엑스퍼넷(www.expernet.co.kr)이 DNS 전용장비인 인포블럭 어플라이언스를 SNU프리시젼과 인하공전에 구축함으로써 네트워크 접근 제어가 가능한 보안 네트워크와 안정적인 웹 서비스 인프라를 구현했다고 밝혔다.
SNU프리시젼은 내부 사용자와 외부 고객들이 사내 방문 시에 내부 네트워크까지 접근했던 문제점을 해결하기 위해 DNS 전용장비인 인포블럭 550 NSS 장비를 도입했다.
SNU프리시젼에 구축된 인포블럭 550 장비는 LG-노텔의 ESS 스위치와 연동해 일종의 네트워크접근제어(NAC) 기능을 구현했다. 이로써 인증된 사용자만 지정된 IP 대역 내에서 인터넷과 내부 네트워크를 사용할 수 있어 IP 관리가 가능해졌고, 인증 받지 않은 사용자에 대한 내부 인프라 접근을 원천적으로 차단하여 해킹사고와 같은 보안 이슈에 대한 가능성을 방지했다.
인하공전도 기존 사용 중이던 DNS 서버의 노후화와 지속적인 장애로 인해 기존 DNS 서버를 인포블럭 550 DNSONE으로 교체했다. 쿼리가 안돼 불특정 다수의 웹 서비스 이용에 차질을 빚었던 문제점을 DNS 전용 장비만의 장점인 관리 편의성과 장비 안정성으로 해결하여 원활한 서비스 지원이 가능해졌다.
이종경 엑스퍼넷 대표는 “이번 DNS 전용장비 구축은 DNS가 내부 네트워크와 웹 서비스에 어떠한 영향을 줄 수 있는지에 대해 알릴 수 있는 사례가 됐다”며, “기업, 학교, 관공서 등 많은 곳에서 노후화된 DNS를 이용하고 있는 시점에서 1·25 인터넷 대란과 같은 대형사고를 막기 위해서라도 DNS 보안 이슈에 대한 경각심을 다시 한번 일깨워야 할 필요성이 있다”고 말했다.
이번에 구축된 인포블럭 DNS 어플라이언스는 공개 소프트웨어 운영환경으로부터 취약한 보안성과 텍스트 기반의 불편한 관리 환경으로 인한 제약사항들을 근본적으로 개선한 DNS 전용장비이다. DNS 이외에도 핵심 네트워크 서비스를 위한 DHCP, RADIUS, IPAM 기능을 제공하며, 대규모 분산 네트워크 환경에서 무중단 서비스를 보장하고 통합 관리 기능 또한 제공한다.
|
||||||||||||
|
