검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'번개장터아이디판매업체 ● 텔레문의 tway010 ● 네이버생성아이디 트위터 해킹 계정구매합니다,E2V'통합검색 결과 입니다. (1466건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

러스트 도입 효과...구글, 안드로이드 메모리 취약점 52% 감소

구글이 러스트 도입 성과를 톡톡히 보고 있는 것으로 나타났다. 29일 해커뉴스 등 외신에 따르면 구글은 러스트 전환 이후 안드로이드에서 발견된 메모리 안전 취약점 비율이 6년간 76%에서 24%로 감소했다고 공식 블로그를 통해 밝혔다. 안드로이드팀은 2019년 급증하는 메모리 취약점을 해결하기 위해 러스트 등 메모리 안전 언어 도입을 본격화했다. 비용과 복잡성이 일시적으로 증가할 것이란 예측이 나왔지만 지속해서 늘어나는 코드와 서비스 비용을 고려해 도입에 박차를 가했다. 그 결과 메모리 안전 취약성 비율은 2019년 76%에서 2024년에는 24%로 감소하며 산업 표준인 70% 대비 절반 이하를 달성했다. 이 기간 발견된 메모리 안전 취약점의 수도 223개에서 2024년 27개 미만으로 87% 이상 줄어드는 성과를 기록했다. 구글은 메모리 안전 언어로의 전환과 안전한 코딩 전략으로 전반적인 코드베이스의 보안 위험을 줄일 뿐만 아니라 확장 가능하고 비용 효율적인 환경을 확보할 수 있었다고 설명했다. 또한 이 과정에서 기존 코드를 유지한 채 새로운 기능에만 러스트와 코틀린 등을 도입하는 것 만으로도 메모리 취약점을 상당 수 낮출 수 있다는 점을 확인했다고 밝혔다. 이는 코드가 오래될수록 개선되며 안정화될 뿐 아니라 취약점 발견이 쉬운 신규 서비스로 공격자들이 집중되는 경향이 있기 때문이다. 구글 안드로이드 보안팀의 제브 벤더 스토엡 SW엔지니어는 "관찰결과 보안 취약성은 코드의 수명에 따라 반감기를 갖는다는 것을 확인했다"며 "이런 특성을 살려 모든 코드를 러스트로 대체하는 것이 아니라 C++, 코틀린을 상호 운영할 수 있는 실용적인 접근 방안을 제시하려 한다"고 밝혔다.

2024.09.29 11:18남혁우

26년 경력 FBI 출신 보안 책임자 영입한 MS…이유는?

마이크로소프트가 약 20년 만에 초대형 사이버 보안 개편 작업에 들어간다. 지난 7월 크라우드스트라이크' 사태 등 해킹 사고 및 미국 정부의 보안 평가 보고서 발표 이후 보안 개선 노력을 보이기 위함으로 추정된다. 지난 24일 블룸버그통신 등 외신에 따르면 마이크로소프트는 최근 FBI·미국 해병대 출신 임원급 보안 담당자들을 영입하고 이들을 부최고정보보안책임자(Deputy CISO)로 임명했다. 마이크로소프트는 이들을 포함해 최근 13명의 부최고정보보안책임자들을 영입했다. 이러한 인사 영입은 마이크로소프트의 '안전한 미래의 시작(Secure Future Initiative, SFI)'의 일환으로 이루어졌다. 미국 정부를 비롯한 마이크로소프트 고객들의 보안 우려가 커지자 대책을 내놓은 것이다. 앞서 지난 5월 사타야 나델라 마이크로소프트 최고경영자(CEO)는 회사 엔지니어들에게 신제품 개발을 포함한 모든 것들보다 보안을 우선시하라고 명령한 바 있다. SFI 프로젝트의 6대 핵심 보안 원칙으로는 ▲신원 및 비밀 보호 ▲테넌트 보호 및 생산 시스템 격리 ▲네트워크 보호 ▲엔지니어링 시스템 보호 ▲표준 라이브러리 채택 ▲중요 클라우드 취약점에 대한 신속 대응 등이 꼽혔다. 마이크로소프트는 SFI 프로젝트로 클라우드 취약점 완화 시간이 약 50% 단축될 것이며 고객 조치가 필요하지 않은 경우에도 소프트웨어 보안 취약점 고유 표기(CVE)를 사전에 공개하는 등 투명성을 높이고 취약점 대응 속도를 높일 계획이다. 또 고위 경영진의 평가에 보안 성과가 직접 연계됐으며 모든 직원의 성과 평가에도 보안 항목이 포함됐다. 약 3만4천명에 달하는 엔지니어도 SFI 프로젝트에 투입됐다고 알려졌다. 마이크로소프트 찰리 벨 보안 책임자는 "투명성과 업계 협력에 대한 우리의 헌신은 변함없다"며 "지속적인 학습과 개선 문화를 육성함으로써 보안이 단순한 기능이 아니라 기반이 되는 미래를 구축하고 있다"고 말했다.

2024.09.29 10:20양정민

번호판 입력하면 '차량 원격제어' 가능…美서 기아車 해킹사건

한 사이버 보안 연구원들이 기아가 미국에서 운영하는 웹사이트의 결함을 찾아냈다. 차량 번호판과 해당 주를 입력하면 수백만대의 차량을 원격 제어할 수 있게 된다. 26일(현지시간) 와이어드, 미국 지디넷 등에 따르면 연구원들은 지난 6월 기아 차량의 번호판을 이용해 주요 기능을 원격으로 제어할 수 있는 방법을 찾아냈다. 이들은 이 방법을 통해 원격으로 차량 위치를 추적하고, 문을 열고, 시동을 켤 수 있다. 일부 차량을 먼 거리에서 카메라도 활성화할 수 있다. 연구원들은 와이어드에 기아가 운영하는 웹사이트 결함을 통해 접근할 수 있었으며, 이는 지난해에도 비슷한 결함을 발견했었다고 밝혔다. 특히 이와 유사한 결함은 지난 2년간 현대차, 혼다, 토요타, 메르세데스-벤츠, BMW 등 수많은 브랜드에서도 발견됐다. 연구원 중 한명인 샘 커리는 자신의 유튜브에 '기아툴'이라는 커스텀앱으로 2022년형 기아 EV6를 해킹하는 모습을 직접 게시했다. 영상에 따르면 샘 커리는 먼저 차량 번호판 번호와 미국 주를 입력해 차량식별번호(VIN)를 얻었다. 처음에 문을 열었을 땐 열리지 않던 문이 데이터를 얻은 후 '잠금 해제'를 누르자 문이 열렸다. 기아툴은 웹사이트 결함을 이용해 차량 제어를 가능하게 할 뿐만 아니라 이름, 전화번호, 집 주소 및 과거에 주행한 경로를 포함한 기아 고객의 개인정보를 대량으로 제공했다. 다만 연구원들은 기아에 해당 문제를 알렸고, 회사는 이를 해결했다. 미국 기아 측은 이 결함이 아직 악의적으로 사용된 적은 없으며 기아툴이 일반 대중에게 공개된 적도 없다고 밝혔다. 이 같은 문제는 최근 토요타에서도 똑같이 발생했다. 토요타 측도 빠르게 조처했다. 미국 지디넷은 "신속하게 조치를 취하는 것은 좋은 일이지만 문제는 버그가 하나 있을 때는 항상 더 많은 버그가 있다는 것"이라며 "완성차 제조업체가 보안을 최우선으로 삼고 차량이 보호를 받을 수 있도록 소프트웨어 패치를 해야한다"고 지적했다. 한편 완성차 업계가 소프트웨어 중심으로 차량을 전환하면서 이 같은 문제는 계속 불거질 것으로 전망된다. 연구팀은 약 2년간 12개 완성차 브랜드 웹사이트를 해킹하고 수백만대 차량을 원격 제어할 수 있었다. 와이어드는 스테판 새비지 교수의 말을 인용해 "스마트폰 지원 기능을 통해 젊은 층에 어필하려는 기업들의 노력이 웹사이트를 통해 차량을 원격으로 제어할 수 있는 취약점을 늘렸다"며 "이러한 사용자 기능과 클라우드 기능을 휴대폰에 연결하면 생각지도 못했던 것들이 공격이 시작된다"고 덧붙였다.

2024.09.27 16:13김재성

"국방AI, 프롬프트 인젝션 공격 등 대비 잘해야"

한국국방연구원(KIDA) 국방데이터연구단과 과실연 AI미래포럼이 공동 주최한 '2024년 제 8차 국방데이터 혁신네트워크 토크'가 26일 오후 2시~4시 서울 강남역 인근 모두의연구소 강남캠퍼스에서 열렸다. 지디넷코리아와 한국IT서비스학회, 모두의연구소가 후원했다. 행사 하이라이트인 발제는 윤두식 이로운앤컴퍼니 대표와 이호석 SK쉴더스 팀장이 했다. 윤 대표는 '프롬프트 엔지니어링을 통한 LLM(거대언어모델) 탈옥(제일브레이킹) 위협과 방어 방안'을 주제로 발표했다. AI에서 말하는 '탈옥(jailbreaking)'은 AI에게 걸려있는 규제를 풀어 AI가 할 수 없게 한 말이나 글을 하게 하는 걸 말한다. 윤 대표는 생성AI는 텍스트, 이미지, 코드 등 새로운 콘텐츠를 생성할 수 있는 능력이 있어 다양한 군사 용도에 활용할 수 있지만 동시에 여러 보안 문제를 발생시킬 수 있다면서 데이터 유출과 정보 왜곡을 경계했다. 특히 "생성AI가 잘못된 프롬프트나 악성 공격을 받으면, 민감한 정보가 의도치 않게 외부로 유출될 위험이 있다"면서 "생성형 AI는 학습한 데이터에 기반해 답변을 생성하므로, 모델이 과거 학습한 기밀 정보나 민감한 데이터를 무심코 생성하거나 제공할 수 있다. 이를 방지하기 위해 학습을 최소화하고 RAG 프레임워크를 활용해 데이터베이스에 저장된 정보 검색을 위주로 하는 등 데이터 생성을 최소화 하는 방안을 고려해 볼수 있다"고 말했다. 정보 왜곡 및 오인도 짚었다. 생성형 AI가 생성한 텍스트나 이미지가 오해를 불러일으킬 수 있다는 것이다. 윤 대표는 "이는 적대적 행위자들이 AI의 잘못된 출력을 이용해 잘못된 정보를 퍼뜨리거나, 국방 결정 과정에 혼란을 초래할 수 있다. 딥페이크 기술 악용이 대표적"이라면서 "국방 분야에서 잘못된 정보는 오작동이나 오판으로 이어져 심각한 결과를 초래할 수 있다"고 우려했다. 프롬프트 인젝션(Prompt Injection) 공격도 소개했다. '프롬프트 인젝션 공격'은 AI 모델이 주어진 프롬프트에 대해 잘못된 방식으로 반응하도록 유도하는 기법을 말한다. 공격자는 악의적인 입력을 통해 모델이 잘못된 출력을 생성하거나 민감한 정보를 드러내도록 유도할 수 있다. 적대적 공격(Adversarial Attacks)도 설명했다. 이는 AI 모델의 입력 데이터를 교묘하게 조작해 모델이 오작동하거나 잘못된 결과를 생성하게 하는 공격을 말한다. 군사적 AI 시스템에서 이러한 적대적 공격은 치명적이다. 윤 대표는 "적대적 예제(Adversarial Examples)는 적은 변형만으로도 AI 모델의예측이나 결과를 크게 왜곡할 수 있다. 예를 들어, 적대 세력이 AI가 인식하는 이미지나 텍스트를 변형해 시스템이 오탐을 하거나 적절한 대응을 하지 못하도록 유도할 수 있다"고 밝혔다. 적대 세력이 악용할 가능성이 있는 AI 모델 오용(Abuse of AI)도 문제다. 적대 세력이나 테러 단체가 국방용 생성형 AI 시스템을 역공학하거나 악용해 공격 시나리오를 계획하거나 방어 체계를 무력화하는 데 활용할 수 있는 것이다. 윤 대표는 "AI 모델이 악용될 경우, 자동화된 사이버 공격의 도구로 사용될 수 있다. 예를 들어, AI를 활용해 자동으로 사이버 공격 경로를 찾고 이를 실행하는 도구로 변질될 수 있다"고 진단했다. 생성형 AI 보안 이슈에 대한 대응 방안도 제시했다. 첫째, 보안 검증 및 테스트다. AI 모델 배포 전, 보안 검증 절차와 취약성 테스트를 강화해 잠재적 위협을 사전에 발견하고 해결해야한다는 것이다. 둘째, 레드 팀 및 모의 공격(레드 팀 훈련)이다. 윤 대표는 "AI 시스템의 보안 취약점을 탐지하기 위해 레드 팀 훈련을 주기적으로 실시해 시스템이 실제 공격에 대비할 수 있도록 해야한다"고 말했다. 셋째, 모델 투명성 및 추적성 강화다. AI 모델 결정을 추적할 수 있게 로깅 시스템을 도입하고, 의사결정 과정이 투명하게 유지되도록 해야 한다는 것이다. 넷째, 프롬프트 인젝션 방지 기술을 갖춰야 한다. AI 시스템에 입력 검증을 강화하고, 악의적인 입력이 시스템에 침투하지 않도록 강력한 필터링 및 제어 시스템을 구축해야 한다. 다섯째, 적대적 공격에 대응할 수 있는 방어 알고리즘을 개발하고, AI 모델이 오작동을 방지할 수 있도록 내성을 강화해야 한다고 제안했다. 윤 대표는 "국방에서 사용하는 AI는 폐쇄망에서 사용하거나, 폐쇄형 디바이스(On-Device) AI일 가능성이 높기 때문에 업데이트가 쉽지 않다. 또 적에게 탈취돼 취약점이 발견되면, 이를 역이용해 다른 동일한 모델의 타기기를 공격하는데 기초자료로 활용될 수 있는 가능성이 높다"면서 "이에따라 인공지능 모델에 대한 취약점, 프롬프트 인젝션 공격 등 등 다양한 레드티밍을 꾸준히해 공격 가능성을 최소화 하는 것이 중요하며, 인공지능이 전쟁에 필수재가 될 날이 머지 않았기 때문에 이에 대한 연구와 준비를 빨리해야 한다"며 강연을 마쳤다. 윤 대표에 이어 SK쉴더스 이호석 팀장이 '사용자, 개발자 모두 알아야 하는 LLM 해킹 트렌드 및 보안 전략'을 주제로 발표했다. 이 팀장은 2023년 생성AI 투자가 2022년 대비 약 12배 증가, 생성형 AI모델들의 성능이 크게 발전했다면서 "지금까지는 모델 중심의 발전이 주류가 됐지만 앞으로는 기업 내부 데이터와 모델을 결합한 기업 맞춤형 AI로 확장할 것"으로 예상했다. 생성형 AI에 사용하는 모델 중 LLM이 절반 이상 비중을 차지하고 있는데, 이 팀장은 군사 분야의 생성AI 활용에 대해 "여러 형태의 데이터와 추론 및 예측에 강점을 지닌 LLM을 표적 탐지, 작전 시뮬레이션,군사 훈련 및 교육 등에 활용해 효율적인 훈련 및 대응을 할 수 있다"고 내다봤다. 또 현재 국내외에서 군사분야에 생성AI를 사용하려는 시도가 활발히 이뤄지고 있다면서 "국내서는 국방 맞춤형 생성AI 서비스를 시범 도입하고 있으며, 해외에서는 팔란티어에서 개발한 'AIP 포 디펜스' 대표적이라고 들려줬다. AI 사고 사례와 위협도 지적했다. LLM을 다양하게 활용함에 따라 개인정보 유출, 과도한 의존 및 악용 같은 사고가 발생하고 있으며, 군사분야에서도 몇 가지 사례가 발생했고, 이에 대한 대응이 필요하다는 것이다. 소프트웨어 보안 개선에 전념하는 유명한 비영리 단체인 OWASP가 작년에 발표한 'LLM 애플리케이션 취약점 톱10'도 소개했다. 이에 따르면 프롬프트 인젝션, 불안전한 출력 처리, 학습 데이터 중독, 민감 정보 노출, 부적절한 플러그인 설계, 과도한 에이전시, 공급망 취약점, 모델 탈취 등이 포함됐다. 이 팀장은 LLM 보안 방안도 제시 했다. "AI서비스를 안전하게 구축하기 위해 프롬프트에 입출력 보안을 적용해야 한다"면서 "AI모델 학습시 데이터를 신뢰할 수 있게 정제해 사용하는 것도 중요하다"고 진단했다. 이어 서비스 개발자, 모델 개발자, 사용자 별 AI 보안 체크리스트도 제시, 시선을 모았다. 두 사람 발제 이후에는 군산학연 전문가들이 참여한 패널 토의도 진행됐다. 한화시스템 김유신 상무와 LIG넥스원 진정훈 수석연구원, 국가보안기술연구소 류승진 실장 등이 패널로 참여했다.

2024.09.26 22:39방은주

"털리면 답 없다"…LG CNS 퍼플랩, '이것' 경고했다

LG CNS가 지난 3월 만든 보안팀 '퍼플랩'이 각 기업 보안 담당자들에게 액티브 디렉토리(AD) 보안 사고와 관련해 경각심을 주기 위해 팔을 걷어 부쳤다. 최근 기업과 공공기관을 대상으로 AD 보안 사고가 빈번하게 일어나고 있어서다. LG CNS는 26일 '액티브 디렉토리(AD)의 숨겨진 비밀 : 해킹 공격과 방어의 전쟁' 웨비나를 열고 AD 네트워크 보안 침해를 막기 위한 퍼플랩의 역할과 AD가 취약한 공격 루트를 공개했다. AD는 마이크로소프트 윈도 환경에서 사용되는 서비스로, 디렉터리 내 사용자, 그룹, 서버 등에 대한 정보를 저장해 관리자가 네트워크 자원의 접근과 권한을 관리할 수 있도록 하는 서비스다. 사용자 계정·단말·서버를 통합 관리 할 수 있어 해커가 AD 접근 권한을 얻게 되면 기업 시스템에 바이러스를 심거나 시스템을 중단시킬 수도 있다. 퍼플랩은 대다수 해킹 사례에서 AD 도메인 관리자 권한을 얻기 위한 공격이 진행돼 각 기업들과 공공기관에서 이를 대비해야 한다는 점을 알리기 위해 보고서도 발행했다. 실제로 경찰청이 지난 1월부터 2월까지 국내 방산 기업 80여 곳을 조사한 결과 대기업 방산업체 등 10여 곳이 기술 자료 탈취 등 피해를 본 것으로 알려졌다. 지난 2022년 11월 해킹 피해를 입었음에도 올해까지 모르고 있었던 사례도 있었다. 퍼플랩은 이번에 가상의 AD 공격 시나리오로 레드팀과 블루팀의 역할을 나눠 임무를 수행했다. 레드팀은 모니커링크 취약점을 활용해 주요 타겟에게 공격 코드가 포함된 메일을 발송하며 초기 침투를 시도했다. 반면 블루팀은 초기 침투의 주 통로가 되는 모니커링크 취약점을 탐지·방어하는 데 주력했다. 레드팀은 초기 공격에 성공할 경우 디시싱크(DCSync)·실버티켓·골든티켓 공격을 통해 AD 정보를 탈취한다. LG CNS 레드팀 김종훈 책임은 "디시싱크와 실버티켓 공격은 탐지가 매우 어렵기 때문에 초기 예방이 매우 중요하다"고 강조했다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 기업의 민감 정보에 접근을 시도하는 것을 뜻한다. 해커의 공격 성공 시 기업의 민감한 정보를 복제할 수 있고 AD 네트워크 내 모든 계정 정보를 해커가 얻는 것이 가능하다. 레드팀과 블루팀은 실버 티켓과 골든 티켓에 대해 놀이동산의 '자유이용권' 같은 존재라고 비유했다. 실버 티켓이 생기면 해커는 서비스 계정의 권한에 접근할 수 있으며 골든 티켓 공격에 성공하면 AD 환경의 모든 리소스를 접근할 수 있어 보안에 구멍이 생기기 때문이다. 이를 방어하기 위해 블루팀은 초기 보안 패치 설치가 대단히 중요하며 계정 탈취 과정에서 생기는 '티켓. 키어비(ticket.kirbi)'라는 이름의 골든 티켓 파일을 모니터링해서 찾아야 한다고 보고했다. 김 책임은 "새로운 IT 동향에 맞춰 이후 보고서 주제가 선정될 것"이라며 "인공지능(AI)이나 해커가 원격으로 손상된 시스템을 제어하는 'C2 프레임워크' 기술이 다음 연구 대상으로 꼽히고 있다"고 언급했다. 지난 3월 LG CNS가 만든 퍼플랩은 레드팀과 블루팀을 합쳐 대응하는 보안팀을 의미한다. 레드팀은 화이트해커 20여 명으로 구성돼 있으며 블루팀은 24시간 365일 스마트 보안관제센터를 운영하는 방어조를 뜻한다. LG CNS 블루팀 김지훈 책임은 퍼플랩과 레드팀·블루팀 이름과 관련된 질문에 "과거 미군이 가상 시뮬레이션 군사작전 '워게임'을 진행할 때 공격 측을 빨간색, 방어 측을 파란색으로 지정한 것으로부터 유래됐다"고 답했다. 이어 "예상하지 못한 서버 공격을 방어하게 될 일이 생겨 방어에 나섰는데 LG CNS 레드팀 측에서 모의 침투 테스트를 진행한 경우도 있었다"며 "블루팀이 이번에 새로 조직돼 레드팀과 합쳐지며 빨강과 파랑을 합친 보라색으로 팀 이름이 지어지게 됐다"고 설명했다. 또 레드팀 구성 조건이나 법적 근거가 있는지에 대한 질문에는 "레드팀·블루팀 창설과 관련해선 자사가 컨설팅을 통해 고객 환경과 컴플라이언스에 따라 제안하고 있다"고 덧붙였다. LG CNS 보안·솔루션사업부 배민 상무는 "해커들의 공격 대상이 내부망인 AD로 변화하는 추세"라며 "'AD 보안 취약점 진단 컨설팅' 및 '모의 침투 테스트' 서비스를 통해 기업 고객들에게 사이버보안 전략을 제공하고 있다"고 말했다.

2024.09.26 18:18양정민

TFH 데미안 키어런 CPO "개보위 과징금 처분 존중...소통 지속할 것"

월드코인 개발사 툴스포휴머니티(TFH) 개인정보보호위원회(개보위)가 내린 과징금 처분에 대해 개보위 결정을 존중하고 환영한다는 입장을 밝혔다. 또한 과징금 처분에도 불구하고 한국에서 사업을 지속할 수 있음을 강조했다. 월드코인을 이용하기 위한 월드ID 생성 과정에 개인 식별을 이유로 이용자 홍채를 수집하고 이를 데이터화하는 과정이 포함된다. 개보위는 TFH가 이렇게 수집된 이용자 홍채 정보를 국외로 이전하는 과정에서 개인정보 보호법상 의무를 준수하지 않은 사실을 확인했다고 26일 밝혔다. 이에 개보위는 월드코인 재단에 민감정보 처리 및 국외 이전 관련 의무 위반으로 7억2천500만 원이 부과했고 TFH에는 국외 이전 관련 의무 위반으로 3억7천900만 원의 과징금 부과를 결정했다. TFH는 이번 과징금 처분이 오랜 협력과 철저한 조사 과정을 거친 결과이며 앞으로도 한국 내 운영과 관련된 문제를 해결하기 위해 지속적으로 개보위와 소통해 나갈 것이라고 강조했다. TFH 데미안 키어런 최고정보보호책임자(CPO)는 26일 온라인으로 진행된 미디어 인터뷰에서 "이번 개보위 결정은 여러 달에 걸친 건설적인 대화의 산물이며 혁신과 규제 준수가 함께할 수 있음을 보여주는 사례다"라고 말했다. 이와 함께 TFH가 한국에서 처음 서비스를 시작할 때 제공한 자료에서 취약점을 발견하고 이를 보완했다며 설명을 이어갔다. 데미안 키어런 CPO는 "이러한 점이 개인정보보호위원회의 조사 결과에서도 긍정적으로 평가됐다. TFH는 앞으로도 개보위와 협력해 개인정보 보호 기술을 더욱 강화할 계획이다"라고 말했다. 이어서 "목표는 개인정보보호위원회가 우리의 기술과 서비스를 충분히 이해하도록 돕는 것이다. AI와 디지털 경제가 확산됨에 따라 개인정보 보호의 필요성이 커지고 있다. 이에 따라 TFH는 한국 내에서의 운영을 지속하며 개인정보 보호 기술을 계속 발전시킬 계획이다"이라고 부연했다. 데미안 키어런 CPO는 "우리가 사용하는 최신 익명화 기술은 AI 세계에서 매우 중요하며 개보위의 결정도 이러한 기술의 중요성을 인정한 것이다"라고 설명했다. 아울러 "최소한의 데이터만이 익명화된 상태로 한국 밖으로 전송되며, 전송 과정에서 유출이나 해킹의 위험을 최소화하고 있다"고 덧붙였다.

2024.09.26 13:00김한준

"안전한 SW 생태계 구축"…정부, 공급망 보안체계 마련한다

소프트웨어(SW) 공급망을 표적 삼은 사이버 위협이 늘어난 가운데 정부가 SW 공급망 보안체계 마련에 나섰다. 국가정보원과 과학기술정보통신부는 국가사이버안보센터 판교캠퍼스에서 국가안보실 등 관계기관 및 산학연 전문가 60여 명이 참석한 가운데 SW 공급망 보안 태스크포스(TF)를 발족했다고 25일 밝혔다. 해당 TF에는 국방부·행안부·디지털플랫폼정부·방첩사 등 관계기관과 SW 산업계를 포함한 산학연 전문가들이 참여한다. 국정원 주관 '정책분과'와 과기정통부 주관 '산업분과'로 나눠 매월 그룹별 회의와 전체회의를 개최한다. 내년 1월까지 공공분야 SW 공급망 보안기준 등 보안정책과 산업지원·육성방안을 마련한다. 2027년 시행을 목표로 단계별 로드맵도 공개한다. 국정원은 현재 망분리 개선방안으로 추진중인 다층보안체계(MLS)와도 연계해 공공분야 공급망 보안정책을 수립할 예정이다. 최근 사이버위협은 단순히 개별 PC 해킹에 그치지 않고 SW 개발업체를 공격하는 추세다. 공격자는 SW 제품이나 업데이트 파일에 악성코드를 주입해 해당 SW 제품이 사용된 IT장비나 PC 전체를 자동으로 감염시키는 등 공급망을 공략하는 특징이 있다. 특히 자율주행·사물인터넷(IoT)·스마트시티 등 국가 사회 전반에 디지털전환이 활성화하면서, 북한을 비롯한 국가배후 및 국제 해킹조직들은 SW 공급망 공격을 통해 공공분야뿐 아니라 사회 전반에 걸친 대규모 피해와 사회적 혼란을 노리는 분위기다. 이에 국정원과 과기정통부는 SW 공급망 전반의 사이버위협 요인을 진단하고 보안정책과 산업계 지원방안을 마련하기 위해 해당 TF를 구성했다. 대통령실 신용석 사이버안보비서관은 "전세계적으로 사이버안보에서 공공·민간 협력 중요성이 강조되고 있다"며 "이번 민관 합동 TF 발족은 SW 공급망 보안영역에서 공공·민간 협력의 모범사례가 될 것"이라고 말했다. 국정원 국가사이버안보센터장은 "SW 공급망 보안은 최근 국가 사이버안보 분야에서 가장 중요한 요소로 부상했다"며 "산업과 안보에 미치는 영향을 충분히 검토하고 국내 기업들과 공감대를 지속 형성해가면서 SW 공급망 보안정책을 마련하겠다"고 밝혔다. 과기정통부 류제명 네트워크정책실장은 "디지털 전환 가속화로 SW 공급망 대상 공격이 국내 경제· 사회에 미치는 영향이 증가하고 있다"며 "SW 공급망 보안이 기업에 부담보다는 경쟁력 강화와 해외 무역장벽 극복을 위한 지원책이 될 수 있도록 민·관이 머리를 맞대 정책을 수립하겠다"고 강조했다.

2024.09.25 17:22김미정

버라이즌이 '픽' 한 SK쉴더스, 글로벌 진출 날개 달았다

SK쉴더스가 세계 최대 테크기업 중 하나인 버라이즌과 손잡고 침해사고 공동 대응 체계를 구축하는 한편, 글로벌 시장에 본격 진출한다. SK쉴더스는 최근 버라이즌과 전략적 파트너십을 체결했다고 25일 밝혔다. 버라이즌은 유·무선 통신, 인터넷 서비스, 클라우드, 보안 등 다양한 영역에서 서비스를 제공하고 있는 글로벌 기업이다. 9개의 보안 운영 센터, 6개의 포렌식 연구소를 운영하고 있는 버라이즌은 연간 610억 건의 보안 이벤트를 모니터링하고 있다. 400여 명의 보안 전문가로 이뤄진 버라이즌의 사고 조사 팀은 지난해에만 500여 건의 사고를 담당했으며 IT사고 분석과 대응에 최고의 전문성을 보유하고 있다. SK쉴더스는 국내 정보보안 1위 사업자로, 보안관제·컨설팅·모의해킹·침해사고 대응·클라우드 등 정보보안의 전 영역을 서비스하며 공공, 금융, 통신, 제조, IT 등 다양한 산업 영역에 서비스를 제공하고 있다. 국내 최대 규모의 화이트해커 그룹(EQST)과 침해사고 대응 전문팀(Top-CERT)을 비롯한 1천500여 명의 사이버보안 전문가와 자체 개발한 AI 보안 관제 플랫폼 '시큐디움(Secudium)'을 기반으로 국내 1천800여 개 이상의 고객사에 보안 서비스를 제공하고 있다. 아시아 기업으로는 최초로 글로벌 사이버 위협 연합(CTA, Cyber Threat Alliance)에 가입해 위협 정보 처리에 대한 경쟁력도 인정받고 있다. 이번 파트너십 체결을 통해 SK쉴더스와 버라이즌은 양사가 강점을 갖고 있는 보안 전문성을 바탕으로 ▲글로벌 침해사고 신속 대응 ▲원격 보안 관제 서비스 고도화 ▲모의해킹, 취약점 진단 서비스 공동 제공 등 전방위적인 협력에 나선다. 우선 양사는 복잡해지는 보안 환경과 지능화되는 위협에 신속히 대응할 수 있는 침해사고 공동 대응 체계를 구축한다. 해외에서 공장이나 법인을 운영 중인 제조 기업에 침해사고가 발생했을 경우 국내에서는 SK쉴더스가 대응하고 해외에서는 버라이즌이 서비스를 공동 제공하는 형태다. 또 SK쉴더스와 버라이즌이 운영하고 있는 보안 관제 센터의 운영 노하우와 기술 공유를 통해 양사의 원격 보안 관제 서비스 고도화에 나선다. SK쉴더스의 보안 관제 센터에서는 빅데이터 처리 기술을 통해 연간 약 8조 건, 일일 79억 건, 초당 25만 건에 달하는 위협 데이터를 수집, 처리하고 있다. 또 AI 기술로 일일 5만 건 이상의 위협 판단을 진행하고 있다. 버라이즌은 세계에서 가장 큰 통신 네트워크를 보유하고 있는 만큼 방대한 위협 인텔리전스(Threat Intelligence)를 공유받을 수 있어 보다 정확한 위협 데이터 분석과 모니터링이 가능할 것으로 보인다. 뿐만 아니라 모의해킹, 취약점 진단 등의 서비스를 글로벌 전역에 교차 제공하며 양사가 보유한 사업망을 공유하고 보안 역량을 키워 나간다는 목표다. SK쉴더스는 국내에서 다양한 산업 분야의 고객을 확보하고 있고, 버라이즌은 포춘 500대 기업과 정부에 서비스를 제공하는 만큼 양사의 협력 시너지 효과가 기대된다. 버라이즌 로버트 르 버스크 APAC 사업총괄 부사장은 "한국은 세계에서 가장 크고 빠르게 발전한 시장이며 SK쉴더스는 한국에서 세계적인 보안 역량을 갖췄다"며 "SK쉴더스와 협력해 기업들이 디지털 환경의 복잡성을 활용하고 회복력을 갖출 수 있도록 지원하게 돼 기쁘다"고 말했다. 홍원표 SK쉴더스 부회장은 "세계 최대 테크 기업 중 하나인 버라이즌과의 파트너십을 통해 양사의 강점과 시너지를 바탕으로 시장 지배력을 키워 나갈 것"이라며 "국내 1위 보안 역량을 바탕으로 아시아를 넘어 글로벌 시장까지 자사 경쟁력을 선보이며 한 단계 더 도약하는 계기로 삼겠다"고 밝혔다.

2024.09.25 11:13장유미

바이낸스, 2017년 설립 이래 누적 거래량 100조 달러 돌파

글로벌 가상자산 거래소 바이낸스 누적 거래량이 100조 달러(13경 2천590억 원)을 넘어섰다. 리처드 텅 바이낸스 CEO는 지난 24일 X(구 트위터)에 "이달 초 바이낸스 누적 거래량이 100조 달러를 넘어섰다"라고 말했다. 이어서 "바이낸스는 시장의 상승과 하락 속에서도 계속해서 성장해 나갈 것이다. 사용자들은 최고의 서비스를 받을 자격이 있다. 이용자 여러분의 신뢰와 지원에 감사드린다"고 덧붙였다. 바이낸스는 지난 2017년 설립된 이후 다양한 파생상품, 스테이킹 서비스, NFT 거래 등을 지원하며 빠르게 성장했다. 또한 다양한 거래 옵션과 낮은 수수료, 강력한 보안 시스템과 사용자 친화적인 인터페이스 및 다양한 교육 자료를 가상자산 거래 초보자부터 전문가까지 폭넓은 이용자가 사용하는 가상자산 거래소다.

2024.09.25 09:30김한준

"통일부·산하기관 대상 사이버 공격 200% 급증"

국회 외교통일위원회 소속 차지호 국회의원(더불어민주당)이 통일부로부터 제출받은 국정감사 자료를 분석한 결과 올해 8개월 간 통일부와 산하기관 대상으로 한 사이버 공격 시도만 총 2천313건에 이른다고 밝혔다. 지난 2022년 1천255건에 불과했던 사이버 공격 시도가 불과 2년여 만에 약 200% 수준으로 급격하게 증가한 것이다. 차지호 의원이 통일부로부터 제출받은 자료에 따르면, 통일부에는 2020년부터 2024년 8월까지 총 2천332건의 사이버 공격 시도가 있었고, 산하기관인 북한이탈주민지원재단과 남북교류협력지원협회의 경우 같은 기간 각각 1천483건과 3천974건의 공격 시도가 발생했다. 세 기관 중 가장 많은 사이버 공격을 받은 기관은 남북교류협력지원협회로 2020년부터 사이버 공격 시도 건수가 꾸준히 증가하고 있다. 특히 올해 발생한 공격 시도 건수는 1천316건으로, 이는 2020년과 비교했을 때 약 600% 가까이 증가한 수치다. 올해 8월까지 집계된 것을 감안했을 때 앞으로 더 많은 사이버 공격이 예상된다. 올해 1월부터 8월까지 발생한 사이버 공격을 유형별로 분석해 보면 '웹 해킹 시도'가 1천357건으로 전체의 절반 이상을 차지했고, 이어서 시스템 정보수집(865건), 해킹 메일(72건), 악성코드(14건) 등의 순으로 나타나고 있다. 과거 악성 코드와 해킹 메일이 주를 이뤘던 사이버 공격이 갈수록 고도화되고 있음을 보여준다. 차 의원은 “기술 발달로 사이버 공격은 더욱 지능적이고 정교해지고 있고 IP 주소 경유 같은 우회 기술로 과거의 정보보안 시스템으로는 모든 사이버 공격을 막아내기에는 한계가 있다”면서 “국가안보에 밀접한 역할을 수행하고 있는 통일부와 산하기관이 더 높은 수준의 보안 역량을 갖춰야 한다”고 말했다.

2024.09.24 12:05박수형

아-태 지역 금융, 디도스 공격 가장 취약…"사이버 보안 조치 미흡"

아시아-태평양 및 일본 지역의 금융 서비스 업계가 '디도스(DDoS·분산서비스거부)' 공격에 가장 취약한 것으로 나타났다. 디지털 및 최신 기술 도입에 적극 나서고 있지만 유럽, 미국에 비해선 사이버 보안 조치가 미흡한 것으로 파악됐다. 24일 아카마이테크놀로지스가 공개한 신규 인터넷 현황 보고서 '높은 파고를 헤쳐 나가는 방법 : 금융 서비스 업계의 공격 트렌드'에 따르면 금융 서비스 산업은 2년 연속 세계에서 가장 빈번하게 레이어(Layer) 3, 4 디도스 공격의 표적이 된 것으로 나타났다. 금융 서비스 업계는 전체 디도스 공격의 34%로 비중이 가장 컸다. 게임업(18%), 첨단기술업(15%)은 뒤를 이었다. 금융 서비스 기관은 방대한 양의 민감 데이터와 고가 거래를 관리하기 때문에 디도스 공격자들의 주요 표적이 되고 있다. 레이어 3, 4 디도스 공격은 네트워크 및 전송 레이어를 표적으로 삼아 네트워크 인프라를 압도하고 서버 리소스와 대역폭을 고갈시키는 것이 특징이다. 성공적인 공격은 고객 신뢰에 악영향을 미치고 규제 위반을 초래하는 등 심각한 결과를 초래할 수 있다. 아카마이는 "공격자들은 잠재적 피해를 극대화하고 위험 부담이 큰 환경을 활용하기 위해 금융 서비스 기관을 표적으로 삼고 있다"고 설명했다. 아카마이는 보고서를 통해 디도스 공격이 증가하는 또 다른 이유로 지정학적 긴장 상황을 꼽았다. 러시아-우크라이나 전쟁과 관련된 활동으로 유명한 레빌(REvil)을 비롯해 블랙캣(ALPHV), 어나니머스 수단(Anonymous Sudan), 킬넷(KillNet), 노네임057(NoName057) 등 유명 해커 그룹이 금융 기관을 타깃으로 한 공격을 강화하고 있는 것이 대표적 예다. 아카마이는 "최근 이스라엘-하마스 분쟁 이후에도 글로벌 금융 기관에 대한 대규모 사이버 공격이 발생하고 있다"고 밝혔다. 금융 서비스 업계는 브랜드 사칭 및 남용의 피해를 가장 많이 입고 있는 것으로 나타났다. 피싱 공격에서도 높은 비중을 차지하고 했다. 금융 기관을 겨냥한 위조 도메인은 전체 피싱 사례의 68%를 차지하고 있으며 브랜드 사칭은 24%에 달했다. 또 API를 통한 애플리케이션 표적 공격이 급증하고 있는 동시에 문서화되지 않은 섀도 API로 인한 보안 취약점 문제로 떠오르고 있다. 아카마이는 "디도스 발생 빈도가 공격 강도와 늘 상관관계가 있는 것은 아니다"며 "공격이 거의 발생하지 않았지만 해당 데이터가 상당 트래픽 급증을 나타낸 기간이 관착된 것과 같이 디도스 공격을 평가할 때 공격 빈도와 양을 모두 고려해야 한다"고 설명했다. 또 금융 서비스 업계를 향한 공격은 아-태 및 일본 지역에서 가장 활발한 것으로 파악됐다. 높은 인터넷 보급률이 영향을 미쳤다는 분석이다. 또 디지털화가 빠르게 진행된 데다 활발한 소셜 미디어 활동도 주요 원인으로 지적됐다. 아카마이는 이 지역의 금융 기관이 자산 및 데이터 보호, 컴플라이언스, 최신 피싱 및 사기 기법에 대한 고객 교육이라는 세 가지 과제에 직면해 있다고 봤다. 기존의 보안 메커니즘은 랜섬웨어나 API 악용과 같은 정교한 위협을 탐지하는 데 부족한 경우가 많아 기업을 더 잘 보호하고 새로운 규제 기준을 충족하며 고객 신뢰를 보호하기 위해 최신 AI 기반 보안 기술이 필요하다고 강조했다. 스티브 윈터펠드 아카마이 자문 최고정보보호책임자(CISO)는 "사이버 범죄는 광범위한 혼란과 심각한 경제적 피해를 야기하기 때문에 금융 서비스 업계에 심각한 위협이 되고 있다"며 "이 보고서는 전 세계 금융 서비스 업계에 종사하는 사이버 보안 전문가들이 점점 더 복잡해지는 위협 환경과 고객 보호를 위한 모범 사례를 이해하는 데 도움이 될 것"이라고 말했다. 루벤 코 아카마이 APJ 지역 보안 기술 및 전략 디렉터는 "금융 서비스는 웹 애플리케이션 및 API 사이버 공격의 가장 큰 표적이 되는 업계"라며 "최고 정보 보안 책임자 등과 같은 의사 결정권자는 자동화, 위임, 아웃소싱을 신중하게 결정해 점점 더 디지털화되는 세상에서 자산을 보호할 뿐 아니라 고객 충성도를 유지할 수 있는 확장 가능한 보안 솔루션을 확보해야 한다"고 밝혔다.

2024.09.24 11:24장유미

"암호화폐 탈취 경고"…해킹 당한 오픈AI SNS, 가짜 코인 홍보 악용

오픈AI의 공식 보도용 소셜 미디어 계정이 암호화폐 사기범들에게 해킹 당했다. 해킹 당한 계정은 가짜 코인을 홍보하는 척 피해자의 암호화폐를 탈취하기 위해 쓰인 것으로 나타났다. 24일 테크크런치 등 외신에 따르면 최근 소셜 미디어 플랫폼 엑스(X)의 오픈AI 뉴스룸에 블록체인 토큰 '$오픈AI($OPENAI)' 관련 게시글이 올라왔다. "$오픈AI는 AI와 블록체인 기술의 격차를 줄인다"며 시작하는 게시물에는 모든 오픈AI 사용자는 $오픈AI의 초기 공급을 청구할 수 있으며, $오픈AI를 보유하면 향후 모든 베타 프로그램에 접근할 수 있는 권한이 부여된다는 내용이 포함됐다. 문제는 $오픈AI라는 가상화폐는 존재하지 않는다는 점이다. 또 엑스에 올라온 게시글에는 오픈AI 공식 사이트를 모방한 피싱 사이트로 연결되는 링크가 포함돼 있었다. 모방 사이트에는 '$오픈AI 청구(CLAIM $OPENAI)'라는 버튼이 존재했다. 이 버튼을 통해 사용자의 암호화폐 지갑을 연결할 경우 로그인 정보 등을 탈취할 가능성이 높은 것으로 보인다. 현재 해당 게시글은 내려간 상태다. 다만 수시간에 걸쳐 해당 게시글이 올라와 있었을 뿐 아니라 비활성화된 댓글 기능으로 해킹 사실을 알아차리기 어려워 피해자가 다수 발생했을 수 있다고 외신은 우려를 표했다. 오픈AI와 관련된 계정이 해킹에 노출된 것은 이번이 처음은 아니다. 지난해 6월 오픈AI 미라 무라티 최고기술책임자(CTO)를 비롯해 3개월 전에는 오픈AI 야쿱 파초키 수석 과학자와 제이슨 웨이 연구원의 계정이 해킹돼 '$오픈AI 토큰' 관련 글이 게시된 바 있다. FBI에 따르면 미국 내에서만 지난해 암호화폐 사기로 56억 달러의 피해가 발생한 것으로 나타났다. 이는 전년 대비 45% 증가한 수치로 올해 역시 이와 비슷하거나 악화될 전망이다. 외신은 "피해자가 가짜 오픈AI 사이트에 로그인할 때 가상화폐 지갑에 있는 모든 대체불가토큰(NFT)과 가상화폐를 탈취당한 바 있다"며 주의를 요구했다.

2024.09.24 10:20남혁우

S2W, 인도네시아 진출한다…AI 데이터 분석 플랫폼 수출

S2W가 인공지능(AI) 기반 데이터 분석 플랫폼을 해외로 수출해 고객사 확보에 나섰다. S2W는 인도네시아 정부기관과 60억원 규모 AI 기반 빅데이터 분석 플랫폼 '자비스(XARVIS GLOBAL)' 공급 계약을 체결했다고 24일 밝혔다. 이번 계약은 1차 30억원, 2차 30억원 두 단계에 걸쳐 진행되는 사업이다. 1차 사업에서는 신종 위협채널인 다크웹과 텔레그램 대응력 강화를 위해 자비스가 뽑혔다. 2차 사업은 가상자산 추적과 AI 통합 분석 플랫폼을 선정하는 별도 사업으로 진행된다. S2W는 지난해 선제적으로 다국적 보안 솔루션 공급사 '텐서 시큐리티 아시아 퍼시픽'과 협력해 인도네시아 정부기관과 자비스 공급 계약을 체결한 바 있다. 인도네시아는 전 세계 사이버 범죄 노출 빈도가 높은 국가다. 특히 다크웹과 텔레그램발 해킹 공격이 잦다. 서상덕 S2W 대표는 "사이버 보안이 국가 안보의 필수 요소로 부상하는 초연결 시대"라며 "앞으로 S2W는 AI를 기반으로 한 데이터 인텔리전스를 통해 국내외로 AI 기술을 끊임없이 선보일 것"이라고 강조했다.

2024.09.24 09:31김미정

브라질서 'X' 차단 조치 해제 도왔나…클라우드플레어 CEO "협력 사실 없어"

일론 머스크가 소유한 소셜미디어 플랫폼 엑스(X·옛 트위터)가 브라질 통신업체의 접속차단을 피해 우회 접속할 수 있는 업데이트를 실시하는 과정에서 도움을 준 것으로 알려진 클라우드플레어가 해당 사실을 전면 부인했다. 24일 블룸버그통신에 따르면 X는 지난달 30일부터 브라질에서 차단됐다가 최근 클라우드 서비스 업체를 변경한 후 서비스가 재개됐다. 기존 아마존웹서비스(AWS)에서 또 다른 유명 클라우드 서비스 업체인 클라우드플레어로 변경하는 업데이트를 단행한 것이다. 이 과정에서 클라우드플레어가 X의 서비스 재개를 도왔다는 주장이 나오자 매튜 프린스 클라우드플레어 CEO(최고경영자)는 직접 해명에 나섰다. 브라질 규제 당국을 의식한 행보로 분석된다. 앞서 브라질 통신 규제 주무당국인 아나텔은 브라질 대법원이 지난달 30일 명령한 X 사용 금지 조치를 내렸으나, 클라우드플레어의 지원을 받아 서비스를 복원했다고 주장한 바 있다. 프린스 CEO는 "브라질 당국이 무슨 얘기를 하는지 모르겠다"며 "X를 차단하거나, 브라질에서 X를 다시 사용할 수 있도록 구체적으로 협력한 적이 없다"고 강조했다. 이어 "브라질이 브라질 내 콘텐츠를 차단할 수 있는 능력을 제거하는 것과 관련해 X가 우리에게 요청한 것은 아무것도 없었다"고 덧붙였다. 브라질 대법원은 X의 브라질 내 서비스를 중단시키라는 명령에 따라 지난달 31일부터 X에 대한 접근을 차단할 것을 인터넷 서비스 제공업체들에게 지시한 바 있다. 브라질 대법원은 X가 선거 관련 가짜뉴스 유포 혐의를 받는 일부 계정을 차단하지 않는다는 이유로 접속 차단 명령을 내렸다. 하지만 X 측은 '언론 자유 탄압'이라며 이를 거부했고 사법 당국의 벌금을 회피하기 위해 현지 법률 대리인을 해고하고 사무소를 폐쇄하는 등 반발했다. 이에 브라질 대법원은 X가 해외 기업이 브라질에서 사업을 하려면 법률 대리인을 선임해야 한다는 규정을 어겼다며 벌금을 부과했다. 또 X와 소유주가 같은 우주 기업 '스페이스X'의 위성인터넷 서비스 '스타링크' 계좌도 동결했다. 여기에 명령 불이행을 이유로 X에 접속 차단 명령을 내린 후 우회 접속을 허용했다며 하루 500만 헤알(약12억원)의 벌금을 부과했다. 브라질 인터넷 서비스 업체들의 모임인 인터넷·통신사업자협회(ABRINT)는 "X의 클라우드 서비스 업체 변경 후 브라질 내 접속이 가능해진 것을 확인했다"며 "기존에는 특정한 IP 주소를 사용해 차단이 가능했지만, 협력업체를 클라우드플레어로 바꾸면서 IP 주소가 계속 바뀌는 방식을 채택해 브라질 당국이 접속을 차단하는 것이 거의 불가능해졌다"고 밝혔다. X 대변인은 "(지난 주에 사이트가 갑작스럽게 재개된 것은) 부주의하고 일시적이었다"며 "네트워크 제공 업체를 변경하기로 한 결정의 결과"라고 설명했다. 또 X는 최근 브라질에서 법적 대리인을 선임하고 특정 계정을 차단하라는 사법 당국의 명령을 따르기로 하면서 사실상 백기를 들었다. 이는 브라질 법원의 압박이 점차 수위를 더해가는 데다 서비스 차단으로 브라질 이용자를 모두 잃을 수 있다는 위기감이 작용한 것으로 분석된다. 브라질은 X의 가장 중요한 해외시장 중 하나로 꼽히며 브라질 이용자는 약 2천만 명이 넘는 것으로 추산된다. 뉴욕타임스(NYT)는 X 차단 이후 브라질 사람들이 블루스카이와 메타의 스레드 등 X의 경쟁 소셜네트워크서비스(SNS)로 몰려든 것으로 파악했다. 프린스 CEO는 X를 도운 것은 아니지만 새로운 고객으로 확보하게 됐다는 사실에 대해선 만족감을 드러냈다. 프린스 CEO는 "이번 일로 우리 회사에 쏠린 관심에 놀랐지만, 새로운 고객을 맞이하면서 생긴 계획되지 않은 이벤트였다"며 "X가 우리 측과 계약을 체결해 경쟁업체의 사용을 중단하고 그 과정에서 IP 주소가 변경됐다"고 말했다. 이어 "우연의 일치로 기업 고객을 확보하게 됐다"고 덧붙였다.

2024.09.24 09:17장유미

"해커 단 1명에게 털렸다"…델, 1만 명 이상 직원 정보 유출

하드웨어 전문 기업인 델(Dell)의 직원 정보가 해커 한 명에게 탈취돼 유출됐다. 23일 해크레드 등 외신에 따르면 그렙(grep)이라는 한 해커가 사이버 범죄 플랫폼인 브레치포럼을 통해 탈취한 1만863명의 직원 데이터를 공개됐다. 해크레드 연구팀에서 분석한 내용에 따르면 해커가 공개한 내용에는 직원 ID, 부서명, 현재 업무 활동 여부 등을 확인할 수 있는 정보가 포함된 것으로 나타났다. 비밀번호나 기타 개인 식별 정보(PII)는 포함되지 않았다. 이에 대해 해커는 현재 무료로 공개된 데이터는 일부에 불과하며 일정 비용을 지불하면 전체 데이터베이스를 확인할 수 있을 것이라고 주장했다. 델 측은 "해커의 주장을 알고 있으며 현재 보안팀에서 전사적으로 조사하고 있다"고 밝혔다. 공개된 내용에 따르면 그렙이라는 해커는 지난 9일 IT 서비스 부문에서 세계 5위의 매출을 기록한 프랑스 IT기업 캡재미니의 데이터도 탈취한 것으로 알려져 있다. 스티븐 코유스키 슬래시넥스트 시큐리티 최고기술책임자(CTO)는 "델의 데이터 침해 사건은 대기업이 직면한 지속적인 사이버 보안 위협을 다시 한번 확인시킨다"며 "보안환경이 정립된 기술 회사에서도 잠재적인 보안 취약성이 존재함을 일깨운다"고 말했다. 이어 "유출된 정보는 타깃 피싱이나 사회 공학적 공격에 활용할 수 있다"며 "조직은 민감한 직원 데이터를 보호하고 신뢰를 유지하기 위해 고급 위협 탐지 시스템 및 정기적인 보안 감사를 포함한 강력한 보안 조치를 구현해야 한다"고 강조했다.

2024.09.23 10:14남혁우

SDT, 국방 분야 '철벽보안'…악천후에도 잘 보이는 '양자 카메라' 2종 첫 공개

양자표준기술 전문기업 SDT(대표 윤지원)가 국방 분야의 새로운 혁신을 이끌어낼 양자 기술 기반 솔루션이 탑재된 카메라 2종을 처음 공개했다. SDT는 오는 25일부터 28일까지 나흘간 일산 킨텍스 전시장에서 열리는 대한민국방위산업전 'DX KOREA 2024'에 참가, 이들 카메라를 전시한다고 23일 밝혔다. 이번에 공개하는 카메라 2종은 각각 양자난수발생(QRNG)과 양자점(Quantum Dot) 기술이 적용됐다. 우선 모델명 '노드브이(NodeV)는 이미지 생성부터 영상 전송까지 전 과정에 양자난수발생(QRNG) 기술이 적용됐다. 해킹을 원천 차단하는 양자암호보안 IP 카메라다. 예측할 수 없는 순수 난수 생성...완벽 보안 가능 기존 IP 카메라는 백도어 해킹이나 스파이칩 등으로 이미지 및 영상 유출 사고가 지속 발생해 왔다. 최근엔 육·해·공 전방에 설치된 카메라가 외부 세력의 악성코드에 감염되었을 가능성이 제기되며 CCTV 1천300대를 전면 철거하기도 했다. 또 흔히 사용되는 카메라는 풀기 어렵지만 규칙을 가지고 있는 '유사 난수'를 암호 원천으로 사용하기 때문에, 향후 양자 컴퓨터가 상용화되면 쉽게 무력화될 가능성도 있다. 이에 반해 '노드브이'는 철벽 보안을 유지하면서도 중앙 서버로 데이터를 옮길 필요 없이 현장에서 실시간 데이터 분석이 가능하다. 국내에서 개발한 순수 원천기술을 이용해 이미지 센서에서 발생하는 암전류 노이즈를 양자 엔트로피의 원천으로 활용, 고속으로 순수난수를 생성한다. 이 때문에 외산 카메라 백도어 문제와 데이터 유출 등의 우려가 없다. SDT 관계자는 "보안문제로 고민하는 국가기관이나 군사시설 등 높은 보안 수준이 요구되는 현장에서 사용하기 적합하다"고 설명했다. 육안으로 감지 불가능한 상황에서도 뛰어난 가시성 제공 이번 전시에서는 '노드브이'와 함께 양자점 SWIR 카메라도 선보인다. 이번에 선보이는 양자점 카메라는 기존 열화상 카메라에 지난해 노벨 화학상 수상자의 연구 분야인 양자점을 활용한 양자센싱 솔루션을 탑재했다. 이미지 기반으로 방대한 영역의 온도 측정이 가능하고, 육안으로 감지가 불가능한 상황에서도 뛰어난 가시성을 나타낸다는 것이 SDT 측 설명이다. SDT 관계자는 "기존 인듐 갈륨 비소 (InGaAs, Indium Gallium Arsenide) 카메라 경우 제조과정이 복잡하고, 높은 공정 비용 등으로 시장 확대에 어려움이 있었다"며 "반면 양자점 카메라는 훨씬 합리적인 가격으로 비슷한 성능을 발휘하는데다, 400~1천700㎚ 파장대를 흡수할 수 있어 투과성이 뛰어나다"고 부연 설명했다. 이 같은 폭넓은 파장대는 극히 어두운 장소나 악천후, 연기 등으로 시야가 가로 막혀 육안으로 감지가 불가능한 상황에서도 뛰어난 가시성을 나타낸다. 또한 소형·경량화로 농업, 생명과학, 통신 등 다양한 산업현장은 물론 감시나 정찰 임무 등의 군사 작전 등에서도 활용이 가능하다. 윤지원 SDT 대표는 “국방과 보안 분야는 날로 발전하는 사이버 위협과 정보 유출 시도 등에 대한 대응을 위해 지속적인 기술적 혁신이 필요한 영역”이라며, “이번에 공개한 QRNG 카메라와 양자점 SWIR 카메라는 국방 분야에서의 보안과 감시 기술을 혁신적으로 향상시킬 수 있는 최첨단 솔루션"이라고 말했다. 윤 대표는 또 "향후 다양한 국가 시설 보안 및 군사 작전 등에서 중요한 역할을 담당해 나갈 수 있을 것”이라고 말했다. 한편 SDT는 내년 하반기 IPO에 진입할 계획으로, 준비 작업에 박차를 가하고 있다.

2024.09.23 09:54박희범

[ZD브리핑] 불안한 韓 반도체…美 마이크론 실적 발표에 삼성·SK도 '예의주시'

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다. [편집자주] '반도체 겨울' 논란 속 마이크론 실적 발표...SK하이닉스, TSMC 행사 참석 한국시간으로 오는 26일 미국 주요 메모리 제조기업 마이크론이 2024 회계연도 4분기(6~8월) 실적발표를 진행합니다. 앞서 마이크론은 지난 분기 증권가 컨센서스를 상회하는 실적을 거두며 범용 메모리 및 고대역폭 메모리(HBM) 시장에 대해 긍정적인 전망을 내비친 바 있습니다. 다만 최근에는 모건스탠리 등 일부 증권사에서 마이크론을 비롯한 삼성전자, SK하이닉스 등 주요 메모리 기업들이 예상을 밑도는 실적을 거둘 것이라는 리포트를 내고 있습니다. 이러한 상황에서 마이크론의 공식적인 발언은 메모리 업계의 주요 지표로 작용할 전망입니다. SK하이닉스는 대만 TSMC가 오는 25일(현지시간) 미국 캘리포니아주 샌타클래라 컨벤션센터에서 개최하는 'OIP 에코시스템 포럼 2024'에 참가해 첨단 패키징 기술 공동 연구 결과를 소개할 예정입니다. SK하이닉스는 이번 행사에서 'HBM 품질과 신뢰성 향상을 위한 패키지 내 2.5D 시스템에 대한 공동 연구'를 주제로 발표합니다. 또 부스를 꾸리고 5세대 HBM인 HBM3E와 LPCAMM2, GDDR7 등 최신 AI 메모리를 전시할 예정입니다. SK하이닉스 외에도 마이크로소프트, 구글, 지멘스 등이 참석해 기술을 발표합니다. 글로벌 시장조사업체 SNE 리서치가 24일과 25일 한국과학기술회관에서 '더 코리아 어드밴스드 배터리 컨퍼런스(The Korea Advanced Battery Conference) 2024'를 개최합니다. 첫날에는 KDB산업은행 강석훈 회장이 배터리산업에 대한 평가와 지원 방안에 대해 찬조 발표를 하며, SNE리서치의 김광주 대표가 '전기차 캐즘 현상 분석과 배터리산업 대응 방향'에 대한 발표를 진행할 예정입니다. 이후 삼성SDI, SK온, CATL 등에서 각 사 배터리 사업 전략과 추진방향에 대한 발표를 이어갑니다. 보스턴다이내믹스와 한국 공식 파트너사인 클로봇이 오는 25일 국내에서 첫 사족보행 로봇 '스팟'을 주제로 오프라인 세미나를 개최합니다. 스팟 4.1 버전의 새로운 기능과 신규 페이로드 제품과 사례가 소개될 예정입니다. 로봇 솔루션 업체 씨메스와 클로봇이 상장을 앞두고 각각 23일, 27일 IPO 간담회를 진행합니다. 두 회사는 공모가 상단 기준으로 각각 2천749억원, 2천611억원의 시가총액으로 내달 코스닥 시장에 입성할 예정입니다. 국회, AI기본법-디지털포용법 공청회 개최 AI 기본법 제정안에 대한 국회의 입법 공청회가 다시 열립니다. 21대 국회에서 AI 기본법에 대한 법안심사소위 논의와 공청회까지 거쳤지만, 결국 회기 만료로 법안 제정 과정에는 이르지 못했습니다. 22대 국회서 재차 발의된 AI 기본법을 두고 국회는 다시 제정 논의에 착수했습니다. 법안심사소위 첫날 논의에 속도를 내자는 여야 의원들의 합의가 모였고, 그럼에도 AI 이용자 보호 필요성을 고려해 꼼꼼하게 살펴야 한다는 뜻도 모았습니다. 이를 위해 마련된 공청회는 24일 오후에 열릴 예정입니다. 같은 날 디지털포용법안에 대한 공청회도 열립니다. 국민의힘 고동진 의원과 더불어민주당 박민규 의원이 발의한 법안이 과방위에 상정된 상황입니다. 디지털 심화 시대에 발생하는 디지털 격차를 줄이자는데 정치권의 큰 이견은 없습니다. 과방위는 이날 오전에 디지털포용법안, 오후에 AI 기본법안 공청회를 열 계획인 가운데 이에 앞서 내달 7일부터 열리는 22대 국회 첫 국정감사에 대한 실시 계획서를 채택할 예정입니다. 큰 이변이 없는 한 10월 7일 방송통신위원회, 10월 8일 과학기술정보통신부 대상의 기관 감사를 시작되는 일정에 합의가 이뤄질 것으로 보입니다. 아울러 올해 국정감사에 출석할 증인과 참고인에 대한 논의를 진행할 계획입니다. 과방위는 22대 국회 개원 직후 방통위원장 인사청문을 시작으로 공영방송 이사진 개편으로 정쟁적인 요소가 다분히 많았던 상임위로 꼽힙니다. 이 때문에 증인, 참고인 논의는 다소간의 진통이 예상됩니다. 이에 대한 논의는 30일 예정된 전체회의까지 이어질 것이란 전망이 지배적입니다. 과방위 전체회의 외에도 각 의원실이 다양한 정책 세미나를 준비하고 있습니다. 우선 조국혁신당 이해민 의원과 더불어민주당 소속 과방위원들이 27일 국내 통신비 적정 수준에 대한 전문가 의견을 듣는 자리를 마련했습니다. 또 24일에는 국민의힘 최수진 의원이 모바일 앱 인앱결제 논란에 대해 검토하는 정책토론회를 개최할 예정입니다. 미디어 관련 기금 활용 방안에 대한 국회 논의도 이어집니다. 23일 국민의힘 김장겸 의원은 미디어미래비전포럼과 함께 미디어 환경 변화에 따른 방송통신발전기금 제도 개선 토론회를 개최합니다. 다음날인 24일에 민주당 이훈기 의원은 지역중소방송의 방발기금 지원 방안을 모색하기 위한 토론회를 진행합니다. 미디어 환경 변화에 따른 대책을 논의하기 위해 학계가 한 자리에 모입니다. 26일부터 이틀 간 미래 지향적 K콘텐츠 경쟁력 확보를 위해 글로벌 미디어 플랫폼 산업 구조를 진단하는 내용의 연속 세미나가 열립니다. 한국미디어정책학회, 한국언론학회, 한국방송학회가 공동으로 진행하는 자리입니다. K콘텐츠와 관련해 광주 김대중컨벤션센터에서는 30개국이 참혀하는 문화콘텐츠 종합전시회가 26일부터 나흘간 열립니다. 도쿄게임쇼2024, 개최...호요버스, 원신 라인프렌즈 플래그십 스토어 오픈 이번 주는 도쿄게임쇼2024 개최가 게임업계에서 주목을 받을 것으로 보입니다. 도쿄게임쇼2024는 오는 26일부터 29일까지 일본 도쿄 마쿠하리 멧세에서 개최됩니다. 이 행사에는 한국 포함 글로벌 유명 게임사가 대거 출전해 신작 게임 등을 소개할 예정입니다. 올해 이 행사에 참가하는 한국 게임사로는 넥슨과 빅게임스튜디오 등이 있습니다. 또 한국콘텐츠진흥원은 행사 기간 공동관을 마련하고, 중소 게임사의 해외 진출 등을 지원합니다. 넥슨 측은 행사 기간 흥행 기대작 중 하나로 꼽히는 액션RPG '퍼스트 버서커 : 카잔'을 출품하고 현지 팬들의 반응을 살펴볼 계획입니다. 이 게임은 넥슨코리아 자회사 네오플이 개발 중이며, 지난 달 독일 게임쇼 게임스컴2024에 출품해흥행성을 일부 보여주기도 했습니다. 이 게임은 내년 상반기에 출시될 예정입니다. 빅게임스튜디오는 '브레이커스 : 언락 더 월드'를 행사 기간 현장에 선보입니다. 이 게임은 애니메이션풍 그래픽 연출성을 담은 작품으로, 모바일PC 크로스플레이를 지원합니다. 이 회사는 지난달 엔씨소프트로부터 전략적 투자를 유치해 다시 주목을 받은 게임사입니다. 당시 투자 규모는 370억원이었습니다. 한국콘텐츠진흥원은 도쿄게임쇼 공동관을 통해 투핸즈인터랙티브, 뉴코어, 오드원게임즈, 가원글로벌, 익스릭스, 디자드, 스튜디오두달, 센티어스 등 총 15개 게임사가 참가를 지원합니다. 이와 함께 호요버스는 오픈월드RPG '원신' 라인프렌즈 미니니 플래그십 스토어를 오픈합니다. 원신 미니니 협업 팝업 스토어입니다. 해당 스토어는 오는 25일부터 다음 달 9일까지 100% 사전예약 방식으로 운용합니다. 스토어에서는 미니니 스타일로 재구성된 원신의 주요 캐릭터 상품을 만나볼 수 있습니다. MS, 애저 부트 캠프로 'AI 주도권' 잡기 박차...AWS, 생성형 AI 전략 소개 마이크로소프트가 24일부터 26일까지 3일간 웨비나 'AI 함께 하는 혁신: 마이크로소프트 애저 부트 캠프'를 개최합니다. 마이크로소프트의 AI 전문가와 글로벌 리더가 진행하는 이번 웨비나는 업무별 AI 활용 사례와 작업에 적합한 생성형 AI 모델 선택 등 아시아 지역 리더들의 AI 도입 사례를 공유할 예정입니다. 이와 함께 마이크로소프트는 AI를 보다 효율적으로 활용하기 위한 웨비나를 27일 추가로 실시합니다. 'AI 기술 스킬업: 프롬프팅 기초'라는 이번 웨비나는 AI비서 코파일럿을 보다 잠재력을 끌어올릴 수 있는 프롬프트 기술을 소개합니다. 코파일럿을 이제 막 시작한 사용자와 숙련자에게 정보를 제공하기 위해 프롬프트의 구조 등 기본적인 요소를 비롯해 실제 기업이나 업무에서 사용 중인 최신 사례와 효과적인 팁을 선보일 계획입니다. 닷컨프 고 서울(.conf Go Seoul)도 같은 날 인터컨티넨탈 서울 파르나스에서 열립니다. 이번 행사는 최신 기술 트렌드와 혁신적인 솔루션을 공유하며 서울시를 글로벌 기술 허브로 자리매김하기 위한 다양한 논의를 진행하는 자리입니다. 이번 행사에서는 그랜드볼룸에서 기조연설이 진행된 후 위스테리아룸에서 기자간담회가 이어집니다. 참가자들은 최신 기술 동향에 대한 깊이 있는 발표와 함께 네트워킹 기회를 가질 수 있으며 전문 패널들의 토론을 통해 미래 기술의 방향성을 모색할 예정입니다. 아마존웹서비스(AWS)도 24일에 서울 잠실 롯데호텔에서 'AWS AI 데이: 이노베이션'을 개최합니다. 이번 행사는 아마존 베드록을 중심으로 한 AWS의 생성형 AI 전략과 최신 트렌드를 소개하는 자리입니다. 비즈니스 트랙과 기술 트랙도 동시 진행됩니다. 비즈니스 트랙에서는 앤트로픽과 메타의 생성형 AI 기술이 소개될 예정입니다. LG유플러스와 GS리테일이 생성형 AI를 통해 비즈니스를 혁신한 사례도 공유합니다. 기술 트랙에서는 AWS 생성형 AI 기술 데모와 함께 구체적인 활용 사례와 구축 방안을 공개할 예정입니다. LG CNS는 오는 26일 '액티브 디렉토리의 숨겨진 비밀 : 해킹 공격과 방어의 전쟁' 웨비나를 엽니다. 이번 웨비나에서는 LG CNS의 퍼플랩이 AD환경에서의 해킹 방어 전략을 어떻게 구성하는지 분석하고 실질적인 보안 강화 전략을 꾸리는 방법에 대해 논의합니다. 또 퍼플랩에서 레드팀과 블루팀은 각기 무슨 역할을 하고 어떤 협력을 진행하는지 제시합니다. 뉴타닉스 역시 이달 26일 서울 여의도에서 연례 컨퍼런스인 '닷넥스트 온 투어 서울'을 개최합니다. 뉴타닉스의 주요 서비스인 클라우드, 인프라, 관리, 데이터 서비스 및 플랫폼을 선보이는 자리로 변재근 뉴타닉스코리아 사장, 마이크 펠란 뉴타닉스 솔루션 영업 부사장 등이 하이브리드 클라우드 산업에 대한 전략과 국내 도입 사례를 소개할 예정입니다. 에퀴닉스도 26일 서울 여의도 하나증권빌딩 TEC 센터에서 '에퀴닉스 디지털 인프라 기술·트렌드 발표'를 진행합니다. 행사에선 장혜덕 에퀴닉스 한국 대표가 참석해 국내 디지털 기술 트렌드와 고객 사례를 소개합니다. 이어 국내와 아시아·태평양 지역 비즈니스 성과를 비롯한 향후 사업 계획을 발표합니다. 앤서니 호 에퀴닉스 아시아 태평양 제품관리 디렉터가 제품 데모를 시연할 예정입니다. 식품업계, 글로벌 진출 확대 모색…NS홈쇼핑, 익산서 '푸드페스타' 진행 이번 주에는 식품업계의 글로벌 진출을 확대하기 위해 업계 관계자 및 전문가들이 모여 방안을 논의하는 포럼이 진행됩니다. 우선 한국건강기능식품협회는 중국 알리바바닷컴과 오는 24일 '알리바바닷컴 활용을 통한 건강기능식품 B2B 판로 개척' 웨비나를 개최합니다. 이번 웨비나는 건기식협회 회원사의 해외 B2B 시장 진출을 지원하기 위해 진행됩니다. 독점적인 마케팅 툴, 산업별 데이터, 한국 기업의 입점 사례, 유의사항 등 알리바바닷컴을 활용한 건강기능식품 산업의 온라인 판로 개척과 디지털 솔루션에 대해 설명할 예정입니다. 오는 25일과 26일 양일간 'K-푸드 익스프레스(Food Express) 2.0 : 연대하며 나아가다' 포럼도 열립니다. 이번 행사는 법무법인 미션, 한국무역협회(KITA), 서울경제진흥원(SBA), 글로벌디지털혁신네트워크(GDIN), 한국농업기술진흥원(KOAT)이 공동 주최하며 주한미국대사관에서 F&B 기업의 미국 진출 지원 정책을 소개할 예정입니다. 포럼 연사진으로는 임재원 고피자 대표, 김범진 웨이브라이프스타 일테크 대표, 허지수 CJ푸드빌 CSO, 더글라스 박(Douglas Park) 토끼소주 대표 등이 참석합니다. NS홈쇼핑은 오는 26일부터 27일까지 전북 익산시 '하림 퍼스트키친' 일대에서 'NS 푸드페스타(FOOD FESTA) 2024 인 익산(in IKSAN)'을 개최합니다. 'NS 푸드페스타'는 농수축산업과 식품산업 발전을 위해 NS홈쇼핑이 2008년부터 개최해 온 식품문화축제입니다. 이번 행사에서 다양한 경험과 흥미로운 볼거리로 관람객들에게 '최고의 맛'을 제시하고 청년 스타트업의 발굴을 통해 식품산업의 미래 비전을 제시한다는 방침입니다. 사회복지종사자 권익지원센터 개소...집중호우에 안전관리 강화 요청 사회복지종사자 권익지원센터(이하 권익지원센터)가 오는 24일 개소합니다. 권익지원센터는 제21대 국회에서 개정된 사회복지사 등의 처우 및 지위 향상을 위한 법률에 따라 설립된 기관으로, 사회복지 분야 노동자들의 권익을 보호하고 안전한 근무 환경 조성을 지원합니다. 주요 사업으로는 인권침해를 경험한 노동자들에게 상담과 지원 제공, 권익 보호를 위한 예방적 교육과 홍보, 권익 침해 실태와 권익 보호 방안에 대한 조사와 연구, 관련 기관과의 협력 네트워크 구축입니다. 앞서 보건복지부는 권익지원센터의 운영을 2025년 12월 31일까지 한국사회복지사협회에 위탁하기로 결정한 바 있습니다. 보건복지부 장관은 집중호우에 따른 사회복지시설과 의료기관의 안전관리를 위해 지자체와 적극 협력해 피해가 최소화되도록 안전점검 등을 철저히 해줄 것을 지시했습니다. 특히 취약계층이 이용하고 있는 노인․아동․장애인 등 사회복지시설에 대해서는 정밀 안전 모니터링을 실시하고, 피해 발생이 우려 될 경우에는 선제적 대피를 통해 이용자의 안전을 최우선으로 해줄 것을 지시했습니다.

2024.09.22 13:27장유미

"미성년자까지?"…페북·유튜브, 회원 개인정보로 배만 불렸다

페이스북·인스타그램·유튜브·트위터·틱톡·디스코드 등 소셜미디어(SNS)와 스트리밍서비스 업체들이 예상보다 더 많은 개인정보를 수집하고 이용자를 감시하고 있다는 분석이 나왔다. 22일 업계에 따르면 미국 연방거래위원회(FTC)는 지난 19일 9개 빅테크 기업들이 운영 중인 13개 플랫폼을 대상으로 진행한 '소셜미디어 및 스트리밍 서비스의 데이터 관리 분석 보고서'를 발표했다. FTC는 129쪽에 달하는 이 보고서를 통해 관련 기업들이 과도하게 개인정보를 수집한 뒤 이를 악용하고 있다고 지적했다. 보고서는 플랫폼 13곳에서 2019년부터 2020년까지 제공받은 데이터를 기반으로 4년간 분석한 것이다. 조사 결과 대부분 무료로 제공되는 플랫폼들은 특정 이용자를 대상으로 하는 타깃 광고에 개인정보를 제공해 수익을 올린 것으로 파악됐다. 또 어린이와 청소년의 개인정보도 예외가 아니었다. 대부분의 플랫폼이 13세 미만 이용자를 차단한다고 했지만, 실제론 그렇지 않은 것으로 나타났다. 보고서는 "다수의 어플리케이션(앱)에서 청소년을 성인처럼 취급해 개인정보를 수집했다"고 밝혔다. 수집한 개인정보는 이용자의 연령, 성별, 사용하는 언어 등과 함께 교육과 소득, 결혼 여부 등이 포함됐다. 또 이용자들이 개인정보 수집을 거부할 수 있는 방법은 제공하지 않았고 민감한 정보는 이용자가 생각하는 것보다 훨씬 더 오래 보관되는 경우가 많았다. 다만 기업별 구체적인 조사 결과는 공개되지 않았다. FTC는 보고서를 통해 이번 일을 두고 "용납할 수 없는 수준"이라고 강하게 비판했다. 업계에선 이번 보고서 발간을 계기로 미국 규제 당국의 압박 수위가 더 높아질 것으로 관측했다. FTC는 "기업들의 자체적인 단속 노력도 효과가 없었고 자율 규제는 실패했다"며 "(이 보고서는) 기업이 개인정보를 수집하고 사용하는 방식에 대한 규제의 필요성을 보여줬다"고 강조했다. 리나 칸 FTC 위원장은 "감시 관행은 사람들의 사생활을 위험에 빠뜨리고 자유를 위협한다"며 "신원 도용에서 스토킹에 이르기까지 다양한 피해에 노출될 수 있다"고 지적했다.

2024.09.22 08:00장유미

'안전한 AI 사용' 외친 美 빅테크, 제품 보안 강화 총력

밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 이야기를 맛있게 보도하겠습니다. [편집자주] 미국 빅테크가 생성형 인공지능(AI) 기능 보안성을 한층 더 강화했다. 생성형 AI가 다양한 산업에 도입되면서 환각 현상을 비롯한 데이터 유출, 신원 도용, 해킹 등 위험 사례를 최소화하기 위해서다. 20일 미국 외신 사이버시큐리티 다이브 보도에 따르면, 연 매출 1억 달러(약 1천350억원) 이상에 해당하는 기업 경영진 다수가 "AI 애플리케이션 복잡성으로 취약점이 확대됐다"며 "사내 사이버 보안 태세가 약해졌다"고 밝혔다. 이에 아마존웹서비스(AWS)를 비롯한 미국 빅테크는 사용자 명령어에 대한 이해도를 높여 환각 현상을 줄이고, 보안 업그레이드로 사이버 공격과 데이터 유출 차단 줄이기에 나선 분위기다. AWS "생성형 AI 결과에 신뢰성 점수 매긴다" AWS는 생성형 AI 애플리케이션 관리·개발 플랫폼 '아마존베드록' 보안 기능을 맡는 가드레일을 업그레이드했다. 생성형 AI가 사용자 프롬프트 문맥 이해도를 높여 기존보다 더 정확한 답변을 낼 수 있게 돕는 '문맥 그라운딩 체크' 기능을 새로 탑재했다. 문맥 그라운딩 체크 기능 특장점은 객관적 수치를 통한 답변 필터링이다. 아마존베드록이 생성물에 신뢰성·정확성 점수를 자체적으로 매김으로써 답변 품질을 평가하는 식이다. 점수 매기는 기준은 문맥에 따라 다르다. 다만 공통으로 답변에 핵심 참조 내용이 포함됐는지, 질의 내용과 답변이 통일성 있는지, 답변과 질문 관련성이 얼마나 높은지를 측정한다. AWS코리아 김선수 AI·ML사업개발 매니저는 "점수 매기는 작업은 AWS 노하우를 통해 이뤄진다"고 설명했다. 이어 "답변에 AWS가 지정한 필수 출처 내용이 답변에 없으면 이를 사용자에게 제공하지 않는다"며 "답변 품질 점수가 평균보다 낮을 때도 이를 내놓지 않는다"고 강조했다. 마이크로소프트 "생성형 AI 보안도 AI로 지킨다" 마이크로소프트는 '코파일럿'과 보안 제품을 통합해 일반 솔루션뿐 아니라 AI 기반 제품 보호에 나섰다. 가장 대표적인 AI 보안 솔루션은 '마이크로소프트 코파일럿 포 시큐리티'다. 코파일럿 포 시큐리티는 약 78조개 넘는 보안 신호와 대규모 데이터, 위협 인텔리전스를 거대언어모델(LLM)과 결합해 인사이트를 제공할 수 있다. 이를 통해 사용 조직은 생성형 AI 솔루션 외부 위협을 신속히 감지하고 대응할 수 있다. 마이크로소프트는 생성형 AI 사용 중 발생할 수 있는 정보 유출 방지 솔루션도 운영하고 있다. 프리뷰로 제공되는 '코파일럿 인 마이크로소프트 엔트라 유저 리스크 인베스티게이션'은 마이크로소프트 엔트라에 탑재됐다. 이 솔루션은 사용자 개인정보 유출을 막고, 보안 위협이 발생했을 때 빠르게 대처 가능하도록 지원한다. 특히 사용자 위험을 파악해 적절한 가이드를 제공하고, 향후 발생할 수 있는 위협을 예측해 해결법을 제시할 수 있다. 세일즈포스 "믿을 만한 데이터로만 접근" 세일즈포스도 '세일즈포스 데이터 클라우드' 내 제품서 작동하는 생성형 AI 솔루션에 데이터 보안성을 높였다. 세일즈포스는 17일부터 19일까지 미국 샌프란시스코에서 열린 '드림포스 2024'에서 자율형 AI '에이전트 포스'에 이런 데이터 보안 기능을 적용했다. 에이전트 포스는 사용자 요청 없이도 관련 업무를 24시간 자율적으로 수행할 수 있는 로우코드 플랫폼이다. 데이터 클라우드 내에서 작동한다. 에이전트포스를 비롯한 데이터 클라우드 기반 솔루션은 AI를 통해 비구조화된 데이터를 자동으로 분류·라벨링한다. 실시간 데이터 관리가 일괄적으로 가능하다. 세일즈포스는 해당 제품 내 데이터 접근 권한도 세분화할 수 있다. 대규모 데이터 환경에서도 사용자 그룹별로 적절한 권한을 부여할 수 있는 보안 정책을 갖췄다. 데이터 접근 허용자만 이를 확인할 수 있는 셈이다. 이 외에도 기업이 스스로 암호화 키를 관리할 수도 있다. 데이터를 사용 중이거나 저장 중일때도 암호화된 상태로 데이터 보안 유지를 할 수 있다. 마크 베니오프 세일즈포스 최고경영자(CEO)는 행사 기조연설에서 "신뢰할 수 있는 데이터 관리 방식을 에이전트포스에 제공했다"며 "새로운 혁신과 고객 증가로 데이터 클라우드 모멘텀이 치솟을 것"이라고 재차 강조했다.

2024.09.20 16:07김미정

레이어1 블록체인 알레오, 메인넷 정식 출시

영지식(ZK) 증명 기반 프라이버시 강화 레이어1 블록체인 알레오(ALEO)가 18일(현지시간) 메인넷을 정식 출시했다고 밝혔다. ZK 기술은 사용자의 민감한 정보를 노출시키지 않은 상태에서 데이터의 유효성을 검증할 수 있는 기술이다. 블록체인의 개인 정보 보호와 확장성을 혁신하는 데 중요한 역할을 할 기술로 주목받고 있다. 이번 메인넷 출시로 개발자들은 ZK 기술을 활용해 프라이버시가 보장되는 차세대 탈중앙화 애플리케이션 개발이 가능해질 전망이다. 알레오 메인넷은 보다 안전한 의료 기록 구축부터 검증 가능한 머신 러닝에 이르기까지 다양한 개발이 가능하다. 테스트넷에 350개 이상의 프로젝트를 유치하며 기술력을 입증했다는 설명이다. 이날 메인넷 출시 직후 미국 최대 가상자산 거래소 코인베이스가 알레오를 상장한다고 공지하기도 했다. 기관 고객을 위한 플랫폼 코인베이스 프라임도 알레오의 커스터디와 스테이킹 서비스를 제공한다고 예고했다. 호와드 우 알레오 최고경영자는 X(구 트위터)를 통해 "알레오는 분산형 애플리케이션이 확장성, 기밀성, 상호 운용성을 구현할 수 있게하는 새로운 패러다임을 나타낼 것이다"라고 밝혔다.

2024.09.19 11:28김한준

Prev 41 42 43 44 45 46 47 48 49 50 Next