웹에서 보기

오픈소스컨설팅 뉴스레터  2022.06
🙋‍♂️ Success Story

우리종합금융, 
Playce RoRo 활용하여 IT시스템 진단·분석 수행
오픈소스컨설팅이 우리종합금융의 IT 시스템의 현행화 및 진단·분석을 클라우드 분석·전환 자동화 솔루션인 ‘Playce RoRo(플레이스 로로)’를 통해 성공적으로 수행 완료하였습니다. 😄
최근 우리종합금융을 비롯한 금융권 업계의 디지털 전환이 활발히 이루어지고 있으며 정보계 시스템 위주에서 이제는 계정계(코어 시스템)로 그 범위가 넓어지고 있는 추세인데요, 우리금융지주의 자회사인 우리종합금융은 노후화 된 계정계 시스템의 고도화 사업을 위한 선행 작업으로 본 프로젝트를 추진하게 되었으며, 분석 대상은 우리종합금융이 2011년 도입한 계정계 시스템으로 웹(Web), 애플리케이션(Application), 데이터베이스(DB), 개발, 재해 복구(Disaster Recovery) 서버가 포함되었습니다. 

     

    [Atlassian Team '22 주요 업데이트]
    지난 4월 5일부터 7일까지 미국 라스베가스에서 Atlassian의 가장 큰 대고객 컨퍼런스인 Team '22에서 아틀라시안의 CEO Scott Farquhar가 Atlassian의 제품 라인업에 Compass(분산된 아키텍처를 위한 미션 컨트롤)와 Atlas(팀워크 디렉토리)를 추가한다고 발표하였습니다. 
     이 두 가지 제품은 모두 Atlassian의 Point A accelerator에서 탄생하게 되었는데요, Point A   accelerator란 고객 피드백을 기반으로 신제품을 만드는 프로그램입니다. 또 아틀라시안은 Cloud   Enterprise의 Jira 및 Jira Service Management에서 구동되는 cross-product와 cross-instance   데이터에 대한 분석/레포팅 기능을 제공할 새로운 Analytics & Data Lake 발표했습니다. 
       
    🙏 Issue Update
    오픈소스 소프트웨어의 보안 취약점을 제거하기 위한 최신 보안 업데이트 패키지의 적용 가이드를 알려 드립니다.

    cgroup 권한 상승 및 컨테이너 탈출 (CVE-2022-25636)
            • 출시일 : 2022-02-22
            • 취약점 영향도 : Important (CVSS V3 평가기준 7.8)
            • 이슈사항
              Linux kernel 5.4에서 5.6.10까지의 net/netfilter/nf_dup_netdev.cheap 영역에서 경계값을 벗어난 쓰기 때문에 로컬 사용자가 권한을 얻을 수 있도록 합니다. 이것은 nf_tables_offload 와 관련이 있습니다. 해당 취약점에 해당되는 커널 버전 사용자는 최신 버전으로 업데이트 수행해야 합니다.

              OpenSSL 취약점 보안 업데이트 권고 (CVE-2022-0778)
                    • 출시일 : 2022-03-15
                    • 취약점 영향도 : Important (CVSS V3 평가기준 7.5)
                    • 이슈사항
                      모듈식 제곱근을 계산하는 BN_mod_sqrt() 함수에는 소수가 아닌 모듈에 대해 영원히 루프를 일으킬 수 있는 버그가 포함되어 있습니다. 내부적으로 이 기능은 압축 형식의 타원 곡선 공개 키 또는 압축 형식으로 인코딩된 기준점이 있는 명시적 타원 곡선 매개변수를 포함하는 인증서를 구문 분석할 때 사용됩니다.

                      아틀라시안 플래티넘 파트너 오픈소스컨설팅이 국내 최초 온라인 비디오 플랫폼 업체 카테노이드의 협업 시스템을 아틀라시안 클라우드 기반으로 이관하였습니다. 
                      오픈소스컨설팅은 사전 환경 파악에서부터 마이그레이션, 안정화까지 체계적인 마이그레이션 서비스 제공하고 있습니다. 카테노이드 관계자는 “오픈소스컨설팅은 아틀라시안 클라우드 마이그레이션 수행 경험이 풍부하고 체계적인 서비스 지원 체계를 갖고 있어 사업자로 선정하게 되었다고 밝혔습니다.
                      오픈소스컨설팅이 2019년에 이어 다시 한 번Atlassian Partner of the Year를 수상하게 되었습니다. 아틀라시안이 올해의 파트너는 전세계 500여 개 파트너사들 중 오직 26개 파트너사에게만 주어지는 상으로서, 한국 아틀라시안 파트너사로서는 유일한 기록입니다. 이번 수상은 오픈소스컨설팅이 아틀라시안을 보완하는 새로운 비즈니스, 리더십, 제품 및 서비스 개발에 대해 탁월한 노력을 인정받았음을 의미합니다.
                      시스템 현황 분석 및 클라우드 전환 자동화 솔루션, Playce RoRo 3.1.0 버전이 릴리즈되었습니다. 
                      Project Overview(통계) 기능을 추가하여 시스템별 인벤토리, 분석, 모니터링 데이터 등 고객이 얻고자 하는 인사이트를 제공합니다. 또 네트워크 토폴로지 등 많은 부분의 UI/UX 개선 등 업데이트가 반영되었으며, 향후 통계 위젯/대시보드 기능 및 클라우드 전환 진단 평가 기능이 추가될 예정입니다.

                      [웨비나] 2022 최신 마이그레이션 & 모더나이제이션의 핵심 알아보기! (6/29-6/30)
                      AWS 클라우드 전환을 위한 ‘기획-준비-실행-운영’ 전 과정에 대한 실질적인 가이드와 사례를 만나보세요.
                      오픈소스컨설팅의 
                      클라우드 마이그레이션 사례 및 운영 환경 최적화 사례 세션(
                      6/30 11:30)도 놓치지 마세요!
                      [교육] Agile-Core 과정 (7/28-7/29)
                      *홈페이지 오픈 기념 50% 특별 할인
                      애자일의 개념 및 스크럼/칸반 프로세스를 이해하고, 전반적인 애자일 이벤트 전 과정에 대한 프랙티스를 제공합니다. 본 과정을 통해 조직 내 애자일 적용 방법을 이해하고 운영 역량을 획득하실 수 있습니다!
                       

                      Vue.js는 Google Creative Laps에서 근무하던 Evan You가 “AngularJS 에서 내가 좋아하는 특성만 담은 가벼운 라이브러리를 만들 수 있지 않을까?” 라는 점과 좀 더 쉽게 접근할 수 있는 웹 프레임워크를 만들고자 탄생하게 되었습니다. Vue란 무엇이고 어떤 특징이 있으며 React와 비교해 좋은 점과 아쉬운 점을 알아보도록 하겠습니다.

                      AWS Application Migration Service(MGN)는 기업들이 가지고 있는 기존의 애플리케이션, 아키텍처 혹은 마이그레이션되는 서버들에 대한 어떠한 변화도 없이 애플리케이션을 마이그레이션 할 수 있다는 특징이 있습니다. AWS Application Migration Service(MGN)를 활용한 서버 마이그레이션 작업(Linux to AWS EC2)에 대한 내용을 확인해 보세요.

                      클라우드 마이그레이션 도구는 기업이 레거시 인프라에서 클라우드 환경으로 이동하거나 두 클라우드 환경 간에 데이터, 애플리케이션 및 워크로드를 효과적으로 이동할 수 있도록 지원하는 기술 도구로, 클라우드 확산에 따라 그 수요가 증가하고 있는데요. 클라우드 마이그레이션 도구를 선정할 때 어떤 기준으로 도구를 선택해야 하는지 체크리스트를 살펴보겠습니다.
                       

                      Open Source Consulting Inc.
                      서울특별시 강남구 테헤란로83길 32(나라키움삼성동A빌딩), 5층 
                      event@osci.kr   |  02-516-0711