feature-top

[클라우드 보안 인사이트 2024] F5 “API 생명주기 전반의 보안 필요”

2022년 호주에서 두번째로 큰 통신사인 옵터스에서 호주 인구 1/3이 넘는 1000만여명의 민감한 정보가 유출되는 사고가 일어났다. 악성코드, 악성앱 없이 API의 논리적 오류를 악용한 공격에 피해를 입었다. 백엔드 오브젝트 필드를 교체해 접근권한 없는 사용자를 리소스에 접근할 수 있도록 하는 보안 문제로, OWASP API 톱10에서 가장 위험한 공격으로 꼽은 것이다.이진원 F5 APCJ 이사는 “BOLA와 같이 잘못 설계된 API 로직을 악용하는 공격이 크게 늘고 있다. API 로직 악용 공격은 API...
22시간전
클라우데라가 기업용 AI 사용 사례의 가치 실현 시간을 단축하기 위해 설계된 6개의 신규 머신러닝 프로젝트 가속기를 발표했다고 19일 밝혔다.새로운 AMP는 기업이 최첨단 AI 기술과 사례를 활용할 수 있도록 지원 AI 통합을 돕고 더 강력한 성과를 이끌어내는 데 집중했으며, 클라우데라 플랫폼에서 단 한 번의 클릭으로 직접 배포할 수 있는 엔드투엔드 머신러닝 기반 프로토타입이다.AMP는 복잡한 머신러닝 과제를 해결하기 위한 업계 최고의 실무 사례를 담고 있어 기업이 예제를 실행하거나 데이터를
14시간전
ID/PW 방식의 인증이 보안에 취약하기 때문에 중요한 업무에 MFA를 사용하는 것이 일반화됐는데, MFA를 사용한다 해도 비밀번호를 사용하는 환경은 비밀번호를 완전히 없애는 패스워드리스보다 안전하지 않다.ID/PW 입력 후 OTP로 2차인증을 하면 보안을 강화할 수 있지만, 중간자공격, SIM 스와핑, OTP 유효시간을 이용한 가로채기 등 OTP 취약점으로 인해 공격당할 수 있다.가트너는 비밀번호를 포함한 MFA를 사용하는 것 보다 패스워드리스를 선택하는 것이 보안과 사용자 경험을 개선할 수 있다고 설명하며 “
시큐아이는 서울 여의도에서 증권사 대상 정보보호 세미나를 개최했다.25개 국내 주요 증권사가 참여한 이번 세미나는 ‘최신 전자 금융 규제 트렌드’ 라는 특별 강연을 시작으로 ▲차세대 IPS 특장점 및 우수 도입 사례 ▲신규 DDoS 대응시스템 ▲차세대 방화벽의 ZTNA 전략 ▲시큐아이 제품 로드맵을 주제로 발표가 이어졌다.이 행사에서 강형우 김앤장 전문위원이 금융보안 규제 선진화의 시사점과 전자금융감독규정 개정안에 대해 설명했다.이어 시큐아이 박성준 프로가 빠르게 변화하는 보안 트렌드와 금융권에 적용 가능
기업은 규모와 산업에 상관없이 모두 AI 전환 시대를 맞고 있다. 글로벌 AI CRM 기업 세일즈포스가 전 세계 소비자를 대상으로 진행한 조사에 따르면, 소비자 10명 중 8명은 기술이 발전함에 따라 더 빠르고 높은 수준의 개인화된 경험을 기대하는 것으로 나타났다.그러나 산업별로 고객과 상호작용하는 방식이 다르며 고객의 요구사항 또한 모두 다르기 때문에 기업은 산업과 기업 특성에 맞는 시스템을 구축해야 한다. 예를 들어 제조업의 경우 복잡한 공급망 관리와 B2B 고객관계에 특화된 솔루션이 필요하며, 자동차 산업의
23시간전
오라클이 오라클 퓨전 데이터 인텔리전스의 다양한 AI 기반 신기능을 19일 발표했다.오라클 퓨전 데이터 인텔리전스의 최신 업데이트에는 기존의 분석 기능을 초월한 오라클 퓨전 클라우드 HCM 및 오라클 퓨전 클라우드 SCM을 위한 신규 지능형 애플리케이션이 포함된다.오라클 퓨전 클라우드 애플리케
22시간전
메가존클라우드가 글로벌 보안기업 클라우드플레어의 국내 파트너로는 유일하게 ‘Customer Win of the Year’를 수상했다고 19일 밝혔다. ‘Customer Win of the Year’는 주요한 계약을 성사시키고, 고객에게 보안, 성능, 안정성 전반에 걸친 솔루션을 성공적으로 제공한 파트너에게 수여되는 상이다.메가존클라우드는 지난해 클라우드플레어의 아시아태평양 부문 한국 리전 최우수 파트너 상 및 올해의 서비스 파트너 상을 수상했으며, 2022년에는 아시아태평양 부문 솔루
대교문화재단은 교육 현장에서 참다운 교육 발전을 위해 정진하는 선생님을 찾아 시상하는 ‘제33회 눈높이교육상’ 수상자를 최종 선정했다고 밝혔다.제33회 눈높이교육상 수상자는 조호제 서울잠실초등학교 교사 이복희 세종여자고등학교 교사 백정이 김해 해돋이유치원 원장 함미애 서울정인학교 원로교사 신성민 노성야간학교 교장 등 총 5명이 최종 선정됐다.조호제 서울잠실초등학교 교사는 교수학습 혁신을 위한 수업 방법을 개선하고 교원학습 공동체를 운영하여 교원 역량 향상에 기여했다. 교육부 및 시도교육청의 정책을 연
대선 과정에서 허위사실을 유포한 혐의로 기소된 이재명 더불어민주당 대표의 재판 절차가 20일 종결된다. 서울중앙지법 형사합의34부는 이날 공직선거법 위반 혐의로 재판에 넘겨진 이 대표의 결심 공판 기일을 진행한다. 이번 변론 종결은 현재 법원에서 진행 중인 이 대표의 재판 중 가장 먼저 이뤄지는 것이다. 재판부는
글로벌 허브도시 특별법의 조속한 통과를 촉구하기 위한 서면운동에 50만명이 참여한 것으로 집계됐다. 부산시와 글로벌허브도시 범시민추진협의회는 부산글로벌허브도시특별법 촉구 10...
56분전
입에 올리기에 그리 아름답지 않은 식물이 더러 있다.개불알풀, 중대가리풀, 소경불알, 며느리밑씻개, 며느리배꼽 등이 그렇다. 모두 인간의 시각이 반영돼 붙여진 것들이다.이름자 앞에 버젓이 '도둑놈'을 붙인 식물도 있다. 도둑놈의갈고리, 개도둑놈의갈고리, 긴도둑놈의갈고리, 큰도둑놈의갈고리, 애기도둑놈의갈고리가 그것이다.식물체는 여리여리하고 꽃도 작고 앙증맞기만 한데 저리 숭한 표현이 붙다니. 볼 때마다 안경풀이라 붙였으면 좋았겠다 싶은 풀이다. 아쉽지만 어쩔 수 없는 일. 앞으로 새롭게 발견되는 식물에라도 좀 예쁜 이름을 붙여주기를.
자율주행 시스템이 도로 안전성을 저해한다는 연구 결과가 잇따라 나오고 있다.지난 17일 IT매체 아스테크니카 등 주요 외신에 따르면 미국 고속도로 안전보험 협회는 자율주행 시스템이 운전자 행동에 미치는 부정적인 영향에 대한 연구 결과를 최근 발표했다.IIHS는 테슬라 오토파일럿과 볼보 파일럿 어시스트를 사용하는 운전자를 대상으로 연구를 진행했다. 연구에는 운전자의 행동을 모니터링하고 기록하기 위해 다양한 카메라와 센서가 장착된 볼보 S90과 2020년형 테슬라 모델 3이 활용됐다.볼
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. 오존 오염으로 열대림 성장 감소 오존 가스로 인해 열대 우림의 성장이 감소하고 있으며, 매년 약 2억 9천만 톤의 탄소가 포집되지 않는 것으로 나타났다.성층권의 오존층은 우리 지구를 해로운 자외선으로부터 보호하며, 이를 보호하는 것은 환경 활동의 주요 성공 사례 중 하나이다.하지만 지상의 오존은 햇빛이 있는 곳에서 인간 활동으로
광명지역신문=장성윤 기자> 경기도의회 국민의힘가 19일 김동연 경기도지사가 '나홀로 도정'을 하고 있다고 비판하는 성명서를 발표했다.국민의힘은 “추석을 앞두고 민심을 듣겠다며 전통시장을 찾은 김동연 지사가 과연 어떤 말을 들었을지 궁금하다”며 “쇼윈도식 보여주기 행보만 펼치며 민심은 한 귀로 듣고 한 귀로 흘려보내는 나홀로 도정에 모두 지칠대로 지쳤다”고 밝혔다.이어 국민의힘은 “김 지사의 고집과 불통이 도의회 파행을 불러일으키고, 소통하려는 양당을 갈라치기하는 사태를 낳았다”며 “도지시직은 본인의 기분만 내세우는
지난 3년간 유류세 인하로 인한 세수 감소가 13조원에 이르는 것으로 나타났다.국회 기재위 소속 안도걸 국회의원이 국세청으로부터 제출받은 자료에 따르면 2021~2024년 유류세 관련 총 5회의 세율 인하 조정이 있었으며, 이로 인해 매년 5조원 가량의 세수가 감소하는 영향을 미친 것으로 분석되었다.구체적으로 살펴보면, 2022년에 5.1조원, 2023년에는 5.2조 가량 세수 감소가 있었고, 올해 상반기에도 2.6조원의 감세 혜택이 있었다.전체 감소분 중 휘발유가 5.3조원, 경유가 7.6조원을 차지한다. 23년도
폭염이 이어졌던 추석 연휴가 끝나자, 이번에는 가을 장마가 시작됐다. 기상청은 중부지방에 위치한 정체전선의 영향을 받는 20일 전국 대부분 지역에서 많은 비가 내리겠다고 예보했다. 제주도에서는 돌풍과 함께 천둥.번개를 동반한 시간당 50mm 내외의 매우 강하고 많은 비가 내리는 곳이 있겠다. 제주도 예상 강수량은 북부은 30~80mm, 동부.서부.남부 50~150mm, 많은 곳은 250mm 이상. 강풍도 이어지고 있다. 제주도에 강풍특보가 발효 중인 가
3시간전
우원식 국회의장은 19일 오후 광주 김대중컨벤션센터에서 열린 9·19 평양공동선언 6주년 기념식에 참석해 평양공동선언은 '오직 평화가 우리의 미래'라는 타협할 수 없는 원칙 지켜낸 결과"라고 말했다. 이 자리에서 우 의장은 "동북아에 신냉전의 기운이 짙어지고, 남북관계의 위기가 그 어느 때보다 높다"며 "이런 엄중한 시기에 9·19 평양공동선언을 되돌아보며 평화를 향한 의지를 모으는 자리가 마련되어 뜻깊다"고 말했다.우 의장은 이어 "9·19 평양공동선언과 군사합의는 '오직 평화가 우리의 미래'라는 타협할 수 없
인기기사
Generic placeholder image
연휴 첫날 남해고속도로서 고속버스 '쾅'…22명 중경상 날벼락
추석 연휴 첫날인 14일 남해고속도로 2지선에서 고속버스가 가드레일과 중앙분리대를 잇달아 충돌하면서 22명이 중경상을 입는 사고가 발생했다.부산경찰청과 부산소방본부에 따르면 이날 오전 6시 56분께 부산 남해고속도로 2지선 서부산 요금소 인근에서 고속버스가 갓길 가드레일 충격한 뒤 중앙분리대를 재차 들이받고 멈춰서는 사고가 발생했다.당시 버스 안에는 기사를 포함해 22명의 승객이 있었는데 4명이 중상을 입고, 18명이 경상을 입은 것으로 확인됐다.중상자로 분류된 한 20대 여성은 얼굴을 크게 다쳤고, 20대 남성과 40대 남성은 가
Generic placeholder image
[제로 트러스트 ③] SDP ≠ 제로 트러스트
제로 트러스트가 보안의 기본 원칙으로 자리잡았지만, 여전히 제로 트러스트가 무엇이고, 어떻게 구현해야 하는지 막연한 상황이다. 제로 트러스트를 어떻게 시작해야 할지, 기업·기관의 현실적인 측면에서 살펴본다. 제로 트러스트에서 ID의 중요성이 지나치게 강조되다보니, 다른 요소에 큰 관심을 갖지 않게 된다. 그러나 제로 트러스트는 단 하나의 기술이나 솔루션, 요소로 완성되는 것이 아니라, 비즈니스와 생태계 전반을 포괄하는 개념이기 때문에 다른 요소 기술에도 반드시 주목해야 한다. CISA의 제로 트러스트 성숙도 모
Generic placeholder image
“바이오 협력”…인천TP, 중소기업 글로벌 진출 돕는다
바이오 분야 인천 중소기업들이 싱가포르에서 기술 교류와 거래 계약에 물꼬를 트는 장이 열렸다. 인천테크노파크와 인천시는 이달 9일부터 13일까지 닷새간 중소 기술교류단 프로그램을 운영했다고 15일 밝혔다. 이번 기술교류단에는 의료기기와 헬스케어, 의약품 등 바이오 분야 우수
Generic placeholder image
대구경북 연휴기간 늦더위 계속 ... 곳곳에 소나기 소식
9월 중순임에도 불구하고 폭염의 기세가 꺾이지 않고 있는 가운데 대구와 경북지역은 연휴기간 늦더위가 이어질 전망이다.일부 지역에는 소나기가 내리겠고, 경북 동해안은 흐리고 가끔 비가 내릴 것으로 예상된다.대구기상청에 따르면 15일 대구경북 지역의 낮 최고기온은 27~32도로 평년를 웃도는 늦더위가 이어지겠다.대구와 경북 일부 지역에는 폭염주의보가 발효 중이다.늦더위가 기승을 부리고 있는 가운데 곳곳에 비 소식도 있다.우리나라 북쪽 고기압과 제주 남
Generic placeholder image
계명대 손낙훈 교수 국제공동연구팀, 코로나 팬데믹 중 중·노년층 사회적 고립이 우울증 위험 증가 밝혀내
계명대학교 통계학과 손낙훈 교수 외 3명으로 구성된 국제공동연구팀이 코로나 팬데믹 동안 중장년층의 사회적 모임과 신체 활동이 우울증 증상에 미친 영향을 심층 분석한 연구 결과를 국제 저명 학술지에 발표했다.14일 계명대에 따르면 이번 논문은 SCIE(SCI Expan..
최신기사
Generic placeholder image
여리여리하고 앙증맞기만 한데, 우째 저리 숭한 표현이
56분전
입에 올리기에 그리 아름답지 않은 식물이 더러 있다.개불알풀, 중대가리풀, 소경불알, 며느리밑씻개, 며느리배꼽 등이 그렇다. 모두 인간의 시각이 반영돼 붙여진 것들이다.이름자 앞에 버젓이 '도둑놈'을 붙인 식물도 있다. 도둑놈의갈고리, 개도둑놈의갈고리, 긴도둑놈의갈고리, 큰도둑놈의갈고리, 애기도둑놈의갈고리가 그것이다.식물체는 여리여리하고 꽃도 작고 앙증맞기만 한데 저리 숭한 표현이 붙다니. 볼 때마다 안경풀이라 붙였으면 좋았겠다 싶은 풀이다. 아쉽지만 어쩔 수 없는 일. 앞으로 새롭게 발견되는 식물에라도 좀 예쁜 이름을 붙여주기를.
Generic placeholder image
빨간펜 수학의 달인, 새 학기 신규 회원 모집 이벤트
초중등 수학 전문 교실 ‘빨간펜 수학의 달인’이 신학기를 맞이해 회원 모집 이벤트를 진행한다.수학의 달인은 자기주도학습 형성을 위한 커리큘럼을 제공하는 초중등 수학전문 교실이다. 학습자의 수준을 진단해 개인별 1대1 맞춤형 문제지를 제공하며, 꼼꼼한 진단 및 평가, 분석 시스템을 갖췄다. 진도식 교재와 개인별 맞춤 문제를 통해 문제 난이도, 학습량, 진도를 조절해 효과적인 학습을 할 수 있도록 지도하며 올해 수학의 달인은 ‘2024 대한민국 교육브랜드 대상’을 13년 연속 수상하기도 했다.‘신규 회원 모집 이벤트
Generic placeholder image
대교문화재단, ‘제33회 눈높이교육상’ 수상자 선정
대교문화재단은 교육 현장에서 참다운 교육 발전을 위해 정진하는 선생님을 찾아 시상하는 ‘제33회 눈높이교육상’ 수상자를 최종 선정했다고 밝혔다.제33회 눈높이교육상 수상자는 조호제 서울잠실초등학교 교사 이복희 세종여자고등학교 교사 백정이 김해 해돋이유치원 원장 함미애 서울정인학교 원로교사 신성민 노성야간학교 교장 등 총 5명이 최종 선정됐다.조호제 서울잠실초등학교 교사는 교수학습 혁신을 위한 수업 방법을 개선하고 교원학습 공동체를 운영하여 교원 역량 향상에 기여했다. 교육부 및 시도교육청의 정책을 연
Generic placeholder image
이재명 ‘선거법 위반 혐의’ 오늘 변론종결
대선 과정에서 허위사실을 유포한 혐의로 기소된 이재명 더불어민주당 대표의 재판 절차가 20일 종결된다. 서울중앙지법 형사합의34부는 이날 공직선거법 위반 혐의로 재판에 넘겨진 이 대표의 결심 공판 기일을 진행한다. 이번 변론 종결은 현재 법원에서 진행 중인 이 대표의 재판 중 가장 먼저 이뤄지는 것이다. 재판부는
Generic placeholder image
하코네·고시엔·슬램덩크의 공통점은?…일본 사철의 도시를 가다
일본 가나가와현의 하코네는 일본에서 가장 유명한 온천 관광지 중 하나다. 일본의 에도 시대를 연 도쿠가와 이에야스가 온천을 즐기기 위한 휴양지로 삼았던 곳이 하코네였다...