효율적인 인터넷 환경을 위한 APO 네트워크 보안서비스

1. 효율적인 인터넷 환경을 위한 APO 네트워크 보안서비스 ㈜더존정보보호서비스 DUZON Information Security Service

2. 1. APO통합보안관제서비스 APO 보안관제서비스는 웜, 바이러스, 불법 해킹 등으로부터 중요 정보와 시스템의 손상을 막기 위해 고객사의 보안시스템 또는 업무시스템을 원격지에서 실시간 모니터링 및 분석하며, 이상 발생 시 즉각 대응하는 서비스입니다. 2

3. Internet 2. APO 네트워크보안 주요 기능 APO 네트워크보안은 Firewall, IPS 등 네트워크 보안에 필요한 보안기능을 하나의 장비를 통해 서비스하는 One-Stop Network Protection System 입니다. 이를 통해 외부에서의 침입이나 사용자의 부주의로 인한 정보 유출을 원천적으로 차단해 줍니다. 지점/공장/대리점 • FireWall (방화벽) : 침입차단시스템 • IPS (Intrusion Protection System) : 침입방지시스템 • VPN (Virtual Private Network) : 가상 사설망 • SSL VPN : 원격지 접속자를 위한 S/W기반 가상 사설망 • 중요서버(ERP 서버 등)에 대한 보안기능 제공 (DMZ 구성) • 다중 회선 수용기능 : 2회선까지 수용이 가능하여 장애복구 • 및 회선 분배 가능 본사 엄무용서버 공인IP 사용 3

4. 2. APO 네트워크보안 주요 기능 1.1 고객사 위협성 점검사례 (1) * A 고객사 : 중국발 해킹이 발생된 곳 ( 웹을 이용 )

5. 2. APO 네트워크보안 주요 기능 1.2 고객사 위협성 점검사례 (2) * W 고객사 : 유럽국가에서 서버로 침입시도가 이루어진 곳

6. 2. APO 네트워크보안 주요 기능 1.3 고객사 위협성 점검사례 (3) * S 고객사 : 해킹이 이루어져 서버가 다른 외부로 공격을 시도하는 공격 경유지로 사용되고 있는 곳

7. 2. APO 네트워크보안 주요 기능 1.4 FireWall (방화벽) : 침입차단시스템 구성도 필요성 • 들어오는 접속에 대한 접근제어 • 외부에서 DMZ구간의 웹서버, 메일서버 등으로의 접근에 대해 통제가 가능함. • 내부 사용자와의 통신에 대해서도 통제 가능 • 불필요한 외부접속 차단 • 내부 사용자가 외부로의 접근에 대해서도 선별적 으로 허용 가능 ( EX : 메신저 차단, 특정 사이트 차단 , P2P 차단 등으로 네트워크 회선 속도 향상) • 방화벽의 한계 • IP와 Port만 가지고 확인을 하므로 허용된 사용자가 공격을 할 경우 차단 불가능 • 특정 서비스의 경우 외부에 무조건 노출시켜야 함 (EX : 웹서버의 경우 모든 사용자에게 80포트 허용해야 함.) 접근이 허가된 사용자 접근이 허가되지 않은 사용자 Internet 비인가 접속 ADSL/CABLE/ VDSL/전용선 등 DMZ 구간 APO Gate 허가된 접속 웹, 메일, 파일 서버 등 Switch 관리자 일반 내부사용자 7

8. 2. APO 네트워크보안 주요 기능 1.5 IPS (Intrusion Protection System) : 침입방지시스템 구성도 필요성 • 외부에서 들어오는 유해 트래픽 차단 • 외부의 사용자에 의한 해킹 시도 탐지 및 차단 • 웜이나 기타 악성코드 차단 • 내부사용자의 불법행위 탐지 • 내부 사용자가 DMZ 구간에 있는 서버에 해킹시도를 할 경우, 이를 탐지하고 차단시킴 • 아래의 그림과 같은 구조로 대부분 탐지하게 됨. 때문에, 패턴의 개수는 곧 탐지 수준을 좌우하게 됨. (상용제품 중 가장 많은 패턴보유, 대략 4,000여 개이며 일반 사용 제품의 경우 2,000~3,000개 수준) Internet DoS Attack 유해 트래픽 ADSL/CABLE/ VDSL/전용선 등 DMZ 구간 APO Gate 정상 트래픽 웹, 메일, 파일 서버 등 Switch 공격탐지패턴 관리자 일반 내부사용자 8

9. 2. APO 네트워크보안 주요 기능 1.6 VPN (Virtual Private Network) : 가상 사설망 구성도 필요성 • 지점과의 연동으로 마치 하나의 네트워크 구성 • VPN으로 네트워크 망을 구성하게 되면 본사와 지사간은 마치 하나의 네트워크로 구성된 듯한 효과가 나타나게 됨. • 때문에, 지사의 내부사용자가 본사의 서버에 마치 본사의 직원이 접근하듯이 접근 가능함. • 송수신 데이터의 안전성 확보 • VPN 구간을 터널링 구간이라고도 하는데, 이 구간에서는 모든 데이터가 암호화되어 송수신 되므로 유출 우려가 없음 • ERP 서버가 주요 대상이 됨. 각 지사와 본사간의 통신이 필요한 경우 적절한 모델임. • 일부 그룹웨어 경우, 메시지 전송 시 FTP를 통해서 첨부된 파일을 업로드 하는데 보안상 문제(FTP 계정 노출 등)가 있으므로, 본사, 지사로 구분된 경우 VPN을 통해 반드시 안전성을 확보할 필요가 있음. 내부사용자 지방 지사 APO Gate ADSL Internet 서울본사 ADSL 같은 네트워크로 인식. 내부직원끼리 통신하듯이 통신하게 됨 DMZ 구간 APO Gate 웹, 메일, 파일 서버 등 9

10. 2. APO 네트워크보안 주요 기능 1.7 SSL VPN (원격지 접속자를 위한 모델) (APO Gate-120E, APO Gate -220/220E) 구성도 필요성 • 지점/공장 등의 소수인원 본사 접속이 이루어지는 경우 • SSL VPN 기능으로 외부 근무자(지점/공장, 외근자, 출장자 등)의 PC에 Client 설치 후 일반인터넷을 활용하여 VPN 서비스 제공. 본사의 네트워크망에 바로 접속 하게 됨. • 때문에 지사의 내부사용자나, 외근자가 본사의 서버에 마치 본사의 직원이 접근하듯이 접근 가능함. • 송수신 데이터의 안전성 확보 • SSL VPN 구간을 장비와 외부 사용자 PC 구간을 터널링으로 연결하여, 이 구간에서는 모든 데이터가 암호화되어 송수신 되므로 유출 우려가 없음 • SSL VPN을 구성함에 있어 본사에 고정 공인 IP가 필요 없음. • ERP 서버 등 주요 서버 접속하여 업무를 진행하는 경우 대상이 됨. 다수의 원격지에서 소수의 인원이 본사간의 통신이 필요한 경우 적절한 모델임 • 본사에만 장비 필요함. • 외부의 다수 지점에서 소수의 인원들이 본사 접속 업무를 볼 때 적합한 모델임. 내부사용자 ADSL 같은 네트워크로 인식. 내부네트워크 통신처럼 통신이 가능함 지점/공장 SSL VPN Agent를 통해 언제 어디서든 본사 네트워크 접속 Internet ADSL APO Gate 내부서버 본사 내부사용자 10

11. 2. APO 네트워크보안 주요 기능 1.8 SSL VPN (원격지 접속자를 위한 모델) (APO Gate-120E, APO Gate -220/220E) • 기존 네트워크 구성에 대한 보안성 강화 • 지점, 공장, 대리점의 본사 업무 서버에 대한 보안 접속을 위해 SSL VPN 구성 • (외부에서 고정 IP를 통해 접속하는 방식을 원천적으로 개선) • 본사 network 보안을 위해 네트워크보안 도입 구축 : 내 외부 접속자는 보안 장비를 거쳐 서버 접속 가능 • 고정 공인 IP 사용으로 인한 외부의 무분별한 웜 등의 공격에 대응하기 위해 서버를 비롯한 PC 등의 내부 IP를 전부 사설 IP로 변경 (네트워크보안 장비의 NAT 기능 활용) • 도입 후 기대 효과 • SSL VPN 구현으로 언제, 어디서든 인터넷 연결만 가능하면 회사 내부망에 있는 서버/PC에 안전한 접속 보장 및 송수신 데이터 보안성 유지 • 본사 서버의 공인 IP 대신 사설 IP 적용으로 외부로부터 해킹 등의 비인가자의 접근과 웜 등으로부터 시스템 보호 • APO네트워크 보안장비를 통해서 외부로부터의 해킹, 웜 등의 위험에 원천적으로 방어하며 업무서버에 대한 보안안전성을 극대화하여 원활한 업무환경 구축 11

12. 2. APO 네트워크보안 주요 기능 1.9 중요서버(ERP 서버 등)에 대한 보안기능 제공 구성도 필요성 • 네트워크 구성 변화 없음 • 기존 네트워크에 어떤 변화도 없이 설치가 용이 • 기존 서비스에 장애 발생 없으며, 개인사용자에게도 전혀 문제가 없음 • IPS 기능으로 침해사고 탐지 및 예방 • 중요 서버 앞 단에 장비를 둠으로써, 내/외부에서 • 접근하는 모든 패킷에 대해서 유해 트래픽인지 또는 공격성이 있는 패킷 인지 탐지 가능 • 방화벽을 이용해서 별도의 세밀한 접근제어가 가능하므로 기존 방화벽에 변화 필요 없음 Internet DMZ 구간 ADSL/CABLE/ VDSL/전용선 등 DoS Attack 유해 트래픽 기존 방화벽 또는 VPN 내/외부로부터의 접근이 필요한 ERP 서버에 대한 안정적인 운영과 데이터 보안 모델 제공 APO Gate ERP 또는 중요서버 일반 내부사용자 12

13. 2. APO 네트워크보안 주요 기능 1.10 다중 회선 지원 기능 구성도 필요성 • 다중회선 지원 • 2개의 회선을 동시에 수용함으로 내부 사용자들의 인터넷 업무 환경을 원활히, 빠르게 할 수 있음 • 회선 장애 시 끊김 없는 인터넷 업무 가능 • 회선의 장애가 발생 할 시 중단 되었던 인터넷 업무를 다중 회선을 수용 함으로 1개의 회선에 장애가 발생하더라도 또 다른 회선을 사용하여 인터넷 업무를 볼 수 있으므로 중단 없는 업무를 가능하게 할 수 있음 Internet ADSL/CABLE/ VDSL/전용선 등 DMZ 구간 APO Gate 웹, 메일, 파일 서버 등 Switch 관리자 일반 내부사용자