시큐리티팩트

최종편집 2023-03-23(목)

전체기사보기

[직업군인 사용설명서(303)] 힘들고 급할 때 찾는 친구가 진정한 벗(상)

[시큐리티팩트=김희철 한국안보협업연구소장] 순우리말에 ‘벗’은 비슷한 또래로서 서로 친하게 사귀는 사람이나 늘 가까이하여 심심함이나 지루함을 달래는 사물을 비유적으로 이르는 말이며 비슷한 의미로 교우, 동무, 벗님 등으로도 사용한다. 반면에 ‘친구(親舊)’는 가깝게 오래 사귄 사람 또는 나이가 비슷하거나 아래인 사람을 낮추거나 친근하게 이르는 말로 유의어로 교우, 동료로 사전에 정의되어 있다. 친구 관련 사자성어에는 관포지교(管鮑之交, 옛날 중국의 관중과 포숙처럼 친구 사이가 다정함을 이르는 말, 매우 다정하고 허물없는 친구사이), 막역지우(莫逆之友, 마음이 맞아 서로 거스르는 일이 없는, 생사를 같이할 수 있는 친밀한 벗), 죽마고우(竹馬故友, 대말을 타고 놀던 벗이라는 뜻으로, 어릴 때부터 같이 놀며 자란 벗, 불알동무, 불알친구, 소꿉동무)가 있다. 또한 간담상조(肝膽相照, '간과 쓸개를 내놓고 서로에게 내보인다'라는 뜻으로, 서로 마음을 터놓고 친밀히 사귐), 금란지교(金蘭之交, 단단하기가 황금과 같고 아름답기가 난초 향기와 같은 사귐이라는 뜻으로, 우정이 깊은 사귐) 등으로 친구 관계를 표현한다. 그밖에 백아절현(伯牙絶絃, 백아가 거문고 줄을 끊어 버렸다는 뜻으로, 자기를 알아주는 절친한 벗의 죽음을 슬퍼함을 이르는 말)이란 흔치 않은 고사성어도 있다. (다음편 계속)
- 소통시대
- 직업군인 사용설명서
2023-03-13
KF-21 첫 야간비행 시험도 성공…조명 정상작동 확인

[시큐리티팩트=안도남 기자] 국산 초음속 전투기 KF-21 '보라매'가 첫 야간 비행도 성공적으로 마쳤다. 10일 방위사업청에 따르면 KF-21 시제 3·4호기는 지난 9일 야간비행 시험에 도전했다. KF-21 기종이 야간 비행에 나서기는 이번이 처음이다. 방사청은 "빛이 제한된 상황에서 항공기 내·외부 조명의 정상 작동 여부를 확인했다"며 "이번 시험으로 KF-21은 야간 비행 임무 수행이 가능할 것으로 기대한다"고 밝혔다. 항공기의 조명은 야간비행 시 항공기 간 충돌 방지, 조종사의 계기 장치 식별 등 중요한 역할을 맡는다. KF-21은 지난해 7월 19일 시제 1호기가 최초 비행에 성공했고 조종석 2개짜리 복좌형인 시제 4호기가 지난달 20일 첫 비행에 나서는 등 시험비행이 순조롭게 이어지고 있다.
- 방위산업
- 국내방산
2023-03-13
팔로알토 네트웍스 “조직 90%, 1시간안에 사이버 위협 탐지 및 대응 실패”

[시큐리티팩트=김상규 기자] 응답자의 90%가 1시간 이내에 사이버 위협을 탐지하고 억제하기 어렵다는 반응이 나왔다. 팔로알토 네트웍스는 전세계 2500여명 C레벨 임직원들을 조사한 ‘2023 클라우드 네이티브 보안 현황 보고서’를 13일 발표했다. 이 보고서에 따르면 클라우드 사용이 늘어나며 보안 우려도 증가했다. 팬데믹 기간 동안 하이브리드 업무 환경이 확산되며 클라우드 사용이 25% 이상 증가했다. 응답자의 약 90%가 1시간 이내에 사이버 위협을 탐지하고 억제하여 해결하기 어렵다고 답했다. 대다수의 응답자는 보안 상태가 취약하다고 답했으며, 여러 개의 클라우드에 대한 가시성 확보, 여러 계정에 대한 일관된 거버넌스 적용, 사고 대응 및 조사 간소화 등과 같은 기본 활동을 개선해야 한다고 답했다. 클라우드로 전환의 당면 과제에 대한 질문에 응답자들은 포괄적인 보안, 컴플라이언스, 기술적인 복잡성 등을 가장 큰 요소로 꼽았고, 이는 2020년 조사와 동일한 응답 결과로 여전히 이러한 문제들이 해결되지 않을 것으로 나타났다. 78%에 이르는 대다수의 응답자가 클라우드 보안에 대해 각 팀에 분산된 책임을 요구하고 있다고 답했지만, 절반에 가까운 47%는 조직 내 인력 구성원들이 스스로의 보안 책임을 이해하고 있지 않다고 답했다. 설문에 참여한 리더 중 4분의 3은 목표를 달성하기 위해 어떤 보안 툴이 필요한지 파악하는 데 어려움을 겪고 있다고 답했다. 보고서에 따르면 평균적으로 30개 이상의 보안 툴을 사용하고 있으며, 특히 클라우드 보안 전용 제품 또한 6~10개에 이르는 것으로 조사됐다. 보안 툴의 개수가 많아질수록 기업에서는 전체 클라우드 포트폴리오에 대한 심층적인 가시성을 확보하기 어려워진다. 응답자의 76%가 여러 개의 보안 툴을 사용함으로써 사각 지대가 발생하고, 이로 인해 위험의 우선순위를 파악하고 공격을 차단하는데 영향을 미친다고 답했다. 또 80%는 클라우드 계정과 서비스 전체를 아우르는 중앙집중형의 보안 솔루션을 선호한다고 답했다. 그럼에도 대부분의 기업들은 성공적으로 클라우드를 확장했고, 클라우드 인프라를 비즈니스 전반에 걸쳐 전략적으로 접근했던 기업들의 경우 대체적으로 더 성공적인 결과를 확보했다. 이러한 기업들은 클라우드 보안이 비즈니스 성장에 명백한 영향을 미친 것으로 나타났다. 더 나은 보안이 반드시 성장으로 이어지는 것은 아니지만, 툴 및 공급업체를 통합하는 방식의 제어 가능한 보안 체계를 구축하고, 검증된 DevSecOps 시스템과 보안 자동화 전략을 갖춘 경우 개발팀의 성과에 긍정적인 영향을 미친 것으로 분석됐다. 안쿠르 샤 팔로알토 네트웍스 프리즈마 클라우드 총괄 부사장은 “이번 조사에 따르면 4개 조직 중 3곳은 운영환경에 매주 새로운 코드를 추가하고 있으며, 40%는 매일 새로운 코드를 적용하고 있다. 즉 누구도 클라우드 워크로드의 보안을 간과할 수 없는 상황”이라고 설명하며 “클라우드 도입 및 확대가 지속되는 만큼 기업에서는 플랫폼 방식의 접근을 통해 멀티 클라우드 환경 전반에 걸쳐 코드에서부터 클라우드에 이르기까지 애플리케이션을 안전하게 보호해야 한다”고 덧붙였다.
- 사이버보안
- 종합
2023-03-13
포티넷, 운영 기술(OT) 특화 보안 신 제품 및 전문 서비스 발표

[시큐리티팩트=김상규 기자] 포티넷 코리아는 새로운 OT 보안 제품 및 서비스를 발표했다고 13일 밝혔다. 이번에 발표한 제품 및 서비스를 통해 포티넷은 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 OT 보안 부문을 강화하고, 기업들이 통합 솔루션 기반의 플랫폼을 구축해 OT/IT 환경에서 사이버 위험을 효과적으로 완화하도록 지원하게 되었다. 점차 많은 산업 환경들이 외부/내부 애플리케이션, 각종 디바이스, 기업 IT 네트워크와 연결되면서 공격 범위가 기하급수적으로 증가하고, 중요OT 자산들이 정교하고 파괴적인 위협에 노출되고 있다. 포티넷의 ‘2022 OT 및 사이버 보안 현황 보고서’에 의하면 조직의 93%가 지난해 한 번 이상의 보안 침해 사고를 경험했으며, 이러한 사고의 61%가 OT 시스템에 영향을 미친 것으로 나타났다. 보안 침해사고는 지역 사회부터 국가 전체에 이르기까지 모든 것을 지원하는 중요 인프라와 자원, 서비스를 마비시킬 가능성이 있다. 이에 조직들은 가시성 및 실시간 대응 능력의 부재로 인해 발생할 수 있는 보안 위험을 완화하기 위해 최적의 도구와 정책을 통합하여 OT 환경을 보호해야 한다. 이번에 포티넷이 발표한 포티게이트 70F 러기드 차세대 방화벽(FortiGate 70F Rugged Next-Generation Firewall, NGFW)은 단일 프로세서를 기반으로 네트워킹 및 보안을 통합한 새로운 컴팩트형 제품으로 열악한 산업 환경을 위한 제품군인 ‘포티넷 러기드 포트폴리오’에 새롭게 추가되었다. 70F에는 포티가드 AI 기반의 엔터프라이즈급 보안 서비스가 포함되어 있으며, SD-WAN, 유니버설 ZTNA, LAN 엣지 컨트롤러에 기본적으로 통합된 전용 OT/IoT 서비스를 통해 콘텐츠, 웹, 장치 보안을 위한 완벽한 커버리지를 제공한다. 조기 침해 탐지 및 공격 시 격리를 위한 포티넷의 디셉션(deception) 기술 기반의 ‘포티디셉터(FortiDeceptor)’는 열악한 산업 환경을 위해 산업적으로 더욱 견고하게 만들어진 러기드 어플라이언스 ‘포티디셉터 러기드 100G(FortiDeceptor Rugged 100G)’로 출시된다. 새로운 위협과 취약성에 대응하기 위해 포티디셉터는 새로 발견된 취약점 또는 의심스러운 활동을 기반으로 디셉션 디코이(미끼)를 온디맨드 방식으로 생성하여 OT/IoT/IT 환경 전반에서 자동화된 동적 보호를 제공한다. 또한 시큐어 원격 액세스를 위한 특권 접근 관리(Privileged Access Management, PAM) 솔루션 ‘포티PAM(FortiPAM)’은 IT/OT 에코시스템에 대한 엔터프라이즈급 특권 접근 관리 기능을 제공한다. 존 매디슨 포티넷 제품 총괄 선임 부사장은 “OT 환경은 클라우드 및 공급망에 더 많이 연결되고 있으며, 이로 인해 사이버 공격자들의 집중포화를 받고 있다. 그러나 전통적인 정보 보안 제품들은 사이버-물리적 보안에는 최적화되어 있지 않다”라며 “OT를 위한 포티넷 보안 패브릭은 OT를 위해 특별히 설계된 솔루션”이라고 강조했다.
- 사이버보안
- 종합
2023-03-13
아파트 리뷰도 이제는 AI가 직접… 부동산의 신, GPT 기반 AI 지도 서비스 출시

[시큐리티팩트=김상규 기자] 이도플래닝의 라이프스타일 맞춤형 아파트 추천 플랫폼 ‘부동산의 신’이 초거대 인공지능(AI)인 GPT를 활용한 AI 지도 서비스를 출시했다고 13일 밝혔다. 이번에 새롭게 선보이는 AI 지도는 실제 아파트 입주민들의 리뷰 데이터를 취합해 층간소음, 유지보수 현황, 현실적인 관리비, 실제 주차공간, 채광, 노후상태 등 실거주자가 아니면 알기 어려운 정보를 제공하는 서비스다. 수집한 데이터를 요약해 자연어처리를 거친 후 ▲교통편의성 ▲주변시설 ▲단지환경 ▲주거환경 ▲종합점수 등 다섯가지 카테고리로 분류해 AI 리뷰를 전달한다. AI 지도와 AI 리뷰는 실거주 목적을 가진 이용자들이 생각하는 단지 특성을 보여주는데 초점을 맞춰 개발됐으며, 아파트 거래 시 반드시 필요한 핵심 정보와 자료를 제공한다. 부동산의 신은 AI 지도의 개발을 위해 최근 전 세계적 이슈가 되고 있는 오픈AI의 GPT 3.5를 활용했다. 또 앞으로 네이버의 하이퍼클로바, 카카오의 초거대 AI 모델 등도 적용해 가장 최적화된 모델로 지속 업데이트할 계획이다. 현재 AI 지도는 서울 강남구, 서초구, 분당구 지역을 대상으로 이용 가능하며, 올 상반기 내 전국으로 서비스를 확대할 예정이다. 전국 서비스의 경우 2만개 이상 아파트 단지에 대해 20만개 이상 데이터가 활용된다.
- 사이버보안
- 종합
2023-03-13
“클라우드에 진심인 삼성SDS”…클라우드 뉴 브랜드 슬로건 발표

[시큐리티팩트=김상규 기자] 삼성SDS가 클라우드 관련 새로운 브랜드 슬로건을 발표하며 클라우드 시장 공략에 본격 나섰다. 삼성SDS는 10일 삼성SDS 잠실캠퍼스에서 클라우드 미디어데이를 열고, 기업용 클라우드 시장 공략을 본격화한다고 13일 밝혔다. 이날 삼성SDS는 다양한 기업을 위한 맞춤 클라우드를 제공하겠다며 브랜드 슬로건 ‘Cloud. Simply Fit’을 발표했다. 한마디로 ‘고객에게 클라우드를 쉽고 단순하게 맞추겠다’는 것이다. 황성우 삼성SDS 대표는 미디어데이 인사말을 통해 "지난 십수년간 클라우드 개발에 공을 들이고, 기업들이 쉽게 사용할 수 있도록 고민해 왔다"며 “자사는 국내에서 유일하게 CSP, MSP, SaaS를 함께 제공하는 기술력과 역량을 보유하고 있으며, 고객이 필요로 하는 맞춤 클라우드 서비스를 제공하여 기업의 미래 성장에 필수적인 디지털 비즈니스 혁신을 적극 지원하겠다”고 강조했다. 삼성SDS 관계자도 “삼성SDS는 클라우드 전환에 필요한 모든 서비스를 제공하는 국내 유일한 클라우드 기업”이라 언급했다. 관계자는 “삼성SDS는 삼성 클라우드 플랫폼(SCP), 매니지드 클라우드 서비스(MSP), 삼성 엔터프라이즈 SaaS를 종합적으로 제공하여 다양한 기업 고객이 필요로 하는 ‘진정한 하이브리드 클라우드’를 구축할 수 있는 차별화된 역량을 가지고 있다”고 설명했다. 삼성SDS가 직접 개발한 ‘기업 맞춤 삼성 클라우드 플랫폼(SCP)’은 보안성·안전성·가용성 등을 요구하는 기업 고객의 니즈와 비즈니스에 최적화된 클라우드 서비스를 제공한다. ‘올인원 매니지드 클라우드 서비스(MSP)’를 통해서는 삼성SDS가 30년 이상 IT서비스 컨설팅·전환·구축·운영을 통해 쌓아온 기술력과 경험을 바탕으로, 컨설팅부터 앱 현대화까지 기업의 클라우드 전환을 지원한다. ‘업무혁신을 위한 삼성 엔터프라이즈 SaaS’는 삼성SDS가 개발하고 글로벌 기업에서 성공적으로 운영해온 ▲자동화(Brity RPA) ▲협업(Brity Works) ▲모바일보안(EMM) ▲공급망관리(Nexprime SCM) ▲인사관리(Nexprime HCM) 솔루션들로 기업의 업무 혁신과 미래 성장을 위한 비즈니스 현대화를 지원한다. 삼성SDS는 또한 클라우드 인프라 확충도 강화했다. 최근 개관한 국내 최초 고성능 컴퓨팅(HPC) 전용 동탄데이터센터가 바로 그것이다. 동탄데이터센터는 삼성 클라우드 플랫폼(SCP)을 통해 인공지능(AI), 빅데이터 분석, R&D 업무 등 복잡한 연산이 필요한 고객에게 초고속·대용량 클라우드 서비스를 쉽고 빠르게 제공한다. 동탄 데이터센터는 국내에서 유일하게 3개 데이터센터간 상호 백업이 되도록 구성하여 화재나 정전 등 재해가 발생하더라도 신속하게 서비스 재개가 될 수 있도록 안정성을 한 단계 끌어올렸다. 특히 동탄 데이터센터는 고도화된 전력 설계를 적용해 최적의 에너지 효율을 달성했다. 최신 냉각기술(기체 대신 열 전도율이 높은 액체를 이용해 IT설비의 온도를 낮추는 기술), 폐열과 신재생 에너지를 활용하여 전력사용효율(PUE)을 세계 최고 수준(1.1)으로 운영할 계획이다.
- 사이버보안
- 종합
2023-03-13
CyberLink, 패밀리 로봇 기능 향상 나선다

[시큐리티팩트=김상규 기자] CyberLink(싸이버링크)가 패밀리 로봇 기능 향상에 나선다. 이를 위해 싸이버링크는 Macnica 및 Groove X와 파트너십을 체결했다고 13일 발표했다. Macnica는 반도체 및 IC 설계, 유통 및 서비스 분야의 전문 기업이다. GROOVE X는 2019년 사람과 소통할 수 있는 컴패니언 로봇인 ‘LOVOT’ 제품을 출시했다. 이 파트너십의 목표는 인공지능(AI) 안면 인식 기술을 구현해 LOVOT이 가족과 더 잘 소통하고, 상호 작용할 수 있게 하는 것이다. 서로 다른 가정을 인식하는 능력이 향상되면 사람들과 더 가까워지고 함께 시간을 보내면서 감정적으로 가까워지는 것과 마찬가지로 LOVOT의 동반자 의식을 높일 것으로 예상된다. 최근 몇 년 동안 LOVOT은 정신 건강 개선 잠재력과 정서적 교육 활용 분야에서 주목받고 있다. 팬데믹 기간에는 보육원, 어린이집, 초등학교와 같은 교육 시설뿐만 아니라 전국 다양한 회사에서 인기를 끌었다.
- 사이버보안
- 종합
2023-03-13
[김희철의 CrisisM] ④COKUSS, 핵능력 보유가 한반도 안정과 세계평화에 기여

[시큐리티팩트=김희철 한국안보협업연구소장] 또한 김 정책기획차장은 70주년을 맞이하는 한미동맹의 도약적인 발전을 위해 다음과 같이 언급했다. ‘한국과 유엔사회원국 국방장관 회의’를 정전협정 체결 70주년 기념으로 한미가 공동 주최하여 유사시 재참전 의사와 우리의 통일 및 대북정책 지지 공동성명을 발표하고, 서울안보대화(SDD)와 한미안보협의회의(SCM)을 연계해 주요국가 장관급 인사를 초청한 ‘2023 서울안보대화’를 개최한다. 주한 미군과 우리 국민이 함께 참여하는 ‘건군 75주년 국군의 날 행사’를 통해 우리 군과 한미 동맹의 압도적인 억제대응 능력을 대내외에 과시하고, 주한 미군 및 유무인 복합체계 등 첨단전력이 참가하는 연합합동화력시범을 통해 동맹의 압도적 대북억제력과 과학기술 강군 육성을 홍보한다. 이와 같은 김 장군의 ‘2023년 국방정책’ 발표 내용은 한미안보연구회(COKUSS)의 2023년 사업계획에 포함된 정전 및 한미상호방위조약 체결 70주년을 기념한 한미동맹 세미나 등 다양한 행사 준비와도 일맥상통하여 참석자들의 깊은 공감과 격려의 박수를 받았다.(다음편 계속)
- 소통시대
- CRISIS M
2023-03-10
만보기 앱 슈퍼워크, 빗썸 상장…국내 M2E 프로젝트 첫 사례

[시큐리티팩트=김상규 기자] 헬스케어 앱 슈퍼워크를 운영하는 프로그라운드는 ‘슈퍼워크’ 토큰을 빗썸(bithumb) 거래소에 상장했다고 8일 밝혔다. 슈퍼워크는 유저들에게 걷기에 대한 동기를 부여하는 만보기 모델과 함께 NFT를 활용한 M2E(Move-To-Earn)을 서비스하는 프로젝트다. 슈퍼워크는 이번 토큰의 빗썸 거래소 상장을 통해 유저들의 슈퍼워크 앱 접근성을 크게 개선했다.국내 M2E 프로젝트 중 첫 번째로 국내 거래소에 상장하게 된 슈퍼워크는 기존에는 슈퍼워크 앱 내 토큰을 구매하고 판매하기 위해서 클레이튼 체인의 탈중앙화 거래소를 이용하거나 상장된 해외 거래소인 Gate.io나 Mexc를 이용해야 했다. 하지만 이번 상장을 통해 국내 유저들은 빗썸 거래소에서 구매 후 바로 자신의 슈퍼워크 계정에 전송할 수 있게 돼 국내 유저의 접근성이 크게 개선됐다. 특히 슈퍼워크는 최근 누구나 핸드폰에 앱을 설치하고 하루 일정 걸음 수를 달성하면 기프트콘으로 교환 가능한 포인트를 얻을 수 있는 ‘슈퍼워크 베이직 모드’를 업데이트해 유저 수가 꾸준히 증가하고 있다. 슈퍼워크 측에 따르면 베이직 모드를 론칭한 12월 27일 대비 3월 3일 기준 MAU가 2만7000명으로 935% 증가했다고 밝혔다. 2월 15일 AMA(Ask me Anything)를 통해 본격적인 글로벌 진출을 발표한 슈퍼워크는 한국 시장에서의 성장을 바탕으로 최근 동남아 시장 공략을 위한 업데이트를 마치고 본격적인 홍보에 돌입했다. 이미 한국에서 만보기 모델을 통해 유저를 모으고 블록체인에 대한 정보를 친절하게 안내해 M2E로 전환하는 과정을 성공한 최초의 모델이라는 점에서 글로벌 진출을 통해 더욱 큰 성장을 이룰 것으로 기대하고 있다. 김태완 슈퍼워크 대표는 “슈퍼워크는 기존 M2E 모델의 구조적 한계를 보완한 토크노믹스 모델을 적용해 근본적인 해결책을 제시하는 프로젝트”라며 “무엇보다 유저들에게 금전적인 수익 이외에 운동 습관, 재미, 유저간 소셜 기능을 통해 다양한 가치를 제공하고 부여함으로써 지속 가능한 프로젝트를 만드는 것을 목적으로 한다”고 밝혔다.
- 사이버보안
- 종합
2023-03-10
개인정보위, 법규 위반 공공·민간기업 무더기 벌금 부과

[시큐리티팩트=김상규 기자] 개인정보보호위원회는 3월 8일(수) 제4회 전체회의를 열고 개인정보보호 법규를 위반한 한국도로공사서비스 등 12개 공공기관과 민간기업 4개 등에 벌금 부과를 의결하였다. 개인정보위는 개인정보 오남용의 근원이 되는 개인정보 처리시스템의 접근권한 관리, 접속기록, 계정 관리 부분을 중점 점검한 결과, 12개 기관이 안전조치 의무(보호법29조)를 다하지 않은 사실을 확인하였다. 이번에 과태료 부과대상 공공기관은 ▲한국도로공사서비스 ▲국립호남권생물자원관 ▲한전엠씨에스(주) ▲한국해외인프라 도시개발지원공사 ▲88관광개발(주) ▲수자원환경산업진흥(주) ▲여수시도시관리공단 ▲인천남동구도시관리공단 ▲동북아 역사재단 ▲서울물재생시설공단 ▲경기교통공사 ▲아산시청등이다. 박영수 조사총괄과장은 “접근권한 관리, 접근통제, 접속기록 점검 등 안전조치 의무는 개인정보 보호에서 가장 기본적인 사항”이라며, “공공기관은 법령에 따라 개인정보를 수집·이용하는 경우가 많으므로 국민의 개인정보 보호를 위해 개인정보 보호법규를 보다 철저히 준수할 필요가 있다”라고 강조했다. 개인정보위는 또한 민간 4개 사업자에 대하여 총 4억8천342만 원의 과징금과 3천480만 원의 과태료를 부과하기했다. 개인정보위는 개인정보 유출신고에 따라 온라인 사이트를 운영하는 ▲㈜에스엘바이오텍 ▲㈜티앤케이팩토리 ▲㈜케이지에듀원 ▲청오디피케이㈜에 대한 조사를 통해 4개 사업자 모두 안전조치의무를 소홀히 하고, 개인정보 유출신고 또는 유출통지 의무를 위반한 사실을 확인하였다. 진성철 개인정보위 조사2과장은 “해커가 온라인 사이트의 파일 업로드 취약점을 이용하여 악성코드를 업로드 후 실행함으로써 관리자 권한을 획득하는 공격 방법(웹셸 공격)을 통해 신용카드 결제정보를 유출해 간 사례가 발생하여 주의가 요구된다”면서, “온라인 사이트 운영자들은 게시판에 확장자가 PHP, JS P, AS P 등인 파일이 업로드되지 않도록 첨부파일 기능을 제한하고 실행권한을 제거하는 등 홈페이지 취약점을 개선할 것”을 당부했다.
- 사이버보안
- 종합
2023-03-10

1 2 3 4 5 6 7 8 9 10 다음 마지막