• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'가입머니 〔𝖈𝖇-𝖈𝖔𝖈𝖔.𝖈𝖔𝖒〕 코드𝑪𝑶𝑪𝑶 검증사이트124 슈어맨인증45 양방자판기78'통합검색 결과 입니다. (3015건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

유무선공유기 보안 업데이트, 언제까지 제공해야 하나

유무선공유기는 Arm 기반 CPU와 네트워크 전송층, 메모리를 조합하고 리눅스 운영체제로 작동하는 모니터 없는 작은 컴퓨터다. 내장된 SoC의 보안 결함, 리눅스 운영체제 커널이나 제조사 소프트웨어의 결함이 노출될 가능성은 항상 숨어 있다. 특히 출시 당시에는 문제가 없었지만 출시 이후 수 년이 지나 보안 취약점이 발견되는 경우도 늘어나고 있다. 판매 기간 뿐만 아니라 단종 이후에도 보안 업데이트를 제공해야 할 가능성이 커진 것이다. 디링크 "서비스 기간 지난 제품 보안 패치 불가" 대만에 본사를 둔 네트워크 업체 디링크(D-Link)는 2010년 초반에 처음 출시된 VPN(가상사설망) 기능 내장 유무선공유기 6종에서 보안 결함이 발견되자 "해당 제품은 이미 서비스 제공 기간이 끝나 더 이상 업데이트를 제공하지 않겠다"고 밝혔다. 이들 기기에서 발견된 보안 결함을 악용하면 외부에서 접속해 악성코드를 주입하거나 다른 컴퓨터를 공격할 수 있다. 문제가 된 제품 중 5개는 올해 5월 초 서비스 기간이 종료됐다. PC매거진은 "문제가 발견된 제품 6개 중 일부는 여전히 시장에 판매되고 있다"고 지적했다. 그러나 디링크는 해당 소프트웨어 업데이트 대신 같은 기능을 지닌 신제품을 할인판매하는 링크를 제공하고 있다. 한 제조사 관계자는 "출시한 모든 제품의 보안 업데이트를 모두 챙기는 것은 체계적인 개발 체계를 갖췄다 해도 힘들며 하드웨어 제원이나 성능 제약 상 업데이트가 불가능한 경우도 있다. 제품 최초 출시 이후 5-6년 정도가 사실상 한계"라고 설명했다. 제조사 대부분, 단종 이후에도 보안 업데이트 공급 국내 시장에 제품을 공급하는 주요 유무선공유기 제조사에 각종 펌웨어와 보안 업데이트 정책을 물었다. '아이피타임' 브랜드로 70% 이상의 점유율을 확보한 EFM네트웍스 관계자는 "펌웨어 등 개발 과정 효율화로 제품 단종 이후에도 10년 이상 업데이트를 제공하고 있다. 하드웨어 제약이 없는 한 지속적으로 업데이트를 제공중"이라고 밝혔다. 티피링크 관계자는 "제품 단종 이후에도 최대 5년간 보안 관련 업데이트를 제공한다. 시간이 지난 뒤에도 심각한 문제가 발견된다면 각종 업데이트를 제공하며 수동 업데이트가 가능하다"고 밝혔다. 넷기어는 제품 생산 종료 이후 3년에서 5년이 지나면 소프트웨어 업데이트를 중단하는 정책을 적용하고 있다. 넷기어 관계자는 "심각한 보안 위협이 있다고 판단되는 경우 추가 보안 업데이트를 제공중"이라고 설명했다. 싱가포르 등 IoT 기기 보안 등급 인증제도 도입 유무선공유기는 한 번 뚫리면 같은 네트워크 안에 있는 PC나 스마트폰의 공격 통로가 되거나 악성코드 감염, 다른 기기 공격 통로가 될 수 있는 기기다. 유무선공유기를 포함한 사물인터넷(IoT) 기기의 펌웨어 보안 강도나 업데이트 빈도 등을 국가 차원에서 검증하려는 국가도 늘어나고 있다.2020년부터 호주와 영국, 싱가포르를 시작으로 핀란드와 미국 등 여러 나라가 보안등급 인증제도를 진행중이다. 싱가포르는 총리실 소속 사이버보안청이 제조사 자체 신고와 제3자 인증기관의 시험 결과를 토대로 지속적인 업데이트 등의 기본 보안 요구사항 충족 제품에 '1등급'을, 외부 사이버 공격 대응 통과시 '4등급'을 부여한다. 국내에서는 한국인터넷진흥원(KISA)이 네트워크에 연결되어 감지, 제어, 중계, 촬영, 관리, 운행을 수행하는 기기 대상으로 보안인증을 발급한다. 수준에 따라 라이트(Lite), 베이식(Basic), 스탠더드(Standard) 등 3단계지만 의무사항은 아니다.

2024.11.26 17:01권봉석

韓 금융권 노리는 北·中·러 해커, AI 기술로 '암호화폐' 노린다

최근 북한 배후 위협그룹의 암호화폐 탈취 사건이 밝혀진 가운데 우리나라 금융권을 타깃으로 한 공격이 점차 늘어나고 있어 기업들의 보안 강화를 요구하는 목소리가 높아지고 있다. 26일 S2W가 발표한 '4차 금융 보안 보고서'에 따르면 북한, 중국, 러시아 등 국가를 배후로 둔 APT(Advanced Persistent Threat) 그룹이 금융기관과 조직을 상대로 사이버 공격을 강화하고 있는 것으로 나타났다. 특히 북한 배후 APT 그룹의 암호화폐 탈취 시도를 포착해 분석한 결과, 북한 배후 APT 그룹 라자루스(Lazarus)와 안다리엘(Andariel)의 프로파일링이 포함돼 주목된다. 이들은 경찰청 국가수사본부가 지난 2019년 국내의 한 암호화폐 거래소에서 발생한 580억원 규모의 암호화폐 해킹 사건의 배후로 지목한 바 있다. 또 이미 잘 알려진 라자루스, 안다리엘 외에도 S2W가 최초 명명한 puNK-003 그룹이 탈세 제보 자료로 위장한 악성 코드를 만든 것으로 나타났다. S2W는 해당 악성코드 분석을 통해 또 다른 북한 배후의 공격 그룹인 코니(KONNI) 그룹과의 연관성을 제시했다. S2W는 "이처럼 다양해지는 공격 패턴에 대응하기 위해 AI와 지식그래프 기술을 결합했다"며 "방대한 다크웹 및 히든채널의 빅데이터를 체계적으로 분석하고 금융권이 직면한 사이버 위협에 맞는 명확한 정보를 적시에 제공하고 있다"고 설명했다. S2W는 보고서를 통해 APT 그룹의 해킹 시도를 대비하고 금융권 보안을 강화하기 위한 세 가지 주요 대응 방안을 제시했다. 먼저 북한과 러시아 등 APT 그룹의 글로벌 위협 활동을 지속적으로 모니터링하고 이들의 공격 패턴을 분석해 사전에 대비해야 한다. 또 다크웹과 숨겨진 채널에서 민감한 데이터가 유출되거나 거래되는 사례가 증가하고 있는 만큼, 이를 탐지할 수 있는 모니터링 체계를 구축해야 한다. 더불어 최근 부각되는 AI 및 거대언어모델(LLM) 기술 악용 사례에 대비해 데이터 중독 공격과 허위 정보 생성 등의 위협을 차단할 수 있는 보안 통제 체계도 마련해야 한다. S2W 금융보안 TF 김재기 센터장은 "이번 4차 보고서 분석 결과 국가 배후 해킹조직이 금융권을 타깃으로 한 사례도 확인했으며 다크웹, LLM 등을 적극 활용해 공격 방식이 더욱 빠르고 다양하게 변화하고 있는 것을 알 수 있었다"며 "이번 보고서를 통해 금융권 기업이 다각적인 접근을 통해 점차 고도화되는 사이버 위협에 효과적으로 대응할 수 있도록 인사이트를 얻을 수 있을 것"이라고 밝혔다.

2024.11.26 16:55장유미

QR코드 찍으면…영양성분·회수 여부·조리법 확인 가능

앞으로 소비자들은 식품 안전 정보를 휴대폰으로 손쉽게 확인할 수 있게 된다. 식품 조리법 등 생활정보도 확인할 수 있으며 스마트 오븐 등 가전제품과 연동해 조리도 가능하다. 식품의약품안전처는 소비자가 식품 안전 정보 등을 휴대폰으로 확인할 수 있는 실시간식품정보확인서비스(푸드QR)가 이날부터 본격적으로 운영된다고 26일 밝혔다. 푸드QR은 지난 1일부터 서비스를 시작했지만, QR이 적용된 제품 유통은 이날부터 시작한다. 통상 소비자는 원재료, 소비기한 등 제품 정보를 포장지에 인쇄된 표시를 통해 확인하지만, 제한된 포장지 면적에 많은 내용이 담겨 필요한 정보를 찾는 데 어려움이 있어 푸드QR이 도입됐다. 식약처는 지난 2022년 9월부터 규제샌드박스를 통해 '스마트푸드QR'이라는 명칭으로 시범사업을 시작했다. 지난해 정보화전략수립계획사업을 추진해 올해부터 정보시스템을 구축했다. 김익상 디지털수입안전기획팀장은 “QR코드로 연결되는 정보 안에는 식품표시, 영양성분, 조리법, 생활정보, 알레르기 유발 물질 등 안전 정보와 이력 추적 대상의 경우 그 정보도 제공한다”며 “만일 제품의 회수명령이 있거나 식약처가 해당 제품에 대해 긴급하게 알릴 내용이 있다면 QR을 통해 소비자에게 전달 할 수 있다”고 말했다. 특히 고령자는 작은 글씨의 식품 정보를 크게 확대해 볼 수 있고 시·청각 장애인은 아바타 수어영상, 점자 변환, 휴대폰 음성 변환 앱 등을 통한 정보 등도 제공받을 수 있다. 또 스마트폰과 연동이 가능한 가전제품에서 식품 조리 시 활용할 수 있다. 제품의 QR코드를 인식 후 '오븐으로 전송' 등의 버튼을 누르면 최적의 레시피를 적용해 자동 조리해 준다. 현재는 오븐레인지에서 사용이 가능하지만 향후 냉장고로 확대 적용한다는 계획이다. 냉장고에 식품 정보를 자동으로 입력해 소비기한을 관리하는 등이다. 이날부터 푸드QR이 적용된 제품은 오리온의 ▲포카칩(오리지널, 어니언, 스윗치즈) ▲스윙칩(볶음고추장, 양파크림치즈) 등이다. 향후 농심, 대상, 동서식품, 롯데웰푸드 등의 제품에 순차적으로 적용된다. 총 15개사, 101개 제품에 푸드QR이 적용된다. 김 팀장은 “식품산업협회를 통해 협조를 요청해 기업들이 자발적으로 참여했으며 기존 포장지가 소진된 제품은 이날부터 유통된다”며 “이제까지는 소비자에게 정보포탈인 '식품안전나라'에서 직접 정보를 확인하라고 안내했지만, 앞으로는 포장지에 들어간 QR로 확인하라고 할 것”이라고 말했다. 식약처는 올해 국내 제조식품을 시작으로 2025년 수입식품, 2026년 국내 농·축·수산물 등 모든 식품으로 확대할 계획이다고 설명했다. 김 팀장은 “현재는 정보시스템을 오픈하는 것으로 제도적으로 의무화하는 것은 소비자단체와 식품업계와의 협의를 통해 현재 추진 중”이라며 “내년 1분기 중 시행규칙 입법 예고가 될 것으로 보인다”고 덧붙였다.

2024.11.26 13:58김민아

선한 영향력 전파하는 한컴…IT·한국어 교육 전문성 앞세워 'ESG 활동' 강화

한글과컴퓨터가 다문화 학생과 교사를 대상으로 한국어와 소프트웨어 교육을 제공하며 지속 가능한 사회적 가치 창출에 나섰다. 한컴과 자회사 한컴아카데미는 스마일게이트 희망스튜디오와 협력해 연말까지 두 차례에 걸쳐 다문화 아동 청소년을 위한 맞춤형 교육 지원 활동을 진행한다고 26일 밝혔다. 한컴아카데미는 지난 25일 1차 활동으로 서울의 대안학교인 '지구촌학교'에서 학생 60여 명을 대상으로 한국어와 소프트웨어 교육을 실시했다. 한국어 교육은 맞춤형 언어 학습뿐만 아니라 한국 문화 이해와 진로 탐색 기회를 포함했으며 소프트웨어 교육 시간에는 드론을 활용한 코딩 및 자율주행 학습이 이루어졌다. 학생들은 드론 조종 체험을 통해 장애물 통과와 축구 경기 등의 활동을 진행하며 프로그래밍의 실제 응용을 경험했다. 다음 달 예정된 2차 활동은 다문화 선생님과 학부모를 대상으로 진행된다. 한컴은 스마트클래스 구축을 위해 PC 21대와 전자칠판 등 첨단 교육 기자재를 기부하고, 이를 효과적으로 활용할 수 있도록 에듀테크와 AI를 기반으로 한 플립러닝 강의를 제공할 계획이다. 또 한컴의 타자 연습 프로그램인 '한컴타자'에 한국어능력시험(TOPIK) 콘텐츠를 가미한 '한컴타자 x 토픽(TOPIK)'을 활용해 한국어 교수법을 공유하며 다문화 아동 청소년의 언어 장벽 해소와 한국어능력시험(TOPIK) 대비를 지원한다. 앞으로 한컴은 한국어 교육 체계 강화를 위해 사단법인 설립을 추진할 계획이다. 현재 세종학당재단, 재외동포재단, 교육부와 함께 전 세계 해외 한글 교육기관을 대상으로 한컴오피스를 무상으로 제공해 한글의 해외 확산을 위한 지원을 이어가고 있다. 또 사단법인 소리무와 우리문화지킴이 후원을 통해 전통예술을 현대적으로 해석하고 새로운 가치를 창출하는 일도 돕고 있다. 이 밖에도 한컴은 세계적인 보안 축제인 코드게이트(CODEGATE)를 후원하고 사회 소외계층을 위해 라파엘재단과 협력해 의료 지원 사업과 홈리스 클리닉 후원, 물품 기증 등을 진행하며 기업의 사회적 책임과 ESG 가치를 실현해 나가고 있다. 김연수 한컴 대표는 "다양한 ESG 활동을 통해 기업시민으로의 책무를 다하도록 IT와 한국어 교육 등 한컴의 전문성을 살린 프로그램을 활발하게 기획해 나갈 것"이라며 "이를 통해 우리 사회의 다양성을 존중하고 함께 성장하는 데 이바지하며 지속 가능한 사회적 가치 창출을 위해 노력하겠다"고 말했다.

2024.11.26 11:54장유미

주민등록증, 56년만에 모바일 시대 활짝…"휴대폰만 있으면 OK"

앞으로는 실물 주민등록증을 들고 다니지 않아도 휴대전화에 주민등록증을 저장해 편리하게 본인확인이 가능해진다. 행정안전부는 모바일 주민등록증 발급 근거를 담은 '주민등록법' 개정안 시행을 한 달여 앞두고 발급절차, 보안대책 등 법에서 위임한 세부사항을 규정한 '주민등록법 시행령' 일부개정령안이 26일 국무회의에서 의결됐다고 밝혔다. 법령 개정에 따라 12월 27일부터는 주민등록증을 발급받은 17세 이상 국민은 희망하는 경우 모바일 주민등록증을 추가로 신청할 수 있다. 모바일 주민등록증과 함께 실물 주민등록증도 유효하게 사용 가능하다. 모바일 주민등록증은 읍·면·동 주민센터를 방문해 모바일 주민등록증 발급을 위해 생성되는 1회용 QR코드를 촬영해 발급받을 수 있다. 이 경우 신청 즉시 발급받을 수 있으나 휴대전화를 바꿀 경우 주민센터를 다시 방문해 모바일 주민등록증을 재발급받아야 한다. 또 실물 주민등록증을 IC칩이 내장된 주민등록증으로 교체하면 읍·면·동 주민센터를 방문하지 않고도 모바일 주민등록증을 직접 발급받을 수 있다. IC칩이 내장된 주민등록증은 발급 편의를 위해 새로 도입된 실물 주민등록증이며 주민등록증 발급 신청 시 IC(집적회로)칩을 포함해 발급받을 수 있다. IC칩 내장 주민등록증을 소지한 사람은 주민등록증을 휴대전화에 접촉해 모바일 주민등록증을 발급받을 수 있다. 휴대전화를 바꿔도 IC칩 내장 주민등록증만 있으면 주민센터를 찾지 않고도 모바일 주민등록증 재발급이 가능하다. 특히 17세가 돼 주민등록증을 최초로 발급받는 사람은 IC칩이 내장된 주민등록증을 무료로 발급받을 수 있도록 해 2025년 주민등록증을 처음으로 발급받는 대상자부터 IC칩 내장 주민등록증을 무료로 발급받게 된다. 2025년 주민등록증 최초 발급 대상자인 2008년 출생자는 46만8천773명이다. 행안부는 개인정보 유출, 부정사용 등에 대비해 모바일 주민등록증에 블록체인, 암호화 등 다양한 보안기술을 적용하고 보안대책을 마련했다. 모바일 주민등록증은 본인명의 휴대전화 1대에서만 발급 가능하며 최신 보안기술 적용을 위해 3년마다 재발급받아야 한다. 또 휴대전화를 분실한 경우 모바일 주민등록증의 효력을 정지해 도용 및 개인정보 유출을 방지할 계획이다. 분실 신고는 가까운 주민센터를 방문하거나, '모바일 신분증 누리집' 또는 전용 콜센터를 통해 가능하다. 행정안전부는 모바일 주민등록증의 안정적 도입을 위해 9개 지자체를 선정해 12월 27일부터 약 2개월간 시범 발급 기간을 운영한 후 전국에서 모바일 주민등록증을 발급받을 수 있도록 할 계획이다. 해당 지자체는 세종과 강원 홍천군, 경기 고양시, 경남 거창군, 대전 서구, 대구 군위군, 울산 울주군, 전남 여수시, 전남 영암군 등이다. 시범기간에는 시범발급 대상 지역에 주민등록된 주민이 관할 읍·면·동 주민센터를 방문해야만 모바일 주민등록증을 신청할 수 있다. 이상민 행정안전부 장관은 "지난 1968년 11월 21일 실물 주민등록증을 최초로 발급한 이후 꾸준히 개선된 주민등록증이 약 56년 만에 처음으로 실물 형태를 벗어나 '모바일 주민등록증'으로 혁신됐다"며 "최선을 다해 준비한 만큼 시범 발급에서 개선 필요사항을 찾아 보완해 모든 국민이 모바일 주민등록증을 안전하고 편리하게 이용할 수 있도록 하겠다"고 말했다.

2024.11.26 11:16장유미

현대오토에버, GPT기반 AI챗봇 '에이치챗' 도입…업무 생산성 혁신

현대오토에버가 생성형 인공지능(AI) 기반 대화형 서비스 '에이치챗(H Chat)'으로 업무 혁신을 가속한다. 현대오토에버는 마이크로소프트의 '애저 오픈AI(AOAI)'를 기반으로 에이치챗을 개발해 입직원 업무를 지원한다고 26일 밝혔다. AOAI는 마이크로소프트의 클라우드 서비스 애저를 바탕으로 오픈AI의 생성형 AI 'GPT'를 활용할 수 있도록 만든 서비스다. 현대오토에버 임직원들은 에이치챗을 활용해 소프트웨어(SW) 개발 업무를 효율적으로 수행할 수 있다. 단위 테스트 코드를 수행해 개발자들이 신뢰성 높은 코드를 쉽게 만들 수 있도록 돕는다. 이를 통해 코드 품질을 높이고 협업을 원활하게 할 수 있다. 단위 테스트는 작성한 코드가 의도대로 기능이 작동하는지 검증하는 절차로 상당한 시간이 소요되며 작업 난이도 역시 높다. 에이치챗은 소프트웨어 오류의 원인을 찾아내고 해결 방법까지 제시하는 '트러블 슈팅'도 수행할 수 있다. 임직원이 복잡한 오류 로그와 코드를 H Chat에 입력하면 코드를 개선할 방법까지 조언해준다. 또한 임직원이 특정 언어로 작성한 코드를 다른 언어로도 변환시켜주는 '코드 마이그레이션', 코드가 효율적으로 구성됐는지 검증하는 '코드 리뷰' 기능도 제공한다. 에이치챗은 ▲회의록 요약 ▲사내 공지 작성 ▲이메일 양식 작성 등 일반 업무에도 활용 가능하다. 6개 국어(한국어, 영어, 중국어, 일본어, 독일어, 프랑스어)를 지원하는 번역 기능도 갖췄다. 에이치챗의 또 다른 장점은 안전성이다. 현대오토에버는 보안 기능을 강화해 기업의 내부 데이터를 보호하면서도 임직원이 최신 AI 기술을 활용하도록 H Chat을 설계했다. 기업 내부 네트워크와 외부 거대언어모델(LLM) 사이의 통신에 보안 장치를 갖춰 민감한 정보나 개인정보의 유출과 기업 내부 자료의 재학습을 방지한다. 임직원이 에이치챗에 개인정보가 포함된 데이터를 실수로 입력하더라도 해당 정보는 자동으로 차단된다. 현대오토에버는 임직원의 접근성을 높이기 위해 MS의 비즈니스 커뮤니케이션 플랫폼 '팀즈(Teams)'에 H Chat을 연동해 제공한다. 향후 서비스 확장성을 높이기 위해 현대오토에버는 오픈AI 외에도 구글 젬마(Gemma), 앤트로픽 클로드(Claude) 등 다양한 LLM이 H Chat에 연계되도록 지원할 계획이다. 또한 그룹사 전반에 걸쳐 에이치챗이 확산될 수 있도록 제조, 건설, 금융 등 산업별로 요구하는 ▲운영방식 ▲장애대응 ▲유지보수 ▲신규기능을 개발해 맞춤형 서비스도 선보일 방침이다. 현대오토에버는 차량용SW플랫폼, 내비게이션, 스마트팩토리, 클라우드, 엔터프라이즈IT 등 핵심 영역에서 최신 AI 기술을 적용해 사업 경쟁력을 높이고 있다. 현대오토에버 솔루션사업부 김선우 상무는 "에이치챗을 기반으로 임직원의 업무 생산성을 향상시켜 고객사에게 최고의 IT서비스를 제공해 나가겠다"고 밝혔다.

2024.11.26 10:13남혁우

타입스크립트 5.7 출시…"자바스크립트 개발 환경 호환성 강화"

프로그래밍언어 타입스크립트의 신규 업데이트 버전이 출시됐다. 이번 업데이트는 기존 자바스크립트 개발환경과의 호환성을 높이고 개발커뮤니티의 의견을 반영해 수정 및 업데이트가 이뤄졌다. 26일 업계에 따르면 마이크로소프트는 지난 22일 공식 블로그를 통해 타입스크립트 5.7의 정식 버전을 출시했다고 밝혔다. 타입스크립트 5.7 버전 업데이트는 대규모 프로젝트에서 발생하는 예상치 못한 오류를 사전에 방지하는 것을 목표로 한다. 먼저 마이크로소프트는 이번에 프로그래밍 언어에서 중요한 안전장치 중 하나인 초기화되지 않은 변수에 대한 검사 기능을 개선했다. 초기화되지 않은 변수는 변수가 선언됐지만 초기값이 설정되지 않은 상태를 말한다. 이를 그대로 실행할 경우 예기치 않은 동작이나 심각한 런타임 오류가 발생할 수 있다. 타입스크립트 5.7은 이를 사전에 감지하는 기능을 강화해 이런 오류를 보다 정확하고 정밀하게 확인할 수 있도록 개선했다. ts-노드(node), tsx, 디노 등 타입스크립트 코드 실행을 위한 도구와의 호환성을 높이기 위해 상대 경로를 사용할 때 경로 재작성 기능도 도입됐다. 이를 통해 실행 도구와 브라우저 환경 간의 호환성을 높이고 개발자의 작업 흐름을 간소화하며 모듈 경로를 명확히 정의함으로써 코드의 유지보수가 더 쉬운 환경을 마련한다. 타입스크립트 5.7은 최신 ECMA스크립트(ES) 기능을 지원한다. 특히 개발자들의 추가 요구가 높았던 세트(Set) 메서드와 같은 데이터 조작 도구 등이 추가돼 더욱 간결하고 직관적인 데이터 구조 관리가 가능하다. 정규 표현식의 구문을 검사하는 기능도 선보인다. 잘못된 이스케이프 시퀀스와 같은 문제를 사전에 감지해 개발자에게 즉각적인 피드백을 제공한다. 이 밖에도 타입스크립트 5.7은 빌드 및 반복 작업의 속도를 높이기 위한 여러 성능 개선 작업을 진행했다. 트랜스파일모듈의 검사 생략, 컨텍스트 유형 필터링 최적화 등으로 더욱 빠르고 효율적인 빌드 환경을 지원한다. 깃허브, 레딧 등 개발 커뮤니티는 타입스크립트 5.7에 대해 전반적으로 긍정적인 반응을 보였다. "더 엄격한 변수 검사는 대규모 코드베이스에서 유용하다", "ES 최신 기능과의 빠른 통합은 타입스크립트를 계속 사용하게 만드는 이유 중 하나" 등의 의견이 주를 이뤘다. 다만 일부 사용자는 "상대 경로 재작성에 익숙해지려면 시간이 조금 필요할 것 같다"는 피드백을 남기며 학습 곡선에 대한 우려를 나타내기도 했다. 대니얼 로젠워서 마이크로소프트 타입스크립트 팀 리더는 "타입스크립트 5.7은 개발자의 생산성을 극대화하고 현대적인 자바스크립트 환경과의 호환성을 강화하기 위해 설계됐다"며 "특히 초기화되지 않은 변수 검사와 경로 재작성 기능은 커뮤니티 요청을 반영한 중요한 개선 사항"이라고 강조했다.

2024.11.26 09:42남혁우

쿠쿠, 인덕션 판매량 61% 늘어

종합 생활가전 기업 쿠쿠는 올해 1~3분기 3구 인덕션 판매량이 전년 동기 대비 61% 증가했다고 25일 밝혔다. 쿠쿠는 인덕션 설치를 희망하는 고객이 증가했고, 초고화력을 구현해 소비자 만족도를 높인 것을 판매량 상승 요인으로 분석했다. 쿠쿠 인덕션은 원천 히팅 기술을 활용한 강한 화력이 특징이다. 최근 출시된 쿠쿠 인덕션 제품들은 최대 3천400W 화력을 최장 60분동안 제공한다. 실제로 쿠쿠 인덕션은 올해 한국능률협회컨설팅(KMAC)이 주관한 한국산업의 고객만족도(KCSI) 전기레인지 부문 평가에서 1위를 기록했다. 특히 '출력(화력)' 부문 평가에서 시장 전체 제품 중 1등(94.1점)을 차지했다. 용기 중앙과 가장자리에 열이 고르게 전달되도록 하는 '와이드 밸런스 히팅' 기능, 재료의 온도를 정확히 체크하고 화력을 자동으로 조절해 요리를 돕는 '코드리스 무선 셰프스틱' 기능 등을 탑재했다. 쿠쿠는 최근 화구 경계 없이 강력한 화력을 자랑하는 셰프스틱 프리존 인덕션 레인지를 라인업에 추가했다. 신제품은 프리존을 활용해 화구 경계 없이 강력한 화력을 활용할 수 있다. 이 밖에도 정수기와 김치냉장고 등 다양한 기능을 담은 제품을 출시하며 각 제품군 카테고리에서 존재감을 부각하고 있다. 포트폴리오 다각화를 추진하며 종합 가전기업으로서 입지를 공고히 한다는 방침이다. 쿠쿠 관계자는 "실제 이용 소비자들을 대상으로 한 만족도 조사에서 1위를 할 만큼 우수한 성능을 입증했다"며 "포트폴리오 다각화는 물론 기술 고도화를 통해 다양한 제품군에서 시장 점유율을 높여갈 것"이라고 말했다.

2024.11.25 23:56신영빈

에스티이지, 'E-GENE ITSM' 글로벌 상용SW 명품대상서 수상

에스티이지(STEG)는 한국상용소프트웨어협회(KOSEA)가 주관한 '제10회 글로벌 상용SW 명품대상'에서 이진 ITSM(E-GENE ITSM)이 공공부문발주자협의회상을 수상했다고 25일 밝혔다. 이 상은 우수한 상용 소프트웨어(SW)의 우수사례를 발굴, 선정해 글로벌 시장으로 확산 기회를 제공하기 위해 마련됐다. 에스티이지의 E-GENE ITSM은 공공기관 IT 서비스 관리 부문에서 효율성을 인정받아 수상했다. 이진 ITSM은 IT 서비스 관리를 체계화하고 자동화하는 솔루션이다. 공공기관의 복잡한 업무 환경에서도 유연하고 안정적인 운영을 가능하게 한다. 노코드 기반의 플랫폼을 사용하여 구축 및 운영의 편의성과 데이터 기반의 정확한 분석 기능이 주요 강점으로 평가받았다. 에스티이지 관계자는 "이번 수상은 E-GENE ITSM의 우수성과 신뢰성을 다시 한번 입증하는 계기가 됐다"며 "앞으로도 공공 및 민간 부문에서의 IT 서비스 관리 혁신을 위해 최선을 다하겠다"고 소감을 전했다.

2024.11.25 18:39남혁우

[ZD SW 투데이] KISIA, 제로트러스트 구축전략 컨퍼런스 개최 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆KISIA, 제로트러스트 구축전략 컨퍼런스 개최 한국정보보호산업협회(KISIA)가 다음달 4일 강남역 한국컨퍼런스센터에서 제로트러스트 보안 구축 전략을 제시하는 컨퍼런스를 개최한다. 컨퍼런스는 이석준 가천대학교 교수의 기조연설과 기업들의 발표로 구성된다. 참가기업은 총 7개사로, 파이오링크, 모니터랩, 프라이빗테크놀로지 등의 보안 회사가 제로트러스트 도입 전략과 사례를 공유할 예정이다. ◆국정원·KAIST, '사이버안보 최고위 정책과정' 신설 국정원과 KAIST가 각계 리더들의 사이버 위협 대처 역량 강화를 위해 '사이버안보 최고위 정책과정'을 신설했다. 디지털 전환과 국가안보 하이테크 트렌드 조직 전략과 사이버보안 등 5개 분야로 구성된 커리큘럼이 내년 3월부터 KAIST 도곡캠퍼스에서 14주간 진행될 예정이다. 모집 관련 상세 정보는 다음달 중 KAIST 안보융합원 홈페이지에서 확인할 수 있다. ◆라바웨이브, 디지털 성범죄 유포 자동 감지 시스템 'CLC 시스템' 개발 라바웨이브가 몸캠피싱, 딥페이크 등 디지털 성범죄자의 불법 촬영물 온라인 유포를 실시간 감지하는 'CLC 시스템'을 개발했다. 이 시스템은 불법 성인 사이트와 성범죄자 SNS 계정 등을 자동으로 감시하며 유포 정황이 포착되면 즉각적인 분석과 삭제 지원을 통해 피해자 보호를 돕는다. 'CLC 시스템'은 범죄자의 활동 주기와 유포 패턴을 분석해 사전 예방과 체계적 대응 기반을 제공한다. 라바웨이브는 해당 시스템을 자사의 모니터링 솔루션 '하이퍼 디텍트'에 탑재해 디지털 성범죄 피해자 보호를 강화할 방침이다. ◆아우토크립트, KS 표준 기반 V2X 보안인증체계 실증체계 구축 아우토크립트가 국내 최초로 한국산업(KS) 표준 기반의 차량-사물간 통신(V2X) 보안인증체계 실증시스템을 구축한다. 이번 사업은 국내 차세대 지능형 교통 체계(C-ITS) 확산의 중대한 전환점이 될 전망이다. 아우토크립트는 도로 인프라의 통신 보안을 강화하고 차량 간 통신(V2V) 차량-인프라 통신(V2I) 차량-단말 통신(V2D)의 데이터를 안전하게 보호하는 데 초점을 맞춘다. 대전-세종 LTE-V2X 시범사업과 연계한 실증 테스트를 통해 스마트 교통 시스템과 자율주행 시대를 선도하기 위한 기반을 마련할 계획이다. ◆채널코퍼레이션, ISO 정보보호 국제표준인증 4종 동시 획득 채널코퍼레이션이 국제표준화기구에서 제정한 정보보호 인증 4종(ISO 27001, ISO 27701, ISO 27017, ISO 27018)을 동시에 획득했다. 이번 인증으로 정보 보안과 개인정보 보호를 중심으로 한 클라우드 서비스 설계의 안정성을 입증했다. 채널코퍼레이션은 이번 인증을 통해 국내외 주요 개인정보 규제 요구사항을 충족하며 서비스의 국제 표준 적합성을 확보했다. 이를 기반으로 글로벌 시장 진출에 박차를 가할 예정이다. ◆사이냅소프트, 소상공인을 위한 주문서 서비스·무료 웹 도구 공개 사이냅소프트가 소상공인을 위한 주문서 특화 서비스 '사이냅 주문서'와 다양한 무료 웹 도구 '사이냅 웹툴스'를 선보였다. '사이냅 주문서'는 주문 내역 확인 배송 상태 확인 고객과의 소통 등의 기능을 통해 스토어 입점 수수료 없이도 소상공인이 효율적으로 주문을 관리할 수 있도록 돕는다. 이와 함께 사이냅소프트는 텍스트 편집 이미지 편집 QR코드 생성 등 일상에서 필요한 다양한 기능을 제공하는 '사이냅 웹툴스'도 공개했다. 이를 통해 사용자는 간단한 작업을 한 곳에서 처리하며 편리함을 누릴 수 있다. ◆딥브레인AI, 'AI 스튜디오스' 통해 강의 콘텐츠 제작 효율화 딥브레인AI가 남서울대학교에 가상인간 영상 제작 플랫폼 'AI 스튜디오스'를 공급했다. 이로써 남서울대는 원격 강의 효율성을 높이기 위해 텍스트를 입력하면 AI 휴먼이 영상으로 제작되는 '텍스트 투 비디오' 기술을 도입했다. 'AI 스튜디오스'는 활용해 교양수업 콘텐츠 제작을 시작으로 교내 행사 영상 및 외국인 유학생용 번역 콘텐츠 제작 등에 활용될 전망이다. 다양한 언어 지원과 간편한 제작 과정으로 강의 콘텐츠 제작 부담을 크게 줄일 것으로 기대된다.

2024.11.25 17:52조이환

팔로알토 "北 안다니엘, 랜섬웨어 조직과 연합 정황"

북한 지원을 받는 해커 조직 '안다니엘'이 플레이 랜섬웨어 그룹과 협력한 사실이 처음 드러났다. 팔로알토 네트웍스는 위협 연구 기관 '유닛 42' 조사를 바탕으로 이런 정황을 포착했다고 25일 밝혔다. 유닛42는 최근 발표한 랜섬웨어 공격 조사에서 북한 인민군의 정찰총국과 연관된 해커 조직 '점피 파이시스'가 기존 랜섬웨어 인프라를 사용한 것을 최초 발견했다. 이런 북한 연관 해커들의 전술과 기법, 절차 변화는 랜섬웨어를 포함한 금전 목적 사이버 범죄 활동과 연관 있음을 보여준다. 점피 파이시스는 '안다니엘(Andariel)' 또는 '오닉스슬릿(Onyx Sleet)'으로도 알려져 있다. 과거 사이버 스파이 활동, 금융 범죄 및 랜섬웨어 공격에 연루된 바 있다. 미국 법무부에 의해 자체 개발한 랜섬웨어인 '마우이(Maui)'를 배포한 혐의로 기소됐다. 유닛42는 북한 지원을 받는 해커들이 점피 파이시스 수법과 동일하게 유출된 사용자 계정으로 피해 조직의 시스템에 침투해 초기 접근 권한을 얻은 뒤 '디트랙 (DTrack)'이라는 맞춤형 악성코드로 조직 내에서 활동한 것으로 추정했다. 디트랙은 북한 해커 조직과 연관된 해킹 사건에서 사용된 정보 수집형 악성코드로 도난당한 데이터는 GIF 파일로 압축돼 숨겨진다. 유닛42는 북한 해커들과 플레이 랜섬웨어 위협 행위자 간 협력 여부를 동일하게 유출된 계정 사용, 동일한 악성코드 사용 등 여러 기술적 요소 기반으로 평가했다. 위협 행위자들은 인증 정보 수집, 권한 상승, 엔드포인트 위협 탐지 및 대응(EDR) 센서 제거 등 사전 랜섬웨어 활동을 수행해 최종적으로 플레이 랜섬웨어를 배포했다. 브라우저 기록, 자동 완성 데이터·신용카드 정보 탈취를 위해 다른 도구도 사용한 것으로 밝혀졌다. 팔로알토 네트웍스는 북한 위협 그룹이 광범위한 랜섬웨어 공격을 감행할 가능성이 커지면서 국제 사이버 보안에 심각한 위협을 초래할 수 있다고 우려했다. 또 전 세계 보안 관계자는 이번 점피 파이시스 활동을 단순 스파이 활동이 아닌 랜섬웨어 공격의 전조로 인식해야 하며, 이에 대한 경각심을 더욱 높여야 할 필요성이 있다고 설명했다. 박상규 팔로알토 네트웍스 코리아 대표는 "최근 국내서도 랜섬웨어 공격으로 인한 피해 사례가 증가하고 있으며, 이는 심각한 보안 위협으로 대두된다"며 "공격자들이 인공지능(AI)을 전술에 활용하면서 공격의 정교함과 복잡성이 높아지고 있어 이에 대한 효과적인 대응이 요구된다"고 밝혔다.

2024.11.25 14:47김미정

'스마트홈 시장 진출' 애플, 첫 제품 이렇게 나온다

작년에 스마트 스피커 '홈팟2'를 출시한 애플이 새로운 스마트홈 제품을 준비 중이라는 소식이 계속 나오고 있다. IT매체 나인투파이브맥은 24일(현지시간) 지금까지 나온 소식들을 종합해 애플이 선보이게 될 스마트홈 디스플레이 제품을 소개했다. ■ 애플 인텔리전스 지원 디스플레이를 탑재한 애플의 차세대 스마트 홈 제품은 '홈액세서리'(HomeAccessory)로 알려져 있다. 코드명 'J490'으로 알려진 이 제품은 A18 칩셋을 탑재해 기존 홈팟 모델과 달리 애플의 새 인공지능(AI) 시스템인 '애플 인텔리전스'와 완전히 새로워진 '시리'를 지원할 예정이다. 시장에 나와 있는 홈팟과 홈팟 미니는 모두 애플워치에 탑재된 S7, S5 칩셋이 탑재됐다. ■ 정사각형 디스플레이 나인투파이브맥 소식통에 따르면, 애플의 차세대 스마트 홈 디스플레이에는 아이패드처럼 직사각형이 아닌 정사각형 디스플레이가 탑재될 예정이다. 블룸버그 통신 마크 거먼도 이 제품의 화면이 약 6인치가 될 것이라고 예상하며 "두 개의 아이폰을 나란히 놓은 크기이며 디스플레이 주변에 두꺼운 테두리가 있다"고 밝혔다. ■ 카메라 및 센서 이 제품은 페이스타임 및 화상회의를 위한 내장 카메라가 화면 상단 중앙에 자리할 예정이다. 또, 애플은 외부 센서를 사용해 실내에 몇 명이 있는지를 파악하는 특수 시스템을 개발 중이며, 근접 센서를 통해 사람이 얼마나 기기와 떨어져 있는 지를 감지해 화면에 표시되는 위젯의 크기를 자동으로 조정할 수 있다고 알려졌다. ■ 독특한 폼 팩터 과거에 블룸버그 마크 거먼은 이 제품을 "벽에 자석으로 부착할 수 있는 아이패드와 유사한 스마트 디스플레이"라고 언급한 바 있다. 이 제품은 실버와 블랙의 두 가지 색상으로 제공될 계획이다. 또, 그는 최근 이 제품에 아이맥 G4를 연상시키는 디자인을 갖춰 옵션으로 스피커 스탠드가 있을 수 있다고 설명했다. ■ 새 운영체제 '홈OS' 블룸버그 보도에 따르면, 애플은 스마트 홈 디스플레이에 '홈OS'라는 운영체제(OS)를 탑재할 예정이다. 나인투파이브맥은 이전에 tvOS 18 베타에서 잠금화면 인터페이스를 발견했는데, 이 화면이 향후 홈OS의 기반이 될 가능성이 있다고 보도한 바 있다. 블룸버그도 이 OS가 아이폰의 대기 모드와 비슷하다고 밝힌 바 있다. 새롭게 디자인된 OS에는 사용자가 주식 정보나 날씨, 일정을 확인하기 위한 위젯을 실행할 수 있는 사용자 지정 가능한 홈 화면을 갖췄다. 또, 화면을 구성해 주요 홈 컨트롤을 강조할 수도 있다고 알려졌다. ■ 출시일 나인투파이브맥 소식통에 따르면, 애플은 이 제품을 내년 봄 출시할 예정이다. 블룸버그 통신도 이 같은 전망을 뒷받침하며 애플 스마트홈 디스플레이가 이르면 내년 3월 출시될 수 있다고 밝혔다.

2024.11.25 13:27이정현

쿠팡, '쿠팡플렉서' 위한 '메리 플렉스마스' 이벤트 진행

쿠팡이 '쿠팡플렉서'를 위한 '메리 플렉스마스' 경품 추첨 이벤트를 내달부터 약 한 달 간 진행한다고 25일 밝혔다. '쿠팡플렉스'는 대학생·주부·프리랜서 등 누구나 원하는 시간에 내 차로 자유롭게 일할 수 있는 배송 아르바이트다. 쿠팡은 쿠팡플렉서를 대상으로 추첨을 거쳐 총 1천700만원 상당의 경품을 지급하는 이벤트를 내달 1일부터 내년 1월11일까지 진행할 계획이다. 경품은 ▲1등 기아 레이(1명) ▲2등 LG전자 코드제로 로봇청소기(2명) ▲BBQ 치킨 기프티콘(50명) 등이다. 5만원 이상의 당첨 경품에 대한 제세공과금(22%)은 당첨자 본인 부담이다. 쿠팡플렉서라면 누구나 이벤트에 참여 가능하다. 참여 방법은 공식 홈페이지에서 참여신청서를 이벤트 기간 내에 제출한 뒤 쿠팡플렉스 앱에서 배송업무를 신청하고 업무를 완료하면 응모권을 받을 수 있다. 물량부족으로 업무가 확정되지 않을 경우에도 신청만 하면 응모권을 받을 수 있다. 응모권을 많이 모을수록 경품 당첨 확률은 높아진다. 특히 ▲12월1일~3일 ▲12월24일~26일 ▲12월31일~1월2일에 배송업무를 신청하고 완료하면 각 배송일마다 응모권 5장을 받을 수 있다. 자세한 내용은 쿠팡플렉스 공식 홈페이지·블로그·앱에서 확인 가능하다. 추첨 결과는 내년 1월14일 공지하고, 개별적으로 경품 수령을 안내할 계획이다. 쿠팡플렉서 신규 가입은 앱에서 가능하다. 쿠팡 관계자는 "누구나 언제든 원할 때 신청할 수 있는 국민알바 쿠팡플렉스도 하고 다채로운 경품까지 누리시길 바란다"고 말했다.

2024.11.25 11:24조수민

빗썸, 티맵과 제휴 프로모션...최대 10만원 상당 혜택 제공

빗썸(대표이사 이재원)이 티맵모빌리티와 함께 최대 10만원 상당의 혜택을 제공하는 공동 프로모션을 연말까지 진행한다. 이번 '빗썸 X 티맵 제휴 프로모션'은 양사 회원들에게 가상자산 거래의 문턱을 낮추고 편리한 모빌리티 서비스를 알리기 위해 기획됐다. 먼저 티맵을 이용하는 빗썸 회원에게는 티맵에서 사용할 수 있는 'TMAP 대리 1만원권' 1매와 'TMAP 렌터카 1만원권' 2매 등 총 3만원의 금액권을 제공한다. 이벤트 참여 방법은 티맵 이벤트 페이지에서 확인한 쿠폰 코드를 빗썸 앱에 등록하면 되고, 티맵 금액권은 등록일 기준 다음주 수요일까지 문자 발송된다. 만약 빗썸 생애 첫 고객이라면 추가 이벤트 참여로 총 10만원 상당의 혜택을 받을 수 있다. 빗썸 거래소에서 '전국민 비트코인 신청하기' 이벤트에 참여하면, 다음날 빗썸에서 거래 가능한 5만원 상당의 비트코인(지급 전일 종가 기준)과 함께 웰컴 미션 수행에 따른 2만원 상당의 추가 리워드가 지급된다. 단, 지급 받은 비트코인은 지급일 포함 30일 이내 미거래 시 소멸되며, 비트코인 조기 소진 시에는 빗썸 포인트 또는 원화로 지급될 수 있다. '빗썸 X 티맵 제휴 프로모션'은 오는 12월 31일까지 진행되며, 코드 등록은 해당 기간 동안 가능하다. 이벤트에 관한 자세한 내용은 티맵 이벤트 페이지에서 확인할 수 있다. 빗썸 이강현 제휴추진실장은 "이번 제휴 프로모션은 가상자산 거래의 편의성과 함께 모빌리티 서비스 체험 기회를 동시에 누릴 수 있도록 기획했다"며, "앞으로도 이용자들에게 유용하고 신선한 혜택을 선보일 수 있도록 노력할 것"이라고 말했다.

2024.11.25 10:29김한준

MS "北, 신종 사기로 암호화폐 1천만 달러치 벌어"

북한 해커가 지난 6개월간 1천만 달러(약 140억5천500만원)넘는 암호화폐를 탈취한 정황이 드러났다. 마이크로소프트는 24일 북한 해킹 그룹 '사파이어 슬리트'가 가짜 링크드인 프로필로 채용 담당자나 구직자로 위장해 불법 수익을 올렸다는 사실을 포착했다고 발표했다. 이들은 최소 2020년부터 활동해 왔으며, APT38과 블루노로프로 추정되는 다른 북한 해킹 그룹과도 관련 있는 것으로 전해졌다. 발표 내용에 따르면 사파이어 슬리트 구성원은 벤처 캐피털리스트로 가장해 타깃 기업에 관심 있는 척 접근해 온라인 회의를 제안하는 방식을 사용했다. 회의 연결 시 오류 메시지를 띄우며 지원팀에 연락하도록 유도했다. 피해자가 연락하면 악성코드가 포함된 애플스크립트(Applescript)나 비주얼 베이직 스크립트(Visual Basic script) 파일을 제공했다. 이 악성코드는 윈도와 맥 시스템을 감염시켜 인증 정보를 탈취하고 암호화폐 지갑에 접근할 수 있는 권한을 공격자에게 제공했다. 앞서 북한 IT 노동자들이 깃허브와 링크드인 같은 플랫폼에서 가짜 프로필과 포트폴리오를 생성하고 채용에 지원한 정황이 포착된 바 있다. 이들은 인공지능(AI) 도구로 프로필 사진이나 문서, 음성을 변조해 북미 IT 기업에 비대면 업무 공고에 지원했다. 직원으로 일하면서 IT 기업 내 기밀정보을 탈취해 스캠이나 해킹에 활용했다. 해당 방식으로 수익 약 37만 달러(약 5억2천만원)를 벌어들인 것으로 추정된다. 마이크로소프트는 "북한의 조직적 활동은 단순 암호화폐 탈취를 넘어 전반적인 IT 인프라 악용으로 확장되고 있다"며 "글로벌 IT 생태계 전반에 걸쳐 악영향을 미칠 가능성이 있다는 점에서 각국의 철저한 대비가 요구된다"고 당부했다.

2024.11.24 17:00김미정

AWS, '러스트' 안전성 검증에 현상금 걸었다

아마존웹서비스(AWS)가 보다 안전한 러스트 생태계를 위해 금전적 보상안을 포함한 안전성 검증 작업을 실시한다. 21일 데브클래스 등 외신에 따르면 AWS와 러스트재단이 공동으로 '러스트표준 라이브러리 검증 이니셔티브'를 추진한다. 러스트는 메모리 안전성과 높은 성능이 장점으로 대규모 시스템 개발에서 각광받고 있다. 이에 AWS 같은 대기업들이 주도적으로 점점 더 많은 프로젝트에서 러스트를 활용하고 있다. 하지만 러스트 표준 라이브러리에는 '안전하지 않은(unsafe) 코드'가 일부 포함돼 있어 이에 대한 안전성 검증이 필요한 상황이다. 안전하지 않은 코드는 하드웨어 및 운영 체제와 직접 상호작용하는 저수준 작업이나 성능 최적화를 위해 컴파일러의 안전성 검사를 우회하거나 메모리 안전성을 수동으로 관리할 수 있는 옵션을 제공한다. 이로 인해 이를 잘못 사용할 경우 메모리 손상이나 보안취약점 등 잠재적인 문제를 야기할 수 있다. 이번 이니셔티브는 표준 라이브러리 안전성을 공식적으로 검증해 보다 신뢰할 수 있는 러스트 생태계를 만드는 것을 목표로 한다. 해당 작업은 주요 개발 커뮤니티를 중심으로 개발자들이 관련 검증을 마치면 그에 따른 보상을 지불하는 방식으로 이뤄진다. 라이브러리의 규모가 방대해 기업 단독으로 수행하기 어렵기 때문이다. AWS에 따르면 현재 표준 라이브러리에는 약 3만5천 개의 함수가 포함되어 있으며 이중 7천500개가 안전하지 않은 코드를 포함하고 있다. AWS와 러스트재단은 검증 도구, 리소스와 함께 검증을 해결한 참가자들에게 금전적 보상을 제공한다. 보상 체계에 대한 구체적인 세부 사항은 아직 공식적으로 발표되진 않았다. 참가자가 제출한 검증 결과는 러스트팀과 AWS 전문가들의 검토 후 러스트표준 라이브러리에 통합된다. AWS의 라훌 쿠마르 수석 응용 과학자 관리자는 "러스트는 안전성과 성능을 모두 제공하는 언어로, AWS는 러스트를 더욱 신뢰할 수 있도록 지원하고 있다"며 "이번 이니셔티브를 통해 러스트표준 라이브러리의 안전성을 검증하고, 개발자들이 더욱 신뢰할 수 있는 환경을 제공할 것"이라고 말했다. 러스트재단 관계자도 "이번 프로젝트는 러스트의 철학인 안전성과 커뮤니티 협력을 기반으로 하고 있다"면서 "커뮤니티의 적극적인 참여를 통해 표준 라이브러리를 더욱 안전하게 만들고, 러스트 생태계를 강화할 수 있을 것으로 기대한다"고 밝혔다.

2024.11.24 14:00남혁우

"인간이 놓친 오류 잡는다"...구글, AI로 코드 취약점 26개 이상 발견

구글이 인공지능(AI)을 활용해 사람이 놓친 소프트웨어(SW) 오류를 발견한 성과를 공개했다. 23일 더레지스터 등 외신에 따르면 구글은 OSS-퍼즈(Fuzz) 프로젝트를 통해 26개의 보안 취약점을 발견해 오픈소스 프로젝트 유지 관리자에게 보고했다고 밝혔다. 이번에 발견된 취약점은 모두 기존에 확인하지 못한 취약점이다. 특히 CVE-2024-9143 등 일부 취약점은 오픈SSL 라이브러리에 치명적인 악영향을 줄 수 있어 주목 받았다. 취약점을 발견한 OSS-퍼즈는 취약점 탐사 기술인 퍼징(fuzzing)에 대규모언어모델(LLM)을 도입한 프로젝트다. SW에서 예상치 못한 데이터를 주입해 오류나 취약점을 탐지하는 퍼즈 작업의 초기 단계를 자동화해 탐지 속도를 높였을 뿐 아니라 해당 취약점을 분석해 수정 패치 제안까지 가능하도록 개발됐다. 또한 기존 퍼징 도구는 사람이 설계한 입력 데이터를 사용하는 만큼 탐지에 제한이 있었으나, AI는 제약 없이 다양한 비정형적 데이터를 생성해 보다 많은 취약점을 탐지할 수 있다는 것이 장점이다. 더불어 언어와 라이브러리를 동시에 분석할 수 있는 만큼 퍼징의 적용 범위를 확대하고 SW의 안정성 향상을 가속화할 수 있다. 구글은 더욱 많은 코드를 분석하고 취약점을 발견하기 위해 OSS-퍼즈를 지속해서 개선할 계획이다. 더 정확하게 텍스트를 분석하고 문맥을 이해할 수 있도록 각 프로젝트를 색인화하는 인프라를 구축하고, 퍼즈의 전체 워크플로를 자동화하기 위한 작업도 진행 중이다. 올리버 창 등 구글 오픈소스 보안팀은 "우리의 목표는 SW 취약점을 발견하는 전체 워크플로를 완전히 자동화하는 것"이라며 "앞으로 다양한 연구자들과 협력하여 이를 실현하고 곧 결과를 공유하기를 기대한다"고 말했다.

2024.11.23 08:00남혁우

토마토시스템-한국사회보장정보원, 생성형AI 신기술 개발 협력

토마토시스템(대표 이상돈)이 대규모 언어 모델(LLM)을 활용해 공공 서비스의 UI를 혁신한다. 토마토시스템은 한국사회보장정보원과 AI 관련 신기술 개발을 위한 업무협약(MOU)를 체결했다고 22일 밝혔다. 이번 협약을 통해 양 기관은 생성형AI 기반 최신 기술 개발을 위한 협력을 강화하기로 합의했다. 한국사회보장정보원에서 운영 중인 생성형 AI 시스템에 기술을 적용해 실제 환경에서의 검증을 진행하고 생산성 향상을 위한 신제품 개발을 추진할 계획이다. 그 외에도 양 기관은 다양한 교육 및 훈련 프로그램을 상호 협력하여 양 기관의 인재 육성에도 힘을 모으기로 했다. 협약의 핵심기술은 LLM을 활용한 UI 생성 기술이다. 이 기술은 사용자가 자연어로 UI 요구사항을 설명하면 LLM으로 분석해 구조화한 후, 최적의 UI 레이아웃이나 디자인을 자동으로 제안하고 실제 코드로 구현해준다. 예를 들어 '입사 날짜를 기준으로 직원을 조회할 수 있는 화면을 만들어줘. 조회 조건은 입사일과 이름을 포함해'와 같은 요구사항을 입력하면, AI가 사용자 의도를 파악하고 이에 맞는 화면을 추천해 준다. 이때 '사번을 포함해줘'라고 추가적인 요구사항을 입력하면 대화형 상호작용을 통해 점증적으로 UI화면을 완성해 나간다. 이 기술은 사용자가 UI화면이 그려지는 과정을 실시간으로 확인할 수 있어 결과를 기다릴 필요 없이 빠르게 작업을 진행할 수 있다는 점에서 높은 효율성을 제공한다. 토마토시스템은 이번 기술이 프로토타이핑 단계에서 개발 시간과 리소스를 대폭 절감하고, 비전문가도 쉽게 인터페이스를 설계할 수 있는 환경을 제공함으로써 다양한 업무 환경에서 생산성을 향상시킬 것으로 기대한다고 설명했다. 한국사회보장정보원 김현준 원장은 "이번 업무협약 체결로 우리 원과 토마토시스템의 파트너십을 강화하고, 양 기관의 기술 역량 및 업무 혁신을 도모하는 데 큰 역할을 할 것으로 기대된다"고 전했다. 이상돈 토마토시스템 대표이사는 "이번 협약을 통해 실제 환경에서 신기술을 테스트하고 개선할 수 있는 좋은 기회를 갖게 되어 기쁘다"며 "한국사회보장정보원과 함께 디지털 혁신을 가속화하고, 안전하고 효율적인 공공 시스템을 구축하는 데 힘쓰겠다"고 말했다.

2024.11.22 17:51남혁우

[기고] 상시 위기 시대, 리스크 선제 대응 시스템 갖춰야

현재 기업 경영 불확실성이 그 어느 때보다 높다. 많은 전문가들은 현대 사회가 '퍼머크라이시스(permacrisis)' 시대, 즉 위기가 일시적인 것이 아니라 지속적으로 발생하는 영구 위기 시대라고 진단한다. 퍼머크라이시스 시대에는 외부 환경에 대한 예측 가능성이 매우 낮고 상시적인 위험에 노출돼 있다. 사이버 보안·데이터 분야에서도 마찬가지다. 랜섬웨어, 해킹, 멀웨어 등 사이버 환경에서 장애를 일으킬 수 있는 공격은 점점 더 상시적이고 날로 고도화되고 있다. 인공지능(AI)과 스마트 알고리즘은 랜섬웨어 공격을 자동화하고 효율적으로 멀웨어를 확산시켜 공격 방법을 예측할 수 없게 한다. 외부 공격뿐 아니라 내부 직원이나 협력 업체 인적 실수도 있을 수 있다. 올해 전세계적으로 항공·금융·통신 등이 한꺼번에 마비돼 엄청난 피해를 가져왔던 애플리케이션 오류의 경우를 생각해 보라. 여기에 개인정보보호법 개정 등 컴플라이언스 이슈까지 더해진다. 이런 상황에서 기존의 사고 이후 복구 중심의 백업 시스템은 더 이상 충분한 해결책이 될 수 없다. 기업들은 사이버 보안에 대한 패러다임을 전환해야 한다. 과거에는 사이버 공격이 발생한 후 어떻게 빠르게 복구할 것인가에 초점을 맞췄다면, 이제는 공격이 발생하기 전 어떻게 예방하고 대응할 것인가에 대한 고민이 필요하다. 사이버 위협에 효과적으로 대응하기 위해 선제적인 위기 관리 체계를 구축하고, 리스크를 사전에 예측하고 대비하는 노력을 강화해야 한다. 이를 위해서는 우선 평상시 기업 데이터·백업 환경에 대한 진단을 통해 무엇이 부족하고, 어떤 위험으로 이어질 수 있는지 파악해야 한다. 실제 사이버 공격 발생 시 어떻게 대응해야 하는지 대응 방안과 모범 사례를 활용해 플레이북을 마련해 두고 모의 훈련을 한다면 보다 완벽하게 실제 상황에 대비할 수 있다. 사고가 나서 시스템 및 데이터 복구가 성공했다면 이에 그치지 않고 백업 데이터 오염 여부와 재발 가능성을 확인해야 한다. 사이버 공격 발생 후 이상 징후 모니터링, 악성 코드 스캔 등은 필수다. 추후 같은 사고가 일어날 가능성을 체크하고 대비하기 위해서는 백업 정책 검토와 개선이 뒤따라야 할 것이다. 암호화 및 네트워크 분할 구현, 접근 통제 강화를 위한 다중 인증(MFA) 및 다중 관계자 인증(MPA) 도입 등 더 포괄적인 차원에서 추가적인 조치를 고민하는 것이 필요하다. 불행하게도 사이버 전략을 갖추고 있는 조직이라도 사고는 발생할 수 있다. 앞서 강조한 것처럼 불확실성이 높은 환경과 돌발적 위기 요인에 관한 조직 대응력을 높이려면 유연성과 회복력을 강화해야 한다. 상시 위기 환경에 대응해 기업이 더 안전하게 자산을 보호하기 위해서는 사전·사후 관리를 포함한 사이버 레질리언스 최적화를 위한 포괄적인 전략을 고민해야 한다.

2024.11.22 13:00이상훈

스노우플레이크, MS 파워 플랫폼용 커넥터 내년 출시

앞으로 마이크로소프트 파워 플랫폼 사용자는 스노우플레이크 플랫폼 내 데이터로 인공지능(AI) 애플리케이션 개발을 간소화할 수 있다. 스노우플레이크는 지난 18일 미국 워싱턴주 시애틀에서 개최된 연례 개발자 컨퍼런스 '마이크로소프트 이그나이트'에서 마이크로소프트 파워 플랫폼용 '스노우플레이크 파워 플랫폼 커넥터' 출시 계획을 발표했다고 22일 밝혔다. 커넥터 출시 시점은 내년 초다. 스노우플레이크 파워 플랫폼 커넥터는 에이전트를 위한 엔터프라이즈 데이터 플랫폼인 데이터버스와 스노우플레이크 AI 데이터 클라우드 간 양방향 데이터 공유를 지원한다. 이를 통해 마이크로소프트의 파워 플랫폼, 로우코드·노코드 제품군, 다이나믹스 365와 스노우플레이크 AI 데이터 클라우드 간 데이터 상호운용성을 더욱 간편하게 한다. 사용 기업들은 마이크로소프트 기반 맞춤형 AI 애플리케이션을 개발해 스노우플레이크 플랫폼에 누적된 엔터프라이즈 데이터로 비즈니스 인사이트를 얻을 수 있다. 개발자들은 별도 맞춤형 워크플로우를 생성하지 않고 최소한 코딩으로 앱을 개발할 수 있게 되며 IT 담당자들은 개발 리소스·인프라 관리 시간을 줄일 수 있다. 이를 통해 대규모 트랜잭션과 실시간 분석 등 엔터프라이즈 데이터 처리에 더 집중할 수 있다. 다이나믹스 365 등 엔터프라이즈 앱 사용자는 스노우플레이크 거버넌스와 보안 체계 내에서 안전하게 데이터를 활용하고 애플리케이션을 실행할 수 있게 된다. 스노우플레이크 크리스티안 클레이너만 제품 담당 수석 부사장은 "고객은 데이터 중심 비즈니스 인사이트를 얻고, 데이터 사일로를 효과적으로 제거할 수 있을 것"이라며 "AI 시대에 이런 협력은 더욱 의미 있으며 양방향 데이터 공유를 통해 개발자와 비즈니스 사용자가 데이터를 이동하거나 복제하지 않고도 강력한 AI 애플리케이션을 구축할 수 있을 것"이라고 밝혔다. 마이크로소프트 찰스 라만나 비즈니스 및 산업용 코파일럿 부문 부사장은 "이번 파트너십은 개발자가 파워 플랫폼과 코파일럿 스튜디오에서 강력한 AI 중심 애플리케이션을 개발할 수 있도록 지원한다"며 "이를 통해 생산성을 높이고, IT 보안 및 거버넌스를 보장하며 비즈니스 사용자에게 더 큰 가치를 제공할 것"이라고 말했다.

2024.11.22 11:41김미정

  Prev 71 72 73 74 75 76 77 78 79 80 Next  

지금 뜨는 기사

이시각 헤드라인

"나만 맞아"...SNS 필터 버블·양극화, 사실상 못 고친다

브레이즈 "AI는 선택적 투자나 유행 아닌 마케팅 기본값"

예스24 또 속였나?..."1차 해킹 때 백업망도 랜섬웨어 감염"

블룸버그 "트럼프 행정부, 인텔에 지분 투자 검토"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.