검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'톡패스인증 ● 텔레문의 tway010 ● 네이버중고나라아이디 트위터 해킹 계정구해요,WUV'통합검색 결과 입니다. (1459건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

픽셀폰 '해킹 취약' 결함…구글 "SW 업데이트 통해 수정"

구글이 픽셀9 시리즈와 픽셀워치3 등 신제품을 최근 공개한 가운데 구글 픽셀폰에 해킹에 사용될 수 있는 소프트웨어가 포함되어 있다는 소식이 나왔다. 미국 사이버 보안 업체 아이베리파이(iVerify)는 2017년 9월 이후 출시된 대부분의 구글 픽셀폰에 스마트폰을 감시하거나 원격 제어할 수 있는 소프트웨어가 포함돼 있다고 밝혔다고 더버지 등 외신들이 보도했다. 아이베리파이는 회사의 엔드포인트 탐지 및 대응(EDR) 기술을 사용해 올해 초 팔란티어 테크놀로지스(Palantir Technologies)의 안전하지 않은 안드로이드 기기를 발견했는데 이 과정에서 구글 픽셀폰의 결함이 드러났다. 아이베리파이는 스미스 마이크로(Smith Micoro)가 개발한 '쇼케이스.apk'라는 이름의 안드로이드 패키지를 펌웨어에서 발견했다. 해당 패키지 코드는 휴대폰을 데모 기기로 전환하기 위한 것으로, 오프라인 매장에서 휴대폰을 디스플레이로 사용하기 위해 만들어진 것이다. 문제는 이 패키지에 원격 코드 실행이나 원격 패키지 설치 기능 등 불필요한 시스템 권한 기능이 포함되어 있다는 점이다. 아이베리파이 측은 "앱 취약성으로 인해 수백만 대의 안드로이드 기기가 중간자 공격에 취약해져 사이버 범죄자들이 악성 코드와 위험한 스파이웨어를 주입할 수 있게 됐다"며, “사이버 범죄자들은 앱 인프라의 취약성을 이용해 안드로이드 기기에서 시스템 권한으로 코드나 셸 명령을 실행하여 기기를 장악하고 사이버 범죄와 침해를 저지를 수 있다"고 밝혔다. 에드 페르난데스(Ed Fernandez) 구글 대변인은 워싱턴포스트에 “다가오는 픽셀 소프트웨어 업데이트를 통해 지원되는 모든 픽셀 기기에서 해당 문제를 수정할 것”이라고 밝혔다.

2024.08.17 07:34이정현

[ZD SW 투데이] kt클라우드, 국정자원 대구센터에 민관협력형 클라우드 존 구축 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆kt클라우드, 국정자원 대구센터에 민관협력형 클라우드 존 구축 kt클라우드가 국가정보자원관리원 대구센터에 '민관 협력형 클라우드 존' 인프라를 구축하고 10월 서비스 개시를 위해 기술 검증에 나섰다. 국정자원 대구센터는 정부 IT 시스템의 클라우드 전용 데이터센터다. 중앙부처와 공공기관의 주요 정보 시스템 등의 운영 효율화와 민간 클라우드 이용 활성화를 위해 세워졌다. kt클라우드는 지난해 용산 데이터센터에 공공 클라우드존을 구축하는 등 안정적 클라우드 서비스를 제공 중이다. ◆포자랩스, 작곡 프로젝트 관리 툴 '이피' 선보여 포자랩스가 작곡 프로젝트 관리 도구 '이피'의 베타서비스를 시작했다. 이피는 음악 프로듀서의 작업 생산성을 높이는 웹 기반의 작곡 프로젝트 관리 툴로 인공지능(AI) 생성 음원 샘플을 제공하는 기능을 갖추고 있다. 이피가 제공하는 AI 음원 샘플은 포자랩스의 자체 구축 음원을 사용해 데이터 저작권 문제에서 자유롭다. ◆NSHC, ICS CTF 대회 7연속 운영 NSHC가 전 세계 해킹 대회 데프콘에서 7회 연속으로 산업제어시스템 해킹대회(ICS CTF)를 개최했다. ICS CTF는 스마트시티·선박·전철 등을 제어해 해킹에 성공해야 하는 대회다. 이번 대회에서는 충북대·순천향대 대학생들이 각각 2명씩 스탭으로 참가해 제기차기·딱지치기·투호 등 이벤트로 참가자의 호응을 얻었다. ◆오케스트로, 투이컨설팅과 클라우드 네이티브 전환 사업 협력 오케스트로가 투이컨설팅과 클라우드 네이티브 전환 사업 협력을 위한 업무협약(MOU) 체결했다. 이번 협약으로 두 기업은 공공·금융권·대기업 등 디지털 경영 혁신을 지원하고 클라우드 네이티브 전환 확대를 위해 협력할 계획이다. ◆스파크랩, AI 모델 제작 스튜디오 '드래프타입'에 투자 스파크랩이 AI 기반 브랜드 모델 제작 솔루션을 운영하는 드래프타입에 프리시리즈A 투자를 완료했다. 드래프타입은 AI 기술로 자체 제작한 가상 모델을 활용해 기업 운영에 필요한 콘텐츠를 온라인으로 제작할 수 있는 프로그램을 제공한다. 드래프타입은 이번 투자를 계기로 내년까지 커스텀 모델 완전 자동화와 영상 콘텐츠 편집 및 제작 등 고도화 기능을 선보일 계획이다.

2024.08.16 16:49양정민

체이널리시스 "거래소로 몰리는 해커…피해액 84% 급증"

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 '2025 가상자산 범죄 보고서 미리보기 – 도난 자금(Stolen Funds) & 랜섬웨어(Ransomware)'를 16일 발표했다. 보고서에 따르면, 올해는 블록체인에서의 총 불법 활동이 전년 대비 20% 가까이 감소했다는 점에서 상당히 긍정적인 발전이 이루어지고 있다. 이러한 불법 거래의 감소는 합법적인 활동이 불법적인 활동보다 더 빠르게 확대되고 있음을 시사한다. 최근 미국에서 비트코인 및 이더리움 현물 상장지수펀드(ETF)가 승인되고 미국 재무회계기준위원회(FASB)의 공정 회계 기준이 개정된 것이 이러한 추세를 뒷받침하고 있다. 반면, 전반적인 감소 추세와 달리 2024년에 가장 두드러진 두 가지 가상자산 범죄는 '도난 자금'과 '랜섬웨어'다. 도난 자금은 올해 1월부터 7월 말까지 15억 8천만 달러(약 2조 1천647억 원)를 기록해 8억 5천700만 달러(약 1조 1천741억 원)를 기록한 전년 동기 대비 84.4% 급증했다. 랜섬웨어의 경우 올해 1월부터 6월까지 랜섬웨어 피해액이 4억 5천980만 달러(약 6천298억 원)를 넘어섰으며, 이는 작년 동기 대비 약 2.38% 증가한 수치다. 도난 자금의 증가에서 특히 주목할 점은 중앙화 거래소를 노리는 가상자산 도난 범죄가 부활하고 있다는 것이다. 한 건당 도난당한 가상자산의 평균 금액은 80% 가까이 급증했으며, 이는 부분적으로는 비트코인 가치 상승에 기인한다. 각각 3억 5천만 달러(약 4천794억 원)와 5천500만 달러(약 753억 원)를 탈취당한 DMM과 BTCTurk와 같은 중앙화 거래소에 대한 공격이 재개된 것은 탈중앙화 금융(DeFi) 프로토콜에 집중했던 범죄자들이 다시 전통적인 표적으로 돌아가고 있다는 신호다. 공격의 주요 배후에는 북한과 연계된 해킹 그룹이 있다. 이들은 점점 더 정교해지는 사회공학적 기법을 활용해 가상자산을 탈취하고 있다. 이들은 복잡한 사이버 공격을 실행할 뿐만 아니라 전문적인 자금 세탁 기술을 사용해 훔친 자금을 압수하기 전에 현금화하는 것이 특징이다. 유엔은 최근 4천 명 이상의 북한 인력이 서구 테크 기업에 고용됐으며 북한이 이러한 불법적인 활동을 지원하고 있다고 보고했다. 한편, 랜섬웨어는 올해 역대 최고 수익을 기록할 것으로 체이널리시스는 예상했다. 블랙캣(ALPHV/BlackCat), 락빗(LockBit)과 같은 주요 랜섬웨어 그룹을 겨냥한 법 집행 기관의 노력에도 불구하고 2024년 중반까지의 랜섬웨어 유입액은 4억 5천980만 달러(약 6천298억 원)에 달해 우려를 낳고 있다. 랜섬웨어 변종이 소수의 고수익 공격에 집중하고 대기업과 중요 인프라를 표적으로 삼는 '빅 게임 헌팅'이라는 트렌드가 이러한 급증의 원인으로 지목됐다. 2024년에 기록된 단일 최대 몸값은 다크 엔젤스(Dark Angels) 랜섬웨어 그룹에 지불된 약 7천500만 달러(약 1천27억 원)로, 전년도 최고 금액보다 무려 96% 증가했다. 또한, 이 보고서는 주요 공격자들이 체포된 이후 랜섬웨어 생태계가 더욱 세분화되었다는 점을 강조한다. 일부 계열사는 덜 효과적인 변종으로 전환하거나 심지어 자체 변종을 출시해 이러한 유형의 사이버 범죄를 억제하려는 노력을 복잡하게 만들었다. 랜섬웨어 공격 빈도는 전년 대비 10% 증가한 반면, 몸값 지불 건수는 27% 감소해 더 많은 피해자가 몸값 요구를 거부하고 있다는 것을 알 수 있다.

2024.08.16 14:07김한준

비탈릭 부테린, 동물 복지기금에 53만 달러 상당 이더리움 기부

비탈릭 부테린 이더리움 공동 창립자가 동물 복지기금에 53만 달러(약 7억 2천200만 원) 상당의 이더리움을 기부했다고 미국 가상자산 매체 디크립트가 16일(현지시간) 보도했다. 비탈릭 부테린은 이번 기부금이 지난해 가상자산 이용자들이 그에게 보낸 모든 동물 관련 밈코인을 매각하여 얻은 것이라고 설명했다. 비탈릭 부테린은 과거에도 가상자산 개발자, 이용자가 자신에게 보내온 가상자산을 매각한 금액으로 기부했다. 2021년에는 이더리움 기반 밈 코인 시바이누 익명 개발자들이 70억 달러 상당의 시바이누 코인을 비탈릭 부테린의 이더리움 지갑으로 전송한 바 있다. 당시 비탈릭 부테린은 10억 달러는 인도 코로나19 방역 지원을 위해 기부했고 나머지는 소각하기도 했다. 비탈릭 부테린은 X(구 트위터) 계정을 통해 "지난 1년간 받은 동물코인을 모두 자선단체에 기부했다."라며 "자신이 보유한 코인을 직접 자선단체에 기부하기를 바란다"라고 말했다.

2024.08.16 09:52김한준

메타 '스레드', 초안 저장·데이터 분석 기능 추가

엑스(구 트위터)와 경쟁하는 메타의 플랫폼 '스레드'가 게시물 초안 저장, 데이터 분석 등 새로운 기능을 PC버전부터 순차적으로 도입한다. 16일(현지시간) 더 버지 등 외신에 따르면, 메타는 스레드에서 몇 가지 새로운 기능을 테스트 중이다. 스레드의 추가 기능은 사용자를 겨냥한 옵션부터 브랜드를 더욱 직접적으로 겨냥한 콘텐츠 관리 도구까지 다양하다. 구체적으로 살펴보면, 스레드는 여러 게시물을 '초안'으로 저장하는 기능을 도입한다. 현재 스레드에서 저장 가능한 초안은 하나 뿐인데 이를 여러 개로 늘리는 것이다. 이번 업데이트로 사용자는 최대 100개의 초안을 저장할 수 있다. 스레드 사용자는 고정된 열을 재정렬 해 자신만의 스레드 홈페이지를 만들 수 있게 된다. 사용자는 자신이 더 잘 보고 싶은 내용에 따라 스레드의 열을 바꿀 수 있다. 스레드는 브랜드 계정을 운영하는 마케터에게 유용한 콘텐츠 분석 기능도 추가한다. 사용자가 자신의 스레드 계정에서 팔로워 인구 통계, 상호작용 및 '조회수'와 같은 계정에 대한 데이터 분석을 볼 수 있는 것이다. 메타 측은 스레드의 게시물을 미리 예약하는 기능도 곧 출시될 것이라고 밝혔다. 이번에 업데이트되는 새로운 기능들은 PC판에 먼저 도입되고 피드백을 거쳐 모바일 버전에도 도입된다. 더 버지는 "메타는 내년 중 스레드에 광고를 넣을 계획이며, 이를 위해 이번 업데이트에 데이터 분석 등 브랜드 친화적인 도구가 도입됐다"고 분석했다.

2024.08.16 09:39정석규

[써보고서] 합리적 가격에 최적 성능…낫싱 CMF 워치·버즈 프로2

스마트 기기 액세서리 시장에서 중저가 제품군이 두각을 드러내고 있다. 이 시장은 앞서 선두 업체의 프리미엄 브랜드가 대부분의 시장을 점유하던 상황이었다. 영국 기술기업 낫싱은 최근 서브 브랜드인 CMF를 통해 10만원 미만의 스마트 워치와 무선 이어폰 제품을 선보였다. CMF 워치 프로2와 CMF 버즈 프로2다. 기자는 약 3주간 두 제품을 써보면서 특징을 살펴봤다. 두 제품의 강점은 역시 가격이다. CMF 워치 프로2와 CMF 버즈 프로2는 각각 9만9천원, 7만9천원에 출시됐다. ■ "기본 충실하면서 기능 다양한 워치" CMF 워치 프로2는 두툼한 베젤 디자인이 먼저 눈에 들어온다. 다소 투박하게 느껴질 법한 형태지만 알루미늄 합금 프레임으로 고급감을 더했다. 이 베젤은 돌려 끼우는 방식으로 교체도 가능하다. 각진 평면형 디자인과 곡선형 디자인 2개 스타일을 지원한다. 스트랩은 리퀴드 실리콘과 가죽 중 선택할 수 있다. 실리콘 스트랩을 사용해보니 운동 중 사용하기 편한 느낌이었다. 흔들거리지 않고 손목에 잘 붙어 있으면서도 크게 압박감이 느껴지지는 않았다. 디스플레이를 켜자 밝은 시계 화면이 나타났다. 제품은 1.32인치 아몰레드 상시 표시 디스플레이에 466*466 해상도를 지원한다. 353ppi 해상도와 620니트 밝기로 초당 60프레임을 표현할 수 있다. 자동 밝기 조절 기능으로 밝은 야외에서도 선명한 화면을 보여줬다. 워치 페이스 설정도 자유도가 높았다. 100여개 이상의 시계 화면 중 원하는 옵션을 선택해 쓸 수 있다. 색상과 스타일 선택부터 주요 데이터를 개인에 맞게 설정 가능하다. 이 밖에도 위젯 화면에도 필요한 기능을 조합할 수 있는 등 맞춤화가 용이했다. 운동 기능에도 신경을 썼다. 운동 시작 전 워밍업 동작을 알려주거나 운동 도중 심박 수를 측정해주는 등 도움을 준다. 120개 이상의 스포츠 모드를 지원하며 5가지 스포츠를 자동으로 인식한다. 애플헬스와 등 주요 앱과 연동해 건강 정보를 관리할 수도 있다. 심박수, 혈중 산소 포화도(SpO₂), 스트레스 수준을 24시간 모니터링한다. 수면 알고리즘과 생리 주기 추적 등 기능도 제공한다. 제품은 블루투스로 연결해 통화할 수 있고 음악을 제어할 수 있다. 알림 수신과 카메라 원격 제어, 날씨 확인과 같은 지능형 기능을 지원한다. IP68 등급 방수·방진 기능을 갖췄다. 배터리는 한 번 충전으로 약 11일 동안 사용할 수 있다. 배터리 충전도 약 1시간이면 될 정도로 금세 끝났다. 다만 충전기 연결 시 자력이 그리 세지 않아 충전 중 건드리면 탈착되는 경우가 종종 발생했다. ■ "다이얼로 음악 조절하는 이어폰" CMF 버즈 프로2는 이어폰 케이스에 맞춤형 다이얼을 채택한 것이 특징이다. 다이얼을 돌려서 볼륨을 조절하거나 음악 재생과 일시 정지, 노이즈 캔슬링 모드를 제어하는 등 다양하게 쓸 수 있다. 앱에서 필요에 따라 선택 가능하다. 음질도 선명했다. 제품은 11mm 베이스 드라이버와 6mm 트위터로 구성된 듀얼 드라이버 시스템을 갖췄다. 강한 저음과 선명한 중고음을 내기에 충분한 옵션이다. 액티브 노이즈 캔슬링 기능도 인상적이었다. 이어폰을 착용하는 것만으로도 주변 소음을 상당히 차단할 수 있는 수준이다. 지하철 진동 소음이나 바람 소리도 크게 줄여줬다. 앱에서 소음 감소 수준을 조절할 수 있다. 배터리 수명도 긴 편이었다. 한 번 충전으로 약 10시간 지속되며, 케이스 충전까지 포함하면 최대 43시간 동안 사용할 수 있다. 10분만 충전해도 약 7시간 재생이 가능할 정도로 충전 속도도 빨랐다. 두 제품 모두 저렴한 가격에도 불구하고 부족함 없는 기본기를 갖췄다. 기존 프리미엄 IT 제품의 정형화된 모습과 달리 워치 베젤을 바꿔 끼거나 이어폰에 다이얼을 넣는 등 톡톡 튀는 시도도 재밌게 느껴졌다. 치명적인 단점을 찾기 어려운 제품인 만큼 중저가 제품을 찾는 소비자들에게 좋은 선택지가 될 것으로 보인다.

2024.08.15 20:09신영빈

美 FBI·獨 검찰 합작해 세계적 랜섬웨어 그룹 해체

미국 연방수사국(FBI)이 미국과 독일 등 수십 개 국가에 피해를 주던 랜섬웨어 그룹을 해체 시켰다. 15일 로이터와 FBI에 따르면 의료·운송 등 업계에 피해를 줬던 레이더 그룹의 독일 서버 18개, 미국 서버 3개, 영국 서버 3개 등 총 24개 서버와 9개 도메인이 FBI에 의해 해체됐다. 레이더 그룹의 랜섬웨어 해킹 공격을 받은 기업은 총 43개로 미국과 독일을 포함해 호주, 인도, 브라질 등 다수 국가 기업들에서 피해가 일어났다. 독일 당국은 독일·러시아·리투아니아 출신 해커 등 용의자들의 신원도 확인했다. 지난해 8월 만들어진 레이더는 의료·금융·교육·생산 부분의 중소기업과 조직을 표적으로 삼으며 국제적으로 영향력 있는 랜섬웨어 그룹으로 성장했다. 레이더는 취약한 컴퓨터 시스템·암호·2단계 인증 허점을 이용해 피해를 주는 것으로 알려졌다. 범죄자들은 시스템에 접근한 뒤 관리자 권한을 획득해 파일 랜섬웨어로 암호화에 나섰다. FBI와 독일 검찰 측은 랜섬웨어의 변종 등을 고려해 추가 피해 여부나 피해 규모는 정확하게 산정할 수 없다고 설명했다. 랜섬웨어는 컴퓨터의 데이터를 암호화한 뒤 비트코인 등 금품을 요구하는 해킹 수법이다. 대가를 지불하지 않으면 데이터를 사용할 수 없게 되며 돈을 지불해도 암호화가 제대로 풀리지 않는 등의 문제가 있어 예방이 최선이다. 구글 맨디언트 신영섭 한국·일본 총괄은 지난 6월 엠트렌드 2024 리포트 발표 현장에서 "지난해와 비교해 랜섬웨어는 18%에서 23%로 약 5%포인트 증가했다"며 "랜섬웨어는 투자 대비 이익을 중요하게 생각하는 경향이 있어 잠복 침입 후 악성코드가 공격하는 기간도 대폭 감소했다"고 언급했다. FBI 관계자는 "수사 과정에서 레이더 디스포저와 관련된 수많은 웹사이트를 확인했다"며 "영국 국가범죄청, 바이에른 주 형사 경찰청, 미국 오하이오 북부 지방 검찰청 등 검·경과 함께 잔당 소탕 및 수사 협력에 나설 것"이라고 말했다.

2024.08.15 07:00양정민

[ZD SW 투데이] 쿠콘, DQ인증 A등급 받아 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆쿠콘, DQ인증 A등급 받아 쿠콘이 과학기술정보통신부가 지정한 데이터 품질인증기관으로부터 데이터 품질인증(DQ인증) A등급을 획득했다. DQ인증은 데이터의 ▲완전성 ▲유효성 ▲일관성 ▲정확성 ▲접근성 등 일정한 기준에 따라 A, B, C 3개 등급으로 분류되며 현재 정부에서 공인하는 데이터 품질 인증 제도다. 쿠콘은 국내 약 860만 개인 및 법인 사업자의 최신화된 등록 정보를 포함하는 '사업자 정보 수집 데이터'를 통해 DQ인증 A등급을 받았다. ◆SK쉴더스, 한국여성경제인협회와 정보보안 역량 강화 SK쉴더스가 한국여성경제인협회와 여성 기업의 정보보안 역량 강화를 위한 협력에 앞장선다. SK쉴더스는 이번 협력으로 최신 보안 솔루션과 기술을 제공해 한국여성경제인협회의 주요 회원들인 중소·중견 기업들의 정보보안 역량 강화를 끌어낼 계획이다. ◆아우토크립트, 데프콘 차량 해킹 대회 입상 아우토크립트가 미국 라스베이거스에서 열린 전 세계 해커 대회 '데프콘'의 차량 해킹 대회에서 4위를 차지했다. 아우토크립트는 2022년 한국 최초로 대회에 참가해 5위에 입상했다. 이후 매해 아시아 1위라는 성과를 기록해 왔다. 이번 데프콘 대회에서도 아우토크립트 팀은 제시된 자동차 보안 취약점을 공략하는 데 성공하며 전 세계 경쟁자들 사이에서도 뒤처지지 않은 모습을 보였다. ◆몰렉스, 설계 유연성 향상 위한 새 전류 센서 발표 몰렉스가 센서 크기·무게를 줄이고 설치 및 시스템 통합을 크게 간소화할 수 있는 퍼스펙트 전류 센서 출시를 발표했다. 퍼스펙트 전류 센서는 공간 제약이 있는 앱과 전자기 간섭에 민감한 앱에서 향상된 감지 능력을 발휘한다. 이번 센서 개발과 몰렉스의 전자 패키징 기술을 통해 몰렉스는 버스바, 커넥터, 방열판을 비롯한 기계 부품을 단일 장치에 원활하게 통합시킬 수 있게 됐다. ◆아이티브AI, 슬래그 포트 무게 측정 시스템 출시 인공지능(AI)과 영상 분석으로 슬래그 포트 무게를 잴 수 있는 '슬래그 포트 레벨 분석 시스템'을 아이티브AI가 출시했다. 슬래그 포트란 제철소에서 쇳물을 용해하면 생기는 최상단 불순물을 분리해 담아 놓은 용기다. 이번 슬래그 포트 레벨 분석 프로그램은 온프레미스 방식으로 개발돼 카메라와 서버를 현장 배치해 데이터를 외부에 저장하지 않아도 된다는 특징이 있다. ◆알파카네트웍스, 딥테크 팁스 선정 알파카네트웍스가 중소벤처기업부의 딥테크 팁스 사업에 최종 선정됐다. 딥테크 팁스는 중기부의 후원으로 연구개발비 15억원을 포함한 최대 17억원의 사업 자금 및 해외 마케팅 자금을 지원해 주는 프로그램이다. 지난해 상반기 대한민국 우수 특허 대상을 받은 알파카네트웍스는 향후 제품 고도화를 통해 시장 성과를 창출할 예정이다. ◆프리핀스, 베스핀글로벌·웹케시 계열사 출신 CTO 영입 프리핀스가 웹케시의 AI 전문 계열사인 다큐브에서 최고정보보호책임자(CISO)를 역임한 강남구 최고기술책임자(CTO)를 영입했다. 강남구 CTO는 베스핀글로벌에서 솔루션 개발을 담당했고 다큐브에서는 국책은행이 쓰는 음성 AI 비서의 정보보안 인프라 기획·구축을 총괄했다.

2024.08.14 18:27양정민

홀리랜드, 독보적인 라이브 스트리밍 경험 선사할 첨단 카메라 출시

홀리랜드, 탭 한 번으로 라이브 스트리밍 가능한 라이브 쇼핑용 카메라 VenusLiv V2 출시 소셜 미디어와 전자상거래 플랫폼에서 탭하여 라이브로 전환할 수 있는 새로운 기능 제공 일반 스트리머에게 전례 없는 편리한 사용자 경험을 제공하고, 강력한 이미지 처리 기능으로 전문적인 스트리밍을 제작할 수 있도록 지원 스트리밍용 내장 앱/UVC/RTMP, 이더넷과 WiFi 연결 지원, 색 보정 매직, 듀얼 밴드 2.4GHz/5GHz가 주요 특징 강력한 자체 HollyOS 시스템 및 7/24 스트리밍을 위한 첨단 항공 우주 등급 열 시스템 탑재 선전, 중국 2024년 8월 14일 /PRNewswire=연합뉴스/ -- 실시간 무선 전송 및 라이브 스트리밍 기술 전문 브랜드 홀리랜드가 '원 탭으로 라이브 스트리밍(Go live with One Tap)'이 가능한 새로운 버전의 라이브 스트리밍 카메라 VenusLiv V2를 출시한다. VenusLiv V2는 뛰어난 라이브 스트리밍 성능을 원하지만 전문적인 카메라 촬영 경험이 부족한 사용자를 위해 특별히 설계된 제품이다. VenusLiv V2는 간단하면서도 빠른 설정과 장시간 스트리밍이 필요한 스트리머에게 적합하며, 특히 인플루언서, MCN 라이브 판매, 트위치 내 저스트 채팅(Just Chatting) 및 음악(Music) 채널, 비하인드 촬영에 이상적이다. Hollyland's new live-streaming camera, the VenusLiv V2 초보자 포함 누구나 쉽게 사용 가능 VenusLiv V2 카메라는 사전 설치된 앱을 통해 트위터, 쇼피, 토코피디아, 인스타그램, 페이스북 등 인기 플랫폼에서 원터치 스트리밍이 가능하게 해준다. 이는 간단한 방법으로 라이브 스트리밍을 시작할 수 있게 해준 VenusLiv V1보다 한층 더 업그레이드된 기능이다. VenusLiv V2에는 빠른 이미지 오버레이가 가능한 고유한 기능이 들어가 있다. 잘 디자인된 다양한 오버레이와 그래픽을 추가함으로써 라이브 스트리밍을 꾸밀 수 있다. 또 다른 눈에 띄는 기능은 즉각적인 배경 제거 기능으로, 이 기능을 이용하면 더욱 몰입감 있는 시청자 경험을 제공하기 위해 가상 장면을 전환할 수 있다. 아이리스 첸 홀리랜드 카메라 라인 연구개발(R&D) 매니저는 "화질 면에서 전문가용 카메라와 견줄 수 있으면서도 일반 사용자도 쉽게 사용할 수 있는 VenusLiv V2를 출시하게 되어 기쁘다"고 말했다. 색상과 조명의 상세한 부분까지 신경 도움을 받을 팀이 없는 스트리머에게는 전문적인 스트리밍 스튜디오나 좋은 조명이 있는 장면을 관리한다는 건 여간 골치 아픈 일이 아닐 수 없다. 그러나 이제 VenusLiv V2를 사용하면 더 이상 걱정할 필요가 없다. 사용자는 이제 사전 설정된 조명 모드(자동 및 2점과 3점 조명)를 활용하여 조명과 설정 과정을 생략할 수 있기 때문이다. VenusLiv V2는 강력한 RGB 커브와 빠른 조정 기능을 통해 사람의 얼굴, 사물, 배경을 더욱 자연스러운 이미지로 표현할 수 있다. 홀리랜드의 강력한 엔지니어링 팀은 사람의 얼굴을 꾸밀 수 있으나 원래의 질감과 색조를 떨어뜨리는 과도한 필터링을 피하기 위해 대대적인 설계 작업을 거쳤다. 예를 들어, 라이브 스트리밍 패션쇼의 경우 VenusLiv V2는 마치 육안으로 제품을 보는 것처럼 옷과 보석의 디테일한 질감과 함께 제품의 진정한 아름다움을 포착할 수 있다. 자체 개발한 HollyOS VenusLiv V2가 다양한 기능을 지원하는 견고한 하드웨어 설계를 갖추고 있지만, 이것을 원활하게 작동시키는 데 없어서는 안 될 게 바로 홀리랜드가 자체 개발한 HollyOS 소프트웨어다. HollyOS는 8코어 CPU, HPC GPU, ISP 및 DSP 프로세서로 설계되어 있어 원활한 사용자 경험을 선사한다. 이 시스템을 사용하면 노출 보정, ISO, 화이트 밸런스, 조리개 등을 조정하는 등 전문적인 카메라 기술을 쉽게 파악하는 게 가능하다. Hollyland는 사용자 경험을 개선하기 위해 HollyOS를 지속적으로 업그레이드하고 있다. 유망한 라이브 스트리밍 시장 트렌드 이커머스용 라이브 스트리밍이 최근 몇 년 동안 많은 국가에서 인기를 누리는 트렌드로 자리를 잡았다. 라이브 스트리밍은 제품에 대한 자세한 정보를 제공하면서 판매자와 시청자 간의 실시간 상호작용을 가능하게 해준다. 이러한 추세로 인해 시청자에게 최고 품질의 라이브 스트리밍을 제공하고자 하는 MCN 에이전시와 개인 스트리머 사이에서 고품질 라이브 스트리밍 장비에 대한 수요가 급증하고 있다. 말레이시아의 선도적인 기술 유통업자인 조슈아는 "말레이시아 시장에서 고품질 스트리밍 카메라에 대한 수요를 매우 낙관하고 있다"면서 "VenusLiv V2 올인원 카메라가 특히 현지 MCN 사업자에게 이상적인 선택이라고 믿는다"고 말했다. 운영 인력이 적게 필요하고 운영 비용을 절감할 수 있다는 게 이유다. 가격 및 구입처 VenusLiv V2의 가격은 949달러이며, 현지 유통업체나 아마존의 https://hollyland.info/3xB9s71에서 구입이 가능하다. 자세한 정보는 홀리랜드 공식 웹사이트인 https://www.hollyland.com/product/venusliv-v2?utm_source=pr&utm_medium=media&utm_campaign=venuslivv2 에서 확인할 수 있다. 홀리랜드 소개 홀리랜드는 무선 인터콤 시스템, 비디오 전송 시스템, 모니터와 무선 마이크 제조를 전문으로 하는 선도적인 무선 제품 공급업체다. 2013년부터 영화, 비디오, 방송 제작, 라이브 이벤트와 전시회, 극장, 예배당, 개인 콘텐츠 제작 분야에서 종사하는 수백만 명의 사용자에게 서비스를 제공해 왔다. 전 세계 수십 개의 현지화된 운영 사무소의 지원을 받아 약 120개 국가와 지역을 아우르는 판매 네트워크를 구축한 상태다. 자세한 내용은 https://www.hollyland.com/ 와 홀리랜드 페이스북 및 홀리랜드 인스타그램에서 확인할 수 있다. Contact:Xiuxiu YePR Manager of Hollylandxiuxiu.ye@hollyland-tech.com

2024.08.14 18:10글로벌뉴스

머스크 만난 트럼프, 전기차 규제 한발 물러서나

도널드 트럼프 전 대통령이 일론 머스크 테슬라 최고경영자(CEO)와 온라인 대담에서 전기차에 우호적인 입장을 밝혔지만, 그렇다고 해서 그가 전기차를 지지하는 입장으로 전향한 것은 아니라는 분석이 나왔다. 트럼프 전 대통령은 12일(현지시간) 엑스(X·옛 트위터)를 통해 일론 머스크 테슬라 최고경영자(CEO)와의 온라인 대담을 가졌다. 머스크 CEO는 지난달 13일 트럼프 전 대통령 피격 사건 직후 공개 지지를 공식화하며 과거 앙숙과 같았던 둘의 관계는 전환점을 맞았다. 머스크는 트럼프 전 대통령을 지원하기 위한 슈퍼팩(정치자금 모금을 위한 단체)을 만들기도 했다. 이날 대담에서 트럼프 전 대통령은 "당신은 휘발유를 많이 필요로 하지 않는 훌륭한 제품을 만든다"며 "솔직히 모든 사람이 전기차를 가져야 한다는 뜻은 아니지만, 당신의 제품은 놀랍다"고 말했다. 이어 “100%, 150%, 200% 오른 주택 냉난방 비용을 낮춰야 하므로 우리는 시추공을 더 많이 파야 한다"고 했다. 테슬라가 친환경 전기차 생산을 주력으로 하는 기업인 만큼 '기후 위기'가 주로 언급됐다. 하지만 기후 위기를 인정하는 방향으로 대화를 유도한 머스크의 노력에도 트럼프 전 대통령은 화석연료 생산을 늘려야 한다는 취지의 주장을 이어갔다. 그는 "화석연료 사용을 억제할 시급성이 별로 없다"고 말했다. 인공지능(AI) 기술 발전과 중국과 경쟁하게 위해서는 더 많은 에너지(전기)가 필요하다는 것이다. 그러면서도 “시간이 지나면서 지속 가능한 에너지 경제로 전환해야 하며, 지구온난화와 관련해 약간의 위험이 있다”고 언급했다. 이번 대담을 두고 미국 정치 매체 폴리티코는 트럼프가 테슬라를 치켜세우긴했지만, 여전히 바이든 정부 전기차 정책을 겨냥하고 있다고 해석했다. 폴리티코는 전기차 산업 전문가들의 멘트를 인용해 최근 머스크 지지를 얻은 후 어조의 변화가 있긴 했지만, 바이든 행정부의 전기차 규제 정책을 철회하겠다는 그의 약속에 영향을 미칠 가능성은 적다고 보도했다. 전기차 분석 회사 아틀라스 퍼블릭 폴리시 설립자 닉 니그로는 "트럼프가 전기차를 '샌드백'으로 만드는 것에서 한 발 물러서겠지만 그렇다고 해서 그가 단기간에 전기차의 확고한 옹호자가 될 것이라는 의미는 아니다"고 했다. 팀 그로링 로스앤젤레스 캘리포니아 대학교 정치커뮤니케이션 교수는 "과거에도 트럼프는 특정 순간에 협상 대상(외국 지도자 포함)에 대해 아첨하고 긍정적인 발언을 하는 '세일즈맨의 패턴'을 하는 경향이 있다"며 "머스크에게 구애하는 동안 이렇게 하는 것은 완전히 그의 성향이다"고 말했다. 그는 "전기차나 특정 자동차에 대한 긍정적인 발언과 전기차 규제나 정책에 대한 긍정적인 발언 사이에는 큰 차이가 있다"며 트럼프는 후자에 대한 어떤 변화도 시사하지 않았다"고 분석했다. 머스크와의 친분이 전기차 산업의 긍정적 영향을 미칠 것이란 의견도 있었다. 공화당 관계자인 마이크 퍼니는 "트럼프는 유연하기에 머스크와 함께 전기차 산업에서 선한 영향력을 발휘할 수도 있다"고 관측했다.

2024.08.14 10:37류은주

해리스 후보, 反가상자산 인물 2명 캠프에 영입...美가상자산 업계 반발

미국 민주당 대선 후보 카말라 해리스가 가상자산 반대 정책을 추진했던 인물을 자문위원으로 임명한 것을 두고 가상자산 업계가 반발하고 나섰다며 미국 가상자산 매체 언체인드크립토가 14일(현지시간) 보도했다. 카말라 해리스 후보는 브라이언 디스, 바라트 라마무르티 등 바이든 대통령의 전 보좌관 2명을 자문위원으로 임명했다. 브라이언 디스는 바이든 정부에서 국가경제위원회 위원장을 지낸 인물로 지난 2023년 백악관 홈페이지에 '가상자산 위험 완화를 위한 행정부 로드맵' 게시물을 공동으로 작성한 인물이다. 이를 통해 브라이언 디스는 가상자산 산업에 대한 규제기관 권한을 확대해야 한다고 주장한 바 있다. 바랏 라마무르티는 같은 기간 국가경제위원회 부국장을 맡았던 인물로 2020년 엘리자베스 워렌 상원의원 캠프 경제정책 부국장을 지내기도 했다. 엘리자베스 워렌은 미국 상원에서 가상자산 부문에 대한 가장 강력한 비평가 중 한명으로 꼽힌다. 갤럭시 디지털의 알렉스 쏜 연구 책임자는 이 두 인물의 역할을 비난하며 이들을 자문위원으로 임명한 것은 카말라 해리스가 가상자산 규제를 이어갈 것이라는 증거라고 지적했다. 이 밖에 가상자산 업계 관계자들도 연이어 X(구 트위터)를 통해 이들을 임명한 해리스 후보가 가상자산을 규제할 것이라는 입장을 내놓고 있다. 또한 가상자산을 지지하는 입장을 견지해 온 공화당 소속 신시아 루미스 상원의원도 X에 해리스 후보를 비판하는 입장을 내놓기도 했다.

2024.08.14 10:00김한준

금보원 해커팀, 美 데프콘서 AI 보안 기술력 입증

한국 정부 소속 기술개발팀이 미국에서 글로벌 해커들 상대로 사이버보안 기술력을 입증했다. 금융보안원은 자체 화이트해커팀 '레드IRIS'가 미국 라스베이거스에서 열린 국제 해킹대회 '2024 데프콘(DEFCON CTF 32)'에서 최종 3위를 차지했다고 13일 밝혔다. 데프콘은 사이버보안 분야에서 가장 권위 있는 세계 보안 대회로 알려졌다. 참가자들은 레드IRIS와 산하 테크보드 소속이다. 이번 대회에서 미국 등 여러 국가 보안 전문가들로 구성된 국제연합팀(SuperDiceCode) 일원으로 참여해 해킹 실력을 선보였다. 이들은 금융권의 보안 수준을 한 단계 높이기 위해 다양한 업무를 수행하고 있다. 지난 2월 은행권 대상으로 블라인드 사이버 모의해킹 훈련을 수행했다. 3월에는 서드파티 솔루션을 이용한 공급망 공격기법을 해커 관점에서 심층 분석해 방어 대책을 포함한 보고서를 발간하기도 했다. 올해 데프콘에선 거대언어모델(LLM)을 활용한 문제가 출제되는 등 최신 트렌드인 인공지능(AI)이 핵심 주제로 나왔다. 실제 최근 AI 이용이 활성화되면서 안전한 AI 중요성을 인식한 글로벌 빅테크 기업들은 AI 전담 레드팀이나 퍼플팀을 구성하는 등 AI 위협 대응을 강화하는 추세다. 금보원도 금융권 AI 활성화에 발맞춰 신뢰할 수 있는 AI 활용을 지원하고자 AI를 대상으로 하는 악의적인 공격·방어 역량을 강화하고 있으며 인력 보강을 병행한다는 점을 밝혔다. 김철웅 금보원 원장은 "높은 전문성과 정보보호 역량 갖춘 직원들이 국제 해킹대회에서 우수한 성과를 거둬 금융보안 전담기관 위상을 높였다"며 "글로벌 이슈인 AI 보안 수준을 높일 수 있도록 AI 대상으로 기존 모의 공격과 방어 업무를 차질 없이 확대해 나갈 계획"이라고 말했다.

2024.08.13 16:33김미정

지엔, IoT 보안 연구 성과 공유…"블랙박스 안전 신경 써야"

지엔이 블랙박스 등 사물인터넷(IoT) 보안에 대한 연구 성과를 글로벌 무대에서 공유했다. 지엔은 미국 라스베이거스 컨벤션센터에서 열린 글로벌 해킹 및 정보보안 컨퍼런스 'DEF CON32'에 참석했다고 13일 밝혔다. 지엔 연구개발팀은 이번 행사 33개 섹션 중 IoT 보안 부문에서 한국, 미국, 독일, 중국 등 주요국가 블랙박스에서 식별된 ▲공통 특성 및 취약점 ▲펌웨어 및 실행파일 추출 과정 ▲제조사 통신장비 커스텀 프로토콜 구조 ▲IoT 장비 공격자 추적 방지 우회 기법 등을 설명하고 취약점을 보완하기 위한 해결책을 제시했다. 최근 출시되는 블랙박스들은 네트워크 기반으로 스마트폰, PC 등의 연결을 통해 실시간으로 영상을 모니터링하고 저장할 수 있다. 하지만 네트워크 기능의 추가로 인해 보안 취약점이 발생할 가능성이 높다. 해커들이 블랙박스 펌웨어에 접근해 공격할 수 있는 벡터가 늘어날 수 있다. 지엔 박한렬 연구원은 "주요 국가서 제조한 9개사 블랙박스 중 4곳은 동일한 장비제조업체(OEM) 장비를 사용했다"며 "OEM 장비의 기본 프로그램에서 취약점이 발생하면 해당 보드 기반으로 제작된 모든 장비들에서 동일 취약점이 발생할 수 있다"고 설명했다. 이어 "OEM 장비를 만드는 제조사는 보안에 더욱 신경써야 한다"며 "해당 장비를 사용하기 전 철저한 보안 검사를 진행해야 한다"고 강조했다. DEF CON은 전 세계 해커들이 모여 최신 기술이 반영된 연구성과를 발표하는 행사다. 1993년부터 미국 라스베이거스에서 매년 개최돼 올해 32회를 맞이했다. 이 컨퍼런스는 보안업계 글로벌 시장 흐름을 선도하는 등 업계의 큰 영향을 주는 주요 행사로 알려졌다. 조영민 지엔 대표는 "이번 DEF CON 32 참가를 통해 글로벌 무대에서 IoT 보안 분야의 선도적 연구 성과를 공유할 수 있어 매우 뜻깊게 생각한다"며 "앞으로 지속적인 연구·혁신을 통해 IoT 기기 보안을 강화하고, 더 안전한 디지털 환경 구축에 기여할 것"이라고 밝혔다.

2024.08.13 14:33김미정

일론 머스크, 생성형 AI로 美 대선 가짜뉴스 퍼트려

일론 머스크가 생성형 인공지능(AI)으로 미국 대선 관련 허위 정보를 퍼뜨리고 선거 과정 신뢰성을 위협한다는 지적이 나왔다. 13일 가디언에 따르면 머스크는 자신이 소유한 소셜 미디어 엑스(옛 트위터)에서 AI 챗봇 그록(Grok)을 통해 올해 미국 대통령 선거와 관련된 잘못된 정보를 공유했다. 카멀라 해리스 미국 민주당 대선후보의 가짜 음성을 퍼뜨린지 2주 만이다. 지난 7월 머스크는 해리스 후보의 AI 음성 패러디 영상을 공유한 바 있다. 영상은 풍자를 목적으로 제작됐지만, 당시 일부 유권자들은 이를 실제 해리스 목소리로 오인한 것으로 알려졌다. 머스크의 이런 행보는 최근 도널드 트럼프 공화당 후보를 표명한 시기와 맞물린다. 머스크는 공화당의 선거 음모론을 옹호하며 비시민권자가 불법으로 투표하고 있다는 주장을 반복한 바 있다. 외신은 선거 과정의 무결성이 머스크로 인해 훼손될 수 있다고 분석했다. 또 가디언은 머스크가 트럼프 후보와 인터뷰할 것을 예고했다고 보도했다. 이 만남에서 두 사람은 선거 음모론을 비롯해 정치적 이슈에 대해 공통된 의견을 공유할 것으로 보인다. 미 공공정책 연구소인 브레넌 센터의 메켈라 판디타라트네 선임 고문은 "머스크의 행동은 단순한 정보 왜곡을 넘어 민주주의 근간 자체를 흔들고 있다"며 "사회적 책임을 지닌 거대 플랫폼 소유자의 역할을 다시 생각해 봐야 한다"고 말했다.

2024.08.13 13:24조이환

엔키화이트햇 해킹 팀 '오딘', 글로벌 해킹방어대회 '데프콘'서 실력 입증

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 '오딘(Odin)'이 글로벌 해킹방어대회 '데프콘(DEFCON) CTF32' 본선에서 실력을 과시했다. 데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모였다. 엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 직원이 데프콘에 참여해 실력을 겨뤘다. 엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀으로 예선을 통과했다. 엔키화이트햇 컨설팅팀, 사이버훈련센터 연구팀 등 총 13명의 직원이 데프콘에 참여했다. 이번 대회에서 서명환 사이버훈련센터 센터장외 7명이 참여한 수퍼다이스코드가 3위, 하입보이로 참여한 차현수 팀장 외 3명이 8위에 올랐다. 엔키화이트햇은 오펜시브보안 전문기업으로 내부 인력 역량 강화를 위해 국내외 해킹대회 참여를 독려한다. 데프콘 등 글로벌 행사에서는 최신 해킹 기술과 보안 위협, 방어 전략이 공유된다. 다양한 워크샵과 강연, 실습 세션을 통해 실질적인 기술 습득이 가능하다. 엔키화이트햇 연구원들이 참여하는 CTF 등 대회에서는 다양한 사이버 보안 문제 해결 방식과 접근법을 시도하며 실전 경험을 쌓을 수 있다. 엔키화이트햇은 해커 관점에서 사이버 위협에 선제적으로 대응하는 '오펜시브 시큐리티 전문기업'이다. 엔키화이트햇은 사이버 보안 교육훈련과 침투테스트, 취약점 연구에 집중한다. 엔키화이트햇은 2016년 설립 후 꾸준히 사이버보안 인재양성에 관심을 가져오며 2019년부터 사이버공격방어대회 운영을 맡아왔다. 금융보안 위협분석 대회 FIESTA와 CODEGATE 국제해킹방어대회 운영 등 20회가 넘는 국내 해킹대회 경험을 보유하고 있다. 이성권 엔키화이트햇 대표는 “연구원들이 데프콘에 참여 최신 위협 동향을 파악하고 창의적인 방법으로 문제를 해결하는 경험을 축적한다"면서 “글로벌 대회에 참여해 자체 기술역량을 높이는 기회로 삼고 있다"고 말했다.

2024.08.12 17:14김인순

"중국인이 한국인으로?"...본인인증한 척 티켓팅 악용

모바일 신분증 패스(PASS)를 악용하는 사례가 발생했다. 중국인들이 패스를 활용해 한국인 신분 인증을 받아 티켓팅을 시도하는 사례가 빈발하고 있어 우려가 커지고 있다. 12일 업계에 따르면 인터파크티켓에서 일부 중국인들이 패스를 활용해 한국인 신분 인증을 받아 콘서트나 팬미팅 티켓팅에 성공하는 사례가 늘어나고 있다. 국내에서 본인인증을 할 때 패스를 활용하는 점을 악용해 자신들의 인증창구로 사용했다. 패스의 보안 조치를 최신화 하지 않은 사이트를 노린 우회 방식이다. 패스 인증을 거치지 않았음에도 패스를 거친 것처럼 회원가입을 하거나 본인인증으로 티켓팅을 한 것이다. 국내의 경우 부정 계정 및 예매를 방지하기 위해 내국인(한국인)과 외국인(글로벌) 결제를 별도로 진행하고 있다. 티켓팅 과열, 부정 예매 방지 등을 위해 한국인과 외국인을 구분한 것이다. 그러나 최근 대형 아이돌 콘서트, 유명 배우의 팬 미팅 등의 대기 번호가 50만~100만명까지 늘어났다. 중국인들이 한국인 계정으로 티켓팅을 시도하면서다. 중국인이 유입되기 전에는 많아도 통상적으로 5만~10만명 수준을 유지했다. 이처럼 중국인들이 패스를 활용해 한국인이 아님에도 본인 이름을 그대로 인증을 해서 국내 계정으로 티켓팅을 시도하거나, 한국인 명의로 국내 예매에 성공해 티켓을 판매하는 업자들이 많아졌다. 한국인으로 인증한 계정을 대량으로 파는 업체도 생겼다. 현재 중국의 중고 거래 플랫폼 시엔위(Xianyu, 闲鱼)에는 '한국 인터파크 계정 대행 및 장기 접수'라는 제목으로 한국인 인증 계정을 판매하고 있다. 가격은 400~550위안(약 10만원)이다. 이처럼 중국인들이 한국인척 하는데 패스를 활용하면서, 패스가 해킹된 것이 아니냐는 목소리가 나온다. 패스는 이동통신사에서 무료로 발급하는 국민 범융 인증서로 모바일 신분증이다. 주민센터, 운전면허증 등 민간의 다양한 분야에서 신분확인이나 성인인증 절차에 이용되고 있다. 패스 측은 해킹된 것이 아니라는 입장이다. 패스를 운영하는 통신사 관계자는 "패스 앱 해킹은 사실이 아니다"며 "패스를 이용하는 고객사들에게 보안가이드를 제공하는데, 인터파크티켓이 구 버전의 소프트웨어를 사용해 발생한 걸로 보인다"고 설명했다. 다른 관계자는 "지난 3월 한국인터넷진흥원에서 가맹점이 보안취약점을 개선하라고 가이드라인을 내린 바 있으나, 인터파크티켓 측에서 지키지 않은 것으로 통신사와는 무관하다"고 강조했다. 즉, 공연 전시 예매 티켓을 판매하는 플랫폼에서 발생한 문제라는 설명이다. 현재 이 같은 사례는 인터파크티켓, 예스24, 티켓앤 등의 여러 플랫폼에서 발생하고 있는 것으로 나타났다. 국내에서 티켓 예매 판매 플랫폼으로 가장 큰 점유율을 차지하는 인터파크티켓은 해당 문제를 인지하고 조치를 취했다고 밝혔다. 인터파크티켓 측은 "해당 문제에 대해 인지했고 조치를 취하고 있는 상황"이라며 "부정예매 모니터링을 지속적으로 하고 있다"면서 "부정예매가 발견되는게 있으면 기획사와 협의하여 예매취소를 진행하고 있다"고 설명했다. 이어 "중국에서 패스를 이용해 부정계정을 생성하는 것은 인터파크측에서 알 수 있는 내용이 아니다"며 "우리는 패스에서 준 가이드대로 설계했고 현재도 인증값을 받는 형태"라고 덧붙였다.

2024.08.12 16:48최지연

트럼프 캠프 해킹 당해…배후로 '이란' 지목

트럼프 대선 캠프가 주말 사이 해킹을 당했다. 트럼프 캠프 대변인은 배후로 이란 측을 지목했지만 유엔 주재 이란 대표부는 개입 사실을 전면 부인했다. 12일 AP통신 등 외신에 따르면 도널드 트럼프 전 대통령의 대선 캠프는 지난 2월 작성했던 JD 밴스의 부통령 지명 관련 정보 등을 탈취당했다. 이 문서는 지난 7월 밴스가 부통령으로 선정되기 5개월 전 작성된 것으로 알려졌다. 트럼프 대선 캠프 스티븐 청 대변인은 해킹의 원인을 미국에 적대적인 외국과 관련돼 있다고 강하게 비난했다. 또 해커들이 문서 취득하는 과정은 불법적이었다며 2024년 대선을 방해하려는 의도가 명백하다고 어필했다. 더불어 그는 마이크로소프트가 지난 8일 이란 해커들이 미국 대선에 간섭 시도를 했단 내용의 보고서가 나온 지 하루 만에 이번 사태가 발생했다고 분노했다. 마이크로소프트는 해당 보고서에서 "2024년 미국 선거와 관련해 이란의 움직임이 꾸준히 가속화되고 있다"며 "이란의 작전은 선거 직전에 유권자를 흔들기보단 선거 자체에 더 초점을 둔 사이버 공격이란 점에서 러시아와는 차이가 있다"고 언급했다. 마이크로소프트는 보고서에서 지난 6월 이란 군사 정보부대인 민트 샌드스톰이 미국 대선 캠페인에 스피어 피싱 이메일을 보냈다고도 설명했다. 외신들은 이메일에 그룹이 제어하는 도메인을 통해 트래픽을 유도 후 제공된 링크의 웹사이트로 연결하는 링크가 포함돼 있었다고 보도했다. 다만 마이크로소프트는 해당 보고서 외에는 별도의 추가 의견은 없다고 밝혔다. 해리스 대선 캠프를 포함한 민주당 대선 관계자들은 별도의 입장을 내놓지 않았다. 또 유엔 주재 이란 관계자는 해킹 개입 사실을 전면 부인했다. 이 관계자는 "이란 정부는 미국 대선에 개입할 의도나 동기가 없다"며 "이란이 트럼프 캠프를 해킹했다는 건 허위 보도"라고 반박했다.

2024.08.12 15:03양정민

[ZD SW 투데이] 티오리, '데프콘 32' 우승하며 3관왕 달성 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆티오리, '데프콘 32' 우승하며 3관왕 달성 티오리가 미국에서 개최된 대규모 해킹 대회 데프콘에서 최종 1위를 차지했다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연패를 달성하는 쾌거를 낳았다. 한 팀이 3년 연속 우승한 건 데프콘이 최초라고 알려졌다. 데프콘은 1993년 설립된 해킹 콘퍼런스이자 해킹 방어대회로 올해 미국 라스베이거스에서 32번째 개최됐다. ◆삼정KMPG, 재무 자문 업무 AI 도입 삼정KPMG가 업무 생산성 증대를 위한 디지털 전환(DX)의 하나로 재무 자문 업무에 인공지능(AI)을 도입해 업무 효율성을 높인다. 이번 AI 솔루션 도입으로 재무 자문 업무에서 쓰이던 약 4만 시간이 절감되고 20억원 이상의 비용 효용이 발생할 것으로 삼정KPMG는 전망했다. 향후 삼정KPMG는 'KPMG M&A 센터' 온라인 사이트에서 제공할 추가 서비스도 개발해 프로젝트 업무 효율을 지속적으로 증대해 나갈 계획이다. ◆모두싸인, 공공용 전자서명 서비스 'K-파스' 호환성 인증 얻어 모두싸인이 공공용 전자서명 서비스를 대상으로 오픈 클라우드 플랫폼 얼라이언스(OPA)에서 'K-파스' 호환성 인증을 획득했다. 'K-파스' 호환성 인증은 다양한 기업 소프트웨어와 서비스가 K-파스 환경에서 적합하게 구동되는지 여부를 인증하는 제도다. 이번 인증 획득으로 모두싸인은 ▲클라우드 서비스 보안 인증 ▲GS인증 1등급 ▲K-파스 호환성 시험 인증 등 공공기관 전용 인증 3종을 취득한 기업이 됐다. ◆와이즈넛, AI 기반 법률 서비스 지원 사업 착수 와이즈넛이 과학기술정보통신부 등이 추진하는 '판례 검색과 문서 작성을 지원하는 생성형 AI 기반 법률 비서 및 보조 서비스' 과제에 선정됐다. 이번 사업은 정부에서 진행하는 총 142억원 규모의 AI 법률 보조 서비스 확산 사업 중 일부다. 오는 2025년까지 진행되는 본사업에서 와이즈넛은 생성형 AI 기반 법률 전문가의 업무보조 서비스 개발 및 실증을 통해 서비스 활용도를 높일 계획이다. ◆베스핀글로벌, 오라클 CSPE 인증 받아 베스핀글로벌이 오라클 클라우드 인프라스트턱처의 '클라우드 솔루션즈 프로바이더 익스버티스(CSPE)' 인증을 획득했다. CSPE는 오라클 클라우드에서 오라클 워크로드와 비 오라클 클라우드를 모두 구축·배포·실행·관리 가능한 기술과 경험을 갖춘 오라클 공인 파트너를 인증하는 프로그램이다. 이번 인증 획득으로 베스핀글로벌은 글로벌 주요 클라우드 서비스 제공사(CSP)의 최고 등급 파트너 인증을 모두 보유하게 됐다.

2024.08.12 14:37양정민

경제계, 전력 수요 급증에 '에너지 절약' 한목소리

폭염에 전력수요가 급증하면서 경제계가 '에너지 절약'을 한목소리로 외친다. 12일 경제계에 따르면 대한상공회의소, 한국경제인협회, 한국무역협회, 중소기업중앙회, 한국경영자총협회, 한국중견기업연합회는 최대 전력수요가 다시 갱신될 수 있다는 위기감에 에너지 절약 캠페인에 합류했다. 건물 에너지 절약 실천법은 1-1-1 방식이다. 1도 높이고, 1시간 전 끄고, 1개씩 소등하자는 것이다. 구체적으로 실내 온도는 1도 높인 26도로 유지하고, 업무 종료 1시간 전 냉방은 끈다.또 사용하지 않는 사무실 조명은 1개라도 끄는 것이다. 여기에 고효율 조명과 에너지 고효율 제품을 사용한다면 베스트다. 실제 지난주 5일 전력수요는 93.8GW(기가와트)로 종전 최대치를 넘어섰고, 당일 전력 예비율은 9%까지 떨어졌다. 폭염으로 냉방 사용이 급증한 탓이다. 산업통상자원부는 올 여름 최대 전력 수요를 최대 97.2GW까지 바라보고 있다. 경총 이동근 부회장은 자체 트위터와 페이스북에 에너지절약 손현수막을 펼치고 찍은 사진을 게재했다. 이 부회장은“기후변화가 심각해지고 있는 요즘 많은 기업들이 온도주의에 동참하는 생활밀착형 에너지절약을 실천해 줄 것”을 당부했다. 한경협 김창범 부회장은 에너지절약 손현수막을 직원들과 함께 들고 있는 사진을 홈페이지 메인화면에 게시했다. 김 부회장은“이번 온도주의 캠페인 참여로 에너지 절약에 적극 동참하는 경제계 노력이 우리나라 에너지수급 안정화에 도움이 되기를 바란다”고 전했다. 무협과 중기중은 홈페이지에 포스터와 카드뉴스 방식으로 에너지절약의 구체적 실천요령을 설명하면서 무역업계와 중소기업들의 참여를 요청했다. 중견기업연합회는 이호준 부회장이 환경위기의 절박성과 에너지절약의 중요성을 직접 설명하는 영상을 통해 친환경인식과 에너지절감에 대한 공감과 실천을 호소했다. 롯데그룹은 대형상업건물이 많아 각 계열사 소셜미디어를 통해 캠페인 소개와 전 직원(5만 5천여명) 참여를 요청하고 있다. 대한상의는 전국 72개 지역상공회의소와 연계해 건물 출입구 등에 '온도주의' 스티커를 부착하고 구상공회 조직을 통한 11만 소상공인에게도 에너지 실천과제를 배포·안내했다. 또 소통 플랫폼을 통한 에너지절약 아이디어를 공모 ▲안쓰는 제품 플러그 뽑기 등 집안의 숨은 에너지도둑찾기 미션수행 ▲하루권장 에너지량 설정 및 체크어플 도입 ▲이메일 정리하기 같은 생활 속 실천가능한 방안을 수렴했다. ERT(신기업가정신협의회) 활동과 연계해서는 오는 22일 에너지의 날을 맞아 ERT 소속 1천550여개 회원기업과 함께 ▲오후 2~3시 에어컨 설정온도 26℃~28℃ 유지하기 ▲밤 9시 이후 사업장 5분간 소등 등에 참여한다. 대한상의 박일준 부회장은 “우리는 대부분의 에너지를 수입하는 현실이고, 거스를 수 없는 AI 시대를 맞아 전력수요 증가는 필연적으로 예상돼 에너지절약은 더욱 중요해졌다”며 “무더위로 전력사용량이 늘어나는 시기에 경제단체와 기업들이 한뜻으로 나서는 만큼 전력수급안정에 보탬이 되길 바란다”고 말했다.

2024.08.12 12:00류은주

튀르키예, '검열 의혹' 인스타 접속 차단 8일 만에 해제

튀르키예 당국이 인스타그램 접속 차단 조치를 8일 만에 해제했다. 테크크런치 등 외신에 따르면, 튀르키예 당국이 지난 2일(이하 현지시간) 인스타그램 앱 접속을 차단한 지 8일 만인 10일 차단 조치를 해제했다. 압둘카디르 우랄로을루 튀르키예 교통장관은 이날 (구 트위터)에 "인스타그램이 우리의 요구에 응하기로 합의함에 따라 10일 오후 9시 30분부터 접속 차단을 해제할 것"이라고 밝혔다. 그는 "우리는 처음부터 튀르키예의 법률을 존중해 달라고 요청해 왔다"며 "그러나 인스타그램 측이 우리의 요구에 응답하지 않아 8월 2일에 접속을 차단했다"고 말했다. 튀르키예 정보통신기술청은 인스타그램 접속 차단 당시 구체적 사유는 밝히지 않았다. 다만 파흐레틴 알툰 튀르키예 대통령실 공보국장은 지난달 31일 인스타그램에서 검열 시도를 포착했다고 발생했다. 팔레스타인 무장정파 하마스의 최고 정치지도자 이스마일 하니예가 이란에서 살해된 것에 대한 추모글 게시가 금지됐다는 것이다. 글로벌 마케팅 조사업체 스타티스타에 따르면 튀르키예는 인도, 미국, 브라질, 인도네시아에 이어 세계에서 다섯 번째로 인스타그램 사용자가 많은 국가다. 현재 튀르키예 내 인스타그램 사용자는 5천700만명 이상이다.

2024.08.12 11:18조수민

Prev 41 42 43 44 45 46 47 48 49 50 Next