슬라이드 1

Size: px

Start display at page:

Download "슬라이드 1"

형범 제
8 years ago
Views:

1 엘림넷 정보보안 IDC Information Security Zone 국내 최고의 기술과 경험을 보유한 기업인터넷 1세대

2 엘림넷, 가산 정보보안IDC OPEN! 2013년 3월, 서울 가산디지털단지에 최첨단의 설비와 시스템을 완비한 엘림넷 가산IDC(Internet Data Center) 가 오픈되었습니다. Why 엘림넷 가산IDC? 국내 최고의 인프라 정보보안 IDC를 위한 전문가 서비스 외부 다회선 인입 가능 서버 운영 및 관리는 엘림넷에 맡기시고, 고객님은 핵심경쟁력에 집중하십시오

3 CONTENT Business Partner 서비스 개요 Why 엘림넷 정보보안 IDC 주요 서비스 주요 고객사 인프라소개 About elimnet 회사 개요 주요 연혁 사업 내용 조직 구성도

4 business partner business

5 서비스 개요 배 경 개인정보 침해사고가 자주 발생하여 국민 불안감 증가 - 11년 한 해 동안, 현대캐피털 175만건, 한국엡손 35만건, SK컴즈 3,500만건, 넥슨 1,320만건 등 침해 사고 발생 - 개인정보 침해신고 상담이 크게 증가 ( 11년 122,215건) 개인정보보호법 시행 (법률 제 10465호 / 시행 ) -개인정보보호법 체계의 일원화 -개인정보보호법 대상 기업 약 350만(SMB 310만) [개인정보보호법 체계의 일원화]

6 서비스 개요 개인정보의 안전성 확보조치 기준 고시 행정안전부 고시 제 호 구분 내부관리계획(제3조) 접근권한 관리(제4조) 비밀번호 관리(제5조) 접근통제시스템(제6조) 암호화(제7조) 접속기록 보관(제8조) 보안프로그램(제9조) 물리적 접근방지(제10 조) 주요내용 보호책임자 지정 및 역할과 책임, 취급자 교육 등 소상공인은 내부관리계획 수립의무 면제 업무수행에 필요한 최소한의 범위로 차등 부여 접근권한 부여기록은 최소 3년간 보관 비밀번호 작성규칙 수립 의무화 방화벽 등 접근통제시스템 설치 운영 업무용 컴퓨터만을 이용해 개인정보 처리시, 접근통제시스템 설치의무 암호화 대상 : 고유식별정보, 비밀번호, 바이오정보 암호화 기준 - (전송시) 정보통신망 송수신 등의 경우 암호화 - (저장시) 1 비밀번호 및 바이오정보 암호화 (비밀번호 일방향 암호화) 2 고유식별정보는 인터넷구간, DMZ구간 저장시 암호화하고 내부망 저장시 위험도 분석에 따라 암호화 적용여부, 적용범 위 결정 최소 6개월 이상 보관 백신소프트웨어 등 보안프로그램 설치, 자동 또는 일1회 이상 업데이트 개인정보 물리적 보관장소에 대한 출입통제절차 등

7 서비스 개요 개인정보보호법 벌칙 및 과태료 실제법 위반은 징역형 또는 벌금, 절차법 위반은 과태료 부과 구분 주요내용 처벌 및 벌칙 구분 주요내용 처벌 및 벌칙 구분 주요내용 처벌 및 벌칙 수 집 이 용 정보주체의 동의 없는 개인정보 제3자 제공(17조) 개인정보의 목적 외 이용 제공(18조, 제19조, 제26조) 민감정보 처리기준 위반(제23조) 고유식별정보 처리기준 위반(제24조) 부정한 수단이나 방법에 의해 개인정보 를 취득하거나 개인정보처리에 관한 동 의를 얻는 행위를 한 자(제59조) 개인정보의 수집기준 위반(제15조) 만 14세 미만 아동의 개인정보 수집 시 법정대리인 동의획득의무 위반 ( 제22조) 탈의실 목욕실 등 영상정보처리기기 설치 금지 위반(제25조) 직접마케팅 업무위탁으로 인한 개인정 보 제공 시 정보주체에게 알려야 할 사 항을 알리지 아니한 자 (제 15조, 제17조, 제18, 제26조) 최소한의 개인정보 외 정보의 미동의를 이유로 재화 또는 서비스 제공을 거부한 자(제16조, 제22조) 주민등록번호를 제공하지 아니할 수 있 는 방법 미제공(제21조) 5년 이하 징 역 또는 5천 만원 이하 벌금 3년 이하 징 역 또는 3천 만원 이하 벌금 5천 만원 이하 과태료 3천 만원 이하 과태료 제 공 위 탁 개 인 정 보 안 전 관 리 동의 없는 개인정보 제3자 제공(17조) 개인정보의 목적 외 이용 제공 (18조, 제19조, 제26조) 직접마케팅 업무위탁으로 인한 개인정보 제 공 시 정보주체에게 알려야 할 사항을 알리 지 아니한 자(제15조, 제17조, 제18, 제26조) 업무위탁 시 공개의무 위반(제26조) 개인정보의 누설 또는 타인 이용에 제공 (제59조) 개인정보의 훼손, 멸실, 변경, 위조, 유출 ( 제59조) 영상정보처리기기 설치목적과 다른 목적으 로 임의 조작하거나 다른 곳을 비추는 자 또는 녹음기능을 사용한 자(제25조) 직무상 알게 된 비밀을 누설하거나 직무상 목적 외 사용한 자(제60조) 안전성 확보에 필요한 보호조치를 취하 지 않아 개인정보를 도난 유출 변조 또는 훼손당하거나 분실한 자(제24조, 제 25조, 제29조 위반) 안전성 확보에 필요한 조치의무 불이행 (제24조, 제25조, 제29조) 영상정보처리기기 설치 운영기준 위반 ( 제25조) 개인정보를 분리해서 저장,관리하지 아 니한 자(제21조) 개인정보처리방침 미공개(제30조) 개인정보관리책임자 미지정(제31조) 5년 이하 징역 또는 5천 만원 이하 벌금 3천 만원 이하 과태료 1천 만원 이하 과태료 5년 이하 징 역 또는 5천 만원 이하 벌금 3년 이하 징 역 또는 3천 만원 이하 벌금 2년 이하 징 역 또는 1천 만원 이하 벌금 3천 만원 이하 과태료 1천 만원 이하 과태료 정 보 주 체 권 익 보 호 개인정보의 정정 삭제요청에 대한 필요 한 조치를 취하지 않고, 개인정보를 계속 이용하거나 제3자에게 제공한 자(제36조 ) 개인정보의 처리정지 요구에 따라 처리 를 중단하지 않고 계속 이용하거나 제3 자에게 제공한 자(제37조) 개인정보 유출사실 미통지(제34조) 정보주체의 열람 요구의 부당한 제한 거절(제35조) 정보주체의 정정삭제요구에 따라 필요조 치를 취하지 아니한 자(제36조) 처리정지된 개인정보에 대해 파기 등의 조 치를 하지 않은 자(제37조) 시정명령 불이행(제64조) 정보주체의 열람, 정정 삭제, 처리정 지 요구 거부 시 통지의무 불이행 (제35조, 제36조, 제37조) 관계물품 서류 등의 미제출 또는 허위 제출(제63조) 출입 검사를 거부 방해 또는 기피한 자 (제63조) 2년 이하 징역 또는 1천 만원 이하 벌금 2년 이하 징역 또는 1천 만원 이하 벌금 3천 만원 이하 과태료 1천 만원 이하 과태료 동의획득방법 위반하여 동의 받은 자 ( 제22조) 1천 만원 이하 과태료 영상정보처리기기 안내판 설치 등 필 요조치 불이행(제25조) 파 기 개인정보 미파기(제21조) 3천 만원 이하 과태료

8 서비스 개요 문제점 개인정보보호법 시행을 위한 문제점? 방법을 모르겠다 너무 비싸다 관리할 전문가가 없다 - 개인정보 보호법이 어떤 건지 모르겠다 - 개인정보 보호법을 어떤 방식으로 이행해야 하는지 모르겠다 - 개인정보 보호법을 준수하기 위해 어떤 보안솔루션을 선택해야 될 지 모르겠다 - 개인정보 보호법을 준수하기 위한 보안솔루션의 비용이 중소기업이 감당하기에는 너무 비싸다. - 저가의 솔루션을 찾을 수가 없다 - 구축 후 유지보수에도 비용이 들어간다 - 보안솔루션을 도입하고 설치할 전문가가 없다 - 개인정보 보호법을 준수하기 위한 보안솔루션을 도입해도 지속적으로 관리할 인력이 없다.

클라우드컴퓨팅센터 등의 운영환경에서의 안전조치) 개인정보처리자가 전산센터(IDC), 클라우드 컴퓨팅센터 등에 계약을 통해 하드웨어, 소프트웨어 등을 임차

9 서비스 개요 해결방안 안전조치 의무 중 기술적 조치 해결방안 웹서버 - 웹방화벽 - 방화벽 - VPN - 안티바이러스 - 백업 웹보안서버 DB서버 - DB암호화 - DB접근제어 - 방화벽 - VPN - 안티바이러스 - 백업 DB보안서버 개인정보의 확보조치 기준 고시(행정안전부) 제3조(전산센터, 클라우드컴퓨팅센터 등의 운영환경에서의 안전조치) 개인정보처리자가 전산센터(IDC), 클라우드 컴퓨팅센터 등에 계약을 통해 하드웨어, 소프트웨어 등을 임차 또는 임대하여 개인정보를 처리하는 경우에는 계약서 또는 서비스수준 협약서에 이 기준에 준하는 수준의 안전조치 내용이 포함 되어 있으면 이 기준을 이행한 것으로 본다.

10 Why 엘림넷 정보보안 IDC? 국내 최고의 인프라와 정보보안전문가가 모여 시스템운영과 개인정보보호법 준수를 위한 최선의 대안을 제시합니다. 전문성 - 개인정보보호법/정보통신망법 전문가 - 웹취약점/네트워크 취약점 진단 전문가 - 서버/네트워크 운영 전문가 - 보안 솔루션 운영 및 보안 관제 전문가 - 정보보호 인증 관리적 컨설팅 제공 - 개인정보보호법 기술적 조치 제공 - 정보통신망법 기술적 조치 제공 - PCI-DSS 솔루션 기술적 조치 제공 컴플라이언스 (법적대응) 첨단 인프라 - 400평 독립공간 제공 - 24시간 365일 보안 환경 제공 - 국내 회선 인입 가능 환경 제공 - 법적 대응 물리적 조치 완비 고객 요구에 맞는 최적의 보안 및 서비스 컨설팅 제공 방법을 모르겠다. 너무 비싸다. 관리할 전문가가 없다. 기업의 정보보호와 서비스 가용성을 동시에 제공하는 정보보안 IDC 국내 최고의 기술과 경험을 보유한 기업인터넷 1세대 노하우를 경험하십시오!

11 코로케이션서비스 개 요 글로벌 최첨단 인프라를 구축하여 고객사에 시스템/네트워크 전담인력을 배치하며, 서버설치공간과 네트워크 대역폭을 제공하는 고객중심 서비스를 제공합니다. 강 점 안정성 중립성 전문성 보안성 최신의 최첨단 무 중단 데이터 센터 네트워크 중립 데이터센터 기업 고객을 위한 데이터센터 서비스 최적의 보안 서비스 제공 * 400평 독립 공간 제공 * 20년간 무 장애 운영 * 법적 대응 물리적 조치 완비 * 국내외 모든 회선 사업자의 제한 없는 회선 인입 허용 * 전담 서비스 매니저 * 중대형 기업고객 운영 경험 * 방화벽 무상 제공 * 통합모니터링 무상 제공 * 백업 무상 제공 고객에 최적화 된 데이터센터 제공

12 코로케이션서비스 서비스 및 가격 Rack 수량 네트워크 (bps) 표준가(단가, 원)/월 1년 약정 2년 약정(10% D/C) 3년 약정(20% D/C) ½ Rack 50M 700, , ,000 1 Rack 100M 1,200,000 1,080, ,000 2 Rack 200M 2,368,000 2,130,000 1,910,000 3 Rack 300M 3,500,000 3,150,000 2,830,000 4 Rack 400M 4,600,000 4,140,000 3,730,000 5 Rack 500M 5,680,000 5,110,000 4,600, Rack 1G 11,200,000 10,080,000 9,070, Rack 2G 22,080,000 19,870,000 17,880, Rack 3G 32,640,000 29,370,000 26,430,000 기준 상면 : 1 Rack 기준 1U 20대 전력 : 1 Rack 기준 전력 10A, 10A 초과시 추가 계약 필요 회선 : 국제 회선 국내 계약 회선의 3% 제공, 초과시 별도 계약 필요 공인IP : C Class 1EA 제공 혜 택 원스톱 무료 이전 방화벽 무상 제공 통합 모니터링 무상 제공 무진동 차량 제공 이전시 백업 서비스 제공 시스템 및 네트워크 엔지니어 지원 포트 기반 방화벽 제공 보안 전문가 지원 시스템/네트워크 자원 사용 현황 서비스 관리 및 장애 시 자동 통보 월별 리포트 제공

13 컴플라이언스(법적 대응) - 컨설팅서비스 개 요 이용자가 이용하는 인터넷사이트(기업 및 기관의 홈페이지 등)를 안전하게 이용할 수 있도 록 이용자의 개인정보보호 수준을 정보통신망 이용촉진 및 정보보호 등에 관한 법률 및 개인정보보호법 에 근거한 자체심사 기준을 적용하여 일정수준이상을 획득한 기업(관)의 사이트에 개인정보보호마크(ePRIVACY Mark) 를 부여하는 민간자율적 인증마크제도 기대효과 경제성 - 국내 최저 컨설팅 비용으로 정보보호 관리 수준 진단 - 재인증 심사시 비용 감면(1년 단위 갱신) - 인증취득업체의 개인정보보호 관련 취약성점검 등 특화 컨설팅 신청시 할인혜택 적용(컨설팅비 감면) 전문성 - 인증취득업체(기관) 대상 개인정보보호 관련 전문교육 실시(교육필증 발급) - 정보통신망법 및 개인정보보호법(공공)에서 요구되는 법적 준거사항(필수 및 권고사항)에 맞는 웹사이트 환경 구축 및 관리 - 개인정보보호 관련 각종 지침, 계획서 등 템플릿 제공 등을 통한 업체(기관)의 개인정보관리 계획 수립 지원 신뢰성 - 인증마크 취득업체와 공동으로 이용자 대상 광고진행을 통한 취득기업(기관)의 개인정보보호 우수사이트 홍보 효과 극대화 - 해외 프라이버시마크(Privacy Mark)기관(일본 JIPDEC)과 국가간 마크 상호인정 추진으로 인증업체(기관)의 해외 인지도 향상에 기여 - 정부에서 추진하는 정보보호 관련 수상식 개최시 가산점 부여(정보보호대상 참여시 가산점 부여 등)

14 컴플라이언스(법적 대응) - 컨설팅서비스 개인정보보호법 시행령 구분 개인정보의 안전성 확보 조치(제30조 1항) 주요내용 개인정보의 안전한 처리를 위한 내부 관리계획의 수립ㆍ시행 인증 마크 비교 및 비용 구 분 개인정보보호 관리체계 인증 개인정보보호 인증 마크 시행시기 2010년 2002년 주요대상 개인정보보호 관리체계가 필요한 대규모 사업자 개인정보 수집 활용 웹사이트 심사내용 개인정보보호 정책, 조직, 교육 및 훈련, 침해 사고 대응 및 처리절차 등 인터넷 사이트의 개인정보보호 수준 및 관리 신뢰성 법적근거 정보통신망법 제47조의3 근거 규정 없음 인증기관 한국인터넷진흥원(KISA) 개인정보보호협회(OPA) 시행주기 유효기간 : 3년 (사후관리심사:연1회) 유효기간 : 1년 (사후관리모니터링 : 반기1회) 수수료 신규심사(1,440만원), 재인증심사(720만원) * 단, 6인이 8일동안 심사 참여시 산정금액임 총 비용 : 2,880만원(3년) 신규심사(100만원), 재인증심사(70만원) 총 비용 : 100만원(1년) * 심사 전 컨설팅비용 (평균 5,000만원)별도 * 심사 전 컨설팅비용 없음 (심사 중 컨설팅 포함) 인증실적 ( 13년 5월 현재) 22개 300개

15 컴플라이언스(법적 대응) - 웹보안 서비스 개 요 웹보안서비스는 웹서버의 취약점을 이용한 개인정보유출 및 홈페이지 위/변조를 방지하기 위해 웹방화벽 솔루션을 설치 및 운영 관리를 보안 전문인력이 지원하는 서비스입니다. 운영 프로세스 AGENT 웹서버 군 ATTACK 웹공격 패턴 자동 학습 정책 A 정책 B 정책 C Internet Web Server 백본 방화벽 웹방화벽 Web Applicaton Database 능동형 탐지차단 프로세스 1차 Real-Time 능동적 접근제어 알고리즘을 이용한 웹 공격 패턴 학습(특허 획득) 2차 일정기간 동안 수집된 웹 공격 패턴 생성(오탐 최소화 룰 생성) 3차 웹서버별 수집된 공격 패턴 차단룰 적용 4차 웹해킹으로 인한 사이트 위/변조시 Real-Time 탐지 및 이메일 노티 왜 엘림넷 웹방화벽인가? 잦은 웹해킹 대응의 어려움 보안 전분 인력의 부재 서비스 가용성 확보의 어려움

16 컴플라이언스(법적 대응) - 웹보안 서비스 개인정보보호법 및 시행령 법 시행령 관련내용 벌칙 제24조 (고유식별정보의 처리 제한) 제3항 제25조 (고유식별정보의 안전성 확보조치) - 개인정보 암/복호화 처리 - 비밀번호 및 바이오 정보 일방향 암호화 - 접근제어 기능을 통한 침입차단기능 - 개인정보 암호화 저장 - 침해발생시 : 2년이하 징역 또는 1천만원이하 벌금 (법 제73조제1항) - 안정성 조치 미비 : 5천만원이하 과태료 (법 제75조제5호) 제29조 (안전조치의무) 제33조 (개인정보의 안전성 확보조치) 2항 - 개인정보에 대한 접근 권한의 제한 및 관리조치 - 접근 권한을 식별 및 인증조치 - 접근 차단 시스템 설치 등 조치 - 개인정보가 안전하게 저장, 전송될 수 있도록 하기 위한 암호화 등 조치 - 접속 기록의 보관 및 위조,변조 방지를 위한 조치 - 침해발생시 : 2년이하 징역 또는 1천만원이하 벌금 (법 제73조제1항) - 안정성 조치 미비 : 5천만원이하 과태료 (법 제75조제6호) 서비스 및 가격 네트워크(bps) 서비스 설치비 이용료/월 장비명 100M 무상 500,000원 enetner WAF M 무상 800,000원 Imperva x1000 단독형 500M 무상 1,200,000원 Imperva x2000 1G 별도 협의 별도 협의 혜 택 무료 서비스 방화벽 무상 제공 통합 모니터링 무상 제공 보안룰 정책 지원 2개월 무료 서비스 지원 포트 기반 방화벽 제공 보안 전문가 지원 시스템/네트워크 자원 사용 현황 서비스 관리 및 장애 시 자동 통보 월별 리포트 제공

17 컴플라이언스(법적 대응) - DB보안 서비스 개 요 DB보안서비스는 데이터베이스의 외부 침입, 인가된 내부 사용자의 실수, 악의적인 접속으로부터 보호하기 위해 DB암호화 솔루션을 설치 및 운영 관리를 DB 전문 인력이 지원하는 서비스입니다. 강 점 파일을 암호화하여 실제의 데이터 암호화 및 암호 해독이 투명하게 이루어지며, 초기 암호화 이후 어떠한 추가적인 조작도 필요하지 않습니다. 핵심기능이 운영체제의 Kernel 로 작성되어 안전성이 높습니다. 기존의 다른 데이터베이스 암호화 솔루션들과 다르게, 별도의 Source 수정이 필요하지 않습니다. 초기암호화에 필요한 시간이 길지 않습니다. Windows Installler의 형태로 누구나 간단하게 설치가 가능합니다. 다양한 DBMS(ORACLE, MSSQL, Tibero, Mysql)와 호환성이 뛰어납니다. 패킷분석을 통한 접근제어와 감사기록 기능으로 추가적인 DB접근제어 솔루션이 필요하지 않습니다.

18 컴플라이언스(법적 대응) - DB보안 서비스 개인정보보호법 및 시행령 법 시행령 관련내용 벌칙 제24조 (고유식별 정보의 처리 제한) 제3항 제25조 (고유식별정보의 안전성 확보조치) - 개인정보 암/복호화 처리 - 비밀번호 및 바이오 정보 일방향 암호화 - 접근제어 기능을 통한 침입차단기능 - 개인정보 암호화 저장 - 침해발생시 : 2년이하징역 또는 1천만원이하벌금 (법 제73조제1항) - 안정성 조치 미비 : 5천만원이하과태료 (법 제75조제5호) 제29조 (안전조치의무) 제33조 (개인정보의 안전성 확보조치) 2항 - 개인정보에 대한 접근 권한의 제한 및 관리조치 - 접근 권한을 식별 및 인증조치 - 접근 차단 시스템 설치 등 조치 - 개인정보가 안전하게 저장, 전송될 수 있도록 하기 위한 암호화 등 조치 - 접속 기록의 보관 및 위조,변조 방지를 위한 조치 - 침해발생시 : 2년이하징역 또는 1천만원이하벌금 (법 제73조제1항) - 안정성 조치 미비 : 5천만원이하과태료 (법 제75조제6호) 서비스 및 가격 CPU(Core) 설치비 임대형(이용료/월) 판매형(일시불) 1 무상 100,000원 800만원 2 무상 200,000원 1,000만원 4 무상 300,000원 1,200만원 6 무상 400,000원 1,400만원 8 무상 500,000원 1,600만원 혜 택 무료 서비스 방화벽 무상 제공 통합 모니터링 무상 제공 DB암호화 정책 지원 접근제어 정책 지원 임대형 1개월 무료 서비스 제공 포트 기반 방화벽 제공 보안 전문가 지원 시스템/네트워크 자원 사용 현황 서비스 관리 및 장애 시 자동 통보 월별 리포트 제공

19 컴플라이언스(법적 대응) - 보안 관제 서비스 개 요 보안관제서비스는 고객의 전산 인프라 보호를 위해 최상의 보안 서비스를 제공합니다. 고객의 소중한 데이터 보호를 위해 외부의 불법침입과 해킹을 철저히 차단하고 침해사고 예방에 주력하는 서비스입니다. 강 점 Improved Cycle 1단계 2단계 3단계 4단계 5단계 6단계 7단계 현황파악 취약점파악/제거 환경구축 관제운영 침해사고대응 침해사고예방 정기보고 Asset 파악 N/W 구성 Server 파악 Application 담당자 취약점 진단 - N/W - Server - Application 취약점 제거 Quick Hits 적용 보안솔루션구축 관제환경 구축 관제서비스 사고 분석 확산 방지 영향 확인 원인 규명 증거 확보 복구 지원 예방대책 수립 보안정보 제공 (기술지원) 보안교육 취약점 진단 (정기/비정기) 정기 운영 보고 침해시도 분석 보고 침해사고 대응 결과 보고 Focus 산출물 산출물 산출물 산출물 침해사고발생/ 결과보고서 대책적용보고서 진단결과보고서 대책적용보고서 보안정보제공 보고서(Web) 보안교육수행 결과보고서 진단보고서 월 운영보고서

20 컴플라이언스(법적 대응) - 보안 관제 서비스 서비스 및 가격 서비스 트래픽 설치비 이용료/월 비고 방화벽 관제 서비스 침입방지시스템 관제 서비스 10M 무상 300,000원 30M 50M 무상 100M 무상 700,000원 CISCO-ASA 5505 Juniper - SSG 5 500,000원 CISCO-ASA 5510 Juniper SSG 140 Giga 별도 협의 별도 협의 - 100M 무상 1,600,000원 Giga 별도 협의 별도 협의 - 서비스 서비스 내역 이용료/월 웹 악성코드 탐지 웹 위/변조 모니터링 홈페이지의 HTML과 웹서버사이드 언어 (Application-JSP, PHP, ASP) 대상 직/간접 적인 악성코드 삽입 공격에 대한 방어 웹 Directory 대상 Web-shell업로딩을 통 한 악성코드 은닉 공격에 대한 방어 CISCO-ASA 5520 Juniper SSG 320 IBM GX 4004 WINS E ,000원 APT 대응 솔루션 100,000월 APT 대응 솔루션 혜 택 무료 서비스 APT 대응 서비스 무상 제공 통합 모니터링 무상 제공 취약점 점검 서비스 보안 정책 지원 1개월 무료 서비스 악성코드 탐지 및 제거 고객당 1개 도메인 한정 시스템/네트워크 자원 사용 현황 서비스 관리 및 장애 시 자동 통보 월별 리포트 제공

21 MSP(Management Service Provider) 서비스 개 요 고객이 IT시스템 및 각종 전산실 인프라 자원 전반에 대한 관리를 엘림넷에 아웃소싱하여 전문화된 인력, 시설, 장비 및 네트워크 자원을 활용하여 모니터링, IT 인프라 운용, 유지보수, 이전대행, 컨설팅 등을 제공받는 IT 아웃소싱 서비스입니다. 강 점 운용대행 - 24시간 모니터링, 운용관리, 장애관리, 성능관리, 보안관리, 변경관리 운영업무 수행 - 고객의 요구수준에 따른 업무 세분화 - 운영 서비스 전문조직(시스템/네트워크/보안) 컨설팅 설치지원 엘림넷 MSP 모니터링 - IT 자원 사용 감시 및 장애 통보 - SMS, NMS, IMS 등 관리 툴 제공 - 신속한 장애 진단 및 통보(SMS, ) - 고객의 요구수준에 맞는 신속한 설치 지원 - 운영 서비스 전문조직 컨설팅 이전 - 체계적인 이전 계획 수립 - 안전하고 신속한 시스템 해체, 운송, 설치 - 시스템 기동 및 테스트

22 MSP(Management Service Provider) 서비스 서비스 및 가격 구분 서비스 제공 내역 Regular Gold 시스템 컨설팅 지원( O/S 변경 및 시스템 업그레이드 상담) O O 1:1 전담관리 전담 엔지니어와의 원활한 커뮤니케이션을 통한 상시 기술지원 O O 24시간 365일 항시 지원 O O 시스템 O/S 설치 O O 설치 지원 보안 패치 및 업그레이드 O O Applicaton 설치 O O 실시간 시스템 현황(CPU, Memory, HDD) O O 모니터링 실시간 서비스 포트별 이상 유무 O O 실시간 서비스 응답 이상 유무 O O 실시간 네트워크 현황 O O 24시간 핫라인 제공 및 전담인력 배치 O O 장애 장애 조치 및 리포트 발송 O O SMS 장애 통보 서비스 / 장애 응급조치 및 통보 O O 이력 관리 1:1 전담 운영자에 의한 서버관리 O O 시스템 이력 분석 / 트래픽 분석 / 장애관련 분석 O O 보고서 정기 보고서(월별) O O 로컬 백업 - O 백업 일반 파일 시스템/ DBMS 데이터 백업 - O 원격 백업 - O 시스템 및 DBMS 이미지 백업(50G/7일보관, 초과시 추가 비용 발생) - O 복구 서비스 범위내 데이터 유실시 복구 - O 시스템 복구 및 재설치 - O 기준 서비스 가격(월) 15만원 20만원 보안관제서비스는 보안 서비스에서 확인하시기 바랍니다 원격 백업 기존 용량 초과시 10,000원/1GB당 추가 비용 됩니다. 운영대행 서비스는 어플리케이션 프로그램의 개발 및 장애 대응은 제외됩니다 혜 택 원스톱 무료 이전 방화벽 무상 제공 통합 모니터링 무상 제공 무진동 차량 제공 이전시 백업 서비스 제공 시스템 및 네트워크 엔지니어 지원 포트 기반 방화벽 제공 보안 전문가 지원 시스템/네트워크 자원 사용 현황 서비스 관리 및 장애 시 자동 통보 월별 리포트 제공

23 동영상 서비스 개 요 대용량이나 사용자의 요청이 많은 컨텐츠를 CDN 서버를 이용하여 최적의 경로로 사용자에게 빠르게 전달하는 서비스입니다. 강 점 성능&품질 - 품질이 검증된 서비스 솔루션 - SSD 기반의 캐쉬 및 최 고성능 인프라 구축 - SKB, KT, LGU+의 Major ISP 회선만 사용 확장성 엘림넷 CDN 보안성 - 데이터 저장시 binary 형태의 분산저장 - 데이터 전송시 1회 URL 생성 - 모든 데이터의 URL에 대한 1024bit 암호화 - 악의적 URL 재배포시 해당 URL 데이터 접근 불가 - 모든 시스템과 프로토콜의 글로벌 표준화 - 글로벌 CDN 서비스 및 해외망 완벽 연동 신뢰&호환성 - 편리한 고객 인터페이스를 통한 손쉬운 서비스 적용 - 글로벌 CDN 전문가의 설계와 전담 엔지니어 지원 체계 - 강력한 기능의 파일관리 Tool 및 편의 기능 제공 - 손쉬운 서비스 이전(온라인 서비스 무중단 이용 가능) - 다양한 실시간 리포팅 및 모니터링

24 동영상 서비스 서비스 및 가격 구분 서비스내역 트래픽 (BPS) 단가/M 이용료/월 100M 6,000원 600,000원 캐쉬 서비스 500M 5,500원 2,750,000원 1G 5,000원 5,000,000원 주요 기능 HTTPS지원, User-Portal 제공, Open API Purge지원 100M 5,500원 550,000원 정액제 종량제 다운로드 서비스 주요 기능 스트리밍 서비스 주요 기능 ALL 서비스 500M 5,000원 2,500,000원 1G 4,500원 4,500,000원 Download Manager 제공 Storage 100G내 무상제공, Upload FTP Tool 무상제공 Sub계정별 도메인별도관리 기능 제공, Auth기능 제공 100M 6,000원 600,000원 500M 5,500원 2,750,000원 1G 5,000원 5,000,000원 HTTP, RTMP, RTSP, HLS 프로토콜 지원 Storage 100G내 무상제공, Upload FTP Tool 무상제공 Auth(회성 URL 인증)기능 제공 1M 7,000원 Storage(1 Gbyte) 100원 이러닝 Player : Star, Zone 제공 단위, 서비스서버당 550,000원 550,000원 부가 서비스 미디어보안 : 중복로그인/ IP차단, 관리자Page 단위, 서비스서버당 200,000원 200,000원 트랜스코더 : Zoen@Transcoder 단위, 채널기준 450,000원 450,000원 혜 택 무료 체험 서비스 국내/국외 테스트 진행 통합 모니터링 무상 제공 시스템/네트워크 자원 사용 현황 서비스 관리 및 장애 시 자동 통보 월별 리포트 제공

25 주요 고객사

26 주요 고객사

27 인프라현황 - 입지조건 입지조건 IT산업을 비롯한 BT,CT등 벤처기업을 형성하는 첨단 산업의 신 메카인 가산디지 털단지 내에 위치하고 있어, 최첨단 인프라를 활용하는 최적의 입지조건 위 치 소재지 : 서울시 금천구 가산동 LG 가산디지털센터 세부사항 1. 가산디지털 단지 - 정부가 육성하는 국내 최대 규모의 벤처 단지 - IT산업 등의 벤처기업을 형성하는 첨단 메카 2. 편리한 교통 환경 - 가산디지털단지 지하철역과 도보 4분 거리 - 남부순환, 서부간선, 서해안 고속도로와 인접 3. 재해안전 지역 내에 위치 - 주변에 위함 시설 없는 안전지대 위치 - 홍수 안전 지대 위치(수위로부터 7m지대)

28 인프라현황 - 전원 전 원 독산변전소와 구공변전소에 의한 수전 이중화를 비롯하여 데이터센터 전력의 End-to End 계통 이중화를 통해 고객 IT장비에 안정적인 전원을 공급 전원공급개념도 독산변전소 구공변전소 주요현황 비상발전기 ALTS ALTS 주변압기 ALTS 주변압기 주변압기 UPS UPS UPS UPS 동력/조명/사무실 전원공급 수전 전압 : 40,000V 수전 용량 : 20,000 KVA 수전 이중화 - 구공 및 독산 변전소 인입 - 한전 선로 및 특고압 선로 이중화 - 변전소와 대용량 직결 배전방식 비상 발전기 : 2,000KW x 9대 변압기 및 UPS : N + 1방식 설비용량 100% 백업 확보 분전반 전산시스템

29 인프라현황 - 통신 통 신 통신 설비는 회선사업자 별 건물 내/외부 이중화 구성으로 안정성을 확보하였으며, 모든 회선 사업자 수용이 가능 전원공급개념도 구성현황 주요 통신 사업자 수용(국사 및 경로 이원화) 센터 인입경로 이원화 센터 내 IBS, TPS실로 인입 층간 덕트 / 광분해 분리 층별 광 Outlet 구성 고객 요청 시 별도선로 구성

30 인프라현황 - 공조 공 조 전산실과 완전 차단된 별도의 외벽공간에 항온항습기를 설치하여 유지보수 업체의 전산실 출입통제 및 누수로 인한 전산실 피해를 사전에 방지 항온항습기실

31 인프라현황 - 공조 집중공조 서버 구역별로 Cool & Hot Zone을 구분 배치하고, Cool Zone에는 별도의 밀폐형 칸막이를 설치한 집중냉방 공급으로 냉방 전력감소를 구현 집중 냉각방식 구조 특장점 집중냉각 방식 - 고객사별 서버배치 (Cool & Hot 구분) - 공조용 그릴판은 Cool Zone에 배치 - 냉방 차단을 위한 별도의 차단막 설치 - 냉방설비의 온도센서를 Cool Zone 특장점 - 집중 냉방에 따른 냉방효율 향상 - 전산장비의 발열이 다시 전산장비로 흡입되는 역순환 방지

32 인프라현황 - 소방 소 방 HFC-200방식 자동 가스소화 시스템이 설치되어 있으며, 모든 화재신호와 상 황을 종합상황실 및 BMS실에서 모니터링 및 통제 할 수 있도록 구성 소방설비 개념도 주요현황 소화설비 - HFC-200방식 - 중앙집중식 - 환경오염이 없는 청정소화약제 화재탐지 및 연동 - Floor 하부 감지 - 서버 공간 감지 - 천정 내부 감지 - 화재 발생시 공조기 연동

33 인프라현황 - 보안 보 안 건물 1층 로비의 Speed Gate 통제를 비롯하여 첨단 생체인식, CCTV, 통합보안 실운영 등 24시간 철저한 보안 환경을 제공 보안 설비 Speed Gate 반/출입 통제시스템 통합보안실 CAGE & CCTV 주요현황 1층 로비 - 보안요원 24시간 경비 - 출입체크 데스크 운영 - Speed Gate 설치운영 각 층 입구 - Smart Card, 정맥인식기, CCTV 전산실 내 - 고객별 Cage, CCTV IDC전용 엘리베이터 운영 보안실 24시간 상주 운영

운영설비 개념도 주요현황 시설 관리 화면 건축DB 시설관리 (FMS) 이벤트 화면 통합 SI 전기DB 기계DB 모니터링환경을

34 인프라현황 설비운영 설비운영 실시간 설비/환경 상태를 모니터링하고 장애 발생시 해당 설비 담당자와 IBS 운영자에 게도 동시에 통보가 되어 설비에 대한 신속한 장애 조치가 이루어지도록 합니다. 운영설비 개념도 주요현황 시설 관리 화면 건축DB 시설관리 (FMS) 이벤트 화면 통합 SI 전기DB 기계DB 모니터링환경을 통한 24 * 365 감시와 일일점검 수행 이벤트 설비 종합상황실에서 통합 관리 - 전력시스템, 발전기, UPS - 냉동기, 항온항습기 - 소화설비, 누수감지센서 통합 NETWORK

35 about elimnet about

36 about elimnet 엘림넷 설립일 2000년 9월 21일 1995년 10월 제이씨현 시스템 인터넷 사업본부로 사업개시 대표이사 자본금 주소(본사) 주소(IDC) 주요사업 차현배, 한환희 100억 서울시 서대문구 충정로 3가 엘림넷 빌딩 서울시 금천구 가산동 전용회선, 24시간 365일 관제 IDC (Internet Data Center) 정보보안 클라우드(나우앤클라우드) VPN (Virtual Private Network-가상 인터넷 전용회선) 화상회의 솔루션, 온라인 서베이, 화상교육, 동영상 컨텐츠

37 about elimnet 제이씨현 시스템 인터넷 사업부 엘림넷 설립 다이얼 업 인터넷 접속 서비스 시작 전용회선 임대 서비스 시작 인천, 부산, 대구, 광주, 대전, 분당 지점 오픈 엘림넷 IDC오픈(강남구 역삼동) 엘림넷 법인 설립(납입자본금100억) 한국전자인증 제휴체결 기업부설연구소 설립 별정통신2호 사업자 등록 인포섹 보안서비스 체결 인터넷 기반 VPN(R2SKY) Ver1.0 개발 / 서비스 개시 인터넷 기반 VPN(R2SKY) Ver2.0 개발 / 서비스 개시 IBT방식 VPN기술 관련 특허 출원(특허 ) 엑스큐어넷 제휴 체결 썬마이크로시스템 주관 썬테크데이 참여 IBT기술 참여 시헌 R2SKY 상표권 등록 KASIT 테크노 경연대학원 산.학.연 컨소시엄 약정체결 정보통신망 이용 촉진 및 정보보호등에 관한 정보보호 안전진단 필 강북과 강남 데이터센터 통합 완료 원격 모뎀 전원 통제 장비 개발 정보통신부 IDC 이행 검사 필 E-NETner(네트워크 통합보안관리)서비스 개시 VPN R2SKY QL개발 신개념 화상 커뮤니케이션 나우앤나우(nownnow)화상회의 서비스 개시 XN시스템즈와 전략적 제휴 美 Clearone 총판체결 웹방화벽 서비스 개시 NNO-BIZ인증 벤처기업 인증 획득(제 호) 폴리콤과 화상회의 시스템 전용선 공급을 위한 전략적 제휴 벤처코리아 2008벤처기업 대상(화상회의) 수상 이네트너 안티스팸 및 보안스위치 서비스 개시 이비커뮤니케이션의 e비즈니스 영업양수 웹 방화벽의 능동적 탐지/차단을 위한 대응 시스템 및 그 방법 특허출원 (출원번호 ) 나우앤나우 웨비나 서비스 개시 국내 최초 오픈마켓 화상 교육 이러닝 나우앤스터디 서비스 개시 세종텔레콤 전략적 제휴(전용회선 및 메트로이더넷) 안철수 연구소 전략적 제휴 소프트캠프 전략적 제휴(DLP, DRM) 나우앤클라우드(개인정보보안 클라우드) 서비스 개시 CJ헬로비전 전략적 제휴(통합보안장비) 나우앤클라우드(개인정보보안 클라우드) 특허 출원 (특허 ) 엘림넷 IDC 이전(금천구 가산동) KDDI 전략적 제휴(통합보안장비) History

about elimnet 기본관제 - 2000여 기업고객을 통한 국내, 해외의 보안네트워크 서비스 - 24시간 365일 기본관제 서비스 - 10년간 서비스 노하우 - 자체 Backbone Network 구성 - 서비스 선 장애 처리 시스템 운영 - 세종텔레콤 파트너 제휴 -CJ헬로비전 파트너 제휴 ISP 메트로이더넷 인터넷전용선 기업전용선 서비스 VPN

38 about elimnet 기본관제 여 기업고객을 통한 국내, 해외의 보안네트워크 서비스 - 24시간 365일 기본관제 서비스 - 10년간 서비스 노하우 - 자체 Backbone Network 구성 - 서비스 선 장애 처리 시스템 운영 - 세종텔레콤 파트너 제휴 -CJ헬로비전 파트너 제휴 ISP 메트로이더넷 인터넷전용선 기업전용선 서비스 VPN 전용선 R2SKY TrusGuard Astaro 교육 보안 IPS IDS Firewall UTM -안랩과 코웍을 통한 공공기관 사업확대 - 다양한 솔루션 도입으로 고객의 요구 맞춤 가능 금융 elim.net 건설 - 국내최초 웹사이트에서 제공되는 화상회의 - 화상모드 최대 43명, 세미나 모드 200명 지원 - 온라인 세미나 / 해외학술발표회 / 외국어 / 통역 / 과외 및 기타 화상교육분야 제공 - 자체 IDC와 방화벽/ISP로 높은 안정적, 보안성 제공 - Prime Technic - private Vault Service - Integrated Management Service - Integrated Additional Service - Repoting Service IDC Co-Location Back-up Server Hosting MSP 유통 물류 Cloud 제조 화상회의 나우앤나우 오픈형, 독립형 ASP임대 - 정보보안 원-스톰서비스개발 웹보안서비스 DB보안서비스 부가 서비스 Business

39 about elimnet 대표이사 경영지원본부 ISP운영본부 보안솔루션 R & D 정보보안본부 온라인사업본부 협력사 총무팀 기술운영팀 솔루션영업팀 개발팀 IDC운영팀 화상회의 유지보수 장애처리 재무팀 백본운영팀 유통영업팀 상품개발팀 나우앤클라우드 화상교육 Network 구축팀 기술운영팀 법무팀 24시간관제팀 직판영업팀 보안팀 서베이 설치팀 장애지원팀 인사팀 IDC영업팀 나우앤티비 보안팀 고객지원팀 Organization

40 about elimnet 안정적인 흑자 경영 및 대외기관, 금융권에 대하여 무차입 경영을 실현하고 있습니다. 투명한 거래를 통하여 시장으로부터 안정적인 사업파트너로 인정을 받고 있습니다.

41 Thank you 국내 최고의 기술과 경험을 보유한 기업인터넷 1세대 이대영 ( 정보보안사업팀 / 팀장 / 엘림넷 ) dylee@elim.net / Tel / Fax / mobile [ ] 서울시 서대문구 충정로 3가 엘림넷 빌딩

¿¤¸²³ÝÄ«´Ù·Ï

¿¤¸²³ÝÄ«´Ù·Ï 새로운 인터넷문화를 창조하는 열정이 있는 기업 GREETING 엘림넷은 우리나라 인터넷 산업의 태동기인 1996년 국내 최초로 56kbps를 지원하는 PSTN(다이얼업 인터넷 접속) 서비스를 시작으로, 1997년 인터넷 전용회선 서비스, 1999년 IDC(인터넷 데이터 센터) 사업개시, 2004년 R2SKY(VPN 전용회선) 서비스, 2007년 나우앤나우(화상회의)