국내 최초 CC인증(EAL4) 획득 국내 최초 GS인증 획득 한국정보통신기술협회 성능 테스트 완료

Wireless Intrusion Prevention System

Global No.1 AIRTMS 소개

2

Global No.1 AIRTMS

모든 통신표준 환경에서 탐지/차단(802.11a/b/g/n/ac)

가장 빠른 탐지/차단 성능(코닉글로리의 스마트센서 특허 기술 적용)

자체 특허 기술로 설계된 H/W 및 S/W(최적화된 H/W 및 S/W특허기술 적용)

다양한 고객군, 안정성이 검증된 AIRTMS

독보적인 유해트래픽탐지 / 관리솔루션(TMS) 기술 AIRTMS에 적용

AIRTMS Executive Summary

※ 802.11ac는 코닉글로리가 세계 최초 지원

※ 금융결제원, SK브로드밴드, 서울시교육청, 국방부, 문화체육관광부, 한국전력그룹, 신세계그룹, 교보증권, 인터넷진흥원, 서울대학교 등 가장 많은 Reference 확보

3

Global No.1 AIRTMS

(2009년 행정안전부 훈령)

(2013년12월 개정 금융위원회 고시)

구분 내용 시행일정 및 법령개정 여부

정보수집 단계 별 정보보호 강화

관행적으로 수집하던 정보 항목 최소화

신용정보업감독규정 개정 후 3월말 즉시 시행 예정

주민등록번호 수집 최소화 및 암호화

개정 개인정보법 시행 예정

금융지주회사 내 계열사간 개인정보 보유 활용 제한

금융지주회사법 개정 예정

제3자 정보 제공 시 이용자 동의권의 실질적 보장

가이드라인 제정 및 신용정보업감독규정 개정 후 3월말 즉시 시행 예정

수집 정보의 파기 절차 강화 신용정보법 개정 예정

금융회사의 책임 강화

정보보호 연차보고서 작성 및 정보보호최고책임자의 겸직 제한

전자금융거래법 개정 예정

징벌적 과장금제 도입 신용정보법 개정 예정

기업에 대한 형사, 행정제재 강화 신용정보법, 전자금융거래법, 여신전문금융업법 개정 예정

신용정보주체의 자기정보 결정권 보장 신용정보법 개정 예정

(2014년3월10일 정부발표)

정보보안 관련 법령 – 대한민국

4

Global No.1 AIRTMS AIRTMS Q&A

▶ AIRTMS는 허가받지 않은 무선기기의 접근을 탐지하고 차단하는 탁월한 제품임

우리는 무선환경을 정책적으로 사용하지 않고, 무선 AP도 없고, Wi-Fi도 없는데

왜 AIRTMS를 도입해야 하는가?

노트북끼리도 통신이 가능하므로, 무선망 사용을 하지 않는 사업장이라 하더라도 외부에서 유입된

노트북으로부터 내부 망으로 침투 가능

내부 망에 연결된 PC에 허가되지 않은 USB AP를 연결하는 경우 다른 무선기기가 유선 망에 허가

받지 않고 침투 가능

내부 PC가 외부 AP(통신사 무선망)에 연결되어 자료 유출 가능

휴대하는 스마트폰을 AP로 만들거나, 통신사가 제공하는 휴대용 AP인 Egg를 통하여 유선에 연결된

PC에서 자료 유출 가능

Case1

Case2

Case3

Case4

CONTENTS

Ⅰ. AIRTMS 이해

Ⅱ. WIPS 이해

-----------------------------------

------------- 06

-----------------------------------

------------- 07

-----------------------------------

------------- 10

-----------------------------------

------------- 12

-----------------------------------

------------- 13

-----------------------------------

------------- 14

-----------------------------------

------------- 15

1. 개요

2. 특장점

3. 경쟁력 비교

4. 도입사유

5. 인증/특허

6. 관련 기사

7. 주요구축사례

1. 무선랜과 전송방식

2. 정의 및 주요기능

3. 유형

4. 무선기기 분류

5. 보안위협 유형

6. 필요성

7. 관련법령

-----------------------------------

------------- 17

-----------------------------------

------------- 18

-----------------------------------

------------- 19

-----------------------------------

------------- 20

-----------------------------------

------------- 22

-----------------------------------

------------- 23

-----------------------------------

------------- 24

6

Global No.1 AIRTMS

내부 정보 유출 방지

불법 AP 탐지 및 차단

유/무선 보안 관리 체계 구축

비인가 AP 접속 무선 기기 탐지

I. AIRTMS 이해 _ 1. 개요

7

Global No.1 AIRTMS

802.11 ac 탐지 및 차단 지원

• 802.11 a/b/g/n 무선랜 프로토콜 탐지/차단 기능 지원

• 무선랜 최신 기술인 802.11ac 탐지/차단 기능 지원

고성능 신속,정확한 무선 차단

• 무선 공격을 시도하는 단말(Station)과 AP간의 L2 Session에

대하여 인증단계에서 신속하게 탐지하여 해당 Session을 정

확

하게 차단 (0초 - 4초 이내)

0초~4초

이내 차단! 전세계 최초!

I. AIRTMS 이해 _ 2. 특장점(1)

8

Global No.1 AIRTMS

Ad-hoc 무선단말 탐지 및 차단

• 내부 사용자가 Ad-hoc을 설정하여 외부 단말과 연결된 경우

탐지 및 차단 기능 지원

• Ad-hoc 생성시 인가 및 비인가를 구분하여 탐지 및 선별적

으로 차단하는 기능 지원

• 네트워크에 장애가 발생하여도 WIPS 센서는 기존의 보안 정책

을 기반으로 정상 동작

• WIPS 센서 단독 동작 시 약 2일간의 로그 저장 가능

센서의 독립운영 (장애 시 포함)

Ad-hoc을 통한 외부연결

I. AIRTMS 이해 _ 2. 특장점(2)

서버팜

WIPS센서

인터넷망

백 본 N W

사 용 자 망

서 버 망

WIPS서버

WIPS센서

9

Global No.1 AIRTMS

AP컨트롤러, 인증서버 연동기능

MDM 연동기능

• AP 컨트롤러 연동 시 모든 벤더 지원

(API / SNMP 연동 개발 가능)

• 인가AP 및 인가사용자를 AIRTMS에 자동등록

• 무선단말 사용자가 WIPS 센서구역 진입 시 MDM 정책 및 기

능

자동실행

• WIPS 센서에 의한 차단 수행 시 MDM 에이전트를 통해서 차단원

인

메시지 전송

I. AIRTMS 이해 _ 2. 특장점(3)

10

Global No.1 AIRTMS

제품명 AIRTMS AirTight AirDefense

제조사 • H/W : 코닉글로리

• S/W : 코닉글로리

• H/W : AirTight

• S/W : AirTight

• H/W :Motorola

• S/W : Motorola

인증 현황 CC인증 (EAL4), GS인증 CC인증 (EAL2) CC인증 (EAL2)

출시 년도 2011년 2003년 2005년

분산 서버 관리기능 Central Management Server 운영 / 가능 Central Management Server 운영 불가

특징

• Central Management Server를 통한 통합적인 운영 관리 지원

• 802.11a/b/g/n/ac 모든 통신환경에서 탐지/차단

• 매니저 이중화를 통한 무중단 서비스 지원

• LDAP 연동을 통한 사용자/디바이스 정보 공유

• 스마트폰 정책 별도 제공

• 스마트폰 모델명/Egg 자동분류 지원(특화기술)

• Hidden AP 자동분류/ 정책설정

• 고정형 AP와 이동형 AP를 구분하여 화면에 표시

• 탐지/차단 신호 세기 조절 지원(차단거리 조절)

• 탐지/차단 채널 설정 지원(주파수별/국가별)

• MDM 연동 기능제공 (개발완료)

사용자정보, 푸시메시지, 층별정책 등

• 글로벌 WIPS 기업

• 공공/금융/일반기업 등 국내 100여 곳

고객사에서 검증된 제품

• 무선 위협 차단 및 Dos 방어 기술 보유

• 글로벌 WIPS 기업

• 로펜식 분석 기능 제공

• 세분화된 사용자 정의 보안 정책 수립 가능

• 무선네트워크관리 기능 우수

탐지 및 차단 평균적 시간

0 ~ 4 초 이내 3~20 초 이내 10 초 ~ 1분 30초 이내

코닉글로리 T사 D사

I. AIRTMS 이해 _ 3. 경쟁력 비교(글로벌)

11

Global No.1 AIRTMS

제품명 AIRTMS Anyclick AIR WeGuardia™ WIPS

제조사 • H/W : 코닉글로리

• S/W : 코닉글로리

• H/W : 다보링크 (국산AP)

• S/W : 유넷시스템

• H/W : 다산네트웍스 (국산AP)

• S/W : 퓨쳐시스템

인증 현황 CC인증 (EAL4), GS인증 CC인증 (EAL4) CC인증 (EAL4)

출시 년도 2011년 2013년 2013년

분산 서버 관리기능 Central Management Server 운영 / 가능 불가 불가

특징

• Central Management Server를 통한 통합적인 운영 관리 지원

• 802.11a/b/g/n/ac 모든 통신환경에서 탐지/차단

• 매니저 이중화를 통한 무중단 서비스 지원

• LDAP 연동을 통한 사용자/디바이스 정보 공유

• 스마트폰 정책 별도 제공

• 스마트폰 모델명/Egg 자동분류 지원(특화기술)

• Hidden AP 자동분류/ 정책설정

• 고정형 AP와 이동형 AP를 구분하여 화면에 표시

• 탐지/차단 신호 세기 조절 지원(차단거리 조절)

• 탐지/차단 채널 설정 지원(주파수별/국가별)

• MDM 연동 기능제공 (개발완료)

사용자정보, 푸시메시지, 층별정책 등

• 유넷 인증 서버 연동지원

• 스마트폰 정책 없음

• 스마트폰 제조사 분류 지원(모델명은 분류 안됨)

• Hidden AP 탐지 지원

• 고정/이동 AP 분류 표시 기능 없음

• MDM 연동 시 개발 가능

• 퓨쳐 VPN 연동지원

• 스마트폰 정책 없음

• Hidden AP 탐지 지원

• 고정/이동 AP 분류 표시 기능 없음

• MDM 연동 시 개발 가능

탐지 및 차단 평균적 시간

0 ~ 4 초 이내 30 초 이내 30 초 이내

코닉글로리 U사 F사

I. AIRTMS 이해 _ 3. 경쟁력 비교(국산)

12

Global No.1 AIRTMS

I. AIRTMS 이해 _ 4. 도입사유

- WIPS 전용 H/W Spec (성능 최적화)

- TTA 공인 테스트 결과서

- 탐지/차단 속도 : 0 - 4 초

무선랜 통신속도의 증대에 따라 자료유출의 시간도 단축되어

탐지/차단 성능이 무선보안의 핵심이 됨

타의 추종을 불허하는 탐지 및 차단 속도

- 802.11a/b/g/n 뿐만 아니라 세계 최초로 802.11ac 탐지/차단 지원

- 802.11ac지원이 안 되는 WIPS 사용 시 재도입에 따른 예산 낭비 802.11ac의 지원

※ 당사 특허기술로 구현

13

Global No.1 AIRTMS

국내 특허기술 획득

특허명 특허번호 출원일 등록일

암호화 기능을 가지는 무선 통신 시스템 및 그 방법 10-1060620 2010.11.22 2011.08.24

Wi-Fi 사용자의 3D 위치 추적 시스템 및 그 방법 10-1070615 2010.11.22 2011.09.29

멀티 무선 칩을 이용한 채널 고정 스캐닝 시스템 및 그 방법 10-1070613 2010.11.22 2011.09.29

자체보안기능을 구비한 모바일 터미널 및 이의 보안강화방법 10-1148889 2011.04.07 2012.05.16

클라우드 센서 네트워크를 이용한 지능형 무선침입방지 시스템 및 센서 10-1192446 2012.05.15 2012.10.11

CC인증 제품명 등급 인증번호 인증평가 기간 인증서 발급일

AIRTMS 1.0 (WIDS) EAL2 NISS-0329-2011 2011.03 ~ 2011.07 2011.08.26

AIRTMS 2.0 (WIPS) EAL4 NISS-0413-2012 2011.12 ~ 2012.09 2012.09.25

국내최초 WIPS CC인증 획득(IT보안인증사무국)

국내최초 GS인증 획득(한국정보통신기술협회)

CC인증 제품명 인증번호 인증서 발급일

AIRTMS 2.0 13-007 2013.04.08

I. AIRTMS 이해 _ 5. 인증/특허

14

Global No.1 AIRTMS

[2014.3.18 보안뉴스]

I. AIRTMS 이해 _ 6. 관련 기사

15

Global No.1 AIRTMS I. AIRTMS 이해 _ 7. 주요 구축 사례 (1)

공공기관

교육기관

16

Global No.1 AIRTMS I. AIRTMS 이해 _ 7. 주요 구축 사례 (2)

금융기관

정보통신

일반기업 등

본점, 별관, 콜센터, 전산센터, 전국영업점 본점, 별관, 지점, 전산센터

17

Global No.1 AIRTMS

2.4GHZ 또는 5GHz

무선 주파수를

이용하는 근거리 통신망

▶ 무선랜이란?

라우터

CSU/FDSU

스위치

인터넷

Ⅱ. WIPS 이해 _ 1. 무선랜과 전송방식

(IEEE 802.11 시스템)

▶ IEEE 802.11 전송방식 표준?

1997 1999 2002 2009 2013

주파수대역

활용

장치 인터넷 검색 이메일 Rich 웹서비스

중화질의 비디오 스트리밍

실내 Full 커버리지, 고화질의 비디오 스트리밍

PC, Laptop Smartphone Tablets Connected TV, Connected car, …

802.11 802.11b 802.11g 802.11n

2Mbps 11Mbps 54Mbps 300Mbps 1~6.9Gbps

600Mbps

802.11ad

7Gbps

2.4

GH

z

5G

Hz

60G

Hz

802.11a

54Mbps

※ Reference : ABI Research(2011)

802.11ac

2012

18

Global No.1 AIRTMS

Wi-Fi를 사용하여 허가되지 않은

통신을 시도하는 AP와 스테이션(단말기)를

탐지하고 차단하는 시스템(자료유출 방지)

❶ 무선 기기 관리 – AP, 단말기(노트북, 스마트폰 등)의 주변 무선 기기의 탐지

❷ 무선랜 위협 탐지 및 차단

❸ 무선보안 정책관리 – 특정 무선 보안 위협에 대한 차단 정책 설정

❹ 무선랜 기기 위치 파악

Ⅱ. WIPS 이해 _ 2. 정의 및 주요기능

▶ WIPS 주요기능

▶ WIPS 정의

W ireless

무선

I ntrusion

침입

P revention

방지

S ystem

시스템

19

Global No.1 AIRTMS

무선랜 AP 기반 전용센서 기반

WIPS

• 성능 문제(AP와 WIPS 동시수행)

• AP와 WIPS간 전파 간섭

• 저 예산

• 고성능

• AP와 WIPS간 전파 간섭 없음

Ⅱ. WIPS 이해 _ 3. 유형

20

Global No.1 AIRTMS

인가 AP

인가 AP 내부망에 연결된 등록 AP

게스트 AP 방문자에게 접속이 허용된 AP(인터넷만 허용)

비인가 AP

Rogue AP 내부망에 불법 설치된 미등록 AP 또는 신호강도가 매우 강한 미등록AP

외부 AP 신호강도가 약한 미등록 AP

인가 단말기

인가 단말기 인가 AP에 접속이 허용된 등록 단말기

게스트 단말기 방문자가 휴대한 단말기(게스트 AP에 접속 허용)

비인가 단말기

Rogue 단말기 신호 강도가 매우 센 미등록 단말기

외부 단말기 신호 강도가 약한 미등록 단말기

▶ 용어 정리(관리적 관점에서의 무선 기기의 분류)

Ⅱ. WIPS 이해 _ 4. 무선기기 분류(1)

21

Global No.1 AIRTMS

Ad-Hoc 단말기 AP 없이 단말기 간 무선으로 연결

Mobile AP/Egg 스마트폰을 AP로 동작

Wi-Fi와 3G/4G를 이용한 휴대용 AP

Wi-Fi Direct 스마트 폰 간 일대일 통신

Misconfigured AP 보안 등급이 낮게 설정된 인가 AP

▶ 용어 정리(보안위협 관점에서의 무선 기기의 분류)

Ⅱ. WIPS 이해 _ 4. 무선기기 분류(2)

22

Global No.1 AIRTMS

❷

❸ ❷

❶

❸

Misconfigured AP

❹

❶ 비인가 단말기 ↔ 인가 AP

❷ 인가 단말기 ↔ 비인가 (Rogue, 외부) AP

❸ Ad-Hoc / Wi-Fi Direct / Mobile AP

❹ Misconfigured AP Beacon Flooding 공격

User Fake AP Legitimate AP

Legitimate beacon signal Fake beacon signals

❺ Dos

▶ 무선위협의 종류

Ⅱ. WIPS 이해 _ 5. 보안위협 유형

23

Global No.1 AIRTMS

무선랜을 사용하지 않는 경우 무선랜을 설치하여 사용하는 경우

Ⅱ. WIPS 이해 _ 6. 필요성

24

Global No.1 AIRTMS Ⅱ. WIPS 이해 _ 7. 관련법령

(2009년 행정안전부 훈령)

(2013년12월 개정 금융위원회 고시)

구분 내용 시행일정 및 법령개정 여부

정보수집 단계 별 정보보호 강화

관행적으로 수집하던 정보 항목 최소화

신용정보업감독규정 개정 후 3월말 즉시 시행 예정

주민등록번호 수집 최소화 및 암호화

개정 개인정보법 시행 예정

금융지주회사 내 계열사간 개인정보 보유 활용 제한

금융지주회사법 개정 예정

제3자 정보 제공 시 이용자 동의권의 실질적 보장

가이드라인 제정 및 신용정보업감독규정 개정 후 3월말 즉시 시행 예정

수집 정보의 파기 절차 강화 신용정보법 개정 예정

금융회사의 책임 강화

정보보호 연차보고서 작성 및 정보보호최고책임자의 겸직 제한

전자금융거래법 개정 예정

징벌적 과장금제 도입 신용정보법 개정 예정

기업에 대한 형사, 행정제재 강화 신용정보법, 전자금융거래법, 여신전문금융업법 개정 예정

신용정보주체의 자기정보 결정권 보장 신용정보법 개정 예정

(2014년3월10일 정부발표)

25

Global No.1 AIRTMS AIRTMS Line-up

▶ Manager 모델명 AIRTMS M50 AIRTMS M100 AIRTMS M200P AIRTMS CMS

외형

CPU Intel Core i3-3220, 3.30GHz Intel E3-1220 V3, 3.10GHz Intel E5-2620 V2, 2.10GHz Intel E5-2620 V2, 2.10GHz

RAM 8GB 16GB 32GB 32GB

HDD 500GB 1TB SAS 600G x 2EA SAS 600G x 2EA

크기 1U 장비 1U 장비 2U 장비 2U 장비

OS AITHER OS 2.0(자체 OS) AITHER OS 2.0(자체 OS) AITHER OS 2.0(자체 OS) AITHER OS 2.0(자체 OS)

전원 단일전원 단일전원 전원이중화 전원이중화

인터페이스 10/100/1000BASE-T, RJ45x6EA 10/100/1000BASE-T, RJ45x2EA 10/100/1000BASE-T, RJ45x4EA

광 NIC 지원(옵션) 10/100/1000BASE-T, RJ45x4EA

광 NIC 지원(옵션)

지원장비수량 센서 50대 센서 100대 센서 200/400대 매니저 50대

▶ Sensor

모델명 AIRTMS S500 AIRTMS S350 AIRTMS S600 AIRTMS S600E AIRTMS S650(조달용)

외형

무선랜 지원 802.11 a/b/g/n/ac 802.11 a/b/g/n/ac 802.11 a/b/g/n/ac 802.11 a/b/g/n/ac 802.11 a/b/g/n/ac

OS Aither OS V2.0(자체 OS) Aither OS V2.0(자체 OS) Aither OS V2.0(자체 OS) Aither OS V2.0(자체 OS) Aither OS V2.0(자체 OS)

감사합니다!