m.boannews.com/html/detail.html?mtype=6&tab_type=1&idx=94092
파수, VDI 환경 지원하는 화면 보안 사업 연이어 수주
줄거리
파수에서 데스크톱 가상화(VDI) 환경의 화면 보안 사업을 수주한다.
재택근무로 인해 기업 외부에서 사내 시스템 접속을 지원하는 VDI의 사용이 늘어나면서, VDI 환경에서도 PC 화면 내 중요 정보 유출을 방지할 수 있는 화면 보안 솔루션에 대한 요구가 커지고 있다.
파수의 스마트 스크린의 주요기능
- 스크린 워터마크 기술과 화면 캡처 방지 기능을 통해 정보 유출 방지에 대한 근본적인 대책 마련
- PC 화면에 기업 로고, 사용자 정보 등 워터마크를 적용하여 직접 촬영했을 경우 사후 추적
- 사용자/부서별로 화면 캡처, 스크린 워터마크 등의 권한 설정
- 화면 캡처 로그 수집
몰랐던 지식
Virtual Desktop Infrastructure, VDI(가상 데스크톱 환경): 가상 데스크톱 인프라 시스템 기술로 가상 데스크톱 생성 블록 및 연결 블록, 자원 관련 블록, 서비스형 데스크톱(DaaS) 클라이언트 플랫폼 SW 블록 등으로 구분되며 각 블록이 독립적으로 수행한다.
- 작동원리: 중앙 집중식 서버에서 데스크톱 환경을 호스트하며 요청 시 이를 최종 사용자에게 배포
- 프로그램: VMWare(VMWare Horizon/VMWare View). Citrix(Xenserver/XenDesktop) 등
- 사용하는 이유: 원격 액세스, 비용 절감, 보안(기업의 내부 정보가 외부로 유출되는 것을 막을 수 있다는 점), 중앙 집중식 관리
원격 데스크톱 프로토콜 종류
- VNC(Virtual Network Computing): 컴퓨터 환경에서 RFB(Remote Frame Buffer) 프로토콜을 이용하여 원격으로 다른 컴퓨터를 제어하는 그래픽 데스크톱 공유 시스템, 가상환경 서버를 구축한 후에 VNC 전용 클라이언트로 접속, 일반적으로 Linux 운영체제에서 많이 사용
- RDP (원격 데스크톱 프로토콜): 마이크로소프트에서 자체적으로 만든 원격 데스크톱 구동을 위한 프로토콜, 일반적으로 Windows 운영체제에서 많이 사용
=> RDP와 VNC의 차이점: 사용자 세션 관리, VNC는 여러 개로 접속한 Client가 모두 동일한 화면을 공유하게 되지만 RDP는 사전 설정에 따라서 Client 세션을 여러개 생성 할 수 있고 접속한 Client는 각자의 화면을 가지고 동작한다. 보안적인 측면에서 VNC보다 RDP가 안전하고 사용성이 좋다.
참고
www.vmware.com/kr/topics/glossary/content/virtual-desktop-infrastructure-vdi.html
selfish-developer.com/entry/VNC%EC%99%80-RDP
'Security > 보안뉴스요약' 카테고리의 다른 글
[210118] 새로운 랜섬웨어 패밀리 바북, 복잡한 암호화 알고리즘 채용해 (280) | 2021.01.18 |
---|---|
[210114] 中, 2020년 12월 정보보안 취약점 1,200여개 (284) | 2021.01.14 |
[210113] 자이젤 방화벽·컨트롤러 취약점 발견 (313) | 2021.01.13 |
[210111] 북한의 APT37, 악성 워드 문서 활용해 한국 공격 (450) | 2021.01.11 |
[200911] "블러투스(BLURtooth)" (0) | 2020.09.11 |