ZDNet 검색 페이지

'사이버공격'통합검색 결과 입니다. (49건)

지적되는 AI 위험성은 사실 인간의 문제다

'AI 대부'로 불린다는 제프리 힌튼 캐나다 토론토대 교수가 화제의 인물이 됐다. 10년 넘게 다닌 회사인 구글을 그만두면서까지 인공지능(AI)의 위험성을 경고하고 나섰기 때문이다. 그의 발언이 주목을 끄는 것은 두 가지 때문이다. 먼저 그가 세계적으로 따져도 명성이 자자한 AI 대가라는 사실이다. 저명성 덕분이다. 또 다니던 회사까지 그만 두기로 해 발언에 진정성이 실렸다고 봐줄 수 있다. 힌튼은 특히 그 점을 강조했다. AI 개발에 사력을 다하고 있는 소속 회사를 벗어남으로써 더 자유롭게 AI의 위험에 대해 발언하고 싶었다는 것이다. 챗GPT 출시 이후 AI 위험성을 강조하는 목소리는 계속돼왔다. 테슬라의 일론 머스크가 대표적인 인물이다. 심지어 챗GPT를 개발한 오픈AI의 최고경영자(CEO)인 샘 알트먼도 기회 있을 때마다 위험성을 지적하며 사회적 논의를 펼치자고 말해왔다. 보통 사람들로서는 무척 헷갈리는 상황이 됐다. 한편에서는 'AI 개발에 뒤처지면 죽는다'며 규제 완화와 정부 지원을 주장하고, 다른 한편에서는 'AI를 통제할 수 있다는 확신이 설 때까지 기술 개발 속도를 늦추자'고 외친다. 누가 옳은가. 이 질문은 부질없다. 논쟁을 해봐야 신(神)의 유무를 따지는 것만큼 헛심만 팽길 것이기 때문이다. 양쪽은 결국 다투면서 각자 믿는 대로 행동할 것이 자명하다. 답이 없을 그 논쟁보다 더 궁금한 것은 힐튼 등의 속도조절론자가 AI에 대해 진짜로 두려워하는 바가 무엇인지다. 여러 기사를 토대로 대충 추려보면 ①거짓말 ②베끼기 ③사이버공격 ④일자리 ⑤살인로봇 ⑥AI의 인간 지배 등이다. 재미있는 것은 ⑥을 제외하면 나머지는 모두 현존 인류가 가지는 문제라는 점이다. 인간문제인 만큼 개발 중단이 아니라 더 나은 개발로 보완 가능하다는 뜻도 된다. 거짓말은 여러 종류가 있고 기능도 다양하다. 선한 거짓도 있고, 즐겁기 위해 꾸며낸 이야기도 있으며, 교육을 위해 지어낸 스토리도 있다. 그 반면에 남을 속여 이익 보려는 사기도 있고, 권력을 획득하려고 조장한 음모도 있다. AI가 있기 전에 인간의 이야기는 사실과 거짓으로 버무려졌고 AI는 그것을 배웠다. AI가 있든 없든 인간은 어떤 정보나 이야기를 취할지 버릴지 노상 선택하면서 살아왔다. 베끼기는 학습의 기본이다. 배움이 인간 본성이라면 베끼기도 그렇다. 창작도 사실은 베끼기로부터 출발한다. 그럼에도 상업적 목적으로 베끼는 행위를 현행법으로 금지시키는 것은 저작권자의 창작 의지를 보호해주기 위함이다. AI가 무엇인가를 베낀다면 그 자체로 죄는 아니다. 그 행위로 저작권을 상업적으로 침해하거나 그로 인한 손실을 누군가 이득으로 취한다면 그건 죄다. 그를 처벌하면 된다. 사이버공격은 굳이 AI를 거론할 필요조차 없다. 해커가 AI를 이용할 수 없을 때부터 사이버공격은 세계적으로 난무했다. 물론 인간이 그렇게 한 것이다. AI를 이용해 해커의 공격이 더 높아질 수 있다고 치자. 그것이 AI 개발 속도조절의 이유가 될 수는 없다. 오히려 사이버공격에 대비하는 AI를 더 잘 개발할 필요가 커졌다고 할 수 있다. 갑자기 사이버공격자들이 착해지기로 마음을 바꾸지 않는다면. 일자리는 큰 고민거리다. AI가 생산성을 높인다면 기업은 그만큼 사람의 일자리를 줄이려 할 게 분명하기 때문이다. 그렇다고 기술이 있는데 모든 기업에 낮은 생산성을 강요할 수도 없지 않은가. 사라진 일자리만큼 새로운 일자리가 생겨난다면 다행이지만 그에 맞게 노동 구조를 재편하는 것도 쉽지 않은 일이다. 노동시간 단축, 일자리 나눔 및 재교육 등 좀 더 전환적인 사회적 논의가 필요해졌다. 살인로봇 또한 사이버공격과 비슷한 범주다. 적대적인 인간 사회가 문제의 본질이지 AI의 잘못이 아니란 뜻이다. AI 때문에 더 위험해질 가능성보다 이념과 종교 등으로 인한 인간 집단 사이의 대치로 인해 위험해질 가능성이 훨씬 더 크다고 보는 게 합리적인 생각이다. 진짜 살인로봇이 두렵다면 이미 있는 군사 장비부터 줄이도록 노력해야 옳다. 싸움닭들이 설치는 정치를 바꾸려 하는 게 낫다. AI의 인간 지배에 대해서는 현재로서는 별로 할 말이 없다. 그런 시절이 오지 않는다고 장담하는 바는 아니나 아직 그 주제는 소설이나 영화의 영역이라 본다. 소설이나 영화를 보고 즐기든 경각심을 갖든 그건 각자의 자유다. 다만 아직 현실 기술이나 산업 혹은 정책에 관한 주제는 아니라는 뜻이다. 결국 인간의 일인 ① ② ③ ④ ⑤를 느닷없이 ⑥의 AI 문제로 비약시키려는 어떤 의도엔 문제가 있다.

2023.05.03 15:56이균성

깃허브 액션, 오픈소스 세부경로 기록한다

깃허브가 공급망 사이버공격 방지를 위해 오픈소스의 경로를 확인할 수 있는 기능을 추가했다. 19일(이하 현지시각) 더레지스터 등 외신에 따르면 깃허브는 깃허브 액션으로 노드패키지매니저(npm) 레지스트리 소프트웨어 패키지를 빌드할 때 코드 출처에 대한 세부 정보를 게시할 수 있다. 급증한 사이버 공격의 핵심 공격 루트인 오픈소스 소프트웨어 공급망 보안을 더욱 강화하기 위함이다. 깃허브 액션은 복잡하거나 반복적인 명령줄 입력 및 소프트웨어 빌드를 자동화하는 방법을 제공하는 지속적 통합, 배포(CI/CD)플랫폼이다. npm은 확장성 있는 앱 개발을 지원하기 위한 모듈형 패키지 관리자다. 패키지를 다운받아서 추가하는 것 만으로 해당 기능을 활용할 수 있다. 개발자는 이런 라이브러리를 200만 개이상 호스팅 해야하는 만큼 깃허브 액션을 통해 자동화해 처리하는 경우가 많다. 문제는 일부 악성 사용자 또는 사이버 범죄자가 의도적으로 소스코드 내에 악성 코드를 심어 피해가 대규모로 확산될 우려가 있다. 지난 17일 발견된 바이브랜스드(Vibranced)라는 악성코드가 포함된 패키지는 매주 2천만 회 이상 다운로드되는 컬러스(colors)와 유사하게 제작돼 사용자들에게 혼란을 주기도 했다. 이런 문제를 해결하고 npm에 대한 신뢰를 높이기 위해 패키지가 만들어진 날짜부터 수정된 시간, 파일이 변조된 과정까지 시각화해 제공한다. 이를 통해 사용자의 혼란을 줄이고 사이버공격을 방지할 수 있다고 깃허브 측은 설명했다. 이 밖에도 다양한 통합 및 자동화 워크플로를 지원하기 위해 추가적인 리포지토리 보안 권고 API도 추가했다.

2023.04.20 10:44남혁우

"한번 뚫리면 수조 원" 제조업 보안 위협 우려

제조 기업의 디지털전환이 가속화되며 생산시설을 노리는 사이버 공격도 전 세계적으로 급증하고 있다. 사이버 공격 중 제조사 비중이 46%에 달할 정도다. 제조강국인 만큼 국내 제조사를 대상으로 한 사이버 공격도 끊이질 않고 있다. 하지만 효율성을 우선으로 생각해 많은 기업에서 보안에 소홀한 상황이다. 한 번의 사이버 공격으로 기업이 상당한 피해를 당할 수 있는 만큼, 이에 대비한 보안 환경 구축이 필수적으로 요구되고 있다. 21일 보안 및 IT서비스기업 관계자들은 스마트팩토리를 도입하며 OT 보안 체계도 함께 고려해야한다고 강조하고 있다. 최근 IBM은 연례 사이버 보안 보고서인 '엑스포스 위협 인텔리전스 인덱스'를 발표했다. 보고서에 따르면 제조업이 46%로 2년 연속 가장 많은 사이버 공격을 받았다. 다운타임 없이 시스템을 항시 운영하는 제조업 특성상 백도어 공격의 주요 타깃이 되었으며, 피해 기업 중 32%가 정보 갈취를 경험한 것으로 드러났다. 여러 산업분야에서 디지털전환이 이뤄지고 있는 상황에서 사이버 범죄자들이 제조업을 주요 타깃으로 하는 이유는 상대적으로 쉽게 큰 돈을 벌 수 있기 때문이다. 제조업 특성상 항상 현금을 보유하고 있어 지불 능력이 있고, 장비나 시설이 멈추면 납기일을 맞출 수 없어 협상을 유리하게 이끌 수 있다는 것이다. 특히, 발전소, 정유소 등 에너지기업이나 수도공사 같은 경우 사용자 피해가 극대화되며, 제철소는 제조라인의 원자재를 모두 폐기 처분해야 한다. 그만큼 사이버 범죄의 주 타깃이 되고 있다. 노르웨이의 알루미늄 제조사 노르스크 하이드로는 2019년 랜섬웨어 공격으로 노르웨이 본사를 비롯해 브라질, 카타르, 미국 등의 제련소와 용광로, 자동화 공정이 중단됐다. 공정을 수동으로 전환하는 등 정상화를 위해 노력했지만 일부 공장은 수개월 간 폐쇄해야 했다. 이로 인해 당시 장비 피해액만 약 700억 원에 이르며 가동 중단으로 인한 피해액은수조 원에 달할 것으로 분석됐다. 노르스크 하이드로의 생산 중단으로 전 세계 알루미늄 가격이 1.2% 급등하는 결과로 이어 지기도 했다. 2021년 미국 최대 송유관 운영사인 콜로니얼 파이프라인도 랜섬웨어 공격을 받아 모든 시설 운영이 중단됐다. 미국 남부와 동부 지역에 석유 제품을 공급하는 송유관 운영기업으로 랜섬웨어 공격 직후 모든 시설이 작동 불능 상태에 빠졌다. 이 기업은 사용자 피해를 최소화하기 위해 바로 공격자에게 몸값 500만 달러(약 56억5천만 원)를 지불하고 정상화에 나섰다. 그럼에도 정상화에 일주일 가까이 걸리면서 피해를 받은 조지아, 노스캐롤라이나주 등 4개 주는 석유 재고가 바닥나며 비상사태를 선언하기도 했다 한국 역시 사이버 공격에서 안전한 지역이 아니다. 보고서에 따르면 한국을 포함한 아시아태평양 지역은 전체 사이버 공격의 31%가 발생하며 가장 높은 비율을 기록했다. 아태지역만 별도로 분석한 결과 제조업이 48%로 가장 높은 공격 비중을 차지했으며 이어서 금융 및 보험업이 18%로 뒤를 이었다. 문제는 국내 제조업의 보안 수준은 아직 높지 않은 상황이다. 이제 디지털전환을 진행하고 있는 수준이라 최신화가 이뤄지지 않은 시스템의 취약점을 노려 공격할 가능성이 다분하다는 것이 보안 전문가의 분석이다. 또한, 보안 솔루션 도입을 위해 일시적으로 장비 가동 중단하거나 일정기간 지불해야하는 비용에 부담을 느끼는 사례도 다수라는 지적이다. 보안기업 프루프포인트가 최근 발표한 보안 리포트에 따르면 한국 기업 중 72%가 랜섬웨어 공격을 경험했다고 답했다. 이중 48%는 실제 피해를 당하고 해커에 몸값을 지불했다고 밝혔다. 한 클라우드 기업 임원은 “코로나19 이후 사이버범죄 규모가 커지면서 사이버공격도 공격 타깃 물색, 해킹, 협상별 전문가가 나눠져 있을 정도로 체계적으로 변했다"며 “특히 한국은 제조업이 세계적으로 유명한 만큼 타깃이 될 기업을 선별하고 취약점을 찾는 전문가가 국내에 있는 것으로 알고 있다”고 밝혔다. 한 IT서비스 기업 임원은 “국내는 효율성을 우선으로 생각하기 때문에 보안은 뒷전으로 미루거나 사고가 발생한 후에 대처하려는 경우가 많다”며 “이러한 고객사의 상황에 맞춰 사후 대응 시스템도 준비하고 있지만, 한번의 공격으로 기업의 생존이 갈리거나 피해가 더욱 커질 수 있다는 것을 고려하길 바란다”고 말했다.

2023.03.21 16:19남혁우

마이크로소프트, 랜섬웨어 배포자 100명 이상 추적

마이크로소프트가 랜섬웨어를 배포하는 100명 이상의 해커를 추적 중이라고 밝혔다. 마이크로소프트 인텔리전스 보안팀은 지난해 말 조사 결과 50개 이상의 고유한 활성 랜섬웨어 제품군과 100개 이상의 위협 행위자를 확인하고 이들을 모니터링 중이라고 1일 트위터를 통해 밝혔다. 최근 주로 쓰이는 것으로 나타난 랜섬웨어로는 록빗 블랙, 블랙캣(ALPHV), 플레이, 바이스 소사이어티, 블랙 바스타 등으로 확인됐다. 마이크로소프트 보안팀은 사이버 공격을 막기 위한 노력과 더불어 랜섬웨어 배포 과정을 차단하는 활동 역시 집중해야 한다고 강조했다. 새로운 랜섬웨어는 끊임없이 개발되는 만큼 보안시스템만으로 선제적으로 막고 대응하는 것은 쉽지 않다. 하지만 네트워크를 통해 침투하기 위해서는 우선 관계자의 정보를 빼내는 피싱 수법이나 네트워크 취약점 등을 노리는 등 일반적으로 동일한 공격방식을 사용하는 만큼 이러한 행동양식을 탐지하고 취약점에 빠르게 대응하는 것이 더 효율적일 수 있다는 설명이다. 마이크로소프트 보안팀은 조사결과 약 6만 개 이상의 익스체인지 서버가 보안 취약점에 노출돼 있다고 밝혔다. 또한, 수천 명 이상이 2021년에 가장 많이 악용되는 두 가지 보안 결함인 프록시쉘과 프록시로그온 취약점에 노출돼 있어 최신 누적 업데이트를 설치해 보안 수준을 높일 것을 권고했다.

2023.02.01 10:29남혁우

브랜드 사칭해 국내 기업 계정 탈취…'로고킷' 피싱 공격 발견

국내 사용자를 대상으로 '로고킷(LogoKit)' 피싱 공격이 발견돼 사용자 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC)는 19일 악성코드 분석리포트를 통해 국내 기업, 기관들의 계정정보 탈취를 시도하는 피싱 공격을 발견했다고 밝혔다. 로고킷은 브랜드 도메인을 사칭해 피싱 이메일을 보내 로그인 자격 증명을 얻어내는 사칭 피싱 공격이다. ESRC가 발견한 피싱 메일은 '사서함 중단 알림(조치 필요)'이라는 제목으로 유포됐다. ESRC는 "본문은 조잡하게 구성돼 있으며, 기계번역 된 것처럼 어색한 한국어로 작성돼 있어 일반 사용자들 역시 쉽게 피싱메일임을 인지할 수 있다"고 설명했다. 본문에는 '내 암호를 유지' 버튼이 있었으며, 이를 클릭하면 사용자가 피싱 페이지로 이동하게 된다. 해커는 피싱 페이지에서 수신자 이메일 도메인을 읽어와 해당 도메인과 매칭되는 브랜드 로고를 노출시켜 사용자를 속였다. ESRC는 "접속된 피싱 페이지의 URL을 보면 피싱페이지URL/#사용자ID@이메일 도메인으로 구성돼 있는데, @이하 이메일 도메인에 매칭되는 브랜드 로고를 Clearbit API를 이용해 불러오는 것"이라며 "이러한 방식을 통해 사용자의 신뢰를 얻고 계정정보를 입력하도록 유도하며, 입력한 계정정보는 공격자에게 전송된다"고 설명했다. ESRC에 따르면 이번 공격은 기업 및 기관에 종사하는 불특정 다수에게 피싱메일을 전송하는 형태로 진행됐으며, 사용자의 계정정보 탈취를 목적으로 했다. 해커는 이렇게 수집한 정보를 활용해 추가 공격을 진행할 것으로 예상된다. ESRC는 "유출된 계정정보를 이용해 인트라넷에 접속해 추가 공격이 가능한 만큼, 기업 보안담당자와 임직원을 대상으로 주기적인 보안교육을 진행해야 한다"며 "또한 주기적인 비밀번호 변경이나 2단계 인증을 통해 만일의 사태에 대비하는 등 계정정보 보안에 각별한 주의를 기울여야 한다"고 당부했다.

2023.01.20 10:11황정빈

英 로열메일, 사이버공격으로 우편 서비스 중단 확인

영국 최대 우편서비스 회사인 로열메일(Royal Mail)이 사이버 공격으로 우편 서비스가 중단됐다. 테크크런치는 18일(현지시간) 로열메일 CEO인 사이먼 톰슨(Simon Thompson)이 우편 서비스 중단의 원인이 사이버 공격 때문이라고 밝혔다고 보도했다. 사이먼 톰슨의 발언은 로열메일이 불특정한 사이버 공격을 받아 우편 서비스가 중단됐다고 처음 밝힌 지 일주일 만에 나왔다. 로열메일은 지난 11일 사이버 공격으로 편지와 소포를 포함한 수출 품목을 해외로 발송할 수 없다고 처음 밝혔다. 사이먼 톰슨 CEO는 17일 영국 의회 위원회에서 의원들의 질문에 대한 답변으로 "우리는 사이버 공격을 받은 것을 확인했다"고 말했다. 톰슨은 우편 서비스 고객의 데이터는 손상되지 않았으며, 우편 서비스 중단 상황을 해결하기 위해 준비 중이며 이미 영국 데이터 보호 규제 기관에 해당 사실을 알렸다고 덧붙였다. 노조원들과의 지속적인 분쟁을 진행 중인 톰슨은 사이버 공격의 세부 사항에 대한 언급은 거부하며, 진행 중인 조사에 해로울 것이라고 말했다. 일부 언론 보도에 따르면, 로열메일은 해외로 발송되는 소포의 라벨을 인쇄하는 데 사용되는 시스템을 손상시키는 랜섬웨어의 공격을 받은 것으로 알려졌다.

2023.01.18 09:46황정빈

삼성SDS, 기업 최대 사이버 보안 위협 '클라우드'

삼성SDS는 올해 기업이 가장 주의해야 할 사이버 보안 위협으로 클라우드 보안을 꼽았다. 삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈와 클라우드 전환, IT 운영 사례 등을 분석해 '2023년 5대 사이버 보안 위협'을 발표했다. 제시한 5대 사이버 보한 위협은 클라우드 보안 위협, 사용자 계정 탈취 공격. 랜섬웨어 고도화, 소프트웨어 공급망 취약점 공격, 인공지능(AI) 활용 해킹 지능화 등이다. ■ 클라우드 보안 위협 주요 데이터와 인프라 등이 클라우드로 전환되고 멀티·하이브리드 클라우드 환경이 보편화되면서 기업의 보안 관리 영역이 늘어나는 만큼 보안 설정과 공백을 노리는 위협이 증가하고 있다. 삼성SDS는 증가하는 클라우드 보안 위협에 대응하기 위해 클라우드에 구축한 애플리케이션, 데이터, 인프라까지 전 영역을 보호할 수 있는 클라우드 통합 보안 플랫폼(CNAPP) 기반 보안서비스를 제공하고 있다. ■사용자 계정 탈취 공격 기업의 클라우드, 시스템 등 내부망 침투와 핵심 정보로의 접근을 위해 사용자 계정을 노리는 공격도 증가할 것으로 전망된다. 기업들은 삼성SDS가 제공하는 통합 인증 및 계정관리 솔루션으로 사용자 단말에 대한 접속자 위치와 시간, 단말 종류 등을 분석해 이상 행위를 탐지할 수 있으며, 생체, OTP 등 여러 방식을 결합한 복합 인증(MFA)으로 계정 보안을 강화할 수 있다. ■ 랜섬웨어 고도화 시스템을 감염시켜 데이터를 암호화하고 데이터 유출 협박으로 몸값(랜섬)을 요구하는 랜섬웨어 공격도 고도화될 것으로 예상된다. 해커들은 클라우드로 공격 대상을 확장하고 있으며, 데이터 손실을 목적으로 하는 악의적인 랜섬웨어도 발견되고 있다. 진화하는 랜섬웨어 대응을 위해 삼성SDS는 악성코드를 탐지하고, 감염 시 피해 이전 상태로 데이터를 복구하는 EDR 솔루션을 제공 중이며, 기업 내부의 이상 행위 탐지를 위한 IRM 기능도 추가 지원할 예정이다. ■소프트웨어 공급망 취약점 공격 소프트웨어 공급망 취약점 공격 역시 꾸준히 증가할 전망이다. 정상 파일로 위장해 설치를 유도하는 이 공격은 많은 소프트웨어 사용 기업을 감염시킬 수 있다. 개발 공유 사이트와 오픈소스 활용으로 인해 보안 위험성도 증가하는 만큼 대응 체계를 마련해야 한다. 삼성SDS는 오픈소스 버전 정보를 분석해 보안 취약점을 탐지하는 솔루션을 제공하고 있으며, 이를 통해 기업은 악성코드의 내부 침입을 예방하고 소프트웨어 공급망 취약점에 대비할 수 있다. ■ AI 활용 해킹 지능화 AI 기술을 활용한 사이버 공격도 더욱 정교하게 발전하고 있다. AI 기반 영상∙음성 합성 기술인 딥페이크로 만든 파일은 신원 증명을 도용한 금융 범죄에도 이용되고 있어 주의가 요구된다. 삼성SDS 변상경 보안기술실장(상무)은 “클라우드 도입과 디지털 전환 가속화로 기업이 보호해야 할 인프라와 데이터가 증가하고 있다”며 “고객들이 IT 자산에 대한 가시성을 높이고 보안 위험도에 따라 자동 탐지·대응하며 감염 시 신속히 복구하는 사이버 복원력을 높이도록 삼성SDS가 강력한 보안 서비스를 제공하겠다”고 밝혔다. 삼성SDS는 100개국 이상에서 컨설팅, 진단, 취약점 관리, 보안 관제 등 최고 수준의 보안 서비스를 제공하고 있으며, 이러한 역량을 인정받아 지난해 글로벌 IT 시장 조사 기관 IDC의 월드와이드 클라우드 보안 메이저 플레이어에 2년 연속 선정된 바 있다.

2023.01.12 10:17남혁우

아이오와주 디모인 시 공립학교, 사이버 공격받아 수업 취소

미국 아이오와주 주도인 디모인 시 공립학교들이 사이버 공격을 받아 모든 수업을 취소했다. 사이버보안 전문 매체 블리핑컴퓨터는 10일(현지시간) 디모인 시의 공립학교들이 전날 네트워크에서 '비정상적인 활동'을 감지해 모든 네트워크 시스템을 오프라인 상태로 전환 후, 이날 수업을 모두 취소했다고 보도했다. 디모인 시 공립학교는 사이버 보안 사고에 대해 현재 조사 중이라고 밝혔다. 아이오와주의 가장 큰 학군인 디모인 시 공립학교에는 유치원부터 고등학교까지 60개 이상의 학교에 5천명의 직원과 3만1천명 이상의 학생이 다니고 있다. 사이버보안 회사 엠시소프트(Emsisoft)에 따르면, 지난해 랜섬웨어는 미국 교육구에 있는 89개의 조직을 공격했다. 해커는 이러한 공격을 통해 피해자 네트워크에서 데이터를 훔쳐간 것으로 알려졌다. 한편, 2021년 11월 여러 미국 상원의원은 대규모 랜섬웨어 공격에 대처하기 위해 미국 교육 및 국토안보부에 전국 K-12(유치원부터 고등학교까지)학교의 사이버보안 보호를 강화할 것을 촉구했다.

2023.01.11 09:05황정빈

오픈소스 ML 라이브러리 '파이토치', 공급망 해킹 당했다

지난주 오픈소스 기계학습(ML) 플랫폼 파이토치가 공급망 공격에 당했다. 해당 기간 파이토치를 다운받거나 업데이트한 사용자의 피해가 우려되고 있다. 2일(이하 현지시각) 해커뉴스 등 외신에 따르면 파이토치 패키지 관리자는 지난 12월 25일부터 30일 사이에 PIP를 통해 라이브러리 야간 빌드를 설치한 리눅스 사용자는 즉시 해당 버전을 제거하고 시스템 손상을 확인할 것을 경고했다. 패키지 관리자는 지난 30일 오후 4시 40분경 파이썬 패키지 인덱스(PyPI)에서 악성 종속성 패키지를 확인했다고 밝혔다. 파이썬 패키지 인덱스는 파이썬 개발자들이 만든 다양한 패키지를 모은 저장소다. 파이썬 패키지 인스톨러 앤 매니저(pip)를 활용해 파이썬 설치 및 업데이트를 자동화할 수 있으며 개발한 소프트웨어를 배포할 수도 있다. 문제는 pip를 통해 해당 기간 파이토치를 설치하거나 업데이트 받은 모든 리눅스 사용자에게 악성 패키지 역시 배포됐다는 점이다. 확인 후 빠른 대응을 통해 12월 30일 이후 버전에서 해당 악성 패키지가 제거되고 버전도 안정화됐다. 하지만 이미 악성 패키지가 설치된 이용자들의 추가 피해가 우려되고 있다. 파이토치 패키지 관리자에 따르면 악성패키지는 호스트 이름, 현재 사용자 이름, 현재 작업 디렉토리 이름, 환경변수 등 시스템 정보와 약 1천여 종의 파일을 수집 후 유출하도록 설계됐다. 파이토치 팀은 악성 패키지 제거 후에도 이번 공격으로 인한 피해를 막기 위해 악성패키지가 설치됐던 경로를 제거하고 더미패키지로 대체하는 등 조치에 나섰다.

2023.01.03 10:09남혁우

지금 뜨는 기사

이시각 헤드라인

LG전자, 4개 사업본부 대수술...고객 지향 솔루션 체제로

"피부 컨설팅 받고 VIP라운지 즐겨요"…체험 가득 '올리브영N 성수' 가보니

"아태지역, K-콘텐츠가 이끈다"...디즈니, 내년 어떤 작품 선보이나

LG그룹, 2인 부회장 체제 유지…ABC 미래 준비에 집중

ZDNet Power Center