패키지

XSS 란?![Cross-site Scripting.]SQL injection과 함께[1] 웹 상에서 가장 기초적인 취약점 공격 방법의 일종으로, 악의적인 사용자가 공격하려는 사이트에 스크립트를 넣는 기법을 말한다. 공격에 성공하면 사이트에 접속한 사용자는 삽입된 코드를 실행하게 되며,[2] 보통 의도치 않은 행동을 수행시키거나 쿠키나 세션 토큰 등의 민감한 정보를 탈취한다. 크로스 사이트 스크립팅이란 이름 답게, 자바스크립트를 사용하여 공격하는 경우가 많다. 공격 방법이 단순하고 가장 기초적이지만, 많은 웹사이트들이 XSS에 대한 방어 조치를 해두지 않아 공격을 받는 경우가 많다. 여러 사용자가 접근 가능한 게시판 등에 코드를 삽입하는 경우도 많으며, 경우에 따라서는 메일과 같은 매체를 통해서도 전파된..

"AI 기반·응용기술 인력 키우고 GPU클러스터 등 인프라 지원을" 이정우 알리페이로 대표되는 중국 핀테크산업의 폭발적인 성장세는 공포감마저 느끼게 한다. 중국의 핀테크산업 발전은 전통적인 금융산업의 미성숙 및 거대 시장에 기인한 측면도 있는데 그보다는 중국 정부의 규제완화가 더 큰 역할을 하고 있다. 한국은 정부의 규제완화 노력에도 불구하고 아직 핀테크산업의 발목을 잡는 규제가 많이 남아 있다. P2P(개인 간) 금융에서 개별 투자자의 투자 상한액을 1000만원으로 묶은 규제가 대표적이다. 자산운용 분야에서 ‘투자일임’ 관련 비(非)대면계약을 금지해 온라인만으로 핀테크 스타트업이 발전할 수 있는 길을 막아버린 규제도 마찬가지다. 규제 정비도 신생 핀테크기업 발전 관점에서..

윤종규KB국민은행(은행장) "4차 산업혁명 시대… 은행 경쟁자는 구글·아마존" 통합 국민은행 16주년 기념식 급변하는 금융환경 속 위기의식·도전정신 강조“지위에 상관없이 당돌하게 질문하고 실패에서 배우는 도전정신이 절실합니다.” 윤종규 KB금융 회장 겸 국민은행장(사진)은 1일 서울 여의도 본점에서 열린 국민은행 창립 16주년 기념식에서 “머지않은 장래에 은행의 경쟁자로 구글, 아마존, 알리바바와 같은 정보통신기술(ICT)기업이 부상할 것”이라며 이같이 말했다. 윤 회장은 이날 그 어느 때보다 위기의식을 강조했다. 그는 “4차 산업혁명이란 전환기를 맞아 기존 지식과 경험으로는 변화를 감당하기 어렵다”고 진단했다. 이어 “이스라엘의 ‘후츠파 정신’과 같이 질문과 호기심을 미덕으로 여기는 수평적 조직문화에서..

[클라우드 현장] IoT 관리 솔루션 ‘삼성 커넥트’ AWS 클라우드에서 더 정교한 서비스로 거듭난다전자신문 : 발행일 : 2017.04.26데이터가 주도권을 갖는 4차 산업 혁명의 시대에 IoT는 데이터의 출발점이 되고 있다. 일상생활과 산업의 현장에 연결된 수많은 IoT가 생성하는 엄청난 데이터 관리가 이제 기업의 성공과 실패를 결정하게 됐다. 기업들이 성공률을 높이기 위해 주목하고 있는 것이 클라우드. 지난 4월 19일과 20일 양일간 개최된 ‘AWS 서밋 서울 2017’에서 삼성전자 무선사업부의 장수백 상무는 삼성전자의 IoT 관리 솔루션은 삼성 커넥트(Samsung Connect)가 AWS의 클라우드에서 활용되는 사례를 소개했다. 일반 가전 기기를 비롯해 산업 현장 그리고 전 세계에 연결되는 I..

금융산업에 미칠영향과 대응방안- 핀테크가 금융 산업에 미치는 영향(1) 지점을 통해서만 취급할 수 있었던 금융 상품 서비스가 통신사/유통업체/인터넷 업체 등에서 취급되는 방향으로 변화되면서 금융 상품과 서비스의 판매채널이 다양화 되어 고객들의 편의성이 제고될 것이다.(2) 핀테크 시장 내 치열한 경쟁 촉발로 다양한 금융 상품 출시 등 금융 서비스가 양적/질적으로 한층 업그레이드 될 것이다. 스마트폰 보급과 IT기술의 발전으로 금융 서비스의 중심이 기존 오프라인 및 인터넷에서 모바일로 재편이 지속될 것이다.(3) 금융회사는 인터넷 은행 설립 또는 인수, IT기업과의 제휴 확대를 통해 경쟁력을 강화하고, 비금융 회사는 금융회사의 고객을 흡수하여 금융회사의 수익기반을 위협할 수 있기 때문에 기존금융회사와 IT..