안녕하십니까? (주)스마일서브 기술지원팀 입니다. 2015년 4월 15일, MS社에서 보안업데이트 11종을 발표하였으며,그 중 [MS15-034] 원격코드 실행 취약점이 파급도가 높은 것으로 확인되어 안내하여 드립니다. □ 4월 보안업데이트 개요(총 11종) 발표일 : 2015. 04. 15 (수) 등급 : 긴급(Critical) 4종, 중요(Important) 7종 업데이트 내용 ※ 참고 URL – 확인 및 대응 : 인터넷 침해대응센터 보안공지 [polldaddy rating=”7739789″]
SIMC-100C는 기존 아날로그 카메라가 사용 중인 동축케이블에 이더넷 네트워크 전송을 가능하게 하는 솔루션입니다. 이 장비를 이용하면, 동축케이블 (5C, RG58 등)을 통해 고속의 IP 네트워크 망으로 변환 할 수 있습니다. 우선 제품 패키지 사진입니다. 가로 28cm X 세로 18cm X 높이 8cm 의 박스입니다. (제품 4대 1BOX 패키지) 전면부에 제품 4대의 시리얼 스티커가 부착되어 있습니다. 박스 내부 구성 입니다. 4센치 완충재에 2개씩 2층으로 포장되어있습니다. 아답터와, 브라켓은 별도로 제공되며, 기존 아날로그 카메라와 호환되는 12V 1A아답터를 사용합니다. 다음은 제품 상세 사진입니다. 윗면에 신규런칭 ICAMV 로고와 스마일서브를 대표하는 스마일 마크가 있으며, 아래 SIMC-100C 제품명과, IP Coaxial Bridge란 제품 기능이 적혀있습니다. 밑면에 제품명, 제품 기능, KC 인증 번호, 제품 바코드와 시리얼 적힌 스티커가 부착되어있습니다. 옆면은 열기를 배출 할 수 있는 통풍구가 촘촘히 있으며, Wall Mounting브라켓을 추가로 설치 할 수 있습니다. 브라켓 설치한 모습입니다. 양쪽 날개형으로 벽에 고정이 가능합니다. …
안녕하세요~ 정보통신사업부 정영진입니다! 저희 정통부에서는 지난 18일 부터 20일 까지 3일간 일산 KINTEX에서 열린 세계 보안 전시회(SECON)에 참여했었는데요~ 전시회에서 선보였던 내용을 간략히 소개해볼까 합니다! ‘과연 정통부에서는 무슨 일을 하고 있는 걸까?’ 하는 궁금증을 품고 계신 분들도 많을 거라 생각되는데요. 조금은 그 궁금증이 풀리길 바라겠습니다. 저희가 전시회에서 선보인 상품은 셀프 방범 서비스, CCTV Live, 동축 솔루션 등이 있습니다. 순서대로 어떤 상품인지 간략히 설명 드리겠습니다. 셀프 방범(Self Security) 서비스 저희 부스에서 가장 반응이 좋았던 서비스입니다. 두둥~! ‘셀프 방범’이란 말 그대로 자가 방범이라는 의미로 본 서비스를 이용함으로써, 내 집, 내 직장을 범죄로부터 예방하고 사건 발생 시, 빠른 조치를 취할 수 있는 시스템을 구축/관리 해주는 서비스입니다. 스마일서브에서 운영되는 방범 서버와 IP카메라, 인터폰 등 SIP 프로토콜을 지원하는 모든 IT 기기와 연동하여 사용자에게 보다 편리한 생활 환경과 안전한 보안 환경을 제공합니다. 아래는 셀프 방범 서비스의 주요 구성품들…
작년에 ISMS 심사를 받으면서 심사원님에게 많이 깨졌지만 기본적인 방화벽 운영에 대해서 많이 배우게 되었다. 지적당한 사항들을 정리해 보았다. 심사 혹은 감사시 방화벽…
IDS(Intrusion Detection System)란 침입 탐지 시스템은 탐지 대상 시스템에 인가 받지 않은 행위와 비정상적인 행동을 탐지하고, 탐지된 행동중 불법이라고 판단되면 차단하는 시스템을 말한다. IDS의 종류…
SECON2015는 국내에서는 나름 큰 전시회에 속한다. 많은 국내 보안업체가 참여하는 만큼, 한국에서의 보안 트랜드 특히 영상 보안의 트랜드를 볼 수 있는 전시회 이기도 하다. 다만,…
iptables table의 종류 리눅스의 방화벽인 iptables에 간단하게 알아보면, iptables에는 크게 raw mangle nat filter 4개의 테이블이 존재 한다. 여기서는 일반적으로 리눅스 서버에서 많이 쓰이는 filter…
나는 악마를 보았다 제 2편: 쇼핑몰 호스팅 공격 주의보! Prologue by writer 이 이야기는 우리 회사의 서비스를 이용하는 고객분의 의뢰에서 시작되었다. “서버가 해킹된거 같아요. 좀…
데이터를 암호화해 전송하는 OpenSSL에서 하트블리드(Heartbleed)급 취약점이 또 발견되었습니다. 작년 2014년 보안 이슈가 되었던 OpenSSL 하트블리드(Heartbleed) 버그에 대해 모두 확인하셨을거라 생각합니다. 올해 또한 동일수준의 취약점이 발생하여…
어떻게 하면 좋은 제품을 구매할 수 있나? 최근 중국 제품의 등장으로 값싼 제품이 홈수처럼 밀려오고 있고, 이를 보고 지갑을 열고 싶은 분들에게 고언을 드리고자 작성합니다. “홍보용 사용자 평가 걸러내자” : 개봉기는 의미엄따! “제품에 대한 A/S평가 확인” : 업체의 A/S보다 제품의 A/S에 초점을 맞춰라 “MTBF 확인” : MTBF(신뢰도) 시간이 긴 제품을 구매하라! 실제 다수의 제품이 ‘알리익스프레스’등을 통해 시중에 유통되고 있습니다. 홍보용 사용자 평가 “개봉기” 걸러내자 사용기를 검색하면 대부분 ‘개봉기’가 검색 결과에 함께 나타납니다. 더불어 제품의 이쁜 사진은 그만큼의 시간을 투자해야 하는 만큼 ‘홍보 기사’일 개연성이 큽니다. 사용자의 평가만큼 정확한 자료가없습니다만, 최근의 IT트랜드는 너무나 빨라 채 2년이 되기도 전에 상품이 단종되거나 시장에서 찾을 수 없게 된 경우 혹은 전시 물품의 모습으로 중고시장에 몰려나오고 있습니다. 그러다보니 제품에 대한 정확한 사용자의 평가가 채 이루어지기 전이고, 사용자는 홍보용 기사 및 블로그 들에 저 같은 민초는 휩쓸리게 됩니다. 그래도 최소한 사용자의 평가가 없다면 구매를 망설이게 되는게 인지상정이다보니 ‘홍보용’사용자 평가를 걸러야 하겠습니다. 즉, 발매 후 얼마지나지 않은 제품의 홍보성 ‘개봉기’ ‘사용기’는 의미가 많이 퇴색한다고 할 수 있습니다. 개봉기는 말 그대로 개봉만을 의미한다고 봐야겠습니다. 채 1개월도 써보지 않고 어떻게 제품을 제대로 평가할 수있을 까요? A/S 평가 국내 제품의 장점은 훌륭한 A/S가 되겠지요. 다만, 고가의 판매 정책으로 쉽게 구매를 주저하게 됩니다. 해외 업체의 A/S는 그만큼 어려울 수 밖에 없습니다. 다만, 제조사의 A/S편의성에 주안점을 두는데, 삼성 엘지도 제품별 A/S 평가가 극명합니다. 따라서 제품에 집중해서 봐야지 업체의 전반적인 A/S는 의미 없습니다. MTBF 확인 제가 가장 강조하고 싶은 부분이기도 합니다. 실제 MTBF는 Mean Time Between Failure를 뜻하며, 포털 사전에 검색해보면 아래와 같이 나옵니다. (잘 안보이네요) 특히, 일본어사전 단어에는 “평균 고장 간격 시간, 고장이 난 뒤 다음 고장이 일어날 때까지의 평균적 시간(기계의 안정성/신뢰성 평가에 이용됨)”이라고 합니다. 삼성전자에서도 MTBF를 ‘신뢰도’라는 명칭으로 표기하는 것을 확인할 수 있습니다. *삼성 SSD 관련 자료 링크: http://www.samsung.com/sec/consumer/it/ssd/ssd/MZ-7KE1T0B/KR 해당 웹페이지를 스크롤하여 ‘스펙더보기+’를 클릭하면 ‘신뢰도(MTBF)’라는 글이보이며, 약 2,000,000시간이됩니다. 1년이 8,760시간이고보면 해당 장치는 약 228년을 쓸 수 있습니다. @@ 100년도 못 살인간인데……