• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'리눅스 커널 v4.15-rc1'통합검색 결과 입니다. (42건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

리누스 토발즈, 차세대 파일 시스템 '커널'서 제거 시사…이유는 '개발자 갈등'

리눅스 커널의 차세대 파일 시스템으로 주목 받아 온 'B캐시FS(Bcachefs)'가 커널에서 제외될 위기에 처했다. 기술적 결함이 아닌 개발자 간 갈등과 절차 위반이 직접적인 원인이라는 점에서 업계의 관심이 집중되고 있다. 2일 더레지스터 등 외신에 따르면 리눅스 커널 개발을 총괄하는 리누스 토발즈는 커널 6.17 버전부터 B캐시FS를 제외할 수 있다고 밝혔다. B캐시FS는 기존 ext4, XFS 같은 전통적인 파일 시스템보다 더 많은 기능을 제공하는 최신 기술이다. 데이터 압축, 스냅샷, 암호화, 무결성 검증 등 고급 기능을 하나의 파일 시스템에 통합해 데이터센터나 클라우드 환경에서 특히 유용하다는 평가를 받아왔다. 성능과 안정성 모두에서 높은 평가를 받고 있으며 ZFS와 달리 라이선스 제약이 없다는 점도 장점으로 꼽힌다. 이 같은 잠재력을 바탕으로 B캐시FS는 2024년 1월 공개된 리눅스 커널 6.7 버전에 실험적으로 처음 통합됐다. 하지만 최근 토발즈는 B캐시FS를 커널에서 제거하겠다는 강경한 입장을 밝혔다. 해당 파일 시스템의 주 개발자인 켄트 오버스트리트와의 갈등이 그 배경이다. 토발즈는 갈등의 핵심 원인이 개발 절차 위반이라고 설명했다. 오버스트리트가 커널 6.16의 릴리스 후보(RC) 단계에서 새로운 기능이 포함된 코드를 제출했는데 이는 오랜 커널 개발 관행을 정면으로 위반한 것이다. RC 단계는 새 커널 버전이 정식 공개되기 전 최종 안정화 단계로 새로운 기능 추가 없이 기존 버그만 수정하는 시기다. 이 시점에 예기치 않은 코드가 반영되면 수많은 기업과 배포판이 기반으로 삼는 테스트 계획 전체가 흔들릴 수 있다. 커널은 단순한 개인용 소프트웨어가 아니라 서버, 스마트폰, 클라우드, 내장 시스템 등 수많은 플랫폼의 핵심 기반이기 때문이다. 이에 토발즈는 "이런 식이라면 더는 같이 갈 수 없다"며 오버스트리트의 행보를 공개적으로 비판했다. 오버스트리트는 과거에도 다른 개발자와의 논쟁이나 커뮤니케이션 방식 문제로 인해 2024년 11월 커널 기여가 일시 중단된 바 있다. 다만 B캐시FS는 아직 공식적으로 커널에서 제거된 것은 아니다. 토발즈의 발언은 향후 커널 릴리스에서 이를 제외할 수 있다는 경고로 해석된다. 오버스트리트가 커뮤니티와의 협업 방식을 개선하고 개발 절차를 준수한다면 재수용될 가능성도 남아 있다. 하지만 실제로 커널에서 제거될 경우, B캐시FS를 사용 중이거나 도입을 검토 중인 기업과 조직은 운영 환경에 영향을 받을 수밖에 없다. 커널 기본 지원이 중단되면 배포판 차원에서의 유지보수도 어려워지기 때문에, ext4+LVM, Btrfs, ZFS, XFS 등 다른 파일 시스템으로의 전환이 필요하다. 기술적으로는 B캐시FS를 외부 모듈이나 별도 패치 형태로 계속 사용하는 것도 가능하다. 그러나 이를 위해선 커널을 직접 빌드하고 보안 패치를 반복 적용해야 하므로 실무 환경에서는 상당한 운영 부담이 발생한다. 기존 시스템을 유지한 채 연동이나 백포트를 통해 제한적으로 사용하는 방법은 일부 가능하다는 의견도 있다. 이번 사안을 두고 업계의 반응은 엇갈리고 있다. 일부에서는 "커널 릴리스 절차를 무시하면 프로젝트의 신뢰성과 예측 가능성이 무너진다"며 토발즈의 입장을 지지하고 있다. 반면 "지나치게 경직된 프로세스 때문에 혁신적인 기술이 커널에서 배제되는 것은 안타깝다"며 오버스트리트를 옹호하는 목소리도 나오고 있다.

2025.07.02 09:51남혁우

비용 절감의 시대, SUSE가 대안이 되는 이유

"일부 엔터프라이즈 서비스는 5배, 많게는 15배까지 가격이 올랐습니다. 기업들은 이제 비용 부담을 더는 감당할 수 없습니다. 수세는 급변하는 시대에 기존 시스템을 유지하면서도 비용을 절감할 수 있는 현실적인 대안입니다." 2일 수세의 조셉 가르시아 아태지역(APAC) 총괄 매니저는 이와 같이 말하며 한국 시장에서의 전략을 소개했다. 그는 "고객들은 이제 단순히 새로운 기술보다, 기존 환경을 유지하면서도 비용을 줄일 수 있는 방법을 찾고 있다"고 강조했다. 최근 브로드컴의 VM웨어 라이선스 정책 변화는 기업 고객사에게 많은 충격을 안겼다. 라이선스 비용이 5배에서 많게는 15배까지 급등하면서 많은 기업이 대안을 찾기 시작했다. 그러나 기술적 복잡성과 운영 리스크로 인해 선뜻 전환을 결단하긴 쉽지 않은 실정이다. 조셉 총괄은 "우리는 고객사의 요구와 현실의 틈을 메우려 한다"며 "시스템을 갈아엎지 않고도 유지비를 줄이고 운영을 효율화할 수 있는 방법, 그게 바로 수세가 제공하는 실용적 대안"이라고 말했다. 지원 종료된 OS도 안심...RHEL 6·7 등 다양한 리눅스 지원 수세가 시장에서 가장 강력하게 강조하는 키워드는 '선택권'이다. 강제적인 마이그레이션이나 업그레이드를 요구하지 않고, 고객이 원하는 환경을 그대로 유지하거나, 필요에 따라 점진적으로 바꿀 수 있도록 지원하는 구조다. 이러한 전략을 실현하기 위한 대표적 수단이 바로 멀티리눅스서포트(MLS)와 멀티리눅스매니저다. MLS는 RHEL, 센트OS, 우분투 등 다양한 리눅스 배포판을 마이그레이션 없이 그대로 사용하면서도 엔터프라이즈 수준의 기술 지원을 받을 수 있게 해주는 서비스다. RHEL 6, 7 등 이미 공식 지원이 종료된 버전도 보안 패치, 버그 수정, 긴급 대응 등까지 포함해 지원된다. 수세 멀티리눅스 매니저는 RHEL, 센트OS 외에도 우분투, 로키 리눅스 등 여러 배포판을 한 플랫폼에서 통합 관리할 수 있도록 한다. 패치 및 패키지 관리, 시스템 모니터링, 보안 리포트, 자동화 기능 등을 제공하며, 멀티 클라우드, 온프레미스, 에어갭 환경 등 다양한 인프라에 적용 가능하다. 조셉 총괄은 기업들이 구버전 리눅스를 여전히 유지하는 데에는 단순한 보수성 그 이상의 이유가 있다고 설명했다. 다수의 기업 시스템은 수년간에 걸쳐 구축된 업무 시스템이나 주요 서비스가 긴밀히 연결된 구조다. 운영체제(OS)를 바꾸는 순간 다른 소프트웨어(SW)나 내부 프로세스에 오류가 발생할 수 있다. 새 OS로의 전환은 단순한 업그레이드가 아니라 전체 아키텍처를 재조정해야 하는 엔지니어링 프로젝트가 되는 셈이다. 또한 이 과정에서 수많은 서비스나 장비 중 일부라도 장애가 발생하면 전체 서비스에 영향을 줄 수 있다. 이는 곧 매출 손실 등으로 이어질 우려가 크다. 특히 금융, 통신, 공공 서비스와 같이 서비스 연속성이 생명인 산업일수록 더욱 보수적일 수밖에 없다. 인력과 역량 부족도 현실적인 제약이다. 전문 IT 인력이 부족할 경우 신규 서비스 도입이 장애나 문제 요소를 키울 가능성이 있기 때문이다. 조셉 총괄은 "많은 고객사를 방문한 결과, 시스템을 전면 재설계할 시간도, 리스크도 감당하기 어려운 상황인 경우가 많았다"며 "각 기업마다 처한 상황이 다른 만큼, 상황에 맞는 선택지를 제공하는 것이 우리의 전략"이라고 강조했다. 수세의 멀티리눅스 전략은 국내에서도 가시적인 결과를 내고 있다. KT클라우드는 MLS를 도입해 CentOS 기반 서비스를 안정적으로 운영하고 있다. 대교 또한 기존 환경을 크게 수정하지 않고, 수세의 보안 패치 및 전화 기술 지원을 받으며 인프라 비용을 최소화했다. 수세는 단순한 리눅스 공급을 넘어, AI 인프라 전환을 지원하는 수세 AI 플랫폼도 선보이고 있다. 수세 AI는 쿠버네티스 기반의 AI 학습 및 추론 환경을 손쉽게 구성·운영할 수 있도록 설계된 플랫폼이다. 이를 통해 기업은 직접 대규모언어모델(LLM)을 만들거나 조정할 필요 없이 이미 오픈소스로 공개된 모델들을 안전하고 예측 가능하게 운영할 수 있다. 더불어 GPU 자원 사용량, 학습 상태, 워크로드 모니터링 등을 시각화하며, 운영자가 직접 컨테이너 기반 AI 인프라를 통제할 수 있다. 옵저버빌리티 기능이 내장돼 있어, GPU 과부하나 장애를 사전에 예측하고 자원 최적화도 자동화된다. 조셉 총괄은 "우리는 LLM을 만드는 회사는 아니지만, LLM이 제대로 돌아가게 하는 기반 기술은 잘 알고 있다"며 "고객사는 AI를 어떻게 활용할지 어떤 데이터를 이용할 것인지에만 집중하면 된다"라고 설명했다. 한국, 빠르게 성장하는 전략적인 시장…저변 확대 목표 조셉 가르시아 총괄은 한국 시장을 작지만 빠르게 성장하는 매우 전략적인 시장으로 규정했다. 규모는 작지만 기술 수용 속도와 고객의 문제 인식, 파트너 생태계의 확산 속도는 아태 지역 중에서도 손꼽힌다는 분석이다. 그는 "한국은 단기 수익보다 장기 전략을 보는 시장"이라며 "기술에 대한 이해도가 높고, 왜 이 기술이 필요한지 스스로 알고 있는 고객이 많다"고 설명했다. 이어 "특히 최근 비용 절감과 탈벤더 전략이 확산되며 우리의를 전략적 대안으로 검토하는 기업이 빠르게 늘고 있다"며 "5년 전만 해도 우리가 제안서를 들고 뛰어다녔다면 지금은 고객이 먼저 대안이 없느냐고 문의한다"고 시장의 변화를 설명했다. 조셉 가르시아 총괄은 현재 시대의 핵심 키워드를 비용과 유연성, 그리고 선택으로 요약하며 이를 기반으로 국내 시장 저변을 확대할 계획이라고 밝혔다. 그는 "기술은 빠르게 진화하고 시장은 불확실성으로 가득하다"며 "이럴 때 필요한 건 고객이 스스로 결정을 내릴 수 있도록 옆에서 도와주는 파트너"라고 말했다. 이어 "수세는 고객에게 강요하는 기업이 아니다"라며 "고객이 원하는 것을 실현할 수 있도록 선택지를 제공하는 기업"이라고 강조했다.

2025.06.02 15:41남혁우

MS, 10년 만에 WSL 오픈소스 전환…AI·클라우드 개발 속도 가속

마이크로소프트(MS)가 윈도우용 리눅스 하위 시스템(WSL)을 약 10년 만에 오픈소스로 전환한다. 이를 통해 인공지능(AI)과 클라우드를 포함한 소프트웨어(SW) 개발 환경의 속도와 유연성이 한층 더 가속화될 전망이다. MS는 30일(현지시간) 공식 블로그를 통해 WSL의 주요 구성 요소를 깃허브(GitHub)를 통해 공개한다고 밝혔다. 2016년 처음 도입된 WSL은 윈도우에서 리눅스를 실행할 수 있도록 지원하는 도구다. 리눅스용 개발 툴체인을 윈도우 환경에서도 그대로 사용할 수 있어 빠르게 진화하는 AI·클라우드 기반 개발 환경에서 WSL은 양 플랫폼을 연결하는 핵심 가교 역할을 해왔다. MS는 이번 공개를 통해 WSL의 핵심 구성 요소 대부분을 오픈소스로 전환할 계획이라고 밝혔다. 다만 윈도우 커널 내 시스템 드라이버와 밀접하게 연결된 일부 컴포넌트는 보안 및 안정성 문제로 오픈소스화 대상에서 제외된다고 설명했다. 사티아 나델라 최고경영자(CEO) 체제 이후 MS는 오픈소스 생태계를 적극적으로 지지해왔다. 이번 WSL 오픈소스 전환 역시 이러한 정책 기조의 연장선으로, 동시에 윈도우 중심의 개발 생태계를 더욱 견고히 하려는 전략으로도 해석된다. 이번 결정으로 AI와 클라우드 기반 소프트웨어를 개발하는 엔지니어들은 별도의 리눅스 환경으로 전환할 필요 없이, 윈도우 내에서 모든 개발과 테스트 업무를 수행할 수 있게 됐다. 또한 텐서플로, 파이토치, VS코드, 깃허브 코파일럿 등 리눅스 기반 도구들과 윈도우 개발 환경이 자연스럽게 통합돼, 작업 효율도 크게 향상될 것으로 기대된다. 아울러 개발자들이 각자의 업무 또는 서비스 환경에 맞춰 WSL을 직접 최적화하거나 수정해 활용하는 것도 가능해졌다. 피에르 불레이 MS 수석 소프트웨어 엔지니어는 "WSL 공개 이후 이를 활용하는 개발자가 빠르게 늘어나면서 커뮤니티가 형성됐고, 더 많은 기능과 지원에 대한 요구도 함께 증가했다"며 "이 같은 요구와 커뮤니티 흐름에 부응하기 위해 WSL을 오픈소스로 전환하게 됐다"고 설명했다.

2025.05.31 09:00남혁우

레드햇, 'RHEL 10' 공개…"AI·하이브리드 클라우드 대응"

레드햇이 인공지능(AI) 시대 IT 환경 복잡성을 해결하기 위해 새로운 리눅스 플랫폼을 출시했다. 레드햇은 한국 시간으로 23일까지 미국 보스턴에서 열린 '레드햇 서밋'에서 차세대 리눅스 플랫폼 '레드햇 엔터프라이즈 리눅스 10(RHEL 10)'를 출시했다. 이를 통해 클라우드 확산과 AI 통합, 운영 복잡성 증가 등 현업 핵심 과제에 대응할 수 있는 전략적 기반을 제공할 방침이다. RHEL 10 핵심은 라이트스피드를 통한 생성형 AI 기반 리눅스 관리 기능이다. 자연어 인터페이스로 명령어 실행을 지원하며 축적된 리눅스 운영 지식을 바탕으로 복잡한 자산 관리를 돕는다. 이를 통해 IT 숙련도와 관계없이 효율적인 시스템 운용을 지원한다. 레드햇은 RHEL 10이 높은 보안 기능을 갖췄다고 강조했다. 양자 내성 암호(PQC) 기술을 도입한 최초 엔터프라이즈 리눅스라는 이유에서다. 미래 '선수집 후해독' 공격에 대한 방어력을 높였다. 암호화 알고리즘과 서명 체계 전반에 걸쳐 강화된 보안 정책이 반영됐다. 또 컨테이너 중심 이미지 모드 도입을 통해 운영체제와 애플리케이션 관리가 단일 워크플로로 통합됐다. 구성 드리프트를 줄이고, 예기치 못한 패치 편차를 방지해 일관된 운영 환경 구현까지 가능하다. 레드햇 인사이트는 이미지 빌더에 패키지 권장 기능을 추가해했다. 이를 통해 IT 부서가 보다 정밀하고 정보 기반의 빌드 결정을 진행할 수 있다. 플랫폼 수명주기에 대한 인사이트 제공도 강화됐다. 레드햇은 RHEL 10이 '레드햇 AI' 제품군 플랫폼으로 봐도 손색 없다고 평가했다. 'AI 인퍼런스' 서버와 '오픈시프트 AI', 'RHEL AI' 등과 결합해 클라우드 네이티브 환경을 넘어 AI 최적화 환경까지 아우른다고 강조했다. 추가 기능으로는 아마존웹서비스(AWS)와 구글클라우드, 마이크로소프트 애저에서 즉시 실행 가능한 사전 튜닝 이미지, 커뮤니티 확장 도구 지원, 리스크-파이브(RISC-V) 아키텍처 프리뷰, 보안 애드온 등이 포함됐다. 향후 특정 공통 취약점·노출(CVE)에 대한 연간 최대 10건의 개별 패치 요청도 가능해질 예정이다. 현재 RHEL 10은 레드햇 고객 포털을 통해 제공 중이며, 개발자는 무료 프로그램을 통해 접근할 수 있다. 관련 설명서와 데모 자료도 함께 제공돼 빠른 도입과 활용을 돕는다.

2025.05.21 13:07김미정

오픈ELA, 리눅스 '리앱' 업데이트…마이그레이션 통합 지원

오픈ELA가 리눅스 운영체제 업그레이드 자동화 도구 '리앱' 기능을 확장해 호환 배포판 사용자들에게 안정적인 통합 환경을 제공한다. 오픈ELA는 리앱 프로젝트 기능 개선과 커뮤니티 통합을 통해 운영체제 마이그레이션 복잡성과 리스크 줄이기에 나섰다고 24일 밝혔다. 리앱은 업그레이드 전후 위험 요소를 식별하고 체크리스트를 자동 생성해 사용자가 따라 할 수 있게 돕는 구조다. 이번 업데이트에는 커널 호환성 확인을 비롯한 지원되지 않는 구성 감지, 업그레이드 필수·권장 단계의 자동 식별 기능이 포함됐다. 여기에 시스템 보안 강화를 위한 SE리눅스지원, 미국 연방 정보처리 표준(FIPS) 모드 활성화, 네트워크 스토리지 대응 강화 등도 추가됐다. 시스템 다운타임 없이 업그레이드를 수행할 수 있게 '고속 커널 교체(kexec)' 기반의 빠른 재부팅 기능도 포함됐다. 해당 기능은 시스템 재시작 없이 커널을 교체해 고가용성을 요구하는 기업 환경에 유리하다는 평가를 받고 있다. 리앱 프로젝트는 기존에 오라클 리눅스 사용자만 접근할 수 있었지만 이번 발표를 통해 로키 리눅스 등 오픈ELA 커뮤니티 전반으로 확대된다. 레드햇 엔터프라이즈 리눅스 시스템까지 호환성을 넓혔다. 오라클 그렉 마르스덴 리눅스 개발 담당 수석 부사장은 "핵심 시스템 요소가 바뀌면 업그레이드에 치명적일 수 있어 사용자들이 안전하게 버전 전환을 할 수 있도록 지원하는 것이 매우 중요하다"며 "더 많은 커뮤니티 사용자들이 리앱 이점을 누릴 수 있게 돼 기쁘다"고 밝혔다.

2025.04.24 11:26김미정

센트OS 지원 종료 리스크 극복…수세, 대교에 리눅스 관리 솔루션 공급

수세가 지원이 종료된 센트OS 고객들의 리스크를 줄이기 위해 맞춤형 솔루션 공급과 기술 지원에 박차를 가한다. 수세는 지난 11일 종합 교육 서비스 기업 대교에 '수세 멀티 리눅스 서포트'와 '수세 멀티 리눅스 매니저'를 도입해 센트OS 지원 종료에 따른 리스크 극복을 효과적으로 지원했다고 13일 밝혔다. 지난해 6월 센트OS 7의 공식 업데이트와 보안 패치가 중단됐다. 이에 센트OS에서 200건 이상의 온프레미스 인스턴스를 실행해 온 대교는 새로운 OS로의 전환을 위한 조치가 필요한 상황이었다. 이에 대교는 리눅스 호환 배포판으로 마이그레이션을 결정했고, 이를 위한 솔루션으로 타 공급업체보다 50% 저렴하면서도 포괄적인 서비스를 제공하는 수세의 리눅스 솔루션를 선택했다. 수세 멀티 리눅스 서포트는 지속적인 보안 업데이트와 취약 관리를 지원해 센트OS 지원 종료 이후에도 ISMS 인증이 가능하게 하는 등 보안과 컴플라이언스 부문에 크게 기여했다. 수세 멀티 리눅스 매니저는 중앙 집중식 관리를 통해 시스템 전반에 걸친 패치 실행과 모니터링, 보안 가시성 향상을 지원했다. 대교는 OS를 성공적으로 전환한 것은 물론 VM웨어·델·HPE·IBM 및 NCP 환경을 결합했다. 이를 통해 ▲교육 서비스 ▲외국어 동영상 교육 플랫폼 ▲해외 ERP·오라클·물류·태블릿 관리 및 그룹웨어 솔루션과 광범위한 핵심 워크로드 등을 지원받고 나아가 IT 인프라의 안정성과 효율성도 크게 향상했다. 수세는 솔루션 도입 후 보안과 관련한 적극적인 사후 지원도 실시하고 있다. 이번 지원 이후 대교는 수세와 파트너십을 맺고 쿠버네티스 기반 클라우드 환경을 마이그레이션해 IT 인프라를 현대화할 계획이다. 대교의 김준우 IT 담당자는 "수세의 두 솔루션을 채택함으로써 센트OS 지원 종료에 효과적으로 대응하고 업무 연속성 저해 없이 리눅스 호환 배포판으로 마이그레이션이 가능했다"고 설명했다. 이어 "수세가 신속히 목표 범위를 확인해 빠른 결정을 내릴 수 있었다"며 "잠재적인 리스크를 완화하고 인프라 보안에 대한 지속적인 신뢰를 보장하는 데 도움을 받았다"고 덧붙였다.

2025.04.13 12:38한정호

[현장] 수세 "100% 오픈소스, 우리의 정체성"…30년 철학 유지

"우리는 지난 30년 동안 단 한 번도 오픈소스를 포기하지 않았습니다. 앞으로도 '100% 오픈소스' 전략을 고수할 것입니다." 베르너 크노블리히 수세 글로벌 최고수익책임자(CRO)는 2일 서울 여의도 콘래드 서울에서 개최한 미디어간담회에서 기업의 오픈소스 철학과 비즈니스 전략을 강조했다. 수세는 하이브리드 모델이나 기능 차별화 없이 향후에도 모든 제품을 오픈소스 기반으로 제공한다는 방침이다. 베르너 CRO는 "수세는 단순히 소스코드를 공개하는 수준이 아닌, 엔터프라이즈 제품과 커뮤니티 제품의 코드베이스를 동일하게 유지하고 있다"며 "우리는 단순히 리눅스를 파는 것이 아니라 고객들이 안심하고 오픈소스를 믿고 사용할 수 있도록 만들어주는 기반을 제공한다"고 강조했다. 또 그는 "최근 오픈소스 시장 환경이 변화되며 엔터프라이즈 버전과 커뮤니티 버전 간에 차이를 넣어 달라는 요청이 전 세계 영업 현장에서 들어온다"며 "하지만 우리는 이를 일관되게 거절해왔으며 앞으로도 그 방침을 유지하겠다"고 기업 철학을 밝혔다. 수세의 철학은 단순히 오픈소스 원칙 고수가 아니라 기업용 오픈소스 시장에서의 차별화된 브랜딩 전략이기도 하다. 최근 일부 오픈소스 기업에서 소스코드 공개를 중단하거나, 하이브리드 라이선스 모델로 전환한 반면 수세는 고객에게 선택권을 제공하는 오픈소스 파트너로 자리매김한다는 방침이다. 최근홍 수세코리아 지사장은 오픈소스 전략을 중심으로 수세콘에서 공개한 최신 서비스와 로드맵을 제시했다. 그가 소개한 서비스는 멀티 리눅스 매니저, 랜처 프라임, 수세엣지 3.3, 수세 AI 플랫폼으로 리눅스부터 쿠버네티스, 엣지, AI 인프라까지 아우르는 단일 플랫폼 기반의 통합 운영 구조를 지원한다. 최 지사장은 "오늘날 기업 인프라는 기술 스택이 문제가 아니라 운영의 복잡성과 예측 불가능성이 더 큰 문제"라며 "우리는 다양한 운영 환경을 한 화면에서 관리할 수 있도록 설계된 플랫폼을 통해 고객이 기술보다 운영에 집중할 수 있도록 지원한다"고 설명했다. 멀티 리눅스 매니저는 서로 다른 종류의 리눅스 시스템을 하나의 화면에서 통합 관리할 수 있게 해주는 도구다. 레드햇, 우분투 등 다양한 리눅스 버전을 업데이트, 보안 점검, 상태 모니터링을 통합해서 할 수 있어 운영자의 관리 부담을 줄이고 실수를 최소화할 수 있는 환경을 제공한다. 랜처 프라임은 오픈소스 쿠버네티스 플랫폼인 랜처에 기업이 필요로 하는 보안, 기술지원, 검증된 업데이트, SLA 지원 등을 더한 상용 제품이다. 금융, 제조, 공공처럼 규제가 엄격한 산업에서도 안심하고 쿠버네티스를 운영할 수 있도록 수세에서 장기 운영 안정성을 보장한다. 수세 엣지 3.3은 전국 지점, 공장, 매장 등에 설치된 수천 개의 엣지 장비를 중앙에서 통합 관리할 수 있는 플랫폼이다. 제조업, 유통업처럼 엣지 인프라가 많고 분산돼 있는 기업에서 소프트웨어 설치와 업데이트, 보안 점검까지 한 번에 수행할 수 있도록 지원한다. 보안 플랫폼인 뉴벡터와 연동돼 각 장비에서 발생하는 보안 이벤트까지 실시간으로 감시하고 대응할 수 있는 기능도 포함된다. 더불어 수세 AI는 쿠버네티스 기반의 AI 학습 및 추론 환경을 쉽게 구성하고 운영할 수 있게 해주는 플랫폼이다. GPU 자원 사용량, AI 학습 상태, 워크로드 상태를 직관적으로 확인할 수 있으며, 운영자가 직접 컨테이너 기반 AI 인프라를 제어할 수 있도록 설계됐다. 또 옵저버빌리티 기능이 강화돼, GPU 과부하나 장애를 사전에 예측하고 자원을 자동으로 최적화할 수 있다. 최근홍 지사장은 "리눅스, 쿠버네티스, 엣지, AI는 각자 다른 기술처럼 보이지만, 기업 입장에서는 모두 운영해야 하는 인프라"라며 "우리는 복잡한 환경을 한 번에, 한 플랫폼에서 운영자가 직접 제어할 수 있도록 만드는 것이 목표"라고 강조했다. 더불어 이번 행사에선 스트라드비전을 비롯해 샤맥스, HPE 관계자가 참석해 수세 서비스 성과를 발표했다. 자율주행 AI 전문기업인 스트라트비전은 전문 인력 없이도 랜처를 활용해 1년 이상 GPU 기반 AI 인프라를 안정 운영하고 있는 사례를 공유했다. HPE는 국내 대기업 및 제조사를 중심으로 AI 학습 환경과 하이브리드 클라우드 전환 프로젝트를 구축하기 위해 랜처 프라임을 활용하고 있다고 밝혔다. 대형 금융사와 주요 공공기관의 전산 인프라 운영을 담당하고 있는 샤맥스는 수세 리눅스를 도입해 가격과 기술지원 품질 경쟁력을 확보할 수 있었다고 밝혔다. 김주태 샤맥스 대표는 "그동안 OS는 꼭 필요하지만 벤더가 정해주는 대로 따라가야 했던 구조였다"며 "수세의 등장으로 이제는 고객이 직접 서비스 품질과 가격을 보고 결정할 수 있는 환경이 만들어졌다"고 설명했다. 수세는 올해를 한국 시장 확장의 원년으로 삼고, 국내 고객·파트너 기반을 전년 대비 두 배 이상 확대할 계획이다. 특히 오픈소스 철학과 기술 전략을 동시에 실현하는 기업으로서 한국 시장에서의 입지를 강화하며 운영 중심의 인프라 표준으로 자리매김하겠다는 방침이다. 베르너 크노블리히 CRO는 "한국은 아시아 지역 중에서도 가장 빠르게 고객 문의와 도입이 증가하고 있는 시장으로 꼽힌다"며 "이를 바탕으로 한국을 글로벌 성장의 전략적 거점으로 육성하며 성장을 가속화할 것"이라고 말했다.

2025.04.02 16:44남혁우

수세, RHEL7·센트OS7 종료 대안 제시…"기존 그대로 비용 절감·보안 지원"

레드햇엔터프라이즈리눅스7(RHEL7)과 센트OS7(CentOS7)의 지원 종료로 보안 리스크와 비용 부담에 직면한 기업을 위한 대안을 제시했다. 별도 마이그레이션 없이 시스템을 유지하며 기술 지원 강화와 비용 절감을 동시에 실현해 기업 IT 운영의 안정성과 효율성을 확보한다는 전략이다. 수세코리아 최근호 지사장은 19일 개최한 웨비나를 통해 수세 멀티 리눅스 서포트와 수세 리눅스 매니저를 대안으로 제시했다. RHEL7은 레드햇에서 제공하는 기업전용 상용 리눅스 배포판이며 센트OS는 레드햇 RHEL기반 무료 OS다. 높은 안정성과 보안 서비스가 강점으로 금융, 제조, 공공 등 다양한 산업에서 핵심 시스템의 OS로 널리 사용됐다. 다만 두 OS는 지난 2014년 출시되어 오는 6월 30일 10년간의 지원 정책이 종료될 예정이다. 최 지사장은 "6월 이후 기존 OS사용자는 새로운 OS도입하기 위한 비용 부담이 발생하고 그대로 활용하기엔 보안 리스크 증가하는 상황에 처했다"고 설명했다. 그는 이런 어려움을 해결할 수 있는 방안으로 통해 수세 멀티 리눅스 서포트와 수세 리눅스 매니저를 통한 기술지원 제공을 강조했다. 수세 멀티 리눅스 서포트는 RHEL7과 센트OS7을 마이그레이션 없이 그대로 사용하면서 기술 지원을 받을 수 있는 서비스다. RHEL과 바이너리 호환을 보장하며, 보안 패치, 버그 수정, 긴급 대응 등 엔터프라이즈 수준의 지원을 제공한다. 수세 리눅스 매니저는 RHEL과 센OS외에도 우분트, 로키 등 다양한 리눅스를 한 플랫폼에서 통합 관리하는 솔루션이다. 패치 및 패키지 관리, 시스템 모니터링, 보안 리포트, 자동화 관리 등 리눅스 운영에 필요한 기능을 모두 제공하며, 멀티 클라우드 환경, 온프레미스, 에어갭 환경 등 다양한 인프라에서 운영 가능하다. 최 지사장은 두 솔루션을 통해 기존 운영체제를 변경하지 않고도 수세의 지원 서비스를 통해 지속적인 보안 업데이트와 버그 패치를 받을 수 있다고 설명했다. 그는 이를 가능하게 한 기반으로 수세가 주도하는 오픈 엔터프라이즈 리눅스협회(오픈ELA)를 소개했다. 오픈ELA는 수세를 포함해 CIQ, 오라클 등이 협력해 RHEL의 포크 버전을 제공하는 연합체다. 이미 RHEL 8 및 9의 포크 버전인 엔터프라이즈 리눅스도 배포 중이다. 수세는 이러한 연합을 통해 레드햇의 소스코드 접근 제한 이후에도 RHEL 호환 리눅스를 지속적으로 제공할 수 있는 역량을 갖췄다고 밝혔다 특히 최 지사장은 RHEL7 및 센트OS 7 사용자에게 오는 2028년 6월까지 장기 기술 지원(Long Life Support)을 제공하며 비용 절감 측면에서도 기존 구독 대비 높은 경쟁력을 갖췄다고 강조했다. 또한 센트OS 7 사용자는 보안 패치만을 위한 '라이트' 버전부터, 미션 크리티컬 환경 대응이 가능한 '엔터프라이즈'버전까지 선택할 수 있다. RHEL 사용자는 24/7 우선 지원이 포함된 프리미엄 서비스가 제공된다. 수세 멀티 리눅스를 통해 기업 내 다양한 리눅스 배포판에 대한 통합 관리도 지원한다. 이 솔루션은 패치 및 패키지 관리, 자동화 관리, 시스템 모니터링, 보안/컴플라이언스 리포트까지 제공하며, 멀티 클라우드 및 하이브리드 클라우드 환경에서도 운영이 가능하다. 이를 통해 다양한 배포판과 인프라 환경을 운영 중인 기업들이 효율적이고 안정적인 리눅스 환경을 유지할 수 있도록 돕는다 최근호 지사장은 "단일 벤더 종속을 벗어나기 위한 선택의 자유를 고객에게 돌려주는 것이 수세의 미션"이라며 "기존 시스템을 그대로 유지하면서도 비용 절감과 기술 지원을 강화할 수 있는 수세 멀티 리눅스 솔루션이 기업의 대안이 될 것"이라고 강조했다.

2025.03.20 08:33남혁우

"러스트는 암적인 요소"… 리눅스 커널 개발자간 논란 심화

리눅스 커널 개발자 사이에서 C와 러스트를 함께 사용하는 것에 대한 논쟁이 계속되고 있다. 리눅스 커널의 러스트 도입은 보안과 안정성을 높이려는 취지에서 시작됐다. 그러나 다중 언어 지원으로 인한 유지보수 문제와 코드 일관성 저하에 대한 지적과 함께 개발자들 사이에서 의견이 엇갈리고 있다. 7일 더레지스터 등 외신은 리눅스커널 개발자 간에 C와 러스트의 혼재를 두고 논란이 불거졌다고 보도했다. 최근 러스트로 작성된 장치 드라이버가 C기반 커널의 핵심 DMA API를 호출할 수 있는 추상화 제안에 대해 커널 유지 관리자 크리스토프 헬위그가 반대하며 논란이 불거졌다. 그가 강하게 반대한 이유는 러스트로 작성된 디바이스 드라이버가 C로 작성된 DMA API를 호출할 수 있도록 설계된 새로운 추상화 계층에서 비롯됐다. 그는 이러한 방식이 기존 커널 코드베이스와 독립적으로 운영되면서, 코드의 일관성이 깨지고 커널 유지보수 비용이 증가할 것이라는 주장이다. 헬위그는 러스트를 기존에 작성한 C언어 코드와 함께 사용하는 것이 마치 '암적인 요소(cancer-like thing)'와 같다고 비유했다. 새로운 언어가 점진적으로 퍼지면서 점점 더 많은 영역을 차지하게 되고, 결국 리눅스 커널의 상당부분을 러스트로 전환해야 하는 상황이 올 수도 있다는 지적이다. 그는 "우리는 지금 하나의 커널을 유지하고 있으며, 이 코드베이스를 유지보수하는 커뮤니티가 있다"며 "그러나 두 개의 언어가 공존하면, 두 개의 다른 코드베이스를 유지해야 하는 것과 다름없다"고 덧붙였다. 또한 "DMA API에 러스트 인터페이스를 추가하는 것은 기존의 명확하고 단순한 C 코드에 불필요한 복잡성을 더하는 것과 같다"며 "이는 리눅스 커널의 구조를 더 이상 단순하게 유지할 수 없게 만들며, 시간이 지나면서 단순히 새로운 언어를 지원하는 것이 아니라, 기존의 체계를 바꾸어야 하는 수준으로 발전하는 것이 문제라고 지적했다. 러스트의 도입을 지지하는 개발자들은 러스트 코드가 기존 C API를 직접 변경하는 것이 아니라, C API를 추상화하는 계층을 통해 접근한다고 반박했다. 리눅스용 러스트 프로젝트를 주도하는 미구엘 오제다는 "러스트의 DMA API는 기존 C 코드에 변경을 가하지 않으며, 러스트 드라이버 개발자들이 관리하는 별도의 러스트 코드베이스에서 유지된다"고 설명했다. 그는 이러한 방식을 통해 기존 C 코드와 러스트 코드가 명확하게 분리되며, 기존 커널 구조를 유지하면서 러스트의 메모리 안전성을 활용할 수 있다고 강조했다. 그러나 헬위그와 같은 일부 커널 유지 관리자들은 러스트가 점차 커널 코드베이스를 잠식할 가능성을 우려하며, 핵심 서브시스템에서의 러스트 사용을 최소화해야 한다고 주장하고 있다. 러스트 도입을 둘러싼 논쟁이 심화되는 가운데 리눅스 커널 창시자인 리누스 토발즈는 중립적인 입장을 보였다. 그는 "러스트 도입을 실패라고 보기에는 아직 이르다"며 "우리는 이 작업을 몇 년째 진행 중이며, 이를 통해 많은 것을 배우고 있다"고 말했다. 러스트의 도입이 아직 실험적인 단계에 있으며, 개발자들이 점진적으로 문제를 해결해 나갈 수 있다는 입장이다.

2025.02.07 10:11남혁우

애플, '스위프트빌드' 오픈소스 공개…맥OS넘어 넘어 리눅스·윈도지원

이제 애플 전용 프로그래밍 언어 스위프트로 개발하는 앱을 맥OS를 비롯해 리눅스와 윈도에서도 제한 없이 빌드할 수 있게 됐다. 5일 애플은 스위프트 프로젝트 전용 빌드 시스템 '스위프트빌드'를 깃허브를 통해 오픈소스로 공개했다. 스위프트빌드는 스위프트 프로젝트를 컴파일하고 실행 파일을 생성하는 역할을 하는 빌드 시스템이다. 기존에는 스위프트 패키지 매니저(SwiftPM)와 애플전용 개발환경(IDE) 엑스코드의 빌드 시스템이 별도로 운영되면서 환경에 따라 빌드 방식이 달라지는 문제가 있었다. 이번 공개로 인해 스위프트PM과 엑스코드가 동일한 빌드 시스템을 사용할 수 있어 모든 플랫폼에서 통합된 빌드 경험을 제공할 수 있게 됐다. 애플이 스위프트빌드를 오픈소스로 공개한 주요 이유는 세 가지가 꼽힌다. 먼저 엑스코드에 대한 의존성을 줄여 스위프트를 다양한 환경에서 사용할 수 있도록 하기 위함이다. 기존에는 엑스코드를 사용해야만 스위프트 프로젝트를 빌드할 수 있었지만, 이제는 엑스코드 없이도 스위프트 프로젝트를 컴파일하고 실행할 수 있다. 특히 리눅스와 윈도에서도 스위프트를 활용할 수 있어, 서버 개발 및 크로스플랫폼 프로젝트에서의 활용도가 더욱 높아질 전망이다. 또한 스위프트 개발 환경을 통합하고 일관된 빌드 경험을 제공하는 것이 목표다. 그동안 엑스코드와 스위프트PM의 빌드 방식이 달라 개발자들에게 혼란을 초래했으며 동일한 코드라도 환경에 따라 빌드 결과가 달라지는 문제가 있었다. 스위프트빌드를 공개함으로써 이러한 문제를 해결하고, 어디서든 동일한 방식으로 스위프트 프로젝트를 빌드할 수 있도록 개선했다. 이 밖에도 스위프트 오픈소스 생태계를 확장하고 커뮤니티 참여를 활성화하기 위함이다. 스위프트는 2015년 오픈소스로 전환된 이후 꾸준히 발전해왔다. 이번 스위프트빌드 공개를 통해 더욱 개방적인 생태계를 구축할 수 있을 것으로 보인다. 개발자들은 스위프트의 핵심 빌드 시스템에 직접 기여할 수 있으며, 다양한 플랫폼에서 스위프트를 최적화하는 작업에 참여할 수 있다. 스위프트빌드는 현재 스위프트PM에 통합하는 과정에 있다. 애플은 앞으로 몇 달 동안 커뮤니티와 협력해 빌드 시스템을 발전시켜 나갈 예정이다. 이번 공개를 통해 스위프트는 더 이상 애플 생태계에 국한되지 않고, 더욱 광범위한 영역에서 활용될 가능성이 커지고 있다. 애플의 오웬 부르히스 소프트웨어 엔지니어는 "스위프트빌드의 오픈소스화는 스위프트 생태계의 발전을 가속화하는 중요한 단계"라며 "이를 통해 스위프트 개발자들은 더 나은 빌드 경험을 제공받고, 다양한 플랫폼에서 스위프트를 활용할 기회를 갖게 될 것"이라고 말했다.

2025.02.05 09:46남혁우

"레드햇, AI 대중화·클라우드 현대화로 IT 혁신 가속"

한국레드햇이 2025년 핵심 전략으로 클라우드 네이티브 애플리케이션 현대화와 AI 대중화, 엣지 컴퓨팅 확산을 제시했다. 올해를 AI 확산과 클라우드 현대화의 원년으로 삼아 국내시장에 본격적인 AI기술 도입을 위한 기반을 마련하고, 성공 사례를 확보한다는 방침이다. 김경상 한국레드햇 대표는 3일 여의도 사옥에서 진행한 인터뷰에서 기업들이 AI를 보다 쉽게 활용할 수 있도록 AI 대중화에 주력할 계획이라며 올해 사업 계획을 소개했다. 레드햇은 AI 대중화, 클라우드 네이티브 앱 현대화, 엣지 컴퓨팅 확산을 핵심 전략으로 설정하고 있다. AI 대중화는 AI 도입 과정에서 요구하는 비용, 기술 역량 등을 낮춰 모든 기업에서 보다 쉽게 도입하고 활용할 수 있도록 진입장벽을 낮추는 것에 중점을 둔 전략이다. 중소, 중견 기업들도 각 업무환경이나 특성에 맞춰 필요한 AI 솔루션을 구축하고 운영할 수 있도록 돕는 것을 목표로 한다. 레드햇은 GPU 없이 AI 워크로드를 운영할 수 있는 기술을 보유한 뉴럴 매직을 인수하며 막대한 AI 인프라 최적화 및 비용을 절감할 수 있는 환경을 조성하고, AI 모델을 쉽게 학습 및 튜닝할 수 있도록 렐 AI(RHEL AI) AI 및 오픈시프트 AI(OpenShift AI)의 플랫폼을 지원한다. 더불어 AI를 쉽게 도입할 수 있도록 전문 컨설팅 및 지원 서비스를 지원하고 파트너 네트워크를 강화한다. 김 대표는 "AI 도입의 가장 큰 장애물은 고사양 하드웨어 및 전문 인력 부족"이라며 "레드햇은 기업들이 보다 쉽게 AI를 활용할 수 있도록 인프라 최적화 및 모델 튜닝 기술을 개발하고 있다"고 설명했다. 또한 지난해 브로드컴의 VM웨어 가격 인상으로 인해 가상화 시장이 변화하고 있는 가운데 레드햇은 가상머신(VM)을 컨테이너 중심으로 전환을 추진하고 있다. CPU, 메모리, 디스크 등의 자원을 많이 소모하는 가상머신과 달리 컨테이너는 OS 커널을 공유하며 앱단위로 실행되기 때문에 리소스 사용량이 적고 성능이 최적화할 수 있기 때문이다. 또한 빠른 배포 및 실행이 가능해 급격하게 변하는 시장 환경에 유연하게 대응할 수 있다는 장점이 있다. 레드햇은 오픈시프트 기반의 컨테이너 오케스트레이션을 통해 기존 VM을 점진적으로 컨테이너로 전환할 수 있도록 지원하고 있으며, 기업들이 보다 유연하고 비용 효율적인 IT 환경 구축을 돕는다는 계획이다. 김 대표는 "우리는 VM웨어 와 단순한 경쟁 구도가 아니라, 클라우드 컨테이너 기반으로 가상머신 현대화를 주도하는 방향으로 나아가고 있다"고 강조했다. 레드햇은 금융, 공공 등 기존에 주력해온 분야를 비롯해 제조, 유통 등 신규 시장으로 저변 확대에 나선다. 이미 삼성전자와 협업해 일본 통신사 KDDI에 오픈랜 공급하는 사업을 수주하는 등 엣지컴퓨팅 시장에서 성과를 기록 중이다. 레드햇 차량용 운영체제(RHIVOS)를 기반으로 한 신규 사업도 자동차 관련 소프트웨어(SW)를 개발 중인 국내 기업들과 논의를 진행하고 있다. 또한 지난해 배포용 리눅스인 센트OS(CentOS)를 센트OS 스트림(CentOS Stream)으로 전환했다. 김경상 대표는 "기대에 비해 센트OS가 오픈소스 생태계 기여도가 낮았기 때문에, 보다 발전적인 방향으로 공개 방식을 변경한 것"이라며 "레드햇은 오픈소스의 가치를 유지하고, 기업들이 안전하게 사용할 수 있도록 품질 보완 및 보안 지원을 지속할 것"이라고 설명했다. 이어서 그는 "올해는 변화하는 시장 환경에 발맞추어 빠르고 유연한 대응이 필수적인 해가 될 것"이라며 "한국 기업들이 AI와 오픈소스를 활용하여 혁신을 가속화할 수 있도록 지원을 아끼지 않으며 고객과의 신뢰를 기반으로 성장하는 한 해가 되도록 최선을 다하겠다"고 강조했다.

2025.02.03 15:50남혁우

레드햇, 차량용 운영체제 안전성 인증…리눅스 강화

레드햇이 차량용 운영체제로 기능 안전성을 인증받았다. 레드햇은 레드햇 차량용 운영체제의 주요 하위 시스템 그룹인 혼합 임계성 기능 안전 인증을 획득했다고 21일 발표했다. 혼합 임계성은 단일 시스템 온 칩(system-on-Chip, SoC)과 단일 운영체제에서 품질 관리(QM) 소프트웨어와 자동차 안전 무결성 레벨(ASIL)-B 애플리케이션을 함께 실행하는 플랫폼 능력을 입증한다. 이런 혁신은 운영체제 계층 전반의 상호 간섭 배제(FFI)에 대한 확고한 검증을 통해 실현되며, 차세대 자동차 시스템에서 안전 중요 애플리케이션과 비안전 애플리케이션의 간편한 통합을 위한 기반을 마련했다. 레드햇은 엑시다와 협력해 ISO 26262를 비롯한 기능 안전 표준 기준을 준수하고 복잡한 기존 오픈소스 소프트웨어 관련 문제를 해결하기 위한 신규 접근 방식을 개발·검증했다. 이번 성과는 레드햇 차량용 운영체제의 기본 구성 요소인 리눅스 수학 라이브러리(Linux math library)가 엑시다로부터 ISO 26262 ASIL-B 기능 안전 인증을 획득한 이후의 중요한 성과로 알려졌다. 이를 통해 미래의 안전 관련 자동차 애플리케이션을 위한 실행 가능한 플랫폼으로서 리눅스로 신뢰가 강화됐다. 레드햇은 필요한 혼합 임계성 구성이 ASIL-B 요구사항을 안정적으로 충족함을 입증했다. 레드햇 프란시스 차우 차량용 운영체제·엣지 부문 부사장 겸 총괄은 "그동안 오픈소스를 활용한 소프트웨어 정의 차량 혁신을 통해 자동차 산업에 새로운 가치를 제공하고 있다"며 "엣지 컴퓨팅을 리눅스의 입증된 신뢰성과 결합해 중요한 안전 표준을 충족하고 자동차 제조업체가 개인화된 연결·적응형 운전 경험을 규모에 맞게 제공할 수 있는 기반을 구축하고 있다"고 밝혔다.

2025.01.21 15:15김미정

"새해는 수세가 대세"...불황 속 클라우드 생태계 대항마 선언

수세코리아가 2025년을 "수세를 대세로 만드는 해"로 선언하며 가상화와 오픈소스 OS 시장에서 새로운 선택지를 제공하는 대항마로 자리잡겠다는 의지를 드러냈다. 최근홍 수세코리아 지사장은 13일 서울 강남구 사옥에서 진행된 인터뷰에서 "새해는 수세코리아가 가상화, 오픈소스 OS 시장에서 새로운 선택지를 제공하는 대항마로 자리잡는 해가 될 것"이라고 포부를 밝혔다. 올해 수세코리아의 핵심 타깃은 클라우드 네이티브, 가상화, 그리고 오픈소스 OS와 관련된 엔터프라이즈 솔루션 시장으로 레드햇과 VM웨어의 대안으로 자리잡겠다는 목표다. 비용 절감·운영 효율화 기반 새로운 선택지 제시 새해 전략에 앞서 최 지사장은 지난해를 "시장에 새로운 선택지를 제시한 해"로 평가했다. 30% 이상의 높은 성장률을 기록하며 현대자동차, LG전자, SSG닷컴 등 주요 기업들을 새 고객으로 확보했다. 특히 클라우드 네이티브와 쿠버네티스 관리 플랫폼 랜처(Rancher)를 중심으로 다양한 산업군에서 입지를 넓혔다 최 지사장은 "수세코리아는 고객 중심의 비용 절감과 멀티벤더 환경 지원을 통해 브랜드 락인 문제를 해결하고, 고객이 더 나은 선택을 할 수 있도록 돕고 있다"고 강조했다. 단순히 경쟁사 대비 경제적인 대안을 제시하는 데 그치지 않고, 고객의 비즈니스 성공을 지원하는 동반자로 자리잡겠다는 수세코리아의 전략적 방향이다. 지난해에도 몇 가지 아쉬운 점이 있었다. 최 지사장은 "브랜드 락인 문제를 해결하려는 고객들에게 수세의 대안을 적극적으로 제시했지만, 일부 고객들 사이에서 변화에 대한 심리적 저항과 새로운 서비스를 도입하는 데 따른 부담이 여전히 존재했다"고 밝혔다. 시장 점유율을 확대하는 과정에서 충분한 레퍼런스를 확보하지 못한 부분도 아쉬움으로 남았다. 그는 "고객들에게 새로운 선택지를 제시하는 것뿐만 아니라, 그것이 실제로 얼마나 효과적인지 입증하는 것이 매우 중요하다"며 이러한 부분을 올해 집중적으로 보완하겠다고 강조했다. 최소 30% 비용 절감…불황 속 기업 극복 방안 강화 최근홍 지사장은 새해 지난해의 아쉬움을 극복하고 선택지로서의 가치를 입증하기 위해 고객 신뢰를 바탕으로 시장에서 입지를 확고히 다질 전략을 소개했다. 그는 올해를 글로벌 경기 침체와 비용 절감 압박이 예상되는 '불황의 해'로 평가하며 이를 극복하기 위한 핵심 경쟁력으로 비용 절감과 운영 편의성을 제시했다. 기존 벤더에 종속되지 않도록 멀티벤더 환경을 지원하며, 최소 30% 이상의 비용 절감을 보장하며 고객들이 더 나은 선택권을 가질 수 있도록 지원한다는 것이다. 최 지사장은 "글로벌 경기 침체로 인해 기업들이 비용 절감과 운영 효율화의 필요성을 그 어느 때보다도 강하게 느끼고 있다"며 "수세의 솔루션은 단순히 경제적인 대안을 제공하는 것을 넘어, 기업들이 복잡한 IT 환경에서 효율성을 극대화하고 불필요한 비용을 줄일 수 있도록 실질적인 도움을 준다"고 강조했다. 수세코리아의 또 다른 차별화된 강점은 AI와 클라우드 네이티브 기술이다. 최 지사장은 "수세는 프라이빗 클라우드 환경에서 AI 워크로드와 데이터 주권, 보안을 강화해 고객이 안전하게 AI를 활용할 수 있도록 돕는다"는 설명이다. 랜처를 중심으로 GPU 인프라를 포함한 컨테이너 환경을 최적화해 AI를 효율적으로 도입할 수 있도록 지원하고 있다는 점도 언급했다. 또한, 오픈소스 기반의 기술력을 바탕으로 데이터 보안과 안정성을 최우선으로 하는 솔루션을 제공하며, 고객의 신뢰를 강화하고 있다. 특히, 지난해 센트OS의 지원 종료는 수세코리아에게 중요한 기회로 작용했다. 수세는 센트OS 지원 종료에 따라 기존 '수세 리버티 리눅스'를 '수세 멀티 리눅스 서포트'로 변경하고 더욱 포괄적인 지원을 제공하고 있다. 명칭 변경은 센트OS 사용자뿐만 아니라 다른 리눅스 배포판 사용자들에게도 기술 지원과 보안 업데이트를 통합 제공하겠다는 전략적 포지셔닝을 강화하기 위함이다. 공공 및 금융 부문 기반 시장 확대 가속 새해에는 공공 및 금융 부문에서의 입지 강화가 수세코리아의 주요 목표 중 하나다. 공공 부문에서는 예산 집행이 본격화되는 상반기를 기점으로 주요 파트너사와 협력하여 시장을 집중 공략할 계획이다. 또한, 금융권에서는 기존 제1금융권뿐만 아니라 제2금융권과 비은행 금융기관에서도 신규 비즈니스 기회를 적극 모색하고 있다. 이를 통해 수세코리아는 다양한 산업군에서 레퍼런스를 확대하고, 고객 기반을 더욱 탄탄히 다져나갈 계획이다. 최근홍 지사장은 이에 대해 "수세 멀티 리눅스 서포트는 단순한 OS 지원을 넘어 다양한 리눅스 배포판을 사용하는 기업들에게 통합된 기술 지원과 비용 효율적인 솔루션을 제공한다"며 "멀티벤더 환경을 선호하는 고객들의 요구를 충족시키는 데 초점을 맞추고 있다"고 밝혔다. 이어 "기존 센트OS 사용 고객들에게 비용 절감과 더불어 장기적인 기술 지원을 보장하는 것이 우리의 핵심 전략"이라며 "리브랜딩을 통해 수세가 단순히 특정 OS에 국한되지 않고 모든 주요 리눅스 배포판에 대한 신뢰할 수 있는 파트너로 자리잡을 수 있을 것"이라고 강조했다. 이와 함께 최 지사장은 수세코리아의 성공을 견인하는 또 다른 중요한 축으로 파트너십을 강조하며 파트너 지원 프로그램과 영업 인센티브를 강화해 시장 공략을 가속화할 것이라고 말했다. 최근홍 지사장은 "수세는 단순한 솔루션 제공 업체가 아니라 고객의 비즈니스 성공을 돕는 동반자로서의 역할을 다할 것"이라며 올해를 통해 수세코리아가 IT 시장의 새로운 표준으로 자리잡을 것이라는 비전을 제시했다. 이어 "올해는 경제적 불황 속에서도 고객 중심의 가치를 실현해 선택지의 가치를 입증하고 시장에서 대항마로 자리잡는 해가 될 수 있도록 최선을 다하겠다"고 강조했다.

2025.01.13 15:40남혁우

'네빅스' 앞세운 네이버클라우드, 지속 가능한 리눅스 생태계 구축 가속

네이버클라우드가 독자적인 리눅스 배포판을 통해 지속 가능한 리눅스 생태계를 만들어 기업들이 혁신과 성장에 집중할 수 있는 안정적인 기반을 만들어 나가기 위해 본격 나선다. 네이버클라우드는 직접 제작하고 관리하는 무료 리눅스 배포판인 '네빅스(NAVIX)'를 공개한다고 9일 밝혔다. 네빅스는 국내에서 제공되는 거의 유일한 리눅스 배포판으로, 다른 제품들과는 달리 네이버 인프라에 직접 적용해 운영하고 관리하면서 엔터프라이즈에 최적화된 안정적인 개발 환경을 제공하는 것이 특징이다. 오픈소스 커뮤니티를 중심으로 발전해 온 리눅스는 소스 코드가 공개되어 있어 필요에 따라 누구나 수정하고 배포가 가능해 다양한 목적에 맞는 여러 배포판이 존재한다. 하지만 최근 상업용 리눅스 배포판의 경우 갑작스러운 기술 지원 종료 및 유료 전환 등의 이슈가 생기면서 기업들은 보안 및 안정성 우려, 비용 부담 증가 등의 불확실성으로 개발 환경 유지에 어려움을 겪고 있는 상황이다. 이에 네이버클라우드는 직접 사용하고 관리하면서 장기적인 기술 지원과 업데이트를 보장해 안정적인 개발 환경을 제공하겠다는 계획이다. 회사 측은 이미 팀네이버 인프라의 15%를 '네빅스' 기반으로 안정적으로 운영하고 있으며 향후 점진적으로 적용 범위를 확대한다는 계획이다. '네빅스'는 오픈 ELA(Open Enterprise Linux Association) 기반 OS로, 높은 호환성과 안전성, 유연성을 가지고 있는 것이 특징이다. 또 누구나 소스코드에 접근해 소프트웨어를 자유롭게 수정하고 배포할 있도록 해 기업과 개발자들에게 기술 혁신과 성장의 기회를 제공하는 것이 목표다. 네이버클라우드 김병준 이사는 "'네빅스'는 기술 종료, 유료 전환 등 불확실성이 항상 존재하는 리눅스 시장에서 '오래 지속할 수 있는 안정적인 무료 리눅스 배포판은 없을까'라는 수많은 개발자들의 고민이 담겨 있는 제품"이라며 "지속 가능한 리눅스 생태계를 통해 기업들이 안정적이고 예측 가능한 개발 환경을 확보할 수 있도록 최선을 다해 지원할 것"이라고 말했다.

2024.12.09 14:44장유미

유무선공유기 보안 업데이트, 언제까지 제공해야 하나

유무선공유기는 Arm 기반 CPU와 네트워크 전송층, 메모리를 조합하고 리눅스 운영체제로 작동하는 모니터 없는 작은 컴퓨터다. 내장된 SoC의 보안 결함, 리눅스 운영체제 커널이나 제조사 소프트웨어의 결함이 노출될 가능성은 항상 숨어 있다. 특히 출시 당시에는 문제가 없었지만 출시 이후 수 년이 지나 보안 취약점이 발견되는 경우도 늘어나고 있다. 판매 기간 뿐만 아니라 단종 이후에도 보안 업데이트를 제공해야 할 가능성이 커진 것이다. 디링크 "서비스 기간 지난 제품 보안 패치 불가" 대만에 본사를 둔 네트워크 업체 디링크(D-Link)는 2010년 초반에 처음 출시된 VPN(가상사설망) 기능 내장 유무선공유기 6종에서 보안 결함이 발견되자 "해당 제품은 이미 서비스 제공 기간이 끝나 더 이상 업데이트를 제공하지 않겠다"고 밝혔다. 이들 기기에서 발견된 보안 결함을 악용하면 외부에서 접속해 악성코드를 주입하거나 다른 컴퓨터를 공격할 수 있다. 문제가 된 제품 중 5개는 올해 5월 초 서비스 기간이 종료됐다. PC매거진은 "문제가 발견된 제품 6개 중 일부는 여전히 시장에 판매되고 있다"고 지적했다. 그러나 디링크는 해당 소프트웨어 업데이트 대신 같은 기능을 지닌 신제품을 할인판매하는 링크를 제공하고 있다. 한 제조사 관계자는 "출시한 모든 제품의 보안 업데이트를 모두 챙기는 것은 체계적인 개발 체계를 갖췄다 해도 힘들며 하드웨어 제원이나 성능 제약 상 업데이트가 불가능한 경우도 있다. 제품 최초 출시 이후 5-6년 정도가 사실상 한계"라고 설명했다. 제조사 대부분, 단종 이후에도 보안 업데이트 공급 국내 시장에 제품을 공급하는 주요 유무선공유기 제조사에 각종 펌웨어와 보안 업데이트 정책을 물었다. '아이피타임' 브랜드로 70% 이상의 점유율을 확보한 EFM네트웍스 관계자는 "펌웨어 등 개발 과정 효율화로 제품 단종 이후에도 10년 이상 업데이트를 제공하고 있다. 하드웨어 제약이 없는 한 지속적으로 업데이트를 제공중"이라고 밝혔다. 티피링크 관계자는 "제품 단종 이후에도 최대 5년간 보안 관련 업데이트를 제공한다. 시간이 지난 뒤에도 심각한 문제가 발견된다면 각종 업데이트를 제공하며 수동 업데이트가 가능하다"고 밝혔다. 넷기어는 제품 생산 종료 이후 3년에서 5년이 지나면 소프트웨어 업데이트를 중단하는 정책을 적용하고 있다. 넷기어 관계자는 "심각한 보안 위협이 있다고 판단되는 경우 추가 보안 업데이트를 제공중"이라고 설명했다. 싱가포르 등 IoT 기기 보안 등급 인증제도 도입 유무선공유기는 한 번 뚫리면 같은 네트워크 안에 있는 PC나 스마트폰의 공격 통로가 되거나 악성코드 감염, 다른 기기 공격 통로가 될 수 있는 기기다. 유무선공유기를 포함한 사물인터넷(IoT) 기기의 펌웨어 보안 강도나 업데이트 빈도 등을 국가 차원에서 검증하려는 국가도 늘어나고 있다.2020년부터 호주와 영국, 싱가포르를 시작으로 핀란드와 미국 등 여러 나라가 보안등급 인증제도를 진행중이다. 싱가포르는 총리실 소속 사이버보안청이 제조사 자체 신고와 제3자 인증기관의 시험 결과를 토대로 지속적인 업데이트 등의 기본 보안 요구사항 충족 제품에 '1등급'을, 외부 사이버 공격 대응 통과시 '4등급'을 부여한다. 국내에서는 한국인터넷진흥원(KISA)이 네트워크에 연결되어 감지, 제어, 중계, 촬영, 관리, 운행을 수행하는 기기 대상으로 보안인증을 발급한다. 수준에 따라 라이트(Lite), 베이식(Basic), 스탠더드(Standard) 등 3단계지만 의무사항은 아니다.

2024.11.26 17:01권봉석

레드햇, MS 애저용 RHEL AI 출시...AI 혁신 가속화

레드햇이 클라우드에서 인공지능(AI) 및 생성형 AI 배포를 간소화하고 확장하기 위해 마이크로소프트(MS)와의 협력을 확대한다. 레드햇은 레드햇 엔터프라이즈 리눅스 AI(RHEL AI)를 MS 애저 환경에서 실행 가능하도록 최적화한 파운데이션 모델 플랫폼으로써 제공한다고 22일 밝혔다. 애저 마켓플레이스를 통해 사용자 구독 필요(BYOS) 제품으로 제공될 예정이다. RHEL AI는 엔터프라이즈급 오픈소스 라이선스 그래니트(Granite) 모델로 생성형 AI 혁신을 지원하는 파운데이션 모델 플랫폼이다. 인스트럭트랩(InstructLab) 도구를 통해 기업의 프라이빗 데이터와 사용 사례에 맞춘 모델 조정을 간소화한다. 또한 동일한 도구와 개념을 사용하여 이러한 모델을 대규모로 조정(tuning)하고 서비스할 수 있도록 레드햇 오픈시프트 AI(Red Hat OpenShift AI)로 바로 이동 가능한 경로를 제공한다. MS 애저에서의 RHEL AI 제공은 조직이 비즈니스 요구 사항을 충족하기 위해 오픈소스의 힘을 활용할 수 있도록 돕는 레드햇과 MS 간의 오랜 협력 관계를 기반으로 한다. RHEL AI는 양사가 공동으로 개발하고 지원하는 완전 관리형 턴키 애플리케이션 플랫폼인 레드햇 오픈시프트 AI 및 애저 레드햇 오픈시프트(Azure Red Hat OpenShift) 등 다른 제품들처럼 MS 애저에서 사용 가능한 최신 AI 최적화 레드햇 제품이다. MS 애저용 RHEL AI는 조직이 하이브리드 클라우드 환경에서 생성형 AI 모델을 더욱 원활하게 구축, 테스트, 배포하는 데 필요한 일관성과 확장성을 제공한다. 다음 달 애저 마켓플레이스에서 제공될 예정이다. 레드햇 조 페르난데스 AI 사업부 부사장 겸 총괄 매니저는 "레드햇은 적응력이 뛰어난 엔터프라이즈급 AI 플랫폼을 제공함으로써 산업 환경에서 민첩성을 유지하는 동시에 미래의 요구 사항도 고려할 수 있도록 지원하고자 최선을 다하고 있다"며 "MS 애저용 RHEL AI는 기업이 더욱 자신감 있고 유연하게 생성형 AI 배포를 확장해 AI가 새로운 혁신을 위한 기반을 마련할 수 있도록 지원한다"고 말했다.

2024.11.22 13:53남혁우

레드햇 엔터프라이즈 리눅스 9.5, AI 등 차세대 워크로드 지원 가속

레드햇이 인공지능(AI)부터 엣지 컴퓨팅에 이르는 급격한 혁신 속에서도 안전성 유지를 위해 운영체제의 일관성을 강화하고 자동화 등 차세대 기술 도입을 가속한다. 레드햇은 레드햇 엔터프라이즈 리눅스(RHEL) 9.5를 정식 출시했다고 18일 밝혔다. RHEL은 애플리케이션과 워크로드를 비용은 절감하면서 보다 빠르고 안정적으로 배포할 수 있도록 한다. 하이브리드 클라우드 배포 전반에서 효과적으로 워크로드를 관리 하고, 데이터센터에서 퍼블릭 클라우드, 엣지에 이르기까지 IT 리스크 완화를 지원한다. RHEL 표준화는 운영체제를 통합하고, 확장 및 프로비저닝과 같은 수동 작업 자동화하며, 배포의 복잡성을 줄여 IT 인프라 관리 관리팀의 민첩성을 향상시켰다. 그 결과, 인프라 팀은 비즈니스 및 인프라 혁신에 26% 더 많은 시간을 할애할 수 있게 됐다. RHEL 9.5는 AI부터 엣지 컴퓨팅에 이르는 급속한 IT 혁신을 지원하는 운영 체제에 일관성과 향상된 기능을 제공한다. RHEL 시스템은 RHEL 구독에 포함된 레드햇 앤서블 콘텐츠 컬렉션이다. 일상적인 관리 작업을 자동화해 조직이 보다 일관된 구성과 대규모 워크플로우를 제공할 수 있게 돕는다. RHEL 9.5는 리눅스의 명령줄(커맨드 라인) 유틸리티인 '수두(sudo)'의 신규 기능을 포함한 여러 시스템 역할을 추가해 sudo 구성을 대규모로 자동화한다. 이는 적절한 규칙 관리 가드레일을 통해 관리자용 커맨드를 일반 사용자가 실행할 수 있게 한다. 높은 권한의 사용자는 자동화로 환경 전체에 걸쳐 sudo 구성을 더 일관되고 안전하게 구현할 수 있어, 조직이 비즈니스 전반의 복잡성을 감소시킬 수 있다. 기밀 컴퓨팅 플랫폼 지원 확대로 AI 워크로드의 데이터를 보호하고 내부자 위협을 낮출 수 있다. 기밀 컴퓨팅은 민감한 데이터를 보거나 변조하는 잠재적 위협을 방지함으로써 기업은 데이터 세분화를 유지하고 데이터 규정을 준수하는 동시에 대량의 데이터를 검토하는데 AI를 더 안전하게 사용할 수 있다. 신규 출시된 레드햇 새틀라이트 6.16에는 기능성, 효율성, 보안 및 호환성 개선을 위한 업데이트 기능이 추가됐다. RHEL 9에 새틀라이트 서버와 캡슐(capsule) 설치를 지원하며, 운영체제 호환성을 확대하고 컴플라이언스 기능을 향상시킨다. 또한 개별 콘텐츠 뷰를 캡슐과 동기화해 시간, 스토리지 및 대역폭을 절약한다. 이는 콘텐츠 뷰의 용량(footprint)과 새틀라이트 및 캡슐 간의 트래픽을 감소시킨다. 또한 컨테이너 푸시 기능을 추가해 고객의 컨테이너 의존적 워크플로우를 지원함으로써 부트 컨테이너를 로컬에 안전하게 저장할 수 있다. 이미지 빌더는 사용자에게 사전 강화된 이미지 구성을 제공해 시간을 절약하고 보안을 강화함으로써 개발 초기에 보안 테스트와 취약점 수정을 통합하는 시프트 레프트(Shift-Left) 접근 방식을 유지한다. 보안 전문가가 아니어도 기본 제공 기능의 혜택을 받을 수 있어 비즈니스 목표 달성에 집중할 수 있다. RHEL 관리 도구는 시스템 관리를 단순화해 조직의 수동 작업 자동화, 대규모 배포 표준화, 시스템 복잡성 감소를 지원한다. RHEL 9.5는 웹 콘솔에 새로운 파일 관리 기능을 제공해 사용자가 명령줄을 사용하지 않고도 파일 시스템 검색, 파일 업로드 및 다운로드, 권한 변경, 디렉토리 생성과 같은 파일 관리 작업을 수행할 수 있도록 지원한다. RHEL 9.5는 오픈소스 컨테이너 엔진의 최신 버전인 포드맨(Podman) 5.0 기능 포함 및 완전한 지원을 통해 플랫폼 수준에서 컨테이너 네이티브 혁신을 촉진한다. 포드맨은 개발자에게 리눅스 환경에서 컨테이너를 구축, 관리 및 실행하기 위한 오픈소스 도구를 제공한다. 이번 주요 출시에서는 포드맨 팜 빌드를 도입해 개발자가 단일 명령으로 원격 머신에서 멀티 플랫폼 이미지를 빠르게 구축할 수 있게 한다. 조직은 다양한 플랫폼에서 애플리케이션을 효율적으로 테스트하고 배포해 개발 시간을 단축하고 이식성을 향상시킬 수 있다. RHEL 9.5의 애플리케이션 스트림은 혁신적인 애플리케이션을 구동하는 데 필요한 선별된 최신 개발자 도구, 언어 및 데이터베이스를 제공한다. 또한 RHEL 9.5은 포스트그레SQL용 PG벡터, 노드js, GCC툴셋, 러스트 툴셋 및 LLVM 툴셋의 신규 버전을 포함한다. RHEL 9에서 유지관리가 종료된 자바 개발 키트(JDK) 11은 레드햇에서 지원하며, 해당 패키지를 계속 사용할 수 있다. JDK 17은 최신 자바 애플리케이션 구축 및 관리를 위한 신규 기능과 도구를 제공하며 이전 버전과의 호환성을 유지해 애플리케이션과 사용자가 일관성 있게 JDK 업그레이드를 유지할 수 있게 한다. 레드햇 군나르 헬렉슨 부사장 겸 총괄 매니저는 "레드햇이 구축하는 앱부터 실행되는 환경에 이르기까지 엔터프라이즈 IT의 복잡성은 사라지지 않았다"며 "오히려 AI와 같은 새로운 기술의 역동성으로 인해 기하급수적으로 증가하고 있다"고 말했다. 이어 "복잡성이 증가하면 공격표면이 더 복잡해질 수 있다"며 "레드햇은 기업이 시스템의 가장 기본적인 수준에서 보안 기반을 갖추고 각 문제를 해결할 수 있도록 RHEL를 시장에서 안전한 제로 트러스트 플랫폼으로 만들기 위해 최선을 다하고 있다"고 말했다.

2024.11.18 15:00남혁우

리누스 토발즈 "현재 생성형AI 기술, 90%가 마케팅"

리눅스의 창시자 리누스 토발즈가 현재 생성형AI를 둘러싼 과도한 마케팅에 대해 강하게 비판했다. 그는 생성형 AI관련 마케팅 상당수가 실체가 없다며 보다 검증되고 실증적인 기술 연구에 집중할 필요가 있다고 지적했다. 30일 더레지스터 등 외신에 따르면 리누스 토발즈는 오스트리아 빈에서 열린 오픈 소스 서밋에서 AI 기술의 잠재력은 인정하지만 현재 마케팅 전략에 대해 강한 거부감을 가지고 있다고 밝혔다. 그는 "앞으로 AI가 세상을 바꿀 것이라고 생각하지만 하이프 사이클(Hype Cycle)을 너무 싫어해 지금은 AI를 일단 무시하고 있다"며 "현재 AI를 관련 기술 산업은 90퍼센트가 마케팅이고 10퍼센트만이 현실일 정도로 상태가 좋지 않다"고 지적했다. 하이프 사이클은 기술 성숙도와 시장 수용 과정을 설명하는 모델이다. 이 모델에 따르면 새로운 기술이 시장에 처음 소개될 때 과도한 마케팅에 비해 부족한 기술력으로 인해 시장은 실망감을 경험한다. 이후 충분한 시간을 거쳐 기술이 충분히 발전하고 유용한 사용방법이 제시되며 시장에 안정적으로 자리잡게 된다. 토발즈의 발언은 새로운 기술에 대해 과장된 기대를 조성해 실제로는 기대에 못 미치는 결과를 내놓는 경향을 비판하는 것이다. 가상현실(VR), 블록체인 등의 기술이 기존에 하이프 사이클을 경험했으며 이제 AI도 같은 노선을 걷고 있다는 지적이다. 이런 상황은 AI 스타트업과 IT대기업에도 영향을 미치고 있다. 시장분석기업 인포마의 스티브 브레이저 연구원은 지난해 초부터 AI 스타트업에 950억 달러 이상이 투자됐으며 대형 기업은 2천억 달러 이상을 지출했지만 AI 서비스에서 실제로 발생한 수익은 200억 달러에 불과하다고 지적한 바 있다. 뉴욕대학교의 게리 마커스 명예교수는 "AI 같은 미래를 혁신하는 기술은 단기적 성과에 의존하기 보다 실제로 유용하고 가치 있는 응용을 통해 그 가치가 입증될 수 있도록 신중한 접근이 필요하다"며 "이러한 방식이 결국 기술 자체의 신뢰성과 지속 가능성을 향상시킬 것"이라고 강조했다.

2024.10.30 10:04남혁우

이스트시큐리티 "랜섬웨어, 가상화 환경·리눅스 타깃"

최근 랜섬웨어 공격이 가상화 환경과 리눅스 시스템까지 파고들었다는 분석 결과가 나왔다. 이스트시큐리티는 최근 발생한 주요 랜섬웨어 동향 보고서를 29일 발표했다. 올 3분기 주요 랜섬웨어 트렌드로 ▲ESXi, 랜섬웨어 주요 타깃으로 부상 ▲리눅스 시스템을 타깃으로 하는 랜섬웨어 증가 ▲랜섬웨어 조직의 공격 전술 변화 ▲3분기 새로 등장한 서비스형 랜섬웨어(RaaS)가 꼽혔다. ESXi는 VM웨어 하이퍼바이저다. 랜섬웨어 공격자가 ESXi 서버를 장악하면 해당 서버에서 동작하는 다양한 가상 머신에 영향을 준다. 올 6월 ESXi 에서 인증 우회 취약점(CVE-2024-37085)이 발견된 후 아키라(Akira)와 블랙바스타(BlackBasta), 블랙바이트(Black Byte) 등 다수 해킹 그룹이 공격에 해당 취약점을 적극 악용한 것으로 드러났다. 이스트시큐리티는 리눅스 서버를 공격하는 랜섬웨어도 증가하고 있다고 밝혔다. 최근 맬록스 랜섬웨어 변종이 발견됐는데, 윈도 시스템만을 공격 대상으로 한 기존과 달리 리눅스 시스템도 공격할 수 있도록 업데이트 된 것으로 전해졌다. 또 크립티나 코드 기반으로 작동하는 새로운 맬록스 랜섬웨어 변종도 추가로 발견됐다. 이 변종은 크립티나라는 랜섬웨어의 유출된 코드를 기반으로 하고 있다. 리눅스 시스템 공격을 위해 설계됐다. 이스트시큐리티는 랜섬웨어 조직이 전술을 바꾸고 있다고 분석했다. 이에 최근 발견된 퀼린 랜섬웨어 변종이 주목받고 있는 것으로 알려졌다. 이 변종은 특정 엔드 포인트에서 크롬 브라우저에 저장된 자격증명을 탈취한다. 탈취한 자격증명으로 다단계 인증(MFA)이 설정되지 않은 VPN을 통해 네트워크 접근을 시도한다. 3분기에도 새로운 RaaS 그룹들이 등장했다. 'Cicada3301'은 3분기에 새롭게 등장한 RaaS 그룹이다. 과거 암호학 퍼즐의 이름을 차용했다. 러스트로 작성돼 크로스플랫폼을 지원한다. 주로 VMware ESXi 같은 가상화 환경을 공격 대상으로 삼는다. 다른 랜섬웨어와 마찬가지로 이중 갈취 방식을 사용한다. 이스트시큐리티 관계자는 "랜섬웨어 공격자들이 피해를 극대화하기 위해 ESXi 같은 가상화 솔루션을 주요 공격 타깃으로 삼고 있다"며 "보안 담당자들이 최신 보안 패치를 신속히 적용하고, 사용자 접근 권한을 철저히 관리함으로써 사이버 공격에 대한 예방 및 대응 체계를 강화해야 한다"고 밝혔다.

2024.10.30 08:47김미정

俄 리눅스 메인터넌스 12명 해임…"여론조작 활동 차단"

리눅스 개발팀에서 러시아와 관련된 12명 커널 관리자가 해임됐다. 현재 진행 중인 우크라이나-러시아 전쟁, 미국 대선 등과 관련된 악의적인 활동을 차단하기 위함이다. 더레지스터 등 외신에 따르면 리눅스 커널 개발자 그렉 크로아 하트먼은 일부 메인테이너 멤버가 최근 제외됐다고 리눅스 커널 메일링 리스트를 통해 밝혔다. 메인테이너는 리눅스 오픈소스 프로젝트의 해당 분야에서 가장 신뢰할 수 있는 기술 역량을 보유한 핵심 기여자로 인정받은 전문가를 뜻한다. 그들은 리더로부터 각 영역을 위임받아 주도적으로 관리한다. 제외된 메인테이너의 이름은 대부분 러시아 출신으로 보이며 메일주소도 러시아 지역임을 알리는 도메인 닷루(.ru)를 사용 중인 것으로 나타났다. 이들은 주로 공급업체의 하드웨어와의 상호 운용성을 제공하는 리눅스 드라이버 관련 업무를 관리, 감독하는 업무를 담당했다. 갑작스러운 대규모 메인터넌스 제외 이슈에 대해 그렉 크로아 하트먼은 "다양한 규정 준수 요구사항으로 인해 일부 항목을 제외하게 됐다"며 "충분한 문서가 확보되면 추구 관련내용을 추가할 예정"이라고 모호하게 답했다. 관계자들은 부족한 설명을 비판하며 보다 이번 해임에 대한 보다 정확한 이유를 밝힐 것을 강하게 요구했다. 러시아는 현재 2022년 2월 우크라이나 침공과 기타 우려 사항과 관련하여 미국 정부의 제재를 받고 있습니다. 이에 리눅스 프로젝트를 이끌고 있는 리누스 토발즈는 개발 작업 중 러시아 개발자들의 리눅스에 악영향을 미치는 활동을 확인했다고 제외 이유를 밝혔다. 그는 "러시아 트롤이 많이 돌아다니고 있다"고 강하게 비판하며 "최근 러시아 트롤 공장이 여러 익명 계정을 이용해 '풀뿌리(grass root)를 시도하는 만큼 이번 제외는 이유가 명확하다"고 설명했다. 러시아 트롤 공장과 러시아 트롤은 러시아 정부 산하의 조직이나 그룹을 지칭한다. 이들은 온라인에서 여론을 조작하거나 조직 간 분열을 조장하는 등 정치적 목표를 달성하기 위해 대규모로 가짜 계정을 운영하고 소셜 미디어에서 의견을 조작하는 활동을 수행 중이다. 이들이 수행하는 풀뿌리 활동은 일반 대중이나 지역 사회의 기초적인 그룹을 대상으로 조작된 정보를 배포해 자신들에 의견에 동조하는 세력을 서서히 확보하기 위한 기반 작업이다. 리누스 토발즈는 "앞으로도 해당 멤버를 복귀시킬 계획이 없다"며 "러시아 트롤들이 이런 활동을 한다 해도 아무것도 바뀔 것이 없을 것"이라고 강하게 정치적 활동을 차단할 것임을 강조했다.

2024.10.24 10:31남혁우

  Prev 1 2 3 Next  

지금 뜨는 기사

이시각 헤드라인

SKT, 침해사고 이후 해지 위약금 면제...8월 요금 50% 감면

인천공항-면세업계, 임대료 인하 공방…"깎아줘" vs "왜 너만"

챗GPT가 우주선 조종하는 날 올까

이재명 정부 31.8조 규모 첫 추경안 국회 통과

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.