누이아이티 서버보안솔루션개발(11회 이종일)

[주영진(4회)]

전자긴문에 게재된 내용

"스마트폰의 앱을 이용하여 2세대 인증키를 부여 받아 입력(일회용 인증키)"

누리아이티(대표 이종일)가 개발한 바로PAM(BaroPAM)은 윈도·맥·리눅스·유닉스 운용체계(OS)에서 '일회용 인증키'를 접목시킨 2차 인증으로 중앙 집중적 인증 메커니즘을 지원하는 단순하면서도 강력한 정보자산 접근제어 인증 솔루션이다.

총 3단계에 걸친 보안절차로 서버, 데이터베이스, 애플리케이션, 네트워크장비, 보안장비, 저장장치 등 정보자산을 보호한다. 기존 '지식기반 인증요소'인 아이디·비밀번호 인증방식에 '소유기반 인증요소'인 일회용 인증키를 추가한 '2차 인증'으로 보안을 크게 강화했다.

윈도 환경에서는 부팅단계에 시모스(CMOS) 비밀번호로 1단계 보안절차를 거치며 바로PAM 앱을 열어 2단계로 일회용 인증키를 생성한 후 3단계로 인증키와 비밀번호를 입력해 로그인 한다. 맥·리눅스·유닉스 환경에서는 아이디 입력 후 앱을 열어 1차적으로 일회용 인증키를 생성하고 2차적으로 인증키와 비밀번호를 입력해 로그인하며 마지막으로 이상접속을 탐지·차단하는 '바로IDS'를 통해 불법적인 정보자산 접속을 제어한다. 데이터베이스(DB) 환경에서는 아이디·비밀번호로 1단계, 일회용 인증키로 2단계 보안절차를 거친 후 3단계로 서버에서 DB 접속 시 한 번 더 일회용 인증키를 요구해 불법적인 DB 접속을 제어한다
원문보기:
http://m.etnews.com/20181217000387?SNS=00001#csidx7cbba8b717165cca288f8075032cce1