[클라우드 내비게이터-SW 공급망 보안] AI도 공급망 공격에 악용
클라우드 환경에서는 서드파티 코드로 인한 피해가 빈번하게 발생한다.
클라우드는 비용 절감과 빠른 서비스 개발을 위해 오픈소스, 서드파티 코드 혹은 기존에 개발한 코드를 재사용한다.
이러한 코드에 취약점이 있으며, 취약점이 포함된 모든 서비스가 영향을 받는다.
자체 개발한 애플리케이션도 안전하지 않다.
개발 과정에서 발견하지 못한 취약점이 운영 과정에서 발견되기 때문에 소프트웨어 보안 업데이트가 수시로 진행된다.
공격자는 업데이트 파일 개발이나 배포 과정에 침입해 보안 업데이트에 악성코드를 삽입한다.
그 대표적인 예가 솔라...
클라우드는 비용 절감과 빠른 서비스 개발을 위해 오픈소스, 서드파티 코드 혹은 기존에 개발한 코드를 재사용한다.
이러한 코드에 취약점이 있으며, 취약점이 포함된 모든 서비스가 영향을 받는다.
자체 개발한 애플리케이션도 안전하지 않다.
개발 과정에서 발견하지 못한 취약점이 운영 과정에서 발견되기 때문에 소프트웨어 보안 업데이트가 수시로 진행된다.
공격자는 업데이트 파일 개발이나 배포 과정에 침입해 보안 업데이트에 악성코드를 삽입한다.
그 대표적인 예가 솔라...
기업·기관의 중요한 데이터와 시스템은 여전히 온프레미스에서 저장돼 있다. 많은 클라우드 보안 플랫폼이 ‘클라우드’에만 초점을 맞추기 때문에 기존 인프라를 소홀히하는 경향이 있으며, 온프레미스 팀은 최신 위협에 대응하기 어려운 노후되고 어려운 레거시 기능에 의존하고 있다.레이스워크 포티CANPP은 하이브리드 환경에 통합된 가시성과 보안을 제공해 온프레미스와 클라우드 워크로드의 간극을 해소하며, 데이터가 온프레미스 환경에서 클라우드 환경으로 이동해도 가시성을 그대로 유지할 수 있도록 한다.이 플랫폼은 업계에서 가장 가벼운
삼성전자가 강력한 성능과 차별화된 '갤럭시 AI' 기능을 갖춘 갤럭시 탭 S10 울트라와 갤럭시 탭 S10+를 4일 국내에 출시한다.갤럭시 탭 S10 울트라와 갤럭시 탭 S10+의 스크린 크기는 각각 369.9 mm, 315.0 mm이며, 색상은 문스톤 그레이와 플래티넘 실버 두 가지다. 갤럭시 탭 S10 시리즈는 와이파이 지원 모델과 5G 지원 모델로 각각 출시되며, S펜이 기본 제공된다. 가격은 메모리와 스토리지 등 세부 사양에 따라 다르며, 갤럭시 탭 S10 울트라는 159만8300원~24
엔비디아 기반 AI 애플리케이션의 1/3에 영향을 주는 심각한 취약점이 발견돼 즉각적인 조치가 필요하다.엔비디아는 컨테이너 툴킷 1.16.1을 포함한 이전 버전에 영향을 미치는 취약점에 대한 패치가 시급하다고 발표했다. 이는 코드실행, 서비스 거부, 권한상승, 정보공개, 데이터 변조로 이어질 수 있는 TOCTOU 취약점이다. 공격자는 이 취약점을 이용해 컨테이너 이스케이프를 수행하고, 전체 루트 권한으로 기본 호스트 시
캐스팅엔이 최근 열린 제7차 서울 공급관리 컨퍼런스에서 '지출관리-간접구매를 중심으로'라는 주제로 혁신적인 지출관리 방안을 발표했다. 강연자로 나선 이교원 부사장은 간접구매 관리의 중요성을 강조하며, 캐스팅엔의 AI 기반 자동화 시스템과 빅데이터 분석을 통한 지출 절감 및 공급망 투명성 확보 방법을 제시했다.간접구매는 사무용품 및 IT 서비스 등 제품 생산과 직접 관련이 없는 항목들을 포함하며, 기업의 판관비에 큰 영향을 미친다. 이 부사장은 많은 기업들이 간접구매의 중요성을 간과하고 있어 비용 절감 기회를
AWS)가 오늘 AWS 아시아 태평양 리전의 아마존 베드록을 정식 출시했다. 아마존 베드록은 사용자가 특정 용도에 적합한 고성능 파운데이션 모델 및 거대언어모델을 쉽게 찾고 접근할 수 있도록 하며, 생성형 AI 애플리케이션을 구축하고 확장할 수 있는 기능을 제공한다.AWS는 전 세계 모든 고객이 이러한 새로운 기술을 신속하게 활용할 수 있도록 2023년부터 일부 지역을 시작으로 서비스를 제공해오고 있다. 이번 AWS 아시아 태평양 리전의 아마존 베드록 정식 출시
델 테크놀로지스의 국내 공식 총판 에스씨지솔루션즈는 냉각기술 전문기업 데이터빈과 액침냉각 기술 협력을 위한 업무협약을 체결했다고 밝혔다.에스씨지솔루션즈 남성능 대표와 데이터빈 김수용 대표 등 양사 주요 관계자가 참석한 가운데 에스씨지솔루션즈 본사에서 진행된 이번 협약식에서는 액침냉각시스템 기술 개발과 사업 수행의 전략적 협력체계 구축을 위한 업무 협약이 진행됐다.양사는 액침냉각시스템 개발을 위해 긴밀한 협력관계를 유지하는 한편 사업 수행을 위해 마케팅, 기술교류, 투자활동 등 다양한 방식으로
민선 8기 포천시가 2025년을 향한 새로운 여정을 시작했다.포천시는 지난달 27일 포천시청 대회의실에서 '2025년도 주요업무보고회'를 개최하고, 2024년 성과 및 2025년 주요사업의 추진 방향에 대한 심도있는 논의를 이어갔다.이번 보고회는 지난 8월 실시한 주요 정책에 대한 시민 여론조사 결과를 시정에 적극 반영해, 실질적인 변화와 성과를 도모하고자 마련됐다.◇ 시민이 뽑은 우선 과제-도시 인프라 구축·광역 교통망 확충지난 여론조사에서 포천시민이 가장 시급한 과제로 꼽은 것은 ‘도시 인프라
캐시워크 돈버는퀴즈에서 "트리밀데이즈"관련 등의 퀴즈를 제시했다.일요일인 10월 6일 낮 12시경 진행되고 있는 '트리밀데이즈'관련 문제는 " 편한쉼, 식물성 멜라토닌 30정 1박스를 무료배송+최저가에 선보입니다.해당 상품에는 100% 식물성 멜라토닌이 mg 함유되어있습니다. 빈칸에 들어갈 숫자는 무엇일까요?"다.정답은 '3'이다.'이맘때'관련 문제는 "2024년 7월 1일부터 우울·불안 등 정서적 어려움으로 심리상담이 필요한 국민 8만 명을 대상으로 전문 OOOO 서비스를
공정거래위원회는 상호출자제한기업집단의 채무보증 현황과 금융·보험사의 의결권 행사 현황을 분석ㆍ공개했다.상호출자제한기업집단의 금년 채무보증금액은 5695억원으로, 지난해 대비 1490억원 증가했다. 이 중 제한대상 채무보증금액은 4428억원으로 지난해 대비 1792억원 증가했으나, 제한제외대상 채무보증은 신규 발생 없이 기존 집단의 채무보증이 일부 해소되어 302억원 감소했다.제한대상 채무보증은 신
제주특별자치도는 2024 제주 글로벌 미래항공우주 컨페스타의 일환으로 8일 오후 7시50분부터 9시20분까지 제주종합경기장 주경기장 운동장에서 제주 드론라이트쇼를 연다.약 10분간 펼쳐질 드론라이트쇼는 첨단기술이 만들어 내는 새로운 형태의 공연으로, 제주의 밤하늘을 무대로 삼아 독창적인 시각적 경험을 선사할 예정이다.드론라이트쇼는 한라체육관 일대에서도 관람할 수 있다. 행사 시작 전에는 뉴진스님, 행복한밴드, 뮤지컬 배우 이건명의 사전 공연이 진행된다.제주도는 도민과 관광객이 안전하고 편안하게 음악공연과 드론라이트
광명지역신문=서인숙 기자> 제43회 광명시민의날 기념식이 4일 광명시민회관 대공연장에서 열렸다. 이날 기념식은 1981년 시 개청 당시 제정해 올해로 43년이 된 시민헌장을 변화하는 시대에 맞게 시대적 가치와 시민들의 요구를 담아 개정하고 이를 선포하는 순서를 마련했다. 개정된 시민헌장에는 향후 10년 안에 도래할 인구 50만 자족 도시에 대비하고 미래 100년을 위해 지속 가능한 광명시의 비전을 제시하는 내용을 담았다. 아울러 선포식에는 미래 광명을 이끌 청년 6인이 직접 참여해 의미를 더했다.이어진 시상식에서는 광명시민대상 수상
하나금융그룹은 지난 5일 서울 중구에 위치한 명동사옥에서 그룹 임직원과 가족 100여명이 모여 소상공인을 위한 행복상자를 제작하여 전달하는 봉사활동을 실시했다고 밝혔다.이번 봉사활동은 소상공인 사업장에서 꼭 필요한 생필품 등으로 구성한 ▲행복상자 만들기 ▲주변 환경보호 활동 ‘줍깅’ ▲바쁜 일상 속 힐링을 제공하는 ‘명동 가을 음악회’ 프로그램으로 진행됐다.먼저 행복상자는 사업장에 필요한 ▲손세정제와 리필용품 ▲섬유탈취제 ▲커피믹스와 차 ▲벌레퇴치제 ▲화장실용 세정용품을 담아 명동 인근 100여곳의 소상
주요키워드
인기기사
고양시, 주한미국상공회의소와 업무협약 체결
고양특례시가 주한미국상공회의소와 투자유치 촉진 상호협력을 위한 업무협약을 체결했다. 4일 시에 따르면 이동환 시장과 암참 제임스 김 회장, 에너지엑...
5070세대 문화 콘텐츠로 큰 호응…신한카드, 원투텐 레전드 콘서트 성황리 진행 중
신한카드는 ‘1 to 10 레전드 콘서트’가 5070세대를 중심으로 전 세대가 함께 즐길 수 있는 문화 콘텐츠로 자리매김하며 큰 호응을 얻고 있다고 4일 밝혔다. 원투텐 레전드 콘서트는 다양한 장르의 음악 공연을 즐기고 싶은 장년층 고객들을 위해 신한카드와 문화예술 콘텐츠 기획사 ㈜고양이수염이 함께 기획했다.80~90년대를 대표하는 레전드 가수 10팀이 릴레이로 출연 중이며, 아티스트 한 팀이 메인 공연을 펼치면 다른 두 팀이 게스트로 추가 등판해 공연의 풍성함을 더
평창군 '2024년 평창군 농정 대토론회' 성황리에 열려
평창군과 평창군농어업회의소는 지난 30일, 서울대학교 평창캠퍼스 3층 대강당에서 ‘평창군 농정 현황과 과제, 미래 발전 방향을 말하다!’라는 주제로 평창군 농정 대토론회를 개최했다.이날 토론회는 평창군 농업인들을 대상으로 평창군의 농정 과제를 진단하고, 지속 가능한 발전 방향을 도출하기 위하여 마련되었다. 토론회는 1, 2부로 나누어 1부에서는 2인의 주제 발표, 2부는 주제 발표에 대한 패널토론 및 청중 토론으로 진행되었다.1부 주제 발표에는 ‘농업·농촌 정책 방향과 지역 농정의 과제’라는 주제로 장민기 농정연구센터 소장과, ‘평
대구시, 어린이 기호식품 제조·판매업소 93곳 대상 위생 점검
대구시가 오는 8일까지 햄버거 등 어린이 기호식품 제조·판매업소 93곳을 대상으로 위생 점검을 벌인다. 1일 대구시에 따르면 점검 대상은 과일 건조·냉동식품, 햄버거, 피자 등 어린이들이 간식으로 주로 섭취하는 식품 제조·판매 업소다. 최근 MZ세대 간식으로 새롭게 떠오르는 ‘두바이 초콜릿’ 및 ‘요거트 아이스크림’ 제조 업소에 대해서도 추가 점검을 펼친다. 또 ‘피스타치오’나 ‘카다이프’를 함유한 견과류 가공품 3건, 조리식품 5건에 대한 수거 검사를 병행한다. 주요 점검 사항으로는 △원재료 및 함량 거짓
경북도의회 행정보건복지위원회, 현장방문
경상북도의회 행정보건복지위원회는 지난 25일~26일 이틀간 지방소멸 대응 극복사례 방안을 모색하기 위해 경상남도 거제시 소재 한화오션 거제사업장과 경남조선업도약센터를 현장 시찰했다.먼저 행정보건복지위원회는 대한민국 조선업의 중심인 거제시의 한화오션을 방문하여 조선업 사업 현황과 추진실적 등 설명을 듣고 사업장을 확인하였고, 다음으로 경남조선업도약센터를 방문하여 사단법인 한국커리어, 경남도청 인력지원과, 거제시청 일자리창출과, 경남조선업도약센터 담당자 등 20여 명이 참석한 가운데 거제시의 조선업
최신기사
이순희 강북구청장 어르신들과 함께
이순희 서울 강북구청장이 지난 2일 강북구민운동장에서 열린 ‘공경해효 사랑해효 잔치’에서 어르신들과 소통했다.올해 처음 열린 이 행사는 그동안 13개 동에서 그동안 개별적으로 개최했던 경로잔치를 통합한 것으로, 강북구와 시립강북노인종합복지관이 지역 어르신들에게 즐거움을 선사하고 소통하기 위해 마련한 자리다. 이날 행사에는 2,000여 명의 어르신들이 참석해 화창한 가을 날씨 속에 즐거운 시간을 보냈다.행사는 각종 예술공연과 모범 노인 및 노인 복지 기여자에 대한 표창 수여식이 진행됐다. 특히 대형
제33대 강동구민대상 후보자 추천 접수
강동구가 오는 11월 18일까지 올해 강동을 빛낸 ‘제33대 강동구민대상’ 후보자를 찾는다고 밝혔다.매년 구는 다양한 분야에서 구민 화합과 지역사회에 귀감이 되는 공로자를 발굴하여, 희망찬 사회 분위기를 조성하고 구민의 자긍심을 높이고자 강동구민대상을 시상하고 있다.올해 제33대 강동구민대상은 사회발전∙봉사 부문, 환경 부문, 경제발전 부문, 효행∙선행 부문, 문화∙체육 부문, 교육 부문으로 총 6개 부문별 각 1명씩을 선정한다. 다만, 사회∙발전 봉사 부문은 개인∙단체별로 각각 선정이 가능하다.추천
진주남강유등축제 5일 개막…7만여개 유등 밝힌다
'진주남강유등축제'가 5일 개막해 20일까지 7만여개의 유등을 밝힌다.진주남강유등축제는 임진왜란 당시 진주대첩을 기념해 유등에 평...
영등포, ‘야간 음식문화’ 축제 개최
영등포구가 선선해지는 가을을 맞아, 영등포전통시장과 선유도역 골목형 상점가에서 밤 하늘 아래 먹거리를 즐길 수 있는 ‘음식문화 축제’를 개최한다고 밝혔다.이번 축제는 영등포전통시장과 선유도역 골목형 상점가가 서울시 ‘야간 및 음식문화 활성화 지원 사업’ 공모에 선정되어, 각각의 상권에서 진행하는 자체 축제이다.먼저 10월 4일, 오후 3시부터 영등포전통시장에서는 ‘다 함께 어울림 페스티벌’이 개최된다. 그간 영등포전통시장에서 진행한 ‘어울림 음악회’를 젊은 층도 함께 즐길 수 있도록 색다르게 꾸몄다. 트로트
인천경제청, 송도국제도시 근린 공원 2곳 맨발 황톳길 개장
인천경제자유구역청은 송도국제도시 내 공원 두 곳에 맨발 황톳길을 조성해 10월 7일부터 시민들에게 개방한다고 밝혔다.지난 6월 27일 착공한지 3개월여만에 미추홀공원과 랜드마크시티 3호 근린공원에 맨발 황톳길 조성을 완료했다.전국적으로 맨발 걷기에 대한 관심이 높아지고 있는 가운데, 시민들이 집 가까운 곳에서 맨발 걷기를 할 수 있도록 ‘송도국제도시 공원 맨발 황톳길 조성사업’을 추진, 6억 원의 사업비를 투입했다.미추홀공원과 랜드마크시티 3호 근린공원에 폭 2m,