헬로티 –매일 만나는 첨단 산업, 경제, IT 소식

산업동향 전세계 보안업계 화들짝...널리 쓰는 오픈소스 소프트웨어에 '치명적 구멍'

헬로티 서재창 기자 | 거의 모든 인터넷 서버에서 광범위하게 사용되는 소프트웨어에 치명적 보안 취약점이 발견돼 전 세계 사이버 보안 업계가 발칵 뒤집혔다고 AP통신이 10일(현지시간) 보도했다. 게임 서버나 클라우드 서버를 운영하는 정보기술(IT) 기업체는 물론이고 웹사이트를 운영하는 기업들, 심지어 정부 기관까지 이 소프트웨어를 활용하고 있어 심각한 해킹 위험에 노출될 수 있다는 우려가 제기된다. AP통신 보도에 따르면 문제가 지적된 소프트웨어는 오픈소스 로깅 라이브러리 '로그4j'(log4j)다. 로깅이란 서버·프로그램 등의 유지 관리를 목적으로 동작 상태를 기록으로 남기는 일을 말하는데, 사실상 거의 모든 서버가 이 라이브러리를 사용하는 것으로 알려졌다. 이날 발견된 취약점을 공격하면, 해커들이 목표 대상 컴퓨터의 모든 권한을 취득할 수 있다. 비밀번호도 없이 서버를 통해 내부망에 접근해 데이터를 약탈하거나 악성 프로그램을 심어 실행시키고, 심지어는 자료를 삭제할 수도 있다고 AP통신은 보도했다. 이 취약점은 역대 비디오게임 판매량 1위인 온라인게임 '마인크래프트'에서 처음 확인됐다. 자바(Java) 언어로 개발된 마인크래프트 버전에서 프로그래밍 코드로

서재창 기자

2021-12-11 18:17

기업뉴스 LS전선, '마인크래프트 ESG공모전' 개최

헬로티 조상록 기자 | LS전선(대표 명노현)은 20일 ‘LS전선 마인크래프트 ESG 공모전 – 세상을 바꾸는 ESG’ 대회를 개최한다고 밝혔다. 마인크래프트는 ‘디지털 레고’로 불리는 게임으로, 사용자가 온라인 가상 공간에서 블록을 연결해 상상의 세계를 구현할 수 있다. LS전선은 풍력과 태양광 등 신재생 에너지 블록과 해저 케이블, 초전도 케이블 등의 케이블 블록을 특별 제작해 마인크래프트 공모전 홈페이지 등을 통해 무료로 배포하고 있다. 참가자는 게임의 기존 블록들과 풍력, 태양광, 케이블 블록 등을 이용해 ESG가 바꿔놓을 세상을 구현한 작품을 홈페이지를 통해 제출하면 된다. 참가 대상은 만 30세 이하(1991년 이후 출생자)로 작품 접수 기간은 7월 26일부터 9월 5일까지이다. LS전선은 6월 초, ESG 경영 비전을 선포하고 위원회와 전담 조직을 신설하는 등 ESG경영에 박차를 가하고 있다. 회사 관계자는 “청년 세대들에게 ESG에 대한 관심과 이해를 높이기 위해 이번 공모전을 마련했다”고 말했다. LS전선은 대상 1팀에 500만원, 우수상 2팀과 장려상 3팀에 각각 300만원과 200만원을 수여할 계획이다.

조상록 기자

2021-07-20 23:45