[산업보안학 産業保安學] 국내 IT 보안 기술 현황 및 문제점 - 개인용 컴퓨터 보안 기술, 데이터베이스 보안 기술, 네트워크 보안 기술, 보안관제 기술

소개글

[산업보안학 産業保安學] 국내 IT 보안 기술 현황 및 문제점 - 개인용 컴퓨터 보안 기술, 데이터베이스 보안 기술, 네트워크 보안 기술, 보안관제 기술에 대한 보고서 자료입니다.

목차

1. 개인용 컴퓨터 보안 기술
　1) 개인용 컴퓨터 방화벽
　2) 이동 저장장치 보안
　3) 문서보안

2. 데이터베이스 보안 기술
　1) 데이터베이스 활동 모니터링
　2) 데이터베이스 암호화

3. 네트워크 보안 기술

4. 보안관제 기술
　1) 웹 방화벽
　2) 침입방지시스템(IPS: Intrusion Prevention System)
　3) 분산서비스 방해공격 차단시스템
　4) 통합보안시스템(UTM: United Threat Management)

참고문헌

본문내용

급이 확산되었기 때문이다. 초기 10여개이상의 벤더가 참여, 과열 양상을 보였던 시장 경쟁도 현재는 4개 정도의 국산 웹 방화벽 벤더가 시장을 선도하는 모습을 보이는 등 안정화 추세를 보이고 있다. 하지만, 향후 웹 방화벽은 공공시장에서 민수시장으로 확대될 것으로 전망된다. 왜냐하면 그동안 도입하기를 꺼려했던 고객들의 도입이 시작되고 있고 대기업 계열사부터 언론사, 제조업 분야 등 전 산업분야로 확대되고 있는 추세이기 때문이다.
특히 소규모 웹 서비스를 제공하는 회사에서부터 종교, 요식업, 금융, 골프장, 병원, 학교, 제조업, 쇼핑몰 등의 일반고객들도 꾸준히 늘어나며 대중화가 되어가고 있다. 기술적인 부분에서는 하이엔드급 장비들이 등장했는데 이는 다중네트워크 지원을 요구하는 대학이나 대기업들을 대상으로 웹서버 바로 앞에만 구축하던 웹 방화벽을 백본단위에 구축하는 경향이 점차 확산되고 있어 고성능 장비가 등장했다. 웹 보안을 위한 필수 장비로 인식되면서 꾸준히 수요가 증가하리라 평가된다.
2) 침입방지시스템(IPS: Intrusion Prevention System)
방화벽과 더불어 네트워크 보안을 위한 필수 솔루션으로 손꼽히는 것은 바로 침입 방지시스템이다. 침입방지시스템은 기업과 기관들이 날로 증가하는 유해트래픽과 악성 침해, 각종 애플리케이션의 취약점 공격으로부터 자사의 정보자원을 보호하기 위해 도입해 운영하고 있다. 하지만, 시장 포화와 더불어 보다 전문적 지식을 요구하는 까다로움과 통합위험관리의 열풍이 성장의 발목을 잡으면서 침입방지시스템 시장의 기대처럼 고속 성장을 이뤄내지는 못했다. 하지만 2010년 침입방지시스템에 대한 관심이 다시금 주목을 끌고 있다. 이는 분산서비스방해 공격이슈, 그리고 데이터센터 집중 등의 요인에 따른 것으로 분석된다. 즉, 분산서비스 방해 공격 이슈와 더불어 lOGbps의 성능 이슈와 분산서비스 방해 공격 방어 기능을 포함한 솔루션 등 다양한 제품들이 개발되어 시장에 나왔고 초창기 도입 후 5-6년의 만기를 거친 현재 침입방지시스템의 교체주기로 인해 다시 기업과 공공시장에서 주목을 받고 있는 상황이기 때문이다. 또한, 클라우드 컴퓨팅의 대두, 보안 강화에 대한 요구를 수용하기 위해 분산 컴퓨팅 환경에서 다시 관리와 통제가 용이한 중앙집중형 데이터센터 통합이 이어지고 있는 것도 침입방지시스템에는 호재다.
[그림 8] 침입방지시스템
분산 컴퓨팅에서 다시 중앙집중형 데이터센터 통합이 각광받는 이유는 관리 편의성 향상, 보안 강화 등의 이슈 때문이다. 분산된 IT 환경은 관리자의 어려움을 가중시키고 있으며, 이러한 환경은 운영비용의 상승뿐 아니라 관리를 위한 과도한 시간 투자로 비효율을 가져오며, 생산성을 저하시킨다. 또한 보안적인 측면에서도 중앙 집중적으로 데이터와 트래픽을 관리할 수 있는 환경이 더욱 유리하다. 이에 침입방지시스템에 대한 관심이 다시금 증가하면서 침입방지시스템은 성장세를 보일 것으로 평가된다.
3) 분산서비스 방해공격 차단시스템
2009년 7월 7일부터 10일까지 4일간 우리나라의 대표적인 웹 사이트에 분산서비스 방해공격이 진행되어 서비스 장애를 불러일으키면서 위험성을 과시, 분산서비스 방해공격에 대응하기 위한 전용 분산서비스 방해공격 차단 시스템 시장을 폭발적으로 성장시켰다. 분산서비스 방해공격 장비 전문업체는 분산서비스 방해 공격 방어를 위한 다양한 신제품과 신기술, 그리고 임대서비스 등을 개발하고 있다. 국내 기업들은 분산서비스 방해공격 전용 방어 장비를 잇따라 개발하는 등, 내수시장에 본격적으로 참여하면서 상대적으로 가격경쟁에서 밀리는 외산 업체의 영향력이 점차 줄어드는 경향도 있었다. 특히 국내기업이 분산서비스 방해공격 대응장비 시장에서 성장세를 보였다. 이에 분산서비스 방해공격 대응 솔루션 시장은 2011년을 기점으로 국산 제품들이 주도권을 잡아가는 해였고, 이를 바탕으로 점차적으로 높은 성장이 예상되는 분야이다. 분산서비스 방해공격 차단 시스템 시장은 크게 증가했지만, 도전 과제도 남아 있다.
[그림 9] 분산서비스 방해공격 차단시스템
바로 일반기업 시장이다. 공공기관의 경우 범정부 분산서비스 방해공격 대응시스템 구축 사업으로 호황을 이뤘지만, 아직 분산서비스 방해공격에 무관심한 업체도 많은 편이다. 분산서비스 방해공격 발생시에만 도입효과를 볼 수 있는 보험적 성격의 솔루션으로 활용도가 떨어진다는 점도 기업의 분산서비스 방해공격 방지 솔루션 도입을 꺼리게 하는 요인이 되고 있다. 물론 회선 용량을 넘어서는 초대형 분산서비스 방해공격은 차단시스템만으로는 완벽히 차단할 수 없다는 한계도 언급되지만 지속되고 있는 공격에 효과적인 대응을 위해서는 분산서비스 방해공격 차단시스템이 반드시 필요하다. 서비스중단으로 인한 매출 손실, 기업 이미지 하락 등에 대한 기업의 인식 전환이 절실히 요청되기도 한다.
4) 통합보안시스템(UTM: United Threat Management)
통합보안 시스템에 대하여 국내기업들은 방화벽, 침입탐지시스템, 가상사설 망, 바이러스 백신 소프트웨어와 같은 보안솔루션을 각각 독립적으로 운영해왔지만 최근 복합기능의 보안솔루션을 선택하는 추세로 발전하고 있다. 통합보안시스템은 이러한 다기능, 고성능의 보안 기능을 단일 프로그램 형태로 구성과 관리의 복잡성을 최소화하는 통합보안 기능으로 고객의 요구를 충족시켜주고 있어 미래의 차세대 통합보안 장비로 꼽히고 있다. 최근에는 기술적 진화를 거친 고성능 통합보안시스템에 대한 관심이 증가하여 공공기관과 금융기관, 언론사 등에서 도입이 활발해졌다. 특히 대형 사이트에서 복잡해지는 보안기기에 대한 관리의 어려움과 성능적인 이슈를 복합적으로 처리하여 주력 보안 제품으로 자리매김할 것으로 전망되면서 비용대비 효율성을 중요시하고 보안인력이 부족한 중소기업에서도 비용절감과 관리의 편리성 등의 이점 때문에 인기를 끌 것으로 전망된다.
참고문헌
이창무, 김민지 저, 산업보안이론, 법문사 2013
최선태, CPP 저, 기업보안론(산업보안실무), 진영사 2014
현대호, 이호용 저, 산업기술 보호법, 법문사 2013
신제철, 김순석 저, 산업보안론, 그림 2013

키워드

산업보안학,   국내 IT 보안 기술 현황,   국내 IT 보안 기술 문제점,   개인용 컴퓨터 보안 기술,   데이터베이스 보안 기술,   네트워크 보안 기술,   보안관제 기술,   백신,   국내 IT 보안 기술