애플리케이션 딜리버리 컨트롤러(ADC)는 웹을 통해 제공되는 애플리케이션의 성능, 보안 및 복원력을 향상시키기 위해 설계된 네트워크 장비입니다. ADC는 기존 로드 밸런싱 장비가 더 발전된 애플리케이션 딜리버리 요구사항을 처리하고 애플리케이션 성능을 향상시킬 필요성이 증가함에 따라 주목받고 있습니다.

SQL Server는 단순한 데이터베이스를 넘어서는 존재로, 공격자들이 시스템 접근, 지속성 유지, 코드 실행 등의 목적으로 활용할 수 있는 강력한 플랫폼입니다. 조직들은 중요 데이터를 보호하는 데 집중하는 반면, Microsoft 환경에서 공격자가 거점을 마련하는 데 SQL Server 자체의 기능이 얼마나 매력적인지를 종종 간과합니다.​스플렁크 위협 연구 팀이 SQL Server에 내장된 공격 기능과 이를 방어하기 위한 실용적인 탐지 전략을 제공합니다. 공격자가 저장 프로시저(stored procedures), CLR 어셈블리(CLR assemblies)를 악용하고, 레지스트리를 수정하거나 지속성을 유지하는 방법 등을 살펴보며, 이러한 활동이 일반적인 모니터링 제어를 우회할 가능성도 함께 다룹니다. 또한, 보안 실무자가 즉시 자신의 환경에 적용할 수 있도록 공격 시뮬레이션과 보안 콘텐츠도 제공합니다. ​본격적인 공격 기법과 탐지 방법을 다루기에 앞서, SQL Server가 관리자와 공격자 모두에게 유용한 다재다능한 도구가 되는 기본 구성 요소들을 먼저 이해해보겠습니다.

플랫폼 엔지니어로서, 여러분은 개발자들이 애플리케이션을 배포할 수 있도록 여러 버전의 플랫폼을 운영하는 조직에서 근무할 수 있습니다. 이러한 플랫폼은 온프레미스 인프라스트럭처 또는 퍼블릭 클라우드 리소스를 포함할 수 있습니다. 시간이 지남에 따라, 구버전 플랫폼의 유지보수에 더 많은 시간이 소요되면서 새로운 버전 확장에 따른 플랫폼 확산(platform sprawl)을 경험하게 됩니다. 이로 인해 워크플로우가 조직 전반에 분산되어, 크로스 플랫폼 개선, 모니터링, 디버깅, 패치 작업이 훨씬 어려워집니다.​기술 부채를 줄이고 빠르게 제공하기 위해, 애플리케이션, 인프라스트럭처, 보안을 새로운 패턴과 워크플로우로 표준화하여 리팩토링할 필요가 있습니다. 애플리케이션, 인프라스트럭처, 보안의 표준화는 대규모 규정 준수 및 수정 작업을 간소화합니다.​이 글에서는 여러 플랫폼과 애플리케이션 팀 전반에 걸쳐 인프라스트럭처 프로비저닝 및 패치 워크플로우를 리팩토링하는 패턴에 대해 논의하며, 위험 요소 발견과 수정에 드는 전체 노력 수준을 최소화하는 방법을 제시합니다. 낮은 위험과 강력한 규정 준수를 위해 실천하는 표준화 작업은 시간이 필요하지만, 정책을 코드로 구현하고 불변성과 같은 원칙을 적용하면 리팩토링이 간소화되고 팀들이 단일 기록 시스템으로 전환하도록 유도할 수 있습니다.

사이버 보안 환경이 끊임없이 변화하는 가운데, 취약점에 선제적으로 대응하는 것은 무엇보다 중요합니다. 최근 발견된 두 가지 취약점인 CVE-2025-24813과 CVE-2025-1974는 원격 코드 실행(RCE) 및 정보 유출 가능성으로 인해 심각한 우려를 불러일으키고 있습니다. 이러한 위협을 완화하기 위해서는 맞춤형 시그니처가 적용된 웹 애플리케이션 방화벽(WAF)과 같은 강력한 보안 조치가 필수적입니다. ​NetScaler WAF는 해당 취약점을 방어할 수 있는 시그니처를 신속하게 출시했습니다.

하이브리드 클라우드 환경에서 실시간 가시성과 빠른 문제 해결은 안정적인 서비스 운영의 핵심입니다. Splunk는 AWS를 포함한 다양한 클라우드 인프라 전반의 데이터를 통합 분석하여, 인프라 상태를 실시간으로 파악하고 이상 징후를 사전에 감지할 수 있도록 지원합니다. ​이번 블로그에서는 Splunk가 AWS 환경에서 어떤 방식으로 운영 효율성과 서비스 안정성을 높이는지 살펴보겠습니다.

AI 시대, 특히 AI 에이전트가 기업 시스템에 깊이 통합되는 지금, 우리는 새로운 보안 모델을 고민해야 할 시점에 와 있습니다.​이번 블로그에서는 쿼리파이(QueryPie)가 MCP(Model Context Protocol)와 PAM(Privileged Access Management)의 결합을 통해, AI 거버넌스를 어떻게 강화하고 조직 내 AI 활용을 보다 안전하고 책임감 있게 만들 수 있는지를 심도 있게 분석한 글을 소개합니다.

Oracle Linux Virtualization Manager는 Oracle Linux 커널 기반 가상 머신(KVM, Kernel-based Virtual Machine) 환경을 구성, 모니터링 및 관리하는 데 쉽게 배포할 수 있는 서버 가상화 관리 플랫폼입니다. Oracle Linux KVM 및 Oracle Linux Virtualization Manager는 독점적인 서버 가상화 솔루션에 대한 최신의 오픈 소스, 고성능, 라이선스 비용 없는 대안을 제공합니다. Oracle Linux Premier Support 서브스크립션에는 KVM 및 Oracle Linux Virtualization Manager용 Oracle 지원 리소스와 평생 소프트웨어 지원이 모두 단일 비용 효율적인 지원 제공으로 포함됩니다. Oracle Cloud Infrastructure 구독이 있는 고객의 경우 Oracle Linux Premier 지원이 추가 비용 없이 포함됩니다.■ Oracle Linux KVMOracle Linux KVM은 멀티클라우드 배포를 위한 최고의 성능과 보안을 제공합니다. 사용자는 이전에 배포된 Oracle Linux 시스템을 가져와 운영 환경을 KVM 호스트로 전환하거나 기본 Oracle Linux 설치에서 KVM 구성을 설정할 수 있습니다. Oracle Linux KVM에는 AMD-V 지원 프로세서를 위한 보안 암호화 가상화(SEV)와 함께 Intel VT-x 및 VT-d 하드웨어 확장을 지원합니다. 또한 Oracle Cloud Infrastructure는 기본적으로 Oracle Linux KVM을 사용하여 워크로드를 Oracle Cloud로 쉽게 옮길 수 있습니다.Oracle Linux KVM은 Oracle 소프트웨어 라이선싱을 위한 하드 파티셔닝 기술로 사용될 수 있습니다. 이 기술을 사용하면 가상 머신을 서버의 특정 물리적 코어에 고정할 수 있습니다. 고정되면 Oracle Database 또는 애플리케이션은 고정된 물리적 코어 수에 대해서만 라이선스를 받아야 합니다. 이를 통해 라이선싱 비용을 낮출 수 있습니다. ■ Oracle Linux Virtualization Manager데이터 센터 관리자는 오픈 소스 oVirt 프로젝트에서 구축된 Oracle Linux Virtualization Manager를 사용하여 Oracle Linux KVM을 실행하는 여러 호스트를 관리하고 지원할 수 있습니다. 이 관리 솔루션의 핵심은 ovirt-engine으로, KVM 호스트를 검색하고 가상화된 데이터 센터의 스토리지와 네트워킹을 구성하는 데 사용됩니다.Oracle Linux Virtualization Manager는 Oracle Linux KVM 인프라를 관리하기 위한 최신 웹 기반 UI와 REST API를 제공합니다. Oracle Linux Virtualization Manager에는 각 엔터티의 현재 상태와 주요 성능 지표를 포함하여 배포에 대한 정보(VM 수, 호스트 수, 클러스터, 스토리지)를 표시하는 대시보드 뷰가 있습니다. REST API를 사용하면 사용자가 다른 관리 시스템과 통합하여 백업 및 복원, 모니터링 및 구성 관리 서비스를 제공할 수 있습니다. 또한 REST API를 사용하여 ansible 플레이북을 통해 Oracle Linux Automation Manager로 반복적인 작업을 자동화하거나 terraform을 통해 코드로 인프라를 구축하거나 수동 스크립트를 사용하여 자동화할 수 있습니다.소프트웨어 특징Oracle Linux용 Unbreakable Enterprise Kernel(UEK)로 구축된 최신 고성능 커널입니다. KVM 하이퍼바이저의 낮은 오버헤드 아키텍처는 워크로드가 확장되더라도 성능이 유지됩니다. 최대 2048개의 논리적 CPU와 64TB의 메모리를 갖춘 서버를 지원하여 가장 까다로운 엔터프라이즈 및 클라우드 애플리케이션을 수용합니다.광범위한 게스트 운영 체제 지원에는 Oracle Linux, Red Hat Enterprise Linux, CentOS Linux, SUSE Linux Enterprise Server, Ubuntu, Oracle Solaris 및 Microsoft Windows가 포함됩니다.안정성 및 고가용성자체 호스팅 엔진은 가상화된 인프라의 고가용성 관리를 제공합니다.예기치 않은 중단이 발생한 후 클러스터의 다른 서버에서 실패한 VM을 안정적으로 자동 재시작합니다.라이브 VM 마이그레이션을 안전하게 수행하여 계획된 유지보수 작업과 관련된 서비스 중단을 줄이거나, 실행 중인 VM을 중단 없이 다른 서버로 마이그레이션하여 리소스를 신속하게 확장합니다.실행 중인 가상 머신의 가상 디스크에 대한 스토리지 라이브 마이그레이션을 수행합니다.Ksplice 통합을 통해 가동 중단이나 서비스 중단 없이 커널, QEMU, 사용자 공간 라이브러리를 패치합니다.스냅샷을 사용하여 백업 및 복원함으로써 특정 시점의 실행 중인 VM에 대한 일관된 보기를 생성합니다.액티브-액티브 및 액티브 패시브 재해 복구 솔루션을 통해, 재해가 발생하더라도 애플리케이션을 계속 실행할 수 있도록 기본 사이트와 백업 사이트를 스트레치드 클러스터(Active-Active) 또는 페일오버 구성(Active-Passive)을 통해 연결할 수 있습니다.관리 옵션과 사용 편의성 기능 여러 관리 인터페이스, 자동화 옵션, 논리적 워크플로를 통해 최종 사용자에게 애플리케이션을 배포하기 쉽습니다.풍부하고 역동적인 HTML 기반 웹 사용자 인터페이스는 사용 편의성, 중앙 집중식 관리, 포괄적인 이벤트 추적 및 가상화된 시스템 상태 상태를 제공합니다. 메인 관리 포털 외에도 클라우드 소비자가 VM을 관리하기 위해 가벼운 VM 포털을 사용할 수 있습니다.더 높은 수준의 자동화, 상호 운용성 및 통합을 위한 REST API를 지원합니다. Oracle Linux KVM 템플릿은 설치, 구성, 지속적인 유지보수 비용을 줄여주어, 조직이 출시 기간을 단축하고 운영 비용을 절감할 수 있도록 도와줍니다.사전 설치된 Oracle 애플리케이션이나 다른 소프트웨어가 포함된 사전 구성된 가상 머신을 다운로드하고 가져오면 몇 시간 안에 실행할 수 있습니다.스케줄링 정책은 부하 분산 또는 절전을 위해 VM을 자동으로 분배합니다.역할 기반 액세스를 통해 서로 다른 액세스 권한을 가진 여러 사용자가 자신의 역할과 관련된 작업을 수행할 수 있으며, 완전한 감사 제어를 할 수 있습니다.외부 LDAP 또는 Active Directory 인증 시스템과 통합하여 최종 사용자에게 안전한 VDI 솔루션을 제공할 수 있습니다.Grafana와의 통합을 통해 포괄적인 모니터링 기능을 제공합니다.간편한 마이그레이션자동화된 솔루션을 사용하여 기존 가상 머신을 개별적으로 또는 대량으로 Oracle Linux Virtualization Manager로 이동합니다.오픈 소스 virt-v2v 유틸리티는 Oracle Linux Virtualization Manager와 통합되어 기본 스토리지를 변환하는 동안 다른 하이퍼바이저에서 VM을 쉽게 이동합니다.Open Virtualization Format(OVF) 및 Open Virtualization Archive(OVA) 형식으로 VM을 가져오고 내보냅니다.실행 중인 VM을 Oracle Linux Virtualization Manager로 마이그레이션하기 위한 파트너 솔루션과 통합합니다.Red Hat Enterprise Linux 또는 CentOS Linux KVM 호스트를 실행 중인 고객의 경우 Oracle Linux KVM으로 마이그레이션하여 Oracle Linux Virtualization Manager에서 관리할 수도 있습니다.파트너 에코시스템Oracle Linux 및 Virtualization ISV 카탈로그는 ISV가 Oracle Virtualization에서 실행하도록 인증한 서드파티 소프트웨어에 대한 정보를 제공합니다. 하드웨어 호환성 프로그램(Hardware Compatibility Program)은 서버 하드웨어 솔루션이 Oracle Linux KVM을 통해 검증되었음을 보장합니다.유연한 지원 옵션 및 가치Oracle Linux KVM과 Virtualization Manager는 무료로 다운로드, 사용, 배포할 수 있습니다. 업데이트와 오류 수정은 무료로 제공되지만, Ksplice와 확장 지원으로 출시된 업데이트와 오류 수정 등 일부 업데이트와 오류 수정은 Oracle Linux Premier 또는 Extended Support 필요할 수 있으므로 제외됩니다.Oracle Linux Premier Support 서브스크립션을 사용하면 시스템이 물리적 인스턴스로 실행될지 가상 인스턴스로 실행될지 걱정할 필요가 없습니다. 이는 모두 단일 구독 가격에 포함되어 있습니다. 사용자는 추가 비용 없이 호스트에서 Oracle Linux KVM을 실행하고 원하는 만큼 많은 Oracle Linux 게스트 인스턴스를 실행할 수 있습니다. 또한 워크로드를 여러 배포 모델(예: 온프레미스 Oracle Linux KVM에서 클라우드의 Oracle Linux KVM으로) 간에 이동해야 하는 경우 전환이 거의 간편합니다.Oracle은 설명서 외에도 학습 경로, 튜토리얼, 실습 랩 및 비디오와 같은 무료 종합 리소스를 제공하여 고객이 엔터프라이즈급 성능으로 Oracle Linux KVM 환경을 배포, 구성, 모니터링 및 관리하는 데 능숙해질 수 있도록 돕습니다.리눅스 커뮤니티 설립 멤버Oracle은 Linux Foundation과 Cloud Native Computing Foundation의 플래티넘 멤버이며, 업계에서 가장 큰 오픈 소스 기여자 중 하나입니다. 또한 Oracle은 Open Enterprise Linux Association(OpenELA)의 창립 멤버로, Linux를 개방적이고 무료로 유지하려는 Oracle의 의지를 보여줍니다.지원 하드웨어Oracle Linux KVM은 64-bit Intel 및 AMD(x86-64) 하드웨어 아키텍처에서 지원됩니다.Oracle Linux HCL(Hardware Certification List)을 방문하세요.

양자 내성 암호화(PQC, Post-quantum cryptography)는 양자 컴퓨터가 제기할 수 있는 잠재적 위협에 대비한 안전한 알고리즘과 시스템 개발에 중점을 둔 컴퓨팅 분야를 가리킵니다. 양자역학의 원리를 사용하여 정보를 처리하는 양자 컴퓨터는 현재 디지털 통신, 데이터 저장, 거래를 보호하는 많은 암호화 시스템을 뚫을 수 있는 잠재력을 가지고 있습니다.​오늘날의 암호화 방법(RSA, ECC 등)의 대부분은 고전적인 컴퓨터가 특정 수학 문제를 해결하는 것이 극도로 어렵다는 사실에 의존합니다. 예를 들어, 큰 숫자를 인수 분해하거나 이산 대수를 푸는 것은 고전적인 컴퓨터에 비해 계산 비용이 많이 듭니다. 그러나 중첩된 정보를 처리하고 병렬로 연산을 수행할 수 있는 양자 컴퓨터는 쇼어의 알고리즘과 같은 알고리즘을 사용하여 이러한 문제를 훨씬 더 효율적으로 해결할 수 있습니다.​PQC는 양자 컴퓨터의 힘에 저항할 수 있는 암호화 시스템을 만드는 것을 목표로 합니다. 여기에는 양자 컴퓨터가 악용할 수 있는 취약점에 의존하지 않는 암호화, 키 교환, 디지털 서명을 위한 새로운 알고리즘 개발이 포함됩니다.​양자 컴퓨터가 오늘날의 암호화 체계를 뚫을 수 있는 미래에 데이터 보안을 보장하기 위해 양자 내성 암호화(post-quantum cryptography)로 전환하는 것은 적극적인 조치입니다. 이 분야는 빠르게 발전하고 있으며, 연구자들은 NIST(미국 국립표준기술연구소)의 양자 내성 암호화 프로젝트와 같은 이니셔티브를 통해 양자 저항 알고리즘(quantum-resistant algorithms)을 표준화하기 위해 노력하고 있습니다.

클라우드네트웍스는 직원들이 보다 나은 워라밸(Work-Life Balance)을 누릴 수 있도록 다양한 지원을 아끼지 않고 있습니다. 그중 대표적인 복리후생 제도 중 하나가 바로 '가정의 날'입니다. ​정해진 날, 조금 더 일찍 업무를 마치고 개인의 시간을 가질 수 있는 여유를 제공하는 '가정의 날'에 대해 소개해드립니다.