RFID저널 코리아

[엔터프라이즈 인텔리전스] 하이브리드 DB 보안제품 성공할까?

2009-07-29T10:13:16Z

출처 : Enterprise Intelligence(www.eikorea.com)

하이브리드 DB 보안제품 성공할까?

암호화와 접근통제 방식 통합한 제품 속속 출시, 기술 미성숙이 문제

방송통신위원회가 올 초 고시한 정통망법(정보통신망 이용촉진 및 정보보호법) 개정안 시행령에 의해 정보통신사업자 및 인터넷사업자들의 '개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화기술 등을 이용한 보안조치'가 의무화됨에 따라 DB보안 솔루션 수요가 급증하고 있다.

특히 DB 암호화 조치로 DB암호화 솔루션을 도입하는 기업 시장이 빠르게 확대되고 있다. 올해 국내 DB보안 시장 전체 규모는 벤더 기준으로 전년 170억원에서 대폭 성장한 최대 300억원 정도가 될 전망이다. 이 중 DB암호화 시장은 전년 50-60억에서 올해 100억원 이상으로 대폭 성장할 것으로 예상된다.

DB보안 솔루션은 크게 암호화 방식과 접근제어 방식 제품으로 구분된다. 업계는 제품의 특성 자체가 다르기 때문에 두 제품이 지니고 있는 각각의 장점을 고려해 적절히 활용할 것을 권고해 왔다.

최근에는 아예 두 제품 방식을 결합한 하이브리드형 DB보안 제품들이 속속 출시되고 있다. 대표적으로 소프트포럼(소프트포럼 ‘제큐어DB’의 암호화와 신시웨이 ‘페트라’의 접근통제 기능 결합), KT네트웍스(이글로벌시스템 '큐브원'의 암호화와 모니터랩 'DB 인사이트 SG'의 접근통제 기능 결합) 등은 하이브리드 제품을 통해 비용 절감과 함께 암호화 방식의 보안성과 접근통제 방식의 서비스 가용성 보장, 구축 용이성 등의 이점을 통합 제공한다는 전략을 펼치고 있다.

하지만 하이브리드 DB보안 제품이 시장에서 주목 받기는 결코 쉽지 않을 것으로 업계는 보고 있다. 암호화와 접근통제 방식 간 긴밀한 기술 융합이 쉽지 않다는 것이다. 또한 시장상황이 암호화나 접근통제 솔루션 도입 시 별도 예산이 책정되어 진행되고 있어 고객의 예산편성에 반영하는 것도 당장은 어려울 것이라는 분석이다.

이 때문에 암호화 시장과 접근통제 시장 선두 업체인 펜타시큐리티와 피앤피시큐어도 하이브리드 제품 출시나 타 솔루션과 결합에 대한 제의는 많이 받고 있지만, 선뜻 나서지 않고 있는 것으로 전해진다.

업계의 한 관계자는 “영업적 측면에서는 의미가 있다고 본다. 그러나 제대로 제품이 결합되려면 회사들 간 M&A 수준으로 핵심기술이 융합되어야 하므로 기술 완성도를 기대하기 힘들고, 단순히 겉보기에만 패키지화된 제품일 수 있다”고 말했다. 또 “통합형 제품은 오히려 고객들이 원하는 제품을 도입할 수 있는 선택의 폭이 제한될 수 있다. DB보안에 대해 충분히 검토한 회사라면 DB 암호화과 접근통제 각각의 검증된 솔루션을 도입하고자 할 것”이라고 덧붙였다.

하이브리드형 DB보안 솔루션을 출시한 업체들 또한 이러한 사정을 모를 리 없다. 그럼에도 불구하고 시장개척에 자신감을 보이고 있어 향후 새로운 트렌드로 자리잡을 수 있을 지 관심이 쏠리고 있다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스] 정부, 향후 5년간 IT전략 로드맵 발표

2009-07-29T10:11:48Z

출처 : Enterprise Intelligence(www.eikorea.com)

정부, 향후 5년간 IT전략 로드맵 발표

중장기 IT R&D 방향, 내년도 IT R&D 과제기획 방향 밝혀

지식경제부는 27일 서울교육문화회관에서 정보통신산업정책관, 분야별 PD 및 로드맵 위원 등 230여명의 산· 학· 연 전문가가 참석한 가운데 'IT전략기술로드맵 2015'를 발표하고 중장기 IT R&D 방향과 내년도 과제기획방향을 논의했다.

이 날 행사에서 지경부는 11대 기술분야를 우선 선정하여 IT전략기술로드맵 수립 추진경과 및 10년도 과제기획방향을 소개했다.

특히 차세대이동통신, DTV/방송, 반도체 등 11대 기술분야에 대해 지난 6월부터 준비해온 IT전략기술분야별 로드맵을 발표하고 이에 대한 전문가 의견을 수렴하는 시간을 가졌다.

중점분야

비전 및 목표(2015년)

주요 제품

반도체

비전-2015년 세계 2강의
반도체 강국 실현

목표-기술격차 94%,
세계시장 20% 점유

2010 자동차퓨전반도체

2015 에너지 퓨전반도체

디스플레이

비전-패널/부품/소재/장비산업
동반 일류화

목표-기술격차 93%,
세계시장 50% 점유

2010 AMOLED

2015 플렉서블 디스플레이

LED 및 광

비전-2013년 세계 3강의
LED기술 강국 실현

목표-기술격차 93%,
세계시장 15% 점유

2010 특수/감성 조명

2015 초저가 보급형 LED

홈네트워크.정보가전

비전-지능형 홈서비스 보편화를 통해안전, 편리, 즐거운 그린 u-Home 실현

목표-기술격차 97%,
세계시장 8% 점유

2010 마스터가전플랫폼

2015 실감. 감성. 그린 지능홈

디지털 TV/방송

비전-방통융합 디지털방송 서비스 및 산업선도 국가 실현

목표-기술격차 97%,
세계시장 15% 점유

2010 모바일 IPTV

2015 다시점 3D TV 8K급 UHDTV

전파방송위성

비전-창의적 전파이용기술개발을 통한 글로벌 전파리더

목표-세계최고수준의 주파수 자원공유기술개발

2010 CR응용시스템

2015 밀리터리파 및 THz대 이용

이동통신

비전-Mobile Business
세계 최강국 건설

목표-기술격차 97%,
세계시장 40% 점유

2010 4세대 이동통신 국재표준

2015 4세대 이동통신 상용시스템

BcN

비전-차세대 네트워크 산업의
글로벌 선도 국가 도약

목표-기술격차 96%,
세계시장 10% 점유

2010 패킷/광 통합 스위칭시스템

2015 지능형 광전송 네트워크 시스템

S/W

(임베디드SW 포함)

비전-국가경쟁력강화에 필수적인

SW도약기반 확보

목표-국내 GDP내 비중 5%달성
100대 SW기업3(패키지)/6(IT서비스), 수출주도형 전략제품 5개 확보

2010 SaaS 플랫폼

2015 실감형 CPS

차세대컴퓨팅

비전-2013년 세계 3대 컴퓨팅
기술 강국 실현

목표-기술격차 90%,
세계시장 5% 점유

2010 클라우드 컴퓨팅 인프라/플랫폼

2015 모듈형 그린IDC

지식정보보안

비전-안전하고 안심할 수 있는 지식정보보안 사회구현

목표-기술격차 97%,
세계시장 15% 점유

2010 40G L3/L7 DDoS 공격대응 기술

2015 원거리(50m이내) 휴먼식별기반 통합보안기술

지경부가 제시한 IT기술 분야별 R&D 비전 및 주요제품

지경부는 지난 6월부터 산·학·연 200여명의 전문가와 함께 11대 IT기술분야별 2010~2015년간 전략기술로드맵을 수립해 왔다. 또한 CDMA, DMB와 같은 차세대 IT산업 먹을거리를 발굴하기 위한 2010년 과제기획방향도 수립한 바 있다.

이 날 전상헌 정보통신산업정책관은 "최근 국내 IT산업성장의 한계론이 대두되고 있지만 여전히 IT산업은 경제성장의 중심축이라고 강조하면서, IT산업이 재도약할 수 있도록 각계각층의 노력을 부탁한다" 고 말했다.

한편, 지경부는 IT산업의 지속적인 성장동력화를 도모하기 위해 '10년 정보통신진흥기금으로 추진하는 IT산업원천기술개발분야에 전년(추경제외)보다 4.2% 증액된 5,770억원으로 편성했으며 이 중 신규 R&D과제에 1,113억원을 배정하여 예산당국과 협의중에 있다고 밝혔다.

지경부는 IT전략기술로드맵을 연말까지 보완하여 확정할 계획이며 여기에 이번 달에 진행중인 기술수요조사 결과를 반영하여 8월부터 본격 추진한다. 이후 오는 12월에 내년도 정보통신연구개발시행계획을 확정하고 내년 1월부터 사업공고 및 연구기관 선정 등 본격 사업을 착수할 계획이다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 윤훈진 기자

[엔터프라이즈 인텔리전스] IBM, 12억 달러에 SPSS 인수키로

2009-07-29T10:09:39Z

출처 : Enterprise Intelligence(www.eikorea.com)

IBM, 12억 달러에 SPSS 인수키로

올해말까지 협상 진행...분석 시스템 분야 확장 위한 행보

IBM이 SPSS를 12억달러에 인수하기로 결정했다고 미 언론들이 28일 전했다.

외신들에 따르면 IBM은 기업 데이터 평가와 트렌드 및 분석 시스템 분야를 강화하기 위해 SPSS 인수를 결정했으며 인수가격은 주당 50달러다.

이는 인수 발표 전날 가격보다 42% 비싼 가격이며 인수 협상은 올해 말까지 진행될 예정이라고 통신은 전했다.

해외언론들은 IBM이 최근 다른 IT시장에 비해 성장세가 기대되는 분석 솔루션 시장을 염두에 두고 SPSS를 인수한 것으로 해석했다.

1968년 설립된 SPSS는 오랜 기간동안 축적된 고도화 분석 알고리즘과 다양한 분석기법을 보유한 통계분석 전문 소프트웨어 업체다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 윤훈진 기자

[엔터프라이즈 인텔리전스] 클라우드 아키텍처 ‘COBA’가 미래 지배한다

2009-07-27T09:34:41Z

출처 : Enterprise Intelligence(www.eikorea.com)

클라우드 아키텍처 ‘COBA’가 미래 지배한다

프로세스의 유용성과 재활용성으로 고객 비즈니스 자유자재 대응

정보 기술의 변혁은 실로 눈부시게 이루어져 왔으며 비즈니스에 엄청난 영향을 끼치고 있다. 그러한 변혁 중에서 가장 최근의 것은 클라우드 컴퓨팅이다. 클라우드 컴퓨팅에 대한 정의와 의견은 매우 다양하다. 오라클의 래리 엘리슨 CEO 같은 이는 “완전한 횡설수설(gibberish)”이며 “정신이 나간” 것이라는 혹평을 던지기도 한다.

◆클라우드는 게임 전반을 변화시킬 잠재력 갖춰 = 기업들이 클라우드 컴퓨팅을 도입해야 하는 이유도 보안, 프라이버시, 비용 절감, 데이터 거버넌스, 마이그레이션 이슈, 법적인 문제 등 각양각색이다.

확실히, 소비자 단계에서의 클라우드 컴퓨팅은 매력적이지만 엘리슨이 ‘정신 나간’ 것이라고 언급할 정도인 클라우드 컴퓨팅에 기업들이 관심을 가져야 하는 이유는 어디에 있을까? 그 정의와 관심사가 무엇이건 간에, 아직 성숙하지 않은 단계에 있는 클라우드 컴퓨팅은 이 분야 판도를 완전히 변화시킬 수 있는 잠재력을 갖고 있음에 틀림이 없다. 서점들이 ‘안전하지 않고 믿을 수 없으며 통제가 되지 않는’ 인터넷에 미심쩍은 태도를 보이며 도입에 소극적이었던 시절, 아마존이 등장했다. 클라우드 컴퓨팅에서도 그 같은 현상이 일어나지 말란 보장이 어디에 있는가?

많은 전문가들이 클라우드 컴퓨팅에 대해 단순한 기술 열풍이 아니라 기업들이 반드시 수용해야 하는 비즈니스의 트렌드가 될 것이라고 예견하고 있다. 현재의 경제 위기로 인해 기업들은 예상치 못한 변화에 대처하고 현재 상황에 맞도록 비즈니스 모델을 바꾸는데 있어 클라우드 컴퓨팅이 큰 역할을 하게 될 것이라는 의견이다.

공급 측면에서 비용 절감은 상당히 매력적인 장점이다. 비용에 초점을 맞추는 대표적인 이유는 고가의 데이터 센터에 있다. 많은 비용을 투자한 데이터 센터의 경우 피크(peak)를 대비해 프로비저닝을 충분하게 설정해 놓기 때문에 90% 이상의 시간을 ‘빈둥거리며’ 보내고 있다. 사설(private) 클라우드는 이 모든 것을 바꾸어놓을 수 있어 기업들이 규모의 경제를 실현하는 동시에 데이터 센터를 가상화로 통합할 수 있게 된다.

◆클라우드 도입 이유는 보안, 프라이버시, 비용 절감, 데이터 거버넌스…= 클라우드 컴퓨팅의 매력이 비용 절감에만 있지 않다. 비즈니스 아키텍처가 엔터프라이즈 클라우드 컴퓨팅의 핵심이라 할 수 있다. 물론 외형상, 구조상 바뀔 수 없는 부분도 있다. PC가 메인프레임을 없애지 못했고 인터넷이 PC를 제거하지 못했던 것처럼. 사실 대부분의 대기업들은 방화벽 너머로 여전히 메인프레임 컴퓨터를 두고 백오피스 시스템 정보를 관리하고 있으며 그 같은 방법은 크게 변하지 않게 될 것이다.

하지만 프런트 오피스의 경우 인터넷과 밀접한 상관 관계를 맺고 있으며 전반적인 비즈니스 아키텍처에 영향을 미치고 있다. 즉, 엔터프라이즈 IT가 컨슈머 IT로 확장되어야 하며, 그렇지 않을 경우 기업의 생존 자체가 위협받을 수 있다. 웹 2.0의 경우 소셜 네트워크를 통해 트렌드를 완전히 바꾸어놓았으며 기업들도 이를 수용하지 않을 수 없게 되었다.

기술적인 측면에서 볼 때, 현재 클라우드는 폭발적인 성장 곡선의 밑 부분에 해당되며 ‘실제’ 인터넷의 시작점과 거의 일치한다. 클라우드는 컴퓨터의 네트워크의 네트워크로 구성되는 끝없는 컴퓨터이다. 시간과 컴퓨터 유틸리티를 공유하며 썬의 존 게이지가 1984년에 선언했던 “네트워크가 컴퓨터이다”라는 말이 실현되고 있는 것이다. 당시에는 대역폭의 부족으로 실현되지 못했지만 이제는 닷컴 붐 시기에 증설된 다크 파이버가 풍부하게 깔려 있어 클라우드 컴퓨팅이 형성되기에 좋은 여건이 마련되어 있다.

◆현재 클라우드 기술, 폭발적인 성장 곡선의 밑 부분에 위치 = 물론 무제한적인 컴퓨팅 자원에 대한 고대역폭 액세스만이 핵심 배경은 아니다. 컴퓨팅 자원의 활용도 차원에서 진전을 보이고 있는 것도 주요 원인이 되고 있다. 컴퓨터 명령어나 프로그래밍은 기기 중심의 어셈블리 언어에서부터 COBOL, 객체 지향적인 프로그래밍, 그리고 현재의 서비스 지향적인 아키텍처(SOA)에 이르기까지 지속적인 발전을 거듭해왔다. 각 단계별로 정보 리소스와 기술 개발에 참여하고 있는 사람과 사용자들이 늘어나고 있다. 클라우드 컴퓨팅은 ‘서비스’의 원천으로서 인터넷의 다음 진화 단계에 해당된다. 사용자들이 관심을 갖고 있는 것은 그 기술이 아니라 서비스이다. 웹 2.0을 생각해보라. 이미 증명이 됐듯이, 웹 2.0은 서비스의 생산과 소비의 핵심적인 촉진 요소이다. 웹 2.0은 IT의 소비화라는 측면에서 고려해야 한다.

웹 2.0은 월드 와이드 웹의 창시자인 팀 버너스-리가 말했듯이 새로운 인터넷 기술이 아니다. 웹 2.0이라는 용어를 처음 사용한 팀 오릴리는 “웹 2.0은 플랫폼으로서의 네트워크로 모든 접속된 디바이스를 아우르며, 웹 2.0 애플리케이션은 그러한 플랫폼을 최대한 활용하는 것이다. 사람들이 더욱 용이하게 이용할 수 있게끔 지속적으로 업데이트되는 서비스 형태로 소프트웨어를 제공하는 것이며 여러 소스로부터 데이터를 가공해 소비할 수 있고 ‘참여 구조’를 통해 더욱 풍부한 경험을 제공하게 된다”고 말했다.

조나단 사피르는 자신의 저서인 ‘클라우드의 힘(The Power in the Cloud)’을 통해 “이러한 에코시스템에서는 조직의 각 개인들이 솔루션 구현의 적극적인 대리인이 된다”면서, “그들은 문제나 기회에 가장 가까이에 있기 때문에 신속하고 효과적으로 대응할 수 있다”고 밝혔다.

◆기업 아키텍처, COBA(클라우드 지향적인 비즈니스 아키텍처)로 진화 = 보편적인 정보와 컴퓨팅 리소스를 보다 강력하고 용이하게 사용하고 개발할 수 있도록 유형적인 점들(컴퓨터와 네트워크)과 무형적인 점들(데이터, 소프트웨어, 서비스)이 클라우드에서 연결되어 그 어느 때보다 많은 사람들이 사용할 수 있도록 해준다. 문제는 클라우드 컴퓨팅이 기업들에게 어떤 의미가 있느냐이다.

기업들에게 클라우드 컴퓨팅이 의미하는 것을 이해하기 위해서는 가상화되고 표준화된 인프라와 소프트웨어 서비스 컴포넌트들이 결합되거나 해체, 또는 재결합되어 새롭고 혁신적인 비즈니스 플랫폼이 구현되는 아키텍처를 생각해보면 된다. 엔터프라이즈 아키텍처의 다음 진화 단계는 클라우드 지향적인 비즈니스 아키텍처(COBA; Cloud-Oriented Business Architecture)가 될 것으로 전망된다.

그렇다면, 클라우드 컴퓨팅으로 가능한 새로운 것은 무엇이 있을까? 우선, 다양한 클라우드 리소스의 컴포넌트를 사용해 원하는 솔루션을 만들 수 있는 능력을 꼽을 수 있다. 한 벤더로부터는 SaaS(Storage-as-a-service)를, 또 다른 벤더로부터는 DaaS(database-as-a-service)를 이용할 수 있으며 제 3의 벤더로부터는 완벽한 애플리케이션 개발 및 도입 플랫폼을 활용할 수 있다.

필요한 리소스만을 사용할 수 있는 이러한 능력은 클라우트 컴퓨팅의 가장 확실한 가치이다. 또한 엔터프라이즈 아키텍처를 보다 비용 효과적이며 효율적으로 구현할 수 있는 잠재력도 제공한다.

◆COBA, POA와 비즈니스 프로세스 관리, SOA가 한데 혼합 = 클라이언트-서버 구조와 여러 계층으로 이루어진 분산형 컴퓨팅 구조는 표준 컴포넌트를 제공함으로써 IT 환경을 바꾸어놓았으며 COBA는 이보다 더 나아가 IT 단계에 국한하지 않고 비즈니스 전반을 혁신할 것으로 전망된다. COBA는 클라우드 컴퓨팅 인프라의 컨텍스트를 이루는 POA(Process Oriented Architecture)와 비즈니스 프로세스 관리, SOA가 한데 혼합된 것이다. 웹 서비스뿐만 아니라 신뢰성, 확장성, 휴대성, 보안 등을 아울러 제공할 수 있도록 하는 것이다.

간단히 말해서, 이다.

COBA는 ‘상황에 따른 비즈니스 프로세스(SBP)’의 핵심으로 기업들이 상품과 서비스를 공급하는 가치 사슬을 재설계할 수 있는 첨병 역할을 할 것으로 기대된다.

하나의 수직적으로 통합된 기업 내부에서 규정되었던 비즈니스 프로세스는 인터넷에 의해 변화가 불가피해졌으며 여러 기업으로 파급되고 있다. 최근 전형적인 가치 사슬은 20개 이상의 기업들로 구성된다.

현재 기업들은 여러 개별적인 가치 사슬을 관리해야 한다. 따라서 각 가치 사슬을 이끄는 비즈니스 프로세스는 가벼워야 하며 적절한 수준의 세밀함을 겸비해야 한다. 바로 여기에 SOA의 필요성이 대두된다. SOA를 도입함으로써 비즈니스 프로세스 컴포넌트들은 새로운 위협이나 기회에 대응해 엔드 투 엔드 SBP 형태로 결합되거나 해체, 또는 재결합이 가능하다. SPB를 통해 기업들은 여러 마켓플레이스에 참여할 수 있으며 개별 고객들에게 직접 접촉할 수도 있다.

◆온 디맨드 IT와 비즈니스 혁신 = 세계적인 특송업체인 UPS를 예로 들어보자. UPS가 컴퓨터 수리 사업에 뛰어들자 특송 업무는 새로운 가치 사슬에서 차지하는 비중이 대폭 줄어들었다. 도시바 노트북이 하드웨어 장애로 인해 고장이 발생할 경우 UPS가 운영하는 설비로 발송해 인증된 기술진들이 노트북을 수리하게 되는데, 여기에는 완전히 새로운 가치 사슬 리소스가 요구된다.

기업들이 표준화된 서비스 제공을 위해 SOA를 도입함에 따라, 비즈니스에서의 IT 기여도가 크게 높아지고 있다. SOA 환경에서는 서비스들이 많은 상황에 재활용이 가능한 비즈니스 프로세스로 나뉜다. 이러한 재활용 가능한 프로세스들은 여러 가치 사슬을 지원하도록 엔드 투 엔드 SBP 설계의 중추적인 역할을 담당하게 된다. 즉, SBP가 새로운 프로젝트와 프로그램, 캠페인, 새로운 비즈니스에 적용이 가능하다는 것이다. 여기에 비즈니스 프로세스 관리와 프로세스 지향적인 아키텍처가 결합되고 강화된다.

따라서 관건은 소프트웨어 유연성과 재활용을 통해 비즈니스 프로세스의 유연성과 재활용을 연계하는 것이다. 바로 이것이 21세기 다중 경쟁 체제 시장에서의 클라우드 지향적인 비즈니스 아키텍처이다. SOA가 IT에 유연성을 높여준 것처럼 COBA는 기업들이 필요한 유연성을 실시간으로 제공해준다. 클라우드 컴퓨팅은 온 디맨드 IT일 뿐 아니라 온 디맨드 비즈니스 혁신이다.

가상의, 메시업 형태로 된 엔드 투 엔드 클라우드 방식의 상황에 따른 비즈니스 프로세스는 신규 제품 출범에 매우 효과적이며 페이스북과 소셜 네트워크 등 소비자 분야에서 이미 활발하게 전개되고 있다. 엔터프라이즈 분야에서는 구글 맵스와 아마존의 EC2 클라우드가 시장 활성화에 기여하고 있다.

◆클라우드, 전세계 파급 잠재력 농후 = 클라우드 컴퓨팅은 기업 규모에 상관 없이 다양한 형태로 도입이 가능하다. 클라우드 컴퓨팅을 통해 기업들은 비즈니스 모델을 바꾸고 과거에는 실용화되지 못했던 강력한 방식으로 협업이 가능한 비즈니스 플랫폼을 개발할 수 있다. 기업들이 더욱 중요하게 염두에 두어야 할 것은 클라우드 컴퓨팅이 단순히 기술이 아니라 기술이 뒷받침되는 비즈니스 모델이라는 점이다. 현재의 경제 상황에서는 수익이 창출될 수 있는 분야를 신속히 찾아내고 해당 분야에 투자해야만 생존할 수 있다.

과거에는 IT가 생산성에 목표를 두었다면 이제는 협업과 정보 공유, ‘인텔리전스’에 초점을 맞추고 있다. 기업의 방화벽을 넘어서서 소셜 기술에 의해 변혁이 이루어지는 세계에서 생존하고 번창하는 방법을 강구해야 한다. 클라우드 컴퓨팅은 전세계에 파급될 잠재력이 농후하다. 시스코의 존 챔버스가 언급한, “협업할 수 있는 능력이 기업과 국가의 미래를 결정하게 될 것”이라는 의미가 시사하는 바가 크다.

클라우드 컴퓨팅은 시대의 거스를 수 없는 기술이자 비즈니스 모델의 토대가 되고 있다. 인터넷이 과거를 지배했다면 현재와 미래는 클라우드가 지배하게 될 것이다.

tag : Enterprise Intelligence, 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스

[엔터프라이즈 인텔리전스] 보안인력 양성 보다 ‘처우 개선이 급선무’

2009-07-27T09:28:35Z

출처 : Enterprise Intelligence(www.eikorea.com)

보안인력 양성 보다 ‘처우 개선이 급선무’

전문 보안회사들 조차 계약직 채용 성행, 고급 인력 지킬 수 있는 토대 마련돼야

7.7 DDoS 공격 등 국가 사이버 테러에 대한 심각성이 높아지자 정부가 그 대응책으로 보안 인력 양성에 발 벗고 나섰다. 정부는 보안인력 양성책으로 48억원이 투입되는 ‘지식정보보안산업 신규일자리 창출 지원사업’을 통해 보안 회사나 기업의 정보보안 담당 인력 채용 시 1년간 6백만원의 고용 보조금을 지원한다는 방침이다. 그러나 보안인력 양성도 중요하지만 보안인력들이 제대로 대우받을 수 있는 토대 마련이 더 시급하다는 지적이다.

보안인력을 양성해봤자 회사들의 보안인력에 대한 대우 수준이 워낙 낮기 때문에 보안 산업에서의 인력 이탈 우려가 높다는 것이다. 심지어 보안산업과 제품, 인력에 대한 대가를 제대로 받게 해달라고 호소하는 보안 회사들 마저도 회사의 손익을 따져 보안인력을 비정규직, 계약직으로 고용하는 사례가 빈번하다.

보안업계의 한 관계자는 “밖으로는 보안 산업의 특수성을 고려해 노동 가치를 보장해 달라고 외쳐대는 보안 업체들 조차 정작 스스로는 보안인력에 대한 정당한 대우를 해주지 못하고 있는 상황인데 보안인력 양성이 다 무슨 소용이겠냐”며 “DDoS 공격처럼 팀워크를 바탕으로 보안위협에 유기적으로 대응해야 하는 일이 많은데 계약직, 비정규직 인력들이 얼마나 책임감과 사명감을 가지고 임무를 수행할 수 있을지 알 수 없다”고 말했다. 또 보안1세대 기업을 이끌고 있는 본인 역시도 이 같은 상황에 회의감이 들 때가 많다고 덧붙였다.

보안업계 관계자들은 특히, 선두 보안업체들이 전문 보안인력에 대한 처우개선에 앞장서야 한다고 입을 모은다. 그러면서 정보보안 업계 선두 기업으로 꼽히는 A사와 B사가 회자되곤 한다. 이 두회사는 대기업의 정보보호 계열사, 관계사로서 그룹사 대내외 정보보호 관제 서비스를 제공하고 있다.

A사는 SK텔레콤와 SK브로드밴드(구 하나로텔레콤)의 합병으로 올해부터는 기존에 경쟁사가 해오던 SK브로드밴드의 IDC 입주 고객에 대한 보안관제 서비스까지 제공하게 됐다. 이로 인해 SK브로드밴드에서 그동안 관제 역량을 쌓아온 경쟁사의 관제 인력 15명도 함께 데려간 것으로 알려진다. 당시 경쟁사는 자사의 경력직 직원들을 넘기는 조건으로 정규직 직원으로 채용해줄 것을 강력히 요구했다고 한다. A사가 비정규직 직원을 활용한다는 업계의 소문을 우려한 것이다.

B사는 자사에서 관제 사업 부문을 분사한 C기업과 3자 계약을 맺는 식으로 삼성그룹사와의 관제 서비스 계약을 맺고 중간마진을 취해왔다. 그룹사 내에서 되도록 C사와 직계약을 맺는 것을 요구하자, B사는 C사의 일부 관제 인력을 채용하기 시작했다. C사는 “인력을 유실한 것보다도 자사의 고급 인력들이 나가며 제대로 대우를 받지 못하는 현실 때문에 더 마음이 아팠다. 10명 정도 인력이 B사로 옮겼는데 계약직이라는 채용조건 때문에 회사 간에도 감정이 좋을 수 없었다”고 말했다.

이처럼 일부 보안 회사들은 더 크고 이름 있는 회사로 직원들을 떠나 보내면서 오히려 직원들의 미래를 걱정하고 있다. 선두 보안 회사들이 보안인력 관리와 양성에 있어 본보기를 보이지 않는데서 비롯되는 웃지못할 현상이 아닐 수 없다.

자부심과 사명감 없이는 빈틈없는 업무수행이 불가능한 보안 업무 특성상 인력에 대한 낮은 대우로는 서비스의 품질이며 완성도 높은 사업을 결코 보장할 수 없다. 더군다나 보안 위급상황은 앞으로 더 빈번하고 더 강도높게 일어날 것이다. 고급 전문인력들을 보안 산업에 남겨두고자 한다면 이들에 대한 합당한 대우부터 서둘러 보장해줘야 한다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스]웹사이트 안전문제 심각·5만 곳서 악성코드 유포

2009-07-27T09:23:57Z

출처 : Enterprise Intelligence(www.eikorea.com)

웹사이트 안전문제 심각··· 5만 곳서 악성코드 유포

안철수연구소 상반기 10대 보안 이슈 발표, 악성코드 및 해킹 등 보안 위협 2.1배 급증

안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 ‘ASEC(시큐리티대응센터) 리포트’에서 올해 상반기 보안 이슈 동향을 발표했다. 이에 따르면 사용자의 재산과 금전을 노리는 악성코드, 해킹, 스파이웨어 등 보안 위협 요소는 전년 동기 대비 약 2.1배 급증했고, 웹사이트에서 유포된 악성코드 수가 136만여 개에 달해 웹사이트의 안전 문제가 심각한 것으로 나타났다.

올해 상반기에 새로 발견된 악성코드 및 스파이웨어는 22,537개로 전년 동기 10,589개에서 약 2.1배 증가했다. 이 중 개인 정보를 탈취하는 트로이목마의 비중이 48.8%로 여전히 높은 비중을 차지했다. 또한 보안에 취약한 웹사이트에서 유포된 악성코드 수가 1,363,866개에 달하고 49,567개의 웹페이지에서 악성코드가 발견됐다.


▲ 출처: 안철수연구소

또한 올 상반기 10대 주요 이슈로는 스팸 메일 발송하는 커널 스팸 봇 급증, 콘피커 웜 변종 기승, 웹 공격의 지능화 등을 비롯해 메신저 계정 수집하는 악성코드 기승, 국산 엑셀 매크로 바이러스 확산, 동영상 재생 프로그램 가장한 국산 스파이웨어 발견, 제로데이(0-day) 취약점 발견 급증, 외산 가짜백신 배포 방법 및 감염 증상의 지능화, 사회 이슈 이용한 웨일덱 웜의 확산, 바이럿 바이러스 변형 피해 지속 등이 꼽혔다.

1) 스팸 메일 발송하는 ‘커널 스팸 봇’ 급증
스팸 메일을 발송하는 기계라 할 수 있는 커널 스팸 봇의 피해 신고가 올 상반기에 급증했다. 커널 스팸 봇이란 커널 모듈로 존재하며 윈도우 주요 시스템 프로세스에 자신의 쓰레드를 생성하여 동작하는 악성코드를 말한다. ‘러스톡’(Win-Trojan/Rustock)이 대표적이다. 이 악성코드에 감염된 PC에서는 주로 불법적인 약 광고 스팸 메일이 발송된다. 단지 스팸 메일을 보내는 데 그치지 않고 정보 유출(백도어) 기능도 한다. 또한 고도의 자기 보호 기능이 있어 진단 및 치료가 매우 어렵다. 이 악성코드의 감염 경로는 다양하다. 메일에 삽입된 인터넷 주소를 클릭하거나 보안이 취약한 웹사이트를 방문했을 때 웹브라우저의 취약점 등으로 자동 다운로드 및 실행되는 것으로 보인다.

2) 콘피커 웜 변종 기승
콘피커 웜(Win32/Conficker.worm)은 2008년 10월 말 첫 보고 이후 현재까지 위세를 떨치고 있다. 그 이유는 확산 방법이 다양하고 지능적인 자기 보호 기능이 있기 때문이다. 즉, 전파 방법이 USB의 자동 실행(Autorun), 네트워크 공유 폴더, MS08-067 보안 취약점 등으로 다양하다. 더욱이 안티바이러스 제품의 실행 종료, 운영체제의 방화벽 기능 해제는 물론 인터넷 주소 조작으로 안티바이러스 업체 같은 특정 주소로의 접근을 차단하는 등의 기법으로 자기를 보호한다. 올 상반기에는 A~E형까지 다수의 변형이 발견되었고, 새 변형마다 새로운 감염 경로 및 특징을 보여주었다. 앞으로도 어떤 변형이 제작돼 피해를 줄지 예측하기 어렵기 때문에 주의가 필요하다.

3) 웹 공격의 지능화
일반적인 웹 공격은 정상적인 사이트를 해킹한 후, 취약점 공격코드(Exploit)가 있는 서버로 연결되는 URL을 삽입하는 방법을 쓴다. 최근에는 여기에 더해 서버로 바로 연결되지 않고 중간에 다른 서버를 거치거나(다중 리다이렉션(Re-Direction)), 정상 링크와 매우 흡사한 링크를 사용하는 등 교묘한 기법이 더해졌다. 이 밖에도 다양한 툴킷을 쓰거나 난독화, 우회 등의 지능적인 방법을 쓴다.

4) 메신저 계정 수집하는 악성코드 기승
최근 타인의 계정으로 메신저에 로그인해 지인인 척 대화 상대에게 금전을 요구하는 사기가 증가하는 추세다. 이런 계정 탈취의 수단 중 하나로 추정되는 것이 ‘나티스’(Win-Trojan/Natice) 악성코드 변형들이다. 이 악성코드는 그림 파일로 위장하거나 직접 다운로드 링크를 대화 상대에게 보내기도 한다. 연결된 페이지는 일종의 피싱 페이지로서 메신저 로그인 계정을 입력하도록 돼 있다. 이렇게 수집된 계정을 사기에 이용하는 것으로 보인다.

5) 국산 엑셀 매크로 바이러스 확산
국산 매크로 바이러스는 자취를 감춘 지 오래되었으나 올해 5월 초부터 ‘엑시스’(X97M/Ecsys) 바이러스가 광범위하게 확산됐다. 엑셀 파일을 실행할 때마다 다른 문서 파일을 감염시키며, 오후 4시 44분 44초가 되면 특정 파일을 삭제하는 것처럼 메시지를 보여준 후 ‘뻥!임’이라는 메시지 창을 띄운다. 비주얼 베이직 편집기로 자신을 보려고 하면 자신의 코드를 삭제한다.

6) 동영상 재생 프로그램 가장한 국산 스파이웨어 발견
국산 스파이웨어의 배포 방식이 바뀌고 있다. 이전에는 주로 액티브X를 이용해 배포됐으나, 최근에는 많은 관심을 끄는 이슈로 사용자를 유인하고 동영상 재생 프로그램(코덱)이나 동영상 자체로 가장해 배포된다. 즉, 관심을 끌 만한 동영상으로 사용자의 접속을 유도한 후 동영상을 클릭하면 코덱을 설치하라고 메시지를 보여준다. 이때 설치되는 프로그램은 코덱이 아니라 가짜백신이나 스파이웨어이다. 이런 방식은 대부분 해외에서 발견됐으나 최근에는 국내 제작자가 모방하는 추세이다.

7) 제로데이(0-day) 취약점 발견 급증
올해는 제로 데이 취약점이 많이 발견됐다. MS 파워포인트, MS 엑셀, MS SQL 등 MS사 제품군은 물론 어도비 아크로뱃 리더처럼 대중성이 높은 일반 애플리케이션에서도 잇달아 발견됐다. 제로 데이 취약점은 개발사에서 공식적인 패치를 제공하기 전에 악성코드의 공격을 받기 때문에, 사용자의 주의와 함께 이를 사전에 최대한 탐지하는 보안 제품을 사용하는 것이 효과적이다.

8) 외산 가짜백신 배포 방법 및 감염 증상의 지능화
안티스파이2009(Antispy2009)와 같은 이름으로 많은 피해를 입힌 가짜백신의 배포 방법이 다양해졌다. 가짜 백신 배포자는 최대한 많은 PC에 설치해 수익을 올리기 위해 다양한 배포 방법을 쓴다. 음란 사이트나 불법 소프트웨어 사용을 위해 필요한 키 생성 프로그램을 가장해 설치를 유도하거나, 유명 사이트를 변조해 사이트 방문 시 운영체제의 취약점을 이용해 설치한다. 최근에는 이메일의 첨부 파일로 전파되는 이카드(e-card) 형태의 악성코드에 의해서도 설치된다. 또 유튜브 같은 동영상 사이트에서 해당 사이트를 직접 방문하게 하거나 공유 파일을 이용해 설치를 유도하기도 한다. 가짜백신은 바탕화면을 변경하고 사용자가 바꿀 수 없게 만들거나, 컴퓨터의 보안 설정을 변경하거나 인터넷 익스플로러를 제외한 모든 프로세스를 동작할 수 없게 하는 등의 증상을 보인다.

9) 사회 이슈 이용한 웨일덱 웜의 확산
웨일덱 웜(Win32/Waledac.worm)은 이스라엘의 가자 지구 침공, 발렌타인 데이, 오바마 대통령 당선, 테러 관련 뉴스 등 잘 알려진 사회적 이슈를 이용하여 메일로 유포됐다. 메일 내 특정 링크를 통하여 사용자를 특정 웹 페이지로 유도한다. 해당 웹 페이지에 접속하면 페이지의 내용에 맞는 특정 실행 파일의 다운로드 창이 나타난다. 또한 특정 웹 서버로 접속하려고 시도하는데, 이는 감염된 다른 시스템과 암호화된 통신을 하기 위한 것으로 보인다. 이 웜은 조직적으로 제작, 유포되는 것으로 보여 올 한 해 많은 변형이 제작돼 피해를 줄 가능성이 높아 보인다.

10) 바이럿 바이러스 변형 피해 지속
바이럿(Win32/Virut) 바이러스는 2006년 발견된 이래 지속적으로 변형이 제작돼 피해를 주고 있다. 그 이유는 컴퓨터의 메모리를 감염시키기 때문에 메모리 치료를 선행하지 않으면 반복적으로 감염되기 때문이다. 또한 보안 소프트웨어의 진단을 회피하는 변형이 지속적으로 제작되는 것도 주된 이유이다. 최근에는 온라인 게임의 패치 파일이 바이럿 바이러스에 감염된 채 배포되기도 했다.

안철수연구소 시큐리티대응센터 조시행 상무는 "악성코드는 가능한 모든 경로를 이용해 유포되며, 특히 웹사이트나 메신저가 주된 유포 경로로 악용되는 추세다. 또한 개인 정보를 빼돌리거나 가짜백신 및 스파이웨어처럼 금전적 이득을 취하기 위한 악성코드 등 보안 위협의 종류도 갈수록 늘고 있다"며 "개방적 환경인 인터넷으로 연결된 채 이런 위협에 노출된 사용자는 피해자인 동시에 가해자가 될 수 있기 때문에 각자 보안 수칙을 잘 지키고 신뢰할 수 있는 보안 전문 기업의 도움을 받아야 안전한 인터넷 환경을 만들 수 있다”고 강조했다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스] 주니퍼 네트웍스, IBM과 파트너십 대폭 확대

2009-07-27T09:21:01Z

출처 : Enterprise Intelligence(www.eikorea.com)

주니퍼 네트웍스, IBM과 파트너십 대폭 확대

IBM 데이터센터 포트폴리오에 주니퍼 이더넷 네트워킹 솔루션 OEM 제공

주니퍼 네트웍스(대표 강익춘)는 IBM과 OEM(Original Equipment Manufacturer) 계약을 통해 ‘전략적’ 파트너십을 더욱 확대한다고 발표했다. 새로운 OEM 계약을 통해 IBM은 자사의 데이터센터 포트폴리오 제품들과 함께 주니퍼 네트웍스의 이더넷 네트워킹 제품 및 서비스를 OEM으로 제공하게 된다.

주니퍼 네트웍스의 제품 중 EX시리즈(스위치)와 MX시리즈(멀티서비스 이더넷 라우터)가 IBM 데이터센터 네트워킹 포트폴리오에 추가됨으로써 비용 절감, 서비스 강화, 리스크 관리를 통해 네트워킹과 데이터센터의 경제성을 향상시킬 수 있을 것으로 기대된다.

주니퍼 네트웍스는 "IBM과의 파트너십 확대는 데이터센터가 클라우드 컴퓨팅 및 클라우드 유사 인프라스트럭처로 진화하는 데 있어서, 하이 퍼포먼스 네트워크의 중요성이 증가하고 있음을 보여준다. 양사는 데이터센터(서비스 구현)와 글로벌 네트워크(서비스 전송) 양쪽의 백본에서 하이 퍼포먼스 네트워크가 필수적이라는 사실에 공감하고 있다"고 전했다.

이번 OEM 계약을 통해 IBM STG(System & Technology Group)는 주니퍼 네트웍스의 EX Series 이더넷 스위치 및 MX Series 이더넷 서비스 라우터 해당 제품들에 대한 브랜드, 라벨은 물론 판매도 가능하게 된다.

주니퍼 네트웍스 강익춘 대표는 “주니퍼 네트웍스와 IBM의 지속적인 관계 강화에 따라 이번 OEM계약 건이 체결됐으며, 이로써 주니퍼 네트웍스는 신규 시장 진출에 새로운 판로를 제공할 것”이라며 “국내 시장에서도 한국IBM과 긴밀히 공조하고 있고 IBM 파트너십 전담 인력도 8월에 새로 충원될 예정이라 관련 사업에 좋은 성과가 있을 것이라 기대된다” 고 말했다.

IBM의 엔터프라이즈 이니셔티브(Enterprise Initiative) 부사장인 짐 컴포트(Jim Comfort)는 “이번 새로운 OEM 계약은 탁월한 네트워킹 확장성, 캐리어급 안정성, 운영 간소성을 통해 가상화된 애플리케이션 및 서비스 구축을 가속화하고, 네트워크 가치를 확대하고자 하는 IBM의 데이터센터 네트워킹 이니셔티브에 큰 힘이 될 것”이라고 밝혔다.

앞서 2007년도에 IBM과 주니퍼는 IBM의 GTS(Global Technology Services) 그룹이 라우팅, 스위칭, 보안을 포함한 주니퍼 제품 포트폴리오를 IBM SPL(Service Product Line) 솔루션의 일부로 판매하도록 하는 계약을 체결한 바 있다. 이 리셀러 계약은 계속해서 유효하게 진행되고 있다. 또한 IBM은 주니퍼 제품 포트폴리오에 대한 MMS(Managed Maintenance Services)를 제공한다. 이에 더해 최근 IBM STG와의 OEM 발표를 한 것이다. IBM과 주니퍼는 공동기술 솔루션, 표준 개발, 네트워크 관리, 매니지드 보안 서비스 부문에서도 협력을 지속하고 있다.

지난 수년 동안 IBM과 주니퍼는 스트라투스(Stratus) 프로젝트를 위해 함께 노력해 왔다. 주니퍼는 스트라투스 프로젝트를 통해 완벽하게 융합되고 가상화된 데이터센터 환경을 지원하는 유연성과 획기적인 수준의 확장성, 성능, 단순성을 실현하는 단일 데이터센터 패브릭을 개발하고 있다.

양사는 엔터프라이즈들이 전용 데이터센터 클라우드를 유연하게 확장할 수 있도록 해주는 글로벌 기술 데모를 위해서도 함께 협력하고 있다. 이러한 협력을 통해 IBM과 주니퍼는 고객 참여를 위해 IBM의 전세계 10 개 Cloud Lab들에 최신 네트워킹 기능들을 지속적으로 구축하고 있다. 인스톨이 완료되면 IBM과 주니퍼는 전용 환경과 공용으로 관리되는 클라우드 환경 사이의 클라이언트 컴퓨팅 워크로드를 효율적으로 이동시킴으로써 고객들이 안정적으로 SLA(service level agreements)를 제공한다는 계획이다.

IBM과 주니퍼는 클라우드 컴퓨팅 보안에 대한 연구와 혁신에 있어서도 지속적으로 협력해 왔다. 두 회사는 고객들이 기업 데이터 및 컴퓨터 시스템들에 대한 공격에 대응할 수 있도록 해주는 클라우드 컴퓨팅 보안 모델들에 대한 공동 연구를 계속하고 있다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스] 공공 DDoS 시장 ‘벌써 과열’

2009-07-27T09:19:06Z

출처 : Enterprise Intelligence(www.eikorea.com)

공공 DDoS 시장 ‘벌써 과열’

하반기 대규모 공공 사업 예정에 ‘20여 보안업체들 들끓어’

국내 주요인터넷 사이트들을 마비시킨 7. 7 DDoS 공격 이후 정부가 DDoS 방어체계 구축에 발 벗고 나섰다. 올해 안에 200억원 규모로 중앙행정기관 및 지자체 통신망 연계구간에 이상트래픽을 탐지 및 차단할 수 있는 DDoS 대응시스템 설치한다는 계획이다.

DDoS 전용장비를 필두로 L2스위치, IPS, UTM 등 DDoS 방어 기능을 제공하는 20여개 보안장비 업체들의 공공 DDoS 수요 확보를 위한 움직임이 본격화되고 있다. 공공시장 과열 경쟁이 예상된다.

현재 행정안전부는 10억원 규모로 보건복지부, 교육과학기술부, 행안부 등 3개 기관 13개 영역에 DDoS 시스템을 도입하는 시범 사업을 진행하고 있다. 내년 예정이었던 본 사업도 올해 안에 예산을 조기 편성해 추진한다는 계획이다. 중앙행정기관 및 지자체 통신망 연계 구간에 DDoS대응 시스템을 확대 구축하는 본 사업에는 200억원 정도의 대규모 예산이 투입될 것으로 예측된다.

DDoS 장비는 국가 및 공공 기관에 도입되기 위해 국정원 별도지정제품으로 등록되어야 한다. 현재까지 LG CNS, 나우콤, 라드웨어, 시스코, 아버네트웍스 등 5개 업체의 장비가 별도지정제품으로 등록됐다. 닷큐어, 시큐아이닷컴, 모젠소프트, 퓨쳐시스템 등도 등록 작업을 진행 중이다.

앞으로 공공 DDoS 장비 특수를 노린 국내외 업체들간 각축전이 예상된다. 또 보안 업체들의 DDoS 장비 출시도 지속될 것으로 예상됨에 따라, 해당업체들은 ‘소문난 잔치에 먹을 것 없고’, 시장 진통만 심화되는 게 아닌가 우려하고 있다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스] IBM, S-OIL에 7년간 통합 아웃소싱 서비스 제공

2009-07-27T09:17:10Z

출처 : Enterprise Intelligence(www.eikorea.com)

IBM, S-OIL에 7년간 통합 아웃소싱 서비스 제공

2016년까지 IT 아웃소싱 및 비즈니스 전략 서비스 수행, 에너지산업 특화된 IT혁신 추진

한국IBM(대표 이휘성, www.ibm.com/kr)은 최근 S-OIL(대표 아흐메드 에이 수베이, www.s-oil.com)에 전략적 아웃소싱 서비스를 제공하기 위한 준비 작업을 마치고 본격 서비스에 돌입했다고 밝혔다.

한국IBM은 2016년까지 향후 7년간 S-OIL의 정보시스템에 대해 토털 아웃소싱 서비스를 제공한다. 여기에는 애플리케이션 운영 및 관리, 서버, 스토리지, 네트워크 운영 서비스, 사용자 지원 서비스, 재해복구 서비스 등이 모두 포함돼 있다.

한국IBM은 사용량 기반으로 비용을 지불하는 온디맨드 서비스를 제공하게 되며, 서비스 수준 협약을 기반으로 서비스 품질을 관리한다. 이를 통해 S-OIL은 비용 절감과 서비스 품질 개선 효과를 얻게 될 것으로 예상된다.

한국IBM은 IT 서비스뿐 아니라 비즈니스 가치에 기반한 정보 전략 지원 서비스도 제공한다. 이를 위해 양사는 정보전략센터(Value Creation Center)를 신설해 혁신적인 정보전략 서비스를 통하여 S-OIL의 전략적 경영원칙을 지속적이고 체계적으로 지원할 계획이다. 양사는 정보전략센터를 통해 에너지 산업에 특화된 혁신적인 IT 기반의 시스템을 만들어 나갈 예정이다.

한국IBM은 이번 S-OIL의 아웃소싱 서비스 도입은 빠르게 변화하는 글로벌 비즈니스 환경에 보다 효과적 및 효율적으로 대응하기 위한 IT 혁신 추진 작업의 일환으로 진행된 것이라고 밝혔다.

김원종 한국IBM GTS(글로벌 테크놀로지 서비스) 대표는 "한국IBM은 S-OIL의 경영과 기술 혁신을 지원하는 이노베이션 파트너로서의 역할을 수행하게 됐다”면서, “IBM이 보유하고 있는 IT 서비스 경험과 노하우를 기반으로 세계 최고 수준의 서비스를 제공함으로써 고객의 성공에 기여하는 진정한 비즈니스 가치를 창출하도록 노력하겠다"고 강조했다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스] AMD 텃밭 엔씨소프트, 인텔 서버로 일부 교체

2009-07-27T09:15:28Z

출처 : Enterprise Intelligence(www.eikorea.com)

AMD 텃밭 엔씨소프트, 인텔 서버로 일부 교체

인텔 네할렘 서버 80여대 도입, SW라이선스 비용 절감과 성능 향상 효과 누려

그동안 AMD 서버를 선호해온 엔씨소프트가 일부 제품을 인텔 서버로 교체한 것으로 드러났다. 엔씨소프트는 리니지2와 아이온 서비스용으로 써온 AMD 프로세서를 탑재한 유니와이드와 HP x86 서버 80여대를 지난 5월 인텔 네할렘 기반의 IBM 제품으로 교체한 것으로 나타났다.

엔씨소프트 측은 인텔로 교체한 이유에 대해 “보통 3~4년 주기로 서버를 교체하고 있다. 이번에는 더욱 적은 댓수로 더욱 많은 처리를 할 수 있는 고성능 CPU와 메모리를 갖춘 서버가 필요했다”면서 “서버 교체 당시 시중에 나와 있는 CPU 가운데 인텔 네할렘의 성능이 가장 우수했기 때문”이라고 밝혔다.

엔씨소프트가 이번에 서버를 교체한 이유는 기존 장비의 성능이 떨어져 급증하는 동시접속자의 수용에 한계를 보였기 때문이다. 또 향후 게임 콘텐츠의 증가에 대비해 고성능 서버가 필요할 것이라는 판단도 그 요인으로 꼽을 수 있다.

엔씨소프트가 이번에 도입한 인텔 네할렘 서버는 쿼드코어 CPU 2개와 윈도우 2003 운영체계 등을 갖추고 있다. 그동안 사용해온 AMD 서버는 듀얼코어 및 쿼드코어, 윈도우 2003을 갖춘 2004년 도입 당시 최고 성능의 제품이었다는 게 엔씨소프트 측의 설명.

엔씨소프트는 이러한 인텔 네할렘 서버의 도입으로 소프트웨어 라이선스 비용 절감과 성능 향상 등의 효과를 누리고 있다. 또한 앞으로 늘어날 콘텐츠에도 대응할 수 있는 가용성을 확보한 것도 그 효과로 들 수 있다.

엔씨소프트 측은 “CPU 수량이 기존 4개에서 2개로 줄어든 덕분에 소프트웨어 라이선스 비용을 절감하고, 과거 2D에서 현재는 3D로 서비스 중인 리니지2의 운영에도 전혀 문제가 없을 정도로 성능이 뛰어나다”고 그 효과를 밝혔다.

엔씨소프트는 닷컴 업체로서는 적극적으로 서버 가상화에 나서고 있어 관심을 모으고 있다. 지난 2008년 하반기에 이미 웹 서비스 분야의 서버를 가상화한 엔씨소프트는 올해 들어 리니지 서비스에도 적용했다.

엔씨소프트 측은 “현재 외부 IDC를 활용해 서비스를 하고 있는데 IDC 내 상면 공간과 전기료 절약, 물리적인 서버 댓수의 축소로 관리 효율도 높아졌다”고 서버 가상화 도입 효과를 설명했다.

한편 엔씨소프트는 요즘 이슈로 떠오른 클라우드 컴퓨팅을 활용해 서비스 상품을 개발하거나 대고객 서비스를 하는 계획은 “아직 없다”고 밝혔다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 박시현 기자

[엔터프라이즈 인텔리전스] 한국인터넷진흥원 인사 발표

2009-07-27T09:13:55Z

출처 : Enterprise Intelligence(www.eikorea.com)

한국인터넷진흥원 인사 발표

23일 출범한 한국정보보호진흥원(KISA), 한국인터넷진흥원(NIDA), 정보통신국제협력진흥원(KIICA)의 통합기관인 '한국인터넷진흥원(KISA, Korea Internet & Security Agency)'이 인사 발표를 했다.

한국인터넷진흥원은 비정규직 계약직 포함해 500여명의 규모이며, 조직은 4본부 1센터 7단 39팀으로 운영된다. 원장에는 김희정 전 국회의원이 선임됐다.

▲ 한국인터넷진흥원 출범식 사진 (좌측부터 이계경 한나라당 송파(병) 당원협의회 운영위원장, 김금래 한나라당 의원, 김희정 한국인터넷진흥원 원장, 최시중 방송통신위원회 위원장, 김태환 한나라당 의원, 김세헌 인터넷정보보호협의회 의장, 양유석 청와대 비서관)

<본부장>
△기획조정본부 본부장 이경구 △정보보호본부 본부장 박광진 △인터넷진흥본부 본부장 김원 △국제협력본부 본부장 이윤수

<단장>
△기획조정본부 정책기획단장 이재일, △정보보호본부 개인정보보호단장 원유재 △정보보호본부 공공정보보호단장 임재명 △인터넷진흥본부 인터넷기술단장 심재민 △인터넷진흥본부 인터넷주소정책단장 서재철 △국제협력본부 글로벌사업단장 안종찬 △인터넷침해대응센터 침해사고대응단장 이명수

<팀장>
△검사역 김창현 △기획조정본부 기획총괄팀장 조규민 △기획조정본부 경영전략팀장 유지열 △기획조정본부 인력운영팀장 한창수 △기획조정본부 재무회계팀장 이해영 △기획조정본부 정책기획단 정책연구팀장 김성훈 △기획조정본부 정책기획단 조사분석팀장 지상호 △기획조정본부 정책기획단 법제분석팀장 이창범 △정보보호본부 서비스보호팀장 이완석 △정보보호본부 기업보안관리팀장 장상수 △정보보호본부 보호기술팀장 정현철 △정보보호본부 지식정보보안산업팀장 이시흥 △정보보호본부 개인정보보호단 개인정보보호기획팀장 이강신 △정보보호본부 개인정보보호단 기술지원팀장 김진원 △정보보호본부 개인정보보호단 민원서비스팀장 정연수 △정보보호본부 개인정보보호단 스팸대응팀장 노명선 △정보보호본부 공공정보보호단 공공정보보호기획팀장 심원태 △정보보호본부 공공정보보호단 공공서비스보호팀장 김재성 △정보보호본부 공공정보보호단 보안성평가팀장 이강석 △정보보호본부 공공정보보호단 전자인증팀장 전길수 △인터넷진흥본부 비즈니스확산팀장 주용완 △인터넷진흥본부 인터넷미디어팀장 박정섭 △인터넷진흥본부 인터넷윤리팀장 강안구 △인터넷진흥본부 인터넷기술단 미래인터넷팀장 조찬형 △인터넷진흥본부 인터넷기술단 모바일인터넷팀장 진충희 △인터넷진흥본부 인터넷기술단 융합서비스팀장 송연섭 △인터넷진흥본부 인터넷주소정책단 IP팀장 박찬기 △인터넷진흥본부 인터넷주소정책단 도메인팀장 강혜영 △인터넷진흥본부 인터넷주소정책단 시스템관리팀장 서영진 △국제협력본부 홍보전략팀장 유진호 △국제협력본부 국제기구팀장 전태석 △국제협력본부 글로벌사업단 서비스글로벌화팀장 김복영 △국제협력본부 글로벌사업단 융합콘텐츠팀장 조준상 △국제협력본부 글로벌사업단 국제교류협력팀장 이혁 △인터넷침해대응센터 전략기획팀장 류찬호 △인터넷침해대응센터 이용자보호팀장 신화수 △인터넷침해대응센터 침해사고대응단 코드분석팀장 이석래 △인터넷침해대응센터 침해사고대응단 해킹대응팀장 최중섭 △인터넷침해대응센터 침해사고대응단 상황관제팀장 신대규

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스] 유넷시스템, NAC 시장 활성화로 ‘흑자 복귀’

2009-07-23T17:30:30Z

출처 : Enterprise Intelligence(www.eikorea.com)

유넷시스템, NAC 시장 활성화로 ‘흑자 복귀’

매출 103억원, 경상이익 5억원 달성… 150억 시장서 40% 점유율 확보 목표

네트워크보안 전문기업 유넷시스템은 공공, 금융 NAC(네트워크 접근제어) 시장 활성화로 회계결산 결과 매출 103억원과 경상이익 5억원을 달성, 지난해 일시적으로 빠졌던 적자 충격을 극복하고 올해 흑자로 복귀하는데 성공했다고 밝혔다.

유넷시스템(대표 심종헌 www.unet.kr)은 21일 ‘경영현황 설명 기자간담회’를 개최해 2008년 7월부터 2009년 6월까지의 경영실적을 발표했다. 지난해 6월 결산법인으로 변경한 후 지난 1년 간 매출결산 결과를 발표한 것이다.

유넷시스템의 매출 103억원 가운데 주력 사업인 NAC 매출은 58% 정도다. 최근 16개 부처를 대상으로 하는 행안부의 공무원PC 해킹탐지/차단 사업을 수주해 진행 중이며 신한은행, 국민은행, 삼성생명, 미래에셋, 현대해상 등이 NAC 솔루션을 도입했거나 추가 도입을 검토 중이다.

유넷시스템은 2007년 매출 105억원을 달성했으나 이 중 미수금이 70%에 육박했고 창립 6년 만에 처음으로 적자를 기록했다. 12월에 끝나는 사업이 많고 검수를 완료해야 매출 계산서를 발행할 수 있어 당시 적자를 기록한 것으로 분석했다. 또 3월에 결산하는 금융기관 사업이 많았던 것도 적자 주요 원인이었다고 말했다.

유넷시스템 심종헌 대표는 “매출 결산 시기를 변경한 이후 미수금이 20% 대로 줄었고 NAC 시장 활성화에 힘입어 경기 침체 이전 이상의 수준으로 경영실적이 향상됐다”며 “2009년(2009년 7월- 2010년 6월) 120억원, 2010년(2010년 7월- 2011년 6월) 160억원으로 매출 목표를 상향 조정했다”고 전했다.

유넷시스템은 주력 시장인 국내 NAC 시장 규모를 2009년 150억원, 2010년 250억원으로 보고 있으며 이 중 40% 정도의 시장 점유율을 차지하는 것을 목표로 하고 있다. 공공, 금융 수요가 앞으로 시장 성장을 견인할 것으로 기대하고 있다. 150억원 시장 규모 가운데 공공(정부부처, 산하기관) 수요는 전체 시장 규모의 3/1정도인 50억원 정도를 차지하고 금융 35억원, 국방30억원, 대기업 15억, 병원 10억원으로 예측했다.

더불어 최근 DDoS 공격으로 인해 DDoS 공격의 근원인 이용자 PC의 보안 상태를 점검하고 내부 네트워크 망에 접근을 통제할 수 있는 NAC의 필요성과 구축이 확대될 것으로 보고 있다.

한편, 유넷시스템은 이번 간담회를 통해 신규 사업으로 스마트그리드(지능형 전력망) 시큐리티 사업을 본격 추진한다고 공식 밝혔다. 유넷시스템은 기존 애니클릭 NAC 솔루션에 PC 전원을 제어할 수 있는 ‘스마트 컨트롤’ 기능을 추가하는 것 이외에 스마트 미터기에 인증, 암호화 등의 다양한 보안 기술을 접목한다는 계획이다. 유넷시스템이 보유한 PKI, NAC, 무선보안, 보안관제 기술 및 노하우를 기반으로 스마트 그리드 보안 사업을 구체화 한다는 방침이다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스]시스코 對 주니퍼, 클라우드 네트워크 경쟁 점화

2009-07-21T13:19:54Z

출처 : Enterprise Intelligence(www.eikorea.com)

시스코 對 주니퍼, 클라우드 네트워크 경쟁 점화

시스코 UCS VS. 주니퍼 스트라투스, 차세대 데이터센터 시장서 격전 예고

통신 네트워크 업계 대표 벤더인 시스코와 주니퍼가 클라우드 네트워크 전략을 앞세우며 데이터센터 시장 공략에 불을 지폈다. 차세대 데이터센터 시장의 왕좌를 차지하기 위한 불꽃경쟁이 예상된다.

양사의 클라우드 네트워크 전략은 공히 클라우드 인프라스트럭처의 기본 요건인 확장성, 유연성, 보안성, 안정성 등을 핵심 골자로 한다. 엔터프라이즈 고객을 비롯해 클라우드 서비스 제공업체, 코어 네트워크 제공업체에게 최상의 인프라와 서비스 플랫폼을 제공하는 것을 목표로 하고 있다.

시스코, 서버 가상화 걸림돌 ‘네트워크 복잡성 해소’
시스코는 데이터센터 가상화 부문에서 쌓은 전문성과 유니파이드 서비스 딜리버리 플랫폼, 시스코 웹엑스 협업 클라우드 및 IP NGN 네트워킹 아키텍처 등을 활용해 클라우드 컴퓨팅 구현을 위한 엔드 투 엔드 기술과 네트워크 기반 플랫폼을 제공한다는 전략이다.

시스코의 클라우드 컴퓨팅 플랫폼 '유니파이드 컴퓨팅 시스템(UCS)'은 가상환경을 위해 설계된 컴퓨팅 시스템으로 서버 액세스 네트워크, 스토리지 네트워크 등을 하나의 관리 도메인에서 설정할 수 있는 단일 플랫폼으로 구현됐다. Stateless server 기술 채택으로 기존 환경에서 운영 중이던 서버와 클라우드 서비스를 위한 가상화 서버를 한 시스템에서 운영 가능하며 서버 용도 변경도 용이하다. 이를 통해 기업들이 클라우드 컴퓨팅으로 쉽게 마이그레이션을 할 수 있는 것이다. 실제 시스코 UCS는 최대 320개 블레이드 서버를 하나의 관리 도메인에서 관리 가능하도록 지원한다. 또한 1천개 이상의 가상 서버를 단일 관리 도메인에서 관리 할 수 있다.

여기에 통합 IO 환경 제공으로 서버 가상화 환경에 들어가는 케이블을 감소시키는 동시에 냉각공조 흐름을 원활하게 만들어 데이터센터 에너지 효율을 증가시킨다. 시스코는 “서버당 케이블 증가로 인한 복잡한 케이블 구성은 서버 가상화의 걸림돌이 될 수 있을뿐더러 데이터센터의 냉각공조 흐름을 방해하여 에너지 효율을 감소시킬 수 있다. 이 같은 문제점을 해결하기 위해 시스코 UCS는 기업의 전산환경에서 요구하는 이더넷과 파이버채널 프로토콜을 하나의 케이블에서 동시 수용할 수 있는 통합 IO 환경을 제공하는 것”이라고 설명했다.

주니퍼, 대규모 클라우드 데이터센터로의 ‘확장성 보장’
주니퍼네트웍스는 하이퍼포먼스 글로벌 네트워크 분야에서 쌓은 노하우를 바탕으로 데이터센터 내 단 하나의 논리적 스위치를 구현한다는 비전을 따르고 있다. 단순한 스위칭 환경을 가상화된 보안서비스, 클라우드 전반 및 클라우드 간 연결을 위한 라우팅 기능, 네트워크 관리를 위한 단일 인터페이스와 통합해 TCO를 절감하는 동시에 보다 향상된 사용자 경험을 제공한다는 전략이다.

전략의 일환으로 주니퍼는 IBM과 함께 단일 계층의 넌블로킹 컨버전스형 데이터 센터 구조를 제공하기 위한 ‘스트라투스(Stratus) 프로젝트’를 추진 중이다. 단일 스위치의 단순성을 제공하면서도 최대 규모의 클라우드 데이터센터로의 확장성을 보장하는 게 프로젝트의 목표다. 데이터센터의 가상화된 인프라스트럭처를 다이내믹하게 연결하고 클라우드 인프라스트럭처가 제공하는 경제성을 실현할 수 있는 토대를 마련한다는 것이다.

주니퍼는 “고객들이 3개 이상의 네트워크 계층을 2계층 모델로 전환할 수 있도록 돕고 있다. 네트워크 구성 요소의 수를 줄임으로써 장비 비용의 절감, 관리 복잡성 해소, 운영 비용의 절감, 네트워크 대기 시간과 성능 일관성 향상, 전력․ 공간․ 냉각 비용을 절감할 수 있다”고 말한다. 실제로 주니퍼가 현재 제공하는 데이터센터 솔루션들은 네트워크 복잡성을 해소하는 것은 물론, 데이터센터에서 자본지출 52%, 전력 44%, 냉각비용 44%, 랙공간 55%까지 대폭 절감하게 한다고 강조했다.

NW 인터페이스 가상화 기술 등 채택으로 '보안성과 성능 대폭 향상'
시스코와 주니퍼는 클라우드 컴퓨팅 시장 활성화에 가장 큰 걸림돌로 꼽히는 보안 문제에 대한 해결책도 적극 내세우고 있다. 클라우드 내, 클라우드 간의 데이터 흐름은 물론, 사용자에게 전달되는 데이터 흐름을 보호할 수 있는 보안 솔루션을 제공한다는 것이다.

시스코 UCS에서는 클라우드 컴퓨팅의 개별 컴퓨팅 노드를 구성하는 가상 서버의 보안성과 성능 향상을 위해 차세대 가상 서버 인터페이스 카드의 표준 기술로 부상하고 있는 ‘네트워크 인터페이스 가상화 기술’을 제공한다. 기존 가상 서버의 가상 네트워크 카드를 소프트웨어 방식이 아닌 하드웨어 방식으로 구현하여 네트워크 성능 향상과 네트워크 관점에서의 모니터링 및 트래픽 제어가 가능하고, 하이퍼바이저의 보안 취약성을 줄여 견고한 가상 서버 보안을 구현할 수 있도록 한다.

주니퍼는 고성능 방화벽 및 침입탐지 플랫폼인 ‘SRX 서비스 게이트웨이’를 이용해 데이터센터 내트워크 내 VPN 및 VLAN이 제공하는 트래픽 파티셔닝을 보완한다. 또 데이터센터 간이나 네트워크 인프라스트럭처 전반에 걸쳐 클라우드 인프라스트럭처의 여러 내부 데이터센터로 연결되는 게이트웨이에 강력한 보호 기능을 제공한다. 이 밖에도 클라우드 서비스로 연결하는 사용자 액세스 포인트에 클라우드 보안 정책 적용 시, 클라우드의 다양한 서비스를 제공할 수 있도록 설계된 통합 컨피그레이션 관리 시스템을 활용해 다양한 인증 및 접근 권한을 적용할 수 있도록 지원한다.

클라우드 컴퓨팅 구현을 위해 네트워크의 확장성, 신속성, 안정성, 보안성, 단순성이 반드시 보장되어야 한다. 현재 여타 네트워크 장비 벤더들이 이렇다할 클라우드 전략을 내놓지 못하고 있는 가운데, 시스코와 주니퍼가 기술력에 있어 업계 선도주자 다운 면모를 과시하고 있다. 앞으로 네트워크 장비 벤더들 입장에서 제대로 된 클라우드 인프라 지원이 그동안에 축적한 노하우와 기술 수준을 가늠할 수 있는 기회가 될 것으로 예상된다. 차세대 데이터센터 시장에서는 네트워크 업체들 간 성패가 어떻게 엇갈릴지에 관심이 모아진다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자

[엔터프라이즈 인텔리전스] SK C&C, 고품질 서비스로 금융SI 넘버2 올랐다

2009-07-20T09:55:26Z

출처 : Enterprise Intelligence(www.eikorea.com)

SK C&C, "고품질 서비스로 금융SI 넘버2 올랐다"

[인터뷰] 송규상 SK C&C 금융사업본부 상무…"IFRS와 제2금융권 차세대 강세"

SK C&C가 최근 몇 년간 금융 SI 시장에서 눈에 띄는 활약을 펼치고 있다. SK C&C 금융 SI 사업의 매출은 지난 2005년 400억원에서 2006년 680억원, 2007년 1,200억원, 2008년 1,800억원 등 3년간 평균 67%의 성장률을 보이고 있다.

이에 따라 지난 2006년까지만 해도 SK C&C 전체 매출액의 6.1%에 그쳤던 금융SI 사업의 매출 비중은 2007년 10.3%, 2008년 14.1%로 높아졌다. SK C&C의 이러한 성과는 SK증권 외에 그룹내 금융 관련 기업이 없는 상황에서 거뒀다는 점에서 눈길을 끈다. SK C&C 금융사업본부를 맡고 있는 송규상 상무는 그룹계열사 시장을 제외한 외부 금융 SI 시장에서 SK C&C는 2위 자리를 굳혔다고 주장한다.

금융SI사업, 3년간 평균 67% 성장
-과거 금융권에서 약세를 면치 못했던 SK C&C가 최근 들어 이처럼 호조를 보이고 있는 요인은.
=500여명의 금융 전문인력과 선진 솔루션, 고유의 IT서비스 방법론 및 업무 프로세스로 차별적인 ‘고객 중심 서비스’를 제공한 덕분이다. 그동안 전사적으로 ‘고객 중심의 서비스 체계’를 강화하고, 고객 별로 특화된 선제안 활동을 벌이고 프로젝트 관리 및 품질보증 등의 서비스 강화에 힘써왔다.

이를테면 고객 제안 및 서비스 품질 제고의 방안으로 아키텍처 전문 조직을 바탕으로 고객에 대한 원스톱 지원 체계를 마련했다. 또 IT공학센터를 통해 프로젝트 수행 과정에서 발생할 수 있는 이슈에 대한 직접 대응 체계를 갖췄다. 여기에다 고객의 다양한 요구에 즉시 대응할 수 있도록 각 본부별로 산재해 있던 개발 및 인프라 전문인력을 모아 딜리버리 혁신센터를 신설했다.

자체 개발방법론인 SKPE와 자체 컨설팅 방법론인 SK4FRONT를 전 금융 프로젝트에 적용하면서 금융 IT 시장의 변화에 맞춰 지속적인 업그레이드를 수행해 프로젝트 수행 품질을 높이고 있는 것도 성장요인으로 빼놓을 수 없다. SK C&C는 이러한 고객 중심 사업 수행활동에서 확보된 금융 산업 및 기술적 자산을 ‘Project & Knowledge 시스템’에서 별도로 관리하고 있다.

SK C&C는 금융SI 사업의 성장에 발맞춰 올해 초 기존의 공공 금융 마케팅실을 공공 금융 전략 마케팅본부로 확대 개편했다. 전략 제안 담당과 공공 금융 전략 마케팅팀, 공공 금융 사업개발팀을 중심으로 고객 맞춤형으로 제안하는 전략을 펼치고 있다.

IFRS 시장에서 초강세…13개 은행중 7곳 차지
- SK C&C가 그동안 금융 SI 시장에서 거둔 주요 실적은.
= 차세대 시스템, 국제회계기준(IFRS) 시스템, 통합리스크 관리시스템, 소액지급결제시스템, 선물시스템 구축 등을 수행하고 있다. 특히 금융권의 최대 관심사로 떠오른 IFRS와 제2금융권 차세대 시스템 시장에서 두드러진 성과를 거뒀다.

IFRS 시스템의 구축 실적을 보면 지난 2008년 4월, 금융권 최초로 IFRS 구축에 나선 국민은행에 이어 그 해 11월 하나은행, 그리고 올해 1월에는 우리금융지주를 수주했다. 7대 시중 은행 중 3곳을 확보한 것이다.

SK C&C는 지방은행 IFRS 시스템 구축에서도 강세를 이어가고 있다. 올해 1월 경남은행과 광주은행을 시작으로 2월에는 전북은행, 그리고 6월에는 대구은행의 IFRS시스템 구축 사업을 수주했다. IFRS 시스템 구축에 뛰어든 13개 은행 중 무려 7곳을 차지한 셈이다.

차세대 시스템의 수주 실적으로는 국민은행, 하나은행을 비롯해 대신증권, SK증권, 동양종금증권 등 증권사, 미래에셋생명, 메트라이프생명, 한화손해보험, 건설공제조합, 수협중앙회, 기술보증기금, 서울보증보험 등 보험사 등을 들 수 있다.

- IFRS 시장에서 이러한 성과를 거둔 비결은.
= 지난 2007년부터 IFRS 전문 인력과 솔루션 확보에 나서 현재 약 150명의 IFRS 전문 인력과 대손충담금, 금융상품평가, 연결회계 등 다양한 분야의 솔루션을 갖추고 있다. 고객의 상황에 맞는 최적의 재무연결 시스템 뿐만 아니라 연결대상 모니터링, 리스크 공시, 공정가치 및 유효이자율 산출, 위험회피, 금융 상품 평가 시스템, 대손충당금 산출 및 검증 모형 개발 등 IFRS 관련 종합 IT서비스를 제공하고 있다.

한국은행 ‘신한은금융망’과 대신증권 차세대가 대표적인 모범사례
--SK C&C 금융 SI 역량을 입증했던 레퍼런스 사이트는.
= 모든 금융 종사자의 관심이 집중됐던 국내 유일의 거액결제시스템인 한국은행 차세대 금융망 ‘신한은금융망’과 대신증권 차세대 시스템 ‘GIANT’를 꼽을 수 있다.

먼저 23개월에 걸친 노력 끝에 지난 5월 선보인 한국은행의 차세대 금융망 ‘신한은 금융망(BOK-Wire+)은 금융기관간 콜 거래 및 증권, 외환매매대금 등을 실시간으로 결제할 수 있는 우리나라의 기간 금융망으로 오픈 첫 날 약 2만건의 거래와 170조원에 달하는 결제를 성공적으로 처리했다.

특히 SK C&C가 이번에 개발한 혼합형 결제시스템은 미국과 EU, 싱가포르, 일본 등 몇몇 선진국을 제외하고는 아직 도입되지 않은 최첨단의 시스템이다. 각 금융기관들은 이를 통해 총액형 결제 뿐만 아니라 상계 결제방식을 이용해 결제자금의 조달 부담을 크게 줄일 수 있다. 상계 결제 방식 또한 금융 기관 양자간 뿐 아니라 다자간 결제방식도 지원해 여러 기관의 거래액을 동시에 묶어 상계 처리 할 수 있다.

역시 지난 5월에 오픈한 대신증권 차세대 시스템 ‘GIANT’은 주문 체결 건수를 포함해 약 1천만건에 육박하는 처리건수를 안정적으로 소화했다. 특히 대신증권은 우리나라 금융 차세대 시스템에서 여러 기록을 남겼다. 무엇보다 유연성 및 확장성은 물론 속도 면에서도 가장 우수하다는 평가를 받았다. 또한 자바 기반의 애플레이션 프레임워크를 금융 차세대 분야에서 가장 먼저 도입하고 기존 메인 프레임을 유닉스 환경으로 바꿨다. 이를 통해 개발 및 유지보수에 드는 노력과 시간을 기존에 비해 20~30%까지 절약할 수 있게 됐다.

고객 서비스 면에서도 대신증권의 차세대 시스템은 높은 수준이다. 자금 이체 및 입출금 서비스 시간이 확대되어 대신증권 고객들은 24시간 365일 항시 입출금 및 계좌 이체 서비스는 물론 공과금 납부 서비스도 이용할 수 있다. 또한 신상품 설계에 필요한 종목 구성, 이율, 세제, 상품기간, 법제 등의 여러 요소를 모듈화해 금융 신상품 설계 시간을 기존 3개월에서 2주로 대폭 줄였다.

올해 상반기 매출, 순익 목표 달성
- 지난해에 비해 금융권의 IT 수요가 크게 감소한 올해 들어 SK C&C의 금융 SI 실적은 어떠한지 궁금하다.
= 2008년말부터 금융권 IT 프로젝트가 크게 감소했다. 또 당초 추진하기로 했던 프로젝트도 경기침체를 이유로 올해 하반기로 연기한 사례가 적지 않다. SK C&C 금융사업본부가 올해 사업 전략으로 외형 보다는 내실을 택한 것은 이러한 환경 변화 때문이다. 그럼에도 올 상반기에 세웠던 수주나 매출, 순익 등의 목표를 모두 달성했다. 이런 추세라면 올해 목표 달성은 무난한 것으로 예상한다.

-이처럼 금융권의 IT 수요가 줄고 있는 상황에서 SK C&C는 어떻게 대응하고 있는가.
= 국내 주요 은행 및 증권사의 차세대 시스템 사업이 마무리되면서 앞으로는 자본시장법 시행에 따른 규제 완화와 포스트 IFRS 이후 규제 강화 관련 사업이 금융권 IT 현안으로 자리잡을 것으로 보고 있다. SK C&C는 ▲ IFRS 시스템 안정화 및 고도화 ▲ 경영관리 시스템 재구축 ▲ 금융상품 평가시스템의 재구축 사업 등을 선정해 시장의 변화에 적극 대응한다는 방침이다.

‘글로벌 넘버원 IT 서비스 상품 발굴’에 올인
- SK C&C는 올해 들어 회사 전반적으로 획기적인 변화를 꾀하고 있는 것으로 알고 있다. 그 변화를 꾀하는 배경과 목표가 무엇인지 궁금하다.
= 올해 1월 SK C&C 대표이사로 부임한 김 부회장은 생존과 성장, 도약 방안으로 글로벌 사업을 강조하며 ‘글로벌 넘버원 IT 서비스 상품 발굴’을 독려하고 있다.

SK C&C는 이에 따라 통신 빌링 솔루션인 ‘nVios’와 ‘m-Payment’를 비롯해 지능형 교통 시스템(ITS), 우편 물류, 소방 방재, 모바일 금융 등을 글로벌 넘버원 IT서비스 상품으로 키워나가고 있다.

특히 지난 해에 모바일 금융 서비스 사업자인 미국 ‘모바일 머니 벤처스’가 발주한 ‘모바일 머니 2.0 플랫폼’ 구축 사업을 수주해 IT 선진국인 미국 시장 진출에 성공했다. 또 올해 2월, 3월에는 SK텔레콤과 미국의 시티그룹이 조인트 벤처 형태로 설립한 모바일 금융 서비스 전문 업체인 ‘모바일 머니 벤처스’를 통해 ‘모바일 머니 2.0’ 확산 1차, 2차 사업을 연속으로 수주했으며, 싱가폴, 필리핀, 중국, 태국, 말레이시아, 인도네시아, 괌, 호주, 대만 등 아시아 9개 국가에 모바일 뱅킹 서비스 사업을 수행하고 있다.

4월에는 몽골 내 최대은행인 칸 은행의 모바일 금융 서비스 시스템 구축을 완료했다. 이 시스템은 SK C&C가 자체 개발한 최신 모바일 애플리케이션 개발 플랫폼인 ‘xMAS’를 활용했다.

송규상 상무는 1957년 생으로 이리 고등학교와 서강대학교 수학과를 졸업하고, 1983년 ㈜럭키(현 LG화학) 전산실에 입사해 1987년 ㈜에스티엠(현 LG CNS) LG화학 전산실 담당, 1989년 LG화재 전산실 담당, 1995년 LG화재 신정보 시스템 구축 프로젝트 매니저(C/S 환경으로 전면 재구축), 1999년 금융사업부 신사업팀장. 1999년 한미은행 신용카드시스템 구축 프로젝트 프로젝트 매니저, 2000년 금융사업부 제2금융권 사업 담당, 2006년 금융사업부 금융영업3팀장, 2007년 이노베이티브 데이터 솔루션즈㈜ 영업본부장(전무)을 역임하고, 2007년 5월 SK C&C 금융사업본부장으로 부임했다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 박시현 기자

[엔터프라이즈 인텔리전스] 어울림정보기술, "공공 방화벽 사업 견고하다"

2009-07-20T09:51:30Z

출처 : Enterprise Intelligence(www.eikorea.com)

어울림정보기술, "공공 방화벽 사업 견고하다"

상반기 정부, 교육 등 주요 성과 거둬··· 10월 5G, 10G급 대용량 방화벽 출시


▲ 어울림정보기술의 10G 방화벽 '시큐어웍스 10000'

네트워크 보안 업체인 어울림정보기술(이하 어울림)은 정부, 교육 등 공공 방화벽 시장에서 강자의 면모를 보이고 있다.

어울림은 공공시장의 강세를 이어가기 위해 오는 10월 경 5G, 10G급 대용량 방화벽을 출시할 계획이다. 대용량 제품으로 방화벽 시장 선두 입지를 확고히 한다는 전략이다.

어울림은 경기 침체에도 불구하고 상반기에 110억원 정도의 방화벽/VPN 영업 매출을 올렸다. 지난해와 비슷한 규모다. 2009년 전체 매출 목표는 300억원. 어울림의 전체 매출은 2007년 253억원, 2008년 272억원 이었으며 이 가운데 방화벽/VPN 매출은 200억원 이상이다.

어울림은 올해 상반기 주요 성과로 대전, 광주 정부 통합센터의 방화벽 업그레이드 및 개비 사업과 경남교육청이 추진한 인터넷 집선망에 보안시스템을 구축한 것 등을 꼽고 있다. 정부, 공공기관의 예산 조기집행으로 공공 사업 성과가 더 좋았다는 게 회사 측의 설명이다.

어울림은 오는 10월경 5G, 10G급 대용량 방화벽을 출시한다. 당초 계획보다는 2년 정도 제품 출시가 미뤄졌다. 이로 인해 어울림은 대용량 방화벽 시장에서는 후발주자가 된 상황이다.

하지만 어울림정보기술 국내사업본부 강존식 전무는 “늦게 나온 만큼 방화벽 기능에 더욱 충실했고 제품 안정화에 심혈을 기울이고 있다. 3개월간 필드 테스트를 통해 고객들이 만족할 수 있는 안정된 제품을 출시할 것”이라고 밝혔다. 또한 강 전무는 “전국 30개 채널 파트너와 함께 앞으로도 고객 지원에 충실하고 기술개발(R&D) 노력을 꾸준히 하여 고객들에게 실망을 주지 않도록 할 것”이라고 덧붙였다.

어울림은 공공 이외에 일반 SMB를 중심으로 한 민수 시장 수요가 늘고 있으며 앞으로 통신, 의료, 교육 등의 수요도 증가할 것으로 기대하고 있다.

이밖에도 어울림은 방화벽/VPN 외에 차기 성장 동력으로 DDoS, 무선침입방지시스템(WIPS)을 기획하고 있다. 에트리 DDoS 탐지 기술을 이전 받아 내년 DDoS 전용 장비를 출시할 예정이다. 또 현재 외산 WIPS를 유통 판매 중인데, 앞으로 공공 WIPS 수요가 늘 것을 예상하여 자체 WIPS를 개발해 출시하는 것을 검토하고 있다.

tag : 비즈니스 인텔리전스, bi, ei, 엔터프라이즈 인텔리전스, 김정은 기자


▲ 한국인터넷진흥원 출범식 사진 (좌측부터 이계경 한나라당 송파(병) 당원협의회 운영위원장, 김금래 한나라당 의원, 김희정 한국인터넷진흥원 원장, 최시중 방송통신위원회 위원장, 김태환 한나라당 의원, 김세헌 인터넷정보보호협의회 의장, 양유석 청와대 비서관)