클라우드
-
AWS 서울 리즌 장애를 통해 살펴본 멀티 클라우드 구축에 대한 이야기Cloud service 2018. 11. 24. 21:44
AWS 서울 리즌 장애 글을 쓰는 시점에서 어제 아침(11월 22일)에 아마존 웹서비스(AWS)의 한국 리즌에서 문제가 생겨서 AWS 한국 리즌을 쓰는 많은 기업들이 서비스에 접속이 안되는 초유의 사태가 벌어졌다. 쿠팡을 비롯하여 국내 여러 게임 서비스가 대략 1시간반 정도 접속에 문제가 있었다고 한다. 뭐 지금은 이미 다 복구가 되었지만 어찌되었던 불편했던 것이 사실이다. 일단 AWS에서 밝힌 장애 원인은 DNS 문제라고 한다. DNS가 문제가 되니 웹브라우저에서 도메인으로 접속을 해도 서비스 서버의 IP를 알 수 없어서 서비스 접속 장애가 생기는 상황이었으니 무척이나 큰 문제라고 할 수 있다. 보통 DNS 장애는 DDoS 공격으로 인한 장애가 일반적이기는 한데 AWS는 그 이유는 아닌 것 같고 아마도..
-
기밀유출방지를 위한 문서보안시스템Security 2018. 6. 8. 08:00
이 글은 2달 전에 디지에코에 보냈던 보고서의 내용으로 이미 해당 내용이 공개되었고 시간이 지났기 때문에 블로그에 다시 공개를 한다. 디지에코 보고서를 받기 원하면 [여기]에서 PDF 파일로 다운로드 받으면 된다. Ⅰ. 엔터프라이즈 보안 시스템 기업을 운영하는데 있어서 여러가지를 고려해야 하지만 요 몇년동안에 특히나 많이 신경을 쓰는 운영 요소가 있으니 보안 시스템의 도입이다. 보통 기업에서 도입하려는 보안 시스템을 통칭 엔터프라이즈 보안 시스템이라고 하는데 종류도 다양하고 보안의 범위도 다양하기 때문에 어떤 보안 시스템을 도입해야 안전하게 기업을 운영할 수 있을지 궁금해하는 경우도 많다. 보통 엔터프라이즈 보안의 종류를 3가지, 혹은 4가지로 나누는데 먼저 사람의 출입을 관리하는 출입관리시스템이 있다...
-
요즘 뜨고 있는 EDR 솔루션에 대해서..Security 2018. 5. 8. 18:56
간만에 보안 이야기 하나 써봐야겠다. 한동안 바뻐서(뭐 지금도 계속 바쁘지만) 블로그에 글을 못썼더니 방문자도 쭉쭉 떨어지고 해서 간단하게나마 최근에 핫하게 떠오르고 있는 보안 시스템에 대해서 얘기 좀 해보려고 한다. 최근 미국에서 진행된 보안 컨퍼런스인 RSA 2018도 그렇고 작년부터 IT 언론, 특히 보안 분야에서 많이 나오고 있는 내용으로 EDR(Endpoint Detection and Response) 솔루션이 각광을 받고 있다고 한다. EDR은 말 그대로 엔드포인트 위협 탐지 및 대응이라는 얘기인데 이게 왜 각광을 받게 되는지 좀 살펴보려고 한다. 물론 내가 아는 지식 안에서의 정리다. 그러다보니 틀린 내용이 있을 수 있으니 양해바라며 지적해주셨으면 고맙겠다. EDR 솔루션이란? EDR 솔루션..
-
애증의 공인인증서의 변화. 본질은 그대로, 하지만 사용성은 진화한다!Security 2017. 11. 8. 22:23
공인인증서에 대해서는 이것저것 할 얘기가 많은 것이 사실이다. 이전에 있었던 직장이 공인인증서를 핸들링하는 모듈을 만들던 회사이기도 했고 공인인증서의 태생부터 시작하여 시장에 어떻게 정착되어 왔는지, 또 어떻게 사용되어왔고 금융권 등은 또 어떻게 이것을 이용해왔는지를 직접 봐왔던 입장에서 공인인증서는 어떻게 보면 애증의 관계에 있는 전처(?)의 느낌이 드는 녀석임은 분명하다. 공인인증서 사용 방식의 진화 이런 공인인증서에 대해서 재미난 뉴스가 하나 보여서 좀 읽어봤다. 보안성과 편의성을 강화한 공인인증서 관리 및 사용 방식의 변화에 대한 뉴스다. 사람들이 공인인증서를 왜 불편해했는가를 생각하면 이런 변화는 무척이나 환영할만한 상황이다. 뉴스의 내용은 공인인증서를 신뢰할 수 있는 매체, 혹은 공간에 저장을..
-
클라우드 서비스에 대한 접근, 그리고 MS Azure 이야기Cloud service 2017. 7. 5. 09:39
이 포스트는 MS와 ㅍㅍㅅㅅ의 의뢰를 받아 쓴 글로 ㅍㅍㅅㅅ의 글은 [여기]를 참고하면 되며 MS의 의뢰를 받은 글이기 때문에 MS 친화적으로 썼음을 미리 밝혀드린다. 참고해서 읽어주시길.. ^^; 뭐 최근 이야기는 아니고 몇년 전부터 꾸준히 얘기가 나오고 있는 IT 이슈들 중에는 클라우드 서비스에 대한 이야기가 있다. 웹 기반의 서비스가 IT 서비스의 메인으로 떠오르면서, 또 인터넷 기반의 인프라가 완전히 자리를 잡은 이후에 서비스를 이용하는 것이나 혹은 서비스를 만드는 것이나 모두 클라우드 기반의 서비스나 시스템을 이용하고자 하는 움직임이 많이 보이고 있으며 또 이런 클라우드 시스템을 제공하는 서비스들도 많아진 것이 사실이다. 그러다보니 왜 클라우드를 사용해야 하는가에 대해서 이런저런 얘기가 많이 나..
-
에버노트의 개인정보 취급 방침 변경 및 취소 사태를 보면서 서비스 운영의 애로사항을 좀 생각해보다..IT topics 2016. 12. 18. 15:02
최근 에버노트가 개인정보 취급 방침의 변경으로 인해 꽤나 곤욕을 치룬 듯 싶다. 최근 에버노트는 에버노트 서버에 저장되어있는 사용자들이 저장한 노트를 일부의 에버노트 내 보안요원들이 들여다 볼 수 있을 수 있게 개인정보 취급 방침을 변경하려고 했고 그것을 고지했다. 개인정보 취급 방침도 약관에 속하며 보통 약관은 변경 및 적용 한달 전에 사용자들에게 알리는 것이 상례이니 만큼 1월 중순에 적용을 앞두고 저번 주에 미리 공지한 것이다. 그런데 생각보다 이것에 대한 파장이 커서 결국 이 개인정보 취급 방침 변경건을 취소하는 방향으로 돌렸다고 한다. 에버노트가 사용자가 만든 노트들을 보안 요원들이 보게 하려는 이유는 간단하다. 에버노트 안에 에버노트가 제시하는 약관의 내용을 위배하는 내용이 있는지 검열을 하기..
-
서버 유치형 데이터센터에서 클라우드 데이터센터로.. 그리고 이제는 둘을 합친 하이브리드 데이터센터가 대세가 될 듯 싶은데..IT topics 2016. 11. 7. 09:36
쉬는 날에 네이버 뉴스의 IT 세션을 살펴보는데 SK가 데이터센터 사업에 뛰어든다는 뉴스가 떴다. 이미 세계적으로 구글을 비롯한 아마존, MS, IBM, 페이스북 등 수많은 IT 대기업들이 자신들의 서비스를 위해, 혹은 수입원으로 데이터센터 사업을 진행하고 있으며 상당한 효과를 보고 있다. 그리고 국내 역시 이통사들을 중심으로 데이터센터들이 구축되어 운영되고 있다. 여기에 SK도 그룹 차원에서 데이터센터 사업에 뛰어들어 차세대 먹거리 사업으로 만들겠다는 생각인 듯 싶다. 이미 포화상태에 가까운 서버 유치형 데이터센터 그런데 여기서 잘 생각해봐야 할 부분이 있다. 앞서 언급했듯 세계적으로 수많은 IT 기업들이 데이터센터를 운영하고 있으며 국내에서도 이미 많은 데이터센터들이 운영되고 있다. 그런데 그 데이터..
-
미래 IT 산업의 허브가 될 데이터센터 이야기IT topics 2016. 7. 22. 11:04
예전이나 지금이나 기업에서 서비스를 만들어 제공을 하기 위해서는 서비스 서버에 해당 서비스를 만들어서 운영한다. 서버를 운영하기 위해서는 서버를 구동하기 위한 전원이 필요하며 외부에서 해당 서비스에 접속할 수 있도록 통신망에 연결되어 있어야 한다. 보통 기업에서 서비스 서버를 운영하는 방법은 기업 내 서버실을 둬서 그 안에서 앞서 얘기한 전원 및 통신망 연결을 할 수 있게 만들어서 그 안에서 운영을 하던지 아니면 IDC(Internet Data Center)라 불리는 외부의 데이터센터에 서버를 설치하여 운영하는 방법을 이용한다. 서비스를 제공하기 위한 서버를 설치하는 방식뿐 만이 아니라 기업 안에서 사용하는 다양한 기업형 서비스를 제공받는 경우에도 서버실에 서비스 제공 서버를 설치하던지 데이터센터에 설치..
-
고객 사례를 통해 알아보는 IBM의 BPM on Cloud 이야기IT topics 2016. 6. 9. 10:34
이 블로그를 통해 IBM의 BPM on Cloud(이하 BPMoC)에 대해서 소개를 했다. 규모가 있는 기업에서의 업무 프로세스나 아니면 여러 기업들이 컨소시엄을 맺어서 진행하는 대형 프로젝트의 경우 업무 프로세스들에 통일성이 없으면 아무래도 작업의 효율성이 많이 떨어지는 것이 사실이기 때문에 BPM은 규모가 어느정도 있는 업무, 혹은 기업에서는 효율성 증가를 위해서 필요한 솔루션이라고 할 수도 있다. 그리고 큰 프로젝트나 대기업이 아니더라도 많은 프로세스들로 이뤄진 일이며 빠른 의사소통 및 자료 공유가 필수인 프로젝트를 수행하는 기업이라면 충분히 도입을 고려해봄직한 솔루션이 BPM이라고 할 수 있을 것이다. BPM on Cloud의 장점 IBM의 BPMoC의 장점에 대해서는 이미 이전 글에서 소개를 했..
-
BPM의 필요성과 IBM의 BPMoC의 특징IT topics 2016. 5. 17. 18:08
일전에 이 블로그를 통해서 BPM(Business Process Management, 비즈니스 프로세스 관리)에 대해서 언급한 적이 있다. 비즈니스 프로세스 관리가 왜 중요한가, 아니 왜 필요한가라는 얘기를 하는 분들도 계신다. 요즘 많이 생기고 있는 스타트업 기업들이나 중소기업, 혹은 밴처기업 등 규모가 작은 기업의 경우 의사결정이 빠르고 그에 따르는 프로세스 전환이나 서로간의 업무 프로토콜이 많지 않아서, 혹은 한명이 여러 작업을 동시에 진행하다보니 스스로가 결정하고 진행하면 되는 구조일 수 있기에 BPM이 어쩌면 거추장스럽고 오히려 불편하고 비효율적이라고 생각할 수 있다. 당장의 경우만 생각한다면 BPM에 신경쓰기 보다 제품 생산, 혹은 개발, 업무 진행에 더 신경쓰는 것이 나을 수 있다. 하지만 ..