• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
창간특집
인공지능
배터리
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'11번가본인인증업체 ) 텔레연락처 tway010 ( Instagram 계정 판매방법 트위터 해킹 계정,vg0'통합검색 결과 입니다. (2422건)

  • 영역
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

"구형 갤럭시폰 해킹 위험…보안 업데이트 꼭 받아야"

삼성전자가 일부 엑시노스 칩 기반 갤럭시 스마트폰과 갤럭시 스마트워치의 보안 취약성을 언급하며 보안 업데이트를 발표했다고 IT매체 폰아레나가 29일(현지시간) 보도했다. 해당 취약점은 'CVE-2024-44068'으로, 삼성 엑시노스의 m2m scaler 드라이버에서 권한 상승이 발생하는 Use-After-Free 취약점이다. 보도에 따르면, 영향을 받는 엑시노스 칩은 ▲9820 ▲9825 ▲980 ▲990 ▲850 ▲W920 등이다. 관련 제품은 ▲갤럭시S20 ▲갤럭시노트20 ▲갤럭시S10 ▲갤럭시노트10 ▲갤럭시 A21 ▲갤럭시 A51 ▲갤럭시 A71 ▲갤럭시워치 5 ▲갤럭시워치 FE ▲갤럭시 워치 4다. 구글 보안 전문가에 따르면, 이번에 알려진 보안 결함은 외부 공격자가 시스템 권한을 얻어 사용자의 기기에서 코드를 실행할 수 있다. 또, 삼성 프로세스로 위장돼 시스템 검사 중 쉽게 발견되지 않는 것으로 알려졌다. 폰아레나는 구형 갤럭시 스마트폰을 사용하고 있다면, 위 제품에 포함될 가능성이 크다며 빨리 최신 버전의 보안 업데이트를 다운받을 것을 권했다.

2024.10.30 10:44이정현

SK플래닛, 시럽에 '지금 할 일' 서비스 시작...보상으로 금 지급

SK플래닛(대표 이한상)은 앱테크 서비스 시럽에서 계획 실천에 따라 금을 리워드로 지급하는 서비스 '지금 할 일'을 오픈 한다고 30일 밝혔다. 시럽 금은 KRX 실물 금과 교환 가능한 교환권으로 1시럽 금은 실물 금 0.000001g의 가치를 지닌다. 시럽 금 시세는 국제 금 시세 기준으로 시럽에서 시장 현황을 고려해 자체적으로 책정한 기준에 따른다. 10분 단위로 제공하고 일 단위 종가는 23시 50분 기준 시세로 갈음된다. 시럽 회원이라면 '일어나기' '물 마시기''영양제 먹기' '산책하기' 등 자신의 계획과 인증 시간을 등록해 놓고, 알림이 울리면 5분 내 완료 버튼을 오른쪽으로 밀어 완료하면 된다. 하루동안 등록할 수 있는 계획의 종류는 최대 40개로 완료 시 각각 3금이 주어진다. 시럽에서는 1만 금(0.01g)부터 매도가 가능하다. OK캐쉬백 포인트로 교환하면 별도의 수수료가 없는 게 장점이다. 단일 계정 기준 1억금(100g)을 모은 경우는 현물 금(100g 미니바)으로 인출 신청할 수 있다. 서비스를 처음 경험하는 사용자를 위한 특별 혜택도 준비했다. 시럽 회원 최초 인증 시(3천 금), 모으기탭 최초 알림 설정 시(1천 금), 지금 할 일 첫 등록 시 (1천 금) 추가 혜택을 제공해 기대감을 높인다. SK플래닛 김교수 CBO(총괄사업책임자)는 “이번 서비스는 OK캐쉬백 포인트 외에 금이라는 새로운 가치를 제공해 앱테크에 대한 몰입도를 높일 수 있게 됐다”면서 “앞으로도 고객들이 흥미롭게 서비스를 경험하고, 즐거움과 혜택을 동시에 경험할 수 있도록 차별화 서비스를 확대해 나갈 것”이라고 말했다.

2024.10.30 10:33김한준

컴투스홀딩스 소울 스트라이크, 신규 펫 '오둥이' 업데이트

컴투스홀딩스(대표 정철호)는 차세대 키우기 게임 '소울 스트라이크(Soul Strike)'의 글로벌 업데이트를 진행한다고 30일 밝혔다. 국내외에서 높은 인기를 얻고 있는 동물 캐릭터들이 게임 속에 등장하고, 제휴 프로모션으로 풍성한 선물도 제공한다. 소울 스트라이크는 국내 대표 메신저의 이모티콘 캐릭터와 최초로 컬래버레이션을 진행해 색다른 재미를 선사한다. 인기 이모티콘 캐릭터 '오벤져스'의 '오둥이, '김바덕', '치즈덕', '찌그렁오리(찌오)'가 신규 펫으로서 전투를 서포트하며 큰 활약을 펼칠 것으로 기대된다. 태국을 비롯한 글로벌 전역에서 인기스타로 떠오른는 '아기 하마' 캐릭터도 신규 펫으로 함께 한다. 새롭게 선보이는 펫 5종은 7일 출석 이벤트와 펫 그룹 소환 등을 통해 획득할 수 있다. 또한, 전투에서 유저들과 함께하는 신화 동료 '이그니스'가 새롭게 등장하며 신화 스킬 '신성의 파도', 유물 '원소의 근원'도 추가된다. 새로운 동료와 스킬, 유물의 활용법에 대한 유용한 공략을 공식 게임 라운지에 작성하면 각종 소환권을 선물받을 수 있다. 신규 유일 장비 획득이 가능한 보스 던전 '악몽의 심연'도 선보인다. 이외에도 주요 던전 콘텐츠 '오크 샌드백'도 기존 500단계에서 800단계까지 확장해 더 많은 성장 재료를 획득할 수 있다. 다채로운 제휴 프로모션을 이어온 소울 스트라이크는 티머니의 간편 결제 앱 '모바일 티머니'와 이벤트를 진행한다. 다음 달 5일부터 23일까지 티머니 GO 앱에서 모바일 티머니로 결제 시 사용할 수 있는 50% 할인 쿠폰(최대 5,000원)을 선물한다. 소울 스트라이크 접속 유저 선착순 6천명에게 지급하며 유효 기간은 11월 30일까지다. 양 측의 SNS 계정을 팔로우하고 제휴 소개글에 좋아요, 댓글로 참여하면 추첨을 통해 추가 티머니 쿠폰과 소울 스트라이크 '별 키링'도 얻을 수 있다. 소울 스트라이크의 다양한 업데이트 및 이벤트 소식들은 공식 게임 라운지 등을 통해 확인할 수 있다.

2024.10.30 10:21강한결

"미성년자 플랫폼 중독 방치"…메타·틱톡, 브라질서 소송 직면

브라질 소비자 권리 보호 기관인 집단방위연구소가 메타, 틱톡, 콰이를 상대로 소송을 제기했다. 이 플랫폼들이 플랫폼 중독으로부터 미성년자를 보호해야 할 의무를 다하지 않았다는 이유에서다. 30일 엔가젯 등 외신에 따르면 집단방위연구소는 메타, 틱톡, 콰이의 브라질 현지 법인을 상대로 약 30억 헤알(약 7천212억 원)에 달하는 손해배상을 요구하는 소송을 제기했다. 집단방위연구소는 틱톡, 메타, 콰이에게 플랫폼 중독이 미성년자의 정신건강에 부정적 영향을 미칠 수 있다는 내용의 경고를 명시할 것을 요구하고 있다. 또 플랫폼들이 구체적인 데이터 보호 메커니즘을 만들어야 한다고 주장하고 있다. 집단방위연구소 측 변호사 릴리언 살가도는 "알고리즘 작동 방식, 18세 미만 사용자의 데이터 처리 방식, 13세 이상 청소년의 감독 및 계정 생성 방식을 변경해 더 안전하고 건강한 경험을 보장하기 위한 조치를 취하는 것이 시급하다"며 "선진국에서 이미 그렇게 하고 있다"고 말했다. 메타 측은 인스타그램의 '10대 계정' 기능이 곧 브라질 내 도입될 것이라고 밝혔다. 미성년자의 계정에 적용되는 해당 기능은 일반 계정과 달리 자극적 컨텐츠가 추천되지 않는다. 부모가 인스타그램 사용 시간 제한을 걸 수 있기도 하다. 현재 미국, 영국, 캐나다, 호주 등에서 만 18세 미만 사용자를 대상으로 해당 기능이 적용되고 있다. 브라질 인스타그램에는 도입되지 않은 상태다. 메타 측은 "청소년이 앱에서 안전하고 연령에 맞는 경험을 하기를 원하며, 우리는 10년 이상 이 문제에 대해 노력해 왔다"며 "청소년과 보호자를 지원하기 위해 50개 이상의 도구, 자원, 기능을 개발했다"고 전했다. 틱톡 측은 소송에 대한 통지를 받지 못했다는 입장을 내놓았다. 콰이는 미성년자 사용자 안전을 중시하고 있다고 밝혔다.

2024.10.30 09:58조수민

이스트시큐리티 "랜섬웨어, 가상화 환경·리눅스 타깃"

최근 랜섬웨어 공격이 가상화 환경과 리눅스 시스템까지 파고들었다는 분석 결과가 나왔다. 이스트시큐리티는 최근 발생한 주요 랜섬웨어 동향 보고서를 29일 발표했다. 올 3분기 주요 랜섬웨어 트렌드로 ▲ESXi, 랜섬웨어 주요 타깃으로 부상 ▲리눅스 시스템을 타깃으로 하는 랜섬웨어 증가 ▲랜섬웨어 조직의 공격 전술 변화 ▲3분기 새로 등장한 서비스형 랜섬웨어(RaaS)가 꼽혔다. ESXi는 VM웨어 하이퍼바이저다. 랜섬웨어 공격자가 ESXi 서버를 장악하면 해당 서버에서 동작하는 다양한 가상 머신에 영향을 준다. 올 6월 ESXi 에서 인증 우회 취약점(CVE-2024-37085)이 발견된 후 아키라(Akira)와 블랙바스타(BlackBasta), 블랙바이트(Black Byte) 등 다수 해킹 그룹이 공격에 해당 취약점을 적극 악용한 것으로 드러났다. 이스트시큐리티는 리눅스 서버를 공격하는 랜섬웨어도 증가하고 있다고 밝혔다. 최근 맬록스 랜섬웨어 변종이 발견됐는데, 윈도 시스템만을 공격 대상으로 한 기존과 달리 리눅스 시스템도 공격할 수 있도록 업데이트 된 것으로 전해졌다. 또 크립티나 코드 기반으로 작동하는 새로운 맬록스 랜섬웨어 변종도 추가로 발견됐다. 이 변종은 크립티나라는 랜섬웨어의 유출된 코드를 기반으로 하고 있다. 리눅스 시스템 공격을 위해 설계됐다. 이스트시큐리티는 랜섬웨어 조직이 전술을 바꾸고 있다고 분석했다. 이에 최근 발견된 퀼린 랜섬웨어 변종이 주목받고 있는 것으로 알려졌다. 이 변종은 특정 엔드 포인트에서 크롬 브라우저에 저장된 자격증명을 탈취한다. 탈취한 자격증명으로 다단계 인증(MFA)이 설정되지 않은 VPN을 통해 네트워크 접근을 시도한다. 3분기에도 새로운 RaaS 그룹들이 등장했다. 'Cicada3301'은 3분기에 새롭게 등장한 RaaS 그룹이다. 과거 암호학 퍼즐의 이름을 차용했다. 러스트로 작성돼 크로스플랫폼을 지원한다. 주로 VMware ESXi 같은 가상화 환경을 공격 대상으로 삼는다. 다른 랜섬웨어와 마찬가지로 이중 갈취 방식을 사용한다. 이스트시큐리티 관계자는 "랜섬웨어 공격자들이 피해를 극대화하기 위해 ESXi 같은 가상화 솔루션을 주요 공격 타깃으로 삼고 있다"며 "보안 담당자들이 최신 보안 패치를 신속히 적용하고, 사용자 접근 권한을 철저히 관리함으로써 사이버 공격에 대한 예방 및 대응 체계를 강화해야 한다"고 밝혔다.

2024.10.30 08:47김미정

삼성전자, 자체 개발한 '암호 모듈'로 美 보안 인증 획득

삼성전자는 회사가 자체 개발한 암호 모듈 '크립토코어(CryptoCore)'가 미국 국립표준기술연구소(NIST)로부터 'FIPS 140-3' 인증을 획득했다고 30일 밝혔다. 크립토코어는 데이터가 전송되거나 저장될 때 암호화 및 복호화를 위해 사용되며, 소프트웨어 라이브러리 형태로 구현된다. FIPS 140-3 인증은 미국 NIST가 발행하고 전 세계 10개국에서 상호인정되는 대표적인 암호 모듈 국제 인증이다. 암호 모듈의 안전성과 무결성, 신뢰성에 대한 모든 검증 단계를 통과해야만 발급 되는 까다로운 인증으로 개인정보에 대한 강력한 보안을 제공한다. 이번에 인증을 받은 크립토코어는 2025년부터 삼성전자 운영체제인 타이젠 OS에 적용되어 TV·모니터·사이니지 등 주요 제품들의 보안을 더욱 강화할 예정이다. 크립토코어가 탑재된 타이젠 OS는 ▲기기에 로그인된 삼성 계정 개인정보를 안전하게 암복호화하고 ▲스마트싱스(SmartThings)의 인증 정보를 안전하게 암복호화해 외부 해킹 위협으로부터 보호하며 ▲TV에서 시청 중인 콘텐츠의 저작권을 안전하게 보호해준다. 삼성전자는 2015년 제품부터 스마트 TV에 보안 솔루션인 '삼성 녹스'를 적용한 이후 10년 연속 CC 인증을 획득했다. 이번 FIPS 140-3 인증까지 획득하며 암호 모듈에 대한 해킹, 개인정보 유출 가능성을 사전에 차단하여 더 강력한 보안을 제공할 수 있게 됐다. 김용재 삼성전자 영상디스플레이사업부 부사장은 “타이젠 OS 기반 제품들에 세계 최고 수준의 보안 신뢰성을 지속 확보하여 고객들의 개인정보 보호를 최우선시 해 나가겠다”고 말했다.

2024.10.30 08:40장경윤

지피, 새로운 다이렉트 메시징 경험에서 GIF 추천 기능을 제공하기 위해 틱톡과 파트너십 체결

뉴욕, 2024년 10월 29일 /PRNewswire/ – 세계 최대의 GIF 및 스티커 라이브러리인 지피(GIPHY)가 숏폼 모바일 동영상을 선도하는 플랫폼 틱톡(TikTok)과 파트너십을 맺고 AI기반의 GIF 추천 기능으로 다이렉트 메시징 경험을 향상시킨다. 지피는 셔터스톡(Shutterstock, Inc., NYSE: SSTK)의 완전 소유 자회사로 변혁적인 브랜드와 디지털 미디어 및 마케팅 회사에 고품질의 창작 콘텐츠를 제공하는 글로벌 창작 플랫폼이다. 지피의 애플리케이션 프로그래밍 인터페이스(API)를 틱톡의 메시징 플랫폼에 직접 통합함으로써 두 회사는 파트너십을 한 단계 끌어올리며, 틱톡의 광범위한 사용자에게 창의적인 새로운 기능을 선사하고 사용자들이 완벽한 GIF에 쉽게 접근할 수 있도록 한다. 이번 협업을 통해 지피의 엄선된 방대한 라이브러리를 사용하여 틱톡 커뮤니티에 채팅에서 자신을 막힘 없이 원하는 대로 표현할 수 있는 방법을 제공할 것이다. 지피의 비즈니스 및 기업 개발 수석 부사장인 제이슨 스타인(Jason Stein)은 "틱톡과 파트너십을 강화하고 지피의 능력을 그들의 다이렉트 메시징 경험에 제공하게 되어 매우 기쁘다"라며 "이번 통합은 자기 표현과 창의적인 소통의 역동적인 융합을 보여주며, 틱톡의 활발한 커뮤니티를 진정성 있고 매력적인 방식으로 이어줄 것이다"라고 말했다. 주요 내용 AI 기반 GIF 추천: 틱톡의 특화된 추천 엔진이 지피 라이브러리에서 알고리즘적으로 제안하는 적절한 GIF를 통해 더 몰입감 있고 표현력 있는 의사소통이 가능해진다. 사용자 경험 향상: 틱톡 사용자들은 직관적이고 원활하게 다이렉트 메시징 내에서 연관성 있는 GIF를 찾아 공유하는 경험을 즐길 수 있다. 출시 일정: 지피와 함께하는 새로운 다이렉트 메시징 경험은 개발 및 테스트를 걸쳐 4분기 후반이나 1분기 초에 출시될 예정이다. 현재 지피 콘텐츠는 거의 모든 주요 소셜 및 메시징 플랫폼에서 접근 가능하며 전 세계 사람들이 소통하는 방식에 더 많은 창의성을 더해주고 있다. 틱톡의 글로벌 파트너십 디렉터인 프랭클린 라미레즈(Franklin Ramirez)는 "틱톡의 다이렉트 메시징 기능에 지피의 매력적인 콘텐츠를 추가함으로써 기존 플랫폼의 서비스를 강화하고 창의적인 틱톡 커뮤니티가 서로 소통할 수 있는 보다 흥미로운 수단을 창조"한다며 "지피와의 파트너십을 통해 틱톡 플랫폼 전반의 경험을 향상시킬 수 있는 더 많은 방법을 찾기를 기대"한다고 전했다. 지피 소개 2013년 설립된 지피는 수천 명의 크리에이터, 미디어, 브랜드 파트너가 일상의 표현들을 조금 더 감동적으로 만들어주는 시각적 커뮤니케이션 플랫폼이다. 지피는 당신의 대화를 더욱 긍정적이고 표현력 있으며 더 당신 답게 만들어주는 GIF, 클립, 스티커를 찾아 공유할 수 있도록 한다. 또한 지피 애즈(GIPHY Ads)는 브랜드가 단순히 보는 것만이 아니라 공유하는 광고를 통해 청중에게 다가갈 수 있도록 한다. 2023년 셔터스톡에 인수된 지피의 플랫폼은 하루 10억 명 이상의 사용자에게 도달하며 매일 100억개 이상의 숏폼 콘텐츠를 제공한다. 추가 정보는 웹사이트 GIPHY.com 이나 인스타그램, 트위터, 페이스북, 틱톡의 @GIPHY 계정에서 확인 할 수 있다. 셔터스톡 소개 셔터스톡은 변혁적인 브랜드와 디지털 미디어 및 마케팅 회사의 주요 파트너로 세상이 자신 있게 창작할 수 있도록 돕는다. 전 세계 수백만 명의 크리에이터와 대담한 제품 혁신 접근 방식으로 힘을 얻은 셔터스톡은 고품질 3D 모델, 비디오, 음악, 사진, 벡터, 일러스트레이션의 가장 광범위하고 다양한 컬렉션에서 라이선스를 제공하는 글로벌 플랫폼이다. 세계 최대의 콘텐츠 시장에서부터 속보, A-list 엔터테인먼트 편집 접근, 올인원 콘텐츠 편집 플랫폼 및 스튜디오 제작 서비스에 이르기까지 셔터스톡은 최신 혁신 기술을 활용하여 스토리텔링을 생동감 있게 만들어주는 가장 포괄적인 재료를 제공한다. 더 많은 정보는 웹사이트 www.shutterstock.com 이나 링크드인, 인스타그램, 트위터, 페이스북, 유튜브를 참고한다. 로고 – https://mma.prnasia.com/media2/1074511/Shutterstock_Red_Logo.jpg?p=medium600 로고 – https://mma.prnasia.com/media2/2542650/Giphy_Logo.jpg?p=medium600

2024.10.29 21:10글로벌뉴스

방심위 "IP캠 해킹 중점 모니터링...디지털성범죄 영상물 강력 대응"

방송통신심의위원회는 가정・사무실・노래방 등 일상 공간에서 촬영된 성행위 영상과 탈의 영상 등 'IP캠 해킹' 디지털성범죄 영상물이 해외 불법·음란사이트를 통해 대거 유포되고 있다는 점을 확인해 '접속차단'을 의결했다고 29일 밝혔다. 방심위는 최근 보안에 취약한 중국산 'IP캠 제품'들이 해킹되는 사례가 많아 사회적인 문제로 대두됨에 따라 중점 모니터링을실시하고, 28일 디지털성범죄심의소위원회를 개최해 'IP캠 해킹' 디지털성범죄 영상물 260건에 대해 시정요구를 결정했다. 방심위 측은 “피해자가 'IP캠 해킹' 여부를 알기 어려운 상황으로, 피해 확산을 방지하기 위해 해외 불법·음란사이트를 앞으로도 지속적으로 모니터링할 것”이라며 "'IP캠 해킹' 피해를 예방하기 위해 개별 사용자들도 아이디와 비밀번호를 주기적으로 변경하고, 보안 인증 제품을 사용하는 등 예방 조치를 강화해야 한다”고 강조했다. 방심위는 사용자들의 개별 보안설정만으로는 한계가 있다는 점을 고려해 이번에 적발한 해외 불법・음란사이트에 대해 경찰에 수사의뢰 조치하는 등 유관 기관과의 협력을 통해 근본적인 대책 마련에 힘쓸 계획이라고 설명했다.

2024.10.29 16:38안희정

하이브로 '드래곤빌리지', 카카오톡 미니 이모티콘 '아가 고신 키우기' 출시

하이브로(대표 원세연)는 모바일게임 '드래곤빌리지'의 인기 캐릭터 '고대신룡'을 활용한 카카오톡 미니 이모티콘 '아가 고신 키우기'를 출시했다고 29일 밝혔다. '아가 고신 키우기' 이모티콘은 드래곤을 알에서 성체까지 돌보며 진화시키는 '드래곤빌리지' 게임의 특성을 반영했고, 추억의 레트로 게임 '다마고치'와 '삐삐'를 연상시키는 도트 형태로 디자인했다. 하이브로는 출시를 기념해 오는 29일부터 다음 달 4일까지 이모티콘 구매 인증 이벤트를 진행한다. 이모티콘 구매한 후 카카오톡 드래곤빌리지 이벤트 계정 ID dragon_village로 이모티콘과 '드래곤빌리지' '드래곤빌리지M' '드래곤빌리지 컬렉션' 중 원하는 게임의 이름을 메시지로 보내면 쿠폰코드를 증정한다. 같은 기간 동안 이모티콘을 활용해 나만의 조합을 뽐내는 SNS 콘테스트도 진행하며, 선착순으로 경품을 제공할 예정이다. 또한 '드래곤빌리지 컬렉션'을 즐기는 이용자를 위한 '아가 고신' 이모티콘 이벤트도 마련했다. 포인트로 이모티콘을 교환하고 수집할 수 있는 해당 이벤트는 오는 29일부터 다음 달 12일까지 진행한다. 하이브로는 "12년이 넘는 기간 동안 드래곤빌리지 시리즈를 사랑해준 팬들에게 아가 고신 키우기를 시작으로, 드래곤빌리지로 세상을 즐겁게라는 슬로건 아래 앞으로 더욱 다양한 콘텐츠로 보답하겠다"고 전했다. '아가 고신 키우기' 미니 이모티콘은 현재 카카오톡 앱 이모티콘 스토어에서 구매할 수 있다.

2024.10.29 12:44이도원

컴투스홀딩스 '제노니아', 출시 500일 기념 대규모 업데이트

컴투스홀딩스(대표 정철호)는 MMORPG '제노니아'의 출시 500일을 앞두고 대규모 업데이트를 진행한다고 29일 밝혔다. 500일 이벤트를 비롯해 새로운 콘텐츠도 대거 선보여 유저들의 기대감이 높아지고 있다. '500일 특별 출석 이벤트'에서는 7일간 출석 만해도 '제노니아 무기 강화 주문서'와 '제노니아 방어구 강화 주문서' 등을 획득할 수 있다. 다음 달 14일까지 진행되는 미션 이벤트 '500일 축하 지령'에서 특수 던전 몬스터 처치, 기사단 기부, 장비 재련 등 총 8개 미션을 완료하면 '제노니아 장신구 강화 주문서'를 얻을 수 있다. 제노니아 강화 주문서 3종은 강화 실패 시에도 장비가 파괴되지 않는 특별한 아이템이다. 월드 보스 '카즈로갈', '안티온', '라돈'을 제압하고 '라돈의 500일 상자'를 획득할 수 있는 이벤트도 같은 기간 열린다. 신규 대륙과 새로운 성장형 콘텐츠를 도입해 즐길거리가 다양해진다. 새롭게 추가되는 바포르 대륙에서는 필드 보스 '소니안'을 만날 수 있다. 소니안을 물리치면 '유니크 등급 장비'와 '유니크 등급 스킬북', '유니크 등급 제작 재료' 등을 획득할 수 있다. 신규 콘텐츠 '별의 유산'에서는 특수 아이템 '유산'을 비롯해 장비, 제작 및 강화 재료 등을 얻을 수 있다. 유산은 전용 컬렉션 달성에 사용되어 캐릭터의 강력한 성장에 도움을 줄 것으로 기대된다. 쾌적한 게임 환경에서 플레이할 수 있도록 다시 한번 서버 및 기사단 이전 기회를 마련한다. 50레벨 이상의 유저는 계정당 2회까지 서버를 옮길 수 있으며 5레벨 이상 기사단을 이끌고 있는 기사단장은 해당 기사단 서버도 이전할 수 있다.

2024.10.29 10:10강한결

최대 100만 달러...애플, AI·클라우드 보안 취약점 현상금 제시

애플이 애플 인텔리전스 기반 보안 강화를 위해 소스코드를 공개하고 최대 100만 달러의 현상금을 내걸었다. 29일 해커뉴스 등 외신에 따르면 애플은 프라이빗 클라우드 컴퓨팅(PCC) 보안 검증을 위해 현상금 프로그램을 확대한다고 발표했다. 이번 현상금 확대로 PCC의 보안 취약점 특성에 따라 최대 100만 달러에서 최소 5만 달러를 제공한다. 가장 높은 현상금인 100만 달러는 외부에서 원격으로 임의의 권한을 가진 코드를 실행시키는 등 가장 심각하고 중대한 보안 취약점 발견될 경우 제공되며, 민감한 정보에 접근할 수 있을 경우 25만 달러의 현상금이 걸려있다. 외부가 아닌 특정 네트워크에서 데이터에 접근할 수 있을 경우 15만 달러, 검증되지 않은 코드를 실행할 수 있으면 10만 달러, 그리고 배포 또는 구성 문제로 인한 우발적 또는 예상치 못한 데이터가 공개될 경우 5만 달러의 현상금이 제공된다. 취약점 검증은 애플이 사전에 준비한 가상 연구 환경(VRE)을 통해 진행된다. VRE는 가상환경에서 PCC 보안 분석을 수행할 수 있는 도구 세트로 맥OS 세쿼이아 15.1 개발자 미리보기 버전에서 사용할 수 있으며 애플 실리콘과 16GB 이상의 통합 메모리가 있는 맥 환경에서 구동할 수 있다. 애플에서 현상금을 건 PCC는 개인정보 보호를 강조하면서 클라우드에서 인공지능(AI) 계산을 처리하는 기술이다. 사용자의 민감한 데이터를 안전하게 보호는 동시에 높은 수준의 컴퓨팅 작업을 클라우드로 오프로드 환경에서 수행할 수 있도록 지원한다. 애플은 PCC 도입을 확대하며 사용자의 개인정보를 보호함과 동시에 AI 등 고성능 컴퓨팅 서비스 지원을 확대한다는 방침이다. 애플 보안 엔지니어링 &아키텍처 팀은 "애플 인텔리전스의 PCC를 설계해 지원함으로써 AI 활용 중 개인 정보 보호에 많은 진전을 이뤘다"며 "우리는 PCC가 대규모 클라우드 AI 컴퓨팅에 배포된 가장 진보된 보안 아키텍처라고 믿으며 연구 커뮤니티와 협력하여 시스템에 대한 신뢰를 구축하고 시간이 지남에 따라 더욱 안전하고 개인 정보를 보호할 수 있기를 기대한다"고 말했다.

2024.10.29 09:43남혁우

"AI가 세계정치 판도 바꾼다"…학계·정부 한 자리 모여 미래 논의

"인공지능(AI)은 현대 국가 전략의 핵심 축으로 자리잡고 있습니다. 앞으로 국제 질서와 사회 변혁의 중심에는 AI가 있을 것입니다." 김상배 정보세계정치학회(KAWPI) 회장 겸 서울대학교 정치외교학부 교수는 지난 25일 대한상공회의소에서 개최된 '인공지능과 미래 세계정치 : 디지털 국가책략의 모색' 학회에서 이같이 말했다. 김 교수는 "AI 기술이 지난 몇년 사이에 기하급수적으로 발전해 기술이 디지털 분야 뿐만 아닌 모든 분야에 영향을 끼치기 시작했다"며 "이 변화는 정치, 경제, 외교 분야에까지 심도 있는 영향을 미치면서 향후 수십 년간 국제 질서의 구도에 지대한 영향을 끼칠 것"이라고 전망했다. 29일 업계에 따르면 AI는 이미 국제정치의 지형을 바꾸고 있다. 실제로 김 교수는 AI의 기술적 발전이 단순히 디지털 혁신에 그치지 않고 군사·외교·우주 등 다양한 분야에서 자율적인 영향을 미치며 기존의 국제질서를 재편하고 있다고 설명했다. 이에 김 교수뿐만 아니라 학회에 참석한 전문가들 역시 AI의 영향력을 목격하고 각국이 이에 따라 새로운 안보와 경제적 도전에 직면하고 있다고 의견을 모았다. 이번 학회는 AI가 세계 정치, 안보, 경제, 환경에 미치는 광범위한 영향과 그 미래를 논의하기 위해 KAWPI가 마련한 자리로, 국제정치학계와 정부 인사들이 한 자리에 모여 AI 연구 의제를 발굴하고 다양한 관점에서 대응 방안을 모색하는 기회를 제공했다. 특히 김상배 교수가 사회를 맡은 제3세션 '인공지능과 미래 세계정치, 무엇이 쟁점인가'는 AI 시대에 한국이 나아갈 방향을 심도 있게 모색하는 자리가 됐다. 이 세션은 하영선 동아시아연구원 이사장의 기조연설로 시작됐다. 이후 ▲인공지능 기술의 현황과 전망 ▲인공지능과 경제·산업의 국제정치경제 ▲인공지능과 신흥안보 : 우주 및 사이버 안보 ▲인공지능과 미래전 : 무기체계와 군사전략의 변환 ▲인공지능과 다자외교 및 국제규범에 대한 국제정치학자들의 발제가 이어졌다. 하영선 EAI 이사장 "AI는 '다보탑' 기둥처럼 전방위적 영향 미칠 것" 하영선 동아시아연구원(EAI) 이사장은 기조연설에서 AI 기술이 글로벌 질서와 문명 전환의 핵심 동력으로 자리 잡고 있음을 강조했다. 특히 하 이사장은 경주의 다보탑을 예로 들며 AI가 안보, 경제, 환경, 문화의 주요 영역에 깊숙이 영향을 미칠 것이라 설명했다. 현재 AI는 단순한 기술을 넘어 경제와 안보 측면에서 새로운 격차와 도전을 야기하고 있다. 특히 미국과 중국 간의 디커플링과 디리스킹 현상이 AI 기술 격차와 맞물려 경제·안보 측면에서 국가 간 갈등을 부추기고 있다. 하 이사장은 "이러한 복잡한 국제 정세 속에서는 기술 격차로 인한 도전과제들이 다수 발생한다"며 "이를 해결하기 위해서 각국의 협력과 국제적 조정이 필요하다"고 강조했다. 이러한 국제 AI협력을 한국이 주도하기 위해서는 고유의 '지구정치' 구상을 수립하고 AI 거버넌스에 있어서 글로벌 협력 체계를 구축해야 한다. 여기서 한국형 '지구정치'란 기술 격차와 경제·안보적 도전 속에서 독자적이고 주도적인 입지를 구축하는 능력을 뜻한다. 하 이사장은 "이러한 역량을 구현하기 위해서는 AI 거버넌스와 국제 규범 형성에 능동적으로 참여해야 한다"며 "이를 위해서는 종래의 국가 간 관계에만 집중하는 것이 아니라 비국가 행위자와의 관계에도 노력을 기울여야 한다"고 말했다. 그러면서 "AI 개발자들이 윤리적으로 기술을 개발하게 하고 시민사회는 올바른 기술의 개발·활용이 이뤄지는지에 대해 책임 의식을 가져야 한다"고 강조했다. 국제정치학자들, AI의 글로벌 영향력 다각도 분석 하 이사장의 기조연설에 이어 5명의 정치학자들이 인공지능이 국제정치에 미치는 다양한 영향에 대해 발표했다. 이원태 아주대학교 교수는 '인공지능 기술의 현황과 전망'을 주제로 최근 AI 기술의 급격한 발전과 그 영향에 대해 논의했다. 특히 그는 멀티모달 AI, 오픈소스 AI 생태계의 확장, 추론 능력의 향상 등 주요 트렌드를 소개했다. 이 교수는 "최근 AI가 점점 더 많은 능력을 가지게 되고 있고 이제 '에이전트' 기술을 통해 자율성을 얻어 사회 전반에 큰 변화가 예상된다"며 "국가와 기업, 시민사회가 함께 협력해 인간 중심의 AI 발전을 도모해야 한다"고 강조했다. 유인태 단국대학교 교수는 '인공지능과 경제·산업의 국제정치경제'를 주제로 AI 반도체 수출 통제를 중심으로 미중 기술 경쟁의 복잡성을 분석했다. 유 교수는 "미국의 수출 통제는 기본적으로 기술 우위를 지키기 위한 전략"이라면서도 "이는 협력을 저해해 오히려 혁신을 제한할 수 있는 딜레마가 있다"고 지적했다. 그러면서 "동맹국 간의 협력과 갈등이 혼재하는 상황 속에서 한국은 전략적인 외교 정책을 통해 이익을 극대화해야 한다"고 제언했다. 정헌주 연세대학교 교수는 '인공지능과 신흥안보 : 우주 및 사이버 안보'를 주제로 우주 안보 분야에서 AI의 역할을 조명했다. 정 교수는 "우주 궤도상의 물체 증가로 인한 위협을 AI가 실시간으로 감시하고 대응할 수 있는 시대가 됐다"며 "우주 상황 인식(SA)에서 AI는 이제 필수불가결한 요소"라고 말했다. 또 정 교수는 AI의 자율성 문제를 언급하며 "우주 안보에서 AI의 역량과 자율성을 균형 있게 발전시켜야 한다"고 주장했다. 윤대엽 대전대학교 교수는 '인공지능과 미래전 : 무기체계와 군사전략의 변환'을 주제로 인공지능 군비 경쟁의 새로운 양상을 분석했다. 윤 교수는 AI 무기의 발전이 기존 핵무기와 다른 복합적인 안보 문제를 야기한다는 점에 주목했다. 윤 교수는 살상무기와 비살상무기의 활용에 따른 군사 전략의 변화를 설명하며 "AI는 비대칭 전력으로서의 역할이 두드러지는 상황"이라며 "이 신흥 기술은 강대국과 약소국 모두에게 새로운 기회를 제공하는 동시에 위협이 된다"고 주장했다. 송태은 국립외교원 교수는 '인공지능과 다자외교 및 국제규범'을 주제로 AI 거버넌스와 국제 규범의 중요성을 강조했다. 특히 불완전한 기술일수록 규범과 협력이 필수적이라며 국제 사회에서의 다자외교의 필요성을 역설했다. 또 송 교수는 중국과 러시아의 사례를 언급했다. 그는 "규범 수립에 참여하면서도 실제로는 따르지 않는 국가들에 대한 대응이 필요하다"며 "이러한 글로벌 거버넌스에서는 민간 영역의 참여를 통해 투명성과 신뢰성을 높여야 한다"고 말했다. 용산·외교부, AI 시대의 국가 전략과 국제 협력 방향 제시 국제정치학자들의 발제에 이어 용산과 외교부의 사이버 안보 전문가들이 AI 시대의 국가 정책 방향과 국제 협력 방안을 제시했다. 임종인 대통령 사이버특별보좌관 겸 고려대 교수는 디지털 전환 시대의 국가 전략을 논하며 AI와 사이버 보안이 국가 안보와 경제의 핵심이라고 강조했다. 임 교수는 미국의 사례를 들며 "한국도 AI 반도체와 바이오 등에서 경쟁력을 강화해 글로벌 공급망에서 중요한 위치를 확보해야 한다"고 말했다. 그러면서 "AI 기반 인프라의 사이버 위협이 점증하고 있는 상황에서 국제 협력을 통해 민주주의와 국가 안보를 지켜야 한다"고 말했다. 이동렬 외교부 국제사이버협력대사는 AI와 사이버 안보 분야에서 국제 규범과 협력의 필요성을 강조했다. 현재 AI 기술의 빠른 발전 속도에 비해 규범이 따라가지 못하는 현상이 반복되고 있다. 이에 따라 국가 간 정책 공조와 협력이 규범의 공백을 메우는 작업이 중요해졌다. 이에 이 대사는 "동맹국 간의 자발적인 규범 형성과 협력이 중요하다"고 말했다. 신용석 국가안보실 사이버안보비서관은 학계와 전문가들의 의견을 경청하며 이날 논의의 중요성을 강조했다. 신 비서관은 "사이버 안보와 AI 분야에서 학계와 정부의 긴밀한 협력이 필요하다"며 "여러분의 지혜를 사무실로 돌아가서 정책에 반영하겠다"고 말했다. 행사를 마치며 김상배 교수는 AI가 한국의 미래 전략에 중요한 기반이 될 것임을 강조했다. 김 교수는 "오늘날 AI는 19세기 중후반 구한말 지도자들이 경이롭게 받아들였던 근대 과학기술처럼 거대한 변화의 물결을 일으키고 있다"며 "앞으로 국가의 백년 미래를 내다보는 시각에서 AI가 세계정치에 미칠 영향을 깊이 이해하고 이를 기반으로 '디지털 국가책략'을 모색해야 할 때"라고 말했다.

2024.10.29 09:42조이환

"트럼프 캠프 통화 내용까지 유출"…中 해커, 美 통신망 침투

중국과 연계된 해커들이 미국 대선 캠프 인사들의 통화 내용을 감청하면서 미국 안보 당국에 비상이 걸렸다. 29일 로이터 통신에 따르면 중국 정부와 관련된 해커들이 트럼프 캠프 고문을 비롯한 미국 정치권 주요 인사들의 통신을 감청했다는 의혹이 제기돼 미국 연방수사국(FBI)과 사이버보안 및 인프라 보안국(CISA)이 즉각적인 조사에 착수했다. 수사당국은 해커들이 암호화되지 않은 통화와 문자 메시지에 접근했으며 도널드 트럼프 대선 후보와 그의 러닝메이트 JD 밴스가 표적에 포함됐다고 밝혔다. 또 이번 해킹은 민주당 인사들 역시 표적으로 삼은 것으로 확인됐다. 특히 카멀라 해리스 민주당 대선 후보의 캠프 인사들도 이번 공격 대상에 포함된 것으로 알려져 미국 정치권은 대선을 앞두고 사이버 보안 강화를 촉구하고 있다. 해커들은 미국 주요 통신사인 버라이즌 네트워크에 침투해 트럼프 캠프 인사들의 통화를 감청한 것으로 알려졌다. 이에 버라이즌은 자사 네트워크가 공격을 받았음을 인지하고 현재 법 집행기관과 긴밀히 협력 중이다. 미국 의회는 이번 사건과 관련해 AT&T, 버라이즌, 루멘 테크놀로지스 등 주요 통신사에 대한 조사에 나섰다. 이는 중국 해커들이 미국 주요 통신망을 활용해 대선 정보를 수집하려 했을 가능성을 파악하기 위해서다. 트럼프 캠프는 올해 초에도 이란 혁명수비대와 연관된 해커들의 공격을 받은 바 있다. 이번 사건은 중국 해커가 연관된 것으로 추정되면서 미국 대선에 대한 사이버 위협의 범위가 확대되는 양상이다. 주미 중국 대사관 관계자는 "이번 사건의 구체적인 내용을 알지 못한다"며 "중국 정부는 모든 형태의 사이버 공격을 반대한다"고 강조했다.

2024.10.29 08:44조이환

어드옌과 BCG 조사 연구, 임베디드 결제와 금융 분야에 2년 동안 25% 증가하여 이제는 1,850억 달러에 이르는 기회가 있음을 밝혀

결제 기능을 뛰어 넘는 임베디드 금융은 이제 서비스형 소프트웨어(SaaS) 플랫폼의 핵심 성장 동력이 되고 있다. 현재 시장의 20% 이하가 거래되고 있으며, 이는 지금은 플랫폼들이 이 수익 풀을 활용하여 증가하는 중소기업 수요를 충족해야 할 때임을 의미한다. 금융 상품들을 임베디드한 SaaS 플랫폼은 매출을 최대 3~4배까지 늘릴 것으로 예상된다. 샌프란시스코, 2024년 10월 28일 /PRNewswire/ -- 최고의 기업들이 선택하는 금융 기술 플랫폼 어드옌(Adyen)은 오늘 보스턴 컨설팅 그룹(BCG)과 함께 SaaS 플랫폼에 2022년 이후 25%로 크게 증가하여 판도를 바꾸는 1,850억 달러 규모의 시장 기회가 있음을 밝히는 새로운 보고서를 발표했다. BCG의 분석에 따르면 이러한 시장의 성장은 계좌에서 발생하는 은행 수익 증가로 인한 유리한 금리 환경과 전반적인 은행 수익 풀 확장에 의해 주도된다. 이와 동시에 전통적인 금융 기관들이 일반적으로 서비스하지 않는 중소기업(SMB)의 임베디드 금융에 대한 수요는 결제를 훨씬 뛰어넘어 확대되었다.1 이는 시장 확장과 결합하여 SaaS 플랫폼들이 기업 계정, 대출, 카드 발급과 같은 자신들의 첨단 금융 상품에 임베디드할 수 있는 중요한 기회를 열어준다. 이러한 상품의 통상적인 마진을 고려할 때 대부분의 플랫폼들은 현재 매출을 최대 3배 또는 4배까지 늘릴 수 있는 기회를 갖게 된다. 어드옌의 플랫폼 및 금융 서비스 담당 수석부사장 블레이크 브레시트(Blake Breathitt)는 "금융 상품을 임베디드하게 되면 SaaS 플랫폼들이 사용자 관계를 심화하고 간과된 SMB의 금융 니즈에 대처함으로써 새로운 수익원을 여는 윈-윈 시나리오가 만들어 진다"면서 "우리의 연구는 SaaS 플랫폼들에게 임베디드 금융은 그것을 수용할 경우 경쟁력을 유지하거나 아니면 뒤처지게 되는 기회의 창임을 부각한다. 자신들의 기존 생태계내에서 이러한 서비스를 제공할 수 있는 이상적인 위치에 있는 SaaS 플랫폼들에게는 엄청난 시장 기회가 있다"고 말한다. 이 시장에는 SMB의 강력한 수요가 있으며, SMB의 50%가 가까운 시일 내에 전체 임베디드 금융 상품들을 활용할 가능성이 높다고 대답해 그 성장 잠재력을 강화하고 있다. BCG의 결제 및 핀테크 부서 설립자 스테판 댑(Stefan Dab)은 "우리는 SMB들이 자신들의 SaaS 플랫폼 내에서 더 다양한 금융 서비스를 이용하고자 하는 의지, 특히 단순 현금 인출 또는 미수금과 미지급금 워크플로우에 긴밀하게 연결된 경상 계좌를 뛰어 넘는 대출에 대한 욕구를 관찰하고 있다"고 말한다. 이 보고서는 최상위 플랫폼들이 현재 자신들 매출의 50% 이상을 임베디드 결제 및 금융 분야에서 창출하고 있음을 강조하며, 임베디드 금융을 SaaS 미래의 핵심 성장 동력으로 부각한다. 플랫폼들은 점점 더 경쟁이 치열해지는 시장에서 차별화하기 위해 금융 상품들을 자신들의 서비스에 통합하는 것을 고려해야 한다. 어드옌과 BCG의 보고서는 임베디드 금융 분야에서 성공하고자 하는 SaaS 플랫폼들에게 전략 플레이북을 제공한다. 이 보고서에는 기존 은행들에 대한 상품 차별화, 시장 출시 전략 최적화, 성장 촉진을 위한 효과적인 파트너십 형성에 대한 실행 가능한 통찰이 요약되어 있다. 전체 보고서를 확인하면 여기를 클릭하기 바란다. 방법론 우리는 보스턴 컨설팅 그룹과 협력하여 2024년 SaaS 플랫폼들의 임베디드 금융 현황을 재평가하기 위해 북미, 유럽, 호주 전역에 있는 약 30개의 선도적인 플랫폼들과 F&B, 소매, 호스피탤리티 등 8개 산업 분야의 약 2,000개 SMB들을 대상으로 정량적, 정성적 조사 연구를 수행했다. 어드옌 어드옌(AMS: ADYEN)은 앞서가는 기업들이 선택하는 금융 기술 플랫폼이다. 동사는 단일 글로벌 솔루션에서 엔드투엔드 결제 기능, 데이터 기반 정보 및 금융 상품을 제공함으로써 기업들이 자신들의 야심찬 계획을 더 빨리 달성할 수 있도록 지원한다. 전 세계에 사무소를 두고 있는 어드옌은 메타, 우버, H&M, 이베이 및 마이크로소프트와 같은 기업들과 협력하고 있다. 보스톤 컨설팅 그룹 보스턴 컨설팅 그룹은 비즈니스와 사회 각 분야의 리더들과 협력하여 그들의 가장 중요한 과제를 해결하고 그들 최고의 기회를 포착한다. BCG는 1963년 설립 당시 비즈니스 전략의 선구자였다. 현재 우리는 고객들과 긴밀히 협력함으로써 모든 이해관계자들에게 혜택을 주기 위한 혁신적 접근 방식을 수용하여 조직들이 성장하고, 지속 가능한 경쟁 우위를 구축하며, 사회에 대한 긍정적인 영향력을 발휘할 수 있도록 지원한다. 우리의 다각화된 글로벌 팀들은 심층적인 산업 및 기능 전문성과 현상 유지에 의문을 제기하고 변화를 촉발하는 다양한 관점을 갖고 있다. BCG는 최첨단 경영 컨설팅, 기술 및 디자인, 기업 및 디지털 벤처를 통해 솔루션들을 제공한다. 우리는 고객들의 번영을 돕고 그들이 세상을 더 나은 곳으로 만들 수 있도록 지원한다는 목표에 따라 회사 전체와 고객 조직의 모든 수준에서 우리의 독자적인 협업 모델을 통해 일하고 있다. 1 유럽, 북미, 호주에서 식음료(F&B), 호스피탤리티, 소매 분야 등 8개 산업에 걸쳐 2,000개의 중소기업(SMB)들을 대상으로 설문조사를 실시했다. 로고 - https://mma.prnasia.com/media2/1490851/Logo__Adyen_green_RGB_Logo.jpg?p=medium600

2024.10.28 18:10글로벌뉴스

[ZD SW 투데이] 슈프리마, '클루 간편 출입인증 서비스' 출시 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆슈프리마, '클루 간편 출입인증 서비스' 출시 슈프리마가 카카오톡 지갑 QR 인증을 대체하는 새로운 출입인증 서비스인 '클루(CLUe) 간편 출입인증 서비스'를 출시했다. 이 서비스는 동적 QR 기술과 SNS 공개 인증을 결합해 사용자가 스마트폰 촬영만으로 출입 인증을 완료하도록 지원한다. 또 '클루 간편 출입인증 서비스'는 QR 코드 이미지가 주기적으로 갱신돼 보안성이 높으며 통신비용이 없어 경제적이다. 슈프리마는 이번 출시를 통해 안전하고 간편한 인증 솔루션을 제공해 고객사의 매장 보안을 강화할 예정이다. ◆케이뱅크, 에버스핀 명의도용방지 '아이디펜더' 도입 케이뱅크가 에버스핀의 명의도용방지 솔루션 '아이디펜더(iDEFENDER)'를 도입했다. 이 서비스는 나이스평가정보와의 협업으로 개발됐으며 위험군 사용자 탐지를 통해 명의도용 범죄를 효과적으로 예방하는 것이 특징이다. 에버스핀에 따르면 '아이디펜더'는 출시 후 3천만 건 이상의 기기에서 명의도용 여부를 검사하고 340만 건의 의심 사례 중 94건의 고위험군을 탐지해 고객사에 신속히 전달했다. ◆라온메타, '2024 디지털미디어테크쇼' 참가 라온메타가 '2024 디지털미디어테크쇼'에 12개 실습 콘텐츠 파트너사와 함께 참가해 협력 체계를 강화했다. 이번 행사를 통해 라온메타는 메타버스 기반 실습 플랫폼 '메타데미'의 다양한 교육 콘텐츠를 선보이며 높은 관심을 받았다. 특히 윤원석 메타데미사업본부장은 '요즘 메타버스 뭐해? 메타데미해!' 세미나를 통해 메타데미의 차별성과 메타버스 실습 콘텐츠의 미래 비전을 공유했다. ◆스틸리언, 세계 최대 해킹대회 '폰투온'서 상금 획득 스틸리언이 세계 최대 제로데이 해킹대회 '폰투온(Pwn2Own)'에서 영상감시시스템의 보안 취약점을 공략해 총 4천600만원 상당의 상금을 획득했다. 이 대회에서 스틸리언은 '유비쿼티 AI 불렛 카메라'와 '로렉스 2K 와이파이 보안 카메라'를 해킹해 루트 셸을 획득하며 장치의 제어 권한을 얻었다. 스틸리언 팀은 김도현 선제대응팀장을 포함한 7명의 팀원으로 구성됐으며 대회에서 우수한 성적을 거둠으로써 글로벌 해킹 실력을 입증했다. ◆인포뱅크, K-팝 아이돌 이름으로 도서 기부 인포뱅크의 글로벌 팬덤 플랫폼 '아이도키'가 BTS 진, 트와이스 다현 등 K-팝 아이돌 12명의 이름으로 한국방정환재단 '작은물결문고' 프로젝트에 도서를 기부했다. 인포뱅크는 기업 메시징과 AI 솔루션 등 다양한 B2B 소프트웨어 서비스를 제공하는 코스닥 상장사로, 팬덤 앱과 모빌리티 관리 시스템 등 여러 사업 부문을 통해 차세대 성장동력을 선도하고 있다.

2024.10.28 17:17조이환

필리그란, 글로벌 확장과 제품 혁신을 위해 3,500만 달러의 시리즈 B 자금 모집

파리, 2024년 10월 28일 /PRNewswire/ – 유럽 사이버테크 기업인 필리그란(Filigran)이 오늘 3,500만 달러의 시리즈 B 자금 모집을 완료했다고 발표했다. 이번 투자는 기존 투자자인 액셀(Accel)과 문파이어(Moonfire)의 지속적인 지원에 더불어 글로벌 소프트웨어 투자사인 인사이트 파트너스(Insight Partners)가 주도하였다. 이번 자금 모집은 지난 1,600만 달러 규모의 시리즈 A 이후 불과 몇 개월만에 이루어진 것으로 필리그란의 놀라운 성장과 글로벌 확장을 위한 노력, 제품 혁신 가속화에 대한 의지를 분명하게 보여준다. 이번 자금은 특히 미국과 태평양 지역에서 필리그란의 글로벌 확장을 촉진할 것이며 AI와 데이터 엔지니어링 활용 사례에 중점을 둔 지속적인 제품 혁신을 지원할 것이다. 2022년에 사무엘 하신(Samuel Hassine)과 줄리안 리차드(Julien Richard)가 설립한 필리그란은 오픈소스 플랫폼인 OpenCTI와 OpenBAS를 통해 능동적인 사이버 위협 예측을 혁신하고 있으며, 이를 통합된 확장형 위협 관리(eXtended Threat Management, XTM) 제품군에 연결하고 있다. XTM 제품군은 조직이 위협 환경을 이해하고, 사건을 예측 및 탐지하며, 사건 대응 시간을 단축하고, 핵심 인프라에 대한 스트레스 테스트를 수행하며, 실행 가능한 장기적인 사이버 보안 전략을 설계하는 것을 돕는다. 필리그란의 위협 인텔리전스 솔루션은 에어버스(Airbus), 메리어트(Marriott), 탈레스(Thales), 에르메스(Hermès), 리비안(Rivian), 부이그 텔레콤(Bouygues Telecom) 등 여러 국제 기업에 서비스를 제공하며 또한 유럽집행위원회, FBI, 뉴욕시 사이버 사령부, 미국 및 호주의 여러 연방 기관, 네덜란드 국가 경찰, 다수의 유럽 정부 부처와 같은 공공 기관도 사용자로 두고 있다. 글로벌 확장과 제품의 혁신 이번 시리즈 B 라운드는 필리그란의 성장에 또 하나의 중요한 이정표이다. 필리그란의 CEO인 사무엘 하신은 "이번 시리즈 B 투자를 확보한 것은 필리그란이 단기간 내에 이룬 엄청난 진전을 증명하는 것"이라며 "우리의 목표는 모든 조직이 위협 인텔리전스에 쉽게 접근하고 활용할 수 있도록 하는 것"이라고 말했다. 이어 그는 "이번 새로운 자금으로 우리는 그 목표를 더욱 확장하여 혁신을 추진하고 주요 글로벌 시장에서의 영향력을 확대할 준비가 되어 있다"라고 덧붙였다. 인사이트 파트너스의 수석인 크리시 코스타 베렌스(Crissy Costa Behrens)는 "필리그란이 단기간에 보안팀이 인텔리전스를 바라보는 방식을 변화시켰다"라며 "OpenCTI와 OpenBAS가 지원하는 그들의 오픈소스 XTM 제품군은 사용자들로 하여금 잠재적인 공격자들에 대해 능동적으로 방어할 수 있도록 한다"고 말했다. 또한 그는 "이 회사의 놀라운 성장과 접근가능성에 대한 노력이 산업을 발전시키고 있다"라며 "이번 투자가 그들의 글로벌 확장과 제품 혁신을 촉진할 것이며, 우리가 그 여정에 함께 할 수 있어 기쁘다"라고 전했다. 4,300명 이상의 사이버 보안 전문가와 적극적인 참여자로 이루어진 활발한 커뮤니티와 함께 필리그란의 오픈소스 접근 방식은 사이버 위협 관리의 기준을 재정의하고 있다. XTM 제품군은 전체적인 위협 인텔리전스를 구조화하고 운영하는데 도움을 주는 OpenCTI와 실시간 위협 데이터를 활용하여 보안의 공백을 식별하는 적대적 에뮬레이션 및 보안 검증 솔루션인 OpenBAS와 같은 강력한 플랫폼을 통합한다. 이 솔루션들은 함께 잠재적인 위협에 대한 통합된 시각을 제공함으로써 조직이 사이버 보안 태세를 강화할 수 있도록 돕는다. 시리즈 B 자금은 또한 필리그란의 추가 XTM 솔루션 개발에 사용되어 간소화된 위협 기반 위험 평가 및 기만 기능을 통한 위협 관리를 완성할 예정이다. 이러한 개발은 XTM 제품군을 더욱 향상시켜 조직이 보다 더 효율적이며 정확하게 사이버 위협에 능동적으로 대응하도록 하는 포괄적이고 종합적인 위협 관리 방식을 제공할 것이다. 필리그란은 CEO인 사무엘 하신과 CTO 줄리안 리차드가 공동 설립하였다. 사무엘 하신은 사이버 위협 인텔리전스와 위기 관리 분야에서 15년 이상의 경험을 가지고 있으며 이전에는 타니움(Tanium)에서 보안 전략 이사를, ANSSI에서 위협 및 위험 분석 부서의 책임자를 맡았다. 줄리안 리차드는 데이터와 AI 분야에서 소프트웨어를 설계하며 제품 및 엔지니어링 팀을 관리한 20년 이상의 경험을 가지고 있다. 그는 YOOI에서 엔지니어링 부사장직과 Axway에서 엔지니어링 이사직을 역임했다. 필리그란 소개 2022년 10월에 설립된 필리그란은 종합적 사이버 위협 관리 혁신에 대한 노력으로 사이버테크 생태계에서 그 존재감이 두드러진다. 그들의 목표는 사이버 보안 팀이 다음 공격을 예측하고 사이버 위협 환경 및 관련 위험을 보다 잘 관리할 수 있도록하는 능동적인 오픈소스 솔루션을 개발하는 것이다. 전세계적으로 6000곳 이상의 공공 기관과 민간 기업에서 필리그란의 솔루션을 사용하고 있다. 인사이트 파트너스 소개 인사이트 파트너스는 고성장 테크놀로지, 소프트웨어, 인터넷 스타트업 및 스케일업(ScaleUp) 기업과 협력하여 이들 기업이 산업의 혁신적 변화를 이끌어내도록 지원하는 글로벌 소프트웨어 투자사이다. 2024년 6월 30일 기준, 이 회사는 800억 달러 이상의 규제 자산을 관리하고 있다. 뉴욕시에 본사와 런던, 텔 아비브, 베이 에어리어(Bay Area)에 사무실을 두고 있는 인사이트 파트너스는 전세계적으로 800개가 넘는 기업에 투자하였으며 55개 이상의 포트폴리오 회사가 상장(IPO)에 성공하였다. 그들의 목표는 비전 있는 경영진을 발굴하고 자금을 지원하며 성공적으로 협력하는 것이며, 초기 투자부터 상장에 이르는 성장 과정에서 맞춤형의 실질적인 소프트웨어 전문 지식을 제공하는 것이다. 더 많은 정보는 웹사이트 insightpartners.com이나 X 계정 @insightpartners 에서 확인할 수 있다. 로고 - https://mma.prnasia.com/media2/2540099/Filigran_Logo.jpg?p=medium600

2024.10.28 15:10글로벌뉴스

"화질 왜이래?"…인스타그램, 동영상 조회수 따라 품질 조정

인스타그램이 자사 앱에 올라온 동영상의 화질을 조회수에 따라 조정한다는 소식이 나왔다. 27일(현지시간) 더버지 보도에 따르면 아담 모세리 인스타그램 CEO는 최근 자신의 인스타그램 계정에서 동영상 인기에 따라 품질이 조정된다고 설명했다. 아담 모세리 CEO에 따르면 인기가 많은 동영상은 더 좋은 품질로 제공되고, 인기가 적으면 낮은 품질로 표시된다. 모세리 CEO는 “가능한 한 최고 품질의 동영상을 보여주려고 노력한다"고 설명하면서, "어떤 동영상이 오랫동안 시청되지 않으면(대부분의 조회수가 초기 단계에서 발생하기 때문에) 더 낮은 품질의 동영상으로 전환한다”고 덧붙였다. 메타는 이미 지난해 동영상의 인기에 따라 다른 인코딩 설정을 한다고 밝힌 바 있다. 다만 이번 모세리 발언으로 사용자들은 인스타그램의 이같은 전략에 불만을 제기하기도 했다. 일부 사용자들은 이러한 접근 방식이 인기 창작자를 소규모 창작자보다 유리한 상황으로 만든다고 지적했다. 인기 창작자들은 높은 품질로 동영상을 게시할 수 있어 인기를 더욱 강화할 수 있지만, 소규모 창작자들은 인지도를 얻기 어렵기 때문이다. 모세리 CEO는 "개별 수준이 아닌 집합적 수준에서 동영상 설정이 이뤄지기 때문에 개별 시청자의 참여도는 동영상 품질에 영향을 미치지 않는다"고 해명했다. 이어 "실제로는 품질 변화가 크지 않으며, 사람들이 동영상에 반응하는 것은 품질보다는 주로 영상의 내용에 기반한다”고 주장했다.

2024.10.28 09:53안희정

맨디언트 "미확인 해킹 그룹이 전 세계 50개 기업 노렸다"

구글 클라우드의 보안 기업 맨디언트가 전 세계 50개 이상 기업들이 정체불명의 해킹 그룹 'UNC5820'의 공격을 받았다고 발표했다. 지난 24일 맨디언트가 발간한 '포티매니저(FortiManager) 제로데이 공격 (CVE-2024-47575) 조사'에 따르면 해커들이 포티넷 네트워크 관리 솔루션인 '포티매니저'의 제로데이 취약점을 악용한 공격을 글로벌 기업들을 대상으로 수행하고 있다. 보고서는 최근 발생한 일련의 사이버 공격들은 미확인 해킹 그룹 'UNC5820'에 의해 주도된 것이라고 발표했다. 이 그룹은 포티매니저의 취약점을 활용해 포티게이트(FortiGate) 장치로 수평 이동해 50개 이상의 전 세계 기업 네트워크에 침투했다. 해커들은 포티매니저를 장악한 후 관리 장치의 구성 데이터, 사용자 정보, 암호 해시 값 등을 유출했다. 이러한 정보는 기업의 핵심 시스템에 대한 접근을 가능하게 해 추가적인 피해를 유발할 수 있다. 첫 번째 악용 시도는 지난 6월에 관찰됐다. 당시 공격자들은 특정 IP 주소를 통해 포티매니저에 접근 한 후 중요한 구성 파일들을 임시저장파일 경로에서 압축파일 아카이브로 저장했다. 두 번째 공격은 지난 9월에 발생했다. 이 공격도 유사한 방식으로 데이터를 수집해 또다른 IP 주소로 전송하는 등 첫 해킹과 유사한 패턴이 나타나 동일한 그룹의 소행으로 추정된다. 특히 공격자들은 가짜 장치 ID와 임시 이메일 주소를 사용해 흔적을 감추려 했다. 이러한 기술적 지표는 보안 담당자들이 위협을 식별하는 데 중요한 단서가 된다. 맨디언트는 "현재까지 공격자의 정확한 동기나 위치는 파악되지 않았다"며 "그럼에도 이들이 유출한 정보의 민감성을 고려할 때 추가적인 공격 가능성을 배제할 수 없다"고 경고했다. 또 맨디언트는 공격자들이 유출한 데이터를 활용해 추가적인 측면 이동(lateral movement)이나 기업 환경의 추가 손상을 시도할 수 있음을 지적했다. 이번 공격에서 사용된 취약점은 인증되지 않은 공격자가 포티매니저 장치에서 임의의 코드나 명령을 실행할 수 있게 해주는 심각한 보안 허점이다. 이를 통해 공격자는 포티매니저를 통제한 후 관리되는 포티게이트 장치로 이동해 더 광범위한 네트워크 침투를 시도할 수 있다. 구글 클라우드는 자사 고객 중 영향을 받을 수 있는 조직을 파악해 사전 경고를 전달하고 보안 탐지 규칙을 업데이트하는 등 추가 피해를 최소화하고 있다. 또 포티넷은 맨디언트와의 협력을 통해 취약점에 대한 패치를 진행 중이며 고객들에게 최신 버전으로의 업데이트를 촉구하고 있다. 구글 클라우드와 맨디언트에 따르면 기업들은 포티매니저가 인터넷에 노출되지 않도록 네트워크 설정을 재검토하고 승인된 내부 IP 주소만 접근할 수 있도록 제한해야 한다. 또 알 수 없는 포티게이트 장치의 연결을 거부하는 등의 보안 설정을 강화해야 한다. 기업 뿐만 아니라 모든 포티매니저 사용자들은 즉각 시스템 점검과 함께 불필요한 외부 노출을 제한하는 등 보안 강화에 나서야 할 것으로 보인다. 특히 맨디언트는 취약점을 패치할 때까지 '장치 추가' 및 '장치 수정'과 같은 로그 활동을 주의 깊게 모니터링할 것을 권고했다. 맨디언트는 "추가적인 조사 결과가 나오는 대로 관련 정보를 공개할 예정"이라며 "기업들은 공식 채널을 통해 최신 보안 동향을 확인하고 필요한 조치를 취해야 한다"고 강조했다.

2024.10.27 09:39조이환

접속 링크 포함된 '건강검진' 사칭 문자 주의하세요

연말 국가건강검진 계획하는 사람이 늘면서 또다시 '건강검진 통지서입니다' 등의 사칭 문자가 기승이다. 국민건강보험공단(이하 건보공단)은 기관을 사칭하는 사기문자가 국민들에게 발송될 수 있다며 각별한 주의를 당부했다. 검진대상자가 몰리는 연말이면 혼잡한 틈을 이용해 공단의 고객센터 번호(1577-1000)를 도용하거나, 건보공단에서 보낸 문자인 것처럼 속여 사기행각을 벌이는 사례가 평소보다 늘어난다. 주요 피해사례에는 국가건강검진 대상자 또는 검진결과 안내로 둔갑한 사기문자를 전송하고, 확인을 위해 악성코드가 포함된 누리망 주소를 누르면 모바일 기기를 감염시켜 개인·금융 정보를 탈취하는 경우가 있다. 건강검진 사기문자는 '국민건강보험 건강검진 진단서 발송완료' 등의 내용에 악성코드가 포함된 누리망 주소(URL)가 포함돼 있는데, 이를 통해 접속하면 휴대폰을 감염시켜 개인정보가 유출되는 피해가 발생할 수 있다. 특히 건보공단에서 실시하는 '건강검진 안내 문자메세지'에는 공단 대표 전화번호(1577-1000)만을 명시하고 누리망 주소(URL)는 포함되지 않는다. 무엇보다 건보공단은 '건강검진 결과'를 문자로 안내하지 않으며, 건보공단 누리집, 'The건강보험(앱)' 또는 가까운 건보공단 지사에서 검진결과 및 국가건강검진 대상자 여부 등 본인 확인(인증) 후 서비스가 가능하다. 최근에는 문자뿐만 아니라 악성 전자우편을 통한 침해사례가 있어 발신자의 주소가 건보공단 전자우편 계정(nhis.or.kr)이 아니면 누르지 말고 즉시 삭제하는 등 사기 피해 예방이 필요하다. 문자사기로 의심되는 경우 접속하지 말고 즉시 삭제 후 한국인터넷진흥원 불법스팸대응센터(118)에 유선 또는 '불법스팸 간편신고' 앱을 이용해 신고할 수 있다.

2024.10.26 15:15조민규

NSHC, 日 '시큐리티 데이즈' 참가…국내 보안 우수성 입증

NSHC가 일본 도쿄에서 열린 사이버 보안 전시회 '시큐리티 데이즈 폴 2024'에 참가해 다양한 주제의 세미나를 진행했다. NSHC는 지난 22일부터 나흘간 도쿄에서 열리는 이 행사에 참가해 다섯 번의 세미나를 개최했다고 25일 밝혔다. NSHC는 정보보안 분야에 특화된 국내 기업으로, 지난 2008년 설립 이후 모바일 보안 솔루션 개발과 보안 컨설팅 서비스를 주력으로 제공하고 있다. 이번에 NSHC가 참가한 '시큐리티 데이즈'는 매년 일본의 주요 도시에서 열리는 사이버 보안 전시회로, 최신 사이버 공격 동향과 대책을 공유하는 자리다. 이번 전시회에서는 사물인터넷(IoT) 보안, 클라우드 보안, 랜섬웨어 대응 등 다양한 주제가 다뤄지고 있다. 첫째 날에는 NSHC가 '일본 가상자산 해킹 사고의 최전선'과 '다크웹에 숨겨진 비즈니스 위험'을 주제로 두 개의 세미나를 진행했다. 이어 둘째 날에는 APT 그룹과 랜섬웨어 갱단을 주제로 일본 내 사이버 공격 동향에 대해 발표했다. 셋째 날에는 '스마트시티'와 '보안 전문가를 대상으로 한 운영기술(OT)' 보안 교육 세미나가 진행됐다. 이 세미나는 스마트시티 및 OT 보안에 대한 높은 관심을 반영한 내용으로 구성됐다. 마지막 날인 25일에는 모빌리티, 자동차, 드론 보안 전문가를 위한 교육 세미나가 진행됐다. 이 세미나는 산업 전반에 걸친 OT 보안의 중요성을 강조하며 자동차 및 드론 기술과 관련된 보안 문제를 다뤘다. 최병규 NSHC 대표는 이번 행사를 통해 그동안의 연구개발 성과를 인정받아 의미 있는 시간이었다"며 "일본 시장에서 입지를 더욱 확고히 하겠다"고 밝혔다.

2024.10.25 17:12조이환

  Prev 51 52 53 54 55 56 57 58 59 60 Next  

지금 뜨는 기사

이시각 헤드라인

삼성전자, 화성 H1 사업장 '패키징' 라인으로 전환 추진

이준석 후보 TV토론 부적절 발언에 민원 폭주

21대 대선 후보, 2030 표심 겨냥…게임산업 공약은

21대 대선 사전 투표 시작..."투표 용지 촬영·이중 투표 안돼요"

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현