ZDNet 검색 페이지

'피망가입업자 [ 문의텔레 Tway010 ] 계정 판매샵 트위터 해킹 계정매입,HR7'통합검색 결과 입니다. (2680건)

'해킹 단골' T모바일...벌금 내고 "다신 해킹되지 않겠다" 약속

T모바일이 반복적인 데이터 유출에 대해 1천575만 달러(약 207억원)의 벌금을 내고, "다시는 해킹되지 않겠다"고 미국 연방 통신 위원회(FCC)와 합의했다. 1일 더버지에 따르면 T모바일은 FCC와의 합의의 일환으로 사이버 보안 관행을 개혁하기 위해 수백만 달러를 투자하고 있다. T모바일은 미국 재무부에 1천575만 달러의 민사 벌금을 지불해야 한다. 위원회는 이번 합의가 획기적이라며, 업계의 모델이 될 것이라고 말했다. 지난 몇 년 동안 T모바일에서 발생한 데이터 유출로 인해 수백만 명의 주민등록번호, 주소, 운전면허 번호가 유출됐다. 이번 합의는 2021년, 2022년, 2023년에 발생된 사이버 보안 사건과 관련된 여러 T모바일 조사가 마무리된 것이다. FCC에 따르면 이러한 조사를 통해 수백만 명의 휴대폰 고객에게 영향을 미친 침해 사고의 성격, 악용 및 명백한 공격 방법이 다양하다는 증거가 발견됐다. 최근 T모바일은 스프린트 인수 시 체결한 국가 안보 협정을 위반한 민감한 데이터에 대한 무단 접근 사건을 보고하지 않아 6천만 달러(약 800억원)의 벌금을 지불하기도 했다.

2024.10.01 16:00최지연

美 떠나는 카스퍼스키, 사용자에 '이것' 주고 간다

미국 시장을 떠나는 러시아 보안 기업 카스퍼스키가 자사 소프트웨어(SW) 이용자들에게 '울트라AV' 제품을 제공하기 시작했다. 씨넷은 1일(현지시간) 카스퍼스키는 이런 목적으로 울트라AV와 협력한다고 보도했다. 앞으로 미국 내 카스퍼스키 안티바이러스 SW 이용자는 울트라AV사 제품을 사용해야 한다. 카스퍼스키는 "현재 미국 고객에게 이메일로 이를 통보한 상태"라며 "카스퍼스키 SW에서 울트라AV 제품으로 원활히 전환될 수 있도록 노력할 것"이라고 공식 홈페이지를 통해 밝혔다. 울트라AV는 미국 매사추세츠주에 본사를 둔 보안 SW 기업이다. 바이러스·악성코드 탐지, 시스템 보호 등 안티바이러스 솔루션을 제공한다. 울트라AV도 공식 홈페이지를 통해 전환 예정인 안티바이러스 SW에 대해 설명했다. 이용자는 한 SW를 최대 20대 기기에 적용할 수 있다. iOS 기기는 제외지만 iOS용 울트라VPN까지는 적용 가능하다. 사용자는 울트라AV로 전환 시 추가 비용을 내지 않아도 된다. 울트라AV 제품은 실시간 인증 경고, 고위험 거래 모니터링, 신원 도용 보험을 제공한다. 이는 카스퍼스키 SW에 없는 기능들이다. 다만 울트라AV는 카스퍼스키처럼 웹캠 보호와 온라인 결제 보호 기능을 지원하지 않는다. 앞서 미국 정부는 카스퍼스키가 러시아 기업이며, 제품 투명성·보안이 의심된다는 이유로 미국 내 신규 제품 판매를 금지했다. 이에 카스퍼스키는 미국 고객에게 '위협 인텔리전스'를 제외한 솔루션 판매를 진행할 수 없다. 카스퍼스키 관계자는 "제품 안전성은 누구보다 자신한다"며 "미국 정부는 보안 기능이 아닌 정치적 이유로 시장 철수를 강행한 것"이라고 강력히 반박한 바 있다.

2024.10.01 15:00김미정

이더리움 재단, 올해 1천만 달러 이더리움 매각

이더리움 재단이 올해에만 1천만 달러 상당(약 132억원)의 이더리움을 매각했다고 미국 가상자산 매체 더블록이 9월 30일(현지시간) 보도했다. 블록체인 데이터 분석 업체 룩온체인은 X(구 트위터) 게시물을 통해 이더리움 재단이 올해 총 3천766개(약 1천46만 달러)에 달하는 이더리움을 매각했다고 밝혔다. 이더리움 재단이 꾸준히 이더리움을 매각하는 운영 비용 확보 차원에서 이뤄진 것일 수 있으나 장기적으로 이더리움 시장 공급량과 시세에도 영향을 줄 수 있다. 한편 이더리움 재단은 투자자 사이에서 재단의 이더리움 매각이 논쟁의 대상이 됨에 따라 재무보고서를 조만간 발표할 계획이라고 밝힌 바 있다.

2024.10.01 12:00김한준

셀파스, IT 기기 통합 관리 서비스 '심플리 디바이스' 출시

IT스타트업 셀파스(대표 이지훈)는 기업이 보유하고 있는 IT 실물 기기를 통합 관리할 수 있는 서비스 '심플리 디바이스'를 출시했다고 30일 밝혔다. 심플리 디바이스는 기업들이 보유하고 있는 노트북, PC, 모니터, 키보드 등 모든 IT 실물 자산을 손쉽게 통합 관리하기 위해 만들어진 서비스형 소프트웨어(SaaS)다. 기존에 IT기기 관리는 총무팀이나 HR팀에서 일일이 수기로 엑셀에 기록하고 관리함에 따라 불편하고 실시간 관리가 불가능한 단점이 있었다. 또 IT 부서의 승인 없이 임의로 도입한 IT 자산, 이른바 '쉐도우IT'로 발생하는 기밀누출이나 외부해킹 문제가 대두대면서 IT자산 통합 관리가 기업의 주요 보안 과제가 됐다. 심플리 디바이스는 QR코드로 간단하게 기기를 등록하고, 해당 기기의 소유자, 도입시기, 기기의 사용 이력 등 관리에 필요한 모든 정보를 등록할 수 있어 기기 이용 현황 관리에 수월하다. 자산실사에 필요한 모든 기기 정보와 구독 사스 권한까지 모두 한곳에 모아서 분석하고 최신 정보로 업데이트 할 수 있어 쉐도우IT 같은 보안 빈틈도 미리 막을 수 있다. 또 입사부터 퇴사까지 임직원 재직 사이클에 맞춰, IT기기 지급과 반납뿐 아니라 사스 권한 통합 관리가 가능하다. 심플리는 또 기업의 IT기기 신규 구매와 교체, 매각을 지원하는 서비스 '심플리 디바이스 마켓'도 운영하고 있다. 2023년 6월 설립된 셀파스가 같은 해 10월에 출시한 심플리는 기업의 구독형 사스와 IT 기기의 통합 관리를 전문적으로 해주는 이른바 ITAM(IT Asset Management) 국내 대표 서비스다. 현재 출시 1년 만에 200개 기업들이 이용하고 있다. 중견기업부터 스타트업까지 SaaS 구독 관리와 IT 기기 관리를 심플리 서비스로 관리하고 있다. 특히, 최근에는 철저한 보안이 요구되는 공공기관과 중견기업에서 도입 문의가 늘어나고 있다. 이지훈 셀파스 대표는 "실제 한 스타트업은 개발팀에서 HR팀도 모르게 개발용 사스를 사용하면서 매월 30만원의 비용이 빠져나가고 있었다"며 "신규 입사, 퇴사가 빈번한 스타트업, 20명 이상의 인원을 보유한 모든 기업은 심플리에서 IT자산 진단을 받고, 큐알코드 등록만으로 사스 구독을 포함한 모든 IT 실물 자산을 편리하고 꼼꼼하게 관리 할 수 있다"고 밝혔다.

2024.09.30 16:43백봉삼

센드버드 AI 챗봇 출시 6개월만에 1만3천개 계정 가입

AI 커뮤케이션 플랫폼 센드버드(대표 김동신)가 노코드로 쉽고 간편하게 AI 챗봇을 이용할 수 있는 '센드버드 AI 챗봇' 솔루션 출시 6개월간의 성과를 30일 밝혔다. 센드버드 AI 챗봇은 사용자가 코딩 없이 센드버드 대시보드에서 챗봇을 디자인해 생성한 한 줄의 코드를 자사의 웹사이트 관리자 페이지에 붙여 넣으면 위젯 형태의 AI 챗봇을 단 5분 만에 연동할 수 있다. 특히 자체 코드 개발 역량이 부족했던 스타트업, 소상공인이 쉽고 간편하게 기업에 맞는 맞춤형 AI 챗봇 솔루션을 도입해 업무 생산성과 효율성에 도움받을 수 있다. 센드버드 AI 챗봇은 지난 2월에 첫 출시 후 6개월 만에 1만3천개 계정이 가입했고, 이 중 AI챗봇이 개발돼서 활성 사용하고 있는 전 세계 고객사는 520개다. 유료 사용 고객을 대륙별로 보면 미주가 47.54%고, 이 중 미국 기업이 3분의 1 이상인 35%로 가장 높은 비율을 보이고 있다. 그 다음으로는 아시아태평양(APAC) 27.83%, 유럽 및 아프리카 14.95%로 특히 독일이 60%를 차지했다. 인도와 서아시아는 9.68%를 나타냈다. 규모별로 보면 소상공인이 62.12%, 중견기업이 26.42% 비율이고, 대기업과 대형 스타트업은 11.45%를 차지하고 있다. 분야별로는 ▲리테일과 이커머스(19.31%), ▲헬스케어(18.1%), ▲여행 항공(15.33%) ▲B2B와 소프트웨어 제작사(11.84%) ▲핀테크(7.46%) ▲O2O 산업(5.19%) ▲커뮤니티 및 소셜미디어(4.5%) 순으로 사용하고 있는 것으로 조사됐다. 대표 고객사로는 글로벌에서는 레드핀, 테일러모리슨, 올마이 썬스무빙앤스토라지, 디앤에이페이먼트 등이 있다. 국내에서는 롯데월드와 롯데홈쇼핑, SK텔레콤을 비롯해 매일유업과 쏘카 등에서 사용하고 있다. 김동신 센드버드 대표는 “소상공인뿐만 아니라, 자체적으로 LLM에 투자해온 대기업들까지도 빠르게 센드버드의 AI 챗봇 솔루션을 도입한 점이 매우 고무적”이라며 “AI시대의 고객 커뮤니케이션으로 글로벌 시장에서 더욱 확장하겠다”고 말했다.

2024.09.30 16:08백봉삼

코빗, 금융인증서 추가 도입...인증과정 편의성 향상

코빗(대표 오세진)이 본인 확인 및 다중 인증이 필요한 상황에서 안전하고 간편하게 사용할 수 있는 금융인증서를 추가 도입했다고 30일 밝혔다. 이번 금융인증서 도입으로 코빗의 서비스 이용자들은 보다 편리한 인증 방식을 사용할 수 있게 되었다. 금융인증서는 금융결제원에서 개발한 클라우드 저장 기반의 새로운 인증서비스로, 본인 인증과 전자 서명 등에 사용할 수 있다. 기존 코빗의 다중 인증 방식(ARS 전화, 구글 OTP, 신한인증서,네이버 인증서)과 같이 사용 가능하여 인증 과정의 편의성을 크게 향상시킨다. 안드로이드 10.3.0 버전 이상과 웹을 사용하는 코빗 이용자라면 누구나 해당 기능을 사용할 수 있다. 코빗은 이번 금융인증서 서비스 도입을 기념해 럭키드로우 이벤트를 진행한다. 오는 9월 30일 오전 11시부터 10월 13일 까지 금융인증서를 이용하고 10만 원 이상 가상자산 거래 완료 고객 대상으로 신세계 상품권 300만 원, 애플워치10 등을 추첨 지급한다. 또한, 금융인증서 이용고객 선착순 1천500명에게 5천 원의 리워드 혜택을 제공한다. 코빗 관계자는 "고객의 편의성을 고려하여 기존 전자서명 수단인 신한, 네이버, 토스 인증서에 이어 금융인증서를 추가 도입했다"며 "여러 계정정보 변경이나 자산 관리시 제한적이던 인증 수단을 보완하여 고객 만족도를 제고하기 위해 지속적으로 노력을 기울이고 있다"고 밝혔다.

2024.09.30 11:16김한준

스캠어드바이저, 후스콜 서비스를 제공하는 고고룩의 솔루션과 전략적 통합

-- 세계 최고 수준으로 한층 강화된 사기 방지 AI 엔진 구축으로 글로벌 기업들의 사기 방지 기능 강화 기대 암스테르담, 네덜란드 2024년 9월 30일 /PRNewswire=연합뉴스/ -- 사기 방지 솔루션 제공업체 중 세계적으로 가장 대표적인 회사인 스캠어드바이저(ScamAdviser)가 25일 스팸차단 앱 후스콜 서비스를 제공하는 트러스트텍(TrustTech) 대표기업인 고고룩(Gogolook)주식회사의 솔루션과 전략적 통합을 발표했다. 이번 통합의 목적은 전화번호, SMS, 웹 사이트등을 통해 발생하는 디지털 전반의 사기위협에 대응하기 위해 양사간의 최첨단 위험 분석 및 맞춤형 사기 방지 기술을 결합하기 위함이다. 스캠어드바이저의 방대한 데이터베이스는 현재 6000만 개 이상의 도메인 정보와 26억 개의 전화번호 정보로 구성되어 있어서, 거의 모든 디지털 사기 요소를 대응할수 있으며, 세계 최고 수준으로 한층 강화된 사기 방지 인공지능(AI) 엔진을 통해 구동되고 있다. ScamAdviser to Enhance Scam Protection for Global Businesses with the World's Most Powerful Anti-scam AI Engine 전 세계 기업을 노리는 AI 사기 위험 증가 최근 GASA(Global Anti-Scam Alliance)의 연구[https://www.gasa.org/research ]에 따르면 전 세계 인구의 25.5% 이상이 사기피해를 당했으며, 이로 인한 연간 손실액이 전 세계 국내총생산(GDP)의 1%가 넘는 것으로 나타났다. 글로벌 법률정보 서비스 회사인 렉시스넥시스(LexisNexis) 보고에 따르면 고객이 사기로 인해 1달러를 잃을 때마다 기업은 소송, 관리, 보상과 관련해 그보다 최대 4배 많은 비용을 부담해야 한다고 한다 이런 가운데 미국, 유럽연합(EU), 영국, 호주, 싱가포르에서는 기업이 고객 사기와 금전적 손실에 대해서 직접 책임을 지도록 하는 규정 초안 작성에 착수했으며, 이런 모든 움직임은 사기피해가 전 세계 비즈니스에 얼마나 중요한 문제가 되고 있는지를 잘 보여주는 예라고 할 수 있다. 조리 아브라함(Jorij Abraham) 스캠어드바이저 총괄이사는 "AI를 기반으로 하는 사기가 만연해지는 시대가 공식적으로 도래했다"라고 언급하면서 "이제 기업에 요구되는 준법 (compliance), 지속가능성(sustainability), 고객 신뢰등을 보장하기 위해서는 사기 방지 역량을 강화해야 하며, 이는 최근 모든기업들에 있어서 최우선 과제가 되고 있다. 또한 AI 거대언어모델(large language model)이 더욱 정교해짐에 따라 소프트웨어의 경쟁 우위 여부는 누가 핵심 데이터에 대한 접근성과 전문화된 AI 전문 지식을 갖추고 있느냐에 달려있으며, 스캠어드바이저의 '안티스캠 인텔리전스(Anti-Scam Intelligence•ASI)' 솔루션은 이러한 관점에서 가장 이상적인 사기방지 제품이며, 이 솔루션을 통해 기업과 최종 사용자에게 실시간으로 사기 방지 기능을 제공할 수 있다. 또한 지속적으로 사기 방지 데이터와 솔루션을 세계 최고 수준으로 발전시키기 위해, 우리는 400곳 이상의 정부 기관, 비영리단체(NGO), 기업을 하나로 묶어 세계 최대의 사기 방지 생태계를 구축해 왔고, 앞으로도 지원해 나갈 예정이다"고 밝혔다. 스캠어드바이저 솔루션을 통한 사기 방지 강화 계속 증가하고 있는 강력한 사기 방지 수요에 맞춰 스캠어드바이저와 고고룩은 양사의 기술을 현재의 B2B 솔루션에 통합해 ASI 솔루션, 왓치맨 브랜드 보호(Watchmen Brand Protection) 서비스, 아이덴터티 슈트(Identity Suite) 등의 제품을 강화시키기로 했다 ASI 솔루션은 맞춤형 AI 기반 사기 방지 기술과 세계 최고 수준의 사기 데이터를 비즈니스에 통합해 고객사의 고객 보호와 안전성을 강화하고 있으며. 기업은 스캠어드바이저의 API나 SDK를 기존의 자사 제품에 적용하여 첨단 사기 방지 기능을 보강하거나 스캠어드바이저가 직접 자사내에 사기 방지 전용 서비스를 구축할 수 있도록 협력하고 있다. 또한 새로 개발된 딥페이크 음성 탐지 시스템(Deepfake Voice Detection System)은 생성형 AI와 딥페이크 사기를 실시간으로 식별해 대응할 수 있도록 도와준다. 왓치맨 브랜드 관리 서비스는 스푸핑된 전화번호(발신자가 실제 자신의 전화번호가 아닌 다른 번호를 표시하도록 속이는 기술), SMS, 웹사이트를 탐지하고, 이상이 확인될 경우 차단해 기업이 자사의 평판과 신뢰를 효율적으로 관리하는데 도움을 준다. 아이덴터티 슈트(Identity Suite)는 빅 데이터 분석을 통해 사기와 은행 대포 계정을 탐지해 고객의 위험을 줄이고, 자사 서비스 품질을 유지하도록 도와준다. 스캠어드바이저의 솔루션은 현재 전자상거래, 사이버 보안, 소셜 미디어 등 다양한 분야의 글로벌대표 기업들에서 활용되고 있다. 구글 역시 여러 글로벌 시장에서 온라인 판매자에 대한 정보를 더 자세히 쇼핑 고객들에게 제공하기 위해 스캠어드바이저에서 제공하는 트러스트스코어(TrustScore)을 사용하고 있다. 스캠어드바이저의 트러스트스코어는 웹사이트의 신뢰도를 평가하고, 사용자가 안전하게 온라인 경험을 누릴 수 있도록 지원하는 서비스다. 이 외에도 스캠어드바이저는 자사가 운영하는 웹사이트를 통해 700만명 이상의 아시아, 유럽, 미주 지역의 이용자 들을 대상으로 무료 위험 평가 서비스를 제공하고 있으며. 이 서비스는 곧 모바일 앱으로도 제공될 예정이다. 스캠어드바이저는 앞으로도 글로벌 사기 방지 생태계를 구축하기 위해 최선을 다할 예정이다. 스캠어드바이저와 고고룩은 이번 기술 통합을 통해 사기 방지 혁신을 주도하고 정부, 은행, NGO, 통신사 및 ISP와 협력해, 지속적으로 진화하는 사기 이슈를 해결할 수 있는 사기 방지 생태계를 구축할 계획이다. 스캠어드바이저 소개 네덜란드 암스테르담에 본사를 둔 회사로, 글로벌 기업 고객들에게 사기 방지 기술 및 컨설팅 서비스를 제공한다. AI기술과 포괄적인 데이터베이스를 활용해 자체적으로 개발한 웹사이트 위험도 평가 기술은 향후 고고룩의 기업용 사기 방지 솔루션 및 사기전화번호 데이터베이스와 통합되어 세계에서 가장 완성도가 높은 디지털 사기 방지 솔루션으로 재탄생할 예정이다. 스캠어드바이저는 맞춤형 사기 방지 기술을 기업 운영에 적용시키고, 고객사의 소비자를 보호하고 글로벌 컴플라이언스 추세에 맞춰, 고객사가 앞장서 문제를 해결해 나갈 수 있도록 지원하는 데 탁월한 역량을 발휘하고 있다. 스캠어드바이저는 GASA (Global Anti Scam Alliance)의 창립멤버이며 법 집행 기관, 소비자 보호 단체, 금융 기관, 통신사, 사이버 보안 서비스 제공업체, 브랜드 컨설턴트 등 유럽과 미주 및 아시아 전역에 걸쳐 다양한 파트너와 고객사들을 두고 있다. 스캠어드바이저는 세계 최대 규모의 사기 데이터베이스를 통해 400개 이상의 파트너와 인사이트를 공유하며 전 세계 10억 명 이상의 소비자를 보호하고 있다. 자세한 내용은 https://www.scamadviser.com에서 확인할 수 있다.

2024.09.30 11:10글로벌뉴스

가상자산 해킹 '급증'…스틸리언, 코인원 앱 보안 강화 나선다

최근 가상자산을 노리는 해킹 공격이 증가하고 있는 가운데 스틸리언이 코인원의 가상자산 거래 앱 보안 강화에 나선다. 스틸리언은 코인원에 '앱수트(AppSuit)' 공급계약을 체결했다고 30일 밝혔다. 앱수트는 스틸리언이 100% 독자 개발한 모바일 앱 보안 솔루션이다. 다양한 보안 기능을 제공하는 10가지 제품으로 구성돼 있으며 고객의 필요에 맞춰 선택 구매가 가능하다. 스틸리언은 이번 계약 체결로 '코인원' 앱에 앱수트 프리미엄(AppSuit Premium), 앱수트 리모트 블락(AppSuit RemoteBlock), 앱수트 매크로 블락(AppSuit MacroBlock)을 적용한다. 코인원이 이처럼 나선 것은 최근 해킹 공격이 늘어나고 있어서다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 최근 가상자산 탈취를 목적으로 한 해킹 공격이 증가하고 있다. 공격자는 거래소 담당자를 사칭한 피싱 메일을 통해 악성 앱 설치를 유도하는 수법을 사용한다. 위변조된 앱을 통해 거래소 계정을 해킹하는 사례도 빈번하게 발생하고 있다. 가상자산 거래 앱의 보안 강화 필요성이 커지는 상황이다. 스틸리언의 앱수트 프리미엄은 앱 위변조 방지, 소스코드 난독화 등 앱 보안에 핵심적인 기능을 제공한다. 리모트 블락은 악성 원격제어 앱을 식별해 미러링 및 원격제어 실행 시 알림과 차단 기능을 지원한다. 매크로 블락은 악성 매크로 앱을 감지하고 이를 차단해 안전한 앱 환경을 유지하는 솔루션이다. 코인원은 업계 유일 화이트 해커 출신 대표가 설립한 국내 주요 가상자산 거래소다. 현재 거래소 웹 서비스와 함께 안전하고 편리한 모바일 앱 '코인원'을 제공하고 있다. 보안을 최우선으로 계층화된 보안 정책과 시스템을 도입해 운영하고 있으며 지난해 '제22회 정보보호대상'에서 대상을 수상한 바 있다. 올해 초에는 스틸리언과 약 1년간의 종합 보안 컨설팅 계약을 체결하며 보안 체계를 한층 더 강화했다. 스틸리언은 글로벌 최고 수준의 화이트 해커들로 구성된 사이버 보안 전문 회사다. 주요 사업에는 ▲모바일 앱 보안 솔루션 앱수트 ▲모의해킹·보안 컨설팅 ▲해킹 및 보안 기술 R&D 등이 있다. 각 사업별로 공공기관, 금융권, 일반 기업 등 다양한 영역의 고객사를 확보해 우수한 기술력과 신뢰성을 입증해오고 있다. 코인원 관계자는 "코인원 앱을 통해 거래하는 고객 비중이 가장 높은 가운데 이번 앱수트 도입으로 앱 환경에서 더욱 안전한 거래 서비스를 제공할 수 있을 것으로 기대한다"고 말했다. 김병철 스틸리언 기술영업팀 팀장은 "이미 올해 초 코인원에 종합 보안 컨설팅 장기 프로젝트를 진행하기로 했다"며 "보안 취약점을 면밀히 점검하는 서비스에 이어 모바일 앱 보안 솔루션 공급을 통해 코인원의 보안체계 전반을 더욱 강화시킬 수 있어 기쁘다"고 밝혔다.

2024.09.30 10:47장유미

SKB '필모톡' 17번째 주인공은 배우 조진웅

SK브로드밴드는 배우와 관객의 만남 '필모톡: 조진웅'을 10월 17일 홍대 T팩토리(T Factory)에서 진행한다고 30일 밝혔다. 필모톡 17번째 주인공으로 '시그널', '아가씨', '독전', '노 웨이 아웃:더 룰렛' 등 연이은 화제작에서 카리스마 넘치는 연기를 보여주고 있는 배우 조진웅이 나선다. 조진웅은 2016년 제 1회 아시아 아티스트 어워즈 드라마 부문 대상, 2021년 제40회 황금촬영상영화제 최우수 남우주연상 외 다수의 수상경력을 통해 남다른 연기력과 인기를 인정받았다. '필모톡' 참가 신청은 10월 9일까지 B tv 홈과 모바일 B tv 이벤트 페이지, 인스타그램 이벤트 계정(@filmotalk_btv), T팩토리 홈페이지를 통해 할 수 있다. 이번 필모톡 행사 영상은 B tv 가이드채널(50번, 999번)과 VOD, SK브로드밴드 유튜브 채널 '비사이더스(B-siders)'를 통해 11월 초 독점 공개할 예정이다. SK브로드밴드는 '필모톡'에 출연하는 배우들의 주요 작품을 B tv에 '가치봄' 콘텐츠로 편성해 농아인들도 불편 없이 작품을 감상할 수 있도록 하고 있다. '가치봄' 콘텐츠는 화면에 한글자막과 화면해설을 넣어 모두가 함께 즐길 수 있는 콘텐츠로 매출의 일부는 한국농아인협회에 기부된다. 박참솔 SK브로드밴드 플랫폼 담당은 “'필모톡'에서 나누는 따뜻한 공감과 소통이 오프라인에 이어 온라인에서도 화제를 모으고 있다”며 “고객과 함께 하는 공유의 장을 지속적으로 마련해 B tv의 가치와 만족도를 함께 높일 수 있도록 노력할 것”이라고 말했다.

2024.09.30 09:43최지연

브라질 대법원 "X, 24억원 납부하면 접속 차단 해제"

브라질 대법원이 X가 추가 벌금 납부시 브라질 접속 금지 조치를 해제하겠다고 밝혔다. 29일 CNBC 등 외신에 따르면 알레샨드리 지모라이스 브라질 대법관은 27일 X가 추가 벌금 1천만 헤알(약 24억 1천만 원)을 납부하면 브라질에서의 서비스 재개를 허용하겠다고 밝혔다. 추가 벌금은 최근 스타링크 등을 통해 브라질 이용자들이 X 서비스를 일시적으로 이용 가능했던 것에 대해 부과된 것이다. 지난 4월부터 X와 브라질 대법원은 갈등을 빚어왔다. 브라질 대법원이 X에게 극우 계정, 가짜뉴스 게시글 등을 삭제하라고 명령했으나 X가 명령을 이행하지 않았기 때문이다. X 소유주인 일론 머스크 테슬라 최고경영자(CEO)는 대법원 명령을 검열 행위라고 비판하며 반발했다. 브라질 규정에 명시된 법률 대리인 지명을 미루기도 했다. 브라질 대법원은 8월 X 접속 차단 결정을 내렸다. 또 머스크 CEO가 소유한 우주기업 스페이스X의 위성 인터넷 서비스인 스타링크의 계좌를 동결하는 등 X를 압박했다. 이에 X는 27일 브라질 대법원에 브라질 내 서비스 재개를 요청했다. X는 앞서 브라질 대법원으로부터 법률 대리인 미지정 등을 이유로 부과받은 1천830만 헤알(약 44억2천만 원)을 모두 납부했다며 대법관의 명령을 이행할 의사가 있음을 강조했다. X는 26일 'Global Government Affairs' 계정으로 X 게시글을 올리며 "우리가 서비스를 운영하는 국가의 주권을 인정하고 존중한다"고 밝히기도 했다.

2024.09.29 17:00조수민

"원격 근무하던 美 개발자…알고보니 북한인"

북한 정보기술(IT) 노동자들이 원격 근무를 악용해 미국, 유럽에 위장 취업한 사례가 늘었다는 보고서 결과가 나왔다. 회사 여러 곳에 동시 취직해 금전적 이익을 취했을 뿐 아니라 사내 시스템에 접속해 정보를 유출한 것으로 드러났다. 29일 맨디언트는 북한의 'UNC5267'이 서방 국가를 겨냥해 위장 취업을 이어가고 있다고 발표했다. UNC5267은 위장 취업 조직이다. 2018년부터 현재까지 활동을 진행하고 있다. 이중 다수는 100% 원격 근무 가능한 IT 업체에 지원한 것으로 전해졌다. 맨디언트는 UNC5267이 코로나19 이후 원격 근무가 늘었던 IT 업계 분위기를 악용했다고 분석했다. 보고서에 따르면 해당 그룹 멤버들은 동시에 여러 회사에 취직해 근무해 미국서만 약 300개 회사에 금전적 피해를 끼쳤다. 이런 방식으로 2020년 10월부터 3년 동안 680만 달러(약 89억원)를 벌어들인 것으로 알려졌다. UNC5267은 이력서에 일본이나 싱가포르 등 아시아권에서 대학을 졸업했다고 허위 기재했다. 서양 기업들이 이같은 학력 위조 사실을 파악하기 어려웠던 이유다. 맨디언트는 "다수 이력서는 조작된 소프트웨어(SW) 엔지니어 프로필과 연결됐다"며 "고위 전문가 이미지가 담긴 허위 추천서도 발견됐다"고 설명했다. 이들은 주로 중국이나 러시아, 아프리카, 동남아시아에 파견된 IT 원격근무자로 근무했다. 또 화상 회의 등 카메라로 소통하는 것을 꺼려한 것으로 전해졌다. 맨디언트는 UNC5267이 불법 급여 수익을 북한 탄도 미사일 개발비에 보탰을 것으로 분석했다. 해외 기업 시스템에 들어가 임직원 신원과 회사 정보를 유출할 가능성도 높게 봤다. 앞서 전문가들은 북한이 금전적 이득과 정보 탈취를 위해 IT 분야에서 이같은 행위를 일삼는다고 재차 강조했다. 레코디드퓨처 미치 해자드 위협인텔리전스 수석연구원은 "북한 정권은 물리적 방해나 대규모 사이버 공격보다 금전적 이득이나 기밀정보 수집을 위해 IT 분야에서 불법적 행위를 일삼는다"고 지난달 기자간담회에서 발표했다. 맨디언트는 기업에 생체정보를 비롯한 엄격한 신원조회 서비스 도입이 필요하다고 주장했다. 또 인터뷰 중 카메라를 통해 실물이 온라인 프로필과 일치하는지, 지원자 답변이 이력서 속 배경과 일치하는지 등 확인 절차가 필요하다는 점도 당부했다. 맨디언트 관계자는 "북한 사이버 공격자들의 복잡하고 교묘한 속임수를 막기 어려워진 추세"라며 "네트워크 모니터링과 행동 패턴 분석 솔루션 활용, 임직원 교육, 파트너사 계약 내용 재검토 등 입체적인 보안 대책이 필요하다"고 강조했다.

2024.09.29 15:16김미정

러스트 도입 효과...구글, 안드로이드 메모리 취약점 52% 감소

구글이 러스트 도입 성과를 톡톡히 보고 있는 것으로 나타났다. 29일 해커뉴스 등 외신에 따르면 구글은 러스트 전환 이후 안드로이드에서 발견된 메모리 안전 취약점 비율이 6년간 76%에서 24%로 감소했다고 공식 블로그를 통해 밝혔다. 안드로이드팀은 2019년 급증하는 메모리 취약점을 해결하기 위해 러스트 등 메모리 안전 언어 도입을 본격화했다. 비용과 복잡성이 일시적으로 증가할 것이란 예측이 나왔지만 지속해서 늘어나는 코드와 서비스 비용을 고려해 도입에 박차를 가했다. 그 결과 메모리 안전 취약성 비율은 2019년 76%에서 2024년에는 24%로 감소하며 산업 표준인 70% 대비 절반 이하를 달성했다. 이 기간 발견된 메모리 안전 취약점의 수도 223개에서 2024년 27개 미만으로 87% 이상 줄어드는 성과를 기록했다. 구글은 메모리 안전 언어로의 전환과 안전한 코딩 전략으로 전반적인 코드베이스의 보안 위험을 줄일 뿐만 아니라 확장 가능하고 비용 효율적인 환경을 확보할 수 있었다고 설명했다. 또한 이 과정에서 기존 코드를 유지한 채 새로운 기능에만 러스트와 코틀린 등을 도입하는 것 만으로도 메모리 취약점을 상당 수 낮출 수 있다는 점을 확인했다고 밝혔다. 이는 코드가 오래될수록 개선되며 안정화될 뿐 아니라 취약점 발견이 쉬운 신규 서비스로 공격자들이 집중되는 경향이 있기 때문이다. 구글 안드로이드 보안팀의 제브 벤더 스토엡 SW엔지니어는 "관찰결과 보안 취약성은 코드의 수명에 따라 반감기를 갖는다는 것을 확인했다"며 "이런 특성을 살려 모든 코드를 러스트로 대체하는 것이 아니라 C++, 코틀린을 상호 운영할 수 있는 실용적인 접근 방안을 제시하려 한다"고 밝혔다.

2024.09.29 11:18남혁우

26년 경력 FBI 출신 보안 책임자 영입한 MS…이유는?

마이크로소프트가 약 20년 만에 초대형 사이버 보안 개편 작업에 들어간다. 지난 7월 크라우드스트라이크' 사태 등 해킹 사고 및 미국 정부의 보안 평가 보고서 발표 이후 보안 개선 노력을 보이기 위함으로 추정된다. 지난 24일 블룸버그통신 등 외신에 따르면 마이크로소프트는 최근 FBI·미국 해병대 출신 임원급 보안 담당자들을 영입하고 이들을 부최고정보보안책임자(Deputy CISO)로 임명했다. 마이크로소프트는 이들을 포함해 최근 13명의 부최고정보보안책임자들을 영입했다. 이러한 인사 영입은 마이크로소프트의 '안전한 미래의 시작(Secure Future Initiative, SFI)'의 일환으로 이루어졌다. 미국 정부를 비롯한 마이크로소프트 고객들의 보안 우려가 커지자 대책을 내놓은 것이다. 앞서 지난 5월 사타야 나델라 마이크로소프트 최고경영자(CEO)는 회사 엔지니어들에게 신제품 개발을 포함한 모든 것들보다 보안을 우선시하라고 명령한 바 있다. SFI 프로젝트의 6대 핵심 보안 원칙으로는 ▲신원 및 비밀 보호 ▲테넌트 보호 및 생산 시스템 격리 ▲네트워크 보호 ▲엔지니어링 시스템 보호 ▲표준 라이브러리 채택 ▲중요 클라우드 취약점에 대한 신속 대응 등이 꼽혔다. 마이크로소프트는 SFI 프로젝트로 클라우드 취약점 완화 시간이 약 50% 단축될 것이며 고객 조치가 필요하지 않은 경우에도 소프트웨어 보안 취약점 고유 표기(CVE)를 사전에 공개하는 등 투명성을 높이고 취약점 대응 속도를 높일 계획이다. 또 고위 경영진의 평가에 보안 성과가 직접 연계됐으며 모든 직원의 성과 평가에도 보안 항목이 포함됐다. 약 3만4천명에 달하는 엔지니어도 SFI 프로젝트에 투입됐다고 알려졌다. 마이크로소프트 찰리 벨 보안 책임자는 "투명성과 업계 협력에 대한 우리의 헌신은 변함없다"며 "지속적인 학습과 개선 문화를 육성함으로써 보안이 단순한 기능이 아니라 기반이 되는 미래를 구축하고 있다"고 말했다.

2024.09.29 10:20양정민

LG전자, webOS으로 '미디어 플랫폼 기업' 전환...27년까지 1조원 투자

LG전자는 박형세 HE사업본부장이 지난 27일 인천 파라다이스 호텔에서 열린 'webOS 서밋 2024'에서 독자 스마트 TV 플랫폼인 webOS 생태계 확대를 위한 비전과 사업 전략을 발표했다고 29일 밝혔다. 박 본부장은 "올해 10주년 된 webOS 플랫폼의 지속적인 혁신으로 고객에게 즐거움을 주는 '미디어&엔터테인먼트 플랫폼 기업'으로 진화해 나갈 것"이라며 TV 사업의 지향점을 강조했다. LG전자는 비전 달성을 위해 2027년까지 1조 원 이상을 투자, 플랫폼 사업역량을 강화한다. 'AI로 진화한 webOS가 제시하는 차별화된 고객경험'을 주제로 열린 이번 행사는 글로벌 콘텐츠 제작자∙개발자 등 전 세계 24개국, 140여 개 기업에서 300명 이상이 참석했다. LG전자는 webOS 플랫폼 사업의 지난 성과와 중장기 사업 전략 및 비전 등을 함께 공유했다. 이날 행사에서는 목소리로 ▲사용자를 구분해 내 계정으로 로그인하는 '보이스 ID' ▲맞춤 콘텐츠 및 키워드를 추천하는 'AI 컨시어지' ▲AI가 TV 상태를 진단해 해결책과 필요한 서비스를 찾아주는 'AI 챗봇' 등 webOS에서 제공 중인 다양한 '보이스 AI 서비스'도 소개했다. 박 본부장은 webOS 비전 달성을 위해 추진해 온 사업 포트폴리오 혁신의 과정과 '5년간 webOS 업그레이드 제공', '차량용 webOS 탑재' 등 그간의 성과를 소개하며 “앞으로도 파트너들과 함께 맞춤형 서비스를 발굴하고 차별적 고객가치를 지속 만들어 나갈 것”이라고 말했다. ■ 사업 포트폴리오 전환 위한 webOS 플랫폼 강화 3대 전략 제시 이날 박 본부장은 webOS 플랫폼 사업강화를 위한 전략 방안으로 ▲콘텐츠 경쟁력 및 편의성 강화 ▲TV 외 차량용 인포테인먼트, 스마트기기 등 webOS 생태계 확대 ▲플랫폼 내 광고사업 경쟁력 고도화 등을 제시했다. 먼저 성장성이 높은 게임 분야 서비스를 적극 확대한다. 현재 webOS에서 제공 중인 게임은 지포스 나우(GeForce NOW), 아마존 루나(Amazon Luna) 등 클라우드 서비스 기반의 인기 게임부터 캐주얼 게임까지 총 4천500여 개에 이른다. LG전자는 webOS TV로 즐기는 게이밍 경험을 지속 강화, 새로운 게이밍 플랫폼으로 육성해 나간다. webOS 게임 생태계 확대를 위해 지난 7월 webOS에 탑재할 게임 및 인공지능(AI) 활용 앱을 모집하는 글로벌 해커톤(Hackathon)을 개최했다. 또 성균관대, 뉴욕대와 webOS 게임 개발 관련 업무협약을 체결하는 등 국내외 대학과 산학 협력도 활발히 이어가고 있다. LG전자는 행사 중 미디어텍(MediaTek), 레이저(Razer) 등과 협업해 세계 최초로 구현한 초저지연 블루투스(BT ULL) 기반의 webOS TV와 게임 컨트롤러 연결도 시연했다. 최대 1ms 수준의 응답속도는 반응 속도가 중요한 대전 게임 등을 즐기는 게이머에게 최적의 클라우드 게이밍 환경을 제공한다. 콘텐츠를 즐기는 고객의 이용 편의성을 높이는 새로운 서비스도 선보인다. LG전자는 최근 고객이 webOS TV 계정에 미리 등록한 결제수단을 기반으로 TV 내에서 간편하게 유료 서비스를 즐길 수 있는 'webOS Pay' 서비스를 유럽 주요 국가에 론칭했다. 연내 유럽 내 서비스 국가 추가 및 플랫폼 확대를 시작으로 국내, 북미 등 지원 국가를 글로벌로 순차 확대할 계획이다. 기존에는 TV에서 영화, 음악 등 콘텐츠를 구매할 때마다 스마트폰을 통해 QR 코드를 스캔하거나 URL을 통해 결제 수단을 등록해야 했다. webOS Pay를 활용하면 TV 리모컨만으로 콘텐츠 검색, 결제, 시청까지 모두 TV 내에서 완료된다. 콘텐츠 서비스 제공업체도 별도의 결제 시스템 구현 없이 webOS 내에서 고객에게 구매, 구독 등 서비스 제공이 가능해 편리하다. TV 외 차량용 인포테인먼트, 디지털 사이니지, 스마트·게이밍 모니터, 프로젝터 등으로 webOS 탑재 기기도 지속 확장하고 있다. 플랫폼 사업의 기반이 되는 모수(母數) 확대의 일환으로, 지난 10여 년간 판매한 스마트 TV는 2억2천만 대에 이른다. 현재 스마트 TV 플랫폼으로 webOS를 선택한 브랜드는 400개 이상으로 늘었고 차량용 인포테인먼트에서는 글로벌 주요 완성차 업체들을 고객사로 확보하며 협력을 확대하고 있다. 고객에게 콘텐츠를 제공하며 광고 수익을 창출하는 webOS 플랫폼 내 광고 사업 경쟁력도 한층 고도화된다. 글로벌 29개국에 3천800개 이상 채널을 무료로 제공하는 광고기반 무료 스트리밍 서비스 'LG 채널'이 대표적이다. LG전자는 ▲프리미엄 콘텐츠 전문 채널 'LG Channels Showcase', 'LG 1' 론칭 ▲독점 콘텐츠 확대 ▲국가별 맞춤 콘텐츠 운영 등 경쟁력을 강화하고 있다. 또 맞춤 콘텐츠∙광고 추천으로 시청자에게는 필요한 서비스를, 광고주에게는 효과적인 광고 효과를 제공한다. 이를 위해 美 광고/콘텐츠 데이터 분석업체 알폰소(Alphonso)의 AI 기반 맞춤형 광고 솔루션도 지속 확대한다. 올해 webOS 플랫폼 매출은 지난 21년 대비 4배 증가한 1조 원 이상을 달성하며 차세대 유니콘 사업 반열에 오를 전망이다. ■ 공감지능 기반 webOS의 진화…'2030 미래비전' 달성 속도 LG전자는 사용자를 더욱 배려하고 공감해 차별화된 고객경험을 제공한다는 의미에서 AI를 '공감지능(Affectionate Intelligence)'으로 재정의한 바 있다. 박 본부장은 “webOS는 그간 축적해 온 데이터를 기반으로 AI와 같은 새로운 기술을 가장 쉽고 빠르게 적용할 수 있는 플랫폼으로 성장했다”며 “webOS는 공감지능을 기반으로 고객이 일상에서 콘텐츠를 보다 쉽고 편리하게 즐기고 경험할 수 있도록 더욱 진화할 것”이라고 강조했다. LG전자는 중·장기 사업 포트폴리오 전략인 '2030 미래비전'을 기반으로 고객의 다양한 경험을 연결∙확장하는 '스마트 라이프 솔루션 기업' 전환에 속도를 내고 있다. 이러한 변화의 핵심에는 webOS 플랫폼 사업이 자리한다. 박 본부장은 “LG전자의 플랫폼 사업은 고객을 중심으로 모든 파트너와 협력해 이루어가는 비즈니스”라며 지난 10년간 파트너들과 함께 이룬 성과에 대해 감사를 전했다. 또 “webOS 생태계를 지속 확대해 더 많은 고객에게 일상이 바뀌는 차별화된 경험을 제공하도록 노력할 것”이라고 말했다.

2024.09.29 10:00장경윤

LG전자, webOS으로 '미디어 플랫폼 기업' 전환...27년까지 1조원 투자

박형세 LG전자 HE(홈 엔터테인먼트)사업본부장이 “올해 10주년 된 webOS 플랫폼의 지속적인 혁신으로 고객에게 즐거움을 주는 '미디어&엔터테인먼트 플랫폼 기업'으로 진화해 나갈 것”이라며 TV 사업의 지향점을 강조했다. LG전자는 비전 달성을 위해 2027년까지 1조 원 이상을 투자, 플랫폼 사업역량을 강화한다. 박 본부장은 지난 27일 인천 파라다이스 호텔에서 열린 'webOS 서밋(Summit) 2024'에서 독자 스마트 TV 플랫폼인 webOS 생태계 확대를 위한 비전과 사업 전략을 이 같이 밝혔다. 이번 행사는 'AI로 진화한 webOS가 제시하는 차별화된 고객경험(Empowering webOS with AI)'을 주제로 개최됐으며, 글로벌 콘텐츠 제작자∙개발자 등 전 세계 24개국, 140여 개 기업에서 300명 이상이 참석했다. LG전자는 webOS 플랫폼 사업의 지난 성과와 중장기 사업 전략 및 비전 등을 함께 공유했다. 박 본부장은 webOS 비전 달성을 위해 추진해 온 사업 포트폴리오 혁신의 과정과 '5년간 webOS 업그레이드 제공', '차량용 webOS 탑재' 등 그간의 성과를 소개하며 “앞으로도 파트너들과 함께 맞춤형 서비스를 발굴하고 차별적 고객가치를 지속 만들어 나갈 것”이라고 말했다. 이날 행사에서는 목소리로 ▲사용자를 구분해 내 계정으로 로그인하는 '보이스 ID' ▲맞춤 콘텐츠 및 키워드를 추천하는 'AI 컨시어지' ▲AI가 TV 상태를 진단해 해결책과 필요한 서비스를 찾아주는 'AI 챗봇' 등 webOS에서 제공 중인 다양한 '보이스 AI 서비스'도 소개했다. ■ webOS 플랫폼 강화 3대 전략 제시 이날 박 본부장은 webOS 플랫폼 사업강화를 위한 전략 방안으로 ▲콘텐츠 경쟁력 및 편의성 강화 ▲TV 외 차량용 인포테인먼트, 스마트기기 등 webOS 생태계 확대 ▲플랫폼 내 광고사업 경쟁력 고도화 등을 제시했다. 먼저 성장성이 높은 게임 분야 서비스를 적극 확대한다. 현재 webOS에서 제공 중인 게임은 지포스 나우, 아마존 루나 등 클라우드 서비스 기반의 인기 게임부터 캐주얼 게임까지 총 4500여 개에 이른다. LG전자는 webOS TV로 즐기는 게이밍 경험을 지속 강화, 새로운 게이밍 플랫폼으로 육성해 나간다. webOS 게임 생태계 확대를 위해 지난 7월 webOS에 탑재할 게임 및 인공지능(AI) 활용 앱을 모집하는 글로벌 해커톤을 개최했다. 또 성균관대, 뉴욕대와 webOS 게임 개발 관련 업무협약을 체결하는 등 국내외 대학과 산학 협력도 활발히 이어가고 있다. LG전자는 행사 중 미디어텍, 레이저 등과 협업해 세계 최초로 구현한 초저지연 블루투스(BT ULL) 기반의 webOS TV와 게임 컨트롤러 연결도 시연했다. 최대 1ms 수준의 응답속도는 반응 속도가 중요한 대전 게임 등을 즐기는 게이머에게 최적의 클라우드 게이밍 환경을 제공한다. 콘텐츠를 즐기는 고객의 이용 편의성을 높이는 새로운 서비스도 선보인다. LG전자는 최근 고객이 webOS TV 계정에 미리 등록한 결제수단을 기반으로 TV 내에서 간편하게 유료 서비스를 즐길 수 있는 'webOS Pay' 서비스를 유럽 주요 국가에 론칭했다. 연내 유럽 내 서비스 국가 추가 및 플랫폼 확대를 시작으로 국내, 북미 등 지원 국가를 글로벌로 순차 확대할 계획이다. 기존에는 TV에서 영화, 음악 등 콘텐츠를 구매할 때마다 스마트폰을 통해 QR 코드를 스캔하거나 URL을 통해 결제 수단을 등록해야 했다. webOS Pay를 활용하면 TV 리모컨만으로 콘텐츠 검색, 결제, 시청까지 모두 TV 내에서 완료된다. 콘텐츠 서비스 제공업체도 별도의 결제 시스템 구현 없이 webOS 내에서 고객에게 구매, 구독 등 서비스 제공이 가능해 편리하다. TV 외 차량용 인포테인먼트, 디지털 사이니지, 스마트 ·게이밍 모니터, 프로젝터 등으로 webOS 탑재 기기도 지속 확장하고 있다. 플랫폼 사업의 기반이 되는 모수(母數) 확대의 일환으로, 지난 10여 년간 판매한 스마트 TV는 2억 2천만 대에 이른다. 현재 스마트 TV 플랫폼으로 webOS를 선택한 브랜드는 400개 이상으로 늘었고 차량용 인포테인먼트에서는 글로벌 주요 완성차 업체들을 고객사로 확보하며 협력을 확대하고 있다. 고객에게 콘텐츠를 제공하며 광고 수익을 창출하는 webOS 플랫폼 내 광고 사업 경쟁력도 한층 고도화된다. 글로벌 29개국에 3800개 이상 채널을 무료로 제공하는 광고기반 무료 스트리밍 서비스 'LG 채널'이 대표적이다. LG전자는 ▲프리미엄 콘텐츠 전문 채널 'LG 채널 쇼케이스', 'LG 1' 론칭 ▲독점 콘텐츠 확대 ▲국가별 맞춤 콘텐츠 운영 등 경쟁력을 강화하고 있다. 또 맞춤 콘텐츠∙광고 추천으로 시청자에게는 필요한 서비스를, 광고주에게는 효과적인 광고 효과를 제공한다. 이를 위해 美 광고/콘텐츠 데이터 분석업체 알폰소(Alphonso)의 AI 기반 맞춤형 광고 솔루션도 지속 확대한다. 올해 webOS 플랫폼 매출은 지난 2021년 대비 4배 증가한 1조 원 이상을 달성하며 차세대 유니콘 사업 반열에 오를 전망이다. ■ 공감지능(AI) 기반 webOS의 진화 LG전자는 사용자를 더욱 배려하고 공감해 차별화된 고객경험을 제공한다는 의미에서 AI를 '공감지능(Affectionate Intelligence)'으로 재정의한 바 있다. 또 LG전자는 중·장기 사업 포트폴리오 전략인 '2030 미래비전'을 기반으로 고객의 다양한 경험을 연결∙확장하는 '스마트 라이프 솔루션 기업' 전환에 속도를 내고 있다. 박 본부장은 “webOS는 그간 축적해 온 데이터를 기반으로 AI와 같은 새로운 기술을 가장 쉽고 빠르게 적용할 수 있는 플랫폼으로 성장했다”며 “webOS는 공감지능을 기반으로 고객이 일상에서 콘텐츠를 보다 쉽고 편리하게 즐기고 경험할 수 있도록 더욱 진화할 것”이라고 강조했다. 이어서 박 본부장은 “LG전자의 플랫폼 사업은 고객을 중심으로 모든 파트너와 협력해 이루어가는 비즈니스”라며 지난 10년간 파트너들과 함께 이룬 성과에 대해 감사를 전했다. 또 “webOS 생태계를 지속 확대해 더 많은 고객에게 일상이 바뀌는 차별화된 경험을 제공하도록 노력할 것”이라고 말했다.

2024.09.29 10:00이나리

美 법원 "디지털 콘텐츠에 '구매' 표현 금지"

미국 캘리포니아에서 디지털 콘텐츠 판매자가 구매자에게 소유가 아닌 '사용 권한'을 제공한다는 사실을 명확히 알리도록 하는 법안이 제정됐다고 미국 IT매체 더버지가 26일(현지시간) 보도했다. 미국 개빈 뉴섬 주지사는 디지털게임, 영화, 음악, 전자책 등 디지털콘텐츠 판매자가 구매자에게 해당 콘텐츠를 사용할 수 있는 권한을 획득하는 것이라고 고지하도록 하는 내용의 법안에 서명했다. 해당 법안은 오는 2025년부터 시행 예정으로 법안 시행 후에 디지털 콘텐츠 판매자는 '구매' 혹은 '매수' 같은 단어를 사용하는 것이 금지된다. 또한 구매자에게 구매하는 모든 콘텐츠에 무제한 액세스 권한이 없다는 것을 고지하고 사용권이 제한될 수 있는 모든 사항을 공개해야 한다. 이번 법안은 유비소프트, 플레이스테이션 스토어 등 디지털 콘텐츠 스토어가 이용자가 구매한 콘텐츠를 임의로 삭제한 사건들에 대응하기 위해 마련되었다. 유비소프트는 레이싱 게임 더크루 서버를 종료한 후 이용자 계정에서 더크루를 삭제한 바 있으며 소니 역시 플레이스테이션 스토어를 운영하며 이용자 라이브러리에서 디스커버리 콘텐츠를 삭제하려다 이용자 반발로 철회한 바 있다. 캘리포니아주 재키 어윈 주의회 의원은 "개빈 뉴섬 주지사는 이번 법안에 서명하며 디지털 미디어 판매자가 소비자에게 자신이 구매한 것이 본인 소유라고 알리는 거짓되고 기만적인 광고가 사라지게 됐다"라고 말했다.

2024.09.28 21:25김한준

번호판 입력하면 '차량 원격제어' 가능…美서 기아車 해킹사건

한 사이버 보안 연구원들이 기아가 미국에서 운영하는 웹사이트의 결함을 찾아냈다. 차량 번호판과 해당 주를 입력하면 수백만대의 차량을 원격 제어할 수 있게 된다. 26일(현지시간) 와이어드, 미국 지디넷 등에 따르면 연구원들은 지난 6월 기아 차량의 번호판을 이용해 주요 기능을 원격으로 제어할 수 있는 방법을 찾아냈다. 이들은 이 방법을 통해 원격으로 차량 위치를 추적하고, 문을 열고, 시동을 켤 수 있다. 일부 차량을 먼 거리에서 카메라도 활성화할 수 있다. 연구원들은 와이어드에 기아가 운영하는 웹사이트 결함을 통해 접근할 수 있었으며, 이는 지난해에도 비슷한 결함을 발견했었다고 밝혔다. 특히 이와 유사한 결함은 지난 2년간 현대차, 혼다, 토요타, 메르세데스-벤츠, BMW 등 수많은 브랜드에서도 발견됐다. 연구원 중 한명인 샘 커리는 자신의 유튜브에 '기아툴'이라는 커스텀앱으로 2022년형 기아 EV6를 해킹하는 모습을 직접 게시했다. 영상에 따르면 샘 커리는 먼저 차량 번호판 번호와 미국 주를 입력해 차량식별번호(VIN)를 얻었다. 처음에 문을 열었을 땐 열리지 않던 문이 데이터를 얻은 후 '잠금 해제'를 누르자 문이 열렸다. 기아툴은 웹사이트 결함을 이용해 차량 제어를 가능하게 할 뿐만 아니라 이름, 전화번호, 집 주소 및 과거에 주행한 경로를 포함한 기아 고객의 개인정보를 대량으로 제공했다. 다만 연구원들은 기아에 해당 문제를 알렸고, 회사는 이를 해결했다. 미국 기아 측은 이 결함이 아직 악의적으로 사용된 적은 없으며 기아툴이 일반 대중에게 공개된 적도 없다고 밝혔다. 이 같은 문제는 최근 토요타에서도 똑같이 발생했다. 토요타 측도 빠르게 조처했다. 미국 지디넷은 "신속하게 조치를 취하는 것은 좋은 일이지만 문제는 버그가 하나 있을 때는 항상 더 많은 버그가 있다는 것"이라며 "완성차 제조업체가 보안을 최우선으로 삼고 차량이 보호를 받을 수 있도록 소프트웨어 패치를 해야한다"고 지적했다. 한편 완성차 업계가 소프트웨어 중심으로 차량을 전환하면서 이 같은 문제는 계속 불거질 것으로 전망된다. 연구팀은 약 2년간 12개 완성차 브랜드 웹사이트를 해킹하고 수백만대 차량을 원격 제어할 수 있었다. 와이어드는 스테판 새비지 교수의 말을 인용해 "스마트폰 지원 기능을 통해 젊은 층에 어필하려는 기업들의 노력이 웹사이트를 통해 차량을 원격으로 제어할 수 있는 취약점을 늘렸다"며 "이러한 사용자 기능과 클라우드 기능을 휴대폰에 연결하면 생각지도 못했던 것들이 공격이 시작된다"고 덧붙였다.

2024.09.27 16:13김재성

러시아인, 구글 신규 계정 못 만든다

구글이 러시아 사용자들의 신규 계정 생성을 제한했다. 러시아 통신사 인터팩스는 26일 러시아 디지털개발통신언론부의 기자회견 내용을 인용하며 "구글이 러시아인의 신규 계정 생성을 제한했다"고 보도했다. 러시아 디지털개발통신언론부에 따르면, 통신 사업자들은 구글이 러시아 사용자에게 보낸 SMS 메시지 수가 큰 폭으로 감소한 것을 확인했다. 러시아 교육부는 자국 구글 사용자에게 데이터를 백업할 것을 권장했다. 또 구글 계정에 대해 이중 인증을 설정하거나, 러시아 플랫폼을 사용할 것을 권고했다. 로이터는 구글의 이번 조치에 대해 러시아 정부의 압박이 영향을 미쳤을 것으로 보인다고 분석했다. 러시아 정부는 지난 7월 유튜브 접속 속도를 최대 70% 저하시켰다. 당시 러시아 정부는 "구글이 서방과 다른 시각을 가진 러시아 언론·유명인의 유튜브 채널을 차단하고 있다"고 주장했다. 구글은 러시아 국영방송 등의 유튜브 채널 천여개, 관련 동영상 550만건 이상을 차단한 바 있다. 러시아 법원은 2022년 구글이 우크라이나 전쟁 관련 허위 정보가 담긴 유튜브 영상을 삭제하지 않았다는 이유로 300만 루블(약 4천만 원)을 부과하기도 했다. 우크라이나 침공 관련 반러시아 여론을 통제하기 위한 시도였던 것으로 풀이된다. 러시아 정부의 압력이 이어지자, 구글은 지난달 러시아에서 '애드센스' 광고 사업을 전면 중단했다. 이에 따라 현재 러시아에서는 구글 광고 게재 및 대금 정산이 불가능한 상태다.

2024.09.27 10:13조수민

"국방AI, 프롬프트 인젝션 공격 등 대비 잘해야"

한국국방연구원(KIDA) 국방데이터연구단과 과실연 AI미래포럼이 공동 주최한 '2024년 제 8차 국방데이터 혁신네트워크 토크'가 26일 오후 2시~4시 서울 강남역 인근 모두의연구소 강남캠퍼스에서 열렸다. 지디넷코리아와 한국IT서비스학회, 모두의연구소가 후원했다. 행사 하이라이트인 발제는 윤두식 이로운앤컴퍼니 대표와 이호석 SK쉴더스 팀장이 했다. 윤 대표는 '프롬프트 엔지니어링을 통한 LLM(거대언어모델) 탈옥(제일브레이킹) 위협과 방어 방안'을 주제로 발표했다. AI에서 말하는 '탈옥(jailbreaking)'은 AI에게 걸려있는 규제를 풀어 AI가 할 수 없게 한 말이나 글을 하게 하는 걸 말한다. 윤 대표는 생성AI는 텍스트, 이미지, 코드 등 새로운 콘텐츠를 생성할 수 있는 능력이 있어 다양한 군사 용도에 활용할 수 있지만 동시에 여러 보안 문제를 발생시킬 수 있다면서 데이터 유출과 정보 왜곡을 경계했다. 특히 "생성AI가 잘못된 프롬프트나 악성 공격을 받으면, 민감한 정보가 의도치 않게 외부로 유출될 위험이 있다"면서 "생성형 AI는 학습한 데이터에 기반해 답변을 생성하므로, 모델이 과거 학습한 기밀 정보나 민감한 데이터를 무심코 생성하거나 제공할 수 있다. 이를 방지하기 위해 학습을 최소화하고 RAG 프레임워크를 활용해 데이터베이스에 저장된 정보 검색을 위주로 하는 등 데이터 생성을 최소화 하는 방안을 고려해 볼수 있다"고 말했다. 정보 왜곡 및 오인도 짚었다. 생성형 AI가 생성한 텍스트나 이미지가 오해를 불러일으킬 수 있다는 것이다. 윤 대표는 "이는 적대적 행위자들이 AI의 잘못된 출력을 이용해 잘못된 정보를 퍼뜨리거나, 국방 결정 과정에 혼란을 초래할 수 있다. 딥페이크 기술 악용이 대표적"이라면서 "국방 분야에서 잘못된 정보는 오작동이나 오판으로 이어져 심각한 결과를 초래할 수 있다"고 우려했다. 프롬프트 인젝션(Prompt Injection) 공격도 소개했다. '프롬프트 인젝션 공격'은 AI 모델이 주어진 프롬프트에 대해 잘못된 방식으로 반응하도록 유도하는 기법을 말한다. 공격자는 악의적인 입력을 통해 모델이 잘못된 출력을 생성하거나 민감한 정보를 드러내도록 유도할 수 있다. 적대적 공격(Adversarial Attacks)도 설명했다. 이는 AI 모델의 입력 데이터를 교묘하게 조작해 모델이 오작동하거나 잘못된 결과를 생성하게 하는 공격을 말한다. 군사적 AI 시스템에서 이러한 적대적 공격은 치명적이다. 윤 대표는 "적대적 예제(Adversarial Examples)는 적은 변형만으로도 AI 모델의예측이나 결과를 크게 왜곡할 수 있다. 예를 들어, 적대 세력이 AI가 인식하는 이미지나 텍스트를 변형해 시스템이 오탐을 하거나 적절한 대응을 하지 못하도록 유도할 수 있다"고 밝혔다. 적대 세력이 악용할 가능성이 있는 AI 모델 오용(Abuse of AI)도 문제다. 적대 세력이나 테러 단체가 국방용 생성형 AI 시스템을 역공학하거나 악용해 공격 시나리오를 계획하거나 방어 체계를 무력화하는 데 활용할 수 있는 것이다. 윤 대표는 "AI 모델이 악용될 경우, 자동화된 사이버 공격의 도구로 사용될 수 있다. 예를 들어, AI를 활용해 자동으로 사이버 공격 경로를 찾고 이를 실행하는 도구로 변질될 수 있다"고 진단했다. 생성형 AI 보안 이슈에 대한 대응 방안도 제시했다. 첫째, 보안 검증 및 테스트다. AI 모델 배포 전, 보안 검증 절차와 취약성 테스트를 강화해 잠재적 위협을 사전에 발견하고 해결해야한다는 것이다. 둘째, 레드 팀 및 모의 공격(레드 팀 훈련)이다. 윤 대표는 "AI 시스템의 보안 취약점을 탐지하기 위해 레드 팀 훈련을 주기적으로 실시해 시스템이 실제 공격에 대비할 수 있도록 해야한다"고 말했다. 셋째, 모델 투명성 및 추적성 강화다. AI 모델 결정을 추적할 수 있게 로깅 시스템을 도입하고, 의사결정 과정이 투명하게 유지되도록 해야 한다는 것이다. 넷째, 프롬프트 인젝션 방지 기술을 갖춰야 한다. AI 시스템에 입력 검증을 강화하고, 악의적인 입력이 시스템에 침투하지 않도록 강력한 필터링 및 제어 시스템을 구축해야 한다. 다섯째, 적대적 공격에 대응할 수 있는 방어 알고리즘을 개발하고, AI 모델이 오작동을 방지할 수 있도록 내성을 강화해야 한다고 제안했다. 윤 대표는 "국방에서 사용하는 AI는 폐쇄망에서 사용하거나, 폐쇄형 디바이스(On-Device) AI일 가능성이 높기 때문에 업데이트가 쉽지 않다. 또 적에게 탈취돼 취약점이 발견되면, 이를 역이용해 다른 동일한 모델의 타기기를 공격하는데 기초자료로 활용될 수 있는 가능성이 높다"면서 "이에따라 인공지능 모델에 대한 취약점, 프롬프트 인젝션 공격 등 등 다양한 레드티밍을 꾸준히해 공격 가능성을 최소화 하는 것이 중요하며, 인공지능이 전쟁에 필수재가 될 날이 머지 않았기 때문에 이에 대한 연구와 준비를 빨리해야 한다"며 강연을 마쳤다. 윤 대표에 이어 SK쉴더스 이호석 팀장이 '사용자, 개발자 모두 알아야 하는 LLM 해킹 트렌드 및 보안 전략'을 주제로 발표했다. 이 팀장은 2023년 생성AI 투자가 2022년 대비 약 12배 증가, 생성형 AI모델들의 성능이 크게 발전했다면서 "지금까지는 모델 중심의 발전이 주류가 됐지만 앞으로는 기업 내부 데이터와 모델을 결합한 기업 맞춤형 AI로 확장할 것"으로 예상했다. 생성형 AI에 사용하는 모델 중 LLM이 절반 이상 비중을 차지하고 있는데, 이 팀장은 군사 분야의 생성AI 활용에 대해 "여러 형태의 데이터와 추론 및 예측에 강점을 지닌 LLM을 표적 탐지, 작전 시뮬레이션,군사 훈련 및 교육 등에 활용해 효율적인 훈련 및 대응을 할 수 있다"고 내다봤다. 또 현재 국내외에서 군사분야에 생성AI를 사용하려는 시도가 활발히 이뤄지고 있다면서 "국내서는 국방 맞춤형 생성AI 서비스를 시범 도입하고 있으며, 해외에서는 팔란티어에서 개발한 'AIP 포 디펜스' 대표적이라고 들려줬다. AI 사고 사례와 위협도 지적했다. LLM을 다양하게 활용함에 따라 개인정보 유출, 과도한 의존 및 악용 같은 사고가 발생하고 있으며, 군사분야에서도 몇 가지 사례가 발생했고, 이에 대한 대응이 필요하다는 것이다. 소프트웨어 보안 개선에 전념하는 유명한 비영리 단체인 OWASP가 작년에 발표한 'LLM 애플리케이션 취약점 톱10'도 소개했다. 이에 따르면 프롬프트 인젝션, 불안전한 출력 처리, 학습 데이터 중독, 민감 정보 노출, 부적절한 플러그인 설계, 과도한 에이전시, 공급망 취약점, 모델 탈취 등이 포함됐다. 이 팀장은 LLM 보안 방안도 제시 했다. "AI서비스를 안전하게 구축하기 위해 프롬프트에 입출력 보안을 적용해야 한다"면서 "AI모델 학습시 데이터를 신뢰할 수 있게 정제해 사용하는 것도 중요하다"고 진단했다. 이어 서비스 개발자, 모델 개발자, 사용자 별 AI 보안 체크리스트도 제시, 시선을 모았다. 두 사람 발제 이후에는 군산학연 전문가들이 참여한 패널 토의도 진행됐다. 한화시스템 김유신 상무와 LIG넥스원 진정훈 수석연구원, 국가보안기술연구소 류승진 실장 등이 패널로 참여했다.

2024.09.26 22:39방은주

"털리면 답 없다"…LG CNS 퍼플랩, '이것' 경고했다

LG CNS가 지난 3월 만든 보안팀 '퍼플랩'이 각 기업 보안 담당자들에게 액티브 디렉토리(AD) 보안 사고와 관련해 경각심을 주기 위해 팔을 걷어 부쳤다. 최근 기업과 공공기관을 대상으로 AD 보안 사고가 빈번하게 일어나고 있어서다. LG CNS는 26일 '액티브 디렉토리(AD)의 숨겨진 비밀 : 해킹 공격과 방어의 전쟁' 웨비나를 열고 AD 네트워크 보안 침해를 막기 위한 퍼플랩의 역할과 AD가 취약한 공격 루트를 공개했다. AD는 마이크로소프트 윈도 환경에서 사용되는 서비스로, 디렉터리 내 사용자, 그룹, 서버 등에 대한 정보를 저장해 관리자가 네트워크 자원의 접근과 권한을 관리할 수 있도록 하는 서비스다. 사용자 계정·단말·서버를 통합 관리 할 수 있어 해커가 AD 접근 권한을 얻게 되면 기업 시스템에 바이러스를 심거나 시스템을 중단시킬 수도 있다. 퍼플랩은 대다수 해킹 사례에서 AD 도메인 관리자 권한을 얻기 위한 공격이 진행돼 각 기업들과 공공기관에서 이를 대비해야 한다는 점을 알리기 위해 보고서도 발행했다. 실제로 경찰청이 지난 1월부터 2월까지 국내 방산 기업 80여 곳을 조사한 결과 대기업 방산업체 등 10여 곳이 기술 자료 탈취 등 피해를 본 것으로 알려졌다. 지난 2022년 11월 해킹 피해를 입었음에도 올해까지 모르고 있었던 사례도 있었다. 퍼플랩은 이번에 가상의 AD 공격 시나리오로 레드팀과 블루팀의 역할을 나눠 임무를 수행했다. 레드팀은 모니커링크 취약점을 활용해 주요 타겟에게 공격 코드가 포함된 메일을 발송하며 초기 침투를 시도했다. 반면 블루팀은 초기 침투의 주 통로가 되는 모니커링크 취약점을 탐지·방어하는 데 주력했다. 레드팀은 초기 공격에 성공할 경우 디시싱크(DCSync)·실버티켓·골든티켓 공격을 통해 AD 정보를 탈취한다. LG CNS 레드팀 김종훈 책임은 "디시싱크와 실버티켓 공격은 탐지가 매우 어렵기 때문에 초기 예방이 매우 중요하다"고 강조했다. 디시싱크 공격은 해커가 도메인 컨트롤러(DC)와 동일한 권한을 갖고 있는 것처럼 행동해 기업의 민감 정보에 접근을 시도하는 것을 뜻한다. 해커의 공격 성공 시 기업의 민감한 정보를 복제할 수 있고 AD 네트워크 내 모든 계정 정보를 해커가 얻는 것이 가능하다. 레드팀과 블루팀은 실버 티켓과 골든 티켓에 대해 놀이동산의 '자유이용권' 같은 존재라고 비유했다. 실버 티켓이 생기면 해커는 서비스 계정의 권한에 접근할 수 있으며 골든 티켓 공격에 성공하면 AD 환경의 모든 리소스를 접근할 수 있어 보안에 구멍이 생기기 때문이다. 이를 방어하기 위해 블루팀은 초기 보안 패치 설치가 대단히 중요하며 계정 탈취 과정에서 생기는 '티켓. 키어비(ticket.kirbi)'라는 이름의 골든 티켓 파일을 모니터링해서 찾아야 한다고 보고했다. 김 책임은 "새로운 IT 동향에 맞춰 이후 보고서 주제가 선정될 것"이라며 "인공지능(AI)이나 해커가 원격으로 손상된 시스템을 제어하는 'C2 프레임워크' 기술이 다음 연구 대상으로 꼽히고 있다"고 언급했다. 지난 3월 LG CNS가 만든 퍼플랩은 레드팀과 블루팀을 합쳐 대응하는 보안팀을 의미한다. 레드팀은 화이트해커 20여 명으로 구성돼 있으며 블루팀은 24시간 365일 스마트 보안관제센터를 운영하는 방어조를 뜻한다. LG CNS 블루팀 김지훈 책임은 퍼플랩과 레드팀·블루팀 이름과 관련된 질문에 "과거 미군이 가상 시뮬레이션 군사작전 '워게임'을 진행할 때 공격 측을 빨간색, 방어 측을 파란색으로 지정한 것으로부터 유래됐다"고 답했다. 이어 "예상하지 못한 서버 공격을 방어하게 될 일이 생겨 방어에 나섰는데 LG CNS 레드팀 측에서 모의 침투 테스트를 진행한 경우도 있었다"며 "블루팀이 이번에 새로 조직돼 레드팀과 합쳐지며 빨강과 파랑을 합친 보라색으로 팀 이름이 지어지게 됐다"고 설명했다. 또 레드팀 구성 조건이나 법적 근거가 있는지에 대한 질문에는 "레드팀·블루팀 창설과 관련해선 자사가 컨설팅을 통해 고객 환경과 컴플라이언스에 따라 제안하고 있다"고 덧붙였다. LG CNS 보안·솔루션사업부 배민 상무는 "해커들의 공격 대상이 내부망인 AD로 변화하는 추세"라며 "'AD 보안 취약점 진단 컨설팅' 및 '모의 침투 테스트' 서비스를 통해 기업 고객들에게 사이버보안 전략을 제공하고 있다"고 말했다.

2024.09.26 18:18양정민

지금 뜨는 기사

이시각 헤드라인

이재용 회장, 10년 사법리스크 끊고 경영 무대 전면에…'뉴삼성' 시동

"경쟁은 잠시 잊자"…유통업계 ‘적과의 동침’ 늘린다

"테슬라와 경쟁하지 않아...B2B 자율주행 선두 되겠다"

"새 장관님은 ENTJ"...취임 직후 직원소통 나선 배경훈 장관

ZDNet Power Center