본문 바로가기

전체 글1143

SQL Express Edition 사용권 (License) 인터넷 상에서 SQL Express 의 사용권(License)에관한 상업적 사용 의견이 분분합니다. SQL Express Edition은 Microsoft 사이트에서 다운로드 받아서 상업적인 DB 용도로 사용이 가능 하며, 별도의 CAL 라이선스는 필요하지 않습니다. 개발자가 SQL Server를 기반으로 개발한 솔루션을 배포할 경우 함께 포함하여 배포할 수 있습니다. 예를 들어, SQL Server Express 제품을 고객님 회사에서 개발한 솔루션과 함께 End User에게 배포할 경우 솔루션이 담긴 CD에 함께 포함시켜서 배포할 수 있습니다. 또한 교육 기관의 실습실 등에서 교육 목적으로 이용하는 것도 가능합니다. 다만, SQL Server Express은 일반 Client OS(Windows 7,.. 2015. 6. 2.
최신 보안 위협 및 대응책 점검 ■ 심플로커(SimpleLocker) 모바일 랜섬웨어의 일종으로 스마트폰의 사진이나 동영상, 문서를 암호화해서 금전을 요구한다. 2014년 5월부터 꾸준히 발견되고 있다. ■ 크립토락커(CryptoLocker) 피해자 PC의 파일을 암호화한 후 비트코인이나 현금을 요구하며, 돈을 보내지 않으면 이를 풀어주지 않겠다고 협박한다. ■ 스케어웨어(Scareware) 이 랜섬웨어는 가장 단순한 형태의 악성코드로 대체로 가짜 안티바이러스 프로그램이나 바이러스 제거 툴로 위장해 PC에 문제가 많으니 돈을 내고 이를 고쳐야 한다고 경고한다. 이런 류의 랜섬웨어 가운데 일부는 PC를 사용할 수 있게 하지만, 대신 경고창과 팝업으로 도배를 해서 불편을 주는가 하면 아예 프로그램 작동이 되지 않게 하는 경우도 있다. ■ .. 2015. 5. 20.
랜섬웨어 대응 PC장애 복구 솔루션 – 원더비즈 Reparo 지난 4월, 국내 대형 포탈 검색어 순위에까지 몇 시간 동안이나 오르내리는 큰 이슈가 있었습니다. 바로 랜섬웨어(크립토락커)인데요. PC에 몰래 침투해 악성코드를 심어 개인적인 자료나 회사의 중요 자료들을 암호화하고 금품을 요구하여 이에 응하지 않을 경우 그 자료를 날려버리는 악질적인 행위입니다. Usb, 이메일, 모바일 등 여러 경로로 감염이 된 사례가 있고 그 중 메일로 감염된 사례가 가장 많습니다. cloud 솔루션으로 메일 보안을 하고, 그럼에도 불구하고 침투하여 감염된 경우 조치와 대응을 하기 위해 응급 복구 대응 솔루션인 Reparo™를 제안합니다. 원더비즈 - Reparo™ Wide - 개요 Reparo™ Wide는 다양한 네트워크 환경에 연결되어 운영되는 조직 내 pc를 원격으로 통합관리 .. 2015. 5. 20.
구글 OTP (Google OTP) [Solution Review - 2Factor인증솔루션] Google OTP - 개요 구글 OTP는 일회성 번호를 뜻하는 것으로 은행의 인터넷 뱅킹의 보안카드와 달리 시간에 따라서 수시로 변동이 되는 숫자로 인터넷 브라우저나 smartphone app에 구글 계정에 로그인 할 때 만약 사용자의 아이디와 비밀번호가 해킹으로 노출이 되어도 OTP 번호를 모르면 사용할 수 없도록 하기 위해서 만든 앱 입니다. Android, iPhone 또는 Blackberry등 현재 시중에서 사용되는 대부분의 모바일 OS에서 사용이 가능합니다. Google OTP는 동일한 스마트폰에서 여러 개의 계정을 위한 코드를 발급할 수 있습니다. 하지만 Google 계정마다 다른 보안 키가 있어야 하며, 보안 키는 설정 절차를 거쳐 받을 수 있습니다. 추가되는 계정에 대해 동일한 Googl.. 2015. 5. 19.
Symantec - Validation and ID Protection Service (VIP) - 클라우드형 [Solution Review - 2Factor인증솔루션] 클라우드형에는 대표적으로 Symantec의 Validation and ID Protection Service (VIP)가 있습니다. Symantec - Validation and ID Protection Service (VIP) - 개요 Symantec Validation and ID Protection Service는 기업이 네트워크와 애플리케이션에 안전하게 액세스하고 허가받지 않은 악의적인 공격자의 무단 액세스를 차단하도록 도와주는 업계 최고의 클라우드 기반 인증 서비스입니다. VIP는 토큰을 사용하지 않는 리스크 기반 인증과 이중(Two-Factor) 인증을 모두 제공하는 통합 솔루션입니다. 또한 공개 표준을 기반으로 하며 기업 애플리케이션과 손쉽게 통합될 수 있습니다. 기업 내 중요 시스템에 대한.. 2015. 5. 19.
RSA SecurID (OTP) 솔루션 - 구축형 [Solution Review - 2Factor인증솔루션] 구축형 제품에는 대표적으로 “RSA SecurID (OTP) 솔루션”이 있습니다. RSA SecurID (OTP) 솔루션 RSA SecuriD ®는 25,000개 이상의 조직과 5,500만 이상의 사용자를 보호하고 있는 업계 최고 수준의 2단계 인증 방식을 제공합니다. RSA SecuriD 는 BYOD(Bring Your Own Device), 클라우드, 모바일 뿐 아니라 VPN(Virtual Private Network)과 웹 포털 환경에까지 보안 성능을 구현합니다. RSA SecuriD 솔루션은 Authenticator, 플랫폼 및 에이전트의 세 가지 기본 구성 요소로 이루어져 있습니다. RSA SecuriD 하드웨어 토큰 업계 최고 품질의 하드웨어 토큰을 통해 가치가 높은 중요 애플리케이션을 보호할.. 2015. 5. 19.
랜섬웨어 이슈 관련 기사: 한국경제 http://www.hankyung.com/news/app/newsview.php?aid=2015050516381 PC 파일 볼모로 돈 요구..'랜섬웨어' 기승 문서·동영상에 악성코드 심어놓고…"암호 풀려면 입금하라" PC 해킹한 뒤 자료 암호화 보안키 준다며 금품 요구 [랜섬웨어 이슈] -주로 해외쪽 이슈였는데, 4월 중순부터 한국에 대한 공격도 상당히 늘어난 상태입니다. 증상 및 해결책 - PC 내 모든 문서 파일이 암호화 되며, - 특정 계좌로 비트코인을 입금 하라는 메시지가 뜨고, - 실제 비트코인 입금 시 암호를 회신 받게 되며, 또는 포맷해야 해결이 됩니다. 이슈 - 국/내외 백신 벤더에서 하루에도 수 차례씩 문제해결을 위한 문의 전화를 받고 있다고 합니다. - 아쉽게도 .. 2015. 5. 19.
[Fire Eye] 랜섬웨어(Ransomware)에 대한 개발사 대응 솔루션 및 대처법 모든 웹 오브젝트 분석, e.g., 웹페이지, flash, PDF, Office 문서, 실행가능파일(exe, dll등) 인라인설치, 실시간탐지, signature-less, 오탐 없는 악성코드 탐지 외부로 데이터 유출하는 악성 비정상 트래픽 차단 Zero-Day 악성코드 및 악성 URL 에 대해 자동적으로 패턴생성후 DTI(Dynamic Threat Intelligence) 클라우드 공유 스피어피싱 및 혼합공격 방어 악성 첨부파일 및 URL이 포함되어 있는 모든 이메일 분석 In-line MTA 설치시 동적 차단 실행 또는 SPAN/BCC 설치시 모니터링 모든 이메일 첨부파일에 대한 동적 분석 실치(VXE 엔진-가상실행엔진) 악성 URL 분석 및 차단을 위해 Web MPS 와 통합 새롭게 발견된 콜백 채.. 2015. 5. 19.
Windows Server EOS 프로모션 대상: All Customer 기간: 2015.03.01 ~ 2015.06.30 Pricing: Open license Product: Window Server 2012 Segment: SMB Commercial 내용 1) Option 1: 중소기업을 위한 Migration Starter! è 월 800,000원으로 Cisco Server 2대와 Win Server를 동시에! 2) Option 2: 고성능 처리를 위한 Migration Expert! è 월 1,300,000원으로 Cisco Server 4대와 Win Server를 동시에! 3) Option 3: Cloud로 확장을 위한 Migration Supremacy! è 월 3,200,000원으로 Cisco Svr 4대와 Win Svr Datace.. 2015. 5. 19.

티스토리툴바