[3월호] 🚨해커 침입 후 1시간 이내 대항, 정말 가능해요? 🚨

3월을 마무리하는 OSC❤SUSE 웨비나 정보까지!

2022. 3. 22.

> 구독하기

3월의 주요 업데이트 Letter 💌

🖊 The Total Economic Impact Of WSO2 API Manager
🖊 해커의 침입에 효과적으로 대응하는 방법
🖊 2022년 클라우드 네이티브 트렌드에 대처하는 방법

🖊 OSPO의 기능과 책임 및 5단계 성숙 모델
🖊 Skill UP chance! CKA/CKAD 시험에 완벽 대비! LFS458/LFD459 교육 정보
🖊 SUSE x OSC x Microsoft 웨비나 소식

🖊 The Total Economic Impact Of WSO2 API Manager

WSO2의 의뢰로 Forrester Consulting에서 제공한 analyst reports가 있어요! 이 리포트를 읽어보면서 WSO2의 API Manager가 조직에 어떤 잠재적인 재정적 영향을 미치는지 확인해 볼 수 있었어요!

내용을 요약해 보면, WSO2 API Manager를 통해서 직원들의 생산성이 향상되고 보안 및 거버넌스 프로세스가 개선되었다고 합니다. 기존의 고객들은 자체 API 관리 솔루션에 의존해왔는데요. 이 때문에 개발자들은 중복된 노력을 계속하며 프로젝트 일정이 길어지고 추가적인 수익 창출의 기회를 놓치는 등 많은 단점이 있었습니다. 하지만 WSO2 API Manager를 도입한 뒤, 고객들은 API 개발 및 게시 주기는 단축하는 기능에 환호했고, 시간과 비용을 절감하는데 성공했어요!

수많은 조직들은 왜 WSO2를 선택한 걸까요?

Open Source solution
일관된 보안 및 규정 준수 시행
WSO2의 빠르고 지속적인 지원

“Automations in WSO2 improves our security posture when network engineers don’t need to worry about ports, or tasks like that. It really reduces our vulnerable security surfaces.”

자세한 내용은 아래 링크를 통해서 확인해 보세요!

많은 조직들이 WSO2를 선택하는 이유 👉🏻

🖊 해커의 침입에 효과적으로 대응하는 방법

만약 내일 새벽, 여러분의 네트워크에 침입자가 있다면 신속하고 효과적으로 대응할 수 있나요?

작년에는 Log4j 취약점 이슈를 비롯해 다양한 보안 사고가 이어졌어요. 이에 많은 전문가들은 작년, 2021년은 사이버 공격이 심각한 해였다고 입을 모으고 있답니다. VM웨어가 약 500여 명의 IS전문가, 보안 관련 담당자를 통해 실시한 '사고 대응 현황 2021' 조사 결과에 따르면 응답자의 55%는 사이버 사고 대응의 자동화 시간을 개선하기를 원한다고 답했어요. 하지만 실제로는 사이버 공격의 근본 원인을 식별하지 못하고 응답자의 절반이 초기 침해 후 1시간 이내에 위협을 억제하지 못한다고 답했죠.

결국, 사이버 공격의 대응 핵심은 '자동화'라는 것을 알지만 어떻게 대응할지 모른다는 것입니다. 응답자의 절반 이상이 사내 전문 지식 부족, 지원 기술 부족과 같은 문제에 직면해 있어요!

여러분은 어떤가요?

네트워크 내에 활성 공격자가 있을 때 신속하고 동시다발적으로 취해야 하는 단계를 알고, 대응할 준비가 되어 있으신가요?

해커가 침입했을 때 취할 12단계와 사이버 공격에 '자동'으로 대응할 수 있는 방법!

아래 링크를 통해 확인해 보세요.

사이버 공격당했을 때 효과적으로 대응하는 법 👉🏻

🖊 2022년 클라우드 네이티브 트렌드에 대처하는 방법

2022년, 클라우드 네이티브 트렌드는 무엇일까요? Gartner, Inc.의 최신 예측에 따르면 퍼블릭 클라우드에 대한 기업의 의존도는 계속해서 커질 것이라고 해요.

단일 퍼블릭 클라우드 배포의 시대는 이제 지났습니다. 실제 Flexera 2021 클라우드 현황 보고서를 살펴보면 대부분의 기업들이 멀티 클라우드 전략을 갖고 있고, 기업의 82%는 하이브리드 접근 방식을 취하고 있었습니다.

유의할 점은, 모든 클라우드 네이티브 전략은 보안을 우선적으로 고려해야 한다는 것입니다. 합리적 클라우드 보안 전략에는 다단계 인증, 역할 기반 엑세스 제어, 암호화, 신원 및 인증 관리, 규정 준수, 사고 추적 등이 포함되어야 하는데요.

안전한 멀티 클라우드 전략을 구축하고 관리하기 위해 MSP 프로그램을 살펴보시길 바랍니다. 이는 SLA 기반 기술 지원을 체계적으로 받으며 위험을 줄이고, 통제된 비용으로 운영을 확장할 수 있는 방법 중 하나입니다!

자세한 내용은 아래 링크를 통해 확인해 보세요!

합리적 멀티 클라우드 보안 전략 살펴보기 👉🏻

🖊 OSPO의 기능과 책임 및 5단계 성숙 모델

OSPO(Open Source Program Office)에 대해 아시나요? OSPO는 기업 등의 조직이 오픈소스를 효과적으로 관리하고 사용하기 위해 설립되는 조직입니다. 이 조직은 개발자 교육, 컴플라이언스 보장, 커뮤니티 참여 및 구축, 오픈소스 공개, 코드를 점검하는 등의 활동을 합니다.

OSPO의 기능은 크게 법적 위험을 완화하고 엔지니어 작업 방식을 개선, 재정적 이익을 실현하는 등 크게 세 가지로 분류할 수 있습니다. 이런 기능에 따라 다양한 책임도 따라오죠. OSPO가 확산되고 보편화되면서 리눅스 재단은 OSPO의 일반적인 진화를 설명하는 OSPO 성숙도 모델을 개발하기도 했어요!

0단계: 오픈 소스 Ad Hoc 채택

1단계: OSS 규정 준수 제공, 인벤토리 및 개발자 교육

2단계: OSS 사용 및 생태계 참여

3단계: OSS 프로젝트 호스팅 및 커뮤니티 성장

4단계: 전략적 의사 결정 파트너로 거듭나기

대부분의 기업들이 오픈소스를 채택하면서, OSPO의 역할은 더욱 중요해졌고 앞으로 점점 더 중요해질 것입니다. 개발자 교육과 코드 기여도에 있어서 전략적 가치를 산출하고 더 높은 수준의 오픈소스 전략, 혁신 및 개발자 효율성을 주도하는 데에 필요한 OSPO.

여러분의 조직은 OSPO를 설립하셨나요? 그렇다면 어떤 단계에 있으신가요?

OSPO의 기능과 성숙도 단계 확인하기 👉🏻

🖊 Skill UP chance! CKA/CKAD 시험 완벽 대비!

OSC Korea에서는 매월 K8s 정기 교육을 진행하고 있습니다.

이번 4월에도 역시 개발자분들을 위해 CAK와 CKAD 시험에 완벽히 대비할 수 있는 교육이 준비되어 있습니다.

Certified Kubernetes Administrator (CKA) 시험 대비 : LFS458
Certified Kubernetes Applicaion Developer(CKAD) 시험 대비 : LFD459

실무 경험이 풍부한 강사진으로 구성되어 CNCF 공인자격시험을 대비할 수 있는 OSC의 Training! 교육 접수 기간 확인하시고, 교육 신청해 주세요!

OSC Training에 대해 궁금하신 점은 여기를 클릭해 연락 주세요!

*’여기’를 누르시면 메일을 보낼 수 있는 창이 뜹니다.

[ LFS458 ]

교 육 명 : Kubernetes Administration LFS458
교육 기간 : 2022.04.26 ~ 2022.04.29 , 09:30 ~ 17:30
교육 장소 : Fastlane 교육장 (서울시 서초구 남부순환로 2606 금정빌딩 4층)
교육 대상 : Kubernetes의 기본개념과 Cluster를 구성,관리기술을 배우려고 하는 운영자 및 개발자
선수 지식 : 리눅스 OS / 환경 및 기본 명령어, 텍스트편집기에 대한 이해

[ LFD459 ]

교 육 명 : 2022년 제1차 [LFD459] Kubernetes Application Developer 교육
교육 기간 : 2022.04.11 ~ 2022.04.13 , 09:30 ~ 17:30
교육 장소 : TTA 9층 교육장 (경기도 성남시 분당구 분당로 47, 서현역)
교육 대상 : 클라우드 네이티브 애플리케이션을 위한 컨테이너 전환, 컨테이너 구성, 배포, 설계, 운영 기술에 관심있는 운영자 및 개발자, 학생 등
선수 지식 : 리눅스 OS/환경 및 기본 명령어, 텍스트편집기에 대한 이해

LFS458/LFD459 교육 신청하고 Skill UP 하기! 👉🏻

🖊 SUSE x OSC x Microsoft 의 합동 웨비나!

-쿠버네티스 관리 지옥에서 벗어나기

오픈소스와 최신 기술, 시장에 대한 다양한 정보와 소식을 전달드리기 위해 SUSE에서 준비한 월간 웨비나/세미나 시리즈 “SUSE의 모든 것. SUSE 코리아와 함께하는 월간오픈소스”에 OSC Korea와 Microsoft가 함께합니다!

그 이점 만큼이나 관리하기 어려운 환경으로 악명높은 쿠버네티스, 그 난제를 해결하기 위해 준비한 세션입니다. 아래 웨비나 일정을 확인하고 유익한 정보 얻어가시길 바랄게요!

진행 일정 : 2022년 3월 24일 (목) 오후 2:00 ~ 오후 3:00 (한국시간)
진행 내용 :

1. 왜 현대화된 아키텍처로 전환해야 하는가? - 14:00 - 14:20
마이크로서비스 아키텍처를 선택해야 하는 이유를 살펴보고, 도입시 고려해야 하는 사항들을 국내 최대 프로젝트 경험을 보유하고 있는 MSA전문기업 OSC의 경험을 통해 알려드립니다.

임재성 차장, OSC Korea

2. Kubernetes 생태계에서 강력한 오픈 소스 기술의 토대위에 구축된 Azure Container Apps - 14:20 - 14:40
Azure 에서 컨테이너를 사용하는 방법과 새로 출시된 Azure Container Apps를 소개드립니다. Azure Container Apps는 사용자가 기본 VM, 오케스트레이터 또는 기타 클라우드 인프라를 보거나 관리하지 않는 서버가 없는 응용 프로그램 호스팅 서비스입니다. Dapr은 컨테이너 앱에 기본 제공되어 Dapr 런타임을 수동으로 배포하지 않고도 Dapr API 빌딩 블록을 사용할 수 있습니다. 이는 사용자가 Dapr 구성 요소로 서비스를 배포하기만 하면 됩니다.
Steve Cho, Microsoft CSA

3. 쿠버네티스 관리지옥에서 탈출하는 필수템, SUSE Rancher - 14:40 - 15:00
디지털 트랜스포메이션에 필수인 쿠버네티스 클러스터, Rancher를 활용해 어떤 환경에서도 이 클러스터들을 지속적으로 운영하고, 워크로드를 관리하고, 엔터프라이즈급 보안을 보장받는 방법을 알아보세요. Rancher는 어떤 쿠버네티스 배포판이든 클러스터 라이프사이클 전반에 대한 관리를 가능하게 해줍니다.
최근홍 지사장, SUSE Korea

'쿠버네티스 관리 지옥에서 벗어나기' 사전 등록하기! 👉🏻