SecuYouSB_Bro_151120

Size: px

Start display at page:

Download "SecuYouSB_Bro_151120"

강하 홍
8 years ago
Views:

2 What kind of Problem? 망분리의 필요성 인터넷과 연결된 내부 업무 PC, 운영단말기 등이 악성코드 * 에 감염되어 정보유출 및 자료파괴를 초래하는 해킹 공격의 경로로 이용됨 국가 공공기관은 2008년도부터 내부 업무망과 인터넷망을 분리하여 운영 정보통신망법 제15조에서는 개인정보처리시스템에 접속하는 PC의 인터넷 접속 차단을 의무화 안전한 자료전송 방안 업무망과 인터넷망 간 데이터 이동을 위한 망연계 시스템 또는 보안USB시스템 도입 망연계 시스템 도입 시 보안USB 시스템 도입에 비해 많은 비용 투자가 필요하며, 업무에 의해 외부PC 환경에서 데이터 사용을 위한 방안 필요 업무PC 환경 또는 외부PC 환경에서의 데이터 이동의 안전성 및 편의성 제공 필요 * 악성코드 : 컴퓨터에서 사용자 허락 없이 스스로를 복사하거나 변형한 뒤 정보유출, 시스템 파괴 등의 작업을 수행하여 사용자에게 피해를 주는 프로그램 보안USB 저장장치는 최대 32GB를 지원하기 때문에 그 이상의 자료를 저장해야 하는 경우에는 별도의 허가를 받아 외장HDD에 자료 저장 외장형HDD에 저장된 많은 자료에 대한 노출 및 분실 시 자료 유출 위험성 증대 외장형HDD를 보안HDD로 변경하여 보안USB와 동일한 보안기능 지원 필요 사용자가 보유하고 있는 외장형HDD를 내부 결재를 통해 사용자가 직접 보안HDD로 변경하여 사용할 수 있는 편의성 필요 타기관에 자료 제출을 위해 일반USB를 사용해야 하거나, 업무를 위해 촬영한 사진이 저장된 CF카드를 사용 해야 하는 경우 허가된 일반USB 장치 및 CF 카드만 사용 가능해야 하나, 허가되지 않은 저장장치 사용 가능 허가된 일반USB 장치 및 CF 카드 사용에 대한 로그관리 및 저장공간에 접근한 파일 이력관리 필요

3 What kind of V 사내 중요 자료 이동 V 유출방지 Problem? 사용자 PC의 통신포트를 통해서 연결되는 허가되지 않은 장치 사용 통제 필요 Serial port, Parallel port, USB port, IEEE1394 port 등 PC단말기에 부착된 통신포트에 대한 사용허가/ 차단의 제어기능 제공 WiFi 동글, Bluetooth device, Wibro device 등 포트에 연결되는 장치에 대한 사용허가/차단의 제어기능 제공 CDROM, DVD, FDD, USB 저장장치 등 연결장치가 저장매체인 경우 사용허가/읽기전용/차단의 제어기능 제공 출장으로 인해 외부로 필요한 내부 정보를 보안USB에 저장하여 가지고 갈 수는 있으나, 보안USB에 저장된 파일을 타인에게 전달해 줄 수는 없어야 함 보안영역 파일에 대한 Copy & Paste, Drag & Drop 차단 필요 보안영역 저장 파일에 대한 Save As 차단 필요 이메일, 메신저, P2P 프로그램에 대한 파일첨부 차단 필요 키보드를 통한 Print Screen 기능 차단 필요 주요 캡쳐 프로그램을 통한 화면캡쳐 차단 필요 인쇄를 위한 프린터 전송 차단 필요 보안USB의 보안영역에 저장파일 내 내용 복사 & 붙여넣기 차단 필요

4 What is the Solution? 사내 중요 자료 유출방지 및 이동을 위해 어떤 솔루션을 사용하십니까? 보안USB 시스템 정보유출방지기능이 적용된 보안 USB메모리를 안전하게 관리하며, 내부정책에 따라 인가 받은 사용자 및 등록된 USB 저장매체만이 내부사용이 가능하도록 통제기능 제공 매체제어 시스템 매체제어 시스템 보안USB 시스템 보안HDD시스템 온라인 보안화 기능을 통하여 일반USB 메모리 및 외장하드디스크에 보안USB 와 동일한 기능을 주입하고 보안USB 관리시스템에서 통합관리 지원 사용자 계정별, 부서별 및 PC 단말기별 이동식저장 매체에 대한 차단/읽기전용 /허가 정책 관리 및 적외선, 프린터, esata, USB, Wi-Fi, IEEE1394, 블루투스, 직/병렬, LAN 포트및 스마트기기 차단/허가 정책 관리 SYSTEM 보안HDD 시스템 저장매체 등록관리 시스템 저장매체 등록관리 시스템 이동식저장매체(일반USB, 외장형HDD, SD카드, CF카드 등)에 대한 고유식별정보 부여 및 등록 관리 지원 문서유출 방지 시스템 문서유출 방지 시스템 외부PC에서 사용이 허가된 보안USB 장치 내 저장된 파일에 대해서 보안영역 밖으로 파일이 이동되는 것을 정책에 의해 차단/ 허용 지원

5 SYSTEM 보안USB 시스템 USB 메모리사용자에 대한 식별 및 인증 저장자료 임의복제 방지 비인가 사용자의 저장자료 임의복제 방지 사용자 인증/식별 지정파일 암/복호화 USB 메모리 분실 시 저장데이터 보호 및 삭제 분실 시 저장자료 보호 및 삭제 USB 메모리 저장파일 암호화 및 복호화 주 요 기 능 보안USB 관리시스템, 보안HDD 관리시스템, 매체제어 시스템, 저장매체 등록 관리시스템의 통합 운영 관리 사용자 또는 부서에 보안USB 1:1 매칭 배포 및 관리 보안USB 장치 분실, 불용, 외부반출 등 승인 프로세스 지원 보안USB 사용자 식별 및 인증 비인가 사용자의 저장자료 임의복제 방지 보안USB 내 저장파일 지정 암/복호화 배포된 보안USB 회수없이 타사용자에게 이관 보안USB 분실 등록 시 저장자료 보호 및 삭제 다양한 보고서 생성 (PDF, 엑셀) 및 출력 보안USB 외부 사용 시 저장파일 외부유출 방지(파일첨부 차단, 로컬PC로 복사 차단, 다른이름저장 차단, 프린트 차단, 캡쳐 차단) 보안USB 장치 사용 이력 관리 보안USB 내 파일접근 이력 관리 PC에이전트 삭제를 위한 OTP 생성

6 매체제어 시스템 주 요 기 능 적외선, 프린터, esata, USB, Wi-Fi, IEEE1394, 블루투스, 직/병렬, LAN 등에 대한 차단/허가 정책 지정 포트에 대한 T-Login, Wi-Fi dongle, Wibro 등의 연결장치에 대한 차단/허가 정책 지정 일반USB, SD카드, 외장형하드디스크, CDROM 등에 대한 차단/허가/읽기전용 정책 지정 매체제어 정책(부서별/계정별/단말기별) 적용 및 관리 매체제어 정책 변경 승인 프로세스 지원 문서유출방지 시스템 USB 전용 DLP&DRM 기능 제공 파일복제/복사 차 단 다른이름으로 저장 차 단 내용복제 차 단 출 력 차 단 주 요 기 능 보안영역 파일에 대한 Copy & Paste, Drag & Drop 차단 보안영역 저장 파일에 대한 Save As 차단 이메일, 메신저, P2P 프로그램에 대한 파일첨부 차단 키보드를 통한 Print Screen 기능 차단 주요 캡쳐 프로그램을 통한 화면캡쳐 차단 인쇄를 위한 프린터 전송 차단 보안USB의 보안영역에 저장파일 내 내용 복사 & 붙여넣기 차단

7 8GB 보안HDD 시스템 STEP 3 * 별도 보안화 정책 수립 시 승인과정 없이 자동진행 개인사용자 관리책임자 정보보호담당관 로그인 승인여부 결정 최종승인 결정 - 로그인 후 업무에 따른 등급 선택 - 보안USB화 주입기능 신청 STEP 1 STEP 2 - 업무 적합 여부 판단 - 승인여부 결정 - 부서책임자 승인 확인 - 최종적으로 사용 승인 STEP 4 온라인주입하기 - 정보보호담당관의 승인 허가 후 일반USB를 PC에 삽입 - 승인화면에서 주입하기 버튼 선택 온라인주입시스템 STEP 5 * 오프라인 시 보안화도구를 통한 직접 진행 정보입력 주입완료 보안USB생성 완료 - 오픈된 메세지박스에 정보입력 라이센스번호/일반영역사이즈/비밀번호 STEP 6 - 주입완료메세지 STEP 7 주입완료된 USB를 컴퓨터에 재연결하고 일반영역이 생기고 장치암호를 입력하면 보안영역이 생성되며 보안USB화 완료 주 요 기 능 보안HDD 관리시스템을 통한 보안HDD 생성 및 관리 보안HDD 생성을 위한 승인 프로세스 지원 보안USB와 동일한 기능 지원 보안HDD 기능 회수 (일반HDD로 변환) 저장매체 등록 관리 시스템 식별정보 삽입 * 보안HDD 기능과의 차이점 보안화 기능은 식별정보를 기록하면서 보안영역을 생성하여 암호인증을 수행한 후에 사용공간이 활성화되나 카메라, 휴대폰 등 특수한 사용환경을 위하여 보안영역 생성없이 사용을 통제할 수 있도록 구성 주 요 기 능 일반 이동식 저장매체에 고유식별 정보를 기록하여 시스템에 등록 관리 일반 이동식 저장매체 등록을 위한 승인 프로세스 지원 고유식별 정보를 통하여 차단/읽기전용/허용 권한 부여 등록된 장치 사용 이력 관리 등록된 장치 내 파일접근 이력 관리 사용기간 지정을 통해 사용 통제

8 시스템 특장점 보조기억매체 관리시스템은 고객환경에 맞는 사용자 중심의 정보보호 보안관리시스템 구축으로 안정성, 확장성, 보안성 보장을 통한 내부 정보 유출 예방, 보안정책관리, 이동형 저장매체의 관리 편의성 등 모든 정보의 외.내부 유출의 신속한 대응 및 차단합니다. 관리시스템 접속 전용브라우저(Chrome 브라우저) 사용 정보보안담당관, 관리책임자, 사용자 계정에 따른 별도 기능 제공 Non-ActiveX 환경 지원 PCAgent 설치 시 전용브라우저 프로그램 설치 지원 별도의 전용브라우저 설치 프로그램 제공 Tree 구조에 의한 조직도 관리 사내 인사DB시스템을 통한 인사DB 연동(1회/1일) 승인 항목에 따라 별도의 승인 프로세스 설정 지원(1~5단계) 조직도에 의한 승인권자 지정의 편의성 지원 부서별 관리책임자 권한 다수의 부서원에게 위임 지원 관리책임자 겸임 기능 제공 대시보드를 통한 관리자 편의성 제공 62% HW서버 시스템(디스크, CPU, 메모리 등) 사용현황, 네트워크 트래픽,실시간 접속자 현황 및 시스템 로그 화면 제공 PCAgent 설치 및 사용현황, 보안HDD 사용현황, 보안USB 보유 및 사용현황 화면 제공 보안HDD 신청, 매체제어 정책 변경, 외부반출 신청 등 승인 요청 현황 화면 제공 1단계 ~ 5단계 결재 프로세스 지원 기본 결재 프로세스는 관리책임자(부서장) 승인에 의한 1단계 승인 구조 관리책임자 위임 및 겸임 설정 지원 승인 항목별 별도의 결재 프로세스 지정 가능 승인 요청자는 단계별 승인자를 지정하여 승인 요청 가능

9 네트워크 구성도 인터넷 업 무 망 사 용 자 인터넷망 사 용 자 망간자료 전송시스템 업무망 MGMT MGMT 인터넷망 시스템 구성도 업무망/인터넷망/외부망 PC에서 보안USB 사용 정책 관람 및 통제 세부사양 서버 HW 업무망 관리서버 - 리눅스서버(CentOS) 방화벽 인터넷망 관리서버 - 리눅스서버(CentOS) 방화벽 외부PC - CPU : INTEL Xeon 1.9GHz 6core - Memory : 8GB RAM - HDD : 1TB NL-SAS * 2ea - Card : Raid(1GB 캐시) - NIC : 100/1000Base-T QP NIC - Power : Dual Hotplug DBMS - PostgreSQL DBMS - PostgreSQL OS - Windows Server 2008 이상 - Linux CentOS 6.5 이상 웹서버 미들웨어 전용브라우저 (Non-Active X) 인터넷 SSL 인터넷 SSL - Apache2.2 이상 / IIS7.0 이상 - Tomcat7.0 이상 일반USB 보안화 외장형HDD 보안화 보안영역 및 기능주입 관리서버 자동등록 사용자 정보 연계 내부사용 보안정책 통신 외부사용 정책 통신 정보보안담당관용 콘솔 관리책임자용 콘솔 취급자용 콘솔 장치일련번호 인증 외부사용 허가 확인 외부사용 정책 확인 사용로그 추출 및 기록 DBMS - PostgreSQL 9.2 이상 - Maria 10 이상 - MS-SQL 2008 이상 - Oracle 11g 이상 - MY-SQL 5.5 이상 보안HDD 기능 탑재 내부PC USB통신 암호화통신 보안화USB, 보안화HDD 보안HDD 윈도우 XP 32Bit 이상 PC Agent 미등록 / 비인가 장치 통제 장치일련번호 인증 보안정책 통신 및 적용 보안USB 사용자 암호인증 사용로그 추출 및 기록 윈도우 XP 32Bit 이상 USB Agent 탑재 보안USB / 보안HDD 실시간암호화 영역 - 보안기능 탑재 장치 (USB메모리, 외장형HDD, CF카드, SD카등 등 이동식저장매체) - USB2.0 & USB3.0 드라이브 - USB인터페이스: USB 1.1/2.0/3.0호환 보안USB 메모리 - USB 메모리 4/8/16/32 GB - USB 2.0 드라이브 - USB 인터페이스 : USB 1.1/2.0/3.0 호환 - 전원: USB Bus-Powered 5V

10 USB 메모리 사용 절차 업무용 PC에서는 별도의 승인없이 자유롭게 사용할 수 있으나, 외부 PC에서 사용하기 위해서는 별도의 외부사용 승인을 받아야 합니다. 업무용 PC 사용 절차 외부 PC 사용 절차 STEP 01 업무PC에 보안USB 연결 STEP 01 보안USB 외부반출 신청 (보안USB 관리시스템) STEP 02 보안USB 사용 인증 (자동실행) STEP 02 보안USB 외부반출 승인 (부서장) STEP 03 보안영역 연결 (R/W 가능) STEP 03 외부 사용 정책 수신 <로그인_이전> <로그인_이후> STEP 04 외부PC에 보안USB 연결 STEP 05 보안USB 사용 인증 (에이전트 구동) STEP 06 보안영역 연결 (R/W 가능) <로그인_이전> <로그인_이후>

11 국가정보원 보안적합성 검증필 GS인증 CC인증 특허등록 서울시 서초구 서초대로 27길 56(방배동 예일빌딩 2층) 대표전화 : / Fax :

SecuYouSB_Bro_

SecuYouSB_Bro_ What kind of Problem? 망분리의필요성인터넷과연결된내부업무 PC, 운영단말기등이악성코드 * 에감염되어정보유출및자료파괴를초래하는해킹공격의경로로이용됨국가 공공기관은 2008년도부터내부업무망과인터넷망을분리하여운영정보통신망법제15조에서는개인정보처리시스템에접속하는 PC의인터넷접속차단을의무화 안전한자료전송방안업무망과인터넷망간데이터이동을위한망연계시스템또는보안USB시스템도입망연계시스템도입시보안USB