지난 3월, PHP의 소스코드를 관리하는 깃(Git) 서버가 해킹 당하는 사건이 발생했다. PHP는 다양한 웹 서버에서 사용되고 있는 서버 사이드 스크립트 언어로, 전세계 웹 사이트 중 79%가 사용하고 있다. 이번 공격은 PHP를 목표로 한 공급망 공격으로, 손해를 입은 깃 서버는 인증 과정에서 허점이 있는 것으로 드러났다. 공격자는 이를 악용해 PHP 버전 8.1 소스코드 내부에 악성코드를 설치한 것으로 분석된다.PHP 코드 관리자들은 "배포 전에 해킹 사실을 발견해 원상태로 회복시켰으며, 보안이 취약한 자체 깃 서버를 깃 허브

지난 3월 미국 크리스티 경매에서 NFT(Non-Fungible Token, 대체 불가능한 토큰) 디지털 그림이 6930만 달러(약 785억 원)에 낙찰돼 미술계가 발칵 뒤집혔다. 이는 NFT로 팔린 작품 중 역대 최고가이며 현존하는 아티스트 작품 중에서도 세 번째로 높은 가격이다. 이 작품은 디지털 아티스트 비플(Beeple)이라는 예명으로 활동하는 마이크 윈켈만이 제작한 '매일: 첫 5000일(Everydays: The First 5000 Days)'이다. NFT는 블록체인 기술을 기반으로 디지털 파일에 원본·소유권 증명을 넣어

애플이 조만간 앱에서 개인정보를 추적할 때 반드시 이용자의 동의 과정을 거치도록 할 방침이다.기존 iOS에선 개인정보를 추적할 때 동의하지 않겠다고 의사를 표하지 않는 이상 동의한 것으로 여겼다. 그러나 애플이 iOS 14.5부터 개인정보 보호 정책을 도입하겠다고 발표하면서 앞으로는 동의한다고 의사 표시한 이용자에 한해 개인정보를 추적할 수 있게 될 방침이다.한편, 페이스북을 비롯한 다른 기업들은 애플에 결정에 중소기업들은 큰 타격을 받을 것이라며 반박에 나섰다.

최근 부트로더의 한 종류인 CRUB(Grand Unified Bootloader)에 대한 심각한 취약점이 드러났다. 부트로더는 컴퓨터가 켜졌을 때 하드웨어를 초기화하고 운영체제를 불러올 준비를 하는 소프트웨어를 일컫는다. 부팅 때마다 공격자가 삽입한 코드가 동작하게 되고, 심지어는 악성코드가 운영체제 시작 전에 실행되기 때문에 백신이나 다른 보안프로그램이 이를 탐지하고 제거하기 어렵다.이에 사용자들은 피해를 예방하기 위해 사용하고 있는 리눅스 배포판을 최신 버전으로 업데이트해야 한다.

1990년대 마약, 살인, 강도 등의 강력 범죄로 전 세계에 악명을 떨치던 뉴욕을 범죄로부터 안전한 도시로 만들겠다고 공언한 사람이 있다. 그는 바로 루돌프 줄리아니 뉴욕시장이다. 경찰력을 동원해 범죄를 소탕할 줄 알았던 시민들의 예상과 달리 그는 제일 먼저 뉴욕 거리의 낙서를 지웠다. 슬럼화된 도심과 범죄의 온상으로 전락한 지하철에 도배된 온갖 낙서를 지우고, 물리적 무질서를 제거해 사회적 통제 기능을 회복하는 일을 하면서 안전한 도시의 이미지를 만들었다. 이를 통해 1999년 뉴욕의 중범죄는 75%나 줄어들었다. 이처럼 줄리아니

4차 산업혁명이 화두로 등장하면서 자율주행차의 관심은 갈수록 높아지고 있다. 그러나 전 세계적으로 자율주행차 운행이 늘면서 이와 관련한 사고도 함께 발생하고 있으며, 이제는 자율주행차 시스템을 노리는 사이버 해킹 위협도 커지고 있다. 전문가들은 “앞으로 자율주행차 시대가 본격화되면 전자 제어 장치(ECU) 비중이 더욱 높아지기 때문에 사이버 보안 위협이 더 커지게 된다. 자동차의 해킹 피해는 최악에는 사망에 이르는 인명 사고로 이어질 수 있다”고 경고했다. 최근 테슬라 자율주행차가 주차된 경찰차를 들이받은 사건이 발생한 가운데, 관

최근 무선 이어폰의 사용이 증가하면서 이제는 유선 이어폰보다 무선 이어폰을 착용한 사람들의 모습을 더 쉽게 찾아볼 수 있다. 실제로 한 시장 조사 기관에 따르면 글로벌 무선 이어폰 시장은 2020년 3분기에만 전 분기 대비 24%의 성장세를 보였다. 다양한 제품이 개발되고 소비자의 편의성을 높인 기능 역시 속속 출시되고 있는 가운데, 특히 요즘에는 노이즈 캔슬링(Noise Canceling)이 트렌드로 떠오르고 있다. 그러나 전문가들은 노이즈 캔슬링 기능이 사고 위험도를 높인다고 경고하면서 사용자들의 주의를 당부하고 나섰다. 노이즈

최근 온·오프라인의 경계가 허물어짐에 따라 사람들은 호접지몽을 쉽게 경험하고 있다. 호접지몽은 어느 날 장자가 나비가 된 꿈을 꾼 뒤 ‘내가 나비의 꿈을 꾼 것인가, 나비가 장자라는 인간이 되는 꿈을 꾸고 있는 것인가?’라며 현실과 비현실 사이에서 느낀 혼란을 의미한다. 특히 IT 산업에서는 현실과 가상 세계를 넘나드는 기술로 이러한 현상을 더욱 쉽게 접하게 되는데 이를 ‘메타버스(Metaverse)’라고 부른다. 메타버스는 가상·초월을 의미하는 ‘메타(Meta)’와 현실 세계를 의미하는 ‘유니버스(Universe)’의 합성어로 3

다목적 암호화 라이브러리인 Libgcrypt에서 임의로 코드를 실행시켜 악성 행위를 할 수 있도록 하는 치명적인 취약점이 발견됐다.이번 발견된 취약점은 별도의 확인이나 서명을 거치지 않고도 악성코드를 발생시킬 수 있어 문제가 더욱 심각하다.손쉽게 악용될 수 있는 만큼 그 어느 때보다 이용자의 각별한 주의가 당부 된다. 만약 Libgcrypt 구 버전을 사용하고 있다면 최신 버전으로의 업데이트가 필요하다.

암호화폐의 대표 격인 비트코인 가격이 12일 6천 600만 원대를 돌파하면서 사상 최고가를 경신한 가운데, 이를 노리는 사이버 공격도 증가하고 있어 문제가 되고 있다.공격자들은 사용자 PC에 악성코드를 설치해 암호화폐 채굴기로 사용하며, 기업을 대상으로 한 랜섬웨어 공격의 협상 비용으로 암호화폐를 요구하기도 한다. 또한, 암호화폐 거래소 계정과 사용자 정보를 탈취하려는 시도 역시 지속해서 이어지고 있다.실제로, 미국 법무부는 지난해 12월 북한 해커 3명을 전 세계 은행과 기업에서 13억 달러(약 1조 4000억 원) 규모의 현금과

미국 일리노이주의 페이스북 사용자들이 페이스북을 상대로 제기한 집단 소송이 6년 만에 마무리됐다. 페이스북은 2015년 일리노이주의 생체인식 정보 보호법을 위반했다는 이유로 집단 소송에 휘말렸고 법정 공방 끝에 6억 5천만 달러(약 7500억 원) 규모의 합의금을 최종 승인해 소송을 매듭지었다. 이번 합의를 놓고 일부 매체에서는 ‘디지털 프라이버시를 둘러싼 논쟁에서 소비자들이 거둔 큰 승리’라고 보도했다.페이스북은 2010년 사진과 동영상 속 사용자 얼굴을 자동으로 인식해 태그를 제안하는 기능을 처음 선보이고 대부분 국가에서 이를

자율주행차는 우리의 삶을 더욱 편리하게 해 줄 미래 기술 중 하나로 꼽힌다. 그래서 자동차 기업뿐 아니라 전 세계 ICT 관련 기업들이 이 시장을 선점하기 위해 치열한 경쟁을 벌이고 있는 중이다. 하지만 완전한 자율주행차를 개발하기 위해서는 아직 넘어야 할 산이 많다. 그 중에서도 가장 중요한 것이 안전이다.자율주행차가 완벽히 안전하게 달리기 위해서는 탑승자의 안전은 물론이고, 거리에 다니는 보행자의 안전까지 책임질 수 있어야 한다. 자율주행차는 허용된 도로에서만 달리도록 제어돼야 하고, 교통 상황과 법규에 따라 적정 속도를 유지할

2017년, 미국 네브라스카대학교의 한 학생이 오픈소스를 활용해 700달러(78만 6100원) 비용으로 자율주행차를 만들어 화제가 됐다.기존의 자동차에 자율주행 모드를 구현해 내 일각에서는 테슬라와 같은 대기업 자율주행차를 사지 않고도 자율주행 기능을 이용할 수 있는 것 아니냐는 기대를 모았다.대학생은 자신의 자동차를 자율주행차로 만들 수 있었던 데는 자율주행자동차용 오픈소스 소프트웨어가 큰 역할을 했다고 밝혔다. 이 학생은 온라인에서 오픈소스를 다운로드하고, 자율주행차 키트를 자동차 백미러에 장착해 자율주행자를 완성했다.그렇다면

“시리야 뉴스 좀 틀어줘”, “하이 빅스비 오늘 날씨 어때?” 인공지능(AI) 음성 비서 서비스의 등장으로 사람들은 이제 명령어만 말하면 스마트 기기를 작동할 수 있다. TV, 음악 감상, 일정 관리, 교통 안내, 사물인터넷(IoT) 기기 제어 등 다양한 기능을 제공하는 음성 비서 서비스는 사람들의 일상생활 속에 빠르게 스며들고 있다. 그러나 일상에 밀접한 만큼 사이버 공격에 의한 사생활 침해 위험도 더욱 커질 수 있다. 특히 코로나19 확산으로 집에서 생활하는 시간이 늘어나면서 각종 홈 스마트 기기에 음성인식 기술을 접목한 응용

우리나라 경찰 조직에 큰 변화가 생겼다. 올해부터 경찰 조직이 국가경찰과 자치경찰로 분리됨에 따라 지방경찰청과 경찰서에서 맡은 성폭력과 교통사고 등 주민 밀착형 민생 치안 업무가 자치경찰에 이관된다. 국가경찰은 경비, 보안과 정보, 외사 업무 등 공공의 안전과 관련된 업무를 주로 담당하게 된다. 자치경찰제 시행으로 바뀌는 점중앙정부가 모든 경찰력을 일괄 관리하는 국가경찰제도에서 벗어나 지방자치단체가 일부 경찰권을 넘겨받아 관리하는 자치경찰제가 시행되면서 올 7월부터 지역 맞춤형 치안 서비스 제공이 가능해진다.시·도에는 현재 지방경찰

50대 A 씨는 주문한 적 없는 안마 의자가 결제됐다는 문자메시지를 받고 안내된 번호로 전화를 걸었다. 전화 상담원은 피해자 A 씨에게 “명의가 도용된 것 같으니 대신 경찰에 신고해 주겠다”라며 피해자를 안심시켰다. 잠시 후 서울지방경찰청 지능범죄수사대 최OO 경감이라는 사람에게 전화가 걸려와 A 씨에게 “당신의 신용카드가 해외에서 발생한 명의도용 사기범죄에 이용됐으니 범죄 수사에 협조하면 당신에게 직접적인 불이익은 없을 것”이라며 자신의 지시를 따를 것을 요구했다. 그런 다음, A 씨 소유의 은행 계좌 해킹 및 바이러스 감염 여부

사이버 보안 기업인 파이어아이를 시작으로 미국 주요 기업과 정부기관들이 잇달아 러시아 소행으로 추정되는 해킹 공격에 뚫린 것으로 나타났다. 이 같은 대규모 해킹 공격에서 유난히 많이 언급되는 기업이 있다. 바로 네트워크 관리 솔루션 기업 ‘솔라윈즈(SolarWinds)’다.외신에 따르면, 해커들은 솔라윈즈의 네트워크 모니터링 솔루션 ‘오리온’에 멀웨어를 유포했다. 해당 악성코드는 사용자가 애플리케이션 업데이트를 내려받으면 자연스레 퍼지게 돼, 솔라윈즈 제품을 사용하는 고객사 30만 곳 가운데 1만 8000여 곳이 피해를 입은 것으로

웹사이트를 이용하다 보면 주소창 앞에 자물쇠 아이콘이 자리하고 있는 것을 볼 수 있다. 아이콘을 눌러보면 ‘이 사이트는 보안 연결(HTTPS)이 사용되었습니다’라는 창이 뜬다. 다만 항상 자물쇠 표시를 볼 수 있는 건 아니다. 경고 아이콘과 함께 주의 요함이라는 메시지가 가끔 그 자리를 차지하기도 한다. 마찬가지로 아이콘을 눌러보면 아까와는 달리 이 사이트는 보안 연결(HTTPS)이 사용되지 않았습니다’라는 창이 뜬다. 자물쇠와 경고 아이콘 어떻게 다른 걸까? 전화번호가 010으로 시작하듯, 인터넷 주소창 속 주소는 늘 HTTP(H

사이버 보안 전문 기업 스틸리언이 암호화폐 거래용 프로그램이나 암호화폐 기반 게임 소프트웨어로 위장해 암호화폐 사용자들의 시스템을 공격하는 악성코드 'ElectroRAT'의 주의를 당부했다.ElectroRAT은 정상 프로그램처럼 위장하는 은밀한 수법으로 지난 1년 동안 약 6500건 이상의 피해를 발생시켰다고 한다. ElectroRAT에 감염된 시스템은 사용자의 키 입력 정보, 화면 캡처, 파일 송수신 등의 정보를 공격자에게 전달하며, 공격자가 보내는 악성 명령도 수행할 수 있다고 한다.

1980년대 초 부유층 집을 털어 물건을 훔친 뒤 가난한 사람들에게 나눠줘 현대판 홍길동으로 불린 이가 있다. 한때 대도로 불리던 조세형(83)이 바로 그 주인공이다. 조 씨는 여러 차례 금품을 훔친 혐의로 구속과 출소를 반복하다가 2019년 서울에 한 다세대 주택에 침입해 현금을 훔쳐 달아난 혐의로 경찰에 16번째 붙잡히게 된다. 항소심 재판 최후 변론에서 조 씨는 “젊을 때는 어리석어 오로지 절도만이 생계유지 수단이라고 생각했다”며 “이제는 CCTV가 발달해 예전 행태로는 범행하기가 힘들다는 것을 절실히 깨닫게 됐다”고 말했다.