feature-top

[클라우드 보안 인사이트 2024] F5 “API 생명주기 전반의 보안 필요”

2022년 호주에서 두번째로 큰 통신사인 옵터스에서 호주 인구 1/3이 넘는 1000만여명의 민감한 정보가 유출되는 사고가 일어났다.

악성코드, 악성앱 없이 API의 논리적 오류를 악용한 공격에 피해를 입었다.

백엔드 오브젝트 필드를 교체해 접근권한 없는 사용자를 리소스에 접근할 수 있도록 하는 보안 문제로, OWASP API 톱10에서 가장 위험한 공격으로 꼽은 것이다.

이진원 F5 APCJ 이사는 “BOLA와 같이 잘못 설계된 API 로직을 악용하는 공격이 크게 늘고 있다.

API 로직 악용 공격은 API...
온프레미스 환경에서 관리가 미흡했던 서비스를 클라우드 환경으로 이전하면서, 기존 취약한 설정이 그대로 클라우드 환경으로 이전돼 침해를 당한 사례가 있었다. 안랩 A-FIRST팀에서 분석한 클라우드 침해 사고를 통해 기업과 기관이 클라우드를 안전하게 운영할 수 있는 방법을 알아본다. |글·안랩 A-FIRST팀 이권왕 선임연구원, 은수정 선임연구원, 정현우 연구원|침해된 시스템에서는 아파치 톰캣 서비스가 운영되고 있는데, 해당 서비스는 관리자 페이지가 외부에 노출된 상태였다. 또한 관리자 페이지에 잘 알려진 계정명(admi
델 테크놀로지스의 국내 공식 총판 에스씨지솔루션즈는 냉각기술 전문기업 데이터빈과 액침냉각 기술 협력을 위한 업무협약을 체결했다고 밝혔다.에스씨지솔루션즈 남성능 대표와 데이터빈 김수용 대표 등 양사 주요 관계자가 참석한 가운데 에스씨지솔루션즈 본사에서 진행된 이번 협약식에서는 액침냉각시스템 기술 개발과 사업 수행의 전략적 협력체계 구축을 위한 업무 협약이 진행됐다.양사는 액침냉각시스템 개발을 위해 긴밀한 협력관계를 유지하는 한편 사업 수행을 위해 마케팅, 기술교류, 투자활동 등 다양한 방식으로
클루커스는 365mc의 해외수출형 AI 의료 시스템 공동 개발을 위해 365mc, 네이버클라우드와 업무 협약을 체결했다고 27일 밝혔다.김남철 365mc 대표이사, 오성영 네이버클라우드 이사, 홍성완 클루커스 대표이사가 참석한 협약식에서 방대한 의료 데이터를 바탕으로 다양한 의료 서비스를 디지털화하고, AI 기술을 통해 스마트 병원 시스템으로 발전시키기로 합의했다.클루커스는 네이버클라우드와 함께 AI 기반 전자의무기록 시스템, 차세대 고객 관리 시스템, 다국어 모듈 지원
미소정보기술이 10월 2일부터 4일까지 서울 삼성동에서 열리는 아시아 최대 규모 의료정보기술학회에 참가해 의료데이터를 활용하는 임상연구의 비용 시간을 줄이고 데이터 품질에 최적화된 워크플로우 전과정을 제공하는 임상연구지원 통합솔루션 'CRaaS'를 선보인다고 26일 밝혔다.HIMSS24 APAC 행사에는 AI·빅데이터 분석·클라우드 등 최신 의료정보기술이 병원 운영과 의료서비스 개선에 어떻게 적용되고 혁신을 만들어내고 있는지
알서포트 ‘리모트뷰’는 원격접속 및 제어 서비스로, 재택근무뿐 아니라 원격지의 단말기 관리 및 제어 등 다양한 산업 분야에서 활용되고 있다. 알서포트의 독자 기술로 끊김 없이 안정적인 네트워크 연결을 제공하며 빠르고 안정적인 원격 제어가 가능하다.업무 연속성과 효율성 보장‘리모트뷰’는 추가 장비를 설치하지 않고 내부 서버에 소프트웨어만 설치하면 즉시 구축 및 사용이 가능하고, 최근 증가하는 키오스크, 무인 발권기 등 원격지의 단말을 관리 및 제어하는 용도로 활발하게 도입되고 있다. 특히 웹 페이지를
두산디지털이노베이션이 2025년까지 두산그룹 내 30여 개의 국내외 제조공장에 운영기술 보안 솔루션을 적용한다고 26일 밝혔다.OT보안은 주요 생산 인프라와 데이터, 제조 프로세스를 외부 사이버 위협으로부터 보호하기 위한 것으로, 핵심설비에 위협이 발생하면 네트워크에서 분리함으로써 안정적인 공장 운영이 가능하다.DDI는 국제 표준 IEC 62443을 기반으로, OT 및 IT 네트워크간 물리적 분리 외에도 원격 접속 통제, 통합 모니터링 시스템 등 높은 수준의 OT 보안 솔루션을 공급하고 있으며, 공장 내
4시간전
엔씨소프트)와 아마존게임즈가 MMORPG ‘THRONE AND LIBERTY’를 1일 오전 10시 글로벌 출시했다고 2일 밝혔다. 북∙중∙남미, 유럽, 오세아니아, 일본 등 글로벌 지역에서 TL을 서비스한다. 서비스 플랫폼은 △PC 스팀 △콘솔 플레이스테이션 5과 엑스박스 시리즈 S|X를 지원한다.엔씨와 아마존게임즈
김은영 기자 = 대구 수성구 학교밖청소년지원센터 음악동아리 '멜팅소다'가 오...
5시간전
강원특별자치도, 경기도, 서울특별시, 인천광역시의 환경보건센터가 공동으로 주최한 '북부권역 환경보건 공동 심포지엄'이 지난 9월 27일, 오라춘천베어스호텔 의암홀에서 성황리에 개최되었다.이번 심포지엄은 기후변화와 미세먼지 등 환경유해물질로 인한 취약지역 선정 및 모니터링 방법에 대한 사례를 공유하고, 북부권역 환경보건 협력체계를 활성화하기 위해 마련되었다.이번 행사는 강원특별자치도 환경보건센터장인 김우진 교수의 개회사를 시작으로, △인천광역시 환경보건센터의 “인천지역 환경보건 취약지역 선정과 연계 사업현황”, △
취약계층을 대상으로 한 ‘소액 채무 전액 감면’이 제한적으로 신설되고, 금리 인하만 주로 지원돼온 30일 이하 단기연체자에 대해서도 원금 감면이 가능해진다. 저소득 청년엔 2%대 금리로 대출을 지원하고, 소상공인을 위한 자금 지원을 위해 연말까지 11조원 이상을 추가 투입한다. ◇ 기초 수급자·70세 이상 고령층 등에 맞춤형 채무조정금융위원회는 2일 이러한 내용의 ‘서민·자영업자 맞춤형 금융지원 확대 방안’을 발표했다. 고금리 지속 및 내수 회복 지연 등으로 저신용 서민층의 경제적 어려움이 심화하면서 금융지원·채무조정을 확대·강화하
1일 오후 6시께 창원시 진해구 잠도 북쪽 1.1㎞ 해상에서 9000t급 화물선과 4t급 낚시어선이 충돌했다.충돌 직후 파손돼 침수되기 시작한 낚시어선에 타고 있던 12명 중 11명은 인근 다른 어선에 의해 구조됐고, 나머지 1명인 선장은 창원해경에 의해 구조됐다.구조된 12명 중 1
광명지역신문=이순금 기자> ‘경기도의회 더불어민주당 사도광산 유네스코 세계유산 등재 항의 방문단’ 의원들이 10월 1일 3일간의 일정으로 일본 니가타현에 위치한 사도광산을 방문하기 위해 출국했다. 이번 방문은 머나먼 이국땅에서 억울하게 희생당한 한국인 강제징용 피해자의 넋을 위로하고, 일본 정부의 역사 왜곡과 유네스코 세계유산 등재의 부당성을 알리기 위해 마련됐다.사도광산 항의 방문단은 이용욱 총괄수석, 전자영 수석대변인, 명재성 정무수석, 신미숙 기획수석, 이채명 소통협력수석, 국
15시간전
대구시교육청은 9월 30일부터 10월 5일까지 대구세계시민교육센터에서 ‘2024 세계문화축제 어울림 한마당’을 개최한다.이번 축제는 세계의 다양한 문화를 체험하고 다문화 감수성을 함양하기 위해온라인과 센터 체험으로 나눠 학생, 학부모, 교직원 등 500여 명을 대상으로 다양한 프로그램을 운영한다.온라인으로는 ▲세계문화 소개 쇼츠, 포스터, 표어, 4컷 만화 등을 공모하고 우수작을 선정하여 공유하는‘세계문화 홍보-Festa’와 ▲다문화 다문화가정 학부모 연수인 ‘다가온 다문화 학부모 온라
진주시는 지난달 27일 보건복지부 주최로 서울 건국대학교에서 열린 ‘2024년 장애인 건강보건통합성과대회’에서 2024년 장애인 건강보건관리사업 우수기관으로 선정되어 보건복지부 장관상을 수상했다.이번 수상은 진주시보건소가 장애인과 비장애인 간 건강수준 격차를 해소하고 장애인이 건강한 삶을 누릴 수 있도록 재활서비스를 제공하는 등 장애인의 건강권 및 의료접근성 향상에 기여한 점을 높게 평가받은 결과이다.진주시보건소는 관내 장애인의 건강증진을 위한 지역사회중심 재활사업으로 재활운동교육, 건강상담 등을 제공하는 재가장애인 방문재활서비스,
18시간전
2024년 10월 18일부터 24일까지 6박 7일 일정으로 진행되는 항일무장투쟁 역사학교 제9기 ‘범도루트’가 열린다. 이번 프로그램은 독립운동가들이 걸었던 길을
인기기사
Generic placeholder image
경북도의회 행정보건복지위원회, 현장방문
경상북도의회 행정보건복지위원회는 지난 25일~26일 이틀간 지방소멸 대응 극복사례 방안을 모색하기 위해 경상남도 거제시 소재 한화오션 거제사업장과 경남조선업도약센터를 현장 시찰했다.먼저 행정보건복지위원회는 대한민국 조선업의 중심인 거제시의 한화오션을 방문하여 조선업 사업 현황과 추진실적 등 설명을 듣고 사업장을 확인하였고, 다음으로 경남조선업도약센터를 방문하여 사단법인 한국커리어, 경남도청 인력지원과, 거제시청 일자리창출과, 경남조선업도약센터 담당자 등 20여 명이 참석한 가운데 거제시의 조선업
Generic placeholder image
진주 우주항공사업 육성 디딤돌 생겼다
국민의힘 강민국 국회의원이 진주지역의 미래 먹거리로 우주항공산업을 육성하기 위해 발의한 ‘우주개발진흥법 일부개정법률안’이 지난 26일 열린 국회 정기회 제9차 본회의를 통과했다.이번한 통과한 ‘우주개발진흥법 일부개정법률안’은 강민국 의원의 22대 총선 핵심 공약으로 개원 직후인 6월 4일에 발의한 국회 1호 법안이다.이날 개정법률안은 발의 114일 만에 국회 본회의에 상정돼 재적의원 231명이 출선한 가운데 228명이 찬성하며 법률로 확정됐다.강 의원은 “우주항공청 개청의 완성을 위해서는 국내·외 우수 인력 유입과 경
Generic placeholder image
부산경찰청, 가을 행락철 축제 등 치안 수요 대응을 위한 '범죄예방·대응 전략회의' 개최
부산경찰청은 9월 30일 오후 3시 부산경찰청 7층 동백홀에서 범죄예방·대응 관련 부서장 및 15개 경찰서장이 모두 참여하는 「범죄예방·대응 전략회의」를 개최했다고 밝혔다.이번 범죄예방·대응 전략회의는 ’24년 10월 가을 행락철 축제 등 특별치안수요 대응, 최근 사회적으로 문제가 되고 있는 ‘빈집 치안 강화 대책’, 예방 중심 경찰 활동을 위한 ‘공동체 치안 활성화 방안’ 등 빈틈없는 범죄예방 전략을 논의하기 위해 개최됐다.회의에서는 10월 축제 등 증가하는 치안 수요 분석을 바탕으로 기능·경찰서별 추진
Generic placeholder image
평창군 '2024년 평창군 농정 대토론회' 성황리에 열려
21시간전
평창군과 평창군농어업회의소는 지난 30일, 서울대학교 평창캠퍼스 3층 대강당에서 ‘평창군 농정 현황과 과제, 미래 발전 방향을 말하다!’라는 주제로 평창군 농정 대토론회를 개최했다.이날 토론회는 평창군 농업인들을 대상으로 평창군의 농정 과제를 진단하고, 지속 가능한 발전 방향을 도출하기 위하여 마련되었다. 토론회는 1, 2부로 나누어 1부에서는 2인의 주제 발표, 2부는 주제 발표에 대한 패널토론 및 청중 토론으로 진행되었다.1부 주제 발표에는 ‘농업·농촌 정책 방향과 지역 농정의 과제’라는 주제로 장민기 농정연구센터 소장과, ‘평
Generic placeholder image
서울의대 학생들 휴학 승인 .. '동맹휴학 불가' 교육부 대응 주목
24시간전
서울대 의과대학이 학생들의 1학기 집단 휴학 신청을 승인했다. 의정 갈등 이후 집단 휴학을 승인한 것은 서울대가 처음이다. “동맹휴학은 안 된다"는 정부 방침과 배치된 것이어서 파장이 클것으로 보인다.1일 교육계에 따르면, 서울대 의대는 접수된 학생들의 1학기 휴학 신청을 전날 밤 일괄 승인한 것으로 나타났다.대부분 대학은 휴학 신청 허가권이 총장에게 있지만, 서울대 의대의 경우 학칙상 권한이 학장에게 있다. 대학 본부와의 상의할 필요 없이 단과대가 자체적으로 결정할 수 있다.
최신기사
Generic placeholder image
엔비디아, ‘언리얼 엔진 5 온디바이스 플러그인’ 공개
엔비디아가 ‘언리얼 페스트 시애틀 2024’에서 엔비디아 ACE를 위한 새로운 언리얼 엔진 5 온디바이스 플러그인을 출시한다고 2일 밝혔다.또한 개발자들은 오토데스크 마야에서 AI 기반 페이셜 애니메이션을 위한 새로운 오디오투페이스-3D 플러그인을 이용할 수 있게 된다. 이 플러그인은 간단하고 간소화된 인터페
Generic placeholder image
KAI, KADEX 참가…국산 K-헬기 시리즈로 수출시장 정조준
KAI가 10월 2일부터 6일까지 계룡대에서 열리는 ‘대한민국 국제방위산업전시회’에 참가한다.KAI는 이번 전시회에서 국내 및 해외 고객에게 K-헬기 주요 라인업을 소개하고, 별도의 통합 전시공간을 운영하여 ‘국방혁신 4.0’에 부합하는 유무인 확장형 미래 무기체계를 선보인다.KAI의 KUH 모션형 시뮬레이터는 공간적 제약에 구애받지 않고 국내외 체험객에게 실제 헬기와 유사한 탑승 및 조종 경험을 제공하며, 함께 전시된 Smart-ATE* 장비 시연을
Generic placeholder image
정신장애인가족협회 서울시지부, 조전혁 서울시교육감 후보 지지선언
“조전혁, 청소년의 마음 건강을 증진시킬 것으로 확신” 사단법인 대한정신장애인가족협회 서울시지부는 2일 “학생인권조...
Generic placeholder image
현대百, 에너지 취약계층에 겨울의류 2000벌 전달
현대백화점은 2일 서울 중구 서울시청에서 ‘에너지 취약계층을 위한 업사이클 패딩 조끼 기부 전달식’을 했다고 밝혔다. 현대백화점의 업사이클 패딩 조끼는 지난 3월 ‘365 리사이클’ 친환경 캠페인에서 2000여 명의 고객 참여로 모인 패딩류를 재활용해 만들었다.현대백화점은 패딩 겉감과 내피를 분리 후 선별·가공 과정을 거쳐 충전재 270㎏를 확보했고, 서울시 사회복지협의회와 협의해 취약계층의 선호도가 높은 패딩 조끼를 제작했다.현대백화점 관계자는 “기부받은 패딩의 충전재는 리사이클 과정을 거치면 새 충전재와 같이 동일하게 사용할 수
Generic placeholder image
제주도, 제주가치 통합돌봄 시행 1주년 기념토론회 개최
제주도는 2일 오후 제주도청 탐라홀에서 ‘제주가치 통합돌봄 시행 1주년 성과 공유 및 향후 발전 방안’ 토론회를 개최하고 그간의 성과와 향후 발전방안을 논의했다고 밝혔다.제주도가 주최하고 제주도사회서비스원이 주관한 이번 토론회에는 제주도의회, 사회복지직능단체협의회, 제주가치 통합돌봄 서비스제공기관, 사회복지 담당 공무원 등 총 180여명이 참석했다.올해 상반기 만족도 조사에서 92점의 재이용 의사와 93점의 추천 의향 점수를 기록해 정책의 효과성을 입증했다.읍면동 맞춤형복지팀이 407명의 돌봄 필요 대상자를 선제적으로 발굴해 지원했