전 세계 주요 인터넷 서비스에서 널리 사용되는 Log4j 라이브러리에서 컴퓨터가 원격 조종을 당할 수도 있는 심각한 보안 취약점이 발견되었다.소프트웨어 기업 아파치(Apache)의 Log4j는 Java 코딩 과정에서 프로그램 로그를 기록해주는 보조 프로그램으로, 애플 아이클라우드(iCloud) 및 스팀을 비롯한 엔터프라이즈 앱과 클라우드 서비스 모두에서 널리 사용되는 오픈소스 라이브러리다.중국 보안 연구원 p0rz9는 2021년 12월 10일 Log4j에 대한 PoC 악용 코드(CVE-2021-44228)를 공개했으며, log4j2

마이크로소프트(MS)가 기존의 계정 인증 방식에서 벗어나 새로운 로그인 방법인 ‘패스워드리스’를 도입·확대한다고 발표하면서, 모든 사용자가 비밀번호 없이도 MS 계정에 안전하게 로그인할 수 있을 것으로 보인다. 이번 MS의 패스워드리스 도입은 해커들의 공격 진입점이 될 수 있는 비밀번호를 제거함과 동시에 전통적인 계정 인증 기반에서 벗어나려는 시도로 해석된다. 패스워드리스는 생체인식이나 일회용 비밀번호(OTP) 등을 통해 더욱 안전하게 로그인할 수 있도록 하는 보안 방식이다. 지난 3월, MS는 기업용 패스워드리스를 먼저 출시한 바

인터넷 익스플로러(IE)가 26년 만에 역사 속으로 사라진다. 지난 5월 마이크로소프트(MS)는 IE 11에 대한 기술 지원을 내년 6월 15일 종료한다고 공식 발표했다. 이에 따라 IE 플러그인을 기반으로 웹 환경 및 업무 시스템을 구축한 기관과 기업은 앞으로 8개월 안에 최신 웹 환경에 맞는 시스템으로 교체해야 한다. 이후부터는 IE 11의 보안 업데이트가 이루어지지 않아 계속 IE 11을 사용할 경우 해킹 등의 위협에 쉽게 노출될 수 있다.1995년 출시 이후 IE는 세계에서 가장 널리 쓰이는 웹 브라우저로 자리 잡았다. 그러

LG전자가 미래 성장 동력인 자동차 전자장비(전장) 사업 경쟁력 강화를 위한 질주에 나섰다. LG전자는 자동차 사이버 보안 분야에서 사업 경쟁력을 조기에 갖추고 인포테인먼트, 텔레매틱스(차량 무선 인터넷 서비스) 등 전장 사업의 보안 체계를 더욱 강화하기 위해 사이벨리움 인수를 결정했다고 밝혔다. 이번 결정을 통해 LG전자는 사이버 보안을 강화하는 세계 각국의 규제에 선제적으로 대응하고 완성차 업체들의 혁신 파트너가 될 것으로 기대한다고 전했다.내연기관 시대에서 전기차 시대로 넘어오면서 전장 사업 분야에 IT업계의 이목이 쏠리고 있

보안 장비 전문기업 엠스톤(EMSTONE)이 비상벨 보이스(EM-E-BELL-VOICE) Rev.5의 업그레이드 버전을 공개했다.엠스톤의 비상벨 보이스는 주차장 및 사각지대에 비상벨 시스템을 구축해 위급 상황 발생 시 신속한 구조 요청 및 대응이 가능하도록 하는 솔루션이다. 경광등, 사이렌 등 외부 장비와의 연동을 지원하는 비상벨 보이스는 특히, 이번 업그레이드로 12V 출력 기능이 가능하도록 설계돼 비상벨 동작 시 12V(500mm)의 경광등 출력을 안정적으로 지원한다.이더넷 케이블을 통해 데이터 전송과 전력 공급 모두를 해결할

구글은 지난 5월 열린 연례 개발자 회의 ‘구글 I/O 2021’에서 차세대 모바일 운영체제(OS) 안드로이드12를 공개했다. 개인정보 보호에 초점을 맞춘 이번 안드로이드12는 새로운 기능인 ‘프라이버시 대시보드’를 장착했다. 업데이트를 예고한 이번 기능이 애플의 모바일 OS인 iOS에 이미 적용된 기능인 만큼 안드로이드의 개인정보 보호 정책이 iOS와 비슷한 양상을 띨 것으로 보인다. 새롭게 장착된 프라이버시 대시보드 기능이번 구글이 공개한 안드로이드12의 프라이버시 대시보드 기능은 사용자에게 스마트폰 속 앱이 어떤 데이터에, 얼

기상 후 스마트폰으로 날씨를 검색하고 지도 앱을 통해 교통 상황을 확인한다. 출근하는 동안에는 이어폰으로 음악을 들으면서 뉴스 기사를 읽는다. 퇴근 후 배달 앱으로 음식을 주문하고 잠들기 전, OTT 플랫폼에 올라온 영화를 보며 하루를 마무리한다. 기상부터 취침까지 늘 손에 쥐고 있는 스마트폰, 하루 동안 몇 개의 기업이 내 사생활 데이터에 접근했을까?미국 IT 전문매체 테크크런치는 ‘전 세계 이용자의 하루 평균 스마트폰 앱 사용 시간’을 조사한 결과, 4.2시간으로 2년 전보다 30% 늘었다고 발표했다. 국내의 경우, 올 1분기

중국 IT기업 바이트댄스가 운영하는 쇼트폼 플랫폼 '틱톡'의 국내 시장 움직임이 심상치 않다. 시장조사업체 모바일인덱스에 따르면 틱톡의 국내 이용자 수는 지난해 1월 250만 명에서 올 6월 420만 명으로 68% 증가했다.우리나라 국민 100명 중 8명은 한 달에 한 번 이상 틱톡을 이용하는 셈이다. 특히, 틱톡은 지난 8월 신규 회원을 초대하면 최대 40만 원을 주는 이벤트를 진행해 본격적으로 국내 시장 공략에 나섰다.하지만 틱톡은 지난 7월부터 개정된 개인정보 처리 방침에서 '이용자가 올린 사진·댓글·동영상·라이브 동영상 등에

그동안 수많은 논란과 의료계의 반발을 불러왔던 수술실 CCTV 설치 의무화 법안이 8월 31일 마침내 국회 본회의 문턱을 넘었다.수술실 CCTV 설치 의무화는 수술 중 사고가 발생했을 때나 폐쇄적인 환경인 수술실 안에서의 범죄행위 등을 수사할 때 객관적인 증거 확보가 어렵다는 수사 당국과 피해자들의 요구에 따라 본격적인 논의가 시작됐다. 수술실 CCTV 입법화의 역사수술실 CCTV 설치가 처음 국회에서 논의된 것은 19대 국회로, 2015년 더불어민주당 최동익 전 의원이 환자나 보호자 요청 시 의료행위를 영상정보처리기기(CCTV)로

“더 많이 죽이지 못한 게 한이 된다”전자발찌(위치 추적 전자장치)를 끊고 여성 2명을 살해한 강모(56) 씨는 이같이 말했다. 강 씨는 8월 26일 밤 자택에서 40대 여성을 살해한 뒤, 이튿날 오후 5시 반쯤 서울 송파구 신천동의 한 거리에서 전자발찌를 훼손하고 도주했다. 이후 같은 달 29일 새벽에도 서울 송파구의 한 주차장에서 50대 여성 1명을 살해하는 등 또다시 잔혹한 범죄를 저질렀다.강 씨는 충남 천안교도소에서 출소한 뒤 전자발찌를 차고 법무부의 관리를 받고 있었지만, 강 씨가 여성 2명을 살해하는 동안 전자발찌는 무용

클라우드 생태계로의 IT 인프라 전환이 국내외 공공부문과 민간기업의 화두가 되고 있다. 특히, 지난해 온라인 개학을 시작으로 최근 네트워크 접속 불안정으로 이른바 ‘먹통 예약 시스템’으로도 불리던 코로나19 예방접종 사전예약 시스템을 민간 클라우드로 전환, 안정적으로 운영하는 데 성공하면서 클라우드에 관한 관심은 더욱 높아지고 있다. 가속화되는 클라우드로의 전환제조, 금융, 자동차, 의료, 통신 등의 산업계에서는 이미 클라우드 전환이 발 빠르게 일어나고 있다. 대기업은 전환 작업이 한창이고, 스타트업 등 새로 생겨나는 기업들은 사업

국가정보원(국정원)이 사이버 위기 경보를 ‘정상’에서 ‘관심’으로 상향 조정한 데 이어, 과학기술정보통신부(과기정통부)도 사이버 위협 증가에 따른 선제적 방어를 위해 사이버 위기 ‘관심’ 경보를 발령했다.이에 따라 한국인터넷진흥원(KISA) 인터넷침해대응센터는 비상 근무 체계에 돌입하게 되며, 악성코드 유포 및 디도스(DDoS·분산 서비스 거부) 공격 등 사이버 위협에 대한 전반적인 모니터링을 확대하고 유관 기관 공조 강화 등 대응 태세를 강화한다. 사이버 위기 경보 ‘정상-> 관심’ 상향사이버 위기 경보 단계는 정도에 따라 ‘정상

“앞으로 5년 안에 사람들은 우리를 소셜 미디어 회사가 아닌 메타버스 기업으로 보게 될 것이다”마크 저커버그 페이스북 최고경영자(CEO)마크 저커버그 페이스북 최고경영자(CEO)는 7월 22일(현지시각) 미국 IT 전문매체인 더버지와의 인터뷰를 통해 이같이 전했다. 이제 페이스북의 미래는 더 이상 소셜 미디어를 통한 광고 비즈니스가 아닌 이를 넘어선 메타버스 세계를 향해 있다는 것이다. 메타버스 시장 정조준하는 페이스북지난 7월 28일(현지시각) 열린 페이스북의 실적 발표 콘퍼런스 콜에서도 저커버그 CEO는 메타버스를 무려 20번이

이스라엘 보안 업체가 개발한 스파이웨어 ‘페가수스’가 전 세계 정치인·언론인 등의 감시에 악용됐다는 사실이 드러나 충격을 주고 있다.지난 7월 18일(현지시간) 워싱턴포스트 등 공동취재팀은 페가수스와 관련된 5만 개 이상의 전화번호 목록을 입수해 분석한 결과, 이 프로그램이 언론인과 인권 운동가, 기업인 등의 해킹에 사용됐다고 보도했다. 해킹된 것으로 추정되는 휴대전화 중에는 프랑스 마크롱 대통령을 비롯해 이라크, 남아프리카공화국 등 3명의 대통령과 10명의 전·현직 총리, 1명의 국왕이 포함됐다.페가수스는 각종 앱과 장비로부터 민

지난 7월 25일, 서울 지하철 1호선에 타고 있던 20대 여성 A 씨는 흉기를 든 남성에게 성폭력을 당할 위기에 처했다가 극적으로 탈출했다. 열차 안에는 A 씨와 남성 둘뿐이었다. 당시 남성은 A 씨를 노약자석으로 밀치며 흉기를 목에 대고 성폭행을 시도하려고 했다. A 씨는 ‘나를 탈출 시켜줄 사람은 나밖에 없겠다’는 생각으로 열차가 노량진역에 멈춰선 순간 온 힘을 다해 밖으로 뛰쳐나갔다. 이 남성은 11시간 만에 경찰에 붙잡혔다.피해자는 공공장소이지만 CCTV도 제대로 갖춰지지 않아 직접 역사 안내소로 가기 전까지 도움을 받기

2021년 데이터 경제와 관련한 산업의 가장 큰 변화는 단연 마이데이터 산업의 출범을 꼽을 수 있다. 마이데이터란, 개인이 자신의 데이터의 활용처 및 활용 범위 등에 대해 능동적으로 의사 결정하는 과정을 말한다. 마이데이터 서비스를 통해 개인은 자신의 데이터를 적극적으로 관리 및 통제할 수 있을 뿐만 아니라, 개인 데이터 활용 과정에서 발생하는 가치도 분배받을 수 있게 된다. 마이데이터 산업의 근간, 데이터 3법한국데이터산업진흥원에 따르면, 전 세계에서 생성되는 데이터 중 개인 데이터가 차지하는 비중은 약 75%인 것으로 나타났다.

바야흐로 인공지능(AI)의 시대다. 특히, 코로나19 팬데믹으로 AI 기술 개발과 도입이 어느 때보다 활발해지고 있다. 정부는 AI 글로벌 경쟁력을 확보하기 위해 AI 국가 전략을 세우고, 디지털 뉴딜을 추진하고 있으며, 대기업은 AI 기업으로 대전환을 알렸다. 또, AI 스타트업은 기술 기반 상용화 서비스로 AI 시장 진출을 노리고 있다.사람들의 삶과 인식에도 큰 변화가 생겼다. 방역·안전은 새로운 소비 기준 됐고, 비대면 시장이 부흥했다. 포스트 코로나 시대 AI 기술과 비대면 서비스가 뉴노멀로 자리 잡은 것이다.기업의 AI 도

‘자취생분들, 도어록에 열을 가하면 문이 자동으로 열린답니다. 조심하세요’2019년 SNS를 통해 게시된 글이다. 해당 글쓴이는 “집에 있는데 새벽에 누군가가 도어록 비밀번호를 해제하려고 하는 소리가 들렸다. 다음날 도어록이 불에 타서 작동을 전혀 안 해 경찰에 신고했다”고 주장했다.이뿐만 아니라 귀가하는 여성의 집에 침입하려 한 이른바 ‘신림동 강간 미수’ 사건은 범죄 현장이 찍힌 CCTV가 공개되면서 디지털 도어록의 안전성에 대한 경각심이 커지고 있다. 공개된 CCTV에는 한 남성이 휴대전화 라이트로 현관문 도어록을 비추며 비밀

WD(Western Digital)의 My Book Live NAS(Network Attached Storage)에 저장된 파일을 사라지게 하는 취약점 CVE-2018-18472이 발견됐다. 공격자는 해당 취약점을 노려 공격을 감행했고, 사용자가 시스템에 로그인하는 것을 방해하기도 했다.네트워크 검색 엔진을 운영하는 Censys는 연구 결과, 공격자는 대량으로 스캐너를 사용해 인터넷에 노출된 NAS를 찾아 취약점을 이용해 원격으로 이를 초기화했다고 밝혔다.NAS는 네트워크를 통해 접근할 수 있는 저장장치로, 간편하게 데이터를 받거나

'나보다 나를 더 잘 아는’ 어느 음악 스트리밍 서비스의 광고 문구다. 우리는 스마트폰만 켜면 알아서 내 취향의 영상이 추천되고 외출 시 동선이 여러 앱에 의해 추적되며, 평소 관심 있어 하던 제품의 광고가 실시간으로 표시되는 시대에 살고 있다. 앱 이용은 대체로 무료지만, 실상은 그렇지 않다. 이용자들은 일상을 공유하는 방식으로 ‘데이터’를 지불하고 있다. 업체는 이용자 데이터를 팔아 광고비를 벌고, 서비스를 개발해 수익 창출에 나선다. 세분화해 수집한 정보일수록 돈이 된다. 기업 경쟁력이 된 ‘고객 데이터’2011년 3월, 전