슬라이드 1

Size: px

Start display at page:

Download "슬라이드 1"

이우 문
6 years ago
Views:

1 AirCUVE s Mobility Access Management

2 AAA 2팩터인증 / 보안 무선랜인증 / 보안 인증분야 700 여고객사를보유한 VoIP단말통합관리솔루션모빌리티엑세스매니지먼트 OTP 유선랜인증 / 보안 PKI 인증 / 보안 국내최고의 Total 인증 / 보안전문가그룹 인증 / 보안

3 국내최대사업실적보유 다양한인증기술보유 국내최초의무선인증 / 보안 강력한인증특허기술보유 인증관련사업실적풍부 간편인증, PKI, OTP, QR 인증 인증솔루션의국정원 CC 인증보유 다중요소인증정보처리방법외 6 개 인증관련 14 년간 710 여고객사 솔루션을모두제공가능한인증업체 보안인증특허보유기업 보유 다양한인증수단이접목가능한 인증플랫폼 솔루션제공

4 AirFRONT 무선랜인증 / 보안 ByFRONT 모빌리티액세스매니지먼트 AirCUVE V-FRONT 멀티팩터인증 AirCUVE Mobile 모바일 OTP, (Android, ios) AIRFIN 간편인증 (FIDO)

5 [ 특허 : 인증시스템디테일로그처리방법 ] 인증시불필요한기록파일생성을억제하고, 처리시간과저장공간을단축 [ 특허 : 유 / 무선네트워크검역및정책기반접속제어방법 ] 기존의장치를교체하지않고도보안기능을구현가능한특허 [ 특허 : 종단무결성접속제어및검역기반네트워크구축방법 ] 클라이언트의네트워크상태와보안상태판별및판단결과에따라네트워크접속여부를결정하여보안이위협받지않도록함 [ 특허 : 무선네트워크보안장치및그방법 ] 외부 AP, 허락된 AP, 비허락된 AP 를구별하여별도의장비설치없이통합적인감시및통제할수있음 [ 특허 : SIP 를이용한원격단말관리방법 ] 사설 IP 사용하는원격단말기의관리방법및제어시스템에관한특허 [ 특허 : 다중요소인증시스템 ] 스마트기기, 카메라, 마이크, 터치패널등의장치로부터입력되는본인인증정보를활용 [ 특허 : 이동성이강한이동단말기에서의위치기반보안구현방법 ] 이동성단말기 ( 스마트기기 ) 의위치를기반으로보안을구현하는방법

구분 인증현황 인증기관인증내용인증번호인증일 인증한국정보통신기술협회 Good

( 국정원 ) Wi-Fi 인증시스템 AGS-NPS CC 인증 (EAL2)

네트워크접근제어 NacFront CC 인증 (EAL2) NISS-0190-2009

6 구분 인증현황 인증기관인증내용인증번호인증일 인증한국정보통신기술협회 Good Software(GS) 인증 /10 인증 IT 보안인증사무국 ( 국정원 ) Wi-Fi 인증시스템 AGS-NPS CC 인증 (EAL2) NISS /12 인증 IT 보안인증사무국 ( 국정원 ) Wi-Fi 인증시스템 AirFRONT CC 인증 (EAL4) NISS /06 인증 IT 보안인증사무국 ( 국정원 ) 네트워크접근제어 NacFront CC 인증 (EAL2) NISS /09 인증 IT 보안인증사무국 ( 국정원 ) 무선랜인증 CC (EAL4) NISS /07

8 Contents

9 Contents

1. 2015년, 국내엔터프라이즈모빌리티시장 : 1조 5,874억원 2.

10 년, 국내엔터프라이즈모빌리티시장 : 1조 5,874억원 2. 모빌리티시장범위 : 모바일디바이스, 모빌리티매니지먼트솔루션, 모바일비즈니스 서비스, WLAN이포함된네트워크인프라 년까지연평균 4.3% 로지속성장예상

ByFRONT ( 바이프론트 ) 1. 네트워크기반모빌리티액세스매니지먼트 ( 국정원 CC 인증 ) 2. 애플리케이션기반모빌리티매니지먼트확장가능 3. IP 관리, IP 실명제통합관리 4. Guest, 신규단말등록자동화체계및 OTP 추가인증 ISE (Identity Services Engine) Clearpass ( 클리어패스 ) 1.

11 ByFRONT ( 바이프론트 ) 1. 네트워크기반모빌리티액세스매니지먼트 ( 국정원 CC 인증 ) 2. 애플리케이션기반모빌리티매니지먼트확장가능 3. IP 관리, IP 실명제통합관리 4. Guest, 신규단말등록자동화체계및 OTP 추가인증 ISE (Identity Services Engine) Clearpass ( 클리어패스 ) 1. 엔터프라이즈모빌리티과제극복 / 해결 2. 네트워크액세스정책관리기능을중앙집중화 3. 사용자에게일관적인보안액세스제공 4. BYOD 및엔터프라이즈모빌리티간소화 1. 모빌리티액세스매니지먼트 (MAM) 보안, 관리솔루션 ( 기업업무생산성향상 ) 2. 모바일기기의프로비저닝, 네트워크접근관리 3. 유 / 무선 /VPN 등다양한기업네트워크접속관리 4. 클라우드퍼스트 / 모바일퍼스트정책

12 1. MAM(Mobility Access Management) 의의미 기업의모바일단말관리를위한솔루션으로 BYOD 확산에따른모바일보안통합서비스 기업내디바이스의네트워크액세스에관련한통합관리를의미 ( 네트워크접속관점 ) 2. EMM(Enterprise Mobility Management) 의의미 기업의애플리케이션 / 디바이스관리를위한솔루션 - Mobile Application & Development (MADP), Mobile App 보안소프트웨어 (MDM, MAM, MCM, MIM, MDRM등 ) 3. MAM + EMM = Total 모바일매니지먼트솔루션

13 Mobility Access Management (MAM) Total 모빌리티매니지먼트

14 13

15 14

16 인증체계 IP 관리체계 IP 실명체계통합운영관리 인증 / 보안강화사용자편의성중심단말등록자동화 관리자만이아닌개인별보안에대한권한과책임부여

17 Contents

18 무선단말 무선인증 / 무선암호화 IP 관리 ( 실명제 ) 유무선통합인증및단말통합체계지원 무선랜, 유선랜사용하는단말에대한 인증 + 단말통합운영체계지원 유선단말 접근제어 / 인증 IP 관리 ( 실명제 ) 단말 IP 관리및 IP 실명체계지원 Name, ID, MAC, IP, 단말분류 (OS 구분 ) 사용자정보 ( 부서, 전화번호, Mail 등 ) 신규단말 사용신청체계자동화 관리자승인철차 신규단말인가자동화체계지원 SMS 문자 OTP 추가인증을통한단말등록자동화 방문자사용시간편승인을통한단말등록자동화

DHCP 서버 ByFRONT 유무선단말타입체계구분지원 (PC, 스마트폰 ) 유무선단말 OS 체계구분지원 (OS 버전 ) 사용자단말 IP

19 1) 유무선통합인증 / 보안솔루션 AirFRONT IEEE802.1x, IEEE802.11i 표준체계지원 User ID, IP, MAC 통합관리체계지원 국정원 ELA-4 등급 CC 인증, GS 인증제품 2) BYOD 정책및 DHCP 서버 ByFRONT 유무선단말타입체계구분지원 (PC, 스마트폰 ) 유무선단말 OS 체계구분지원 (OS 버전 ) 사용자단말 IP 할당, 고정 IP, 중요 IP 보호체계지원 3) 웹인증스위치센서솔루션 InFRONT WEB 기반인증체계지원 비허가단말 MAC, IP 탐지및차단체계지원 신규단말자동 MAC 수집및 IP 수집체계지원

20 사용자 ( 임직원 ) 단말자동등록페이지 (PC) 최초접속단말은웹인증페이지로 Redirection 사용자의 ID/PW 를확인후사용자휴대폰으로 OTP 를발송 전송받은 OTP 를입력받아사용자인증완료 인증성공 Guest( 방문자 ) 단말자동등록페이지 (Mobile) 최초접속단말은웹인증페이지로 Redirection 담당자선택후사용요청 담당자승인대기 담당자휴대폰에방문자 정보전송및승인URL 전송 승인 URL 선택 네트워크승인완료 방문자승인완료에 대한 SMS발송

21 IP 할당현황 최초접속단말은웹인증페이지로 Redirection 사용자의 ID/PW 를확인후사용자휴대폰으로 OTP 를발송 전송받은 OTP 를입력받아사용자인증완료 인증성공 IP 설정및 IP 세부관리 UI (DHCP) 최초접속단말은웹인증페이지로 Redirection 담당자선택후사용요청 담당자승인대기 담당자휴대폰에방문자 정보전송및승인URL 전송 승인 URL 선택 네트워크승인완료 방문자승인완료에 대한 SMS발송

할당상태 DHCP 설정 Details DHCP 시작 IP DHCP 종료 IP

22 21 IP 할당현황 구분아이콘설명 SCOPE DHCP POOL manageme nt User detailed managem ent START IP END IP Subnet Policy name protected IP IP In use Not assigned IP IP 할당상태 DHCP 설정 Details DHCP 시작 IP DHCP 종료 IP 서브넷마스크정책명보호 IP로설정된 IP 개수사용중인 IP 미할당 IP IP 설정및 IP 세부관리 UI (DHCP)

23 BYOD( 단말 ) 단말인증내역관리 BYOD( 단말 ) 단말인증 Log 관리

24 BYOD( 단말 ) 단말통계및레포팅 BYOD 제조사별단말분류 인증사용자의세션사용내역 인증로그 사용자인증통계

25 Contents

26 1 2 회사의모든단말에대한통합보안및운영관리필요 - 유선 PC, 무선 PC, 스마트폰, OA 기기에대한통합보안및운영관리 회사네트워크인증 / 보안강화를위해다양한추가인증체계지원필요 (OTP, PKI 등 ) 3 4 회사의모든단말에대한 IP 관리및 IP 실명체계통합운영관리필요 - User Name, ID, 단말타입 (PC, 스마트단말, OS, OS 버전 ), IP, MAC, 부서정보 etc. - 유 / 무선단말에대한 IP 할당, 고정 IP, 중요 IP 보호 + 인증 / 보안통합체계지원 회사내통합보안을위한운영관리편리성필요 (Agent-Less 기반 ) 5 신규단말등록자동화필요 ( 본인추가인증 SMS OTP 및결재권자승인 ) 6 게스트, 방문자, 협력사단말의단기, 장기사용정책및운영관리필요 ( 담당자간편승인 ) 7 Legacy 네트워크장비의구조변경, 추가변경없이구성필요 - 백본, 유선스위치, 무선인프라장비제조사에제한적이아니함.) 8 Legacy 보안솔루션과의연동필요 ( 지능형방화벽, VPN, AD, Oracle, WIPS 등 )

27 Server Farm 연동 System AirFRONT Server ByFRON Server Router SMS WIPS 인사 DB(AD) F/W 무선랜컨트롤러 백본 백본미러포트 InFRONT 유무선 Sensor Floor Office Network 유선망 무선망 Edge Switch Office VLAN GUEST VLAN

28 Contents

29 28

30 29 서비스부문 (SK 플래닛 ) 구분고객요구사항규모 보안부분 연동부문 1. 업무용단말 ( 유선단말, 무선단말 ), 개인단말관리및보안인증필요 2. 단말등록, 사용자인증자동화필요 3. 전산담당부서만이아닌임직원개별권한과책임부여필요 ( 개인책임형보안정책강화 ) 4. AD Domain 장치인증을위한연동필요 5. 사내자산관리 (MAC 기준 ) 을위한연동필요 6. 지능형방화벽연동을통한개인별보안정책필요 5,000 명 AirFRONT ByFRONT 통합인증서버 정책 /DHCP서버 이중화구축 이중화구축 InFRONT WEB인증서버 35대구축 구축효과 1) Agent-Less기반의 OS버전과상관없이 WEB인증 2) 임직원스스로단말을등록할수있도록편의성제공 3) 단말등록시본인추가인증 (SMS OTP) 을통해인증체계강화및개인별권한과책임부여 4) 단말별 IP할당정책, 고정IP정책, 보호IP정책제공 4) AD 연동을통해장치인증후 802.1x인증수행 5) 자산관리시스템과연동하여등록된단말에대한정보자동수집 DB화 ( 외부자산-개인단말인경우제외 )

31 30 제조부문 (LS 산전 ) 구분고객요구사항규모 보안부분 연동부문 1. 업무용단말 ( 유선단말, 무선단말 ), 개인스마트단말통제필요 2. 사내모든단말에대한 DHCP(IP 관리 ) 관리필요 3. 인증정책, IP 관리정책통합운영관리필요 4. AD Domain 장치인증을위한연동필요 4,000 명 AirFRONT ByFRONT 통합인증서버 정책 /DHCP서버 이중화구축 이중화구축 InFRONT WEB인증서버 7대구축 구축효과 1) Agent-Less기반의 OS버전과상관없이 WEB인증 2) 임직원스스로단말을등록할수있도록편의성제공 3) 방문자, 협력사직원별도단말관리제공 4) 단말별 DHCP 제공 : IP할당정책, 고정IP정책, 보호IP정책제공 5) IP실명제를통해인증과 IP관리에대한통합운영관리환경제공 6) AD 연동을통해장치인증후 802.1x인증수행

32 31 금융부문 ( 한화생명 ) 구분고객요구사항규모 보안부분 1. 단말등록 ( 개인별제한정책 -2 대제한 ) 정책필요 2. 사용자신규단말등록시 2 팩터인증필요 ( 보안강화를위한매번인증수행 ) 3. 내근자망설계사망교차인증통제필요 4. LDAP 의 Password 관리기능필요 10,000 명 연동부문 4. 계정계시스템 SSO(Tuxedo), AD LDAP 연동필요 AirFRONT ByFRONT 통합인증서버 정책 /DHCP서버 이중화구축 이중화구축 InFRONT WEB인증서버 2대구축 구축효과 1) Agent-Less기반의 OS버전과상관없이 WEB인증 2) 임직원스스로단말을등록할수있도록편의성제공 3) 단말등록시 SMS OTP 추가인증수행 4) 내근자망 설계사망접근통제, 설계사 내근자망접근통제수행 5) LDAP 사용자의비밀번호초기화및변경기능제공 6) 보안강화를위한사용자매번인증체계수행 7) SSO(Tuxedo), AD LDAP 연동수행

33 32 물류부문 ( 신라면세점인천센터 ) 구분고객요구사항규모 보안부분 연동부문 1. 업무용단말 ( 유선단말, 무선단말 -PDA) 관리필요 2. 협력사직원개인단말통제관리및보안인증필요 3. PDA 단말등록시 MAC 자동수집관리, IP 관리필요 4. WIPS 연동필요 500 명 AirFRONT ByFRONT 통합인증서버 정책 /DHCP서버 이중화구축 이중화구축 InFRONT WEB 인증서버 구축효과 1) 업무용 PDA 의 WPA2 인증체계제공 2) 협력사직원또는임직원방문자에대한 WEB 인증으로담당자인증을간편하게허가해줄수있도록편의성제공 3) PDA 등록시 MAC 수집을통합 PDA 단말관리제공 4) 정상인증시인가단말에대한 MAC 를 WIPS 에전달 2 대구축

34 33 한화그룹 ( 그룹무선보안표준 ) 구분도입배경구축내역주요기능 내용 1. 그룹무선랜인증 / 보안표준필요 2. 신기술, 신제품에대한강한요구 ( 한화그룹계열사 ISP 사업모델필요 ) 3. 그룹스마트워크준비에따른무선인증 / 보안제품의검증필요 4. 기존 IP관리툴, 인증, WIPS 등비효율적인운영관리에서통합운영관리필요 5. 방문자, 협력사직원에대한무선랜인증보안을자동화, 관리자의개입최소화필요 6. 구축내역 : AirFRONT( 이중화 ), ByFRONT( 이중화 ), InFRONT( 이중화 ) 7. 구축장소 : 한화SnC 죽전IDC내한화그룹사개별구축 8. 그룹사공통기능 - 무선랜통합인증, DHCP을통한 IP관리, 단말구분구현등일목요연한 IP실명체계구현 - Agent-Less기반의 WEB인증체계을통한 SMS OTP 추가인증구현 - 임직원, 방문자등신규단말등록자동화구현 - AD Domain Logon 을통한장치인증후 802.1x 인증체계구현 - 신규단말등록시정상등록한단말의 MAC을 WIPS로전달 (WIPS에서자동인가단말등록 ) 9. 그룹사특화기능 - 임직원단말등록제한정책 (1인 2단말, 3단말등 ) 구현 ( 개인별단말추가 / 삭제기능 ) - IP할당시해당 IP에대한 IP고정, IP보호기능구현 - WIPS 통합연동모듈구현및 SSID당다중 IP대역할당기능구현

35 한화그룹 ( 그룹무선보안표준 ) 한화그룹무선랜인증보안표준확립보안은강화하고사용자의불편최소화구현보안강화에따른그룹사사용자불만 (VOC) 최소화구현이원화된 (IP관리, 인증 ) 시스템의운영관리통합으로관리적효율성극대화실현 고객만족도향상 그룹사의특화기능또는필요한다양한연동시스템에대한적극적이고기능에대해적절한커스터마이징을신속한기술및개발지원제공함으로제품의기능향상 (WIPS, AD, APC, S/W등 ) 제품품질만족기술력만족그룹사의다양한네트워크운영그룹사마다다양한네트워크환경에대해다양한인증보안체계를제공할수환경을정확히이해하고구성방안을설계후구축있도록다중인증체계기능향상요구사항을정확히파악하기위해 End to End 그룹사의 IP관리, 단말관리기능향상정 / 부전담엔지니어투입지원체계제공 시스템연동을위한통합연동모듈기능향상 34 긴급장애상황에대비한예비장비제공

36 한화그룹 ( 그룹무선보안표준 ) 년도 History 규모 2012 년 1. 한화그룹경영기획실무선랜인증 (AirFRONT) 구축약 100 명 2013 년 2014 년 2. 한화SnC에서 SK플래닛 BYOD 데모진행 3. 한화SnC 을지로본사 BYOD 구축약 700명 4. 한화그룹스마트워크사업진행을위한그룹보안표준작업진행 5. 한화건설스마트워크사업수주및 BYOD 구축약 1,000명 2015 년 6. 한화그룹무선랜인증 / 보안표준선정 7. 한화그룹스마트워크사업무선랜인증 / 보안사업자선정 8. 한화호텔앤드리조트스마트워크사업수주및 BYOD 구축 9. 한화첨단소재스마트워크사업수주및 BYOD 구축 10. 한화테크윈스마트워크사업수주및 BYOD 구축 11. 한화역사스마트워크사업수주및 BYOD 구축 12. 한화이글스스마트워크사업수주및 BYOD 구축 13. 한화도시개발스마트워크사업수주및 BYOD 구축 14. 한화갤러리아 & 백화점 (5개점) 스마트워크사업수주및 BYOD 구축 15. 한화갤러리아타임월드시내면세점무선랜인증서버구축 16. 한화63시티스마트워크사업수주및 BYOD 구축 17. 한화생명 FP 스마트기기무선랜인증사업수주및 BYOD 구축 35 한화그룹전체약 26개계열사약 2,000명약 1,000명약 1,500명약 100명약 100명약 150명약 2,500명약 1,000명약 200명약 10,000명

37 36 한화그룹 ( 그룹무선보안표준 ) 년도 History 규모 2016 년 17. 한화그룹스마트워크사업진행중 - 한화케미칼외 13개계열사 한화화약, 한화방산, 한화무역, 한화기계, 인재경영원, 한화탈레스, 한화케미칼, 한화종합화학, 한화토탈, 한화큐셀, 한화큐셀코리아, 한화에너지, 한화테크윈미국법인등 약 15,000 명 사업구도 한화그룹

38 SK 플래닛 ( 인터뷰 ) 37

39 SK 플래닛 ( 인터뷰 ) 38

40 SK 플래닛 ( 인터뷰 ) 39

41 Contents

42 41 구분 Functions AirCUVE (ByFRONT) Aruba (ClearPass) Cisco (ISE) 인증 / 특허 BYOD 기본기능 국제표준지원 추가인증 (2 팩터인증 ) 공공기관, 금융기관사용을위한국정원 CC 인증여부 ( 인증서버 ) O - - 인증처리속도를위한특허보유 ( 인증 Detatil Log 처리에대한특허 ) O - - Multi 인증에대한특허보유 (ID 외다양한추가인증체계지원에대한특허 ) O - - GS(Good Software) 인증보유 O - - Real BYOD 지원 ( 신규단말 / 게스트단말등록의편리성 + 보안성제공 ) O 유선 (MAC 인증, IEEE802.1x 인증 )+ 무선 + 스마트단말의통합인증기능제공 O - IP 실명제기능제공 (Name, ID, MAC, IP, Connection Time, Connection Policy, etc..) IP, MAC 사용자정보의실시간정보제공 ( 지능형방화벽, PMS, DMS, Legacy 보안장비등 ) O O Agentless 방식의 BYOD 기능제공 O O O Agentless 방식의단말 OS 구분및특정 OS 차단기능 O O O 유무선단말인증을위해인증 WEB Page Redirection 강제적용기능 O IPv6 ready / Mobile IP AVP 지원 O O O IEEE802.11i 표준지원 O O O IEEE802.1x EAP 인증지원.(EAP-MD5/LEAP/TLS/TTLS/PEAP) O O O 인증체계구현강화를위한추가인증기능지원 (Mobile OTP, PKI, SMS OTP, OTP, QR Code) O - - Mobile OTP 앱제공 (Android, ios, Windows) O - - 사설인증기관제공 (CA, RA) O - - ID+MAC+NAS 의다양한조합인증기능제공 O - -

43 구분 Functions AirCUVE (ByFRONT) Aruba (ClearPass) Cisco (ISE) 운영 / 관리의안정성 고객사계정정보의유연한연동인터페이스제공 (Oracle,sybase,MS-SQL,Mysql,DB2,LDAP,AD, Qubrid,MariaDB) O 게스트 / 신규단말관리자모바일승인기능 O 다양한벤더의무선침입방지시스템과연동지원 (Motorola,Cisco,AirTight) O - - 유무선단말정보, 사용자정보, 인증정보를통합한 UI 제공 O 유무선단말의네트워크접속시운영자의수작업없이사용자인증후자동승인 ( 단말 On-boarding 자동화 ) O 유무선단말의네트워크접속시단말별접근권한구별 ( 프로파일링및분류, 정책적용 ) O 인증 / 정책서버 Process Down 시를대비한 Self Healing 기능 O - - Packet 기반의 Access Control 및 IP Traffic Scanning 기능 O IP/MAC 관리 / 제어 Packet 의 IP:Port 를기준으로하여허가되지않은 Source/Destination 간 Pac ket Session Blocking (TCP only) 기능 O IP 보호기능 O - - IP or MAC 수집및차단기능 O - - 특정 MAC or IP 허용 (white list 기능 ) O - - VLAN Trunking(802.1q tag) 지원 O O O DHCP v4 표준지원.(RFC2131) O O O DHCP Server DHCP v6 표준지원.(RFC3315) O O O DHCP Finger Printing 기능제공 O 42

44 Contents

Enterprise Mobility Management 는모바일환경에서의단말, 인프라등의모바일보안적

모빌리티보안요구 BYOD 정책도입 모빌리티환경이스마트워크의중심 스마트사회 2012 년통계기준 -

스마트워크의주요이슈로부각 BYOD 분실에의한정보유출, 의도적인정보유출등보안문제해결방안필요 모바일보안이슈

45 Enterprise Mobility Management 는모바일환경에서의단말, 인프라등의모바일보안적 이슈를해결하고효율적인보안관리이슈에대응하기위함. 모빌리티보안요구 BYOD 정책도입 모빌리티환경이스마트워크의중심 스마트사회 2012 년통계기준 - 스마트폰가입 3,000 만 ( 만 6 세이상인구의 63% 가스마트폰보유 ) 스마트혁명 스마트워크도입 사회적 / 환경적 / 경제적이유로필요성부각 - 국내주요기업중 7.7% 도입 (2012 기준 ) 근로자수로 24 만여명 스마트워크 개인소유단말기를업무에적용 - 스마트워크의주요이슈로부각 BYOD 분실에의한정보유출, 의도적인정보유출등보안문제해결방안필요 모바일보안이슈 구축된모빌리티환경에대한보안관리이슈부상 주요보안위협 스마트기기의특징 이동성 ( 언제, 어디서나 ) 휴대편의성기능다양성컨텐츠제작개방성 44 도난및분실로기기내정보유출악성코드감염무선구간해킹 OS 등플랫폼변조스마트기기의인트라넷접속스마트기기이동식저장매체화

46 45 업무효율성향상을위해기업의업무환경이모바일기반으로진화되면서모바일보안에 대한대응이대두되고있으며, 이를위하여국가정보원과금융감독원은스마트폰및 스마트워크정보보호가이드라인제시 국정원 ( 스마트폰 / 보안규격 ) 금감원 ( 스마트워크 / 정보보호 / 가이드라인 ) 등록된단말기만업무시스템접속허용 업무자료유출방지를위해무선랜, 테더링, 화면캡처방지 무결성체크를통하여무결성이훼손된기기는접근불가 행정서비스이용시 Wi-Fi 기능은차단하고 3G만허용 스마트폰관리시스템 (MDM) 등을사용, 화면캡처방지, 분실 / 도난시저장자료, S/W 원격삭제보안대책마련. 업무앱업데이트미수행시접속제한및중요시점별무결성점검수행 비정상적인접속시강제세션종료 루팅 / 탈옥단말기에서의접속차단 공개된 App Store를통해배포금지 비밀번호주기적인변경 스마트워크용도로미등록단말기접속차단 업무용앱사용시스크린캡처기능차단 모든송수신데이터암호화

47 46 Mobile Compliance 는국가기관인 IT 보안인증사무국에정식등재된암호화모듈을 기반으로 MDM, 백신, 방화벽, 전자서명, 보안키패드등스마트워크보안에필요한 전반적인솔루션제공 Client(Device) 외부망 방화벽 Mobile DMZ 방화벽 Legacy 내부망 검증필암호모듈 MDM 앱위 / 변조방지 백신 가상키패드 전자서명 구간암호화

48 47 구분제품명제품개요비고 MDM 모바일을통한정보유출방지및자산관리를위한 Mobile Device Management 제품 CC 인증 GS 인증 백신 모바일악성코드탐지, 실시간감시및 OS 위변조방지, 차단을 위한제품 모바일보안 모바일전자서명 모바일기반의 PKI 시스템구성을위한제품 공인인증관리, E2E, Keypad 보안등기능제공 키패드보안 보안키패드를이용한개인정보입력값에대한보호 E2E 연동을통한입력데이터의송수신구간의무결성보장 앱위변조 모바일앱에대한위변조여부탐지및차단제품

49 48 구분제품명제품용도 MDM 기업의모바일단말관리및보안을위해어플리케이션배포, 모바일분실및장치관리들을통합적 으로관리해주는솔루션 모바일보안 백신 모바일전자서명 스마트기기전용백신솔루션으로최신악성코드패턴을실시간업데이트를통해악성앱, 악성실행코드를검사하고, 시스템취약점및위 변조검사를실시하여바이러스및각종악성코드등을무력화시켜모바일단말기를안전하게보호하는솔루션전자서명의적용으로부인방지기능을제공하여무결성을제공하고강력한암 복호화알고리즘을사용하여데이터의기밀성을보장할수있는솔루션 키패드보안 스마트기기의웹브라우저에서사용자인증후반드시전자서명이필요한금융거래입력정보시 가상키패드를이용하여중요입력정보가유출되지않도록막아주는솔루션 앱위변조 스마트기기의위. 변조된앱에포함된악성코드를통한사용자주요정보의보안위협에대응하는 솔루션

50 49 에어큐브는 Total 모빌리티매니지먼트분야에서 EMM 파트너들과함께 고객사종합적이고체계적인모바일보안컨설팅을제공합니다. Good!!! ( 주 ) 에어큐브 & EMM 파트너 고객사 V-FRONT : Multi-Factor 인증및 VPN추가인증 AirFRONT : 무선랜인증 ByFRONT : 모빌리티엑세스매니지먼트 AirCUVE Mobile : OTP, Push App, QR인증 AirFIN : 간편인증 ( 핀테크인증 ) [EMM 파트너 ] 모바일디바이스관리 모바일백신 모바일 PKI 모바일가상키패드 모바일앱위 / 변조방지

PowerPoint 프레젠테이션

PowerPoint 프레젠테이션 AirCUVE inc INDEX 에어큐브소개 지난 15 년간의에어큐브연혁 모빌리티액세스매니지먼트개요 개요 바이프론트 (ByFRONT) 소개 제품소개 구축사례및비교분석 Case Study 1 에어큐브소개 지난 15 년간의에어큐브연혁 모빌리티액세스매니지먼트개요 개요 바이프론트 (ByFRONT) 소개 제품소개 구축사례및비교분석 Case Study 2 에어큐브연혁