우커머스(WooCommerce) 개발사인 오토매틱이 우커머스 플러그인에 보안 취약점이 발생했다고 23일 밝혔다. 이번 취약점으로 인증되지 않은 관리자가 웹사이트를 탈취할 수 있으며, 이를 방지하기 위해 즉각적인 업데이트가 필요하다고 설명했다....

2023.03.27

중앙집중식 제어(Centralized control)와 월드 가든(Walled garden)이 없는 ‘연합 웹(Federated web)’은 첨단기술을 기반으로 하는 이상적인 개념이다. 이 개념을 실현하는 것이 왜 어려울까?  미국의 시인 ...

2022.11.02

‘피치파이(PeachPie)’의 버전 1.0.0이 출시됐다. 피치파이는 닷넷(.NET) 런타임에서 네이티브로 PHP 언어를 지원하는 개발 플랫폼이다.    2016년 처음 공개된 피치파이는 닷넷에서 실행되는 PHP용 런타임이자 전...

2021.03.18

신생기업의 크나큰 과제 중에는 신규 고객 확보 및 비용 관리 유지가 있다. 이 두 가지를 모두 달성하는 데 도움이 될 쓸만한 무료 마케팅 툴을 소개한다.  신생기업 운영에서 가장 어려운 일 중 하나는 비용 관리다. 벤처캐피탈로부터 현금을 투...

2019.06.07

워드프레스 블로그를 운영하고 있다면 그 보안에 대해 한 번쯤 진지하게 고민해 볼 필요가 있다. 워드프레스는 여러 가지 이유로 해커의 먹음직스러운 타깃이 되기 때문이다.  여기 워드프레스 웹사이트를 안전하게 지키는 데 도움이 될 조언을 모...

2019.01.09

디지털 경험 플랫폼 제공업체인 WP엔진 CMO에 따르면, 다크 데이터 사용이 현장의 고객 참여를 높였으며 다른 브랜드에서도 이를 활용할 수 있다.    대용량 데이터가 있어야 하는 조직의 욕구를 충족할만한 마켓플레이스가 부족한 것...

2019.01.07

블로그 활동을 생각해 본 적 있나? 자신만의 목소리를 내거나, 온라인 커뮤니티에 가입해 활동하거나, 단순히 살아가는 소소한 이야기를 공유하는 것도 온라인 계정을 유지하는 좋은 방법이다. 재미있는 취미이며 여러 멋진 기회를 제공할 수 있지만 시작하기 전...

2018.07.23

자신의 웹사이트를 만드는 것은 벅찬 작업처럼 느껴지기 쉽다. 그러나 만들려는 웹사이트 형태에 따라 생각보다 더 간단한 작업이 될 수도 있다. 맥 컴퓨터에서 웹사이트를 만드는 방법을 살펴보자. 여기서는 자신의 도메인을 이용해 기본적인 웹사이...

2018.07.06

웹사이트를 만드는 것은 꽤 보람 있는 일이다. 내 생각을 공유하고, 기업을 알리거나 제품을 판매하는 온라인 공간을 만드는 것은 성공으로 가는 첫 단계이기도 하다. 그러나 경험이나 HTML 지식이 없는 사람은 웹사이트를 만들기도 전에 기가 죽기 ...

2018.07.02

직무 역할이 정해져 있던 계층적 모델에서 다양한 방식으로 여러 가지를 작업할 기회를 제공하는 노동 플랫폼으로 바뀌고 있다. 워드프레스(WordPress) 모기업인 오토매틱(Automattic)은 45개국 450명의 직원을 대상으로 전통적...

2017.07.13

해커가 오픈소스 콘텐츠 관리 시스템(CMS)용 소프트웨어 패치를 리버스 엔지니어링해 보안 취약점을 만드는 데는 단 4시간이면 된다. 이렇게 만든 보안 취약점을 악용하면 웹사이트 수백만 개를 스팸 메일과 악성코드 호스트로 바꾸거나 디도스 공격에 악용할 ...

2017.06.28

인증받지 않은 이가 게시물이나 페이지를 수정할 수 있었던 워드프레스 버그가 지난주 수정됐다. 그러나 개발진 측은 심각한 취약점이 패치됐다는 사실을 의도적으로 늦게 공표했다. 1월 26일 배포된 워드프레스 버전 4.7.2에 동반된 배포 노트에는 3...

2017.02.03

현재 워드프레스로 웹사이트를 운영하고 있고 '올인원 SEO 팩(All in One SEO Pack)' 플러그인을 사용하고 있다면, 가능한 한 빨리 업데이트하는 것이 좋다. 관리자 권한을 탈취할 수 있는 보안 취약점이 발견됐기 때문이다. ...

2016.07.12

지금 워드프레스로 웹사이트를 운영하고 있다면 가능한 한 빨리 '젯팩(Jetpack)' 플러그인을 업데이트해야 한다. 공격에 노출될 수 있는 심각한 보안 결함이 발견됐기 때문이다. 젯팩 웹사이트 (이미지 출처 : Lucian Co...

2016.05.31

2016년 미국 IT 인력 시장은 호황을 누릴 것이다. IT업계의 실업률은 사상 최저 수준을 맴돌고 있으며, 특히 네트워크 및 보안 엔지니어, 소프트웨어 개발자 등 일부 IT 직업의 실업률은 1%대를 기록하고 있다. 이런 점에서 볼 때 최근 TEK시스...

2015.12.11

2만 3,000개 이상의 웹 서버가 크립토PHP(CryptoPHP)라는 이름의 백도어에 감염됐다. 인기 콘텐츠 관리 시스템(CMS)용 테마 및 플러그인 해적판에 내장돼 확산된 것으로 관측된다. 크립토PHP는 일종의 악성 스크립트로, 공격자가 원격...

2014.11.28

공격자들이 워드프레스(WordPress)의 핑백 기능을 악용해 대규모 DDoS 공격을 실행했다고 웹 보안 전문업체인 수쿠리(Sucuri)가 밝혔다. 핑백 기능은 블로그 포스크 간의 상호 참조를 가능하게 하는 기능이다. 수쿠리의 CTO 다니엘 시드...

2014.03.12

웹 디자인 팀을 고용하지 않고 전문적인 느낌의 웹 사이트를 구축하고 싶다면, 무료 오픈 소스(Open Source) 블로그 작성 툴인 워드프레스(WordPress)를 추천한다. 워드프레스를 사용하면 블로그의 콘텐츠 제작과 편집이 매우 쉽기 때문에 많은...

2012.08.22