사이버 보안 전문가들은 해커들이 공개된 개념 증명(Proof-of-Concept, PoC) 취약점을 전례 없는 속도로 악용하고 있다고 경고했다.클라우드플레어(Cloudflare)의 최신 애플리케이션 보안 보고서에 따르면, 해커들은 PoC 취약점이 공개된 지 22분 만에 이를 무기화할 수 있다. 2023년 5월부터 2024년 3월까지 관찰된 이 추세는 사이버 보안 방어에 있어 중요한 도전 과제를 부각하고 있다.클라우드플레어의 광범위한 분석에 따르면, 이러한 신속한 악용은 주로 널리 사용되는 소프트웨어의 중요한 취약점을 겨냥하고 있다.

2024년 2분기는 DDoS(Distributed Denial of Service) 공격이 급증하고 정교해진 시기였다. 클라우드플레어(Cloudflare)의 18번째 분기별 DDoS 위협 보고서에 따르면, 전 세계적으로 분산된 네트워크를 통해 이러한 공격의 심각성과 확산이 더욱 두드러졌다. 클라우드플레어는 전 세계 230개 이상의 도시에 걸쳐 있는 네트워크를 통해 모든 웹사이트 중 19%에 서비스를 제공하면서, DDoS 공격 동향에 대한 독보적인 인사이트를 제공하고 있다.DDoS 공격은 다수의 인터넷 출처에서 발생한 트래픽을 사용해

지난 6월 27일, 클라우드플레어(Cloudflare)의 DNS 리졸버 서비스인 1.1.1.1이 BGP(Border Gateway Protocol) 하이재킹 사건과 경로 유출로 인해 장애를 겪었다.이 기술적 문제는 상당히 복잡했으나, 70개국 300개의 네트워크에 영향을 미친 것에 비해 전반적인 영향은 비교적 낮았다고 평가되었다. 사건의 세부 내용, 그 영향 및 재발 방지 조치에 대해 자세히 살펴보겠다.브라질 기반 통신사 ‘Eletronet S.A.’이 1.1.1.1/32 IP 주소를 잘못 광고하기 시작했다. 이 잘못된 광고는 여러

클라우드플레어의 2024 앱 보안 보고서는 온라인 위협이 크게 증가하고 있으며, 많은 조직이 구식 보안 접근 방식으로 인해 어려움을 겪고 있음을 강조했다. API가 이제 인터넷 트래픽의 절반 이상을 차지하면서, 그 보안은 더욱 중요해지고 있다.제로데이 취약점과 빠른 악용보고서의 가장 강조한 부분중 하나는 새로운 제로데이 취약점이 기록적인 속도로 악용되고 있다는 점이다. 클라우드플레어는 이러한 취약점이 개념 증명(PoC)이 공개된 지 22분 만에 악용된 사례를 관찰했다. 이러한 빠른 악용은 조직이 공격자보다 앞서기 위해 적극적이고 적

메가존클라우드(대표 이주완)가 오는 18일 서울 강남구 그랜드 인터컨티넨탈 서울 파르나스에서 AWS 및 인텔의 후원으로 '2024 메가존클라우드 ISV 콘퍼런스 데이'를 개최한다고 밝혔다.올해 처음으로 개최되는 2024 메가존클라우드 ISV 콘퍼런스 데이는 메가존클라우드의 독립소프트웨어벤더(ISV) 파트너사들과 클라우드 전문가들이 한자리에 모여 클라우드 산업의 최신 동향을 공유하고 다양한 ISV 솔루션을 소개하면서 기술 협력 방안을 모색하는 행사다.이번 행사에는 아사나, 시스코, 클라우드플레어, 카우치베이스, 데이터독, 깃랩, 하시

사이버 보안 연구자들은 최근 클라우드플레어 워커스(Cloudflare Workers)를 악용해 사용자 자격 증명을 탈취하는 피싱 캠페인의 급증을 경고했다.이 정교한 공격 방법은 투명 피싱 또는 중간자 공격(AiTM 피싱)으로 불리며, 공격자는 클라우드플레어 워커스를 리버스 프록시로 사용해 로그인 과정에서 사용자 자격 증명, 쿠키, 토큰을 가로챈다.이 AiTM 피싱 공격에서는 악성 행위자가 사용자가 실제 로그인 페이지에 접속하는 것처럼 보이는 피싱 사이트를 설정하여 중간에서 자격 증명과 세션 쿠키를 탈취한다. 넷스코프 연구원들은 지난

널리 사용되는 IEEE 802.11 Wi-Fi 표준에서 심각한 설계 취약점이 발견됐다. 전 세계 와이파이 사용자의 안전을 위협하는 새로운 보안 취약점이다.CVE-2023-52424로 알려진 이 취약점은 SSID 혼동 공격이라고 하며, 악의적인 행위자가 희생자를 덜 안전한 무선 네트워크에 연결하도록 속여 네트워크 트래픽을 도청하고 추가 공격을 수행할 수 있게 한다.SSID 혼동 공격은 네트워크 이름(SSID)을 항상 인증할 필요가 없다는 Wi-Fi 표준의 근본적인 약점을 악용했다. 이로 인해 공격자는 신뢰할 수 있는 네트워크 이름을

클라우드플레어(Cloudflare)가 허깅페이스에서 클릭 한 번으로 클라우드플레어의 글로벌 네트워크에 AI 애플리케이션을 배포할 수 있도록 지원한다고 밝혔다.클라우드플레어는 자사 워커스 AI를 일반 사용자도 이용할 수 있게 됨(GA)에 따라, 허깅페이스 허브와 통합되어 모델 배포를 지원하는 서버리스 추론 파트너가 된다. 이로써 개발자가 인프라를 관리하거나 사용하지 않는 컴퓨터 용량에 대한 비용을 지불할 필요없이 전 세계를 대상으로 빠르고, 쉽고, 경제적으로 AI를 배포할 수 있도록 지원한다는 방침이다.AI 혁신의 급속한 진전에도 불

소프트웨어 보안 개선에 전념하는 유명한 비영리 단체 OWASP 재단이 최근 일부 회원에게 영향을 미친 데이터 유출 사건이 있었다고 공개했다. 이 사고는 오래된 위키 웹 서버의 잘못된 구성으로 인해 회원 이력서에 포함된 민감한 정보가 노출된 사고다.OWASP 관계자에 따르면, 미디어 위키 서버의 잘못된 구성으로 인해 2006년부터 2014년 사이에 회원들이 제출한 이력서에 무단으로 액세스할 수 있었던 것으로 밝혀졌다. 이 기간 동안 회원들은 가입 절차의 일부로 OWASP 커뮤니티와의 관계를 증명하기 위해 이력서를 제출해야 했다.노출된

클라우드플레어(Cloudflare)가 퍼블릭 클라우드 환경을 연결하고 보호할 수 있는 기업용 멀티 클라우드 솔루션 ‘매직 클라우드 네트워킹(Magic Cloud Networking)’을 출시했다고 밝혔다.클라우드플레어는 멀티 클라우드 네트워킹 시장 진출을 가속화하기 위해 최근 네펠리 네트웍스(Nefeli Networks)의 기술을 인수했다. 네펠리 네트웍스는 클라우드 인프라 구축을 위한 통합 네트워크 관리 계층을 제공해 IT 및 데브옵스 팀이 직면한 복잡성을 줄이는 데 주력하는 멀티 클라우드 네트워킹 스타트업이다.클라우드플레어는 네

클라우드플레어(Cloudflare)가 신기술로 인한 보안 위협으로부터 조직을 보호하는 맞춤형 접근 방식인 ‘방어형 AI(Defensive AI)’를 발표했다. 오늘날 위협 행위자는 AI를 활용해 정교한 피싱 스캠을 감행하고, 악성 코드를 생성하며, 핵심 비즈니스 기능에 대한 공격을 강화하는 등 AI로 고도화된 공격의 한계를 시험하고 있다.클라우드플레어가 새롭게 선보인 방어형 AI는 조직의 고유한 트래픽 패턴으로 주요 애플리케이션 및 네트워크 전반을 보호할 수 있는 맞춤형 완화 기능을 제공해 방어자가 위협 행위자보다 한발 앞서 대응할

클라우드플레어(Cloudflare)가 국가 배후 사이버 공격조직의 공격을 받았다. 이 회사 CEO는 최근 블로그 게시물에서 공격자가 주요 싱글 사인온 공급업체인 옥타에서 발생한 이전 침해 사고에서 훔친 자격 증명을 활용했다고 확인했다. 이 사건은 지난해 추수감사절 당일 클라우드플레어 보안팀이 자체 호스팅된 아틀라시안 서버에서 무단 액세스를 감지하면서 드러났다.위협 행위자는 11월 14일부터 17일까지 정찰을 수행하면서 치밀한 공격을 시작했다. 이 기간 동안 공격자는 회사의 위키 및 버그 데이터베이스를 비롯한 내부 시스템에 액세스했다

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 2023년 주요 인터넷 트렌드를 되짚어보는 ‘Year In Review’ 리포트를 발표했다.이번 보고서는 클라우드플레어의 연례 보고서로 올해 4회째 발간되었으며 글로벌 인터넷 환경에 대한 인사이트 및 보안 트렌드뿐만 아니라, 한 해 동안 가장 인기 있었던 인터넷 서비스에 대한 심층 분석을 포함하고 있다.인터넷은 현대 생활에서 가장 보편적인 요소이다. 클라우드플레어의 조사 결과에 따르면 2023년에만 전 세계 트래픽이 25% 가량 증가했으며, 이러한 성장은 현대 사회가

클라우드플레어(Cloudflare)가 전세계 최고정보책임자(CIO), 최고보안책임자(CSO) 및 IT실무진을 위한 2024년 트렌드 전망을 발표했다.이번 전망에 따르면, 클라우드플레어는 ’AI 지식 격차’가 기업의 생산성과 수익을 판가름할 것이며, 사이버 공격이 나날이 진화하고 심화됨에 따라 기업의 가장 큰 관심사는 ‘회복 탄력성’이 될 것이라고 밝혔다.클라우드플레어가 발표한 2024년 전망의 주요 내용은 다음과 같다.◇AI 지식 격차가 기업의 생산성과 수익을 판가름할 것존 엔게이츠(John Engates) 클라우드플레어 필드 CT

클라우드플레어가 마이크로소프트와 협력을 통해 기업이 AI를 더 쉽게 실행할 수 있도록 지원한다고 밝혔다.AI 추론 작업이 점점 더 분산되고 있는 가운데, 클라우드플레어는 이번 협력을 통해 기업들이 디바이스, 네트워크 엣지, 클라우드 환경을 아우르는 컴퓨팅 연속체 전반에 걸쳐 AI 모델을 원활하게 배포하여 중앙 집중식 및 분산 컴퓨팅 모델의 이점을 극대화할 수 있도록 지원한다.또한 양사는 오닉스 런타임을 활용함으로써 초대형 클라우드에서 초분산 네트워크 엣지, 장치 자체에 이르기까지 이 세 단계 아키텍처 중 처리가 가장 적합한 곳에서

클라우드플레어(Cloudflare)가 AI 애플리케이션을 구축하고자 하는 개발자에게 최상의 엔드 투 엔드 경험을 제공하는 개발자 플랫폼을 선보인다고 밝혔다.클라우드플레어 개발자 플랫폼을 사용하면 개발자들은 별도의 인프라 관리 없이 빠르고 합리적인 가격에 추론이 가능하다. 스타트업에서 중견 기업까지 모든 기업에서 AI를 활용해 서비스를 강화하고자 나서는 가운데, 클라우드플레어 플랫폼은 보안, 규제 준수, 속도를 기본으로 제공해 개발자가 프로덕션에 사용할 수 있는 애플리케이션을 신속히 배포할 수 있도록 한다.포춘지 선정 1000대 기업

클라우드플레어가 IT 및 보안 환경에 대한 연구 결과를 공유하고 ‘커넥티비티 클라우드(Connectivity Cloud)’를 발표했다.이번 연구는 클라우드플레어가 포레스터 컨설팅에 의뢰해 진행됐다.연구 결과에 따르면 기업들은 비즈니스의 모든 요소를 연결하면서도 보안, 생산성, 성장 경쟁력 대한 제어력을 유지할 수단을 필요로 하고 있는 것으로 나타났다.클라우드플레어는 업계가 이러한 과제를 해결하도록 지원하기 위해 클라우드 연결성을 의미하는 커넥티비티 클라우드 개념을 발표했다. 커넥티비티 클라우드는 클라우드 네이티브 서비스를 제공하는

클라우드플레어(Cloudflare)가 기업의 네트워크 서비스 전환 시 탄소 배출량을 최대 96% 감축 지원한다는 연구 결과를 발표했다.이 결과는 컨설팅 업체인 애널리시스 메이슨(Analysys Mason)이 발간한 보고서의 일환으로, 보고서에 따르면 기업 네트워크 서비스를 온프레미스 장치에서 클라우드플레어의 클라우드 기반 서비스로 전환할 경우 관련 탄소 배출량을 대기업은 최대 78%, 중소기업은 최대 96% 수준으로 절감 가능한 것으로 나타났다.전 세계 인터넷 사용으로 인한 이산화탄소 배출량은 총배출량의 3.7%를 차지한다. 이는

클라우드플레어가 아태지역의 사이버 보안 현황을 집중 조명한 ‘미래를 위한 보안-아태지역 사이버 보안 준비성 조사’ 보고서를 발표했다.이번 보고서는 한국을 포함한 아태지역의 사이버 보안 준비성에 대한 최신 데이터를 공유하며, 조직들이 갈수록 증가하는 사이버 보안 사고에 어떻게 대처하고 있는지, 대비 수준은 어느 정도 인지, 어떠한 결과를 경험하고 있는지 등에 대해 자세히 다룬다.조사 결과에 따르면 한국 응답자의 61%가 지난 1년간 사이버 보안 사고를 경험한 것으로 나타났다. 이 중 36%는 10건 이상의 사이버 보안 사고를 경험했다