많은 테스트를 진행했다 해서 품질이 높아지는 것은 아니다. 그러나 세간에는 QA가 테스트에 의해 결정된다고 믿는 이들이 많다. 물론 테스트의 역할이 없는 것은 아니지만, 테스트만으로 QA가 되는 것은 아니다. 품질을 높이기 위해서는 올바로 설계된 프로그램에 맞춰 구현해야 하며, 그 ‘올바로’를 위한 활동이 QA 활동이다. 오히려 구현 이후 테스트를 통해 발견된 버그는 모두 처리할 수 없다. 연재 순서 1. 테스트라는 잘못된 인식이 불러온 오해(이번호) 2. 실효가 있었던 경험 위주의 QA에 대한 진실들 QA부서라고 하면 가장 먼저 떠오르는 것은 무엇인가? 아마도 대부분 개발이 완료되고 고객에게 전달하기 전에 개발이

가상화, 소프트웨어 정의 기술이 진화하면서 서버, 스토리지, 네트워크 등 IT 인프라의 핵심 구성요소들도 빠르게 변화해 나가고 있다. 특히 VM웨어 이후 커널 레벨에서의 가장 큰 혁신이라는 평가받고 있는 타이달스케일(TidalScale)의 ‘하이퍼커널(Hyperkernel)’은 CPU, 메모리, 스토리지, 네트워크 등 여러 노드의 모든 자원을 단일 시스템으로 통합될 수 있게 한다. 하이퍼커널을 중심으로 발전을 거듭하고 있는 ‘소프트웨어 정의 서버(SDS)’ 기술에 대해 살핀다. 역사의 순간에 내가 서 있다고 느껴 본적이 있는가? 아마도 그렇게 쉽게 떠올리지 못할 수도 있겠지만 최소한 몇 백만 사람들의 머리에 떠오르는 순간이 있을 것이다. 바로 촛불혁명의 광화문이 바로 그곳이 아닐까? 100만

자동차 산업은 전적으로 ‘디지털화’에 의존하고 있다. 커넥티드 자동화와 자율주행이 현실화될 경우, 각 자동차는 매년 페타바이트(PB)급 데이터를 생성하게 된다. 데이터 백업, 저장, 관리, 분석이 엄청난 과제가 될 것이나, 이는 최적의 기술로 해결할 수 있다.자동차의 미래는 많은 질문을 불러일으킨다. 오늘날의 모빌리티 시스템은 다양한 문제에 직면해 있다. 그리고 세계화와 도시화로 인해 트래픽이 크게 증가하고 있다. 이것이 자동차 제조업체와 기술 업체들이 보다 효율적이고, 안전하며, 환경 친화적으로 운전할 수 있는 환경을 만들기 위해 노력하는 이유다.핵심 요소는 ‘디지털화’다. 자동차와 주변 환경 모두 디지털화의 영향을 받는다. 자율 및 커넥티드 주행이 곧 현실화될 것이라는 점은 분명한 사실이다

클라우드, 빅데이터, 사물인터넷(IoT) 등이 IT 업계의 메가트렌드로 부상하면서 소프트웨어 정의 네트워킹(SDN), 소프트웨어 정의 데이터센터(SDDC), 소프트웨어 정의 스토리지(SDS), 소프트웨어 정의 WAN(SD-WAN) 등 다양한 소프트웨어 정의(SDx) 기술들이 주목받고 있다. SDx 진영에서는 SDx가 전통적인 하드웨어 중심의 구도를 완전히 바꿔놓을 ‘파괴적인(Disruptive)’ 기술로 강조하고 있다. 특히 SDN이 WAN 영역으로 확장되면서 새롭게 부상한 SD-WAN은 WAN 기술의 일대 변화를 이끌 전망이다. 국내에서도 본격적인 도입이 기대되는 SD-WAN에 대해 살펴본다. 소프트웨어 정의(SDx) 기술들이 다양한 영역에 접목되면서 전통적인 기술 구도를 완전히 바

클라우드, 빅데이터, 사물인터넷(IoT) 등이 IT 업계의 메가트렌드로 부상하면서 소프트웨어 정의 네트워킹(SDN), 소프트웨어 정의 데이터센터(SDDC), 소프트웨어 정의 스토리지(SDS), 소프트웨어 정의 WAN(SD-WAN) 등 다양한 소프트웨어 정의(SDx) 기술들이 주목받고 있다. SDx 진영에서는 SDx가 전통적인 하드웨어 중심의 구도를 완전히 바꿔놓을 ‘파괴적인(Disruptive)’ 기술로 강조하고 있다. 특히 SDN이 WAN 영역으로 확장되면서 부상한 SD-WAN은 WAN의 변화를 이끌 전망이다. 전 세계적으로 확산되면서 국내에서도 본격적인 도입 확산이 기대되는 SD-WAN에 대해 살펴본다. 소프트웨어 정의(SDx) 기술들이 다양한 영역에 접목되면서 전통적인 기술 구도

유닉스(UNIX)에서 x86으로 서버 플랫폼이 변화하고 데이터의 양이 증가함에 따라 VTL(Virtual Tape Library), PTL(Physical Tape Library) 등 기존의 백업 솔루션들이 성능 및 용량 측면에서 한계를 보이고 있다. 이에 백업 시장에서는 카피 데이터 관리(CDM: Copy Data Management)가 새로운 강자로 떠오르고 있다. CDM은 백업 데이터의 복구뿐만 아니라 그 활용에도 초점을 맞춰 보다 비용 효율적인 인프라를 지원하는 새로운 데이터 보호 솔루션이다. 기존의 데이터 보호 솔루션이 백업을 위해 데이터를 끊임없이 저장 및 복제하는 것과 달리, CDM은 기존 IT 인프라에서 보유하고 있는 데이터를 활용해 데이터를 보호한다. 실제로 2016년 IDC

클라우드 환경은 새롭고 복잡한 비즈니스 모델을 가능하게 한다. 2017년에 이르러서는 분석가 및 자문 회사가 예측한 것보다 더 많은 기업에서 클라우드를 도입 및 활용하고 있다. 클라우드 도입의 가속은 퍼블릭 클라우드를 통해 크게 나타나고 있지만, 프라이빗 클라우드 시장 또한 성장할 것으로 전망되고 있다. IBM은 이 같은 추세를 반영해 최근 IBM 클라우드 프라이빗을 출시했다. IBM 클라우드 프라이빗은 퍼블릭 클라우드와 유사한 IT 환경을 기업에게 제공해 기업들이 스스로 통제 가능한 사내 IT 인프라에서 컨테이너, 마이크로 서비스, 오픈소스 등의 클라우드 기술을 자유롭게 활용할 수 있도록 지원한다.위키본 리서치(Wikibon Research)에 따르면 2026년까지 프라이빗 클라우드(True Pri

IoT와 클라우드가 확산되면서 대량의 데이터가 생성·수집되고 분석되는 환경이 마련됐다. 그러나 네트워크 대역폭 문제 또는 실시간적인 응답을 요구하는 상황 등이 대두되면서 이를 해결하기 위해 엣지(Edge) 컴퓨팅 환경이 등장했다. 슈나이더일렉트릭은 엣지 컴퓨팅 환경에서 스토리지, 프로세싱, 네트워킹 등 안전한 컴퓨팅 인프라 환경을 제공하는 통합 인프라 공간으로서 소형 데이터센터로 볼 수 있는 ‘마이크로 데이터센터’를 시장에 공급하고 있다. 사물인터넷(IoT)과 클라우드가 각광받는 기술이 된 현 시점에서 기하급수적으로 늘어나는 인터넷 사용자에 따른 데이터의 증가속도는 쉽게 가늠하기가 어렵게 됐다. 한 연구조사에 의하면 2016년 기준 일반사람들이 PC, 모바일 및 웨어러블 기기 등을 통

MVCC는 다중 버전 병행 수행 제어(MultiVersion Concurrency Control)의 약자로 DBMS에서는 쓰기(Write) 세션이 읽기(Read) 세션을 블로킹(blocking)하지 않고, 읽기 세션이 쓰기 세션을 블로킹하지 않게 서로 다른 세션이 동일 데이터에 접근했을 때 각 세션마다 스냅샷 이미지를 보장해주는 메커니즘이다. 이는 RDBMS에서 동시성을 높이기 위해 등장한 기술로, 소수의 전산실 운영자들이 서버 컴퓨터를 사용하던 시절에는 MVCC가 선택사항이었지만 인터넷이 보편화되고 온라인으로 업무를 처리하는 시대에서는 DBMS를 선택하는데 있어 MVCC가 가장 중요한 요소가 됐다. MVCC는 역사적으로 코드(E. F. Codd) 박사가 RDBMS를 처

톰 길번이 제안했던 가상 메모리 개념은 아틀라스 프로젝트에서 완성된 이후 현대 컴퓨터 아키텍처에까지 중요하게 사용되고 있다. 이후 발전된 가상 메모리와 페이지 교체 알고리즘의 다양한 아이디어는 DBMS의 버퍼 캐시를 관리하기 위한 알고리즘의 토대가 됐다. 이는 LRU 버퍼 교체 알고리즘과 클락 버퍼 교체 알고리즘이라는 두 가지 갈래로 나눠져 상용 DBMS들에 적용됐다. 가상 메모리와 페이지 교체 알고리즘프로그램이 컴퓨터 내부에 저장돼 순차적으로 실행된다는 폰 노이만 컴퓨터 아키텍처의 기본적인 한계점은 보조기억장치에 비해서 메인 메모리가 매우 부족하다는 것이었다. 일찍이 이러한 문제점에 대한 대안으로 맨체스터 대학의 톰 길번은 가상 메모리와 페이징이라는 개념을 제안

EU GDPR은 개인정보의 국경 간 이동이 급증함에 따라 일관적인 규제 집행 및 법적 확실성 강화를 위해 등장했다. 매우 높은 수준의 개인정보 보호 수준을 요구하며, 위반 시 전 세계 연간 매출액의 4% 또는 2000만 유로 중 더 높은 금액이 과징금으로 부과된다. 이에 대비하기 위해 기업들은 종합적인 데이터 관리 시스템을 구축할 필요가 있다.  유럽연합(EU)의 일반개인정보보호법(GDPR) 시행이 내년 5월 25일로 다가오면서 전 세계 정부 및 기업들의 대응 조치가 강화되고 있다. GDPR은 개인정보의 국경 간 이동이 급증함에 따라 일관적인 규제 집행 및 법적 확실성 강화를 위해 등장했다. 매우 높은 수준의 개인정보보호 원칙을 보다 구체적으로 기술하고 있으며, 유럽연합 회원국 전

오래 전 부터 보안사고는 외부 해킹보다 내부자에 의해 더 빈번하게 발생하고 있다. 특히 중요 시스템에서 높은 권한으로 업무를 할 수 있는 특권사용자는 중요정보에 마음대로 접근할 수 있기 때문에 심각한 내부정보 유출 사고를 일으킬 수 있다. 특권사용자는 기업/기관의 주요 임원 뿐만 아니라 업무 특성에 따라 아웃소싱 직원, 임시 계약직원도 가질 수 있다. 따라서 특권사용자를 위한 강력한 보안 정책이 마련돼야 한다. 특권 사용자 권한 관리 시스템의 특징과 활용 방법을 알아본다. 외부 공격이나 내부 사용자의 불법적인 정보유출은 정보가 저장이 된 웹/DB 서버를 타깃으로 이뤄진다. 특히 웹/DB 서버의 특권계정 권한을 탈취해 정보를 획득하고, 유출 경로를 확보한 후 정보를 유출한다. 이러한 위험을 차

오늘날 대부분의 기업에서 사용되고 있는 DBMS는 컴퓨터가 발명된 이후 오랫동안 기업들의 필수 애플리케이션으로 자리해 왔다. 현재는 오라클이 전 세계적으로 DBMS 분야에서 명성을 날리고 있지만, 그 밑바탕에는 여러 사람들이 일궈낸 결과물들이 자리 잡고 있다. DBMS가 어떻게 발전해왔는지 그 역사를 조명해본다. 톰 길번과 가상메모리2차 세계대전을 전후해서 대서양을 사이에 두고 유럽과 북미에서 진행됐던 진공관을 이용한 전자식 컴퓨터의 개발은 아이오와 대학의 ABC 컴퓨터, 펜실베니아 대학의 애니악, 폰 노이만의 애니박 등 많은 성과를 낳았다. 펜실베니아 대학에서 애니악을 만든 에커트와 모클리가 QWERTY 키보드 타자기로 유명한 레밍턴 랜드사에 합류해 최초의 상용

전 세계는 사이버공격으로 인해 많은 피해를 입고 있다. 악성코드를 이용한 APT, 랜섬웨어 등 사이버공격의 규모와 범위가 점차 커지고 있다. 한국인터넷진흥원의 2016년 ‘사이버 위협 동향 보고서’에 따르면, 사이버공격의 주된 무기로 사용되는 악성코드가 유입되는 경로로 인터넷이 67%, 이메일이 24%의 비율을 보였으며, 특히 이메일은 워드, 엑셀, 한글 PDF 등 문서형식으로 첨부된 악성 문서파일이 70% 였다. 즉 공격 수단으로 문서형 악성코드를 주로 이용하고 있는 것이다.문서형 악성코드를 이용한 가장 위협적인 사이버공격은 랜섬웨어다. 랜섬웨어는 주로 이메일, USB, 인터넷 등 외부 경로를 통해 유입되는 첨부된 악성 문서나 파일을 통해 감염된다. 계약서, 고소장, 이력서, 배송안내 등으로 위장한

새로운 연구 기술은 발견 프로세스를 빠르게 변화시키고, 디지털 데이터의 양을 크게 증가시키며, 사이클 타임을 단축시키고 있다. 이러한 연구의 발전은 IT 인프라에도 변화를 요구하고 있다. 즉 IT 인프라는 오늘의 니즈를 충족시켜야 하는 것과 더불어 불확실한 내일을 위한 유연성도 보장해야 한다. IT 하드웨어에 저장-전송-분석되는 디지털 데이터에 대응하기 위해서는 계층화된 스토리지 구조가 필요하다. 데이터 용량 과제생명과학 연구 분야는 방대한 IT 자원을 소비하고 있다. 데이터 생성에 드는 비용은 크게 감소한 반면, 인공지능의 사용 증가 및 우수한 분석 툴의 등장으로 데이터 분석은 이전보다 향상되고 있다.과학적 발견의 속도가 가속화되면서 엄청난 가치가 만들어지고 있다. 그러나 발견 프로세

개인정보보호 관련 법률에 의한 비정형 데이터 암호화 권고 기한이 반기 앞으로 다가왔다. 비정형 데이터는 특별한 형식이나 규격이 정해지지 않은 데이터다. 각종 이미지와 음성 녹음 파일, 영상, 로그 데이터 등을 포함한다.문제는 비정형 데이터가 정형데이터와 마찬가지로 민감한 개인정보를 담고 있지만, 이에 대한 확실한 암호화 대책이 강구되지 않고 있다는 점이다. 단순히 법을 준수하기 위한 것이 아니라 미래를 내다보고 기존 암호화 방식보다 더 업그레이드 된, 고차원의 정보보호 방식의 도입을 고려해야 한다.지난 2016년 개인정보보호법 시행령 개정안에 따라 전자적 방법으로 보관하는 주민등록번호는 의무적으로 암호화해야 한다. 개정 개인정보보호법 시행령에서는 모든 기관/기업을 대상으로, 100만명 미만의

IoT 환경이 확산되면서 사이버 위협은 자동차 해킹과 같이 일반인들의 생활에 밀접한 부분까지 파고들었다. 이제 특정 구간에서만 보안을 적용하고 강화하는 것이 아닌, IoT가 적용되는 전체 라이프 사이클에 보안을 강구할 필요가 있다. 보안 문제를 사전 해결한 통합 소프트웨어 구성요소를 활용해 IoT 애플리케이션을 개발한다면, 프로세스 효율성을 높이는 동시에 시스템 복잡성을 낮추고, 구성 오류에 따른 보안 취약점 발생 위험을 줄일 수 있다.최근 사물인터넷(IoT) 환경의 취약점이 원인으로 알려진 보안 침해 사고들로 인해, 외부 위협으로부터 IoT 시스템을 보호하는 것이 가장 긴급한 사안이라는 인식이 높아지고 있다. 하지만 이 문제를 해결하는데 있어서 단편적인 접근방식은 효과가 없다. 제대로 효과를 거두기

사이버 공격으로 인한 피해는 제품을 생산해 사용한 다음 일어나기 때문에 완성 제품을 사용하는 과정에서 보호하는 기술이 일상적으로 사용되고 있다. 그러나 공격이 폭증하고, 지능화되면서 사후 보완적인 보안은 피해를 줄이는데 효과가 없으며, 제품 설계 단계에서부터 보안을 구축해야 한다는 목소리가 높다. 보안을 내재화하려면, 그렇지 않은 개발 제품보다 투자 비용이 높아지는 것은 사실이지만, 보안을 사후에 구축하면 더 큰 금전피해를 입게된다. 하이퍼커넥티드 사회에서 임베디드 보안의 필요성을 살펴본다. 설계상의 보안 문제는 대부분 사후에 처리된다. 그러나 다양한 분야에서 연이어 보안 침해가 발생하면서 개발 초기 단계에서부터 보안을 구축해야 할 필요성이 강조되고 있다. 더욱이 사물인터넷(IoT) 환경이

디지털 퍼스트의 중심에는 모바일 퍼스트라는 화두가 자리한다. 이것은 콘텐츠가 소비/유통되는 방식이 근본적으로 달라졌다는 것을 의미 하는데, 과거 방송과 지면이 차지하던 유통/소비 비중이 모바일을 중심의 디지털 환경으로 전환된 현 상황을 설명한다.  여기에 정도의 차이는 있겠으나 미디어 그룹이 변화하는 이유가 있다. 더욱 치열해지는 경쟁 질서에서 생존하기 위한 노력은 내부 조직개편과 새로운 디지털 플랫폼 구축이라는 두 가지 상황을 만들어 냈다. 디지털 환경 변화에 대응하기 위해 언론 그룹 내부의 조직혁신이 강제된 것이라고 보는 편이 좀 더 정확한 해석이 될 수 있다. 그렇다면 변화가 그만큼 절실해진 이유가 어디에 있을까?신문에서 모바일로…뉴스 소비 중심 이동우선 뉴스

Cat 8을 위한 최적의 환경은 과연 무엇이고, 이를 어디에 적용해야 할까. 이런 종류의 케이블링 시스템은 초당 10Gb 이상의 속도를 요구하는 환경에 적합하다. Cat 6A는 성능과 유연성의 한계로 초당 10Gb 이하의 속도만을 감당할 수 있지만 Cat 8은 그 이상의 성능을 낼 수 있기 때문이다. Cat 8 케이블링은 IEEE, ISO, TIA 표준에 따른 커넥터 채널간 30m 거리제한으로 인해 기업이나 옥내 네트워크에는 부적합하지만 데이터센터 관리자들에게는 많은 이점을 제공할 수 있다. Cat 8 케이블을 위한 최적의 환경을 살핀다. 15년 전과 동일하게 초당 10Mb를 전송하는 RJ-45 인터페이스와 트위스트 페어 케이블링은 수차례의 검증을 거친 결과 놀랍게도 차세대 네트워크에서 여전