뉴스
- '모두의 창업' 홍보하다 뚫렸다…5천명 아이디어 유출 API가 권한 없는 외부 호출에도 정보를 내주는 구조로 설계된 데다, 암호키까지 API 안에 함께 들어 있어 암호화 조치도 사실상 무력화됐다. 유출된 정보는 암호화돼 있었지만 암호를 해제할 수 있는 암호키까지 API 안에 소스코드 형태로 함께 올라가 있었던 것으로 확인됐다.
- "퍼블릭 클라우드만 정답은 아니다"…자다라가 꺼낸 '송환 전략' 자다라는 AWS API 200개 이상을 지원하며 262종 이상의 인스턴스 타입을 제공해 기존 AWS 환경을 거의 그대로 이전하도록 설계했다. 이 SA에 따르면 데이터 전송료와 API 호출 비용, 스토리지 복원 비용 등이 발생하지 않아 비용 예측이 쉽고 운영 부담을 줄일 수 있다.
- '모두의창업' 합격 정보도 노출…"유출됐다면 공정성 문제" 최근 대량 정보 유출 사고는 서비스 화면에서 비공개로 숨겨진 정보가 서버 API(응용 프로그램 인터페이스) 호출과 AI 기반 자동 수집(웹 크롤링) 등에 의해 노출된 것으로 파악됐다 젠토 측 역시 지난 5월 모두의 창업에 지원하던 과정에서 서비스상 외부로 공개돼 있지 않은 정보들이 API 호출 등을 통해 대량 노출될 수 있다는 점을 발견했다.
- 42개 기업 홈페이지서 147개 취약점 나왔다…정부 모의침투 결과 발표 훈련 결과 평균 탐지 시간은 10분, 대응 시간은 24분 소요되는 것으로 나타났다.취약점 탐지 대응은 기업이 외부에 제공하는 웹 서비스, 메일, 공개 API 등을 대상으로 서버의 취약점
- [ZD SW 투데이] 벡터, 차세대 차량 진단 'SOVD 토털 솔루션' 출시 外 빠르고 직관적으로 적용할 수 있도록 설계된 것이 특징이다.SOVD는 소프트웨어 기반 차량과 기존 메카트로닉스 차량 모두에서 진단을 수행할 수 있도록 통일된 응용프로그램 인터페이스(API ◆투비소프트, AWS ‘파트너 패스’ 취득… 글로벌 시장 공략 본격화투비소프트가 아마존 웹 서비스(AWS)의 'AWS 파트너 패스'를 취득하며 AWS 공식 소프트웨어 파트너 자격을
- 랜섬웨어부터 개인정보 유출까지…올해도 계속된 침해사고 공격을 당했고, 티빙 등 정보 유출 사고까지 빚어졌다.특히 이번 상반기 연쇄 침해사고들은 단순히 외부 해커의 기술적 고도화에만 기인한 것이 아니라, 개발 인프라 내 자격증명 노출, API 중소벤처기업부(중기부)와 창업진흥원이 진행한 대국민 창업 오디션 프로그램 '모두의 창업' 웹 플랫폼에서 1차 합격자 5000명의 상세 프로필과 핵심 자산인 사업 아이디어 요약본, 심사위원들의
- "스마트안경 범죄 꼼짝마"....마에스트로, 포렌식 솔루션 국내 첫 출시 웹 브라우저 분석 기능은 방문 사이트뿐 아니라 쿠키와 캐시, 다운로드 기록까지 통합 분석하며 다운로드된 파일의 악성 여부도 함께 확인할 수 있다. 구성된다.마에스트로 위즈덤은 위협 인텔리전스 플랫폼 MAESTRO CTIP과 연동해 유사 공격 사례 탐색, 악성코드 기원 분석, 공격자 행위 패턴 비교가 가능하며, 다양한 글로벌 보안 솔루션과의 API
- [박준성의 SW] 한국 SW개발, 미국 1990년대...AI강국 걸림돌 언어의 전문성을 인증받은 엔지니어의 ‘Readability Approval’도 요구된다.Readability는 단순한 문법 검사가 아니라 해당 언어의 관용적 사용법, 코드 구조, API 아마존, 넷플릭스 등 웹 스케일 기업들은 서비스별 독립 배포를 통해 전체 애플리케이션의 배포 주기를 단축하고, 서비스별로 서로 다른 확장성을 제공할 수 있는 구조를 발전시켰다.그러나
← 이전
4 페이지