feature-top

[클라우드 보안 인사이트 2024] F5 “API 생명주기 전반의 보안 필요”

2022년 호주에서 두번째로 큰 통신사인 옵터스에서 호주 인구 1/3이 넘는 1000만여명의 민감한 정보가 유출되는 사고가 일어났다.

악성코드, 악성앱 없이 API의 논리적 오류를 악용한 공격에 피해를 입었다.

백엔드 오브젝트 필드를 교체해 접근권한 없는 사용자를 리소스에 접근할 수 있도록 하는 보안 문제로, OWASP API 톱10에서 가장 위험한 공격으로 꼽은 것이다.

이진원 F5 APCJ 이사는 “BOLA와 같이 잘못 설계된 API 로직을 악용하는 공격이 크게 늘고 있다.

API 로직 악용 공격은 API...
온프레미스 환경에서 관리가 미흡했던 서비스를 클라우드 환경으로 이전하면서, 기존 취약한 설정이 그대로 클라우드 환경으로 이전돼 침해를 당한 사례가 있었다. 안랩 A-FIRST팀에서 분석한 클라우드 침해 사고를 통해 기업과 기관이 클라우드를 안전하게 운영할 수 있는 방법을 알아본다. |글·안랩 A-FIRST팀 이권왕 선임연구원, 은수정 선임연구원, 정현우 연구원|침해된 시스템에서는 아파치 톰캣 서비스가 운영되고 있는데, 해당 서비스는 관리자 페이지가 외부에 노출된 상태였다. 또한 관리자 페이지에 잘 알려진 계정명(admi
기업·기관의 중요한 데이터와 시스템은 여전히 온프레미스에서 저장돼 있다. 많은 클라우드 보안 플랫폼이 ‘클라우드’에만 초점을 맞추기 때문에 기존 인프라를 소홀히하는 경향이 있으며, 온프레미스 팀은 최신 위협에 대응하기 어려운 노후되고 어려운 레거시 기능에 의존하고 있다.레이스워크 포티CANPP은 하이브리드 환경에 통합된 가시성과 보안을 제공해 온프레미스와 클라우드 워크로드의 간극을 해소하며, 데이터가 온프레미스 환경에서 클라우드 환경으로 이동해도 가시성을 그대로 유지할 수 있도록 한다.이 플랫폼은 업계에서 가장 가벼운
미소정보기술이 10월 2일부터 4일까지 서울 삼성동에서 열리는 아시아 최대 규모 의료정보기술학회에 참가해 의료데이터를 활용하는 임상연구의 비용 시간을 줄이고 데이터 품질에 최적화된 워크플로우 전과정을 제공하는 임상연구지원 통합솔루션 'CRaaS'를 선보인다고 26일 밝혔다.HIMSS24 APAC 행사에는 AI·빅데이터 분석·클라우드 등 최신 의료정보기술이 병원 운영과 의료서비스 개선에 어떻게 적용되고 혁신을 만들어내고 있는지
블루맥스 NGF VE는 IPSec VPN, SSL VPN 등 가상 사설망, 앱 제어 등 차세대 방화벽 기능을 클라우드 환경에서 제공한다. 특히 제로 트러스트 기반의 디바이스 제어와 사용자의 신원 확인을 통해 보안성과 사용자 관리 편의성을 제공한다.블루맥스 NGF VE는 국내 차세대 방화벽 중 가장 많은 클라우드 플랫폼을 지원한다. 특히 글로벌 대표 클라우드 서비스 환경인 AWS, 애저, 오픈스택에 최적화돼 있어 다양한 가상화 플랫폼과 클라우드 환경에 유연하게 대응할 수 있다.시큐아이의 블루맥스 NGF VE는 클라우드 환
사람인은 비즈니스 서비스 통합 플랫폼 ‘사람인 비즈니스’를 론칭했다고 밝혔다. 사람인 비즈니스는 사람인의 기업 고객 대상 B2B 서비스를 한 데 모은 허브다.사람인은 사람인 비즈니스로 B2B 서비스의 상호 연결성을 제고해 기업 고객들의 편의성을 극대화하는 한편, 신규 사업과 서비스의 확장성을 키운다는 전략이다.기업회원 누구나 사람인 비즈니스에서 한 눈에 원하는 서비스를 파악해 이용하고, 다른 서비스로 편리하게 이동할 수 있다. 현재 사람인 비즈니스 메인 메뉴에는 채용 사이트, 채용 지원도구, 채용 상담,
두산디지털이노베이션이 2025년까지 두산그룹 내 30여 개의 국내외 제조공장에 운영기술 보안 솔루션을 적용한다고 26일 밝혔다.OT보안은 주요 생산 인프라와 데이터, 제조 프로세스를 외부 사이버 위협으로부터 보호하기 위한 것으로, 핵심설비에 위협이 발생하면 네트워크에서 분리함으로써 안정적인 공장 운영이 가능하다.DDI는 국제 표준 IEC 62443을 기반으로, OT 및 IT 네트워크간 물리적 분리 외에도 원격 접속 통제, 통합 모니터링 시스템 등 높은 수준의 OT 보안 솔루션을 공급하고 있으며, 공장 내
오늘날 가상화폐는 21세기 금융혁명의 선두주자로 자리매김하고 있다.블록체인 기술을 기반으로 하는 혁신적 화폐 시스템은 기존 금융 체계의 한계를 뛰어넘어 새로운 경제 패러다임을 제시하고 있을뿐더러 탈중앙화, 투명성, 그리고 효율성이라는 핵심 가치를 지닌 글로벌 경제의 새로운 동력으로 부상했다.그럼에도 지나친 낙관론으로 바라보아서는 안 될 것인데, 가상화폐 시장이 그리 녹록치만은 않기 때문이다. 가상화폐시장의 불안정한 요소로 극심한 변동성과 규제 불확실성, 그리고 아직 검증되지 않은 기술적 한계 등을 일례로 들 수 있다.가상화폐시장에
에픽게임즈가 언리얼 엔진을 이용한 게임 개발사에게 더 나은 조건을 제공한다고 1일 IT매체 더 버지가 전했다.이는 'Launch Everywhere with Epic' 프로그램의 일환으로, 언리얼 엔진으로 개발된 게임의 로열티를 5%에서 3.5%로 인하하는 것이다. 단, 해당 게임은 출시일에 에픽게임즈 스토어에 등록되어야 한다. 해당 프로그램은 2025년 1월 1일부터 에픽게임즈 스토어에 퍼블리싱 되는 적격 게임에 대해 적용된다.에픽은 이를 통해 개발자들이 자사 스토어에 게임을 등록하도록
자격인정 없이 의료법에 규정된 안마를 하거나 안마시술소를 개설한 혐의로 재판에 넘겨진 아로마 마사지 업주와 종업원에게 항소심에서도 무죄가 선고됐다.2일 법조계에 따르면 대구지방법원 제3-2형사부는 자격없이 손님의 몸에 아로마 오일을 발라 문지르는 마사지 업소를 운영해 의료법 위반 혐의로 기소된 업소 대표 A씨와 종업원 B씨에 대한 항소심에서 무죄를 선고한 원심과 같이 무죄를 선고했다. 이들은 경북 의성군에 마사지 업소를 운영하며 2021년 10월 손님 2명으로부터 16만원을 받고 1시간 동안 아로마 마사지를 해 의
“테러범들이 권총으로 공격한 뒤 폭발물까지 터트려 다수 사상자가 발생했습니다.”2일 오전 10시20분쯤 화성시 정남면 경기남부경찰청 경찰특공대 훈련장 앞 ‘재난희생자 신원확인 훈련’ 현장.이날 화성 전곡항 국제요트 축제장에 테러범이 난입해 다수 사상자가 발생한 상황을 가정
통일신라의 호국정신과 남북 평화통일을 염원하는 제46회 통일서원제가 2일 시민 등 1000여 명이 참석한 가운데 경주 통일전에서 열렸다.통일서원제는 신라가 매초성 전투에서 당나라를 물리치고 삼국통일을 완수한 날인 10월 7일을 즈음해 매년 열리고 있다.이날 행사에는 이철우 경북도지사,
1시간전
검찰이 윤석열 대통령과 김건희 여사에 대한 청탁금지법위반 등 고발사건'과 관련해 대통령 부부와 최재영 목사 등 피고발인 5명에 대해 불기소 처분했다. 김건희 여사 명품백 수수 의혹 사건을 수사한 서울중앙지검이 윤석열 대통령과 김 여사, 최재영 목사, 백은종 서울의소리 대표, 이명수 서울의소리 기자 등 관련자 전원을 불기소 처분했다.
고양시는 학교 시설 개선 사업으로 쾌적한 교육 환경을 조성하고 미래 인재 양성을 위한 특성화 교육프로그램 지원에 나선다.시는 해마다 경기도교육청과 학교 환경 개선 협력 사업으로 노후 학교 시설을 개선하고 있다. 학교 체육관, 주차장 등 학교 시설을 주민들에게 개방해 편익을 제공하는 시설공유제도 실시한다. 현장 중심 체험교육과 진로 모색을 위해 다채로운 프로그램을 지원하고 교육발전특구로 지역 특화 교육 모델을 만들어 갈 방침이다.이동환 고양시장은 2일 "학생들이 쾌적한 환경에서 배우고 꿈을 펼칠 수 있도록
고려아연이 2일 MBK파트너스와 영풍이 자기주식 취득 가능액과 관련해 허위사실을 유포했다며 민·형사상 모든 법적인 책임을 묻겠다고 밝혔다.고려아연은 이날 긴급 입장문을 통해 "법원의 판결을 무시하고 당사의 자기주식 취득 가능액을 6조원이 아닌 586억원이라고 허위사실을 유포한 MBK파
1시간전
검찰이 2일 명품백 수수 의혹 사건과 관련한 윤석열 대통령, 부인 김건희 여사, 최재영 목사, 백은종 서울의소리 대표, 이명수 서울의소리 기자 등 관련자 전원을 무혐의 불기소 처분했다. 인터넷 매체 서울의소리가 김 여사가 명품 가방을 받는 모습을 몰래 촬영한 영상..
1시간전
구미국유림관리소는 본격적인 가을철 산불조심기간에 앞서 빈틈없는 산불 대비 태세를 갖추기 위해, 임도 주변 취수정을 집중 점검했다.구미국유림관리소는 산불 진화에 필요한 용수를 신속하게 보급하기 위해 2021년부터 단계적으로 총 18개 취수정을 임도 주변에 설치 한 바 있다.이번 점검은 취수정에 설치된 배관 및 내부를 청소하고 보유 용수량을 확인하여 부족한 취수정을 채웠다. 특별히, 올해부터 산불진화현장에 투입된 고성능 산불진화차량(담수량 3,500L, 기존 산불진화차의 약 5배 담
인기기사
Generic placeholder image
가을밤 시간 여행 떠나는 경주 문화유산야행 18일 개막
밤하는 별빛 찬란한 경주의 가을 속에서 다양한 문화예술 체험 공연과 함께 찾아가는 신라의 정취를 느껴보는 7야 주제로 문화유산야행이 이번달 열린다. 1일 경주시에 다르면 깊어 가는 가을의 정취와 함께 아름다운 경주의 밤을 만끽할 ‘문화유산야행’이 오는 18일부터 19일까지 교촌한옥마을에서 열린다. 올해로 9회째인 문화유산야행은 유·무형 문화유산을 활용한 야간 문화 축제를 통해 경주를 야간 명품 관광지로 각인시키기 위한 취지로 지난 2016년부터 매년 개최되고 있다. 올해는 지역의 신화와 문화유산을 연계해 다양한 장르의 문화예술
Generic placeholder image
[230회 연금복권720+ 추첨시간 및 당첨확인]...로또 당첨번호 조회![종합]
제230회 연금복권 720+ 추첨일인 목요일을 맞아 추첨시간 및 구매가능시간 등에 대한 관심이 쏟아지고 있다.제230회 연금복권 702+ 추첨은 목요일인 9월 26일 오후 7시 5분 MBC에서 생방송으로 진행된다.연금복권720+ 구매 마감 시간은 목요일 오후 5시까지며 이후에는 해당 회차 연금복권720+을 구매할 수 없다. 단, 다음 회차 연금복권720+은 구매가 가능하다. 9월 19일 추첨한 제229회 연금복권 720+ 1등 당첨번호는 1조 441510번이다. 이번 229회차에서는 1명의 1등 당첨
Generic placeholder image
진주 우주항공사업 육성 디딤돌 생겼다
국민의힘 강민국 국회의원이 진주지역의 미래 먹거리로 우주항공산업을 육성하기 위해 발의한 ‘우주개발진흥법 일부개정법률안’이 지난 26일 열린 국회 정기회 제9차 본회의를 통과했다.이번한 통과한 ‘우주개발진흥법 일부개정법률안’은 강민국 의원의 22대 총선 핵심 공약으로 개원 직후인 6월 4일에 발의한 국회 1호 법안이다.이날 개정법률안은 발의 114일 만에 국회 본회의에 상정돼 재적의원 231명이 출선한 가운데 228명이 찬성하며 법률로 확정됐다.강 의원은 “우주항공청 개청의 완성을 위해서는 국내·외 우수 인력 유입과 경
Generic placeholder image
서울의대 학생들 휴학 승인 .. '동맹휴학 불가' 교육부 대응 주목
24시간전
서울대 의과대학이 학생들의 1학기 집단 휴학 신청을 승인했다. 의정 갈등 이후 집단 휴학을 승인한 것은 서울대가 처음이다. “동맹휴학은 안 된다"는 정부 방침과 배치된 것이어서 파장이 클것으로 보인다.1일 교육계에 따르면, 서울대 의대는 접수된 학생들의 1학기 휴학 신청을 전날 밤 일괄 승인한 것으로 나타났다.대부분 대학은 휴학 신청 허가권이 총장에게 있지만, 서울대 의대의 경우 학칙상 권한이 학장에게 있다. 대학 본부와의 상의할 필요 없이 단과대가 자체적으로 결정할 수 있다.
Generic placeholder image
화성도시공사-평택직할세관, 안보 선제적 대응 위해 '맞손'
경기 화성도시공사와 평택직할세관이 마약·총기류 등 안보위해물품 밀반입을 차단하기 위한 상호협력 업무협약을 체결했다.27일 화성도시공사에 따르면 26일 화성시 서신면 전곡항마리나클럽 다목적실에서 열린 협약 체결식에는 김근영 화성도시공사 사장과 양승혁 평택직할세관장을 비롯해 두 기관 관계자 10여 명이 참석했다.HU공사는 요트 계류장에 접안하는 외국적 선박에 대한 선원 상륙 금지, 세관 통보 등 협력 방안을 마련한다.평택직할세관은 선원 상륙 전 선내 점검, 승선 신고 여부 확인 등의 업무를 수행할 예정이다
최신기사
Generic placeholder image
AWS, 아태 리전에 생성형 AI 서비스 ‘아마존 베드록’ 정식 출시
AWS)가 오늘 AWS 아시아 태평양 리전의 아마존 베드록을 정식 출시했다. 아마존 베드록은 사용자가 특정 용도에 적합한 고성능 파운데이션 모델 및 거대언어모델을 쉽게 찾고 접근할 수 있도록 하며, 생성형 AI 애플리케이션을 구축하고 확장할 수 있는 기능을 제공한다.AWS는 전 세계 모든 고객이 이러한 새로운 기술을 신속하게 활용할 수 있도록 2023년부터 일부 지역을 시작으로 서비스를 제공해오고 있다. 이번 AWS 아시아 태평양 리전의 아마존 베드록 정식 출시
Generic placeholder image
경남도, 중소기업육성자금 1,693억 원 지원
경남도는 지속되는 고금리 상황 속에 도내 중소기업의 자금난 해소를 위해 1,693억 원 규모의 4분기 중소기업육성자금...
Generic placeholder image
국도58호선 주촌~삼계 구간 4일 조기 개통
경남도는 4일 오후부터 국도대체우회도로의 김해 주촌면 천곡리~삼계동 구간 5.9㎞가 조기 개통해 전국체...
Generic placeholder image
매년 사라지는 남극 빙하의 70%는 서남극에서..정밀 관측 성공
매년 사라지는 남극 빙하의 70%는 서남극에서 이뤄지는 것으로 나타났다.지난 18년간 매년 1,200억 톤의 빙하가 남극에서 사라졌다는 것은 그동안의 국제 공동연구 등에 의해 밝혀진 사실이다.하지만, 현장 활동의 제약과 원격탐사자료의 낮은 해상도로 지역별 빙하량 변화를 파악하는데 한계가 있었다.해양수산부와 극지연구소는 2일 스웨이츠 빙하와 파인아일랜드 빙하 등 서남극 빙하 두 곳에서 유실되는 얼음이 매년 줄어드는 남극 얼음의 약 70%를 차지한다는 것을 새롭게 확인했다고 밝혔다.이에 대해 극지연구소 이원
Generic placeholder image
제주도, 제주가치 통합돌봄 시행 1주년 기념토론회 개최
제주도는 2일 오후 제주도청 탐라홀에서 ‘제주가치 통합돌봄 시행 1주년 성과 공유 및 향후 발전 방안’ 토론회를 개최하고 그간의 성과와 향후 발전방안을 논의했다고 밝혔다.제주도가 주최하고 제주도사회서비스원이 주관한 이번 토론회에는 제주도의회, 사회복지직능단체협의회, 제주가치 통합돌봄 서비스제공기관, 사회복지 담당 공무원 등 총 180여명이 참석했다.올해 상반기 만족도 조사에서 92점의 재이용 의사와 93점의 추천 의향 점수를 기록해 정책의 효과성을 입증했다.읍면동 맞춤형복지팀이 407명의 돌봄 필요 대상자를 선제적으로 발굴해 지원했