F5는 오늘, 엔진엑스 원(NGINX One)을 발표했다.엔진엑스 원(NGINX One)은 온-프레미스, 클라우드, 엣지 등 위치에 상관없이 모든 NGINX 인스턴스를 싱글 매니지먼트 인터페이스를 통해서 도입, 모니터링, 스케일링(scaling), 매니징(managing)이 가능하도록 하는 SaaS 제품이다.NGINX One에는 싱글 엔터프라이즈 라이선스를 통해서 NGINX 플러스(NGINX Plus), NGINX 오픈 소스(NGINX Open Source), NGINX 유닛(NGINX Unit), NGINX 게이트웨이 패브릭(NG

아마존웹서비스(AWS)는 오는 5월 16일과 17일 양일간 서울 코엑스에서 ‘AWS 서밋 서울 2024(AWS Summit Seoul 2024)’을 개최한다고 밝혔다.올해로 10주년을 맞이한 ‘AWS 서밋 서울’은 국내 최대 규모의 클라우드 기술 컨퍼런스로, 2015년부터 10만 명 이상의 고객이 참여했다. 이 행사는 각 기업 및 정부 부처의 리더와 개발자 및 일반 대중이 한자리에 모여 생성형 AI 및 업계의 최신 동향과 AWS 서비스에 관해 소통·협업하고 배울 수 있는 무료 교육 행사다.이번 AWS 서밋 서울은 10주년을 기념해

포티넷 코리아(대표 조원균)는 오늘, ‘2024 올해의 구글 클라우드 기술 파트너 어워드’에서 보안 분야 애플리케이션 및 인프라 2개 부문을 수상했다고 밝혔다.포티넷은 구글 클라우드 기반 환경의 고객들에게 일관된 지능형 엔터프라이즈 보안을 제공한다는 점을 지속적으로 인정받고 있다.양사의 고객들은 다음과 같이 포티넷 보안 패브릭을 통해 다양한 솔루션의 이점을 누리고 있다.◊애플리케이션 보안- 포티넷은 진화하는 사이버 위협에 대한 강력한 보호 기능을 제공하며, 포티웹(FortiWeb), 포티데브섹(FortiDevSec) 등의 솔루션을

IT 분야는 특히나 유행에 민감하다. 트렌드가 바뀌면 민첩하게 옷을 갈아입고, 해당 분야 전문업체라고 목소리를 높인다. 대체로 3년마다 이런 물결이 반복된다. 때문에 고객들은 이들을 양치기 소년처럼 바라보기도 한다.현 시점 보안 핵심 트렌드는 단연코 ‘제로 트러스트’이다. 항간에서는 제로 트러스트, AI보안 키워드가 포함되어야만 투자가 성사된다는 말이 나오기도 한다. 그러나 필자를 포함한 많은 이들은 ‘제로 트러스트’ 보안체계의 정의에 대해 쉽게 설명하지 못한다.과연 ‘제로 트러스트’ 보안 트렌드는 내년이면 아무도 모르게 잊힐 신기

다양한 최신 인텔 프로세서로 구동되는 리눅스 시스템을 노리는 새로운 스펙터 V2 공격이 공개됐다. 해외 보안연구원들이 이 익스플로잇을 공개했으며, 이는 최초의 네이티브 Spectre V2 익스플로잇으로 밝혀졌다.연구원들에 따르면, “최신 프로세서에 사용되는 성능 최적화 기법인 추측 실행이 이 취약점의 핵심이다. 프로세서는 여러 프로그램 경로를 동시에 예측하고 실행함으로써 애플리케이션 성능을 향상시킨다. 그러나 이러한 효율성에는 잠재적인 보안 위험이 따르며, 권한 있는 데이터의 흔적이 CPU 캐시에 남기 때문에 공격자가 악용할 수 있

주식회사 파수(대표 조규곤)가 종합식품기업 팔도(대표 권성균)에 클라우드 기반 문서관리 플랫폼 ‘랩소디 클라우드(Wrapsody Cloud)’를 공급했다고 밝혔다.파수는 랩소디 클라우드와 함께 구축 및 운영을 돕는 매니지드 서비스를 제공해 팔도가 최소한의 부담으로 모든 문서를 중앙화해 협업생산성과 보안을 강화할 수 있도록 지원했다.기존에 NAS를 중심으로 문서를 관리해 온 팔도는 기업의 지속적인 성장에 따라, 임직원들이 생성하는 데이터의 파편화로 인한 사일로 문제를 최소화하고 중앙에서 효율적이고도 안전하게 관리할 새로운 방안을 찾게

F5는 앱월드 싱가포르(AppWorld Singapore)에서 모던 디지털 경험의 중추로 자리잡고 있는 애플리케이션과 API의 폭발적인 증가로 인한 운영과 보안 보호의 복잡성을 절감할 수 있도록 하는 새로운 기능 및 솔루션을 발표했다.앱월드 싱가포르는 앱월드 F5 글로벌 행사로는 아시아에서는 최초로 2024년 3월 21일 싱가포르에서 개최되었다. 앱월드 싱가포르에는 한국을 포함해서 아시아 태평양지역에서 500여명의 고객과 파트너가 참가했다.F5 분산 클라우드 서비스(F5 Distributed Cloud Services)에 API 코

베트남에서 시작된 것으로 추정되는 사이버 위협 그룹이 아시아 및 동남아시아 전역의 금융 데이터를 노린 일련의 사이버 공격을 하고 있는 것으로 드러났다. 한국 금융기관들도 각별히 주의를 기울여야 한다.시스코 탈로스 보안 연구원들이 코랄레이더(CoralRaider)라고 명명한 이 그룹은 지난 2023년 5월부터 활동해 왔다고 전했다.코랄레이더는 금전적인 동기를 가지고 해킹 범죄를 저지르고 있으며 주로 피해자의 자격 증명, 금융 데이터, 소셜 미디어 계정을 탈취하는 데 집중하고 있는 집단이다. 특히 인도, 중국, 한국, 방글라데시, 파키

클라우드플레어(Cloudflare)가 허깅페이스에서 클릭 한 번으로 클라우드플레어의 글로벌 네트워크에 AI 애플리케이션을 배포할 수 있도록 지원한다고 밝혔다.클라우드플레어는 자사 워커스 AI를 일반 사용자도 이용할 수 있게 됨(GA)에 따라, 허깅페이스 허브와 통합되어 모델 배포를 지원하는 서버리스 추론 파트너가 된다. 이로써 개발자가 인프라를 관리하거나 사용하지 않는 컴퓨터 용량에 대한 비용을 지불할 필요없이 전 세계를 대상으로 빠르고, 쉽고, 경제적으로 AI를 배포할 수 있도록 지원한다는 방침이다.AI 혁신의 급속한 진전에도 불

유니포인트(대표 안국필, 정우천)는 제론소프트엔과 이번에 기업의 PC, OA 기기 실시간 통합관리 솔루션인 제로백 솔루션 총판 계약을 체결해 PC 단말부터 네트워크, 시스템, 미들웨어 S/W, 보안 솔루션, 애플리케이션 개발까지 전 분야 비즈니스 라인을 구축하게 되었다고 밝혔다.제로백 솔루션은 제론소프트엔에서 개발한 소프트웨어로 GS 1등급, 녹색인증, 성능인증, 혁신제품으로 선정된 만큼 PC 통합관리 솔루션 분야에서 높게 평가되는 제품이다.이 제품은 제론소프트엔 송창민 대표가 HP(휴렛팩커드)에 근무할 때 사내벤처프로그램으로 기획

팔로알토 네트웍스는 위협 연구 기관 유닛42(Unit42)의 조사를 바탕으로, 2023년 랜섬웨어 유출 사이트에 등록된 기업이 총 3,998개로 전년 대비 49% 증가하며 전세계가 랜섬웨어 대응에 상당한 도전과제를 경험했다고 밝혔다.팔로알토 네트웍스는 랜섬웨어의 급증이 MOVEit 및 GoAnywhere MFT 서비스의 SQL 인젝션 결함을 비롯해 널리 알려진 취약점들을 악용했기 때문이라고 분석했다.보고서에 따르면 이러한 취약점을 노린 제로데이 익스플로잇으로 인해 조직에서 취약한 소프트웨어를 패치하기 전에 CL0P, LockBit,

포티넷 코리아(대표 조원균)는 오늘, 새로운 보안 운영체제인 ‘FortiOS 7.6’과 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 주요 업데이트 사항을 공개했다.FortiOS 7.6은 다음과 같은 새로운 기능을 제공하여 고객들이 전체 네트워크에서 리스크를 완화하고, 복잡성을 줄이며, 탁월한 사용자 경험을 구현할 수 있도록 지원한다.◊포티넷 보안 패브릭 전반에서 향상된 기능 제공 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스(ZTNA),

중국과 연계된 사이버 스파이 집단인 APT41의 하위 집합으로 알려진 ‘어스 프레이버그(Earth Freybug)’로 알려진 위협 행위자 그룹이 사용하는 새로운 멀웨어 변종인 UNAPIMON이 발견됐다. 어스 프레이버그는 2012년부터 활동해 왔으며 스파이 활동과 금전 목적 해킹 활동을 수행하고 있다.트렌드마이크로 보안 연구원에 따르면, 어스 프레이버그 그룹은 다양한 분야와 지역을 대상으로 활동하고 있으며 DLL(동적 링크 라이브러리) 하이재킹 및 API(애플리케이션 프로그래밍 인터페이스) 언훅킹과 같은 전술과 함께 맞춤형 멀웨어를

큐브리드(대표 정병주)는 행정안전부와 한국지능정보사회진흥원이 추진하는 클라우드 네이티브 기반의 시스템 시범 전환사업에 자사의 오픈소스 DBMS ‘CUBRID(큐브리드)’가 적용된다고 밝혔다.정부에서는 지난해부터 신규시스템 구축 및 기존시스템 고도화시 민간 클라우드 우선 적용 및 클라우드 네이티브 적용을 의무화하고 있다. 클라우드 네이티브는 서버나 스토리지 등 인프라뿐만 아니라 아키텍처, 애플리케이션, 개발환경까지 클라우드에 최적화한 상태로 구현하는 방법론이다.이번 클라우드 네이티브 기반의 시스템 시범 전환사업은 시스템 및 응용프로그

지난 3월 28일 엔시큐어(대표 문성준)가 공급하고 있는 있는 노네임 API 시큐리티 플랫폼(Noname API Security Platform) 개발사 노네임 시큐리티 마이클 베이커(Michael Baker) CEO가 방한했다.API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다. 노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생

‘불투르(Vultur)’ 안드로이드 뱅킹 악성코드가 새로운 기능과 향상된 우회 기법을 장착하고 모바일 환경을 위협하고 있다.2021년 초에 처음 발견된 Vultur는 처음에는 안드로이드의 접근성 서비스 API를 활용해 악의적인 작업을 실행했다. 그러나 최신 버전의 트로이목마는 업그레이드된 원격 제어 기능을 적용해 위협 행위자가 감염된 디바이스와 원격으로 상호 작용할 수 있게 되었다.Vultur 주요 업그레이드 사항은 암호화된 통신과 합법적인 애플리케이션의 사용을 통해 악성 활동을 위장하는 기능이다. 명령 제어(C2) 통신을 암호화하

클라우데라(한국지사장 최승철)는 ‘AI 시대의 데이터 아키텍처와 전략’ 설문조사 결과를 1일 발표했다.클라우데라의 의뢰로 파운드리(Foundry)가 실시한 이번 설문조사는 600명 이상의 데이터 분야 리더와 IT 의사결정권자를 대상으로 최신 데이터 아키텍처 현황과 함께 인공지능(AI)의 부상이 데이터 전략에 미치는 영향을 조사했다. 설문조사 결과에 따르면 IT 리더의 90%가 분석과 AI를 위해선 단일 플랫폼에서 데이터 라이프사이클을 통합하는 것이 매우 중요하다고 답했다.생성형 AI가 점차 대중화됨에 따라 신뢰할 수 있는 데이터 확

씨디네트웍스가 비즈니스 가용성과 탄력성을 높이고 디지털 경험을 안전하게 보호할 수 있도록 글로벌 네트워크를 지속적으로 확장하고 있다고 밝혔다.씨디네트웍스는 2023년 10개 이상의 새로운 스크러빙 센터를 개설했는데, 이를 통해 15Tbps 이상의 용량으로 1초 미만의 스크러빙 서비스를 제공함으로써 점차 진화하는 DDoS 공격 및 복잡해지는 컴플라이언스 준수 이슈에 빠르게 대처할 수 있도록 지원한다.씨디네트웍스 웹 애플리케이션 및 API 보안 현황 보고서에 따르면 DDoS 공격은 꾸준히 공격 빈도가 증가하고 있으며, TB 수준의 공격

시스코가 초연결성과 빠르게 진화하는 위협 환경으로 정의되는 시대에 기업들이 사이버보안 준비를 제대로 갖추고 있는지 그 수준을 분석한 보고서를 발표했다.‘2024 시스코 사이버보안 준비 지수(2024 Cisco Cybersecurity Readiness Index)’ 보고서에 따르면, 국내 기업 가운데 단 4%만이 사이버보안 위험에 대해 충분한 회복탄력성을 갖춘 것으로 조사됐다.오늘날 기업들은 피싱과 랜섬웨어부터 공급망과 소셜 엔지니어링 공격까지 다양한 기술을 활용한 사이버 공격의 표적이 되고 있다. 기업은 이러한 사이버 공격으로부터

API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다.노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생할 수 있는 API 보안의 맹점을 보완하고 해결하기 위한 독보적인 솔루션이다. 보안 취약점이나 잘못된 구성, 설계 결함으로부터 API 환경을 사전에 보호하며 자동화된 위협 탐지 및 대응을 통해 실시간으로 API 공격에 대응한다. A