검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'해커'통합검색 결과 입니다. (225건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

뉴욕 남부지검, 가상자산 166억원 탈취한 해커에 징역 3년 선고

미국 뉴욕 남부지방검찰청이 대량의 가상자산을 탈취한 해커에게 징역 3년형을 선고했다고 미국 가상자산 매체 더블록이 13일(현지시간) 보도했다. 보안 엔지니어 출신 샤킵 아흐메드는 너바나 파이낸스를 포함한 두 개의 가상자산 거래소를 해킹해 1천200만 달러(약 166억 6천만 원) 상당의 가상자산을 탈취한 혐의를 받고 있다. 샤킵 아흐메드는 지난 2023년 7월 분산형 가상자산 거래소를 해킹해 가짜 가격 데이터를 삽입해 900만 달러 가량의 가상자산을 인출했으며 이후 너바나 파이낸스도 해킹해 가상자산을 탈취했다. 뉴욕 남부지방검찰청 데미안 윌리엄스 검사는 "해킹이 아무리 정교하게 이뤄지더라도 검찰과 사법당국은 이를 추적하고 해커를 법의 심판대에 세우는 데 최선을 다하고 있다"라며 "오늘 선고에서 알 수 있듯 가상자산 해커는 투옥되고 자산을 몰수당하는 것을 피할 수 없다"라고 말했다.

2024.04.14 10:27김한준

LG, AI 인재 키우는 '에이머스 해커톤' 개최

LG가 6일부터 1박 2일간 경기도 이천 LG인화원에서 AI 전문가를 꿈꾸는 청년들이 실전 역량을 쌓을 수 있는 'LG 에이머스(Aimers) 해커톤'을 진행했다. 'LG 에이머스'는 LG가 청년들의 취업 경쟁력 향상에 기여하고 AI 분야 인력 부족 문제를 해결하기 위해 2022년 하반기에 시작한 청년 AI 전문가 양성 프로그램이다. 이날 LG인화원에 모인 본선 진출자는 34개 팀, 99명이다. 이들은 올해 상반기 진행한 4기 참가자 3천 명 중 'AI 전문가 교육 과정'을 이수한 후 한 달간 온라인으로 진행한 해커톤 예선에서 우수한 성적을 거둬 본선에 진출했다. 이번 해커톤 문제는 '잠재 고객 데이터를 활용해 실제 구매로 이어질 수 있는 가능성이 높은 고객을 선별하는 AI 모델 개발'이다. 'LG 에이머스 해커톤' 문제는 LG 계열사가 돌아가며 출제하고 있다. LG는 계열사가 보유한 산업 현장 실데이터를 함께 제공함으로써 해커톤에 참가한 청년들이 실전 경험을 쌓을 수 있도록 했다. LG는 대상(고용노동부장관상)과 최우수상(LG AI연구원장상) 등 상위 수상 3개 팀이 입사를 지원하면 서류 전형을 면제한다. LG는 본선 참가자를 대상으로 LG AI연구원, LG전자, LG에너지솔루션, LG생활건강, LG유플러스, LG CNS, HSAD 등 7개 계열사가 참여하는 '채용 박람회'도 열었다. LG는 '채용 박람회'에서 채용 전문 컨설턴트의 1:1 맞춤형 상담 서비스와 함께 채용 시 우선 검토 대상이 될 수 있는 LG AI 인재풀(pool) 등록 기회를 제공했다. LG 관계자는 “AI 전문가를 꿈꾸는 청년들이 'LG 에이머스'를 통해 실전형 인재로 성장할 수 있도록 계속해서 지원을 이어갈 것”이라고 말했다. 'LG 에이머스' 참가자들은 실전 경험을 쌓을 수 있는 해커톤 참가에 앞서 한 달간 ▲AI 윤리 ▲전통적인 통계 기반의 접근 방법 ▲최신 트렌드를 반영한 AI 기술 ▲해커톤 문제를 풀기 위한 도메인 지식 등 LG가 국내 최고 AI 전문가들과 함께 만든 핵심 이론 강의 33개를 무료로 수강하며 AI 역량을 강화했다. 'LG 에이머스'에 참여한 청년들은 4기까지 9193명에 달한다. 'LG 에이머스'는 연간 4천 명 양성 목표를 조기에 달성하는 등 운영 성과를 인정받아 지난해 말 '청년 친화형 기업 ESG 지원 사업' 우수 프로그램으로 뽑혀 고용노동부장관상을 받았다. 'LG 에이머스'는 AI 기초 지식과 코딩 역량을 갖춘 만 19세에서 29세의 청년이라면 누구나 지원이 가능하며, 학사 일정을 고려해 여름 방학과 겨울 방학 기간 연 2회 진행된다. 한편, LG는 청소년 대상 AI 교육 기관인 'LG디스커버리랩'과 LG 임직원을 대상으로 한 'LG AI 아카데미'를 운영하며 미래를 이끌어 갈 AI 인재 육성에 적극 나서고 있다.

2024.04.07 10:00이나리

테르텐, 해커 최신 공격 기법 총망라...'마이터 어택' 분석서 발간

국가 전략 산업에 침투한 실제 사이버 공격 사례를 분석하고 공격 목표와 기술 관점을 정교하게 풀어낸 보안 지침서가 나왔다. 사이버 보안 전문 기업인 테르텐은 '마이터 어택'(MITRE ATT&CK) 분석서'를 출간했다고 15일 밝혔다. 마이터어택 프레임워크는 비영리 연구개발 단체인 마이터(MITRE)가 미국 연방정부의 지원을 받아 국가안보, 항공, 교통, 국토보안 등 다양한 분야에서의 실제 사이버 공격 사례를 관찰한 결과물이다. 공격자가 사용한 악의적 행위를 공격 목표와 기술의 관점으로 분석했다. 보안 담당자들이 실 업무 환경에 마이터어택 프레임워크를 구축하거나 적용하는데 어려움을 겪고 있는 상황에서 위 분석서를 통해 해커들이 사용하는 공격 패턴을 더 명확하게 파악할 수 있을 것으로 기대된다. 김대근 테르텐 사이버보안센터장은 "이 분석서는 예상치 못한 보안 사고 발생 가능성을 줄이는 데 이바지할 수 있을 것으로 기대한다"고 밝혔다.

2024.03.15 10:16이한얼

테무·아마존 등서 파는 '스마트 인터폰' 해킹 손쉽게 된다

스마트폰으로 내방자와 대화를 나누거나, 녹화 기능을 탑재해 보안 카메라로 이용할 수 있는 '스마트 인터폰'이 보안에 취약할 수 있어 이용자들의 각별한 주의가 요구된다. 일부 스마트 인터폰의 경우 해커가 버튼만 누르면 카메라를 탈취할 염려가 있는 것으로 확인됐다. 최근 인기 쇼핑몰로 떠오른 테무를 비롯해 아마존, 월마트 등 인터넷 쇼핑몰에서 구입한 스마트 인터폰은 특히 더 구매를 신중히 할 필요가 있어 보인다. 테크크런치·아스테크니카·기가진 등 주요 외신에 따르면 컨슈머리포트가 지적한 스마트 인터폰은 중국 선전에 본사를 둔 EKEN이 만든 제품이다. 이 제품은 아마존, 월마트, 테무 등 인터넷 쇼핑몰에서 약 30달러(약 4만원)에 구매할 수 있다. 컨슈머리포트에 따르면 해당 제품 셋업 시 'Aiwit'이라는 앱을 이용하는데, 이 앱을 설치한 뒤 제품의 버튼을 8초간 길게 눌러 '페어링 모드'에 들어가면 카메라를 점령하는 것이 가능한 것으로 나타났다. 이 같은 보안상 결함을 안고 있다는 게 컨슈머리포트 설명이다. 컨슈머리포트는 “악의를 가진 사용자가 앱에서 자신의 계정을 만들고 앱 상에 표시되는 QR코드를 인터폰 카메라에 스캔하면 그 인터폰을 자신의 계정에 추가할 수 있게 돼 장치 제어가 가능해진다”고 밝혔다. 이 밖에 '암호화 하지 않고 인터넷의 경유로 퍼블릭 IP주소와 와이파이 SSID(각 기본 장치를 식별하기 위해 무선 LAN의 기본 장치에 설정된 이름)를 송신한다', '카메라의 일련번호가 파악되면 비디오 피드나 그 외 정보로부터 정지 화상에 접근된다'는 취약성도 지적했다. 또 EKEN 스마트 인터폰의 경우 미국 연방통신위원회(FCC)의 인증을 받지 않았다는 점도 문제로 언급됐다. 저스틴 브룩먼 컨슈머리포트 기술정책 디렉터는 “EKEN의 스마트 인터폰에는 심각한 보안과 사생활 침해 문제가 있음에도 아마존, 월마트 등 주요 온라인 마켓에 떠돌고 있다”면서 “스마트 인터폰을 판매하는 제조사와 플랫폼 모두에게 이들 제품이 소비자를 위험에 빠뜨리지 않도록할 책임이 있다”고 말했다. 이 같은 지적에 테무 홍보 담당자는 “테무에서는 이런 제품이 FCC 인증이나 기타 관련 규격에 준거하고 있는지 확인하기 위해 철저한 검증을 실시했다”면서 “그 결과 우리는 모든 관련 제품을 플랫폼에서 삭제했다”고 밝혔다. 또 월마트 홍보 담당자는 “월마트에서는 EKEN의 스마트 인터폰 판매를 중단했다”고 했으나 컨슈머리포트는 “비슷한 외관의 비슷한 스마트 인터폰이 여전히 월마트에서 구매가능하다”고 꼬집었다.

2024.03.03 17:49백봉삼

깃허브 노린 사이버공격 급증, 기업 피해 주의

오픈소스 공유 플랫폼 깃허브를 이용하는 데 있어 보안 위협에 주의해야 한다는 목소리가 높아지고 있다. 다양한 소스코드를 공유한다는 플랫폼 특성을 노려 악성코드를 유포하거나 플랫폼 내 이용자들이 취약점에 노출되는 사례가 급증한다는 지적이다. 최근 해커뉴스 등 외신에 따르면 사이버 보안기업 레코디드 퓨처는 사이버 위헙 분석 보고서를 발표했다. 보고서에 따르면 사이버 범죄자들은 페이로드 배포, 코드 데드 드롭 리졸버, 명령 및 제어, 데이터 유출 등 공격의 핵심 공격 경로로 깃허브를 악용하는 것으로 나타났다. 사이버범죄자들은 깃허브의 공개저장소를 통해 노출된 클라우드 정보를 통해 자격증명을 탈취하거나 악성 코드를 소스코드 배포해 이를 사용한 개발자를 통해 기업에 침투하는 것으로 확인됐다. 깃허브는 소스코드를 공유하거나 공동 프로젝트 등을 추진하기 위해 전세계 개발자들이 적극적으로 활용하는 플랫폼이다. 특히, 챗GPT 출시 후 사용자가 더욱 증가해 지난해 3월 실제 활동하는 사용자 수가 1억 명을 넘어섰다. 레코디드 퓨처는 "기업이나 조직에서 깃허브에 의존하는 경향이 커지면서 이를 노린 사이버범죄자들의 공격시도가 급증하고 있다”며 “악용가능성이 있거나 안정성이 확인되지 않은 프로젝트는 사전에 차단하고 침투에 대비한 방안을 마련해야 한다”고 강조했다.

2024.01.17 09:41남혁우