웹이나 FTP를 통해 업무를 보는 것과.
다른 원격제어 프로그램 PC_anywhere, VNC 류.... 와 비교해서
윈도우의 원격데스크탑을 사용할 경우 보안에 특별한 문제가 있나요?
MS_sql, Oracle 등의 데이터 화일이 유출될 경우, 아이디와 비번 없이도 안의 내용을 확인 할 수 있나요?
보안을 향상시키는 가장 손쉬운, 효율 높은 방법은 무얼까요?
병원이라 보안문제는 크게 신경 안써봤고요,
현재 ip_time 공유기 사용 중이고요, 모든 직원들은 자유롭게 인터넷 이용하고 있습니다.
윈도우 원격 데스크톱은 특별한 보안을 지원하지 않지만, 기본적으로 윈도우 방화벽, 윈도우 사용자계정을 이용하므로 이 부분에 대해 신경을 쓸 필요가 있고, 인트라넷에서 사용시에는 필요에 따라 포트를 변경하거나 외부에서 접속시 공유기/스위치 등에서 포트포워딩을 통해 다른 포트에서 접속되게끔 하시면 좋습니다.
보안을 향상시키는 가장 좋은 방법은, 보안에 민감한 데이터 자체를 폐기하고 취급하지 않는 것입니다. 최근 개인정보 등의 취급 형태 트렌드도 그러한 방향으로 바뀌어 가고 있구요.
recovery해서 데이터 다 볼 수 있구요...
일례로 oracle의 dbf 파일을 cat 명령어로 까봐도 내용 보입니다... 깨끗하게는 보기 어렵겠지만...
뭐 recovery해서 sys나 system 계정으로 select 하면 다 튀어 나오고요...
그래서 오라클에서 팔아먹는게... ORACLE TDE입니다... 암호화해서 저장하죠...
이건 디스크에 암호화하는 형식이라 걍 정상적인 권한으로 SELECT 하면 다 보이구요...
1. 웹이나 FTP 를 통해 업무시 데이터가 TEXT 기반으로 전송되게 되므로 (FTP 는 파일 단위, binary 나 ASCII) 보안에 상당히 취약합니다. sniffing 시 데이터 유출의 우려가 있습니다.
-> 따라서 SSL 을 적용하고 SFTP 를 사용하는것을 권장합니다.
2. 원격데스크탑을 통해 보는 경우 TEXT 기반이 아닌 RDP 프로토콜을 통해 왔다갔다 하므로 보안성이 더 높습니다. 따라서 로그인 할때 ID / Password 만 암호화를 하거나 VPN 을 통해 로긴하시면 훨씬 높은 보안 수준을 유지할 수 있습니다.
3. DB 데이터 파일 유출시 윗분들 말씀처럼 파일 내용이 유출됩니다. 대부분 사이트의 회원정보 유출도 이런식으로 발생합니다..
-> 따라서 Oracle TDE 나 DB 암호화 솔루션을 쓰면 유출되어도 암호화가 되어 보안이 유지됩니다.
1. 보안을 높이는 가장 좋은 방법은 사설망으로 구성하여 외부에서의 접속이 안되게 하는것입니다.
2. 차선책은 주요 시스템은 사설망을 통해, 보안등급이 낮은 서버는 DMZ 에 위치하는게 좋습니다.
업무 생산성 향상을 위해 wifi 접속이 필요하다면 인증 걸고 사설망으로 이용하게 하는것이 좋으며 웹/FTP 보다는 VDI 환경(or 원격데스크탑, Pcanywhere, VNC..)이 좋습니다.
일단은 원격데스크탑을 적극 활용하고, 데이터베이스 화일도 화일로는 접근 안되게 해 놔야 겠네요.
사실. 저희 병원전산망은 진료시스템이 거의 외부에 열려 있습니다.
업체에서 원격으로 관리하기 때문에 서버 자체가 원격 관리 가능하게 되어 있구요. (진료서버, 영상기록서버...)
더 심각한 문제는 업체에서 거의 모든 병원의 아이디와 패스워드를 동일하게 관리하는 듯한 느낌.
DB 포트를 외부로 열어 놓은 경우도 있구요.
접수실에서는 환자의 보험 내용이 실시간으로 보험공단과 연결되어 조회 됩니다.
- 의료보호 환자의 경우는 조회 되지 않으면 진료 자체가 불가능합니다.
청구도 전산으로 하고, 각종 심사, 지급 관련 문서도 모두 전산으로 오고갑니다.
문서 자체는 암호화 되어 있지만, PC 는 외부망에 연결되어 있죠.
DB포트도 열렸다면 뚤리는건 시간문제겠는데요...
병원이 보안을 유지해봐야 얼마나 하겠습니까마는(투자한비용이 없으니) 외부로 열었다면 서버보안 관리를 하지 않는 입장에서는 지금도 해킹시도를 하는 패킷은 전혀 모르고 있을듯 싶습니다.
방화벽에 ips 기능도 있고
미크로틱이나 언탱글도 2cpu 인기 utm인듯 한데요.
외부업체가 관리한다고 하시니 미크로틱이나 언탱글은 힘들것 같기도 하고....
soho용 장비는 100만원 밑으로도 많이 나옵니다.
IPS 서비스 올려만 놔도 유해패킷 엄청 보일것 같습니다. 공유기 상황이시라면...