• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
AI페스타
배터리
양자컴퓨팅
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'보안 '통합검색 결과 입니다. (7797건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

"도쿄보다 10배 더"...파리 올림픽, 사이버 범죄 '초긴장'

다가오는 파리올림픽 기간 중 전례 없이 많은 사이버 범죄가 예상됨에 따라 프랑스 보안 당국이 긴장하고 있다. 프랑스 정부는 사이버 범죄 전담 헌병대를 꾸리는 한편 서버 보안에 만전을 기할 전망이다. 13일 보안 업계와 외신에 따르면 프랑스 정부는 가짜 올림픽 티켓 예매 사이트 일제 단속에 나서 338곳을 적발했다. 프랑스는 적발된 가짜 티켓 사이트 338곳 중 51곳을 폐쇄하고 140곳은 사법 당국에 통보했다. 이번 단속 작업에는 200명 이상 규모의 군 헌병대가 동원됐다. 문제는 이번 올림픽 기간 중 45억 건에 달하는 사이버 범죄가 예상된다는 점이다. 파리올림픽 협력 보안 업체 시스코는 이번 올림픽에서 '2020 도쿄 올림픽' 때보다 8~10배 정도 많은 사이버 공격이 예상된다고 전망했다. 시스코의 설명에 따르면 2020 도쿄 올림픽 당시 약 4억5천만 건의 사이버 범죄가 발생했다. 그보다 8년 전인 '2012 런던 올림픽'의 사이버 공격 건수는 약 2억2천500만 건 수준이었다. 이번 올림픽 때는 2012년에 비해 사이버 공격 건수가 20배 가까이 증가할 가능성이 있다는 얘기다. 올림픽 관련 사이버 범죄 피해는 계속해서 늘어나고 있다. '사이버 말베이엉스(Cyber Malveillance)'를 운영하는 프랑스 사이버 범죄 감시 정부 기관 GIP ACYMA은 "이미 가짜 티켓 판매 사이트에서 사기를 당한 사람들이 속출하고 있다"며 "파리 올림픽 티켓은 올림픽 조직위원회가 운영하는 공식 티켓 구매 사이트에서만 구매할 수 있고 이 외의 구매 사이트 및 방법은 모두 가짜"라고 강조했다. 외신들도 문제점을 지적했다. 뉴욕타임스를 비롯한 주요 외신들은 '2018 평창 올림픽' 개막식 때 러시아 발 사이버 공격으로 일부 관객들이 티켓 인쇄에 불편을 겪었던 사례를 언급했다. 당시 평창 올림픽조직위원회는 러시아의 웜 공격으로 인해 수천 대의 컴퓨터 데이터가 사라지며 올림픽 서버 관리에 혼란을 겪었다. 외신들은 이어 파리 올림픽도 QR코드 티켓 등이 표적이 될 우려가 있다고 바라봤다. 프랑스 24는 "경기장 주변 등 특정 지역에 접근하기 위해선 QR코드 형태의 게임 패스가 필요하다"고 보도했다. 올림픽 전후로 주변 교통 등이 통제될 예정이기 때문에 '파리 대중교통 2024 (Transport Public Paris 2024)' 모바일 애플리케이션을 통해 현장 우회 경로를 제공한다는 것이 프랑스 올림픽 기관의 방침이다. 또 페이스북, 인스타그램 등 소셜네트워크서비스(SNS)를 이용한 올림픽 허위 티켓·암표 광고 사례가 많아지며 프랑스 당국은 SNS 이용에 주의를 당부했다. GIP ACYMA 측은 티켓 재판매를 제안 받거나, SNS에서 가짜 게임 등에 당첨됐다고 연락이 오는 경우 개인정보 부정 사용을 의심해 볼 필요가 있다고 조언했다. 다만 프랑스 보안 당국은 사이버 공격 대응에 어떤 대책이 있는지는 구체적으로 말하지 않았다. 프랑스 사이버보안청 빈센트 스투루벨 사무총장은 "이번 올림픽은 큰 사이버 위협에 직면해 있지만 우리는 전례 없는 양의 준비를 해왔고 해커들보다 한 발 더 앞서 있다"고 자신했다.

2024.07.13 08:18양정민

美 AT&T, 1억명 가입자 통화기록 유출

미국 통신사인 AT&T가 1억명이 넘는 가입자의 정보가 해킹된 것으로 드러났다. 12일(현지시간) 모바일월드라이브에 따르면, AT&T는 지난 4월 가입자의 통화와 문자 송수신 기록 등의 데이터가 불법적으로 유출된 것을 확인하고 사법당국과 협력하고 있다고 밝혔다. 데이터 유출은 지난 2022년 5월부터 10월 말까지 이뤄진 것으로 추정된다. 또 2023년 초에도 데이터 유출이 이뤄졌다. 자사 가입자와 함께 MVNO 가입자 등 약 1억900만명의 정보가 유출된 것으로 파악됐다. 통화나 문자 내용, 개입자 정보 등은 유출되지 않았고 통화기록 등의 정보 등이 유출됐다고 외신은 전했다. 미국 법무부가 지난 5월과 6월 두 차례에 걸쳐 해킹 사실을 공개하는 것이 정당하다는 판단을 내려 이제야 고객정보가 유출된 것이 알려지게 됐다. AT&T 측은 이 사건을 사이버보안 침해로 규정하지 않고 3자의 클라우드 플랫폼 공간에서 이뤄진 일이라는 입장이다. 또 불법 액세스 지점을 폐쇄하기 위한 조치를 취했고, 관련 사건과 관련된 인물이 최소 1명 이상 체포된 것으로 알고 있다고 밝혔으나 구체적인 내용은 알리지 않았다.

2024.07.13 06:20박수형

NIPA, 3기 ICT 규제샌드박스 국민점검단 위촉

정보통신산업진흥원(NIPA, 원장 허성욱)은 11일 오후 서울 엘타워에서 '제3기 ICT 규제샌드박스 국민점검단 위촉식'을 개최 했다고 밝혔다. '국민점검단'은 ICT 규제샌드박스에서 지정한 혁신적인 서비스들이 시장에 출시되기에 앞서 기술에 대한 안전성 등을 국민 시각에서 점검하고 개선 방안을 도출하기 위한 구성체다. 시민·소비자 단체, ICT 협단체, 손해보험 전문가 등 각 분야 전문가들이 참여한다. 이번 '제3기 국민점검단'은 이용자 고지 의무, 사고 사전 예방 및 대응체계, 이용자 보호 등 국민 안전 뿐 아니라, 플랫폼의 기술 취약점 분석을 통해 보안 위협을 최소화하고 안정적인 서비스를 제공하는 데 초점을 맞춰 운영할 예정이다. 국민점검단은 △국민 안전 현장 모니터링 △책임보험 적합성 검토 △플랫폼 보안 취약점 진단 등을 통한 서비스 개선안 도출 △시민 체험 가이드라인 마련 등을 수행하며, 국민점검단과 시민체험단이 함께 현장을 점검할 계획이다. 시민체험단은 ICT 규제샌드박스 홈페이지를 통해 신청을 받을 예정이다. 이경록 NIPA 본부장은 "ICT 규제샌드박스 국민점검단 운영은 규제혁신 과정에서 국민 참여를 확대하고, 新기술·서비스 개선 방안을 모색하는 데 중요한 역할을 할 것으로 기대한다"고 밝혔다.

2024.07.12 17:04방은주

[ZD SW 투데이] 딥브레인AI, 신한은행과 함께 'AI 은행원' 도입 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆딥브레인AI, 신한은행과 함께 'AI 은행원' 도입 딥브레인AI가 신한은행과 함께 인공지능(AI)으로 구현한 'AI 은행원'을 새롭게 선보인다. 'AI 은행원'은 딥러닝을 기반으로 음성합성과 영상합성을 융합한 AI 휴먼 기술을 활용해 사용자와 실시간으로 대화를 주고 받도록 개발됐다. 딥브레인AI는 실제로 신한은행 영업점 창구에서 근무하는 우수직원 등 5명을 모델로 'AI 은행원'을 개발했다. 이 서비스는 신한은행 전국 영업점에 배치된 디지털 데스크와 스마트 키오스크를 통해 제공된다. ◆메가존 펜타클, 2024 채용연계형 인턴 모집 메가존 계열 종합광고회사 펜타클이 2024년도 채용연계형 인턴 사원을 모집한다. 접수 기간은 7월 24일까지이며 서류전형, 직무 테스트, 면접 절차로 구성된다. 모집 부문은 광고기획ꞏ카피라이터ꞏ아트디렉터로 총 3개 직무이다. 인턴십 참가자들은 약 3개월 근무 후 내부 평가를 통해 정규직 전환 기회가 주어진다. 자세한 내용은 펜타클 홈페이지 또는 주요 취업 포털에서 확인할 수 있다. ◆안랩, '안랩 테크 서밋 2024' 개최 안랩이 지난 11일 양재 엘타워에서 기술 보안 컨퍼런스 '안랩 테크 서밋(AhnLab Tech Summit) 2024'을 개최했다. 안랩은 고객사 보안 실무자들을 초청해 사이버 보안 트렌드, 침해 사례 대응 방안 등에 대한 보안 노하우를 공유했다. 특히 이번 행사는 안랩이 개발한 다양한 솔루션을 기반으로 한 보안강화 전략과 보안관리 효율성 제고 전략을 제공했다. 또 행사장 내 별도 전시 부스를 마련해 안랩 'XDR', 'TIP' 등 주요 제품을 시연하고 고객 상담을 진행했다. ◆솔트웨어, 'AWS 퍼블릭 섹터데이 서울 2024'서 'QMA' 소개 솔트웨어가 지난 4일 삼성동 코엑스에서 개최된 'AWS 퍼블릭 섹터데이(AWS Public Sector Day) 2024'에서 자사 마이그레이션 평가 서비스 'QMA'를 소개했다. 'QMA'는 간소화된 절차를 통해 마이그레이션을 해주는 사전 평가 서비스다. 'QMA'를 통해 솔트웨어는 쉽고 빠르며 저렴한 클라우드 환경 이전 서비스를 제공한다. ◆자라소프트, AI 모자이크 서비스 '블러미' 글로벌 출시 자라소프트가 개인정보보호 서비스인 '블러미(BlurMe)'의 정식 버전을 출시했다. '블러미'는 AI가 자동으로 영상과 이미지 파일을 블러·모자이크 처리하는 서비스다. 새로 출시된 블러미 서비스는 단 몇 초 만에 수 백 명이 동시에 움직이는 영상을 블러 처리하고 수백 장의 사진도 한 번에 자동 처리한다. 또 사양이 낮은 컴퓨터나 스마트폰을 통해서도 빠르게 모자이크 처리를 할 수 있다.

2024.07.12 15:03조이환

파이오링크, 충북교육청에 HCI 구축

파이오링크(대표 조영철)는 충청북도교육청의 교육행정망 가상화 서버 확장 및 성능 개선 사업을 수주해 자사의 하이퍼 컨버지드 인프라 솔루션인 '팝콘(POPCON) HCI'를 구축한다고 12이루밝혔다. 이 사업으로 파이오링크는 충북교육연구정보원에 설치된 기존 외산 클라우드 시스템과 추가 증설 대상을 포함한 11대를 팝콘 HCI로 윈백했다. 충북교육청은 교육행정망을 통합해 클라우드로 전환하고 있다. 팝콘 HCI는 컴퓨팅·스토리지·네트워크를 하나의 서버에 담은 것으로, 신속한 장애 대응과 복구, 쉬운 서비스 확장이 가능하며, IT 인프라 관리에 필요한 인력과 비용도 절감한다. 특히 파이오링크 자체 기술로 구현하는 부하분산, 재해복구, 고가용성, 백업·복구 등 고급 기능을 포함하는 올인원 영구 라이선스를 제공해 IT 투자 비용을 줄일 수 있다. 최준혁 파이오링크 HCI 사업팀장은 “파이오링크는 24년간 축적된 네트워크·가상화 기술력을 갖춘 국내 대표 클라우드 인프라 최적화 전문 기업이다”며 “이번 충북 교육청 사업을 성공적으로 수행함으로써 전국 교육망의 클라우드 통합 시스템 전환에 적극 나설 것”이라고 밝혔다. 팝콘 HCI는 GS인증과 국가정보원 보안기능 확인서를 취득했으며, 공공·의료·기업 고객을 확보하고 국산 하이퍼 컨버지드 인프라 시장에서 경쟁력을 강화하고 있다. 최근 외산 가상화 솔루션에 대항한 윈백 프로모션을 통해 동일한 기능에 영구 라이선스를 강점으로 내세우며 세를 넓혀가고 있다.

2024.07.12 11:45김우용

이재용, 아시아 최고 부호 자녀 결혼식 참석차 인도 방문

이재용 삼성전자 회장이 아시아 최고 갑부 무케시 암바니 인도 릴라이언스 인더스트리 회장(66)의 막내아들의 결혼식에 참석한다. 이 회장이 릴라이언스 인더스트리 회장의 장남과 장녀 결혼식에도 하객으로 참석한 바 있어 이번이 3번째 결혼식 방문이다. 12일 재계에 따르면 이 회장은 11일 오후 전세기로 출국해 인도 뭄바이에 12일(현지시간) 도착했다. 현지 매체 등에 따르면 이 회장이 인도 뭄바이 공항에 도착하자마자 마중 나온 지인들과 반갑게 인사를 나누는 모습이 포착됐다. 무케시 암바니 릴라이언스 인더스트리 회장의 막내아들 아난트 암바니(29)는 12일 인도 뭄바이의 지오 월드 컨벤션 센터에서 오랫동안 사귄 여자 친구이자 제약업 재벌 가문 출신 라디카 메르찬트(29)와 결혼식을 올린다. 메인 결혼식은 이날 열리며 이후 힌두교 양식에 따른 피로연이 14일까지 이어진다. 이 회장은 릴라이언스 그룹과 오랜 기간 이동통신 네트워크 장비 공급 등에서 긴밀하게 협력하고 있다. 중국 다음으로 14억명 세계 최대 인구수를 자랑하는 인도 통신시장에 삼성이 진출하려면 릴라이언스 그룹과 네트워크가 중요하다. 무케시 회장은 석유, 가스, 석유화학 등 부문에 주력하며 부를 축적했고, 2016년 통신 시장에 진출했다. 블룸버그에 따르면 무케시 회장의 재산 규모는 1천200억달러(약 166조원)로 전 세계 12위다. 이번 결혼식은 세계 주요 글로벌기업의 귀빈이 모두 참석해 네트워크의 장이 될 전망이다. 빌 게이츠 MS 창업자, 마크 저커버그 메타 CEO 등 하객 1200명이 초대받았고, 팝스타들이 축하 공연을 펼칠 예정이다. 결혼식 비용은 한화 약 4천500억원이 추정된다. 본식이 열릴 뭄바이 도심은 엄격한 보안과 차량 통제가 시작됐다. 릴라이언스 그룹은 하객에게 전세기를 보내는 비용으로 1천380억원 가량을 사용한 것으로 알려졌다.

2024.07.12 10:53이나리

AWS, 자연어로 엔터프라이즈 앱 개발 '앱 스튜디오' 출시

아마존웹서비스(AWS)는 자연어를 토대로 엔터프라이즈 급 애플리케이션을 생성하는 생성형 AI 기반 서비스 'AWS 앱 스튜디오'를 12일 발표했다. 앱 스튜디오에서 사용자가 원하는 애플리케이션, 원하는 기능 및 통합하려는 데이터 소스를 입력하기만 하면, 기존에 전문 개발자를 통해 수 일에 걸쳐 구축하던 애플리케이션을 단 몇 분만에 생성할 수 있다. 사용자는 포인트 앤 클릭 인터페이스를 통해 앱 스튜디오 애플리케이션을 쉽게 수정할 수 있으며, 생성형 AI 기반 어시스턴트에게 작업을 수행하는 방법에 대한 즉각적인 안내를 받을 수 있다. 앱 스튜디오는 IT 프로젝트 관리자, 데이터 엔지니어, 엔터프라이즈 아키텍트 등 소프트웨어 개발 지식이 없는 기술 전문가에게도 애플리케이션 개발의 기회를 제공하며, 운영 전문 지식이 없어도 AWS에서 완벽하게 관리되는 안전한 내부 애플리케이션을 신속하게 구축할 수 있도록 지원한다. 사용자는 앱 스튜디오를 통해 애플리케이션 구축과 실행에 대한 부담을 덜고, 비즈니스 문제를 해결하고 업무 생산성을 높이는 애플리케이션 구축에 더욱 집중할 수 있다. AWS 앱 스튜디오는 기존에 전문 개발자만 구축할 수 있었던 엔터프라이즈 급 애플리케이션을 약간의 기술 경험만 있다면 가장 빠르고 쉽게 구축할 수 있도록 지원한다. 앱 스튜디오의 생성형 AI 기반 어시스턴트는 일반적인 로우코드 도구의 학습 곡선을 제거하여 애플리케이션 생성 프로세스를 가속화하고, 사용자 인터페이스(UI) 디자인, 워크플로 구축, 애플리케이션 테스트와 같은 일반적인 작업을 단순화한다. 예를 들어, 사용자는 드롭다운 메뉴를 사용해 애플리케이션이 연결해야 하는 회사의 특정 데이터 소스를 식별한 다음 '매장 전반의 재고를 추적하기 위한 앱을 만들어주세요' 같은 기본 프롬프트를 작성한다. 앱 스튜디오는 사용자의 의도를 확인하기 위해 개요를 생성한 다음 여러 페이지의 UI, 데이터 모델 및 비즈니스 로직으로 애플리케이션을 구축한다. 그 후 사용자가 '승인 버튼을 리뷰어에게만 표시하려면 어떻게 해야 하나요?' 같은 명확한 질문을 하면 앱 스튜디오는 포인트 앤 클릭 인터페이스를 사용해 이를 변경하는 방법에 대한 자세한 답변을 제공한다. 애플리케이션을 테스트하기 위해 사용자는 '데이터 생성' 버튼을 클릭하여 애플리케이션이 실시간으로 정보를 처리하는 방식을 보여주는 샘플 데이터를 생성하기만 하면 된다. 사용자는 아마존 오로라, 아마존 다이나모DB, 아마존 S3등 AWS 서비스 및 세일즈포스용 기본 제공 커넥터를 사용해 애플리케이션을 내부 데이터 소스에 쉽게 연결할 수 있다. 애플리케이션 프로그래밍 인터페이스(API) 커넥터를 사용하면 허브스팟, 슬랙, 젠데스크 등 수백개의 타사 서비스와도 연결 가능하다. 앱 스튜디오가 모든 배포, 운영 및 유지관리를 처리하기 때문에 사용자는 기본 코드에 대해 고려할 필요가 없다. 애플리케이션을 배포할 준비가 되면 앱 스튜디오는 사용자 지정 URL을 생성한다. 엔드 유저는 기존 엔터프라이즈 인증 도구 및 역할 기반 액세스 컨트롤을 사용하여 이에 액세스할 수 있다. 앱 스튜디오를 통해 개발된 모든 애플리케이션은 보안성이 높고, 확장 가능하며, 성능이 뛰어나 기술 전문가들이 애플리케이션 관리보다는 혁신에 더욱 집중할 수 있도록 한다. 앱 스튜디오는 모든 애플리케이션에 대한 가시성을 제공해 IT 팀이 쉽게 각 애플리케이션을 추적하고, 사용자 및 데이터 접근을 제어하며, 회사의 보안 정책을 준수할 수 있는 가드레일을 설정할 수 있도록 한다. 앱 스튜디오를 통해 애플리케이션을 구축하는 것은 무료이고, 고객은 만들어진 애플리케이션을 실제로 사용하는 시간에 대해서만 비용을 지불하며, 다른 로우코드 옵션을 사용할 때보다 최대 80%의 비용을 절약할 수 있게 된다. 앱 스튜디오는 현재 미국 서부(오리건) 리전에서 프리뷰로 제공되고 있다.

2024.07.12 10:45김우용

구글페이, AI로 수상한 거래 탐지

구글페이는 인도에서 결제 사기를 막기 위해 인공지능(AI) 기술을 사용한 전자상거래 감시 시스템을 도입했다. 11일(현지시간) 트레이딩 뷰 등 외신은 인도중앙은행(RBI) 통계를 인용해 지난해 인도의 온라인 결제 사기가 약 145억7천만 건을 기록했다고 밝혔다. 전년 대비 5배 이상 증가한 수치다. 구글페이는 통합 결제 인터페이스(UPI) 생태계에서 지난 4월 50억 건 이상의 거래를 처리했다. 동시에 구글페이는 전자상거래 사기 조기 탐지 시스템 '디지카바크(DigiKavach)'를 구축했다. 구글페이에 따르면 이 시스템은 AI를 통해 실시간으로 개별 전자상거래의 ▲거래 시간 ▲금액 ▲지출 패턴 등을 분석하고 이상 징후를 감지한다. 동시에 현지 법률에 따라 구글페이 사용자의 개인 정보를 보호한다. 예를 들어 사용자가 거래한 적 없는 판매자에게 갑자기 많은 금액을 송금할 때, 시스템은 이를 탐지해 해당 거래가 사기일 수 있다는 경고 알림을 보낸다. 상품 가격과 거래액이 맞지 않거나, 판매자의 신원이 명확하지 않은 경우도 마찬가지다. 샤라스 불루수 구글페이 제품관리이사는 "우리는 사용자가 앱을 신뢰할 수 있도록 사기 탐지와 예방에 진력하고 있다"며 "구글페이는 앞으로도 네트워크와 소프트웨어 보안 연구에 투자를 계속할 것이다"고 말했다.

2024.07.12 10:25정석규

"프랑스, 파리 올림픽 사이버보안 비용만 1천200억원 지출 예상"

프랑스가 오는 26일부터 8월 11일까지 진행되는 파리 2024 올림픽 기간 중 각종 사이버 보안 방어를 위해 8천600만 유로(약 1천238억원) 가량을 지출할 것이라는 전망이 나왔다. 시장조사업체 IDC가 11일(런던 현지 시간) 이같이 전망했다. IDC는 "파리 올림픽은 가장 많은 위협, 가장 복잡한 위협 환경, 가장 큰 공격자 생태계로 사이버 공격이 일어나기 가장 쉬운 조건을 맞을 것이며 프랑스는 이를 막기 위해 전년 대비 2% 늘어난 8천600만 유로를 쓰게 될 것"이라고 전망했다. 이어 "파리 올림픽을 지원하는 각종 시스템, 주요 국가 기반 시설, 방송 기술, 상품 판매와 발권 등이 공격 대상이 될 것이며 올림픽과 직접 관련 없는 인프라도 공격의 대상이 될 수 있다"고 지적했다. IDC는 프랑스를 제외한 유럽 내 다른 국가의 올해 사이버 보안 지출 비용을 5천243만 유로(약 782억원)로 예상했다. 리차드 서스턴 IDC 유럽 보안 서비스 연구 이사는 "사이버 범죄자들은 세계적인 스포츠 행사를 활용해 기업과 개인 대상 새로운 맞춤형 위협을 만들고 있다"며 "파리 올림픽 기간 중 다양한 위협이 전례 없는 수준으로 발생할 것으로 예상한다"고 밝혔다. 리차드 서스턴 이사는 이어 "프랑스 많은 기관들은 사이버 보안 강화를 위해 노력하고 있으며 조직 위원회는 올림픽의 위험을 완화하기 위해 고도로 숙련된 사이버 보안 회사들과 협력하고 있다"고 덧붙였다. IDC는 "프랑스 민간 부문의 사이버 보안 수준은 '중간' 정도다. 프랑스 대기업 중 61%가 사이버 보안을 우선 순위로 삼고 있으며 절반 이상이 위협에 대처할 수 있는 기술을 보유했다. 그러나 중소규모 기업의 대처 수준은 낮을 가능성이 있다"고 지적했다.

2024.07.12 10:10권봉석

삼성 "AI 선택 아닌 필수…인간 중심 경험 제공할 것"

삼성전자 혁신의 시작과 끝 그리고 그 중심에는 사람이 있습니다.모바일 AI 역시 사용자 중심으로 개발이 되고, 사용자의 삶에 의미 있는 변화를 만들어 낼 수 있도록 하는 것이 가장 중요합니다." 최원준 삼성전자 부사장은 11일(현지시간) 프랑스 파리에서 갤럭시 최초의 AI 미디어 포럼 '살롱 드 AI' 행사에서 이같이 말했다. 이날 행사에는 삼성전자 MX사업부 개발실장 최원준 부사장, 삼성 리서치 글로벌 AI센터장 김대현 부사장, 퀄컴 CMO 돈 맥과이어 부사장, 구글 제미나이 UX 재니 블랙번 부사장 등이 무대에 올랐고, 글로벌 미디어 350여명이 참석했다. 이날 삼성전자는 업계 파트너들과 함께 ▲인간 중심의 AI 대중화 ▲열린 협업 기반의 모바일 AI 혁신 ▲하이브리드 AI의 중요성과 책임감 있는 AI 개발에 대해 논의했다. ■ 인간 중심· 사용자의 삶을 변화시키는 AI 경험과 대중화 삼성전자는 지금 바로 사용 가능한 모바일 AI 기술, 그리고 일상에 도움이 되는 AI 경험을 갤럭시S24 시리즈부터 제공해왔음을 강조했다. 또한, 전날 (현지시간 10일) 새롭게 공개한 갤럭시Z폴드6와 Z플립6 그리고 과거 출시된 제품에 대한 AI 업데이트를 통해 올해 약 2억대 모바일 기기에 갤럭시 AI 경험을 제공하며, 모바일 AI 대중화를 선도한다는 계획을 밝혔다. 최원준 부사장은 “삼성전자는 앞으로도 인간 중심의 AI를 최우선으로 더욱 혁신적인 AI 기술을 다양한 제품을 통해 선보이겠다”고 약속했다. 한편, 이날 무대에서 삼성전자는 모바일 AI가 사용자 삶에 미치는 영향을 객관적으로 분석하기 위해, 런던대학교 골드스미스 경영연구소 등과 진행한 연구 조사를 결과를 공개했다. 조사는 한국을 포함해 미국, 영국, 독일, 프랑스 5개 국가의 총 5천명을 대상으로 이뤄졌으며, 모바일 AI가 인간의 삶에 미치는 영향 등 다양한 질문이 설문조사 형식으로 진행했다. 연구 결과에 따르면, 모바일 AI를 자주 사용하는 사람은 모바일 AI를 사용하지 않는 사람보다 삶의 질을 높게 평가할 확률이 약 1.4배 가량 높은 것으로 나타났다. '모바일 AI 사용을 희망하는가'라는 질문에 대해서는 한국이 76%로 “그렇다”는 답변을 해 조사 대상 5개 국가 중 가장 높은 모바일 AI 수용력을 보였다. 글로벌 평균 수치는 52%로 나타났다. 해당 연구 결과를 진행한 런던대학교 골드스미스 경영연구소의 크리스 브라우어 박사는 “과거에는 대부분 사람들이 AI라고 하면 노래를 추천해주고 철자를 고쳐 주는 등 일차원적이고 단순한 작업을 도와주는 역할로 받아들였다면, 이제는 자기계발을 비롯해 건강·생산성·창의성 등 인간의 삶 모든 측면에서 도움을 줄 수 있는 잠재력을 발견하기 시작했다”고 말했다. ■ 구글·퀄컴 등 파트너와의 개방형 협업을 통한 모바일 AI 혁신 강조 이날 삼성전자는 10억명 이상 모바일 제품 사용 고객을 보유한 기업으로, 소비자 사용 경험과 인사이트를 바탕으로 사용자에게 최적화된 모바일 AI 개발을 위해 노력해왔다고 말했다. 행사에는 퀄컴의 CMO 돈 맥과이어 부사장이 참석해, 갤럭시 AI 경험을 모바일 기기에 탑재하기 위한 단말기 최적화 과정에 대해 설명했다. 그는 “퀄컴은 업계 최고의 프로세싱 기술을 갖추고 있지만, 삼성전자와 같은 파트너사의 소비자 인사이트와 혁신 기술에 대한 협력으로 혁신적인 플랫폼 개발이 비로소 실현될 수 있었다”고 말했다. 또한 “퀄컴은 온디바이스 AI를 삼성전자와 함께 개발해, 사용자들이 개인 정보 유출 걱정없이 빠른 속도로 AI 경험을 누릴 수 있게 협력해 왔다”고 강조했다. 이날 행사에는 구글 제미나이 UX 제니 블랙번 부사장도 참석해 구글과 삼성전자의 협력에 대해 소개했다. 그는 “구글은 안드로이드 플랫폼 초창기부터 삼성전자와 함께 호흡 맞춰왔으며, 이번 신제품에 탑재된 제미나이 기능 또한 사람 중심의 사고방식에 초점을 맞춰 함께 개발했다”고 말했다. 또한, “구글은 삼성전자와 함께 AI 기술과 모바일 AI의 중요성이 대두된 시점부터 갤럭시S24에 최초로 '서클 투 서치' 기능을 탑재하기 협력해 왔다”며 “두 회사가 한 마음으로 모바일 AI 기능 탑재 단말기와 진입 시점, 매끄러운 연결 경험 등을 함께 고민한 결과 혁신적인 AI 경험이 탄생할 수 있었다”고 강조했다. 또한 “최근 공개된 구글 제미나이 역시 삼성전자와 함께 노력해온 결과물”이라고 강조했다. 행사에 참석한 삼성 리서치 글로벌 AI센터장 김대현 부사장은 “AI는 더 이상 갖고 있으면 단지 좋은 것가 아닌 사용자의 일상에서 실질적 변화를 가져오는 선택이 아닌 필수가 돼가고 있다”고 말했다. ■ 보안·개인정보 보호, 하이브리드 AI의 중요성과 책임감 있는 AI 삼성전자 갤럭시 AI는 온디바이스와 클라우드에서 사용자의 AI 경험을 최적화하는 하이브리드 AI를 제공하고 있다. 이를 통해 사용자의 개인 정보를 보호하고 동시에 모바일 AI 기술의 진화된 경험을 제공 중이다. 삼성전자는 사용자의 데이터가 온라인 서버를 거치는 클라우드 AI 기능의 경우, 설정에서 데이터를 기기내에서만 처리할 수 있는 옵션을 제공해, 사용자에게 보안과 프라이버시에 대한 자율적 선택과 제어를 보장하고 있다. 삼성전자 MX사업부 개발실장 최원준 부사장은 “모바일 AI 시대에 사용자 프라이버시와 보안은 그 어떤 혁신적인 요소보다 중요하다”며, “삼성전자는 개인의 프라이버시와 보안을 지키면서 갤럭시 AI 기술의 혜택을 더 많은 사용자가 누릴 수 있도록 앞으로도 다양한 파트너사, 정부 기관 등과 협력해 사용자에게 안전하고 혁신적인 경험을 제공할 것”이라고 말했다. 한편 이날 행사에 참석한 OECD 디지털 경제 정책부 AI 경제학자 루시아 루소는 “AI 기술의 발전에 따라 국가별 규제가 성립되고 있는 시기로 인간 중심적이고 안전한 AI를 위해 정부, 글로벌 기관, 테크 업계 리더 모두 협력하고 있다”며, “삼성전자 또한 인간 중심의 안전하고 신뢰할 수 있는 AI 구현을 위한 논의에 참여하고 있다”고 말했다.

2024.07.11 19:01류은주

신시웨이가 SK C&C 시스템 보안장벽 높인 비결은?

신시웨이가 국내 기업에 데이터베이스(DB) 보안 솔루션을 제공해 시스템 암호화와 접근제어를 강화한다. 신시웨이는 SK C&C, 한전KDN 클라우드 플랫폼과 DB보안 솔루션 파트너십 협약을 체결했다고 11일 밝혔다. 이번 솔루션 파트너십 협약을 통해 신시웨이는 SK C&C 클라우드 제트 마켓플레이스에 DB접근제어 및 DB암호화, 한전KDN 에너지 클라우드 플랫폼에 DB접근제어 솔루션을 제공한다. 신시웨이는 KT클라우드, 네이버클라우드, NHN클라우드, 카카오클라우드 등 국내 주요 클라우드 플랫폼에 온프레미스와 동일한 DB접근제어 페트라와 DB암호화 솔루션 페트라 사이퍼를 제공해 왔다. 제품 개발도 진행 중이다. 기업 인프라 환경이 온프레미스에서 클라우드로 전환되거나 새로 구축되면서 퍼블릭 클라우드와 하이브리드와 멀티 클라우드를 채택하는 기업도 증가하고 있다. 신시웨이는 고객 및 법률적 요구사항을 새롭게 반영한 보안 기능과 다양한 인프라 환경을 지원하는 통합 DB보안 솔루션을 선보이며 신규 고객 확보에 나설 계획이다. 신시웨이는 효율적인 자원 관리와 보안 강화를 위해 메모리 기반 데이터베이스를 개발해 소프트웨어 레파지토리로 사용하고 있다. DB접근제어는 독보적인 SQL 파싱 기술을 통해 사용자의 SQL을 세부적으로 통제하고 악의적인 사용자로 발생할 수 있는 SQL 인젝션 공격에도 대응할 수 있는 보안성을 갖췄다. DB암호화는 DB접근제어와 상호 유연한 연동성으로 효율적인 자원 관리를 촉진하고 인증받은 암호화 알고리즘과 안전한 키 관리를 통해 기업이 보유한 데이터의 보안성을 강화한다. 서비스 무중단과 시스템 장애를 대비한 키서버 3 중화, 빠른 암·복호화 속도, 다양한 API 언어 등을 지원하고 국내 최초로 DB 암호화 분야에서 국정원 CC인증을 취득하며, 후발주자임에도 기술력을 인정받았다. 신시웨이는 주력 사업인 DB접근제어와 DB암호화 외 비정형 파일 암호화, DB권한 결재 솔루션을 온프레미스 환경에서 제공한다. 비정형 파일 암호화와 DB 권한 결재 솔루션은 올해 하반기부터 일부 클라우드 마켓플레이스에 출시할 계획이다. 유경석 신시웨이 대표는 "다양한 고객 요구 사항과 시스템 환경을 고려한 효율적인 DB 보안 솔루션을 제공하기 위해 보안 동향에 부합하는 기술과 서비스를 지속적으로 개발하고 있다"며 "클라우드와 온프레미스 모든 분야에 역량을 강화하고 전략적 파트너십과 협력에 최선을 다할 것"이라고 말했다.

2024.07.11 18:17김미정

[ZD SW 투데이] 카카오엔터프라이즈, 카카오클라우드 기반 AI 개발자 부트캠프 개최 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆카카오엔터프라이즈, 카카오클라우드 기반 AI 개발자 부트캠프 개최 카카오클라우드가 11일 강남오피스에서 '엔비디아(NVIDIA) X 카카오클라우드 원데이 AI 개발자 부트캠프'를 개최했다. 이 행사는 카카오클라우드의 엔비디아 그래픽처리장치(GPU) 인스턴스를 활용해 온라인·오프라인으로 동시에 진행됐다. 또 행사는 '1부 AI와 클라우드 기술세미나'와 '2부 카카오클라우드와 NVIDIA AI를 활용한 AI인퍼런스 부트캠프'로 나뉘어 진행됐다. 특히 온라인으로 진행된 1부는 200명 모집에 400명이 넘게 신청하는 등 뜨거운 호응을 얻었다. ◆김태진 라온시큐어 전무, 디지털 발전 공로 국무총리 표창 수상 김태진 라온시큐어 전무가 지난 10일 제13회 정보보호의 날 기념식에서 디지털정부 발전 기여공로로 국무총리 표창을 수상했다. 라온시큐어는 블록체인 기반 디지털 ID 플랫폼을 활용해 '모바일 운전면허증'을 구축했고 '모바일 주민등록증'을 개발 중이다. 기술개발 총괄로서 김 전무는 모바일 신분증 표준화 활동을 통해 디지털 발전에 기여해 왔다. ◆박찬엄 스틸리언 대표, 정보보호 유공자 공로로 대통령 표창 수상 박찬엄 스틸리언 대표가 지난 10일 제13회 정보보호의 날 기념식에서 정보보호 유공자 포상으로 대통령 표창을 수상했다. 스틸리언은 모바일 앱 보안 솔루션과 공격자 관점의 취약점 점검, 연구개발(R&D) 등 국내 보안기술 개발에 힘을 쓰고 있다. 또 박 대표는 사이버작전사령부 자문위원, 개인정보보호위원회 적극행정위원 활동 등을 수행하며 사이버 보안 발전에 기여해 왔다. ◆더존비즈온 '옴니이솔' 신제품 발표회에 관심 집중 더존비즈온 '옴니이솔(OmniEsol)' 신제품 발표회가 일주일 남은 가운데 약 1천 명이 참가신청을 접수하는 등 관심이 집중되고 있다. '옴니이솔'은 AI 기반 기업용 솔루션으로 그룹웨어, 문서중앙화 등 다양한 업무를 자동화하고 연결하는 플랫폼이다. 이번 발표회에 참석하면 '옴니이솔'의 AI 기술력을 비롯한 다양한 AI 기반 기업 솔루션들을 확인할 수 있다. 발표회는 오는 18일 그랜드 인터컨티넨탈 서울 파르나스에서 개최된다. 참가 신청은 더존비즈온 홈페이지로 할 수 있다. ◆한컴라이프케어, 임직원 바자회 수익금 1천만원 기부 한컴라이프케어가 지난 10일 용인시에 1천만원을 기부했다. 기부금은 임직원 바자회에서 마련한 수익금으로 조성됐으며 용인시의 어려운 이웃을 위해 사용될 예정이다. 한컴라이프케어는 환경·사회·지배구조(ESG) 경영을 실천하기 위해 다양한 활동을 추진한다. 특히 지난 6월에는 자원 절약과 환경 보호에 동참하고자 업사이클링 축제를 열고 자선 바자회를 개최했다. ◆쿠콘, 금융업무 자동화 API로 환경보호에 기여 쿠콘이 금융업무 자동화 API를 제공해 서류 제출·수취 과정을 자동화한다. 이로써 종이 문서를 별도로 출력하거나 제출할 필요가 없게 됐다. 쿠콘은 자사 API가 하루 550만 장 이상의 종이를 절약할 것으로 예상한다. A4 용지 한 장을 만드는 데 10L의 물이 소비된다는 점을 고려할 때 쿠콘 API는 환경 보호에 큰 기여를 할 것으로 보인다. ◆박승애 지란지교소프트 대표, 정보보호 유공 과기정통부 장관 표창 수상 박승애 지란지교소프트 대표가 제13회 정보보호의 날 기념식에서 과학기술정보통신부 장관 표창을 수상했다. 정보유출방지 솔루션 확산과 올바른 사용지원에 힘써 중소기업 정보보호에 기여한 공로다. 지란지교소프트는 '오피스키퍼'를 출시해 1만3천 개 고객사에 DLP 솔루션을 제공해왔다. 또 중소기업을 위한 정부지원사업과 보안교육 세미나, 컨퍼런스 등에도 적극 참여해 왔다.

2024.07.11 17:17조이환

"비직원 접근도 관리"...세일포인트, 비활성 아이덴티티 보안 강화

세일포인트 테크놀로지가 고객사의 아이덴티티와 접근 관리를 위한 보안을 강화한다. 세일포인트 테크놀로지는 데이터 액세스 보안(DAS) 및 비직원 리스크 관리(NERM) 제품에 새로운 기능들을 추가했다고 11일 밝혔다. 이번에 추가되는 기능은 세일포인트 아이덴티티 시큐리티 클라우드를 통해 지원한다. 고객들에게 다양한 유형의 아이덴티티와 그들이 액세스하는 중요 데이터에 대한 보안 및 가시성을 강화해 기업 단위에서 강력한 아이덴티티 보안 프로그램을 수립할 수 있도록 돕는다. 세일포인트 아틀라스(Atlas) 플랫폼 안의 클라우드 네이티브 솔루션으로 설계된 DAS는 고객들이 텍스트 파일, 프레젠테이션, IoT 로그, PDF 등과 같은 비정형 데이터에 대한 액세스를 확인할 수 있도록 전체적인 가시성을 확보한다. 데이터 액세스 인증 기능은 안전한 액세스를 선제적으로 관리할 뿐 아니라 조직이 오버프로비저닝 된 액세스를 쉽게 식별하고 복잡한 규정 및 규제를 준수할 수 있도록 지원한다. 또한, 오직 승인된 사용자만이 중요 데이터에 액세스할 수 있도록 보장한다. 이를 통해 조직은 민감하고 통제된 핵심 데이터에 대한 액세스를 검토하고 인증할 수 있다. 활동 모니터링 기능은 조직의 데이터 자산에서 일어나는 활동을 실시간으로 추적하고 분석, 보안 담당자들에게 향상된 가시성과 이상 활동을 식별할 수 있는 툴을 제공한다. 조직 내 모든 활동을 모니터링하며 거버넌스 결정에 필요한 인사이트를 제공해 위험한 액세스와 공격 표면을 줄일 수 있다. 민감 및 통제 데이터 분류 기능은 환경 내 미리 정의된 규칙과 함께 기본 데이터 분류 정책을 활용, 민감한 데이터를 자동으로 카탈로그할 수 있도록 한다. 개인 식별 정보(PII), 결제 카드 정보(PCI), HIPAA에 따라 규제되는 의료 기록, GDPR과 같은 데이터 보호 법률에 따라 보호되는 정보 등을 모두 분류할 수 있다. 또한, 내부 식별자와 정책을 기반으로 콘텐츠를 목록화, 지적 재산, 특허 정보, 제한된 콘텐츠 등을 보호할 수 있다. 세일포인트는 비 정규직원(이하 비직원)의 아이덴티티 및 액세스를 관리하는 세일포인트 비직원 리스크 관리(NERM)에도 업데이트를 진행한다. 새롭게 추가된 비직원 리스크 관리 퀵스타트 템플릿과 신규 언어 확장 지원은 고객의 새로운 가치를 창출하고 생산선을 개선하는 동시에 일반적인 비직원 아이덴티티 유형에 대한 구성을 신속하게 설정한다. 비직원 리스크 관리 퀵스타트 템플릿은 세일포인트 NERM을 사용하는 고객들이 사전에 설정된 구성을 통해 비직원들의 아이덴티티에 대한 온보딩, 권한 수정, 오프보딩을 관리할 수 있도록 지원해 효율적인 IT 리소스 배치를 지원한다. 또한, 글로벌 서비스 확대의 차원에서 NERM에서 한국어, 중국어, 브라질어 등이 새롭게 지원된다. 세일포인트 아이덴티티 시큐리티 클라우드 서비스에도 비활성 아이덴티티 관리가 추가되어 세일포인트 아이덴티티 시큐리티 클라우드에서 지정된 아이덴티티 상태에 기반해 비활성 아이덴티티를 분류하고 정의할 수 있도록 한다. 이 기능은 잘못된 아이덴티티에 액세스 권한을 잘못 부여하는 리스크를 완화하기 위해 추가되었으며, 사용자가 제품의 특정 기능을 통해 아이덴티티를 '비활성'으로 지정할 수 있게 함으로써 더욱 안전하고 정확하게 아이덴티티를 관리할 수 있도록 한다. 아이덴티티 UI 역시 사용자들이 단일 창으로 액세스를 포괄적이고 통합적으로 관리할 수 있도록 재설계됐다. 또한, 속성 복사 도구와 같은 추가 기능을 제공하며 감사에도 효과적이어서 모든 고객에게 향상된 아이덴티티 관리 경험을 제공한다. 세일포인트 그레이디 써머스 제품 담당 부사장은 “기업은 모든 수 많은 애플리케이션과 앱 내 데이터 등을 액세스하는 복잡하고도 방대한 아이덴티티 환경에 대한 전체적인 가시성을 확보해야 한다”며 “이번에 업데이트된 DAS 및 NERM은 모든 유형의 기업 아이덴티티를 보호할 수 있는 강력한 거버넌스에 기반한 기업형 솔루션을 제공하기 위한 세일포인트의 노력을 잘 나타낸다”고 밝혔다.

2024.07.11 16:57남혁우

두나무, 업비트 D 컨퍼런스 11월 14일 개막

블록체인 및 핀테크 전문기업 두나무(대표 이석우)는 '업비트 D 컨퍼런스(Upbit D Conference, 이하 UDC)'가 오는 11월 14일 신라호텔에서 개최된다고 11일 밝혔다. 올해 7회째를 맞는 UDC는 두나무가 블록체인 생태계 육성과 확장에 기여하고자 시작한 국내 대표 블록체인 컨퍼런스다. 매년 전 세계 분야별 전문가들이 블록체인 산업의 최신 트렌드를 공유하고 미래 비전을 제시해 반드시 주목해야 할 교류의 장(場)으로 불린다. 11월 14일 서울 신라호텔에서 개최되는 UDC 2024의 주제는 '블록체인: 현실을 변화시키는 힘(Blockchain: Powering Real World Change)'이다. 실물연계자산(RWA)의 활성화, 세계 시장에서의 비트코인 현물 상장지수펀드(ETF) 승인 등 블록체인이 창출한 현실의 변화를 ▲트렌드 ▲금융 ▲정책 ▲기술 ▲문화 등 다각도로 살펴보기 위함이다. 올해는 블록체인 기술과 현실을 접목한 실사례와 토론 중심 세션으로 구성될 예정이며, 블록체인에 관심 있는 사람이라면 누구나 참여할 수 있다. 업계 리더로서 블록체인 생태계 선순환을 위해 마련한 행사인 만큼, 수익을 목적으로 하지 않는 순수 컨퍼런스라는 점도 눈에 띈다. 두나무는 2018년부터 행사 스폰서십 없이 UDC를 매년 진행해왔다. 마케팅적인 목적에서 벗어나 오롯이 블록체인의 가능성을 발굴하고 탐색하는데 주력하기 위해서다. 그 일환으로 대중을 위한 UDC 블록체인 무료 강좌를 지속 제공해왔다. 올해는 특별히 블록체인 꿈나무 청년 양성을 위한 보안 인재 멘토링 세션을 진행한다. UDC 티켓 수익금 일부는 블록체인 분야 청년 장학금으로 전달해 선한 영향력 확산에 앞장선다. 오직 UDC에서만 만나볼 수 있는 NFT 출입패스를 제공하는 등 블록체인 기술을 직접 체험할 수 있는 차별화된 경험도 마련한다. 개최 방식은 오전 세션에 한해 온·오프라인 하이브리드로 진행한다. 오프닝과 기조 강연이 이뤄지는 오전 세션은 온라인 UDC 공식 유튜브 채널에서도 시청할 수 있다. 오프라인 티켓 구매자는 UDC 메인·분과세션, 특별 프로그램 및 이벤트까지 모든 프로그램에 참여 가능하다. 참가 등록은 오는 9월 2일부터 10월 15일 오후 6시까지 선착순으로 UDC 공식 홈페이지에서 할 수 있다.

2024.07.11 16:15김한준

후티 반군, 미사일 이어 사이버공격 감행

후티 반군이 미사일 등 물리적인 테러와 함께 사이버공격을 위해 전문적인 해킹조직을 운영 중인 것으로 나타났다. 11일 더레지스터 등 외신에 따르면 보안전문기업 룩아웃은 후티 반군이 가드주(GuardZoo)라는 스파이웨어를 개발해 운영 중이라고 밝혔다. 후티 반군에서 사용 중인 가드주는 분석결과 안드로이드 기반 단말기를 전문적으로 공격하는 덴드로이드라는 원격접속도구(RAT)를 기반으로 개발됐다. 최신 보안전문기업에서 개발하는 스파이웨어에 비해 단순한 구조로 개발 비용도 낮을 것이란 분석이다. 기존 덴드로이드 RAT 코드 대신 자체 C2 백엔드를 구축했으며, .dex 파일을 다운로드 받아 은밀하게 업데이트할 수 있는 기능도 적용됐다. 해당 스파이웨어는 군사적인 앱으로 위장해 와츠앱 등 메신저나 웹브라우저 다운로드를 통해 확산된 것으로 나타났다. 주로 통신사 신호 없이 현재 위치를 파악할 수 있도록 지원하는 위치 추적 앱을 가장했으며, 가드주가 수집한 데이터도 대부분 지리적 위치와 관련됐다. 이러한 내용을 토대로 룩아웃은 후티 반군이 상대 군대의 움직임을 확인하기 위한 정보를 수집하기 위해 해당 스파이웨어를 사용한 것으로 추측하고 있다. 실제로 조사 결과에 따르면 예멘을 비롯해 사우디아라비아, 이집트, 오만의 군인이 사용하는 하드웨어에서도 가드주가 확인됐다. 알브레히트 연구원은 “가드주는 전문보안기업의 최신 스파이웨어에 비해 성능은 부족하지만 충분히 사진, 문서를 비롯한 주요데이터를 탈취할 수 있다”며 “스파이웨어는 자체 성능보다 결국 누가 어떻게 배포하고 사용하는지가 중요하다”고 설명했다. 이어서 “이러한 스파이웨어는 전 세계 수많은 조직에서 배포하며 급증하고 있는 추세”라며 “하나의 악성코드는 큰 위협이 아닐 수 있지만 수많은 사이버위협과 연계가 될 수 있는 만큼 개인과 기업 모두 주의를 기울일 필요가 있다”고 경고했다.

2024.07.11 15:18남혁우

신세계I&C, 클라우드 기반 혁신으로 '데상트코리아' 업무 생산성 향상

신세계아이앤씨(신세계I&C)가 데상트코리아의 임직원 업무 생산성 향상을 위한 시스템을 구축한다. 신세계아이앤씨는 데상트코리아의 차세대 시스템을 클라우드 기반으로 구축한다고 11일 밝혔다. 데상트코리아는 데상트, 엄브로, 르꼬끄스포르티브 등 다양한 글로벌 스포츠 브랜드를 보유한 패션기업이다. 미래지향적인 인프라 기반 시스템으로 경쟁력을 확보하기 위해 이번 구축 사업을 추진한다. 신세계아이앤씨가 구축하는 데상트코리아 차세대 시스템 프로젝트는 전사적 자원 관리(ERP)부터 제품 데이터 관리(PDM), 공급망 관리(SCM) 등 주요 시스템을 클라우드 기반으로 구축한다. 안정성과 유연성을 확보함과 동시에 다양한 시스템의 데이터 정확도를 높여 데상트코리아 임직원의 업무 생산성을 향상시키는데 집중할 예정이다. 또한 오픈소스 기반으로 구축한 자사의 프레임워크형 표준 개발 플랫폼을 활용해 기존 구축 프로젝트 대비 개발 소요기간을 20% 단축하고, 표준 인터페이스와 통합 모니터링 체계를 구현해 보안성과 안정성을 높인다. 변화된 경영환경을 반영할 수 있는 프로세스 혁신(PI) 기반의 사업계획 시스템으로 업무 프로세스 효율성도 높였다. 신세계아이앤씨는 리테일테크 기반의 시스템 구축 노하우를 바탕으로 신성통상, 네파, 크레텍책임, E1 등 국내 주요 기업의 커머스 및 차세대 시스템 등 대규모 구축 사업을 성공적으로 추진하며 사업을 확대하고 있다. 선철 신세계아이앤씨 SI담당은 “이번 프로젝트는 데상트코리아의 업무효율성을 높이고, 미래경쟁력을 강화할 수 있는 안정적이고 유연한 미래지향적 아키텍처 기반의 차세대 시스템을 구축하는 것이 목표”라며 “신세계아이앤씨의 리테일테크 역량과 노하우를 기반으로 성공적인 차세대 시스템을 구축해 데상트코리아가 글로벌 리딩 패션기업으로의 성장을 적극 지원할 것이다”라고 말했다.

2024.07.11 14:52남혁우

KISA, 글로벌 사이버보안 협력 네트워크 회의 개최

한국인터넷진흥원(KISA)이 사이버 위협 대비를 위한 국제 협력에 나섰다. 지난 10일 KISA는 과학기술정보통신부와 '사이버 위협에 대한 국제 공조 및 신뢰 구축을 위한 글로벌 사이버보안 협력 네트워크(캠프·CAMP)' 제9차 연례회의를 스위스 그랜드 호텔 서울에서 개최했다. 캠프 회의는 사이버 위협에 대응해 안전한 사이버 세계를 구현하기 위해 설립됐으며 2016년 발족 후 총 9차례 진행됐다. 올해 연례회의에는 카리브 공동체 범죄안보이행기구(CARICOM IMPACS) 전무 이사 등 총 15개국 19명의 글로벌 사이버보안 전문가가 참석했다. 특히 태국, 도미니카공화국 등의 사이버보안 사례를 공유하며 세계 전역의 보안 이슈를 조명했다. 우수한 국내 정책모델 홍보와 해외진출 기회를 도모하는 활동도 이뤄졌다. 해외 전문가들은 국내 기업과의 비즈니스 미팅에 참여했으며 안랩, 서울시 CCTV 관제센터를 견학했다. 이상중 한국인터넷진흥원장은 "한국이 정보보호 분야에서 국제 논의를 주도하고 사이버보안 모델을 해외에 전파하도록 핵심 플랫폼의 역할을 다하기 위해 노력하겠다"고 말했다.

2024.07.11 14:02조이환

지코어 CEO "생성형 AI는 엣지에서 꽃 피울 것"

"한국은 IT 강국이면서 다양한 제품과 서비스를 수출하는 국가다. 작년 한국 시장에서 AI 칩 수요에 대응하려 AI 인프라를 저변에 구축했다면, 올해는 인프라 구축에서 나아가 유즈케이스를 찾아내는 것에 집중하고 있다. 기업이 AI를 실행하는 단계에 돌입했다고 보고 추론이나 엣지의 다방면 서비스를 배포하고 부하를 줄이는 방법으로 서비스를 진행중이다. 엔비디아의 새로운 칩도 액체 냉각 역량을 갖춘 데이터센터만 확보되면 바로 도입할 예정이다.” 안드레 레이텐바흐 지코어 창업자 겸 최고경영자(CEO)는 최근 본지와 인터뷰에서 이같이 밝혔다. 2014년 룩셈부르크에 설립된 지코어는 전세계 180 개 이상의 PoP를 기반으로 한국을 비롯해 중국, 일본 등으로 강력하고 안전한 클라우드 및 엣지 컴퓨팅 솔루션을 확장하며 아태지역에서의 영향력을 확대해 나가고 있다. 이는 엔터프라이즈 급 AI GPU 클라우드 인프라에 대한 고객 수요의 증가, 그중에서도 엔비디아 기반 머신러닝 트레이닝과 AI 애플리케이션을 위한 엣지 추론에 대한 필요성이 늘고 있는데 따른 것이다. 작년 오픈AI 챗GPT로 촉발된 생성형 AI 열풍은 전세계 기업의 대규모언어모델(LLM) 개발 붐을 일으켰다. 이에 언어모델 훈련에 필수재로 꼽히는 고성능 엔비디아 GPU가 공급부족 현상을 보였다. 지코어는 엔비디아 텐서코어 H100 GPU 기반 데이터센터를 각국에 배포해 기업의 LLM 개발 수요를 지원했다. 한국 기업도 지난 4월15일 H100 GPU 클러스터를 갖춘 지코어 데이터센터를 국내에서 이용할 수 있게 됐다. 지코어는 또한 지난 6 월 사전 학습된 머신러닝 모델을 지코어 엣지 추론 노드 중 사용자와 가장 가까운 위치에서 응답할 수 있도록 해 초저지연 추론을 실시간 제공하는 '인퍼런스 앳 더 엣지(Inference at the Edge)' 솔루션을 출시했다. 안드레 레이텐바흐 CEO는 “한국 투자의 경우 한국 지역 회사 파트너를 더 잘 지원하는 역량을 갖출 수 있게 팀을 더 강화하는 방면으로 투자할 것”이라며 “마케팅, 엔지니어링, 파트너십 등의 인력을 계속 공고히하고, 인프라 투자도 계속 진행할 계획”이라고 말했다. 그는 “최근 한국에 도입한 기술 중 하나는 AI 중심의 콘텐츠를 인지하는 부분”이라며 “고객이 원하는 콘텐츠를 필터링하고 중재하고, 원하는 방식으로 콘텐츠를 인지하게 하는 방식도 진행하고 있는데, 이는 데이터가 잘 보호되고 보안을 지킬 수 있게 하는 방안”이라고 덧붙였다. 지코어는 올해 들어 생성형 AI의 흐름이 모델 학습에서 추론 모델 구동 부분으로 이동하고 있다고 보고 있다. 글로벌과 유사하게 국내 기업에서도 AI 추론 수요가 증가할 것으로 예상한다. 이런 추세에 대응하려 집중하는 부분이 '인퍼런스 앳 더 엣지'다. 이 솔루션은 사전 학습된 머신러닝 모델을 전세계에 분포돼 있는 엣지 추론 노드 중 사용자와 가장 가까운 경로 또는 위치에서 응답할 수 있도록 함으로써 원활한 실시간 추론을 보장한다. 180 개 이상의 엣지 노드로 구성된 지코어의 광범위한 글로벌 네트워크(PoP)에서 실행되며, 모두 지코어의 정교한 저지연 스마트 라우팅 기술로 상호 연결된다. 고성능의 각 노드는 지코어 네트워크 중 최종 사용자와 가까운 엣지에 전략적으로 배치된다. 지코어 각 엣지에서의 AI 추론은, 이를 위해 특별히 설계된 엔비디아 L40S GPU에서 실행된다. 사용자가 요청을 보내면 엣지 노드는 지연 시간이 가장 짧은, 가장 가까운 엣지 추론 노드로 경로를 설정해 일반적으로 30 밀리초(ms) 미만의 응답 시간을 보장한다. 네트워크 간 최대 대역폭도 200Tbps 로 학습 및 추론 능력이 가능하다. 인퍼런스 앳 더 엣지는 광범위한 기본 머신러닝 및 커스텀 모델을 지원한다. 지코어 머신 러닝 모델 허브에서 라마 프로 8B, 미스트랄 7B, 스테이블디퓨전 XL 등의 오픈 모델을 사용할 수 있다. 여러 형식 또는 여러 소스로부터 데이터를 수신해, 모델을 사용 사례에 맞게 선택하고 학습한 후 전 세계에 위치하고 있는 인퍼런스 앳더 엣지 노드에 배포할 수 있다. 인터뷰에 함께 한 파브리스 모이잔 지코어 최고수익책임자(CRO)는 “지코어가 10년 간 공고하게 구축해놓은 CDN 인프라를 최대한 활용하는 서비스로 보안과 패스트엣지를 갖춘 AI를 제공하고자 한다”며 “엣지 AI는 저지연이고 보안도 강화한 기술로, 이미 여러 금융서비스와 금융사에서 활용되고 있으며, 보안과 저지연성은 자율주행차나 휴머노이드 로봇 같은 AI에서 필수적인 요소”라고 밝혔다. 그는 “한국은 세계적으로 중요한 자동차 제조사 두곳이 있고, 세계적인 통신회사와 통신서비스를 자랑하고 있다”며 “LLM은 이런 분야에서 혁신을 이룰 것이라고 생각한다”고 덧붙였다. 지코어 인퍼런스 앳더는 유연한 가격구조로 사용한 자원에 대해서만 비용을 지불할 수 있으며, 디도스 공격에도 머신러닝의 각 엔드포인트를 자동으로 보호하는 내장형 디도스 보호 기능을 갖췄다. 모델 자동확장 기능으로 모델이 항상 최대 수요는 물론 예기치 않은 로드 급증을 지원하고, 진화하는 요구에 맞춰 아마존 S3 호환 클라우드 오브젝트 스토리지를 무제한으로 제공한다. 뿐만 아니라 FaaS 기반으로 동작되기 때문에, 자체 개발모델을 포함해 어떤 레퍼지토리에 있는 모델이든, 손쉽게 전세계로 서비스를 할 수 있다. 로드 밸런싱과 부하 증감에 따른 시스템의 변경도 맡겨 둘 수 있다. 개발자는 서비스의 배포를 걱정할 필요없이 본연의 업무에 집중할 수 있다. 모델의 크기에 따라서 적절한 가속기와 자원을 선택할 수 있으며, 서비스의 확장에 따른 컨테이너의 배포수량도 지역별로 정의할 수가 있다. 손쉬운 서비스는 더 많은 횟수의 서비스 레벨 사전 테스트를 가능케 하므로, 실질적인 서비스의 품질 향상에도 도움을 주게 된다. 안드레 레이텐바흐 CEO는 "지코어 인퍼런스 앳더 엣지는 고객이 전 세계에 AI 애플리케이션을 배포하는 데 필요한 비용, 기술, 인프라를 걱정할 필요 없이 머신러닝 모델을 학습시키는 데 집중할 수 있도록 지원한다”며 “지코어는 엣지가 최고의 성능과 최종 사용자 경험을 제공하는 곳이라고 믿으며, 모든 고객이 탁월한 규모와 성능을 누릴 수 있도록 지속적으로 혁신해 나가고 있다”고 말했다. 그는 “지코어의 자랑은 유연성이며, 서비스를 배포할 때 이미 트레이닝된 모델도 제공하지만 고객이 원하는 LLM을 우리쪽에 배포해서 원하는 방식으로 사용가능하다”며 “우리의 방식과 고객의 방식 다 제공 가능해서 극강의 유연성을 자랑한다”고 강조했다. 파브리스 모이잔 CRO는 “지코어는 엣지 AI를 생각하고 배포하고자 하는 고객에게 정말 실행할 수 있게 하는 부분을 지원할 수 있다”며 “한국 고객사에게 미래로 일컬어지는 엣지 AI로 갈 수 있는 가장 빠른 길을 제안할 수 있다”고 밝혔다. 인퍼런스 앳 더 엣지는 특히 GDPR, PCI DSS, ISO/IEC 27001 등 업계표준을 준수하는 데이터 프라이버시 및 보안을 보장한다. 안드레 레이텐바흐 CEO는 “특히 많은 사람이 데이터 주도권, 데이터 보안 이슈를 걱정하고 있다”며 “지적재산권 문제에 대해서도 여러 기업과 함께 해결책을 모색하고자 한다”고 말했다. 파브리스 모이잔 CRO는 “지코어는 유럽 회사기 때문에 GDPR과 전세계 최초의 AI 법에 대응하는 경험을 가졌으며 10년간 보안 솔루션을 제공해왔다”며 “데이터 보안과 주권에 대해 선도 기업이라 자신하며, 유럽회사로서 더 중립적으로 서비스를 제공할 수 있고, 사우디아라비아에서 프라이빗 소버린 클라우드 구축 계획도 발표했다”고 설명했다. 안드레 레이텐바흐 CEO는 “한국은 매우 빠르고, 기술을 선도하는 기업이 많은 나라기 때문에 한국 기업과 협업하면 세계가 어디로 향하는지 알 수 있다”며 “그들과 같이 성장하고 생태계를 발전시킬 수 있도록 노력하겠다”고 강조했다.

2024.07.11 13:58김우용

클라우드 보안의 아시아 표준이 되겠다

국내 금융회사와 공공기관은 내부 전산망을 외부와 단절한 '망 분리' 환경을 사용했다. 망 분리 제도는 보안성은 높지만 업무 생산성과 혁신을 가속화하는 클라우드 서비스 이용에 제한을 초래했다. 공공기관과 금융권에 망 분리 완화 움직임이 시작됐다. 문제는 보안성을 유지하면서 클라우드 서비스를 효율적으로 사용하느냐 하는 것이다. 테이텀시큐리티는 이런 상황에 해결책을 제시하는 클라우드 네이티브 보안 전문기업이다. 클라우드 서비스는 쉽게 컴퓨팅 자원을 확장하거나 축소할 수 있어 비즈니스 성장과 변화에 빠르게 대응할 수 있다. 클라우드 서비스가 늘어나면서 사이버 범죄자 역시 이쪽으로 눈을 돌렸다. 클라우드 보안이 허술한 구멍을 노린 공격이 늘었다. 기업은 클라우드 서비스를 채택하면 이에 맞는 보안 방법론을 적용해야 한다. 기존 레거시 방법과 접근이 달라야 한다. 양혁재 테이텀시큐리티 대표는 "약 99% 클라우드 보안 사고는 사람이 직접 클라우드 보안을 관리해 환경 변동성과 복잡성에 대응하지 못해 발생한다"며 "클라우드 보안 위협에 대한 실시간 탐지 및 가시성을 확보해야 한다"고 설명했다. ■ 클라우드 보안 전문 테이템시큐리티는 클라우드 네이티브 어플리케이션 보안 플랫폼 '테이텀 CNAPP(Cloud Native application Protection Platform)'을 활용해 클라우드 보안 문제에 해결책을 제시한다. 테이텀 CNAPP은 컴플라이언스와 설정을 다루는 ▲CSPM(Cloud Security Posture Management) ▲워크로드에 대한 보호 영역 CWPP(Cloud Workload Protection Platform) ▲사용자 이상 행위 탐지 CIEM(Cloud Infrastructure Entitlement Management)로 구성됐다. 테이텀 CSPM은 클라우드 보안 규정을 자동화하는 솔루션이다. 클라우드를 이용할 때 발생하는 설정 오류, 컴플라이언스 등 문제를 해결한다. ISMS-P, CSAP 등 금융분야 클라우드 컴퓨팅서비스 이용가이드를 포함하여 국·내외 다양한 규제에 대응한다. 테이텀은 CSPM로 클라우드 보안을 자동화해 업무 효율성을 높이고, 지속적으로 안전한 클라우드 보안 상태를 유지하게 돕는다. ■ 아시아 시장에서 클라우드 보안 기준 되겠다 양 대표는 “아시아 시장에서 클라우드 보안의 기준이 되는 것"이라고 포부를 밝혔다. 그는 클라우드 보안 분야 글로벌 유니콘 기업인 '위즈'를 언급했다. 위즈는 테이텀시큐리티와 비슷한 시기에 설립된 미국 클라우드 보안 기업이다. 4년만에 글로벌 시장에서 급속 성장하며 100억 달러 이상의 기업가치로 평가 받는다. 양 대표는 “테이텀시큐리티는 위즈가 선점하지 못한 동아시아와 중동 시장에 집중한다"면서 “이 시장에서 확고한 점유율을 만들겠다"고 말했다. 양 대표는 대학에서 물리학을 공부하면서 양자컴퓨팅 분야에 흥미를 느꼈다. 물리와 수학은 물론 컴퓨터 과학을 잘 알아야하는 양자컴퓨팅을 공부하면서 보안 분야에 입문했다. 그는 과기정통부가 운영하는 '차세대보안리더양성과정(BoB)'에 들어갔고 그랑프리 우승 상금으로 클라우드 보안 연구를 시작했다. 이후 청년창업사관학교에 합격했고 초기 사업자금을 마련, 테이텀시큐리티를 창업했다. 양 대표는 “당시 연구를 하면서 현재 보안 산업이 고착화돼 지속 성장하는데 한계가 있다는 것을 느꼈다"면서 “기존 시장의 문제점을 해결하는 새 패러다임을 제시하기 위해 클라우드 보안에 집중했다"고 말했다. 그는 “테이텀시큐리티를 일하고 싶은 스타트업 표준으로 만들고 싶다"면서 “근본에 집착하고 주도적으로 일하며 대담히 실행하는 극도의 전문성에 고객 중심 핵심가치를 지킨다"고 덧붙였다.

2024.07.11 11:06김인순

가비아, 'IT 인재 확보' 장애인·경력직 채용 실시

클라우드 전문기업 가비아(대표 김홍국)는 장애인 및 경력직 사원에 대한 채용을 진행한다고 11일 밝혔다. 가비아는 사업 분야 확장에 따라 적합한 인재를 선발해 안정적으로 서비스를 운영하기 위해 이번 채용을 진행하게 됐다고 설명했다. 장애인 사원 채용 부문은 ▲백엔드개발 ▲프론트엔드개발 ▲영업 ▲서비스 기획 ▲마케팅 ▲시스템 엔지니어 ▲클라우드 엔지니어 ▲보안관제 ▲서비스운영 등 9개 직무다. 서류 마감 기한은 오는 21일까지다. 장애인 채용 전형은 신입과 경력 사원을 모두 모집한다. 공통 지원 자격은 장애인복지법상 등록 장애인, 4년제 정규 대학교 졸업자, 남성의 경우 병역필 또는 면제자, 해외여행에 결격사유가 없는 자 등이다. 최종 합격자는 서류전형, 온라인 역량검사, 실무면접, 임원면접의 순서를 거쳐 오는 9월 가비아에 입사할 예정이다. 함께 진행되는 경력직 수시 채용은 ▲백엔드개발 ▲클라우드개발 ▲서비스 기획 ▲보안관제 ▲보안장비유지보수 ▲보안시스템 운영 ▲영업 ▲시스템 엔지니어 ▲클라우드 엔지니어 등 9개 직군에서 인재를 선발한다. 수시 채용의 경우 지원자가 가비아 채용 홈페이지에 서류를 접수하면, 접수 2주 내에 검토가 이루어진다. 이후 온라인 역량검사, 실무면접, 임원면접 순으로 채용 절차가 진행된다. 공고는 채용 완료 시 마감될 예정이다. 자세한 내용은 가비아 채용 홈페이지에서 확인할 수 있다. 한덕한 가비아 경영지원팀 이사는 “가비아는 성별·연령·장애 유무와 관계없이 유능한 인재와 함께 IT 서비스를 만들어 가고자 한다”며 "IT 분야에서 성장해 나가고 싶은 구직자들의 적극적인 지원 바란다”고 밝혔다. 가비아는 클라우드, 그룹웨어, DaaS 등 비즈니스에 필요한 통합 IT 서비스를 제공하는 기업이다. 격주 4일제, 시차 출근제, 건강검진 지원 등 임직원의 근무 만족도 향상을 위한 다양한 복지 제도를 운영 중이다.

2024.07.11 11:00김우용

  Prev 291 292 293 294 295 296 297 298 299 300 Next  

지금 뜨는 기사

이시각 헤드라인

[ZD브리핑] 국민 모두가 참여하는 ‘AI 진흥주간’ 열린다

우체국 금융서비스 정상화...인터넷뱅킹·체크카드 재개

[단독] 정보협박범 '킬린', 토목업체 유신 내부 데이터 공개

'이진숙 임기 종료' 방통위 폐지법, 국회 본회의 통과

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.