클라우드, 모바일, 사물인터넷 등이 등장하며 공격의 경로가 다양해지고 있습니다.
그러면서 방어 역시 복잡해지고 있죠.
이에 자동차 부품 제조사 넥스티어 오토모티브(Nexteer Automotive)의 아룬 데수자(Arun DeSouza) CISO가 자신이 즐겨 사용하는 몇 가지 무료 및 저가 툴들을 공개했습니다.

01 블러드하운드(Bloodhound)
오픈소스 침투 테스트용 툴로 마이크로소프트의 액티브 디렉토리 환경에서 사용할 수 있습니다.

02 닉토(Nikto)
오픈소스 웹 서버 스캐너로, 65,000 개의 알려진 취약점들을 찾아내는 강력한 기능을 선보입니다.

03 명성 모니터(Reputation Monitor)
보안 업체 에얼리언 볼트(Alien Vault)에서 무료로 제공하는 위협 분석 서비스입니다.

04 고스터리(Ghostery)
무료 브라우저 확장 프로그램으로 ‘프라이버시 웹 브라우징’을 할 수 있도록 돕습니다. 데이터 위생 관리에 도움이 됩니다.

05 구글 오센티케이터(Google Authenticator) / 구글 OTP(Google OTP)
2중 인증 코드 생성기로, 아이덴티티 관리 정책이나 기술, 솔루션을 마련하지 못한 단체에서 사용하기 알맞습니다.

[유수현 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>