공격자들이 오픈소스 콘텐츠 관리 시스템 줌라(Joomla)와 연결된, 심각한 원격 명령어 실행 취약점을 이용해 공격해온 사실이 밝혀졌다. 12월 1일에 버전 1.5부터 3.4.5까지 해당하는 이 취약점에 대한 패치가 이루어졌지만 해당 버그가 이미 익스플로잇되어 너무 늦었다고 판단된다. 미국 보안 기업인 Sucuri가 모니터링한 바에 의하면, 이번 공격은 지난 토요일에 몇 개의 IP 주소로부터 시작되었고 일요일까지 수백 개의 익스플로잇 시도들을 포함한 공격들이 감지되었다. Sucuri가 공개한 블로그 포스트는 “14일 오늘 공격의 크

글로벌 오픈소스 솔루션 기업 레드햇은 하이브리드 클라우드 관리 솔루션인 ‘레드햇 클라우드폼즈 4’ 최신 버전을 출시했다. 오픈 플랫폼 기반에서 설계된 레드햇 클라우드폼즈 4는 셀프 서비스 방식으로 가상화, 프라이빗 및 퍼블릭 클라우드와 컨테이너 등 모든 플랫폼에 걸쳐 일관된 경험과 포괄적인 라이프사이클 관리 기능을 제공한다. 레드햇 클라우드폼즈 3.2는 오픈스택 인프라와 워크로드를 단일 플랫폼에서 관리할 수 있는 업계 최초의 오픈 소스 클라우드 관리 플랫폼이다. 최신 버전인 클라우드폼즈 4에는 개발자 및 관리자를 위한 툴과 플랫폼을

건강보험심사평가원은 2008년에서 2012년까지 4년 동안 자궁근종 환자 수가 30%가 늘었으며 자궁선근증과 자궁내막증 환자수도 59%나 증가했다고 밝혔다. 뿐만 아니라 청소년이나 20대의 젊은 미혼여성에게서도 점차 발병률이 증가하고 있다고 전하며 자궁근종의 예방 및 치료에 대한 경각심을 일깨웠다. 자궁근종이란 자궁에서 자라는 양성(암으로 변하지 않는)종양을 말하는데 드물게는 자궁경부에서 자라기도 한다. 일반적으로 여러 개의 근종으로 발견되나 단 한 개의 근종이 생기는 경우도 있다. 우리나라 여성들의 대표적인 자궁질환으로 35세 이

미래를 생각하는 교육기업 ㈜시대고시기획 시대교육(www.sidaegosi.com)에서 사회복지사 1급, 직업상담사 2급 과락을 피하는 법’ 도서 시리즈를 출간하여 수험생들의 관심이 상승하고 있다. 한국고용정보원의 ‘2015 한국직업전망’에 따르면 2008년-2013년 연평균 취업자 수는 사회복지사가 12.5%, 직업상담사가 13.8% 증가하였으며 최근 4-5년 동안의 자격증 발급수도 각각 2배, 4배 증가하였다. 또한 관련 정책 및 업무 영역의 확대로 향후 10년간의 고용 또한 증가할 것으로 전망된다. 사회복지사 1급 약 30%,

남영전구가 최근 개최된 한국 자동차산업전시회 ‘코아쇼(KOAASHOW 2015)’에 참가, 자동차 전구 부문의 기술력을 선보였다. 이번 ‘코아쇼’ 전시회에는 43개 해외 업체를 포함해 총 350여개의 국내외 자동차 관련업체와 1000여명의 해외바이어를 비롯해 국내외 2만여명의 자동차산업 관련 인사가 참가했다. 이 자리에서 남영전구는 할로겐전구 H16 모델을 선보여 주목받았다. 기존 제품보다 전력 소비량을 54% 절감한 최신형으로 그동안 독일의 오스람이 독점해서 생산 및 납품해왔다. 참가한 주요 바이어는 BMW(독일), 닛산모터(일본

보안 소프트웨어 및 솔루션 부문의 글로벌 리더인 트렌드마이크로(대표 에바 첸)는 많은 기업들이 클라우드로 이전할 수 있는 포괄적인 방법을 모색함에 따라 VMware와의 기술협력을 강화한다고 발표하였다. 이번 제휴를 통해 VMware NSX™에 대한 투자가 가속화 및 극대화될 수 있으며 고객들은 트렌드마이크로 보안 솔루션을 통해 우수한 보안, 속도, 민첩성 및 운영 효율성을 누릴수 있게 되었다.. VMware NSX와 Deep Security의 연동으로 다양한 계층에서 동작하는 구성요소별 보안, 통합 정책 및 중앙 관리 기

웹 보안 기업인 블루코트코리아(대표 김기태)는 오늘, 2016년도 보안 전망을 발표했다. 블루코트는 2016년 보안 업계에서 주목해야 할 주요 사항으로 ◇클라우드 보안 위협 증가 ◇랜섬웨어, 확산일로 ◇잘 보이는 곳에 숨겨진 암호화 된 트래픽/SSL ◇계속되는 사이버공격, 경각심을 가지고 대응책 마련해야 ◇IoT 기기의 보안 위협 주목해야 ◇전 세계적인 사이버 범죄 조직 창궐, 공격 기술도 빠르게 발전 ◇안전피난처 협약 무효화, 데이터 보안 시스템에 대한 투자 늘어나 ◇사이버 보안 역량 강화 위한, 전문 인력 모시기 분주 등을 꼽았

한국인터넷진흥원(KISA, 원장 백기승)은 ‘온라인광고, 새로운 미래를 만나다’를 주제로 ‘2015 대한민국 온라인광고제(KOAF)’를 서울 삼성동 라마다호텔에서 15일(화) 개최했다고 밝혔다. ‘대한민국 온라인광고제’는 인터넷 광고의 제작 의지를 고취하고 온라인광고 산업 발전을 지원하기 위해 인터넷진흥원과 미래부가 주관하는 행사로 이번 온라인광고제에서는 우수 온라인광고를 비롯해 공로상, 신유형광고, 스타트업 광고 등 총 24점의 본상 및 특별상에 대한 시상이 진행됐다. 특히 올해는 온라인광고의 최신 트렌드를 반영하여 기존 크리에이

물리적, 가상화 및 클라우드 환경을 위한 사용하기 쉬운 시스템 및 데이터 백업 솔루션을 제공하는 기업인 아크로니스(지사장 서호익)는 오늘, 지난 3일 국내에 새롭게 출시된 개인용 데이터 및 시스템 백업 솔루션 ‘아크로니스트루 이미지 2016 (Acronis True Image 2016)’의 출시를 기념해 17일 합정 허그인에서 블로거 대상 세미나를 개최하고 솔루션 소개 및 공개데모를 진행한다. 지난 3일 국내에 새롭게 출시된 ‘아크로니스트루 이미지 2016’은 윈도, Mac OS를 통합하여 지원해 인스톨 시 OS를 선택해 이용할 수

외국인근로자가 크게 증가하고 있다. 이러한 증가세와 함께 외국인근로자들에게 은행업무를 쉽게 해주는 업체가 있어 관심을 받고 있다. 국내에 체류하는 외국인근로자를 대상으로 해외 송금을 편리하고 저렴하게 이용할 수 있게 하는 서비스를 제공하고 있는 페이원(대표 이대형)이 바로 그곳이다. 2014년 한국 개인 해외송금시장 규모는 약 125억불(약 14조원)이고, 한국 내 결혼이주민, 재외동포 및 외국인근로자 등 외국인 체류자가 지속적으로 증가하고 있다. 그러나 대부분의 외국인은 한국의 금융 환경과 은행 이용에 대한 기본적인 지식이 부족하

네트워크 보안 솔루션의 글로벌 리더인 포티넷코리아(지사장 조현제)는 12월 15일(수), 논현동 파티오나인에서 파트너사를 대상으로 ‘2015 포티넷 채널데이’ 행사를 개최했다고 16일 밝혔다. ‘2015 포티넷 채널데이’ 행사는 기존 파트너들을 비롯, 파트너 등록 및 제품 영업을 희망하는 파트너 관계자들을 대상으로 2016년 포티넷의 조직 현황 및 파트너 정책에 대한 전략과 더불어 포티넷의 네트워크 보안 솔루션이 소개되었으며 우수 파트너에 대한 시상도 이어졌다. 파트너와 함께 성장한 올해를 되돌아보고 상생 발전을 이뤄가기 위해 마련

안랩(대표 권치중)은 16일 안랩 판교 사옥에서 UCLA 기계항공공학과 교수 겸 UCLA 내 로멜라(RoMeLa) 로봇연구소장인 데니스 홍 교수를 초청해 ‘VIEW’ 특강을 진행했다. ‘상상을 현실로 만들다’라는 주제로 진행된 이번 특강에서 홍 교수는 로봇 월드컵 대회인 ‘로보컵’, 세계 재난구조 로봇 올림픽인 ‘DARPA 로보틱스 챌린지’ 등에서 겪은 실패담과 이를 이겨낸 도전에 대해 이야기했다. 홍교수는 “새로운 기술을 연구하거나 개발하는 과정에서 여러 ‘실패’는 당연한 단계 중 하나이다”며, “언제나 이길 수는 없지만 언제나

차세대 네트워크 보안장비(Slim Soho)정보보호전문기업 시큐아이(대표 석경협)는 2015굿디자인 어워드에서 시큐아이 차세대방화벽 제품이 기계, 공구부문 대상(산업통상자원부장관상)을 수상하였고 3년 연속 굿디자인에 선정되는 쾌거를 달성했다고 16일 밝혔다. '2015 굿 디자인(Good Design)'은 산업통상자원부가 주최하고 한국디자인진흥원이 주관하는 국내 최고 권위의 디자인 선정 제도로 종합적으로 상품의 외관 및 기능을 심사해 디자인의 우수성이 인정된 작품에 굿 디자인 마크를 부여하는 제도이다. 시큐아이Slim

엔드포인트 보안전문기업인 닉스테크(대표 박동훈)는 스플렁크(Splunk) 국내 총판인 MDS테크놀로지(대표 이상헌)와 빅데이터 플랫폼 사업 협력을 위한 전략적 제휴(MOU)를 체결했다고 16일 밝혔다. 양사는 이번 제휴를 통해 잠재 고객 발굴, 영업역량 강화, 고객 지원 서비스 제공을 통해 보다 폭넓은 비즈니스 기회가 창출될 것으로 보고 있다. 지금까지 공공, 금융, 제조, 유통 등의 다양한 DWㆍBI 사업을 진행해 온 닉스테크는 운영 인텔리전스 플랫폼인 스플렁크를 활용하여 빅데이터 분석 플랫폼 시장에 본격적으로 진출할 예정이다.

메이저 안티바이러스 제품에서 취약점이 발견되었다. 이스라엘 보안스타트업인 enSilo는 최근 AVG 인터넷 시큐리티 2015, 맥아피(McAfee) 바이러스 스캔 엔터프라이즈 버전 8.8, 카스퍼스키(Kaspersky) 토탈시큐리티 2015에 같은 취약점이 존재함을 밝혀냈다. 이 취약점은 공격자가 쉽게 예측 가능한 메모리 영역에 읽기, 쓰기뿐만 아니라 실행권한까지 주어져 있어 타깃시스템에 코드삽입 공격이 가능한 취약점이다. 이 취약점을 이용해 공격자는 서드파티 제품의 취약점을 익스플로잇 가능하다. enSilo측은 이 취약점을 AVG

파밍(Pharming), 피싱(Pishing) 등 개인과 기업의 PC를 공격하는 해킹수법을 원천적으로 차단하는 금융보안솔루션 ‘위세이퍼(Wi-safer)’가 12월 16일 위세이퍼 홈페이지를 통해 무료 배포된다. ‘모든 유저를 해킹의 안전지대로 이동시키겠다’는 뜻의 위세이퍼는 ‘스마트 스캐닝 기술(smart scanning technology)’로 해커가 만든 ‘위, 변조 사이트’를 완벽하게 골라낸다. 유저가 파밍이나 피싱에 걸려 들어 ‘위, 변조 사이트’에 접속하면 별도의 창에 ‘파밍 또는 피싱이 의심되는 사이트에 접속하셨습니다.

인프라소프트(대표이사 정혜영)는 클라우드를 위한 모니터링 서비스 IS-Monitor(이즈모니터)를 정식 출시하고 클라우드 사업을 본격화한다고 금일 밝혔다. IS-Monitor(이즈모니터)는 기존의 On-Premise 환경 뿐 아니라 최근 급증하고 있는 클라우드 환경에서의 시스템에 대한 효율적인 운영과 관리를 위하여 실시간 리소스 모니터링, 시스템 관제 및 원격 프로세스 제어 등 실시간 매니지드 서비스를 수행하기 위해 구현한 솔루션이다. 지난해 말 소프트레이어와 리셀러 계약을 체결한 인프라소프트는 소프트레이어를 위한 한국어 웹사이트

국내에서 발생한 상당수 해킹사건은 웹쉘(webshell)이 타깃 웹서버에 업로드 되면서 발생한 경우다. 웹쉘은 해커(공격자)가 원격에서 타깃 서버에 접속해 다양한 해킹공격 기능을 수행할 수 있게 하는 스크립트 파일이다. 해커는 웹쉘을 통해 홈페이지 위변조와 개인정보 및 중요 기밀정보를 유출해 갈 수 있고 디도스(DDoS) 공격도 수행할 수 있다. 데일리시큐는 최근 구글 검색을 통해 웹쉘이 존재하는 한국 사이트 리스트를 입수했다. 확인결과 신규로 발견된 6곳과 지속적으로 웹쉘이 존재하고 있는 6곳에 대해 리스트를 공개한다. 해당 사이

정부가 소프트웨어(SW) 교육을 의무화하고 많은 기업들이 SW기업으로 변신을 꾀하는 등 전 사회적으로 ‘SW중심 사회’로 변화의 물결이 거세게 일고 있다. 이런 가운데 SW 개발을 위한 프로젝트 이벤트인 ‘스타트업코리아X강원 해커톤(hackathon)’이 더존비즈온(대표 김용우)의 본사가 위치한 더존IT그룹 강촌캠퍼스에서 성공적으로 개최됐다. 지난 11일부터 13일까지 총 3일 간의 일정으로 열린 이번 행사는 강원창조경제혁신센터(센터장 한종호)가 제주창조경제혁신센터(센터장 전정환), 은행권청년창업재단 등과 공동 주최하고 더존비즈온을

트래픽 가시성 솔루션 기업 기가몬(CEO 폴 호퍼)이 본격적인 아시아 시장 확대에 나선다. 전 세계 대기업 및 데이터센터, 서비스 제공업체에게 인텔리전트 트래픽 가시성 솔루션을 제공해 온 기가몬은 글로벌 시장 확대의 일환으로 한국 지사인 기가몬 코리아를 설립했다고 밝혔다. 최근 가상화, 소프트웨어 정의 네트워크(SDN), BYOD, 100기가바이트 등의 네트워크 인프라 트렌드로 시스템 전반에서 트래픽이 급증하고 있다. 또한 점점 더 많은 기업들이 소프트웨어 정의 네트워크를 도입하면서 연결된 네트워크는 물론 보안, 성능 모니터링 툴