• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'옥션가입대행 [ 문의텔레 Tway010 ] 연식Facebook계정판매 트위터 해킹 계정사는곳,iy7'통합검색 결과 입니다. (1492건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

시스코, 中 해커에 당할 뻔…"스위치 취약점 악용"

중국 해커그룹이 시스코 네트워크 장비 취약점을 악용해 데이터 탈취와 시스템 장악을 시도한 사실이 드러났다. 현재 시스코는 시스템에 보안 패치를 적용해 결함을 보완했다. 23일 보안 기업 시그니아 보고서에 따르면 중국 해커 그룹 '벨벳 앤트(Velvet Ant)'는 이런 방식으로 사이버 공격을 올해 초 시도했다. 시스코 네트워크 장비 일종인 스위치 취약점 'CVE-2024-20399'로 맞춤형 악성코드를 생성·전달한 것으로 나타났다. 스위치는 컴퓨터를 비롯한 서버, 프린터 등을 네트워크에 연결해 원활한 데이터 전달을 돕는 장비다. 스위치가 데이터를 받아 목적지 주소를 분석한 뒤 이를 적절한 장치에 전달하는 식이다. 이 과정에서 네트워크 성능을 최적화하고 트래픽 병목 현상 예방을 돕는다. 당시 CVE-2024-20399는 관리자만 접근 가능한 스위치 관리 콘솔에서 악용될 수 있는다는 취약점을 갖고 있었다. 해커가 관리자 권한만 획득하면 해당 취약점으로 운영 체제를 임의로 실행할 수 있어서다. 이를 통해 데이터 탈취와 원격 접속 등이 가능하다. 보고서는 벨벳 앤트 수법이 예상보다 정교했다고 평가했다. 해커 그룹이 공격 초기 단계에서 새 윈도 시스템을 침투한 후, 탐지를 피하고자 레거시 윈도 서버와 네트워크 장치로 이동하는 다단계 전략을 사용해서다. 이는 해킹 성공 가능성을 높이고, 탐지율까지 낮출 수 있다. 벨벳 앤트가 외부 시스템이 아닌 내부 네트워크 장치로 공격 초점을 옮긴 점도 주목할 만하다고 주장했다. 보통 내부 네트워크 장치는 탐지 우선순위에서 제외되는 경우가 많다. 이에 해커 그룹은 내부 네트워크에 집중 침투해 탐지를 지속적으로 피할 수 있었다. 이 그룹은 악성 코드 '벨벳쉘(VELVETshell)'를 활용해 시스코 스위치 보안 결함을 악용한 점도 드러났다. 해당 코드는 오픈소스 도구 유닉스 백도어(Tiny shell)와 프록시 유틸리티(3proxy)가 융합돼 이뤄졌다. 해커는 이 악성 코드로 감영된 시스템에 명령을 실행하거나 파일을 전송하고 네트워크 트래픽을 우회하는 터널을 만들 수 있다. 외신은 "최근 해커가 외부 공급업체 장비나 소프트웨어 취약점을 이용해 공격을 진행할 수 있다"며 "조직 내 보안 취약점을 공격 수단으로 삼을 수 있다"고 지적했다. 이어 "기업은 외부 공급업체 기술 도입 시 신중하게 보안 검토를 해야 한다"고 덧붙였다.

2024.08.23 11:09김미정

"김수키와 수법 비슷"...시스코, 북한 해커그룹 추가 정황 포착

북한 해커그룹이 새로운 해킹 프로그램으로 사이버 공격을 진행한 정황이 포착됐다. 해당 수법은 코드네임 '김수키'라는 기존 북한 해커그룹과 비슷한 것으로 전해졌다. 22일 미국 시스코 탈로스는 북한 해커그룹 'UAT-5394'가 '문피크(MoonPeak)'라는 새 해킹 프로그램 사용한 것을 포착했다고 밝혔다. 현재 사이버 공격 대상은 알려지지 않았다. 문피크는 원격 접근 트로이목마(RAT)로 이뤄진 해킹 프로그램이다. 해커는 이 프로그램으로 컴퓨터나 시스템에 들어가 정보를 탈취하거나 원격 제어를 할 수 있다. 문피크는 기존 악성 프로그램 제노RAT 변종판인 것으로 확인됐다. 시스코 탈로스는 해커 그룹이 강력한 해킹 프로그램 개발을 위해 문피크에 새 인프라를 적용했다고 분석했다. 해커들은 합법적인 클라우드 서버 사용을 멈추고 자체 서버 C2를 구축했다. 그동안 다수 해커는 제노RAT 등을 이용할 때 드롭박스나 구글드라이브 같은 일반적인 클라우드 서비스를 사용했다. C2 서버는 해킹에 필요한 악성 파일을 제공한다. 해커들은 이 서버를 통해 새 해킹 도구와 응용프로그램을 만들 수 있다. 이에 탈로스는 문피크에서 나온 새 악성 프로그램들이 더 복잡해지고 분석하기 어려워졌다고 밝혔다. 해킹에 대응할 수 있는 새 방안이 필요하다고 봤다. 시스코 탈로스 관계자는 "UAT-5394는 기존 해커그룹 김수키처럼 피싱을 통한 악성 소프트웨어 배포, RAT 활용, C2 서버를 통한 명령 전달 및 데이터 탈취 수법을 활용한다"며 "UAT-5394가 실제 김수키 또는 그 하위 그룹이거나 북한 사이버 기구 내에서 김수키 해킹 도구를 차용한 새 해킹 그룹일 수 있다"고 유추했다. 이어 "해킹그룹은 새로운 인프라를 통해 문피크 공격성을 꾸준히 높이고 있다"며 "해킹 분석을 방해하기 위한 추가적인 난독화 기술과 비인가 연결 방지를 위한 통신 메커니즘을 업그레이드했다"고 평가했다.

2024.08.22 09:46김미정

"모든 IoT 로봇청소기 해킹 위험"…보안 강화 필요성 대두

최근 사용자 편의성 강화를 위해 IoT(사물인터넷) 기기의 보급이 날로 확산되고 있는 가운데 해킹에 따른 사생활 침해와 범죄 악용에 대한 우려가 커지고 있다. 특히 시장 수요가 확대되고 있는 로봇 청소기의 연결성이 강화되면서 카메라와 마이크 등 기기 장치가 해킹에 취약할 수 있다는 지적이 제기된다. 아울러 스마트 홈 산업에서 소중한 개인 정보를 어떻게 지킬 수 있을지에 관한 연구도 함께 활발하게 이어지고 있는 상황이다. 보안 연구원이자 해커인 데니스 기스와 브레일린은 지난 9일(현지시간) 미국 라스베이거스에서 열린 '데프콘 해킹 컨퍼런스'에서 에코백스 로봇이 해킹에 취약하다고 밝혔다. 이들은 여러 에코백스 로봇을 분석한 결과 블루투스로 로봇을 해킹하거나 원격으로 마이크와 카메라를 몰래 켜는 데 악용할 수 있는 문제점을 소개했다. 약 130m 떨어진 곳에서 블루투스로 악성 페이로드를 보내 로봇을 해킹하고 원격으로 기기를 제어할 수 있다는 것이다. 하지만 로봇청소기 보안성 문제는 단순히 에코백스만이 아닌 거의 모든 사물인터넷(IoT) 가전 제조사가 겪을 수 있는 문제인 것으로 알려졌다. 이번 위험성을 지적한 해커 데니스 또한 지난 수년간 데프콘 행사에서 다양한 로봇청소기 제품의 보안 취약성에 대해 꾸준히 경고해왔다. 특히 악의적인 제조업체나 해커에 의해 악용될 수 있는 우려를 미리 점검하자는 취지로 데프콘 등 여러 해커 컨퍼런스에서 연구 결과를 발표했다. 그의 연구는 주로 샤오미와 로보락, 드리미, 나르왈 등 로봇청소기에 중점을 뒀다. 지난해 데프콘 컨퍼런스에서도 로봇청소기 보안성과 프라이버시에 관한 연구 결과를 발표한 바 있다. 그는 로봇청소기 권한 해킹과 암호화 정보 해독 방법 등 연구를 선보였다. 로보락과 드리미 등 주요 제품이 대상이었다. 올해 컨퍼런스에서 에코백스를 대상 제품으로 선정된 배경도 글로벌 점유율이 높다는 상징성 때문이었다. 에코백스는 1998년 중국에서 처음 설립된 이후 주력 모델 '디봇'을 앞세워 세계적으로 대표적인 로봇청소기 기업으로 손꼽힌다. 에코백스 보안위원회는 이번 연구와 관련한 내부 평가 결과를 공개했다. 에코백스 측은 "전문적인 해킹 도구와 물리적인 근접 접촉이 있어야 가능한 상황"이라며 "일상적인 사용 환경에서 이러한 보안 문제가 발생할 확률은 매우 낮다"고 설명했다. 그러면서 "사용자는 장치 설정을 재설정하고 정기적으로 장치 상태를 점검함으로써 이런 위험을 피할 수 있다"며 "연구와 평가 결과를 바탕으로 제품을 보안 문제를 적극적으로 강화해나갈 것"이라고 덧붙였다. 에코백스는 정기적인 소프트웨어(SW) 업데이트를 통해 실시간 토큰 무효화 매커니즘을 적용하고 토큰 획득 난이도를 높일 계획이다. 또 장치 재설정 후 로그 정보를 삭제해 데이터 보안을 강화한다는 방침이다. 에코백스 측은 "보안 전문가들이 공격·방어 연습을 발표하며 기업과 상호 소통 작용하는 것이 제품 보안성을 높이는 데 도움이 된다"며 "제품의 잠재적 위험을 식별하고 소통하는 보안 전문가들을 존중한다"고 밝혔다. 한편 업계 전문가는 "IoT 보안 문제는 단순히 특정 브랜드에 있는 것이 아니라 모든 전자기기 제품에 대한 총체적인 문제로 대두되고 있다"며 "최근 사용성이 날로 확대되고 있는 로봇청소기에도 해킹의 우려가 해당되고 있다"고 지적했다.

2024.08.21 16:47신영빈

[현장] "기업 DX, 도깨비 방망이 아니다"…후지쯔가 내세운 4단계 구축 전략은

"디지털전환(DX)이 모든 것을 해결하는 도깨비 방망이가 아닙니다. DX가 기업에 꼭 필요한지 세부적인 계획과 내재화 가능성 등 면밀한 검토를 해야 합니다. 후지쯔는 DX 전략을 총 4단계로 나눠 고객사가 효율적으로 시스템 변화를 경험할 수 있도록 돕습니다." 박경주 한국후지쯔 대표는 21일 오전 서울 광화문 포시즌스에서 개최한 좌담회에서 후지쯔만의 DX 구축 지원 단계 과정과 이에 대한 예시로 손바닥 정맥 솔루션을 소개했다. 후지쯔는 고객사 대상으로 DX를 추진할 때 ▲리소스 효율화 ▲융복합 내재화 ▲예측 못 한 서비스 모델 발굴 ▲사회적 책임 연계 등 총 네 가지 단계를 밟는다. 박 대표는 "기업이 사내 프로세스 개선을 비롯한 신속한 의사결정 등을 위해 클라우드, 사물인터넷(IoT), 데이터, 인공지능(AI), 로봇 프로세스 자동화(RPA) 등 많은 솔루션과 제도를 도입한다"며 "이때 자체적으로 평가와 피드백을 공유함으로써 리소스 효율화를 이뤄야 한다"고 강조했다. 2단계에서 기업은 기존에 도입한 솔루션과 타 솔루션 간 비교를 통해 융복합 과정을 거친다. 기존 솔루션과 새로운 솔루션 간 결합을 통한 시너지 효과를 모색하는 과정이라고 할 수 있다. 박 대표는 "기업은 DX 2단계를 거치면서 다양한 서비스 모델을 생각해 낼 수 있다"며 "3단계에서 사내 담당자들은 상호보완과 교류를 통해 내부 프로세스의 효과적 개선을 이루고 각 비즈니스 섹터별로 활발한 교류를 구축한다"고 설명했다. 3단계까지 진행되면 각 기업들은 예측하지 못한 서비스 모델이나 비즈니스 모델을 새롭게 만들 수 있게 된다. 4단계는 DX를 통한 기술이 기업 매출과 사회적 영향에 미치는 부분을 고려하는 순서다. 박 대표는 "기업 매출구조와 사회 이슈에 어떤 영향을 주는지 고려하는 과정"이라며 "이슈 해결책을 만드는 단계가 될 수 있다"고 말했다. "손바닥 인증 솔루션은 3단계…안전·보안 책임 다할 것" 박 대표는 DX를 성공적으로 구축한 사례로 손바닥 정맥 솔루션을 소개했다. 사람이 은행이나 기관 등에서 각종 인증·결제 방식으로 활용할 수 있는 수단이다. 손바닥 정맥을 한 번 등록하면 별도 과정 없이 인증·결제에 이용할 수 있다. 손바닥을 기기에 직접 부착하지 않아 데이터 유출 위험이 낮다는 평가를 받고 있다. 박 대표는 손바닥 정맥이 현재 DX 3~4단계를 거치는 중이라고 주장했다. 박 대표는 "1단계에서는 손바닥 정맥이 결제 기능을 탑재할 것이라 예측하지 못했다"며 "당시 본인인증 기능 개발만 목표로 두고 개발을 시작했다"고 설명했다. 이어 "내부적으로 고민하고 테스트를 진행하다 보니 본인인증 모델뿐 아니라 결제 자판기에 탑재하는 등 다양한 아이디어가 생겼다"고 강조했다. 박 대표는 후지쯔의 손바닥 정맥 솔루션 특장점을 안전성과 보안성으로 꼽았다. 사이버 공격을 통한 생체 정보 탈취나 유출에 대한 염려를 고려했기 때문이다. 박 대표는 "손바닥 정맥 시스템 특성상 해커가 데이터 탈취할 가능성이 매우 낮다"며 "공공기관과 금융기관이 사용자 데이터를 분산해 관리하기 때문"이라고 설명했다. 이어 "해킹을 막아주는 보안 기술 특허로 솔루션 안전성을 구축했다"고 덧붙였다. 현재 해당 솔루션은 인천공항을 제외한 모든 국내 공항, 은행 키오스크 등에 설치된 상태다. 서울 잠실 시그니엘에서는 온프레미스 형태로 탑재됐다. 박 대표는 "국내 면세점을 비롯한 대형 유통사에도 정맥 인증을 통한 결제 시스템 구축 논의를 진행 중"이라며 "앞으로 체계적인 DX 과정을 통해 고객사 매출 증대할 수 있도록 적극 돕겠다"고 강조했다.

2024.08.21 14:44김미정

한-미 연합팀, DARPA 해킹대회 결승 진출…200만달러도 챙겨

미국 라스베이거스에서 열린 AI 사이버챌린지 예선에서 한-미 연합으로 꾸린 '팀 애틀랜타'가 결승에 진출했다. 이 대회는 지난 8월 8일부터 11일(현지 시각)까지 사이버 보안 분야 국제 학회인 '데프콘(DEF CON)'에서 AI 사이버챌린지(AI Cyber Challenge, AIxCC) 예선을 진행했다. 이 챌린지는 미국 고등연구계획국(이하 DARPA)이 주도했다. AI를 활용한 차세대 해킹 시스템 경연 대회다. KAIST는 이 팀이 윤인수 전기및전자공학부 교수 연구실과 삼성 리서치, POSTECH, 조지아 공대가 함께 참여했다고 21일 밝혔다. 이 팀의 주도는 현재 삼성 리서치 상무로 재직 중인 조지아 공대 김태수 교수 연구실 출신 연구원들이 맡았다. 이들 팀은 국내 대학이 포함된 팀으로는 유일하게 이 대회 톱(TOP) 7에 포함돼 내년 8월 결승을 치르게 됐다. KAIST 윤인수 교수는 세계적인 화이트 해커 출신 교수다. 글로벌 해킹 대회인 'DEF CON CTF(Capture the Flag)'에서 두 차례 우승하고 미국 해킹 대회인 'Pwn2Own 2020'에서 수상했다. 이번 챌린지는 참여 팀이 개발한 AI 기반의 사이버 추론 시스템(Cyber Reasoning system, 이하 CRS)을 겨뤘다. DARPA는 리눅스와 같은 실제 소프트웨어에 과거의 취약점이나 인위적인 취약점을 포함해 문제를 출제했다. 각 팀의 CRS는 이 소프트웨어를 자동으로 분석해 취약점을 식별하고 패치하는 작업을 수행했다. 이후 DARPA는 취약점 발견 개수 및 다양성, 패치의 정확성 등을 종합적으로 고려해 각 CRS를 평가했다. 전 세계 총 91개 팀이 등록하고 39개 팀이 참여했다. 윤인수 교수는 "'팀 애틀랜타'는 예선 문제로 출제된 소프트웨어인 'SQLite3'에서 출제자가 의도하지 않은 새로운 취약점을 발견했다"고 말했다. '팀 애틀랜타'는 이번 성과로 200만 달러의 연구비(한화 약 27억 원)를 지원받게 됐다.

2024.08.21 09:21박희범

"얼마나 다급하면"…해리스에 밀린 트럼프, 테일러 스위프트 앞세우려다 '망신'

카멀라 해리스 미국 부통령의 대선 출마 선언 이후 다급해진 도널드 트럼프 전 대통령이 인공지능(AI) 기술을 악용한 '딥페이크' 사진을 앞세워 여론몰이에 나섰다가 비판을 받고 있다. 추가 사실을 확인하면 딥페이크 이미지가 가짜란 사실을 알 수 있긴 하지만, 별 관심이 없는 이들이 이미지를 그대로 진실이라 믿을 소지가 많다는 점에서 선거에 악영향을 줄 수 있다는 우려도 나온다. 20일 CNN 등 주요 외신에 따르면 트럼프 전 대통령은 자신이 설립한 소셜미디어(SNS) 트루스 소셜 트럼프 계정에 테일러 스위프트와 스위프트 팬(swifties)이 자신을 지지하는 사진 4장을 게재하며 "수락한다"고 밝혔다. 이 중 '테일러는 여러분이 트럼프에게 투표하길 바란다'는 문구가 있는 이른바 '엉클 샘'의 모병 포스터 패러디 사진은 AI가 만든 것으로 드러났다. 앞서 테일러 스위프트는 지난 2020년 대선 당시 조 바이든 대통령을 지지했었다. 하지만 이번 대선에선 아직 지지 의사를 밝히지 않아 이번에도 민주당을 공개 지지할 것인지를 두고 많은 이들이 관심을 보이고 있다. 사상 최초로 콘서트만으로 매출 10억 달러(약 1조4천억원)를 올릴 정도로 테일러 스위프트의 팬층이 두터운 만큼 선거에도 영향을 줄 수 있어서다. 이 같은 분위기 속에 트럼프 전 대통령이 자신의 지지층을 끌어들이기 위해 테일러 스위프트를 앞세운 것을 두고 우려의 목소리가 높아지고 있다. 지지자 표심에 영향을 줄 수 있는 가짜 이미지들을 트럼프가 직접 SNS에 공개함으로써 선거에 부정적 영향을 주고 있다는 판단에서다. 트럼프 전 대통령은 테일러 스위프트 관련 사진 외에도 최근 들어 AI로 생성된 가짜 사진을 SNS에 자주 게재하고 있어 문제가 되고 있다. 공식 정치 광고가 아닌 SNS에서 딥페이크 사진을 올리며 여론몰이를 하고 있어서다. 지난 17일 해리스 부통령이 시카고에서 열리는 공산당 행사에서 연설하는 가짜 사진을 게재한 것이 대표적인 예다. 올해 5월 미국 연방통신위원회(FCC)는 정치 광고에 AI를 사용할 경우 이를 명시하도록 했지만, 트럼프 전 대통령이 이를 SNS에 게재하며 교묘히 피하고 있다는 점도 논란거리다. FCC의 규칙을 살펴보면 FCC가 관할하지 않는 온라인과 온라인 동영상 서비스(OTT·Over the Top) 등에는 규칙안이 적용되지 않는다. 이에 '트럼프 지지'를 공식화 한 일론 머스크 테슬라 최고경영자(CEO)도 SNS를 통해 해리스 부통령에 대한 허위 영상을 게재하며 선거 분위기를 흐리고 있다. 머스크 CEO는 지난달 26일 자신의 X(옛 트위터) 계정에 해리스 부통령의 선거 광고인 "프리덤(Freedom, 자유)"을 게재했으나, 이는 실제 해리스 부통령 측이 제작한 것이 아닌 유튜버 '미스터 레이건'이 딥페이크 기술을 활용해 만든 것으로 드러났다. 해당 광고 영상에서 해리스 부통령은 "저는 다양성 때문에 선택됐다. 여성이자 유색인종이기 때문"이라며 "만약 여러분이 제 말을 비판한다면 여러분은 성차별주의자이자 인종차별주의자"라고 말했다. 하지만 이는 해리스 부통령이 말한 것이 아닌 허위 영상으로 판별됐다. 머스크 CEO는 이 영상을 본인의 계정에 게재한 이후 "놀랍다"는 메시지를 함께 올려 눈길을 끌었다. 여기에 머스크 CEO가 창업한 AI 기업 'xAI'가 신규 AI '그록-2'를 통해 해리스 부통령과 관련된 가짜 이미지가 생성되는 것에 제한을 엄격하게 두지 않는 것도 문제가 되고 있다. 머스크 CEO는 'AI가 생성한 이미지'라고 표시하지 않은 사진을 자신이 인수한 X에 게재하는 것을 허용했다. 이는 오픈AI와 구글, 미드저니 등이 생성 AI로 이미지를 생성할 때 정치인 관련이나 선정적인 이미지에 대해 엄격하게 제한하고 있는 것과 다른 행보다. 이에 대해 해리스 부통령 선거 캠프 측은 "우리는 미국 국민들이 일론 머스크와 트럼프 전 대통령에 의해 조작된 거짓말이 아니라 해리스 부통령이 준비하는 진정한 자유와 기회, 안보를 원한다고 믿고 있다"는 입장을 내놨다. 또 해리스 부통령은 트럼프 전 대통령 및 그의 러닝메이트인 JD 밴스 오하이오 주 상원의원의 모습을 보여주며 "우리가 혼돈, 두려움, 증오의 나라가 되어야 한다고 생각하는 사람들이 있다"라고 이들을 비판했다. 이에 트럼프 전 대통령은 되레 해리스 부통령이 AI로 조작된 사진을 앞세우고 있다며 여론전을 펼쳤다. 지난 11일 해리스 부통령이 미시간주의 공항에 도착할 때 지지자들이 운집한 모습이 담긴 사진을 올리면서 AI로 조작됐다고 주장했으나, 이는 사실이 아닌 것으로 드러났다. CNN은 "미국 대선이 두달여 앞으로 다가오면서 온라인 상에서 거짓 정보가 범람하고 있다"며 "이를 대선 후보가 직접 이용할 경우 혼란은 더욱 커질 수 있다"고 경고했다.

2024.08.20 10:48장유미

日 웹엑스 "규제는 리스크 아닌 산업발전 토대"

"웹3 업계의 건전한 발전을 위해선 무엇을 할 수 있고, 무엇을 하면 안 되는지 명확하게 규정돼야 한다. 명확한 규제가 있고서야 모두가 안심하고 사업을 할 수 있다." 아오키 마코토 웹엑스 대표는 규제가 웹3 사업의 리스크로 작용하는지 묻는 질문에 이렇게 답했다. 웹엑스는 일본과 해외의 주요 가상자산 업체·투자자·각국 정부 관계자들이 한 자리에 모여 사업성과를 공유하고 산업의 방향을 의논하는 일본 최대 웹3 컨퍼런스다. 웹3란 기존처럼 웹 사용자의 개인정보 등 데이터가 플랫폼에 종속되는 것이 아니라 개인이 소유하며, 사용자가 데이터 소유권을 갖는 온라인 네트워크를 말한다. 블록체인 기술로 사용자들의 데이터가 여러 컴퓨터에 나뉘어 저장되고 암호화 돼 데이터를 관리할 회사가 없어도 되는 원리다. 웹3 산업 침체기에도 글로벌 정보 교류 행사 마련 일본은 블록체인, 가상자산, 대체불가토큰(NFT) 등 웹3 분야의 법률과 체계를 일찍부터 정비한 나라로 꼽히지만 한국의 '블록체인위크', 싱가포르의 '토큰2049싱가포르'와 달리 일본에는 지난 2022년까지 글로벌 규모의 웹3 컨퍼런스가 없었다. 아오키 대표는 "일찍부터 웹3 컨퍼런스 개최를 위해 준비했지만, 2020년과 2021년에는 코로나로 국제적 행사 자체가 어려웠다"면서 "2022년에는 에프티엑스(FTX)가 파산하고 일본의 가상자산 거래소 '코인체크'가 해킹당하기도 하면서 블록체인이 위험하다는 인식이 퍼졌다"며 웹3 산업 침체기를 술회했다. 2022년 11월 전세계 3위의 가상자산 거래소였던 미국 기업 FTX의 파산은 웹3 산업계의 오랜 침체기를 야기했다. 당시 FTX는 자금 유동성 문제가 밝혀지며 뱅크런이 일어났고, 모든 고객들은 자산 인출이 중단됐으며, FTX의 창업자이자 최고경영책임자(CEO)였던 샘 뱅크먼 프리드는 자금 수혈이 막히자 미 법원에 파산을 신청하고 대표직에서 물러났다. 당시 FTX의 부채는 최대 500억달러(약 66조2천억원), 채권자는 10만명에 달했다. 세계 3위의 가상자산거래소가 무너지자 전세계 가상자산업계에 부실채권이 발생했고, 이는 가상자산, 나아가 블록체인 산업의 침체기로 이어졌다. FTX의 일본 자회사 'FTX 재팬'도 FTX 파산의 여파로 지난달 26일 일본 가상자산거래소 '비트플라이어'에 인수됐다. 아오키 대표는 "당시 미국을 비롯해 전세계적으로 웹3 산업에 부정적인 영향이 컸지만, 규제 측면에서 한 발 앞서있던 일본의 존재감은 높아졌다"며 "웹3 산업 침체기를 벗어나기 위해서라도 일본과 해외의 정보 격차를 줄이고 글로벌 사업자들이 교류하는 행사가 반드시 필요하다고 생각했다"고 웹엑스 추진 동기를 밝혔다. 웹엑스는 지난해 7월 첫 컨퍼런스를 열어 참여기업 372개사, 방문자 1만6천500명을 기록했으며, 오는 28~29일에 도쿄에서 두번째 컨퍼런스를 개최할 예정이다. "블록체인 활용한 서비스 많아져…단기적 수익보다 사회발전에 보탬이 돼야" 아오키 대표는 FTX 사태 이후 일본에서 가상자산 투자와는 다른 각도로 웹3 사업을 접근하는 기업이 많아지면서, 웹3가 무엇인지, 웹3로 무엇을 할 수 있는지 체험하는 상품과 서비스가 늘어나고 있다고 설명했다. 그는 "NFT로 자산에 대한 권리를 보장받거나, 블록체인 기술을 활용해 자신의 정보를 지키는 등의 서비스도 많아 지금 일본에서는 '웹3는 곧 코인 투자'라는 인식은 옅어지고 있다"고 말했다. 블록체인을 활용해 어떻게 돈을 벌 수 있을지보다는 블록체인을 활용해 어떻게 사회에 보탬이 되는 방향에 주목하는 것이다. 아오키 대표는 일본 정부의 규제와 웹3 산업 지원도 산업 발전에 필수적이라고 강조했다. 그는 "규제가 사업의 리스크라는 생각도 있지만, 업계가 발전하기 위해선 규제를 확실히 지키면서 사업을 운영해야 하기에 규제는 오히려 리스크를 피하는 수단"이라며 "해외의 웹3 사업자가 일본에 들어올 때도 규제가 명확해야 안정적으로 사업을 운영할 수 있다"고 말했다. 일본 정부는 웹3 산업 육성을 국가의 전략적 성장전략으로 삼고 있다. 여당인 일본 자민당은 2022년 NFT 백서, 2023년 웹3 백서를 연이어 공개하며 규제체계 구축에 들어갔고, 일본 경제산업성은 지난 2월 산업경쟁력 강화법 개정안을 통해 현지 스타트업과 중소기업 지원을 위한 전략적 투자를 확대하겠다고 밝혔다. 해당 개정안에는 투자사업유한책임조합(LPS)이 취득·보유할 수 있는 자산에 가상자산이 추가돼, 벤처캐피탈이 가상자산 프로젝트에 직접 투자할 수 있게 될 예정이다. 또 자민당 디지털사회추진본부 웹3 프로젝트팀은 지난 2월 오아시스·아스타 등 웹3 기업들을 초청해 블록체인 시장의 현황을 공유하고 성장 가능성과 문제점 등을 논의했다. 당시 히라이 다쿠야 자민당 상원의원은 "규제와 세제 개혁은 일본 기업가들이 국내에서 강점을 발휘하기 위한 필수적인 요소"라며 "정책의 역할은 이러한 기업들이 일본에서 성공할 환경을 조성하는 것"이라고 말했다. 아오키 대표는 한국의 웹3 산업 발전을 위해 가상자산거래소에 대한 규제 확립이 중요하다고 역설했다. 그는 "FTX 파산에서도 알 수 있듯 웹3 산업 침체기는 대개 거래소의 해킹이나 파산에서 비롯된다"며 "거래소에 대한 규제는 명확하고 자세하게 규정해 투자자를 보호하는 데 진력해야 한다"고 강조했다. 아오키 대표는 "일본에서도 가상자산을 거래하려면 관련 면허와 함께 자금 상황, 보안 상황 등을 금융청에 정기적으로 보고해야 한다. 가상자산 상장 심사도 대단히 엄격히 진행돼 스캠코인이 빈발하지 않도록 노력하고 있다"고 설명했다. 아오키 대표는 한국 웹3 산업에 대한 조언도 건넸다. 그는 "한국과 일본의 웹3 산업은 서로 교류하며 성장하고 있다"면서 "단기적인 투기성 투자를 목적으로 하지 않더라도 여러 산업과 웹3 산업이 교류를 촉진한다면 산업 발전과 더불어 국가적 측면에도 도움되는 결과가 있을 것"이라고 말했다.

2024.08.20 10:19정석규

삼성전자 AI가전, UL 최고 보안등급 '다이아몬드' 업계 최다 획득

삼성전자가 글로벌 인증기관인 'UL 솔루션즈(UL Solutions)'가 실시하는 사물인터넷(IoT) 보안 평가에서 최고 등급인 '다이아몬드'를 총 5개 획득하며 가전 업계 최다를 기록했다. 삼성전자는 최근 올인원 세탁건조기 '비스포크 AI 콤보' 외에도 주거용 고효율 히트펌프 'EHS', '비스포크 슬라이드인(Slide-In) 인덕션 레인지'로 총 3개 제품에서 다이아몬드 등급을 받았다. 지난 3월 프리미엄 냉장고 '비스포크 AI 패밀리허브'가 글로벌 가전 업계 최초로 다이아몬드 등급을 받은 데 이어 올인원 로봇청소기 '비스포크 AI 스팀'도 동일 등급을 획득한 바 있다. 이로써, 삼성전자는 총 5개 다이아몬드 등급을 보유해 가전업계에서 최고 등급을 가장 많이 받은 기업이 됐다. UL 솔루션즈의 IoT 보안 평가는 스마트 가전의 해킹 위험성과 보안 수준에 대한 엄격한 테스트를 통해 총 5단계의 등급을 부여한다. 특히, 최고 등급인 다이아몬드 등급은 ▲악성 소프트웨어 변조 탐지 ▲불법 접근 시도 방지 ▲사용자 데이터 익명화 등의 항목에서 까다로운 시험을 통과해야 한다. 이번에 다이아몬드 등급을 새롭게 취득한 3개 제품은 모두 7형 LCD 터치스크린 'AI 홈'이 적용된 것이 특징이다. 직관적인 UI가 적용된 대형 화면으로 기기 코스와 상태 등 다양한 정보를 한눈에 파악할 수 있고, 스마트싱스(SmartThings)에 연결된 집 안의 타 기기까지 확인할 수 있어 사용성과 연결성이 크게 향상됐다. 또한, 다양한 인공지능(AI) 기능을 안심하고 사용할 수 있도록 삼성전자만의 보안 솔루션인 '녹스(Knox)'를 적용해 개인정보를 포함한 모든 데이터를 안전하게 관리한다. 삼성전자는 보안뿐만 아니라 AI 관련 인증도 국내 업계에서 가장 많이 보유하고 있다. 한국표준협회가 주관하는 'AI+ 인증'을 지난 2021년 국내 최초로 6개 제품에 대해 취득한 뒤 지금까지 국내 가전업계 최다인 총 12개 인증을 받았다. AI+ 인증은 한국표준협회가 AI 제품의 품질을 증명하기 위해 국제표준화기구(ISO, International Organization for Standardization)와 국제전기기술위원회(IEC, International Electrotechnical Commission)의 국제 표준을 근거로 부여한다. 삼성전자는 24년형 비스포크 신제품에 고성능 AI 칩이나 카메라, 센서를 탑재해 'AI 비전 인사이드(Vision Inside)', 'AI 맞춤세탁∙건조', 'AI 절약 모드' 등 다양한 AI 기능을 제공하고 있다. 삼성전자 DA사업부 유미영 부사장은 "삼성전자는 보안 안정성을 최우선으로 제품을 개발하고 있다"며 "앞으로도 더 많은 소비자들이 AI와 스마트싱스를 안심하고 사용할 수 있도록 노력할 것"이라고 말했다. 한편, 다이아몬드 등급을 획득한 삼성전자 'AI 가전'은 내달 독일 베를린에서 열리는 'IFA 2024'에 전시될 예정이다.

2024.08.20 08:46이나리

NHN클라우드 "공공 보안·지역 발전 두마리 토끼 잡는다"

국정원에서 지난해 발표한 국내 사이버 위협 실태에 따르면 하루 평균 137만여 건의 국제 및 국가배후 해킹조직의 공격이 발생했다. 이는 전년 대비 15% 증가한 수치로 22대 국회의원 선거 등이 있었던 올해는 규모가 더욱 늘었을 전망이다. 특히 최근 널리 쓰이는 IT시스템에서 발생한 업데이트 오류 하나로 항공편이 결항하고 방송사와 이동통신사의 운영에 차질이 발생하는 등 막대한 혼란이 발생했다. 이로 인해 사전에 오류를 감지하거나 발생한 장애에서 빠르게 복구하는 방법을 확보하는 것이 필수로 자리잡고 있다. 이에 NHN클라우드가 공공 서비스의 디지털 재난을 사전에 방지하기 위해 기업의 역량을 총동원한다. 최근 보안관제 전문기업으로 선정된 NHN클라우드는 게임, 금융, 플랫폼 등 다양한 산업 분야를 서비스하고 보안환경을 제공해 온 노하우를 바탕으로 공공 기관의 보안 환경을 지원하다는 포부다. 19일 NHN클라우드 보안분석실의 김형기 이사는 "우리는 페이코, 한게임 등 다양한 자체 서비스를 통한 관제에 대한 노하우와 서비스 이해도 축적하고 있다"며 "이를 바탕으로 고객사의 입장에서 가장 필요한 보안 서비스를 제공할 수 있을 것으로 자신한다"고 강조했다. ■ NHN클라우드, 자체 서비스 기반 차별화된 보안관제 노하우 보안관제 전문기업은 국가 및 공공기관의 보안관제 센터 운영을 지원·수행할 수 있는 전문기업이다. 과기정통부에서 인력, 자본, 수행능력 등을 심사해 선정한다. NHN클라우드는 요건을 충족하기 위해 김해에 보안관제센터를 마련하고, 다양한 공공 인증 확보 및 자체 보안관제 서비스를 개발하는 등 다양한 준비와 전략을 수립하는 과정을 거쳤다. 김 이사는 "공공 시스템의 보안은 중요한 사안인 만큼 요구조건도 높고 심사 기준도 까다롭다"며 "다행히 우리는 사전에 철저한 준비를 통해 한 번에 통과할 수 있었다"고 설명했다. 이어 "한게임, 페이코 등 계열사의 다양한 서비스를 관리하며 차별화된 경험과 전문성을 확보할 수 있었다"며 "이러한 역량은 공공 시스템 관제에도 효과적으로 활용될 것으로 예상한다"고 말했다. 또한 NHN클라우드는 기존 고객사의 환경에 맞춰 클라우드를 비롯해 온프레미스 환경까지 통합 서비스를 제공해왔다. 이를 바탕으로 보안 요구수준이나 서비스 환경이 서로 다른 부처마다 적합한 보안 관제 서비스를 제공할 계획이다. 경남 김해에 위치한 보안관제센터는 공공과 민간 부문에서 IT 인프라와 클라우드 서비스의 보안을 담당한다. 24시간 동안 항시 고객사의 시스템을 모니터링하며 이상을 감지하고 침해 사고를 실시간으로 탐지하고 대응한다. 김 이사는 "최근 급격하게 늘어난 사이버위협과 복잡하게 엮인 클라우드 구조로 인해 방화벽이나 백신만으로 대응하는 것을 불가능하다"며 "보안관제 시스템은 만약 랜섬웨어 등 악성코드가 침투하더라도 시스템을 장악하거나 데이터를 유출하는 등 실제 사고가 발생하기 전에 감지하고 대응할 수 있는 환경을 제공한다"고 설명했다. 보안관제센터의 위치상 수도권에 위치한 정부기관 등에서 문제가 발생할 경우 현장에 방문에 실제 문제를 확인하는 데 어려움이 있을 수 있다. 이에 NHN클라우드는 판교에 침해 사고 발생 시 심층 분석과 대응 담당하는 보안 분석실을 마련하며 대응 체계를 이원화했다. 특히 안정적인 인력 구성 및 운영을 통해 높은 수준의 보안 관제 서비스를 지속적으로 제공할 수 있는 기반을 마련하는데 중점을 두고 있다. 직원의 업무 피로를 낮추기 위해 AI를 적용한 보안 관제 시스템을 자체 개발해 적극적으로 도입 중이다. 자동화된 시스템으로 복잡하고 다양한 보안 위협을 효율적으로 감지하고 오탐을 방지해 업무 피로도를 최소화하기 위함이다. NHN클라우드에서 자체 개발한 '보안 오케스트레이션, 자동화 및 대응(SOAR)' 플랫폼을 통해 탐지 결과를 분석 후 상황에 맞는 자동 방어 체계를 지원한다. 보안위협 분석 보고서도 자동으로 발행한다. ■ 하반기 공공기관 보안 관제 역량 확보 내재화 주력 NHN 클라우드는 하반기 공공기관에 최적화된 보안 관제 서비스를 제공하는 것을 목표로 삼고 있다. 공공기관의 특수한 요구에 맞춰 보안 관제 모델을 설계하고 있으며, 정부의 보안 규제와 프레임워크를 철저히 준수하면서도 유연성을 발휘할 수 있는 방안을 모색에 나선다. 김 이사는 "공공기관은 엄격한 보안 규제와 절차 등이 요구되는 등 민간기업과 다른 특수성을 가지고 있다"며 "이를 이해하고 최적화된 보안 솔루션을 제공하려 한다"고 하반기 계획을 밝혔다. 이와 함께 NHN클라우드는 보안 사고 발생 시 신속하게 대응할 수 있는 프로토콜을 마련하고 있으며, 정부기관의 지침에 따라 사고를 처리하고 보고하는 체계를 갖췄다. ■ 보안관제센터 기반 지역 IT인재 양성과 인프라 확충 지원 더불어 NHN클라우드는 보안관제센터를 기반으로 지역 일자리 창출에 기여하고 지방권에 IT 인프라를 확충하여, 수도권에 집중된 IT 산업의 균형을 맞춘다는 방침이다. 김형기 이사는 "부산 경남권의 IT기업 부족으로 관련 일자리도 많지 않은 상황에서 보안관제센터를 운영하며 지역 인재 고용확충에 나서고 있다"며 "지역 내 IT 인재들이 지역 내에서 전문적인 경력을 쌓을 수 있도록 신입 인력을 확보하고 안정적으로 경력을 쌓을 수 있는 환경을 마련하려 한다"고 말했다. 이어서 "NHN 클라우드는 공공 사업의 보안 강화를 비롯해 지역 사회와의 협력을 통해 지역 경제와 산업 발전에 기여하는 것을 목표로 하고 있다"며 "앞으로 지역 사회에 실질적인 도움이 될 수 있는 방안을 모색할 것"이라고 강조했다.

2024.08.19 15:48남혁우

래브라도랩스, SW공급망 자동관리플랫폼 '래브라도 SCM' 출시

소프트웨어자재명세서(SBOM) 생성은 물론이고 검증, 교환까지 소프트웨어(SW) 공급망 보안을 손쉽게 관리하는 플랫폼이 나왔다. 래브라도랩스(대표 김진석 이희조)는 19일 SW 공급망 자동관리플랫폼 '래브라도 SCM'을 내놨다. 래브라도랩스는 SW 공급망에 관여하는 모든 기업의 SBOM 생성, 보내기, 받기, 상호 확인, 수정 보완 등 일련의 과정을 '래브라도 SCM'으로 자동화했다. 래브라도랩스는 제품 출시와 함께 글로벌 제조 대기업과 의료기기 기업이 '래브라도 SCM'을 도입해 글로벌 SW공급망 규제에 대응하기 시작했다고 밝혔다. ■ 각국 SW 공급망 보안 규제 강화 해커는 최근 SW 공급망의 취약점을 악용한 사이버 공격에 열을 올리고 있다. 미국은 2020년 공공기관에 설치된 네트워크 관리 솔루션 솔라윈즈(SolarWinds) 제품 SW취약점으로 사이버 공격을 받았다. 이 사고 후 미국은 2021년 SW 공급망 안전 강화를 위해 행정명령 14028을 발표했다. 모든 공공기관에 들어가는 SW에 SBOM 제출을 의무화했다. 미 식품의약품안전청(FDA)은 2024년 의료기기에 SBOM 제출을 권고했다. SW 공급망 취약성에 따른 사이버 위협을 최소화하겠다는 의지다. 이러한 움직임은 미국뿐만 아니라 유럽과 일본 등 다른 국가에서도 진행 중이다. 주요 산업 장비 제조사들은 SBOM 관리를 필수로 요구하고 있다. 한국 정부도 2024년 5월에 'SW 공급망 보안 가이드라인'을 발표했다. 한국 정부는 국내 기업이 SBOM을 원활하게 유통·공유할 수 있는 관리체계를 마련했다. 사이버 안보 강화는 물론이고 국내 기업이 글로벌 규제에 신속히 대응할 수 있는 체계 확보에 주력하고 있다. SW 공급망은 복잡한 구조로 기업이 SBOM을 만들고 대응하는게 쉽지 않다. 예를 들어, 완성차 기업은 A사에서 인포테인먼트 SW를 공급받고 B사에서는 차량 간 데이터 전송 SW를 구입한다. 자동차에는 약 1억 줄의 SW가 들어가는데 수많은 공급사가 납품한 코드의 조합으로 만들어진다. 완성차 기업은 1차부터 n차에 이르는 협력 기업에게 SBOM을 받고 지속 관리해야 한다. 협력사 역시 변화하는 SBOM을 추적하고 협력사에 공유해야 한다. 기존에 기업은 SBOM을 생성한 후 이메일 등으로 전송했다. 이 과정에서 기업 핵심 정보인 SBOM 정보가 노출되거나 버전 관리에 혼선을 빚었다. ■ SBOM 생성과 관리 어려움 한번에 해결 래브라도 SCM은 SW협력사 사이에 SBOM 생성과 관리 어려움을 해결한다. 최종 제조사와 협력사는 래브라도 SCM을 통해 각각의 표준화된 SBOM을 교환한다. 기업은 래브라도 SCM에 제품별 SBOM을 올린 후 공유하기만 누르면 자동으로 협력사에 최신 SBOM이 전달된다. 기밀 노출 위협이 줄어들고 버전 관리가 간편해진다. 래브라도 SCM은 제조사(허브 기업)와 SW 협력 기업을 연결한다. 허브 기업은 래브라도 SCM에서 협력 기업 SBOM을 원스톱으로 관리해 SW 보안성을 높이며 각국의 SBOM 규제 문제에 대응할 수 있다. 래브라도 SCM은 소스코드 프라이버시(Source Code Privacy)를 위해 해시 암호화 데이터를 사용해 SBOM을 생성한다. SBOM 무결성 점검한 후 안전하게 교환하게 한다. Cyclone-DX, SPDX, NIS-SBOM, 엑셀 등 사용자가 쉽게 이해할 수 있는 SBOM포맷을 지원한다. SW 라이선스와 취약점 이슈를 쉽게 파악하고 결과 점검이 쉽다. 래브라도 SCM은 SW 공급망 단계에서 기업 특성에 따라 사용 라이선스 범위를 구분해서 제공 받을 수 있다. 영세한 SW 협력사(공급사)는 SBOM을 생성하거나 관리할 인력과 리소스가 부족하다. 래브라도랩스는 협력사를 위한 오픈소스 취약점 및 라이선스 컴플라이언스 위험 제거 도구 '소프트웨어 구성 분석(SCA)' 솔루션도 제공한다. 상용 SW의 80%는 오픈소스로 구성되며 라이선스 위반뿐 아니라 보안 취약점 패치가 되지 않아 제품에 해킹공격이 발생한다. 치명적인 CVE취약점이 패치되지 않으면 규제 인증시 승인거절 된다. SCA를 사용하면 SW 투명성 뿐만 아니라 보안 관리도 강화된다. 협력사는 SCA로 SW를 점검한 후 SBOM을 만들고 래브라도 SCM에서 제조사와 공유하면 된다. 김진석 래브라도랩스 대표는 “래브라도 SCM은 SW 유통 과정에서 취약점을 사전에 점검해 안전한 SW로 보완하는 것은 물론이고 SBOM 수작업 생성 및 교환에 따른 업무 비효율성 개선하는 획기적인 서비스"라고 말했다.

2024.08.19 15:24김인순

X, 브라질 사업장 철수..."판사가 검열 명령 위협"

소셜 미디어 플랫폼 X가 브라질 사업장 운영을 종료한다. 자사 플랫폼에서 특정 콘텐츠를 삭제하라는 브라질 대법원의 명령에 대해 반발한 것이다. 18일 로이터 등 외신에 따르면, X는 17일 "알렉상드르 지 모라이스 브라질 대법원 판사의 검열 명령으로 브라질 사업장 운영을 즉시 종료한다"고 밝혔다. X는 모라에스 판사가 자사 플랫폼에서 일부 콘텐츠를 삭제하라는 법적 명령을 따르지 않을 경우 남미 국가에 있는 X 법률 대리인 중 한 명을 체포하겠다고 위협했다고 주장 중이다. 그러면서 X는 모라에스 판사가 서명한 것으로 추정되는 문서 사진을 공개했다. 해당 문서에는 X가 모라에스 판사의 명령을 완전히 따르지 않을 경우 X에 대해 일일 벌금 2만 헤알(약 499만2천원)을 부과할 것이라는 내용이 적혀 있었다. 또 레이첼 노바 콘세이카오 X 대표에 대한 체포 영장이 발부된다는 내용도 포함됐다. X는 "직원들의 안전을 보호하기 위해 브라질에서의 운영을 즉시 중단하기로 결정했다"고 밝혔다. 다만 X가 브라질 사업장을 폐쇄해도 브라질 사용자들은 계속 X의 서비스를 이용할 수 있다고 설명했다. 브라질 대법원 측은 로이터에 "이 문제에 대해 입장을 밝히지 않을 것"이라며 "X가 공개한 문서의 진위 여부를 확인하지 않을 것"이라고 말했다. 올해 초 모라에스 판사는 X에게 특정 계정을 차단하라고 명령했다. 극우 성향의 브라질 전 정부(자이르 보우소나루 정부) 당시 조직된 '디지털 민병대'가 가짜뉴스와 혐오 표현을 퍼뜨린 혐의에 대해 조사하며, X에게 관련된 계정을 차단하라고 요구한 것이다. 이에 X는 "브라질에서 인기 있는 특정 계정들을 차단하도록 강요받았다"고 반발했다. 일론 머스크 테슬라 최고경영자(CEO)도 "판사가 탄핵당해야 한다"고 비난했다.

2024.08.18 12:00조수민

윈도11, 최신 빌드서 FAT32 32GB 용량 제한 해제

윈도11 최신 버전부터 전체 용량이 32GB를 넘어서는 저장장치를 FAT32 형식으로 포맷할 수 없었던 제한이 조만간 사라질 전망이다. 마이크로소프트가 15일 윈도 인사이드 프리뷰 블로그에서 해당 내용을 공개했다. 마이크로소프트는 1980년 FAT12, 1984년 FAT16, 1996년 윈도95 OSR2 FAT32 등으로 FAT 파일시스템을 확장한 이후 거의 30년간 최대 용량을 32GB로 제한했다. HDD(하드디스크 드라이브)의 저장 용량 등을 고려한 결정이었다. 그러나 현재는 용량 8TB를 넘는 HDD 뿐만 아니라 용량이 64GB를 넘는 마이크로SD카드나 SSD가 보편화돼 저장용량 제약은 거의 사라진 상태다. 마이크로소프트도 이를 감안해 FAT32로 포맷 가능한 저장장치 용량을 2TB까지 확대했다. ■ "FAT32 용량 32GB 제한, 1994년 말 내가 만들었다" PC 운영체제는 저장장치 전체 용량을 작은 단위인 클러스터(Cluster)로 관리한다. FAT는 이 클러스터에 번호를 매겨 관리하며 FAT12는 4천96개(2의 12승), FAT16은 6만5천536개(2의 16승), FAT32는 약 42억 9천496만개(2의 32승) 클러스터를 관리한다. FAT32는 한 클러스터당 저장 용량을 4KB로 설정하면 17.18TB를, 16KB로 설정하면 최대 68TB를 저장할 수 있다. 그러나 마이크로소프트는 FAT32 형식으로 관리할 수 있는 용량에 32GB 제한을 뒀다. 파일 크기 역시 최대 4GB로 제한했다. 전직 마이크로소프트 엔지니어인 데이빗 플러머는 지난 3월 말 X(구 트위터)에 "32GB 용량 제한은 1994년 말 윈도 NT 포맷 대화상자를 설계할 때 내가 임의로 결정한 것"이라고 비화를 소개했다. 그는 "전체 용량을 얼마로 잡아야 클러스터 용량 낭비를 최소화할지 고민한 결과 FAT로 관리할 수 있는 용량을 32GB로 제한하는 것이 적절하다 생각했다. 그러나 이 결정은 영구적인 부작용을 불러왔다"고 설명했다. ■ "포맷 대화상자도 30년 전 임시로 만든 것" 운영체제가 인식할 수 있는 저장장치 용량을 늘리려면 관리할 수 있는 클러스터 갯수를 늘리거나, 한 클러스터당 용량을 늘리면 된다(클러스터 수×클러스터 당 용량). 그러나 무작정 클러스터 크기를 키울 수 없다. 클러스터 용량에 미치지 못하는 파일을 저장하면 나머지 공간은 버려진다. 예를 들어 용량 15KB인 문서 파일을 저장한다면 4KB 클러스터는 1KB를 낭비한다. 8KB 클러스터 역시 1KB를 낭비한다. 클러스터 용량을 12KB로 늘린다고 가정하면 3KB를 낭비한다. 클러스터 용량을 32KB로 설정하면 전체 용량의 약 55%인 17KB를 못 쓴다. 그는 이런 상황을 우려해 FAT32 파티션의 최대 용량을 32GB로 제한한 것으로 추측된다. 그는 "오늘날 윈도11에 탑재된 포맷 대화창도 사실 윈도NT 첫 버전 개발 당시인 1994년 말에 비주얼 C++ 2.0 '리소스 에디터'를 이용해 임시로 만든 것이며 그것이 30년 이상 쓰이고 있다"고 개발 비화를 소개하기도 했다. ■ FAT32로 32GB 이상 포맷시 별도 S/W 필요 그러나 30년이 지난 2020년대에는 저장장치 용량이 당시보다 훨씬 더 풍족해졌다. 2-3만원에 살 수 있는 2.5인치 SATA SSD 용량조차도 128GB를 넘어선다. 1만원이 채 안되는 마이크로SD카드 용량도 64GB부터 시작한다. 문제는 FAT32 포맷이 카메라나 드론, 스마트폰 등 저전력을 요구하는 전자기기에 널리 쓰인다는 것이다. 다른 파일시스템 대비 상대적으로 구현하기 쉽고 복잡하지 않으며 4K 동영상 등 특수한 경우를 제외하면 4GB 이상 파일을 저장할 일도 많지 않기 때문이다. 다른 기기에서 포맷한 32GB 이상 저장장치를 윈도 운영체제에서 읽고 쓰는 것은 가능하지만 포맷은 별도 소프트웨어를 써야 했다. 반면 맥OS 등 다른 운영체제는 32GB 이상 저장장치를 쉽게 FAT32로 포맷할 수 있다. ■ 윈도11 빌드 27686부터 제한 해제 마이크로소프트는 윈도11 인사이더 프리뷰 27686부터 명령어 입력으로 32GB 이상 저장장치를 FAT32로 포맷할 수 있도록 개선했다. 최대 용량은 2TB까지 늘어났지만 단일 파일 크기 제한은 여전히 4GB로 유지된다. 그러나 PC 벤치마크 소프트웨어 '산드라' 등으로 잘 알려진 패스마크 소프트웨어는 지난 3월 "윈도 운영체제의 디스크 관리 관련 인터페이스가 제대로 작동하지 않는 사례가 여전히 있다"며 개선을 촉구하기도 했다. FAT32 이외에 가장 호환성이 넓은 파일 시스템은 마이크로소프트가 2006년 개발해 2013년 오픈소스로 공개한 exFAT가 있다. 윈도 뿐만 아니라 리눅스, 맥OS 등 다양한 운영체제가 지원하지만 휴대용 기기는 지원하지 않는 경우가 많다.

2024.08.18 08:11권봉석

[ZD e게임] 반지하게임즈 '페이크북', 정식출시 기대되는 웰메이드 추리게임

'허언증 소개팅', '중고로운 평화나라', '서울 2033', '수확의 정석' 등 독특한 소재와 장르의 게임을 선보인 인디게임 개발사 반지하게임즈가 신작 '페이크북'으로 부산 인디커넥트(BIC) 페스티벌 2024 현장을 찾았다. 페이크북은 포인트앤클릭 형태로 진행되는 추리 어드벤처 게임이다. 게임 속 가상의 SNS '페이크북'에서 발생하는 사건을 파헤지는 방식으로 진행되는데 페이스북, X(구 트위터), 쓰레드(Thread), 인스타그램 등 실제 SNS를 모티브 삼아 이용자에게 실사감을 전하는데 주력했다. 이 게임의 진행방식은 2018년 개봉한 영화 '서치'와 유사점이 많은 편이다. 이용자는 페이크북 내 다양한 이슈를 파헤치고폭로하는 계정 '저승사자'를 운영하는 인물이 된다. 메시지로 전달된 의뢰를 바탕으로 SNS를 뒤지며 단서를 찾는 방식이다. 게임 내 등장인물은 개발진을 비롯해 후원자들의 사진을 사용했다. 또한 '판잣집 강아지', '레니아워' 등 유명 인플루언서들도 NPC로 등장한다. 이를 제외한 대다수의 인물들은 생성형 AI를 통해 만들어졌지만, 이질감은 거의 없는 수준이다. 게임은 크게 메인스토리와 사이드 스토리로 나뉘어져 있으며, 비선형적 구조를 띄고 있다. 메인스토리를 진행하는 와중에도, 사이드 스토리를 플레이할 수 있다. 게임을 플레이하다 보면 SNS에서 으레 볼 수 있는 사람들의 계정과 각종 커뮤니티, 그리고 광고 페이지를 확인할 수 있다. 스토리와 무관하고 의미가 없어 보일 수 있지만, 그 안에서도 스토리 전개를 위한 핵심 키워드가 나올 수 있다. 여러 가지 의뢰를 해결하면 계정 팔로워 숫자가 늘어나는데, 이를 통해 새로운 퀘스트를 받을 수 있다. 현재 공개된 버전에서는 메인스토리는 체험이 불가능하다. 다만 다양한 사이드 스토리를 체험할 수 있다. 이유원 반지하게임즈 댚표는 "페이크북은 기존과 색다른 기획의 시도를 해보고 싶어서 만들어진 게임이다"라며 "현재 나머지 스토리를 제작하고 있다. 연말 쯤에는 더욱 진전된 버전을 선보일 수 있을 것"이라고 말했다.

2024.08.17 12:40강한결

픽셀폰 '해킹 취약' 결함…구글 "SW 업데이트 통해 수정"

구글이 픽셀9 시리즈와 픽셀워치3 등 신제품을 최근 공개한 가운데 구글 픽셀폰에 해킹에 사용될 수 있는 소프트웨어가 포함되어 있다는 소식이 나왔다. 미국 사이버 보안 업체 아이베리파이(iVerify)는 2017년 9월 이후 출시된 대부분의 구글 픽셀폰에 스마트폰을 감시하거나 원격 제어할 수 있는 소프트웨어가 포함돼 있다고 밝혔다고 더버지 등 외신들이 보도했다. 아이베리파이는 회사의 엔드포인트 탐지 및 대응(EDR) 기술을 사용해 올해 초 팔란티어 테크놀로지스(Palantir Technologies)의 안전하지 않은 안드로이드 기기를 발견했는데 이 과정에서 구글 픽셀폰의 결함이 드러났다. 아이베리파이는 스미스 마이크로(Smith Micoro)가 개발한 '쇼케이스.apk'라는 이름의 안드로이드 패키지를 펌웨어에서 발견했다. 해당 패키지 코드는 휴대폰을 데모 기기로 전환하기 위한 것으로, 오프라인 매장에서 휴대폰을 디스플레이로 사용하기 위해 만들어진 것이다. 문제는 이 패키지에 원격 코드 실행이나 원격 패키지 설치 기능 등 불필요한 시스템 권한 기능이 포함되어 있다는 점이다. 아이베리파이 측은 "앱 취약성으로 인해 수백만 대의 안드로이드 기기가 중간자 공격에 취약해져 사이버 범죄자들이 악성 코드와 위험한 스파이웨어를 주입할 수 있게 됐다"며, “사이버 범죄자들은 앱 인프라의 취약성을 이용해 안드로이드 기기에서 시스템 권한으로 코드나 셸 명령을 실행하여 기기를 장악하고 사이버 범죄와 침해를 저지를 수 있다"고 밝혔다. 에드 페르난데스(Ed Fernandez) 구글 대변인은 워싱턴포스트에 “다가오는 픽셀 소프트웨어 업데이트를 통해 지원되는 모든 픽셀 기기에서 해당 문제를 수정할 것”이라고 밝혔다.

2024.08.17 07:34이정현

[ZD SW 투데이] kt클라우드, 국정자원 대구센터에 민관협력형 클라우드 존 구축 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆kt클라우드, 국정자원 대구센터에 민관협력형 클라우드 존 구축 kt클라우드가 국가정보자원관리원 대구센터에 '민관 협력형 클라우드 존' 인프라를 구축하고 10월 서비스 개시를 위해 기술 검증에 나섰다. 국정자원 대구센터는 정부 IT 시스템의 클라우드 전용 데이터센터다. 중앙부처와 공공기관의 주요 정보 시스템 등의 운영 효율화와 민간 클라우드 이용 활성화를 위해 세워졌다. kt클라우드는 지난해 용산 데이터센터에 공공 클라우드존을 구축하는 등 안정적 클라우드 서비스를 제공 중이다. ◆포자랩스, 작곡 프로젝트 관리 툴 '이피' 선보여 포자랩스가 작곡 프로젝트 관리 도구 '이피'의 베타서비스를 시작했다. 이피는 음악 프로듀서의 작업 생산성을 높이는 웹 기반의 작곡 프로젝트 관리 툴로 인공지능(AI) 생성 음원 샘플을 제공하는 기능을 갖추고 있다. 이피가 제공하는 AI 음원 샘플은 포자랩스의 자체 구축 음원을 사용해 데이터 저작권 문제에서 자유롭다. ◆NSHC, ICS CTF 대회 7연속 운영 NSHC가 전 세계 해킹 대회 데프콘에서 7회 연속으로 산업제어시스템 해킹대회(ICS CTF)를 개최했다. ICS CTF는 스마트시티·선박·전철 등을 제어해 해킹에 성공해야 하는 대회다. 이번 대회에서는 충북대·순천향대 대학생들이 각각 2명씩 스탭으로 참가해 제기차기·딱지치기·투호 등 이벤트로 참가자의 호응을 얻었다. ◆오케스트로, 투이컨설팅과 클라우드 네이티브 전환 사업 협력 오케스트로가 투이컨설팅과 클라우드 네이티브 전환 사업 협력을 위한 업무협약(MOU) 체결했다. 이번 협약으로 두 기업은 공공·금융권·대기업 등 디지털 경영 혁신을 지원하고 클라우드 네이티브 전환 확대를 위해 협력할 계획이다. ◆스파크랩, AI 모델 제작 스튜디오 '드래프타입'에 투자 스파크랩이 AI 기반 브랜드 모델 제작 솔루션을 운영하는 드래프타입에 프리시리즈A 투자를 완료했다. 드래프타입은 AI 기술로 자체 제작한 가상 모델을 활용해 기업 운영에 필요한 콘텐츠를 온라인으로 제작할 수 있는 프로그램을 제공한다. 드래프타입은 이번 투자를 계기로 내년까지 커스텀 모델 완전 자동화와 영상 콘텐츠 편집 및 제작 등 고도화 기능을 선보일 계획이다.

2024.08.16 16:49양정민

체이널리시스 "거래소로 몰리는 해커…피해액 84% 급증"

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 '2025 가상자산 범죄 보고서 미리보기 – 도난 자금(Stolen Funds) & 랜섬웨어(Ransomware)'를 16일 발표했다. 보고서에 따르면, 올해는 블록체인에서의 총 불법 활동이 전년 대비 20% 가까이 감소했다는 점에서 상당히 긍정적인 발전이 이루어지고 있다. 이러한 불법 거래의 감소는 합법적인 활동이 불법적인 활동보다 더 빠르게 확대되고 있음을 시사한다. 최근 미국에서 비트코인 및 이더리움 현물 상장지수펀드(ETF)가 승인되고 미국 재무회계기준위원회(FASB)의 공정 회계 기준이 개정된 것이 이러한 추세를 뒷받침하고 있다. 반면, 전반적인 감소 추세와 달리 2024년에 가장 두드러진 두 가지 가상자산 범죄는 '도난 자금'과 '랜섬웨어'다. 도난 자금은 올해 1월부터 7월 말까지 15억 8천만 달러(약 2조 1천647억 원)를 기록해 8억 5천700만 달러(약 1조 1천741억 원)를 기록한 전년 동기 대비 84.4% 급증했다. 랜섬웨어의 경우 올해 1월부터 6월까지 랜섬웨어 피해액이 4억 5천980만 달러(약 6천298억 원)를 넘어섰으며, 이는 작년 동기 대비 약 2.38% 증가한 수치다. 도난 자금의 증가에서 특히 주목할 점은 중앙화 거래소를 노리는 가상자산 도난 범죄가 부활하고 있다는 것이다. 한 건당 도난당한 가상자산의 평균 금액은 80% 가까이 급증했으며, 이는 부분적으로는 비트코인 가치 상승에 기인한다. 각각 3억 5천만 달러(약 4천794억 원)와 5천500만 달러(약 753억 원)를 탈취당한 DMM과 BTCTurk와 같은 중앙화 거래소에 대한 공격이 재개된 것은 탈중앙화 금융(DeFi) 프로토콜에 집중했던 범죄자들이 다시 전통적인 표적으로 돌아가고 있다는 신호다. 공격의 주요 배후에는 북한과 연계된 해킹 그룹이 있다. 이들은 점점 더 정교해지는 사회공학적 기법을 활용해 가상자산을 탈취하고 있다. 이들은 복잡한 사이버 공격을 실행할 뿐만 아니라 전문적인 자금 세탁 기술을 사용해 훔친 자금을 압수하기 전에 현금화하는 것이 특징이다. 유엔은 최근 4천 명 이상의 북한 인력이 서구 테크 기업에 고용됐으며 북한이 이러한 불법적인 활동을 지원하고 있다고 보고했다. 한편, 랜섬웨어는 올해 역대 최고 수익을 기록할 것으로 체이널리시스는 예상했다. 블랙캣(ALPHV/BlackCat), 락빗(LockBit)과 같은 주요 랜섬웨어 그룹을 겨냥한 법 집행 기관의 노력에도 불구하고 2024년 중반까지의 랜섬웨어 유입액은 4억 5천980만 달러(약 6천298억 원)에 달해 우려를 낳고 있다. 랜섬웨어 변종이 소수의 고수익 공격에 집중하고 대기업과 중요 인프라를 표적으로 삼는 '빅 게임 헌팅'이라는 트렌드가 이러한 급증의 원인으로 지목됐다. 2024년에 기록된 단일 최대 몸값은 다크 엔젤스(Dark Angels) 랜섬웨어 그룹에 지불된 약 7천500만 달러(약 1천27억 원)로, 전년도 최고 금액보다 무려 96% 증가했다. 또한, 이 보고서는 주요 공격자들이 체포된 이후 랜섬웨어 생태계가 더욱 세분화되었다는 점을 강조한다. 일부 계열사는 덜 효과적인 변종으로 전환하거나 심지어 자체 변종을 출시해 이러한 유형의 사이버 범죄를 억제하려는 노력을 복잡하게 만들었다. 랜섬웨어 공격 빈도는 전년 대비 10% 증가한 반면, 몸값 지불 건수는 27% 감소해 더 많은 피해자가 몸값 요구를 거부하고 있다는 것을 알 수 있다.

2024.08.16 14:07김한준

비탈릭 부테린, 동물 복지기금에 53만 달러 상당 이더리움 기부

비탈릭 부테린 이더리움 공동 창립자가 동물 복지기금에 53만 달러(약 7억 2천200만 원) 상당의 이더리움을 기부했다고 미국 가상자산 매체 디크립트가 16일(현지시간) 보도했다. 비탈릭 부테린은 이번 기부금이 지난해 가상자산 이용자들이 그에게 보낸 모든 동물 관련 밈코인을 매각하여 얻은 것이라고 설명했다. 비탈릭 부테린은 과거에도 가상자산 개발자, 이용자가 자신에게 보내온 가상자산을 매각한 금액으로 기부했다. 2021년에는 이더리움 기반 밈 코인 시바이누 익명 개발자들이 70억 달러 상당의 시바이누 코인을 비탈릭 부테린의 이더리움 지갑으로 전송한 바 있다. 당시 비탈릭 부테린은 10억 달러는 인도 코로나19 방역 지원을 위해 기부했고 나머지는 소각하기도 했다. 비탈릭 부테린은 X(구 트위터) 계정을 통해 "지난 1년간 받은 동물코인을 모두 자선단체에 기부했다."라며 "자신이 보유한 코인을 직접 자선단체에 기부하기를 바란다"라고 말했다.

2024.08.16 09:52김한준

메타 '스레드', 초안 저장·데이터 분석 기능 추가

엑스(구 트위터)와 경쟁하는 메타의 플랫폼 '스레드'가 게시물 초안 저장, 데이터 분석 등 새로운 기능을 PC버전부터 순차적으로 도입한다. 16일(현지시간) 더 버지 등 외신에 따르면, 메타는 스레드에서 몇 가지 새로운 기능을 테스트 중이다. 스레드의 추가 기능은 사용자를 겨냥한 옵션부터 브랜드를 더욱 직접적으로 겨냥한 콘텐츠 관리 도구까지 다양하다. 구체적으로 살펴보면, 스레드는 여러 게시물을 '초안'으로 저장하는 기능을 도입한다. 현재 스레드에서 저장 가능한 초안은 하나 뿐인데 이를 여러 개로 늘리는 것이다. 이번 업데이트로 사용자는 최대 100개의 초안을 저장할 수 있다. 스레드 사용자는 고정된 열을 재정렬 해 자신만의 스레드 홈페이지를 만들 수 있게 된다. 사용자는 자신이 더 잘 보고 싶은 내용에 따라 스레드의 열을 바꿀 수 있다. 스레드는 브랜드 계정을 운영하는 마케터에게 유용한 콘텐츠 분석 기능도 추가한다. 사용자가 자신의 스레드 계정에서 팔로워 인구 통계, 상호작용 및 '조회수'와 같은 계정에 대한 데이터 분석을 볼 수 있는 것이다. 메타 측은 스레드의 게시물을 미리 예약하는 기능도 곧 출시될 것이라고 밝혔다. 이번에 업데이트되는 새로운 기능들은 PC판에 먼저 도입되고 피드백을 거쳐 모바일 버전에도 도입된다. 더 버지는 "메타는 내년 중 스레드에 광고를 넣을 계획이며, 이를 위해 이번 업데이트에 데이터 분석 등 브랜드 친화적인 도구가 도입됐다"고 분석했다.

2024.08.16 09:39정석규

[써보고서] 합리적 가격에 최적 성능…낫싱 CMF 워치·버즈 프로2

스마트 기기 액세서리 시장에서 중저가 제품군이 두각을 드러내고 있다. 이 시장은 앞서 선두 업체의 프리미엄 브랜드가 대부분의 시장을 점유하던 상황이었다. 영국 기술기업 낫싱은 최근 서브 브랜드인 CMF를 통해 10만원 미만의 스마트 워치와 무선 이어폰 제품을 선보였다. CMF 워치 프로2와 CMF 버즈 프로2다. 기자는 약 3주간 두 제품을 써보면서 특징을 살펴봤다. 두 제품의 강점은 역시 가격이다. CMF 워치 프로2와 CMF 버즈 프로2는 각각 9만9천원, 7만9천원에 출시됐다. ■ "기본 충실하면서 기능 다양한 워치" CMF 워치 프로2는 두툼한 베젤 디자인이 먼저 눈에 들어온다. 다소 투박하게 느껴질 법한 형태지만 알루미늄 합금 프레임으로 고급감을 더했다. 이 베젤은 돌려 끼우는 방식으로 교체도 가능하다. 각진 평면형 디자인과 곡선형 디자인 2개 스타일을 지원한다. 스트랩은 리퀴드 실리콘과 가죽 중 선택할 수 있다. 실리콘 스트랩을 사용해보니 운동 중 사용하기 편한 느낌이었다. 흔들거리지 않고 손목에 잘 붙어 있으면서도 크게 압박감이 느껴지지는 않았다. 디스플레이를 켜자 밝은 시계 화면이 나타났다. 제품은 1.32인치 아몰레드 상시 표시 디스플레이에 466*466 해상도를 지원한다. 353ppi 해상도와 620니트 밝기로 초당 60프레임을 표현할 수 있다. 자동 밝기 조절 기능으로 밝은 야외에서도 선명한 화면을 보여줬다. 워치 페이스 설정도 자유도가 높았다. 100여개 이상의 시계 화면 중 원하는 옵션을 선택해 쓸 수 있다. 색상과 스타일 선택부터 주요 데이터를 개인에 맞게 설정 가능하다. 이 밖에도 위젯 화면에도 필요한 기능을 조합할 수 있는 등 맞춤화가 용이했다. 운동 기능에도 신경을 썼다. 운동 시작 전 워밍업 동작을 알려주거나 운동 도중 심박 수를 측정해주는 등 도움을 준다. 120개 이상의 스포츠 모드를 지원하며 5가지 스포츠를 자동으로 인식한다. 애플헬스와 등 주요 앱과 연동해 건강 정보를 관리할 수도 있다. 심박수, 혈중 산소 포화도(SpO₂), 스트레스 수준을 24시간 모니터링한다. 수면 알고리즘과 생리 주기 추적 등 기능도 제공한다. 제품은 블루투스로 연결해 통화할 수 있고 음악을 제어할 수 있다. 알림 수신과 카메라 원격 제어, 날씨 확인과 같은 지능형 기능을 지원한다. IP68 등급 방수·방진 기능을 갖췄다. 배터리는 한 번 충전으로 약 11일 동안 사용할 수 있다. 배터리 충전도 약 1시간이면 될 정도로 금세 끝났다. 다만 충전기 연결 시 자력이 그리 세지 않아 충전 중 건드리면 탈착되는 경우가 종종 발생했다. ■ "다이얼로 음악 조절하는 이어폰" CMF 버즈 프로2는 이어폰 케이스에 맞춤형 다이얼을 채택한 것이 특징이다. 다이얼을 돌려서 볼륨을 조절하거나 음악 재생과 일시 정지, 노이즈 캔슬링 모드를 제어하는 등 다양하게 쓸 수 있다. 앱에서 필요에 따라 선택 가능하다. 음질도 선명했다. 제품은 11mm 베이스 드라이버와 6mm 트위터로 구성된 듀얼 드라이버 시스템을 갖췄다. 강한 저음과 선명한 중고음을 내기에 충분한 옵션이다. 액티브 노이즈 캔슬링 기능도 인상적이었다. 이어폰을 착용하는 것만으로도 주변 소음을 상당히 차단할 수 있는 수준이다. 지하철 진동 소음이나 바람 소리도 크게 줄여줬다. 앱에서 소음 감소 수준을 조절할 수 있다. 배터리 수명도 긴 편이었다. 한 번 충전으로 약 10시간 지속되며, 케이스 충전까지 포함하면 최대 43시간 동안 사용할 수 있다. 10분만 충전해도 약 7시간 재생이 가능할 정도로 충전 속도도 빨랐다. 두 제품 모두 저렴한 가격에도 불구하고 부족함 없는 기본기를 갖췄다. 기존 프리미엄 IT 제품의 정형화된 모습과 달리 워치 베젤을 바꿔 끼거나 이어폰에 다이얼을 넣는 등 톡톡 튀는 시도도 재밌게 느껴졌다. 치명적인 단점을 찾기 어려운 제품인 만큼 중저가 제품을 찾는 소비자들에게 좋은 선택지가 될 것으로 보인다.

2024.08.15 20:09신영빈

美 FBI·獨 검찰 합작해 세계적 랜섬웨어 그룹 해체

미국 연방수사국(FBI)이 미국과 독일 등 수십 개 국가에 피해를 주던 랜섬웨어 그룹을 해체 시켰다. 15일 로이터와 FBI에 따르면 의료·운송 등 업계에 피해를 줬던 레이더 그룹의 독일 서버 18개, 미국 서버 3개, 영국 서버 3개 등 총 24개 서버와 9개 도메인이 FBI에 의해 해체됐다. 레이더 그룹의 랜섬웨어 해킹 공격을 받은 기업은 총 43개로 미국과 독일을 포함해 호주, 인도, 브라질 등 다수 국가 기업들에서 피해가 일어났다. 독일 당국은 독일·러시아·리투아니아 출신 해커 등 용의자들의 신원도 확인했다. 지난해 8월 만들어진 레이더는 의료·금융·교육·생산 부분의 중소기업과 조직을 표적으로 삼으며 국제적으로 영향력 있는 랜섬웨어 그룹으로 성장했다. 레이더는 취약한 컴퓨터 시스템·암호·2단계 인증 허점을 이용해 피해를 주는 것으로 알려졌다. 범죄자들은 시스템에 접근한 뒤 관리자 권한을 획득해 파일 랜섬웨어로 암호화에 나섰다. FBI와 독일 검찰 측은 랜섬웨어의 변종 등을 고려해 추가 피해 여부나 피해 규모는 정확하게 산정할 수 없다고 설명했다. 랜섬웨어는 컴퓨터의 데이터를 암호화한 뒤 비트코인 등 금품을 요구하는 해킹 수법이다. 대가를 지불하지 않으면 데이터를 사용할 수 없게 되며 돈을 지불해도 암호화가 제대로 풀리지 않는 등의 문제가 있어 예방이 최선이다. 구글 맨디언트 신영섭 한국·일본 총괄은 지난 6월 엠트렌드 2024 리포트 발표 현장에서 "지난해와 비교해 랜섬웨어는 18%에서 23%로 약 5%포인트 증가했다"며 "랜섬웨어는 투자 대비 이익을 중요하게 생각하는 경향이 있어 잠복 침입 후 악성코드가 공격하는 기간도 대폭 감소했다"고 언급했다. FBI 관계자는 "수사 과정에서 레이더 디스포저와 관련된 수많은 웹사이트를 확인했다"며 "영국 국가범죄청, 바이에른 주 형사 경찰청, 미국 오하이오 북부 지방 검찰청 등 검·경과 함께 잔당 소탕 및 수사 협력에 나설 것"이라고 말했다.

2024.08.15 07:00양정민

  Prev 41 42 43 44 45 46 47 48 49 50 Next  

지금 뜨는 기사

이시각 헤드라인

이재명 대통령, 첫 AI 수석에 하정우 발탁…100조 시대 연다

"애플도 비중 100% 달성"…스마트폰용 OLED 채택률 꾸준히 확대

롤스로이스급 전기차 '셀레스틱' 만들어지는 곳…韓 최초 찾은 '캐딜락하우스'

[AI는 지금] "인터넷의 여왕, AI 공인했다"…메리 미커, 5년 만에 트렌드 리포트 발표

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현