검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (2467건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

시큐아이, 2024년 보안위협 '생성형AI·APT' 제시

시큐아이는 2024년 주목해야 할 4대 보안 위협 전망 보고서를 2일 발표했다. 시큐아이에서 선정한 4대 보안 위협은 ▲생성형 인공지능(AI)를 활용한 피싱 공격 ▲제로 트러스트(Zero Trust) ▲하이브리드 메시 보안 ▲국제 관계의 긴장감에 따른 APT(지능형 지속 위협) 공격이다. 챗GPT와 같은 생성형 AI가 발전함에 따라, 공격자는 수준 높은 피싱 사이트를 손쉽게 구축할 수 있고 공격 대상의 국가에 맞는 언어로 높은 수준의 피싱 메일을 작성할 수 있다. 해킹에 대한 전문적인 지식과 기술이 요구되었던 과거와 달리 생성형 AI를 활용한다면 악성코드, 암호화 도구, 다국어 피싱 메일 등 누구나 쉽게 해킹 공격을 시도할 수 있을 것이란 예측이다. 사이버 공격 지능화·고도화에 따른 제로 트러스트 보안 도입이 더욱 활발해질 전망이다. 제로 트러스트는 언제 어디서든 발생 가능하다는 전제하에 보안 요건을 갖추지 않은 사용자와 디바이스의 접근을 통제하고 최소한의 권한을 부여하는 보안 모델이다. 기존 경계 기반 보안 모델의 한계를 보완하고 급변하는 IT환경에 대응하고자 등장하였다. 시큐아이는 정부를 포함한 공공기관과 기업이 제로 트러스트 기반의 보안 체계를 도입하고 있음에서 나아가 내년부터는 보안 문화로 정착할 것으로 전망했다. 보안 요소들의 유기적 연결이 강조되는 가운데, 하이브리드 메시 보안이 주목받을 전망이다. 하이브리드 메시 보안은 단일 제어 포인트를 통해 온프레미스 보안과 클라우드 네이티브 보안을 연결하는 아키텍처를 말한다. 디지털 전환으로 조직의 자산은 온프레미스를 너머 클라우드로 확장되고 있다. 복잡해진 IT환경 속 보안 시스템들은 보안 가시성이 떨어지고 일관되지 못한 보안 정책이 적용된다. 따라서 여러 보안 솔루션을 소수의 제품으로 통합하여 명확한 가시성과 간소화된 보안 정책을 제공하는 하이브리드 메시 보안이 각광받을 것이란 예측이다. 시큐아이는 국제 관계의 긴장감에 따른 APT 공격이 증가할 것으로 예측했다. 통상 국가 간 갈등이 심화될수록 고도화된 APT 공격 혹은 정치적 목적을 가진 핵티비즘(행동주의 인터넷 해킹)이 급증한다. 4월 총선과 같은 큰 정치적 이벤트를 앞둔 국내에서도 킴수키, 라자러스와 같은 그룹들의 공격이 더욱 활발해질 것으로 예측된다. 정삼용 시큐아이 대표는 "보안은 사후 대책보다 선제적인 예방이 중요하다"며 "디지털 전환, 클라우드 전환으로 확장된 보안 영역을 안전하게 보호할 유기적이고 통합적인 보안 체계가 필요하다" 고 강조했다.

2024.01.02 17:50남혁우

갤럭시S24 AI 사진편집 "픽셀8 '매직 에디터' 닮았다"

삼성전자가 이번 달 공개할 예정인 차세대 스마트폰 '갤럭시S24' 시리즈에 구글 픽셀8에 탑재됐던 인공지능(AI) 사진 편집 기능과 유사한 기능이 포함될 예정이다. 샘모바일 등 외신들이 1일(현지시간) IT 팁스터 아르센 루핀의 엑스(@MysteryLupin)를 인용해 갤럭시S24 시리즈에 들어갈 생성 AI 사진 편집 기능을 보도했다. 아르센 루핀은 갤럭시S24에 들어갈 AI 사진 편집 기능은 사진에서 원치 않는 개체를 삭제하고 이동시키거나 AI를 활용해 사진 속 빈 공간을 원본 사진이 아닌 다른 사진의 영역으로 생성하고 채울 수도 있다고 설명했다. 해당 기능은 구글이 작년에 출시했던 픽셀8에 탑재된 생성AI 도구인 매직 에디터와 유사한 기능이다. 이 도구를 사용하면 사용자는 사진에서 피사체를 선택해 원하는 위치로 이동시킬 수 있으며 사진 속 공백을 채울 수도 있다. 또, 이 기능을 사용하려면 갤럭시S24 사용자가 삼성전자 계정을 사용해 로그인한 후 인터넷에 연결되어 있어야 한다. 이는 해당 기능이 클라우드 연결이 필요하다는 것을 의미한다고 샘모바일은 전했다.

2024.01.02 15:28이정현

오지스 '오르빗 브릿지', 해킹 피해로 1천억 탈취

국내 블록체인 기업 오지스가 개발한 크로스체인 서비스 '오르빗 브릿지'가 해킹으로 약 8천200만 달러(약 1천63억원) 규모 가상자산을 탈취당했다. 크로스체인은 서로 다른 블록체인에서 발행된 토큰을 교환해주는 서비스다. 오르빗 브릿지의 경우 이용자들이 주로 이더리움과 클레이튼 계열 토큰 교환을 위해 사용해왔다. 코인텔레그래프, 크립토뉴스 등 매체에 따르면 지난달 31일 한 트위터 이용자가 오르빗 브릿지에서 대규모 자산이 유출되고 있다며 해킹 가능성을 제기했다. 이후 블록체인 보안 기업 사이버스 등이 같은 견해를 내놓으면서 이용자 유의를 촉구했다. 블록체인 분석 플랫폼 아캄인텔리전스에 따르면 오르빗 브릿지를 공격한 해커는 총 8천168만 달러 가량의 가상자산을 탈취한 것으로 추정된다. 테더(USDT) 3천만 달러 어치, USD코인(USDC) 1천만 달러 어치, 이더리움(ETH) 2천170만 달러 어치, 다이(DAI) 1천만 달러 어치, 랩트비트코인(WBTC) 980만 달러 어치다. 해커가 악용한 취약점이 어떤 것인지는 알려지지 않았다. 오르빗체인은 지난달 31일 오르빗 브릿지에 확인되지 않은 접근이 발생했다며, 문제를 해결하기 위해 보안 기업 티오리 및 국제 당국과 협력하고 있다고 1일 밝혔다. 다만 업계 일각에선 피해 규모가 상당해 해결이 어려울 것이란 전망도 제기하고 있다. 오르빗 브릿지의 총 예치 자산 규모는 1억5천100만 달러 가량으로, 이번 해킹 피해로 탈취된 자산은 약 절반 수준이다. 오지스는 앞서 클레이스왑, 벨트파이낸스 등 자체 개발 서비스에서도 해킹 피해를 입은 바 있다. 클레이스왑은 600만 달러, 벨트파이낸스는 200만 달러 규모 가상자산을 탈취당했다. 같은 날 클레이튼 측은 오르빗 브릿지 해킹 관련해 직접적 영향을 받지 않았다고 밝혔다. 다만 오르빗 체인이 지난 몇 년간 클레이튼 생태계 성장에 중요한 역할을 해왔다며, 함께 해결책을 모색하겠다고 했다. 이날 빗썸, 코인원 등 국내 가상자산 거래소들은 오르빗 체인에서 사용하는 토큰인 오르빗체인(ORC)을 거래 유의 코인으로 지정했다. 오르빗 브릿지 관련 보안 이슈가 발생한 것으로 보이는 정황을 확인했다며, 시세 변동성이 커지고 있다고 덧붙였다.

2024.01.02 11:11김윤희

가비아, 그룹웨어 '하이웍스' 50% 할인 이벤트

가비아(대표 김홍국)는 그룹웨어 '하이웍스'의 신규 도입 고객을 대상으로 50% 할인 이벤트를 진행한다고 2일 밝혔다. 프로모션 기간 중 '하이웍스'를 처음 도입하는 중소·중견 기업 고객은 최대 12개월간 이용가의 50%를 할인받을 수 있다. 이벤트 참여 시 기존 사용자별로 월 3천 원으로 사용할 수 있었던 '무제한 메일', '전자결재', '근무관리' 등 13개의 기능을 월 1천5백 원으로 이용할 수 있다. 사용자 1명당 연간 최대 1만 8천 원을 할인받을 수 있는 셈이다. 이를 200인 이상 계정을 이용하는 사업체 기준으로 환산하면, 정상가 대비 연간 약 3백6십만 원을 절감할 수 있는 것으로 추산된다. 이번 이벤트를 통해 하이웍스 도입 계약을 체결한 고객에게는 추가적인 혜택도 주어진다. 가비아는 행사 기간 종료 후 추첨을 통해 30명의 고객에게 전자계약 100건을 무료로 증정할 계획이다. 이벤트 참여를 희망하는 사람은 오는 31일까지 가비아와 하이웍스 공식 홈페이지에서 이벤트에 응모하면 된다. '하이웍스'는 메일, 전자결재, 근태관리 등 기업 업무를 지원하는 클라우드 그룹웨어 서비스다. 가비아 측은 “2024년 갑진년 청룡의 해를 맞이해 중소·중견 기업을 응원하고자 이벤트를 준비했다”며 “이번 이벤트가 기업의 디지털 전환과 업무 환경 변화에 도움이 되길 바란다”고 밝혔다.

2024.01.02 10:29김우용

정재학 경희대 교수, 한국방사성폐기물학회장 취임

한국방사성폐기물학회는 정재학 경희대 원자력공학과 교수가 제11대 학회장으로 취임했다고 2일 밝혔다. 임기는 올해 1월부터 2년간이다. 정재학 학회장은 연세대학교 화학과를 졸업하고 한국과학기술원(KAIST)에서 원자력공학 석·박사학위를 취득한 후 한국원자력안전기술원에서 20년간 근무하며 방사선규제단장·방폐물규제실장·방폐물안전연구PM·법령기준실장 등 주요 보직을 두루 역임한 방사성폐기물 안전분야 전문가다. 대외활동으로는 국무조정실 주요 정책과제 자문위원, 원자력안전위원회 원자력안전전문위원, 원자력기금 사업추진위원 및 원자력연구개발계정 운영위원, 국가기술자격정책심의위원회 원자력전문위원, IAEA 방폐물안전기준위원회(WASSC) 위원, OECD/NEA 방폐물관리위원회(RWMC) 규제자포럼 집행위원, 한국원자력학회 학술이사 등을 역임했다. 학회에서는 학술이사, 총괄연구분과위원장 겸 핵주기정책·규제 및 비확산 연구분과위원장과 학술지 편집위원을 지냈고 지난 2년간 학회의 제10대 임원으로 부회장직을 수행했다. 경희대 원자력공학과 교수로 재직 중인 정 학회장은 국가과학기술자문회의 에너지환경전문위원 및 원자력·핵융합소위원장과 원전해체글로벌경쟁력강화협의회 공동회장직도 맡고 있다. 정재학 학회장은 “지속가능한 고준위 방사성폐기물 관리기반 구축을 위한 법제화가 시급하다”며 “명실공히 방사성폐기물 싱크탱크로서 학회 역할을 재정립하겠다”고 취임 소감을 밝혔다. 2003년 발족한 한국방사성폐기물학회는 사용후핵연료를 포함한 방사성폐기물의 안전하고 지속가능한 관리에 이바지하기 위해 설립된 학술단체다. 현재 3천500여 명의 회원과 69개 법인회원이 핵주기정책·규제와 비확산, 사용후핵연료 처분전관리, 고준위폐기물 처분, 중·저준위폐기물관리, 제염해체, 방사선환경 및 안전, 방사화학 연구분과를 중심으로 활발히 활동하고 있다.

2024.01.02 10:18주문정

마이크로소프트, 보안 우회 악성코드 설치 차단

마이크로소프트가 보안 조치를 우회해 악성코드를 자동으로 설치할 수 있는 취약점을 비활성화하는 보안 패치를 실시했다. MS파워유저 등 외신에 따르면 최근 마이크로소프트는 앱설치관리자(ms-appinstaller) URI 체계와 관련된 결함을 확인하고 이를 완화했다고 밝혔다. 앱 설치 관리자는 한 번의 클릭으로 정의된 모든 패키지를 설치할 수 있도록 구성된 파일이다. 문제는 앱 설치 관리자를 통해 만들어진 데스크톱앱(MSIX) 패키지에 외부 링크가 포함될 수 있다는 점이다. 이를 악용할 경우 정상 소프트웨어로 위장한 패키지에 우회 링크를 추가해 이를 설치할 때 악성코드도 포함시키는 것이 가능하다. 웹상에서 설치가 바로 이뤄지기 때문에 PC에 설치된 백신 등이 악성코드를 확인하고 제한할 수 없는 것이 특징이다. 이번 업데이트를 통해 마이크로소프트는 MSIX 패키지 설치 프로그램을 사용할 경우 더이상 웹 페이지에서 직접 앱을 설치할 수 없도록 제한했다. 대신 MSIX 패키지를 먼저 다운로드 후 설치해야 PC에 설치된 바이러스 백신이 패키지를 검사하는 과정을 거쳐야 한다. 마이크로소프트 측은 “우리는 악성 활동을 끊임없이 모니터링하고 사기, 피싱 및 기타 다양한 지속적인 위협을 방지하기 위해 지속적인 개선을 실시할 것”이라며 “앞으로도 공격자들이 계속해서 기술을 발전시키는 것에 대해 경계심을 늦추지 않을 것”이라고 전했다.

2024.01.01 12:11남혁우

렌탈사업 성장세 꾸준…"새해엔 제품 다각화"

국내 렌탈 업계는 지난해 전반적으로 성장세를 이어왔다. 대부분 업체가 관리 계정을 확대했고, 코웨이가 국내 단일 업체로는 처음으로 관리 계정 수가 1천만 개를 돌파하기도 했다. 코웨이는 지난 2~3분기 연속 분기 매출 1조 원을 넘어서는 등 선두 지위를 공고히 했다. 1998년 렌탈 서비스를 처음 선보인 이래로 25년 만에 이 같은 성과를 냈다. 코웨이가 올해 호실적 배경으로는 크게 '비렉스' 실적 호조와 해외법인 매출 지속 성장세가 꼽힌다. 비렉스는 코웨이가 지난 2022년 12월 선보인 슬립·헬스케어 브랜드다. 코웨이는 이를 중심으로 매트리스, 안마의자 등 제품군을 확대 중이다. 코웨이 지난해 3분기 기준 해외법인 매출액은 3천631억원으로 전년 동기 대비 2.3% 증가했다. 미국 법인과 태국 법인 매출액이 각각 532억원, 299억원으로 전년 동기 대비 각각 4.9%, 57.0% 증가했다. 태국 법인은 처음 흑자를 냈다. 김순태 코웨이 CFO는 “슬립·힐링케어 브랜드 비렉스 성장으로 안정적 실적 성장세가 이어지고 있다”며 “비렉스가 당사의 신성장 동력으로 자리 잡을 수 있도록 최선의 노력을 다하겠다”고 말했다. SK매직도 지난해 렌탈 누적 계정 수를 꾸준히 늘려왔다. 지난 3분기 기준 총 계정 수는 약 259만 개를 기록했다. 특히 지난 3분기 기준 해외 사업 부문이 분기 손익분기점(BEP)를 달성하기도 했다. SK매직 지난 3분기 연결기준 영업이익은 약 130억 원으로 전년 대비 약 122% 증가했다. 같은 기간 매출액은 2천703억 원으로 전년 대비 약 3.6% 늘었다. 쿠쿠홈시스도 지난해 렌탈 사업 예상 매출액이 8천억 원에 달하는 등 성과를 냈다. 누적 계정수는 지난 3분기 267만 7천 개로 집계됐다. 4분기에는 약 273만 개를 넘어설 것이란 전망도 제시했다. 쿠쿠홈시스가 지난 3분기 누적 매출액 7천90억 원으로 전년 동기 대비 3.8% 하락한 것에 대해서 회사 관계자는 “지난해 4분기 렌탈 회계 인식 기준이 일부 조정된 영향으로, 실제 렌탈·일시불 매출과 누적 계정수는 꾸준히 증가하고 있다”고 설명했다. 쿠쿠홈시스는 새해에도 제품 다각화와 렌탈 시장 확대에 주력한다. 국내에서는 일시불 상품군을 확대한다. 특히 헤어 전문 가전 제품군을 강화하는 등 상품 다각화 전략을 전개한다. 또한 렌탈 가전을 정기 구독 서비스로 확대하고 기업간거래(B2B) 사업도 확대해 렌탈 시장에서 경쟁력을 높인다는 구상이다.

2024.01.01 09:06신영빈