큐냅(QNAP)이 자사 제품에서 원격으로 악성 코드를 실행할 수 있는 PHP 취약점(CVE-2019-11043)이 발견됐다고 밝혔다. 이번 취약점은 Nginx 구성이 잘못된 경우 PHP 버전 7.1.x 7.1.33 미만, 7.2.x 7.2.24 미만, 7.3.x 7.3.11 미만 등에 영향을 미칠 수 있다.• Nginx: 웹 서버 소프트웨어로 가벼움과 높은 성능을 목표로 한다. 웹 서버, 리버스 프록시, 메일 프록시 기능을 가진다.• PHP: 프로그래밍 언어의 일종으로 동적 웹 페이지를 만들기 위해 설계됐다.큐냅은 “취약점은 Ngi

미디어 기술 기업 에버미디어가 4K 울트라 HD 웹캠 ‘PW515’를 출시한다.에버미디어에 따르면, PW515는 프리미엄 4K 웹캠으로 최적화한 화상 회의 환경을 제공한다. 웹캠에 인텔(Intel) 그래픽용 비디오 효과를 적용한 모델이다.PW515는 일반 웹캠보다 더 많은 빛을 포착하는 대형 SONY 4K 센서, 생생한 색상을 전달하는 HDR 및 3DNR 기술을 적용했다. 이에 역광이나 어두운 방과 같은 까다로운 조명 조건에도 자연스러운 촬영이 가능하다. 또 100°의 매우 넓은 시야를 확보해 모든 참가자를 프레임에 담을 수 있다.

디지털 전환과 함께 정보 활용이 늘어나면서 개인정보 유출 사고, 정보 관리 부주의, 해킹 등으로 인한 정보 침해 사고가 계속 늘어나고 있다.한국정보보호산업협회와 과학기술정보통신부가 발표한 ‘2021년 정보보호 실태 조사’에 따르면, 지난해 개인의 정보 침해 사고 비율은 11.4%로 2020년보다 8.1% 증가했다. 또한 다양한 정보를 다루는 기업의 경우 침해 사고 대응 활동이 증가해 침해 사고 경험율은 1%로 전년 대비 1% 감소했지만, 랜섬웨어 등으로 침해 피해의 심각도는 2019년 14.6%, 2020년 16.5%, 2021년

미국의 플래그스타(Flagstar Bank) 은행에서 150만 명의 개인정보가 유출됐다. 플래그스타 은행 측은 개인정보 유출에 대한 추가 정보는 아직 공유하지 않은 것으로 알려졌다.업계에 따르면, 보안 침해는 2021년 12월 초에 발생했으며, 이달 초 마무리된 조사에서 150만 개인의 개인정보가 포함된 파일에 해커가 접근한 것으로 확인됐다.은행 측이 게시한 정보 유출 관련 자료에 따르면, 해커는 개인의 사회 보장 번호(미국의 주민등록번호)에 접근할 수 있다. 현재 은행 측은 정보가 유출된 각 개인에게 이 유출 사실을 통지한 상황이

독일 연방형사청(BKA)이 NATO 싱크탱크인 합동공군능력센터를 공격한 해커에 대한 체포영장을 발부했다.연방형사청에 따르면, 이번 사이버 공격은 러시아 해커 Nikolaj Kozachek에 의해 발생했으며 공격은 2017년 4월에 포착됐다. Kozachek은 2017년 NATO 싱크탱크의 정보를 해킹하고 염탐하기 위해 키로거를 설치한 것으로 알려졌다.•키로거(KL): 키로거는 소프트웨어 프로그램이나 하드웨어 장치를 통해 컴퓨터의 모든 키 스트로크를 캡처하도록 설계된 프로그램이다. 이처럼 키보드 활동 기록을 기록하는 것을 키로깅 또는

코로나19 확산 이후 사회 전반에서 비대면 활동이 보편화하면서 개인정보의 철저한 보호와 안전한 활용의 중요성이 더욱 커지고 있다.이에 개인정보보호위원회는 6월 21일부터 7월 11일까지 3주간 2022년 개인정보 보호 인식 주간을 운영한다. 개인정보 보호 인식 주간은 개인정보 보호의 중요성에 대한 인식을 높이고 국민들의 자발적인 개인정보 보호 활동을 촉진하기 위한 대국민 캠페인이다.개인정보위는 지난 2015년부터 매년 아태지역 개인정보감독기관장 회의(APPA) 회원국들과 함께 개인정보 보호 인식 주간(Privacy Awareness

네트워크는 현대 사회의 모든 인프라를 연결해 주는 가장 중요한 기술이다. 우리의 일상은 물론이고, 기업의 비즈니스 활동에서도 네트워크의 중요성은 갈수록 높아지고 있다. 그리고 이제 기업들은 더욱 효율적으로 네트워크를 구성할 수 있는 방안을 고민하고 있다.과거에는 네트워크를 구축할 때 빠른 속도와 중단 없는 안정적인 연결을 가장 중요한 요소로 여겼다. 물론, 네트워크의 속도와 안정성은 지금도 매우 중요한 요소이긴 하다. 하지만 전반적인 네트워크의 품질이 상향 평준화되면서 이제는 부가적인 기능에도 관심이 쏠리고 있다.그런 의미에서 넷기

[글=노규남 | (주)위블 CEO]bardroh@weable.ai 알파고로 유명한 딥마인드가 새로운 모델을 공개했다. 이번에 내놓은 모델은 ‘Gato’라는 이름인데, 혹자는 이를 ‘AI 모델을 위한 스위스 군용 칼(Swiss army knife for AI models)’이라고 부르기도 한다.스위스 군용 칼, 통칭 ‘맥가이버칼’은 도구 하나로 칼, 드라이버, 가위, 톱, 깡통 따개, 와인 오프너 등 다양한 용도로 사용할 수 있는데, Gato도 마찬가지로 하나의 모델로 이미지 캡셔닝, 텍스트 생성, 게임 플레이 등 다목적으로 사용할

라이프시맨틱스 송승재 대표가 디지털 헬스케어 산업 신규 서비스 규제 마련 및 고용 활성화 방안 마련을 위한 보건복지부 규제 혁신∙일자리 간담회에 참석했다.16일 휴이노 R&D 센터에서 열린 이번 간담회는 AI 영상 진단, 비대면 건강 관리 등 성장 가능성이 높은 디지털 헬스케어 산업을 주제로 열렸다.현장에는 보건복지부 2차관 이기일, 보건산업정책과장 황의수, 한국보건산업진흥원 미래정책지원본부장 김명환, 라이프시맨틱스 송승재 대표, 휴이노 길영준 대표, 윤건호 가톨릭대학 교수, 박현애 서울대 교수 등이 참석했다.의료기기 산업의 경우

구글 플레이(Google Play)에서 200만 번 이상 다운로드된 멀웨어가 발견돼 주의가 필요하다.바이러스 백신 기업 닥터웹(Dr. Web) 연구원들은 구글 플레이에서 여러 개의 애드웨어 및 정보 도용 멀웨어가 확산되고 있다고 밝혔다.닥터웹 연구원에 따르면, 정보 도용 멀웨어는 안드로이드 사용자의 로그인 정보나 여러 온라인 서비스에 대한 권한 획득을 통해 민감한 데이터를 훔치는 데 악용될 수 있다.연구원들이 발견한 멀웨어는 2가지다. 첫째는 Android.Spy.4498로 다른 앱의 알림 내용을 훔쳐와 앱을 다운로드하게 유도하는

KB국민은행은 지난 15일 기준 KB모바일인증서의 가입자가 1,100만명을 돌파했다고 밝혔다.KB모바일인증서는 본인명의 휴대폰과 신분증만 있으면 영업점 방문 없이 발급할 수 있는 KB국민은행의 모바일 인증서다. 현재 정부24, 국민비서, 국민건강보험공단과 병무청 통합인증 서비스 등 67개 공공기관에서 이용할 수 있으며 최근에는 법무부 형사사법포털 홈페이지에도 KB모바일인증서가 적용되었다.KB손해보험, KB국민카드 등 KB금융그룹 계열사에서 비대면 채널에서도 KB모바일인증서를 이용할 수 있다. KB증권과 푸르덴셜생명에서는 전자서명 기

스노우플레이크가 연례 사용자 컨퍼런스인 ‘스노우플레이크 서밋 2022(Snowflake Summit 2022)’에서 새로운 워크로드 솔루션 ‘유니스토어(Unistore)를 출시한다고 15일 밝혔다.‘유니스토어’는 스노우플레이크 데이터 클라우드의 기능을 확장해 트랜잭션 애플리케이션 개발을 간소화하고 단순화하는 동시에 고객에게 일관된 거버넌스, 강력한 성능 그리고 무제한에 가까운 용량을 제공한다. 지금까지 트랜잭션 데이터와 분석 데이터는 격리돼 있으며, 다른 시스템으로 데이터를 이동하는 경우 복잡도가 증가하고 개발에 필요한 속도가 저하

한국인터넷진흥원(KISA)이 인터넷 거버넌스 인재 양성을 위해 단국대학교와 협력한다.KISA는 6월 15일 단국대학교에서 ‘인터넷 거버넌스 미래인재 양성을 위한 업무협약’을 체결했다고 밝혔다.코로나19 이후 사회 전반에 디지털 대전환이 가속화되면서 인터넷 거버넌스 논의는 정치·경제·사회 전 분야로 확장되고 있다. 이에 KISA는 각 분야별로 다양한 인터넷 거버넌스 이슈에 전문적으로 대응할 수 있는 차세대 전문가를 양성하고자 본 협약을 추진했다.양 기관은 인터넷 거버넌스 교과 과정을 실제 교육 현장에 시범 적용할 계획이다. 이와 더불

이스트시큐리티가 6·15 남북공동선언기념 통일정책포럼 발제문으로 위장한 북한 연계 해킹이 발견됐다며 각별한 주의를 요구했다.이스트시큐리티에 따르면, 이번 공격은 새 정부의 대북 통일 정책 방향을 진단하고 남북 평화를 모색하기 위해 준비된 통일정책포럼 관련 내용으로 위장했다. 해당 포럼은 6월 15일 한국프레스센터에서 개최되며, 외교·안보·통일 및 대북 분야 전문가들이 발표 및 토론자로 참여한다.이번 공격에는 전형적인 이메일 피싱 수법이 활용됐다. ‘동북아 신 지정학과 한국의 옵션.hwp’ 문서가 클라우드 첨부파일로 있는 것처럼 화면

한국첨단안전산업협회(KOHSIA)와 한국재난안전산업기술연구조합(SAFRA)이 안전 산업 발전 체계 구축 및 상호 교류 확대 추진을 위한 업무협약을 체결했다.한국첨단안전산업협회는 국내 첨단 안전 산업을 육성하고, 첨단 안전 기술의 지속적인 개발을 통해 국가 안전 수준 제고 및 안전 산업 발전에 기여하고자 2015년에 설립된 산업통상자원부 산하 협회로, 2022년 현재 약 60여 개의 회원사가 활동하고 있다.한국재난안전산업기술연구조합은 재난 안전 산업 기술의 연구 개발과 선진 기술의 도입 및 보급 등을 통해 재난 안전산업 분야의 신기술

지난 5월 17~19일(현지 시각) 지구 반대쪽 영국에서는 주요 보안 전시회 중 하나인 ‘IFSEC International 2022(제49회 영국런던보안기기전)’가 열렸다. 영국 런던 엑셀 전시장에서 열린 이번 전시회는 코로나 팬데믹으로 약 2년 만에 개최돼 수많은 보안업계 관계자, 보안 전문가들의 관심과 주목을 끌었다. ‘IFSEC International 2022’는 영국에서 열리는 국제 규모의 보안 전시회 중 하나로 매년 전 세계 약 110개 국, 600여 개 보안 기업, 그리고 약 3만 명 이상의 보안 전문가가 모여 ▲통합

2020년 12월, 전자서명법 개정안 시행으로 금융 인증의 유일한 열쇠였던 공인인증서 제도가 폐지됐다. 이로 정부가 지정한 금융결제원, 한국정보인증 등 6곳에서 발급하는 인증서의 법적 지위가 완전히 없어졌다. 이후 공인인증서는 공동인증서로 명칭이 바뀌었고, 새롭게 금융인증서, 민간 기업이 개발한 PASS, 뱅크사인, 카카오페이 인증서, 네이버 인증서 등 다양한 인증서가 도입되면서 지금의 여러 인증 수단을 사용하게 됐다. 공인인증서 폐지 그 후, 우리의 인터넷 뱅킹은 편해졌을까?공인인증서 제도는 1999년 정부가 전자서명법을 제정하면

보안 기업 Trellix의 연구원이 HID Mercury Access Controller를 통해 해커가 원격으로 캐리어(Carrier) 제품의 시스템을 제어할 수 있는 몇 가지 취약점을 발견했다고 밝혔다.이 취약점은 HVAC(공기 조화 기술) 대기업인 캐리어(Carrier)의 자회사인 물리 보안 솔루션 기업 기업 LenelS2에서 제조한 제품들에 영향을 미치는 것으로 알려졌다.취약점은 Trellix의 보안 연구원들이 Hardwear.io 보안 교육 회의에서 특권 시설에 대한 물리적 접근 권한을 부여하는 데 필요한 산업 제어 시스템(

한국인터넷진흥원(KISA)이 광운대학교, 경희대학교, 계명대학교, 숙명여자대학교, 이화여자대학교, 한양대학교 등 주요 국내 대학과 함께 핀테크 분야 산학협력 인턴십 과정을 운영한다.KISA는 해당 대학들과 6월 9일 업무협약(MOU)를 맺고 핀테크 특화 인력을 양성하기 위해 ‘핀테크 산학협력 인턴십’을 진행한다.‘핀테크 산학협력 인턴십’은 KISA와 과학기술정보통신부가 작년에 처음 개설한 핀테크 분야 대학생 현장실습 프로그램이다.KISA는 지난 3월 모집을 진행해 핀테크 산학협력 인턴십 과정을 공동 운영할 총 6개 대학을 선정하였고

아크서브(Arcserve)는 랜섬웨어 보호 및 데이터 복원 플랫폼 공급 전문 업체로 오늘 Arcserve OneXafe 4500 시리즈를 발표했다. 기존 아크서브 OneXafe 불변 데이터 스토리지 솔루션 제품군이 확장된 Arcserve OneXafe 4500 시리즈는 랜섬웨어 보호는 물론 늘어나는 백업 및 비정형 데이터에 대응하기 위해 기본 216TB스토리지 용량을 지원하고 있다.제품 도입 후 별다른 구성 없이 바로 사용할 수 있어 설치가 쉽다는 장점을 갖고 있는 Arcserve OneXafe 4500 시리즈는 기존 OneXafe