국내 최대 정보통신기술(ICT) 전시회 월드IT쇼(WIS) 2021가 21일부터 사흘간 서울 강남구 코엑스에서 열린다. WIS 2021 누리아이티 부스에서 직원이 생체정보를 플라스틱 카드에 적용한 본인인증 솔루션을 선보이고 있다. 김민수기자 mskim@etnews.com 누리아이티는 다양한 운용체계(OS), 차세대 지능형 폐쇄회로(CCTV), 클라우드 데스크톱가상화(VDI), SSLVPN, MS 애저 환경에 2차 인증 솔루션 바로팜(BaroPAM)을 적용해 한층 보안이 강화된 솔루션을 선보여 주목받았다. 바로팜 솔루션은 일회용 인증키를 기반으로 하는 2세대 접근제어 인증 솔루션이다. 보안성이 강하며 단순하다. 2차 인증(추가 인증)으로 정보자산 접근 보안성을 강화하고 스마트폰 앱을 이용해 간단하게 설치·..

목차 1. RADIUS 인증 1.1 개요 1.2 구성 아키텍처 1.3 구성 요소 1.4 방화벽 요구사항 2. FreeRADIUS 설치 및 설정 2.1 FreeRADIUS 설치 2.2 FreeRADIUS 설정 3. BaroPAM 설치 및 설정 3.1 BaroPAM 설치 전 준비사항 3.2 BaroPAM 설치 모듈 다운로드 3.3 BaroPAM 환경 설정 파일 생성 3.4 BaroPAM 환경 설정 4. MySQL/MariaDB 설치 및 구성 4.1 MariaDB 설치 4.2 MariaDB 구성 5. FreeRADIUS 연동 테스트 5.1 PAM, cURL 인증 5.2 SQL 인증 6. About BaroPAM 1. RADIUS 인증 1.1 개 요 RADIUS(Remote Authentication Dial ..

BaroPAM solution installation guide for 3-step authentication to strengthen the security of information assets(FreeBSD) 1. Preparation before installing BaroPAM In order to use the PAM module, the PAM package must be installed by default. To verify installation, execute the following command. [root] /root > ls /usr/lib/pam* /usr/lib/pam_chroot.so /usr/lib/pam_ksu.so /usr/lib/pam_radius.so /usr/l..

1. Integration API configuration BaroPAM related shared object (libbarokey-6.x.x.so) is used to verify field or data encryption and decryption and one-time authentication keys. API class Description Dirctory barokey.h BaroPAM Header file /usr/baropam/key libbarokey-x.x.x.so BaroPAM Module /usr/baropam/key The symmetric key (64 bytes) used for field or data encryption/decryption is fixed inside t..

지난주 미국 플로리다 수질처리시설에 대한 사이버 공격의 세부정보가 공개됐다. 주요 인프라를 보호하는데 적절한 보안조치가 이루어지지 않아 발생한 피해라고 더해커뉴스가 보도했다. 이번 침해 사고는 수질 처리장의 SCADA(스카다) 시스템에 원격으로 액세스해 상수도의 수산화나트륨 투여량을 위험한 수준으로 늘리려는 공격자들의 시도였다. 다행히 공격은 성공하지 못했다. 해당 공격을 발견한 시스템 운영자가 신속하게 명령을 취소해 영향을 최소화해 큰 사고를 모면할 수 있었다. 매사추세츠 주에서 조사한 내용에 따르면, 사이버 범죄자들은 제어 시스템에 연결된 공장의 여러 컴퓨터 중 하나에 설치된 TeamViewer 소프트웨어를 통해 SCADA(Supervisory Control and Data Acquisition) 시..

1. Integration API configuration BaroPAM related dynamic linking library is used to verify one-time authentication keys. API class Description Etc barokey.h libbarokey.dll Header file and dll related to BaroPAM libcrypto-1_1-x64.dll libssl-1_1-x64.dll Open SSL related dll Note) To use the BaroPAM related dll, it must be located in the "C:\Windows\System32" directory. The header file Barokey.h fo..

1. Integration API configuration BaroPAM-related dynamic linking library is used to verify the one-time authentication key. API Documentation Etc barokey.h libbarokey.dll Unmanaged C++ dll version for C# related to BaroPAM. (.Compiled based on .NET Framework 4.0) barokey_clr.h barokey_clr.dll BaroPAM related clr version, managed C++ dll version for C#. (.Compiled based on .NET Framework 4.0) lib..

1. Preparation before using the integration API The one-time authentication key, the authentication code used by BaroPAM, is written based on Java, so the latest JDK 6.x or higher must be installed. If it is not installed, you need to install the latest JDK. If it is not installed(npm install java), you need to install the latest JDK. Verify JDK installation) [root]# rpm -qa | grep java java-1.4..

1. Preparation before using the integration API The one-time authentication key, the authentication code used by BaroPAM, is written based on Java, so the latest JDK 6.x or higher must be installed. If it is not installed, you need to install the latest JDK. Verify JDK installation) [root]# rpm -qa | grep java java-1.4.2-gcj-compat-devel-1.4.2.0-40jpp.115 java-1.7.0-openjdk-javadoc-1.7.0.131-2.6..

목차 1. BaroPAM 연동 API 1.1 연동 API 사용 전 준비사항 1.2 BaroPAM 연동 API 2. BaroPAM 적용 2.1 BaroPAM 적용 프로세스 2.2 BaroPAM 적용 화면 2.3 본인확인 적용 프로세스 2.4 본인확인 적용 화면 3. About BaroPAM 1. BaroPAM 연동 API 정보자산에 로그인 시 Verification code에 입력할 일회용 인증키의 생성기인 BaroPAM 앱의 다운로드(https://play.google.com/store/apps/details?id=com.baro.pam)는 구글의 "Play 스토어"나 Apple의 "App 스토어"에서 가능하며, 설치는 일반 앱의 설치와 동일하다. 1.1 연동 API 사용 전 준비사항 BaroPAM에서 ..