Created by In-cheol Jung, Hyun-su Park

Network Network SecuritySecurity

1.1.SNS Definition.SNS Definition.2.2.SNS Security issue.SNS Security issue.3. Basic Solution.3. Basic Solution.4. SSL Server.4. SSL Server.

5. 5. Diaspora / Status Diaspora / Status NetNet6. Yammer.6. Yammer.7. Crinity.7. Crinity.8. Q8. Q&&AA

SNS Definition.SNS Definition.

SNS(Social Network Service)SNS(Social Network Service)

온라인상 동일한 관심사를 가진 사람들 간의 인적 네트워크 형성을 지원하는 서비스온라인상 동일한 관심사를 가진 사람들 간의 인적 네트워크 형성을 지원하는 서비스

• SNS 의 이용이 활성화됨에 따라 사회전반에 걸쳐 새로운 패러다임 변화 야기

• 정치 ,  기업활동 등 관련 산업 진흥 및 사용자 대상의 서비스 수준 향상

• SNS 사용자들을 대상으로 노출되는 광고나 사업자들의 직 - 간접적인 광고를 통해

사업을 홍보하는 등 다양한 비즈니스 모델이 창출

What influence?What influence?

프라이버시 프라이버시 위협위협

범죄 행위 범죄 행위 악용악용

사이버 인권 사이버 인권 침해침해

보안 위협보안 위협

- 개인정보 오남용

- 2 차 데이터 수집

- 청소년 범죄

- 성범죄 증가

- 저작권 침해

- 사회적 위협

- 악성코드 유포

- 연쇄적 피해 발생

SNS Security issue.SNS Security issue.

Basic solution.Basic solution.

기술적 측면 대응방안기술적 측면 대응방안 자동 필터링 기술 도입 . 이미지 파일에 대한 프로파일 및 E-mail 주소 태그 설정 시 사용자의 동의 요청 의무화 . 스파이더링 (Spidering),  대용량 다운로드 제한 . 검색 결과에 대한 개인 정보 통제 기능 강화 . SNS  스팸 ,  피싱 대응 기술 도입 .

정책적 측면 대응방안정책적 측면 대응방안

SNS 의 역기능에 대한 대국민 인식제고 및 홍보 ,  교육 . 현행 규제정책의 재해석 및 재정비 . 데이터 처리 과정의 투명성 제고 . 사이버 윤리 교육 강화 .

이용자 측면 대응방안이용자 측면 대응방안

사용자 운영체제 및 어플리케이션의 최신 업데이트 및 패치 유지 사이버 윤리의식 강화 및 정보보호에 대한 인식 제고 노력 최신 업데이트가 된 백신을 사용하고 정기적인 검사 실시 과도한 SNS  이용 자제

SSL ServerSSL Server

SSL ServerSSL Server Client 와 Server 가 서로 약속 된 방식으로 암호화와 복호화 작업을 수행 . 이때 , 암호화 규칙을 저장하고 있는 웹 서버를 정의 .

모든 사이트에 적용이 필요할까모든 사이트에 적용이 필요할까 ?? 다소 포괄적인 솔루션이기 때문에 특정정보만 보호되어도 기능하기에 충분한 SNS까지 적용이 된다면 너무 비효율적일 수 있어서 완벽한 솔루션이라고는 할 수 없습니다 . 따라서 SSL 서버 처럼 정보보호를 해주지만 자신의 서비스에 최적화된 보안 솔루션을 적용시키는 것이 좋은 대안이 될 수 있습니다 .

Diaspora / StatusNetDiaspora / StatusNet

기업용 해외 기업용 해외 SNS SNS 솔루션 솔루션 ‘‘ DiasporaDiaspora’ , ‘’ , ‘StatusNetStatusNet’’

•분산형 SNS(Federated SNS)–소스코드를 오픈 .–자신만의 SNS 서비스 개설

•APGL 라이센스를 따른다 .–오픈소스 SW 에 적용 시킬 수 있는 라이센스

•ASPECT 개념–일종의 그룹으로 , 해당 그룹의 속환 인원은 다른 그룹의 인원으로부터 완전하게 격리–그룹 간 Privacy 보호 가능

•Twitter 와 유사한 마이크로 블로깅•그룹 생성 가능 / 메신저와 연동 가능

YammerYammer

기업용 국내 기업용 국내 SNS SNS 솔루션 솔루션 ‘‘ YAMMER’YAMMER’•기업용 Twitter 를 표방하며 등장•같은 E-mail 도메인 사용자들끼리만 커뮤니케이션 가능

–무결성 문제 해결

•2010 년에 페이스북 플랫폼으로 전환–실시간 정보 공유의 UX 제공

•MS 에서 인수 , 실시간 채팅기능 추가등 여러 편리 기능들이 개발중

CrinityCrinity

기업용 국내 기업용 국내 SNS SNS 솔루션 솔루션 ‘‘ 크리니티크리니티’’•페이스북 플랫폼 기반의 기업용 SNS

•타임라인을 통한 정보 공유 , SNS, 메시지 , 그룹등의 서비스를 제공

•인트라넷 서비스 .

– 망 분리를 통한 무결성 제공

•기업 메일 연동 시스템 제공