feature-top

[클라우드 내비게이터] 클라우드 보안 오답노트

7시간전
온프레미스 환경에서 관리가 미흡했던 서비스를 클라우드 환경으로 이전하면서, 기존 취약한 설정이 그대로 클라우드 환경으로 이전돼 침해를 당한 사례가 있었다.

안랩 A-FIRST팀에서 분석한 클라우드 침해 사고를 통해 기업과 기관이 클라우드를 안전하게 운영할 수 있는 방법을 알아본다.

|글·안랩 A-FIRST팀 이권왕 선임연구원, 은수정 선임연구원, 정현우 연구원|침해된 시스템에서는 아파치 톰캣 서비스가 운영되고 있는데, 해당 서비스는 관리자 페이지가 외부에 노출된 상태였다.

또한 관리자 페이지에 잘 알려진 계정명(admi...
디지털 트윈 전문기업 이안은 네트워크 위협 헌팅 솔루션 전문기업 쿼드마이너와 제품 및 솔루션 사업을 위한 업무협약을 체결했다.양사는 디지털 트윈과 사이버 보안 분야에서의 기술 융합을 통한 새로운 비즈니스 기회 창출과 함께 글로벌 경쟁력을 강화해 나갈 계획이다. 주요 협력 내용은 ▲공통 산업군 기업 대상 비즈니스 추진 ▲각 사에 특화된 산업 대상 제안 ▲아태지역 대상 글로벌 비즈니스 확장 등이다. 이안의 제품 및 솔루션의 보안성을 강화하고, 쿼드마이너의 디지털 트윈 기능도 향상
엔비디아 기반 AI 애플리케이션의 1/3에 영향을 주는 심각한 취약점이 발견돼 즉각적인 조치가 필요하다.엔비디아는 컨테이너 툴킷 1.16.1을 포함한 이전 버전에 영향을 미치는 취약점에 대한 패치가 시급하다고 발표했다. 이는 코드실행, 서비스 거부, 권한상승, 정보공개, 데이터 변조로 이어질 수 있는 TOCTOU 취약점이다. 공격자는 이 취약점을 이용해 컨테이너 이스케이프를 수행하고, 전체 루트 권한으로 기본 호스트 시
21시간전
델 테크놀로지스의 국내 공식 총판 에스씨지솔루션즈는 냉각기술 전문기업 데이터빈과 액침냉각 기술 협력을 위한 업무협약을 체결했다고 밝혔다.에스씨지솔루션즈 남성능 대표와 데이터빈 김수용 대표 등 양사 주요 관계자가 참석한 가운데 에스씨지솔루션즈 본사에서 진행된 이번 협약식에서는 액침냉각시스템 기술 개발과 사업 수행의 전략적 협력체계 구축을 위한 업무 협약이 진행됐다.양사는 액침냉각시스템 개발을 위해 긴밀한 협력관계를 유지하는 한편 사업 수행을 위해 마케팅, 기술교류, 투자활동 등 다양한 방식으로
트래픽 관리 기업 에스티씨랩은 넷퍼넬이 한국인터넷진흥원으로부터 클라우드 서비스 보안인증을 취득했다고 밝혔다.CSAP는 민간 기업이 공공기관에 클라우드 서비스를 공급할 때 갖춰야 할 필수 인증 제도다. 공공기관의 서비스인만큼 안정성과 신뢰성 검증 절차가 까다롭기로 유명한데, 넷퍼넬은 복잡한 평가와 테스트 과정을 거쳐 인증위원회의 심사를 통과했다.넷퍼넬은 트래픽이 몰릴 때 서버가 다운되지 않도록 보호하는 가상대기실 솔루션으로 국내시장 점유율 97%에 이른다.
클루커스는 365mc의 해외수출형 AI 의료 시스템 공동 개발을 위해 365mc, 네이버클라우드와 업무 협약을 체결했다고 27일 밝혔다.김남철 365mc 대표이사, 오성영 네이버클라우드 이사, 홍성완 클루커스 대표이사가 참석한 협약식에서 방대한 의료 데이터를 바탕으로 다양한 의료 서비스를 디지털화하고, AI 기술을 통해 스마트 병원 시스템으로 발전시키기로 합의했다.클루커스는 네이버클라우드와 함께 AI 기반 전자의무기록 시스템, 차세대 고객 관리 시스템, 다국어 모듈 지원
병원의 원활한 업무는 물론 내원객의 편의성 향상을 위해 안정적인 유무선 네트워크 환경 구현은 필수다. 특히 민감한 의료 및 개인 정보를 취급하는 특성상 강력한 네트워크 보안도 필요하다. 유무선 네트워크 솔루션 기업 자이젤코리아가 제안하는 스마트 의료를 위한 병원의 필수 유무선 네트워크 서비스 구현 방안을 살핀다.병원은 진료, 검사 및 간호 등의 서비스 품질을 높이고, 운영 측면에서도 비용 최적화를 위해 전자의무기록, 의료영상저장전송시스템 등 다양한 시스템과 인프라를 도입하고, 고도화하는
2시간전
한국의 체코 원전 수출이 국내 건설 산업의 유럽 진출의 발판이 될 수 있다는 분석이 제기됐다.정범진 경희대학교 원자력공학과 교수는 지난달 30일 에너지경제연구원이 개원 38주년을 맞아 개최한 연례 정책세미나에서 이 같이 주장했다.'기후 및 에너지 안보 위기 극복을 위한 미래 에너지 대응전략'을 주제로 열린 세미나에서 정범진 경희대 원자력공학과 교수는 '체코 원전 수주의 의미와 향후 과제'에 대해 발표했다. 정범진 교수는 내년 3월 한국수력원자력이 체코 두코바니 원전
400년 넘게 공예 역사를 이어온 통영시에서 첫 공예페어가 열린다.시는 5일부터 9일까지 닷새간 통제영 일원에서 ‘2024 통영공예페어’를 연다고 밝혔다.이번 공예페어는 전통문화 가치를 전하고 공예 산업화를 제시하고자 마련됐다. 통영 공예 산실인 통제영 12공방을 비롯해 통제영거리 광
2시간전
사천시는 지난 9월 27일과 28일 양일간 국내·외 투자 관계자들을 대상으로 진도 유원지 개발사업에 대한 현장 투자유치 설명회를 개최했다고 30일 밝혔다.이번 현장투어는 경상남도에서 추진한 '경남 국제관광 투자유치 설명회'의 단위 행사로서, 글로벌 잠재 투자자들에게 경남의 아름다운 관광자원과 투자 환경을 체감할 수 있는 기회를 제공해 실질적인 투자로 이어지도록 하기 위해 마련됐다.서포면 비토리에 위치한 진도는 비토섬과 300m가량 떨어진 0.151k㎡의 작은 섬으로 사천만의 수려한 자연경관을 조망할 수 있는 곳
넷플릭스가 영화 ‘전,란’의 보도스틸을 공개했다.넷플릭스는 강동원, 박정민, 김신록, 진선규, 정성일, 차승원 등의 모습이 담긴 ‘전,란’의 보도스틸을 30일 공개했다. ‘전,란’은 왜란이 일어난 혼란의 시대, 함께 자란 조선 최고 무신 집안의 아들 종려와 그의 몸종 천영이 선조의 최측근 무관과 의병으로 적이 돼 다시 만나는 이야기를 그린 영화다. 박찬욱 감독이 각본을 맡아 화제가 된 바 있다.공개된 스틸은 아무도 피해갈 수 없었던 전쟁과 모두를 휩쓴 혼란 속, 주어진 운명에 맞서 살아남기
현대자동차그룹이 사우디아라비아 Misk 재단과 손잡고 현지 청년 인재 양성 및 스마트 시티 분야 협업 기회 발굴을 위해 협력한다.현대차그룹은 지난달 30일 사우디아라비아 리야드에서 사우디 Misk 재단과 '현지 청년층 리더십 양성 프로그램 운영 및 스마트
NH농협금융그룹은 지난 9월 30일 서울 중구 본사에서 이기현 사업전략부문장 주재로 ‘2024년 제2차 농협금융 글로벌 전략협의회’를 개최했다고 밝혔다.이번 회의는 NH농협금융 글로벌사업 유관 임직원과 해외점포장이 대면과 화상을 통해 참석해 계열사별 2024년 글로벌사업 마무리를 위한 중점 추진 사항 및 2025년 NH농협금융 글로벌사업 추진 방향을 공유하고 토론하는 형식으로 진행됐다.특히 포스트 팬데믹, 지정학적 이슈로 인한 글로벌 경제구조 변화 등 대전환의 시기를 맞아 '생존과 경쟁우위 Bu
서울 강서구가 오는 5일 오후 2시 허준근린공원에서 '2024 허준축제'의 서막을 알리는 인트로 축제를 연다.허준축제는 동의보감의 저자 허준 선생이 태어나고 저술 활동을 한 강서구의 대표 축제다. 구는 허준의 역사적 가치와 의미를 강조하고자 본 행사에 앞서 허준근린공원 일대에서 뜻깊은 사전 행사를 기획했다.인트로 축제는 크게 공연, 체험, 부대행사 등 세 가지 테마로 구성됐다. 먼저 공연 부문에서는 초청가수 콘서트와 버스킹 공연이 펼쳐진다.체험 행사로는 의료 검진 체험, 허준박물관과 약초정원 탐방 스탬프
3시간전
제3회 천연염색 문화축제가 지난달 29일 경주 엑스포 잔디구장에서 성황리에 열렸다.전국에서 300여명의 회원들이 특이한 염색 작품 수백점을 엑스포 공연장과 잔디구장에 전시해 경주의 가을빛을 수놓았다.특별히 이날 쌍산 김동욱 서예가가 염색 태극기 퍼포먼스 행사와 대형 서예 퍼포먼스를 펼쳤다.태극기 상단에는 “대한민국 아침은 독도에서 시작된다”이며, 하단에는 “오늘 지키지 않으면 내일은 못 지킨다” 글씨가 새겨졌다.이어 회원들은 손 태극기를 흔들며 독도 사랑에 동참, 독도가 대한민국 영토임을 알렸으며, 다함께 “독도 만세”를 목청껏 외
3시간전
여성의류 브랜드 ‘주줌’ 이 기온 변화에 따라 다양한 스타일을 연출할 수 있는 가을 패션 아이템을 선보였다. 이번 가을 시즌 주줌은 간절기에 어울리는 소매 길이와 군더더기 없는 디자인을 특징으로 한 아이템들을 출시했으며, 날씨에 따라 가디건 등을 매치해 멋스러운 레이어드 룩을 연출할 수 있도록 제안하고 있다.가을 패션의 가장 큰 매력은 여름에는 시도하기 어려웠던 조끼, 자켓, 가디건, 점퍼 등을 활용한 다양한 레이어드 스타일을 즐길 수 있다는 점이다. 이와 함께 단독으로도 활용할 수 있는 이너웨어의 중요성도 커지고 있다. 주줌은 이
3시간전
인천시의 올해 청원경찰 채용 경쟁률이 17.9대 1로 집계됐다.시는 23~27일 청원경찰 원서접수 결과 12명 선발에 215명이 지원해 17.92대 1의 경쟁률을 보였다고 1일 밝혔다.청원경찰 채용 경쟁률은 ▲2021년 60.2대 1 ▲2022년 33.3대 1 ▲2023년 18대 1을 각각 기록했다.공무원 신분이 아닌 청원경찰법에 따른 시의 청원경찰은 본청, 직속기관, 사업소 등에서 근무하면서 청사
인기기사
Generic placeholder image
수도권매립지 야생화단지의 '드림파크 국화축제' 6년 만에 다시 열려
6일전
수도권매립지 야생화단지의 ‘드림파크 국화축제’가 6년 만에 다시 열린다.인천시는 수도권매립지관리공사와 수도권매립지주민지원협의체 주최로 10월 2~13일 야생화단지에서 개최되는 ‘2024 드림파크 국화축제-가을, 꽃길 DREAM’을 후원한다고 25일 밝혔다.‘드림파크 국화축제’는 지난 2004년 시작해 매년 열렸으나 2019년 코로나19와 아프리카돼지열병 발생으로 인해 중단됐다.6년 만에 재개하는 올해 축제는 ▲꽃길걷기 및 전시작품 감상 ▲가을음악회 ▲체험 및 환경교육 프로그램 ▲먹거리 장터로 구성된다.국화, 댑싸리, 마편초
Generic placeholder image
[230회 연금복권720+ 추첨시간 및 당첨확인]...로또 당첨번호 조회![종합]
제230회 연금복권 720+ 추첨일인 목요일을 맞아 추첨시간 및 구매가능시간 등에 대한 관심이 쏟아지고 있다.제230회 연금복권 702+ 추첨은 목요일인 9월 26일 오후 7시 5분 MBC에서 생방송으로 진행된다.연금복권720+ 구매 마감 시간은 목요일 오후 5시까지며 이후에는 해당 회차 연금복권720+을 구매할 수 없다. 단, 다음 회차 연금복권720+은 구매가 가능하다. 9월 19일 추첨한 제229회 연금복권 720+ 1등 당첨번호는 1조 441510번이다. 이번 229회차에서는 1명의 1등 당첨
Generic placeholder image
'진주대첩역사공원’ 17년 만에 준공식 열고 시민 개방
진주대첩역사공원 준공식이 17년 만에 개최됐다.진주시는 지난 27일 조규일 시장, 주요 내빈과 진주시민 등 900여 명이 참석한 가운데 준공식을 개최했다. 그러나 역사성 훼손 등 논란속에 치러진 준공식에 진주지역 국회의원을 비롯한 도의원, 시의원 절반 이상은 불참했다.역사공원은 총사업비 947억 원을 들여 대지면적 1만 9870㎡에 연면적 7081㎡, 건축면적 699㎡로 지하 1층은 주차장, 지상층은 공원지원시설과 역사공원으로 조성됐다.이날 행사는 식전행사로 성북·중앙동 풍물단의 터울림, 어린이합창단의 합창 등 진주대첩의 승전을 기
Generic placeholder image
대구퀴어축제 앞두고 교통혼잡 최소화 대책 마련
대구퀴어문화축제가 열리는 28일 대구 중구 대중교통전용지구를 오가는 10여 대의 시내버스 노선이 돌아서 운행한다. 대구시는 법원의 결정에 따라 대구퀴어축제가 열리는 28일 대중교통전용지구를 운행하는 시내버스 14개 노선에 대해 우회 조치를 시행한다고 26일 밝혔다. 해당 구간은 반월당네거리~중앙네거리 왕복 2차선 600m 도로다. 주최 측이 사용하는 차선을 지나는 시내버스는 우회 조치하고, 반대편 1개 차선의 버스 노선은 정상 운행할 계획이다. 현재 대중교통전용지구를 운행하는 14개 노선 시내버스는 각각 토요일 238대, 평일 25
Generic placeholder image
남동, 하반기 지방세 체납액 일제 정리 기간 운영
인천시 남동구는 10월부터 12월까지 3개월간 ‘2024년 하반기 지방세 체납액 일제 정리 기간’을 운영한다고 27일 밝혔다.구는 올해 8월 말까지 지방세 체납액 204억 원 중 80억 원을 징수했으며, 이번 일제 정리 기간 30억 원 추가 징수를 목표로 집중 징수 활동을 펼칠 계획이다.일제 정리 기간은 자진 납부 기간과 집중 징수 활동 기간으로 나눠 운영한다.자진 납부 기간인 10월 한 달 동안은 체납자 재산조회 등 집중 징수 활동의 사전 준비와 더불어 체납고지서 발송, 직
최신기사
Generic placeholder image
남동구, 체납차량 번호판영치 단속 집중 운영
인천시 남동구는 지방세수 확충과 공정 납세를 위해 자동차세 및 자동차 관련 과태료 체납차량에 대해 번호판 영치단속을 상시 운영하고 있다고 30일 전했다.구는 인천시 최초로 체납차량 영치 전담 인력을 채용하여 통합영치 단속반을 운영하고 있다.단속반은 자동차세 또는 자동차 관련 과태료를 30만원 이상 체납한 차량을 대상으로 운영된다.남동구 전역을 순회하며 영치 시스템이 탑재된 차량과 영치용 모바일앱을 이용하여 번호판 영치 단속을 전개하여, 8월 말 기준 22억 원을 징수했다.생계형 체납자에 대해서는 영치 예고
Generic placeholder image
(해외환경뉴스) 바다가 따뜻해지면서 번성하는 조류의 '보이지 않는 숲’
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. 바다가 따뜻해지면서 번성하는 조류의 '보이지 않는 숲’ 새로운 연구에 따르면, 따뜻해지는 바다의 일부에서 식물성 플랑크톤의 "보이지 않는 숲"이 번성하고 있다.식물성 플랑크톤은 지구의 "1차 생산"의 약 절반을 담당하는 작은 떠다니는 유기체이다.엑서터 대학교의 새로운 연구는 기후 변동성이 해수면
Generic placeholder image
제주시, 상하수도 요금 10월부터 카카오톡 고지
제주시는 이번달부터 상하수도 요금 안내를 종이고지서 대신 신속하고 간편하게 받아볼 수 있는 스마트 알림톡 고지서비스를 시행한다고 1일 밝혔다.카카오 알림톡은 개인정보 유출 우려와 우편 배송 지연 등 기존 종이고지서의 불편을 해소하고 시민들이 빠르고 편리하게 수도 요금 고지 안내를 받을 수 있도록 하기 위해 도입됐다.신청 방법은 자동 납부 수용가를 대상으로 카드, 통장 상관없이 제주시 누리집 내 온라인 신청을 통해 할 수 있다. 제주시 상하수도과로 전화 신청도 가능하다.제주시는 알림톡 고지 서비스 시행
Generic placeholder image
중구, ‘2024 개항장 클래식’ 성료
인천시 중구는 ‘2024 개항장 클래식’이 지난 27일 밤 개항장 일원의 대표 국가유산인 인천중구청 본관 앞에서 지역주민과 관광객들의 호응 속에 성황리에 열렸다고 밝혔다.문화예술의 계절 가을을 맞이해 열린 이번 ‘2024 개항장 클래식’은 인천 개항장 문화지구 활성화와 2024년 중구 구민의 날을 축하하기 위해 마련됐다.이날 행사에서는 오스트리아 유학파 개항장 바이올리니스트 김승희, 떠오르는 신예 바이올리니스트 탁보늬 밴드의 클래식 공연이 펼쳐져 개항장의 밤 정취를 더욱 풍성하게 만들었다.
Generic placeholder image
연수구, ‘자치발전 대상’ 기초단체부문 수상
연수구가 올해 한국자치발전연구원에서 주최한 ‘2024년 대한민국 자치발전 대상’ 평가에서 무분별한 정당현수막의 선제적 철거 등을 성과를 인정받아 기초자치단체 부문 영예의 대상을 안았다.행정안전부 산하 비영리법인단체인 한국자치발전연구원이 주관하는 대한민국 자치발전 대상은 지방자치의 발전에 이바지한 국회의원, 지방자치단체, 공무원, 민간단체 등에게 주어지는 상이다.특히 지방자치단체장 등 단체의 대표에게 수여되는 상의 경우 단체의 업적과 더불어 개인의 공로를 함께 평가해 해당 단체와 단체장의 지방자치발전에