[공급망 보안①] 공격자 ‘최애’ 인프라, 공급망
공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다.
공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다.
공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다.
공급망 보호를 위한 기술을 알아본다.
공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다.
업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한...
공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다.
공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다.
공급망 보호를 위한 기술을 알아본다.
공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다.
업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한...
몽고DB가 AWS 및 구글 클라우드와의 협력 확대를 발표하며 개발자가 AI를 활용해 애플리케이션을 손쉽게 개발 및 구축할 수 있는 기능을 선보였다.먼저 몽고DB는 날리지베이스 포 아마존 베드록에 몽고DB 아틀라스 벡터 서치를 정식 통합해 기업이 완전관리형 파운데이션 모델를 활용해 생성형 AI 애플리케이션 기능을 보다 쉽게 구축할 수 있도록 지원한다. 이와 함께 수많은 개발자와 고객이 비즈니스 크리티컬 애플리케이션 구동을 위해 사용 중인 업계를 선도하는 개발자 데이터 플랫폼인 몽고DB에서 구글 클라우드의 제미나이 코드 어
시큐레터가 마이크로소프트의 비즈니스 솔루션 마켓 플레이스 앱소스에 콘텐츠 무해화 기술을 탑재한 이메일 보안 서비스 ‘디스암 콘텐츠 시큐리티 포 이메일’을 등록했다고 14일 밝혔다.이 솔루션은 마이크로소프트 익스체인지 온라인을 통해 유입되는 위협을 탐지하고 선제적으로 방어한다. 시큐레터의 리버스 엔지니어링 기술을 이용한 디버거 엔진, 고급 샌드박스와 CDR, 위협 인텔리전스를 결합시켰다. 이를 통해 피싱 이메일, 랜섬웨어, 이메일 사기
크라우드웍스가 오는 22일부터 25일까지 프랑스 파리에서 열리는 유럽 최대 규모의 스타트업 & 테크 전시회 ‘2024 비바테크놀로지’에 2년 연속 참여한다고 밝혔다.크라우드웍스는 유럽에서 관심이 높은 헬스케어, 리테일 부문의 성공적인 기업 맞춤형 거대언어모델 구축 사례를 소개하며 해외 고객 발굴에 나설 계획이다. 또한 데이터 설계, 가공, 구축에 대한 높은 이해와 전문성을 강조하고 맞춤형 LLM 도입을 위한 최신 솔루션과 서비스를 소개해 데이터 중심의 AI 기술 경쟁
데이타솔루션은 현 고려대학교 데이터과학원 석좌교수인 통계학자 허명회 교수의 색다른 전공 강의를 자사의 공식 유튜브 채널을 통해 공개했다.이번 강의는 허명회 교수가 통계학과 기계학습을 강의하고 연구해오면서 느낀 생과 관련된 여러 지식과 지혜를 공유하는 자리다. 통계학과 수학 이론을 삶과 연결시켜 일반인들도 부담 없이 듣고 이해할 수 있다.통계학과 기계학습에서 비편향성, 최소분산, 로버스트, 도박문제와 켈리법칙, 탐색적 데이터분석, 통계적 유의성, 베이즈 철학, 회귀, 과잉학습, 자유 VS 규제, 다양
삼성전자가 AI 가전을 B2B 시장에 공급하며 AI 가전 생태계 확장에 나선다. 삼성전자는 지난 9일 출시한 신제품 ‘비스포크 AI 무풍 시스템에어컨 인피니트 라인’을 그란츠 리버파크 시행사 디에이치프라프티원에 공급하는 MOU를 체결했다.비스포크 AI 무풍 시스템에어컨 인피니트 라인과 함께 공급하는 냉장고, 식기세척기, 인덕션, 오븐 등 빌트인 가전에도 스마트싱스 연결을 지원해 에너지 절감뿐 아니라 다양한 편리함으로 쾌적한 주거환경을 소비자들에게 제공할 계획이다.삼성전자는 이번 수주를 시작으로 고급 빌라, 타운 하우스,
마크로젠이 엠바이오랩과 자사의 ‘더바이옴’ 마이크로바이옴 검사 서비스 공급 계약을 체결했다고 17일 밝혔다.이번 계약은 국내외 시장에 장내 미생물 검사 키트 및 분석 서비스를 공급하는 것을 목표로 하며 연간 수십만 건의 미생물 샘플을 분석할 수 있는 마크로젠의 마이크로바이옴 전문 분석 인프라와 엠바이오랩의 국내외 유통 네트워크 간 협업 시너지가 기대된다. 초도 공급 규모는 500건으로 향후 마크로젠은 엠바이오랩의 유통망을 활용해 더바이옴의 추가적인 글로벌 공급 확장에 나설 계획
제주시 화북공업지역 이설 대제 입지 후보지 검토 관련 조천리 주민설명회가 연기됐다.제주특별자치도는 오는 21일 화북공업지역 이설 대체입지 후보지 검토 관련 조천리 주민설명회를 개최할 예정이었지만 마을회의 요청에 따라 연기한다고 17일 밝혔다.주민설명회는 조천리 마을회 차원의 추가 논의를 거친 뒤 실시하기로 했고, 추후 마을회와 협의해 설명회 일정을 정할 방침이다.제주도는 공업지역 기본계획 수립용역을 통해 화북공업지역 대체입지의 최적 후보지로 조천읍 관내 계획관리지역을 검토하고, 지역주민 의견을 수렴하기
서울시교육청이 “딸에게 별일 없기를 바란다면...”이라는 협박편지를 담임교사에게 보낸 학부모를 21일 형사고발한다고 17일 밝혔다.서울시교육청은 해당 협박편지에 대해 학교교권보호위원회에서 지난해 12월 학부모에 대한 형사고발을 요청했고 서울시교육청 교권보호위원회도 지난 2월 가해자에 대한 형사고발을 의결한데 따른 것이라고 설명했다.그러면서 법적 검토 등으로 고발이 다소 지연돼 추가 피해 발생 등 사회적 우려가 증대되고 있어 오는 21일 경찰에 고발장을 제출하기로 했다고 덧붙였다.앞서 서울교사노조는 지난 14일 한 학부모가 담임교사
대구 수성문화재단은 지난 4월부터 시도지사협의회 ‘외국 지방공무원 초청 연수 프로그램’으로 수성구에서 직무연수 중인 해외 교류공무원 3명을 수성구 관광 외국인 홍보단 ‘수성 글로벌 친구’에 위촉했다고 전했다.수성 글로벌프랜즈는 수성구 관광 외국인 홍보단으로 5개국 11명이 위촉되어 지난 4월부터 수성구 관광지를 취재 후 본인의 SNS 채널에서 홍보하고 있다.현재 수성구에는 해외 자매도시인 호주 블랙타운 시, 독일 칼스루에시와 몽골 울란바토르시 방향 줄 후구에서 3명의 공무원이 파견 연
다정적십자봉사회는 지난 2012년 재난 지역 구호 활동 등 적십자 정신과 봉사를 희망하는 이들이 모여 설립된 봉사단체다. 현재 20명의 회원이 활동하고 있으며, 매월 2~3회가량 참조은세상 무료 급식소에서 급식 봉사를 펼치고 있다. 이들은 급식 봉사 활동 외에 제빵 봉사 및 시각장애인 효 잔치 봉사 활동도 진행하고 있다. 장애인올림픽 등의 봉사 활동 협조 요청에도 응하는 등 도움의 손길을 펼치고 있다. 최근에는 적십자희망나눔성금을 기부하기도 했다. 서종교 회장은 “항상 따뜻한 온정의 손길이 필요한 곳이 있으면 언
서울시가 5월 셋째 주 해외 온라인 플랫폼 제품 안전성 검사 결과 어린이 신체에 직접 닿는 머리띠 1개와 시계 1개에서 인체발암가능물질인 프탈레이트계 가소제가 기준치의 최대 270배 초과하여 검출됐다고 밝혔다. 5월 셋째 주 검사 대상은 쉬인, 알리익스프레스에서 판매 중인 어린이용 머리띠 등 어린이용 장신구 총 7개 제품이다. 검사 항목은 유해 화학물질 검출 여부, 내구성 등이다.어린이들의 신체에 직접 닿는 어린이용 장신구 2종에서 프탈레이트계 가소제가 검출됐다. 우선 어린이용 머리띠에서 프
“실탄사격체험권, 수공예로 제작된 유기 마사지기, 템플스테이 할인권….”도내 지자체들이 고향사랑기부제 시행 2년차를 맞아 차별화된 답례품 구성에 열을 올리고 있다.16일 경남도에 따르면 고향사랑기부제는 열악한 지방재정을 확충하고 지역발전을 도모하고자 2023년 1월부터 시행되고 있다. 자기의 주소지가 아닌 원하는 지자체에 연간 500만원 한도 이내의 금액을 기부하게 되면 세액공제 혜택과 함께 기부금의 최대 30% 범위에서 답례품을 제공하는 것이 주요 내용이다.각 지자체마다 선정위원회를 꾸려서 지자체의 특징이나 실정에 맞는 답례품을
한국도로공사 강원본부는 16일, 지역 복지단체를 지원하기 위하여 목공예 제작 봉사활동을 실시했다. 강원본부는 매년 다양한 사회공헌활동을 통해 지역 곳곳의 복지 사각지대 해소를 위해 노력해 왔다.이번 활동은 특히 직원들의 흥미와 동기를 유발하기 위해서 직원 체험형 사회공헌활동으로 기획되었고 평소 직원들이 접하기 어려운 목공예 가구 제작 활동이 추진 되었다.강원본부 직원들은 목공예 전문가의 지도에 따라 목재 절단, 연마, 가공, 조립 등의 과정을 통해 책장 15개를 만들었다. 완성된 책장들은 당일 원주시의 명륜종합사회
인기기사
서울남산국악당과 서울돈화문국악당에서 펼쳐지는 5월의 축제
서울남산국악당과 서울돈화문국악당은 5월 가정의 달을 맞아 ‘남산소리극축제’와 ‘돈화문음악극축제’를 개최한다. 국악 전문 공연장인 양 국악당은 소리극과 음악극을 통해 국악의 대중화와 신규 관객 개발을 위해 우수한 작품을 시민에게 선보인다.서울남산국악당 ‘남산소리극축제’는 오는 5월 8일부터 18일까지 총 6개의 작품을 무대에 올린다. 이번 소리극축제는 2회를 맞이해 여성서사를 주제로 진행된다. 크라운해태홀에서 5월 8일 이화소리의 ‘솔의 기억’을 시작으로 11일 창작하는 타루의 ‘정수정전’
울산 보행약자 이동편의시설 개선책 모색
울산시의회가 보행 약자를 위해 도로에 설치된 볼라드와 점자블록 등 이동편의 시설의 점검과 개선책 마련에 적극 나선다. 이성룡 부의장과 이영해 환경복지위원장은 16일 시의회 다목적회의실에서 지역 장애인단체 관계자와 공무원 등이 참석한 가운데 ‘보행약자 이동편의 안전 간담회’를 공동으로 개최했다. 지역 장애인단체 대표들은 지난해 24차례에 걸쳐 울산의 이동 경로상 볼라드와 점자블록, 도로변 빗물받이, 도로 턱높이 등 안전편의 시설을 직접 점검한 결과를 이날 간담회에서 공유했다. 참석자들은 “장애인 등 교통약자를
[영상] 일할 사람이 없다는 학교 급식실&그럼 밥은 누가 어떻게 지을까
창원 온천초등학교에서 조리 실무사로 일하는 정성미 씨는 처음 학교 급식실에서 일했을 때가 여전히 선명하다. "일이 힘든데 돈은 최저임금 수준이었지요. 손가락 하나 정도 화상 당하는 거는 일상이었고요. 근골격계 질환이나 폐암처럼 평소에는 듣기 어려운 말도 그 안에서는 일상처럼 오
광역철도 조기착공 염원 '제17회 홍천강변 걷기축제' 개최
홍천군은 오는 17일. 도시산림공원 토리숲 일대에서 '제17회 홍천강변 걷기축제'를 개최한다.특히 올해는 용문~홍천 광역철도의 예비타당성조사 착수에 따라 조기 착공 여부를 결정할 수 있는 중요한 시기이다. 이에 이번 걷기축제에서는 홍천군민의 염원을 담아 걸으며 철도 유치 분위기를 확산시키고자 한다.행사는 오후 6시 개회식을 시작으로 토리숲에서 출발해 홍천강변을 4km 걷고 돌아오는 코스로 진행된다.또 걷기 행사와 함께 건강생활실천 홍보부스, 고령친화용품 전시관, 인생네컷 등 다채로운 부대행사도 준비되어 있다. 홍천군
하남에서 펼쳐지는 한일 음악의 축제 ‘2024 트로트&엔카 슈퍼콘서트’ 개최
한국과 일본의 트로트 및 엔카 팬들이 모두 기대하는 가장 화려한 음악 축제 ‘2024 트로트&엔카 슈퍼콘서트’가 오는 6월 1일 하남문화예술회관 대극장에서 열린다. 이번에 처음으로 한국에서 열리는 한일 트로트&엔카 가수들의 합동콘서트인 만큼 역동적인 협연이 기대된다.‘2024 트로트&엔카 슈퍼콘서트’는 양국의 문화적 교류와 음악적 협력의 장으로, 한국과 일본의 대표 실력파 가수들이 하나의 무대에서 열정적인 공연을 펼쳐 관객들에게 감동과 활력, 잊지 못할 경험을 선사할 예정이다.출연진으로는 한국에서 ‘
최신기사
제주교육박물관, '꿈을 키우는 진로 체험' 프로그램 운영
제주교육박물관은 도내 중고등학생을 대상으로 '꿈을 키우는 진로체험' 프로그램을 오는 6월4일부터 7월 12일까지 운영한다고 17일 밝혔다.이번 프로그램은 학예사, 국가유산수리기술자, 전시해설사 등 다양한 박물관 관련 직업에 대한 진로 탐색의 기회를 제공하고, 국가 유산의 중요성을 알리기 위해 마련된다. 참여 대상은 도내 중·고등학교 학급 단체 및 동아리로, 담당 교사가 제주특별자치도교육청 통합예약시스템 교육/강좌 탭에서 오는 21일 오전 10시부터 신청할 수 있다.제주교육박물관 관계자는 "진로 체험 프로그램을 통해 학
제주조달청, 제주기업 판로 지원 '공공조달 파트너십 데이' 개최
제주지방조달청은 17일 제주특별자치도를 비롯한 수요기관과 지역 10개 조달기업 관계자를 초청해 도내 조달기업의 공공판로 지원을 위한 ‘제주지역 공공조달 파트너십 데이’를 개최했다.이번 행사는 도내 수요기관 구매담당자들에게 지역 우수·혁신제품 및 전통식품·전통주 지정업체의 제품설명 기회를 제공함으로써 실질적인 공공판로를 지원하고자 마련되었다. 이날 행사에서 도내 혁신제품 6개사, 우수제품 2개사, 전통식품 및 전통주 2개사가 도내 조달기업들이 수요기관 구매담당자에게 직접 회사를 소개하고, 해당 제품의 특징 및 실제 납품
대전시 서구, 소상공인 등 도로점용료 25% 감면
대전시 서구가 경영상 어려움을 겪고 있는 소상공인 등을 위해 도로점용료 25%를 감면해 부하하기로 해 도움을 줄 것으로 예상된다.
17일 구에 따르면 도로점용료는 주로 상가와 근린생활시설 건축물의 차량 진·출입로를 설치해 도로를 사용하는 자에게 매년 정기적으로 부과되는 사용료다.
구는 지난 2020년부터 도로점용료를 25% 감면해 왔으며, 올해는 약 1
제주도교육청, 상담심리학과 교수와 함께하는 자녀이해 학부모 교육 운영
제주특별자치도교육청은 자녀에 대한 이해와 공감력을 높이기 위한 부모님 연수 자녀 이해를 위한 학부모 교육을 운영한다고 17일 밝혔다.이번 교육은 세종사이버대학교 상담심리학과 곽윤정 교수의 다양한 부모·자녀 상담 경력과 여러 권의 책을 집필한 전문적인 지식을 바탕으로 자녀 지도에 어려움을 느끼는 학부모님의 고충을 살피고 자녀 양육에 필요한 실질적인 방법을 모색하기 위해 마련했다.자녀 이해를 위한 학부모 교육은 17일 한수풀도서관에서 '초등 자녀! 이해하며 잘 키우는 법, 사춘기 자녀와의 대화와 양육', 18일 동녘 도서관 '초등 자녀
"락토핏코어 캐시딜" 캐시워크 돈버는퀴즈 문제+정답!
캐시워크 돈버는퀴즈에서 "락토핏코어 캐시딜" 관련 퀴즈를 제시해 관심을 끌고 있다.금요일인 5월 17일 낮 12시경 제시된 '락토핏코어 캐시딜'관련 문제는 "3시간 동안 진행되는 '캐시딜' 타임특가에서 락토핏코어 60포X6통+60포 추가증정이 역대급 할인 52,900원+ 15%적립+무 료배송으로 진행됩니다. 온가족 맞춤형 생유산균인 락토핏은 특허 받은 프롤린 공법을 적용한 유산균으로 장내 000을 높여 더 좋은 효과를 볼 수 있다고 합니다. 빈칸에 들어갈 글자는 무엇일까요? (힌트: ㅅㅈ