레이블이 IPSEC인 게시물을 표시합니다. 모든 게시물 표시
레이블이 IPSEC인 게시물을 표시합니다. 모든 게시물 표시

2018년 8월 3일 금요일

디지털 변혁(DX) 시대의 가상사설망 기술

 뉴딜코리아 홈페이지 






디지털 변혁(DX) 시대의 가상사설망 기술

1. 서론

디지털 변혁(Digital Transformation: DX)과 4차 산업혁명이 화두가 되면서 가상사설망(Virtual Private Network: VPN)이 다시 주목 받고 있다.

VPN은 제한된 접속을 허용하는 회사 내부 시스템 등을 인터넷을 이용하여 외부에서도 편리하게 사용할 수 있도록 하는 기술이다.

사물인터넷, 헬스케어 등 신산업 분여의 성장에 따라 안전한 통신 보장이 필수가 되면서 VPN이 새롭게 주목받고 있으며, 이에 따라 유료 및 무료 VPN 서비스가 증가하고 있다.

최근 사회관계망(SNS)에서의 아이디 도용으로 인한 침해사고는 스마트기기에 대한 직접 해킹보다는 공용 와이파이 구간에서 정보를 탈취하는 경우가 많아 개인정보보호 목적에서 VPN을 설치 운영하는 경우도 증가하고 있다.

그러나, 대부분의 정보 서비스는 역기능이 존재하며 VPN도 통신 구간을 암호화하는 특성으로 인해 해커들이 자신의 IP 주소를 숨기고 우회 접속 방법으로 사용하는 부작용도 나타나고 있다.

~~ 생략

☞ 추가 내용은 첨부 파일을 참고하세요 ...!

ISMS 인증컨설팅|취약점 진단 및 모의 침투|보안솔루션 공급
(070-7867-3721, ismsbok@gmail.com


2016년 3월 25일 금요일

IPSEC [ IP security protocol ]

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2296

IPSEC [ IP security protocol ]


안전에 취약한 인터넷에서 안전한 통신을 실현하는 통신 규약. 인터넷상에 전용 회선과 같이 이용 가능한 가상적인 전용 회선을 구축하여 데이터를 도청당하는 등의 행위를 방지하기 위한 통신 규약이다.

이 통신 규약은 사용자 측 단말기에 탑재할 수 있으며, 인터넷을 거쳐 특정 클라이언트와 서버만이 IPSEC으로 데이터를 주고받을 수 있다.

암호화나 인증 방식은 규정되어 있지 않으나 이들 방식을 통지하기 위한 틀을 제공하고 있는데, 이 틀을 보안 연관(SA)이라고 한다.

SA 정보는 SA 데이터베이스에 보존해 두고 있으며 몇 개의 SA가 등록되어 있다.

IPSEC 이용상 주의 사항으로는 NAT 기능을 구비한 침입 차단 장치 등과의 공존 방법이 있다.

원칙적으로는 대항하는 2개의 NAT 장치 간에 IPSEC 게이트웨이를 설치해야 한다.

이때 NAT 장치는 IPSEC 게이트웨이보다 사내 LAN에 설치하는 것이 좋다.


IT용어사전, 한국정보통신기술협회, 뉴딜코리아