feature-top

[클라우드 보안 인사이트 2024] F5 “API 생명주기 전반의 보안 필요”

2022년 호주에서 두번째로 큰 통신사인 옵터스에서 호주 인구 1/3이 넘는 1000만여명의 민감한 정보가 유출되는 사고가 일어났다.

악성코드, 악성앱 없이 API의 논리적 오류를 악용한 공격에 피해를 입었다.

백엔드 오브젝트 필드를 교체해 접근권한 없는 사용자를 리소스에 접근할 수 있도록 하는 보안 문제로, OWASP API 톱10에서 가장 위험한 공격으로 꼽은 것이다.

이진원 F5 APCJ 이사는 “BOLA와 같이 잘못 설계된 API 로직을 악용하는 공격이 크게 늘고 있다.

API 로직 악용 공격은 API...
온프레미스 환경에서 관리가 미흡했던 서비스를 클라우드 환경으로 이전하면서, 기존 취약한 설정이 그대로 클라우드 환경으로 이전돼 침해를 당한 사례가 있었다. 안랩 A-FIRST팀에서 분석한 클라우드 침해 사고를 통해 기업과 기관이 클라우드를 안전하게 운영할 수 있는 방법을 알아본다. |글·안랩 A-FIRST팀 이권왕 선임연구원, 은수정 선임연구원, 정현우 연구원|침해된 시스템에서는 아파치 톰캣 서비스가 운영되고 있는데, 해당 서비스는 관리자 페이지가 외부에 노출된 상태였다. 또한 관리자 페이지에 잘 알려진 계정명(admi
클루커스는 365mc의 해외수출형 AI 의료 시스템 공동 개발을 위해 365mc, 네이버클라우드와 업무 협약을 체결했다고 27일 밝혔다.김남철 365mc 대표이사, 오성영 네이버클라우드 이사, 홍성완 클루커스 대표이사가 참석한 협약식에서 방대한 의료 데이터를 바탕으로 다양한 의료 서비스를 디지털화하고, AI 기술을 통해 스마트 병원 시스템으로 발전시키기로 합의했다.클루커스는 네이버클라우드와 함께 AI 기반 전자의무기록 시스템, 차세대 고객 관리 시스템, 다국어 모듈 지원
미소정보기술이 10월 2일부터 4일까지 서울 삼성동에서 열리는 아시아 최대 규모 의료정보기술학회에 참가해 의료데이터를 활용하는 임상연구의 비용 시간을 줄이고 데이터 품질에 최적화된 워크플로우 전과정을 제공하는 임상연구지원 통합솔루션 'CRaaS'를 선보인다고 26일 밝혔다.HIMSS24 APAC 행사에는 AI·빅데이터 분석·클라우드 등 최신 의료정보기술이 병원 운영과 의료서비스 개선에 어떻게 적용되고 혁신을 만들어내고 있는지
사람인은 비즈니스 서비스 통합 플랫폼 ‘사람인 비즈니스’를 론칭했다고 밝혔다. 사람인 비즈니스는 사람인의 기업 고객 대상 B2B 서비스를 한 데 모은 허브다.사람인은 사람인 비즈니스로 B2B 서비스의 상호 연결성을 제고해 기업 고객들의 편의성을 극대화하는 한편, 신규 사업과 서비스의 확장성을 키운다는 전략이다.기업회원 누구나 사람인 비즈니스에서 한 눈에 원하는 서비스를 파악해 이용하고, 다른 서비스로 편리하게 이동할 수 있다. 현재 사람인 비즈니스 메인 메뉴에는 채용 사이트, 채용 지원도구, 채용 상담,
병원의 원활한 업무는 물론 내원객의 편의성 향상을 위해 안정적인 유무선 네트워크 환경 구현은 필수다. 특히 민감한 의료 및 개인 정보를 취급하는 특성상 강력한 네트워크 보안도 필요하다. 유무선 네트워크 솔루션 기업 자이젤코리아가 제안하는 스마트 의료를 위한 병원의 필수 유무선 네트워크 서비스 구현 방안을 살핀다.병원은 진료, 검사 및 간호 등의 서비스 품질을 높이고, 운영 측면에서도 비용 최적화를 위해 전자의무기록, 의료영상저장전송시스템 등 다양한 시스템과 인프라를 도입하고, 고도화하는
블루맥스 NGF VE는 IPSec VPN, SSL VPN 등 가상 사설망, 앱 제어 등 차세대 방화벽 기능을 클라우드 환경에서 제공한다. 특히 제로 트러스트 기반의 디바이스 제어와 사용자의 신원 확인을 통해 보안성과 사용자 관리 편의성을 제공한다.블루맥스 NGF VE는 국내 차세대 방화벽 중 가장 많은 클라우드 플랫폼을 지원한다. 특히 글로벌 대표 클라우드 서비스 환경인 AWS, 애저, 오픈스택에 최적화돼 있어 다양한 가상화 플랫폼과 클라우드 환경에 유연하게 대응할 수 있다.시큐아이의 블루맥스 NGF VE는 클라우드 환
제주도는 2일 오후 제주도청 탐라홀에서 ‘제주가치 통합돌봄 시행 1주년 성과 공유 및 향후 발전 방안’ 토론회를 개최하고 그간의 성과와 향후 발전방안을 논의했다고 밝혔다.제주도가 주최하고 제주도사회서비스원이 주관한 이번 토론회에는 제주도의회, 사회복지직능단체협의회, 제주가치 통합돌봄 서비스제공기관, 사회복지 담당 공무원 등 총 180여명이 참석했다.올해 상반기 만족도 조사에서 92점의 재이용 의사와 93점의 추천 의향 점수를 기록해 정책의 효과성을 입증했다.읍면동 맞춤형복지팀이 407명의 돌봄 필요 대상자를 선제적으로 발굴해 지원했
휴가·여행 혹은 업무 상 타 지역으로의 이동이 필요할 때 가장 먼저 알아보게 되는 것은 아무래도 해당 지역의‘숙박업소’일 것이다. 보통 숙박업소를 떠올리면 호텔·펜션·리조트 등이 떠오르지만 최근에 많이 생겨난 농어촌민박이 숙박업소의 일부분으로 자리 잡아가고 있다. 이러한 농어촌민박에 대하여 알아보자.농어촌민박을 신청하기 위해서 ‘농어촌민박 사업자는 주민등록상 전입이 되어 있어야 하고, 해당 주택에 실제 거주’하여야 한다. 또한 신청하려는 농어촌민박 건물이 본인 소유인 경우 제주도 내 6개월 이상 계속하여 거주하고 있어야 하며, 임차
엔비디아가 ‘언리얼 페스트 시애틀 2024’에서 엔비디아 ACE를 위한 새로운 언리얼 엔진 5 온디바이스 플러그인을 출시한다고 2일 밝혔다.또한 개발자들은 오토데스크 마야에서 AI 기반 페이셜 애니메이션을 위한 새로운 오디오투페이스-3D 플러그인을 이용할 수 있게 된다. 이 플러그인은 간단하고 간소화된 인터페
“조전혁, 청소년의 마음 건강을 증진시킬 것으로 확신” 사단법인 대한정신장애인가족협회 서울시지부는 2일 “학생인권조...
경남도는 4일 오후부터 국도대체우회도로의 김해 주촌면 천곡리~삼계동 구간 5.9㎞가 조기 개통해 전국체...
KAI가 10월 2일부터 6일까지 계룡대에서 열리는 ‘대한민국 국제방위산업전시회’에 참가한다.KAI는 이번 전시회에서 국내 및 해외 고객에게 K-헬기 주요 라인업을 소개하고, 별도의 통합 전시공간을 운영하여 ‘국방혁신 4.0’에 부합하는 유무인 확장형 미래 무기체계를 선보인다.KAI의 KUH 모션형 시뮬레이터는 공간적 제약에 구애받지 않고 국내외 체험객에게 실제 헬기와 유사한 탑승 및 조종 경험을 제공하며, 함께 전시된 Smart-ATE* 장비 시연을
현대백화점은 2일 서울 중구 서울시청에서 ‘에너지 취약계층을 위한 업사이클 패딩 조끼 기부 전달식’을 했다고 밝혔다. 현대백화점의 업사이클 패딩 조끼는 지난 3월 ‘365 리사이클’ 친환경 캠페인에서 2000여 명의 고객 참여로 모인 패딩류를 재활용해 만들었다.현대백화점은 패딩 겉감과 내피를 분리 후 선별·가공 과정을 거쳐 충전재 270㎏를 확보했고, 서울시 사회복지협의회와 협의해 취약계층의 선호도가 높은 패딩 조끼를 제작했다.현대백화점 관계자는 “기부받은 패딩의 충전재는 리사이클 과정을 거치면 새 충전재와 같이 동일하게 사용할 수
38분전
대학과 지역은 어떤 관계로 발전해 나가야 할까? 대학의 역사가 수백년 된 서구의 대학은 이 물음을 화두로 삼고 지역과 공존해왔다. 하지만 우리나라는 대학 중심으로 지역이 발전하지 않았기 때문에 상황이 많이 다르다.그럼에도 불구하고 대학과 지역사회는 상호보완적이며, 공동운명체일 수밖에 없다. 국내 대학들이 담장을 허물고 지역사회와 소통을 시도하고 있지만 속도는 좀처럼 나지 않다.대학이 가지고 있는 도서나 시설 등 하드웨어를 지역사회와 공유하는 원초적 협업을 뛰어넘어 평생직업학습으로 지역사회와 소통하며 주민의 라이프 스타일에 깊숙이 스
김진경 경기도의회 의장이 지난달 30일 부산 벡스코 제2전시장에서 열린 '대한민국 시도의회 의장협의회 제5차 임시회'에서 경기도의 호우 피해복구 성금 500만원을 전달받았다....
최근 5년간 국민권익위원회에 접수된 공익신고 보호 신청 사건 처리 현황을 분석한 결과, 윤석열 정부 출범 이후 공익신고 보호사건 접수 건수가 증가했으나 인용률이 3분의 1로 떨어지고, 신고자 의사에 따라 접수가 취하되어 사건이 종결되는 건수 또한 계속 늘고 있는 것으로 나타났다.국회 정무위원회 민병덕 국회의원이 국민권익위원회로부터 제출받은 자료에 따르면, 2023년 186건이었던 공익신고 보호 신청 접수 건수는 올해 8월 이미 177건에 달했다.정권 교체기인 2022년 157건이었던 것에 비하면
인기기사
Generic placeholder image
'제34회 경북도민 생활체육대축전' 구미서 개최
김재욱 기자 = 경상북도 생활체육 동호인들의 최대 축제인 '제34회 경북도민생활체육대축전'이 9월 27일부터...
Generic placeholder image
[230회 연금복권720+ 추첨시간 및 당첨확인]...로또 당첨번호 조회![종합]
제230회 연금복권 720+ 추첨일인 목요일을 맞아 추첨시간 및 구매가능시간 등에 대한 관심이 쏟아지고 있다.제230회 연금복권 702+ 추첨은 목요일인 9월 26일 오후 7시 5분 MBC에서 생방송으로 진행된다.연금복권720+ 구매 마감 시간은 목요일 오후 5시까지며 이후에는 해당 회차 연금복권720+을 구매할 수 없다. 단, 다음 회차 연금복권720+은 구매가 가능하다. 9월 19일 추첨한 제229회 연금복권 720+ 1등 당첨번호는 1조 441510번이다. 이번 229회차에서는 1명의 1등 당첨
Generic placeholder image
부산경찰청, 가을 행락철 축제 등 치안 수요 대응을 위한 '범죄예방·대응 전략회의' 개최
부산경찰청은 9월 30일 오후 3시 부산경찰청 7층 동백홀에서 범죄예방·대응 관련 부서장 및 15개 경찰서장이 모두 참여하는 「범죄예방·대응 전략회의」를 개최했다고 밝혔다.이번 범죄예방·대응 전략회의는 ’24년 10월 가을 행락철 축제 등 특별치안수요 대응, 최근 사회적으로 문제가 되고 있는 ‘빈집 치안 강화 대책’, 예방 중심 경찰 활동을 위한 ‘공동체 치안 활성화 방안’ 등 빈틈없는 범죄예방 전략을 논의하기 위해 개최됐다.회의에서는 10월 축제 등 증가하는 치안 수요 분석을 바탕으로 기능·경찰서별 추진
Generic placeholder image
화성도시공사-평택직할세관, 안보 선제적 대응 위해 '맞손'
경기 화성도시공사와 평택직할세관이 마약·총기류 등 안보위해물품 밀반입을 차단하기 위한 상호협력 업무협약을 체결했다.27일 화성도시공사에 따르면 26일 화성시 서신면 전곡항마리나클럽 다목적실에서 열린 협약 체결식에는 김근영 화성도시공사 사장과 양승혁 평택직할세관장을 비롯해 두 기관 관계자 10여 명이 참석했다.HU공사는 요트 계류장에 접안하는 외국적 선박에 대한 선원 상륙 금지, 세관 통보 등 협력 방안을 마련한다.평택직할세관은 선원 상륙 전 선내 점검, 승선 신고 여부 확인 등의 업무를 수행할 예정이다
Generic placeholder image
서울의대 학생들 휴학 승인 .. '동맹휴학 불가' 교육부 대응 주목
24시간전
서울대 의과대학이 학생들의 1학기 집단 휴학 신청을 승인했다. 의정 갈등 이후 집단 휴학을 승인한 것은 서울대가 처음이다. “동맹휴학은 안 된다"는 정부 방침과 배치된 것이어서 파장이 클것으로 보인다.1일 교육계에 따르면, 서울대 의대는 접수된 학생들의 1학기 휴학 신청을 전날 밤 일괄 승인한 것으로 나타났다.대부분 대학은 휴학 신청 허가권이 총장에게 있지만, 서울대 의대의 경우 학칙상 권한이 학장에게 있다. 대학 본부와의 상의할 필요 없이 단과대가 자체적으로 결정할 수 있다.
최신기사
Generic placeholder image
고수온 위기경보 전면해제..신속한 복구지원 추진
해양수산부는 2일 이날 14시부로 고수온 위기경보를 해제했다.국립수산과학원은 이날 수온이 지속 하강할 것으로 보아 현재 고수온 주의보가 발효 중인 12개 해역에 대해 고수온 특보를 해제했다.앞서 국립수산과학원은 지난 9월 25일과 29일 두 차례에 걸쳐 고수온 특보를 일부 해제한 바 있다.해양수산부는 추석 전 재난지원금 139억 원을 선제적으로 지급했으며, 아직 재난지원금을 받지 못한 피해 어가에 대해 재난지원금 지급 등 신속한 지원을 이어 나갈 예정이라고 밝혔다.아울러, 재난지원금 이외에도 어업경영자금 상환기한을 연
Generic placeholder image
숙박업소 호텔·리조트·펜션과는 다른 ‘농어촌민박’, 어떤 차이점이?
휴가·여행 혹은 업무 상 타 지역으로의 이동이 필요할 때 가장 먼저 알아보게 되는 것은 아무래도 해당 지역의‘숙박업소’일 것이다. 보통 숙박업소를 떠올리면 호텔·펜션·리조트 등이 떠오르지만 최근에 많이 생겨난 농어촌민박이 숙박업소의 일부분으로 자리 잡아가고 있다. 이러한 농어촌민박에 대하여 알아보자.농어촌민박을 신청하기 위해서 ‘농어촌민박 사업자는 주민등록상 전입이 되어 있어야 하고, 해당 주택에 실제 거주’하여야 한다. 또한 신청하려는 농어촌민박 건물이 본인 소유인 경우 제주도 내 6개월 이상 계속하여 거주하고 있어야 하며, 임차
Generic placeholder image
현대百, 에너지 취약계층에 겨울의류 2000벌 전달
현대백화점은 2일 서울 중구 서울시청에서 ‘에너지 취약계층을 위한 업사이클 패딩 조끼 기부 전달식’을 했다고 밝혔다. 현대백화점의 업사이클 패딩 조끼는 지난 3월 ‘365 리사이클’ 친환경 캠페인에서 2000여 명의 고객 참여로 모인 패딩류를 재활용해 만들었다.현대백화점은 패딩 겉감과 내피를 분리 후 선별·가공 과정을 거쳐 충전재 270㎏를 확보했고, 서울시 사회복지협의회와 협의해 취약계층의 선호도가 높은 패딩 조끼를 제작했다.현대백화점 관계자는 “기부받은 패딩의 충전재는 리사이클 과정을 거치면 새 충전재와 같이 동일하게 사용할 수
Generic placeholder image
국도58호선 주촌~삼계 구간 4일 조기 개통
경남도는 4일 오후부터 국도대체우회도로의 김해 주촌면 천곡리~삼계동 구간 5.9㎞가 조기 개통해 전국체...
Generic placeholder image
KAI, KADEX 참가…국산 K-헬기 시리즈로 수출시장 정조준
KAI가 10월 2일부터 6일까지 계룡대에서 열리는 ‘대한민국 국제방위산업전시회’에 참가한다.KAI는 이번 전시회에서 국내 및 해외 고객에게 K-헬기 주요 라인업을 소개하고, 별도의 통합 전시공간을 운영하여 ‘국방혁신 4.0’에 부합하는 유무인 확장형 미래 무기체계를 선보인다.KAI의 KUH 모션형 시뮬레이터는 공간적 제약에 구애받지 않고 국내외 체험객에게 실제 헬기와 유사한 탑승 및 조종 경험을 제공하며, 함께 전시된 Smart-ATE* 장비 시연을