AWS 8

중국계 클라우드 사용의 개인정보보호 리스크와 국내 공공 클라우드 보안 이슈 분석

AWS "韓 망분리 조건 완화해야…공공부문 클라우드 도입 확대될 것" : 네이트 뉴스 AWS "韓 망분리 조건 완화해야…공공부문 클라우드 도입 확대될 것" : 네이트 뉴스한눈에 보는 오늘 : IT/과학 - 뉴스 : 윤정원 AWS코리아 공공부문 대표는 18일 서울 강남구에서 ‘AWS 코리아 공공부문 기자간담회’를 열고 공공 부문의 클라우드 도입 필요성에 대해 설명하고 있news.nate.com AWS “논리적 망분리 보안 걱정 없어…클라우드로 공공 AI 혁신 돕겠다” - 아이티데일리 AWS “논리적 망분리 보안 걱정 없어…클라우드로 공공 AI 혁신 돕겠다” - 아이티데일리[아이티데일리] 대한민국 공공부문 클라우드 전환이 최근 새로운 국면을 맞았다. 물리적 망분리를 의무화한 규정이 완화되면서 글로벌 민간 기..

외산 클라우드 빅3의 공공시장 진입과 국내 CSP 위기

공공시장 뚫은 외산 클라우드 빅3… 토종 기업 어쩌나 공공시장 뚫은 외산 클라우드 빅3… 토종 기업 어쩌나마이크로소프트(MS)와 구글에 이어 아마존웹소프트(AWS)까지 클라우드 보안인증(CSAP) ‘하’ 등급을 취득함에 따라 글로벌 클라우드 서비스 제공업체(CSP) 3사가 모두 국내 공공 클라우드 시장에it.chosun.com 글로벌 CSP 3사의 CSAP ‘하’ 등급 인증 취득AWS, MS Azure, Google GCP 모두 한국인터넷진흥원(KISA)으로부터 클라우드 보안인증(CSAP) ‘하’ 등급을 획득‘하’ 등급은 논리적 망 분리를 요구하며, 공공기관 대상 클라우드 서비스 제공 자격 요건을 충족미국 정부는 CSAP를 무역장벽으로 간주, 외국 CSP 진입 압박 가중BSA 등은 ‘상’·‘중’ 등급까지..

AWS, 5G 및 클라우드 RAN 위한 아웃포스트 랙·서버 시리즈 발표

AWS, 네트워크 워크로드 현대화 위한 아웃포스트 랙·서버 시리즈 공개 - 데이터넷 AWS, 네트워크 워크로드 현대화 위한 아웃포스트 랙·서버 시리즈 공개 - 데이터넷[데이터넷] AWS는 ‘모바일 월드 콩그레스(MWC) 2025’에서 고성능 네트워크 집약적 워크로드를 위한 AWS 아웃포스트(AWS Outposts) 랙(rack)과 클라우드 무선 액세스 네트워크(Cloud RAN) 워크로드를 위해www.datanet.co.kr 발표 개요AWS는 모바일 월드 콩그레스 2025에서 AWS 아웃포스트 랙(AWS Outposts Rack) 및 AWS 아웃포스트 서버(Outposts Server)를 공개온프레미스 5G 네트워크 및 클라우드 RAN(무선접속망) 워크로드 현대화를 위한 클라우드 네이티브 인프라 제공두 ..

글로벌 보안 이슈 (2025.02.25.)

[월드시큐 황.당.사] MS 파워페이지서 발견된 취약점 外 [월드시큐 황.당.사] MS 파워페이지서 발견된 취약점 外아마존 S3 사용자들을 노리는 새 랜섬웨어 캠페인에 대해 AWS 보안 팀이 권고문을 발표했다. 코드핑거(Codefinger)라고 명명된 이 캠페인에서 공격자들은 S3 크리덴셜을 훔쳐 접속한 뒤 저장돼 있는www.boannews.com AWS 사용자 대상 '코드핑거(Codefinger)' 랜섬웨어 캠페인S3 크리덴셜 탈취 후 '서버 측 암호화' 기능 악용해 데이터 암호화AWS 플랫폼의 데이터 보호 기능을 역이용하여 탐지 회피보안 권고: S3 크리덴셜 주기적 변경 및 IAM 최소 권한 원칙 준수젠데스크 악용 '종스틸러(Zhong Stealer)' 멀웨어 공격핀테크 및 암호화폐 기업을 노린 정보..

Aviatrix Controller 취약점 악용: 백도어와 암호화폐 채굴 배포 사례

Hackers Exploit Aviatrix Controller Vulnerability to Deploy Backdoors and Crypto Miners 취약점 개요Aviatrix Controller 플랫폼의 CVE-2024-50603(CVSS 점수: 10.0) 취약점이 원격 코드 실행(RCE) 공격에 악용되고 있음취약점은 특정 API 엔드포인트가 사용자 입력 값을 적절히 검증하지 않아 발생문제는 Aviatrix Controller 버전 7.1.4191 및 7.2.4996에서 해결됨Jakub Korepta 연구원이 해당 취약점을 발견하고 보고공격 메커니즘공격자는 취약점을 통해 악성 운영 체제 명령을 삽입취약점은 특히 AWS 클라우드 환경에서의 권한 상승을 가능케 함Aviatrix Controller는..

클라우드의 유력한 대안으로 재부상하는 온프레미스

글로벌 칼럼 | 클라우드의 유력한 대안으로 재부상하는 온프레미스 글로벌 칼럼 | 클라우드의 유력한 대안으로 재부상하는 온프레미스클라우드 컴퓨팅 업계에서 중요한 발전을 이룬 거대 클라우드 서비스 업체인 AWS는 최근 온프레미스 IT 솔루션과도 상당한 경쟁 관계임을 인정했다www.itworld.co.kr AWS의 입장 변화와 클라우드 시장 상황AWS는 최근 온프레미스 IT 솔루션과의 경쟁 관계를 인정하며, 클라우드 전환 후 기업이 다시 온프레미스로 돌아가는 현상을 언급이는 클라우드 시장의 경쟁 공정성을 확보하려는 전략적 발언일 수 있으며, 퍼블릭 클라우드의 독점 문제를 피하려는 시도로 분석됨온프레미스 솔루션의 재부상 원인클라우드 비용 관리 문제: 클라우드 서비스의 누적 비용이 온프레미스보다 더 높아질 수 있..

글로벌 장애 우려 클라우드, SaaS 활용 방안 논의

글로벌 장애 우려 클라우드, 고민없는 SaaS 활용 방안은 글로벌 장애 우려 클라우드, 고민없는 SaaS 활용 방안은아마존웹서비스(AWS)와 카카오엔터프라이즈가 급증하는 IT장애를 방지하고 효율적인 서비스형 소프트웨어(SaaS) 도입 및 운영을 위한 지원 정책과 서비스 전략을 제시했다.서비스형 소프트웨어(Sazdnet.co.kr SaaS 서밋 2024 개요SaaS 서밋 2024는 디지털혁신페스타 2024(디노 2024)와 함께 개최되었으며, 안정적인 SaaS 제공을 위한 방안을 논의하기 위한 행사AWS 이영은 이사와 카카오엔터프라이즈 이주명 이사가 참석하여 클라우드 장애 방지 및 효율적인 SaaS 도입 전략을 제시AWS의 SaaS 안정성 강화 전략AWS는 전 세계 108개 가용 영역과 34개 리전에 데이..