[24년 05(4)] IT Insight

[24년 05(4)] IT Insight

 

---

 

한국, 다음 달 10년 만에 안보리 의장국 “北 사이버 해킹,탈취 공개토의”

한국, 다음 달 10년 만에 안보리 의장국 “北 사이버 해킹,탈취 공개토의” | 서울신문 (seoul.co.kr)

한국, 다음 달 10년 만에 안보리 의장국 “北 사이버 해킹,탈취 공개토의”

 

💡
유엔 안전보장이사회 선출직 비상임 이사국인 한국이 다음달부터 한달 간 안보리 의장국을 맡는다. 
* 안보리: 국제 평화 및 안전유지에 대한 일차적인 책임을 가진 기관
* 안보리 의장국: 안보리 의장국은 15개 이사국이 나라 이름 알파벳 순서대로 한 달씩 돌아가면서 맡고 있다. 의장국은 안보리의 각종 공식 회의는 물론 비공식 협의를 주재하며 다른 유엔 회원국과 유엔 기관들에 대해 안보리를 대표하는 권한을 가진다.

황대사는 “핵심 기반 시설에 대한 사이버 공격, 민간 정보 및 가상자산 탈취와 같은 악성 사이버 활동은 국가 간 경계를 뛰어넘는 성격을 갖는다”며 “선진국과 개발도상국, 서방과 비서방, 민주국가와 권위주의 국가를 막론하고 모든 국가가 당면한 안보 위협”이라고 설명했다.

북한 인권 관련 안보리 공식 회의를 2014~2017년에 했던 것처럼 다시 정례화할 필요가 있다고 보고 정례회의를 추진코자 한다.

 

카카오톡 ‘오픈채팅’ 개인정보 유출에…역대 최대 과징금 151억원 부과

카카오톡 ‘오픈채팅’ 개인정보 유출에…역대 최대 과징금 151억원 부과 - 경향신문 (khan.co.kr)

카카오톡 ‘오픈채팅’ 개인정보 유출에…역대 최대 과징금 151억원 부과

 

💡
 해커는 우선 카카오톡 오픈채팅방의 보안 취약점을 파고들어 오픈채팅 이용자들의 고유 ID를 확보했다. 다음으로 카카오톡 ‘친구추가’에서 휴대전화번호를 무작위로 대량 등록해 일반채팅 이용자 정보도 확보했다. 이들 정보를 회원일련번호를 기준으로 대조해 서로 겹치는 이용자들을 찾아냈다. 불법 프로그램으로 이 과정을 반복해 카카오톡 이용자들의 개인정보를 생성·판매할 수 있었다.

 개인정보위는 또 카카오가 오픈채팅방 이용자의 개인정보가 유출된 사실을 인지하고도 신고와 이용자 통지를 하지 않아 ‘유출 신고·통지 의무’도 위반했다고 덧붙였다.

 이번 사고는 전체 매출액 기준이 아닌 위법행위 관련 매출의 3%를 부과하도록 한 기존 법이 적용됐음에도 한국 기업 역대 최대 과징금이 부과됐다.

 

장일수 스패로우 대표 "SW 공급망 보안, 혼자만의 문제 아냐…공동 대응 필요"

장일수 스패로우 대표 "SW 공급망 보안, 혼자만의 문제 아냐…공동 대응 필요" - ZDNet korea

장일수 스패로우 대표 "SW 공급망 보안, 혼자만의 문제 아냐…공동 대응 필요"

 

💡
 스패로우가 대기업과 공공기관, 금융사 등 다양한 산업 분야의 C레벨 30여 명을 대상으로 소프트웨어(SW) 공급망 공격 대응을 위한 애플리케이션 보안 전략과 개발 환경 변화에 따른 취약점 관리 방안을 공유하는 시간을 가졌다.

 SW 개발 생명주기(SDLC)에 보안 테스트를 자동화하고 취약점을 통합 관리해 소프트웨어의 투명성과 신뢰성을 확보해야 한다고 강조했다.

 스패로우는 애플리케이션 개발 환경 변화에 따른 보안 기술 적용 방법도 제시했다. IaC(Infrastructure as code, 코드형 인프라), 컨테이너 이미지, 마이크로 서비스(Micro Service)간 API 등 새로운 기술의 등장에 따라 발생하고 있는 새로운 보안 위협과 대응 방법을 제안했다. 이어 AI 기반으로 취약점을 식별, 분류, 조치하는 방법과 함께 전반적인 취약점 관리를 통한 보안 가시성 확보의 중요성을 공유했다.  

 

아마존, '대화형 AI 비서' 연말 출시… 빅테크 경쟁 격화

아마존, '대화형 AI 비서' 연말 출시… 빅테크 경쟁 격화 - 머니S (moneys.co.kr)

아마존, '대화형 AI 비서' 연말 출시… 빅테크 경쟁 격화 - 머니S

 

💡

22일(현지시각) CNBC 방송은 "아마존이 10년 된 알렉사 음성 비서를 생성형 AI로 업그레이드하고 있다"면서 "기술 개발 비용을 상쇄하기 위해 매월 구독료를 부과할 계획"이라고 전했다.

최근 오픈AI와 구글이 새로운 AI모델을 연달아 공개하면서 텍스트 기반을 넘어서 사람과 음성으로 대화까지 할 수 있는 AI 비서를 둘러싼 경쟁이 치열해질 전망이다.

오픈AI는 지난 13일 실시간 통번역이 가능한 높은 수준의 양방향 대화 기능을 갖춘 새 AI 모델 'GPT-4o'(포오)를 공개했다. 구글도 최근 보고 듣고 대화할 수 있는 '프로젝트 아스트라'를 선보였다. 애플은 내달 열리는 연례 세계 개발자 회의(WWDC)에서 AI 전략의 하나로 시리에 생성형 AI를 탑재할 것으로 알려졌다.

 

“AI 경쟁, 이제부터 시작” 빅테크 견제나선 후발주자들 [비바테크2024]

“AI 경쟁, 이제부터 시작” 빅테크 견제나선 후발주자들 [비바테크2024] - 매일경제 (mk.co.kr)

“AI 경쟁, 이제부터 시작” 빅테크 견제나선 후발주자들 [비바테크2024] - 매일경제

 

💡
 ‘비바테크2024’에서 “AI는 인터넷 혁명 이상의 파급효과를 가져올 것이며 아직 초기 단계로 본격적인 경쟁은 이제부터 시작”이라고 한목소리를 냈다. 이들이 각각 만든 대규모언어모델(LLM)은 유럽과 중국 등에서 오픈AI와 구글 AI 모델의 강력한 대항마로 꼽히고 있다.

구글 딥마인드 출신인 멘슈 CEO가 지난해 5월 창업한 미스트랄은 시작부터 유럽의 ‘AI독립’을 추구한 회사다. 미스트랄은 남프랑스에서 지중해 쪽으로 부는 바람을 의미한다. 미국 빅테크가 장악하고 있는 AI 시장에 프랑스의 바람을 불어 넣겠다는 뜻이 담겼다.

실제로 미스트랄AI는 프랑스와 유럽에서는 미국에 뒤처진 유럽 AI ‘희망’으로 평가받는다. 최근에는 60억 달러(약 8조 1780억원)의 기업가치를 평가받는 가운데 6억 달러 규모의 신규 투자 유치를 추진중이다.