[클라우드 내비게이터-SW 공급망 보안] AI도 공급망 공격에 악용
클라우드 환경에서는 서드파티 코드로 인한 피해가 빈번하게 발생한다.
클라우드는 비용 절감과 빠른 서비스 개발을 위해 오픈소스, 서드파티 코드 혹은 기존에 개발한 코드를 재사용한다.
이러한 코드에 취약점이 있으며, 취약점이 포함된 모든 서비스가 영향을 받는다.
자체 개발한 애플리케이션도 안전하지 않다.
개발 과정에서 발견하지 못한 취약점이 운영 과정에서 발견되기 때문에 소프트웨어 보안 업데이트가 수시로 진행된다.
공격자는 업데이트 파일 개발이나 배포 과정에 침입해 보안 업데이트에 악성코드를 삽입한다.
그 대표적인 예가 솔라...
클라우드는 비용 절감과 빠른 서비스 개발을 위해 오픈소스, 서드파티 코드 혹은 기존에 개발한 코드를 재사용한다.
이러한 코드에 취약점이 있으며, 취약점이 포함된 모든 서비스가 영향을 받는다.
자체 개발한 애플리케이션도 안전하지 않다.
개발 과정에서 발견하지 못한 취약점이 운영 과정에서 발견되기 때문에 소프트웨어 보안 업데이트가 수시로 진행된다.
공격자는 업데이트 파일 개발이나 배포 과정에 침입해 보안 업데이트에 악성코드를 삽입한다.
그 대표적인 예가 솔라...
소프트웨어 테스트 전문 기업 와이즈스톤은 자회사 더테스트가 네덜란드에 본사를 둔 글로벌 위치 기반 기술 및 디지털 지도 선도 기업 톰톰과 협력해 한국에서 실차테스트를 진행한다고 밝혔다.이번 협력은 톰톰의 첨단 내비게이션 소프트웨어를 한국 시장에 최적화해 운전자들에게 뛰어난 기능과 성능을 제공하는 것을 목표로 진행됐다.다양한 국내 도로 환경에 맞춰 톰톰 내비게이션 솔루션을 세밀하게 조정함으로써 사용자가 최고 수준의 경험을 할 수 있도록 했으며, 산악 지형, 인구밀집 지역, 복잡한 교차로 등을 포함한 도로 환
델 테크놀로지스의 국내 공식 총판 에스씨지솔루션즈는 냉각기술 전문기업 데이터빈과 액침냉각 기술 협력을 위한 업무협약을 체결했다고 밝혔다.에스씨지솔루션즈 남성능 대표와 데이터빈 김수용 대표 등 양사 주요 관계자가 참석한 가운데 에스씨지솔루션즈 본사에서 진행된 이번 협약식에서는 액침냉각시스템 기술 개발과 사업 수행의 전략적 협력체계 구축을 위한 업무 협약이 진행됐다.양사는 액침냉각시스템 개발을 위해 긴밀한 협력관계를 유지하는 한편 사업 수행을 위해 마케팅, 기술교류, 투자활동 등 다양한 방식으로
AWS)가 오늘 AWS 아시아 태평양 리전의 아마존 베드록을 정식 출시했다. 아마존 베드록은 사용자가 특정 용도에 적합한 고성능 파운데이션 모델 및 거대언어모델을 쉽게 찾고 접근할 수 있도록 하며, 생성형 AI 애플리케이션을 구축하고 확장할 수 있는 기능을 제공한다.AWS는 전 세계 모든 고객이 이러한 새로운 기술을 신속하게 활용할 수 있도록 2023년부터 일부 지역을 시작으로 서비스를 제공해오고 있다. 이번 AWS 아시아 태평양 리전의 아마존 베드록 정식 출시
캐스팅엔이 최근 열린 제7차 서울 공급관리 컨퍼런스에서 '지출관리-간접구매를 중심으로'라는 주제로 혁신적인 지출관리 방안을 발표했다. 강연자로 나선 이교원 부사장은 간접구매 관리의 중요성을 강조하며, 캐스팅엔의 AI 기반 자동화 시스템과 빅데이터 분석을 통한 지출 절감 및 공급망 투명성 확보 방법을 제시했다.간접구매는 사무용품 및 IT 서비스 등 제품 생산과 직접 관련이 없는 항목들을 포함하며, 기업의 판관비에 큰 영향을 미친다. 이 부사장은 많은 기업들이 간접구매의 중요성을 간과하고 있어 비용 절감 기회를
기업·기관의 중요한 데이터와 시스템은 여전히 온프레미스에서 저장돼 있다. 많은 클라우드 보안 플랫폼이 ‘클라우드’에만 초점을 맞추기 때문에 기존 인프라를 소홀히하는 경향이 있으며, 온프레미스 팀은 최신 위협에 대응하기 어려운 노후되고 어려운 레거시 기능에 의존하고 있다.레이스워크 포티CANPP은 하이브리드 환경에 통합된 가시성과 보안을 제공해 온프레미스와 클라우드 워크로드의 간극을 해소하며, 데이터가 온프레미스 환경에서 클라우드 환경으로 이동해도 가시성을 그대로 유지할 수 있도록 한다.이 플랫폼은 업계에서 가장 가벼운
시큐아이는 ‘AI 시대의 보안 전략’을 주제로 21개사 대기업 보안 책임자 초청 정보보호 컨퍼런스를 개최했다고 밝혔다.이번 컨퍼런스는 정삼용 대표의 인사말을 시작으로 ▲포스트 AI 시대를 대비한 미래 유무선 통신 네트워킹 ▲최신 보안 트렌드와 위협 대응 전략 ▲제로트러스트 아키텍처를 활용한 기업 보안 전략으로 구성됐다.컨퍼런스에서는 이원준 고려대 정보보호대학원 교수가 POST-AI 시대를 위한 미래 ICT 기술에 대해 설명했다.이어 시큐아이 김정호 프로가 생성형 AI와 머신러닝를 활용한 보안 위협이 증가할
실시간 랜섬웨어 탐지·차단 솔루션인 화이트디펜더 제품 개발기업 에브리존은 네트워크·보안 전문기업 파이오링크와 안티랜섬웨어 화이트디펜더 총판 계약을 체결했다고 밝혔다.에브리존은 엔드포인트 보안 안티바이러스, 안티랜섬웨어 소프트웨어 연구개발 전문 보안기업으로, 안티랜섬웨어 화이트디펜더 제품은 100% 시그니처리스 기반의 실시간 랜섬웨어 위협 탐지·차단 및 자동복구 기능을 제공한다. 또한 독자 기술로 개발한 행위탐지 최고의 알고리즘 엔진을 보유하고 있으며, 탐지와 차단, 복원 3단계 프로세스를 기
17세 이하 월드컵에 출전할 여자 청소년 대표팀 최종 명단이 확정됐다.대한축구협회는 오는 17일부터 도미니카공화국에서 열리는 2024 FIFA 여자 U-17 월드컵에 출전할 선수 명단을 3일 발표했다.21명 참가 엔트리에는 미국 프로리그 소속으로 여자 A대표팀에서도 활약하는 케이시 유진 페어가 지난 U-17 아시안컵에 이어 명단에 포함됐다. 그러나 팀의 주장이자 핵심 공격수였던 원주은은 최종훈련을 앞두고 부상으로 제외됐다.21명 선수 중 11명이 2007년생, 8명이 2008년생이며, 한국희(울산현대청운
2024 안동국제탈춤페스티벌이 올해 역대 최다 관람객 수를 기록하며 성황리에 진행되고 있다. 축제 6일차인 지난 2일, 약 88만 명의 관람객이 축제장을 찾아 흥행 신기록을 세우고 있으며, 남은 기간 동안 더 많은 인파가 몰릴 것으로 예상된다. 올해 축제는 탈춤의 전통적인 스토리를 음식 산업으로 확장해 성공적인 콘텐츠로 자리매김했다. 안동의 전통 문화인 탈춤을 축제의 핵심 주제로 삼아, 이를 지역 음식과 결합하여 독특한 경험을 제공한 것이 특징이다. 특히, 더본코리아의 백종원 대표와 지역 상인들의 협력으로 탈춤에서 영
삼성중공업은 아시아 지역 선주와 액화천연가스 운반선 2척에 대한 건조 계약을 체결했다고 2일 공시했다. 이 선박은 2027년 4월까지 순차적으로 선주사에 인도될 예정이다.삼성중공업은 이번 계약을 포함해 현재까지 총 24척를 수주해 올해 수주 목표 97억달러의 56%를 달성했다. 현재까지 수주 잔고는 319억달러로 3년치의 이상의 안정적 일감을 확보했다.선종 별로는 ▲LNG운반선 21척 ▲초대형 암모니아 운반선 2척 ▲셔틀탱커 1척 등이다.조선해양 분석기관인 클락슨 기준 8월말 신조선가지수는 지난
최근 5년간 여객열차 및 광역열차를 부정승차하다 적발된 건수가 최근 5년간 291만 6000건, 총 부과금액으로는 284억 2500만원에 달하는 것으로 나타났다.국회 국토교통위원회 국민의힘 정점식 의원이 한국철도공사로 부터 제출받은 부정승차 현황 자료에 따르면 2019년에 51만 4000건이었던 여객·광역열차 부정승차는 코로나 영향으로 탑승객이 줄며 자연스럽게 감소했다가 2022년 48만 9000건, 2023년 57만 건으로 다시 증가했다.주로 승차권 미소지가 다수를 차지(95
국회 농림축산식품해양수산위원회 소속 국민의힘 정희용 국회의원은 지난 2일 국회의원회관 제2소회의실에서 국산재 및 산림바이오매스 이용 활성화를 위한 제도 및 법령 개선 국회토론회를 개최했다고 밝혔다.이번 토론회는 산림과 임업 분야에서 탄소중립의 대응책 중 하나인 국산재와 산림바이오매스 이용 활성화 방안을 모색하기 위해 마련됐으며, 산림청과 국립산림과학원, 학계 및 산림·임업 종사자 등 전문가와 관계자들이 참석한 가운데 관련 제도 및 법령의 개선방안을 논의했다.주제발표에는 원광
주요키워드
인기기사
가을밤 시간 여행 떠나는 경주 문화유산야행 18일 개막
밤하는 별빛 찬란한 경주의 가을 속에서 다양한 문화예술 체험 공연과 함께 찾아가는 신라의 정취를 느껴보는 7야 주제로 문화유산야행이 이번달 열린다. 1일 경주시에 다르면 깊어 가는 가을의 정취와 함께 아름다운 경주의 밤을 만끽할 ‘문화유산야행’이 오는 18일부터 19일까지 교촌한옥마을에서 열린다. 올해로 9회째인 문화유산야행은 유·무형 문화유산을 활용한 야간 문화 축제를 통해 경주를 야간 명품 관광지로 각인시키기 위한 취지로 지난 2016년부터 매년 개최되고 있다. 올해는 지역의 신화와 문화유산을 연계해 다양한 장르의 문화예술
대구시, 어린이 기호식품 제조·판매업소 93곳 대상 위생 점검
대구시가 오는 8일까지 햄버거 등 어린이 기호식품 제조·판매업소 93곳을 대상으로 위생 점검을 벌인다. 1일 대구시에 따르면 점검 대상은 과일 건조·냉동식품, 햄버거, 피자 등 어린이들이 간식으로 주로 섭취하는 식품 제조·판매 업소다. 최근 MZ세대 간식으로 새롭게 떠오르는 ‘두바이 초콜릿’ 및 ‘요거트 아이스크림’ 제조 업소에 대해서도 추가 점검을 펼친다. 또 ‘피스타치오’나 ‘카다이프’를 함유한 견과류 가공품 3건, 조리식품 5건에 대한 수거 검사를 병행한다. 주요 점검 사항으로는 △원재료 및 함량 거짓
의성군, 제38회 의성문화제 6일까지 개최
의성군은 오는 6일까지 의성읍 동서1길 일대에서 ‘제38회 의성문화제’를 개최한다. 이번 문화제는 의성문화원이 주관하며, 제7회 의성슈퍼푸드마늘축제와 연계해 지역 주민과 방문객들에게 다양한 프로그램과 체험 거리를 제공할 예정이다. 이번 행사에서는 의성문화원의 40
경북도의회 행정보건복지위원회, 현장방문
경상북도의회 행정보건복지위원회는 지난 25일~26일 이틀간 지방소멸 대응 극복사례 방안을 모색하기 위해 경상남도 거제시 소재 한화오션 거제사업장과 경남조선업도약센터를 현장 시찰했다.먼저 행정보건복지위원회는 대한민국 조선업의 중심인 거제시의 한화오션을 방문하여 조선업 사업 현황과 추진실적 등 설명을 듣고 사업장을 확인하였고, 다음으로 경남조선업도약센터를 방문하여 사단법인 한국커리어, 경남도청 인력지원과, 거제시청 일자리창출과, 경남조선업도약센터 담당자 등 20여 명이 참석한 가운데 거제시의 조선업
부산경찰청, 가을 행락철 축제 등 치안 수요 대응을 위한 '범죄예방·대응 전략회의' 개최
부산경찰청은 9월 30일 오후 3시 부산경찰청 7층 동백홀에서 범죄예방·대응 관련 부서장 및 15개 경찰서장이 모두 참여하는 「범죄예방·대응 전략회의」를 개최했다고 밝혔다.이번 범죄예방·대응 전략회의는 ’24년 10월 가을 행락철 축제 등 특별치안수요 대응, 최근 사회적으로 문제가 되고 있는 ‘빈집 치안 강화 대책’, 예방 중심 경찰 활동을 위한 ‘공동체 치안 활성화 방안’ 등 빈틈없는 범죄예방 전략을 논의하기 위해 개최됐다.회의에서는 10월 축제 등 증가하는 치안 수요 분석을 바탕으로 기능·경찰서별 추진
최신기사
중구, 찾아가는 어린이 환경 교육 실시
인천시 중구는 올해 7월부터 10월까지 관내 초등학교 총 6개교 1~3학년 40학급 학생들을 대상으로 ‘2024년 찾아가는 어린이 환경 교육’을 실시했다고 밝혔다. ‘어린이 환경 교육’은 자라나는 어린이들에게 맞춤교육을 통해 환경 오염의 심각성과 지구 온난화에 대한 경각심을 심어주는 계기를 마련하고, 기후변화 대응을 위한 녹색생활 실천의 중요성을 고취하고자 추진했다.전문 강사를 초빙해 진행된 이번 교육은 우선 1교시에 기후변화와 탄소중립에 대한 이론 수업을 진행, 환경 오염의 심각성과 환경개선을
이종환 서울시의회 부의장, ‘2024 국제국민마라톤’상쾌하게 시민과 함께!
서울특별시의회 이종환 부의장은 10월 3일 여의도 공원에서 열린 ‘2024 국제국민마라톤 대회’ 개막식에 참가하여 시민들과 함께했다. 이종환 부의장은 서울시민 2만명이 모인 마라톤 대회는 처음이라며 “시민들의 건강을 챙기는 일에는 항상 앞장서겠다. 시민들이 건강해야 서울이 건강해지고, 서울시민이 행복해지는 선행조건은 ‘건강’이다”라
영등포, ‘야간 음식문화’ 축제 개최
영등포구가 선선해지는 가을을 맞아, 영등포전통시장과 선유도역 골목형 상점가에서 밤 하늘 아래 먹거리를 즐길 수 있는 ‘음식문화 축제’를 개최한다고 밝혔다.이번 축제는 영등포전통시장과 선유도역 골목형 상점가가 서울시 ‘야간 및 음식문화 활성화 지원 사업’ 공모에 선정되어, 각각의 상권에서 진행하는 자체 축제이다.먼저 10월 4일, 오후 3시부터 영등포전통시장에서는 ‘다 함께 어울림 페스티벌’이 개최된다. 그간 영등포전통시장에서 진행한 ‘어울림 음악회’를 젊은 층도 함께 즐길 수 있도록 색다르게 꾸몄다. 트로트
제주도, 106주기 제30회 무오법정사 항일항쟁 기념식 개최
제주특별자치도가 주최한 무오법정사 항일항쟁 106주기 기념식이 6일 오전 11시 서귀포시 중문중학교 운동장에서 거행됐다.‘항일항쟁의 시작, 독립의 빛을 밝히다’라는 주제로 열린 이번 행사에는 독립유공자 유족과 도내 주요 인사 등 500여 명이 참석했다.도에 따르면 1918년 10월 7일 일어난 무오법정사 항일항쟁은 제주지역 최초이자 1910년대 전국 최대 규모의 무장 항일운동이다.승려들을 중심으로 신도와 선도교도, 민간인 등 700여 명이 단체로 무장해 이틀간 일제에 저항하며 대한민국 주권 회복을 외쳤다.이 항쟁은 제주지역 항일운동
[내일 날씨] 흐리고 제주도.남부지방 오전에 '비'...이번 주 주간예보는?
기상청은 월요일인 7일 중부지방은 중국 북부지방에서 남동쪽으로 이동하는 고기압의 가장자리에 들면서 대체로 흐리다가 저녁부터 차차 맑아지겠다고 예보했다. 제주도와 남부지방은 제주도남쪽해상을 지나는 기압골의 영향을 받다가 차차 벗어나면서 오전에 비가 내리다가 낮부터 점차 그치겠다. 제주도 예상 강수량은 10~40mm.아침과 저녁엔 매우 쌀쌀한 가운데, 당분간 기온은 평년과 비슷하거나 조금 높겠다. 제주도 아침 최저기온은 19도, 낮 최고기온은 21~24도로 예상된다. 바다의 물결은 제주도 앞바다에서 0.5~1.5m로 일겠다. 제주도해안