[{"data":1,"prerenderedAt":17},["Reactive",2],{"bbs:notice:view:120":3},{"bbs_id":4,"idx":5,"title":6,"date":7,"views":8,"content":9,"prev":10,"next":13,"files":16},"notice",120,"인터넷망PC 문서 보안 취약, 실시간 암호화 관리 필요  ","2017-11-08",8359,"\u003Cp>\u003Cb>리자드 클라우드 디크런처, 실시간 암호화와 비인가 프로그램 실행차단  \u003C/b>\u003C/p>\u003Cp> \u003C/p>\u003Cp> \u003C/p>\u003Cp>\u003Cspan style=\"font-size: 11pt;\">국정원 망분리 구축 가이드에 따르면 인터넷망 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">에서는 문서편집을 할 수 없으며 문서를 저장할 수 없다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">그러나 상당수의 공공기관에서 업무상 편의를 위해 인터넷망 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">에서 문서를 작성하고 저장하고 있다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">이는 심각한 보안위반이나 현실적으로 모든 문서를 업무용 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">로 망간 전송하여 처리할 경우 업무의 효율성과 신속성이 떨어진다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">이러한 이유 때문에 금융위원회의 금융전산 망분리 가이드라인에서는 \u003C/span>\u003Cspan style=\"letter-spacing: -0.5pt; font-size: 11pt;\">관리자의\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; font-size: 11pt;\"> \u003C/span>\u003Cspan style=\"font-size: 11pt;\">승인 하에 \u003C/span>\u003Cspan style=\"letter-spacing: -0.5pt; font-size: 11pt;\">인터넷망 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: -0.5pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"letter-spacing: -0.5pt; font-size: 11pt;\">에서 문서편집을 \u003C/span>\u003Cspan style=\"font-size: 11pt;\">제한적으로 허용하고 있다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">그러나 사용자들은 업무의 편의나 외부 전송을 위해서 인터넷 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">에 업무자료를 저장하고는 바로 삭제를 하지 않는다는 것이다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">시간이 지나면서 인터넷 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">에 업무자료가 쌓인다면 망 분리의 의미가 없어지고 예산만 낭비한 꼴이 된다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">.\u003C/span>\u003C/p>\u003Cp class=\"0\">  \u003C!--[if !supportEmptyParas]--> \u003C!--[endif]-->  \u003Co:p>\u003C/o:p>\u003C/p>\u003Cp>\u003Cspan style=\"font-size: 11pt;\">그동안 인터넷망 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">의 문서저장방지를 위해서 대체로 부팅시 저장된 문서를 삭제하는 순간복구 기반 문서저장방지 솔루션을 이용하였다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">그러나 이 솔루션의 문제점은 문서가 최소 하루 동안 평문으로 저장되기 때문에 외부 해킹시 보안에 취약하다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">또 상당수의 사용자들이 업무상 필요에 의해서 이 문서를 삭제하지 않고 지속적으로 사용하고 있어 문제가 심각하다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">.\u003C/span> \u003C/p>\u003Cp style=\"text-align: center;\" align=\"center\">\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\"> \u003C/span>\u003C/p>\u003Cp> \u003C/p>\u003Cdiv style=\"text-align: center;\" align=\"center\">\u003Cimg src=\"/SE2.3.10/upload/lizard_cloud_dcruncher_system01.png\" title=\"lizard_cloud_dcruncher_system01.png\" style=\"font-family: 굴림체; font-size: 11pt; letter-spacing: 0pt;\">\u003C/div>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">\u003Cdiv style=\"text-align: center;\" align=\"center\">\u003Cspan style=\"font-size: 11pt; letter-spacing: 0pt;\">[인터넷망 PC 문서보안 기능 구성도]\u003C/span>\u003C/div>\u003C/span>\u003Cp> \u003C/p>\u003Cp>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\"> \u003C/span>\u003C/p>\u003Cp>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">\u003C/span>\u003Cspan style=\"font-size: 11pt;\">이를 해결하기 위해 데이터보안 전문기업인 이노티움\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">(\u003C/span>\u003Cspan style=\"font-size: 11pt;\">대표 이형택\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">)\u003C/span>\u003Cspan style=\"font-size: 11pt;\">은 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">‘\u003C/span>\u003Cspan style=\"font-size: 11pt;\">리자드 클라우드 디크런처\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">’\u003C/span>\u003Cspan style=\"font-size: 11pt;\">를 공급한다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">이 솔루션의 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">5\u003C/span>\u003Cspan style=\"font-size: 11pt;\">대 핵심 기능은 인터넷망 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">에 문서가 저장될 경우 실시간으로 암화화하여 해킹에 의한 문서유출을 방지하였고\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">, 1\u003C/span>\u003Cspan style=\"font-size: 11pt;\">분 단위로 보안관리자가 지정한 시간에 문서의 내용을 검색하여 필요시 강제로 복구 불가능하도록 삭제할 수 있고\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">, \u003C/span>\u003Cspan style=\"font-size: 11pt;\">비인가된 프로그램의 실행을 차단하는 기능을 탑재하였다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">또한 인터넷망 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">에 대한 일괄 문서보안관리 정책 설정과 실시간 문서생성 및 삭제 로그를 중앙에서 관제할 수 있다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">마지막으로 다른 보안솔루션과의 유기적으로 연동할 수 있도록 설계하여 망분리 구축지침을 충실히 이행할 수 있도록 조치하였다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">. \u003C/span>\u003Cspan style=\"font-size: 11pt;\">디크런처는 보안관리자가 정한 시간에 문서파일들을 강제 삭제하여 인터넷 \u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">PC\u003C/span>\u003Cspan style=\"font-size: 11pt;\">를 통한 자료유출을 방지할 수 있어 많은 업체들이 선택하고 있다\u003C/span>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\">.\u003Cbr> \u003C/span>\u003C/p>\u003Cp>\u003Cspan lang=\"EN-US\" style=\"font-family: 굴림체; letter-spacing: 0pt; font-size: 11pt;\"> \u003C/span>\u003C/p>\u003Cp> \u003C/p>",{"id":11,"title":12},"121","[전자신문] [특집-진화하는 랜섬웨어/기고] 랜섬웨어 방어의 전략적 목표는 '업무연속성 보장'이다",{"id":14,"title":15},"119","리자드 클라우드, 랜섬웨어 방어와 문서보호 위해 공공기관 속속 도입 ",[],1788779511232]