[클라우드 내비게이터-SW 공급망 보안] AI도 공급망 공격에 악용
클라우드 환경에서는 서드파티 코드로 인한 피해가 빈번하게 발생한다.
클라우드는 비용 절감과 빠른 서비스 개발을 위해 오픈소스, 서드파티 코드 혹은 기존에 개발한 코드를 재사용한다.
이러한 코드에 취약점이 있으며, 취약점이 포함된 모든 서비스가 영향을 받는다.
자체 개발한 애플리케이션도 안전하지 않다.
개발 과정에서 발견하지 못한 취약점이 운영 과정에서 발견되기 때문에 소프트웨어 보안 업데이트가 수시로 진행된다.
공격자는 업데이트 파일 개발이나 배포 과정에 침입해 보안 업데이트에 악성코드를 삽입한다.
그 대표적인 예가 솔라...
클라우드는 비용 절감과 빠른 서비스 개발을 위해 오픈소스, 서드파티 코드 혹은 기존에 개발한 코드를 재사용한다.
이러한 코드에 취약점이 있으며, 취약점이 포함된 모든 서비스가 영향을 받는다.
자체 개발한 애플리케이션도 안전하지 않다.
개발 과정에서 발견하지 못한 취약점이 운영 과정에서 발견되기 때문에 소프트웨어 보안 업데이트가 수시로 진행된다.
공격자는 업데이트 파일 개발이나 배포 과정에 침입해 보안 업데이트에 악성코드를 삽입한다.
그 대표적인 예가 솔라...
캐스팅엔이 최근 열린 제7차 서울 공급관리 컨퍼런스에서 '지출관리-간접구매를 중심으로'라는 주제로 혁신적인 지출관리 방안을 발표했다. 강연자로 나선 이교원 부사장은 간접구매 관리의 중요성을 강조하며, 캐스팅엔의 AI 기반 자동화 시스템과 빅데이터 분석을 통한 지출 절감 및 공급망 투명성 확보 방법을 제시했다.간접구매는 사무용품 및 IT 서비스 등 제품 생산과 직접 관련이 없는 항목들을 포함하며, 기업의 판관비에 큰 영향을 미친다. 이 부사장은 많은 기업들이 간접구매의 중요성을 간과하고 있어 비용 절감 기회를
델 테크놀로지스의 국내 공식 총판 에스씨지솔루션즈는 냉각기술 전문기업 데이터빈과 액침냉각 기술 협력을 위한 업무협약을 체결했다고 밝혔다.에스씨지솔루션즈 남성능 대표와 데이터빈 김수용 대표 등 양사 주요 관계자가 참석한 가운데 에스씨지솔루션즈 본사에서 진행된 이번 협약식에서는 액침냉각시스템 기술 개발과 사업 수행의 전략적 협력체계 구축을 위한 업무 협약이 진행됐다.양사는 액침냉각시스템 개발을 위해 긴밀한 협력관계를 유지하는 한편 사업 수행을 위해 마케팅, 기술교류, 투자활동 등 다양한 방식으로
기업·기관의 중요한 데이터와 시스템은 여전히 온프레미스에서 저장돼 있다. 많은 클라우드 보안 플랫폼이 ‘클라우드’에만 초점을 맞추기 때문에 기존 인프라를 소홀히하는 경향이 있으며, 온프레미스 팀은 최신 위협에 대응하기 어려운 노후되고 어려운 레거시 기능에 의존하고 있다.레이스워크 포티CANPP은 하이브리드 환경에 통합된 가시성과 보안을 제공해 온프레미스와 클라우드 워크로드의 간극을 해소하며, 데이터가 온프레미스 환경에서 클라우드 환경으로 이동해도 가시성을 그대로 유지할 수 있도록 한다.이 플랫폼은 업계에서 가장 가벼운
AWS)가 오늘 AWS 아시아 태평양 리전의 아마존 베드록을 정식 출시했다. 아마존 베드록은 사용자가 특정 용도에 적합한 고성능 파운데이션 모델 및 거대언어모델을 쉽게 찾고 접근할 수 있도록 하며, 생성형 AI 애플리케이션을 구축하고 확장할 수 있는 기능을 제공한다.AWS는 전 세계 모든 고객이 이러한 새로운 기술을 신속하게 활용할 수 있도록 2023년부터 일부 지역을 시작으로 서비스를 제공해오고 있다. 이번 AWS 아시아 태평양 리전의 아마존 베드록 정식 출시
엔비디아 기반 AI 애플리케이션의 1/3에 영향을 주는 심각한 취약점이 발견돼 즉각적인 조치가 필요하다.엔비디아는 컨테이너 툴킷 1.16.1을 포함한 이전 버전에 영향을 미치는 취약점에 대한 패치가 시급하다고 발표했다. 이는 코드실행, 서비스 거부, 권한상승, 정보공개, 데이터 변조로 이어질 수 있는 TOCTOU 취약점이다. 공격자는 이 취약점을 이용해 컨테이너 이스케이프를 수행하고, 전체 루트 권한으로 기본 호스트 시
병원의 원활한 업무는 물론 내원객의 편의성 향상을 위해 안정적인 유무선 네트워크 환경 구현은 필수다. 특히 민감한 의료 및 개인 정보를 취급하는 특성상 강력한 네트워크 보안도 필요하다. 유무선 네트워크 솔루션 기업 자이젤코리아가 제안하는 스마트 의료를 위한 병원의 필수 유무선 네트워크 서비스 구현 방안을 살핀다.병원은 진료, 검사 및 간호 등의 서비스 품질을 높이고, 운영 측면에서도 비용 최적화를 위해 전자의무기록, 의료영상저장전송시스템 등 다양한 시스템과 인프라를 도입하고, 고도화하는
“저기~ 저 이봐 유~ 그~ 근께! 있잖아유! 나~ 있잖아유! 근께 나~ 안 무거워유?”“응~ 아~ 아니! 하나도!”“저기~ 저~ 그~ 그게~ 저~ 근께 있잖아유! 그게 아닐걸요!” 중얼거리는 복녀는 하마터면 자신도 모르게 ‘어째서 그러게유! 하나도 아닌 둘씩이나 업었는디유!’ 기분에 취해 복중 태아를 무심코 입에다 올릴 뻔했다. 아차 싶어 두근거리는 가슴을 쓰는 복녀는 아직은 향후를 장담할 수가 없어 그저 마음만 애달다.“아니야 가벼워~ 진짜로 하나도 안 무거워~ 응~ 근게, 그게 저기~ 저 복녀야 미안해~!” 흐린 말끝으로 잔뜩
광주에서 발생한 ‘뺑소니 사망사고’ 마세라티 운전자 김모 씨가 4일 구속 상태로 검찰에 넘겨졌다.광주 서부경찰서는 이날 특정범죄가중처벌법상 도주치사상 혐의를 적용해 김씨를 검찰에 송치했다.이날 오전 8시께 경찰서 유치장에서 마스크로 얼굴을 가리고 나온 김씨는 ‘유가족에게 할 말 없느냐’, ‘범행 인정하느냐’ 등의 취재진 질의에 “죄송합니다. 사죄드리겠습니다. 인정합니다”고 대답한 뒤 호송차에 올라탔다.김씨의 뺑소니 사망사고 사실을 알고도 그에게 서울에서 대포폰·음식물 등을 제공해 도피를 도운 혐의(범인은닉도
상호 소통하는 친교의 장이 만들어내는 대화의 힘2023년 7월에 출시된 메타의 스레드가 출시 1년을 넘긴 지금, 과연 스레드는 출시 당시 공격 상대로 삼았던 트위터의 대항마로 자리 잡았을까?일단 한국에서의 성적표는 나쁘지 않다. 와이즈앱·리테일·굿즈가 한국인 스마트폰 사용자를 표본 조사한 결과 올해 7월 스레드 앱의 사용자 수는 382만 명으로 추정되었다. 인스타그램 2,554만 명, 엑스 714만 명에 비하면 낮은 편이지만 증가세가 무
인근 입주 단지보다 ’억대‘의 가격 메리트로 경쟁력 있는 분양가 자랑10월 7일 특공·8일 1순위… 발코니 확장∙시스템 에어컨 등 무상 제공 DL이앤씨가 대구도시철도 명덕역 인근에 분양하는 ‘e편한세상 명덕역 퍼스트마크’가 10월 8일 1순위 청약접수를 진행한다. 분양가 상승이 이어지는 상황에서 주변 시세 대비 합리적인 분양가를 갖춘 데다 주변에서 보기 드문 고급 상품들이 적용돼 수요자들의 관심이 집중되고 있다.지난달 26일 부동산R114 자료에 따르면 올해 대구 아파트 평균 분양가는 3.3㎡당 2,08
현대차가 최근 미국 완성차 기업 제너럴모터스와 포괄적 협력관계를 맺은 데 이어 미국 빅테크 구글의 '형제 기업'과 손잡고 자율주행 기술 개발에 나선다.현대차는 4일 자율주행 기업 웨이모와 전략적 파트너십을 체결했다고 밝혔다.구글 모회사 알파벳의 자회사인 웨이모는 현재 샌프란시스코와 피닉스 전 지역에서 로보택시 서비스를 제공하고 있다. 로스앤젤레스와 텍사스주 오스틴 일부 지역에서도 운행을 확대하는 중이다.현대차와 웨이모는 이번 파트너십을 계기로 웨이모 6세대 완전 자율주행
2022년 11월 Chat GPT의 등장 이후 사람들은 일자리를 잃을 수 있다는 우려에서 최근에는 더욱 활용해야 한다는 목소리로 바뀌고 있다. 인공지능은 이제 현실과 뗄래야 뗄수 없는 밀접한 관계를 맺고 있으며, 나아가 미래학자들은 인공지능을 적극 활용하는 사용자와 그렇지않은 자로 구분될 것이라고 말하고 있다. 소개할 인공지능 멘토를 통해 자신의 분야에 앞선 선구자가 되어보자! 「적게 일하고 많이 버는 AI 워커스」김덕진, 김아람『AI 2024』, 『챗봇2025 트렌드&활용백과』로 서점 베스트셀러를 휩쓸며 국내 최고 AI 전문가로
김해시는 4일 김해중소기업비즈니스센터에서 김해시 탄소중립지원센터 개소식과 함께 ‘기후안심도시 김해를 위한 탄소중립의 ...
경기도는 오는 12월까지 31개 시군에서 노인과 중장년에게 맞춤형 일자리를 연결하는 채용박람회를 열기로 하고 첫 번째 행사로 7일과 8일 이틀간 고양 킨텍스에서 '경기도 5070 일자리 박람회'를 개최한다.고양시를 시작으로 12월 수원시에서 막을 내릴 예정인 이번 일자리 박람회는 노인이나 중장년자들이 개인별로 능력이나 경력에 맞는 다양한 직종에 취업할 수 있도록 마련했다.박람회를 통해 도내 우수 중견·중소기업의 노인․중장년 종사자 비율을 높이고, 단순직종에 집중됐던 노인일자리를 다양한 양질의 일자리까지
주요키워드
인기기사
고양시, 주한미국상공회의소와 업무협약 체결
고양특례시가 주한미국상공회의소와 투자유치 촉진 상호협력을 위한 업무협약을 체결했다. 4일 시에 따르면 이동환 시장과 암참 제임스 김 회장, 에너지엑...
2024년 천안시의회 건설도시위원회 비교견학 실시
천안시의회 건설도시위원회는 2024년 9월 30일부터 10월 2일까지 2박 3일간 타시군 정책우수사례 시찰을 위한 비교견학을 추진했다. 건설도시위원회 노종관 위원장을 비롯한 이병하 부위원장, 유영채, 권오중, 김영한, 김명숙 의원은 이번 비교견학을 통해 선진적인 산림 문화·휴양·치유·레포츠 정책을 발굴하고, 2013
5070세대 문화 콘텐츠로 큰 호응…신한카드, 원투텐 레전드 콘서트 성황리 진행 중
신한카드는 ‘1 to 10 레전드 콘서트’가 5070세대를 중심으로 전 세대가 함께 즐길 수 있는 문화 콘텐츠로 자리매김하며 큰 호응을 얻고 있다고 4일 밝혔다. 원투텐 레전드 콘서트는 다양한 장르의 음악 공연을 즐기고 싶은 장년층 고객들을 위해 신한카드와 문화예술 콘텐츠 기획사 ㈜고양이수염이 함께 기획했다.80~90년대를 대표하는 레전드 가수 10팀이 릴레이로 출연 중이며, 아티스트 한 팀이 메인 공연을 펼치면 다른 두 팀이 게스트로 추가 등판해 공연의 풍성함을 더
부산경찰청, 가을 행락철 축제 등 치안 수요 대응을 위한 '범죄예방·대응 전략회의' 개최
부산경찰청은 9월 30일 오후 3시 부산경찰청 7층 동백홀에서 범죄예방·대응 관련 부서장 및 15개 경찰서장이 모두 참여하는 「범죄예방·대응 전략회의」를 개최했다고 밝혔다.이번 범죄예방·대응 전략회의는 ’24년 10월 가을 행락철 축제 등 특별치안수요 대응, 최근 사회적으로 문제가 되고 있는 ‘빈집 치안 강화 대책’, 예방 중심 경찰 활동을 위한 ‘공동체 치안 활성화 방안’ 등 빈틈없는 범죄예방 전략을 논의하기 위해 개최됐다.회의에서는 10월 축제 등 증가하는 치안 수요 분석을 바탕으로 기능·경찰서별 추진
의성군, 제38회 의성문화제 6일까지 개최
의성군은 오는 6일까지 의성읍 동서1길 일대에서 ‘제38회 의성문화제’를 개최한다. 이번 문화제는 의성문화원이 주관하며, 제7회 의성슈퍼푸드마늘축제와 연계해 지역 주민과 방문객들에게 다양한 프로그램과 체험 거리를 제공할 예정이다. 이번 행사에서는 의성문화원의 40
최신기사
서초, 인플루엔자(독감) 무료 예방접종 실시
서초구는 올 겨울 인플루엔자 유행에 대비하여, 인플루엔자 감염 시 중증화 위험이 높은 어르신과 임신부, 어린이 및 취약계층을 대상으로 ‘24~’25절기 인플루엔자 무료 예방접종을 실시한다.무료 예방접종 대상은 ▲생후 6개월~13세 어린이 ▲65세 이상 어르신 ▲임신부 ▲1960.1.1.~2010.12.31. 출생자 중 심한장애, 기초생활수급자, 국가유공자인 서초구민이며, 대상·연령별로 접종 시작일을 분리해 진행한다.먼저, 면역
진주남강유등축제 5일 개막…7만여개 유등 밝힌다
'진주남강유등축제'가 5일 개막해 20일까지 7만여개의 유등을 밝힌다.진주남강유등축제는 임진왜란 당시 진주대첩을 기념해 유등에 평...
인천경제청, 송도국제도시 근린 공원 2곳 맨발 황톳길 개장
인천경제자유구역청은 송도국제도시 내 공원 두 곳에 맨발 황톳길을 조성해 10월 7일부터 시민들에게 개방한다고 밝혔다.지난 6월 27일 착공한지 3개월여만에 미추홀공원과 랜드마크시티 3호 근린공원에 맨발 황톳길 조성을 완료했다.전국적으로 맨발 걷기에 대한 관심이 높아지고 있는 가운데, 시민들이 집 가까운 곳에서 맨발 걷기를 할 수 있도록 ‘송도국제도시 공원 맨발 황톳길 조성사업’을 추진, 6억 원의 사업비를 투입했다.미추홀공원과 랜드마크시티 3호 근린공원에 폭 2m,
이종환 서울시의회 부의장, ‘2024 국제국민마라톤’상쾌하게 시민과 함께!
서울특별시의회 이종환 부의장은 10월 3일 여의도 공원에서 열린 ‘2024 국제국민마라톤 대회’ 개막식에 참가하여 시민들과 함께했다. 이종환 부의장은 서울시민 2만명이 모인 마라톤 대회는 처음이라며 “시민들의 건강을 챙기는 일에는 항상 앞장서겠다. 시민들이 건강해야 서울이 건강해지고, 서울시민이 행복해지는 선행조건은 ‘건강’이다”라
'성수 장난감세상' 개관…이제 사지 말고 빌려 쓰세요
성동구가 9월 27일 성수나눔공유센터 3층에 다섯 번째 ‘장난감세상’을 개관해 영유아 가정에 장난감 및 도서 대여 서비스를 제공한다고 밝혔다.오감이 발달하는 영유아 시기에 장난감은 아이들의 성장을 촉진하는 중요한 역할을 하지만 발달 시기마다 새로운 장난감을 사기에는 부담이 클 수밖에 없다.이에 구는 영유아 자녀를 둔 가정의 경제적 부담을 덜 수 있도록 ‘성수 장난감세상’을 추가로 개관해 아이의 성장에 맞춘 영역별 장난감, 육아용품, 도서 등 대여 서비스를 제공한다.‘성수 장난감세상’은 창고