MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

랜섬웨어는 계속해서 크게 확산되고 있으며, 최근 보고서에서 새로운 변종이 공개되었다.. 위협 행위자들이 아틀라시안(Atlassian) 서버의 심각한 취약점을 악용하여 악명 높은 Cerber 랜섬웨어의 리눅스 변종을 유포하여 패치가 적용되지 않은 전 세계 시스템에 큰 혼란을 일으키고 있어 각별한 주의가 요구된다.이 취약점은 CVE-2023-22518로, Atlassian Confluence Data Center 및 Server의 핵심을 공격한다. 9.1 CVSS 점수를 받은 이 랜섬웨어는 공격자가 인증 없이 관리자 계정을 생성하여 컨

익스메트로 파워호스트가 새로 확인된 랜섬웨어 그룹인 SEXi의 사이버 공격에 피해를 입었다. 최근 발생한 이 공격은 이 회사의 VMware ESXi 서버와 백업을 표적으로 삼았으며, 이로 인해 서비스에 심각한 장애가 발생했다.이번 랜섬웨어 사고는 고객용 가상 사설 서버(VPS)를 호스팅하는 데 사용되는 서버에 영향을 미쳐 웹사이트와 서비스에 액세스할 수 없게 만들었다.서버와 백업에 저장된 테라바이트 규모의 데이터가 암호화되어 서비스를 복구하려고 노력하고 있다. 공격자는 피해기업 당 2비트코인, 약 1억 4천만 달러에 달하는 몸값을

사이버 보안 기업 티오리(Theori, 대표 박세준)가 모바일 메신저 LINE을 이끌고 있는 LY주식회사(LY Corporation, 대표 이데자와 다케시)가 개최한 LINE CTF 2024에서 우승했다고 25일 밝혔다.이번 우승으로 티오리는 2021년, 2023년에 이어 다시 한번 막강한 실력을 입증했다. LINE CTF는 2021년 시작한, IT 업계의 실제 보안 취약점에 대한 이해와 대응 능력을 요하는 실무 중심의 해킹 방어 대회다.또한 지난 20일 개최된 세계 최대 제로데이 해킹대회 ‘폰투온(Pwn2Own) 벤쿠버 2024’

굿모닝아이텍(대표 이주찬)은 3월 14일 여의도 63빌딩에서 제27회 Learn&Dine IT 트렌드 세미나’를 100여 명의 IT 및 보안담당자들이 참석한 가운데 성황리 개최했다.이주찬 대표는 이번 세미나에 대해 “굿모닝아이텍은 다변화된 IT 환경에서 경쟁력을 확보하기 위해 끊임없이 연구와 개발을 지속해 왔다. 이번 세미나에서 IT 관리자 및 보안담당자들은 자사의 비즈니스를 상상 이상으로 발전시키고 더 빠르게 추진할 수 있는 솔루션들에 대해 업계 리더 및 기술 전문가들과 직접 소통하고 정보를 공유할 수 있는 자리가 될 것”이라고

인텔리전트 데이터 인프라스트럭처 기업 넷앱이 고객들에게 향상된 데이터 보호 및 복구 기능을 지원하는 새로운 사이버 복원력 기능을 발표했다. 넷앱은 인공 지능(AI)과 머신 러닝(ML)을 엔터프라이즈 주요 스토리지에 직접적으로 통합하여 실시간으로 랜섬웨어에 대응하고 있는 최초의 기업 중 하나이다. 넷앱의 사이버 복원력 기능은 온프레미스 또는 클라우드 저장 여부에 관계 없이 기업의 주요 스토리지와 보조 스토리지의 데이터를 보호한다.포레스터(Forrester)에 따르면 사이버 범죄자들은 중요 인프라 및 공급망을 노리는 랜섬웨어 공격을 점

최근 Broadcom에 인수된 VMware는 오늘 통신 서비스 공급업체(Communications Service Providers)가 네트워크를 현대화하고 수익 창출이 가능한 새로운 서비스를 개발할 수 있도록 5G, SD-WAN, SASE 및 엣지 컴퓨팅, 즉 소프트웨어 정의 엣지 포트폴리오 전반에 걸쳐 중요한 새로운 혁신 내용을 발표했다.또한, 에코시스템 파트너와 공동 개발하여 엔터프라이즈 기업이 자동화 및 전례 없는 가시성을 통해 엣지에서 대규모로 워크로드를 실행할 수 있도록 지원한다.Broadcom의 소프트웨어 정의 엣지(SD

브이엠웨어(VMware)는 vSphere 플러그인에서 발견된 중대한 취약성에 대한 보안 경고를 발표하고 전 세계 네트워크 관리자에게 긴급한 조치를 취해 줄 것을 요청했다.CVE-2024-22245 및 CVE-2024-22250 취약점은 윈도우 클라이언트 시스템에 대한 액세스 권한을 가진 공격자가 VMware의 vSphere 환경 내에서 세션을 탈취할 수 있도록 해 클라우드 컴퓨팅 세션에 심각한 위험을 초래할 수 있다.심각도 점수가 9.6으로 평가된 CVE-2024-22245는 임의 인증 릴레이 취약점으로 식별된다. 이 결함을 악용하

굿모닝아이텍(대표 이주찬)은 자체 개발한 클라우드 관리 운영 포털인 ‘클로버CM’이 GS인증을 취득했다고 밝혔다.쿠버네티스 기반으로 개발된 클로버CM은 클라우드 운영에 필요한 관리 프로세스 자동화를 통해 운영 전문가 없이도 기업의 생산성과 운영 효율성을 높일 수 있도록 해주는 클라우드 관리 운영 전문 포털 제품이다.최근 많은 기업들이 온프레미스에서 클라우드 환경으로 전환하고 있거나 이를 고려 중에 있어 클로버CM 같은 클라우드 자동 관리 운영 포털을 필요로 하고 있다.이번 클로버CM의 GS인증 취득은 굿모닝아이텍의 또 다른 자체 개

최근 중국 해킹 그룹으로 알려진 UNC3886 그룹이 VMware vCenter Server의 중요한 제로데이 취약점을 은밀하게 무기화해 전세계 기업들을 대상으로 사이버 공격을 전개해 온 것으로 드러났다고 맨디언트 보고서를 인용해 해커스뉴스가 20일 보도했다.맨디언트 보고서에 따르면, 공격 탐지를 회피하기 위해 제로데이를 능숙하게 사용하는 것으로 알려진 이 그룹은 2021년 말부터 이 취약점을 활용해 왔다고 전했다.이번 CVE-2023-34048 취약점은 CVSS 9.8의 심각한 점수를 받았다. 이 취약점을 악용하면 네트워크 액세스

시스코 탈로스(Cisco Talos)는 네덜란드 법 집행 기관과 협력해 악명 높은 바북(Babuk) 랜섬웨어의 토르티야(Tortilla) 변종에 대한 암호 해독기를 발표했다.바북 랜섬웨어의 일종인 토르티야 랜섬웨어는 2021년 11월에 처음 발견됐다. 이 랜섬웨어는 마이크로소프트 익스체인지 서버의 취약점을 악용, 프록시셸의 결함을 이용해 피해자의 시스템에 침투해 파일을 암호화하고 몸값을 지불할 것을 요구했다.암호 해독 작업은 시스코 탈로스가 네덜란드 법 집행 기관과 공유한 위협 인텔리전스 덕분에 가능했다. 이 협력을 통해 바북 토르

프루프포인트가 수밋 다완(Sumit Dhawan)을 신규 CEO로 선임했으며 곧바로 업무에 착수할 예정이라고 발표했다.지난 10월 25일부터 임시 CEO를 맡아 온 레미 토마스(Rémi Thomas) 프루프포인트 재무최고책임자(CFO)는 CFO로서의 직무를 계속 수행하게 된다.토마 브라보(Thoma Bravo, LLC)의 매니징 파트너 세스 보로(Seth Boro)는 “프루프포인트 이사회는 프루프포인트 성장의 새 지평을 열 수밋 다완 CEO의 취임을 환영한다”며, “수밋 다완 CEO는 업계 선두 대기업의 발전과 성장에 필요한 전문성

VMware가 데이터 센터, 퍼블릭 클라우드 및 엣지 환경 전반에서 고객의 AI 도입을 가속화하고 어디서든 프라이빗 AI를 구현할 수 있도록 지원하기 위해 인텔과 20년 이상 혁신을 이어온 협업을 확장한다고 밝혔다.VMware와 인텔은 공동 검증된 AI 스택을 제공하는 데 협력하고 있다. 해당 AI 스택을 통해 고객은 기존의 범용 VMware 및 인텔 인프라와 오픈 소스 소프트웨어를 사용해 더 간편하게 AI 모델을 구축하고 배포할 수 있다.VMware 클라우드 파운데이션과 인텔의 AI 소프트웨어 제품군, AI 가속기가 내장된 인텔

Equinix는 네트워크 아키텍처의 유연성을 요구하는 역동적이고 진화하는 비즈니스 환경에 대응하기 위해 Network Edge를 국내 출시한다고 밝혔다.Network Edge는 기업이 예측 가능한 비용으로 가상 네트워크를 배포할 수 있는 가상 네트워크 기능(VNF) 서비스 에코시스템을 제공한다. 기업은 대규모 가상 인프라 배포 및 전략을 수립하고 최상의 클라우드 연결성을 활용할 수도 있다. 또한 기업은 물리적 하드웨어를 배포하기 어려운 국가에서도 네트워크 서비스를 더 빠르게 배포하고, 더 많은 시장에 도달하고, 넓은 지역을 커버할

VMware(CEO 라구 라구람)가 DX전문기업 LG CNS와 빅데이터 플랫폼 고도화를 위해 협력했다고 밝혔다.LG CNS는 기업의 제품 수익성, 제조 생산성과 공급망 혁신을 위한 엔터프라이즈 빅데이터 플랫폼을 진화시켜 왔다. 특히 글로벌 제조 기업 등의 빅데이터 기반의 비즈니스 성과 창출을 지원하기 위해, 자체 빅데이터 솔루션 SBP(Smart Bigdata Platform)과 MLOps 솔루션 DAP MLDL을 기반으로 산업별 빅데이터 레퍼런스 아키텍쳐를 갖추고 있다.그런데 최근 표준화된 분석 환경의 필요성이 증가하고 신규 및

오픈베이스(대표 정진섭, 황철이)가 VMware 디지털 워크스페이스(Digital Workspace) 분야에서 VMware 마스터 서비스 컴피턴시(MSC)를 성공적으로 획득했다고 밝혔다.VMware 디지털 워크스페이스 마스터 서비스 컴피턴시는 오픈베이스가 선도적인 VMware 기술을 활용한 검증된 서비스를 제공함으로써 조직이 디지털 혁신을 가속화하도록 지원하는 데 노력하고 있다는 것을 증명한다.VMware MSC는 파트너가 전문 비즈니스 분야에서 입증된 성공 사례와 전문 지식을 바탕으로 고객 중심 솔루션과 기술 능력을 입증할 수 있

VMware(CEO 라구 라구람)는 최적의 스토리지 가상화 및 빅데이터 플랫폼 성능 구현을 위해 삼성전자와 협력했다고 밝혔다.VMware는 삼성전자의 고성능 SSD를 통해 스토리지 가상화 시스템의 성능과 효율을 높이고, 새롭게 개발한 레퍼런스 아키텍처를 통해 빅데이터 플랫폼 시스템의 전력 소모량을 낮춰 탄소 배출량을 감소시킨다.VMware는 현지시간 21일부터 24일까지 미국 라스베이거스에서 VMware 익스플로어(Explore) 2023을 개최하고, 기업의 AI 혁신 지원 방안을 비롯해 엔터프라이즈 앱, 클라우드 아키텍처, 인프라

VMware는 네트워킹 및 보안 가상화 솔루션인 VMware NSX가 한국정보통신기술협회(TTA)로부터 국가정보원 보안적합성 검증을 위한 보안기능 확인서를 취득했다고 밝혔다.보안적합성 검증은 국가정보통신망의 보안수준 제고를 위해 국가정보원법 제4조와 전자정부법 제56조에 의거, 국가 및 공공기관이 도입하는 정보보호시스템, 네트워크 장비 및 양자암호 통신장비 등 보안기능이 탑재된 IT 제품 및 저장자료 완전삭제 제품의 안전성을 검증하는 제도다.국가 및 공공기관은 검증 대상 제품 도입 시 국가정보원에 보안적합성 검증을 신청해야 하지만,

VMware(CEO 라구 라구람)가 클라우드 네이티브 애플리케이션에 초점을 맞춘 카본 블랙 확장 탐지 및 대응(이하 XDR) 솔루션의 기능 업데이트를 공개했다.VMware는 카본 블랙 고객에게 업데이트된 클라우드 네이티브 탐지 및 대응(이하 CNDR)으로 동적이고 복잡한 최신 애플리케이션 환경에서 통합 가시성, 보안 및 제어 기능을 제공할 예정이다.기업이 멀티 클라우드 및 하이브리드 기술 인프라를 점점 더 많이 채택함에 따라 컨테이너와 쿠버네티스는 대표적인 최신 애플리케이션 혁신의 대명사가 되었다. 그러나 클라우드 네이티브 아키텍처

굿모닝아이텍(대표 이주찬)은 최근 VCF(VMware Cloud Foundation) 부문에서 마스터 서비스 컴피턴시(이하 ‘MSC’)를 성공적으로 획득했다고 밝혔다.VMware의 MSC는 파트너가 해당 비즈니스 분야에서 입증된 성공 사례와 전문 지식을 바탕으로 고객 중심 솔루션과 기술 서비스 능력을 입증할 수 있도록 지원하기 위해 설계됐다.VCF 부문에서 MSC를 가진다는 것은 SDDC 관리자, 컴퓨팅, HCI, 네트워킹, 클라우드 관리 및 자동화를 포함한 전체 클라우드 파운데이션 스택을 설계하고 구축할 수 있는 전문 역량을 가지