구글의 BeyondCorp 2부 – 새로운 보안 모델로의 이동

앞서 1부에서는 구글의 BeyondCorp 프로젝트의 시작 배경과 기본적인 아키텍쳐 구성에 대해 알아보았다. 구글의 BeyondCorp 1부 – 보안네트워크의 새로운 패러다임 ☞ http://noplanlife.com/?p=1500 기존의 Perimeter 보안 모델에서 완전히 새로운 방식의 보안 네트워크 모델로의 전환은 굉장히 모험적인 일이었을 것이라 예상된다. 특히, 기업의 네트워크를 구축하는데 있어 가장 중요하게 생각되는 것이 바로 “가용성”과 “안정성”인 만큼 보수적인 시각으로 아키텍쳐를 구성하는 것이 일반적이다. 그럼에도 불구하고 구글은 완전히 새로운 모델을 구축하고 안정화시키는데 성공했다. 데이터 센터간의 서버 수십대 이전 작업만해도 굉장히 치밀한 계획이 필요한 것을 생각해보면, 전체 네트워크를 이와같이 변경한것이 얼마나 대단한지를 알 수 있다. 2부에서는 구글이 새로운 네트워크 모델로 어떻게 이전(Migration) 했는지에 대해 다룰 것이다. 또한 1부에서 BeyondCorp 각각의 … Read More

Continue Reading

구글의 BeyondCorp 1부 – 보안 네트워크의 새로운 패러다임

대부분의 기업은 보안 아키텍쳐를 설계할 때 전형적인 Perimeter Model 을 적용하고 있다. Perimeter Security Model은 외곽 경계, 즉 방화벽, IDS, IPS 등등의 보안 제품이나 서비스를 성벽을 쌓듯이 겹겹이 설치하여 자산을 보호하는 방식이다. 그러나, 이러한 Perimeter 방식은 몇가지 문제점을 안고 있다. 첫번째, 공격자의 방식이 진화하면서 어플라이언스 장비의 방어 효용성이 낮아졌으며, 둘째, 여러 장비가 있더라도 취약점은 항상 존재한다는 점이다. 따라서 공격자가 Perimeter 모델을 공격/또는 우회하여 내부로 진입할 수만 있다면 그 이후부터는 정상 유저와 공격자의 구분이 어려워 관리자 입장에서 탐지와 조치가  매우 어렵다. 또한 모빌리티 업무 환경이 확산되면서 “언제 어디서든 편하게 접속 가능하면서도” “안전한” 기업 네트워크 아키텍쳐의 필요성이 대두되었다. 이에 구글은 ’13년도 USENIX … Read More

Continue Reading

2015년 보안 관련 컨퍼런스 영상 모음

블랙햇, 데프콘 등 해외에서는 한 해(Year)에도 수십건의 보안 관련 컨퍼런스를 통해 보안 기술에 대한 정보들이 공유되고 있다. 그러나 현실적인 여건상 매번 해외 현지에 직접 가서 컨퍼런스 참석을 하기는 힘들 뿐더러 참석하더라도 세션이 분리되어 있는 경우 모든 PT를 듣는것은 현실적으로 불가능하다. 참으로 다행인것은 대부분의 컨퍼런스에서 영상작업을 하고 있고 유튜브나 Vimeo와 같은 채널을 통해 공개되고 있어 (물론 즉시 공개되는건 아님) 전세계 어디에서든 PT를 볼 수 있게 되었다. 아래는 2015년 전 세계에서 열린 보안 관련 컨퍼런스의 영상을 모아놓은 것으로써 우연히 Github (https://github.com/PaulSec/awesome-sec-talks) 에서 찾은 보석같은 자료이다 🙂 사실 컨퍼런스 발표자들이 겹치거나 주제가 일부 중복되는 경우도 보이긴 하는데 매년 보안 필드에서 이슈가 되는 (주목을 … Read More

Continue Reading

POC 2014 생생한 참가 후기

  0. 들어가며 11월 6일 ~ 7일 이틀간 POC(Power of Community) 컨퍼런스 행사에 다녀왔습니다. POC는 국내 최고 수준의 해킹/보안 컨퍼런스로써, 최신 해킹 트렌드와 기술을 동시에 맛볼 수 있는 전통있는 행사로 자리잡아가고 있습니다.. 올해에도 전 세계 Security 분야에서 최고라 칭할 수 있는 Speaker들로 구성이 되었는데요, 자세한 Speaker 정보는 아래 링크를 통해 확인하실 수 있습니다. [Speaker 정보 보기] 등록비용이 30만원으로….그리 싸지는 않은 금액이었습니다만, 다행히 회사 연구회 비용으로 감사하게 다녀올 수 있었습니다. (연구회 담당자분께 감사의 말씀을…) 그럼 지금부터 본격적인 POC 2014 후기를 들려드리고자 합니다.   1. 행사 일정 및 현장 분위기 첫날 오전 세션은 9시부터 시작될 예정이었기 때문에, 현장 등록을 위해 30분 일찍 … Read More

Continue Reading

[후기] 제11회 해킹방어대회 HDCON 본선 진출기

  HDCON 2014 에 처음으로 참가하여 본선까지 진출하게 되었습니다. 사실 참가 신청을 위해 등록할때는 1차 예선 통과가 목표였는데, 운 좋게도 목표를 초과 달성했습니다. 모두가 팀원들 덕분이라고 생각하며, 예선 참가 (혹은 본선 진출) 후기를 몇자 적어볼까 합니다. 이번 HDCON은 기존 대회 방식과 다르게 완전히 방어 위주의 문제로 구성이 되었습니다. “해킹 방어” 대회 임에도 불구하고 매년 공격 위주의 문제로 구성되었던점에 대해 여러가지 의견이 있었던것으로 알고 있습니다. 아마 주최측과 운영진들도 이러한 부분에 대해 고민하고 새로운 시도를 해본게 아닌가 생각됩니다. 본선 진출 유무를 떠나 제 개인적으로는 아주 흥미로운 대회로 기억될 것 같습니다.. 기존 대회 방식에서 벗어나 새로운 시도를 한 운영진의 고민을 고스란히 느낄 수 … Read More

Continue Reading

Site Footer