검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'톡패스인증 ● 텔레문의 tway010 ● 네이버중고나라아이디 트위터 해킹 계정구해요,WUV'통합검색 결과 입니다. (1453건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"NYT 파업, AI로 인력 대체 가능?"…퍼플렉시티 CEO, 눈치 없는 발언에 '뭇매'

미국 유력 일간지 뉴욕타임스(NYT) 소속 기술직 직원들이 처우 개선을 요구하며 대규모 파업에 들어간 가운데 인공지능(AI) 검색업체 퍼플렉시티가 이들을 대체할 수 있는 서비스를 제공하겠다고 나서 파장이 일고 있다. NYT 직원들의 빈자리를 노리는 동시에 파업 저지를 도우려는 의도로 비춰진 탓이다. 6일 IT 전문매체 테크크런치에 따르면 아라빈드 스리니바스 퍼플렉시티 최고경영자(CEO)는 최근 소셜미디어 '엑스(옛 트위터)'에서 아서 그레그 설즈버거 NYT 발행인을 인용한 글에 댓글을 달아 뭇매를 맞고 있다. 스리니바스 CEO는 맥스 타니(Max Tani) 세마포 미디어 편집자가 쓴 글에 댓글을 달았다. 해당 글은 "뉴욕타임스 발행인 AG 설즈버거가 뉴스룸에 이메일을 보내 'NYT 테크 길드 파업이 선거 때까지 계속될 것'이라고 말했다"며 "설즈버거 발행인이 '미국에서 중요한 순간에 테크 길드가 이 공공 서비스를 막으려는 것은 문제가 있다'고 지적했다"고 말했다. 여기에 스리니바스 CEO는 "퍼플렉시티는 선거 기간 동안 필수 보도가 원활히 제공될 수 있도록 지원할 준비가 돼 있다"며 "언제든지 DM(다이렉트 메시지)으로 연락 달라"고 댓글을 남겼다. 현재 뉴욕타임스는 최근 기술직 근로자 600명이 소속된 '테크 길드'의 파업으로 몸살을 앓았다. 테크 길드는 소프트웨어 엔지니어, 데이터 분석가, 프로젝트 관리자 등 기술직 근로자로 구성된 노조다. 이들은 인종·성별에 따른 임금 격차 시정, 합리적인 절차 없는 직원 해고 금지, 원격으로 풀타임 근무할 수 있는 환경 보장을 요구하고 있다. 하지만 타임스 경영진은 기술직 직원들의 조직화 움직임에 난색을 표하고 있다. 기술직 근로자들이 기자들보다 임금 수준이 높은데다 넉넉한 휴가와 보험 혜택도 누리고 있다고도 주장했다. 뉴욕타임스에 따르면 기술직 노조 대부분 직원은 10만 달러 이상의 급여를 받고 보너스와 양도제한조건부주식(RSU)를 포함한 평균 보상은 19만 달러(약 2억6천185만원)에 달한다. 이 수치는 뉴욕타임스 기자 노조원의 평균 보상보다 약 4만 달러 많은 수치다. 이 같은 상황에서 스리니바스 CEO가 '퍼플렉시티'를 앞세우자 온라인상에선 비판 여론이 거세게 일었다. 파업 상황에서 직원의 역할을 대신할 서비스를 제공하려는 움직임을 보인 것이 노동자들이 힘을 모아 협상할 수 있는 권리를 저해하는 행위라고 봐서다. 앞서 뉴욕타임스 기술직 직원들은 신문사의 잠재적 버그를 수정하거나 조기 집계 결과를 기반으로 누가 선거에서 이길지 예측하고 정보를 실시간으로 업데이트하는 '더 니들'과 같은 도구를 사용할 때 도움을 줬다. 하지만 최근 퍼플렉시티가 이와 비슷한 역할을 하는 새로운 기능을 선보여 이들의 일자리를 대체할 수 있다는 가능성을 보여줬다. 퍼플렉시티는 이달 초부터 검색 기술을 선거 방송에 적용해 미국 선거 정보를 실시간으로 제공하는 전용 허브를 운영하고 있다. 다만 스리니바스 CEO의 제안을 뉴욕타임스가 받아들일 가능성은 크지 않은 분위기다. 뉴욕타임스가 지난달 퍼플렉시티 측에 AI 모델이 사용하는 기사를 스크랩하는 것을 중단하라는 서한을 보내면서 양측의 사이가 서먹해졌기 때문이다. 이번 일에 대해 퍼플렉시티 측은 "해당 제안은 기자나 엔지니어를 AI로 대체하려는 것이 아니다"며 "트래픽이 몰릴 때 기술적 인프라를 지원하겠다는 것"이라고 해명했다. 테크크런치는 "스리니바스 CEO는 단순히 사람들이 선거 당일에 필요한 정보를 얻을 수 있도록 하려고 했던 것 같다"면서도 "하지만 파업하는 노동자들을 대체하기 위해 자사 서비스를 제공하겠다고 한 것은 인기 없는 행동이 될 수밖에 없었다"고 꼬집었다.

2024.11.06 11:43장유미

오윤제 IITP PM "내년은 양자 투자 원년..예산 적정성 검토 중"

"지난 8월 예비타당성조사 면제를 받은 양자 관련 사업(플래그십)이 내년 2월 예산 적정성 평가를 마무리합니다. 내년이 양자 분야 투자 원년이 될 것으로 기대하는 이유입니다." 5일 엘타워에서 열린 글로벌ICT표준컨퍼런스 세션5(양자정보통신: 양자혁명시대, 표준으로 열어가는 미래)에서 정보통신기획평가원(IITP) 오윤제 PM은 '양자R&D동향 및 추진 방향' 주제발표에서 "내년 양자통신 분야 기술 개발이 본격화할 것"이라며 이같이 말했다. 이날 세션5 좌장은 한국정보통신기술협회(TTA) 강부미 단장이 맡아 진행했다. 오 PM이 언급한 예타면제 사업은 과기정통부 '양자 과학기술 플래그십 프로젝트 사업'으로 3천억 원 가량을 투입해 1천 큐비트(양자 정보처리 단위) 양자컴퓨터와 양자통신, 양자센서 등에서 핵심기술을 개발하는 사업이다. 오 PM은 "양자는 각국 글로벌 패권 경쟁이 치열한 분야"라며 "양자통신이나 센서, 컴퓨팅이 모두 기술 초기 단계"라고 덧붙였다. "양자통신은 궁극적으로 정보해킹을 방지 할 수 있고, 양자센서는 현 센서 한계를 극복한 초정밀 센싱(1나노미터 이하)에 기술 개발 목표가 맞춰져 있습니다. 이들 모두 국가 안보나 산업 측면에서 매우 중요합니다." 이들 기술의 적용 분야에 대해 오 PM은 ▲장거리 통신 ▲양자 인터넷 등에서 활용하거나 ▲스텔스 탐지 ▲배터리/반도체 제조 ▲1나노미터 이하 초정밀 탐지 등에 유용한 장점이 있다고 설명했다. 인력에 대해서도 언급했다. 오 PM에 따르면 현재 우리나라 양자 관련 박사급 인력은 2023년 기준 578명을 보유중이다. 석, 박사 인력까지 모두 포함하면 대학 826명, 출연연 273명, 기업 226명 등 국내에는 1천 325명이 양자와 관련한 업무를 진행 중이다. 두 번째 연사로 나선 ETRI 부설 보안기술연구소 권대성 책임연구원(연구위원)은 주제 '글로벌 양자 표준 경쟁에서 우위를 점하라: 표준화 전략 2025'.에서 양자 분야의 기회를 강조했다. 일부는 격차가 있지만(양자컴퓨터 등), 대부분 기술 개발이 이제 시작돼 경쟁해볼 만 하다는 목소리를 냈다. 권 책임연구원은 해외 기술 개발 현황 소개에서 △양자암호통신은 글로벌 기업 중심 △양자컴퓨팅은 거대 IT기업과 스타트업 중심 △양자센서는 미국과 유럽에서 주로 기존 기술 측정 민감도 극복 연구가 진행 중이라고 설명했다. 또 양자 네트워크는 차세대 국가 사회경제 플랫폼으로 주목받으며 국가 차원에서 나서고 있다고 덧붙였다. 국내에서는 양자암호통신 중 QKD는 SKT와 KT를 중심으로 국내 시장을 선도 중이라고 분석했다. "양자정보통신 기술은 과학기술에서 산업화로 전환하는 단계입니다. 양자키 분배 기술은 네트워크 활용 분야에서는 표준화 후기 단계에 도달했으나, 그외 기술은 표준화 초기 단계입니다." 권 책임연구원은 국내 표준화의 경우 ▲국가 차원에서는 국립전파연구원이 양자키 분배망 등에서 국가 표준 제정을 추진 중이고, ▲단체로는 TTA가 광전송망에서 양자내성암호 작용 방안 등을, ▲민간에서는 미래양자융랍포럼이 양자키 분배망 연동 관련 표준을 TTA PG225와 공동으로 추진 중이라고 언급했다. 권 책임연구원은 강연 말미에 "QKD 기술이 정말 안전한 기술이냐"고 묻고 "이걸 인정하는 규격이 나와야하고, 평가도 남들이 인정하는 방법이 나와야한다. 그런 상태가 되어야 보급이 이루어질 것"으로 내다봤다. 권 책임연구원은 또 "저가격화도 좋지만, 보안에서 문제가 없는지에 대한 증명 요구도 있다"며 "NSA(미국가안보국)도 아직 아니라는 얘기를 한다"고 말했다. 이슈 얘기도 꺼내놨다. 권 책임연구원은 "양자 컴퓨팅이나 센서 표준화는 뭘 할 것인가. 컴퓨팅 기술을 다양한 플랫폼에서 개발 중인데, 성능은 어떻게 측정할 것이냐 하는 문젝 이슈"라고 지적했다. '불가능을 현실로: 양자네트워크가 가져올 미래'를 주제로 세 번째 강연에 나선 한국전자통신연구원(ETRI) 문기원 양자센서연구실 책임연구원은 "현재 양자인터넷을 위한 양자 중계기를 연구 중이고, 양자컴퓨팅 연구도 시작했다"며 올해 진행 중인 업무부터 소개했다. 문 연구원은 "양자 인터넷 구현을 위한 유선 양자 중계기를 지난 2022년부터 4년 과제로 개발 중"이라며 "실험실내 큐비트 인코딩 및 장거리 얽힘 분배는 113km까지 구현했다"고 말했다. 문 연구원은 ETRI-KT 대전지사, ETRI-SK텔레콤 둔산사옥간 양자인터넷 테스트 전용망을 구축했다"며 " ETRI-KT 간 실환경 포함 117km 양자얽힘 분배를 75% 양자충실도로 달성했다"고 설명했다. ETRI는 또 퀀텀 텔레포테이션 실험은 81%의 양자충실도를 달성했고, 엊그제 86%까지 나왔다는 얘기를 들었다고 부연설명했다. 문 연구원은 1945년 만들어진 전자컴퓨터 에니악을 예로 들며, "당시에는 바퀴벌레를 막는 설계가 관건이었을 것"이라며 "지금은 기술 진보가 개별로 이루어지다 합쳐지며 IBM은 2033년, 일본은 2055년께 손안에 들어가는 양자컴퓨터를 예상하지만, 양자 인터넷은 7~8년 안에 이루어질 것으로 보지 않는다"고 언급했다. 마지막 연사로 나선 한국과학기술정보연구원(KISTI) 심규석 선임기술원은 '양자암호통신 서비스를 위한 해외연구동향 및 키관리 기술연구'를 발표했다. 심 기술원은 "KISTI의 과학기술연구망인 'KREONET(크레오넷) 양자암호 통신 운영 관리 및 서비스화를 위한 핵심기술 구축, 개발했다"며 "세부적으로 QKMS(양자키관리시스템) 구축 개발을 완료하고, 국가정보원과는 현재 '국가용 보안적함성 검증'을 진행 중"이라고 덧붙였다. 또 양자 암호 통신 구축 및 지원 사례로 ▲국가생명연구자원정보센터(대전-오창) 간 IDQ QKMS와 KISTI QKMS 연동 테스트 ▲KIST(광교)-경희대(국제캠) 간 10㎞ 다크파이버 기반 양자개체인증 실환경 구축 ▲부산대의 서로 독립적인 약한 결맞음 광의 장거리 양자 간설 실험 실환경 구현 등 3건을 꼽았다.

2024.11.05 23:32박희범

"한국인 98만명 민감정보 광고에 써"…메타, 과징금 216억원

메타가 한국 개인정보 보호법 위반으로 개인정보보호위원회로부터 철퇴를 맞았다. 개인정보위는 지난 4일 제18회 전체회의를 열고 해당 보호법을 위반한 메타에 대해 과징금 216억원, 과태료 2천320만원을 부과했다고 5일 밝혔다. 민감정보 처리 시 합법 근거를 마련하고 안전성 확보 조처를 하는 동시에 이용자의 개인정보 열람 요구에 응할 것도 시정명령했다. 개인정보위 이은정 조사1과장은 이날 진행한 브리핑에서 과징금 산정 기준을 설명했다. 이 과장은 국가법 기준에 맞춰 금액을 결정했다고 했다. 그는 "전체 매출액에 위반 사항 중요도·민감도 등 부과 기준율을 곱해 산정했다"고 말했다. 앞서 개인정보위는 메타가 동의 없이 민감정보를 수집·활용하는 행위를 인지하고 관련 조사에 착수한 바 있다. 이 과정에서 메타가 정당한 사유 없이 개인정보 열람을 거절했다는 민원과 해킹으로 개인정보가 유출됐다는 신고를 확인하고 관련 조사를 함께 진행해 왔다. "근거 없는 민감정보 수집·활용…정보 유출 사례도" 메타는 페이스북 프로필을 통해 국내 이용자 약 98만명의 종교관·정치관, 동성과 결혼 여부 등 민감정보를 수집한 것으로 드러났다. 이런 정보들을 광고주에게 제공해 약 4천 개 광고주가 이를 이용한 것도 확인됐다. 특히 이용자가 페이스북에서 '좋아요'를 누른 페이지, 클릭한 광고 등 행태 정보를 분석해 민감정보 관련 광고 주제를 만들어 운영한 사실도 있었다. 보호법은 사상·신념, 정치적 견해, 성생활 등에 관한 정보를 엄격히 보호해야 할 민감정보로 규정했다. 원칙적으로 처리를 제한하고 있다. 예외적으로 정보 주체에게 별도 동의를 받은 경우 등 적법 근거가 있는 경우만 이를 처리할 수 있다. 그러나 메타는 민감정보를 수집하고 맞춤 서비스 등에 활용하면서도 데이터 정책에 불분명하게 기재만 한 것으로 드러났다. 사용자들로부터 별도 동의를 받지 않고 추가적인 보호조치를 취한 사실도 없었다. 메타는 이용자의 개인정보 열람 요구에 대해 보호법상 열람 요구 대상이 아니라는 등의 이유로 거절한 사실도 드러났다. 보호법 시행령에 따르면 제3호 개인정보의 보유 및 이용 기간, 제4호 제3자 제공 현황, 제5호 개인정보 처리에 동의한 사실 및 내용을 열람 대상으로 정하고 있다. 이에 개인정보위는 메타가 해당 열람 요구를 거절한 것에 정당한 사유가 없다고 판단했다. 메타는 서비스 중단 또는 관리되지 않는 홈페이지를 삭제·차단 조치를 하는 등 안전조치를 하지 않은 사실도 드러났다. 사용하지 않는 계정 복구 페이지도 제거하지 않았다. 이에 해커는 현재 사용되지 않는 계정 복구 페이지에서 위조된 신분증을 제출해 타인 계정의 비밀번호 재설정을 요청한 사실도 알려졌다. 메타는 위조 신분증에 대한 충분한 검증 절차 없이 이를 승인해 한국 이용자 10만명 개인정보가 유출된 사실이 있었다. "메타, 2022년 처분 건 시정명령 미이행" 개인정보위는 메타의 지난 처분 건에 대한 시정조치 진행 상황을 공유했다. 현재 메타는 과징금을 납부했지만 시정명령을 이행하지 않은 상태다. 앞서 메타는 2022년 9월 이용자 동의 없이 행태정보를 수집해 온라인 맞춤형 광고에 활용해 개인정보 보호법을 위반한 바 있다. 이에 개인정보위는 시정명령과 함께 메타에 과징금 308억원을 부과했다. 당시 메타는 법원에 집행정지를 신청했다. 법원이 이를 받아들여 현재 1심 소송이 진행 중이다. 이어 지난해 2월 메타는 서비스 이용자에 강제 정보수집 동의에 대한 시정명령도 이행하지 않았다. 이에 해당 건도 1심 소송 중이다. 같은 해 7월 메타 아일랜드와 인스타그램은 과징금 처분만 받은 것으로 전해졌다. 이들은 한국에 서비스를 2018년 이전에 제공한 것으로 판단돼 시정명령 처분은 제외됐다. 개인정보위는 "이번 조사‧처분은 글로벌 서비스를 운영하는 해외사업자도 국내 보호법에서 정하고 있는 민감정보 처리 시 의무를 준수해야 한다는 점을 알린 것"이라며 "개인정보의 열람 제공 등 정보 주체의 권리를 충분히 보장하도록 명령한 것에 의의가 있다"고 설명했다.

2024.11.05 12:02김미정

월급쟁이부자들·박차컴퍼니, 안전조치 위반에 과징금

월급쟁이부자들과 박차컴퍼니가 개인정보보호 법규 위반으로 개인정보보호위원회의 제재를 받았다. 개인정보위는 지난 4일 제18회 전체회의를 열고 해당 법을 위반한 두 기업에 총 6천69만원 과징금과 1천80만원의 과태료를 부과한다고 5일 밝혔다. 월급쟁이부자들은 재테크·부동산 관련 온라인 동영상 서비스업 운영 사업자다. 박차컴퍼니는 중고 렌터카 매매 중개플랫폼 기업이다. 월급쟁이부자들은 과징금 5천110만원과 과태료 270만원을 부과, 공표 명령을 받았다. 처분 내용에 따르면 운영 중인 재테크 관련 동영상 서비스 사이트에 해킹 공격을 당해 데이터베이스(DB) 내 10만7천518명의 개인정보가 유출됐다. 해당 기업은 중간서버를 통해서만 DB에 접속할 수 있게 시스템을 운영했음에도 방화벽을 설치하지 않았다. 이에 중간서버에 접속할 수 있는 IP 주소를 제한하지 않았다. 또 외부에서 DB에 접속할 때 추가 인증수단 없이 아이디·비밀번호로 접속이 가능했는데, 이때 DB 관리자 계정 비밀번호조차 설정하지 않은 사실도 확인됐다. 박차컴퍼니는 과징금 959만원과 과태료 810만원 부과, 결과 공표 명령을 받았다. 박차컴퍼니는 해커의 SQL 삽입 공격을 받았다. 이에 회원 4천4명의 개인정보가 유출됐다. 유출된 정보에는 회원 장애등급 등 민감정보도 포함됐다. 조사 결과 박차컴퍼니는 중고 렌터카 매매 중개플랫폼을 운영하면서, 외부로부터 불법적인 접근을 방지하기 위한 방화벽 등 보안장비를 설치·운영하지 않았다. SQL 삽입 공격 예방을 위한 입력값 검증 절차를 구현하지 않아 개인정보가 유출됐다. 또 보유기간이 경과한 개인정보를 파기하지 않았으며 개인 소유 계좌번호를 암호화하지 않고 저장한 것으로 밝혀졌다. 개인정보 유출 통지를 지연한 사실도 확인됐다. 개인정보위 관계자는 "개인정보를 처리하는 사업자는 유출 사고가 발생하지 않도록 안전조치와 관련된 의무 사항을 상시 점검해야 한다"며 "불필요한 개인정보는 즉시 파기하고, 민감정보 등은 처리 과정에서 각별한 주의가 필요하다"고 당부했다.

2024.11.05 12:00김미정

요수아 벤지오 등 석학 '삼성 AI 포럼'서 AI 미래 제시

"삼성전자는 보다 효율적이고 지속 가능한 AI생태계를 구축하는데 책임을 다하겠다" 한종희 삼성전자 대표이사 부회장은 지난 4일 '삼성 AI 포럼 2024' 개회식에서 이 같이 말하며 "AI는 놀라운 속도로 우리의 삶을 변화시키고 있고 더욱 강력해짐에 따라 '어떻게 AI를 더 책임감 있게 사용할 수 있을지'가 갈수록 중요해진다"고 강조했다. 올해로 8회째를 맞는 '삼성 AI 포럼'은 4~5일 이틀간 수원컨벤션센터 개최됐다. 이 행사는 세계적으로 저명한 인공지능(Artificial Intelligence)과 컴퓨터 공학(Computer Engineering) 분야 석학과 전문가들을 초청해 최신 연구 성과를 공유하고 향후 연구 방향을 모색하는 기술 교류의 장이다. 이번 포럼에는 ▲딥러닝 분야의 세계적 권위자인 요슈아 벤지오(Yoshua Bengio) 캐나다 몬트리올대 교수 ▲얀 르쿤(Yann LeCun) 메타 수석 AI 과학자 겸 미국 뉴욕대 교수 ▲지식 그래프(Knowledge graph) 분야 세계적 권위자인 이안 호록스(Ian Horrocks) 영국 옥스퍼드대 교수 등 글로벌 AI 석학들이 기조 강연에 나섰다. 삼성전자 SAIT(Samsung Advanced Institute of Technology)가 주관한 1일차 포럼은 '인공지능과 반도체 기술을 활용한 지속 가능한 혁신 방안 모색(Sustainable Innovation with AI and Semiconductors)'을 주제로 4일 수원컨벤션센터에서 진행됐다. 포럼에서 벤지오 교수는 ' AI 안전을 위한 베이지안 오라클(Bayesian Oracles for AI Safety)'이라는 주제의 기조 강연에서 보다 안전하고 신뢰성 높은 AI 시스템 구축을 강조했다. 또 대규모 노동 시장 영향, AI를 이용한 해킹, 슈퍼 인텔리전스의 출현 등 AI의 미래 위험성과 함께 AI의 성능이 다양한 분야에서 인간 수준을 넘어섰다는 연구 결과를 소개했다. 벤지오 교수는 AI의 안전성을 확보하기 위해 ▲AI가 위험한 행동을 하지 않도록 사전에 안전한 AI 설계가 이뤄지고 ▲AI의 행동과 목표를 인간과 일치시킬 필요가 있으며 ▲국가/기업간 AI 경쟁에 더 많은 조정과 협력이 필요하다고 역설했다. 2018년 튜링상 수상자로 세계적인 AI 석학으로 손꼽히는 벤지오 교수는 2017년 제1회부터 삼성 AI 포럼에 꾸준히 참석했으며 2020년부터는 '삼성 AI Professor'로 활동하며 삼성전자와 산학협력 등을 진행하고 있다. 벤지오 교수와 함께 2018년 튜링상을 수상한 얀 르쿤 교수는 기조 강연을 통해 현 거대언어모델(LLM)의 수준과 한계를 설명하고, 기계가 인간의 지능 수준에 도달하기 위해서는 추가적인 기술 혁신이 필요함을 강조했다. 기술 세션에서는 AMD CTO인 조세프 마크리(Joseph Macri) 부사장이 '어디에나 존재하는 AI'를 주제로 AMD의 AI 솔루션을 소개하고 AI 플랫폼과 협업의 중요성, AMD의 강점 등을 피력했다. 이와 함께 삼성전자 SAIT 최영상 마스터가 강연자들과 함께 AI 기술 트렌드 및 반도체 AI 방향성을 토의하는 시간을 가졌다. 이날 발표된 '삼성 AI 연구자상(Samsung AI Researcher of the Year)'에는 수란 송(Shuran Song) 미국 스탠퍼드대 교수 등 5명이 선정되었고, 수상자들의 현장 강연도 진행됐다. 수란 송 교수는 로보틱스 전반에 AI를 활용한 연구에 집중하고 있으며, 3D 모델링의 인식 및 추론 알고리즘 개발에 기여한 점이 높은 평가를 받았다. 삼성리서치가 주관한 2일차 포럼은 '모두의 일상생활을 위한 디바이스 AI(Device AI for Our Daily Lives)'를 주제로 삼성전자 서울R&D캠퍼스에서 진행됐다. 삼성전자 삼성리서치 김대현 글로벌 AI센터장(부사장)은 환영사를 통해 "생성형 AI 기술 발전에 따른 디바이스 AI의 일상 변화가 더욱 가속화되고 있다"며, "이번 포럼이 다가오는 AI 시대의 새로운 가능성을 논의하고 공유하는 장이 되기를 바란다"고 말했다. 옥스퍼드 시멘틱 테크놀로지스(OST, Oxford Semantic Technologies)의 공동 설립자인 영국 옥스퍼드대 이안 호록스(Ian Horrocks) 교수는 '지식 그래프를 적용한 개인화 AI 서비스 기술' 이라는 주제로 키노트 발표를 맡았다. 삼성전자는 지난 7월 세계 최고 수준의 '지식 그래프' 원천 기술을 보유하고 있는 OST사를 인수했다. 호록스 교수는 지식 그래프의 중요성과 지식 그래프가 사람의 지식 기억 및 회상 방식과 유사하게 데이터를 저장, 처리하는 방식을 설명했다. 또한, 지식 그래프 시스템의 특징을 잘 반영하는 검색, 추천 등의 주요 활용 사례를 소개하고, 유연한 데이터 모델과 논리적 추론을 바탕으로 한 사용자 맞춤형 서비스 구현 방안을 제시해 참석자들의 이목을 끌었다. 삼성전자 SAIT 최창규 AI리서치센터장(부사장)은 '과학을 위한 AI' 주제 발표에서 "AI와 반도체 기술은 우리의 삶을 개선할 뿐만 아니라 개발 시간과 비용을 줄이는 등 과학 분야에서도 매우 중요하다"면서 "특히 실험 데이터가 부족하거나 물질 합성이 어려운 경우에 AI가 큰 도움이 된다"고 밝혔다. 삼성리서치 이해준 마스터는 거대언어모델의 효율적인 학습을 위해서는 고품질의 데이터, 효율적인 아키텍처, 안정된 훈련 기법 등이 필요하다며, 이를 통해 비용과 성능을 동시에 개선할 수 있음을 설명했다. 또한, 이전 모델 재사용을 통해 새로운 모델 학습의 효율과 성능을 개선할 수 있고, 이런 방법들이 언어 모델 개발에 있어 중요하게 고려해야 할 요소라고 강조했다.

2024.11.05 10:41이나리

"C·C++ 프로그램 보안 취약"…美 CISA, 기업 내 SW 보안 악습 3가지 제시

미국 사이버 보안 및 인프라 보안국(CISA)이 사이버위협에 대한 방지를 위해 기업에서 반드시 피해야 할 보안의 악습(Bad Practices)에 대한 지침을 발표했다. 이 가이드라인은 중요한 인프라를 지원하는 시스템과 서비스의 보안 취약성을 줄이고 안전한 디지털 환경을 조성하는 데 중점을 두고 있다. 특히 C와 C++ 기반으로 작성된 중요 소프트웨어(SW)의 경우 2026년까지 메모리안전언어로 전환할 것을 강하게 권고했다. 5일 더뉴스택 등 외신에 따르면 CISA는 '제품 보안의 나쁜 관행(Product Security Bad Practices)'이라는 보안 지침을 발표했다. CISA는 사이버 공격이 점차 정교해지고 빈번해지면서 금융, 의료, 공공 안전 등 주요 산업 분야에 대한 공격으로 인한 피해를 사전에 방지하기 위해 이번 지침을 마련했다. 해당 지침은 시스템 보호를 비롯해 기업 평판과 고객 데이터 보호를 위한 기준 제시를 목표로 한다. CISA는 보안 취약점을 초래하는 대표적인 악습으로 제품 속성 정보 노출, 지원 종료된 제품 사용, 부족한 보안 절차 등 세 가지를 강조했다: 지침에 따르면 많은 기업에서 SW의 버전과 디버깅 정보, 개발 환경 세부사항 등 민감한 속성 정보를 노출하는 경우가 있다. 이러한 정보는 공격자에게 제품의 내부 구조나 잠재적 취약점을 노출시키며 이를 악용해 시스템을 침해할 수 있는 근거가 된다. 특히 CISA는 C와 C++로 작성된 프로그램의 경우 지속적으로 발생하는 메모리 버그 등으로 인해 보안 취약점이 발생하기 쉬운 점을 지적하며 메모리 안전성이 높은 언어로 전환하거나 메모리 안전 로드맵을 구성할 것을 권했다. 메모리 안전 로드맵은 메모리 오류로 인한 보안 취약점을 줄이고 코드의 안정성과 신뢰성을 높이기 위한 전략과 계획을 말한다. 기술 지원이 종료된 SW는 더 이상 보안 업데이트가 제공되지 않으므로 외부에 노출된 보안 취약점에 대한 대비가 이뤄지지 못한다. 해커 등 외부 공격자들이 이런 부분을 노려 시스템에 침투할 가능성이 높은 만큼 항상 SW 제품은 최신 버전을 유지하거나 보안 패치를 최대한 빠르게 적용해야 한다. 많은 기업에서 설치 시 제공되는 사용자명과 비밀번호를 변경하지 않고 그대로 사용할 수 있는 것으로 알려졌다. 이는 사이버공격에 쉽게 노출될 수 있는 위험 요소로 시스템 설치와 함께 변경해 보안을 강화해야 한다. CISA는 중요한 정보가 포함된 시스템의 경우 최신 암호화 표준을 적용해 데이터를 보호해야 하며 구식 암호화 알고리즘은 지양할 것을 권했다. 이와 함께 중요 인프라나 서비스의 경우 생체인증 등 다중 요소 인증(MFA)을 적용해 안전하게 시스템을 보호할 수 있는 환경을 마련해야 한다고 조언했다. CISA 측은 "주요 기업들이 2026년 초까지 사이버위협에 대한 대비 계획을 마련해야 한다"며 "일찍 준비할수록 중요한 SW 자산을 보장하기 위해 더울 나은 수단을 찾을 수 있는 시간을 더 많이 확보할 수 있다"고 강조했다.

2024.11.05 09:44남혁우

'애플 인텔리전스'가 부러웠나…MS, '코파일럿' 리브랜딩 추진

최근 애플이 첫 인공지능(AI) 시스템 '애플 인텔리전스'를 내놓자 자극을 받은 마이크로소프트(MS)가 '인텔리전스'라는 이름을 활용해 자체 AI 서비스인 '코파일럿' 리브랜딩에 나선다. 3일 테크크런치에 따르면 MS는 지난해 12월 출시한 '코파일럿'의 이름을 '윈도 인텔리전스(Windows Intelligence)'로 교체하려는 움직임을 보이고 있다. 테크크런치는 소셜 미디어 '엑스(옛 트위터)'에 공유된 '앱프라이버시(appprivacy.adml)' 파일을 근거로 MS '윈도 11'에서 운영되는 AI 서비스들이 '윈도 인텔리전스'로 불릴 것으로 예상했다. 또 애플이 최근 '애플 인텔리전스'를 내놓은 상황에서 MS가 '인텔리전스'라는 이름을 의도적으로 활용하려는 시도일 수 있다고 추측했다. 테크크런치는 "인텔리전스라는 용어에 저작권을 부여할 수 없지만 애플의 브랜딩 선택에 MS가 동참하기로 한 결정은 AI 기반 운영 체제에 대한 아이디어를 고객의 마음에 맞추는 방법으로 보고 있다는 점을 시사한다"며 "MS가 이전에 '윈도 인텔리전스'를 용어로 사용했지만 일반적으로 사이버 보안 업그레이드에만 사용돼 왔다"고 말했다. 이어 "MS는 이름에 관계없이 윈도와 전체 MS 365 등 자사가 제공하는 모든 제품군에 AI가 내장되기를 원한다"며 "윈도 인텔리전스는 코파일럿을 대체해 AI 비서로도 활용될 수 있을 것"이라고 덧붙였다.

2024.11.04 11:48장유미

스레드 MAU 1년전보다 175% 증가...X 추월하나

스레드의 월간 활성 이용자 수(MAU)가 2억7천500만명을 기록한 것으로 알려졌다. 최근 X의 이용자 이탈이 스레드 이용 급증에 영향을 미친 것으로 분석된다. 4일 CNBC 등 외신에 따르면, 마크 저커버그 메타 최고경영자(CEO)는 메타 3분기 실적 발표에서 스레드의 MAU가 2억7천500만명을 기록했다고 발표했다. 이는 전년 대비 175% 급증한 수치다. 지난 2분기(1억7천500만명)와 비교할 때 3개월 만에 1억명이 늘었다. 저커버그 CEO는 "현재 매일 100만명 이상의 이용자가 신규 등록하고 있다"며 "우리는 이 앱이 향후 주요 소셜 앱이 되는 방향으로 나아가기 위해 노력 중"이라고 밝혔다. 수잔 리 최고재무책임자(CFO)는 "스레드가 2025년 수익의 의미 있는 원동력이 될 것으로 기대하지는 않는다"면서도 "스레드 이용자 증가를 긍정적으로 보고 있 스레드에 더 많은 기능을 도입할 계획"이라고 말했다. 일각에서는 스레드의 성장이 X의 이용자 이탈로 인한 것이라는 진단이 나온다. 최근 X 소유주인 일론 머스크 테슬라 최고경영자(CEO)가 도널드 트럼프 전 미국 대통령을 강력히 지지하고 나서며, X에서 카멀라 해리스 부통령 지지자 혹은 정치 무관층의 이탈이 나타났다. 반면 메타는 정치적 분열이 페이스북 사용 감소로 이어진다는 사용자 피드백에 따라 스레드를 정치적 문제에서 무관한 플랫폼으로 형성하고자 시도 중인 것으로 알려져 있다. 시장 정보 회사 센서 타워에 따르면, 현재 X의 MAU는 3억1천만명이다. 스레드보다는 높은 수치지만, 머스크가 2022년 10월 당시 트위터를 인수했을 때에 비하면 약 24%나 줄었다. 스레드의 성장과 X의 부진이 계속하여 맞물릴 시 스레드가 X 이용자 수를 추월할 수 있을 것으로 전망된다.

2024.11.04 11:08조수민

오픈AI, 엑스 경쟁사 前 대표 영입…비밀 프로젝트 '돌입'

오픈AI가 엑스(X) 경쟁사였던 소셜미디어의 창업자를 영입하며 새로운 프로젝트에 착수했다. 4일 테크크런치에 따르면 소셜미디어 페블의 공동 창업자였던 가보르 첼레는 지난 10월부터 오픈AI에 합류해 비밀 프로젝트를 진행 중이다. 첼레는 현재 이 프로젝트와 관련해 구체적인 세부 사항을 밝히지 않았으나 회사의 사업에서 중요한 역할을 할 것으로 기대된다. 첼레는 모바일 이메일 스타트업 리메일을 구글에 매각하고 네이티브 광고 스타트업 나모 미디어를 트위터에 판매하는 등 성공적인 사업가로 이름을 알려 왔다. 이후 엑스에서 그룹 제품 관리자로 근무하면서 홈 타임라인과 사용자 경험을 개선하는 역할을 담당했으며 이를 계기로 인공지능(AI)과 소셜 플랫폼에 대한 깊은 이해를 쌓아왔다. 이러한 경험에 힘입어 그는 지난 2022년 디스코드의 전 엔지니어링 책임자와 함께 안전과 관리에 중점을 둔 소셜미디어 서비스 페블을 창립했다. 그럼에도 페블은 급변하는 소셜미디어 시장에서 안정적 성장을 이루지 못하며 지난해 10월 문을 닫았고 현재는 마스토돈 인스턴스라는 이름으로 운영되고 있다. 올해 첼레는 AI 프로토타입 개발을 위해 사우스 파크 커먼스라는 가속기 프로그램에 합류해 다양한 프로젝트를 실험했다. 이러한 이력을 바탕으로 오픈AI에서 새로운 AI 응용 프로젝트를 추진할 것이 예상된다. 페블은 자신의 엑스 계정을 통해 "내가 무엇을 하고 있는지 곧 더 많은 정보를 공유하겠다"며 "이미 많은 것을 배우고 있다"고 밝혔다.

2024.11.04 10:15조이환

넷플릭스 구독도 벅찬데…AI 유료화 나선 빅테크, 소비자 부담 '눈덩이'

인공지능(AI) 시장 경쟁 심화로 투자 압박을 받고 있는 글로벌 빅테크들이 잇따라 서비스 유료화에 나서면서 소비자들의 부담이 날로 늘어가고 있다. 향후 투자 규모가 더욱 증가할 것이란 예측 속에 수익성을 우려한 빅테크들이 AI 서비스 가격을 더 올릴 가능성이 높아 소비자들에게 막대한 투자 비용을 전가하고 있다는 지적도 나온다. 4일 파이낸셜타임스(FT)에 따르면 시티그룹은 보고서를 통해 마이크로소프트(MS)·알파벳(구글)·아마존·메타 등 4대 빅테크의 3분기 자본 지출이 지난해 같은 기간보다 62% 늘어난 600억 달러로 집계됐다고 발표했다. 이런 추세가 이어질 경우 올해 4개 기업 총 자본지출은 전년 동기 대비 42% 증가한 2천90억 달러를 기록할 전망이다. 이 중 80%는 데이터센터 투자에 집중될 것으로 예상됐다. 내년 투자액은 더욱 커질 전망이다. 4대 빅테크는 올해 3분기 실적발표 후 이뤄진 콘퍼런스콜에서 향후 수년간 AI 관련 투자가 늘어날 것으로 예상했다. 앤디 재시 아마존 최고경영자(CEO)는 "올해 자본 지출은 약 750억 달러에 달하고 내년에는 더 늘어날 것"이라며 "AI는 일생일대의 큰 기회"라고 말했다. 이처럼 빅테크들이 막대한 비용을 투입하는 것은 디지털 광고, 소프트웨어 등을 판매하는 현재 사업보다 생성형 AI 중심의 미래 사업 수익성이 더 높을 것으로 예상해서다. 이들은 매월 일정 금액을 내는 '구독 경제'로 AI 기능을 잇따라 선보이며 수익 확보에 나서고 있는 상태다. 실제 오픈AI는 '챗GPT 플러스'를 월 20달러(약 2만7천620원)에 부가세 10%가 추가된 월 22달러(약 3만382원)에 제공하고 있다. 향후 5년 동안에는 점진적으로 월 44달러(약 5만7천600원)까지 가격을 인상할 것으로 알려졌다. MS도 올해 초부터 자체 AI 서비스인 '코파일럿'을 유료화했다. 가격은 '챗GPT 플러스'와 동일한 월 20달러로, 유료 버전 사용 시 MS 오피스 제품군과 연동된 기능을 활용할 수 있다. 퍼플렉시티도 월 20달러 수준의 구독료로 연간 2천만 달러의 매출을 기록하며 유료 구독 검색 시대를 열었다. 일론 머스크 테슬라 최고경영자(CEO)가 설립한 AI 기업 xAI도 '그록2'의 베타 버전을 출시하며 월 8달러의 'X(옛 트위터)' 프리미엄 구독자만 이용할 수 있도록 했다. 오픈AI의 대항마로 불리는 앤트로픽도 '클로드3'의 최상위 버전 '오푸스'에 월 20달러의 이용료를 책정했다. 메타 역시 '메타 AI'의 유료화를 검토 중이다. 구글은 '제미나이 라이브'를 월 19.99달러로 이용할 수 있는 '제미나이 어드밴스드' 고객에게만 제공키로 했다. 아마존은 자사의 음성비서인 알렉사에 생성형 AI를 탑재해 월 최대 10달러의 구독료를 부과하는 방안을 검토 중인 것으로 알려졌다. AI 서비스 유료화 시도는 스마트폰까지 확대될 전망이다. 올 초 첫 AI 스마트폰을 선보인 삼성전자는 갤럭시 AI 기능을 2025년까지 무료로 제공한다고 밝혀 이후 유료화로 전환될 가능성이 높다. 애플은 향후 '애플 인텔리전스'를 모두 사용할 수 있는 프리미엄 기능에 최대 20달러 수준의 구독료를 책정할 것이란 전망이 나오고 있다. 국내 기업들도 AI 서비스를 속속 유료화하고 있다. 네이버는 최근 AI 번역 플랫폼인 '파파고'의 유료 구독형 서비스인 '파파고 플러스'를 정식 출시하며 세 가지 요금제를 선보였다. 이용자는 최소 월 1만3천원부터 최대 월 7만5천원까지 금액을 지불하고 차별화 된 서비스를 이용할 수 있다. 한글과컴퓨터는 최근 월 6천900원을 내면 이용할 수 있는 '한컴독스 AI'를 출시했다. 구독형 문서 편집 서비스에 생성형 AI를 접목한 것으로, AI를 통해 문서 초안을 작성하거나 편집할 수 있으며 AI 챗봇에게 문서 탐색을 요구할 수도 있다. NHN은 이달 정식 출시를 앞둔 AI 업무 협업 툴 '두레이AI'를 유료 구독형으로 선보일 예정이다. 매월 일정 요금을 지불하면 메일 자동 완성, 업무 요약 등의 기능을 사용할 수 있다. 이 외에 카카오도 AI 비서 서비스 '카나나'를 유료로 선보일 가능성이 높다. 라이너, 스캐터랩 등 스타트업들도 AI 유료 구독형 서비스 출시를 앞두고 있다. 하지만 최종 소비자들이 빅테크들의 비용 전가 움직임을 감당할 수 있을지가 관건이다. AI뿐 아니라 OTT, 음원 등 온라인 콘텐츠는 물론 이커머스, 음식 배달, 가전, 식음료 등 다양한 영역에서 구독 서비스들이 우후죽순 쏟아지고 있다는 점도 소비자들에게 큰 부담 요소다. 업계 관계자는 "곳곳에서 구독 모델들이 쏟아지면서 소비자들이 피로감을 느끼기 시작했다"며 "비용은 매월 자동 결제되는 반면, 정작 방치하는 서비스가 많다는 점에서 소비자들의 손해도 상당할 것"이라고 말했다. 이어 "구독 피로감이 더 확산될 경우 조만간 '옥석 가리기'가 시작될 수 있다는 점에서 AI 서비스 유료화에 나선 기업들도 고민해 봐야 할 것"이라며 "다른 업종들과 구독 모델을 융합하는 고민도 필요할 것"이라고 덧붙였다. 이 같은 분위기 속에 시장에서도 AI 수익성에 대한 의문은 계속되고 있다. 아직까지 투자 대비 수익성이 낮고 미래 성장성이 있는지도 판단하기 어렵다는 분석도 나온다. 파이낸셜타임스는 "빅테크가 생성형 AI에 대한 '무모한 돌진'에서 얻고 있는 이점을 설명하면서 핵심 서비스가 향상되고 운영 비용이 절감된다고 주장했다"며 "하지만 AI 인프라 지출이 급증하는데 집중한 기업들에 대한 주식 시장의 반응은 좋지 않았다"고 지적했다. 실제 MS는 3분기 실적 발표에서 올해 AI로 얻은 매출이 100억 달러에 이른다고 밝혔으나 직후 주가는 전날보다 5.86% 급락했다. 메타도 AI 투자 확대 우려로 실적 발표 직후 주가가 전일 대비 3.77% 내린 569.50달러로 마감됐다. 브렌트 틸 제프리스 애널리스트는 "모호한 수익성과 높은 비용에 투자자들이 겁먹고 있다"며 "AI가 수익에 미치는 영향에 대해 공개한 회사가 거의 없어 주식 시장이 불안해하고 있다"고 말했다. 업계 관계자는 "AI 개발 비용이 눈덩이처럼 커지는 가운데 지속적인 생존을 위해서는 투자금을 상쇄하고 이익을 창출할 수 있는 안정적인 캐시카우(현금창출원)가 필요한 상황"이라며 "투입된 자금 회수와 지속 성장을 위해선 빅테크들이 앞으로도 서비스 유료화에 적극 나설 수밖에 없을 것"이라고 밝혔다.

2024.11.04 10:13장유미

'챗GPT 아버지' 샘 알트먼, 직접 입 열었다…GPT-5 연내 출시설에 '발끈'

'챗GPT의 아버지'로 불리는 샘 알트먼 오픈AI 최고경영자(CEO)가 차세대 인공지능(AI) 모델인 'GPT-5'의 연내 출시가 어렵다고 직접 밝혔다. 1일 경제매체 CNBC에 따르면 알트먼 CEO는 지난달 31일 온라인 커뮤니티 레딧의 '무엇이든 물어보세요(Ask Me Anything)' 세션에 참여해 다양한 질문에 답하며 'GPT-5' 출시일, 현재 컴퓨팅 문제 등에 대해 언급했다. 알트먼 CEO는 'GPT-5' 출시와 관련해 "기대했던 것만큼 (AI 모델들을) 빨리 출시할 수 없다"며 "모든 모델이 매우 복잡해졌고 우리가 원하는 것만큼 많은 것을 동시에 내보낼 수가 없다"고 설명했다. 이어 "여러 훌륭한 아이디어들에 컴퓨팅 자원을 할당하는 데 한계와 어려움이 있다"면서도 "올해 말에 아주 좋은 제품의 출시가 예정돼 있지만, 'GPT-5'라고 부를 만한 것은 없다"고 덧붙였다. 앞서 알트먼 CEO는 IT 매체 더 버지가 오는 12월 '오라이온'으로 알려진 'GPT-5'가 출시될 것이라고 보도하자 자신의 소셜미디어(SNS) '엑스(옛 트위터)'를 통해 "가짜 뉴스"라고 반박한 바 있다. 또 그는 "좋은 소식들이 많이 나올 것"이라며 "하지만 무작위 판타지를 만들어 내는 방식에는 정말 짜증이 난다"고 말했다. 하지만 더 버지는 '오라이온' 출시가 임박했다는 증거가 더 있다고 말하며 주장을 굽히지 않았다. 이 매체는 오픈AI가 지난 9월 '오라이온' 훈련을 마쳤고 이를 축하하기 위해 파티를 열었다고도 주장했다. 또 당시 알트먼 CEO가 '엑스'에 올린 글을 토대로 'o1-프리뷰' 모델에 질문한 결과, '오라이온'이라는 답이 나왔다는 사실도 밝혔다. 이에 알트먼 CEO는 이번 세션에서도 직접 'GPT-5'의 연내 출시를 부인하고 나선 것으로 풀이된다. 다만 'GPT-5' 출시설은 이미 1년 전부터 꾸준히 쏟아져 나왔던 상태로, 상당수는 올해 여름에 출시될 것으로 예측한 바 있다. 하지만 올해 여름에 등장한 것은 'o1 모델(스트로베리)'이었다. 업계에선 알트먼 CEO의 말에 근거해 'GPT-5' 출시는 내년 초로 미뤄지는 대신 연말에 AI 에이전트를 포함해 2~3개의 새로운 모델이 공개될 것으로 예측했다. 이 중 새 버전을 준비 중인 동영상 생성 AI 모델 '소라'가 가장 출시 가능성이 높은 것으로 보고 있다. 다만 'GPT-4'가 지난해 3월 출시된 만큼 'GPT-5'에 거는 시장의 기대감은 점차 커지고 있다. 'GPT-5'는 올 여름부터 일부 기업에서 테스트를 진행한 상태로, 오픈AI의 한 임원은 'GPT-5'보다 성능이 100배가량 뛰어나다고 평가해 주목 받았다. CNBC는 "구글과 같은 빅테크가 AI 모델을 강화하는 가운데 오픈AI도 더 빠르고 효율적인 업데이트를 제공해야 하는 압박을 받고 있다"고 말했다.

2024.11.01 17:17장유미

툴스포휴머니티, 박상욱 한국 지사장 선임

월드 네트워크를 위한 툴을 개발하는 기술 기업 '툴스 포 휴머니티(TFH)가 박상욱 한국 지사장을 선임했다고 30일 발표했다. 박상욱 지사장은 미디어와 기술 분야에서 20년 이상의 경력을 바탕으로 CJ 엔터테인먼트, 유튜브, 우버, 스포티파이에서 다양한 지역의 콘텐츠와 B2C 플랫폼의 출시와 확장을 이끌어왔다. 앞으로 그는 TFH 한국 지사장으로서 시장 진입 전략, 그로스 해킹, 파트너 관리에 대한 전문성을 발휘해 월드 네트워크의 국내 성장을 이끌어갈 예정이다. 이미 검증된 그의 팀 구성 능력과 혁신적인 시장 전략 수립 역량은 월드의 미션을 강화하고 한국 시장 내 입지를 공고히 하는 데 중요한 역할을 할 것으로 기대된다. 박상욱 신임 지사장은 “최근 월드 네트워크의 신규 제품 및 서비스 리브랜딩 발표와 함께, 700만 명 이상의 사용자에게 인증 서비스를 제공한 성과를 기념하고 싶다”며, “기술 친화적인 한국 시장에서 월드의 활동 범위를 넓힐 수 있게 되어 기쁘다. 앞으로 혁신적인 전략과 현지 인사이트를 바탕으로 큰 성장을 이루고, 한국 내 입지를 강화하는 것이 목표다”라고 덧붙였다. 이어 그는 “팀 및 파트너들과 긴밀히 협력해 이러한 목표를 달성하고, 월드의 긍정적인 영향력을 커뮤니티에 확산하는 데 노력할 것이다”며, “현재 운영자 커뮤니티의 기반을 확대하고 있으며, 연말까지 수원, 대구를 비롯한 전국 주요 도시로 확장할 계획이다. 월드 ID 보유자는 월드 앱의 최신 업데이트를 통해 국내외 애플리케이션 생태계를 경험할 수 있을 것”이라고 향후 계획을 밝혔다.

2024.10.31 10:57김한준

웨카, 기업 AI 도입 가속을 위해 새로운 웨카팟 장치 출시

웨카팟 니트로와 웨카팟 프라임은 고객들에게 유연하고, 저렴하며, 확장 가능한 솔루션들을 공급함으로써 AI 혁신을 가속한다 캠벨, 캘리포니아주, 2024년 10월 31일 /PRNewswire/ -- AI 네이티브 데이터 플랫폼 회사 웨카(WekaIO((WEKA))가 오늘 대규모 기업 AI 도입을 위한 웨카팟 니트로(WEKaPod Nitro)와 소규모 AI 도입과 다목적의 고성능 데이터 사용을 위한 웨카팟 프라임(WEKaPod Prime)이라는 두 가지의 새로운 웨카팟(WEKaPod™) 데이터 플랫폼 장치를 공개했다. 웨카팟 데이터 플랫폼 장치는 웨카® 데이터 플랫폼 소프트웨어에 동종 최고의 고성능 하드웨어를 결합한 턴키 솔루션을 공급함으로써 AI 가속화 및 성능 집약적인 현대의 워크로드를 처리할 수 있는 강력한 데이터 기반을 제공한다. 웨카 데이터 플랫폼은 가장 까다로운 AI 워크로드에 맞춰 개발된 확장 가능한 AI 네이티브 데이터 인프라를 제공하여 GPU 활용과 검색 증강 생성(RAG) 데이터 파이프라인을 효율적이고 지속 가능하게 가속하는 동시에 AI 모델 체크포인팅을 위한 효율적인 쓰기 기능을 제공한다. 이 플랫폼의 첨단 클라우드 네이티브 아키텍처를 통해 궁극의 도입 유연성, 간단한 데이터 휴대성과 강력한 하이브리드 클라우드 기능이 구현된다. 웨카팟은 폭넓은 산업 분야에서 생성형 AI와 기타 성능 집약적인 워크로드를 활용하는 조직들이 자신들에게 이상적이며 도입하기 쉬운 장치 안에 웨카 데이터 플랫폼 소프트웨어의 모든 기능과 장점들을 구현한다. 웨카팟 니트로: 최고의 성능 밀도를 대규모로 구현하며 하나의 클러스터에서 1,800만 IOPS 이상을 지원함으로써 대규모 기업 AI 도입과 AI 솔루션 제공업체들이 LLM 기반 모델들을 교육, 조정 및 추론하는 데 이상적이다. 웨카팟 니트로는 엔비디아 DGX 슈퍼팟(SuperPOD)™ 인증을 받았다. 용량은 사용 가능한 데이터 기준으로 0.5 페타바이트에서 시작하며 0.5 페타바이트 단위로 확장할 수 있다. 웨카팟 프라임: HPC, AI 교육과 추론을 위한 고성능 데이터 스루풋을 간단하게 처리하며 비용 효율과 균형 잡힌 가성비를 유지하면서도 AI 인프라를 확장하고 싶은 조직들에 이상적이다. 웨카팟 프라임은 최대 320GB/s 읽기 대역폭, 96GB/s 쓰기 대역폭 그리고 최대 1,200만 IOPS까지 확장할 수 있는 유연한 구성 옵션을 고객들에게 제공하며, 성능 데이터 처리 요구량은 덜 극단적이다. 조직들은 이를 통해 선택 가능한 추가 기능으로 구성을 커스터마이징할 수 있으므로 필요한 만큼만 비용을 지불하고 불필요한 컴퍼넌트를 과도하게 프로비저닝하지 않게 된다. 용량은 사용 가능한 데이터 기준으로 0.4PB에서 시작하며, 최대 1.4 PB까지 확장 가능한 옵션이 있다. 웨카 최고 제품 책임자 닐레시 파텔(Nilesh Patel)은 "생성형 AI 애플리케이션과 멀티모달 검색 증강 생성 기술의 도입이 빨라지면서 이것들이 누구도 예상할 수 없었던 속도로 기업에 스며들었으며, 매우 짧은 지연 시간을 구현하고, 토큰 생성 비용을 대폭 절감하며, 조직들의 AI 이니셔티브가 진화함에 따라 자신들의 현재와 미래의 니즈에 맞게 확장할 수 있는 저렴하고 유연한 고성능 데이터 인프라 솔루션이 필요해졌다"면서 "웨카팟 니트로와 웨카팟 프라임은 월등한 성능, 에너지 효율, 가치를 구현하면서도 AI 프로젝트 실행이 필요한 모든 곳 어디서나 AI 프로젝트를 가속할 수 있는 최고의 유연성과 선택지를 제공한다"고 말했다. 웨카팟 데이터 플랫폼 장치에 대한 상세 정보가 필요할 경우 https://www.weka.io/wekapod을 방문하기 바란다. 웨카 웨카는 성능 집약적인 애플리케이션을 위한 클라우드 및 하드웨어에 구애받지 않는 업계 유일의 소프트웨어 솔루션을 통해 AI 인프라의 표준을 정립하고 있는 AI 네이티브 데이터 플랫폼 기업이다. WEKA® 데이터 플랫폼은 전례 없는 성능을 대규모로 제공한다. 정체된 데이터 사일로를 역동적인 데이터 파이프라인으로 변환하여 기업의 AI, ML 및 GPU 작업을 더 빠르고 효율적으로 수행할 수 있도록 지원하여 온프레미스, 클라우드, 엣지 및 하이브리드와 멀티 클라우드 환경에서 원활한 데이터 액세스를 제공한다. 웨카는 포춘지 선정 50 개사 중 12개사를 포함하여 수백 개의 세계 최고 기업 및 저명한 연구 조직이 복잡한 데이터 문제를 해결함으로써 발견, 통찰 및 결과를 더 빠르게 달성할 수 있도록 지원한다. 상세 정보가 필요할 경우 www.weka.io에 방문하거나 링크트인, X/트위터와 페이스북에 연결하기 바란다. 웨카는 파일 및 객체 저장 플랫폼 분야 2024 가트너 매직 쿼드런트(Gartner® Magic Quadrant™)에서 비저너리로 선정되었다. – 보고서 읽기 WEKA와 WEKA 로고는 웨카아이오 주식회사의 등록상표이다. 여기에 사용된 기타 트레이드 명칭은 그들 각 소유자들의 상표일 수도 있다. 로고 - https://mma.prnasia.com/media2/1796062/WEKA_v1_Logo.jpg?p=medium600

2024.10.31 07:10글로벌뉴스

'핵 더 드론 2024' 성료···8개팀 본선 경연 'ierae'팀 1위

한국드론보안협회(KDSA, 회장 유영일)가 30일 삼성동 COEX에서 개최한 '핵더드론(Hack the DRONE) 2024' 본선 행사가 성황리에 마무리됐다고 밝혔다. 'Hack the DRONE'은 한국드론보안협회가 주최하고, 테르텐과 경희대학교 융합보안대학원/SW중심대학사업단이 주관한 국제드론해킹방어대회다. 드론 보안 시장을 선도할 우수한 인재 발굴과 차세대 드론 기술의 안전성 및 보안성을 강화하기 위해 마련됐다. 이번 대회는 전 세계 35개국에서 총 164개 팀이 참가, 어느 때보다 높은 관심을 모았다. 본선 대회는 예선에 참가한 164개팀 중 높은 점수를 획득한 상위 8개팀이 참가해 치열한 경쟁을 펼쳤다. 본선 대회에서는 드론 시스템에서 주로 이용하는 OS 자체 취약점이나 드론 컨트롤러의 취약점 등 시스템을 직접적으로 공격하는 문제들과, 드론의 통신 감청이나 강제 제어 등 통신 과정에서의 취약점을 공격하는 문제와 같은 다양한 구성의 공격 시나리오를 포함한 문제들로 구성, 참가자들은 고도의 해킹 및 방어 기술을 선보였다. 기조강연은 대통령실 임종인 사이버특별보좌관이 '드론과 에어로스페이스 시큐리티'를 주제로 했다. 드론작전사령부 변성은 참모장도 김용대 사령관을 대신해 '미래 전장에서의 드론 전력 및 전술의 중요성'을 주제로 발표했다. 수상자들을 보면, 치열한 경쟁 끝에 1위 과학기술정보통신부장관상은 ierae팀(Yuki Koike, Satoru Takekoshi, Kazuki Furukawa, Shinsuke Hamada)이, 2위 한국인터넷진흥원장상은 KAIST GoN팀(조정훈, 이주창, 김동욱, 허승환), 3위 드론작전사령관상은 GYG팀(최정수, 송상준, 이준오, 최규범), 4위 사이버안보연구소 대표상은 하입보잉원팀(유재욱, 김동현, 심기용, 윤준원)이 각각 수상했다. 또 특별상으로 한국정보보호산업협회장상과 한국정보보호학회장상은 각각 PwnersLab팀(김재기, 이인형, 최민엽, 곽기용)과 SuperSonic팀(박성준, 임원빈, 배원욱, 진국현)이 수상했다. 기술상 부문에서는 CompSec팀(김치헌, 이민기, 박기현, 김태연)이 한국드론혁신협회장상을, Physical LAB팀(김현식, 이예준, 황승재, 신윤제)이 한국드론보안협회장상을 받았다. 이날 개회식에는 과학기술정보통신부, 국가정보원, 한국인터넷진흥원, 한국정보보호산업협회, 드론작전사령부, 국회 등 다양한 기관에서 다수의 관계자들이 참석했다. 후원 기업은 대한항공, 한화시스템, 안랩, 지니언스, 수산이앤에스, 센스톤, 블루문소프트, 유넷시스템즈, 아쎄따, 옥타코, 시큐어링크, 한시큐리티, 엠엘소프트, 퍼시몬랩, 씨아이피시스템즈, 아울시스템즈 등이 참여했다. 류제명 과학기술정보통신부 네트워크정책실장은 이날 개회식에서 “드론 보안을 위해선 이 자리에 있는 여러분들이 중요하다. 데프콘에서 3년 연속 한국인이 우승하는 등 세계적으로 인정받고 있다"면서 "드론 보안에서도 세계적인 인재가 나올 수 있게 정부는 지원을 아끼지 않겠다“고 밝혔다. 국회 과방위 이준석 국회의원은 “핵더드론 개최를 진심으로 축하드리고, 재미있는 기획을 해준 사람들에게 감사드린다. 국정감사에서 사이버 보안에 대한 내용을 다뤘다."면서 "우리가 가진 드론이 상대에게 이용당하지 않도록 보안을 강화하는것이 중요하다"고 말했다. 조영철 한국정보보호산업협회장은 “사이버 안보 분야는 매우 중요하다"면서 "드론 해킹을 방어할 수 있는 첨단 국가로 우리가 발전할 수 있는 좋은 계기가 될 것으로 생각한다"고 전했다. 1회 대회와 함께 2회 대회까지 성공적으로 마무리하며 드론 보안 산업을 선도하게 된 한국드론보안협회 유영일 회장은 “이번 드론 해킹 방어 대회를 통해 드론 보안의 중요성과 그 취약점을 다시 한번 체감할 수 있었다"면서 "앞으로도 드론 보안 분야에서 활약할 여러분의 미래를 응원하며, 협회 역시 더욱 안전한 드론 환경을 위해 최선을 다하겠다”고 말했다.

2024.10.30 22:46방은주

"구형 갤럭시폰 해킹 위험…보안 업데이트 꼭 받아야"

삼성전자가 일부 엑시노스 칩 기반 갤럭시 스마트폰과 갤럭시 스마트워치의 보안 취약성을 언급하며 보안 업데이트를 발표했다고 IT매체 폰아레나가 29일(현지시간) 보도했다. 해당 취약점은 'CVE-2024-44068'으로, 삼성 엑시노스의 m2m scaler 드라이버에서 권한 상승이 발생하는 Use-After-Free 취약점이다. 보도에 따르면, 영향을 받는 엑시노스 칩은 ▲9820 ▲9825 ▲980 ▲990 ▲850 ▲W920 등이다. 관련 제품은 ▲갤럭시S20 ▲갤럭시노트20 ▲갤럭시S10 ▲갤럭시노트10 ▲갤럭시 A21 ▲갤럭시 A51 ▲갤럭시 A71 ▲갤럭시워치 5 ▲갤럭시워치 FE ▲갤럭시 워치 4다. 구글 보안 전문가에 따르면, 이번에 알려진 보안 결함은 외부 공격자가 시스템 권한을 얻어 사용자의 기기에서 코드를 실행할 수 있다. 또, 삼성 프로세스로 위장돼 시스템 검사 중 쉽게 발견되지 않는 것으로 알려졌다. 폰아레나는 구형 갤럭시 스마트폰을 사용하고 있다면, 위 제품에 포함될 가능성이 크다며 빨리 최신 버전의 보안 업데이트를 다운받을 것을 권했다.

2024.10.30 10:44이정현

이스트시큐리티 "랜섬웨어, 가상화 환경·리눅스 타깃"

최근 랜섬웨어 공격이 가상화 환경과 리눅스 시스템까지 파고들었다는 분석 결과가 나왔다. 이스트시큐리티는 최근 발생한 주요 랜섬웨어 동향 보고서를 29일 발표했다. 올 3분기 주요 랜섬웨어 트렌드로 ▲ESXi, 랜섬웨어 주요 타깃으로 부상 ▲리눅스 시스템을 타깃으로 하는 랜섬웨어 증가 ▲랜섬웨어 조직의 공격 전술 변화 ▲3분기 새로 등장한 서비스형 랜섬웨어(RaaS)가 꼽혔다. ESXi는 VM웨어 하이퍼바이저다. 랜섬웨어 공격자가 ESXi 서버를 장악하면 해당 서버에서 동작하는 다양한 가상 머신에 영향을 준다. 올 6월 ESXi 에서 인증 우회 취약점(CVE-2024-37085)이 발견된 후 아키라(Akira)와 블랙바스타(BlackBasta), 블랙바이트(Black Byte) 등 다수 해킹 그룹이 공격에 해당 취약점을 적극 악용한 것으로 드러났다. 이스트시큐리티는 리눅스 서버를 공격하는 랜섬웨어도 증가하고 있다고 밝혔다. 최근 맬록스 랜섬웨어 변종이 발견됐는데, 윈도 시스템만을 공격 대상으로 한 기존과 달리 리눅스 시스템도 공격할 수 있도록 업데이트 된 것으로 전해졌다. 또 크립티나 코드 기반으로 작동하는 새로운 맬록스 랜섬웨어 변종도 추가로 발견됐다. 이 변종은 크립티나라는 랜섬웨어의 유출된 코드를 기반으로 하고 있다. 리눅스 시스템 공격을 위해 설계됐다. 이스트시큐리티는 랜섬웨어 조직이 전술을 바꾸고 있다고 분석했다. 이에 최근 발견된 퀼린 랜섬웨어 변종이 주목받고 있는 것으로 알려졌다. 이 변종은 특정 엔드 포인트에서 크롬 브라우저에 저장된 자격증명을 탈취한다. 탈취한 자격증명으로 다단계 인증(MFA)이 설정되지 않은 VPN을 통해 네트워크 접근을 시도한다. 3분기에도 새로운 RaaS 그룹들이 등장했다. 'Cicada3301'은 3분기에 새롭게 등장한 RaaS 그룹이다. 과거 암호학 퍼즐의 이름을 차용했다. 러스트로 작성돼 크로스플랫폼을 지원한다. 주로 VMware ESXi 같은 가상화 환경을 공격 대상으로 삼는다. 다른 랜섬웨어와 마찬가지로 이중 갈취 방식을 사용한다. 이스트시큐리티 관계자는 "랜섬웨어 공격자들이 피해를 극대화하기 위해 ESXi 같은 가상화 솔루션을 주요 공격 타깃으로 삼고 있다"며 "보안 담당자들이 최신 보안 패치를 신속히 적용하고, 사용자 접근 권한을 철저히 관리함으로써 사이버 공격에 대한 예방 및 대응 체계를 강화해야 한다"고 밝혔다.

2024.10.30 08:47김미정

삼성전자, 자체 개발한 '암호 모듈'로 美 보안 인증 획득

삼성전자는 회사가 자체 개발한 암호 모듈 '크립토코어(CryptoCore)'가 미국 국립표준기술연구소(NIST)로부터 'FIPS 140-3' 인증을 획득했다고 30일 밝혔다. 크립토코어는 데이터가 전송되거나 저장될 때 암호화 및 복호화를 위해 사용되며, 소프트웨어 라이브러리 형태로 구현된다. FIPS 140-3 인증은 미국 NIST가 발행하고 전 세계 10개국에서 상호인정되는 대표적인 암호 모듈 국제 인증이다. 암호 모듈의 안전성과 무결성, 신뢰성에 대한 모든 검증 단계를 통과해야만 발급 되는 까다로운 인증으로 개인정보에 대한 강력한 보안을 제공한다. 이번에 인증을 받은 크립토코어는 2025년부터 삼성전자 운영체제인 타이젠 OS에 적용되어 TV·모니터·사이니지 등 주요 제품들의 보안을 더욱 강화할 예정이다. 크립토코어가 탑재된 타이젠 OS는 ▲기기에 로그인된 삼성 계정 개인정보를 안전하게 암복호화하고 ▲스마트싱스(SmartThings)의 인증 정보를 안전하게 암복호화해 외부 해킹 위협으로부터 보호하며 ▲TV에서 시청 중인 콘텐츠의 저작권을 안전하게 보호해준다. 삼성전자는 2015년 제품부터 스마트 TV에 보안 솔루션인 '삼성 녹스'를 적용한 이후 10년 연속 CC 인증을 획득했다. 이번 FIPS 140-3 인증까지 획득하며 암호 모듈에 대한 해킹, 개인정보 유출 가능성을 사전에 차단하여 더 강력한 보안을 제공할 수 있게 됐다. 김용재 삼성전자 영상디스플레이사업부 부사장은 “타이젠 OS 기반 제품들에 세계 최고 수준의 보안 신뢰성을 지속 확보하여 고객들의 개인정보 보호를 최우선시 해 나가겠다”고 말했다.

2024.10.30 08:40장경윤

지피, 새로운 다이렉트 메시징 경험에서 GIF 추천 기능을 제공하기 위해 틱톡과 파트너십 체결

뉴욕, 2024년 10월 29일 /PRNewswire/ – 세계 최대의 GIF 및 스티커 라이브러리인 지피(GIPHY)가 숏폼 모바일 동영상을 선도하는 플랫폼 틱톡(TikTok)과 파트너십을 맺고 AI기반의 GIF 추천 기능으로 다이렉트 메시징 경험을 향상시킨다. 지피는 셔터스톡(Shutterstock, Inc., NYSE: SSTK)의 완전 소유 자회사로 변혁적인 브랜드와 디지털 미디어 및 마케팅 회사에 고품질의 창작 콘텐츠를 제공하는 글로벌 창작 플랫폼이다. 지피의 애플리케이션 프로그래밍 인터페이스(API)를 틱톡의 메시징 플랫폼에 직접 통합함으로써 두 회사는 파트너십을 한 단계 끌어올리며, 틱톡의 광범위한 사용자에게 창의적인 새로운 기능을 선사하고 사용자들이 완벽한 GIF에 쉽게 접근할 수 있도록 한다. 이번 협업을 통해 지피의 엄선된 방대한 라이브러리를 사용하여 틱톡 커뮤니티에 채팅에서 자신을 막힘 없이 원하는 대로 표현할 수 있는 방법을 제공할 것이다. 지피의 비즈니스 및 기업 개발 수석 부사장인 제이슨 스타인(Jason Stein)은 "틱톡과 파트너십을 강화하고 지피의 능력을 그들의 다이렉트 메시징 경험에 제공하게 되어 매우 기쁘다"라며 "이번 통합은 자기 표현과 창의적인 소통의 역동적인 융합을 보여주며, 틱톡의 활발한 커뮤니티를 진정성 있고 매력적인 방식으로 이어줄 것이다"라고 말했다. 주요 내용 AI 기반 GIF 추천: 틱톡의 특화된 추천 엔진이 지피 라이브러리에서 알고리즘적으로 제안하는 적절한 GIF를 통해 더 몰입감 있고 표현력 있는 의사소통이 가능해진다. 사용자 경험 향상: 틱톡 사용자들은 직관적이고 원활하게 다이렉트 메시징 내에서 연관성 있는 GIF를 찾아 공유하는 경험을 즐길 수 있다. 출시 일정: 지피와 함께하는 새로운 다이렉트 메시징 경험은 개발 및 테스트를 걸쳐 4분기 후반이나 1분기 초에 출시될 예정이다. 현재 지피 콘텐츠는 거의 모든 주요 소셜 및 메시징 플랫폼에서 접근 가능하며 전 세계 사람들이 소통하는 방식에 더 많은 창의성을 더해주고 있다. 틱톡의 글로벌 파트너십 디렉터인 프랭클린 라미레즈(Franklin Ramirez)는 "틱톡의 다이렉트 메시징 기능에 지피의 매력적인 콘텐츠를 추가함으로써 기존 플랫폼의 서비스를 강화하고 창의적인 틱톡 커뮤니티가 서로 소통할 수 있는 보다 흥미로운 수단을 창조"한다며 "지피와의 파트너십을 통해 틱톡 플랫폼 전반의 경험을 향상시킬 수 있는 더 많은 방법을 찾기를 기대"한다고 전했다. 지피 소개 2013년 설립된 지피는 수천 명의 크리에이터, 미디어, 브랜드 파트너가 일상의 표현들을 조금 더 감동적으로 만들어주는 시각적 커뮤니케이션 플랫폼이다. 지피는 당신의 대화를 더욱 긍정적이고 표현력 있으며 더 당신 답게 만들어주는 GIF, 클립, 스티커를 찾아 공유할 수 있도록 한다. 또한 지피 애즈(GIPHY Ads)는 브랜드가 단순히 보는 것만이 아니라 공유하는 광고를 통해 청중에게 다가갈 수 있도록 한다. 2023년 셔터스톡에 인수된 지피의 플랫폼은 하루 10억 명 이상의 사용자에게 도달하며 매일 100억개 이상의 숏폼 콘텐츠를 제공한다. 추가 정보는 웹사이트 GIPHY.com 이나 인스타그램, 트위터, 페이스북, 틱톡의 @GIPHY 계정에서 확인 할 수 있다. 셔터스톡 소개 셔터스톡은 변혁적인 브랜드와 디지털 미디어 및 마케팅 회사의 주요 파트너로 세상이 자신 있게 창작할 수 있도록 돕는다. 전 세계 수백만 명의 크리에이터와 대담한 제품 혁신 접근 방식으로 힘을 얻은 셔터스톡은 고품질 3D 모델, 비디오, 음악, 사진, 벡터, 일러스트레이션의 가장 광범위하고 다양한 컬렉션에서 라이선스를 제공하는 글로벌 플랫폼이다. 세계 최대의 콘텐츠 시장에서부터 속보, A-list 엔터테인먼트 편집 접근, 올인원 콘텐츠 편집 플랫폼 및 스튜디오 제작 서비스에 이르기까지 셔터스톡은 최신 혁신 기술을 활용하여 스토리텔링을 생동감 있게 만들어주는 가장 포괄적인 재료를 제공한다. 더 많은 정보는 웹사이트 www.shutterstock.com 이나 링크드인, 인스타그램, 트위터, 페이스북, 유튜브를 참고한다. 로고 – https://mma.prnasia.com/media2/1074511/Shutterstock_Red_Logo.jpg?p=medium600 로고 – https://mma.prnasia.com/media2/2542650/Giphy_Logo.jpg?p=medium600

2024.10.29 21:10글로벌뉴스

방심위 "IP캠 해킹 중점 모니터링...디지털성범죄 영상물 강력 대응"

방송통신심의위원회는 가정・사무실・노래방 등 일상 공간에서 촬영된 성행위 영상과 탈의 영상 등 'IP캠 해킹' 디지털성범죄 영상물이 해외 불법·음란사이트를 통해 대거 유포되고 있다는 점을 확인해 '접속차단'을 의결했다고 29일 밝혔다. 방심위는 최근 보안에 취약한 중국산 'IP캠 제품'들이 해킹되는 사례가 많아 사회적인 문제로 대두됨에 따라 중점 모니터링을실시하고, 28일 디지털성범죄심의소위원회를 개최해 'IP캠 해킹' 디지털성범죄 영상물 260건에 대해 시정요구를 결정했다. 방심위 측은 “피해자가 'IP캠 해킹' 여부를 알기 어려운 상황으로, 피해 확산을 방지하기 위해 해외 불법·음란사이트를 앞으로도 지속적으로 모니터링할 것”이라며 "'IP캠 해킹' 피해를 예방하기 위해 개별 사용자들도 아이디와 비밀번호를 주기적으로 변경하고, 보안 인증 제품을 사용하는 등 예방 조치를 강화해야 한다”고 강조했다. 방심위는 사용자들의 개별 보안설정만으로는 한계가 있다는 점을 고려해 이번에 적발한 해외 불법・음란사이트에 대해 경찰에 수사의뢰 조치하는 등 유관 기관과의 협력을 통해 근본적인 대책 마련에 힘쓸 계획이라고 설명했다.

2024.10.29 16:38안희정

최대 100만 달러...애플, AI·클라우드 보안 취약점 현상금 제시

애플이 애플 인텔리전스 기반 보안 강화를 위해 소스코드를 공개하고 최대 100만 달러의 현상금을 내걸었다. 29일 해커뉴스 등 외신에 따르면 애플은 프라이빗 클라우드 컴퓨팅(PCC) 보안 검증을 위해 현상금 프로그램을 확대한다고 발표했다. 이번 현상금 확대로 PCC의 보안 취약점 특성에 따라 최대 100만 달러에서 최소 5만 달러를 제공한다. 가장 높은 현상금인 100만 달러는 외부에서 원격으로 임의의 권한을 가진 코드를 실행시키는 등 가장 심각하고 중대한 보안 취약점 발견될 경우 제공되며, 민감한 정보에 접근할 수 있을 경우 25만 달러의 현상금이 걸려있다. 외부가 아닌 특정 네트워크에서 데이터에 접근할 수 있을 경우 15만 달러, 검증되지 않은 코드를 실행할 수 있으면 10만 달러, 그리고 배포 또는 구성 문제로 인한 우발적 또는 예상치 못한 데이터가 공개될 경우 5만 달러의 현상금이 제공된다. 취약점 검증은 애플이 사전에 준비한 가상 연구 환경(VRE)을 통해 진행된다. VRE는 가상환경에서 PCC 보안 분석을 수행할 수 있는 도구 세트로 맥OS 세쿼이아 15.1 개발자 미리보기 버전에서 사용할 수 있으며 애플 실리콘과 16GB 이상의 통합 메모리가 있는 맥 환경에서 구동할 수 있다. 애플에서 현상금을 건 PCC는 개인정보 보호를 강조하면서 클라우드에서 인공지능(AI) 계산을 처리하는 기술이다. 사용자의 민감한 데이터를 안전하게 보호는 동시에 높은 수준의 컴퓨팅 작업을 클라우드로 오프로드 환경에서 수행할 수 있도록 지원한다. 애플은 PCC 도입을 확대하며 사용자의 개인정보를 보호함과 동시에 AI 등 고성능 컴퓨팅 서비스 지원을 확대한다는 방침이다. 애플 보안 엔지니어링 &아키텍처 팀은 "애플 인텔리전스의 PCC를 설계해 지원함으로써 AI 활용 중 개인 정보 보호에 많은 진전을 이뤘다"며 "우리는 PCC가 대규모 클라우드 AI 컴퓨팅에 배포된 가장 진보된 보안 아키텍처라고 믿으며 연구 커뮤니티와 협력하여 시스템에 대한 신뢰를 구축하고 시간이 지남에 따라 더욱 안전하고 개인 정보를 보호할 수 있기를 기대한다"고 말했다.

2024.10.29 09:43남혁우

Prev 31 32 33 34 35 36 37 38 39 40 Next