이호스트ICT 공식 블로그

□ 개요 o Python의 aiohttp 라이브러리 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 * aiohttp 라이브러리 : 비동기 HTTP 클라이언트 및 서버 구축 라이브러리 □ 설명 o aiohttp 라이브러리에서 검증 미흡으로 인해 발생하는 경로 탐색 취약점(CVE-2024-23334) [1] □ 영향받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2024-23334 aiohttp 1.0.5 이후 ~ 3.9.2 이전 3.9.2 이후 ※ 하단의 참고사이트를 확인하여 업데이트 수행 [1] [2] □ 기타 문의사항 o 한국인터넷진흥원 사이버민원센터: 국번없이 118118 [참고사이트] [..

[IT 카드뉴스] 스포츠, 첨단기술과 만나다! 오타니도 반한 스포츠테크 전성시대 스포츠 산업은 첨단 기술과의 결합을 통해 새로운 변화의 물결을 맞이하고 있습니다. 인공지능(AI), 가상현실(VR), 사물인터넷(IoT) 등 다양한 기술이 스포츠의 경기 방식, 선수 훈련, 팬 경험 등 여러 면에서 혁신을 가져오고 있죠. 이러한 스포츠테크의 발전은 전 세계적으로 주목받고 있고 있는데요. 야구, 축구, 복싱, 골프 등 다양한 종목에서 다양한 기술과 접목된 방식으로 나타나고 있습니다. 스포츠테크는 전통적인 스포츠에 인공지능(AI)와 빅데이터, 인체공학 등의 첨단 IT기술을 접목한 신산업(스포츠+기술)을 의미합니다. 다양한 스포츠테크 업체들이 축구와 야구, 농구 등 각종 프로스포츠부터 아마추어 사회체육 분야까지 새..

[IT 카드뉴스] 우리집이 변화하고 있다! 스마트 홈 보안 기술 (Smart Home Security) 여러분의 집은 얼마나 스마트하게 보호되고 있나요? 스마트 홈 시대가 본격적으로 도래했습니다. 핸드폰 하나로 집안의 조명, 난방, 심지어 보안까지 관리할 수 있는 시대가 도래한 것인데요. 오늘은 집을 지키는 가장 최신 기술 중 하나인 스마트 홈 보안 기술(Smart Home Security)에 대해 알아보겠습니다. 이 기술들은 단순한 안전을 넘어, 일상의 편리함을 극대화하며 우리 삶의 질을 높여주고 있습니다. 본 글에서는 스마트 홈 보안 기술의 역할과 필요성부터, 각각의 사례들까지 속속들이 알아보도록 하겠습니다. 집이나 사무실에 귀중한 자산을 보관하고 계신 분들이 계시나요? 혼자 거주 중이기 때문에 신체..

솔트웨어, ‘핏클라우드 쿠버네티스 센터 서비스’ 국내 최초 발표 솔트웨어가 ‘핏클라우드 쿠버네티스 센터 서비스’를 국내 최초로 18일 발표했다. 이 서비스는 쿠버네티스 도입 및 운영 과정에서 필요한 오케스트레이션 플랫폼의 설정, 관리, 보안, 네트워킹, 성능 최적화 등에 대한 각종 전문 기술을 지원한다. 또한 단순한 컨택트 센터 역할을 넘어 교육, 구성, 오픈소스까지 지원한다. 실제 아마존웹서비스(AWS)의 관리형 쿠버네티스 서비스인 아마존 EKS(Amazon Elastic Kubernetes Service) 클러스트와 EKS 노드 그룹 관리를 비롯해 스토리지, 네트워킹, 오토스케일링, 인증, 보안, 모니터링 등에 대한 가이드와 교육 등을 폭넓게 지원한다. 쿠버네티스 서비스 인증 기업(KCSP) 자격을 ..

AWS 韓데이터센터, 인천 부평에 짓는다 부지매입 건축허가 8兆 투자 첫발 리전 구축부터 운영·유지보수까지 클라우드 천문학적 경제효과 기대 세계 1위 클라우드 서비스 기업 아마존웹서비스(AWS)가 한국에 자체 데이터센터를 짓기 위해 부지를 매입하고 건축 허가까지 받은 것으로 확인됐다. 2027년까지 국내 클라우드 인프라에 약 8조원을 투자하겠다는 계획이 본격화한 것으로 천문학적인 경제 파급 효과가 예상된다. AWS는 데이터센터 건립을 위해 인천 부평 인근 공업 지역에 토지 등 부동산을 매입했다. 매입 주체는 AWS가 출자해 세운 아마존코퍼레이트서비시즈코리아다. 아마존코퍼레이트는 최근 인천시로부터 이 토지에 건물을 신축할 수 있는 허가를 받았다. 건물은 주용도인 방송통신시설 1개동, 부속용도인 데이터센터 ..

세계 XR시장 급성장, 애플·삼성전자 이어 LG전자도 참전 ‘초기 주도권 경쟁' [비즈니스포스트] 세계 확장현실(XR) 시장이 가파르게 성장할 것으로 예상되면서 글로벌 빅테크 기업 간 XR 기기 주도권 경쟁도 치열해지고 있다. ‘비전 프로’를 출시한 애플을 시작으로 삼성전자가 올 하반기 XR 기기를 출시할 예정이다. 또 그동안 잠잠했던 LG전자도 XR사업에 뛰어들기 위한 물밑작업을 하고 있다. 16일 전자 업계에 따르면 애플이 지난 2월2일 비전 프로를 출시하면서 XR 기기 시장 개화도 앞당겨졌다는 평가가 나온다. 시장조사업체 카운터포인트리서치는 세계 XR 기기 출하량이 2022년 약 3000만대에서 2025년 1억500만대로 3배 넘게 증가할 것으로 전망했다. 애플에 이어 삼성전자도 이르면 올해 하반기..

[IT 카드뉴스] 한파 속에서도 따뜻함을 지키는 스마트 방한 IT 제품 알아보기 안녕하세요, 이호스트ICT입니다. 한파에 대비하여 따뜻함을 유지하고, 생활을 더욱 편리하게 만들어주는 IT기술이 담긴 제품들은 겨울철 필수 아이템으로 자리 잡고 있습니다. 오늘 포스팅에서는 스마트 방한 IT 제품들의 사례를 살펴보고, 앞으로의 IT 기술 발전의 방향성에 대해 예측해보는 시간을 갖겠습니다. 스마트 온열 의류들은 온도 조절이 가능한 전기가열 섬유를 사용하여 만든 온열 재킷, 장갑, 모자으로, 우리의 체온 조절을 도와주고 있습니다. 이러한 제품들은 배터리로 작동되며, 사용자가 원하는 온도로 설정할 수 있어 실외 활동 시 체온을 유지하는 데 큰 도움이 되는데요. 그 중에서도 발열 깔창의 경우, 스마트폰으로 온도 조절..

[IT 카드뉴스] 요즘, MZ세대 이렇게 돈 번다! X2E(X to Earn)과 디지털 경제 안녕하세요, 이호스트ICT입니다. 지속적으로 새로운 비즈니스 모델이 다양한 디지털 세계에 부상하고 있습니다. 특히 디지털 세계가 발달하면서 사용자들의 일상 속 상호작용과 활동이 점차 경제적 가치로 환산되고 있다는 점을 주목해야할텐데요. 오늘 포스팅에서는 X2E에 대한 개념을 이해하고, 요즘 MZ세대가 돈 버는 방식이라고 하는 다양한 X2E(X to Earn) 사례들에 대해 알아보도록 하겠습니다. 디지털 활동이 가치로 전환되는 시대 'X2E'는 다양한 활동으로 경제적 이득을 추구하는 현대 디지털 산업의 혁신적인 트렌드를 지칭합니다. 그 형태는 엔터테인먼트, 운동, 학습 등 다양하며, 사용자의 일상적인 활동이 이제는..

□ 개요 o CISCO社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] [2] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Cisco Secure Client에서 발생하는 CRLF(캐리지 리턴 라인 피드) 삽입 취약점(CVE-2024-20337) [1] o Linux용 Cisco Secure Client의 ISE Posture 모듈에서 발생하는 권한 상승 취약점(CVE-2024-20338) [2] □ 영향받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2024-20337 Cisco Secure Client 4.10.04065 ~ 4.10.08025 이전 버전 4.10.08025 5.0 해결 버전으로 ..

□ 개요 o QNAP社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o QNAP의 QTS, QuTS hero, QuTScloud, myQNAPcloud 에서 발생하는 부적절한 인증 취약점(CVE-2024-21899) [1] o QNAP의 QTS, QuTS hero, QuTScloud, myQNAPcloud 에서 발생하는 Command Injection 취약점 (CVE-2024-21900) [1] o QNAP의 QTS, QuTS hero, QuTScloud, myQNAPcloud 에서 발생하는 SQL Injection 취약점 (CVE-2024-21901) [1] □ 영향받는 제품 및..

[2024년 3월 뉴스레터] 흥미로운 IT 소식과 트렌드를 한 눈에! 👉IT 뉴스레터 원본 확인하기 https://stib.ee/DBIB 👉IT 뉴스레터 구독하기 https://bit.ly/ehost_subscrpiption

제프리 힌턴 캐나다 토론토대 명예교수. “10년 내에 인간을 알아서 죽이는 로봇 병기가 등장할 것으로 본다.” 인공지능(AI) 분야 대부로 불리는 제프리 힌턴 캐나다 토론토대 명예교수가 10일 일본 니혼게이자이신문과의 인터뷰에서 이렇게 밝혔다. AI 대부이면서 AI 위험성을 누구보다 적극 알리고 있는 그가 거듭 그 위험성에 대해 경고하고 나선 것이다. 힌턴 교수는 인터뷰에서 AI가 인류를 위협할 존재로 보는 이유에 대해 “AI에게 목표를 주면 해결책으로 인간에게 나쁜 방법을 찾아낼지도 모른다”며 “예를 들어 AI에게 기후변화를 막도록 지시하면 이 목적 달성을 위해 인간을 배제하는 게 필요하다고 생각하고서 실행에 옮길 위험성이 걱정된다”고 말했다. 앞으로는 또 서로 다른 AI간에 경쟁하면서 데이터센터 쟁탈..

연구팀이 개발한 리포산-폴리에틸렌이민 기반 폴리우레탄 고분자 구조가 60℃의 DMSO에 완전히 녹았다. 화학연 제공. 열경화성 플라스틱은 한번 굳으면 잘 녹지 않아 재활용이 불가능하다. 국내 연구진이 인체 유해성이 적은 용매로 녹는 열경화 플라스틱 소재 ’폴리우레탄 고분자 플라스틱 소재‘를 개발했다. 열경화성 플라스틱 폐기물을 줄이는 데 도움이 될 것으로 기대된다. 한국화학연구원은 김진철 정밀·바이오연구본부 책임연구원 연구팀이 열경화 플라스틱을 촉매 없이 저독성 용매로 녹일 수 있는 소재 제조 기술을 개발했다고 4일 밝혔다. 열경화성 플라스틱은 열가소성 플라스틱과 달리 높은 안정성 때문에 녹지 않는다. 휴대폰, 건축자재, 자동차 등 다양한 분야의 주요 재료로 쓰이고 있지만 재활용이 어려워 환경오염 원인이..

□ 개요 o VMware社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o VMware 제품의 XHCI USB 컨트롤러에서 발생하는 Use-after-free 취약점(CVE-2024-22252) [1] o VMware 제품의 UHCI USB 컨트롤러에서 발생하는 Use-after-free 취약점(CVE-2024-22253) [1] o VMware 제품에서 발생하는 범위를 벗어난 쓰기 취약점(CVE-2024-22254) [1] o VMware 제품의 UHCI USB 컨트롤러에서 발생하는 정보 공개 취약점(CVE-2024-22255) [1] □ 영향받는 제품 및 해결 방안 취약점 제품..

□ 개요 o ConnectWise社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o ConnectWise의 ScreenConnect에서 발생하는 경로 탐색 취약점(CVE-2024-1708) [1] o ConnectWise의 ScreenConnect에서 발생하는 인증 우회 취약점(CVE-2024-1709) [1] □ 영향받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2024-1708 CVE-2024-1709 ScreenConnect 23.9.7 이하 버전 23.9.8 ※ 하단의 참고사이트를 확인하여 업데이트 수행 [2] [3] □ 기타 문의사항 o 한국인터넷..