로그프레소-소풍벤처스, ESG 스타트업 위한 AI 기술 협력 체결

로그프레소, 로그4셸 취약점 대응 스캐너 배포

로그프레소(대표 양봉열)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어(SW) '아파치 로그4j 2(Apache Log4j 2)'의 보안 취약점에 대응하기 위한 스캐너를 배포한다고 13일 밝혔다. '로그4셸'로 이름 붙은 아파치 로그4j 2 취약점은 전 세계 모든 자바 기반 서버가 사용하는 오픈소스 로깅 라이브러리 'log4j'에서 발견됐다. 로그4셸을 공격하면 비밀번호 없이 서버 내부 망 데이터에 접근하거나 악성 프로그램을 설치하는 등 모든 권한을 취득할 수 있다. 최근 몇 년간 발견된 최악의 컴퓨터 취약점으로, 오픈소스 프로젝트를 지원하는 비영리 단체인 아파치소프트웨어재단은 로그4셸 취약점의 보안 위협 수준을 최고 단계인 10단계로 평가했다. 이에 대응해 로그프레소는 로그4셸 취약점 대응을 위한 스캐너를 긴급 배포했다. 스캐너를 이용하면 운영 중인 시스템에 해당 취약점이 존재하는지 확인할 수 있으며 현재 한국인터넷진흥원의 보안권고문에서 제시한 'JndiLookup.class' 제거를 통한 임시 패치까지 적용할 수 있다. 양봉열 대표는 “취약점을 악용한 도구가 개발된 상태”라며 “신속히 보안 패치를 적용하지 않을 경우 해킹 위협에 노출될 가능성이 크다”고 말했다. 로그프레소가 배포하는 스캐너 최신 버전은 깃허브에서 다운로드할 수 있다. 로그프레소는 2013년 설립된 AI 플랫폼 전문기업이다. '로그프레소 엔터프라이즈' '로그프레소 소나' '로그프레소 마에스트로' 등을 출시해 사이버 보안, IT운영관리, 이상거래탐지, 제조공정 최적화, 실시간 마케팅 캠페인 등 다양한 분야에 AI 플랫폼 기술을 공급하고 있다. 윤대원기자 yun1972@etnews.com [https://www.etnews.com/20211213000015](https://www.etnews.com/20211213000015)

2021-12-13

KTNF-로그프레소, '고성능 빅데이터 어플라이언스 사업' 맞손…영토 확장

국산서버 제조기업 KTNF가 독자 개발한 x86서버와 국산 솔루션을 결합한 빅데이터 어플라이언스 시장에 진출하는 등 어플라이언스 제품군 영역 확장에 나섰다. 회사는 이에 앞서 클라우드·백업 등 솔루션 기업들과 협력, 어플라이언스 서버를 출시하는 등 주력 제품인 범용 서버와 함께 '일체형(HW+SW)' 서버 시장 경쟁력도 강화, 기업 부가 가치를 높이고 있다. KTNF(대표 이중연)는 고속 성장하는 빅데이터 솔루션 시장에 본격 진입하기 위해 빅데이터 플랫폼기업 로그프레소(대표 양봉열)와 빅데이터 어플라이언스 사업 협력을 위한 업무협약을 체결했다고 18일 밝혔다. 양사는 이번 협약으로 KTNF의 서버 개발 기술과 로그프레소의 빅데이터 분석 기술을 결합해 빅데이터 어플라이언스 사업을 다방면에서 전개하고 이를 통해 빅데이터 솔루션 시장에서 시너지 효과를 내기로 했다. 특히, 양사는 고객 업무 환경에 최적화한 빅데이터 분석 기술을 통합적으로 제공하는 것은 물론 고객의 다양한 요구사항을 솔루션에 적극 반영하는 등 빅데이터 어플라이언스 경쟁력을 강화하는데 집중키로 했다. 이중연 KTNF 대표는 “디지털 트랜스포메이션 시대를 맞아 빅데이터 분석이 매우 중요하게 부각되고 있다”며 “로그프레소와 협업을 통해 고성능 빅데이터 어플라이언스 제품을 제공함으로써 빅데이터 솔루션시장에서 국산 제품의 인식 전환을 위해 최선을 다하겠다”고 말했다. 양봉열 로그프레소 대표는 “KTNF와 협력해 다양한 IT 인프라 환경에 최적화된 고성능 빅데이터 어플라이언스를 공급해 빅데이터 시장을 확대하고 양사가 동반 성장할 수 있도록 노력하겠다”고 말했다. KTNF는 20년 동안 독자 서버 메인보드 설계 기술을 기반으로 x86서버, 어플라이언스 서버, 차세대 컴퓨팅 서버 등을 개발·제조하는 국산 서버 전문기업이다. 국내 서버업체 최초로 '뉴타닉스 레디' 인증을 획득, 글로벌 수준의 기술력을 입증했다. 70여군데의 지자체와 공공기관에 제품을 설치·운영 중이다. 로그프레소는 데이터 수집부터 의사결정에 이르는 원천기술을 보유한 빅데이터 전문기업이다. 지난 8년간 금융, 반도체, 통신, 공공기관 등 산업분야의 150개가 넘는 기업에 범용 빅데이터 분석, 통합로그관리, 통합보안관제, 보안운영자동화 솔루션을 공급하고 있다. 안수민기자 smahn@etnews.com [https://www.etnews.com/20210716000095](https://www.etnews.com/20210716000095)

2021-07-19

[긴급] 로그프레소, 로그4j 버전1과 버전2서 추가 발견된 취약점 긴급 대응

로그프레소(대표 양봉열)는 추가 발견된 ‘로그4j’ 취약점을 효과적으로 대응하기 위해 앞서 배포한 스캐너 기능을 업그레이드했다고 18일 밝혔다. 최근 전세계를 떠들썩하게 만든 아파치소프트웨어재단의 자바 기반 로깅 라이브러리 ‘로그4j’에서 추가 취약점이 발견됐다. 추가된 취약점은 로그4j 2.15에서 발생하는 원격코드실행 취약점(CVE-2021-45046)과 로그4j 1.2에서 발생하는 원격코드실행 취약점(CVE-2021-4104)이다. 취약점의 위험성을 0~10점으로 평가하는 CVSS에서는 로그4j 1은 6.6점을 받았으며, log4j 2는 10점을 기록했다. 로그프레소는 로그4j 2.X 취약점을 해결하고, 로그4j 1.2의 취약점을 탐지할 수 있는 기능을 업그레이드해 신속하게 배포하고 있다. 최신 버전의 스캐너를 사용하면 자신의 시스템이 로그4j를 사용하는지, 사용한다면 취약점이 발견된 버전인지 확인 가능하다. 한편 로그프레소는 가장 최신(12월 17일)에 공개된 QOS사의 ‘로그백(logback)’ 제품에서 발생하는 원격코드실행 취약점(CVE-2021-42550) 대응을 위해 취약한 버전을 탐지할 수 있는 기능까지 추가했다. ‘로그백’은 log4j 와 더불어 널리 쓰이는 로깅 라이브러리다. 양봉열 로그프레소 대표는 “국내에서 구버전인 로그4j 1.2 버전을 사용하는 경우가 많음에도 어떠한 버전을 쓰고 있는지조차 확인하기 어려워 큰 피해로 이어질 수 있다”며 “로그4j 버전 1 및 로그백 취약점 여부를 확인할 수 있는 신규 버전 스캐너를 사용해야 한다”고 전했다. 로그프레소는 지속적으로 스캐너 기능을 업그레이드하며 깃허브를 통해 배포하고 있다. [https://www.dailysecu.com/news/articleView.html?idxno=132704](https://www.dailysecu.com/news/articleView.html?idxno=132704)

2021-12-18