[IT Trend] 342

[웹 파이어월 강좌] 웹 애플리케이션 공격의 이해

출처 : http://www.ionthenet.co.kr/newspaper/view.php?idx=10901[웹 파이어월 강좌] 웹 애플리케이션 공격의 이해지난 연재에서는 웹 애플리케이션 공격의 주요 시나리오들을 살펴 봄으로써 웹 애플리케이션 공격을 통해서 어떤 일들이 일어날 수 있는지, 그리고 웹 애플리케이션 보안이 왜 중요한지를 고민해 보았다. 이번 회에는 웹 애플리케이션 공격에 자주 사용되는 실제 공격 기법들을 하나씩 알아보자. 이종일 | 파이오링크 연구소 아테나팀 과장 웹 애플리케이션에 대한 보안을 강화하기 위해서는 먼저 악의적인 공격자들이 어떤 식으로 공격해 오는지 알아야 한다. 이번에는 웹 애플리케이션 공격에 주로 사용되는 실제 공격 기법의 개념을 알아보고, 이같은 공격이 어떤 식으로 이뤄지는..

[IT Trend]/Security 2006.05.23

[웹 파이어월 강좌 1] 웹 애플리케이션 보안의 문제점

출처 : http://www.ionthenet.co.kr/newspaper/view.php?idx=10802[웹 파이어월 강좌 1] 웹 애플리케이션 보안의 문제점급격히 늘어나고 있는 웹 해킹 사고로 인해 많은 기업과 개인이 피해를 입으면서 점차 웹 애플리케이션의 보안에 대한 관심이 높아지고 있다. 웹 페이지 변조에서부터 명의 도용, 개인 신상 정보 유출 등 다양한 방식의 위협이 등장하면서 사용자에게 심각한 피해를 주고 있다. 이같은 웹 애플리케이션 보안의 문제점을 사례를 통해 알아보자. 이종일 | 파이오링크 연구소 아테나팀 과장 지난 2005년은 국내에서 가장 많이 사용되는 게시판 프로그램의 취약점으로 인해서 그 게시판을 사용하는 수많은 웹사이트가 해킹을 당했다는 소식과 함께 새해를 맞이했다. 그리고 사..

[IT Trend]/Security 2006.05.23

KT, 와이브로·HSDPA 겸용 스마트카드 개발

KT, 와이브로·HSDPA 겸용 스마트카드 개발 KT가 휴대인터넷(와이브로)과 3세대 이동통신(WCDMA/HSDPA)에서 겸용할 수 있는 스마트카드(UICC:Universal IC card)를 개발했다. KT는 이번에 개발한 UICC를 내달 개시되는 와이브로 상용화때부터 적용하기로 했다. 또 하반기 중 HSDPA와 겸용으로 쓸 수 있는 결합상품도 내놓을 계획이어서 KT그룹의 컨버전스 상품 전략에 관심이 집중되고 있다. KT는 18일 서울 역삼동 라마다르네상스호텔에서 프랑스 스마트카드 전문업체 악살토와 공동 개발한 UICC 상용제품을 선보이고 이 카드를 이용한 KT 직원이 HSDPA와 와이브로 겸용 스마트카드(UICC)를 이용해 와이브로 가입인증을 시연해 보이고 있다.와이브로 인증 및 부가서비스 시연에 성..

[IT Trend] 2006.05.20

통신사업자 IPTV 서비스 경쟁 돌입

통신사업자 IPTV 서비스 경쟁 돌입 통신사업자들이 사실상 IPTV 서비스 경쟁에 돌입했다. 또 100Mbps급 광랜 커버리지 확대에 나서는등 대대적인 투자에 나선다. 하나로텔레콤은 18일 TV(셋톱박스)와 인터넷회선을 이용해 영화·드라마·교육 등 다양한 동영상 콘텐츠를 주문형비디오(VOD) 방식으로 제공하는 TV포털 서비스를 오는 7월부터 제공한다고 밝혔다. 파워콤도 이날 데이콤과 공동으로 랩(LAB) 수준의 시험을 마무리하고 VOD 방식의 IPTV 서비스에 나서기로 했다. 이에 앞서 KT도 주문형비디오(VOD) 서비스 방식으로 IPTV 서비스에 나서기로 한바 있다. 이에 따라 사실상 IPTV시장 선점 경쟁이 본격화될 전망이다. 박병무 하나로텔레콤 사장은 이날 간담회를 통해 “7월부터 TV포털 서비스에..

[IT Trend] 2006.05.20

“TV포털 주력 서비스로”

출처 : http://www.dt.co.kr/contents.htm?article_no=2006051902010531648001“TV포털 주력 서비스로”박병무 하나로텔레콤 사장 연내 가입자 25만명 확보… 종합미디어기업 도약"오는 7월 상용화하는 TV포털을 주력 서비스로 내세워 종합미디어기업으로 도약하겠다." 박병무 하나로텔레콤 사장은 감자에 따른 주식재거래를 하루 앞둔 18일 서울 웨스틴 조선호텔에서 기자간담회를 갖고 TV포털사업을 중장기 성장엔진으로 육성하겠다고 강조했다. 박 사장은 "SBS, EBS, BBC, YTN, 내셔널 지오그래픽 등 국내외 11개 콘텐츠 회사와 이미 제휴했으며, 현재 미국 헐리우드 메이저 영화사 등과도 협상을 진행중"이라며 "이를 통해 영화ㆍTV드라마ㆍ연예오락 등 다수의 콘텐..

[IT Trend] 2006.05.19

국내 NAS 시장 현황

출처 : http://www.datanet.co.kr/trend/trend_view.html?cate1=네트워크&cd=2906[네트워크서비스]스폐셜3_국내 NAS 시장 현황등록일:2006.05.19출처:NETWORK TIMES2006년05월호작성자:스토리지 시스템에 불어오는 IP 바람 … NAS가 앞장 NAS 전년 대비 40% 성장 예상 …10Gb 대두, iSCSI 확산 기회 NAS는 스토리지 시장 중 유일하게 성장하는 분야다. 주류인 SAN에 비해 아직은 미미한 수준이지만, 머지 않은 미래에 SAN 인프라의 30% 수준까지 성장할 것으로 기대되고 있는 것이 바로 NAS다. 이는 SAN과 NAS가 경쟁이 아닌 상호 보완적인 솔루션이란 인식 확산에 기인한다. SAN과 NAS의 장점을 살리는 컨버전스가 일반..

[IT Trend]/Network 2006.05.18

[네트워크서비스] 스페셜2_클러스터링과 가상화

출처 : http://www.datanet.co.kr/trend/trend_view.html?cate1=네트워크&cd=2905[네트워크서비스]스페셜2_클러스터링과 가상화등록일:2006.05.18출처:NETWORK TIMES2006년05월호작성자:파일 서비스 관리, 이제 문제없다 가상화 - 대역 내외 제품으로 구분 … 성능이 우선일 때 - 클러스터링 수십, 수백 개의 워크그룹 레벨 파일 서버를 관리하는 데는 많은 노동력이 필요하며, 제품이 나이를 먹어갈수록 그 부담은 더욱 커진다. 이에 대한 솔루션으로 최근에 등장한 NAS(Network Attached Storage) 클러스터링과 가상화는 당신의 생활을 훨씬 더 수월하게 해줄 것이다. 전문가들의 말을 빌자면 곧 SAN 어레이에서 자유로운 공간을 찾아서 R..

[IT Trend]/Network 2006.05.18

SKT, HSDPA 세계 첫 상용화

출처 : http://www.dt.co.kr/contents.htm?article_no=2006051702010151673001SKT, HSDPA 세계 첫 상용화25개 주요도시 ‘3G+’ 서비스… 연내 30만 가입자 목표화상통화ㆍ대용량 고속통신… KTF도 내달 제공 관련기사 • [HSDPA 세계 첫 상용화] 차세대 이동... • [HSDPA 세계 첫 상용화] ‘데이터 전... • [HSDPA 세계 첫 상용화] 단말기 새 시... SK텔레콤(대표 김신배)이 16일 세계 최초로 3.5세대(G) 이동통신인 HSDPA(고속하향패킷접속)의 상용서비스를 시작했다. HSDPA는 정보통신부가 IT839전략의 핵심으로 추진해온 차세대 이통서비스로, 이번 상용화에 따라 우리나라는 2G CDMA에 이어 3G 이후 통신장비ㆍ..

[IT Trend]/Network 2006.05.17

3.5G HSDPA `브랜드 전쟁`

3.5G HSDPA `브랜드 전쟁`SKT-화상통화ㆍKTF-속도ㆍ비주얼 강조 대대적 마케팅SK텔레콤과 KTF간 3.5세대 초고속데이터통신(HSDPA)의 본격적인 `브랜드 전쟁'이 시작됐다. 2세대 시장의 지배력을 3세대에서도 유지하겠다는 SK텔레콤과 3세대에서만은 질 수 없다는 KTF의 배수진 전략이 팽팽하다. 14일 관련업계에 따르면, SK텔레콤은 화상통화를 킬러 애플리케이션으로 하는 HSDPA 서비스의 브랜드 명을 확정하고 이번 주부터 대대적인 광고 마케팅에 돌입, 본격적인 가입자 확보에 나선다. KTF 역시 6월말 상용화를 앞둔 HSDPA 서비스에 `속도'와 `비주얼'의 개념을 강조한 브랜드 도입을 검토하고있다. SK텔레콤과 KTF가 HSDPA서비스에 브랜드 명을 도입키로 한 것은, 이동통신 네트워크..

[IT Trend]/Network 2006.05.15

SK텔링크, 7월 ‘네이트온’ 인터넷전화 서비스 개시

SK텔링크, 7월 ‘네이트온’ 인터넷전화 서비스 개시 인터넷전화 사업 다각화 차원...올해 두 자릿수 성장 ‘목표’ 김태진기자 jiny@ddaily.co.kr2006년 05월 14일 SK텔링크가 SK커뮤니케이션즈의 인스턴트 메신저 ‘네이트온’에서 인터넷전화(VoIP) 서비스를 제공한다. 12일 SK텔링크(대표 조민래)에 따르면, 오는 7월 중 SK커뮤니케이션즈의 메신저 ‘네이트온’에서 소프트폰 기반의 인터넷전화 서비스를 시작한다. 이에 따라, SK텔링크는 지난해 12월 인터넷전화 사업 시작 이후 기업용 시장에 집중해왔던 인터넷전화 사업을 일반 소비자 시장에까지 확대할 수 있는 기반을 마련하게 됐다. SK텔링크 관계자는 “SK커뮤니케이션즈가 기존에 네이트온에서 제공 중인 SMS 서비스 외에 커뮤니케이션 강..