검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (2466건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"사이버 보안 경쟁력 알린다"…두산 SI, 亞 최대 보안 전시회 참가

두산디지털이노베이션(DDI)이 아시아 최대 보안 전시회에 참가해 IT, OT 사이버보안의 중요성을 알리고 공공 및 민간기업 대상 마케팅 활동을 펼친다. DDI는 오는 20~22일 일산 킨텍스에서 열리는 '2024 세계보안엑스포(SECON & eGISEC 2024)'에 사이버보안 글로벌 파트너사 사이버리즌, 클래로티와 함께 참가한다고 19일 밝혔다. 올해로 23회를 맞은 세계보안엑스포는 국내 최초의 보안 전시회로, 정보보안, 물리보안 등과 관련된 정부 부처 및 유관기관, 기업 등이 참여해 네트워크를 형성하고 비즈니스 확장 및 사업 기회를 마련하는 자리다. 2012년부터 '전자정부 정보보호 솔루션 페어(eGISEC)'와 동시 개최되면서 아시아 최대 규모의 통합 보안 전시회로 자리매김했다. 올해는 국내·외 400여 개 기업이 참여하며 사이버보안, 영상보안, 사물인터넷(IoT)보안, 출입통제 솔루션 등의 시장 동향과 트렌드를 살펴볼 수 있다. DDI는 이번 전시회에서 정보기술(IT) 및 운영기술(OT) 보안 솔루션을 중점적으로 선보일 예정이다. 또 인공지능(AI) 보안 솔루션, 클라우드 보안, 통합 PC 보안 등 전방위적인 사이버보안 솔루션을 소개할 계획이다. 전시회 첫날에는 정부 및 업계 관계자를 대상으로 차세대 IT 보안의 핵심인 '엔드포인트 선진화 방안'에 대한 발표 세션도 진행한다. 공동 부스 운영하는 사이버리즌은 ▲엔드포인트 탐지·대응(Endpoint Detection&Response, EDR) ▲매니지드 위협 탐지·대응(Managed Detection&Response, MDR) ▲차세대 안티바이러스(Next-Generation Antivirus, NGAV) ▲랜섬웨어 및 파일리스 악성코드 방지 등 IT 보안 통합 솔루션을 고객에게 소개한다. 특히 사이버리즌의 EDR 솔루션은 한국정보통신기술협회의 GS 인증 1등급을 획득했다. 또 지난해 해외 EDR 보안 솔루션 최초로 조달청 디지털서비스몰에 등록되기도 했다. EDR 솔루션은 컴퓨터, 모바일, 서버 등에서 발생되는 해킹 행위를 인공지능, 빅데이터 및 행동 분석, 머신러닝 등의 기술력을 활용해 실시간으로 자동 탐지하고 사전에 대응할 수 있는 다층(Multi-layered) 방어 솔루션이다. 클래로티는 ▲고객사가 보유한 OT 자산에 맞춤화된 보안 취약점(Common Vulnerabilities and Exposures, CVE) 가시화 ▲OT 보안 표준 지침을 모두 충족하는 원격 관리 및 원격 제어 제공 ▲네트워크를 6단계로 구조화한 퍼듀모델(Purdue Model) 및 구역(Zone)·전달자(Conduit) 구분 기반의 직관적 경고 모니터링 등 OT 보안에 필수적인 3가지 사항을 모두 지원하는 업계 유일의 솔루션이다. 또 제조업, 제약, 식음료(F&B) 등 다양한 글로벌 산업군에 실제 적용된 레퍼런스를 보유하고 있다. DDI 관계자는 "아시아 최대 규모의 전시회인 만큼 비즈니스의 기회로 이어질 수 있도록 DDI의 다양한 사이버보안 솔루션을 적극 홍보하겠다"며 "앞으로도 IT 및 OT 보안 외에도 다양한 차세대 사이버보안 솔루션을 개발하고 고도화함으로써 사업을 확대해 나가겠다"고 말했다.

2024.03.19 09:46장유미

中 인민은행 "외국인도 디지털 위안화 쓰세요"

중국을 방문하고 있는 외국인들도 디지털 위안화를 쉽게 사용할 수 있게 됐다. 18일 중국 인민은행이 '방중 해외 국적인 디지털 위안화 지불 가이드'를 발표하고 중국 내의 해외 국적인이 디지털 위안화 앱 해외 버전(e-CNY App)을 다운받아 계정 가입 후 지갑을 개설하면 디지털 위안화 지불이 가능하다고 밝혔다. 이 디지털 위안화 앱 해외 버전은 최근 이미 210여 개 국가 및 지역의 스마트폰 번호 등록 및 지갑 개설을 지원하고 있다. 중국에 오는 외국인이 운영 기관의 은행 계좌를 보유하지 않아도 디지털 위안화 지갑을 개설할 수 있다. 은행에 방문하거나, 여권 등 신분 정보를 제공하거나, 중국의 은행 계정이 없어도 되는 것이다. 인민은행에 따르면 지불 한도는 건당 2000위안(약 37만 원), 하루 5000위안(약 92만 원)이다. 또한 방중 해외 국적인들은 비자와 마스터카드 등 은행 카드를 지원하는 디지털 위안화 수시 사용 및 충전 기능을 이용할 수 있다. 앞으로 더 많은 글로벌 카드와 연계될 예정이다. 인민은행에 따르면 이 기능을 이용하면 사용자가 미리 지갑을 충전할 필요없이 은행 카드로 직접 결제할 수 있다. 이날 인민은행은 중국을 방문하는 외국인들의 화폐 지불 프로세스를 간편화했다고도 밝혔다. 인민은행에 따르면 중국을 방문하는 외국인들이 모바일 결제, 은행 카드, 현금 등 일련의 결제 서비스를 선택할 수 있다. 은행 카드의 경우 유니온페이, 비자, 마스터카드 등이 표시된 카드를 소지하면 카드로 결제 가능하다. 스마트폰만 있으면 알리페이, 위챗페이, 유니온퀵패스 등 다양한 결제 채널을 이용해 지불을 할 수 있다. 인민은행에 따르면 일정 금액 미만의 거래는 개인 정보 수집도 되지 않는다. 인민은행이 공개한 해외 결제 앱에는 카카오페이, 토스페이, 네이버페이, KB페이, 하나페이, T머니페이 등 한국 결제앱이 포함됐다. 모바일 결제를 사용하는 경우 앱 다운로드, 휴대폰 번호로 등록 또는 로그인, 앱에서 은행 카드 연결, QR코드 스캔의 네 단계만 거치면 된다.

2024.03.19 07:28유효정

식약처, 인스타그램 등 이용 건기식 불법·부당광고 운영자 20명 검찰 송치

식품의약품안전처는 누리 소통망(SNS)에서 수입 건강기능식품을 광고·판매하는 온라인 게시물을 집중 점검한 결과, 부당광고 등 '식품 등의 표시·광고에 관한 법률'을 위반한 145건을 적발해 방송통신심의위원회 등에 삭제·차단 요청하고, 해당 계정 운영자 20명을 검찰에 송치했다고 밝혔다. 최근 누리 소통망을 이용한 식품 등 광고·판매가 새로운 유통 방식으로 자리 잡으면서 소비자를 기만하는 다양한 부당광고 사례가 잇따라 적발됨에 따라 부당광고로부터 소비자 피해를 예방하기 위해 식약처 내 사이버조사팀과 위해사범중앙조사단이 긴밀히 협업해 지난해 10월부터 점검과 수사를 실시했다. 주요 위반 내용은 ▲심의받지 않은 내용 광고(72건, 49.7%) ▲신체조직의 기능·작용·효능 등에 대해 표현한 거짓·과장 광고(45건, 31.0%) ▲질병 예방·치료에 대한 효능·효과가 있는 것으로 오인‧혼동시키는 광고(24건, 16.6%) ▲건강기능식품을 의약품으로 오인·혼동시키는 광고(4건, 2.8%) 등이다. 이번 점검 결과 '독소배출','다이어트' 등 누리 소통망에서 관심이 많은 키워드를 활용해 인정받지 않은 기능성 내용 등을 광고하는 게시글이 많았던 만큼, 식약처는 소비자가 온라인상에서 건강기능식품을 구매하는 경우 식약처가 인정한 건강기능식품 기능성 내용을 반드시 확인할 것을 당부했다.

2024.03.18 17:45조민규

"지난해 랜섬웨어 금전 사기 피해자 90% 증가"

랜섬웨어 공격이 전 세계적으로 늘어나면서 금전 탈취 피해자가 90% 증가한 것으로 조사됐다. 체크포인트 소프트웨어 테크놀로지스는 18일 이 같은 내용을 담은 2024년 연례 사이버 보안 보고서를 발표했다. 보고서에 따르면 지난해 랜섬웨어 공격을 통해 공개적으로 금전을 강취당한 피해자는 전년 대비 90% 증가했다. 랜섬웨어 공격은 대부분의 금전 피해 사건과 관련돼 있다. 주요 특징으로는 랜섬웨어의 진화가 있다. 공격자들은 제로데이 취약점을 활용하고, 새로운 해킹 전술로 서비스형 랜섬웨어(RaaS)를 강화하는 추세다. 또 보고서는 엣지 디바이스(Edge Device)에 공격 증가 추세를 파악한 포괄적 보안 조치도 필요하다는 내용도 담겼다. 마야 호로위츠(Maya Horowitz) 체크포인트 리서치 부문 VP는 "강력한 AI와 클라우드 기반 사이버 보안 체계를 통해 더 강력한 방어에 투자하고 사전 협업을 촉진하는 일은 진화하는 위험으로부터 효과적으로 보호할 수 있는 핵심요소다"라고 말했다.

2024.03.18 16:45이한얼

라온시큐어, 전국 4개 대학 IT 보안 실습 서비스 제공

라온시큐어가 국내 주요 대학을 중심으로 세계 최초의 메타버스 기반 실습 전문 서비스인 '라온 메타데미' 사업 확대에 박차를 가한다. 라온시큐어는 연세대학교, 충북대학교, 서울여자대학교, 호원대학교 등 4개 대학교와 '라온 메타데미'의 IT 보안 실습 서비스 공급 계약을 체결했다고 18일 밝혔다. '라온 메타데미'는 현재 개강한 1학기부터 4개 대학교의 IT 보안과 관련한 교과 과정에 바로 적용된다. 라온시큐어가 공급하는 '라온 메타데미'는 IT 보안 관련 주요 교과 과정을 이론과 실습으로 동시에 병행할 수 있는 차별화된 실습 콘텐츠로 구성됐다. 실습생은 언제 어디서나 메타버스 환경에서 학교 교과 과정에 맞춘 IT 보안 실습 교육을 수강할 수 있다. 이번에 계약을 체결한 주요 대학들은 기존 IT 보안 교육 과정에서 활용 중인 라온시큐어의 실습형 해킹·보안 교육 서비스 '라온 CTF'에 '라온 메타데미'를 새로 추가 활용할 계획이다. 이정아 라온시큐어 대표는 "이번 라온 메타데미의 4개 대학교 공급을 계기로 전국 대학교의 정보보호 관련 학과 및 유관 학과에 IT 보안 실습 서비스의 공급 확대를 더욱 적극적으로 추진하겠다"고 밝혔다.

2024.03.18 16:18이한얼

뉴렐릭, 익스플로잇 공격 검증 리포팅 기능 정식 출시

가시성 플랫폼 기업 뉴렐릭은 애플리케이션 보안 테스팅을 위한 익스플로잇 공격 검증 리포팅 기능 등 뉴렐릭 인터랙티브 애플리케이션 보안 테스트(IAST)의 신규 기능을 18일 출시했다. 뉴렐릭 이용자는 문제있는 부분을 복제해 새로운 코드를 작성하기 전 미리 위협요인이 되는 특정 벡터를 교정함으로써 공격에 취약한 부분을 미리 파악할 수 있다. 이는 보안 및 엔지니어링 부서가 실제 애플리케이션 보안 문제에 더욱 집중할 수 있도록 도와준다. 해당 기능은 국제 웹보안 비영리단체 OWASP 벤치마크 결과에서 정확도 100%의 오탐율을 자랑한다. 레거시 코드 스캐너는 종종 너무 많은 보안 알람을 개발자에게 띄워 개발자들은 이러한 알람을 일일이 확인해야 했다. 이에 일반적으로 엔지니어들은 공격받을 일이 없거나 비즈니스에 크게 위협이 되지 않는 취약점까지 확인하고 수정하느라 업무시간의 60%까지 소비하면서, 정작 공격대상인 취약점은 수정 되지 않는 경우가 있었다. 이는 업무를 과중시켜 엔지니어가 더욱 높은 수준의 애플리케이션을 개발하고 생산하는데 걸림돌이 되기도 한다. 뉴렐릭 IAST의 익스플로잇 공격 검증 리포팅 기능은 애플리케이션들을 안전함(safe), 공격가능(exploitable), 확인되지 않음(untested) 등으로 분류함으로써 엔지니어가 취약점을 빠르게 확인할 수 있어 충분한 정보를 바탕으로 어떤 애플리케이션을 바로 제작 및 배포해도 되는지 또는 재검토를 해야하는지 결정할 수 있다. 개발주기에 걸쳐 보안 이슈에 대한 즉각적인 피드백을 통해서 보안 및 엔지니어링 부서들은 협업하여 안전하고 빠르게 코드를 배포할 수 있게 된다. 익스플로잇 공격 검증 리포팅은 다이내믹한 평가 역량으로 공격에 취약한 부분을 발견, 수정 및 검증. 실제 공격 상황을 시뮬레이션 하여 API 호출, 메소드 호출, 또는 취약점 트레이스를 정확히 짚어 낸다. 새로운 위험 노출 및 평가 기능은 모든 코드가 변경될 때마다 잠재적 위험 또는 실제 확인된 위험인지 알려 가시성을 제공한다. 이를 통해 개발자는 신속하게 복제, 교정, 및 검증할 수 있다. 뉴렐릭 IAST는 전적으로 사용량 기반 과금 모델로 이용할 수 있는 애플리케이션 보안 솔루션이며, 이에 이용자들은 설치에 몇달이나 소요되는 보안 소프트웨어를 추가로 이용할 필요가 없다. 취약성 관리 프로그램과 통합된 APM 텔레메트리를 이용해 리스크를 확인하고 해당 리스크의 잠재적인 심각도와 취약성에 의해 영향받게 되는 애플리케이션의 수를 파악 가능하다. 마나브 쿠라나 뉴렐릭 최고제품책임자는 “보안은 개발에 있어 추후에 생각하는 것이 아니라 가장 기본으로 유념해야할 요소”라며 “뉴렐릭 IAST는 엔지니어링 및 IT부서가 애플리케이션 성능 모니터 플랫폼에서 바로 실제 애플리케이션 보안 위험을 파악할 수 있게 한다”고 밝혔다. 그는 “이를 통해 개발자와 보안부서가 협력하여 안전한 코드를 작성해 미래의 위협을 방어하고 선제적인 보안 태세를 유지하여 데브섹옵스를 더욱 강화시키게 된다”며 “지난 10년간 뉴렐릭 풀스택 옵저버빌리티 플랫폼은 믿을 수 있는 단일 정보 소스와 통합된 유저 워크플로우 경험을 제공함으로써 기업들의 사일로 현상 해결을 지원해왔으며, 앞으로 뉴렐릭 IAST를 통해 이러한 역량을 더욱 확대시킬 것이다”고 강조했다. 뉴렐릭 IAST는 뉴렐릭의 올인원 옵저버빌리티 플랫폼 상에서 바로 사용할 수 있으며 프로그램 설치를 위한 에이전트가 필요없고 사용량 기반 과금 모델로 정식 이용할 수 있다. 해당 제품을 이용하고자하는 경우, 뉴렐릭 어카운트 담당자에게 문의하거나 무료 회원 가입을 통해 이용할 수 있다. 기존 이용 고객은 뉴렐릭 계정에 로그인해 프리뷰 버전을 확인할 수도 있다. 레거시 및 사이트 라이센스 계정은 프리뷰를 위해서는 사용량 기반 과금 모델로 변경해야 한다.

2024.03.18 11:15김우용

배틀필드 전 디렉터 "EA, 긍정적으로 말할 부분 전혀 없어"

헤일로의 공동창작자이자 배틀필드 전 디렉터 마커스 레토가 일렉트로닉 아츠(EA)에 대해 강도높게 비판했다고 영국 게임매체 유로게이머가 지난 16일(현지시간) 보도했다. 앞서 지난달 EA는 배틀필드 싱글플레이 캠페인을 개발 중인 릿지라인 게임즈를 폐쇄한다고 밝혔다. 해당 스튜디오의 수장을 맡았던 레토 전 디렉터도 EA를 떠났다. 레토 전 디렉터는 최근 자신의 X(구 트위터)에 "EA에 대해 긍정적인 말을 할 것이 없기 때문에 여기서는 많이 말하지 않았다. 최근 이직했으며 우리 팀을 포함하여 많은 사람들이 업계 전면적 정리해고로 인해 고통받고 있다"고 밝혔다. EA는 지난달 글로벌 인력의 5% 가량을 해고하는 구조조정 계획을 발표했다. EA는 2023년 3월 기준으로 1만3천400명의 직원을 고용하고 있다. 이는 즉 EA가 약 670명의 직원을 해고할 수 있음을 의미한다. EA CEO 앤드류 윌슨은 직원들에게 보낸 서한에서 "우리가 일하는 방식과 장소를 고려하여 우리는 비즈니스를 가장 잘 지원하기 위해 글로벌 부동산 공간을 지속적으로 최적화하고 있다"며 "우리는 또한 게임을 퇴출시키고 변화하는 업계에서 성공할 것이라고 믿지 않는 미래 라이센스 IP 개발에서 멀어지고 있다"고 전했다. 앤드류 윌슨 EA CEO는 해고 절차가 다음 분기 초까지 계속될 것으로 예상된다고 밝혔다.

2024.03.18 09:10강한결

"국내 AI모델, 정말 안전할까"…직접 확인하는 행사 열린다

정부가 국내 거대언어모델(LLM)의 윤리성과 안전성 향상을 위한 행사를 개최한다. 과학기술정보통신부는 다음 달 11일부터 12일까지 양일간 서울 코엑스에서 '생성형 AI 레드팀 챌린지'를 개최하는 것으로 전해졌다. AI윤리 안전에 관심있는 사람은 누구나 참가할 수 있다. 신청자는 행사 전 간단한 가이드라인을 미리 제공받을 수 있다. AI 레드팀은 AI의 윤리성·안전성을 집중적으로 테스트하는 팀이다. 현재 LLM 보유기업인 네이버, 오픈AI, 구글 등이 내부에 꾸린 팀이다. 이 팀은 고의로 자사 모델에 악의점 프롬프트를 입력하거나 해킹하는 작업을 한다. 이를 통해 AI 모델의 잠재적 위험성과 취약점을 발견한다. 기업은 레드팀의 테스트 결과를 토대로 모델을 수정해 안전성을 끌어올린다. 챌린지 참가자는 이러한 레드팀 역할을 직접 경험할 수 있다. 참가자는 네이버 '하이퍼클로바X', 포티투마루 'LLM42' 등 국내 기업의 LLM 대상으로 모델 윤리성·안전성을 테스트한다. 과제 예시로는 ▲AI에게 폭력적·공격적 언어 유도하기 ▲정치, 종교, 국제사회 등 민감한 이슈에 대한 주관적인 답변 유도하기 ▲특정 사회적 집단에 대한 고정관념이나 편견 유도하기 등이다. 참가자는 주어진 문제에 따라 LLM을 임의로 선택해 미션을 완료하기만 하면 된다. 심사를 통해 악의적 프롬프트를 가장 많이 발견한 팀은 상도 받는다. 대상 1명은 과기정통부장관상과 상금 500만원을, 우수상 3명은 한국정보통신기술협회장상 등과 상금 300만원을 각각 받는다. 이번 행사를 주최하는 정부 관계자에 따르면, 챌린지 소스 결과물은 시중에 공개되지 않는다. LLM 개발사만 자사 결과물을 받을 수 있다. 개발사는 이를 통해 자사 모델 안전성을 한번 더 검증하는 기회를 얻을 수 있다. 12일에는 AI 컨퍼런스를 진행한다. 국내외 LLM 개발사 임원진이 모여 LLM 개발과 적용의 흐름, 윤리 안전에 대한 이슈를 집중적으로 다룬다. 에이든 고메즈 코히어 최고경영자(CEO)를 비롯한 크리스 메서롤 프론티어 모델 포럼 대표, 댄 헨드릭스 AI안전성위원회 총괄, 네이버클라우드 하정우 AI혁신센터장, SK텔레콤 에릭 데이비스 글로벌통신 담당, 카카오 김경훈 이사, 김세엽 셀렉트스타 대표가 직접 발표할 예정이다. 행사 관계자는 "이번 행사가 데이터 보안과 신뢰성 평가에 대한 인사이트를 제공하는 자리가 되길 바란다"고 했다.

2024.03.17 12:24김미정

스타벅스, NFT 보상 프로그램 '오디세이' 중단

스타벅스가 베타로 운영하던 NFT 보상 프로그램 '오디세이'를 중단한다. 스타벅스는 15일(현지시간) FAQ 페이지를 통해 오디세이 프로그램 베타 서비스 중단 소식을 발표했다. 오디세이 프로그램은 스타벅스 회원이 설문, 퀴즈 등 활동에 참여하면 NFT 스탬프를 제공해, 포인트를 획득할 수 있게 하는 프로그램이다. 이 프로그램은 2022년부터 미국에서 베타로 실시됐다. 오디세이 프로그램 책임자 스티브 카친스키는 자신의 트위터에 "스타벅스 오디세이 프로그램을 종료하기로 결정했다. 일자리를 방금 잃었기 때문에 미래 불확실성이 있지만, 긍정적인 면을 보려고 노력 중"이라고 말했다. 그러면서 그는 "스타벅스가 제공해 준 기회들에 감사하다. 지난 15개월 동안 내가 제일 좋아하는 브랜드와 함께 일 할 수 있었다"고 덧붙였다. 스타벅스는 "오디세이 베타는 다음에 나올 프로그램을 대비하기 위해 종료된다"며 "3월 31일에 프로그램이 종료되며, 25일까지 모든 활동을 마쳐야 한다"고 설명했다.

2024.03.17 10:33최다래

"세상에 없던 제품"...중동 고객 사로잡은 지슨

"지슨의 비전이 '세상을 안전하게, 국민을 행복하게'다. 이를 증명해내는 회사가 되겠다." 보안 기업 지슨의 수장 한동진 대표의 호기로운 목표자 이정표다. 한 대표는 지난 2000년 지슨을 창립한 이래 24년간 총성 없는 해킹 전쟁에서 단연 존재감을 나타낸 이다. 그는 지슨을 국내 공공 보안 시장에서 99.2%의 점유율을 가질 정도로 독보적인 기업으로 키워냈다. 이제는 국내 시장을 넘어 해외 시장으로까지 외연을 확대할 준비도 마쳤다. ■"카탈로그, 수업 교재로 써도 되겠냐"...지슨, 'LEAP2024'를 흔들다 시발점은 지난 2월 사우디아라비아 리야드에서 개최된 'LEAP2024'에서다. 사우디판 CES로도 불리는 'LEAP2024'엔 행정안전부, 과학기술정보통신부 등 정부를 비롯해 국내 기업 9개사가 한국관을 공동 운영했는데 이 중에서 지슨은 단독 부스를 운영해 행사서 두각을 나타냈다. 한 대표는 "이번 전시 때 사우디 군(軍) 핵심인사의 부스 내방이 있었다. LEAP전시회 참가업체 중 5개 업체 부스에만 방문했는데 그 중 한곳이 우리 부스였다"면서 "실제 거절하긴 했지만 사우디의 국부펀드나 사모펀드들이 우리 기업에 지분투자를 권유하기도 했고 군 뿐 아니라 사우디의 교육부, 복지부, 등 민간 생활에 밀접한 부처 관계자들도 우리 기술을 흥미로워 했다"고 전했다. 실제 지슨의 부스엔 약 100여 팀이 넘는 바이어들이 방문해 북새통을 이뤘다. 이 중에서 지슨 제품을 중동 지역에 판매하는 것을 희망하는 업체만 10여 곳 이상이었다. 지슨은 이 중 업체를 선별해 파트너 계약을 체결하고 중동시장 진출을 모색한다는 목표다. 지슨이 중동 시장을 낙점한 데엔 전략적 묘수가 숨어 있다. 지난 2023년 시작된 이스라엘-하마스간 전쟁이 장기화되며 중동은 전쟁의 포화에 휩쌓인 상태다. 실제 사우디는 전체 국가예산 중 국방비 비율이 약 37%로 매우 높은 수준이다. 한 대표는 "자주 국방 실현을 표방하는 '사우디 비전 2030' 계획을 토대로 국방비 지출 규모가 지속 증가할 것으로 전망하고 있다"면서 "사우디를 비롯한 UAE·카타르 등 중동 주요 국가가 최근 한국에 방산협력을 적극적으로 요청해오는 등 'K-보안'이 중동 방산 시장에 진출할 가능성이 높은 발판이 마련되고 있다"고 중동 시장 진출 배경을 설명했다. 지슨의 주력 제품인 상시형 무선도청 탐지 시스템 Smart-D는 사우디에서도 빛을 발했다. 한동진 대표는 "'사우디의 한 대학 교수는 우리 부스의 제품 카달로그를 자신이 가르치고 있는 학생들에게 보여주면서 이를 수업에 포함시켜도 되겠냐'며 20여분 넘게 질의응답을 진행했을 정도다"면서 "한 사우디 정부 관계자는 '세상에 없던 제품'이라며 감탄을 자아냈다"고 복기 했다. ■"원천 특허기술 보유 경쟁력 있어...중동 아니라 세계 시장에 도전" 지슨의 모든 제품에는 자체 연구·개발한 고유한 기술 특허가 적용돼 있다. 예를 들면, 상시형 무선도청 탐지 시스템은 '주파수 분석기(Spectrum Analyzer)'라는 무선주파수 계측 기술장비와 '도청탐지 알고리즘' 특수 보안 기술이 융합돼 구현됐다. 전 세계에서 한국을 비롯해 미국, 러시아, 영국, 독일, 이스라엘 단 6개국만이 해당 '무선주파수 계측 기술'을 보유하고 있어 기술 진입장벽이 높다. 한 대표는 "해당 기술의 경우 이스라엘을 제외한 나머지 국가에선 전략물자로 지정돼 있어 사실상 우리나라와 이스라엘이 경쟁하는 상황이다"면서 "실제 이스라엘 보안 기업과 싱가포르 정부 입찰에서 경쟁한 적이 있는데 우리가 최종 입찰을 따내며 경쟁력을 입증했다"고 강조했다. 지슨의 기세는 무섭다. 중동 뿐 아니라 아프리카, 동유럽 등지에서도 시장 진출을 모색 중이다. 한 대표는 일본, 태국 등 아시아 국가의 경우 공중화장실 불법 촬영이 빈번해 이들 국가에서도 지슨의 역할이 분명히 있을 것이라 단언했다. 그는 "공공장소 불법촬영 범죄 사고가 빈번하게 발생하고 있는 국가 지역을 대상으로 다양한 판로 확대 전략을 구상 중이다"면서 "특히 지난 2022년 출시한 신규 제품인 '상시형 불법촬영 탐지 시스템 Alpha-C'를 바탕으로 시장을 타진 중"이라고 덧붙였다. ■해외 진출 위해선 인증 절차 간소화 절실..."올해 안에 가시적 성과 창출" 해외 시장을 적극 공략 중인 지슨에게는 정책적 지원은 절실하다. 그 첫 번째 단추가 인증 절차 간소화다. 현행의 경우 보안 프로그램 수출 시 해외 판매를 위한 인증을 받는 절차가 있는데 매우 까다로울 뿐만 아니라 절차가 국가별로 상이하다. 한 대표는 "기업 입장에서 국가별로 매번 인증을 받아야 하는 비용도 부담으로 작용할 수밖에 없다"면서 "해외 인증 관련해 절차 간소화와 비용 지원 혜택이 이뤄진다면 국내의 우수한 보안기술제품의 해외 판로 확대에 더욱 큰 도움이 될 것으로 본다"고 설명했다. 이어 "과정에서 해외에 국내의 혁신기업이 보유한 우수한 기술제품을 잘 알리고 도입할 수 있도록 하는 제도적 지원과 뒷받침이 절실하다"고 강조했다. 현재 중소벤처기업부가 해외 인증 절차 주무 부처지만 해외 수출을 뒷받침할 이렇다할 정책적 지원은 없는 상황이다. 국내·외를 넘나들며 보안 신기(新技)를 펼치고 있는 한 대표는 지슨이 가지는 정체성은 여타 IT 기업과는 다른 것이 있다고 설명했다. 그는 "우리는 일반 IT 기업과 달리 해킹이나 몰래카메라 같은 사회의 암적인 존재들로부터 사회를 보호하는 기업이다"면서 "사회적으로 나쁜 부분들을 우리가 시스템적으로 막아서 사회의 범죄율을 낮추고 보다 안전한 사회를 만들어 국민이 행복하게 하는 그런 기업이 되도 싶다"는 바램을 전했다. 올해 해외 시장에서 가시적 성과 창출 역시 자신했다. 한 대표는 "이제 국내에 머물지 않고 해외로 나가서 수익을 창출하겠다"면서 "특히 중동 시장서 올해 안에 가시적인 성과가 나올 거라 확신한다"고 확고한 어조로 말했다. 지슨은 올해 기술특례 상장 기술평가 신청을 완료하고 코스닥 이전 상장(IPO)을 추진 중이다.

2024.03.15 16:11이한얼

기업 취약점 샌다…깃허브 저장소 데이터 유출 위험 4배 증가

소스코드 저장소 깃허브의 데이터 유출 문제가 어느때보다 심각한 것으로 나타났다. 14일(현지시간) 더레지스터 등 외신에 따르면 소스코드 보안전문 기업 깃가디언은 비밀 노출 현황 보고서 2024를 발표했다. 보고서에 따르면 깃허브에 저장된 비공개 소스코드 중 유출된 사례가 지난 4년간 4배 증가했다. 지난해의 경우 1천280만 건이 유출됐으며 이는 전년도에 비해 28% 증가한 수치다. 작성자 비율로는 약 1천497만 명의 고유 커밋 작성자 중 11.7%에 해당하는 174만 명의 데이터가 유출된 것으로 확인됐다. 깃가디언 측은 노출된 비공개 데이터의 상당수가 적절한 시간 내에 대처 이뤄지지 않았다고 지적했다. 유출된 데이터를 확인 후 담당자에게 이메일 알림을 보냈지만 90%이상이 최소 5일 동안 활성 상태가 유지된 것으로 나타났다. 깃가디언은 유출된 데이터에 기업 인증 정보, API 키, 암호화 키 등 중요한 자격 증명을 포함할 수 있어 해커가 시스템에 접근해 막대한 피해를 발생시킬 수 있다고 강조했다. 깃가디언 연구원은 이러한 보안 문제를 해결하기 위해 중요한 정보를 안전하게 저장하고 관리하기 위한 별도의 도구를 사용할 것을 권장하며 소스코드 내에선 관련 내용을 모두 없앨 것을 권했다. 또한, 소스코드의 로그를 항상 기록해 누가 접근했는지 실시간으로 파악할 수 있는 환경을 구축할 것을 제안했다. 이와 함께 이미 주요 정보가 유출됐을 경우 즉시 관련 내용을 폐기하고, 데이터 유출로 인해 어떤 악영향이 발생할 수 있을지 평가받아야 한다고 설명했다.

2024.03.15 10:52남혁우

"인터넷 이용자 10명 중 7명 OTT 구독"

인터넷 이용자 10명 중 7명 이상이 OTT 서비스를 이용하는 것으로 조사됐다. 나스미디어는 국내 인터넷 이용자 미디어 이용, 광고 수용 행태를 분석한 2024 인터넷 이용자 조사보고서(NPR)를 발간했다고 15일 밝혔다. 조사 결과에 따르면 인터넷 이용자의 TV 시청 시간은 지속적인 감소세를 보인 반면, 10~50대 이용자 70% 이상이 OTT를 이용하는 것으로 나타났다. 이번 조사에서는 OTT 플랫폼 선두주자 넷플릭스가 지난해 이어 서비스 이용률 1위를 견고히 지킨 가운데 쿠팡플레이의 약진이 두드러졌다. 쿠팡플레이는 전년 대비 이용자가 6.6% 포인트 증가하며 티빙의 시장점유율을 앞질렀다. 쿠팡플레이는 쿠팡 로켓와우를 구독하면 무료로 이용할 수 있는 서비스로, 쿠팡-로켓와우-쿠팡플레이의 연계가 시너지 효과를 냈다는 분석이다. 아울러 넷플릭스가 지난해 11월부터 비동거인과의 새로운 계정 공유 기능을 순차적으로 도입하자, 같은해 12월까지 광고 요금제 이용자가 급격히 증가한 것으로 확인됐다. 넷플릭스 이용자 중 비동거인과 계정을 함께 이용하는 비율은 48.3%로, 새로운 계정 공유 기능 확대에 따라 광고 요금제 이용자의 추가 유입이 예상된다. 최영호 나스미디어 마케팅인텔리전스센터장은 “최근 넷플릭스 광고 요금제 이용자 증가 추이를 보면 OTT 광고가 디지털 광고 시장이 한층 도약할 수 있는 계기가 될 것으로 기대된다”며 “새롭게 도입된 OTT 광고에 발맞춰 효과적인 광고 집행을 할 수 있도록 광고 통합 시청률 분석 솔루션인 리믹스(ReMix)에 넷플릭스를 포함해 통합 동영상 광고 미디어 플래닝, 효과 검증 및 분석을 할 수 있게 준비를 마쳤다”고 말했다.

2024.03.15 10:48김성현

"RIP, SW 엔지니어"…세계 첫 AI 개발자 '데빈' 뭐길래

"RIP(Rest In Peace) 소프트웨어 엔지니어, 컴퓨터 공학 전공자들. '데빈'이 어쩌면 (앞으로) 기술 산업 전체를 대체할 지도 모릅니다." 6년 이상 암호화폐 투자자로 활동했던 32세 기업가 올레 레만(Ole Lehmann)이 최근 자신의 소셜 미디어 계정에서 이처럼 말했다. 새로운 인공지능(AI) 소프트웨어 엔지니어가 등장했기 때문이다. 15일 블룸버그 통신 등에 따르면 코그니션 랩스는 지난 12일(현지시간) 세계 최초 자율형 AI 소프트웨어 엔지니어 '데빈(Devin)'을 공개했다. 코드를 제안하고 일부 작업을 완료할 수 있는 단순 코딩 도우미가 아니라 사람의 개입 없이 자체적으로 전체 프로젝트를 자동 완료할 수 있는 완전 자율 'AI 에이전트'다. 코그니션은 피터 틸의 파운더스 펀드와 트위터 임원 엘라드 길, 도어대시 창립자 토니 슈와 같은 거물들의 지원을 받고 있는 AI 스타트업이다. 스캇 우 최고 경영자(CEO)와 스티븐 하오 최고 기술 책임자, 월든 얀 최고 제품 책임자가 함께 설립한 이곳은 지금까지 누적 2천100만 달러(약 2천800억원)의 자금을 마련한 것으로 알려졌다. 데빈은 마이크로소프트(MS)의 깃허브 코파일럿과 같이 엔지니어에게 단순히 기본 코드를 작성하거나 스니펫을 제안할 수 있는 코딩 도우미와는 다르다. 전체 소프트웨어 프로젝트를 스스로 맡아 완료한다는 것이 차별점으로 꼽힌다. 만약 "시드니의 모든 이탈리아 레스토랑을 매핑하는 웹사이트를 구축하라"고 지시하면 데빈은 검색을 수행해 레스토랑을 찾고 주소, 연락처 정보를 얻은 다음 정보를 보여주는 사이트를 제작하고 게시한다. 또 사용자가 자연어 명령으로 작업 요청을 하면 데빈은 문제를 해결하기 위한 상세한 단계별 계획을 개발한 다음 개발자 도구를 사용해 코드를 작성하고 문제를 스스로 수정하면서 작업을 완료한다. 더불어 작업을 진행하면서 계획에 대해 알려주고 사용 중인 명령과 코드, 테스트 결과 등의 진행 상황을 사용자에게 실시간으로 보고한다. 사용자는 문제를 발견하면 데빈에게 문제를 해결하라는 메시지를 보낼 수 있다. 데빈은 기본적인 코딩 작업을 포함해 광범위한 영역에서 능력을 발휘한다. 앱이나 웹사이트 배포 및 개선부터 코드베이스의 버그 찾기 및 수정에 이르기까지 여러 개발 프로젝트를 처리할 수 있다. 깃허브 리포지토리를 사용해 대형언어모델(LLM)에 대한 미세 조정을 설정하거나 익숙하지 않은 기술을 사용하는 방법을 배울 수도 있다. 깃허브는 오픈 소스 프로젝트에서 발생한 문제로 한 SWE 벤치마크 테스트에서도 우수한 해결 능력을 보였다. 데빈은 사람의 도움 없이 13.86%의 사례를 정확하게 끝까지 해결했다. 반면 '클로드 2'는 4.80%, 'SWE-라마-13b'와 'GPT-4'의 문제 해결 능력은 각각 3.97%와 1.74%에 그쳤다. 다른 모델들은 심지어 어떤 파일을 수정해야 하는지 알려줘야 했다. 코그니션은 이 성과를 어떻게 달성했는지, 자체 독점 모델을 사용하는지, 제3자의 모델을 사용하는지 등을 밝히지 않았다. 다만 오픈AI의 GPT-4와 같은 LLM을 '강화 학습' 기술과 결합하는 독특한 방법을 발견했다고 말했다. 또 코그니션은 "코딩은 시작에 불과하다"라며 다른 분야에 유사한 AI 에이전트를 출시할 가능성을 암시했다. 현재 데빈은 일부 사용자에게만 조기 액세스를 제공하고 있으며 이메일을 통해 연락해 권한을 얻을 수 있다. 스캇 우 코그니션 CEO는 "AI가 프로그래머가 된다는 것은 복잡한 결정을 내리고 어떤 경로를 선택해야 할지 결정하기 위해 미래를 내다보는 몇 가지 단계가 필요한 매우 심오한 알고리즘 문제"라고 말했다.

2024.03.15 10:15장유미

넥슨 '더 파이널스 시즌2', 더 빨라진 속도감에 전략성↑

넥슨이 자회사 엠바크 스튜디오에서 개발한 팀 기반 1인칭 슈팅 게임(FPS) 게임 '더 파이널스 시즌2' 대규모 업데이트를 진행했다. 이번 업데이트를 통해 클래스별 새로운 무기와 가젯, 신규 게임 모드, 색다른 콘셉트의 플레이 스타일, 개선된 랭크 시스템 등을 선보인다. 시즌2는 해커 집단 'CNS'에게 게임쇼가 해킹을 당하며 경기장과 플레이 방식에 새로운 변화가 생긴다는 콘셉트다. 공간 이동, 중력 변화, 사물 투명화 등 시즌1 보다 전략적이고 획기적인 플레이를 경험할 수 있다. 특히 수많은 신규 코스튬, 네온사인이 독특한 분위기를 자아내는 신규 맵 'SYS$HORIZON', 각 체형 별 가젯과 무기, 5대5로 경쟁하는 '파워 시프트' 모드 등을 체험할 수 있었다. 먼저, 'CNS'가 리소스 파일을 해킹해 만들어낸 신규 맵 'SYS$호라이즌'을 추가했다. 화려한 네온 불빛과 건물 사이마다 블록처럼 형성된 다리들이 놓여 있으며, 콘셉트에 걸맞게 화면이 깨지는 글리치 효과도 관람할 수 있다. 해당 전장은 다양한 수직 및 수평적 요소가 혼합된 게임 플레이를 경험할 수 있다. 건물과 건물 사이를 잇는 다리, 공중에 떠 있는 기하학적인 발판 등을 활용해 다양한 파쿠르 액션을 선보이는 것이 가능하다. 이러한 구조물을 통해 전략적인 이동도 가능하다. 아울러 CNS의 개입으로 인해 새로운 주특기와 가젯들이 추가된다. 먼저 보통 체격에는 신규 주특기 비물질화 도구와 신규 가젯 데이터 개조 도구가 더해졌다. 일시적으로 건물의 벽, 천장 등을 지우는 비물질화 도구, 날렵, 보통, 육중 등 3종의 체형(캐릭터)에 각각 신규 가젯(무기)도 업데이트했다. 날렵 체형은 플레이어와 물건을 공간 이동시킬 수 있는 게이트웨이를 사용하며, 보통 체형은 일시적으로 건물의 벽, 천장 등을 지우는 비물질화 도구, 사물을 다른 사물로 바꾸는 데이터 개조 도구를 이용하고, 육중 체형은 일정 지역의 중력을 변화시키는 반중력 큐브를 활용할 수 있다. 또한 파마스 연사 돌격소총(보통 체형), 93R 연사 기관권총(날렵 체형), 슬러그 건 타입의 산탄총인 KS-23(육중 체형) 등의 신규 무기도 새롭게 등장한다. 많은 이용자들의 기대를 모은 신규 모드 '파워 시프트'도 새롭게 추가됐다. 파워 시프트'는 총 10명의 이용자가 5대5로 팀을 나눠 플랫폼을 점거해 일정 지역까지 이동하면 승리하는 방식으로 진행된다. 진행방식은 '오버워치 2'의 '밀기' 모드와 유사하다 볼 수 있다. 플랫폼은 도로 위를 따라 움직이는 것이 아니라 공중에서 롤러코스터처럼 상하좌우 이동한다. 플랫폼 위에 팀원이 서있으면 점유되고, 올라탄 사람이 많을수록 속도가 증가한다. 파워 시프트에서는 리스폰마다 체형, 무기, 가젯을 바꿀 수 있다. 플랫폼을 점령했을 경우 포탑을 설치하는 등의 전략적인 플레이가 가능하다는 뜻이기도 하다. 만약 시간이 지나도 플랫폼이 목적지까지 도착하지 못할 경우, 가장 멀리 플랫폼을 이동시킨 팀이 승리하게 된다. 결국 최종까지 전투는 계속해서 치열하게 진행된다. 이외에도 비공개 매치가 추가됐다. 최대 12명의 플레이어와 함께 비공개 게임을 진행할 수 있다. 커리어 시스템이 생겼다. 주간 계약과 일간 계약을 진행하는 것 외에 경험치 보상을 통해 커리어의 서킷 보상을 얻을 수 있다. 정식 서비스 3개월을 맞이한 더파이널스는 현재 동시 접속자 4만 명대를 유지하고 있다. 해당 수치도 준수하다고 볼 수 있지만, 출시 직후 20만명 대를 기록한 것을 감안하면 다소 아쉬움이 남을 수 있는 부분이다. 이번 시즌 2 업데이트를 통해 더 파이널스가 다시 초반 기세를 회복할 수 있을지 기대를 모은다.

2024.03.15 10:07강한결

"정말 충격적"…사과 건넨 AI 로봇, 전 세계서 '화들짝'

생성형 인공지능(AI) 챗봇을 적용해 인간과 실시간으로 대화하고 상황에 맞게 행동하는 휴머노이드 로봇이 등장했다. 인간의 명령을 이해하고 직접 물건을 찾아서 건네주는가 하면 도움이 되는 작업을 스스로 파악하고 수행하는 모습에 많은 이들이 '충격적인 기술'이라는 평가를 내놨다. 로봇 개발 스타트업 '피규어 AI(Figure AI)'는 14일 자사 소셜 미디어 계정에 챗GPT 개발사 오픈AI와 협업한 로봇 '피규어 01'의 시연 비디오를 공개했다. 피규어AI는 지난 2022년 테슬라와 로봇 전문기업인 보스턴 다이내믹스 출신 엔지니어들이 설립한 스타트업이다. 지금까지 오픈AI와 마이크로소프트 등 내로라하는 테크기업들로부터 6억7천500만 달러 규모의 투자를 유치하며 로봇 시장을 선도하고 있다. 지난해 3월에는 첫 번째 휴머노이드 로봇 '피규어 1'을 선보인 바 있다. 이번에 공개된 영상에서 인간 형태를 한 로봇은 "지금 무엇이 보이냐"는 질문에 "테이블 중앙에 놓인 접시 위에 빨간 사과가 있고 컵과 접시가 있는 건조대가 있다. 당신은 테이블 위에 손을 얹고 근처에 서 있다"고 대답했다. 이어 사람이 "먹을 것을 달라"고 요청하자 오른손으로 사과를 들어 왼손으로 옮긴 뒤 전달했다. 테이블 위에 있는 여러 사물 중 사과만이 먹을 수 있는 것이라는 점을 미리 인지하고 행동했다는 점에서 놀랍다는 반응이다. 실제로 사과를 받은 사람이 "쓰레기를 치우면서 네가 방금 한 일을 설명해달라"고 요구하자, 로봇은 바구니에 쓰레기 봉지를 주워 담으며 "테이블 위 물건 중 사과가 유일하게 먹을 수 있는 것이어서 내가 당신에게 사과를 줬다"고 답했다. 로봇의 동작은 사람만큼 빠르지 않았지만 아주 느린 편도 아니었다. 또 사람이 "네 앞에 있는 접시들은 어디로 가야 할 것 같나"고 질문하자, 로봇은 "테이블 위에 있는 접시와 컵은 건조대로 가야 할 것 같다"고 말해 눈길을 끌었다. 이후 "그것들을 옮겨달라"는 요구를 받자 사람처럼 접시와 컵을 가지런히 정리하는 모습도 보였다. 이 영상을 본 전 세계 네티즌들은 "영화 '터미네이터'가 현실화할 날이 멀지 않았다"며 충격에 빠졌다. 이들은 영상에 "정말 충격적이다", "정말 미친 짓에 가깝다", "인간 시대의 끝이 도래했다" 등의 반응을 내놨다. 영상에 등장한 코리 린치 피겨 AI 수석 엔지니어는 자신의 엑스 계정에서 "우리는 오픈AI와의 협력 덕분에 피규어 01과 완전한 대화를 나눌 수 있게 됐다"며 "우리 로봇은 시각적 경험을 설명하고 다음 행동을 계획하는 동시에 기억을 반추하고 추론을 구두로 설명할 수 있다"고 밝혔다.

2024.03.14 21:49장유미

행안부, 4월 총선 대비 보안관제 상황 점검

정부가 오는 4월 10일 제22대 국회 총선을 대비해 해킹 공격 등 보안관제 상황을 점검했다. 고기동 행정안전부 차관은 14일 서울 상암동에 위치한 한국지역정보개발원을 찾아 보안 상황을 점검했다. 이번 선거 준비상황 점검에서 개발원은 국회의원 선거를 대비한 주민등록시스템 개선사항과 보안관제 상황을 보고했다. 개발원은 주민등록시스템의 기능 보강을 통해 선거인 명부 작성 및전송 속도를 개선했다. 정부24를 통한 거소․선상투표 온라인 접수결과가 주민등록시스템의 선거인 명부에 자동 반영되도록 했다. 또 지방자치단체 선거담당 공무원의 업무 숙련도 향상을 위해 권역별 선거인명부 작성 등 선거 교육을 진행했고 선거인명부 확정, 데이터 전송 등 실제 선거상황을 대비한 모의훈련도 전국 읍·면·동을 대상으로 실시했다. 아울러 사이버 해킹, 디도스(DDoS) 등 사이버 공격에 대비해 실시간 모니터링을 강화하고 24시간 보안관제를 통해 사이버 공격에 대비 중이다. 고기동 행안부 차관은 "선거인 명부는 국회의원 선거의 가장 기본이 되는 핵심 자료이고, 작성기간이 법정기일로 정해져 있는 만큼 한치의 차질도 발생해서는 안된다"며 "선거가 종료될 때까지 주민등록시스템이 안정적으로 운영될 수 있도록 책임감을 갖고 임하고, 만일의 사이버 공격에 대비한 보안관제도 철저를 기해달라"고 당부했다.

2024.03.14 17:53이한얼

내 얼굴 악용한 '딥페이크', 금융 어플까지 침투..."멀웨어 해킹 주의보"

딥페이크를 악용한 범죄가 기승을 부리고 있다. 금융기관의 생체 인증을 뚫어 개인정보를 훔치는 멀웨어 공격이 지난해 급속도로 늘어난 것으로 조사됐다. 14일(현지시간) 니혼게이자이(日本經濟)신문은 영국 보안전문 기업인 아이프루브를 인용해 이같은 사이버 공격이 급증했다고 타전했다. 안면 인식 생체 인증 공격은 지난해 하반기에 상반기 대비 무려 8배까지 급증한 것으로 조사됐다. 싱가포를 보안전문 기업 그룹 IB는 이같은 멀웨어 공격을 '골드픽엑스(GoldPickaxe)'라고 명명하고 이미 온라인상에 급속도로 확대되고 있다고 지적한 바 있다. 실제 안드로이드 버전 'GoldPickaxe.Android'와 아이폰 버전 'GoldPickaxe.iOS' 이라는 명칭으로 유포되는 실정이다. 배후엔 중국어를 사용하는 사이버 해커 그룹 '골드팩토리(GoldFactory)'가 있다. 이들은 이른바 '스미싱' 기법을 통해 멀웨어를 내려받고 '골드픽엑스'를 설치하도록 유도하는 식이다. '골드픽엑스'는 휴대전화 사용자의 얼굴을 인식하고 딥페이크 정밀도를 높인다. 신분증 사진 촬영, 전화번호 입력 등을 유도해 개인정보를 유출시키고 휴대전화 메시지 내용까지 털어간다. 이같은 방식으로 만들어진 딥페이크 영상과 이미지는 각종 금융 서비스에 로그인하는 절차에 악용된다. 태국과 베트남은 안면 인식을 활용한 앱이 늘어나는 추세인데 이에 따라 '골드픽엑스' 역시 활개를 치고 있다. 실제 지난 2월 베트남 호치민에 사는 한 남성이 불명의 멀웨어를 내려 받은 뒤 계좌에 30억 동(약 1억6천20만원)이 증발한 사례가 발생한 바 있다.

2024.03.14 17:06이한얼

"업무 혼선 줄인다"...MS 팀즈, 개인·업무용 단일 앱 전환

마이크로소프트(MS)가 협업 툴 팀즈를 개인 업무와 회사 업무에 자유롭게 사용할 수 있는 통합 버전을 내놓는다. 13일(현지시간) 미국 IT 매체 더버지에 따르면 마이크로소프트가 오는 4월 팀즈 단일 버전을 출시할 예정이다. 팁즈 통합 버전을 사용하면 별도로 로그인을 하지 않고도 업무 회의에 참여할 수 있다. 앱에서는 알림도 개선돼 업무 시 어느 팀에서 알림이 왔는지 확인할 수 있다. 또 별도 앱을 설치하고 실행할 필요 없이 작업 표시줄을 사용할 수 있다. 보도에 따르면 마이크로소프트는 공식 블로그를 통해 "개인 등 업무 사용자로부터 일관된 피드백을 받았다. 개인 계정과 회사 계정에 쉽게 액세스하고 전환할 수 있는 단일 앱을 선호한다"고 밝혔다.

2024.03.14 13:14이한얼

10주년 맞은 코인원...'비트코인 1억' 가상자산 시장 행보 눈길

가상자산 거래소 코인원이 설립 10주년을 맞아 '투자자 보호'와 '블록체인 혁신'을 기치로 내걸로 행보에 속도를 높인다. 이 중에서 '투자자 보호'는 가상자산 이용자 보호법(가상자산법) 시행에 있어 중요한 요소로 지적되는만큼 향후 코인원 행보에도 시선이 집중된다. 지난 2014년 2월 20일 출범한 코인원은 10년만에 괄목할 성장을 거뒀다. 누적 거래액은 452조 원, 누적 회원수는 293만 명이며 전체 임직원 수는 213명에 달한다. 설립 1주년 당시와 비교하면 누적 거래액은 64만5천 배, 회원 수는 944배 늘어났다. 이 기간 가상자산 업계 최초 기록도 다수 달성했다. 특히 가상자산 시장의 주요 가치로 자리잡은 보안, 정보보호 부분에서 발자취를 남겼다는 점이 눈길을 끈다. 2017년에 가상자산 거래소 최초로 개인정보보호 배상책임보험에 가입하며 이용자 보호를 강조한 코인원은 지난 2023년에 정보보호 대상 시상식에서 대상인 과학기술정보통신부 장관상을 수상했다. 가상자산 거래소가 정보보호 대상을 수상한 것은 코인원이 처음이다. 당시 코인원은 2014년 창사 이래 보안사고가 발생하지 않았다는 점과 ▲정보보호 조직 및 예산 편성 △정보보호체계 운영 ▲거래지원 가상자산 및 서비스의 안전성 확보 ▲물리보안 ▲임직원 보안의식 등에서 높은 점수를 받았다. 이렇듯 코인원은 투자자 보호를 위한 꾸준한 투자를 이어왔다. 지난해에는 거래지원 비리 신고 채널을 신설하고 불공정 거래 모니터링 시스템 공개 등의 대책을 내놓기도 했다. 또한 외부 기관 컨설팅을 통해 거래소 보안 아키텍쳐를 평가받고, 티오리와 함께 모의해킹 훈련을 진행해 보안 위기가 발생할 시에 대응 속도를 높이기도 했다. 가상자산법 시행을 앞두고 금융당국이 강조하고 있는 자금세탁방지(AML) 역량 강화에도 일찌감치 대응해 AML 센터를 강화해온 것도 눈길을 끄는 점이다. 가상자산 범죄 피해를 사전에 예방하는 이용자보호센터 운영과 보이스피싱 피해액 환급 노력도 눈여겨 볼만하다. 코인원은 이용자보호센터를 통한 범죄 피해 예방 활동을 펼쳐 보이스피싱, 투자사기 등으로부터 지난해에만 48억 원이 넘는 규모의 이용자 자산을 지켜냈다. 피해가 발생한 후에 후속조치를 하는 것이 아니라 과거 피해 신고 내용을 기반으로 범죄 유형을 분석하고 이상거래탐지 모니터링을 통해 해당 패턴을 찾아내는 노력이 효과를 낸 셈이다. 여기에 서울경찰철과 금융기관 협조를 통해 보이스피싱 피해금 약 15억 원을 환급하며 가상자산 시장 안정성을 확립하고 있다. 수년간 이어진 크립토윈터 기간에도 꾸준히 강화해 온 코인원의 이용자 보호 역량은 '비트코인 1억원'으로 대표되는 가상자산 호황기에 더욱 힘이 될 것이라는 의견도 나온다. 가상자산법 시행 이후 금융당국이 거래소의 이용자 보호 역량을 집중적으로 들여달 볼 것이라는 관측이 나오는 가운데 이용자 보호 역량이 거래소를 평가하는 바로미터가 될 것이라는 전망이다. 차명훈 코인원 대표는 "10년 전 불모지로 여겨졌던 국내 환경에서 제도권 산업으로 자리 잡기까지 가상자산 성장을 함께했다는 점에서 큰 자부심을 느낀다"며 "올해는 가상자산법 시행 원년이자 코인원의 새로운 10년을 시작하는 시기인 만큼 투자자 보호와 규제 준수에 좀 더 방점을 두고 건전한 가상자산 시장을 선도하기 위한 노력을 다하겠다"고 밝혔다.

2024.03.14 11:15김한준

CJ올리브영, 신입 채용 실시…두 자릿수 규모

CJ올리브영이 대규모 신입인재 채용을 실시한다고 14일 밝혔다. 매해 기록적인 성장을 이어가는 점을 고려해 선제적으로 최고 인재를 확보하며 미래 경쟁력을 구축하기 위한 복안이다. 모집 분야는 총 17개로 전체 두 자릿수 규모다. ▲상품기획(MD) ▲상품개발(BM) ▲마케팅 (글로벌·콘텐츠·퍼포먼스) ▲IT/개발(백엔드·AOS·iOS·SRE) ▲디자인 (상품·VMD) ▲사업관리 등 다양한 직무에서 지원자를 모집한다. 가장 큰 비중을 차지하는 것은 MD 직무다. 변화하는 유통업계에서 직무 중요도가 높아지는 점을 반영해 꾸준하게 두 자릿수 채용을 유지해온 데 이어, 올해는 채용 규모를 더욱 확대했다. 입사를 희망하는 지원자는 3월 26일 오후 6시까지 CJ그룹 채용 홈페이지에 지원서를 제출하면 된다. 1차 서류전형에 합격한 지원자는 조직, 직무 적합도를 검증하는 테스트 전형을 거치며, 이후 1·2차 면접을 치루게 된다. 최종 합격자는 오는 7월경 선정되며, 이후 CJ그룹 입문 교육을 받는다. 한편, 올리브영은 이번 대규모 신입 채용에 앞서 지난 4일부터 7일까지 나흘 간 서울 주요 대학 4곳에서 채용 상담을 진행했다. 올리브영 채용 담당자가 직접 참여해 회사의 비전과 이번 전형에 대한 자세한 설명을 더했으며, 일부 현장에서는 재학생들의 대기줄이 길어져 별도의 공간을 마련해야 할 정도로 뜨거운 열기가 전해졌다. 오는 19일에는 서울 혜화동 대학로 인근에 위치한 한 카페에서 MD 직무 설명회도 개최할 예정이다. 이 밖에도 올리브영은 공식 유튜브 계정을 활용해 이번 공고에 대한 유용한 소식도 제공한다는 계획이다. 이번 공고 안내, 2023년 입사자가 알려주는 합격 노하우, MD 신입사원의 일과를 다룬 콘텐츠 등 총 3편의 영상을 순차적으로 공개한다. 올리브영 관계자는 "글로벌 K뷰티를 선도해나갈 인재들의 많은 지원을 기대하고 있다”며 "입사 이후 신입사원들이 의지와 역량을 갖춘 '반듯한 하고잡이' 인재로 성장할 수 있도록 다각도로 지원을 아끼지 않겠다"고 말했다. 지디넷코리아는 5월22일 강남구 봉은사로에 위치한 슈피겐홀에서 HR 담당자 대상의 'HR테크 커넥팅 데이즈' 세미나 행사를 연다. 이번 행사에는 리멤버(드라마앤컴퍼니)·잡플래닛(브레인커머스)·스펙터·블라인드·클랩(디웨일) 등 HR 분야 대표 기업들이 참여해 인적자원 관리(HRM)에 관한 최신 트렌드를 짚어보고, 데이터에 기반한 인사이트를 제시할 예정이다. 또 여러 성인 교육 기업들도 참여해 인적자원 개발(HRD)에 필수인 '업스킬'과 '리스킬'에 대한 노하우도 풀어낼 계획이다. HR테크 커넥팅 데이즈에 강연 및 전시 부문 참여를 원하는 기업은 운영사무국에 문의하면 된다. 또 현장 참여를 원하는 HR 담당자 및 임원은 [☞이곳]을 통해 사전 등록하면 된다. 사전 등록자 중 선정된 지원자들에게 4~5월 중 정식 초청장이 발송될 예정이다. 포털 뉴스에서 신청 링크가 보이지 않을 경우, 위 이미지에 나온 QR코드를 스캔하면 된다.

2024.03.14 10:54최다래

Prev 101 102 103 104 105 106 107 108 109 110 Next