레디스(Redis) 루아 취약점 'RediShell' CVE-2025-49844 분석

레디스(Redis) 루아 취약점 'RediShell' (CVE-2025-49844) 분석최근 오픈소스 인메모리 데이터베이스 레디스(Redis)에서 CVSS 10.0의 최고 등급으로 평가된 치명적 취약점이 보고되었습니다. 공식 식별명은 CVE-2025-49844이며, 업계에서는 해당 결함을 레디셸(RediShell)이라 부릅니다. 이 취약점은 루아(Lua) 스크립트 기능에서 발생하는 use-after-free (UAF) 메모리 손상으로, 공격자가 루아 샌드박스를 탈출해 호스트에서 임의 코드를 실행할 수 있는 심각한 위험을 초래합니다.레디스 루아 취약점의 정의와 심각성CVE-2025-49844는 루아 스크립트 엔진의 가비지 컬렉터 동작을 악용해 발생하는 use-after-free 결함입니다. 해당 결함은 인..

• format_list_bulleted IT 소식 뉴스/CVE CODE
• · 2025. 10. 16.
• textsms

금융보안원, 금융권 통합보안관제 체계 고도화 추진

금융보안원, 금융권 통합보안관제 체계 고도화 추진금융보안원(원장 박상원)은 국내 금융권을 대상으로 사이버 위협 대응 강화를 위해 통합보안관제 체계 고도화 방안을 추진한다고 발표했습니다. 이번 고도화는 금융권의 보안관제 효율성과 탐지 능력을 높이고, 전반적인 사이버 보안 체계를 강화하는 데 중점을 두고 있습니다. 주요 추진 과제로는공격표면 관리(ASM) 고도화,AI 기반 분석 자동화,보안관제 탐지체계 고도화가 포함됩니다.금융권 공격표면 관리(ASM) 고도화금융서비스 환경이 복잡해지고 사이버 위협이 정교해짐에 따라, 금융보안원은 금융권의 공격표면 관리 고도화를 추진합니다. 공격표면 관리(ASM)는 사이버 공격에 노출될 수 있는 모든 시스템과 경로를 식별·관리하는 핵심 과정으로, 조직의 보안 리스크를 사전에 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 16.
• textsms

웨어밸리·디에스티인터내셔날, ‘LogCatch’ 국내 총판 계약 체결

웨어밸리·디에스티인터내셔날, ‘LogCatch’ 국내 총판 계약 체결웨어밸리와 디에스티인터내셔날이개인정보접속기록 관리 솔루션 ‘LogCatch’의 국내 총판 계약을 체결하고 시장 확대에 나섭니다. 이번 협약으로 웨어밸리는 기술 제공을, 디에스티인터내셔날은 유통과 영업을 담당하며 공공기관·금융권·일반 기업을 대상으로 본격적인 보급을 추진합니다.웨어밸리의 기술력웨어밸리는 국내 데이터베이스·로그 관리 전문 역량을 바탕으로, 개인정보 보호와 데이터 거버넌스 분야에서 축적한 노하우를 보유하고 있습니다. 통합 로그 관리 솔루션 LogCatch는 고도화된 접속기록 수집·분석·보관 기능을 제공하며, 개인정보보호법 등 관련 규정 준수를 지원하도록 설계됐습니다.주요 기능효과개인정보접속기록(PIA) 자동 수집·보관법·규제 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 15.
• textsms

AP IB 내신관리 맞춤형 수업 모집 안내

메타인프렙, 국제학교 대상 10월 AP·IB 내신관리 수업 참가자 모집메타인프렙에서는국제학교, 외국인학교, 해외학교에 재학 중인 학생들을 대상으로 10월 AP·IB 내신관리 수업 참가자를 모집합니다. 이번 프로그램은 2025-2026학년도 1학기 대비를 위해 수학 및 과학 과목에 중점을 두고 있으며, GPA, AP, IB, SAT 커리큘럼을 포함하여 구성됩니다.맞춤형 AP 수업으로 학습 강화메타인프렙의 AP 수업은 학생 개개인의 재학 학교 교육과정을 분석하여 맞춤형 강의를 제공합니다. 이를 통해 학생들은 자신의 학업 목표에 맞게 교육을 받을 수 있으며, 실제 수업 내용은 AP 수학 및 과학 과목에서 요구되는 학습 내용을 심도 있게 이해하도록 설계되었습니다.모든 수업은 실시간 1:1 온라인 형태로 진행되어..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 15.
• textsms

긴트(GINT), 일본 제이-아그리(J-Agri) 박람회 참가

🌾 긴트, 일본 제이-아그리 박람회서 차세대 자율주행 농기계 ‘플루바 오토’ 공개농업 디지털 전환 선도 기업 긴트(GINT, 대표 김용현)는 일본 농축산 박람회 ‘제이-아그리(J-Agri)’에 참가해차세대 자율주행 농기계 ‘플루바 오토(Fluva Auto)’를 최초로 공개했습니다. 이번 박람회에는 전 세계 850여 농축산 기업이 참여했으며, 농업용 드론·스마트팜·실내 농업 등 다양한 기술 혁신이 한자리에 모였습니다.🚜 농업 디지털 전환의 새로운 시대농업 디지털 전환은 오늘날 농업의 효율성과 생산성을 근본적으로 바꾸는 핵심 흐름으로 자리 잡고 있습니다. 긴트는 이러한 변화에 발맞춰 AI, IoT, 빅데이터 기반의 첨단 기술을 개발해 현장에 적용 가능한 솔루션을 선보이고 있습니다.특히 제이-아그리 박람회..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 15.
• textsms

Verkada(버카다), 김기훈 신임 한국 지사장 임명

🔒 Verkada, 김기훈 신임 한국 지사장 임명｜AI 물리 보안 시장 강화AI 기반 물리 보안 기술 선도 기업 Verkada(버카다)는김기훈 사장을 신임 한국 지사장으로 임명했다고 발표했습니다. 김 지사장은 버카다의 한국 내 시장 전략과 영업 운영을 총괄하며, 국내 사업 확장을 본격적으로 이끌어갈 예정입니다.🏢 버카다의 비전과 김기훈 지사장 임명 배경버카다는 첨단 AI 기술을 활용해 물리 보안의 패러다임을 변화시키는 선도 기업으로 평가받고 있습니다. AI 영상 분석, 클라우드 관리, 접근 제어 솔루션 등 혁신적인 기술을 기반으로 고객의 물리적 자산을 안전하게 보호하며, 효율적인 보안 관리 체계를 제시하고 있습니다.이번 김기훈 지사장의 임명은 단순한 인사 이상의 의미를 가집니다. 그는 풍부한 산업 경..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 15.
• textsms