이호스트ICT 739

[IT 지식] DevOps, 3분만에 알아보는 데브옵스

DevOps란 Dev + Ops · 데브옵스(DevOps)는 소프트웨어의 개발(Development)과 운영(Operation)의 합성어이다. 데브옵스(DevOps)는 개발자와 정보기술 전문가 간의 소통, 협업 및 통합을 강조하는 개발 환경이나 문화를 일컫는다. · IT조직에서 데브옵스(DevOps)는 개발조직과 운영조직간의 상호의존적 대응과 제품, 서비스를 빠른 시간에 개발 및 배포하는 것을 목적으로 한다. DevOps의 목적 및 탄생 · 데브옵스(DevOps)는 이전까지 따로 분리되어있던 개발과 운영을 하나의 팀으로 통합하고자 하는 문화이자 철학이다. Why? · IT컨설턴트 Patrick Debois가 국가에서 진행하는 데이터센터 이전 프로젝트를 지원하였다. (인증 및 테스트 준비에 관한 역할) 역..

[보안 이슈] VMware Horizon Client 보안 업데이트 권고

□ 개요 o VMware 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 이용하여 명령어 실행 등의 피해를 발생시킬 수 있으므로, 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 주요 내용 o VMware Horizon Client for Windows에서 안전하지 않은 라이브러리 사용 및 권한 설정이 미흡하여 발생하는 권한상승 취약점(CVE-2020-3961) [1] □ 영향 받는 제품 및 최신 버전 소프트웨어 명 플랫폼 영향 받는 버전 최신 패치 버전 Horizon Client for Windows 윈도우즈 5.x 및 이전 버전 5.4.3 버전 □ 해결 방안 o 아래 참고사이트의 References 부분을 참고하여 최신 버전의 소프..

[IT 동향] 질병 찾고 진단하고…AI의사 선생님 ‘닥터 앤서’ 어디까지

​ 인공지능(AI)이 높은 전문성을 요구하는 의료 분야까지 발 빠르게 영역을 넓혀가고 있습니다. ​ 과학기술정보통신부는 지난 2018년부터 3년간 4백88억 원(정부 3백64억 원, 민간 1백24억 원)을 투자해 '닥터앤서'라는 사업을 진행하고 있습니다. ​ 과기정통부와 식품의약품안전처는 오늘(31일) 서울아산병원에서 닥터앤서 개발에 참여하고 있는 의료기관과 기업 관계자들과 간담회를 갖고 신속한 인허가 절차 지원 등을 약속했습니다. ​ 의료현장 AI의사 '닥터앤서' ​ 닥터앤서(Dr.Answer: Ai, network, software, er)는 AI가 의료 빅데이터를 활용해 의사의 진단과 치료를 지원하고 답을 해준다는 의미로 붙여진 이름입니다. 정부가 선언한 디지털 뉴딜의 스마트 의료 인프라 구축에도 ..

[보안 이슈] Cisco 제품 취약점 보안 업데이트 권고

□ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 주요 내용 o Cisco SD-WAN vManage Software의 웹 인터페이스에서 권한 검증이 미흡하여 발생하는 권한상승 취약점(CVE-2020-3374) [2] o Cisco SD-WAN Solution Software에서 입력값 검증이 미흡하여 발생하는 명령어 실행 취약점(CVE-2020-3375) [3] o Cisco Data Center Network Manager(DCNM)에서 고정된 암호화 키를 사용하여 발생하는 인증우회 취약점(CVE-2020-3382) [4..