클라우드플레어가 자동 인증서 관리 환경 검증 로직의 취약점으로 인해 웹 애플리케이션 방화벽을 우회해 원본 서버에 접근할 수 있던 문제를 수정했다. IT 보안 매체 더 해커 뉴스(The Hacker News)에 따르면 이 취약점은 클라우드플레어의 자동 인증서 관리 환경인 ACME(Automatic Certificate Management Environment) 검증 로직에 영향을 주는 것으로, 보안 통제를 우회해 오리진 서버에 접근할 수 있게 만드는 문제가 있었다고 전했다. 클라우드플레어의 인프라 엔지니어인 흐루시케시 데시판데(Hrushikesh Deshpande), 앤드루 미첼(Andrew Mitchell), 릴랜드 가로팔로(Leland Garofalo)는 이 취약점이 ACME HTTP-01 챌린지 경로인 "/.well-known/acme-challenge/*"로 향하는 요청을 엣지 네트워크가 처리하는 방식에 뿌리를 두고 있었다고 밝혔다. 클라우드플레어는 이 취약점이 악의적인 맥락에서 실제 악용됐다는 증거는 발견되지 않았다고 설명했다. ACME는 RFC 8555로 정의된 통신 프로토콜로, SSL/TLS 인증서의 자동 발급, 갱신, 폐기를 가능하게 한다. 인증
헬로티 김진희 기자 | 한국인터넷진흥원(KISA)은 ‘정보보호제품 성능평가 제도’ 운영 4년차를 맞이하여, 성능평가를 획득한 제품이 정보보호 시장에서 도입이 확대되는 등 성과를 내고 있다고 23일 밝혔다. 지난 2018년부터 시행된 ‘정보보호제품 성능평가’는 정보보호 제품의 보안 및 각종 성능을 측정하여 품질 향상을 이끌고, 시장 경쟁력과 기업의 신뢰도를 확보하는 제도다. KISA는 매년 사업자의 수요를 반영해 신규 평가 제품군 발굴, 평가기준 개선, 연계 컨설팅 지원 등 노력을 통해 내실있는 평가제도를 운영해왔다. 이를 통해 지금까지 성능평가를 받은 제품은 총 39개로, 해당 기업 대상으로 설문조사를 실시한 결과, 성능평가 제품이 각급 교육청 및 국가정보자원관리원, LG 유플러스 등 공공·민간에 도입된 사례는 121건으로 집계됐다. 총 매출액은 49.6억 원으로 이 중 올해에만 25.6억 원의 매출을 기록했으며, 응답기업의 61.6%는 정보보호제품 성능평가 획득이 매출 증가에 긍정적인 영향을 주었다고 답했다. 또한, 성능평가를 통해 정보보호 제품의 품질이 개선된 것으로 나타났다. 그 예로, 웹방화벽과 모듈형 안티바이러스 제품의 웹 공격 차단율 및 악성코드
[헬로티] 안랩(대표 강석균) 서비스사업부가 아마존웹서비스(이하 AWS)가 제공하는 ‘AWS WAF(Web Application Firewall, 웹방화벽)’를 이용하고 있는 고객을 대상으로 AWS WAF를 안랩의 전문인력이 관리해주는 ‘AWS WAF 관제서비스’를 출시했다. AWS WAF는 아마존웹서비스(AWS)에서 이용자에게 제공하는 SaaS(Software as a Service)형 웹 방화벽 서비스다. 안랩의 ‘AWS WAF 관제서비스’는 AWS WAF 버전 2(AWS WAF Version 2) 이용자를 대상으로 제공하는 서비스다. 안랩 ‘AWS WAF 관제서비스’는 위협 분석 노하우를 보유한 안랩의 보안관제센터 전문 인력이 원격으로 AWS WAF를 운용해 고객의 AWS 클라우드 기반 웹서비스에 대한 보안관리 및 모니터링을 제공하는 서비스다. ▲공격자 IP 차단 ▲탐지 정책 설정 ▲침해 위협에 대한 보고서 등 웹 보안 관리 서비스를 제공한다. 안랩의 ‘AWS WAF 관제서비스’로 고객은 AWS WAF 운영에 대한 전문관리 인력 부담을 줄일 수 있
상호명(명칭) : (주)첨단 | 등록번호 : 서울,자00420 | 등록일자 : 2013년05월15일 | 제호 :헬로티(helloT) | 발행인 : 이종춘 | 편집인 : 김진희 |
본점 : 서울시 마포구 양화로 127, 3층, 지점 : 경기도 파주시 심학산로 10, 3층 | 발행일자 : 2012년 4월1일 | 청소년보호책임자 : 김유활 | 대표이사 : 이준원 | 사업자등록번호 : 118-81-03520 | 전화 : 02-3142-4151 | 팩스 : 02-338-3453 | 통신판매번호 : 제 2013-서울마포-1032호
copyright(c) HelloT all right reserved
UPDATE: 2026년 01월 22일 19시 14분
