오늘과내일, 호스팅 업계 최초 SSL VPN 서비스 개시

뉴스 제공

2005-05-03 09:26

서울--(뉴스와이어)--오늘과내일(대표이사 이인우, http://www.tt.co.kr) 이 호스팅업계에서는 최초로 SSL VPN 서비스를 시작한다.

SSL VPN 서비스는 2~3년 전에 나온 IPsec VPN 서비스보다 한 단계 진보한 방식으로서 최근에 각광받고 있는 신기술이다. 오늘과내일은 이 서비스를 제공하기 위해 몇 달 동안 내부에서 테스트를 계속 해왔고, 이제 본격적인 상품으로서 출시하게 된 것이다. 오늘과내일의 내부 전산망은 모두 SSL VPN으로 새로 구축된 상태다.

가장 흔한 해킹 기법은 세션 하이재킹(session hijacking)과 스니핑(sniffing)으로 불리는 것들이다. "스니핑"이란 스니퍼를 이용하여 네트워크상의 데이터를 도청하는 행위를 말한다. 스니핑 공격은 웹호스팅, 인터넷데이터센터(IDC) 등과 같이 여러 업체가 같은 네트워크를 공유하는 환경에서는 매우 위협적인 공격이 될 수 있다. 하나의 시스템이 공격당하게 되면 그 시스템을 이용하는 네트워크를 도청하게 되고, 다른 시스템의 User ID/Password를 알아낼 수 있기 때문이다. 하이재킹은 세션 관리를 위해 사용되는 Session ID를 스니핑이나 무작위 추측 공격(brute-force guessing)을 통해서 도용하는 기법이다

이번에 오늘과내일에서 제공하는 SSL VPN 서비스는 주로 말단과 말단 사이에 통신하는 패킷을 압축 및 암호화하고, 이 패킷을 터널링 기술을 통해 전송함으로써 해커등 악의적인 의도를 가진 누군가가 패킷을 가로채기 어렵게 하거나 설사 가로채었다 하더라도 해석할 수 없도록 하는 진보된 방식의 보안 서비스다.

일부 업체에서 telnet대신 SSH를 제공하는 경우가 있지만, 모든 서비스를 암호화하지 않는 이상 이는 아무런 의미가 없다. SSL VPN을 이용하여, 고객 PC와 서버간에 전송되는 telnet, ftp, web, ping등 모든 트래픽을 안전하게 압축되고, 완전한 암호화를 구현할 수 있기 때문이다.

서비스 요금은 코로케이션은 셋팅비 22,000원에 월 11,000원으로 저렴하며, 웹호스팅은 무료로 제공된다.다만, VPN 셋팅 후에 고객 PC에 전용 프로그램을 설치해야 한다(Windows 2000/XP 이상만 사용 가능). 자세한 문의는 http://www.tt.co.kr을 방문하면 된다.

본 서비스를 총괄하는 홍석범 차장은 “이러한 서비스에도 불구하고 결국 가장 중요한 것은 그것을 사용하는 사람들”이라고 마지막에 덧붙였다. 홍차장은 미국의 전설적인 해커 케빈 미트닉의 “나의 성공은 해킹 당한 기업의 내부 보안 관계자들이 수년간 시행되어 왔던 보안방침과 절차를 스스로 위배한 덕을 본 것”이라는 2003년 3월, 미 상원 청문회장 증언을 상기시켰다. 서비스 문의는 홈페이지(http://www.tt.co.kr)를 참조하면 된다.

웹사이트: http://www.tt.co.kr