술을 활용해 글로벌 인터넷 구간의 연결 경로를 최적화함으로써 더욱 우수한 통신 품질을 보장한다. 'SmartWAN'은 기업 고객이 기존에 사용하던 전용회선, 유무선 인터넷, 위성 등 다양한 인프라를 끊김 없이 하나의 회선처럼 사용할 수 있는 뛰어난 연동 기술도 제공한다. 이를 통해 기존 전산실과 클라우드, SaaS(서비스형 소프트웨어) 환경을 안전하게 통합해 사용할 수 있다. 보안 측면에서 'SmartWAN'은 SK텔레콤의 SDP(소프트웨어 정의 경계) 기술을 적용해 네트워크에 연결된 모든 장치의 보안성을 크게 강화했다. 이 서비스는 고객사 직원이 네트워크를 통해 기업 내 서버 등에 접속할 때마다 양자난수생성(QRNG) 방식으로 예측 불가능한 순수 난수키를 발생시켜 엔드 투 엔드 암호화를 통해 기업 고객의 데이터를 안전하게 보호한다. 'SmartWAN'에 적용된 SDP 기술은 한국인터넷진흥원의 제로트러스트 가이드라인 1.0을 모두 충족해 최소 권한에 의한 업무망 이용과 세분화된 접근 권한 관리 등 한 단계 높은 보안 수준을 제공한다. 더불어 2023년에는 국가정보원의 국제공통평가기준(CC) 인증 EAL4등급을 국내 최초로 획득하여 그 안정성을 인정받았다. 이 서비스는 화상회의나 클라우드 서비스 사용 시 높은 품질이 요구되는 기업, 단발성 이벤트로 인해 웹 트래픽이 단기간에 폭증하는 경우 회선 품질 유지가 필요한 기업, 본사와 지점에 공기업 수준의 제로트러스트 보안 도입을 검토 중인 기업에게 특히 적합하다. 디지털 전환을 준비 중인 기업들에게 'SmartWAN'은 보안과 속도 문제를 동시에 해결해주는 솔루션이 될 수 있다. MS365 등 글로벌 SaaS와 아마존웹서비스, 애저 등 클라우드 간 전용회선 구축 효과를 'SmartWAN'을 통해 간편하게 얻을 수 있다. 또한 고객이 네트워크 현황을 한 눈에 모두 조회할 수 있으며, SK브로드밴드의 전문 인력이 문제 발생 시 신속하게 대응한다. 김주영 SK브로드밴드 Connectivity CO 담당은 "SmartWAN을 통해 기업이 필요로 하는 통신 회선의 안정성과 제로트러스트 보안을 통합 제공함으로써 디지털 전환에 도움이 되고자 한다"라고 밝혔다. 또한 "기업 고객의 요구에 선제적으로 대응할 수 있도록 기술을 선도하고 맞춤형 상품을 지속적으로 출시하겠다"고 덧붙였다. SK브로드밴드의 'SmartWAN' 출시는 급변하는 디지털 환경에서 기업들의 네트워크 인프라 혁신을 지원하고, 보안과 효율성을 동시에 확보할 수 있는 새로운 솔루션을 제시했다는 점에서 의미가 크다. 앞으로 이 서비스가 기업의 디지털 전환과 경쟁력 강화에 어떤 영향을 미칠지 주목된다.2024-06-28 10:01:46
-
해커와 보안 전문가의 축제, '닷핵 컨퍼런스 2024' 성황리 개최 [이코노믹데일리] 해커와 보안 전문가를 위한 컨퍼런스 ‘닷핵 컨퍼런스 2024(.HACK Conference 2024, 이하 닷핵)’가 5월 27일과 28일 양일간 코엑스에서 성황리에 개최됐다. 이번 컨퍼런스는 사이버 보안의 기술 혁신과 전략에 대한 경험을 나누기 위해 ‘사이버 공간의 숨겨진 수호자를 밝히다'라는 주제로 올해 처음 마련되었다. 행사에서는 △보안 분야 별 최고 전문가들의 지식 공유를 위한 기술 발표 △해커 및 보안 전문가를 꿈꾸는 청소년들의 발표 세션 △실패와 도전 과정을 공유하는 세션 △’기업 보안 수준 향상을 위한 실질적 제로트러스트’를 주제로 한 토론 세션 △드림핵 해킹방어대회(Dreamhack Invitational)가 진행됐다. 박세준 티오리 대표는 기조연설에서 "닷핵 컨퍼런스는 해커가 만드는 해커를 위한 자리"라며, "보안에 대해 배우고, 기술과 전략을 공유하는 장"이라고 소개했다. 그는 이어 "화이트해커를 조명하고 중요성을 강조하는 계기가 되기를 바란다"며 "사이버 보안 분야에서 혁신과 보안을 촉진하는 행사로 자리매김할 것"이라고 밝혔다. 기술(Tech) 세션에서는 생성형 인공지능의 보안 위협, 리눅스 커널 취약점, ARM 트러스트존 기술, 오픈소스 대형 언어 모델 활용 취약점 탐지 접근법, 구성 요소 개체 모델(COM) 객체 대상 레이스 컨디션 버그 식별 방법, 이동통신 베이스밴드의 프로토콜 구현상 취약점 탐지 기법 등 다양한 보안 분야의 최신 트렌드와 노하우가 공유됐다. 주니어(Junior) 세션에서는 클라우드 해킹 기법과 대응 방안, 타원곡선 암호, 안드로이드 커널 취약점, 닌텐도 스위치 게임 취약점 분석 등에 대한 발표가 있었다. 실패 과정을 공유하는 레슨스 런드(Lessons Learned) 세션에서는 유닉스 계열 OS 취약점 탐지법, VirtualBox 취약점 리뷰, Wormhole 버그바운티 도전기, KAIST 교수 3년의 교훈, Pwn2Own 실패기 등이 발표됐다. 패널 토론 세션에서는 박태성 두나무 실장, 조정현 엔키화이트햇 부사장, 최영준 한국인터넷진흥원 팀장이 참석하여 ’기업 보안 수준 향상을 위한 실질적 제로트러스트’에 대해 심층적인 논의를 펼쳤다. 컨퍼런스와 동시에 진행된 드림핵 해킹방어대회(Dreamhack Invitational)에는 약 600명의 예선 참가자 중 31명이 본선에 진출했으며, 블록체인, 암호학, 시스템 해킹 등 최신 보안 트렌드를 반영한 문제들로 치러졌다. 일본 쓰쿠바대학교의 아쓰토시 기쿠치(Atsutoshi Kikuchi) 참가자가 총 3453점으로 1등을 차지해 두나무상을 수상하며 상금 500만 원을 받았다. 고려대학교 사이버국방학과의 지병찬 참가자와 S2W의 최민엽 참가자가 각각 2위와 3위를 기록해 상금 200만 원과 100만 원을 수상했다. 닷핵 관계자는 “닷핵은 최신 보안 기술과 인사이트를 공유하는 소통의 장을 넘어, 성공을 위해 도전했던 수많은 실패 과정에 집중하며 서로의 성장을 응원할 수 있는 문화를 조성하고자 했다"며 "청소년들에게도 연구 발표 기회를 제공함으로써 젊은 해킹보안 인재들이 자신의 꿈에 한걸음 더 가까이 갈 수 있는 기회를 마련했다”고 소감을 밝혔다.2024-05-28 14:13:33
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI 시대, 개발자의 미래와 생존 전략](https://image.ajunews.com/content/image/2024/10/02/20241002130756978212_518_323.jpg)