커뮤니티 > 농장앨범 > 어플다운 관리를 통한 최고의 마케팅 사이트

클라우드 스쿼팅(Cloud Squatting)이 새로운 위협으로 떠오르고 있지만, 이 취약점은 이미 수년 전부터 알려져 있었다. 달라진 점이 있다면, 더 많은 자산을 퍼블릭 클라우드로 옮기고 초보자들이 이들 자산을 관리하면서 클라우드 스쿼팅에 대한 관심이 다시 높아졌다는 것이다. 악의적인 공격자들이 이 취약점을 악용하는 데 더 능숙해진 것일 수도 있다.이런 위험을 완화하기 위해 보안팀은 앱 리뷰회사 도메인을 샅샅이 뒤져 클라우드 서비스 업체의 IP 범위를 가리키는 하위 도메인을 식별하는 내부 툴을 설계한다. 이런 툴은 회사 자산에 할당된 IP 기록의 유효성을 확인하는데, IP는 보통 클라우드 서비스 업체가 자동으로 할당한다. 필자는 기업이 자체 보안 툴을 만들어 배포하는 것을 불안해하는 편인데, 취약점이 생길 수 있기 때문이다.또한 한손은 클라우드 네이티브 애플리케이션이 비용절감 측면에서 보여주는 제한적인 특성과, 보안 문제에 대응하기 위해 고급 인력이 필요함을 강조했다. 또 유럽 기업들이 클라우드에 의존하지 않고 자체 소유 하드웨어를 선택하는 이유로 개인정보 보호 규정과 일반 데이터 보호 규정 준수를 지목했다.그에 따르면 37시그널은 클라우드 송화에 앞서 안정성, 성능, 비용 비교를 위해 상당한 노력을 기울였다. 재무적 비교와 하드웨어에 대한 현명한 투자를 통해 이 회사는 즉각적인 투자 회수를 실현하고 미래의 기술적 성과에 유리한 위치를 확보했다. 다시 말해, 더 나은 성능과 더 저렴한 비용, 더 직접적인 제어를 통해 비즈니스에 가치를 돌려준 것이다.네이버는 2016년부터 매달 주제별로 열심히 활동하는 블로그들을 ‘이달의 블로그’로 선정해 왔다. 지금까지 이달의 블로그를 통해 약 4000명의 우수 창작자가 소개됐다. 회사는 이들의 활발한 창작 활동을 격려하고 더 많은 이웃과 만날 수 있도록 지원해 왔다. 이달의 블로그는 블로그 사용자들의 블로그 상위노출추천과 최근 활동성, 콘텐츠 품질 등 여러 요인을 고려해 선정된다. 뉴시안은 최근 트렌드를 반영한 밝고 화려한 디자인과 풍성한 콘텐츠로 뉴시안의 네이버 공식 블로그를 새롭게 단장했다.온프레미스 시스템을 실행하는 데 필요한 인력 측면에서 추가 비용이 발생하는지, 클라우드에서 최적화를 통해 얼 마나 많은 비용을 절감할 수 있는지, 보안 요구 사항을 어떻게 처리하는지 등도 감안해야 할 것이다. 한손은 FQ를 통해 하나하나 설명하고 있다.이즈미 지하루 일본 출신·서경대 글로벌비즈니스어학부 교수일본에서 까치의 학명은 ‘가사사기(カササギ·鵲)’인데, 사가현에서만 ‘가치가라스’로 불리는 까닭은 ‘까치’라는 발음에 더 의미를 두고 있기 때문일 것이다. 일본에선 ‘까’와 ‘치’ 발음을 정확히 낼 수 없기에 ‘까치’의 가장 가까운 발음인 ‘가치(かち)’가 되었다. 여기에 까마귀의 뜻인 ‘가라스’를 연결시켜 ‘가치가라스’, 즉 ‘까치까마귀’가 된 셈이다. 옛날에는 ‘조센가라스(朝鮮烏)’ 또는 ‘고라이가라스(高麗烏)’라고 불렀다고 한다. 옛 호칭에서 알 수 있듯이 원래 일본에 서식하지 않았고, 한국에서 건너와 일본에 정착했다고 보는 것이 자연스러운데, 건너온 기원은 임진왜란 때 나베시마(鍋島) 번주가 ‘까치까치’라는 소리를 ‘가치가치(勝ち勝ち)’, 즉 ‘승리승리’로 인식하고, 복을 가져다주는 ‘길조’로 생각해 데려왔다는 설이 유력하다.그럼에도 불구하고 현실은 복잡하다. 모두가 싫어하는 "상황에 따라 달라진다"는 대답이 맞는 경우가 많다. 각 플랫폼마다 가장 비용 효율적인 경로를 선택할 수 있도록 태도와 계획이 필요하다. 충분히 말한 듯 싶다.클라우드에서 발생하는 보안 문제는 대부분 누군가의 어리석은 행동으로 인해 발생한다. 이렇게 직설적으로 말해서 미안하지만, 기발한 해커는 없다. 다만 스토리지나 데이터베이스와 같은 클라우드 자원을 잘못 구성해 쉽게 피할 수 있는 취약점을 어이없이 만들어 내는 경우가 있을 뿐이다.네이버는 2016년부터 매달 주제별로 열심히 활동하는 블로그들을 ‘이달의 블로그’로 선정했다. 지금까지 이달의 블로그를 통해 4000여 명의 우수 창작자를 소개했으며 이들의 활발한 창작 활동을 격려하고 더 많은 이웃과 만날 수 있도록 지원했다. 이달의 블로그는 블로그 사용자들의 추천과 최근 활동성, 콘텐츠 품질 등 여러 요인을 고려해 선정된다.클라우드가 필요한 서비스 품질을 제공하지 못했던 것은 아니다. 다만 다른 대안을 고려하는 것이 훨씬 더 비용 효율적이었을 뿐이다.새로운 위협단순한 사실은 몇몇 워크로드나 데이터 세트에는 퍼블릭 클라우드 플랫폼이 적합하지 않다는 것이다. 이러한 워크로드나 데이터 세트는 자체 데이터센터의 자체 서버이 더 비용 효율적인 플랫폼일 수 있다. 이는 클라우드 컴퓨팅에 대한 폄하가 아니라 현실입니다. 클라우드가 오히려 더 비쌀 수 있으며, 일부 애플리케이션과 데이터 유형에서는 확실히 그렇다. 또한 한손이 지적했듯이 하드웨어 가격이 과거와 비교해 크게 저렴해졌다.나는 몇 년 전 인터넷에서 우연히 흙으로 만든 까치 인형을 보고 반해버렸다. 더구나 홈페이지에 들어가 볼 때마다 품절이라 갖고 싶은 마음이 더 간절해졌다. 그래서 지난해 12월 초 고향 집 가는 길에 사가현 간자키(神崎)시의 오사키(尾崎)인형 공방을 방문했다. 논 한가운데 있는 공방에서는 계승자 조지마 마사키(城島正樹) 씨가 나를 반기며 기다렸다.하나는 팬데믹 기간에 클라우드 배치가 급속도로 확장되었다는 점이다. 방대한 양의 데이터가 클라우드로 밀려들었고, 데이터를 찾기 위해 도메인이 할당됐으며, 도메인이 불필요해졌을 때 이를 제거할 생각은 거의 하지 않았다. 클라우드 배치 플레이북에서도 이 부분이 누락되곤 한다. 이 문제를 지적하면 보통 "그런 생각을 할 시간이 없었다"라는 대답을 듣는다.조규성 뉴시안 대표는 "네이버 블로그 개편을 통해 독자들의 편의성과 블로그 활용 빈도가 높아질 것으로 기대된다"며 "새롭게 단장한 블로그를 통해 뉴시안의 기사와 콘텐츠를 보다 다양한 독자들에게 널리 알리는 통로가 되도록 운영하겠다"고 말했다.우선 블로그 홈페이지 디자인은 MZ세대를 중점으로 한 콘텐츠를 제작하기 위한 기자들의 모습을 진취적이면서도 역동적인 이미지로 표현했다. 2단계 접근 방식김보연 네이버 블로그 리더는 “이달의 블로그는 나만 알기 아까운 보석 같은 블로그가 더 많은 사람에게 알려지길 바라는 이웃들의 따뜻한 진심에서 시작된 프로그램”이라며 “앞으로 ‘올해의 블로그 100’를 통해 기록과 소통이라는 블로그의 핵심 가치에 부합하는 창작자들이 한 번 더 주목받길 바란다”고 말했다.차관급 외청장 중 관세청장과 조달청장은 한때 요직으로 가는 경로로 여겨져 인사 때마다 주목을 받았습니다. 기관장 업무에 대한 관심 제고로 조직에 활기가 돌고 힘이 실렸습니다. 이 과정에서 조달 사업이 ‘조달 정책’으로 위상이 높아지는 등 변화가 현실화되기도 했습니다. 그러나 참여정부 이후 외청장이 본부로 복귀하는 사례가 줄면서 사실상 공직을 마무리하는 자리로 여겨졌습니다. 본부 1급 실장이 승진해 임명되더라도 ‘좌천’으로 인식하는 경향이 강해졌습니다.한손의 글에서 유독 흥미로웠던 부분은 "이 여정에 논란의 여지가 있었다고 말한다면 꽤나 절제된 표현일 것"이라는 그의 말이다. 애플리케이션과 데이터를 기존 온프레미스 하드웨어에 다시 배치하기로 결정에는 클라우드에 대한 편견과의 싸움과 고민을 일으키기 마련이다.네이버는 블로그를 통해 유익한 정보를 공유하고 자신의 경험과 생각을 기록하고, 이웃과 적극적으로 소통하는 블로그의 핵심 가치에 적절한 창작자를 선정해 이들의 주목도를 높이고 함께 성장할 계획이다.클라우드 스쿼팅은 두 단계로 대처할 수 있다.클라우드 활용을 줄이고 있는 기업이 드물지 않다. 그러나 37시그널만큼 그 여정을 잘 문서화한 기업은 거의 없을 터다. 이 회사의 경험에서 배울 수 있는 교훈을 살펴본다.첫째, 앞서 설명한 완화 전략을 구현해 대규모 공격 표면을 해결한다.둘째, DNS 이름 사용에 대한 정책을 시행하고 효과적인 관리를 위해 정기적으로 기록을 유지 관리한다.2023년을 시작으로 네이버 블로그는 매년 연말에 ‘올해의 블로그’를 선정할 계획이다. 올해에는 ▲문화·예술 ▲일상·생활 ▲요리·패션·인테리어 ▲콘텐츠·게임 ▲여행·맛집 ▲스포츠·자동차·IT ▲사진·원예·취미 ▲비즈니스·교육 분야에서 총 100개의 블로그가 선정됐다.이즈미 지하루 일본 출신·서경대 글로벌비즈니스어학부 교수올해의 블로그는 그해에 선정된 ‘이달의 블로그’ 가운데 생산력·영향력·활동성·전문성·정보 전달력 등을 종합 평가해 최종 100명이 선정된다. 구체적으로 ‘이달의 블로그’의 활동 데이터를 기반으로 1차 검증을 진행하고, 전문성·독창성을 기준으로 최종 2차 검증을 진행해 ‘올해의 블로그’가 선정된다. 네이버는 올해의 블로그로 선정된 창작자에게 메달과 굿즈를 수여한다. 블로그 프로필 이미지와 퍼스나콘에도 ‘올해의 블로그 뱃지’가 적용된다. ‘올해의 블로그 100’은 네이버가 마련한 별도 페이지에서 확인할 수 있다.실제로 애플리케이션과 데이터 세트가 단순한 경우, 온디맨드 방식의 단일 도구 제공과 같이 좁은 범위의 서비스를 지원하는 경우에는 일반적으로 클라우드가 올바른 선택이 아니다. 클라우드를 이용할 수 있을지라도 비용이 너무 많이 들고 온프레미스와 비교해 추가적인 이점을 제공하지 못하기 때문이다.필자 또한 컨퍼런스에서 연설할 때나 패널로 참석할 때, 심지어 다른 전문가들과 함께 하는 회의에서 클라우드가 아닌 플랫폼을 제안할 때마다 곤란한 일을 겪곤 했다. 예전에는 클라우드를 제안할 때 기존의 편견과 싸워야 했지만, 이제는 ‘무조건 클라우드 선택’으로 바뀐 듯한 양상이다. 37시그널이 발견한 것그러나 클라우드 여부를 떠나 기업과 비즈니스에 최선을 탐색하지 않는다면 인프라스트럭처 아키텍트로서의 임무를 망각하는 처사일 것이다. 퍼블릭 클라우드에 모두 던져 넣는다고 해서 항상 가장 최적화된 비용으로 사용할 수 있는 것은 아니라는 점을 많은 이들이 힘들게 배우고 있다. ⓒ GettyImagesBank 네이버 블로그는 29일 이같은 사실을 알리며, 주제별로 2023년 가장 영향력 있었던 블로그 창작자를 선별해 특별한 혜택을 부여한다고 전했다.핵심적인 문제는 클라우드 자산을 삭제하면서 관련 기록을 제거하지 않으면, 하위 도메인에 보안 위험을 초래할 수 있다는 것이다. 기록을 삭제하지 않으면 공격자가 승인되지 않은 피싱 또는 악성코드 사이트를 만들어 하위 도메인을 악용할 수 있다. 이를 클라우드 스쿼팅이라고 한다.클라우드가 항상 정답은 아니다2023년을 시작으로 네이버 블로그는 매년 연말에 ‘올해의 블로그’를 선정해 이달의 블로그를 통해 주목할 만한 블로그를 더 많은 사용자에게 소개할 예정이다. 올해의 블로그는 그해에 선정된 이달의 블로그 가운데 생산력·영향력·활동성·전문성·정보 전달력 등을 종합 평가해 최종 100명이 선정된다.클라우드 자원은 일반적으로 프로그래밍을 통해 프로비저닝 및 할당 해제된다. 가상 서버 및 스토리지 공간 같은 자산을 할당하는 작업은 일반적으로 몇 초 만에 완료될 정도로 빠르지만, 할당 해제는 더 복잡하며 실수가 발생하기 쉽다. 이 때문에 여러 애플리케이션과 툴에 대한 임시 클라우드 자원을 가리키는 다수의 기록을 생성한 후 클라우드 자산과 관련 기록을 삭제하지 못하는 경우가 발생한다.아직 읽어보지 않았다면 37시그널(37signal)s의 데이비드 하이네마이어 한손이 쓴 ‘클라우드 이탈 FAQ’(The Big Cloud Exit FAQ)의 일독을 권한다. 필자는 꽤 놀랐다. 회사가 클라우드를 떠난 이유를 솔직하게 설명하고 있으며, 해당 결정에 대한 여러 비판과 질문에 대해 상세하게 답변하고 있었기 때문이다.반응형 웹 기술을 적용해 스마트폰·모바일 기기에서도 최적의 화면을 볼 수 있다.편견을 극복하는 팩트Image Credit : Getty Images Bank까치의 모습을 보면 늘 좋은 일이 있을 것 같아 가슴이 설렌다. 까치는 한국인이라면 누구나 아는 음력 설날 노래에 나오고, 민화 속에서는 사나운 호랑이 곁에서 호랑이를 놀리고 때로는 짝꿍이 되어 함께 등장하는 새다. 가끔 찾아가는 국립중앙박물관과 경복궁에서도 까치를 만날 수 있다. 까치는 한국인 가까이에 존재하며, 가장 사랑받는 새 중 하나다.김보연 네이버 블로그 리더는 “이달의 블로그는 나만 알기 아까운 보석 같은 블로그가 더 많은 사람들에게 알려지길 바라는 이웃의 따뜻한 진심에서 시작된 프로그램”이라며 “앞으로 ‘올해의 블로그 100’를 통해 기록과 소통이라는 블로그의 핵심 가치에 부합하는 창작자가 더욱 주목받길 바란다”고 말했다.네트워크 전문가가 아니어서 IRS의 DNS를 잘 모르더라도 괜찮다. 삭제되지 않은 오래된 기록이 악용될 가능성을 제거하는 것이 목적이기 때문이다. 어쨌든, 복잡한 과정이 아니다. 여기에 더해 IP 주소의 하드코딩과 예약된 IPv6 주소(클라우드 서비스 업체가 제공하는 경우) 사용을 방지하는 정책을 시행하기 바란다.'MZ세대가 만드는 NO.1 종합뉴스' 뉴시안이 독자 편의성과 정보 접근성을 높이기 위해 네이버 공식 블로그 디자인을 전면 개편했다고 4일 밝혔다. 인력 부족 문제도 한몫한다. 문제는 대부분 불충분한 교육이나 낮은 수준의 클라우드 관리자를 고용해 일을 진행하기 때문에 발생한다. 자격증을 취득하면 취업은 되겠지만, 실제 경험이 더 중요하다. 많은 기업이 “불에 데어 봐야” 그 충격을 제대로 알게 될지도 모른다. 한손의 보고서와 같은 사례 연구가 더 많이 나올 것으로 예상한다. 이미 '클라우드에서 태어난' 수십 곳의 기술 벤더가 온프레미스 인프라로 전환하는 것을 목격했다. 일부는 이를 발표했지만 그렇지 않은 곳이 더 많았다. 올해의 블로그로 선정된 창작자에게는 올해의 블로그 메달과 블로그 굿즈를 수여해 블로그 프로필 이미지와 퍼스나콘에 올해의 블로그 뱃지가 적용된다.37시그널는 2022년에 320만 달러의 클라우드 예산을 책정한 대규모 클라우드 사용자였다. 이 그러나 회사는 최근 향후 5년 동안 상당한 비용을 절감할 수 있을 것으로 예상하고 60만 달러를 델 서버를 구매하기로 결정했다.박 수석과 김 차관 임명으로 윤석열 정부의 외청장 평가 기준이 달라지는 것 아니냐는 기대도 나오지만 그보다 ‘개인적 역량’이 반영된 발탁이라는 해석이 우세합니다. 5개월 만에 영전한 김 차관은 지난해 7월 조달청장 부임 후 ‘준비된 차관’이라는 평가가 따라다녔습니다. 기재부 재정관리관을 맡아 재정준칙 도입을 추진하며 건전재정의 틀을 확립하면서 발탁이 예견됐다는 후문입니다. 공급망 위기 대응의 한복판에 있었던 조달청장으로서 비축 물자에 대한 이해가 높고, 경제 활력을 위한 공공 조달의 역할을 체감했기 때문에 향후 정책에 반영될 수 있다는 기대감이 높습니다.네이버는 29일 ‘올해의 블로그 100’을 공개했다. ‘올해의 블로그’는 주제별로 올 한 해 가장 영향력 있었던 블로그 창작자 100명을 선정해 특별한 혜택을 부여하는 프로그램이다. 네이버 측은 “블로그를 통해 유익한 정보를 공유하고, 자기 경험과 생각을 기록하고, 이웃과 적극적으로 소통하는 블로그의 핵심 가치에 적절한 창작자를 선정해 이들의 주목도를 높이고 함께 성장할 계획”이라고 전했다.필자는 항상 첫 번째 방어선은 멋진 보안 툴이 아니라 교육이라고 강조한다. 하지만 이런 원칙은 흔히 무시된다. 예산은 관리자에게 어리석은 일을 하지 않도록 가르치는 것보다 새로운 보안 툴에 투입되지 않는가? 필요한 투자와 얻는 가치를 고려하면 실망스러운 일이 아닐 수 없다. 방대한 양의 도메인을 보유한 대기업의 경우, 클라우드 스쿼팅을 식별하고 해결하는 것은 어려운 일이다. 게다가 글로벌 인프라팀의 교육 수준이 다양하고 보안 관리팀의 인원이 100명 이상인 경우 한 달에 몇 번씩 이 문제에 직면할 수밖에 없다. 하지만 이 문제는 피할 수 있다.한편 일본에서도 한국 못지않게 까치를 사랑하는 지역이 있다. 바로 내 고향 사가(佐賀)현이다. 1923년 사가에 서식하는 까치가 천연기념물로 지정됐고, 1965년에는 현의 새(鳥)가 됐다. 사람들은 사가현 까치를 친근감 있게 ‘가치가라스(かちがらす)’라 부른다. 나는 그 ‘가치’가 이 ‘까치’라는 걸 한국에 와서야 알았고, 까치를 보면 고향 생각이 나서 자연스럽게 시선이 따라가게 된다.클라우드가 항상 더 저렴하고, 더 안정적이며, 더 안전하다는 통념이 존재한다. 물론 그런 주장을 할 수 있고, 필자도 그런 주장을 해왔다. 현재 대부분의 혁신이 클라우드에서 일어나고 있으며, 온프레미스에 머물러 있는 사람들은 파티에 초대받지 못할 수 있다. 이것만으로도 클라우드로 이전하거나 클라우드에 머물러야 하는 이유가 될 수 있기는 하다.클라우드 스쿼팅을 완화하는 방법은 단순히 새로운 툴을 만드는 것만이 아니다. 기업은 예약된 IP 주소를 사용할 수도 있다. 즉, 자체 보유한 IP 주소를 클라우드로 이전한 다음 오래된 기록을 유지 관리 및 삭제하고 DNS 이름을 체계적으로 사용해야 한다.지난달 27일 김윤상 조달청장이 기획재정부 2차관으로 영전하자 조달청이 술렁거렸습니다. 앞서 지난달 1일에는 34대(2017년 7월~2018년 12월) 조달청장을 역임한 박춘섭 전 청장이 대통령비서실 경제수석에 임명됐습니다. 2011년 노대래 당시 청장이 공정거래위원회 위원장에 임명된 뒤 12년 만에 전해진 조달청장 출신들의 잇따른 ‘영전’이 화제입니다.클라우드 스쿼팅 완화크게 부담스럽지 않은 방법이다. 하지만 지금은 두 가지 이유로 클라우드 스쿼팅의 위험성이 더 커졌다.필자 또한 클라우드 전문가이자 아키텍트로서 보다 비용효율적인 플랫폼을 찾는 과정에서 일부 시스템을 클라우드로 옮겼다가 다시 온프레미스로 옮긴 적이 있기에 그의 글이 더욱 와닿았다.반면 AI, 데이터, 보안 등 수백 가지 유형의 서비스가 혼합된 보다 복잡한 배포는 클라우드에 투자할 가치가 있는 경우가 많다. 다시 한 번 말하자면 클라우드는 많은 사용 사례에 적합한 솔루션이 아니며, 이를 판별하는 시야가 필요하다. 박 수석은 우역곡절 끝에 재평가를 받게 됐습니다. 박근혜 정부 마지막 기재부 예산실장인 그는 문재인 정부 출범 후 경로를 이탈(?)해 조달청장에 임명됐습니다. 잊혀졌던 그가 5년 만에 경제수석으로 등판할 수 있었던 데도 역량이 반영됐다는 평가입니다. 조달청도 상급 부처에 우군이 생겨 든든해 하는 모습입니다. 조달청 관계자는 “조달 행정에 대한 이해와 관심이 예산·재정·정책에 반영될 수 있기에 동기부여가 된다”고 말했습니다.또 독자들이 자주 찾는 정보나 유익한 기사들을 한 번에 읽어볼 수 있도록 메인 화면에 △IT △유통 △머니 △특집기획 △골프 메뉴를 배치했다. 해당 메뉴 이미지를 클릭하면 뉴시안 홈페이지로 이동해 다양한 기사를 읽어볼 수 있다. 모두가 하나의 정답을 찾고 있지만 정답은 존재하지 않는다. 시스템의 요구사항에 따라 사용해야 할 플랫폼이 결정되는 것이다. 때로는 클라우드가 최고의 가치를 제공하지만 항상 그런 것은 아니다.