AI 도입 속도가 준비 수준을 앞지르고 있습니다. 그 격차를 줄이세요.

10월 초, Apache는 경로 탐색(Path Traversal) 및 원격 코드 실행(RCE) 취약점을 해결하기 위해 2.4.49 버전을 출시했으나, 해당 수정 사항이 불완전하다는 점이 확인되어 2.4.50 버전을 추가로 발표했습니다. 저희는 실제 환경에서 이러한 위험을 직접 확인해 볼 수 있는 실습 환경을 마련했습니다. 지금 바로 체험해 보세요.

미카 마르티네즈(Micha Martinez)는 넬넷(Nelnet)의 사이버 보안 분석가이자 영상 촬영 감독입니다. 그는 개발자를 위한 보안 코딩 교육 프로그램을 기획하면서 팀원들의 참여를 이끌어내기 위해 창의적인 방법을 도입했습니다. 그의 보안 코드 교육 프로그램 운영 방식이 매우 인상 깊어, 자세한 이야기를 듣기 위해 인터뷰를 진행했습니다.

취약점 카테고리 중 가장 악명 높았던 인젝션 공격이 이제는 접근 제어 실패에 밀려 최악의 취약점 1위 자리를 내주었습니다. 개발자들의 각별한 주의가 필요한 시점입니다.

개발자는 코드뿐만 아니라 보안 구성 및 액세스 제어를 가장 가까이에서 다루는 사람들 중 하나입니다. 이들의 보안 역량을 강화해야 하며, NIST가 제시한 높은 기준을 달성하기 위해서는 특히 대규모 개발자 그룹의 경우 실습 위주의 교육 과정이 효율적인 해결책이 될 수 있습니다.

웹 기반 소프트웨어, API, 모바일 기기와 마찬가지로 임베디드 시스템의 취약한 코드 역시 공격자에게 발견될 경우 악용될 수 있습니다.

애플리케이션 보안 전문가로서 귀하의 업무는 조직 애플리케이션의 사이버 안전을 보장하는 것입니다. 하지만 애플리케이션이 구동되는 코드를 직접 작성하는 것은 귀하의 책임이 아닙니다. 이는 개발 팀 엔지니어들의 몫이죠. 그렇다면 보안을 고려하여 시스템을 개발하도록 하려면 어떻게 해야 할까요?

이 글에서는 임베디드 시스템 보안에 대한 전반적인 내용을 다룹니다. 임베디드 보안의 기본 정의부터 시작하여, 관련 과제와 일반적인 해결책, 그리고 아직 해결되지 않은 과제들에 대해 살펴보겠습니다.

이번 게시물에서는 MISRA C 2012 표준과 C2를 비교하고, 새로운 표준으로 전환하는 과정을 안내해 드립니다. 또한 안전한 임베디드 시스템 구축을 위해 왜 MISRA 준수가 필요한지 설명하겠습니다.

이 게시물에서는 임베디드 장치와 임베디드 시스템 개발에 대한 전반적인 내용을 다룹니다.

Contrast Security의 Larry Maccherone과 함께 맥락 기반 학습(contextual learning)을 통해 개발자에게 안전한 코딩 교육을 성공적으로 제공하는 방법에 대해 이야기를 나누었습니다. 개발자의 일상 업무와 워크플로를 방해하지 않으면서 핵심 보안 교육을 제공하는 방법을 확인해 보세요.