I D S의 전망

소개글

I D S의 전망에 대한 보고서 자료입니다.

목차

1. 침입의 정의

2. Firewall

3. Firewall의 취약점 분석

4. IDS(Intrusion Detection System)

5. IDS의 제품들

6. IDS의 개발현황

7. IDS와 그 밖의 다른 보안 기술의 전망

8. 참고문헌

본문내용

체도 13개에 이르고 있을 정도로 국내 IDS 개발 열기가 뜨겁다.
2000년까지 최고의 보안 제품이라는 보안 담당자의 보편적인 인식 하에 방화벽이 도입되었다. 이제 방화벽 시장은 한계의 상황에 이르렀고, 때를 맞추어 차기 보안 제품으로 IDS, VPN이 떠오르고 있어 높은 성장률을 가늠케 하고있다. 그 중에서도 방화벽의 맹점을 지적함과 동시에 급부상하고 있는 IDS는 공공기관에서 높은 예산을 집행하고 있을 정도로 그 중요성이 부각, 인식되고 있다.
현재 세계적인 IDS 제품은 RealSecure, Netprowler, Dragon, BlackIce, PIX 정도로 꼽을 수 있다. 현재 국내 제품으로 SNIPER, Siren, NeoWatcher를 필두로 한 20여개의 제품이 개발되어 판매중이다. 세계 시장 점유율을 보면 PIX(28%), RealSecure(27%), Netprowler(19%), BlackIce(4%) 순으로 나타나고 있다. 국내 제품도 활발한 해외 진출을 위해서 국제적인 요구사항에 만족할 수 있는 제품을 발빠르게 개발해야 한다. 국내 IDS 개발사들이 진출하려하는 많은 국가들 중 대부분은 위 3사가 독점을 하고 있기 때문에 이러한 제품이 가지고 있는 특징과 핵심기술에 대한 이해가 필요하다.
대표적인 IDS 제품으로 여겨지고 있는 RealSecure는 오래된 기술력을 바탕으로 고급 관리자가 좋아하는 세분화된 설정을 지원하고 있다. 방화벽으로 유명한 체크포인트 사에서 RealSecure를 OEM으로 공급받아 자사 방화벽 firewall-1과 연동하는 형태로 마케팅을 해왔기 때문에 보안 관리자에게 우수성을 인정받아 왔다. 최근 체크포인트사와의 결별을 선언하고 새롭게 인수한 BlackIce와의 결합이 주목된다. RealSecure가 다양한 부가기능과 해킹탐지로 그 우수성을 인정받게 되었지만, 100Mbps를 웃도는 고속 트래픽에서 크래쉬되는 현상이 나타나 기가비트 환경에서는 운용이 될 수 없다. 이러한 단점 고속트래픽에서도 패킷 캡쳐 능력이 우수한 BlackIce의 기술을 흡수해 보완한다면 조만간 기가비트 환경에서 동작하는 새로운 모습의 RealSecure를 접할 수 있을 것으로 생각된다.
해외에서는 거대 기업끼리의 인수-합병이 국내보다 빈번하게 이루어지고 있으며, 보안기업도 예외는 아니다. ISS사 RealSecure의 BlackIce 인수, Symantec사의 Axent 인수 등 서로의 단점을 보완해서 최고의 제품을 만들려고 하고 있다.
그렇다면 국내 상황은 어떠한가? K4인증이라는 방패와 한글이라는 창으로 무장한 국내 제품은 기존의 외산 제품을 당당히 밀어내고 있다. 이러한 모습은 아직 국내 시장이 누가 누굴 인수하고 합병하느냐의 시기가 아니고, 아직 IDS의 성장기로 시장선점을 위해 경쟁하고 있는 시기다. 20여개 이상의 업체가 시장에 뛰어들어 정해진 규모 파이를 서로가 차지하기 위해 아직 미성숙한 시장을 과열 양상으로 만들고 있다. 이러한 상황이 해결되기 위해서는 정부가 시행하고 있는 정보보호전문업체 지정과 함께 기술력과 마케팅력을 가지고 있는 제품이 시장에서 당당히 겨뤄져야 한다. 두세 개의 선두 제품이 시장의 80%를 차지하고 나머지 제품들이 20%의 시장 점유율을 유지하는 2:8의 원칙이 시장의 평정으로 이뤄져야 한다. 이러한 시기가 와야 IDS가 겪고 있는 표준화 부재 및 과다 출혈경쟁, 미숙한 기술지원, 낮은 침입탐지율 등을 극복할 수 있을 것이다.
국내 정보 보호 시장 전망 (Source : 한국 정보 보호 산업협회)
국내 시장규모의 예측은 2002년부터 2005년까지 4개 년도를 실시하였으며 시장규모의 예측은 연평균 성장률 트랜드, 및 제품수명주기상의 위치, 타제품과의 연관성 등을 감안하여 지수모형 및 로짓모형을 적용하여 각각의 제품 및 서비스에 대한 시장규모를 예측하였다.
참고적으로 item 별로 적용된 예측모형은 <그림 9>와 같다.
그림 9 item 별 적용된 예측 모양
Firewall, Antivirus 등은 시장성장률이 증가하다가 감소하는 로짓모형을 적용하였으며 IDS, ESM 등은 시장성장률이 지속적으로 증가하는 지수모형을 적용하였다.
그러나 각 item 의 성장속도 특성에 따라 각각 다른 성장률을 적용하였다.
한편, PC 보안의 경우는 제품특성상 Antivirus 와 비슷한 성장곡선을 그릴 것으로 판단되어 로짓모형을 적용하였으며 서버 보안의 경우는 PC 보안을 대체하여 갈 것으로 판단되어 지수모형을 적용하였다.
2001 년도 국내 정보보호시장 규모는 3,000 억 규모로 추정되며 Firewall, PKI, IDS, Antivirus, 및 VPN 제품이 주도하였던 것으로 추정된다.
이들은 전체 국내시장의 70% 정도를 점유하였던 것으로 분석되었다.
2005년도 예상되는 국내 정보보호시장 규모는 9,600 억원 정도로 연평균 35% 내외의 고도성장을 할 것으로 전망되며 2005 년도에는 PKI, Firewall, IDS, VPN, PC 보안 및 서버보안 제품 중심의 국내 시장이 형성될 것으로 예측된다.
한편, 향후 제품들간의 대체 및 통합이 예상되는데 PC 보안제품의 경우는 서버보 및 Antivirus 제품과의 경쟁이 예상되며 Firewall 업체의 개인 및 서버 방화벽 쪽으로의 진출도 예상되고 있다.
그리고 이들 방화벽 개념의 제품들은 향후 IDS 및 VPN 등과의 통합도 예상되고 있어, 국내 제품의 동향도 토탈 솔루션 쪽으로 진행될 전망이다.
이와 같은 추세는 향후 국내 관련 업체간의 통합 및 전략적 제휴를 가속시킬 것으로 전망된다.
8. 참고문헌
해킹과 보안 내가 최고 (2001년) 영진.COM
KISDI IT FOCOUS 2001년(4월호)
정보과학회논문지 소프트웨어 및 응용 2001년(6호)
한국정보산업협회 WWW.KISIA.OR.KR
한국정보진흥협회 WWW.KISA.OR.KR
전자신문 2003년 10월23일,30일
한국일보 2003년 5월 19일
리눅스 보안의 모든 것(2000), 인포북
용어관련 검색:www.naver.com
www.empass.com
www.terms.co.kr

키워드

I D S,   침입탐지시스템,   인터넷,   Firewall