클라우데라(한국지사장 강형준)는 오늘 클라우데라 나우 온라인 이벤트를 개최하고, 엔터프라이즈 데이터 클라우드 클라우데라 데이터 플랫폼(CDP)의 활용법과 향후 제품 로드맵을 공개했다.이번 ‘클라우데라 나우’에서는 클라우데라 데이터 플랫폼(CDP)의 로드맵을 비롯해 효율적인 전사적 데이터 강화 파이프라인 자동화를 위한 Cloudera Data Engineering, 아파치 NiFi와 Kafka를 사용해 데이터 스트리밍을 수집하는 Data in Motion 등을 데모와 함께 전문가의 노하우가 공개됐다.그리고 아파치 Flink 기반으로

블록체인포럼(회장 김기흥)은 오는 6월 3일에 ‘2021년도 상반기 서울블록체인 세미나’를 개최한다고 밝혔다.이번 세미나는 블록체인, 가상자산, 특정금융거래법 등 블록체인산업 발전을 위한 디지털자산 전문가 협의체인 블록체인포럼이 주관하며 ‘블록체인 비즈니스와 기술융합’이라는 주제로 진행된다개회식에서는 김기흥 블록체인포럼 회장의 개회사, 정보통신정책연구원의 권호열 원장이 축사를 진행하며 세션1(블록체인 비즈니스), 세션2(블록체인 기술융합), 세션3(입주기업 현황 및 소개)으로 구성되어 있다.세션1은 블록체인포럼 회장인 경기대 김기흥

구글이 최근 윈도 10 및 리눅스에서 전세계적으로 발생한 브라우저 크래시를 수정하는 소규모 크롬 브라우저 업데이트를 출시했다.최근, 많은 윈도 10에서 크롬 확장 프로그램과 탭이 충돌하는 현상이 발생했다. 이후 리눅스 사용자들도 해당 문제의 영향을 받고 있음이 확인됐다.확장 프로그램의 크래시 외에도 사용자는 브라우저의 설정, 확장 프로그램 페이지에 액세스할 수 없거나 브라우저 탭에 회색 화면이 표시되는 것을 발견했다.해당 문제를 해결하기 위해 사용자는 브라우저 재설치, 크롬 사용자 데이터 폴더 삭제 등을 시도했고, 그 과정에서 폴더

여러 안드로이드 앱이 잘못된 구성으로 인해 1억 명이 넘는 사용자의 민감한 데이터를 유출해 잠재적으로 악의적인 공격자의 수익성 있는 표적이 되었다.보안기업 체크포인트 연구원이 20일 발표한 자료에 따르면 “애플리케이션에 타사 클라우드 서비스를 구성하고 통합할 때 모범적 사례를 따르지 않아 수백만 명의 사용자 개인 데이터가 노출되었다”고 말했다.이어 그는 “경우에 따라 이러한 유형의 잘못된 사용은 사용자에게만 영향을 주지만 개발자도 취약하게 남아 있다. 잘못된 구성으로 인해 사용자의 개인 데이터와 개발자의 내부 리소스(예: 업데이트

ADT캡스(대표 박진효)가 ‘2021 클라우드 보안 가이드북’을 발간하고 이를 무료 배포함으로써 ESG 경영 실천에 앞장선다. 이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(Amazon Web Services, ‘AWS’), 마이크로소프트 ‘애저’(‘AZURE’), 구글 클라우드 플랫폼(Google Cloud Platform, ‘GCP’)을 중심으로 최신의 보안 트렌드가 반영됐다.ADT캡스는 지난 2019년 업계 최초로 클라우드 서비스 사용자를 위한 보안 가이드북 3종을 무료 배포한 바 있다. 다년간의 클라우드 보안

제8회 CPS보안워크숍(위원장 가천대 서정택 교수)이 5월 20일~21일 제주 메종글래드호텔에서 200여 명의 제어시스템 보안 실무자들과 보안기업 관계자들이 참석한 가운데 코로나19 방역수칙을 철저히 준수하며 온오프라인으로 동시 진행됐다.이 자리에서 박진성 쿠도커뮤니케이션 전무는 ‘하이퍼스케일 데이터센터 보호를 위한 BMS/ 방재제어망 보안운영방안’을 주제로 강연을 진행했다.박진성 전무는 “최근 글로벌 데이터센터 트렌드는 하이퍼스케일과 그린 테크다. 페이스북 클로니 데이터센터는 100% 풍력발전 전력수급으로 운영되며 구글 데이터센터

GS네오텍(대표 남기정)이 구글 클라우드 플랫폼을 스마트하게 활용할 수 있는 ‘구글 클라우드 스마트 애널리시스’ 웨비나를 20일 개최한다고 밝혔다.이번 웨비나는 빅쿼리 기반의 전처리, 분석, 추천, 시각화를 통한 스마트한 분석 플랫폼 만들기를 주제로 GS네오텍과 구글 클라우드가 공동 주최한다.GS네오텍과 구글 클라우드의 전문 엔지니어들이 연사로 나와 빅쿼리, 데이터플로우, 데이터 스튜디오를 활용하여 데이터 분석, 데이터 추천, 데이터 시각화 시스템을 구현하는 방법에 대해 심도있게 다룰 예정이다.또한 데이터 전처리를 위한 파이프라인

최근 국내 중소기업 임직원 메일 계정을 사칭한 피싱 메일이 유포되고 있어 각별한 주의가 요구된다.이번에 발견된 메일 중 지난 5월 7일에 발견된 메일은 경기 지역에 위치한 한 기계 제조업체의 임직원 이름과 이메일 계정을 사칭했으며, 해당 업체명이 포함된 '00테크 견적서'라는 제목을 사용했다.이스트시큐리티 분석에 따르면, 발신자로 사용된 직원 이름은 해당 기업명 구글 검색 결과 중 우선 순위가 높게 나타나는 링크드인 프로필을 통해 쉽게 확인할 수 있다. 또한 링크드인 프로필 상에 나타난 지역과 이메일에 포함된 연락처 지역 번호를 일

오토메이션애니웨어는 자사 RPA 솔루션인 ‘오토메이션 360’을 구글 클라우드에서 사용할 수 있다고 발표했다.오토메이션 360은 지난 3월, 구글과 오토메이션애니웨어가 ‘엔터프라이즈를 겨냥한 클라우드 RPA 사업’을 위한 협력을 발표한 후 처음 선보이는 클라우드 네이티브 RPA 솔루션이다. 자동화 배치가 간편하고, 웹 기반의 콘트롤룸, 봇크리에이터, 봇인사이트를 제공하며, 오토메이션애니웨어의 마켓플레이스인 봇스토어에서 소프트웨어 봇도 선택할 수 있다. 따라서 고객들은 숙련된 개발자, 분야별 전문가, 오토메이션애니웨어 파트너사 등이

구글이 웹 브라우저에서 사용하는 V8 자바스크립트 엔진에 존재하는 심각도 높은 취약점 CVE-2021-21227을 해결하는 크롬 90 보안 업데이트를 출시했다.CVE-2021-21227 취약점은 불충분한 데이터 유효성 검사 이슈로, 원격 공격자가 대상의 브라우저 내에서 코드를 실행하기 위해 악용할 수 있다. 중국 보안연구원은 해당 취약점을 발견해 구글에 보고한 후 1만5천달러의 보상을 받았다.공격자가 이 취약점으로 크롬 샌드박스를 탈출할 수는 없지만, 샌드박스 탈출 익스플로잇과 연결하면 기본 운영체제에서 악성코드를 실행시킬 수 있다

알라딘그룹(대표 기대웅) 우노큐브 호매틱스 박스 Q가 출시한지 만 4개월만인 4월 15일에 1차 펌웨어 업데이트를 했다고 밝혔다.펌웨어 업데이틀 통해 호매틱스 리모컨 하나로 TV와 구글안드로이드 TV박스를 편리하게 조작할 수 있다. TV전원 및 볼륨을 제어할 수 있으며, 구글 북마크 기능을 통해 편리한 앱 조작을 할 수 있다.또한 이번 펌웨어 업데이트에서 돌비 애트머스 사운드 개선, 5G 와이파이 및 유튜브 기능 개선, 보안패치 업그레이드를 하였다. 또한 5월에는 HDR 온오프 설정 및 차량용 블루투스 호환성을 높이는 개발을 완료하

레드햇이 새로운 매니지드 클라우드 서비스들을 출시하며 오픈 하이브리드 클라우드 포트폴리오를 확장했다.‘레드햇 오픈시프트 API 매니지먼트’와 ‘아파치 카프카용 레드햇 오픈시프트 스트림즈’, ‘레드햇 오픈시프트 데이터 사이언스‘는 하이브리드 클라우드 환경에서의 클라우드 네이티브 애플리케이션 구축, 배포, 관리 및 확장을 위한 능률적인 완전 관리형 사용자 경험을 제공한다. 개발자 생산성 저하 없이 현대 IT 운영의 복잡성을 완화하고 오픈 하이브리드 클라우드와 멀티 클라우드 상에서 공통된 기능을 제공한다.2020년은 CIO와 IT 리더에

FIDO 얼라이언스는 FIDO 디바이스 온보드(FDO) 프로토콜을 전 세계에 공개한다고 21일 밝혔다.FIDO 디바이스 온보드 프로토콜은 디바이스가 클라우드 및 사내 관리 플랫폼에 간편하고 안전하게 탑재될 수 있도록 한다.이 기술 표준을 통해 FIDO 얼라이언스는 사물인터넷(IoT) 환경의 대규모 구축과 관련된 보안, 비용 및 복잡성 문제를 해결한다. FIDO 디바이스 온보드는 데이터 침해를 제거하고, 안전한 온라인 경험을 지원하기 위해 FIDO 얼라이언스의 기본 비전을 강화한다.글로벌 시장조사기관 IDC는 IoT 시장이 연간 두

질병관리청(청장 정은경)은 4월 15일부터 코로나19 백신 전자 예방접종증명서를 발급한다고 밝혔다.그간 정부는 예방접종도우미·정부24 누리집에서 출력 또는 전자문서 지갑에서 예방접종 증명서를 발급하는 서비스를 제공하였으나,코로나19 전자 예방접종증명서를 통해, △증명서의 위·변조를 원천적으로 방지하고, △최소의 개인정보를 활용하여 코로나19 접종사실을 인증하는 등, 종이증명서의 단점을 보완하였다.이번에 개통되는 코로나19 전자 예방접종증명서의 위·변조 방지 및 진위 여부 확인을 위해, 블록체인과 분산신원인증(DID) 기술이 적용된다

구글 프로젝트 제로팀이 최근 취약점 공개 정책 수정내용을 발표했다.주된 내용은 위협 행위자의 악용 전에 최종 사용자에게 충분한 취약점 패치 시간을 제공하기 위해 일부 버그를 대상으로 공개 프로세스에 30일을 추가할 수 있다는 것이다.현재까지 구글 프로젝트 제로의 취약점 공개 정책은 IT 및 소프트웨어 공급 업체가 솔루션에 영향을 미치는 버그를 해결하는데 90일을 제공했으며, 벤더사가 90일 내에 버그를 수정하지 못했더라도 기술 세부 사항을 공개했다.구글은 게시물을 통해 “2021 정책 업데이트의 목표는 패치 채택 일정을 취약점 공개

폰투오운(Pwn2Own) 해킹대회 2021이 지난 4월 8일 종료되었다.ZDI(Zero Day Initiative)가 주최한 3일간 가상이벤트로 진행한 이번 대회에는 16건의 익스플로잇에 대해 총 120만 달러가 수여 되었다.공격에 성공한 표적은 줌, 사파리, 마이크로소프트 익스체인지, 마이크로소프트 팀즈, 패럴럴즈 데스크탑, 윈도우10 및 우분투 데스크탑이다.대회의 주요 내용은 다음과 같다.△마이크로소프트 익스체인지 서버를 완전히 장악할 수 있는 인증 우회 및 로컬 권한 상승 취약점 - 20만달러 획득(Devcore 팀)△마이크로

해외 보안연구원이 트위터를 통해 현재 버전 구글 크롬 및 마이크로소프트 엣지에서 작동하는 제로데이 원격 코드 실행 취약점을 공개했다. 취약점은 공개되었고 아직 패치되지 않은 상태라 위험한 상황이다.모 보안연구원은 크로미움 기반 브라우저에서 V8 자바스크립트 엔진의 원격 코드 실행 취약점의 개념 증명 익스플로잇을 발표했다. 그는 V8 자바스크립트 엔진 최신 버전에서는 취약점이 수정되었다고 언급했다.PoC HTML 파일 및 해당 자바스크립트 파일이 크로미움 기반 브라우저에 로드되면 취약점을 악용해 윈도우 계산기 프로그램을 시작한다.소프

사이버 보안 솔루션을 제공하는 체크포인트 소프트웨어 테크놀로지스가 어디서나 자원을 안전하게 연결하고, 디바이스의 제한 없이 모든 사용자들에게 완전한 엔드포인트 보호를 제공하는 통합 솔루션 체크포인트 하모니(Check Point Harmony)를 발표했다.하모니는 기업이 보유한 디바이스 및 직원 개인 소유 장치(BYOD)와 인터넷을 통해 알려진 공격 및 제로데이 공격으로부터 보호하는 동시에 관리가 쉬운 단일 솔루션으로 비즈니스 애플리케이션에 제로트러스트 접근 권한을 제공한다.가트너의 발표 자료에 따르면 기업들의 81%는 대규모 원격

POC Security 주최 제5회 ‘Zer0Con(제로콘)’이 지난 4월 8~9일 양일간 한국을 비롯한 미국, 이스라엘, 러시아, 독일, 프랑스, 이탈리아, 대만, 중국, 인도, 캐나다, 터키, 베트남 등 13개국 130여 명의 해킹・보안 연구원들이 참석한 가운데 온라인으로 개최됐다.지금까지와 마찬가지로 이번 제로콘도 모든 발표에 취약점을 찾기 위한 접근법과 방법, 실제 취약점 사례, 익스플로잇 방법 등이 포함돼 높은 발표 퀄리티가 유지되었다. 다양한 국가에서 참가한 해킹·보안 연구원들도 온라인 강연에 집중하며 활발한 질의응답이

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 신종 위협 Janeleiro를 발견했다고 밝혔다.Janelerio는 엔지니어링, 의료, 소매, 제조, 금융, 운송 및 정부 기관을 포함한 여러 부문에서 적어도 2019년부터 브라질의 기업 사용자를 표적으로 한 새로운 뱅킹 트로이목마이다.이것은 브라질 대형은행들의 웹사이트처럼 보이도록 설계된 팝업창으로 피해자를 속이려고 한다. 그 후 맬웨어의 피해자가 은행 자격 증명과 개인 정보를 입력하도록 속인다. 화면창을 제어하고 그에 대한 정보를 수집하며 chrome.exe(