검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (2422건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

기업에서 준 연봉이 미사일로?…美 IT업계, 北 위장취업 주의

북한 산하 해킹조직들이 소프트웨어(SW) 및 기술 컨설팅 기업을 사칭하며 글로벌 기업에 침투한 것으로 나타났다. 22일 해커뉴스 등 외신에 따르면 보안전문기업 센티넬원은 북한의 가짜 IT기업에 대한 보고서를 발표했다. 보고서에 따르면 미국인 구직자로 가장한 북한 해커들이 미국 기업 상당수에 원격 IT근로자로 고용돼 활동 중이라고 밝혔다. 이들은 원격 고용 프로세스의 취약성을 악용해 위조 혹은 도용된 신분 서류로 신분을 위장한 것으로 나타났다. 특히 위장 신분을 신뢰성을 높이기 위해 가짜 IT기업도 운영하며 조직적으로 활동한 것으로 확인됐다. 지난해 10월 미국에서 압수한 17개 웹사이트를 조사한 결과 해당 사이트는 북한과 중국, 러시아에서 IT 근로자들이 원격 취업을 지원할 때 실제 신원과 위치를 숨기는 역할을 한 것으로 나타났다. 이들은 주로 기업에서 제공하는 임금을 노리는 것으로 나타났지만 일부 기업의 경우 민감한 기업 정보 유출되기도 한 것으로 나타났다. 위장취업을 통해 확보한 급여는 대부분 북한으로 전달됐다. 이 중 일부는 대량살상무기(WMD)와 탄도 미사일 프로그램 지원에도 사용된 것으로 알려졌다. 톰 헤겔 등 센티넬원 보안연구원은 "기업에서 제공하는 임금이 북한으로 전달되며 부정적인 이미지를 얻는다"며 "랜섬웨어, 기밀 탈취 등의 위협에도 노출될 가능성이 크다"고 지적했다. 이어 "현재 확인한 내용 외에도 많은 북한 해킹조직원이 기업에 위장 취업을 시도하거나 이미 침투한 사례가 상당수 있을 것으로 예상된다"며 "각 조직은 이들의 불법적인 활동을 방지하기 위해 원격근무 계약 과정에서 신중하게 상대를 검토해야 할 것"이라고 조언했다.

2024.11.22 09:28남혁우

비트코인 9만9천 달러 돌파...SEC 위원장 사임 소식에 급등

비트코인 시세가 한때 9만9천 달러를 돌파하며 '10만 달러 시대'에 대한 기대를 높였다. 미국 가상자산 거래소 코인베이스 시세 기준으로 비트코인은 21일(현지시간) 오후 2시경 9만9천55달러를 기록했다. 비트코인 시세는 도널드 트럼프 후보가 미국 대선에서 승리한 후 꾸준한 상승세를 보여왔다. 이날 시세 상승은 개리 겐슬러 SEC 위원장이 내년 1월 20일 사임하겠다는 의사를 밝힌 것이 영향을 끼친 것으로 풀이된다. 개리 겐슬러 SEC 위원장은 내년 1월 20일부로 자리에서 물러날 것을 본인의 X(구 트위터) 계정을 통해 밝혔다. 가사자산 산업 규제 입장을 이어온 개리 겐슬러 SEC 위원장이 사임할 것이라는 소식이 전해지며 비트코인 외에 주요 가상자산도 일제히 상승세에 접어들었다. 특히 SEC와 소송을 진행 중인 리플은 8.2% 상승했다. 리플 시세는 지난 일주일 사이 약 46% 상승한 상태다.

2024.11.22 08:03김한준

개리 겐슬러 SEC 위원장 사임 의사..."1월 20일 물러날 것"

개리 겐슬러 미국 증권거래위원회(SEC) 위원장이 오는 1월 20일(현지시간) 자리에서 물러날 계획을 공식 발표했다. 겐슬러 위원장은 자신의 X(구 트위터)를 통해 이 같은 사실을 알리며 SEC에서 보낸 시간을 '인생의 영광'으로 회고했다. 겐슬러 위원장은 "SEC는 투자자를 보호하고, 자본 형성을 촉진하며, 시장이 투자자와 발행자 모두를 위해 작동하도록 보장하는 놀라운 기관"이라며 "이러한 임무를 위해 헌신한 직원들과 함께 일하는 것은 큰 영광이었다"고 말했다. 또한 "SEC는 우리의 임무를 충실히 수행했으며 두려움이나 편애 없이 법을 집행했다"며 "이 기관의 성과는 매일 미국 국민을 대신해 노력한 직원들의 헌신 덕분"이라고 강조했다. 겐슬러 위원장은 지난 2021년 4월 조 바이든 대통령 지명으로 SEC 수장을 맡았다. 또한 재임 기간 투자자를 보호하기 위해 명확한 규제가 필요하다며 가상자산 산업에 대한 강도 높은 규제 정책을 펼쳐 주목을 받았다. 한편 도널드 트럼프 미국 대통령 당선인은 대선 기간 자신이 당선되면 SEC 위원장부터 교체할 것이라는 공약을 내세운 바 있다.

2024.11.22 07:49김한준

견적 요청에 무심코 '클릭'…업무 메일에 정보 탈탈 털렸다

최근 업무 관련 메일로 위장한 신규 악성코드 유포 사례가 다수 발견돼 사용자들의 각별한 주의가 요구된다. 21일 안랩에 따르면 최근 공격자들은 클라우드 기반 그룹웨어의 대용량 첨부파일 URL이나 저작권 위반 안내 메일을 가장해 악성코드를 유포하고 있는 것으로 나타났다. 특히 사용자들의 긴급성을 자극하거나 신뢰를 얻기 쉬운 방식을 활용해 악성 파일 다운로드를 유도한 것으로 밝혀졌다. 안랩은 클라우드 그룹웨어의 첨부파일 기능을 악용한 사례에서 '견적 요청'과 같은 제목으로 악성 URL을 포함한 메일이 발송됐다고 설명했다. 사용자가 URL을 클릭하면 정보탈취형 악성코드가 다운로드돼 PC 내부 정보가 공격자 서버로 전송된다. 또 공격자들은 저작권 위반 안내를 사칭한 메일 형태로 실행파일과 DLL 파일이 포함된 압축파일을 다운로드 하도록 유도하고 있다. 특히 실행파일 확장자를 '.pdf'로 위장하고 공백을 삽입해 사용자가 'exe' 파일임을 알아채기 어렵게 만들었다. 이러한 악성 해킹 사례에 대응해 안랩은 자사 'V3' 제품군과 안랩 'MDS' 솔루션에서 해당 악성코드와 URL에 대한 탐지 및 실행 차단 기능을 제공 중이다. 또 위협 인텔리전스 플랫폼인 '안랩 TIP'을 통해 최신 위협 정보를 실시간으로 제공하고 있다. 안랩 관계자는 "조직 계정 정보 유출은 추가적인 피해로 이어질 가능성이 높다"며 "사용자들이 보안 수칙을 철저히 지키는 것이 중요하다"고 강조했다.

2024.11.21 17:28조이환

5년 전 업비트 이더리움 해킹 사건...범인은 북한 해커 조직

5년 전 국내 암호화폐 거래소 업비트에서 발생한 580억 원 규모의 가상자산 탈취 사건이 북한 소행인 것으로 확인됐다. 경찰청 국가수사본부는 지난 2019년 11월 업비트에서 보관 중이던 이더리움 34만 2천개가 탈취된 사건에 북한 정찰총국 소속 해커 조직 '라자루스'와 '안다리엘'이 관여했다고 21일 밝혔다. 피해 금액은 당시 시세로 약 580억원이며 현재 시세로는 약 1조 4천700억원에 달한다. 수사 당국은 북한 IP 주소와 가상자산 흐름, 북한식 표현 사용 흔적, 그리고 미국 연방수사국(FBI)과의 공조 자료를 종합적으로 분석해 북한이 주도한 것으로 결론지었다. 국내 수사기관이 북한의 가상자산 해킹을 공식 확인한 것은 이번이 처음이다. 경찰은 추가 범죄를 우려해 구체적인 공격 방식을 공개하지 않았다. 경찰 조사 결과 북한이 탈취한 이더리움의 57%는 북한이 개설한 것으로 보이는 암호화폐 교환 사이트 3곳에서 비트코인으로 교환됐으며 거래 가격은 시세보다 약 2.5% 저렴했다. 나머지 이더리움은 해외 51개 거래소로 분산 전송된 뒤 세탁 과정을 거친 것으로 드러났다. 또한 2020년 10월 스위스의 한 암호화폐 거래소에서 비트코인으로 전환된 일부 자산이 보관된 사실도 확인했다. 경찰은 이후 4년 동안 스위스 검찰과 협력해 이 비트코인이 국내에서 탈취된 자산임을 증명했으며, 지난 10월 약 4.8 비트코인(약 6억 원 상당)을 환수해 업비트에 반환했다.

2024.11.21 17:11김한준

프리퍼드 네트웍스, 확장 가능한 최첨단 AI 플랫폼을 위해 디지털 리얼티의 일본 데이터 센터 선택

싱가포르, 2024년 11월 21일 /PRNewswire/ -- 전 세계 최대의 클라우드 및 통신사 중립 데이터 센터, 코로케이션, 상호 연결 솔루션 공급 업체 디지털 리얼티(Digital Realty) (NYSE: DLR)는 일본 인공지능(AI) 기업 프리퍼드 네트웍스(Preferred Networks, Inc.)(PFN)가 최첨단 AI 컴퓨팅 플랫폼을 호스팅하기 위해 일본 도쿄에 위치한 디지털 리얼티의 최신 데이터 센터 PFN은 일본에서 가장 높은 가치를 인정받는 AI 및 딥러닝 회사이다. PFN은 AI 솔루션, 생성형 AI 기반 모델부터 슈퍼컴퓨터와 칩에 이르기까지의 수직 통합 방식을 통해 최첨단 소프트웨어와 하드웨어 기술을 개발한다. 또한 제조, 소재, 소매, 의료 등의 분야에서 기업, 연구 기관, 정부 기관들이 과제들을 해결할 수 있도록 지원하고 있다. PFN은 지난 10월 딥 러닝 및 AI 워크로드 맞춤형 클라우드 서비스 프리퍼드 컴퓨팅 플랫폼(Preferred Computing Platform)을 공개했다. 이 플랫폼은 강력한 AI 컴퓨팅 성능과 효율을 구현하는 PFN 전용 가속기 MN-Core™ 시리즈 프로세서가 구동한다. PFN은 이 서비스의 요구 사항을 충족하기 위해 견고하고 안정적인 디지털 인프라가 필요했다. 한편, MC 디지털 리얼티의 도쿄 데이터 센터 NRT12는 고성능 서버를 지원하기 위해 확장 가능한 랙 전력 용량(최대 150킬로와트(kW))을 제공한다. PFN은 유연한 최첨단 설계와 기능을 고려하여 NRT12를 선택하였다. 데이터 센터 운영과 직접 액체 냉각 방식에 대한 디지털 리얼티의 전문성도 PFN의 결정에 중요한 역할을 했다. NRT12는 미쓰비시 코퍼레이션과 디지털 리얼티 컴퍼니의 합작사인 MC 디지털 리얼티가 운영한다. MC 디지털 리얼티는 글로벌 데이터센터 플랫폼인 플랫폼디지털(PlatformDIGITAL®)의 일환으로 운영된다. 이를 통해 고객은 300개 이상의 최첨단 데이터 센터 및 솔루션으로 구성된 글로벌 네트워크에 접근할 수 있다. 이 네트워크는 적응성이 높고 미래를 대비할 수 있도록 설계되었으며, 6개 대륙 25개 이상의 국가 50 여개의 대도시에 걸쳐있어 차세대 AI 인프라 구축에 이상적이다. PFN은 이를 통해 고객들이 비즈니스와 데이터를 교환하는 역동적 생태계를 조성하고 혁신과 성장을 지원한다. PFN은 NRT12에서 AI 컴퓨팅 환경의 개발을 시작했으며 2026년 1월부터 본격적인 운영에 들어갈 계획이다. PFN의 컴퓨팅 인프라 담당 부사장 유스케 도이(Yusuke Doi)는 "전 세계적으로 AI 수요가 증가함에 따라 안정적인 AI 서비스를 제공하기 위해서는 올바른 인프라 확보가 필수"라며 "기존 데이터 센터들은 증가하는 AI 칩의 열 밀도와 전력 밀도를 충족하지 못할 수도 있다. 우리는 디지털 리얼티의 데이터 센터 플랫폼을 활용하여 미래 비즈니스를 지원하고자 한다"고 말했다. 디지털 리얼티 매니징 디렉터 겸 아시아 태평양 지역 책임자인 서린 나(Serene Nah)는 "우리는 PFN이 AI 컴퓨팅 플랫폼을 위해 디지털 리얼티의 플랫폼디지털을 선택한 것이 매우 기쁘다"면서 "일본이 AI를 빠르게 수용함에 따라 신속하고 효율적인 서비스 전개의 니즈가 무엇보다 중요하다. 디지털 리얼티는 전 세계 AI 배포를 지원한 입증된 실적을 보유하고 있다. PFN이 고객들에게 고성능 컴퓨팅과 에너지 효율을 구현할 수 있는 첨단 AI 기반 인프라를 제공하기 위한 우리의 글로벌 경험과 전문성을 공유하게 되어 기쁘게 생각한다"고 말했다. 디지털 리얼티 디지털 리얼티(Digital Realty)는 포괄적인 데이터센터, 코로케이션 및 상호접속 솔루션을 제공함으로써 기업과 데이터를 연결하는데 주력하고 있다. 이 회사의 글로벌 데이터센터 플랫폼인 플랫폼디지털(PlatformDIGITAL®)은 혁신을 강화하고, 효율적으로 데이터 그래비티(Data Gravity) 과제를 관리할 수 있는 안전한 데이터 공간 및 검증된 PDx(Pervasive Datacenter Architecture™) 솔루션 방법론을 제공한다. 디지털 리얼티는 6대륙, 25개국 이상, 50여 대도시에 300개 이상의 글로벌 데이터센터 시설을 구축하고, 고객들에게 중요한 데이터 연결 커뮤니티에 대한 액세스를 지원한다. 디지털 리얼티에 대한 자세한 내용은 digitalrealty.com 또는 링크드인(LinkedIn) 및 트위터(Twitter)에서 확인할 수 있다. 상세 정보 문의 미디어 연락처Sin Huay Ho디지털 리얼티+65 8125 8380shho@digitalrealty.com 투자자 관계Jordan Sadler / Jim Huseby디지털 리얼티+1 415 275 5344InvestorRelations@digitalrealty.com 면책 조항 이 보도 자료에는 동사의 전략, 아시아 태평양 시장, 지속 가능성 프로그램과 인공 지능의 역할 그리고 디지털 전환의 예상 성장 및 고객 요구 등 실제 실적 및 결과와 크게 달라지게 할 수도 있는 리스크와 불확실성이 포함된 현재의 기대, 예측 및 가정을 근거로 한 미래 예측성 언급이 들어 있다. 리스크와 불확실성의 리스트와 그에 대한 설명은 동사가 미국 증권거래위원회에 제출한 보고서와 기타 서류들을 참조하기 바란다. 동사는 새로운 정보, 미래 사건 또는 기타의 결과로 인해 미래 예측성 언급을 업데이트하거나 수정할 의도나 의무를 부인한다. 로고 - https://mma.prnasia.com/media2/1930428/Digital_Realty_Black_Logo.jpg?p=medium600

2024.11.21 15:10글로벌뉴스

비트코인, 9만 5천 달러 육박…'10만 달러' 시대 열릴까

11월 들어 상승세를 이어가고 있는 비트코인 시세가 최근 9만5천 달러 근처까지 도달하며 10만 달러 시대를 열지 주목을 받고 있다. 가상시장에서는 비트코인의 가치가 추가 상승할 수 있다고 내다보기도 했다. 코인게코에 따르면 비트코인 시세는 21일 한때 9만4천891달러를 기록하며 9만5천달러에 육박하기도 했다. 올해 초 4만4천 달러 수준에서 거래됐던 것을 감안하면 2배 이상 증가한 수치다. 비트코인 10만 달러 시대에 대한 기대를 높이는 가장 큰 요인으로는 단연 도널드 트럼프 미국 대통령 선거 당선인의 존재와 미국 증시에서 비트코인 현물 ETF 옵션 거래가 승인이 꼽힌다. 트럼프 당선인은 미국 대통령 취임 첫날에 가상자산에 비판적 입장을 보여온 게리 겐슬러 현 미국 증권거래위원회(SEC) 위원장을 해임할 것이라고 공언해온 바 있다. 게리 겐슬러 위원장은 비트코인 현물 ETF 승인을 오랜 기간 지연시키고 가상자산 규제 강화를 주장해왔던 인물이다. 그의 해임이 현실화되면 가상자산 시장에 더 우호적인 규제 환경이 조성될 것이라는 기대감이 비트코인 투자 심리를 자극했다는 것이 가상자산 업계의 평가다. 또한 도널드 트럼프가 지분을 보유한 트럼프 테크놀로지&미디어 그룹(TMTG)이 가상자산 거래소 백트 인수 작업을 진행 중이라는 점도 눈길을 끈다. 백트 인수가 완료될 경우 트럼프 당선인의 가상자산 시장 개입이 본격화될 것이라는 관측까지 나오는 상황이다. 이 밖에 트럼프 당선인이 브라이언 암스트롱 코인베이스 대표와 비공개 회동을 가진 사실이 알려지며, 가상자산 시장 정책 변화에 대한 기대감이 더욱 커졌다. 코인베이스는 미국 최대 가상자산 거래소로 암스트롱 대표와 만남은 시장 규제 완화와 제도적 지원 가능성을 시사한 것으로 해석된다. 이와 함께 비트코인 현물 ETF 옵션 거래가 시작된 것도 비트코인 10만 달러 시대에 대한 기대를 높인다. 지난 19일(현지시간) 나스닥 거래소는 블랙록이 운영하는 비트코인 현물 ETF의 옵션 거래를 개시했다. 옵션은 사전에 정한 조건에 따라 특정 자산을 일정 기간 안에 사고팔 수 있는 금융 상품이다. 해당 상품 거래 시작 후 1시간만에 7만3천 건의 옵션 계약이 체결됐을 정도로 시장에 큰 파장을 미쳤다. 블랙록이 비트코인 현물 ETF 옵션 거래를 시작한데 이어 주요 비트코인 현물 ETF 상품도 연이어 옵션 거래를 지원하려는 움직임이다. 블랙록의 비트코인 현물 ETF 옵션 거래가 시작된 당일에 그레이스케일은 X(구 트위터) 계정을 통해 비트코인 현물 ETF 옵션 거래를 시작한다고 발표했다. 이런 분위기 속에 시장 분위기가 지나치게 과열됐다며 투자에 유의해야 한다는 의견도 나오고 있다. 크립토닷컴 공동 창립자 크리스 마샬렉은 최근 외신과 인터뷰를 통해 "현재 비트코인 레버리지 비율은 지속 가능한 수준을 넘었다"라며 "비트코인 10만 달러 돌파 전 레버리지 규모가 줄고 리스크 관리가 가능한 범위로 들어와야 한다"라고 전했다.

2024.11.21 09:04김한준

"영혼 없는 섬뜩한 디스토피아"...코카콜라 광고, 어땠기에?

"지금까지 본 것 중 가장 영혼 없는 섬뜩한 크리스마스 광고다." 코카콜라가 이달 AI 기술을 활용해 선보인 홀리데이 시즌 동영상 광고가 소셜네트워크서비스(SNS) 공간에서 큰 비판을 받고 있다. 이번 광고는 시크릿레벨, 실버사이드AI, 와일드카드 세 AI 스튜디오가 레오나르도·루마·런웨이클링이라는 AI를 이용해 만들었다. 1995년 공개된 '홀리데이스 아 커밍'(Hollydays are coming)이라는 광고를 오마주(영화를 촬영할 때, 다른 감독이나 작가에 대한 존경의 표시로 그 감독이나 작가가 만든 영화의 대사나 장면을 인용하는 일)해 제작했다. 기존 방법으로 약 1년이 걸리는 광고 제작을 AI를 사용해 2개월로 단축한 것이 특징이다. 시크릿레벨 창업자인 제이슨 제이다에 따르면 동영상뿐 아니라 텍스트나 화상, 음성도 모두 생성AI로 제작됐다. 특히 클링 AI는 인물과 사물의 움직임을 보다 현실적으로 구현하는데 도움을 줬다. 제이다 씨는 “AI의 진화는 일취월장으로, 과거 모델에 있던 결함이나 불안정한 부분이 해소되고 있지만, 아직 완벽하지는 않다”고 말했다. 코카콜라는 지난해 3월에도 광고에 AI를 사용했다. 오픈AI와 제휴해 GPT4와 달리(DALL-E)를 조합한 '마스터피스'(Masterpiece)라는 제목의 영상을 발표하기도 했다. 코카콜라는 AI 기술을 활용한 예술 작품을 제작하기 위해 아티스트와 제휴하고 있으며, 사내에는 생성AI 담당 글로벌 책임자도 보유하고 있다. 회사 측은 “코카콜라는 수십년에 걸쳐 전세계에서 콘텐츠, 영화, 이벤트, 소매점 이벤트 등을 통해 홀리데이 시즌의 마법을 파악해 온 긴 역사를 자랑하고 있다”면서 “우리는 항상 소비자와 연결되는 새로운 방법을 모색하고 다양한 접근 방식을 시도한다. 올해는 사람의 스토리텔러와 생성AI의 힘을 결합해 영상 작품을 제작했다”고 말했다. 이어 “코카콜라는 인간의 창의성과 기술이 교차하는 최고 수준의 작품을 만들어내는 데 앞으로도 계속 헌신할 것”이라고 덧붙였다. 이 같은 취지에도 불구하고 이번 코카콜라에 대한 대중들의 반응은 차갑다. IT 미디어인 테크레이더는 “AI에 의해 만들어진 영혼 없는 섬뜩한 디스토피아의 악몽”이라고 악평했다. 또 X(구 트위터)에서는 코카콜라 홀리데이 시즌 광고에 대한 비판의 글들이 올라오고 있다. 한 크리에이터는 “AI 아트는 인간이 이미 만든 것의 단순 반복이다. 거기엔 독창성도 영혼도 없다”고 지적했다. 다른 네티즌은 “코카콜라 로고를 모든 프레임에서 정확히 표시하려면 많은 2차 작업이 필요하다. 이 같은 작업을 애니메이터에게 의뢰했다는 사실을 숨기는 것은 오인 광고며 매우 불성실한 행위”라고 비판했다. 또 한 이용자는 “AI는 새로운 아이디어를 만들어낼 수 없으며 단순히 이전에 만들어진 것을 조합할 뿐이라는 것을 보여주는 훌륭한 예”라면서 “이것은 코카콜라의 크리스마스 광고를 조악하게 모방한 전형”이라고 꼬집었다.

2024.11.20 17:29백봉삼

UFO 존재 여부, 美 정부가 숨기고 있을까

최근 미국 정부가 미확인비행물체(UFO) 존재 여부를 숨기고 있다는 주장이 고개를 들고 있다. 그러자 미국 정부 관계자가 19일(현지시간) 청문회에 출석해 해당 주장에 대해 반박했다고 스페이스닷컴 등 외신들이 보도했다. 이날 미국 상원 군사위원회 신흥 위협 및 역량 소위원회 청문회에서 존 코슬로스키 '모든 영역의 이상현상 조사 사무소'(AARO) 소장이 출석해 증언했다. 미국 국방부는 2022년 7월 군인과 정부 인력이 미확인 비행현상(UAP) 목격담을 보고할 수 있는 단일 창구를 마련하기 위해 AARO를 만들었다. UAP는 미국 정부가 사용하는 UFO의 공식 명칭이다. 이 자리에서 코슬로스키 소장은 "지금까지 AARO는 외계 생명체, 활동 또는 기술에 대한 검증 가능한 증거를 발견하지 못했다"며 기존 주장을 반복했다. 그는 지금까지 보고된 사례가 1천600건이 넘었다고 밝히며, 해결된 UAP 목격 사례의 대부분은 풍선이나 무인 항공 시스템 또는 드론이며 이 중 소수만이 이례적이라고 덧붙였다. 그는 “UAP 보고와 관련된 오명은 없어야 한다”고 밝혔다. 또, "과학과 데이터가 어디로 향하든 계속해서 따라갈 것"이라며 “의회와 대중에게 가능한 한 많은 정보를 제공할 것”이라며 논란에 대해 반박했다. 이는 지난 주 미국 하원 감독위원회 소위원회가 개최한 UFO 청문회에서 나왔던 증언들과는 대조적이다. 지난 주 퇴역한 미 해군 소장 팀 갤로뎃은 “해군에 복무 중이던 2015년 처음 UFO의 존재에 대해 알게 됐다”며 “미 함대 사령부 소속 인사에게 비행물체의 영상이 첨부된 이메일을 받았다”고 밝혔다. 이메일에는 '공중 충돌 위기가 몇 차례 있었고 이 문제가 해결되지 않으면 훈련이 취소될 수도 있다'는 내용이 적혀 있었다. 이메일에 첨부된 영상은 해군 소속 항공기가 훈련 중 촬영한 것으로, 미군 군용기와 다른 구조적 특성과 비행 양상을 보이는 비행물체가 등장한다. 하지만 이 비행물체가 담긴 이메일은 갑자기 갤로뎃의 계정에서 사라졌고 다른 동료들의 계정도 마찬가지였다고 그는 주장했다. 미국 국방부 전직 당국자 루이스 엘리존도도 이날 청문회에 증인으로 나와 “미국과 일부 적성국이 미확인비행현상(UAP) 기술을 보유하고 있으며 우리가 우주에서 혼자가 아니라는 사실을 숨기기 위해 비밀로 하고 있다”며, “분명히 말하는데 UAP는 실재한다”고 거듭 강조했다.

2024.11.20 17:17이정현

전문가들이 제시한 개인정보 유출 대응 방안은?

정부가 산업, 학계 전문가와 함께 개인정보 유출 대응 방안을 논의하는 자리를 마련했다. 개인정보보호위원회는 한국개인정보보호책임자협의회와 공동으로 서울 은행회관에서 '개인정보 정책포럼'을 개최했다고 20일 밝혔다. 정보보호 관계자와 시민 약 200명이 참석한 가운데 진행됐다. 이날 고학수 개인정보위 위원장은 개회사를 통해 "협의회 출범 이후 개인정보위와 협의회가 공동으로 첫 민관 정책 포럼을 개최해 의미가 크다"며 "개인정보위가 견고한 개인정보보호 체계 전제로 국민 신뢰 기반의 데이터 활용 생태계를 조성해 나가는 데 현장 목소리가 충분히 반영될 수 있도록 협의회가 소통과 협력의 장으로서 역할을 해주기를 바란다"고 말했다. 염흥열 협의회 회장은 "인공지능(AI) 기술 발전에 상응하는 개인정보보호 규범이 나와야 한다"며 "개인정보위 정책이 효과적으로 구현될 수 있도록 협의회가 다양한 활동을 통해 지속 협력하겠다"고 밝혔다. 첫 번째 세션에서는 협의회 부회장인 홍관희 LG유플러스 보호책임자의 진행으로 '개인정보 신산업 혁신 지원제도 및 활용사례'에 대한 주제발표와 패널토론이 이뤄졌다. 먼저 개인정보위 김직동 개인정보보호정책과장과 전승재 조사3팀장이 규제 유예 제도, 개인정보 안심구역, 기업 혁신지원 원스톱 창구와 사전적정성 제도 등을 소개했다. 이어 뉴빌리티 권호현 변호사의 자율주행 배달로봇 원본데이터 활용 사례, 서울대병원 김현경 변호사의 가명정보 활용을 위한 국외이전 제도 개선 사례, 비바리퍼블리카 안규찬 본부장의 안면결제 사전적정성 검토 신청 사례, 국립암센터 김현진 팀장의 개인정보 안심구역 운영 사례 등이 소개됐다. 두 번째 세션에서는 협의회 간사인 법무법인 세종 장준영 변호사의 진행으로 '개인정보 유출사고 최근 경향과 대응방향'에 대한 주제발표와 패널토론 시간을 가졌다. 먼저 개인정보위 김해숙 조사2과장이 최근 개인정보 유출경향과 유형별 주요사례를 발표했다. 이어 ▲한국사회보장정보원 김경수 부장의 지역보건의료정보시스템 개인정보 상시모니터링 체계 구축 사례 ▲롯데렌탈 전인복 부문장의 개인정보 접근권한 최소화 방안 ▲윤수영 전 필립모리스 보호책임자의 개인정보 유출사고 선제대응 사례 ▲김앤장 김도엽 변호사의 개인정보보호 거버넌스 체계 마련 방안 ▲이야리 피씨에스지 대표의 해킹공격 사전탐지 솔루션 도입 사례 등 개인정보보호 활동 강화 관련 패널토론이 진행됐다. 협의회 부회장인 홍관희 LG유플러스 보호책임자는 개인정보위와 협의회가 보호책임자 업무 지원을 위해 공동 발간한 '개인정보 보호책임자 핸드북'도 이 자리에서 공개했다. 홍 책임자는 "보호책임자가 핸드북을 통해 조직 내에서 개인정보 처리에 관한 책임자로 핵심적 역할을 수행할 수 있길 바란다"고 말했다.

2024.11.20 16:00김미정

"해킹도 아닌데"...인기 유튜브 채널이 포르노 채널로 바뀐 '뜻밖의' 이유

인기 유튜브 채널이 하루 아침에 포르노 썸네일과 대문으로 바뀐 뒤, 갑자기 삭제되는 황당한 경우가 발생하고 있다. 동영상 내용은 그대로인데 썸네일과 채널 아트워크만 포르노 이미지로 바뀌는 건데, 알고 봤더니 저작권 침해로 인한 수익화 불이익을 피하기 위한 꼼수였던 것으로 드러났다. 저작권 침해로 채널 삭제 조치가 이뤄지면 광고 계정까지 막히지만, 성인물 콘텐츠로 채널이 삭제되면 패널티가 주어지지 않는 유튜브 정책의 허점을 악용한 것이다. 저작권 침해로 인해 채널 삭제 조치가 예상됐을 때, 썸네일이나 채널 아트워크를 포르노 이미지로 바꿔 채널은 삭제되더라도 수익화는 가능하도록 하는 방법이 쓰이는 것. 토렌토프리크·기가진 등 외신에 따르면 유튜브에는 저작권 보호 콘텐츠 검출 시스템이 있다. 이에 해적판 콘텐츠를 업로드해 여러 차례 경고가 누적되면 채널 삭제 조치가 이뤄진다. 그러나 최근에는 썸네일이나 채널 아트워크를 포르노 이미지로 바꿔 저작권 침해가 아닌 형태로 계정을 정지시키고 수익을 확보하려는 채널이 등장했다. 유튜브는 저작권 소유자로부터 송신된 음성 파일과 영상 파일의 데이터베이스를 기반으로 저작권 보호 콘텐츠를 자동으로 특정하는 '콘텐츠 ID' 시스템이 도입돼 있다. 과거에는 유튜브 영상 중에 흘러나온 '세탁기 벨소리'가 저작권 침해로 간주돼 수익화가 정지된 사례도 있었다. 유튜브가 공개한 위반 경고 시스템 설명 영상에 따르면, 98%의 사용자는 유튜브의 커뮤니티 가이드라인이나 저작권 관리 규정을 지키고 있다. 규칙에 위배된 경우도 의도적인 것은 매우 적다고. 유튜브는 '삼진 아웃제'를 도입해 가이드라인을 위반한 동영상이 삭제되는 경우, 우선 1회성의 '주의'를 주고, 1주일간 동영상 업로드나 라이브 방송을 제한한다. 또 1차 경고 후 90일 이내에 2차 경고를 받으면 2주간 새 동영상을 업로드할 수 없게 된다. 2차 경고 후에도 90일 이내에 3차 경고를 받으면 계정이 자동으로 영구 삭제된다. 단, 악질적인 부정행위는 사전 경고 없이 채널 정지가 될 수 있다. 그런데 유튜브의 저작권 침해 대책 시스템을 회피하기 위해 노골적으로 포르노 이미지를 사용하는 사례가 보도됐다. 'MrTech'라는 유튜브 채널은 16만 명 이상의 구독자를 보유하고 있으며, 인기 동영상의 경우 수백만 조회수를 기록했다. 그러나 이달 초 채널 아트워크와 동영상 썸네일이 포르노 이미지로 변경되더니 채널이 삭제됐다. 이는 채널 관리자가 저작권 침해 경고를 연속적으로 받아 채널이 자동으로 영구 삭제되기 전, 스스로 삭제를 유발한 것으로 추정된다. 저작권 침해 때문이든, 포르노 콘텐츠 때문이든 채널이 삭제되는 것은 동일하다. 하지만 수익을 얻기 위해 유튜브 채널과 연결된 구글 애드센스 계정에는 차이가 있다. 저작권 침해로 채널이 삭제되면 구글 애드센스 계정도 영구 정지돼 새로운 채널을 만들어 수익을 얻거나 다른 서비스에서 구글 애드센스를 계속 사용하는 것이 어려워진다. 그러나 포르노 콘텐츠로 채널이 삭제되면 구글 애드센스에 대한 패널티는 발생하지 않는다. 이에 외신은 "유튜브에 문의한 결과 MrTech는 누드·성적 콘텐츠에 관한 정책으로 정지됐다. 저작권 침해에 대처하기 위한 다른 프로그램이 있다는 원론적인 답변만 했다"고 밝혔다. 이어 “유튜브 가이드라인 허점에 대해서는 답하지 않았다”고 덧붙였다.

2024.11.20 15:56백봉삼

K-방산 지속 성장 위해 '사이버 보안' 강화가 필수

지정학적 위기감이 고조되며 글로벌 방산 시장이 주목받는 가운데 관련 기술 보호가 이슈로 떠올랐다. K-방산의 지속 성장을 위해 핵심 기술 보호가 시급하다. 앤앤에스피(대표 김일용)는 19일 AT센터에서 열린 제 10회 방산기술보호 및 보안 워크숍에 참여, K-방산 핵심 기술 보호 대응전략을 발표했다. 한국방위산업진흥회와 한국방위산업학회, 한국정보보학회는 '방산4강 도약을 위한 방산안보'를 주제로 보안 워크숍을 개최했다. 김기현 앤앤에스피 부사장은 '방산무기 체계와 대응 세션'에서 망분리 정책 변화에 따른 대응법을 발표했다. 러시아-우크라이나 전쟁과 이스라엘-팔레스타인 분쟁 등 글로벌 지정학적 위기가 끊이지 않으며 각국의 자주 국방 기조가 거세다. 이에 따라 K방산 수출 규모는 더욱 증가할 전망이다. K 방산 수출이 늘면서 관련 기업을 노린 사이버 공격도 늘었다. 북한과 러시아 등 해커조직은 방산업체와 협력업체를 표적해 첨단기술과 기밀정보 탈취에 열을 올리고 있다. 방산 분야 전반에 걸쳐 디지털 전환이 가속화되면서 사이버 보안 중요성이 높아지고 있다. 김 부사장은 “방산업체를 노린 공격이 급증하고 있는 가운데 내부의 중요 정보를 등급에 맞춰 안전하게 보호하는 정책이 시행된다”면서 “대기업은 물론이고 협력업체도 등급에 맞춰 체계적인 보안 대책을 마련해야 한다”고 말했다. 이어 “방산 관련 소프트웨어 공급망 보안은 물론 보안이 다른 네트워크 간에 안전한 데이터 이동에 신경써야 한다”고 덧붙였다.

2024.11.20 13:38김인순

"해킹 위험 막자"…금융권, 내년부터 자체 침해대응 훈련 가능해진다

금융권의 침해사고 대응 역량을 강화하기 위한 새로운 플랫폼이 내년부터 운영된다. 금융보안원은 내년부터 '침해대응 훈련 플랫폼'을 정식 운영할 계획이라고 20일 밝혔다. 이 플랫폼에서 금융회사는 자체적으로 훈련 대상, 규모, 날짜를 선택할 수 있다. 또 훈련 상황을 실시간 모니터링하고 자동 결과보고서도 받아 볼 수 있다. 금융보안원이 이처럼 나선 것은 최근 금융권을 겨냥한 외부 침입사고와 침해 사고 위험이 높아졌기 때문이다. 최근 인공지능(AI) 기술과 서비스형 소프트웨어(SaaS)에 대한 수요가 높아지면서 자체적인 방어 전략을 세우는 것도 중요해졌다. 금융보안원은 현재 약 100여 개의 침해대응 훈련 콘텐츠를 고도화해 플랫폼에 적용한 상태로, 금융회사의 내부 환경에 맞춘 다양한 시나리오를 제공하고 있다. 특히 서버 해킹과 악성메일 대응 훈련 등 실제 침해 사례에 기반한 실전형 훈련이 가능하도록 설계됐다. 서버 해킹 대응 훈련은 서버 취약점을 활용한 고위험 공격에 신속히 대응하는 방식을 익히도록 구성됐다. 이와 함께 악성메일 대응 훈련은 금융회사 임직원이 피싱 메일 등 실제 공격 사례를 처리하는 능력을 강화하는 데 중점을 둔다. 금융보안원은 내년부터 플랫폼을 통해 연간 최대 1천800회 이상의 정규 훈련을 지원할 계획이다. 올해 실시된 632회의 훈련보다 3배 늘어나 금융권 사이버 위협에 대한 선제적 대응을 전폭적으로 지원할 수 있을 것으로 보인다. 오는 28일에는 여의도 금융투자협회에서 열리는 '소프트웨어 공급망 보안 강화 전략 세미나'에서 훈련 플랫폼의 구체적 내용을 공개할 예정이다. 세미나 참석 신청은 금융보안원 공식 홈페이지를 통해 가능하다. 김철웅 금융보안원장은 "금융권에 특화된 침해대응 훈련 플랫폼을 지속적으로 발전시킬 계획"이라며 "국내외 신규 침해사고 사례를 분석해 콘텐츠를 강화하고 금융회사 수요를 반영해 고도화된 사이버 위협에 선제적으로 대응하겠다"고 밝혔다.

2024.11.20 10:47조이환

"아마존 아니었어?"…'블프' 앞두고 직구족 노린 가짜 쇼핑몰 판친다

연말 최대 쇼핑 성수기인 블랙프라이데이, 사이버먼데이 등의 행사를 앞두고 개인정보 해킹과 사이버 피싱이 빈번할 것으로 보여 소비자들의 주의가 요구된다. 20일 노드VPN에 따르면 해커들은 이달 말부터 시작되는 블랙프라이데이를 전후해 '다크웹'에서 소비자들을 겨냥해 사기 키트, 피싱 도구를 배치한다. 이곳에선 가짜 쇼핑몰 웹사이트와 사기 운영 방법에 대한 튜토리얼까지 제공될 만큼 사이버 범죄를 위한 철저한 준비가 이루어진다. 가짜 쇼핑몰 웹사이트는 가장 간단하고 전통적인 사기 수법으로, 가장 성공률이 높은 온라인 사기 중 하나로 꼽힌다. 노드VPN의 최신 연구에 따르면 9월 대비 10월에 가짜 쇼핑몰을 방문한 시도가 990만 건에서 1천340만 건으로 35%나 증가한 것으로 나타났다. 이런 가짜 사이트들은 다크웹에서 쉽게 구할 수 있는 도구로 제작되며 실제 쇼핑몰과 비슷한 레이아웃과 로고를 사용해 소비자들을 속이고 있다. 가짜 사이트를 만들기 위해 필요한 피싱 키트는 다크웹에서 피싱 키트는 주로 무료로, 가짜 웹사이트 레이아웃은 단돈 50달러에서 시작한다. 또 악성코드 구독 서비스는 월 150달러에 판매되고 있다. 가짜 사이트는 정품 쇼핑몰을 흉내 내 비즈니스나 서비스를 모방한다. 로고와 디자인을 복제하고 URL에 한 글자만 교묘하게 바꾸는 방식으로 소비자를 속인다. 이를 더욱 그럴듯하게 만들기 위해 범죄자들은 URL에서 '아마존(Amazon)'을 '아르나손(Arnason)'으로 바꾸는 것과 같은 타이포그래피 트릭을 사용하기도 한다. 이처럼 교묘한 속임수에 넘어가 가짜 쇼핑몰에 접속하게 된 사용자 중 84%는 사이트를 실제로 이용했다. 또 이들 중 절반 가까이가 금전적 피해를 입은 것으로 나타나 주의가 필요하다. 쿠키 그래버 페이지도 다크 웹에서 발견되는 가장 고가의 온라인 사기 키트 중 하나로 꼽힌다. 이러한 페이지는 사용자의 브라우저나 소셜 미디어 플랫폼에서 쿠키를 수집하도록 특별히 설계됐다. 해커들은 이를 구매해 범죄에 악용한다. 해커가 다크웹과 같은 경로를 통해 활성 쿠키를 얻으면 로그인 자격 증명, 비밀번호, 심지어 다중 인증 절차조차 필요 없이 쉽게 계정에 접근할 수 있기 때문에 매우 위험하다. 쿠키에서 가장 흔히 도난당하는 개인 정보는 이름, 이메일 주소, 도시, 비밀번호, 주소 등 치명적인 것들이 포함된다. 이에 노드VPN은 ▲철저한 웹사이트 주소 확인 ▲과도하게 좋은 가격 조건은 의심하기 ▲특이한 결제 방법은 피하기 ▲정기적인 쿠키 삭제 ▲보안 도구의 사용 등 연말 시즌을 맞아 금융 피해를 당하지 않도록 주의를 당부했다. 아드리아누스 바르멘호벤 노드VPN 사이버 보안 고문은 "이제 해커들은 전통적 방식에서 벗어나 가짜 사이트 구축에 AI 기반 기술까지 동원하는 등 빠르게 진화하고 있다"며 "소비자 개인의 인식과 노력을 기반으로 신뢰할 만한 보안 프로그램을 사용해 미리 피해를 방지하는 것이 중요하다"고 말했다.

2024.11.20 10:33장유미

이글루코퍼레이션, 아스트론시큐리티에 지분 투자…이유는?

이글루코퍼레이션이 클라우드 보안 전문기업과 손잡고 신사업 확장에 속도를 낸다. 이글루코퍼레이션은 클라우드 보안 전문기업 아스트론시큐리티와 전략적 지분 투자 계약을 체결했다고 20일 밝혔다. 이번에 인수한 지분은 4.9%로, 7억원을 투자했다. 아스트론시큐리티는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 솔루션 개발 기술과 더불어 공공 분야에 특화된 클라우드 네이티브 보안 컨설팅 역량을 보유하고 있는 기업이다. CNAPP은 단일 솔루션에서 클라우드 보안 형상관리(CSPM), 클라우드 계정 및 권한 보안 (CIEM), 클라우드 워크로드 보안 (CWPP)을 통합 제공하고 위험의 우선순위를 판별하는 보안 기술이다. 이글루코퍼레이션은 이번 투자를 시작으로 양사 간 기술적 교류를 확대하며 신규 클라우드 보안 사업 기회를 발굴할 전략이다. 또 고유의 솔루션 개발·구축·운영 경험 및 보안관제 노하우를 토대로 온프레미스-클라우드를 아우르는 보안 플랫폼에 다층보안체계(MLS), 클라우드 네이티브, 제로 트러스트, 소프트웨어 공급망 명세서(SBOM) 등 신 보안체계를 적용하며 업무 환경의 효율성과 안정성을 높일 방침이다. 이득춘 이글루코퍼레이션 대표는 "전 세계적으로 모든 산업에서 클라우드가 기업 성장을 위한 핵심 기반 기술로 자리 잡은 만큼, 클라우드 보안의 중요성은 아무리 강조해도 지나치지 않다"며 "독보적인 CNAPP 기술력을 보유한 아스트론시큐리티와 함께 클라우드 보안 역량을 강화하며 클라우드 신사업 확장에 속도를 붙이겠다"고 밝혔다.

2024.11.20 10:02장유미

'매크로' 공격에 국내 대학 보안 '취약'…"딥페이크·보이스피싱 위험 ↑"

국내 대학들이 매크로 공격 위험에 상시적으로 노출돼 있는 것으로 확인됐다. 수강신청 기간 중 인기 과목을 선점하려는 용도뿐 아니라 비수강신청 기간에도 사용자 계정과 개인정보 탈취를 노린 것으로 보이는 매크로 공격이 일상적으로 이뤄지는 것으로 나타났다. 20일 에스티씨랩이 매크로 탐지 솔루션 '엠버스터(Mbuster)'를 통해 올해 1학기 11개 대학교, 2학기 9개 대학교의 수강신청 중 서버 접속 현황을 분석한 결과 전체 트래픽의 절반 가까운 44.29%가 매크로인 것으로 조사됐다. 특히 매크로 탐지 비율 상위 5개 대학의 경우 전체 트래픽의 94.95%가 매크로 접속인 것으로 밝혀졌다. 수강신청 기간 외에도 매크로 공격이 끊이지 않는다는 사실도 확인됐다. 서울 시내 A 대학의 경우 에스티씨랩이 지난달 말부터 이달 초까지 학교 홈페이지 포털 사이트에 엠버스터를 적용해 매크로 현황을 점검한 결과 전체 접속 46만5천 건 중 24.86%인 11만6천 건이 매크로 접속이었다. 매크로가 수강신청 등 특정 이벤트 기간에만 문제가 되는 것이 아니라 상시적인 위협으로 존재한다는 것을 의미한다. 매크로 봇은 무작위적인 크롤링이나 데이터 스크래핑에 사용되며 특히 사용자 계정 탈취 및 신원 도용으로 딥페이크, 보이스 피싱 등 각종 범죄에 악용될 수 있다. 실제로 지난 8월 서울시교육청에서는 559명의 개인정보가 크롤링을 통해 유출됐다. 올해는 이미 여러 대학에서 수십만 명의 개인정보 유출 사건이 발생했다. 박형준 에스티씨랩 대표는 "매크로 악용은 공정성을 해칠 뿐만 아니라 딥페이크와 같은 다양한 범죄 및 금융사고로 이어질 수 있다"며 "뿐만 아니라 인프라 리소스를 잠식해 서비스 운영 효율을 저해하고 불필요한 비용을 증가시킨다"고 강조했다. 이어 "매크로를 이용한 정보 유출이 심각한 범죄로 악용되는 것을 막기 위해서는 교육부 등의 기관에서 매크로 실태 점검과 신속한 대응 방안을 마련하는 것이 시급하다"며 "학생들이 범죄에 노출되지 않도록 매크로라는 근본적인 위협을 차단해야 한다"고 덧붙였다.

2024.11.20 09:48장유미

소니, 엘든링 개발 프롬소프트웨어 모회사 인수하나

소니가 프롬소프트웨어의 모회사인 카도가와를 인수하기 위한 논의를 진행 중이라고 미국 게임매체 비디오 게임 크로니클이 19일(현지시간) 보도했다. 외신은 로이터를 인용해 소니와 카도가와 간의 협상이 진행 중이라고 보도했다. 이 회사는 도서 및 만화 출판, 영화 제작, DVD 판매, 크로스미디어 분야에 특화된 여러 회사를 소유한 일본의 미디어 대기업이다. 이 회사는 '엘든링', '블러드본', '세키로', '다크소울' 등을 제작한 프롬소프트웨어의 지분 다수를 보유하고 있다. 소니가 카도가와를 인수한다면, 프롬소프트웨어는 소니인터렉티브 엔터테인먼트로 편입될 수 있다. 소니는 이전부터 지식재산권(IP) 확장을 위한 인수합병에 긍정적인 입장을 내비쳐 왔으며, 2022년에는 약 4조 원을 들여 '번지'를 인수하기도 했다. 소니는 현재 프롬소프트웨어의 지분 14%를 이미 소유하고 있다. 카도카와의 최근 상황이 좋지 않기도 하다. 지난 6월 카도카와는 해킹으로 인해 기업 데이터가 대규모로 유출되면서 큰 피해를 입었다. 카도카와는 지난 9월 마감된 실적발표에서 해킹으로 인해 종이책 출하량이 감소하고 '니코니코 동화'와 같은 웹 서비스가 중단되는 피해를 봤다고 밝혔다.

2024.11.20 09:17강한결

구글, '제미나이'에 메모리 기능 추가…개인화 서비스 '강화'

구글이 '제미나이'가 장기 기억력을 가지게 되면서 인공지능(AI) 개인화 분야에서 한 단계 더 진일보했다. 20일 테크크런치에 따르면 구글 딥마인드는 최근 '제미나이' 챗봇에 '메모리' 기능을 탑재해 챗봇이 사용자의 특정 정보를 기억하게 만들었다. 이에 따라 사용자는 자신의 선호도를 기반으로 '제미나이'와 대화를 이어가거나 정보를 제공받게 됐다. 구글은 '메모리' 기능을 자사 프리미엄 서비스인 '구글 원 AI 프리미엄 플랜' 가입자에게 우선 제공하며 현재는 웹 클라이언트에서만 사용할 수 있도록 했다. 향후 iOS와 안드로이드 앱에도 적용될 가능성이 있지만 구체적인 일정은 알려지지 않았다. '메모리' 기능은 직접 켜고 끌 수 있어 사용자가 원하는 정보만을 저장하게 한다. 또 요청 시 언제든지 특정 정보를 삭제할 수 있어 데이터 관리의 유연성을 제공한다. 구글은 이같이 저장된 정보가 모델 훈련에 사용되지 않는다는 점을 강조했다. 사용자의 개인 정보는 외부에 공유되지 않고 AI 기능 개선을 위한 학습에도 활용되지 않는다는 것이다. 그럼에도 불구하고 이러한 '메모리' 기능이 보안 문제를 낳을 가능성도 제기되고 있다. 이 기능을 악용해 사용자의 데이터를 지속적으로 탈취하는 해킹 방법을 발견한 사례가 있기 때문이다. 테크크런치는 "'챗GPT'와 '제미나이'의 메모리 기능은 적절한 안전장치 없이 설계될 경우 악용될 가능성이 있다"며 "올해 초 한 보안 전문가가 이러한 서비스에 가짜 메모리를 은밀히 심어 사용자의 데이터를 지속적으로 훔치는 방법을 발견한 바 있다"고 분석했다.

2024.11.20 09:17조이환

MS, 윈도365 전용 미니PC 공개…"엔드포인트 해킹 원천 차단"

마이크로소프트가 클라우드 기반 운영체제(OS) 윈도365 확대 및 보안 강화를 위해 전용 미니 PC를 선보인다. 사티아 나델라 마이크로소프트 최고경영자(CEO)는 20일 미국 시애틀에서 개최한 연례 개발자 컨퍼런스 '마이크로소프트 이그나이트 2024'에서 윈도356 링크를 처음으로 공개했다. 윈도365 링크는 윈도365 전용으로 개발된 미니 디바이스다. 기업이나 정부부처 등 조직에서 보안과 유연성을 유지한 채 클라우드 환경에서 업무를 하기 위해 개발된 장비로 전원을 연결하는 것 만으로 바로 윈도365에 연결 가능하다. 한손으로 들 수 있는 작은 크기로 책상위 공간을 거의 차지하지 않으며, 마이크로소프트의 워드, 파워포인트, 엑셀 등 주요 생산성 서비스를 클라우드 환경에서 수행하는 과정의 지연시간을 최소화했다. 또 팀즈와 시스코의 웹엑스를 활용한 협업이나 원격 회의를 위한 컴퓨팅 환경을 갖췄다. 안전한 원격근무를 고려해 개발된 만큼 윈도 365 링크는 클라우드 환경에서 작업한 데이터나 정보를 오프라인 환경에 남기지 않고 외부의 접근을 원천적으로 차단해 보안 사고를 사전에 방지할 수 있다. 기본적으로 업무전용으로 개발된 만큼 마이크로소프트 엔트라ID와 마이크로소프트 인증 앱 등의 보안 서비스를 지원하며 기본적으로 지원하는 보안 기능은 비활성화 할 수 없다. 아직 미리보기 단계로 내년 4월 미국, 영국, 호주, 캐나다, 독일, 일본 등 일부 지역에 우선 출시될 예정이다. 해당 지역 기업들은 오늘부터 미리보기 프로그램을 지원할 수 있다. 듀얼 4K 모니터, USB 포트 4개, 오디오 포트, 이더넷 포트, Wi-Fi 6E 및 블루투스 5.3을 지원하며 가격은 349달러다. 또 윈도365 링크는 지속가능성을 위해 상단 부분의 90%와 하단 플레이트를 100% 재활용 알루미늄 합금으로 사용했으며, 메인보드에는 100% 재활용 구리와 96%의 재활용 주석이 사용됐다. 포장재는 종이로 이뤄져 있으며 에너지 소비량도 최소화했다. 사티아 나델라 CEO는 "우리는 근본적으로 엔드포인트 보안과 복원력이 얼마나 중요한지 인식하고 있으며 이를 기업의 최우선 순위로 삼기 위해 노력하고 있다"며 "윈도365 링크를 통해 사용자는 클라우드 환경에서 쾌적하고 안전한 환경에서 작업할 수 있다"고 설명했다.

2024.11.20 09:00남혁우

[ZD SW 투데이] 메가존클라우드-서울대, SC24서 양자컴퓨팅 시연 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] 메가존클라우드-서울대, SC24서 양자컴퓨팅 시연 메가존클라우드와 서울대 연구팀이 공동 개발한 양자컴퓨팅 에뮬레이터 'SnuQS'가 미국 애틀랜타에서 열린 슈퍼컴퓨팅 학회 SC24에서 공개됐다. 메가존클라우드는 42큐비트 양자 회로의 풀-스테이트 벡터 시뮬레이션을 시연하며 양자컴퓨팅 기술의 상용화 가능성을 제시해 큰 관심을 받았다. 'SnuQS'는 물리적 양자 하드웨어의 제약을 극복하고 클라우드 환경에서 양자 알고리즘의 성능을 최적화할 수 있는 혁신적 플랫폼으로, 이번 시연은 한국 양자 기술의 입지를 강화하고 양자컴퓨팅 생태계의 대중화를 촉진하는 계기가 될 전망이다. 영림원소프트랩, 한국품질만족지수 ERP 부문 2년 연속 1위 기록 영림원소프트랩이 '한국품질만족지수' 전사적 자원 관리(ERP) 부문에서 2년 연속 1위를 차지했다. 한국품질만족지수는 한국표준협회와 한국품질경영학회가 공동 개발한 국내 대표 품질 평가 지표로, 사용 품질과 감성 품질을 종합 분석해 서비스 품질을 평가한다. 영림원소프트랩은 산업별 맞춤형 ERP 솔루션 'K-시스템 에이스'의 경쟁력을 인정받아 높은 점수를 기록했다. 특히 '레고블록식 소프트웨어 아키텍처'를 통해 유연성과 효율성을 제공하며 고객의 경영 효율성 극대화를 지원하는 데 기여하고 있다. 다우기술, 뿌리오 '모바일 설문 서비스' 출시 다우기술의 메시징 브랜드 뿌리오가 설문조사 작성과 관리가 가능한 '모바일 설문 서비스'를 출시했다. 이 서비스는 설문 제작 배포 관리를 한 번에 할 수 있는 도구로, 휴대폰 인증 기반 응답 데이터 수집과 1:1 응답 매칭 기능을 제공한다. 사용자 친화적 인터페이스와 실시간 응답 통계로 빠른 피드백과 대응이 가능하며 설문 결과를 엑셀과 PPT 형식으로 제공해 활용성을 높였다. 고객 만족도 조사나 시장 조사 등 다양한 분야에서 효과적인 의사결정을 지원한다. 셀바스AI, 서울 상급종합병원에 AI 의료 음성인식 공급 셀바스AI가 강북삼성병원 본원을 포함한 서울 및 수원 검진센터에 AI 의료 음성인식 제품 '셀비 메디보이스'를 공급했다. 해당 제품은 영상의학과와 핵의학과에서 CT와 MRI 판독 결과를 음성으로 자동 기록하는 데 활용돼 진료 효율성을 높인다. 서울 상급종합병원의 약 50%가 셀비 메디보이스를 사용 중으로, 95% 이상의 음성인식 정확도와 판독 시간 단축을 통해 의료진 번아웃을 줄이는 데 기여하고 있다. 회사는 앞으로 정신상담 진료대화 간호기록지 등 다양한 의료 분야에 제품을 확대 적용할 계획이다. 쿠콘, '2024 싱가포르 핀테크 페스티벌' 참가 성료 쿠콘이 지난 6일부터 사흘간 열린 '2024 싱가포르 핀테크 페스티벌'에서 자사 글로벌 페이먼트 서비스를 선보였다. 쿠콘은 단독 부스를 통해 2천명이 넘는 방문객을 맞이하며 해외 기업들로부터 큰 관심을 받았다. 이번 행사에서 쿠콘은 온오프라인 결제 ATM 출금 결제 및 정산 서비스를 소개하며 한국 결제 시장 진출을 희망하는 글로벌 기업들과 파트너십 기회를 마련했다. 인포뱅크, '2024년 99℃ 배치 프로그램 3기 데모데이' 개최 인포뱅크가 오는 20일에 투자사업부 아이엑셀과 글로벌 스타트업 미디어 플랫폼 이오와 함께 '2024년 99℃ 데모데이'를 개최한다. 지난 9월에 모집한 프리팁스 액셀러레이팅 프로그램 '99℃ 배치 프로그램' 3기에서 최종 8팀을 선정해 약 3개월간 운영했다. 데모데이에는 네모테크놀리즈, 데이터그릿, 루트파인더즈, 리인벤팅, 모디전스비전, 믹스뮤니티, 조벡스 등 창업팀이 참가해 IR 발표를 진행할 예정이다. 가비아, 이화여대에 클라우드 메일 '하이웍스' 공급 가비아가 이화여자대학교에 공공기관용 클라우드 메일 서비스 '하이웍스'를 공급하며 약 5천500개의 메일 계정을 이전했다. 이화여대는 메일 시스템 노후화와 용량 부족 문제를 해결하기 위해 '하이웍스'를 도입했으며 학내 정보시스템과 연동해 조직도 자동 동기화를 적용해 사용 편의성을 높였다. 가비아는 이화여대의 공식 색상을 사용자 유저 인터페이스(UI)에 반영하고 동일 도메인을 제공해 브랜딩 효과를 강화했다.

2024.11.20 08:01조이환

Prev 51 52 53 54 55 56 57 58 59 60 Next