[보안공지] Apache Log4j2 문제(CVE-2021-44228)
Apache Log4j 2의 보안 이슈 발생으로 인한 긴급공지 드립니다. 사용하고 계시는 서비스의 보안을 위하여 Apache Log4j 2 버전을 확인하시고, 취약한 버전의 경우 보안 업데이트를 진행하시기 바랍니다. 해당 취약점은 악성코드 감염으로 …
누리클라우드
Apache Log4j 2의 보안 이슈 발생으로 인한 긴급공지 드립니다. 사용하고 계시는 서비스의 보안을 위하여 Apache Log4j 2 버전을 확인하시고, 취약한 버전의 경우 보안 업데이트를 진행하시기 바랍니다. 해당 취약점은 악성코드 감염으로 …
안녕하세요, 누리클라우드입니다. CMS(Content Management System) 시장에서 WordPress는 2021년도 기준 전세계 압도적 1위를 유지하고 있습니다. 이런 명성에 반해서 WordPress를 기본설정으로만 운영하게 되면 무겁고 느려서 이벤트 등으로 인해 접속자가 늘게 되었을 때 …
고객 개요 파라바라는 중고거래 자판기(파라박스)와 모바일 어플리케이션(파라바라)을 이용한 비대면 중고거래 플랫폼 서비스를 운영합니다. 고객 웹 사이트 : https://parabara.co.kr/ 과제 서비스 사용량이 증가함에 따라 고가용성과 내결함성, 탄력성에 대한 대비가 필요했으며 다수의 …
안녕하세요, 누리클라우드입니다. 클라우드 사용이 증가하면서 AWS S3를 사진, 영상, 파일 등을 보관하거나 업로드 저장소로 잘 활용하고 있는 분들이 많아졌습니다. 그런데, S3버킷의 접근제어 방법이 다양하고 복잡하다 보니 개발 단계에서 쉬운 기능 …
안녕하세요, 누리클라우드입니다. 간혹, 디비의 패스워드가 포함된 소스가 노출되어 정보유출사고가 발생하곤 합니다. 이번 글에서는 패스워드가 아닌 임시 토큰을 사용하여 디비에 접속하는 방법에 대해서 알아보겠습니다. 이 글이 다루는 범위는 IAM(Identity and Access …
안녕하세요, 누리클라우드입니다. AWS 사용자가 증가함에 따라 AWS 계정 정보를 탈취하여 남용(Abuse)하는 피해사례가 발생하고 있습니다. 특히, 루트계정의 Access Key를 탈취하여 고비용의 리소스를 생성하거나 고비용의 서비스를 신청하여 단기간에 수만 달러에 달하는 비용을 …
안녕하세요. 호스트센터입니다. 호스트센터가 12월13일 방송된 청년일자리프로젝트 '사장님이 미쳤어요' 에 출연하였습니다. 대표님의 성공 스토리와 더불어 회사의 경영철학을 엿볼 수 있습니다. 자~ 시작하겠습니다~~~ ^_^ "사장님이 미쳤어요"는 중소벤처기업부에서 매년 선정하는 12명의 존경받는 기업인과 …
안녕하세요, 누리클라우드입니다. AWS에서 S3에 저장된 컨텐츠를 CloudFront의 오리진으로 하여 배포하고자 할 때, 한 계정에서 구성은 특별히 복잡하지 않습니다. 그리고, S3와 CloudFront를 각각 오리진 계정과 배포 계정으로 나누어서 구성해야 하는 경우가 …
안녕하세요, 누리클라우드입니다. Amazon은 SSL/TLS 공인인증서를 무료발급해 주고 있습니다. 발급받은 인증서는 AWS Certificate Manager(이하 ACM) 서비스를 통해 ELB나 CloudFront에 편리하게 적용하여 사용할 수 있습니다. 이번 글에서는 Amazon 무료 인증서를 사용할 때 …
사물인터넷 매출액이 작년 대비 18.6% 증가, 연평균 22.6% 증가. 국내 사물인터넷의 확산 때문에 인력 작년 대비 2,026명이 증가. ‘19년도 고용계획상 필요 인력은 약 4,600명으로 일자리 수요가 증가.