주식회사 누리아이티

정보자산의 보안강화를 위한 3단계 인증 보안SW(BaroPAM) 전문기업인 누리아이티

OTP 113

유선 LAN 기반의 업무환경을 5G 기반 모바일 환경으로 전환 실증사업에 BaroPAM 참여

세계 최초로 5G 상용화('19.4월) 이후 B2C 가입자는 증가되고 있으나 B2B/B2G 분야의 대표적인 성공사례는 부족한게 현실이다. 5G는 초기 시장으로 중소기업 등 개별기업 차원의 투자가 어려워 국가적 차원의 전략적인 투자 필요하며, 정부 주도로 공공분야에 유선 기반의 인프라 환경을 무선 5G 기반 환경으로 전환하여 가장 앞선 정부업무망 모바일화 레퍼런스 모델 확보 및 B2G/B2B 분야 수요 창출 필요하다. 지자체는 사무실 내 업무환경은 업무망/인터넷망이 물리적으로 분리된 유선 LAN 환경을 5G 기지국 등으로 대체하고, 네트워크슬라이싱 기술을 적용하여 인터넷망과 업무망을 분리(업무단말 대상)한다. 우선, 상용망의 5G 코어, 5G 기지국 및 네트워크 슬라이싱 기술 등을 적용하여 상용망과 분리된..

보안강화를 위하여 정보자산 로그인 시 비밀번호에 대한 BaroPAM의 적용 방안

2013년 12월에 공지된 금융감독원의 전자금융감독규정을 보면, 제14조 9항 신설 “9. 정보처리시스템의 운영체제(Operating System) 계정으로 로그인(Log in)할 경우 계정 및 비밀번호 이외에 별도의 추가인증 절차를 의무적으로 시행할 것.” 군사저널 2018. 4, vol 145 정보자산 접속 시 2차 인증의 필요성 정보보안을 위하여 각종 정보자산에 대한 2차 인증은 반드시 필수로 적용되어야 할 보안 대비책이며, 이를 통하여 각종 정보자산에 대한 해킹 위협으로 부터 안전해질 것이다. ZDNet Korea 2019.12.4 펜타시큐리티, 웹방화벽에 2차 인증 도입 남경문 펜타시큐리티 기획실장은 "관리자 인증 강화는 세계적인 추세이고, 특히 보안 제품의 경우 고성능뿐만 아니라 강력한 관리 ..

기억할 필요 없는 비밀번호를 위한 BaroPAM과 SMS/이메일 연동 가이드

3. BaroPAM 연동 API 어플리케이션 로그인 시 2차 인증하기 위하여 BaroPAM의 OTP와 SMS/이메일을 연동하기 위한 절차는 다음과 같습니다. 3.1 연동 API 사용 전 준비사항 BaroPAM에서 사용하는 인증 코드인 OTP는 Java를 기반으로 작성되었기 때문에 반드시 최신 JDK 1.6.x 이상이 설치 되어 있어야 한다. 만약, 설치되어 있지 않은 Linux/Unix인 경우 "yum install java*" 명령어로 설치하면 된다. JDK 설치 확인) [root]# rpm -qa | grep java java-1.4.2-gcj-compat-devel-1.4.2.0-40jpp.115 java-1.7.0-openjdk-javadoc-1.7.0.131-2.6.9.0.el5_11 java-..

개방형 OS인 TmaxOS의 보안 강화를 위한 BaroPAM의 3단계 보안전략

OS는 모든 컴퓨팅 환경에 필수적으로 요구되는 가장 기본적인 시스템 소프트웨어로서 다양한 산업분야에서 사용되는 핵심 요소이다. PC용 OS 분야의 세계시장 규모는 약 200억 달러에 달하지만, 마이크로소프트(MS)의 윈도우가 전세계적으로 95% 이상(국내는 98%)을 점유하고 있는 등 그 동안 곳곳에서 독점 문제가 제기되어 왔다. 하지만 MS 윈도우의 경우, IT 전반에서 사용하는 표준 기술이 아니다 보니 MS 윈도우 기반으로 개발된 다양한 프로그램들이 최신 유행하고 있는 모바일 환경이나 통합된 클라우드 환경에 적용하기에는 어려움이 많았던 것이 현실이다. 이로 인해 PC OS 분야에서도 표준화가 필요하다는 지적이 계속해서 제기되었고, TmaxOS는 유닉스를 기반으로 기존의 MS 윈도우의 단점을 보완한 표..

개방형OS인 TmaxOS의 보안 강화를 위한 3단계 인증 솔루션인 BaroPAM 연동

OS는 모든 컴퓨팅 환경에 필수적으로 요구되는 가장 기본적인 시스템 소프트웨어로서 다양한 산업분야에서 사용되는 핵심 요소이다. PC용 OS 분야의 세계시장 규모는 약 200억 달러에 달하지만, 마이크로소프트(MS)의 윈도우가 전세계적으로 95% 이상(국내는 98%)을 점유하고 있는 등 그 동안 곳곳에서 독점 문제가 제기되어 왔다. 하지만 MS 윈도우의 경우, IT 전반에서 사용하는 표준 기술이 아니다 보니 MS 윈도우 기반으로 개발된 다양한 프로그램들이 최신 유행하고 있는 모바일 환경이나 통합된 클라우드 환경에 적용하기에는 어려움이 많았던 것이 현실이다. 이로 인해 PC OS 분야에서도 표준화가 필요하다는 지적이 계속해서 제기되었고, TmaxOS는 유닉스를 기반으로 기존의 MS 윈도우의 단점을 보완한 표..

filezilla 처럼 "Interactive process"가 불가능한 프로그램들을 위해서는 BaroPAM 설정시 forward_pass 옵션

filezilla 처럼 "Interactive process"가 불가능한 프로그램들을 위해서는 PAM에서 forward_pass 옵션을 사용하여 암호 입력 시에 암호와 일회용 인증키를 같이 입력하도록 하는 수 밖에 없다. 이 경우, openssh client나 Windows의 RDP(Remote Desktop Protocol), VMWare Horizon, filezilla 등 모두 이렇게 입력을 하는 수 밖에 없다. [root] /usr/baropam > vi /etc/pam.d/sshd #%PAM-1.0 auth required /usr/baropam/pam_baro_auth.so forward_pass secret=/usr/baropam/.baro_auth encrypt=no forward_pass..

코바 2019 (KOBA 2019) 국제방송.음향.조명기기전시회

미디어, 선택을 만들다.– Media, Make a Choice” 국제방송컨퍼런스와 함께하는 4차 산업혁명시대의 첨단 멀티미디어 전시회 기간 : 2019. 5. 22(수) ∼ 25(토) (4일간) 장소 : 코엑스(COEX)전시장 A, C, D홀 전관 및 컨퍼런스 센터 “미디어, 선택을 만들다. – Media, Make a Choice” 라는 주제로 제29회 국제 방송⋅음향⋅조명기기 전시회 (KOBA 2019 – 29th Korea International Broadcast, Audio & Lighting Equipment Show)가 2019년 5월 22일(수)부터 25일(토)까지 4일간 삼성동 코엑스(COEX)전시장 A, C, D홀 및 컨퍼런스센터에서 개최된다. 이날 개막식에는 국회 과학기술정보방송통신..

World Smart City Expo 2019

2019 월드 스마트시티 엑스포 WORLD SMART CITY EXPO 2019 일시_2019년 09월 4일(수)~6일(금), 3일간 장소_킨텍스 제1전시장 주최_국토교통부, 과학기술정보통신부 주관_LH, K-Water, KINTEX 주요 전시품목_스마트 에너지, 스마트 정부, 스마트 인프라, 스마트 모빌리티, 스마트 빌딩, 스마트 홈, 스마트 서비스, 스마트 센서 등 웹사이트_www.smartcityasia.net​ 2019 월드 스마트시티 엑스포(World Smart City Expo 2019)가 9월 4일(수)부터 6일(금)까지 경기도 고양시 킨텍스(KINTEX) 제1전시장에서 열린다. ‘Smart City, Connecting Tomorrow’라는 슬로건을 내건 이번 행사는 ‘사람이 중심이 되는’..

'2019 동북아 공개SW 컨퍼런스' 21일 열려-상암동 누리꿈스퀘어 비즈니스타워 3층

삼성전자, 알리바바, 화웨이, 후지쓰 등 글로벌 기업의 오픈소스 혁신 사례를 들을 수 있는 장이 마련된다. 과학기술정보통신부가 주최하고 정보통신산업진흥원(NIPA)과 동북아 공개SW활성화포럼이 주관하는 '2019년 동북아 공개SW 컨퍼런스& 기업박람회'가 오는 21일 서울 상암동 누리꿈스퀘어 비즈니스타워 3층 국제회의실과 1층 로비에서 열린다. 행사에는 한중일 3국의 오픈소스 정책과 각 나라별 주요 기업의 오픈소스 혁신 사례가 소개된다. 한국에서는 박수홍 삼성전자 연구원(오픈소스그룹장)과 한재선 그라운드X 대표, 김영락 SK텔레콤 팀장 이 강사로 나선다. 중국에서는 화웨이와 오슈테크놀로지, 알리바바가, 또 일본에서는 히타치, 시오스, 프레이무 관계자가 강사로 나서 오픈소스를 활용한 자사의 기술 혁신을 설..