독일의 한 공과대학 연구팀에서 사용자의 개인정보가 유출될 수 있는 에어드롭 취약점을 발견했다. 이 취약점으로 애플 기기 약 15억 대에 해당하는 사용자의 개인정보가 유출될 위험에 처했다.에어드롭에는 연락처에 등록된 번호에만 데이터를 전송할 수 있는 '연락처만'이라는 옵션이 있다. 이 옵션을 사용 중인 경우 에어드롭 실행 시 사용자의 기기는 개인정보를 암호화 해 주변 장치에 전송한다.이후 주변 장치에서 정보를 받으면 주소록에 등록돼 있는 장치인지 확인하고 데이터를 전송하게 되는데, 이번 취약점은 바로 이 과정에서 발생하게 된다.공격자

해외여행 사전 예약 상품의 인기가 뜨겁다. 한 홈쇼핑은 해외여행 자가격리가 해제된 후 1년 안에 사용할 수 있는 ‘필리핀 해난리조트 숙박권’을 상품으로 내놓자 총 14억 원어치가 판매됐다고 밝혔다. 같은 조건으로 방송한 ‘베트남 빈펄리조트 숙박권’의 주문 금액은 18억 원을 넘기면서 기간이 정해지지 않은 상품임에도 주문이 몰려 조기 품절됐다. 코로나19로 인해 하늘길이 막히면서 해외여행을 향한 갈망이 높아지고 있는 것으로 분석된다. 백신여권만 있으면 전 세계 어디든 여행할 수 있을까?정부에서는 5월부터 백신 접종을 마친 사람이 해외

사회적 거리두기의 영향으로 개인형 이동장치의 이용자 수가 급격하게 늘고 있습니다. 시장조사업체 닐슨코리안클릭에 따르면 지난해 10월 기준 공유 전동킥보드 이용자는 115만 명으로, 전동킥보드 보유자 수를 합치면 개인형 이동장치 이용자의 규모는 200만 명을 웃돌 것으로 예측됩니다.이용자 수가 늘어나는 만큼 관련 사고 건수도 빠르게 늘고 있습니다. 도로교통공단 교통사고분석시스템(TAAS)에 따르면 개인형 이동장치 관련 교통사고 건수는 2017년 117건에서 2019년 447건, 사상자 수는 128명에서 481명으로 3배 가까이 급증했

Cryptocurrency.비트코인으로 대표되는 블록체인 기반의 가상화폐를 지칭한다. 비트코인은 최초의 암호화폐다. 블록체인처럼 암호화된 분산 원장 기술을 기반으로 유통되기 때문에 다른 가상화폐들과 구분하기 위해 암호화폐라는 이름이 붙었다.비트코인의 가격이 상승하며 대중적인 관심을 얻기 시작할 초기에는 가상화폐 혹은 가상통화라는 명칭이 많이 사용되었지만, 전문가들은 Cryptocurrency는 암호화폐 혹은 암호통화로 번역하는 것이 옳다고 지적하면서 암호화폐가 일상적으로 정착하게 됐다.그러다 2018년 자금세탁방지기구(FATF)에서

보안 업체 포어스카우트는 약 1억 대의 IoT 기기에 영향을 끼치는 취약점을 발견했다고 밝혔다.이번 발견된 취약점은 NAME:WRECK으로, 해당 취약점은 실행 흐름을 바꿀 수 있도록 악의적으로 조작된 DNS 메시지를 송신해 원하는 코드를 실행시킨다.밝혀진 바에 따르면, 다수의 IoT 기기들이 해당 취약점에 의해 공격받은 것으로 나타났다. IoT 기기 특성상 사용자와 밀접해 있어 정보 유출뿐 아니라 가스밸브를 조작한 화재 사고, 호흡 유지 의료기기 작동 중지 등 사용자들의 생명을 위협할 수 있어 우려를 낳고 있다.현재까지 많은 Io

코로나19 확산으로 붐비는 대중교통 대신 개인형 이동 장치(PM, Personal Mobility)가 새로운 교통수단으로 떠올랐다. 특히, 효율성과 편리성을 내세운 전동킥보드가 중소도시까지 서비스 지역을 넓히면서 이용자 수를 급격하게 늘리고 있다. 그러나 전동킥보드 이용자 수가 늘면서 관련 안전사고 발생 건수도 증가해 문제가 되고 있다. 또한, 공유 전동킥보드 반납 거치대가 따로 없는 탓에 인도나 횡단보도 등에 킥보드를 아무렇게나 내버려두는 이용자가 적지 않아 이와 관련한 갈등 역시 커지고 있다. 엉터리 주차가 보행자와 장애인 등

코인 업계에서는 매년 5월 22일 ‘피자데이’를 기념하는 행사를 개최합니다. 미국 플로리다주 잭슨빌에서도 다양한 이벤트를 개최하는데요, 그렇다면 과연 5월 22일을 피자데이로 정한 이유는 무엇일까요?비트코인 등장 초기인 2010년, 미국 플로리다주 잭슨빌의 프로그래머인 한예츠 라즐로는 한 인터넷 커뮤니티에는 ‘1만 비트코인을 줄 테니 라지 사이즈 피자 두 판을 사줄 사람을 찾는다’는 글을 업로드 했습니다. 당시 비트코인이 출시된지 1년 반 밖에 되지 않던 터라 처음에는 별다른 반응을 얻지 못했습니다. 그렇게 나흘이 지나고서야 한 영

Blcok-Chain. P2P 데이터 분산 저장 기술.데이터가 저장된 블록을 체인(사슬) 형태로 연결한다는 개념의 데이터 보존 기술이다. 2008년 발표된 비트코인의 개념을 설명하기 위해 처음 등장했다. 블록체인은 중앙 서버에서 탈피해 개인 간(P2P) 네트워크에 기반을 두고 있다.데이터가 저장된 블록(데이터 패키지)은 해당 블록체인 그룹에 참여하는 모든 사용자(노드)에게 공유되며, 이전에 저장된 블록은 지속적으로 누적된다. 특히, 한 번 저장된 블록은 수정할 수 없으며, 해당 블록체인에 참여한 모든 사용자가 블록에 기록된 데이터를

인터넷이 발전하고 스마트폰이 일상화되면서 오프라인 형태의 거래가 스마트폰의 앱을 통해 빠르게 온라인화되고 있다. 특히 스마트폰 제조사 및 카드사에서 제공하는 모바일 신용카드, 각종 페이, 모바일 멤버십 카드 등이 발달하면서 최근에는 지갑 없이도 스마트폰만 있으면 원하는 물건을 살 수 있게 됐다.그러나 신용카드와 달리 신분증은 여전히 플라스틱의 형태를 유지한 채 지갑 한 켠에 존재한다. 그런데 최근 실물 신분증이 가지는 한계점이 재점화되고, 개인정보 보호 및 데이터 주권도 주요 화두로 떠오르면서 분산 신원 증명(DID, Decentr

현실과 가까워지는 AR 렌즈2018년 방영된 드라마 ‘알함브라 궁전의 추억’은 눈에 착용해 증강현실(AR)을 구현하는 스마트렌즈를 선보여 화제를 모았다.주인공이 AR 렌즈를 착용하면 게임에 자동으로 로그인돼 렌즈를 통해 바라보는 현실과 위치 정보를 바탕으로 몬스터가 나타나기도 하고, 또 친구와 파티를 맺거나 다른 플레이어를 공격할 수도 있다.영화, 드라마에서나 가능하다고 느꼈던 기술이 점차 현실과 가까워지고 있다. 미국의 스타트업 기업 ‘모조 비전(Mojo Vision)’이 ISSCC(International Solid State

지난 3월, PHP의 소스코드를 관리하는 깃(Git) 서버가 해킹 당하는 사건이 발생했다. PHP는 다양한 웹 서버에서 사용되고 있는 서버 사이드 스크립트 언어로, 전세계 웹 사이트 중 79%가 사용하고 있다. 이번 공격은 PHP를 목표로 한 공급망 공격으로, 손해를 입은 깃 서버는 인증 과정에서 허점이 있는 것으로 드러났다. 공격자는 이를 악용해 PHP 버전 8.1 소스코드 내부에 악성코드를 설치한 것으로 분석된다.PHP 코드 관리자들은 "배포 전에 해킹 사실을 발견해 원상태로 회복시켰으며, 보안이 취약한 자체 깃 서버를 깃 허브

지난 3월 미국 크리스티 경매에서 NFT(Non-Fungible Token, 대체 불가능한 토큰) 디지털 그림이 6930만 달러(약 785억 원)에 낙찰돼 미술계가 발칵 뒤집혔다. 이는 NFT로 팔린 작품 중 역대 최고가이며 현존하는 아티스트 작품 중에서도 세 번째로 높은 가격이다. 이 작품은 디지털 아티스트 비플(Beeple)이라는 예명으로 활동하는 마이크 윈켈만이 제작한 '매일: 첫 5000일(Everydays: The First 5000 Days)'이다. NFT는 블록체인 기술을 기반으로 디지털 파일에 원본·소유권 증명을 넣어

애플이 조만간 앱에서 개인정보를 추적할 때 반드시 이용자의 동의 과정을 거치도록 할 방침이다.기존 iOS에선 개인정보를 추적할 때 동의하지 않겠다고 의사를 표하지 않는 이상 동의한 것으로 여겼다. 그러나 애플이 iOS 14.5부터 개인정보 보호 정책을 도입하겠다고 발표하면서 앞으로는 동의한다고 의사 표시한 이용자에 한해 개인정보를 추적할 수 있게 될 방침이다.한편, 페이스북을 비롯한 다른 기업들은 애플에 결정에 중소기업들은 큰 타격을 받을 것이라며 반박에 나섰다.

최근 부트로더의 한 종류인 CRUB(Grand Unified Bootloader)에 대한 심각한 취약점이 드러났다. 부트로더는 컴퓨터가 켜졌을 때 하드웨어를 초기화하고 운영체제를 불러올 준비를 하는 소프트웨어를 일컫는다. 부팅 때마다 공격자가 삽입한 코드가 동작하게 되고, 심지어는 악성코드가 운영체제 시작 전에 실행되기 때문에 백신이나 다른 보안프로그램이 이를 탐지하고 제거하기 어렵다.이에 사용자들은 피해를 예방하기 위해 사용하고 있는 리눅스 배포판을 최신 버전으로 업데이트해야 한다.

1990년대 마약, 살인, 강도 등의 강력 범죄로 전 세계에 악명을 떨치던 뉴욕을 범죄로부터 안전한 도시로 만들겠다고 공언한 사람이 있다. 그는 바로 루돌프 줄리아니 뉴욕시장이다. 경찰력을 동원해 범죄를 소탕할 줄 알았던 시민들의 예상과 달리 그는 제일 먼저 뉴욕 거리의 낙서를 지웠다. 슬럼화된 도심과 범죄의 온상으로 전락한 지하철에 도배된 온갖 낙서를 지우고, 물리적 무질서를 제거해 사회적 통제 기능을 회복하는 일을 하면서 안전한 도시의 이미지를 만들었다. 이를 통해 1999년 뉴욕의 중범죄는 75%나 줄어들었다. 이처럼 줄리아니

4차 산업혁명이 화두로 등장하면서 자율주행차의 관심은 갈수록 높아지고 있다. 그러나 전 세계적으로 자율주행차 운행이 늘면서 이와 관련한 사고도 함께 발생하고 있으며, 이제는 자율주행차 시스템을 노리는 사이버 해킹 위협도 커지고 있다. 전문가들은 “앞으로 자율주행차 시대가 본격화되면 전자 제어 장치(ECU) 비중이 더욱 높아지기 때문에 사이버 보안 위협이 더 커지게 된다. 자동차의 해킹 피해는 최악에는 사망에 이르는 인명 사고로 이어질 수 있다”고 경고했다. 최근 테슬라 자율주행차가 주차된 경찰차를 들이받은 사건이 발생한 가운데, 관

최근 무선 이어폰의 사용이 증가하면서 이제는 유선 이어폰보다 무선 이어폰을 착용한 사람들의 모습을 더 쉽게 찾아볼 수 있다. 실제로 한 시장 조사 기관에 따르면 글로벌 무선 이어폰 시장은 2020년 3분기에만 전 분기 대비 24%의 성장세를 보였다. 다양한 제품이 개발되고 소비자의 편의성을 높인 기능 역시 속속 출시되고 있는 가운데, 특히 요즘에는 노이즈 캔슬링(Noise Canceling)이 트렌드로 떠오르고 있다. 그러나 전문가들은 노이즈 캔슬링 기능이 사고 위험도를 높인다고 경고하면서 사용자들의 주의를 당부하고 나섰다. 노이즈

최근 온·오프라인의 경계가 허물어짐에 따라 사람들은 호접지몽을 쉽게 경험하고 있다. 호접지몽은 어느 날 장자가 나비가 된 꿈을 꾼 뒤 ‘내가 나비의 꿈을 꾼 것인가, 나비가 장자라는 인간이 되는 꿈을 꾸고 있는 것인가?’라며 현실과 비현실 사이에서 느낀 혼란을 의미한다. 특히 IT 산업에서는 현실과 가상 세계를 넘나드는 기술로 이러한 현상을 더욱 쉽게 접하게 되는데 이를 ‘메타버스(Metaverse)’라고 부른다. 메타버스는 가상·초월을 의미하는 ‘메타(Meta)’와 현실 세계를 의미하는 ‘유니버스(Universe)’의 합성어로 3

다목적 암호화 라이브러리인 Libgcrypt에서 임의로 코드를 실행시켜 악성 행위를 할 수 있도록 하는 치명적인 취약점이 발견됐다.이번 발견된 취약점은 별도의 확인이나 서명을 거치지 않고도 악성코드를 발생시킬 수 있어 문제가 더욱 심각하다.손쉽게 악용될 수 있는 만큼 그 어느 때보다 이용자의 각별한 주의가 당부 된다. 만약 Libgcrypt 구 버전을 사용하고 있다면 최신 버전으로의 업데이트가 필요하다.

암호화폐의 대표 격인 비트코인 가격이 12일 6천 600만 원대를 돌파하면서 사상 최고가를 경신한 가운데, 이를 노리는 사이버 공격도 증가하고 있어 문제가 되고 있다.공격자들은 사용자 PC에 악성코드를 설치해 암호화폐 채굴기로 사용하며, 기업을 대상으로 한 랜섬웨어 공격의 협상 비용으로 암호화폐를 요구하기도 한다. 또한, 암호화폐 거래소 계정과 사용자 정보를 탈취하려는 시도 역시 지속해서 이어지고 있다.실제로, 미국 법무부는 지난해 12월 북한 해커 3명을 전 세계 은행과 기업에서 13억 달러(약 1조 4000억 원) 규모의 현금과