검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'가입머니 〔𝖈𝖇-𝖈𝖔𝖈𝖔.𝖈𝖔𝖒〕 코드𝑪𝑶𝑪𝑶 검증사이트124 슈어맨인증45 양방자판기78'통합검색 결과 입니다. (3015건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

빗썸, 이마트24와 함께 '이더리움 스테이킹 도시락' 출시

빗썸(대표이사 이재원)이 이마트24와 함께 '비트코인 도시락'에 이어 '이더리움 스테이킹 도시락(이더리움 함박 스테이킹 파스타)'을 선보인다 1일 밝혔다. 1일 출시된 이더리움 스테이킹 도시락은 빗썸의 '2024 희망 등대 프로젝트의 일환으로, '1탄 사랑의 비트코인 기부 도시락', '2탄 신세계그룹과 함께 하는 기부 프로그램'에 이은 세 번째 시리즈다. 이번 프로젝트 역시 도시락 판매금 일부를 취약계층에 기부하여 나눔을 실천할 예정이다. 메뉴 구성은 함박스테이크 킹 사이즈와 스파게티, 웨지감자 등 알차게 이뤄져 있다. 가격은 5천900원으로, 11월 1일부터 2만개 한정 판매될 예정이다. 구매는 전국 이마트24 편의점에서 직접 구매하거나, 이마트24 앱으로 예약 주문 후 지정 매장에서 수령하는 방식으로 구매할 수 있다. 이번 이더리움 스테이킹 도시락은 도시락 구매 시 이더리움 교환 쿠폰을 제공한다. 도시락에 동봉된 쿠폰코드를 입력하고, SMS 수신동의 및 스테이킹 동의까지 완료하면 자동으로 스테이킹 되는 1만원 상당의 이더리움을 받을 수 있다. 단, 쿠폰 등록은 11월 30일까지 1인 1회 가능하며, 이더리움은 11월 7일부터 12월 5일까지 매주 목요일 지급될 예정이다. 여기에 10월 1일 이전 가입자 가운데 아직 NH농협은행 계좌 미연결 이용자라면 계좌 연결을 통해 2만원 상당의 추가 혜택이 지급될 예정이며, 12월 12일까지 스테이킹 이용 동의 및 계좌 연결 미유지 시 추가 지급 분은 소멸된다. 10월 1일 이후 가입한 신규 이용자라면 웰컴 미션을 통해 2만원 상당의 추가 혜택을 받는 것이 가능하다. 문선일 빗썸 서비스총괄은 "구매가 기부로 이어지는 착한 도시락을 다시 한번 이마트24와 함께 선보인다. 지난 5월 출시한 '비트코인 도시락'의 완판 기록을 이번 이더리움 스테이킹 도시락이 이어갈 것"이라며, "빗썸은 앞으로도 기업의 사회적 책임을 다하기 위해 다방면에서 사회공헌 프로젝트를 진행할 예정이다"라고 말했다.

2024.11.01 13:36김한준

AIoT 국제전시회: Fibocom, AI 기반 솔루션으로 지능형 미래 촉진

서울, 대한민국 2024년 11월 1일 /PRNewswire=연합뉴스/ -- 사물인터넷(IoT, Internet of Things) 무선 솔루션 및 무선 통신 모듈의 글로벌 선도기업 Fibocom(종목 코드: 300638)이 한국 최고의 IoT 전문 행사인 AIoT 국제전시회(AIoT Korea)에서 최첨단 무선 모듈과 솔루션을 선보였다. 한국에서 첫 선을 보인 Fibocom은 고정형 무선 액세스(FWA), 산업용 IoT(IIoT), 스마트 에너지, 스마트 리테일 등 주요 부문에 종합적인 역량을 강조했다. 연결성을 통한 도시 성장 촉진 과학기술정보통신부에 따르면 한국은 인구의 90% 이상이 5G 네트워크를 이용하는 네트워크 인프라의 선두 주자다. 한국의 IoT 시장은 스마트시티 혁신과 산업 자동화에 힘입어 2025년까지 260억 달러 규모로 성장할 것으로 전망된다(정보통신정책연구원). Fibocom은 탁월한 통신 경험을 제공하도록 설계된 FG370, FG360, FG190, FG180, FG131, FG332 등 5G 무선 모듈 시리즈를 선보인다. 이러한 모듈은 특히 CPE, ODU, 모바일 핫스팟, 동글과 같은 FWA 애플리케이션에 초고속의 안정적인 연결을 제공한다. 이러한 솔루션은 한국 가정과 기업에 초고속 인터넷을 제공하여 원활한 원격 작업, 화상 회의, 고화질 스트리밍을 가능하게 하는 데 중요한 역할을 한다. 2025년까지 한국은 13억 개 이상의 IoT 연결s 디바이스를 보유하여 확장 가능하고 안정적인 IoT 솔루션(GSMA)을 지원할 것으로 예상된다. Fibocom은 또한 스마트 시티 환경에서 대규모 연결이 가능하도록 설계된 IoT 솔루션을 제공한다. LTE Cat 1bis MG661, LTE Cat M MA510, Cat 4 NL668, 5G RedCap FG132를 포함한 IoT 모듈은 실시간 데이터 수집 및 모니터링이 필요한 네트워크 인터페이스 카드(NIC), IPC, 스마트 미터링 및 BMS와 같은 애플리케이션에 이상적이다. 이러한 솔루션은 스마트 에너지 그리드 및 도시 인프라의 관리를 최적화하는 데 도움이 될 수 있다. AI가 주도하는 지능형 라이프한국은 2030년까지 AI 시장 규모가 500억 달러에 이를 것으로 예상되는 등 AI 혁신의 성장 허브로 부상하고 있다(한국인공지능산업협회). Fibocom은 AI 지원 무선 모듈과 솔루션을 활용하여 스마트 리테일, 스마트 홈, 산업 및 자동차 애플리케이션과 같은 다양한 부문을 강화하는 데 앞장서고 있다. 스마트 리테일 분야에서 Fibocom의 SC138 모듈은 고급 데이터 분석을 통해 ECR(Electronic Cash Register) 및 POS(Point of Sale) 시스템을 개선하여 개인화된 고객 경험을 제공하고 운영 효율성을 높인다. Fibocom의 스마트 모듈 SC126 또는 SC228, 산업용 PDA와 통합된 카메라는 AI를 활용하여 생산 및 모니터링 프로세스를 최적화할 수 있도록 지원함으로써 궁극적으로 지능형 연결 시대의 비즈니스 운영을 혁신한다. Fibocom은 SC171을 통해 주행 안전을 향상시키는 서라운드 뷰 카메라(SVC) 시스템과 스마트한 홈 환경을 위해 설계된 공기 청정기 등 다양한 애플리케이션을 위한 혁신적인 AI 기반 솔루션을 제공한다. AIoT 국제전시회는 서울에서 계속된다. Fibocom 부스(#G101)를 방문하면 Fibocom의 혁신적인 기술이 어떻게 스마트하고 커넥티드 산업을 주도하는지 더 잘 알아볼 수 있다. 미래 비즈니스 역량을 강화하고 AIoT 기반 솔루션의 차세대 물결에 동참하는 기회가 될 것이다. 더 자세한 정보는 홈페이지[www.fibocom.com ]에서 확인하고 링크드인[https://www.linkedin.com/uas/login?session_redirect=%2Fcompany%2F2807500 ]/ X[https://x.com/i/flow/login?redirect_after_login=%2FFibocom_IoT ]/ 페이스북[https://www.facebook.com/Fibocom/ ]/ 유튜브[https://www.youtube.com/channel/UC5FOUI0RkleGfP_Os6jnO-Q ]를 팔로우한다. 미디어 문의: pr@fibocom.com

2024.11.01 11:10글로벌뉴스

[ZD SW 투데이] 유클릭, '2024 브로드컴 파트너데이' 성료 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆유클릭, '2024 브로드컴 파트너데이' 성료 유클릭이 지난 29일 브로드컴과 함께 '2024 브로드컴 파트너데이'를 개최해 파트너사와의 관계를 증진하고 브로드컴 총판사로서의 입지를 강화했다. 이번 행사에는 13개 파트너사에서 40여 명이 참석해 브로드컴 사업 업데이트와 판매 정책 개선안에 큰 관심을 보였다. 유클릭은 브로드컴 솔루션을 통해 파트너사의 수익 증대 및 비즈니스 확장을 적극 지원할 방침이다. 브로드컴 측도 유클릭과의 협력을 통해 맞춤형 솔루션 제공에 힘쓸 계획이다. ◆와컴퍼니, 웹케시·삼일고등학교와 '전산경리 자격증' 활성화 MOU 체결 와컴퍼니가 웹케시 및 삼일고등학교와 '전산경리 자격증' 취득 활성화를 위해 업무협약(MOU)를 체결하고 세무회계 전문 인력 양성을 위한 교육 지원에 나선다. 삼일고등학교는 학생들에게 자격증 취득을 위한 교육과정을 제공하고 와컴퍼니는 교육 자료와 강사를 지원하며 웹케시는 기술지원을 담당한다. 이번 협약을 통해 삼일고등학교 학생들은 실무 능력을 키워 취업 경쟁력을 강화할 것으로 기대된다. ◆벡터코리아, SDV 개발 솔루션 'v버츄얼타겟·v하이퍼바이저' 발표 벡터코리아가 전자제어장치(ECU) 소프트웨어를 동시에 테스트하고 개발 효율성을 높여 비용을 절감할 수 있는 소프트웨어 정의 차량(SDV) 개발 솔루션들을 공개했다. 'v버츄얼타겟(vVirtualtarget)'은 가상 ECU를 통해 개발을 가속화하고 'v하이퍼바이저(vHypervisor)'는 하나의 ECU에서 다중 운영체제 및 애플리케이션을 통합 실행해 안정성과 보안성을 강화한다. ◆넷앤드, 자선 골프행사 통해 소외 이웃 지원 넷앤드가 '2024 넷앤드 파트너 초청 자선 골프행사'를 지난 23일 이천 사우스스프링스CC에서 개최했다. 이번 행사에는 넷앤드와 파트너사 대표 28명이 참여해 발생한 수익금 전액을 사회 소외계층에 기부하기로 했다. 넷앤드는 파트너사의 협조에 감사를 표하며 지속가능경영(ESG)을 실천하고 지속 가능한 사회적 책임 활동을 이어가겠다고 밝혔다. 또 다음해에는 국내 기술로 개발한 SSH 인증 기관(SSH CA) 키 관리 솔루션을 출시할 예정이다. ◆테스트웍스, 'AIoT 국제전시회 2024' 참가 테스트웍스가 다음달 1일까지 서울 코엑스에서 열리는 'AIoT 국제전시회 2024'에 참가해 AI·SW 개발, 품질 검증, 기능 안전 관련 관련 서비스를 선보인다. 테스트웍스는 자사의 노코드 기반 AI 모델 학습 플랫폼 '블랙올리브'와 반도체 검증 솔루션 '테드웍스'를 시연하며 전시 기간 중 방문객에게 AI 모델 검증 상담을 제공할 예정이다.

2024.10.30 17:42조이환

지능형 홈 국제표준 '매터(Matter)' 들어보셨나요?

"2019년에 출시된 매터(Matter)는 사물 인터넷의 공통 언어가 될 단일 IP 기반 프로토콜입니다. 매터는 제조업체가 여러 플랫폼을 위해 개발할 필요가 없도록 개발을 간소화할 수 있도록 돕습니다." 미쉘 민달라 프리먼 CSA(Connectivitiy Standards Alliance) 최고운영책임자(COO)는 30일 오후 코엑스에서 열린 '지능형 홈 국제표준(Matter) 컨퍼런스' 기조발표를 맡아 이같이 소개했다. CSA는 모든 사물이 안전하게 연결되도록 하는 개방형 표준을 개발하는 목적을 가진 글로벌 민간 표준단체다. 글로벌 플랫폼 사업자, 가전사, 칩셋사 등 615개사가 회원사로 참여 중이다. 미쉘 민달라 프리먼 COO는 "CSA는 사물 인터넷의 복잡성을 풀고 제조업체가 제품을 더 쉽게 개발하고 소비자가 더 쉽게 채택할 수 있는 글로벌 개방형 표준을 만드는 데 집중하고 있다"며 "그 결과 현재 전 세계 700개 이상의 기업이 회원으로 활동하고 있으며, 실리콘벨부터 소매점에 이르기까지 전체 IoT 가치 사슬을 대표하고 있다"고 밝혔다. 매터는 ▲오픈소스 소프트웨어 개발 키트 제공 ▲파트너 검증 기능 제공 ▲제조업체 지원 회원사에 개발 도구 제공 등을 통해 개발을 가속화하고 제조업체와 소비자 모두에게 가치를 제공하고자 한다. 미쉘 프리먼 COO는 "매터의 목표는 개발 프로세스를 단순화하고 간소화하는 것"이라며 "매터는 중소기업이 모든 플랫폼에서 작동하는 제품을 개발할 수 있는 능력을 향상시키는 데 도움을 줄 수 있다"고 강조했다. 메터는 제조업체가 여러 플랫폼을 위해 개발할 필요가 없도록 개발을 간소화한다. 여러 코드베이스가 더이상 필요하지 않는다. 한번만 개발하면 어디든 배포할 수 있다. 이에 현재 300개의 회원사가 매터 작업반에 참여해 매터 지원 제품을 구축, 배포, 판매하고 있다. CSA는 스마트 빌딩과 공동주택에서 매터가 어떻게 가치를 발휘할 수 있는지에 대해 주목하고 있다. 매터가 스마트 빌딩에 새로운 가치 제안을 창출하는데 도움이 될 수 있고, 소비자가 원하는 기기를 스마트홈에 가져와 새로운 부가 가치 서비스를 제공할 수 있다는 뜻이다. 그는 "올해 초 출시된 매터 1.3에서는 전기차 충전기를 위한 매터 연결과 같은 새로운 기능이 추가됐다"며 "누수 및 누수 감지 장치, 에너지 사용량 보고를 통한 에너지 관리와 같은 새로운 사용 사례로 나아가고 있다"고 설명했다. 이어, "새로운 매터 1.4에서는 몇 가지 새로운 장치 유형을 추가해 에너지 관리 영역에 필요한 장치 포트폴리오를 지속적으로 발전시킬 예정"이라며 "배터리, 태양열 패널 등 에너지 관리 기능 뿐만 아니라 홈 라우터, 액세스 포인트 등 까지 개선했다"고 덧붙였다. 아울러 매터를 사용하면 그 어느 때보다 쉽게 새로운 디바이스를 가정에 도입할 수 있다는 점을 강조했다. 예컨대 QR 코드를 스캔하기만 하면 홈 네트워크에 디바이스를 추가할 수 있다. 또 여러 개의 홈 네트워크가 있는 집에 있는 경우 다중 관리자를 사용하여 동일한 장치를 두 개 이상의 네트워크에 추가할 수 있다. 그는 "현재 40개 이상의 국가에서 정부 및 규제 당국의 노력을 통해 IoT 제품 보안에 대한 새로운 요구 사항을 추진하려고 한다. 이런 어려움을 CSA가 도울 수 있다"며 "CSA는 현재 미국 사이버 트러스트 마크와 유럽위원회 RED 및 CRA 요건에 부합하는 스키마를 개발하기 위한 작업을 진행 중"이라고 밝혔다. 한편 이날 CSA와 한국정보통신기술협회(TTA)는 매터 표준의 성공적인 도입 확산을 위해서 상호 협력하고 시험 인증과 기술 컨설팅을 통해서 기업 경쟁력 강화를 위해 업무 협약을 체결했다. 손승현 TTA 회장은 "앞으로 지능형 홈 분야는 AI와 디지털 전환이 가속화됨에 따라서 더욱 고도화될 것"이라며 "TTA는 이에 따라서 공신력 있는 표준과 시험 인증을 통해서 국내 기업이 매터 기술을 적시에 잘 구현할 수 있도록 적극 지원해 나가겠다"고 말했다.

2024.10.30 17:04최지연

애플, 인도서 아이폰17 초기 생산 테스트…탈중국 가속화

애플이 처음으로 신형 아이폰 초기 생산 테스트를 중국이 아닌 인도에서 진행하고 있다는 보도가 나왔다. IT매체 디인포메이션은 29일(현지시간) 애플이 내년 가을 출시 예정인 아이폰17 기본 모델(코드명 V57) 시제품 개발을 위해 인도 폭스콘 공장을 사용하고 있다고 보도했다. 보도에 따르면 애플이 인도에서 진행하는 것은 아이폰17 기본 모델 초기 생산 테스트 작업이다. 이폰17 프로 모델 초기 생산 테스트 작업은 여전히 중국에서 진행 중인 것으로 알려졌다. 아이폰 초기 생산 테스트는 부품과 생산 공정을 모두 실험하는 것이 포함된다. 이 작업은 매년 10월에 시작돼 다음 해 5월 사이에 이루어진다. 애플이 아이폰 초기 생산 작업을 중국 이외 나라에서 진행한 것은 이번이 처음이다. 현재 아이폰17 개발 상황은 빌드 품질을 테스트하기 위해 수천 대의 기기를 만드는 '프로토-1'(proto-1) 단계까지 통과한 것으로 알려졌다. 때문에 올해는 예년보다 초기 생산 테스트 과정이 좀 더 빨리 진행되고 있는 것으로 보인다고 IT매체 애플인사이더는 전했다. 인도에서의 초기 생산 테스트가 성공적으로 종료될 경우, 최종적으로 완성된 아이폰17 제조 공정은 중국 공장을 포함한 다른 공장에서 복제해 사용하게 된다. 그 동안 애플은 아이폰 초기 물량은 중국에서만 만들어왔다. 미중 갈등으로 애플이 탈중국 행보를 보이며, 일부 생산라인을 인도 등으로 이전하긴 했으나, 초기 물량 생산은 중국에서 진행했었다. 하지만, 아이폰16 시리즈부터 변화가 시작됐다. 애플은 아이폰16 초기 생산 라인 테스트는 중국에서 진행했으나, 초기 물량 제작은 중국과 인도에서 동시에 진행했다. 여기서 한발짝 나아가 내년에 출시하는 아이폰17부터는 기본 모델의 생산 라인 테스트까지 인도로 옮긴 셈이다. 이는 애플이 최근 수 년 동안 진행하고 있는 중국 의존도 낮추기 작업의 일환으로 보인다고 외신들은 평가했다.

2024.10.30 14:49이정현

빅웨이브로보틱스, 제1회 테크 콘서트 개최

토탈 로봇 솔루션 기업 빅웨이브로보틱스는 로봇 통합관제 플랫폼 '솔링크' 개발 3주년을 기념해 내달 20일 '제1회 테크 콘서트'를 개최한다고 30일 밝혔다. 행사는 솔링크의 개발 노하우를 로봇 산업계와 로봇을 공부하는 학생들에게 공유하기 위해 마련됐다. 송준봉 빅웨이브로보틱스 CTO를 비롯한 개발팀이 솔링크의 고도화 과정, 로봇 작업 스케줄링과 사용자 경험·인터페이스(UX·UI), 데이터 기반 예측 모델, 오픈 API 만들기 등에 대한 세미나를 펼칠 예정이다. 로봇 관련 소프트웨어 개발자나 로봇 기업에서 일하고 싶은 예비개발자, 로봇을 공부하는 학생 등 로봇 소프트웨어 및 자동화에 관심이 있는 사람은 누구나 포스터 QR 코드를 통해 선착순으로 신청이 가능하다. 솔링크는 빅웨이브가 지난 2022년 선보인 다종 로봇 통합관제 플랫폼이다. 하나의 화면에서 각 로봇에 작업 지시를 내리거나 작업량 분석, 이상 여부 확인 등을 지원한다. 로봇과 로봇, 로봇과 인프라간 연동을 돕는 '솔링크 링커'와 복잡한 작업을 직관적으로 수행할 수 있는 '솔링크 워크플로우빌더' 등을 출시하며 경쟁력을 높이고 있다 최근에는 스마트병원 전환을 원하는 병원을 대상으로 솔링크를 통해 로봇의 사용량, 처리한 명령 건수, 이동거리 등을 종합해 사용량을 기반으로 한 로봇 서비스(RaaS) 요금제를 출시했다. 김민교 빅웨이브로보틱스 대표는 "솔링크가 3주년을 맞아 로봇 관리에 필수적인 플랫폼으로 자리잡았다"며 "솔링크의 개발 노하우를 공유하는 이번 테크 콘서트가 한국 로봇산업과 생태계가 성장할 수 있는 계기가 되길 바란다"고 말했다. 행사는 오는 11월 20일 오후 1시부터 서울 강남구 앙트레블에서 열린다.

2024.10.30 11:01신영빈

"구형 갤럭시폰 해킹 위험…보안 업데이트 꼭 받아야"

삼성전자가 일부 엑시노스 칩 기반 갤럭시 스마트폰과 갤럭시 스마트워치의 보안 취약성을 언급하며 보안 업데이트를 발표했다고 IT매체 폰아레나가 29일(현지시간) 보도했다. 해당 취약점은 'CVE-2024-44068'으로, 삼성 엑시노스의 m2m scaler 드라이버에서 권한 상승이 발생하는 Use-After-Free 취약점이다. 보도에 따르면, 영향을 받는 엑시노스 칩은 ▲9820 ▲9825 ▲980 ▲990 ▲850 ▲W920 등이다. 관련 제품은 ▲갤럭시S20 ▲갤럭시노트20 ▲갤럭시S10 ▲갤럭시노트10 ▲갤럭시 A21 ▲갤럭시 A51 ▲갤럭시 A71 ▲갤럭시워치 5 ▲갤럭시워치 FE ▲갤럭시 워치 4다. 구글 보안 전문가에 따르면, 이번에 알려진 보안 결함은 외부 공격자가 시스템 권한을 얻어 사용자의 기기에서 코드를 실행할 수 있다. 또, 삼성 프로세스로 위장돼 시스템 검사 중 쉽게 발견되지 않는 것으로 알려졌다. 폰아레나는 구형 갤럭시 스마트폰을 사용하고 있다면, 위 제품에 포함될 가능성이 크다며 빨리 최신 버전의 보안 업데이트를 다운받을 것을 권했다.

2024.10.30 10:44이정현

이스트시큐리티 "랜섬웨어, 가상화 환경·리눅스 타깃"

최근 랜섬웨어 공격이 가상화 환경과 리눅스 시스템까지 파고들었다는 분석 결과가 나왔다. 이스트시큐리티는 최근 발생한 주요 랜섬웨어 동향 보고서를 29일 발표했다. 올 3분기 주요 랜섬웨어 트렌드로 ▲ESXi, 랜섬웨어 주요 타깃으로 부상 ▲리눅스 시스템을 타깃으로 하는 랜섬웨어 증가 ▲랜섬웨어 조직의 공격 전술 변화 ▲3분기 새로 등장한 서비스형 랜섬웨어(RaaS)가 꼽혔다. ESXi는 VM웨어 하이퍼바이저다. 랜섬웨어 공격자가 ESXi 서버를 장악하면 해당 서버에서 동작하는 다양한 가상 머신에 영향을 준다. 올 6월 ESXi 에서 인증 우회 취약점(CVE-2024-37085)이 발견된 후 아키라(Akira)와 블랙바스타(BlackBasta), 블랙바이트(Black Byte) 등 다수 해킹 그룹이 공격에 해당 취약점을 적극 악용한 것으로 드러났다. 이스트시큐리티는 리눅스 서버를 공격하는 랜섬웨어도 증가하고 있다고 밝혔다. 최근 맬록스 랜섬웨어 변종이 발견됐는데, 윈도 시스템만을 공격 대상으로 한 기존과 달리 리눅스 시스템도 공격할 수 있도록 업데이트 된 것으로 전해졌다. 또 크립티나 코드 기반으로 작동하는 새로운 맬록스 랜섬웨어 변종도 추가로 발견됐다. 이 변종은 크립티나라는 랜섬웨어의 유출된 코드를 기반으로 하고 있다. 리눅스 시스템 공격을 위해 설계됐다. 이스트시큐리티는 랜섬웨어 조직이 전술을 바꾸고 있다고 분석했다. 이에 최근 발견된 퀼린 랜섬웨어 변종이 주목받고 있는 것으로 알려졌다. 이 변종은 특정 엔드 포인트에서 크롬 브라우저에 저장된 자격증명을 탈취한다. 탈취한 자격증명으로 다단계 인증(MFA)이 설정되지 않은 VPN을 통해 네트워크 접근을 시도한다. 3분기에도 새로운 RaaS 그룹들이 등장했다. 'Cicada3301'은 3분기에 새롭게 등장한 RaaS 그룹이다. 과거 암호학 퍼즐의 이름을 차용했다. 러스트로 작성돼 크로스플랫폼을 지원한다. 주로 VMware ESXi 같은 가상화 환경을 공격 대상으로 삼는다. 다른 랜섬웨어와 마찬가지로 이중 갈취 방식을 사용한다. 이스트시큐리티 관계자는 "랜섬웨어 공격자들이 피해를 극대화하기 위해 ESXi 같은 가상화 솔루션을 주요 공격 타깃으로 삼고 있다"며 "보안 담당자들이 최신 보안 패치를 신속히 적용하고, 사용자 접근 권한을 철저히 관리함으로써 사이버 공격에 대한 예방 및 대응 체계를 강화해야 한다"고 밝혔다.

2024.10.30 08:47김미정

LG CNS, 쉽고 편한 슈퍼앱 개발도구 '프론티어 라이브' 출시

LG CNS가 슈퍼앱(Super App)과 웹사이트 사용자 경험 개선을 위한 서비스를 선보인다. LG CNS는 사용자환경(UI)·사용자경험(UX) 개발도구 '프론티어 라이브(Live)'를 출시했다고 29일 밝혔다. 슈퍼앱은 ▲뱅킹 ▲쇼핑 ▲채팅 등 개별 앱 서비스를 하나의 앱에 통합한 것이다. 금융, 커머스 분야에서 쓰임새가 커지고 있다. 기업고객은 '프론티어 라이브'를 통해 '마이크로 인터랙션(Micro Interaction)' 기술을 슈퍼앱에 쉽게 적용할 수 있다. 마이크로 인터랙션은 사용자의 클릭, 텍스트 입력, 공감표시와 같은 행동에 따라 디지털 기능이 적절한 시각적 효과를 보이며 상호작용하는 것을 말한다. 앱에 결제카드를 등록할 때, 카드번호 앞자리 4개만 입력해도 자동으로 사용자가 보유한 카드사 로고나 카드 디자인을 보여주는 것이다. 카드번호, 유효기간 등을 단순히 빈 칸에 입력하는 기존의 방식과 비교하면 사용자의 편의성과 몰입감을 극대화할 수 있다. 프론티어 라이브를 적용해 개발된 슈퍼앱은 서버에 저장된 빅데이터와 실시간으로 연동해 사용자의 취향을 고려한 맞춤 마이크로 인터랙션을 전달한다. 사용자가 검색창에 한 글자만 입력해도 적합한 상품이나 맞춤 서비스를 디자인 효과와 함께 화면에 표시한다. 앱에서 결제할 때는 사용자가 보유한 결제수단, 할인쿠폰 등 실시간 혜택을 분석해 최적의 결제방법을 화면에서 강조할 수도 있다. 프론티어 라이브는 개인정보 동의를 받은 데이터만 분석한다. LG CNS는 기업고객의 슈퍼앱 개발에 신속함을 더하고자 150여개의 마이크로 인터랙션 기능도 미리 구현했다. 모션 그래픽, 화면전환, 애니메이션 버튼 등 앱에 적용할 수 있는 각각의 기능과, 디자인 구성요소가 준비돼 있는 것이다. 기업고객은 이런 소스를 활용해 원하는 마이크로 인터랙션을 적재적소에 사용하며 개발 비용과 시간을 대폭 절감할 수 있다. 기업고객은 프론티어 라이브 도입으로 앱 사용자들에게 흥미롭고 개인화된 상호작용을 제공해 슈퍼앱 체류시간을 끌어올릴 수 있다. 이를 통해 기업고객은 앱과 브랜드에 대한 사용자들의 로열티를 높일 수 있다. 자연스럽게 프로모션 참여율이나 구매 전환율 상승으로 이어지는 등 기업고객의 비즈니스 성과로 이어질 수 있다. 프론티어 라이브는 LG CNS가 작년 10월에 출시한 '프론티어'에 마이크로 인터랙션 영역을 확장한 버전이다. 프론티어는 슈퍼앱 구축을 위한 ▲소스코드 ▲디자인요소 ▲개발가이드 등을 한데 모아 기업고객이 쉽고 편리하게 사용할 수 있는 개발도구다. 프론티어는 '모듈 결합(Module Federation)' 방식으로 앱을 개발한다. 이는 검색창이나 메뉴바 같은 앱 기능을 개별 모듈로 만들어 레고 블록을 조립하듯 앱을 구축하는 것이다. 모듈 결합 방식의 장점은 실타레처럼 얽혀있는 기존의 복잡한 앱 구조에서 벗어나 원하는 기능을 쉽게 추가하고 삭제할 수 있다는 것이다. 또한, 각 기능별 모듈은 독립적으로 작동하기 때문에 한 기능에서 오류가 발생해도 다른 기능에 영향을 주지 않아 중단 없는 앱 운영이 가능하다. LG CNS 빌드센터장 박상엽 상무는 "앱을 통해 고객과의 접점을 더욱 강화하고 기업과 브랜드 이미지를 높이고자 하는 기업들에게 프론티어 라이브는 해결책이 될 것"이라고 강조했다.

2024.10.29 16:33남혁우

라온시큐어, 모바일 신분증 기술 공개…글로벌 확산 나서

라온시큐어가 자사 블록체인 신원인증 플랫폼 '옴니원' 오픈소스를 공개하고 글로벌 확산 전략을 발표했다. 라온시큐어는 한국디지털인증협회와 공동으로 서울 코엑스에서 '2024 시큐업 세미나'를 개최했다고 29일 밝혔다. 올해로 9회째를 맞는 시큐업 세미나에서 라온시큐어는 국내 모바일 신분증을 구축한 블록체인 디지털 ID 기술의 오픈소스 공개 전략을 공유했다. 이를 통한 K-DID의 글로벌 확산을 통한 사회적·경제적 이점을 제시했다. 이순형 라온시큐어 대표는 '디지털 인증의 혁신과 글로벌 전략'을 주제로 K-DID 세계화 비전을 공유했다. 이 대표는 국내 모바일 신분증 모델을 해외로 확산하고 글로벌 디지털 ID 표준화를 선도해 인류 공헌에 기여하는 것이 K-DID의 목적이라고 강조했다. 이순형 대표는 이날 발표에서 국내 디지털 신분증을 구현한 라온시큐어의 블록체인 디지털 ID 플랫폼 '옴니원 디지털아이디'를 오픈소스로 공개한다고 밝혔다. 글로벌 개발자들의 참여를 도모해 DID 활용성을 증대하고, 관련 기술 표준화를 추진해 DID 확산을 위한 범국가적 네트워크를 구성할 방침이다. 전세계 국가들에게 DID 체계를 지원하고 국제간 연계를 추진해 글로벌 디지털 ID 표준화를 선도할 전략이다. 이날 이기혁 한국디지털인증협회장도 주제 발표를 통해 디지털 인증의 다양한 사례와 향후 전망을 제시했다. 왕상식 한국조폐공사 처장은 K-DID의 해외진출을 위한 한국조폐공사의 다양한 활동들을 소개했다. 심호성 한국공개소프트웨어협회(KOSSA) 부회장은 한국이 글로벌 무대에서 오픈소스를 주도하기 위한 전략을 제시했다. 라온시큐어 김태진 최고기술책임자(CTO)는 글로벌 오픈소스 공유사이트인 깃허브에 옴니원 디지털아이디의 소스코드를 공개했다고 밝히고 오픈소스화 추진 경과 및 향후 로드맵을 발표했다. 라온시큐어는 인공지능(AI) 기술로 개발한 딥페이크 탐지 기술도 선보였다. 누구나 딥페이크 영상을 구분할 수 있는 서비스가 개인 모바일 보안 앱 '라온 모바일 시큐리티'에 적용된 기술로 연내 상용화된다. 이 외에도 라온시큐어는 메타버스 기반 실습 전문 플랫폼 메타데미의 살생없는 실험동물 부검 등 실용적 실습 콘텐츠들, 동형암호 접목 AI 안면인식 보안 기술 등을 선보였다. 블록체인 디지털 ID 서비스와 통합인증 서비스, 제로트러스트 전략과 제품군, NFT 마켓플레이스 등 라온시큐어의 다양한 제품과 서비스들의 소개가 이어졌다. 이순형 대표는 "K-DID의 글로벌 확산을 통해 이들에게 신분증을 제공해 아동 노동 착취, 아동 인신매매 등 인권 유린으로부터 보호하며 인류 사회에 공헌하는데 K-DID가 기여할 것"이라고 말했다.

2024.10.29 15:17김미정

"구글, 스마트워치용 텐서 칩 개발 중"

구글이 오는 2026년 '픽셀워치5'와 함께 스마트워치용 맞춤형 칩을 출시할 계획이라고 IT매체 안드로이드오쏘리티가 28일(현지시간) 보도했다. 이는 구글 G칩스 사업부에서 유출된 보고서를 통해 알려졌다. 보도에 따르면, 스마트워치용 텐서 칩의 코드명은 미국 캘리포니아 해변인 '뉴포트 비치'(Newport Beach)를 의미하는 'NPT'다. 이 칩의 출시 예정일은 오는 2026년으로 알려졌다. 하지만 문서 작성 시기가 2023년 초로 알려져 있어 향후 변경될 가능성도 있다고 해당 매체는 전했다. 문서에 나온 구글 실리콘 칩 로드맵에 따르면, 구글의 스마트워치용 텐서 칩의 CPU는 ARM 코어텍스-A78 코어 1개, 코어텍스-A55 코어 2개로 구성된다. 이는 삼성전자 최신 엑시노스 W1000 칩의 코어텍스-A78 1개와 코어텍스-A55 4개로 구성과 비슷하다. 구글은 현재 픽셀 스마트폰에는 자체 개발한 텐서 칩을 탑재하지만, 스마트워치인 픽셀 워치에는 퀄컴의 스냅드래곤 칩을 사용하고 있다. 스마트워치용 텐서 칩은 구글이 2026년 출시할 픽셀11 시리즈에 탑재되는 3나노 공정 기반 텐서 G6 칩과 함께 생산될 가능성이 높다. 때문에 이 칩도 3나노 공정에서 구축될 가능성이 높다고 IT매체 폰아레나는 전했다.

2024.10.29 13:11이정현

하이브로 '드래곤빌리지', 카카오톡 미니 이모티콘 '아가 고신 키우기' 출시

하이브로(대표 원세연)는 모바일게임 '드래곤빌리지'의 인기 캐릭터 '고대신룡'을 활용한 카카오톡 미니 이모티콘 '아가 고신 키우기'를 출시했다고 29일 밝혔다. '아가 고신 키우기' 이모티콘은 드래곤을 알에서 성체까지 돌보며 진화시키는 '드래곤빌리지' 게임의 특성을 반영했고, 추억의 레트로 게임 '다마고치'와 '삐삐'를 연상시키는 도트 형태로 디자인했다. 하이브로는 출시를 기념해 오는 29일부터 다음 달 4일까지 이모티콘 구매 인증 이벤트를 진행한다. 이모티콘 구매한 후 카카오톡 드래곤빌리지 이벤트 계정 ID dragon_village로 이모티콘과 '드래곤빌리지' '드래곤빌리지M' '드래곤빌리지 컬렉션' 중 원하는 게임의 이름을 메시지로 보내면 쿠폰코드를 증정한다. 같은 기간 동안 이모티콘을 활용해 나만의 조합을 뽐내는 SNS 콘테스트도 진행하며, 선착순으로 경품을 제공할 예정이다. 또한 '드래곤빌리지 컬렉션'을 즐기는 이용자를 위한 '아가 고신' 이모티콘 이벤트도 마련했다. 포인트로 이모티콘을 교환하고 수집할 수 있는 해당 이벤트는 오는 29일부터 다음 달 12일까지 진행한다. 하이브로는 "12년이 넘는 기간 동안 드래곤빌리지 시리즈를 사랑해준 팬들에게 아가 고신 키우기를 시작으로, 드래곤빌리지로 세상을 즐겁게라는 슬로건 아래 앞으로 더욱 다양한 콘텐츠로 보답하겠다"고 전했다. '아가 고신 키우기' 미니 이모티콘은 현재 카카오톡 앱 이모티콘 스토어에서 구매할 수 있다.

2024.10.29 12:44이도원

인피니언, 오릭스 차량용 MCU에 '이미지몹 엣지 AI' 통합

인피니언테크놀로지스 자회사인 이미지몹(Imagimob)은 인피니언의 오토모티브 ASIL-D MCU 오릭스(AURIX) TC3x과 오릭스 TC4x에 머신러닝 기능을 통합했다고 밝혔다. 인피니언에서 마이크로컨트롤러 담당 토마스 뵘(Thomas Boehm) 수석 부사장은 "안전하고 신뢰할 수 있는 AI 기능을 마이크로컨트롤러 제품군에 통합하는 것은 자동차 산업의 자율주행 애플리케이션을 발전시키는 데 매우 중요하다"라며 "이미지몹 스튜디오로 오릭스 마이크로컨트롤러를 지원해 전 세계 개발자들의 접근성을 높이게 됐다"고 말했다. 개발자들은 이미지몹 스튜디오를 통해 엣지를 위한 강력한 머신러닝(ML) 모델을 생성하고 이를 인피니언의 검증된 오릭스 MCU에 배포할 수 있다. 이 프로세스는 이미지몹 스튜디오에서 머신러닝 모델을 생성하는 것으로 시작된다. AI 모델이 완성되면 사용자는 플랫폼 내에서 직접 MCU에 배포하도록 선택할 수 있다. 그런 다음 단계별 안내에 따라 원활하게 코드를 생성하고, MCU에 머신러닝을 쉽게 구현하고, 정교한 ML 모델을 생성할 수 있다. 또한 이미지몹 스튜디오는 사이렌 감지를 위한 샘플 프로젝트를 제공해 모델 생성 및 배포를 시연한다. 사용자는 코드 예제를 사용해 오릭스 MCU와 마이크 실드로 음향 모델을 만드는 방법도 배울 수 있다. 또한 이미지몹은 배터리 잔량, 상태 및 사용 시간을 계산하는 데 사용할 수 있는 새로운 회귀 모델을 개발했다. 오릭스 TC4x MCU 제품군은 오릭스 TC3x ASIL-D 오토모티브 MCU 제품군으로부터 원활한 업그레이드 경로를 제공한다. 이 향상된 성능은 차세대 트리코어(TriCore) 1.8을 기반으로 한다. 또한 오릭스 TC4x는 병렬 처리 장치(PPU)와 여러 지능형 가속기를 포함하는 확장 가능한 가속기 제품군을 갖추고 있어 비용 효율적인 AI 통합을 지원한다. 오릭스 TC4x 제품군은 향상된 머신러닝 성능 달성을 지원해 개발자들은 여러 모델을 동시에 또는 더 복잡한 모델을 배포할 수 있다. 예를 들어서 오릭스 TC3x는 기본적인 사이렌 감지를 처리할 수 있지만, 오릭스 TC4x는 사이렌 감지와 음성 상호작용을 동시에 처리할 수 있다.

2024.10.29 09:47이나리

최대 100만 달러...애플, AI·클라우드 보안 취약점 현상금 제시

애플이 애플 인텔리전스 기반 보안 강화를 위해 소스코드를 공개하고 최대 100만 달러의 현상금을 내걸었다. 29일 해커뉴스 등 외신에 따르면 애플은 프라이빗 클라우드 컴퓨팅(PCC) 보안 검증을 위해 현상금 프로그램을 확대한다고 발표했다. 이번 현상금 확대로 PCC의 보안 취약점 특성에 따라 최대 100만 달러에서 최소 5만 달러를 제공한다. 가장 높은 현상금인 100만 달러는 외부에서 원격으로 임의의 권한을 가진 코드를 실행시키는 등 가장 심각하고 중대한 보안 취약점 발견될 경우 제공되며, 민감한 정보에 접근할 수 있을 경우 25만 달러의 현상금이 걸려있다. 외부가 아닌 특정 네트워크에서 데이터에 접근할 수 있을 경우 15만 달러, 검증되지 않은 코드를 실행할 수 있으면 10만 달러, 그리고 배포 또는 구성 문제로 인한 우발적 또는 예상치 못한 데이터가 공개될 경우 5만 달러의 현상금이 제공된다. 취약점 검증은 애플이 사전에 준비한 가상 연구 환경(VRE)을 통해 진행된다. VRE는 가상환경에서 PCC 보안 분석을 수행할 수 있는 도구 세트로 맥OS 세쿼이아 15.1 개발자 미리보기 버전에서 사용할 수 있으며 애플 실리콘과 16GB 이상의 통합 메모리가 있는 맥 환경에서 구동할 수 있다. 애플에서 현상금을 건 PCC는 개인정보 보호를 강조하면서 클라우드에서 인공지능(AI) 계산을 처리하는 기술이다. 사용자의 민감한 데이터를 안전하게 보호는 동시에 높은 수준의 컴퓨팅 작업을 클라우드로 오프로드 환경에서 수행할 수 있도록 지원한다. 애플은 PCC 도입을 확대하며 사용자의 개인정보를 보호함과 동시에 AI 등 고성능 컴퓨팅 서비스 지원을 확대한다는 방침이다. 애플 보안 엔지니어링 &아키텍처 팀은 "애플 인텔리전스의 PCC를 설계해 지원함으로써 AI 활용 중 개인 정보 보호에 많은 진전을 이뤘다"며 "우리는 PCC가 대규모 클라우드 AI 컴퓨팅에 배포된 가장 진보된 보안 아키텍처라고 믿으며 연구 커뮤니티와 협력하여 시스템에 대한 신뢰를 구축하고 시간이 지남에 따라 더욱 안전하고 개인 정보를 보호할 수 있기를 기대한다"고 말했다.

2024.10.29 09:43남혁우

네오와인, 엔비디아 쿠다 필요없는 NPU 선보여

한국무역협회에 따르면 지난 2022년 기준 세계 반도체 시장(5957억 달러)은 메모리 반도체가 약 24%(1440억 달러), 시스템 반도체가 약 61%(3605억 달러)다. 시스템 반도체 시장이 메모리 반도체의 약 3배에 달한다. 시스템 반도체 국가별 시장 점유율은 한국반도체산업협회 분석에 따르면 우리나라가 3.0%로 미국(70%)의 20분의 1에도 못 미친다. 일본(5.6%)의 2분의 1 정도이자, 중국·홍콩(5.2%)의 2분의 1 수준에 불과하다. 하지만 국내 중소기업의 시스템반도체 기술 고도화 노력은 계속되고 있다. 대표적인 곳이 네오와인(대표 이효승)이다. 국내 팹리스 시스템반도체 회사로 복제방지 보안반도체를 설계했고, 현재까지 1.3억개의 보안(security) 반도체를 제조해 수출했다. 네오와인은 오는 30일~11월1일 서울 코엑스에서 열리는 'AIoT 국제전시회'에 부스를 마련, 새로운 시스템반도체를 선보인다. 특히 이 제품은 미국 엔비디아의 쿠다(CUDA) 도움 없이도 동작하는 것으로 자체 설계한 NPU다. NPU는 AI가속기로 주목받는 칩이다. 보통 시스템 반도체에 탑재한 AI 기능 동작은 엔비디아의 GPGPU 그래픽 카드와 이 회사의 쿠다 프레임워크를 사용, 실행한다. 엔비디아는 세계 서버시장에서 80~90% 정도의 시장점유율을 갖고 있는데, 중앙 서버에 정보를 주지 않는 에지(Edge AI) 시장은 올해 249억 달러에서 2035년 3568억 달러로 성장, 매년 27.8% 성장할 전망이다. 특히 최근 관심을 받고 있는 '욜로(YOLO)' 인공지능 모델은 You Only Look Once 라는 Object Detection 방법론 중 하나로, 에지AI 시장에 진출하기 위해서는 국산 NPU에서 AI 모델을 동작 시켜야 하는데, 우리나라는 인공지능 모델이 변경될 때마다 NPU에 적용하기 위한 컴파일러 기술이 부족, 엔비디아 소프트웨어를 사용하고 있다. 네오와인은 이 문제를 해결하기 위해 나선 기업이다. 최근 감시카메라 및 로봇 전문기업 세오를 비롯해 ISP 전문기업 디코드, 성균관대학교 반도체시스템공학과 신동군 교수와 함께 TVM 오픈소스 컴파일러를 적용해 최신모델인 YOLO를 지원하는 NPU를 개발했다. 이미지 사이즈는 640x640고, 이미지를 실시간으로 인식한다. 현재 네오와인은 컴파일러를 적용한 IP를 'YOLO-v8' 버전으로 고도화했다. 'YOLO-v8'은 빠르고 정확한 객체 탐지, 사용자 친화 설계, YOLO 이전 버전과 비교해 더 빠르고 더 작은 파라미터로 높은 성능을 만들어 낼 수 있다고 설명했다. FPGA(프로그래밍이 가능한 반도체) 성능 한계로 100MHz에서 동작하지만, AI SoC 적용으로 속도와 NPU IP 개수를 수백개로 증가시키면 세계수준의 인식속도를 만들 수 있다고 회사는 판단한다. 엔비디아 최신 GPU인 'B200(블랙웰 200)'은 최대 4GHz, 최대 1200W로 동작한다. 네오와인의 YOLO지원 NPU는 AI SoC 투자가 이뤄지면 초당 수천 프레임의 YOLO v8 처리 속도도 가능하다. 이효승 네오와인 대표는 "AI반도체 국산화를 위해서는 현재 엔비디아 GPU와 CUDA에 종속된 인공지능 모델로부터 소프트웨어와 GPU 설계 독립이 필요하다. AI 모델을 변경할 경우 엔비디아 프레임워크에 종속되지 않고 SW 와 HW 소스코드를 변경할 수 있어야만 자체적인 국산 SoC 설계를 할 수 있기 때문"이라면서 "인공지능 이미지 처리 속도를 높이기 위해서는 NPU의 단위 명령수행연산 모듈인 AI 오퍼레이터를 최적화해야 한다"고 강조했다. 이어 "하지만 국내에서 설계한 NPU는 엔비디아 CUDA에서 지원되지 않는다. 이 역할을 성균관대학교 신동군 교수의 TVM 컴파일러가 최적화하고 있으며, 소프트웨어와 하드웨어간 속도를 높이기 위한 NPU 연산자 설계방식을 빠르게 바꾸고 설계방식을 피드백 할 수 있다"고 설명했다. 네오와인은 과학기술정보통신부와 산업통상자원부의 인공지능 반도체 요소기술 개발지원 사업을 수주, 인공지능 반도체 NPU를 연구개발하고 있다. 이 대표는 "그동안 국내 비메모리 반도체에 대한 정부부처 지원 사업 성과가 네오와인 같은 소규모 중소기업을 통해서 차근차근 나타나고 있다"면서 "네오와인은 한국팹리스산업협회의 설계 공통 플랫폼을 위한 MPCs 분과위원회 위원장으로도 참여 중"이라고 밝혔다.

2024.10.29 08:45방은주

[ZD SW 투데이] 슈프리마, '클루 간편 출입인증 서비스' 출시 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆슈프리마, '클루 간편 출입인증 서비스' 출시 슈프리마가 카카오톡 지갑 QR 인증을 대체하는 새로운 출입인증 서비스인 '클루(CLUe) 간편 출입인증 서비스'를 출시했다. 이 서비스는 동적 QR 기술과 SNS 공개 인증을 결합해 사용자가 스마트폰 촬영만으로 출입 인증을 완료하도록 지원한다. 또 '클루 간편 출입인증 서비스'는 QR 코드 이미지가 주기적으로 갱신돼 보안성이 높으며 통신비용이 없어 경제적이다. 슈프리마는 이번 출시를 통해 안전하고 간편한 인증 솔루션을 제공해 고객사의 매장 보안을 강화할 예정이다. ◆케이뱅크, 에버스핀 명의도용방지 '아이디펜더' 도입 케이뱅크가 에버스핀의 명의도용방지 솔루션 '아이디펜더(iDEFENDER)'를 도입했다. 이 서비스는 나이스평가정보와의 협업으로 개발됐으며 위험군 사용자 탐지를 통해 명의도용 범죄를 효과적으로 예방하는 것이 특징이다. 에버스핀에 따르면 '아이디펜더'는 출시 후 3천만 건 이상의 기기에서 명의도용 여부를 검사하고 340만 건의 의심 사례 중 94건의 고위험군을 탐지해 고객사에 신속히 전달했다. ◆라온메타, '2024 디지털미디어테크쇼' 참가 라온메타가 '2024 디지털미디어테크쇼'에 12개 실습 콘텐츠 파트너사와 함께 참가해 협력 체계를 강화했다. 이번 행사를 통해 라온메타는 메타버스 기반 실습 플랫폼 '메타데미'의 다양한 교육 콘텐츠를 선보이며 높은 관심을 받았다. 특히 윤원석 메타데미사업본부장은 '요즘 메타버스 뭐해? 메타데미해!' 세미나를 통해 메타데미의 차별성과 메타버스 실습 콘텐츠의 미래 비전을 공유했다. ◆스틸리언, 세계 최대 해킹대회 '폰투온'서 상금 획득 스틸리언이 세계 최대 제로데이 해킹대회 '폰투온(Pwn2Own)'에서 영상감시시스템의 보안 취약점을 공략해 총 4천600만원 상당의 상금을 획득했다. 이 대회에서 스틸리언은 '유비쿼티 AI 불렛 카메라'와 '로렉스 2K 와이파이 보안 카메라'를 해킹해 루트 셸을 획득하며 장치의 제어 권한을 얻었다. 스틸리언 팀은 김도현 선제대응팀장을 포함한 7명의 팀원으로 구성됐으며 대회에서 우수한 성적을 거둠으로써 글로벌 해킹 실력을 입증했다. ◆인포뱅크, K-팝 아이돌 이름으로 도서 기부 인포뱅크의 글로벌 팬덤 플랫폼 '아이도키'가 BTS 진, 트와이스 다현 등 K-팝 아이돌 12명의 이름으로 한국방정환재단 '작은물결문고' 프로젝트에 도서를 기부했다. 인포뱅크는 기업 메시징과 AI 솔루션 등 다양한 B2B 소프트웨어 서비스를 제공하는 코스닥 상장사로, 팬덤 앱과 모빌리티 관리 시스템 등 여러 사업 부문을 통해 차세대 성장동력을 선도하고 있다.

2024.10.28 17:17조이환

EU, 사이버 위협 관리 안한 제품은 판매 금지

앞으로 유럽연합(EU)에 수출하는 노트북, 모바일기가, 홈카메라, 냉장고, TV 등 디지털 요소가 포함된 모든 제품은 사이버 보안 위협을 관리한 후 CE인증을 받아야 한다. EU에서 사이버 보안 규제가 확대되고 있는 가운데 국내 기업이 수출 경쟁력 유지하려면 대처가 시급하다. EU 이사회는 지난 10일 역내 판매되는 디지털 제품의 사이버 보안 요구사항을 담은 사이버복원력법(Cyber Resilience Act, CRA)을 승인했다. 공급망 보안을 강화한 조치다. 앞으로 몇 주안에 EU 관보에 해당 내용이 게시되며 올해부터 효력이 발효된다. CRA에 따라 사이버 보안 관리를 하지 않은 디지털 요소가 들어간 제품은 유럽 시장 진출 필수 인증인 CE마크를 획득할 수 없다. EU에 디지털 제품을 수출하는 기업은 CRA 규정에 맞춰 소프트웨어자재명세서(SBOM)를 작성하는 것은 물론 지속적인 사이버 보안 취약점 관리를 해야 한다. 소프트웨어코드의 취약점부터 SBOM 관리는 개발과 공급망 프로세스 전반에 내재화해야 하는 과정으로 단 시간에 이뤄지지 않는다. 완제품을 수출하는 기업은 물론이고 소프트웨어나 부품을 납품하는 기업 모두 SBOM을 관리하고 취약점을 지속 관리해야 한다. 국내 기업은 법이 본격 적용되는 2027년 전까지 2~3년간 개발 프로세스 전 과정을 개선해야 한다. CRA는 디지털 제품에 대한 사이버 보안 관리를 의무화하는 세계 최초의 법안이다. 하드웨어와 소프트웨어 제품의 생애 주기 동안 필수적인 사이버 보안 요구사항을 도입하는 법안으로 노트북, 모바일 기기, 센서, 카메라, 라우터, 펌웨어, 어플리케이션, 비디오 게임, 비디오 카드, 컴퓨터 처리 장치와 같은 모든 디지털 요소가 들어간 제품에 적용된다. EU는 디지털 요소가 포함된 모든 제품의 보안 취약성을 줄이고, 제조업체, 수입업체, 유통업체가 제품의 생애 주기 동안 사이버 보안을 적절하게 관리하도록 CRA를 마련했다. 이를 통해 소비자와 기업, 공공부분에 미치는 사이버 위협을 사전에 대응할 계획이다. 기존 사이버 보안은 제품을 운영하는 쪽에서 규제를 준수했다. CRA로 제조업체까지 사이버보안 관리 주체가 확대됐다. EU 시장에 디지털 요소를 포함한 제품을 출시하는 모든 기업은 알려진 사이버 보안 취약점 수정은 물론이고 소프트웨어 업데이트 제공, 제품 감사와 인증을 받아야 한다. 유통사와 수입업체에도 같은 의무가 적용된다. 이희조 고려대 컴퓨터학과 교수는 “기업은 자체 개발 소프트웨어는 물론이고 협력 기업이 납품한 디지털 요소 등에 대해 모두 취약점을 관리하고 SBOM을 작성해야 한다"면서 “제품 개발 전 과정에서 사이버 보안을 관리하는 체계로 전환해야 한다"고 말했다. 이어 “기업은 보안을 고려한 개발프로세스(SDL), SBOM 생성 및 관리, 취약점신고관리 프로그램(vulnerability disclosure program) 구축까지 개발에서 유통, 운영단계별로 취약점관리프로그램을 수립해야 한다"면서 “프로그램을 내재화는 1~2년이 걸리는 작업으로 EU 시장에 대응하려면 지금부터 준비를 서둘러야 한다"고 말했다.

2024.10.28 13:59김인순

美·英서도 QR코드 사기 극성…"대응 체계 마련 시급"

QR코드를 활용한 새로운 피싱 수법 '큐싱(Quishing)'이 국내뿐 아니라 해외서도 극성인 것으로 알려졌다. 27일 파이낸셜타임즈(FT) 등 외신에 따르면 최근 산탄데르(Santander)와 HSBC를 비롯한 은행과 영국 국가사이버보안센터(NCSC), 미국 연방거래위원회(FTC) 등이 큐싱에 대한 경고를 내렸다. 큐싱은 QR코드를 활용한 새로운 유형의 피싱 사기다. 일반적인 피싱이 이메일이나 메시지에 포함된 악성 링크로 사용자 정보를 탈취하는 방식이라면, 큐싱은 여기에 QR코드를 결합한 형태로 이뤄진다. 예를 들어 사용자가 메일에 첨부된 QR코드를 휴대전화로 스캔하면, 가짜 피싱 웹사이트로 자동 접속되는 식이다. 여기서 사용자가 본인인증이나 로그인까지 하면 개인 정보가 고스란히 해커에 전달된다. 과학기술정보통신부가 최근 발표한 자료에 따르면 현재 국내서 나온 큐싱 유형은 ▲공유형 킥보드에 부착된 일반 QR코드 위에 큐싱 스티커 덧붙이기 ▲온라인 광고에 삽입된 QR코드 악용 ▲메일 본문에 큐싱 삽입 등이다. 해외에선 큐싱이 금융업계에서 가장 극성인 것으로 전해졌다. FT는 미국과 영국 사이버 공격자가 QR코드에 악성 사이트를 연결해 개인정보·금융 데이터를 탈취하는 사례가 급증했다고 보도했다. 보안 소프트웨어 기업 맥아피(McAfee)의 지난 5월 설문 조사에 따르면, 영국 전체 온라인 사기 중 5분의 1 이상이 QR코드에서 발생했다. 올해 8월 기준 영국 내 QR코드 피해 사례 보고는 전년 동기 대비 두 배 이상 증가한 액션 프러드(Action Fraud) 보고서 결과도 발표된 바 있다. FT는 "코로나19 기간 동안 비대면 결제와 같은 비접촉 방식이 일상화하면서 QR코드 활용이 늘었다"며 "이와 맞물려 QR코드를 악용한 사기 수법이 교묘해진 것"이라고 분석했다. QR코드가 식당 메뉴 결제나 주차 요금 정산 등 결제 수단으로 자리 잡았는데, 이런 친숙함이 오히려 사기범들에게 이상적 공격 기회로 작용했다는 것이다. 국내외 금융기관과 보안 업체가 큐싱 경각심을 강조하고 있지만 이를 쉽게 해결하긴 어렵다는 분위기다. 큐싱을 미리 방지하거나 완벽히 인식할 수 있는 기술적 방어체계가 마련되지 못한 상태라서다. 구글클라우드 알리차 케이크 금융서비스디렉터는 "기업은 보안 리스크에 대해 더 높은 책임을 져야 한다"며 "큐싱을 막는 것이 IT 부서에만 국한돼선 안 된다"고 말했다. 이어 "기업 전반에 걸쳐 큐싱 대응책을 마련해야 한다"고 덧붙였다.

2024.10.28 13:47김미정

확 바뀌는 아이폰SE4, 어떻게 달라지나 봤더니

애플이 내년 초 출시할 예정인 보급형 아이폰SE4의 제품 사양이 구체화됐다고 IT매체 폰아레나가 27일(현지시간) 보도했다. IT 팁스터 주칸로스레브(@Jukanlosreve)는 최근 엑스를 통해 아이폰SE 4의 주요 사양을 공개했다. 보도에 따르면, 아이폰SE4는 ▲60Hz 지원 6.06인치 OLED 디스플레이 ▲페이스ID와 노치 디자인 ▲아이폰16과 동일한 A18 칩 ▲8GB 램·128GB 스토리지 ▲3천279mAh 배터리 ▲20W 유선 충전 ▲ 맥세이프가 지원될 예정이다. 또, 코드명 '센터우리'(Centauri)로 알려진 애플 자체 설계 무선 모뎀 칩이 최초로 탑재될 예정이며, 후면 카메라의 경우 단일 카메라 시스템을 지원하나 센서는 1천200만 화소에서 4천800만 화소로 업그레이드된다. 전면 카메라는 1천200만 화소다. 출시시기는 내년 3월이 유력하다. 시작 가격은 499~549 달러로 429달러였던 아이폰SE3보다 다소 높은 수준이 될 전망이다. 폰아레나는 전작과 제품 사양을 비교했을 때 엄청난 업그레이드로 가격 인상은 기정사실로 인상된다고 전했다. 하지만, 아이폰SE 4의 가격 인상 분을 최소로 유지해 현재 기대 이하로 판매되고 있는 아이폰16의 운명을 반복하지 않는 게 현명할 것이라고 덧붙였다.

2024.10.28 10:34이정현

나인하이어, 대규모 채용 돕는 '그룹 면접 관리 기능' 추가

잡코리아(대표 윤현준)가 운영하는 채용 관리 솔루션 나인하이어가 대규모 지원자 관리를 위한 '그룹 면접 관리 기능'을 출시했다고 28일 밝혔다. 이번 기능은 공채를 운영하는 기업의 채용 업무 효율성을 향상시키는 것에 중점을 뒀다. 그동안 대규모 공채를 진행하는 기업들은 채용 업무에 대한 부담이 컸다. 특히 각 채용 담당자들은 엑셀을 활용해 그룹 면접 인원을 수작업으로 배치하고, 개별 안내 메일 발송을 하는 등 비효율적 업무가 많았다. 또 지원서·평가표 등을 면접관 별 준비하는 작업 역시 많은 시간이 필요하고, 오류와 누락의 가능성도 있었다. 나인하이어는 이러한 그룹 면접 관리의 불편함을 해소하고자 ▲조별 일정 만들기 ▲지원자 모아보기 ▲전체 캘린더 기능을 새롭게 선보였다. 조별 일정 만들기는 채용 담당자가 최대 100명의 지원자를 자동 배치하는 기능으로, 면접 일정이 등록되면 지원자에게 자동으로 메일과 카카오톡 알림이 발송된다. '지원자 모아보기'는 원클릭으로 한 화면에 그룹 면접 지원자들의 지원서를 평가할 수 있는 기능이다. 조별 면접 평가내역 열람 및 북마크 기능도 지원한다. '전체 캘린더' 기능은 한 기업의 여러 포지션에서 동시에 채용을 진행할 때 통합 일정 관리를 돕는다. 나인하이어에 따르면, 이번 신규 기능은 기업 공채 시 면접 일정 관리에 소요되는 시간을 대폭 줄일 것으로 기대하고 있다. 채용 담당자들의 수작업 부담을 덜고, 자동화된 시스템을 이용해 지원자와 커뮤니케이션이 더욱 빠르고 정확해질 전망이다. 나인하이어 관계자는 "많은 지원자를 관리하는 기업의 불편을 해결하고자 이번 기능을 출시했으며, 현재도 또 다른 채용 업무 자동화 기능 개발에 집중하고 있다"며 "앞으로도 기업들의 채용 프로세스를 최적화하고, 더 좋은 인재를 확보할 수 있는 채용 환경을 제공하기 위해 더욱 노력할 것"이라고 말했다. 나인하이어는 노코드 기반 '채용 프로세스 자동화' 기능을 출시해 반복되는 채용 업무 시간을 단축시켜 주목받고 있다. 나인하이어 고객사 '한화비전'은 최대 100개가 넘는 포지션의 채용 과정을 자동화하고 있으며, 이외에도 KT, CJ, 롯데, 현대자동차, 아디다스 등 2천500개 이상 기업이 나인하이어와 함께하고 있다.

2024.10.28 08:38백봉삼

Prev 71 72 73 74 75 76 77 78 79 80 Next