2015 safe net-네트워크암호화 솔루션_시온
3 likes1,364 views
개인정보보호법 등 Compliance 요건 충족 1. 태핑(Tapping)을 통한 해킹 위험 방지 2. 이웃 일본 등 해외 사례 3. 세이프넷 암호화 장비 소개
2015 safe net-네트워크암호화 솔루션_시온
- 1. SafeNet 네트워크 암호화 상담(구축) 문의 : 솔루션사업부 이유신 이사 Tel : 070-4685-2648 (대) H/P : 010-2700-2648 E-mail : zion@zionsecurity.co.kr www.zionsecurity.co.kr
- 2. 네트워크(회선) 암호화 왜 필요한가? 개인정보보호법 등 Compliance 요건 충족 태핑(Tapping)을 통한 해킹 위험 방지 이웃 일본 등 해외 사례 세이프넷 암호화 장비 소개
- 3. 법률적 근거(Compliance 요건) ① 주민등록번호, 신용카드번호, 계좌번호 등 중요 개인정보에 대해서는 안전 한 알고리즘으로 암호화하여 저장하여야 한다 ② 비밀번호 및 바이오정보가 복호화 되지 아니하도록 일방향 암호화하여 저 장하여야 한다 ③ 정보통신망을 통해 이용자의 개인정보 등을 송/수신할 때에는 보안서버 등 의 조치를 통해 이를 암호화하여야 한다 ④ 중요 개인정보를 업무용 컴퓨터에 저장하여 관리하는 경우 암호화 소프트 웨어나 일반 업무용 프로그램에서 제공하는 암호화 방법을 사용하여야 한 다 정보통신망법에 의거한 개인정보암호화(2010.12.30 행안부 고시 제 10조)의 의무 조항
- 4. 데이터 전송 시 정보의 도난/누출 위협 – 태핑(Tapping) 전화/팩스, 이메일, 화상회의 등은 해커와 산업스파이의 손쉬운 먹이감 WAN 해커/크래커 전용선을 사용해 도 네트워크 태핑 공격 가능 Confidential 대외비 Id: kdhong Password: 1234 Id: kdhong Password: 1234 Confidential 대 외비 Confidential 대 외비 ID,Password만 알 면 뭐든지 알 수 있지! 4
- 5. 광케이블 네트워크 태핑(Tapping)의 위험성 5 Optical Clip 장비들 모의 태핑 예 1. 너무나 쉽고 간단하다 (Too easy, too simple)
- 6. 광케이블 네트워크 태핑(Tapping)의 위험성 2. 당하고 있는지 모른다 (Not Detectable) 6
- 7. 광케이블 네트워크 태핑(Tapping)의 위험성 3. 처음부터 금전적 이익이 목적이므로 피해규모가 크다 프랑스 산업스파이, 네트워크를 통하여 미국 항공기제조사의 입찰정보를 입수하여 경쟁사에게 제공 “중요한 입찰정보를 얻기 위하여 네트워크 태핑은 광범위하게 진행되고 있다” - Roland Bopp, ex-Manager of Deutsche Telekom 한 건의 Data 공격에 의한 기업의 기회비용은 $150,000~$400,000 이고, 년간 총 피해액은 $50M 수준 – FBI 보고서 2003년. 광 네트워크 네트워크 태핑에 의한 도청장비 발견 뮤추얼펀드 회사 실적 데이터 오랫동안 유출된 정황 2002년. $8M 불법 이체 피해 2000년. 프랑크푸르트 공항 네트워크 태핑 피해 사고. 7
- 8. 광케이블 네트워크 태핑(Tapping)의 위험성 4. 해마다 급속도로 증가하고 있다 <Wolf Report, 2003년3월> 8
- 9. 광케이블 네트워크 태핑(Tapping)의 위험성 5. 통신사업자들은 어떻게 대응하고 있나 ? <Wolf Report, 2003년3월> <독일 36개 통신회사에 보낸 질의와 답변> “광케이블 네트워크에 대한 불법적인 접근을 즉각적으로 탐지하고, 실시간으로 피해를 국소화시킬 수 있는 보안조치를 행하고 있습니까?” 75% 무응답(최대통신사도 이치텔레콤 포함) 응답자의 일부는 익명을 전제로 “도청과 데이터 도 난의 가능성을 배제하지 않 겠다” 9
- 10. 이웃 일본의 대응 - FISC* 지침 10 * FISC(Center of Finance Information System, 일본 금융정보시스템 센터) : 일본 금융권 정보시스템의 지침(서)을 만들고 관리 감독하는 기구. 技29 伝送データの漏洩防止策を講ずること。 (FISC安全対策基準） データ伝送時の盗聴等により漏洩を防止するため、重要データについては暗号化の対策を講ずる ことが望ましい。 1. データ伝送時に盗聴された場合にもデータの内容が分からないようにするため、重要データについては、暗号化 するこ とが望ましい。特に個人データを伝送する場合には、暗号化・パスワード設定等データ伝送時に盗聴された場合にもデータの内 容が分からないようにするための対策を講ずることが必要である。 また、個人データを伝送する場合には、上記以外の対策として、以下の条件を満たしセキュアな環境とすることで、光ファイ バーの専用線を用いることも有効である。 1) 建物内に不正な機器が接続されていないことの確認 2) 切断検知時の報告の徴収およびその分析 3. データ伝送上の暗号化の例として、以下のようなものがある。 (1) 暗号化対象範囲によりレベル 1) 伝送データの一部のみ暗号化（例：暗証番号、口座番号、電子的価値情報等） 2) 伝送データ全体の暗号化（例：伝送するレコード全体を暗号化する） (2) 伝送路上における暗号化レベル 1) 伝送回線上の暗号化（例：伝送回線の両端に暗号化・復号装置を設置する方法） 2) 端末間の暗号化（例：端末上の暗号化ソフトにより端末間の伝送データを暗号化する方法） (3) (1)(2)を組み合わせた暗号化（例：暗証番号、口座番号、電子的付加価値情報等の暗号化をしたうえで、 さらに暗号化装置を設置する方法） 건물 내 부정기기의 접속과 절단현상을 체크 1)전송회선 암/복호화 2)단말간 암호화 1) 2)의 조합 전송데이터의 누설방지 대책 (FISC 안전대책기준) 암호화대상 범위 (일부 또는 전부)
- 11. 일본 Mizuho 은행 사례 •3개 데이터 센터간 백본네트워크 암호화 •국내외 전 지점과 센터간 회선 암호화 •기존 IPSec을 대치 SEE-1GCisco Router SEE-1G SEE-10G SEE-10G SEE-10G SEE-10G SMC 1G Ethernet (Standby) (Active) 10G Ethernet Data Center at Tokyo(Tama) Data Center at Chiba SMC SEE-1G SEE-1G Cisco Router Cisco Router SEE-1G SEE-1G SEE-1G SEE-1G Data Center at Tokyo (Meguro) 일본 서열 2위 은행 11
- 12. 다임러 차이나 사례 데이터 센터 두 곳과 백업센터간 네트워크 구간 암호화 SEE SEE SEE SEE SEE Primary Data Center Secondary DataCenter Backup Center SEESEE 60KM 80KM 12
- 13. JP Morgan 사례 미국, 영국, 홍콩 센터간 백본(SONET) 네트워크 암호화 SSE OC3 SSE OC3 SSE OC3 USA SSE OC3 UK HK.Shatin HK.Taikoo 13
- 14. SafeNet Ethernet Encryptor(SEE) • 쉬운 설치와 유지보수 • 모든 이더넷 기술과 호환 • 원격 구성 및 모니터링 가능 비용 최소화 • 안전한 AES-256 암호화를 최대 10Gbps까지 지원 • 대역폭 증대 없고, 지연시간은 5 μs 미만 • 2048-bit 암호화 키 자동 갱신 성능 극대화 • 다수의 장비를 중앙 집중 관리 • 10M, 100M, 1G, 10G 지원하는 다양한 모델 관리 편의성 FIPS 140-2 Level 3 Certified 14
- 15. SafeNet SONET Encryptor • 쉬운 설치와 유지보수 • 원격 구성 및 모니터링 가능 비용 최소화 • 안전한 AES-256 암호화를 최대 10Gbps까지 지원 • 대역폭 증대 없고, 지연시간은 5 μs 미만 • 2048-bit 암호화 키 자동 갱신 성능 극대화 • 다수의 장비를 중앙 집중 관리 • OC3(155Mbps), OC12(622Mbps) • OC48(2.5Gbps), OC192(10Gbps) 관리 편의성 FIPS 140-2 Level 3 Certified 15
- 16. IPSec 암호화 .vs. L2 암호화 16 IPSec 이더넷 암호화 • Layer 3 암호화 • 일반적으로 라우터에서 부가 기능으로 제공 • 사이즈가 작은 프레임(ex. VoIP, Video)에서 처리량(throughput) 감소 • 네트워크 대역폭 사용량 최대 40%까지 증가 • 긴 지연 시간(latency) • IP 구성 변경시 라우터마다 보안 설정 변경 필요 • Layer 2 암호화 • 전용 암호화 장비 사용 • 모든 사이즈의 프레임에서 처리량 우수 • 네트워크 대역폭 사용량 변함 없음 • 지연 시간 거의 없음 • IP 구성 변경시 보안 설정 변경 불필요
- 17. 관리(라우터의 IPSec 사용시) 17 관리 편의성 IP IPSec기능 라우터 Edge 라우터 LAN 지사 A 재해복구(DR) 센 터 지사 B IP 구성이 변 경되면 보안 정책도 업데이 트 되어야 합니다 여기도 업데이 트 필요 여기도 업데이 트 필요 1 2 3 3
- 18. 관리(Ethernet Encryptor 사용시) 18 관리 편의성 Ethernet 라우터 Edge 라우터 LAN 지사 A 재해복구(DR) 센 터 지사 B IP 구성이 변 경되어도 업데이트가 필 요없습니다 여기도 업데이트 불필요 여기도 업데이트 불필요 1 2 3 3 Encryptor
- 19. 19 데이터센터 인터넷 백업/DR 센터 Edge Router PE Router Physical Link Packet Flow 네트워크 전송 보안 적용 예 – 백업/DR센터 SEE SEE 800101-12 34567 800101-12 34567 $%^!@#a6 Y7$! 구리/광케이블에 대한 네트워크 태핑 공격으로부터 정 보 보호
- 20. 20 귀 사의 안정적인 내부유출방지 시스템 구축을 위해 최선을 다하는 시온시큐리티가 되도록 노력하겠습니다. 감사합니다. 상담(구축) 문의 : 솔루션사업부 이유신 이사 Tel : 070-4685-2648 (대) H/P : 010-2700-2648 E-mail : zion@zionsecurity.co.kr www.zionsecurity.co.kr