[제414호]과기정통부, '아파치 로그4j 2' 긴급 보안업데이트 권고 및 점검 실시
support
게시글 작성 시각 2021-12-27 10:19:28
2021.12.22
[첫째주] NIPA, 공개소프트웨어의 활용을 위한 가이드 4종 발간 공개소프트웨어의 안전한 활용과 함께 점검사항의 사전 확인을 통해 공개소프트웨어의 원활한 실무 적용을 위하여 'NIPA 공개소프트웨어 가이드 4종'을 발간하였습니다. 기존 공개소프트웨어 라이선스 가이드, 공공/기업 공개소프트웨어 거버넌스 가이드 3종의 내용이 보완됨은 물론, 올해는 최근 국내에서 도입 논의가 활발한 개방형OS의 도입 가이드가 신규로 발간되었습니다. [둘째주] '현대차 자율주행' 모셔널, VR '뉴리얼리티' 오픈소스 공개…"데이터 공유" 모셔널은 지난 12월 1일 자체적으로 개발한 가상현실(VR) 환경인 뉴리얼리티(nuReality)를 프로그램의 변형, 응용이 가능하도록 오픈소스로 공개하고, 뉴리얼리티를 모회사이자 합작관계인 현대자동차의 자율주행 차량 개발에 적극적으로 활용할 계획이라고 밝혔습니다. 뉴리얼리티는 보행자와 자율주행 차량 간의 상호작용 연구·테스트를 위해 만들어진 35GB의 가상현실 환경입니다. [셋째주] 케이뱅크 계정계 DB 등 핵심 시스템 리눅스 전환 …디지털 금융 플랫폼 속도 클라우드 전환의 용이성, 비용 절감 및 데이터 처리속도 개선 효과 등으로 리눅스 도입이 증가하는 가운데, 케이뱅크는 2020년부터 유닉스 기반 시스템을 리눅스 기반으로 전환하는 작업의 일환으로 자사의 계정계 시스템을 리눅스로 전환한다고 12월 8일 밝혔습니다. 계정계 시스템은 고객과의 직접적인 금융거래(여수신·외국환 업무)를 담당하며, 금융사 IT 시스템의 중요한 위치를 차지합니다. [넷째주] 과기정통부, '아파치 로그4j 2' 보안취약점 발견…긴급 업데이트 권고 과학기술정보통신부(과기정통부)는 16일 오픈 소스 소프트웨어(SW) '아파치 로그4j 2(Apache Log4j 2)' 보안 취약점 대응을 위한 긴급 정보보호 최고책임자(CISO) 간담회를 열었습니다. Log4j 2는 아파치 소프트웨어 재단이 개발한 인기 있는 자바 로깅 프레임워크로, 취약점(CVE-2021-44228)을 통해 악성코드 감염 등의 피해가 발생할 수 있어 최신 버전으로 긴급 업데이트가 필요한 상황입니다.
| 번호 | 제목 | 발송일자 | 조회수 |
|---|---|---|---|
| 416 | [제416호] SBOM이 사이버 보안을 개선하는 데 미치는 영향 | 2022.02.23 | 1681 |
| 415 | [제415호]금융권의 적극적인 오픈소스 도입으로 IT 경쟁력 강화 추진 | 2022.01.26 | 1468 |
| 414 | [제414호]과기정통부, '아파치 로그4j 2' 긴급 보안업데이트 권고 및 점검 실시 | 2021.12.22 | 1268 |
| 413 | [제413호] NIPA, 공개소프트웨어의 활용을 위한 가이드 4종 발간 | 2021.11.24 | 1386 |
| 412 | [제412호]국내 기업의 오픈소스 거버넌스 현황 | 2021.10.27 | 1290 |
| 411 | [제411호]국내외 오픈소스 동향 및 개발자·기여 활동 현황 | 2021.09.30 | 1111 |
| 410 | [제410호]메타버스 열풍 속 오픈소스 프로젝트 새로운 성장동력으로 기대 | 2021.08.26 | 1284 |
| 409 | [제409호]오픈소스 유니콘 기업 출연으로 OSS 인식전환 및 국내 창업 생태계 확산 기대 | 2021.07.29 | 1265 |
| 408 | [제408호]정부 소프트웨어 혁신안, 신기술 경쟁력 확보 위해 공개 소프트웨어 지원 확대 | 2021.06.30 | 1381 |
| 407 | [제407호] 미래자동차를 위한 혁신과 오픈소스 기술 | 2021.05.27 | 1399 |
0개 댓글