온프레미스 환경에서 관리가 미흡했던 서비스를 클라우드 환경으로 이전하면서, 기존 취약한 설정이 그대로 클라우드 환경으로 이전돼 침해를 당한 사례가 있었다. 안랩 A-FIRST팀에서 분석한 클라우드 침해 사고를 통해 기업과 기관이 클라우드를 안전하게 운영할 수 있는 방법을 알아본다. |글·안랩 A-FIRST팀 이권왕 선임연구원, 은수정 선임연구원, 정현우 연구원|침해된 시스템에서는 아파치 톰캣 서비스가 운영되고 있는데, 해당 서비스는 관리자 페이지가 외부에 노출된 상태였다. 또한 관리자 페이지에 잘 알려진 계정명(admi

트래픽 관리 기업 에스티씨랩은 넷퍼넬이 한국인터넷진흥원으로부터 클라우드 서비스 보안인증을 취득했다고 밝혔다.CSAP는 민간 기업이 공공기관에 클라우드 서비스를 공급할 때 갖춰야 할 필수 인증 제도다. 공공기관의 서비스인만큼 안정성과 신뢰성 검증 절차가 까다롭기로 유명한데, 넷퍼넬은 복잡한 평가와 테스트 과정을 거쳐 인증위원회의 심사를 통과했다.넷퍼넬은 트래픽이 몰릴 때 서버가 다운되지 않도록 보호하는 가상대기실 솔루션으로 국내시장 점유율 97%에 이른다.

두산디지털이노베이션이 2025년까지 두산그룹 내 30여 개의 국내외 제조공장에 운영기술 보안 솔루션을 적용한다고 26일 밝혔다.OT보안은 주요 생산 인프라와 데이터, 제조 프로세스를 외부 사이버 위협으로부터 보호하기 위한 것으로, 핵심설비에 위협이 발생하면 네트워크에서 분리함으로써 안정적인 공장 운영이 가능하다.DDI는 국제 표준 IEC 62443을 기반으로, OT 및 IT 네트워크간 물리적 분리 외에도 원격 접속 통제, 통합 모니터링 시스템 등 높은 수준의 OT 보안 솔루션을 공급하고 있으며, 공장 내

병원의 원활한 업무는 물론 내원객의 편의성 향상을 위해 안정적인 유무선 네트워크 환경 구현은 필수다. 특히 민감한 의료 및 개인 정보를 취급하는 특성상 강력한 네트워크 보안도 필요하다. 유무선 네트워크 솔루션 기업 자이젤코리아가 제안하는 스마트 의료를 위한 병원의 필수 유무선 네트워크 서비스 구현 방안을 살핀다.병원은 진료, 검사 및 간호 등의 서비스 품질을 높이고, 운영 측면에서도 비용 최적화를 위해 전자의무기록, 의료영상저장전송시스템 등 다양한 시스템과 인프라를 도입하고, 고도화하는

기업들이 생성형 AI에 대한 투자를 늘리고는 있지만 민감한 데이터·개인정보·데이터 보안 등의 문제로 인해 고위 경영진 및 이사회 관심도가 하락세에 있는 것으로 조사됐다. 한국딜로이트그룹이 발간한 ‘기업의 생성형 AI 사용 현황 2024년 3분기’ 리포트에 따르면 현재 조직들은 생성형 AI 도입을 통해 실제 가치를 끌어내는 데 성공하고 있으며, 조직의 67%는 생성형 AI에 대한 투자를 더욱 늘리고 있다고 밝혔다.이번 리포트는 미국, 영국, 인도, 일본 등 14개국 2770명의 이사회 및 이사회 구성원, 사

엔비디아 기반 AI 애플리케이션의 1/3에 영향을 주는 심각한 취약점이 발견돼 즉각적인 조치가 필요하다.엔비디아는 컨테이너 툴킷 1.16.1을 포함한 이전 버전에 영향을 미치는 취약점에 대한 패치가 시급하다고 발표했다. 이는 코드실행, 서비스 거부, 권한상승, 정보공개, 데이터 변조로 이어질 수 있는 TOCTOU 취약점이다. 공격자는 이 취약점을 이용해 컨테이너 이스케이프를 수행하고, 전체 루트 권한으로 기본 호스트 시

김은영 기자 = 대구 동구청은 2024년 자랑스러운 동구인상 선정 심의위원회를 개최하고 3명의 수상자를 선정했다.자랑스러운...

'열린 DMZ, 더 큰 평화'를 주제로 한 'DMZ OPEN 국제음악제'가 열린다.경기도와 경기관광공사는 오는 11월 9~16일 7일간 고양아람누리 아람음악당에서 국내외 정상급 아티스트가 출연하는 'DMZ OPEN 국제음악제'가 개최된다고 밝혔다.올해로 두 번째를 맞는 'DMZ OPEN 국제음악제'는 생태와 평화에 대한 염원을 음악을 통해 확산하고자 기획된 행사로 세계 최정상급 클래식 아티스트들이 대거 출연한다.특히 이번 시즌부터는 민간인 통제구역 캠프그리브스‘탄약고 시리즈’를 새롭게 선보인다.이번 공연은 ▲ 오래된 시작 ▲ 영화와

예천군은 전통시장의 활력을 불어넣고 주도적으로 이끌어갈 청년 상인을 다음 달 1일부터 모집한다.‘전통시장 청년상인 육성사업’의 대상자를 찾는 이번 모집에서 서류평가와 면접을 거쳐 선발된 청년상인에게는 점포당 창업준비 지원금 2,000만원과 사업 특화 지원금 1,260만원을 지원하고, 임차료 일부를 2년 동안 지원한다.예천읍 상설시장에서 창업을 희망하는 공고일 기준 만 19세부터 49세 이하 청년은 주소지 상관없이 누구나 신청가능하나, 이미 사업자등록이 되어있는 청년 상인은 지원할 수 없다. 또한, 신청 시 예천읍상설시

손종익 UN인권이사회 산하 국제인권옹호한국연맹 대구경북본부 인권교수 겸 부위원장은 지난달 28일 오전 11시 거북횟집에서 개최한 국제인권옹호한국연맹 대구경북본부 인권위원 워크샵에 참석해 인사말을 했다...

IPTV 같은 셋톱박스와 연결해 사용하던 TV가 자체적으로 사용할 수 있는 스마트TV로 진화한 후 많은 것이 변화했다. 먼저 별도 셋톱박스가 필요 없기 때문에 더 간편하게 OTT 서비스를 활용할 수 있게 됐다. 여기에 ‘스탠 바이 미’ 같은 이동이 가능한 이동식 TV까지 등장했다. 스탠 바이 미는 기존 스마트TV에 거치대를 달아 사용하는 방식으로, 거치대와 분리가 되지 않아 집안에서만 사용할 수밖에 없었다.이에 중소기업 스마트TV 명가인 이스트라에서 더 활용성이 높은 신개념 스마트TV를 선보였

세종특별자치시의회는 27일 우원식 국회의장과 국회세종의사당 건립위원회가 세종의사당 예정부지를 방문하고, 간담회를 진행한 것에 대해 환영한다고 밝혔다. 임채성 의장은 “그동안 많은 분의 헌신과 노력 덕분에 세종시가 정치·행정수도로 꾸준히 성장해 왔다”라고 밝히며, “26일 세종지방법원 설치 법률안이 국회 본회의를 통과한

NCS활용자격증은 NCS 기반 채용 시스템을 활용한 전문 면접관 양성을 위해 마련된 민간 자격증이다. 해당 자격을 얻는 경우 국가기관과 공공기관 및 대기업 등에서 면접관으로 활동할 수 있는 자격이 부여된다. 또한 HR분야에서 외부 자문위원 및 컨설턴트 활동 시 체계적으로 활용할 수 있다.공공기관의 NCS기반 직무 적합도 평가 도입에 따라 중요한 요소로 자리잡은 자기소개서와 면접, 지원자의 직무 적성을 중시하는 블라인드 채용 수요가 민간기업까지 확대 분위기인 최근 추세에 따라 공정하고 투명한 채용 문화 조성을 기여

에스알은 화성시자원봉사센터와 자원봉사 활성화 및 지역시민 삶의 질 향상을 위한 교류·협력에 나선다고 밝혔다.동탄역은 30일 사단법인 화성시자원봉사센터와 업무협약식을 열고 봉사활동 및 자원연계 등 공동사업 추진에 협력을 더욱 강화하기로 했다.동탄역은 화성시자원봉사센터와 올해 3월 수도권광역급행철도-A 개통 초기 동탄역 조기 안정화에 함께 나선 바 있다. 개통 후 한 달 동안 화성시 자원봉사센터 읍면동자원봉사지원단 회원들과 '안전한 동탄역 만들

광명지역신문=장성윤 기자> 경기도의회 김정호 국민의힘 대표의원과 광명시의회 자치행정교육위원장인 이재한 시의원이 9월 30일 경기항공고등학교를 방문해 야구부 학생들을 격려하고, 학교발전과 학생들의 생활체육활성화 지원을 약속했다. 김정호 대표의원과 이재한 시의원은 이날 2025년 프로야구 신인드래프트에서 최종 11라운드 110번째로 LG트윈스에 극적인 지명을 받은 경기항공고 3학년 성준서 학생과 제105회 전국체육대회에 경기도와 광명시를 대표해 남자 18세 이하 경기에 출전하는 경기항공고 야구부 학생

김천상무가 광주를 꺾고 3연승을 달렸다. 김천상무프로축구단은 지난 28일 오후 7시, 김천종합운동장에서 열린 광주FC와의 ‘하나은행 K리그1 2024’ 32R 경기에서 2대 0으로 승리하며 파이널 라운드 전 마지막 홈경기를 승리로 장식하며 3연승에 성공했다. 김천상무는 4-3-3 포메이션으로 경기를 시작했다. 골문은 김동헌이 지켰다. 백포에는 박수일, 박찬용, 박승욱, 김강산이 선발 출전했다. 중원은 이승원, 김봉수, 이동경이 나섰고, 공격진은 김승섭, 박상혁, 이동준이 구축했다. ▷치열한 볼 다툼 속 헛심 공방, 0대 0 전