본문 바로가기

네트워크

ICS 보안에 대한 이해와 약점, 대응 방안 산업 제어 시스템은 흔히 ‘ICS (Industrial Control System, 산업 제어 시스템)’라고 부릅니다. 감시 제어 및 데이터 취득(Supervisory Control And Data Acquisition)을 뜻하는 SCADA와 붙여 ‘ICS/SCADA’로 통칭하기도 하며, 정보통신기반 보호법은 이를 국가안전보장•행정•국방•치안•금융•통신•운송•에너지 등의 업무와 관련된 전자적 제어•관리 시스템이라고 정의하고 있습니다. ICS/SCAD 보안 위협 및 사례 국내에서도 이미 2014년 한국수력원자력 해킹으로 ICS 보안 위협에 대한 인식이 높아져 있습니다. 망 분리 및 최신 보안이 적용된 것으로 알려진 한수원의 원자력 관련 내부망이 해킹되어 당시 사회적 이슈로 대두되었고, 북한과 대치 중인 우.. 더보기
신뢰의 인터넷을 가능하게 하는 기술 2편 지난 시간에는 신뢰의 인터넷을 가능하게 하기는 기술 ‘블록체인’의 개념과 어떻게 생성되고 기술에는 어떤 유형이 있는지 알아봤습니다. ● 신뢰의 인터넷을 가능하게 하는 기술 1편: http://blog.lgcns.com/1713 이어서 이번에는 블록체인 기술의 진화와 작용 유형에 대해 알아보겠습니다. 블록체인 기술의 진화 블록체인은 초기 암호화폐를 구현하기 위한 기반 기술로 시작했으나, 암호화폐 기반의 응용 서비스 구현을 위해 활용되면서, 다양한 비즈니스 애플리케이션을 구현하기 위한 범용 플랫폼 기술로 진화하고 있습니다. l 그림 1. 블록체인 기술 진화 과정 ① 암호화폐 기술비트코인(Bitcoin)은 최초로 대중화에 성공한 암호화폐로 금융기관을 배제하고 화폐를 발행하고 유통하기 위해 블록체인 기술을 적용.. 더보기
신뢰의 인터넷을 가능하게 하는 기술 1편 블록체인과 비트코인은 서로 다른 종류의 개념입니다. 블록체인은 탈중앙형 애플리케이션을 가능하게 하는 기술이며, 비트코인은 블록체인으로 구현된 탈중앙형 애플리케이션의 하나입니다. 블록체인은 비트코인이 탄생하는 과정에서 필요에 의해 개발된 기술이지만, 비트코인과는 독자적으로 기술적 발전을 거듭하면서 비트코인을 비롯한 암호화폐의 구현뿐만 아니라 다양한 애플리케이션을 구현할 수 있는 기술로 자리 잡고 있습니다. 비트코인은 암호화폐입니다. 암호화폐는 탈중앙형 애플리케이션의 일종으로 화폐로서 가치를 가지도록 설계되어 있는데요. 중앙은행 없이 화폐가 발행되고 유통되며, 총 발행량을 제한함으로써 자연스러운 인플레이션을 유도하며 화폐의 가치를 유지합니다. 그러나 최근 광풍으로 표현할 수밖에 없는 비트코인 열풍은 탈중앙형.. 더보기
스마트팩토리 보안 위협, 어떻게 이겨낼까? 인류는 18세기의 증기기관과 방적기의 발명에 의한 1차 산업혁명과 19세기의 전기를 이용한 자동화 및 대량생산을 통한 2차 산업혁명, 20세기 IT 기술과 산업의 접목을 통한 3차 산업혁명을 이루었습니다. 2016년 1월 스위스 다보스포럼에서 세계경제포럼(WEF) 창시자인 클라우스 슈밥은 기존 산업분류에서 정의되지 않는 모든 산업이 가져올 세계 경제의 변화를 제4차 산업혁명이라 정의했습니다. 제4차 산업혁명이란 과거의 단순한 생산방식에서 벗어나 인공지능기술 및 사물인터넷(IoT), 빅데이터 등 정보통신기술(ICT)과의 융합을 통해 생산과정의 최적화 및 생산성의 급격한 향상이 이루어지고, 이에 따른 제품과 서비스의 지능화로 인하여 경제•사회 전반에 혁신적인 변화가 나타나는 것을 말합니다. 이는 제조 현장에.. 더보기
보안 위협으로부터 '스마트시티'를 지킬 방법은? 정부 4차 산업혁명 위원회에서 2018년 1월에 ‘도시혁신 및 미래 성장동력 창출을 위한 스마트시티 추진전략’을 발표했습니다. LG CNS 블로그 구독자분들도 몇 년 전부터 인공지능, 빅데이터, 클라우드, 5G, 드론, 스마트카 등 새로운 기술 용어들을 다양한 매체를 통해 접하고 있고, 조금씩 새로운 기술들을 활용한 서비스들을 이용하면서 삶의 질이 향상되고 있는 것을 느끼실 겁니다. 이제는 가스 불을 외부에 나가서도 끌 수 있고, 집에 들어가기 전에 보일러를 켜고, 회사에서 아이들이 집에서 잘 놀고 있는지 지켜볼 수 있는 세상이 되었습니다. 이런 서비스들이 스마트시티 서비스의 한 모습으로 다양한 신기술을 도시에 적용해 도시문제를 해결하고 시민들에게 편리함을 제공하고자 하는 시도가 계속되고 있습니다. 간단.. 더보기
랜섬웨어의 진화와 대응 방안 최근 2017년 6월에는 모 웹 호스팅 업체의 Linux 웹 서버 및 백업 서버 153대가 “랜섬웨어”에 감염되어, 5,500여 개에 달하는 개인과 기업 홈페이지가 접근할 수 없었던 사건이 있었습니다. 특히 이 사건은 기업에서 주로 사용하는 Linux 서버가 감염된 국내 최초의 사고 사례였으며, 그 결과로 사업주가 힘들게 일군 회사를 매각하는 일까지 벌어지며 많은 이들의 아쉬움을 불러일으키기도 했습니다. 이와 같은 랜섬웨어는 시스템 화면 또는 파일 등을 암호화하여 사용자가 시스템 접근하지 못하도록 제한하고, 사용자에게 복구를 위한 돈을 지급할 것을 강요하는 일종의 악성 프로그램입니다. 기존의 전통적인 해킹은 보안 수준이 높은 기업을 대상으로 오랜 시간이 걸려 공격을 해야 하지만, 랜섬웨어는 보안 수준이 .. 더보기
칸투칸은 왜 클라우드 서비스를 적용했을까? LG CNS Cloud 연재 두번째 시간에는 2016년 4월 LG CNS Private Cloud로 서비스를 전환한 칸투칸 고객 사례를 소개해 드립니다. 칸투칸이 LG CNS Cloud로 전환하면서 적용된 기술 및 전문화된 운영 서비스를 통해 최고 매출액 달성 및 사업 확장을 어떻게 진행했는지 살펴보고자 합니다. 칸투칸은 어떤 회사일까요? 칸투칸은 아웃도어에 관한 일체를 만들어 파는 아웃도어 전문 브랜드인데요. ‘철학을 가진 회사’, ‘고객이 만드는 회사’, ‘직원들이 행복한 회사’, ‘거래처에는 소신 있는 회사’를 표방하고 있으며, 약 100만 명의 회원을 바탕으로, 연 600억 매출을 기록하고 있는 기업이기도 합니다. 2016년 칸투칸 담당자분들과 미팅을 진행했을 때 느낀 점은 상당히 진취적이고 개방.. 더보기
통합 보안 관리 동향 및 활용 방안 기업 내 다양한 보안 장비들이 도입되어 물리 영역에 대한 통제 목적으로 활용되고 있는데요. 일반적으로 로그 저장 위치와 운영주체가 상이하고 단편적인 주요 발생 이슈들만 취합하여 보안 담당자에게 리포팅 되고 있는 상황입니다. 적은 보안 담당 조직과 인력만으로는 예방적이고 실효성 있는 통합 보안 체계 운영에는 한계가 있습니다. 現 기업 내 물리적 보안 운영 현황 보안 장비 별 개별 로그를 생성•저장하고 있음 보안 장비 별 운영주체들이 보안 장비 혹은 관련 시스템을 통해 운영하고 있으며, 로그는 거의 활용하고 있지 않음 운영 중 발생되는 특이 사항들을 취합하여 보안 담당자에게 정기적으로 리포팅 하고 있음 이와 같이 개별 보안 시스템의 운영 주체가 상이하고, 운영주체의 역량에 따라 리포팅 되는 이슈의 수준이 편.. 더보기

티스토리툴바