• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'번개장터아이디판매업체 ● 텔레문의 tway010 ● 네이버생성아이디 트위터 해킹 계정구매합니다,E2V'통합검색 결과 입니다. (1465건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

파이오링크, 태광네트웍정보 손잡고 공공 시장 공략 가속

파이오링크가 네트워크 보안 솔루션 전문기업인 태광네트웍정보와 손잡고 공공시장 공략에 나선다. 파이오링크는 최근 태광네트웍정보와 웹방화벽 공공조달 총판 협약을 새롭게 맺었다고 10일 밝혔다. 이번 협약으로 태광네트웍정보는 파이오링크 웹방화벽인 '웹프론트(WEBFRONT)-K'를 내년부터 조달청 나라장터 종합쇼핑몰에 새롭게 등록하고 공공시장에서 웹방화벽 입지를 강화할 예정이다. 웹프론트-K는 KISA 정보보호 성능평가에서 우수성을 인정받은 웹방화벽이다. 웹 보안 최적화를 위한 소프트웨어부터 시스템 안정성을 위한 하드웨어 플랫폼까지 파이오링크가 자체 설계·개발·생산한다. 또 웹프론트-K는 사용자 행위 기반 탐지를 포함해 다양한 지능형 웹 공격 탐지 기술이 적용돼 있다. 여기에 국내 시장 1위 애플리케이션 전송 컨트롤러 개발 노하우를 담은 고성능 스위칭 기술을 적용해 국내 최고 성능을 자랑한다. 웹프론트-K는 CC인증, GS인증, 녹색인증을 모두 받았다. 파이오링크는 국내 웹방화벽 개발기업 중 유일하게 과학기술정보통신부 지정 보안관제 및 정보보호 서비스 전문기업이다. 다년간 보안관제 및 침해대응 업무를 수행한 보안 전문가로 구성돼 있으며 웹방화벽 구축에 필요한 취약점 분석, 모의해킹, 신규 정책 발굴, 장비 운용 등 보안전문가의 체계적인 서비스 지원이 가능하다. 태광네트웍정보는 컨설팅부터 설계, 구축, 유지보수까지 토탈 서비스를 제공하는 네트워크보안 솔루션 전문기업이다. 전국 300여 개 파트너 네트워크를 통해 신속한 고객 대응과 기술 지원도 가능하다. 태광네트웍정보는 "앞으로 파이오링크 웹방화벽을 공공 시장에 안정적으로 공급하면서 매출 확대를 위한 다양한 마케팅을 전개할 예정"이라고 밝혔다.

2024.12.10 11:13장유미

"광동제약도 반했다"…몰카 잡는 지슨, 내년 5월 말 코스닥 상장 추진

보안기업 지슨이 코스닥 이전 상장을 차분히 진행하며 기업 가치 끌어올리기에 속도를 내고 있다. 도청탐지는 물론 무선백도어 해킹과 불법촬영 탐지 등 기술 경쟁력 강화에도 속도를 내며 대표적인 'K-보안' 기업으로 발돋움 해 나가는 모습이다. 9일 업계에 따르면 지슨은 지난 3일 '키움제8호 기업인수목적 주식회사(SPAC)'와의 합병을 통해 코스닥 상장을 추진키로 결정하고 한국거래소에 상장 예비심사 청구서를 제출했다. 스팩은 특수목적회사의 한 종류로, 기업 인수·합병을 목적으로 설립된 회사다. 투자자들의 자금을 모아 시장에 상장한 후 비상장기업을 합병하는 방식으로, 최종 기업 인수가 이뤄진다. 상장 후 3년 이내에 기업 인수·합병에 실패하면 자동 해산하며 투자 원금에 약간의 이자를 더해 돈을 돌려준다. 다만 공모가보다 높은 금액을 투자할 경우 손실이 발생할 수 있다. 키움제8호스팩의 최대 주주는 현재 지슨의 최대주주인 한동진 대표로, 지분은 19.56%다. 특수 관계인을 포함할 경우 21.80%로, 합병 완료 시 최대주주는 한동진 대표로 변경된다. 합병비율은 지슨이 2.8499601, 키움제8호스팩이 1이다. 1주당 합병가액은 지슨이 5천700원, 키움제8호스팩이 2천원이다. 합병 후 총 발행주식수는 4천938만8천223주다. 지슨은 "키움제8호스팩과 지슨의 합병이 완료되면 형식적으로는 키움제8호스팩이 존속법인이 되고 지슨은 소멸법인이 된다"면서도 "그러나 실질적으로는 지슨 사업의 계속성을 유지한 채 코스닥 시장에 상장하는 효과가 발생하게 된다"고 설명했다. 코스닥 이전 상장 예비심사 기간 중에는 코넥스 시장에서의 주식 거래가 중단된다. 내년 상반기 중 심사 승인 시 합병 승인을 위한 주주총회 및 합병기일을 거쳐 코스닥 이전 상장이 완료되면 주식 거래가 재개된다. 신주 상장예정일은 내년 5월 30일이다. 지난 2023년 1월 코넥스 시장에 상장된 지슨은 합병 공시를 발표한 이달 3일 기준 시가총액 기준 4위(1천274억원)를 기록했다. 특히 대내외 경영환경 악화 속에서도 지난해 매출 137억6천100만원, 영업이익 16억41만원으로 마무리하며 업계의 주목을 받았다. 또 지슨은 ▲무선도청 ▲무선백도어 해킹 ▲불법 촬영 등 범죄에 대응한 상시형 탐지 시스템의 연구개발·생산·제조·AS 기능을 모두 내재화 해 소비자들이 안심하고 사용할 수 있는 안전한 공간을 확산하는 것을 목표로 삼고 있다. 특히 상시형 무선도청 탐지시스템(알파-S, 알파-I)은 최근 5년간(2018~2023년) 공공시장 점유율 99.89%로, 사실상 독점적 지위를 차지하고 있다. 지난해에는 해외 수출 금액도 전년 대비 287% 급증한 71만 달러를 기록해 기술력을 인정받고 있다. 지난 2023년 4월 출시한 알파-H는 최근 신종 위협으로 부상한 무선백도어 해킹에 대응할 수 있는 국내 최초·유일의 전용 탐지시스템으로, 지난 2023년 이후 은행권 5개사를 비롯해 10여 개 레퍼런스를 확보했다. 지난 달 20일에는 '위치추적' 기능으로 중기부 성능 인증까지 획득했다. 지슨 관계자는 "최근 중국산 5G 중계기·기상관측 장비·크레인·CCTV 등 하드웨어 장비 내에 무선 백도어 설치 의심 보고가 잇따른 데다 금융감독원 국정감사 시 국민의힘 강명구 의원이 금감원장을 상대로 '무선 백도어 해킹' 위협에 대한 철저한 대비를 당부하면서 100여 개 금융기관들이 솔루션 도입을 추가 검토 중"이라며 "통신·발전 등 국가 기간 인프라 관련 기업들도 이 같은 위협에 대한 대응에 나서고 있다"고 설명했다. 상시형 불법촬영 시스템 알파-C는 연간 6천~7천 건에 이르는 범죄 적발에도 불구하고 일회성 탐지로는 적발 실적이 제로였던 기존의 탐지방식 맹점을 보완하기 위해 지난 2023년 최초로 출시됐다. 상용 시스템 중 가장 안정적이라는 평가를 받는 이 제품은 경찰청·정부청사관리소를 비롯해 각급 지자체 등에 설치됐다. 최근에는 광동제약 과천 신사옥의 여성 화장실 전 층에 설치돼 주목 받기도 했다. 제약업계에 상시형 불법촬영 탐지 시스템이 공급된 것은 최초다. 덕분에 '알파-C'는 출시 2년여 만에 공공시장 매출액 기준 시장점유율 73.5%에 이를 만큼 선풍적인 인기를 끌고 있어 지슨의 차세대 주력상품으로 주목받고 있다. 이 같은 국내에서의 높은 성과는 해외 수출로도 이어지고 있다. 지난 2022년 18만2천500불이었던 해외 수출 실적은 지난해 70만7천 불로 287% 증가했다. 올해는 사상 처음으로 100만 불 초과 수출을 눈 앞에 두고 있다. 한동진 지슨 대표는 "도청·해킹·몰카 등 범죄로부터 안전한 공간을 제공하는 '선한 기업'이 모토"라며 "코스닥 이전 상장을 통해 국내외를 아우르는 더 많은 고객에게 확산되는 K-보안 성공신화로 이어지기를 꿈꾼다"고 포부를 밝혔다.

2024.12.09 16:31장유미

구글, 수억 줄 C++ 코드 보안 혁신... 메모리 취약점 40% 차단

구글이 수억 줄에 달하는 C++ 코드의 보안 취약점을 해결하기 위해 표준 라이브러리의 보안을 강화했다. 9일 뉴스택 등 외신에 따르면 구글 보안 연구팀은 C++의 공간 메모리 (Spatial Memory) 보안 강화를 위해 '강화된 C++라이브러리(hardened libc++)'를 도입했다고 밝혔다. C++는 높은 성능과 유연성으로 모든 산업 분야에서 널리 사용되는 언어다. 하지만 메모리 관리의 어려움으로 인해 공간 메모리 안전성 문제가 자주 발생하는 단점이 지속해서 지목되고 있다. 공간 메모리 안전성 문제는 프로그램이 허용된 메모리 공간 외 잘못된 영역을 읽거나 쓰는 오류를 말한다. 이로 인해 프로그램이 비정상적으로 동작하거나 종료될 수 있다. 사이버범죄자들은 이런 상황을 노려 메모리에 악성 데이터를 삽입하거나 민감한 데이터를 탈취하기 위해 시도한다. 구글의 보안 연구팀인 프로젝트 제로(Project Zero)에서 추적한 데이터에 따르면 지난 10년간 발생한 메모리 안전성 취약점 악용 사례의 40%가 공간 메모리 안전성과 관련된 것으로 나타났다. 또한 해당 문제는 G메일, 유튜브, 구글맵 등 대규모 서비스에서 치명적인 보안 사고로 이어질 가능성이 있어 대안 마련이 시급했다. 하지만 내부에서 사용 중인 C++ 코드가 수억 줄에 달할 정도로 규모가 커 이를 다른 언어로 대체하는 방안을 활용하기에 어려움이 있었다. 이에 구글은 기존의 C++ 코드에서 발생할 수 있는 취약점을 줄이기 위해 '강화된 C++ 라이브러리'라는 보안 기능을 도입했다. 이 기능은 자바, 파이썬, 러스트 등 현대 프로그래밍 언어에서 기본적으로 제공되는 경계 검사를 C++의 표준 라이브러리(libc++)에 추가해 잘못된 메모리 접근을 방지한다. 구글 측은 강화된 C++ 라이브러리를 1년 이상 테스트 환경에서 적용해본 결과 수백 개의 숨겨진 버그를 발견하고 수정할 수 있었다고 밝혔다. 테스트를 마친 후 정식 서비스에 도입한 결과 새로운 취약점 공격을 1천~2천건을 매년 예방하는 성과를 달성했다. 또한 프로그램 오류가 30% 감소했으며 메모리 문제로 인한 데이터 손상 및 예기치 못한 동작도 방지할 수 있었다. 또한 강화된 C++ 라이브러리로 인해 요구되는 추가 성능은 평균 0.3% 불과했으며, 대규모 서비스에서도 거의 체감되지 않는 수준의 워크로드가 증가하는 것으로 나타났다. 구글은 앞으로 더 많은 코드에 경계 검사를 도입하 러스트 등 메모리 안전 언어를 적용해 안전성을 더욱 강화한다는 방침이다 알렉스 리버트 등 구글 보안연구팀은 "강화된 C++ 라이브러리는 최소한의 오버헤드로 C++ 코드의 안전성, 신뢰성 및 디버깅 가능성을 향상시키는 실용적이고 효과적인 방법"이라며 "C++를 사용하는 조직이라면 표준 라이브러리의 강화 모드를 기본적으로 보편적으로 활성화할 것을 권장한다"고 말했다. 이어 "이번 기능은 안전한 C++ 코드베이스를 향한 여정의 첫 단계"라며 "광범위한 C++ 커뮤니티와 적극적으로 협력함으로써 공간적 안전이 표준이 되는 미래를 만들 계획"이라고 강조했다.

2024.12.09 10:24남혁우

"랜섬웨어 때문에"...다국적 보드카 그룹 스톨리, 美서 파산 신청

보드카로 유명한 다국적 기업 스톨리 그룹(Stoli Group)이 랜섬웨어 공격으로 인해 미국 계열사 두 곳이 파산 신청을 했다. 8일 CNN 등 외신에 따르면 크리스 콜드웰 스톨리그룹 최고경영자(CEO)는 스톨리그룹 USA와 켄터키 아울(KO)의 파산 서류를 텍사스 법원에 제출했다고 밝혔다. 파산 신고서에서 따르면 두 기업의 부채는 약 8천400만 달러에 달하며 부채의 주요 원인으로는 주류 수요 감소, 대규모 사이버 공격, 그리고 수년간 러시아와 법정 싸움을 지목했다. 가장 치명적인 피해로는 지난 8월 발생한 그룹사의 IT시스템 랜섬웨어 공격을 지목했다. 크리스 콜드웰 CEO는 "이 공격은 스톨리 USA와 KO를 포함한 스톨리 그룹 내 모든 회사에서 상당한 운영 문제를 일으켰다"며 "스토리 그룹의 전사적자원관리(ERP) 시스템이 비활성화되 모든 그룹의 내부 프로세스가 수동입력모드로 강제전환됐다"고 밝혔다. 금전적인 피해를 비롯해 시스템 장애로 인해 대출 기관에서 발행한 부채 상환 요건도 준수하지 못하게 됐다 대출 기관에 제출해야 하는 재무 데이터가 전달되지 않아 자금 활용에 차질이 발생했기 때문이다. 이와 함께 자금난의 원인으로는 러시아 정부와의 지속적인 법정 분쟁도 꼽혔다. 파산 신고서에 따르면 약 25년 전부터 러시아 연방은 스톨리 그룹을 정부산하로 흡수하려 했으며 기업은 지속적으로 이를 반대해 왔다. 이로인해 그룹의 창립차인 유리 셰플레르는 지난 2020년 러시아에서 추방됐으며 올해 초 회사와 소유주는 모두 러시아 정부에 의해 러시아의 이익에 반하는 극단주의 집단으로 지명됐다. 또한 스톨리는 지난 2022년 러시아가 우크라이나를 침공하자 러시아에 대한 보이콧의 의미로 유명 보드카 브랜드 '스톨리치나야'를 기업명과 동일한 스톨리로 변경했다. 스톨리치나야는 러시아어로 '수도'를 뜻하기 때문이다. 다만 크리스 콜드웰 CEO은 핵심적인 파산 원인은 악의적인 사이버 공격으로 인한 글로벌 운영의 장애가 원인이었다고 강조했다. 한편, 두 기업 외에도 올해 급증하는 사이버공격으로 인한 피해로 기업 상당수 존재한다. 공공데이터를 활용한 사업을 운영 중이던 제리코 픽쳐스는 사이버공격으로 인해 약 8억 9천900만 개의 사회보장번호가 노출되며 대규모 집단소송에 휘말리고 평판이 하락하며 파산을 신청했다. 피터슨 헬스케어도 기업을 노린 공격을 비롯해 의료 전문 결제시스템 체인지 헬스케어의 공급망 공격 장애로 발생한 피해를 감당하지 못하고 구제를 신청했다. 이 의료 기관은 사이버 공격으로 인해 미국 주택 및 도시 개발부(HUD)가 보증한 4천500만 달러 대출에 대한 지불이 누락됐으며, 기업 총부채는 2억 9천만 달러를 넘어섰다.

2024.12.08 08:57남혁우

아이비씨티, 한국평가데이터 기술신용평가등급 TI-3 획득

아이비씨티(IBCT, 대표 이정륜)는 지난 29일 한국평가데이터(KoDATA)의 투자용 기술 신용평가(TCB, Tech Credit Bureau)에서 우수 등급인 TI-3 등급을 획득했다고 밝혔다. 아이비씨티는 2018년 2월 설립이래 자체 기술로 개발한 DID 기반 SaaS 플랫폼 '인피리움(INFIRIUM)'을 통해 웹3.0 기술과 사업을 선도하는 데이터 솔루션 전문기업으로, TCB에서 투자용 기술평가에서 TI-3 등급을 받아 우수 기업으로 선정됐다. TCB 등급은 기술기반 기업의 신용도를 평가하는 지표로, 기업의 기술성, 시장성, 사업성등을 종합적으로 고려해 부여한다. TI-3 등급은 해당 기업이 안정적이고 높은 수준의 기술력을 보유하고 있다는 지표를 나타내며, 코스닥 기술 특례상장 기술심사 통과 등급에도 해당할 만큼 우수한 기술력을 보유한 기업에 부여한다고 회사는 설명했다. 이번 TCB에서 우수 등급을 받은 'INFIRIUM'은 DID 기반 신분증 및 간편인증, 탈중앙 데이터 관리(개인민감정보), 전자문서 발급 및 유통, 클라우드 사용자 계정 인증, 블록체인 이력관리 등의 서비스를 제공하며, 블록체인 기반의 암호화 데이터 기술, 개인키 분산저장 기술 등을 총체적으로 집약해 구현한 Web 3.0 기반 토탈 데이터 솔루션인 탈중앙화 데이터 플랫폼(DIDH, decentralized identity data hub)을 통해 기존의 중앙화한 데이터 저장 및 공유방식 문제를 해결한 것이 기술적 차별점이다. 특히 INFIRIUM은 별도 시스템 구축없이 누구나 쉽고 빠르게 이용이 가능하기 때문에 시스템 구축과 운영에 필요한 비용을 최소화할 수 있고, 데이터 암호화 기술을 활용한 데이터의 저장, 관리 및 DID 기반 데이터 접근제어가 가능한 장점이 있다. 또 클라우드 기반으로 데이터 이동 간 용량을 테라바이트까지 지원하기 때문에 단순히 자격증 정보 뿐 아니라 대용량의 IP 관련 정보, 기밀문서 정보, 무역 관련 정보도 전달이 가능하고, 해당 정보에 대한 진위여부나 무결성, 정보보호도 지원하기 때문에 해킹에 대한 위험 없이 안전하게 정보전달이 가능하도록 해주는 인프라 역할을 한다. 이정륜 아이비씨티 대표는 "이번 TI-3 등급 획득을 통해 기술력과 신뢰성을 인정받아 향후 Web3.0 및 블록체인 기반의 데이터 관리 솔루션 시장에서 더욱 강력한 입지를 다질 수 있게 됐다"면서 "INFIRIUM 플랫폼을 통해 기업 및 개인의 데이터 관리와 보안 강화를 지원하고, 글로벌 시장으로의 확장을 목표로 기술 혁신을 지속적으로 추진하겠다"고 밝혔다. 이어 “이번 성과를 바탕으로 다양한 산업 분야에서 차별화한 가치를 제공하며, 투자자들에게 더욱 신뢰받는 기업으로 성장하겠다"고 덧붙였다.

2024.12.06 11:09방은주

자본시장법 시행이 주식리딩방 스팸 규모 키웠다

정식 투자자문업자만 주식리딩방과 같은 양방향 채널을 통한 투자자문을 허용하는 개정 자본시장법이 지난 8월을 앞두면서 올해 상반기 주식리딩방과 같은 투자 유도 스팸이 급증했다는 추정이 제기됐다. 아울러 정부가 대량문자 전송자격인증제 자율운영 가이드라인을 3월에 발표하고 6월에 인증제를 시행하자 스팸신고가 급증한 것으로 나타났다. 방송통신위원회화 한국인터넷진흥원이 6일 발표한 2024년 상반기 스팸 유통현황에 따르면 지난 6월에 불법스팸 신고량이 4천74만 건 가량으로 급증했다. 스팸신고 증가세는 3월에 시작됐다. 2월 대비 56.4% 뛰어오르며 3천600만 건에 이르렀다. 이후 6월에 들어서 5천만 건 가까이 도달한 뒤 7월에 다시 약 3천700만 건으로 줄었다. 지난 6월 당시 해킹으로 불법스팸이 발송되기도 했으나 해킹 관련 스팸 신고량은 전체 0.28%에 머물러 스팸신고 급증의 주요 원인은 아닌 것으로 확인됐다. 오히려 개정 자본시장법 시행을 앞두고 주식리딩방 스팸이 증가했다는 분석이 힘을 얻는다. 8월부터 아무나 카카오톡으로 투자자문을 할 수 없는 법이 시행됨에 따라 그 이전에 투자 유도 주식리딩방 스팸이 쏟아졌다는 것이다. 실제 5월까지 도박이나 로또 유형의 불법스팸 신고 비중이 가장 높았는데 6월 들어 주식 투자 관련 스팸 신고 비중이 가장 많았다. 또 상반기 투자유도 불법스팸 신고는 총 6천67만 건으로 지난해 하반기 673만 건 대비 801%나 늘어난 것으로 집계됐다. 대량문자 전송자격인증제가 시행되면서 일부 문자중계 사업자의 일탈도 스팸 규모를 키운 것으로 분석됐다. 방통위는 지난 3월 대량문자 전송자격인증제 자율운영 가이드라인을 발표하고 6월에 본격 시행했다. 그런 가운데 스팸신고가 일부 문자중계사에 집중됐고 점검대상 업체 33개중 30개사에서 법위반을 적발했다. 방통위의 긴급점검 착수 이후 문자중계사 젬텍이 특정 재판매사에 대한 스팸차단 기준을 강화하자 6월 562만건에 이르는 스팸신고가 7월 74만건으로 감소했다. 이에 따라, 정부는 보고서를 통해 “대량문자 전송자격인증 취득이 어려울 것으로 판단한 일부 문자재판매사의 일탈과 문자중계사의 묵인이 불법스팸 증가의 원인이 되었을 것으로 보인다”고 설명했다.

2024.12.06 10:43박수형

"QR코드 범죄 속지마세요"...KT, '안심 QR 서비스' 출시

KT는 최근 증가하는 큐싱(QR코드+피싱 합성어) 범죄 피해를 예방하기 위해 '안심 QR 서비스'를 출시한다고 5일 밝혔다. 큐싱이란 공공장소나 서비스 등에 부착된 정상적 QR코드 위에 해커가 만든 악성 QR코드를 덧붙이는 등의 방식으로 이용자의 촬영을 유도해 악성 앱이나 해킹 프로그램을 설치하도록 만드는 피싱(Phishing) 사기 수법을 뜻한다. KT의 안심 QR 서비스는 사용자가 QR코드를 스캔하면, 해당 코드가 악성 앱 설치 URL이나 불법 웹사이트로 연결되는지 탐지해 알려준다. 스미싱 URL로 판단되면 연결을 차단하고 경고문구를 노출하며, 신뢰성이 검증되지 않은 새로운 URL인 경우 주의 문구와 함께 사이트 이동 여부를 고객에게 확인한다. KT 안심 QR 서비스는 '마이케이티' 앱을 통해 누구나 로그인 없이 무료로 이용할 수 있다. 이현석 KT 커스터머 부문장은 “KT는 고객들의 개인정보 보호와 금융사기 예방을 위해 안심 QR 서비스를 출시했다”며 “고객이 스팸과 피싱 등의 디지털 범죄로부터 안전한 통신 생활을 영위할 수 있도록 지속 노력하겠다”고 말했다.

2024.12.05 14:47최지연

[ZD e게임] 페이크북, 당신의 SNS는 안녕합니까

허언증 소개팅, 중고로운 평화나라, 서울 2033, 수확의 정석 등 독특한 소재와 장르로 주목받아온 인디게임 개발사 반지하게임즈가 신작 페이크북을 정식 출시했다. 페이크북은 포인트앤클릭 형태로 진행되는 추리 어드벤처 게임으로, 가상의 SNS '페이크북'에서 벌어지는 사건을 해결하는 것이 주된 내용이다. 페이스북, X(구 트위터), 인스타그램, 쓰레드 등 실제 SNS를 모티브로 삼아, 이용자들에게 실사감을 전달하려는 노력이 돋보인다. 게임의 메인스토리는 악플과 가짜뉴스로 인해 목숨을 끊은 언니 송여정의 진실을 파헤치고 복수하는 주인공 송성희의 이야기를 다룬다. 송여정은 과거 이규용과 교제했지만, 이규용이 아이돌 LEON5로 데뷔하며 관계가 소원해진다. 이후 사이버 렉카로 불리는 이슈 인플루언서들이 가짜뉴스를 퍼뜨리고 신상을 폭로하며 비극이 시작된다. 송성희는 언니를 죽음으로 몰아간 이들에게 복수하기 위해 자신도 사이버 렉카로 변모하기로 결심한다. 친구 장재영의 도움을 받아 '저승사자'라는 이름으로 활동을 시작한 주인공은 팔로워를 늘리며 다양한 의뢰를 받아 사건을 해결한다. 플레이어는 저승사자로서 다이렉트 메시지(DM)를 통해 갑작스레 의뢰를 받거나, 특정 인물의 계정을 조사하다 DM을 받을 수 있다. 필요한 정보는 하이라이트로 표기되어 의뢰 진행을 돕는다. 초반에는 소소한 의뢰가 주를 이룬다. 예를 들어, 알바생의 여자친구 유무를 확인하거나, 잃어버린 신용카드를 찾아주는 식이다. 하지만 시간이 지나면서 스케일이 큰 의뢰가 들어오며, 게임의 긴장감이 더해진다. 한부모 가정에서 자란 아이의 친부를 찾아달라는 요청이나, 산악회에 다니는 중년 남성이 아내의 외도를 조사해달라는 의뢰 등이 대표적이다. 정보를 찾기 위해선 다른 계정을 샅샅이 뒤져야 하며, 친구와 친구의 친구까지 파고드는 과정은 마치 과거 싸이월드의 '파도타기'를 연상시킨다. 게임이 진행될수록 다소 어두운 내용의 의뢰가 등장한다. 예를 들어, 산재를 은폐하기 위해 사망한 노동자의 시신을 외부로 옮긴 사건을 조사하거나, 시장 선거에서 상대 후보의 비리를 밝혀달라는 요청 등이 있다. 이는 현실 사회의 부조리를 풍자하며 플레이어에게 메시지를 던진다. 팔로워가 늘어나면서 주인공은 점점 자신이 증오하던 사이버 렉카와 닮아간다. 인기 아이돌 LEON5를 밝히겠다는 집념 속에, 관계없는 사람들의 신상을 파헤치는 등 윤리적 경계를 넘나든다. 언론은 저승사자의 글을 그대로 받아쓰며 '원조 렉카'의 모습을 보여주는 등 현실과 맞닿아 있는 비판을 담고 있다. 결국 주인공은 복수의 끝에 도달하지만, 해피엔딩은 없다. 반지하게임즈는 제4의 벽을 깨는 연출로 플레이어에게 묻는다. "게임을 하는 당신은 주인공과 무엇이 다른가?" 페이크북은 짜임새 있는 스토리와 사회적 메시지로 반지하게임즈의 강점을 살린 작품이다. 후반부로 갈수록 난이도가 급격히 상승하며 불친절하다는 평가가 있을 수 있지만, 장르를 좋아하는 팬들에게는 매력적인 도전이 될 것이다. 또한 게임에 등장하는 인물은 개발진과 후원자들의 사진을 활용했고, 유명 인플루언서 옥냥이, 판잣집 강아지, 레니아워 등이 NPC로 등장한다. 그 외 인물은 생성형 AI를 통해 만들어졌지만, 이질감 없이 자연스럽게 구현됐다. 현실의 SNS와 우리 사회를 반영한 페이크북은 독창적이면서도 도발적인 메시지를 담은 게임이다. 인디게임을 좋아하는 게이머에게 한 번 플레이해보기를 추천한다.

2024.12.05 11:33강한결

리플 "RLUSD 최종 승인 위해 뉴욕 금융서비스국과 협력 중"

리플 재단은 5일(현지 시간) 공식 X(구 트위터) 계정을 통해 "$RLUSD는 오늘 출시되지 않는다. 현재 뉴욕 금융서비스국(NYDFS)과 최종 승인을 위해 긴밀히 협력 중이며, 최대한 빨리 업데이트를 공유할 것"이라고 밝혔다. 리플은 또한 “NYDFS의 감독 아래 최고 수준의 규제 기준을 준수하며 RLUSD를 출시할 것”이라고 강조했다. 리플의 스테이블코인 출시와 관련해 폭스비즈니스는 최근 NYDFS의 승인을 앞두고 있으며 4일(현지시간) 출시될 가능성이 있다고 보도한 바 있으며 시장의 기대를 불러온 바 있다. 리플 재단이 X를 통해 이번 소식을 전한 것은 폭스비즈니스 보도 이후 RLUSD에 대한 관심이 커진 가상자산 시장에 대한 공지 목적으로 해석된다. RLUSD는 리플이 준비 중인 미국 달러 연동 스테이블코인이다. 스테이블코인이란 특정 자산, 주로 법정화폐에 가치를 고정하여 가격 변동성을 최소화한 가상자산을 뜻한다. 주요 사용처는 거래소 내 자산 거래, 결제, 송금 등이다. 대표적인 스테이블코인으로는 테더(USDT), USD코인(USDC) 등이 있다.

2024.12.05 08:51김한준

잇따른 글로벌 IT '먹통'에 SW 공급망 보안 중요성 ↑…내년에 주목할 솔루션은?

올해 크고 작은 개인정보보호 이슈가 우후죽순 쏟아진 가운데 미국 크라우드스트라이크의 전산 마비 등 대형 사건들로 인해 소프트웨어(SW) 공급망 보안 중요성이 더 주목 받게 된 것으로 나타났다. 내년에는 악성코드 및 보안 취약점을 선제적으로 차단하고 대응할 수 있는 솔루션이 주된 관심사로 떠오를 것이란 전망도 나온다. 4일 소만사가 발표한 '2024년 발생한 주요 개인정보보호 7대 이슈'로는 ▲크라우드스트라이크 발(發) 전산마비 사태 ▲금융권 망분리 규제 개선안 발표 ▲공공기관 다층보안체계(MLS) 전환 발표 ▲페이스북(메타) 216억원 과징금 처벌 ▲개인정보유출 과징금 전체매출 3% 부과 처분 ▲개인정보의 안전성 확보조치 기준 안내서 발간 ▲SBOM(소프트웨어 자재명세서)과 오픈소스 취약점 점검 투자 강화 등이 꼽혔다. 이 중 올 한 해 가장 크게 이슈가 된 것은 미국 보안기업 크라우드스트라이크에서 시작된 전 세계 전산마비 사태다. 이는 올해 소프트웨어 공급망 전산 사고의 대표적인 사례로, 크라우드스트라이크의 '팰컨 센서' 업데이트 버전이 MS 클라우드 서비스 '애저(Azure)'와 충돌하면서 발생했다. 이로 인해 전 세계 항공, 금융, 행정, 의료 방송 등 2만9천 곳의 업무가 마비됐으며 피해 규모는 최소 10억 달러(한화 약 1조4천억원)로 추산됐다. 이후 크라우드스트라이크는 지난 9월 미국 의회 청문회에 소환돼 공식 사과했다. 델타항공은 크라우드스트라이크를 상대로 올해 10월 5억 달러(한화 약 6천500억원) 규모의 손해배상 소송을 제기했다. 금융권 망분리 개선안 발표도 많은 이들의 관심을 끌었다. 금융당국은 최근 금융기관의 생성형 인공지능(AI) 활용과 서비스형 소프트웨어(SaaS) 이용 범위 확대를 발표한 상태다. 이에 따라 금융기관은 안전한 활용을 실현할 수 있도록 접속 단말의 보안을 강화해야 한다. 업무상 허용된 단말로만 해당 서비스를 활용할 수 있도록 통제해야 하며 단말과 생성형 AI, SaaS 서비스 간 감사로그를 확보해야 한다. 또 단말과 SaaS 서비스 간 개인정보 및 신용정보 전송 등 이상행위를 통제해 조직 생산성 향상과 IT 신기술 부작용을 최소화 할 수 있어야 한다. 공공기관 대상 다층보안체계(MLS) 망분리 개선 로드맵도 주요 이슈로 급부상했다. 정부는 최근 사이버 안보정책방향을 공개했는데, 중요도에 따라 개인정보를 차등적으로 통제하는 다층보안체계 로드맵과 인터넷 단말에 생성형 AI, 업무용 소프트웨어, 인터넷 사용을 점진적으로 확대하는 계획을 발표했다. 해당 계획은 2025년 초까지 시범사업 수행 후 확대 적용될 예정이다. 페이스북을 운영하는 메타가 개인정보보호위원회로부터 216억원의 과징금을 부과 받은 것도 업계의 이목을 끌었다. 개인정보위는 페이스북이 국내 98만 명 이용자를 대상으로 종교, 정치, 동성과의 결혼여부 등 민감정보를 수집한 데다, 수집된 정보를 4천여 광고주를 통해 동성애, 트랜스젠더, 북한이탈주민 등 민감한 주제로 타깃광고에 이용했다는 점을 이유로 이 같이 조치했다. 이번 과징금 부과는 2020년 67억원 과징금 부과 이후 다섯 번째 제재로, 개인정보보호법 위반으로 누적 합산된 페이스북의 과징금은 현재 약 729억원이다. 개인정보 유출 과징금을 전체 매출에서 3% 부과하는 처분이 시작되면서 많은 기업들이 긴장감을 드러내기도 했다. 특히 220만 명 개인정보 유출사고가 발생한 골프 관련 기업인 G사에 과징금 75억원이 부과돼 크게 주목 받기도 했다. 지난 2023년 9월 개인정보보호법에서 개정된 '전체매출 3% 과징금 부과' 규정 첫 적용 사례였기 때문이다. 기존법령에 따라 개인정보가 유출됐어도 안전성 확보에 필요한 조치를 다 한 경우에는 처벌을 면할 수 있다. 그러나 G사는 개인정보 유출통제 기술적 보호조치 미흡, 주민등록번호처리 및 파기의무를 위반해 이 같은 과징금을 처벌 받았다. 지난 2023년 9월 개정 이후 변경 내용을 반영한 '개인정보의 안전성 확보조치 기준 안내서'도 올해 발간돼 기업들에게 많은 도움이 됐다. 이번 안내서에서는 FTP, 백업서버 등 공용 파일처리시스템을 개인정보 처리시스템으로 분류했다. 또 클라우드 컴퓨팅 서비스 기반의 개인정보 처리시스템도 기술적 보호조치 대상임을 명시했다. 크리덴셜 스터핑 공격을 이용한 홈페이지 해킹사고를 개인정보 유출사고 범위에 포함해 개인정보보호법의 적용을 받는 기업과 기관은 해당 규정을 준수할 수 있도록 기술적 보호조치를 취하도록 안내한 것도 특징이다. 소프트웨어 자재명세서(SBOM)와 오픈소스 취약점 점검을 위해 투자 활동이 강화된 것도 올해 주요 이슈였다. 이는 지난 2월 리눅스(Linux) XZ 유틸(Utils) 백도어를 시작으로 7월 크라우드스트라이크, 11월 세일즈포스 전산마비 등 소프트웨어 공급망 관련 전산사고가 지속적으로 발생한 것이 큰 영향을 줬다. 이에 과기정통부는 'SW 공급망 보안 가이드라인'을, 금융보안원은 '금융회사대상 SW공급망 자율점검 체크리스트'를 공개하며 공급망 보안에 집중하고 있다. 소만사 관계자는 "바이든 정부에 이어 트럼프 정부도 공급망 보안 위험관리 대표방안인 SBOM을 강화할 것으로 전망된다"며 "국내 정부도 SW 수출 활성화를 위해 SBOM 의무화를 가속화할 것으로 예상한다"고 말했다. 그러면서 "올해는 개인정보보호법 개정에 따른 수십~수백억원대 과징금 부과 처분 시작, 공공·금융기관 망분리 환경개선 로드맵을 통한 IT 신기술 적용 등 보안규제의 변화가 다방면에서 시작된 해"라며 "달라진 업무환경과 변화된 컴플라이언스에 부합하는 솔루션을 지속적으로 개발, 안정화시켜 보안위협으로부터 정보자산을 안전하게 지킬 수 있도록 노력하겠다"고 덧붙였다.

2024.12.04 17:00장유미

[과기현장] 비상계엄과 과기정통부

지난 3일 한 밤에 일어난 사상 초유의 '해프닝'으로 불릴만한 '비상계엄'은 대통령의 해제 선언으로 일단 일단락됐다. 그러나 정치, 사회, 경제, 문화 전 분야 후폭풍은 만만치 않다. 모든 분야가 혼란스런 상황에 내몰렸다. 주식 시장은 불안하게 출발했다. 어젯밤 환율도 폭등세를 나타냈다. 오늘 오전은 혼조세와 관망세가 뒤죽박죽 됐다. 과학기술정보통신부가 있는 세종정부청사는 표면적으로는 평온했지만 '계엄'여파에서 벗어나지 못했다. 이날 오전 과기정통부는 유상임 장관을 필두로 실국장급 비상대책 회의를 진행했다. 출연연구기관 출장자에게는 현장 대기 명령을 하달했다. 계엄 사태가 벌어진 지난 밤에는 맡은 바 직무에 충실해 달라는 주문만 과기정통부 발로 각 산하기관에 전달됐다. 명령 주체가 비상 상황에 기민하게 대응하는 비상안전기획관실 대신 기획 조정실에서 긴급 대응했다. 가장 긴급하게 대응한 사안은 ▲사이버침해대응과 ▲디지털재난대응이다. 뜻하지 않은 해킹이나 통신망 다운 등에 밤새 촉각을 곤두세웠다. 일부에서 서버 접속 과잉으로 네이버 등 일부 카페가 다운되는 사태가 일어나긴 했지만, SNS 등 통신망은 대체로 순조로웠다. 아쉬움도 있다. 산업통상자원부는 비상계엄 선포되자 2시간 만에 1급 이상 간부들을 소집해 긴급 실물경제점검회의를 진행했다. 비상계엄 선포에 따른 경제 산업 상황과 에너지 수급 등과 관련된 사항을 점검·논의했다. 반면 과기정통부는 40년 만에 맞는 사회적 재난이어서인지 네트워크 외에는 대응이 다소 느슨했다. 지난 새벽 사건이 종료된 지 4시간을 넘겨 비상대책 회의가 오늘 오전 8시 45분께 진행됐다. 비상계엄은 오늘 새벽 4시를 넘겨 해제됐다. 국민 관심 중 하나는 비상계엄을 의결한 국무회의다. 어느 국무위원들이 참석하고, 누가 비상계엄에 찬성표를 던졌느냐다. 일부 보도에 따르면 계엄을 논의한 국무회의에서는 거의 모든 국무위원들이 반대의견을 나타낸 것으로 알려졌다. 결국 국무위원 전원은 사의를 표명했다. 참으로 어처구니 없는 하루였다.

2024.12.04 15:13박희범

일론 머스크, 한국 비상계엄에 "와우…충격적"

도널드 트럼프 미국 대통령 당선인 2기 행정부의 정부효율부 수장으로 뽑힌 일론 머스크 테슬라 최고경영자(CEO)가 한국의 비상계엄 소식에 놀랍다고 반응했다. 머스크 CEO는 4일(현지시간) '한국 국회가 재적 190명 만장일치로 계엄령 해제 결의안을 통과시켰다'는 게시글을 소셜미디어(SNS) 엑스(X·옛 트위터)에 공유하면서 “와우(Wow)”라고 썼다. '한국에 무슨 일이 벌어지고 있느냐'는 다른 게시글에는 “맞다, 충격적”이라고 했다. 윤석열 대통령은 지난 3일 밤 10시28분께 비상 계엄령을 선포했다. 이후 국회는 2시간여만인 4일 오전 1시 본회의를 열어 비상계엄 해제 요구 결의안을 통과시켰다.

2024.12.04 10:40유혜진

"미납된 벌금, 압류합니다"…문자에 놀라 클릭했다간 개인정보 탈탈 털린다

최근 우리나라를 표적으로 한 사이버 위협이 갈수록 높아지는 가운데 연말연시를 앞두고 해킹그룹의 디도스(DDoS) 공격, 서버 해킹 등이 더 빈번해질 것으로 보여 주의가 요구된다. 3일 한국인터넷진흥원(KISA)에 따르면 랜섬웨어 신고 건수는 지난해 연말연시를 앞두고 약 18% 증가했다. 특히 정부·공공기관 및 지인을 사칭한 안부 인사 등의 스미싱 공격이 약 60% 증가했다. 이는 연말연시 상대적으로 보안이 취약해지기 쉬운 시기를 틈타 해커들의 공격이 증가한 것으로 보인다. 이에 KISA와 과학기술정보통신부는 연말연시를 맞아 다양한 사이버 위협에 대비한 대국민 보안 수칙을 안내했다. 수칙에 따르면 랜섬웨어 감염을 예방하기 위해 기업은 외부 접속 관리와 계정 관리 강화에 집중해야 한다. 외부 시스템과의 불필요한 연결을 차단하고 중요 데이터를 네트워크와 분리된 저장소에 보관하는 등의 대비가 필요하다. 또 해킹 메일을 통한 피해를 예방하려면 출처가 불분명한 이메일과 첨부파일을 열지 않도록 주의하고 이메일 보안 솔루션을 활용해야 한다. 이와 함께 최신 보안 업데이트와 패치를 신속히 적용해 취약점을 차단하는 것이 중요하다. 정부 기관 등을 사칭한 스미싱 공격을 예방하기 위해 사용자는 출처가 불분명한 사이트 주소나 링크를 클릭하지 말고 개인정보는 신뢰할 수 있는 사이트에서만 입력한다. 의심되는 메시지는 즉시 삭제하고 스마트폰에 악성 앱이 설치되었을 경우 이를 제거한다. 피해 발생 시 KISA에 신고해 추가 피해를 예방하는 것이 중요하다. 신고는 보이스피싱통합신고센터, 보호나라 카카오톡 챗봇(스미싱 확인 서비스) 등을 통해 할 수 있다. 스미싱 사례로는 ▲지방세징수법 제33조의 규정에 의거, 귀하 소유의 재산(예금)을 조회해 압류 예정 ▲벌금징수법 제15조의 규정에 의거, 미납된 귀하의 벌금을 조회해 압류 예정 등의 내용이 담긴 문자가 대표적이다. KISA 이동근 디지털위협대응본부장은 "연말연시 사이버 보안 위협에 대비해 기업과 국민 모두 철저한 보안 점검과 예방 조치를 취할 필요가 있다"며 "각종 해킹 시도에 대비해 빈틈없는 점검을 통해 국민 안전과 기업의 보호를 위해 역할과 책임을 다할 것"이라고 밝혔다.

2024.12.03 17:16장유미

금융보안원-금융감독원 '맞손'…사이버 모의훈련으로 은행 보안 체계 점검

금융보안원과 금융감독원이 국내 금융권 사이버 보안 강화를 위해 블라인드 방식의 모의훈련을 실시했다. 금융보안원은 올해 상반기와 하반기에 걸쳐 국내 금융사를 대상으로 총 두 차례의 블라인드 모의훈련을 실시했다고 3일 밝혔다. 이 훈련은 훈련 대상과 일정을 비공개로 진행해 금융사의 탐지 및 방어 체계를 실시간으로 점검하는 방식으로 이뤄졌다. 상반기에는 은행 19개사를 대상으로 실제 훈련 대상 6개사를 선정해 서버 해킹과 디도스 공격 등의 훈련을 실시했고 하반기에는 제2금융권과 거대언어모델 안정성을 중심으로 총 12개사를 점검했다. 특히 생성형 인공지능(AI)이 비정상적인 환경에서도 정상적으로 작동하는지 확인하며 금융소비자의 신뢰를 높이는 데 주력했다. 훈련 결과 대부분 금융사는 충분한 대응 역량을 갖췄으나 일부 웹서버 파일 업로드 취약점이나 디도스 공격 대응에서 취약점을 보였다. 이에 대해 금융사는 보안 통제를 강화하고 모바일 서비스 점검 절차를 추가하는 등 즉각적인 보완 조치를 취했다. 금융보안원은 이번 훈련을 통해 금융사의 기존 훈련 방식으로는 확인할 수 없었던 부족한 점을 보완할 수 있었다고 평가했다. 또 경영진과 임직원의 사이버보안 인식을 제고하는 계기가 됐다고 덧붙였다. 금융보안원 관계자는 "이번 훈련 성과를 정부 부처와 공유하며 타 산업으로의 확대 적용 방안을 논의했다"며 "진화하는 사이버 위협에 대응하기 위해 블라인드 방식의 훈련을 지속적으로 확대하고 고도화할 계획"이라고 밝혔다.

2024.12.03 15:47조이환

美 법원, '머스크 스톡옵션 100조' 또 불허

미국 전기자동차 업체 테슬라가 일론 머스크 최고경영자(CEO)에게 주기로 한 100조원대 주식매수선택권(스톡옵션)이 법적으로 인정되지 않는다는 판결이 또 한 번 나왔다. 테슬라는 법원 판결에 불복해 항소하겠다고 나섰다. 2일(현지시간) 미국 블룸버그통신과 영국 파이낸셜타임스 등에 따르면 캐서린 매코믹 미국 델라웨어법원 판사는 테슬라가 머스크 CEO에게 100조원대 스톡옵션을 주는 것은 지난 1월과 마찬가지로 적법하지 않다고 이날 다시 판결했다. 테슬라 소액주주인 리처드 토네타는 머스크 CEO가 자기 뜻대로 급여를 부당하게 조작한다며 이를 무효로 해달라는 소송을 2018년 제기했다. 테슬라는 실적에 따라 머스크 CEO에게 12차례에 걸쳐 총 3억300만주 스톡옵션을 주기로 했다. 스톡옵션 가치가 처음에는 26억 달러(약 3조원)였지만 테슬라 주가가 오른 현재 가치는 1천15억 달러(약 142조원)라고 블룸버그는 분석했다. 지난 1월 매코믹 판사는 머스크 CEO가 부당하게 압박해 테슬라 이사회가 이 보상안을 승인했다며 이사회가 머스크 CEO에게 항복했다고 비판했다. 테슬라 이사회는 이 보상안을 재승인하는 안건을 올해 테슬라 정기 주주총회에 올려 통과시켰지만, 법원은 받아들이지 않았다. 매코믹 판사는 “주주 투표가 효력 있다 해도 소송에서는 그렇지 않다”며 “패소한 사람이 판결을 뒤집고자 만든 새로운 사실을 법원이 받아들이면 소송은 끝이 없을 것”이라고 말했다. 테슬라 측은 곧바로 소셜미디어(SNS) 엑스(X·옛 트위터)에 법원의 결정은 잘못됐다며 항소하겠다고 밝혔다. 그러면서 이대로 결론 나면 회사의 정당한 소유자인 주주가 아니라 판사와 원고의 변호사들이 회사를 운영한다는 뜻이라고 주장했다.

2024.12.03 15:18유혜진

정부, AWS리인벤트 부스 꾸려…"韓 기업 해외 진출 도울 것"

[라스베이거스(미국)=김미정 기자] 정부가 유망한 국내 기업의 글로벌 시장 진출 발판을 마련했다. 국내 생성형 인공지능(AI)과 보안 기업을 지원하고 해외 네트워크 구축을 본격화하기로 했다. 정보통신산업진흥원(NIPA)과 한국인터넷진흥원(KISA)은 6일까지 미국 라스베이거스에서 열리는 'AWS 리인벤트'에 처음으로 부스를 꾸려 국내 기업의 해외 진출과 네트워킹을 돕는다고 2일(현지시간) 밝혔다. NIPA는 국내 서비스형 소프트웨어(SaaS) 기업 중심으로 8개 기업을 지원한다. 이중 6개 기업 ▲딥브레인 AI ▲플리토 ▲프렌들리 AI ▲마크애니 ▲옴니우스 AI ▲STC랩이 NIPA와 행사에 부스를 꾸렸다. 앞서 NIPA는 올해 7월 국내 SaaS 기업 글로벌 진출과 수출 활성화를 위한 업무협약을 맺은 바 있다. NIPA는 이번 행사 참여를 통해 국내 기업이 해외 기업들과 비즈니스 미팅, 네트워킹을 위한 프로그램을 할 수 있도록 도울 방침이다. AWS는 참여기업 네트워킹에 필요한 글로벌 파트너팀 미팅, 소프트웨어 기업의 C레벨을 위한 프로그램 등 다양한 네트워킹 기회를 제공한다. NIPA 이호영 클라우드산업팀 팀장은 "그동안 해외 진출 유망 기업을 모집한 바 있다"며 "사업과 기술 부문에 있어 해외 진출 성공 가능성 있는 기업을 심사를 통해 총 8개 기업을 선정했다"고 설명했다. 이어 "향후 AWS뿐 아니라 세일즈포스 등 빅테크와도 협력을 맺을 것"이라며 "한국 기업들이 해외 시장 진출 확대를 할 수 있도록 지원할 것"이라고 강조했다. 딥브레인 AI, 가상인간·딥페이크 탐지 기술…옴니어스 AI, 패션·커머스 공략 이날 딥브레인 AI는 생성형 AI 기술을 통한 아바타 개발 기술을 소개했다. 딥브레인은 아마존 EKS와 Amazon EFS, AWS 데이터싱크 서비스를 활용해 SaaS 기반 'AI 스튜디오스'를 출시했다. 딥브레인 AI 마이클 정 최고재무책임자(CFO)는 "보통 사람을 아바타로 만들기 위해 사진 촬영을 약 2시간 정도 해야 한다"며 "반면 딥브레인 AI는 사람 영상 30초 분량만 있으면 된다"고 설명했다. 이어 "영상을 AI 스튜디오스에 넣고 자연어로 원하는 콘셉트를 명령어로 입력하면 된다"고 설명했다. 그는 대표적인 AI 스튜디오스 활용 예시로 신한은행 무인점보에 적용한 'AI 은행원'을 꼽았다. 올해 7월 처음 은행권에 도입한 기술이다. 신한은행의 AI 은행원은 전국 영업점 디지털데스크에서 방문객들과 실시간 대화할 수 있다. 사람 은행원 대신 예금 조회를 비롯한 계좌 개설, 대출 상품 안내, 금융 상품 판매 등을 진행할 수 있다. AI 은행원에 적용한 가상인간은 신한은행에서 선정된 우수 직원 얼굴을 형상화한 것으로 전해졌다. 딥브레인 AI는 가상인간을 생성하는 기술뿐 아니라 이를 악용하는 사례 막기에도 나섰다. 원본 콘텐츠와 AI 콘텐츠를 감별할 수 있는 딥페이크 디텍션 기술도 보유한 상태다. 사용법도 간단하다. 이용자가 영상이나 이미지를 업로드하면 바로 결과를 알 수 있다. 정 CFO는 "30초 분량 영상이나 음성만 갖고 있으면 복제가 쉬운 세상"이라며 "사이버 범죄자가 가족 구성원 대상으로 보이스피싱을 할 수 있을 위험이 있다"며 기술 개발 배경을 설명했다. 현재 딥브레인 AI는 딥페이크 디텍션 기술로 국내 경찰서뿐 아니라 중동 경찰서와 업무 협약 협상 중인 것으로 알려졌다. 옴니어스 AI는 이미지 생성형 AI를 통해 패션·커머스용 가상 착장 이미지 생성 플랫폼을 선보였다. 여기서 생성형 AI는 의류 제품의 디테일한 표현을 원본 그대로 보존하는 역할을 한다. 사용자는 실제 인물이나 가상 AI 모델에 의류를 입혀볼 수 있다. 뿐만 아니라 애니메이션 캐릭터, 3D 캐릭터, 엔터테인먼트 콘텐츠에도 활용 가능하다. 전재영 옴니어스 AI 대표는 9년 동안 패션·커머스 관련 AI을 하면서 데이터를 꾸준히 모았다고 밝혔다. 그는 "다양한 체형과 포즈, 배경, 인종과 무관하게 제품 원형을 보존하면서 다양한 스타일에 자연스레 적용할 수 있는 기술을 보유했다"며 "앞으로 SNS 홍보 콘텐츠와 광고 제작, 엔터테인먼트, 가상 캐릭터 제작 등 다양한 비즈니스 사례를 모으고 있다"고 강조했다. KISA, 국내 보안기업 해외길 열어줘 KISA도 AI보안기업의 해외진출을 위해 이번 리인벤트에 부스를 꾸렸다. AWS 전문가와 국내 보안 기업이 해외 진출 시 필요한 컴플라이언스 획득을 위한 협의, 해외 확장을 위한 지원을 제공할 예정이다. 앞서 KISA는 올해 5월 AWS와 업무 협약을 맺은 바 있다. 이를 통해 양 기관은 ▲AI 보안 유망기업 발굴·공동 육성 ▲전문인력을 통한 클라우드 기술·사업화 역량강화 ▲글로벌 네트워크 기반 사업협력 및 판로 확보방안 모색 등 AI 보안기업의 클라우드 역량강화와 글로벌 시장진출 활성화를 위해 협력한다. 해당 프로젝트에 선정된 보안기업은 엔키화이트햇과 테이텀, 에이아이스페라다. 향후 클라우드 기반 글로벌 파트너 역량 확보를 위한 컨설팅, 클라우드 보안 전문 교육 과정을 제공받는다. 이번 행사에는 엔키화이트햇만 부스를 꾸렸다. 엔키화이트햇은 모의해킹과 침투테스트, 취약점 진단 등 사이버 보안 기업이다. 부스를 지키던 기업 관계자는 "직원 80%가 기술자인 만큼 모의해킹 전문가로 이뤄졌다"며 "수집된 노하우를 제품에 반영하고, 보안 작업을 자동화할 수 있는 솔루션을 개발하고 있다"고 소개했다. 그는 "이번 행사를 통해 해외 고객의 요구사항을 듣고 이를 제품에 반영하는 것을 목표로 하고 있다"며 "KISA와 협력해 해외 업체들과 미팅을 추진해 글로벌 진출을 모색 중"이라고 덧붙였다.

2024.12.03 13:01김미정

[현장] AI 악용한 사이버 공격 급증… SK쉴더스, 선제적 방어 전략 제시

"인공지능(AI) 기술의 발전으로 보안 위협도 고도화되고 있습니다. 그럼에도 불구하고 이는 선제적인 대응 전략으로 충분히 극복할 수 있습니다." 이재우 SK쉴더스 전무는 3일 서울 코엑스에서 열린 '2024 SK쉴더스 사이버 시큐리티 미디어 데이'에서 이같이 말했다. 이번 행사는 올해의 보안 트렌드를 돌아보고 내년도 주요 위협과 대응 방안을 공유하기 위해 마련됐다. SK쉴더스는 올해 가장 두드러진 보안 트렌드로 AI를 활용한 공격의 증가를 꼽았다. 딥페이크·보이스 기술이 악용돼 온라인 범죄와 허위 정보 유포가 확산됐기 때문이다. 실제로 200여 개의 학교와 공공기관이 피해를 입었다. 또 랜섬웨어의 협박 전략이 다면적으로 진화해 데이터 암호화뿐만 아니라 유출과 디도스 공격까지 병행하는 사례가 늘었다. 이호석 이큐스트 랩(EQST Lab) 팀장은 "올해 보안 사고를 보면 AI 기술이 공격의 핵심 도구로 사용되고 있다"며 "이러한 변화에 대비해야 한다"고 강조했다. SK쉴더스는 AI 보안 위협의 확대를 내년도의 가장 큰 위험 요소로 지목했다. 딥페이크와 딥보이스뿐만 아니라 거대 언어 모델(LLM)을 악용한 데이터 조작과 노출 시도가 증가할 것이라는 분석이다. 또 망분리 규제 완화로 인해 클라우드 환경에서의 권한 관리 시스템(IAM)에 대한 공격이 늘어나며 하이브리드 클라우드 환경에서의 보안 취약점이 커질 것으로 전망했다. 협력사를 노린 공급망 공격도 주요 위협으로 지적됐다. 보안 수준이 낮은 협력사를 경유한 공격이 증가하면서 원청사까지 연쇄적인 피해를 입는 사례가 많아지고 있다. 이와 함께 암호화폐 가치 상승에 따라 거래소와 개인 지갑을 대상으로 한 해킹 시도도 더욱 활발해질 것으로 보인다. SK쉴더스는 이러한 위협에 대응하기 위해 여러 선제적인 예비 방안을 제시했다. 특히 AI 특화 모의해킹 서비스를 통해 딥페이크 및 LLM 기반 공격을 사전에 시뮬레이션하고 취약점을 점검할 계획이다. 또 모니터링, 탐지 및 대응(MDR) 서비스를 통해 랜섬웨어와 같은 고도화된 공격을 실시간으로 탐지하고 초동 대응을 제공할 예정이다. 제로 트러스트 모델의 도입으로 검증된 사용자만 시스템에 접근할 수 있도록 해 IAM 권한 탈취와 클라우드 환경 위협에 대비한다는 전략이다. 이재우 전무는 "AI는 공격뿐만 아니라 방어에도 강력한 도구"라며 "핵심은 이를 어떻게 활용해 더 안전한 보안 환경을 만드는가에 달려 있다"고 밝혔다.

2024.12.03 12:14조이환

LG전자, 차량 사이버보안 최고 수준 인증...전장사업 강화

LG전자가 업계 최고 수준의 차량 사이버보안 관리체계(Cyber Security Management system, 이하 CSMS) 인증인 레벨3를 획득하며 글로벌 전장시장 공략을 강화한다. LG전자는 최근 국제 공인시험인증기관인 TUV라인란드(TÜV Rheinland)로부터 CSMS 레벨3 인증을 완료했다. 사이버보안 관리체계는 소프트웨어 중심 자동차(SDV, Software Defined Vehicle)가 모빌리티 산업의 중심이 되면서 완성차 업체가 갖춰야 하는 필수 요소가 됐다. CSMS 인증은 다양한 시나리오를 가정해 인포테인먼트, 텔레매틱스 등 전장 제품의 설계, 개발, 소프트웨어, 생산 및 사후관리까지 전 과정에 보안이 제대로 적용되어 있는지 확인하고 모의 해킹 침투 테스트 등을 통해 철저하게 역량을 평가한다. LG전자는 지난해 사이버보안 관리체계를 갖추고 있음을 인증 받는 CSMS 레벨2를 획득한 데 이어, 이번에는 더욱 까다로운 절차를 거쳐 CSMS를 철저히 준수해 실제 제품을 양산하고 있음을 인증 받는 레벨3를 받았다. LG전자는 이번 인증을 통해 나날이 강화되는 글로벌 전장시장의 사이버보안 규제에 선제적으로 대응하고, 완성차 고객들이 신뢰할 수 있는 메이저 전장부품 공급사로서의 역량을 입증했다. 유럽경제위원회(UNECE)는 2020년 6월 차량 사이버보안 관련 법규인 'UNECE R-155(UNECE Regulation No.155: Cybersecurity Regulation)'를 채택하고 2021년 1월 공식 발효했다. 이에 따라 2024년 7월부터는 해당 법규에 따른 사이버보안 관리체계 인증을 받은 차량만 유럽경제위원회 협약에 가입한 유럽연합, 한국·일본을 포함한 아시아, 오세아니아, 아프리카의 56개국에 출시할 수 있다. 미국과 중국 등의 국가도 사이버보안 관련 규제를 확대해 가는 추세다. LG전자는 전장사업 전 영역에 거쳐 보안을 지속적으로 강화하고 있다. 지난 10월에는 '오토모티브 스파이스 포 사이버시큐리티(Automotive SPICE for Cybersecurity)' 인증을 통해 최고 수준의 보안 역량을 인정받았다. 오토모티브 스파이스는 유럽 완성차 업체들이 부품회사를 대상으로 설계, 검증, 관리 등 소프트웨어의 안정성을 평가하기 위해 만든 인증이다. 여기에 사이버보안에 대한 심사까지 강화한 평가가 오토모티브 스파이스 포 사이버시큐리티다. 최근에는 제너럴모터스(GM)∙포드 등 미국 완성차 업체도 오토모티브 스파이스 인증을 채택하는 등 소프트웨어 품질 관리와 보안 중요성이 커지고 있다. 또, LG전자는 2021년 이스라엘 자동차 사이버보안 기업인 사이벨럼(Cybellum)의 경영권을 인수하는 등 자동차 산업에서 갈수록 중요해지고 있는 보안 분야의 경쟁력을 꾸준히 확보해 나가고 있다. LG전자 VS사업본부장 은석현 부사장은 “이번 인증을 통해 세계 최고 수준의 차량 사이버보안 기술력과 프로세스를 인정받았다”며 “새로운 사이버 위협에 대응하기 위한 보안 체계를 더욱 강화해 나갈 것”이라고 말했다.

2024.12.03 11:00이나리

"똑똑한 건물이 대세"…美 빌딩 자산 가치, LG CNS DX 기술 덕에 높아진다

LG CNS가 미국 건물에 DX기술을 적용해 빌딩 자산 가치를 높이는 사업에 나선다. LG CNS는 최근 미국 부동산 전문 운용사인 '소메라로드(SomeraRoad)', 국내 선도 대체투자 운용사인 마스턴투자운용의 미국 법인 '마스턴아메리카(Mastern America)'와 업무협약(MOU)을 체결했다고 3일 밝혔다. 이번 체결식은 소메라로드 본사가 위치한 미국 뉴욕시에서 진행됐다. 체결식에는 LG CNS 최문근 전무, 소메라로드 이안 로스(Ian Ross) CEO, 마스턴아메리카 오진석 대표이사 등이 참석했다. 소메라로드는 부동산 투자 및 개발을 전문으로 하는 회사로 호텔, 물류센터, 산업단지 등의 부동산을 미국 전역에서 개발하고 운용하고 있다. 마스턴아메리카는 다양한 부동산 영역에 대한 투자, 개발, 운용 전문성을 보유하고 있는 회사다. 뉴욕 맨해튼의 대형 오피스 빌딩인 원 메디슨 에비뉴(One Madison Avenue) 빌딩 개발을 성공적으로 완료하기도 했다. 이번 MOU를 통해 3사는 미국 미주리주 캔자스시티, 테네시주 내슈빌 등에 있는 ▲스마트 호텔, 리조트 ▲스마트 멀티패밀리(다세대 임대주택) ▲스마트 상업용 빌딩 등에 DX 기술을 접목하는 스마트 부동산 사업을 공동으로 추진할 계획이다. LG CNS는 소메라로드와 마스턴아메리카의 미국 부동산 개발 사업 내 DX기술 관련 전반을 맡는다. 먼저 LG CNS는 호텔, 리조트, 멀티패밀리, 오피스 등에 시티허브 빌딩(Cityhub Building) 플랫폼을 적용해 스마트빌딩을 구현한다. 시티허브 빌딩은 LG CNS가 자체 개발한 빌딩 통합운영 플랫폼으로 빌딩, 공장 같은 대형 건물의 ▲데이터 수집 ▲설비 관리·제어 ▲에너지 관리 등을 한 번에 할 수 있는 다양한 기능을 제공한다. 이를 통해 고객들은 데이터 기반의 빌딩 운영 최적화를 할 수 있다. 시티허브 빌딩은 시공간적으로 멀리 떨어져 원격지에 위치한 여러 개의 빌딩을 동시에 통합 모니터링하고 관리하는 기능도 제공한다. 전 세계 각지의 빌딩에 설치된 서로 다른 종류의 장비나 시스템도 통합 관리 가능하다는 것이 큰 장점이다. LG CNS는 스마트빌딩의 근무자, 방문자, 관리자들을 위한 DX서비스를 제공한다. 블록체인 기술을 적용한 모바일 출입증·사원증을 도입할 수 있는 것이 대표적인 예다. 모바일 출입증·사원증은 기존 플라스틱 카드 형태의 사원증을 대체한다. 빌딩 내 사무실, 회의실, 편의 시설 등을 출입할 때 필요한 신원증명을 스마트폰으로 간편하게 인증할 수 있다. 식당, 카페 등에서의 결제뿐만 아니라 복사기 사용, 통근버스 탑승 등도 한 번에 할 수 있어 빌딩 이용자들의 편리함을 향상시킨다. 또 모바일 출입증·사원증에는 개인 프라이버시를 보호하는 모바일 신원·자격 인증 기술인 블록체인 DID(Decentralized ID) 기술이 적용돼 해킹과 개인정보 유출을 차단한다. LG CNS는 디지털 미디어 콘텐츠를 관리하는 CMS(Contents Management system, 콘텐츠 운영 시스템)도 제공한다. CMS는 대형 빌딩 내 설치된 여러 형태의 사이니지에 콘텐츠를 동시 전송하고 관리할 수 있는 솔루션이다. 스마트빌딩을 이용하는 사람들이 공간과 어우러지는 디지털 콘텐츠를 즐길 수 있도록 지원하며 비상 시에는 정보 전달 역할도 한다. LG CNS는 옥외 공간에서 도시 데이터 수집을 통해 스마트시티 구현을 돕는 스마트 폴도 제공할 계획이다. 스마트 폴은 기존 가로등에 AI CCTV, IoT센서 등을 더한 지능형 가로등이다. 카메라와 센서로 차량 흐름과 보행자 수를 모니터링해 교통을 관리하거나 대기 오염, 온도, 습도 등 환경 데이터를 실시간으로 측정해 도시 환경을 관리한다. 이 밖에 3사는 스마트 항공 인프라에 DX기술을 도입하는 프로젝트도 논의하며 사업모델을 다각화해 나갈 예정이다. LG CNS 최문근 전무는 "미국 시장에서 스마트빌딩에 대한 수요가 커짐에 따라 스마트빌딩 DX사업을 캔자스시티, 내슈빌에서 시작해 뉴욕 등 미국 전역으로 확대할 계획"이라며 "나아가 스마트시티 사업으로도 넓혀 미국 고객들에게 새로운 가치를 제공하겠다"고 강조했다.

2024.12.03 10:00장유미

인텔 팻 겔싱어 CEO 퇴임... 인텔 이사회 "후임자 찾을 것"

인텔은 2일(미국 현지시간) 팻 겔싱어 CEO가 1일 퇴임하고 이사회에서도 물러났다고 밝혔다. 2021년 2월 15일 취임 후 3년 9개월 반 만이다. 팻 겔싱어는 1962년생으로 1979년 링컨 기술학교를 졸업한 뒤 18살에 인텔에 입사했다. 인텔에서 30여 년간 재직하며 초대 최고 기술 책임자(CTO)로 80486 프로세서 설계를 비롯해 14개의 프로세서 개발을 이끌었다. 2009년 인텔을 떠난 그는 EMC를 거쳐 2012년부터 2021년 초까지 VM웨어 CEO로 재직했다. 당시 전임 CEO인 브라이언 크르자니치 경질 이후 미세 공정 지연과 애플 이탈 등으로 문제를 겪던 인텔 이사회의 요청으로 2021년 2월 인텔에 복귀했다. 팻 겔싱어는 'IDM(반도체종합기업) 2.0' 슬로건 아래 내부 파운드리 경쟁력 강화, 외부 파운드리 활용 등을 내세워 체질 개선에 앞장섰다. 인텔은 2021년 7월 공개한 '4년 동안 5개 공정 실현'(5N4Y) 로드맵 아래 인텔 7, 인텔 4, 인텔 3, 인텔 20A, 인텔 18A 등 공정을 개발했다. 올 초 진행된 '인텔 파운드리 다이렉트 커넥트'에서는 인텔 14A 등 이후 공정도 공개했다. 또 오레곤 주 힐스보로, 뉴멕시코 주 리오랜초, 오하이오주 뉴 앨바니, 애리조나 주 챈들러 등 미국 내 4개 지역의 반도체 신규 생산 시설과 공정 개발에 현재까지 300억 달러(약 41조 9천250억원)를 투자했다. 반면 최근 반 년간 적자 누적으로 인한 대규모 손실, 주가 하락과 이에 따른 각종 인수설에 휘말리기도 했다. 인텔 20A 공정 생산 취소와 함께 인텔 18A 공정에 대한 시장과 업계의 의구심은 여전히 가시지 않은 상태다. 팻 겔싱어는 역대 인텔 CEO 중 한국을 가장 빈번히 방문한 CEO로 꼽힌다. 지난 해 11월까지 공식 확인된 일정으로만 네 번 한국을 방문했고 삼성전자 등 국내 주요 파트너 기업 경영진과 만났다. 2022년 인텔 이노베이션 행사에서는 삼성디스플레이가 개발한 롤러블 디스플레이를 공개하기도 했다. CEO로서 마지막 공식 일정은 지난 11월 27일 일론 머스크가 보유한 AI 기업 'xAI' 데이터센터 방문이다. 당시 그는 X(구 트위터)에 "GPU 클러스터에 인텔 제온 프로세서가 탑재된 것을 봤다"며 글을 남기기도 했다. 팻 겔싱어는 "업계에서 가장 우수하고 영민한 여러분 모두를 동료로 맞아 영광이었다. 현재 시장 상황에 따라 어려운 결정을 내려야 했지만 이는 꼭 필요한 일이었으며 전 세계에서 인텔 일원으로 함께 일한 수 많은 동료에게 영원히 감사드린다"고 밝혔다. 인텔 이사회는 데이빗 진스너 CFO와 미셸 존스턴 홀타우스 인텔 프로덕트 그룹 CEO를 임시 공동 CEO로 내세우고 후임자 인선에 들어갔다. 인텔 이사회는 "인텔 파운드리 그룹의 경영진에는 당분간 변화가 없을 것"이라고 밝혔다.

2024.12.02 23:30권봉석

  Prev 31 32 33 34 35 36 37 38 39 40 Next  

지금 뜨는 기사

이시각 헤드라인

테슬라, 韓서 완전자율주행 시동...정부 출신 인력 영입 나서

"왜 사람들은 이상한 음모론에 빠져들까?"

[써보고서] 갤럭시 S25 엣지, 뒷주머니에 넣었더니...한계 넘은 혁신

삼성전자, 17~19일 글로벌 전략회의…불확실성 돌파구 찾을까

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현