반응형
## 클라우드 환경의 10가지 보안 문제점과 해결책

클라우드 환경은 유연성과 확장성을 제공하지만 보안 위험 또한 증가합니다. 이 글에서는 클라우드 환경의 10가지 주요 보안 문제점과 해결책을 살펴봅니다.

1. 클라우드 도메인 취약점:



- 피싱 사이트: 공격자가 클라우드 도메인을 이용하여 피싱 사이트를 만들고 악성코드를 배포합니다.
- 해결책:
- ASM(Attack Surface Management) 또는 CWPP(Cloud Workload Protection Platform)을 사용하여 클라우드 도메인을 지속적으로 스캔합니다.
- 도메인 변경 사항에 대한 자동 점검을 위한 도메인 비교 정책을 만들고 운영합니다.

2. 도커 및 쿠버네티스 제어 취약점:



- 원격 API 사용: 도커 및 쿠버네티스는 원격 관리를 위해 API 서버를 사용합니다.
- 공격 시나리오:
- API 서버 IP 포트가 외부에 노출되면 해커 공격 가능성이 높아집니다.
- 해결책:
- CIEM(Cloud Infrastructure Entitlement Management)을 사용하여 클라우드 리소스 접근 권한을 철저히 제어합니다.
- CDR(Cloud Detection & Response) 기능을 사용하여 비정상적인 행위를 감지하고 차단합니다.

3. 클라우드 워크로드의 악성코드 및 CVE 취약점:



- 클라우드 워크로드: 가상 서버 인스턴스 컨테이너 등에서 실행되는 어플리케이션 DB 서비스
- 악성코드 및 CVE 취약점: 클라우드 워크로드의 모든 자산에 존재하는 보안 위험
- 해결책:
- SCA(Software Composition Analysis) 솔루션을 사용하여 워크로드의 취약점을 지속적으로 평가합니다.
- 워크로드에 대한 정기적인 패치 적용 및 업데이트를 수행합니다.

4. 클라우드 인프라 및 서비스 설정 오류:



- 기본값 사용: 많은 고객이 기본값으로 클라우드를 사용하여 보안 취약점을 노출합니다.
- 해결책:
- 보안 전문가의 도움을 받아 클라우드 인프라 및 서비스를 안전하게 설정합니다.
- 최소 권한 접근 원칙을 적용하여 공격 표면을 줄입니다.

5. 클라우드 시크릿 정보 노출:



- 시크릿 정보: 비밀번호 인증서 토큰 SSH 키 API 키 등
- 2021년 피해 규모: 약 6천조 원
- 해결책:
- 시크릿 정보를 안전하게 관리하기 위한 솔루션을 사용합니다.
- 접근 권한을 최소화하고 엄격하게 제어합니다.

6. 리눅스 플랫폼 악성코드:



- 리눅스 플랫폼: 클라우드의 기본 플랫폼
- 공격 시나리오:
- 공격자는 기존 윈도우 악성코드를 리눅스로 포팅하여 공격합니다.
- 해결책:
- 리눅스 서버 및 컨테이너를 위한 최신 보안 패치를 적용합니다.
- 리눅스 환경에 대한 침입 탐지 시스템(IDS) 및 침입 방지 시스템(IPS)을 설치합니다.

7. Docker Escape 취약점:



- 격리된 환경: 일반적으로 도커 컨테이너는 서로 격리되어 있습니다.
- 공격 시나리오:
- Docker Escape 취약점이 존재하면 공격자가 격리된 환경을 벗어나 다른 컨테이너나 호스트를 공격할 수 있습니다.
- 해결책:
- Docker 이미지를 신뢰할 수 있는 소스에서만 가져옵니다.
- Docker 컨테이너에 대한 정기적인 취약점 평가 및 업데이트를 수행합니다.

■ *8. 클라우드 데이터 유출

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형

'공공 정보' 카테고리의 다른 글

엘에스웨어, 신한금융그룹 오픈소스 통합 관리 포털 구축 맡는다  (1) 2024.03.01
이공계 여성 지원하는 HP, 이지영 매니저 “회사 밖 활동도 사내에서 지원”  (0) 2024.02.29
LG전자, AI로 화질과 음향 강화한 2024 올레드/QNED TV 라인업 선보여  (0) 2024.02.29
Hack VC, “지난해 시장 위기에도 ‘1억 5천만 달러 펀드’ 조성”  (0) 2024.02.29
[인터뷰] 오동훈 OSP MD “인구절벽 韓, 'AX'로 생산인력 감소 대응해야”  (0) 2024.02.29
반응형
한국인터넷진흥원 비상임이사 모집

한국인터넷진흥원(KISA)은 '정보통신망 이용촉진 및 정보보호 등에 관한 법률' 제52조에 따라 설립된 공공기관입니다. KISA는 인터넷의 안전하고 건전한 발전을 위해 다양한 사업을 수행하고 있으며, 비상임이사를 모집합니다.

비상임이사는 KISA의 정책 수립 및 운영에 관한 사항을 심의·의결하는 역할을 합니다. 비상임이사는 2년의 임기를 가지며, 연임할 수 있습니다.

비상임이사로 임명되려면 다음의 자격요건을 갖추어야 합니다.

■ 인터넷·정보통신 및 정보보호·개인정보보호 관련 전문지식과 경험이 풍부한 자
■ 경영 전반에 대한 지식과 경험이 풍부한 자
■ 청렴성과 도덕성 등 건전한 윤리의식을 소유한 자
■ 인터넷·정보통신 및 정보보호·개인정보보호 관련 국제감각을 지닌 자
■ 국가공무원법 제33조(결격사유)에 해당하지 아니한 자

비상임이사 지원을 희망하는 사람은 2023년 8월 9일(수)부터 8월 23일(수)까지 한국인터넷진흥원 홈페이지에서 지원서를 다운로드하여 작성한 후, 다음의 주소로 우편으로 제출해야 합니다.

■ (58324) 전라남도 나주시 진흥길 9, 한국인터넷진흥원 예산협력팀

비상임이사 임용에 관한 자세한 사항은 한국인터넷진흥원 홈페이지에서 확인할 수 있습니다.

한국인터넷진흥원은 우수한 인재를 모집하여 KISA의 발전과 대한민국의 인터넷 발전에 기여하고자 합니다. 많은 관심과 지원을 부탁드립니다.

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형

'공공 정보' 카테고리의 다른 글

MS 8월 보안 위협에 따른 정기 보안 업데이트 권고  (0) 2023.08.09
KISA, 제6회 가명·익명처리 기술 경진대회 개최  (0) 2023.08.09
KISA, 경기지역 중소·벤처기업 정보보호 보안실태조사 결과 발표  (0) 2023.08.09
2023년도 핀테크 유공 포상 계획 공고 안내(~9.8 15:00마감)  (0) 2023.08.08
2023년 정보보호제품 성능평가 지원 공모 사업 추가 모집(~8.18)  (0) 2023.08.07
반응형
한국인터넷진흥원(KISA)과 국제인터넷주소기구(ICANN)는 7월 24일(월)부터 28일(금)까지 서울 프레지던트 호텔에서 제7회 아·태지역 인터넷거버넌스 아카데미(APIGA)를 개최한다.

APIGA는 인터넷거버넌스 기초 개념을 정립하고, 인터넷 이슈 관련 국제사회의 정책 결정 과정 등에 대해 공유·토론하는 교육과정으로 2016년부터 아·태지역 청년들을 대상으로 매년 한국에서 개최되었다.

올해는 아·태지역 총 20개국* 청년 42명(국내 14명, 해외 28명)이 참가하며, 교육 연사로는 멘토로 활동하는 APIGA 수료생을 포함하여 ICANN, APNIC** 등 인터넷 주소 관련 국제기구 및 분야별 국내·외 전문가 총 30여 명이 참여한다.

■ 참여국(20개국) : 한국, 말레이시아, 일본, 네팔, 호주, 인도네시아, 인도, 필리핀, 몽골, 미얀마, 중국, 부탄, 방글라데시, 파키스탄, 캄보디아, 태국, 대만, 홍콩, 아프가니스탄, 싱가포르
■ * APNIC(Asia-Pacific Network Information Center, 아·태지역 IP주소 관리기구) : 1993년 설립된 비영리 기관으로 아태 지역의 IP주소 할당 및 정보 서비스 제공업무를 수행하며 ICANN의 국제 IP주소 관련 정책에 참여

2023 APIGA 참석자들은 4주간 인터넷 주소 관리, 정책 개발 절차, 관련 국제기구 소개 등의 내용으로 구성된 온라인 사전교육을 수료하였으며, 금일부터 4박 5일간 합숙 교육에 참여할 예정이다.

해당 교육은 ▲인터넷 주소자원 및 거버넌스의 역사와 이론에 대한 국제기구 강의 ▲인터넷거버넌스 원칙에 대한 국내 전문가 특강 ▲사이버보안 사건 역할극, 모의 국제회의 등 참여·활동 중심으로 구성되었다.

이 외에도, KISA는 차세대 인터넷거버넌스 전문가를 양성하기 위해 'Chat GPT의 이해와 활용' 등 6개 주제에 대한 인터넷거버넌스 학습 교재를 개발 중이며, 올해 초에는 5개 대학 36명의 인터넷거버넌스전문가그룹을 구성해 연간 주제별 연구 및 국내외 논의의 장 참여를 지원하는 등 다양한 노력을 하고 있다.

KISA 이원태 원장은 '누구나 조건 없이 동등하게 인터넷에 접근하고 손쉽게 이용할 수 있는 생태계 조성을 위해 앞으로 미래 청년들의 역할이 중요하다'며, 'KISA는 앞으로도 국내외 인터넷거버넌스 전문가 양성을 위해 다방면으로 노력할 계획이며, 특히 우리나라 청년들이 인터넷 정책 결정과정에 적극적으로 참여하고 국제사회를 리드하는 인재로 성장할 수 있도록 지원을 아끼지 않겠다'고 말했다.

■ * *

## 제7회 아·태지역 인터넷거버넌스 아카데미 개요

■ 주제: 인터넷거버넌스 기초 개념 및 국제사회의 정책 결정 과정
■ 기간: 2023년 7월 24일(월) ~ 28일(금)
■ 장소: 서울 프레지던트 호텔
■ 참여자: 아·태지역 청년 42명(국내 14명, 해외 28명)
■ 연사: ICANN, APNIC 등 인터넷 주소 관련 국제기구 및 분야별 국내·외 전문가 총 30여 명

■ * *

## 제7회 아·태지역 인터넷거버넌스 아카데미 교육 프로그램

■ 1일차: 환영식, 인터넷 거버넌스 개념 이해
■ 2일차: 인터넷 주소 관리, 정책 개발 절차
■ 3일차: 사이버보안 사건 역할극
■ 4일차: 모의 국제회의
■ 5일차: 폐막식, 수료증 수여

■ * *

## 제7회 아·태지역 인터넷거버넌스 아카데미 참가자격

■ 아·태지역 국가에서 거주하는 만 18세

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형

'공공 정보' 카테고리의 다른 글

2023년 정보보호제품 성능평가자 양성교육 신청·접수 안내(~8.11)  (0) 2023.07.24
OpenSSH 제품 보안 업데이트 권고  (0) 2023.07.24
[핀테크 아카데미] 인공지능 서비스 개발과정 교육생 모집(~8월 15일(화)까지)  (0) 2023.07.24
텔레그램 메신저 업데이트 사칭 메시지를 통한 피싱 주의 권고  (0) 2023.07.20
KISA-과기정통부, 텔레그램을 통한 피싱 공격 주의!  (0) 2023.07.20
반응형
한국인터넷진흥원에서는 2023 아·태지역 인터넷거버넌스 아카데미(APIGA) 참여자를 모집합니다.
이 행사는 아시아 태평양 지역 청년들을 대상으로 인터넷거버넌스 이슈와 국제기구 활동에 대해 학습할 수 있는 기회입니다.
사전교육은 6월 19일부터 7월 14일까지, 본교육은 7월 24일부터 28일까지 서울 프레지던트 호텔에서 열립니다.
인터넷거버넌스에 관심있는 아·태지역 청년 약 40명을 모집하고 있으며, 지원은 5월 1일부터 24일까지 가능합니다.
자세한 내용은 홈페이지(www.apiga.or.kr, www.apiga.asia)를 참고해주세요.

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형

'공공 정보' 카테고리의 다른 글

(사)한국블록체인기업진흥협회가 주최하고 (주)워너비데이터 등이 후원한 ‘블록체인 산업정책포럼(BasS 산업 활성화 방향)’ 행사(2023년 5월 19일(금)) 관련 공지문  (0) 2023.05.20
「가명정보 활용 종합지원플랫폼 통합 구축」 사업 입찰설명회 개최 안내  (0) 2023.05.20
2023년 제1회「개인정보 기술 포럼」합동 세미나 개최(5.24.수)  (0) 2023.05.20
23년도 정보보호제품 CC평가 컨설팅 지원 안내(~5.4까지 연장)  (0) 2023.05.20
(기간연장) 블록체인, 핀테크 기술특례상장 컨설팅 지원 기업모집(~6.5일 14:00까지)  (0) 2023.05.20

+ Recent posts

티스토리툴바