본문 바로가기

Kevin's Story

완벽하게 안전한 망 분리를 구축해야 한다면, 망분리 완벽하게 안전한 망 분리를 구축해야 한다면2013.08.02Roger A. Grimes | InfoWorldAPT(Advanced Persistent Threat). 적들에게 완패한 기업들은 미래의 위협에 대응하기 위한 방책을 찾고 있다.필자는 패치 강화와 화이트리스트(Whitelist) 사용을 권장한다. 필자가 지겹도록 반복했듯이 이 두 개의 대책으로 대부분의 경우에 악성코드 공격의 성공 가능성을 99% 낮출 수 있다.하지만 그 누구도 필자의 주장에 귀를 기울이지 않는다. 대부분의 기업들은 다른 것들에 집중하고 있다. 때로는 보안성이 높은 '크라운 주얼(Crown Jewel)' 네트워크 구축이 보안계획에 포함되기도 한다.망 분리 네트워크 효과는 다음과 같다. 해당 기업은 모든 서비스의 목록을 작성하고 .. 더보기
[ 네트워크 쉽게 이해하기 8편 ] 인터넷 이란? Internet 전세계 통신망 인터넷(Internet) 에 대하여 알아 보겠습니다. 인터넷 이란? International Network 의 합성어 로써 TCP/IP ( Transmission Control Protocol / Internet Protocol ) 을 기반으로 전세계의 네트워 크를 하나로 연결 하여 각각 PC가 가지고 있는 자료나 정보를 주고 받을 수 있는 광역 네트워크를 인터넷 이라고 합니다. 여러 가지 정의를 내릴 수 있는데 LAN 과 LAN 을 연결 하는 WAN 이 서로 다른 WAN 들과 연결 되어 하나의 네트워크를 구성한 네크워크를 칭함 전세계의 정보를 쉽게 얻을 수 있는 정보의 바다이며, 다양한 정보 자원을 자유로운 분산과 공유를 통해 상업적인 목 적 목적이 아닌 무료로 사용 할수 있어야 한다. 모든 국가 들이.. 더보기
“데이터요금도 공짜시대 곧 온다“ , 데이터 요금 공짜 “데이터요금도 공짜시대 곧 온다“김우용 기자 yong2@zdnet.co.kr 2013.05.30 / PM 07:01 시스코"음성통화처럼 데이터요금도 무료 시대가 올 것이다." 시스코시스템즈의 존 챔버스 회장이 소비자 귀를 쫑긋하게 하는 예언을 했다. 언뜻 들으면 시스코의 주요고객사인 이동통신사업자의 뒤통수를 치는 발언이지만 속내는 다르다. 29일(현지시간) 외신에 따르면, 존 챔버스 시스코 회장 겸 CEO는 올싱스디의 D11 컨퍼런스에서 "전송은 점차 무료가 될 것이다"라며 "셀룰러 데이터 요금은 음성통화 서비스처럼 떨어지게 될 것"이라고 밝혔다. 존 챔버스는 "향후 5년간 데이터 트래픽이 300% 증가할 것으로 예상되고, 그중 절반이 모바일 기기에서 발생한다"라며 "그 네트워크를 잘 관리할 수 있다면 .. 더보기
IT리더의 조언 | 올해 주목해야 할 3대 IT이슈 外, IT 진로에 대해서 IT리더의 조언 | 올해 주목해야 할 3대 IT이슈 外2013.05.27 inShare‘IT리더 100명에거 묻는다’소냐 크리스티안직책 : CIO 회사 : 웨스트 조지아 헬스(West Georgia Health)이번 달 프리미어 IT리더 100명(Premier 100 IT Leader)에 선정된 웨스트 조지아 헬스의 소냐 크리스티안이 IT가 올해 해결해야 할 당면과제와 커리어 패스에 대한 질문에 답했다.Q. 올해 IT부서가 해결해야 할 주요 이슈들로는 어떤 것들이 있나?다음의 3가지를 참고하기 바란다. 이 3가지는 올해 해결하지 않더라도 적절한 전략을 수립해야 한다.첫째, 모바일 기기 통합이다. 모바일 기기 사용은 사용자가 자신의 애플리케이션에 접근하는 방식에 어떻게 영향을 끼치나? 당신은 BYOD의 어.. 더보기
시스코, 괴물급 라우터 출시 초읽기, CTR 시스코, 괴물급 라우터 출시 초읽기김우용 기자 yong2@zdnet.co.kr 2013.06.03 / AM 09:41 시스코, 라우터, CTR 스코의 차세대 라우터 공개가 임박했다. 슬롯당 1Tbps급 성능을 자랑하는 라우터다. 2일(현지시간) 외신에 따르면, 시스코시스템즈는 CTR이라 불리는 차세대 라우터를 이달 중 공개할 예정이다. CTR은 현재 시스코 코어라우터의 최상급 모델인 CRS-3보다 상위에 위치한다. 한 슬롯에서 1Tbps의 대역폭 성능을 제공한다. ▲ 시스코 캐리어라우터시스템(CRS)-3 현재 세계서 가장 많은 슬롯당 성능을 제공하는 코어라우터는 알카텔루슨트의 7950 시리즈로 슬롯당 800Gbps 대역폭을 제공한다. 현존 시스코의 CRS-3의 경우 최대 16개 슬롯을 장착할 수 있으므로.. 더보기
[ 네트워크 쉽게 이해하기 7편 ] WAN 이란 ? 원거리 통신망 이젠 LAN과 MAN에 대해서 알아봤으니 WAN 에 대해서도 알아봐야 겠죠?WAN 이란 녀석은 Wide Area Network 로써 " LAN 과 LAN을 연결하는, 즉 서로 멀리 떨어진 지역의 네트워크를 연결해주게 됩니다"즉, 우리는 WAN 을 통해 회사와 회사, 나라와 나라, 대륙과 대륙을 연결 해준다 보시면 됩니다인터넷에 접속 한다라는 말은 WAN을 이용한다 보시면 되겠죠? 본격적으로 WAN에 대해 알아 보겠습니다. 지구촌 시대라는 말, 전 세계의 많은 지역과 인터넷이나 전화를 통해 통신 할 수 있습니다.바로 네트워크가 가능하기 때문이지요, 한정적인 범위에서 사용 되는 네트워크가 LAN이라면넓은 범위에서 사용 되는 네트워크가 WAN(Wide Area Network) 입니다. Communication.. 더보기
국제우주정거장 컴퓨터 윈도 퇴출...리눅스로 국제우주정거장 컴퓨터 윈도 퇴출...리눅스로이재구 국제과학전문기자 jklee@zdnet.co.kr 2013.05.13 / AM 09:50 국제우주정거장(ISS), 윈도XP, LAN“우리는 안정적이고 믿을 수 있는 운영체제(OS)를 원한다.” 레지스터는 11일 국제우주정거장(ISS)이 최근 발생한 암모니아 유출문제를 해결하고 나면 우주선 내 근거리통신망(LAN 랜)용 운영체제(OS)를 기존 윈도XP 대신 리눅스기반 데비안시스템(Debian 6)으로 바꿀 것이라고 보도했다. ISS에는 6명의 승무원이 140대의 노트북을 사용하고 있는 것으로 알려져 있다. 이 가운데 80대는 우주선 운영, 승무원지원, 원격측정 등을 위한 다양한 내부 네트워크와 항상 동시에 연동해 작동해야 한다. 랜 시스템은 ISS에 설치된 .. 더보기
잘나가던 윈도서버, 리눅스 열풍에 '주춤' 잘나가던 윈도서버, 리눅스 열풍에 '주춤'김우용 기자 yong2@zdnet.co.kr 2013.06.10 / PM 01:25 윈도서버, 리눅스, OS 'x86=NT서버'라 불릴 정도로 x86 플랫폼의 주류 운영체제(OS)였던 윈도서버가 리눅스 열풍에 주춤한 모습이다. 리눅스의 증가와 윈도서버의 하락이 동시에 일어나고 있다. 최근 IDC의 2013년 1분기 서버시장보고서에 따르면, 리눅스는 전년동기보다 3.4% 늘어난 25억달러 매출을 기록했다. 반면, MS 윈도서버는 57억달러 매출을 기록하며 전년보다 4.4% 줄어들었다. 1분기 서버OS 점유율에서 윈도서버는 52.2%로 1위를 유지했다. 유닉스 시스템 매출은 전년보다 35.9% 줄어든 14억달러에 그쳤다. IBM의 z/OS는 7%에 불과한 800만달러.. 더보기
[ 네트워크 쉽게 이해하기 6편 ] AS 번호란? Autonomous System IANA ( internet Assigned Numvers Authority) 는 AS 번호 할당 책임이 있는 기관입니다. AS는 Autonomous System 의 약자로 하나의 네트워크 관리자에 의해 관리되는 라우터 집단을 의미합니다. AS번호는 16비트 길이로, 1 ~ 65,536 영역을 가지며 64,510 ~ 65,530 영역은 사설용 (Private Use)로 Private Address 처럼 조직 내에서 임의로 사용 가능합니다 KISA 에서 제공하는 우리나라 AS 번호 사용 기관 현황입니다. IP주소/AS번호 > IP주소/AS번호 현황 > 회원 현황 > AS사용기관 현황전체 AS번호 사용기관 수 : 772개기관명AS번호할당일주식회사 조선일보사AS479019970422주식회사 중앙일보사AS479.. 더보기
좀비PC 확인법, “내 PC는 내가 지킨다” 한국인터넷진흥원에서 확보된 악성 봇 감염 PC에 자신의 PC가 포함되어 있는지 확인해주는 서비스입니다.한국인터넷진흥원에서는 국내 관련 업체와 협조하여 악성 봇에 감염된 PC를 해커(명령제어서버)가 조종하지 못하도록 해커와 봇에 감염된 PC의 연결을 차단하는 DNS 싱크홀 시스템을 운영하고 있습니다.DNS 싱크홀이란 봇에 감염된 PC가 해커와 연결을 시도할 때 해커의 시스템 대신 한국인터넷진흥원의 싱크홀서버로 연결하도록 하여 더 이상 해커로부터 악용당하지 않도록 해주는 시스템입니다.이렇게 싱크홀 서버로 연결된 봇 감염 PC들의 IP 리스트를 확보하여 여러분의 PC가 봇에 감염되었는지 확인해주는 것입니다. 현재 한국인터넷진흥원(KISA) 보호나라에서는 악성 봇 감염 PC에 자신의 PC가 포함돼 있는지 확인해.. 더보기

티스토리툴바