본문 바로가기

분류 전체보기

 (330)
쿠버네티스 관리의 모든 것 쿠버네티스는 이제 단순한 컨테이너 오케스트레이션 도구를 넘어, 현대 클라우드 인프라의 핵심 플랫폼으로 자리잡았습니다. 하지만 쿠버네티스를 효과적으로 관리하는 것은 여전히 많은 조직에게 도전 과제입니다. 이 글에서는 프로덕션 환경에서 쿠버네티스를 성공적으로 운영하기 위한 7가지 핵심 요소를 살펴보겠습니다.프로덕션 규모를 위한 7가지 핵심 요소Pillar 1: 클러스터 생명주기 관리 - 클러스터 팩토리 구축하기 효과적인 쿠버네티스 관리는 간단하지만 중요한 사고방식의 전환에서 시작됩니다. 클러스터는 일회용이지만, 애플리케이션은 신성하다는 원칙입니다. 클러스터를 애완동물이 아닌 가축처럼 다뤄야 합니다. 상호 교환 가능하고, 재현 가능하며, 수동이 아닌 자동화된 시스템으로 관리되어야 합니다. 프로비저닝: 기반 선..
SUSE, 2025 가트너 매직 쿼드런트 컨테이너 관리 부문 리더로 선정 SUSE가 2025 가트너® 매직 쿼드런트™ 컨테이너 관리 부문에서 리더(Leader) 로 선정되었습니다. 이번 성과는 엣지(Edge), AI, 하이브리드 클라우드 전반에 걸쳐 안전하고 개방적이며 유연한 컨테이너 플랫폼을 통해 기업의 현대화를 지원해온 SUSE의 노력을 인정받은 결과입니다. SUSE Rancher의 강점선택과 유연성 SUSE는 다양한 산업과 규모의 기업이 자신들만의 방식으로 성공할 수 있도록 지원합니다. 편리한 올인원 솔루션을 제공하면서도, 고객이 직접 통제할 수 있는 유연성을 보장합니다. 또한, 세계적 수준의 지원과 개방적인 파트너십을 통해 기업들은 자신이 원하는 속도로 안정적으로 현대화를 추진할 수 있습니다. 진정한 개방성 SUSE는 오픈소스와 상호운용성에 대한 확고한 의지를 가지고 ..
2025년 3사분기 높음-심각 수준 오픈소스 말웨어 공격의 폭발적 증가 추세 최근 소프트웨어 취약점을 악용한 대형 보안사고들이 잇따라 발생하며 우리 일상과 비즈니스 인프라가 얼마나 취약한지 여실히 드러났습니다. 예컨대 2025년 상반기에는 대형 전자상거래·티켓 예매 서비스가 랜섬웨어로 마비되는 사태가 발생했고, 통신사 개인정보 유출과 대규모 데이터센터 화재로 인한 시스템 장애까지 잇따라 국민 생활에 직접적인 영향을 미쳤습니다. 특히 최근 ‘Sonatype의 2025 Q3 오픈소스 말웨어 인덱스’는 오픈소스 패키지 생태계에 악성 코드가 활발히 유포되며 개발·배포 단계에서부터 공급망 전체를 위협하고 있다고 경고합니다 — 이제 ‘내 코드만 안전하다’는 안일한 생각은 더 이상 통하지 않습니다. Sonatype에 따르면 올 3사분기에 34,319개의 신규 오픈소스 말웨어 패키지를 발견했으..
Sonatype, 가트너 앱 보안 테스트 부문 Visionary 인정 AI 중심 DevSecOps 분야의 선두주자인 Sonatype가 2025 가트너 매직 쿼드런트(Gartner® Magic Quadrant™) 애플리케이션 보안 테스트(AST) 부문에서 Visionary로 선정되었습니다. 이는 2년 연속 매직 쿼드런트에 이름을 올리며, 현대 소프트웨어 개발에 보안을 직접 엔지니어링하는 Sonatype의 지속적인 혁신과 리더십을 입증하는 성과입니다. 가트너는 AST 시장을 애플리케이션의 위험 존재 여부를 평가하고 관리할 수 있는 제품을 제공하는 공급업체들의 시장으로 정의합니다. 2025년 AST 시장 현황가트너의 분석에 따르면:AST 시장은 2025년 51억 달러 규모로 성장 예상2023년 최종 사용자 지출은 34억 달러로 2021년 대비 27% 증가AI의 급속한 도입..
오에스씨코리아, AI·클라우드 환경 위한 새로운 공급망 보안 모델 제시 금융권 첫 도입 성공…오에스씨코리아, 공급망 보안 시장 본격 확대길민권 기자 | 2025.11.03 14:14 오픈소스 중심의 클라우드·AI 네이티브 전문기업 오에스씨코리아(OSC Korea)가 인공지능(AI) 시대에 맞는 새로운 공급망 보안 패러다임을 제시했다. 오에스씨코리아는 클라우드 전환에 필요한 핵심 기술과 데브옵스(DevOps), 마이크로서비스(MSA) 도입, 컨설팅 및 구축 서비스를 제공하며 고객의 디지털 혁신을 지원해왔다. 특히 오픈소스 기술과 보안을 결합한 엔드투엔드(End-to-End) 서비스 역량을 기반으로, 금융·제조·이커머스 등 다양한 산업군에 최적화된 공급망 보안 솔루션과 기술 지원 서비스를 제공하고 있다.김재천 대표는 “오픈소스와 AI, 클라우드 기술은 이제 기업 경쟁력의 중심..
[AIS 2025] 오에스씨코리아 인재홍 상무, “제로 CVE 시대”를 여는 새로운 보안 접근법 제시 “Shift Left를 넘어 Start Left”…개발 첫 순간부터 보안을 ‘기본값’으로길민권 기자 | 2025.11.02 13:32 국내 최대 인공지능 보안 컨퍼런스 ‘AIS 2025(Artificial Intelligence Security Conference 2025)’가 10월 28일 서울 역삼동 한국과학기술회관 국제회의실에서 열렸다. 공공·금융·기업 보안담당자 600여 명이 참석한 가운데, 오에스씨코리아(OSC Korea) 인재홍 상무(CTO)는 ‘제로(Zero) CVE 시대를 열다: Cloud & AI Native 환경을 위한 궁극의 소프트웨어 공급망 보안 전략’을 주제로, 오픈소스 의존이 커진 AI·클라우드 네이티브 환경에서 실질적으로 CVE를 ‘0’에 가깝게 만드는 접근법을 공개했다.■“C..
라이브패치 완전 분석: 오해와 진실 유럽 기업들의 절실한 요구: 장기 기술 지원 Linux Foundation의 최근 보고서에 따르면, 유럽 기업들의 오픈소스 소프트웨어(OSS) 채택이 빠르게 증가하고 있습니다. 현재 64%의 유럽 조직이 운영체제로 OSS를 사용하고 있으며, 55%는 클라우드 인프라에 OSS를 활용하고 있습니다. 그러나 단순히 OSS를 도입하는 것만으로는 충분하지 않습니다. OSS가 디지털 주권과 핵심 인프라의 중심으로 자리 잡으면서, 전문적인 지원 없이 OSS를 관리하는 리스크는 점점 더 커지고 있습니다. 특히 기업들이 실제로 필요로 하는 지원 항목은 매우 구체적입니다. 조사 결과에 따르면:54%의 기업이 유료 벤더로부터 장기 지원 보증을 기대하며,53%는 미션 크리티컬 워크로드에 유료 지원이 필수적이라고 답했습니다.5..
나는 패치 작업보다 빌드가 하고 싶다: 보안 일체형 SDLC가 중요한 이유 엔지니어들의 진짜 고민: 혁신과 유지보수 사이의 갈등 소프트웨어 엔지니어링의 진정한 즐거움은 언제나 '만드는 것'에 있었습니다. 코드를 작성하고, 시스템을 설계하며, 제품을 앞으로 나아가게 하는 새로운 기능을 창조하는 것. 하지만 그 열정은 종종 끝없는 유지보수 작업, 도구 과부하, 그리고 경쟁하는 우선순위들 사이에서 균형을 잡아야 하는 압박 속에 묻혀버립니다. "엔지니어가 하고 싶은 일"과 "해야만 하는 일" 사이의 이 간극은 단순한 불편함을 넘어선 심각한 문제입니다. Chainguard가 1,200명의 소프트웨어 엔지니어와 기술 리더를 대상으로 실시한 2026 Engineering Reality Report는 이러한 현실을 명확하게 보여줍니다. 조사 결과는 충격적이면서도 우리가 예상했던 바를 확인시켜..

티스토리툴바