[클라우드 보안 인사이트 2024] 팔로알토 “AI 생명주기 전반 보호 필수”
생성형 AI가 2막으로 진입하면서 사이버 위협도 한 차원 높은 수준으로 진화했다.
위협 행위자는 생성형 AI를 이용해 더 빠르고 정확하고 광범위한 공격을 진행하고 있다.
딥페이크와 정교한 사회공학 기법 피싱, 생성형 AI를 이용한 악성코드·피싱 URL 생성 등의 문제뿐만 아니라 섀도우 AI, AI 코드 취약점과 AI 생태계를 악용한 공급망 공격 등 다양한 위협이 등장하고 있다.
장성민 팔로알토 네트웍스 코리아 필드 CTO는 “생성형 AI 위협이 한층 더 높은 수준으로 발전하고 있다.
환각현상, 데이터 유출, 딥페이크 외에...
위협 행위자는 생성형 AI를 이용해 더 빠르고 정확하고 광범위한 공격을 진행하고 있다.
딥페이크와 정교한 사회공학 기법 피싱, 생성형 AI를 이용한 악성코드·피싱 URL 생성 등의 문제뿐만 아니라 섀도우 AI, AI 코드 취약점과 AI 생태계를 악용한 공급망 공격 등 다양한 위협이 등장하고 있다.
장성민 팔로알토 네트웍스 코리아 필드 CTO는 “생성형 AI 위협이 한층 더 높은 수준으로 발전하고 있다.
환각현상, 데이터 유출, 딥페이크 외에...
시큐아이는 서울 여의도에서 증권사 대상 정보보호 세미나를 개최했다.25개 국내 주요 증권사가 참여한 이번 세미나는 ‘최신 전자 금융 규제 트렌드’ 라는 특별 강연을 시작으로 ▲차세대 IPS 특장점 및 우수 도입 사례 ▲신규 DDoS 대응시스템 ▲차세대 방화벽의 ZTNA 전략 ▲시큐아이 제품 로드맵을 주제로 발표가 이어졌다.이 행사에서 강형우 김앤장 전문위원이 금융보안 규제 선진화의 시사점과 전자금융감독규정 개정안에 대해 설명했다.이어 시큐아이 박성준 프로가 빠르게 변화하는 보안 트렌드와 금융권에 적용 가능
전자계약, 전자문서 솔루션 전문 기업 포시에스는 독자 개발 페이퍼리스 솔루션으로 베트남 10대 민간 은행인 사콤뱅크의 모든 지점 페이퍼리스 프로세스를 성공적으로 적용했다고 밝혔다.포시에스 관계자는 “글로벌 진출 전략에 따라 올 상반기 구축을 완료한 베트남 사콤뱅크 의 페이퍼리스 시스템이 안정적으로 서비스되면서 디지털화를 통한 ESG 경영 환경 마련에 기여했다는 평가를 받았다”며 “이번 프로젝트를 통해 전자계약, 전자문서 분야 기술의 높은 보안성과 신뢰성이 해외에서도 인정받고 있음을 다시 한번 확인됐다
곧 추석 명절이다. 명절마다 되풀이되는 스트레스에 ‘명절증후군’이라는 말이 생겨났고, 명절 이후 이혼율도 평균대비 높은 것으로 알려진다.사회 생활을 하는 모든 이들은 스트레스로부터 자유로울 수 없다. 사전에는 스트레스를 이렇게 설명하고 있다.“생체에 가해지는 여러 상해 및 자극에 대해 체내에서 일어나는 비특이적인 생물반응으로 캐나다의 내분비학자 H.셀리에가 처음으로 명명했는 데 자극 호르몬인 아드레날린이나 다른 호르몬이 혈중 내로 분비돼 우리 몸을 보호하려고 하며 위험에 대처해 싸우거나 그 상황을 피할 수 있는
리워드형 웹 3.0 헬스케어 플랫폼 ‘슈퍼워크’를 운영하는 프로그라운드가 만보기 서비스인 ‘베이직 모드’를 본격 개편하고 이용자들의 보상 확대에 나선다고 밝혔다.지난해부터 슈퍼워크는 NFT 신발 보유가 필수인 프로 모드와 별개로 일반 이용자들에게 걸음 수에 따라 하루 최대 100포인트를 제공하고 이를 200여개 브랜드의 기프티콘으로 교환 가능한 베이직 모드를 운영해왔다.슈퍼워크는 베이직 모드 개편으로 포인트 명칭을 보다 직관적인 ‘슈퍼머니’로 변경하는 동시에 이용자의 운동 동기 부여와 보상 혜택 강화 차원
기업은 규모와 산업에 상관없이 모두 AI 전환 시대를 맞고 있다. 글로벌 AI CRM 기업 세일즈포스가 전 세계 소비자를 대상으로 진행한 조사에 따르면, 소비자 10명 중 8명은 기술이 발전함에 따라 더 빠르고 높은 수준의 개인화된 경험을 기대하는 것으로 나타났다.그러나 산업별로 고객과 상호작용하는 방식이 다르며 고객의 요구사항 또한 모두 다르기 때문에 기업은 산업과 기업 특성에 맞는 시스템을 구축해야 한다. 예를 들어 제조업의 경우 복잡한 공급망 관리와 B2B 고객관계에 특화된 솔루션이 필요하며, 자동차 산업의
IBK기업은행은 중소기업 재직자의 장기 재직 유도와 자산 형성 지원을 위한 'IBK중소기업재직자우대저축'을 오는 10월 출시한다.이를 튀해 기업은행은 19일 서울 중구 은행연합회 은행회관에서 중소벤처기업부, 중소벤처기업진흥공단과 중소기업 재직자 우대 저축공제 사업을 위한 업무협약을 체결했다.중소기업 재직자 우대 저축공제는 중소기업의 인력난 해소의 하나로 마련된 정책금융상품이다.노동자가 'IBK중소기업재직자우대저축'에 가입하는 경우 근로자저축액에 기업 지원금과
"거품없는 100% 작가 직거래 아트페어"를 표방하는 히즈아트페어는 지난 9월 11일 서울 강남에 위치한 호텔 '임피리얼팰리스 서울'과 업무협약을 맺고, 오는 12월 6일 오픈하는 아트페어의 성공적 개최를 위해 상호 협력하기로 했다.특히 '임피리얼팰리스 서울'은 대규모 리노베이션을 통해, 모던하고 럭셔리한 콘셉트의 '호텔 & 서비스드 레지던스'로 지난 7월 개개관했다. 따라서 유럽풍의 화려하고 엔티크한 인테리어를 갖춘 로비와 아름다운 객실은 오는 12월 6일부터 9일까지 개최되는 '제7회 히즈아트페어' 전시장으로
대한민국국회는 12일부터 14일까지 사흘간 아르메니아 예레반에서 국제의회연맹과 아르메니아 의회 공동 주최로 열린 「제10차 IPU 세계청년의원회의」에 참석했다고 19일 밝혔다. 「IPU 세계청년의원회의」는 국제 현안에 대한 청년의원의 역할을 강화하고 의회 활동에서 청년 참여를 증진하기 위해 청년의원을 대상으로 개최되는 회의다. 이번 회의에 대한민국국회 대표단으로 전용기 의원, 박준태 의원, 이주영 의원이 참석했다.'청년 교육 및 고용 유지를
ID/PW 방식의 인증이 보안에 취약하기 때문에 중요한 업무에 MFA를 사용하는 것이 일반화됐는데, MFA를 사용한다 해도 비밀번호를 사용하는 환경은 비밀번호를 완전히 없애는 패스워드리스보다 안전하지 않다.ID/PW 입력 후 OTP로 2차인증을 하면 보안을 강화할 수 있지만, 중간자공격, SIM 스와핑, OTP 유효시간을 이용한 가로채기 등 OTP 취약점으로 인해 공격당할 수 있다.가트너는 비밀번호를 포함한 MFA를 사용하는 것 보다 패스워드리스를 선택하는 것이 보안과 사용자 경험을 개선할 수 있다고 설명하며 “
고성군이 국토교통부 공공토지비축사업에 최종 선정됐다.군은 그동안 돌파구를 찾지 못해 난항을 겪고 있던 민선 8기 제1호 공약인 KTX 고성역세권 개발사업 추진을 위한 발판을 마련하게 됐다고 19일 밝혔다.이번 공공토지비축사업 선정으로 고성군은 국토교통부 토지은행을 활용해 KTX 고성역세권 개발용지를 한 번에 확보할 수 있게 되어 예산 절감, 사업 조기착수, 군민 편익증대, 업무효율 증대 및 투자선도지구·환승센터 공모 등 연계사업 추진 시 시너지 효과까지 기대할 수 있게 됐다.특히 서류전형과 현장평가를 통과하고도 사업부지 미확보 등으
대구 달성군 화원읍 대구교도소 후적지가 청년들이 선호하는 직장, 주거, 문화가 어우러진 복합공간으로 탈바꿈한다. 지난해 11월 대구교도소가 달성군 하빈면으로 이전한 데 따른 것이다. 대구시는 대구교도소 후적지를 이 같은 내용의 ‘청년 미래희망타운’으로 조성한다고 19일 밝혔다. 해당 터는 제2국가산업단지가 인접한 데다 대구도시철도 1호선 화원역과 거리가 불과 300m에 위치, 입지적 장점을 갖춘 것으로 평가받는다. 또 현재 제2국가산단에 미래차와 로봇을 융합한 미래 모빌리티 산업, 빅데이터·인공지능 등 지식서비스 산업이 집중
미국 중앙은행인 연방준비제도가 4년 반 만에 기준금리를 50bp 인하하는 빅컷을 단행하고 통화정책 전환을 알린 가운데 시장 참가자들의 평가도 이목을 끌고 있다. 19일 삼성자산운용은 9월 연방공개시장위원회 결과 관련 자료에서 "50bp 인하를 통해 시장의 `정책실패` 시비를 사전 차단하는 1회성 위험관리 성격의 대응으로 해석한다"며 "기준금리 인하가 예고됐던 가운데 인하 폭 및 근거 해석이 주목된다"고 밝혔다.연
주요키워드
인기기사
대구 달서구, 다문화가족 위한 한국 전통문화 체험 행사 개최
대구 달서구가 지난 12일 다문화가족 60여 명이 참여해 레크리에이션, 명절 음식 만들기와 한국 전통문화를 체험해 보는 ‘행복한 명절 보내기’ 행사를 가졌다.이번 행사는 달서구성서종합사회복지관 주관으로 계명대학교 한학촌에 다문화가족 60여 명이 참여해 진행했다. 참가 가족들은 우리 고유의 전통의상인 한복을 차려입고, 명절 덕담, 달에게 소원빌기, 청사초롱 들고 야행, 강강술래 등을 통해 우리 문화와 정서를 느껴보고 서로의 문화를 이해하는 뜻깊은 자리가 됐다.행사에 각 기관의 후원이 이어졌다. 대한노인학대예방협회(대표
[제로 트러스트 ③] SDP ≠ 제로 트러스트
제로 트러스트가 보안의 기본 원칙으로 자리잡았지만, 여전히 제로 트러스트가 무엇이고, 어떻게 구현해야 하는지 막연한 상황이다. 제로 트러스트를 어떻게 시작해야 할지, 기업·기관의 현실적인 측면에서 살펴본다. 제로 트러스트에서 ID의 중요성이 지나치게 강조되다보니, 다른 요소에 큰 관심을 갖지 않게 된다. 그러나 제로 트러스트는 단 하나의 기술이나 솔루션, 요소로 완성되는 것이 아니라, 비즈니스와 생태계 전반을 포괄하는 개념이기 때문에 다른 요소 기술에도 반드시 주목해야 한다. CISA의 제로 트러스트 성숙도 모
대구경북 연휴기간 늦더위 계속 ... 곳곳에 소나기 소식
9월 중순임에도 불구하고 폭염의 기세가 꺾이지 않고 있는 가운데 대구와 경북지역은 연휴기간 늦더위가 이어질 전망이다.일부 지역에는 소나기가 내리겠고, 경북 동해안은 흐리고 가끔 비가 내릴 것으로 예상된다.대구기상청에 따르면 15일 대구경북 지역의 낮 최고기온은 27~32도로 평년를 웃도는 늦더위가 이어지겠다.대구와 경북 일부 지역에는 폭염주의보가 발효 중이다.늦더위가 기승을 부리고 있는 가운데 곳곳에 비 소식도 있다.우리나라 북쪽 고기압과 제주 남
김용성 도의원 "광명시 노후건축물 스프링클러 유무 파악해야"
광명지역신문=서인숙 기자> 경기도의회 김용성 의원은 13일 광명소방서를 방문해 소방 공무원들과 함께 광명지역 화재 안전 강화대책을 논의했다. 김 의원은 최근 경기도 부천시의 한 숙박업소에서 발생한 화재사고로 7명의 인명피해가 발생한 사례를 들면서 안전 사각지대에 놓인 지역 소방현안에 대해 우려를 표했다.현행 '소방시설 설치 및 관리에 관한 법률'에 따르면 아파트를 비롯한 6층 이상 건물은 모든 층에 스프링클러 설치를 의무화하고 있지만, 1990년 이전에 지어진 건축물에는 스프링클러 설치 의무가 없다. 이에 김
119구급대원 폭행 가해자 85%가 주취자
119구급대원 주취폭행이 매년 200건씩 지속 발생하고 있다. 특히 전체 폭행의 85%가 주취폭행으로 드러나 이들에 대한 엄정한 대응이 필요하다는 지적이다. 119 구급대원을 폭행한 사건이 매년 230여 건씩 발생하고 있다. 특히 폭행 가해 사건 중 약 85%가 음주자에 의해 지속 발생하고 있어 안전대책 마련이 절실히 요구된다.국민의힘 조은희 의원이 소방청으로부터 받은 자료에 따르면, 최근 5년간 구급대원 폭행 건수는 2019년 203건, 2020년 196건, 2021년 248
최신기사
美빅컷에도 한은 미온발언, 국고채 금리 일제히 상승
미국의 ‘빅컷’에도 한국은행이 기준금리 인하를 서두르지 않을 수 있다는 전망에 19일 국고채 금리는 일제히 상승했다.이날 서울 채권시장에서 3년 만기 국고채 금리는 전 거래일보다 2.1bp 오른 연 2.843%에 장을 마쳤다.10년물 금리는 연 2.979%로 5.1bp 상승했다. 5년물과 2년물은 각각 3.5bp, 1.2bp 상승해 연 2.867%, 연 2.882%에 마감했다.20년물은 연 2.913%로 9.0bp 올랐다. 30년물과 50년물은 각각 3.0bp, 3.0bp 상승해 연
마루 등 보수공사 마무리...울산 중구, 함월루 재개방
울산 중구는 함월루 목조 보수공사를 마치고 이달부터 재개방했다고 19일 밝혔다. 중구는 함월루가 지난 2015년 준공해 낡고, 안전 확보 필요성도 커져 부식한 마루를 교체하고 청판을 재설치했다. 또 나무가 수축·팽창하는 것을 막기 위해 귀틀과 기둥 부분을 합성수지 처리하고 마루와 기둥, 난간, 계단 등을 새롭게 도색했다. 이 외에도 중구는 화장실 보수와 쉼터 바닥 투명막 씌우기 작업도 진행했다. 김영길 중구청장은 “더욱 안전하고 쾌적해진 함월루에서 가족, 친구, 연인과 함께 시원하게 탁 트인 전망과 아름다운 야경을 감상하며 즐겁게
양산~김해 국지도 60호선 개설공사 급물살
경남 양산~김해 간 국가지원지방도 60호선 건설 사업이 최대 걸림돌인 양산 유산공단 편입토지 보상 문제 해결로 급물살을 타고 있다. 19일 양산시에 따르면, 시는 국가지원지방도 60호선 개설 사업의 걸림돌인 유산동 편입 부지 보상을 위한 관련 예산 400억원을 확보했다. 이는 국토교통부에 신청한 ‘공공 개발용 토지 비축 사업 계획’을 승인 받았기 때문이다. 시가 공공 개발용 토지 비축 사업 계획 신청에 나선지 2년 8개월 만이다. 사업 대상은 유산동 일대 총 101필지 5만1428㎡다. 국토부는 최근 경남 김해시 상동면 매리~양산
7월 울산지역 아파트 거래량 전국유일 감소
올해 7월 울산의 아파트 거래량이 수도권을 포함한 전국 17개 시·도 가운데 유일하게 전년동월과 비교해 감소한 것으로 나타났다. 19일 빅데이터 및 AI 기반 상업용 부동산 전문기업 부동산플래닛은 국토교통부 실거래가 자료를 분석해 ‘2024년 7월 전국 부동산 유형별 매매시장 동향 보고서’를 발표했다. 지난 7월 울산의 아파트 거래량은 1019건으로 전년동월보다 7.2% 줄었다. 올해 7월 아파트 거래금액은 3409억원으로 1년 전보다 6.1% 감소했다. 울산을 제외한 전국 모든 지역에서 아파트 거래량과
‘울산지역 독립운동사’ 초중등 교재로 나온다
울산의 독립운동 역사를 총망라한 교재가 오는 12월 지역 모든 학교에 보급된다. 울산교육연구정보원 울산교육과정연구센터는 2022 개정 교육과정과 연계한 학교자율시간 과목인 ‘울산지역 독립운동사’ 2종을 개발했다고 19일 밝혔다. 교육감 공약사업이자 올해 울산교육계획의 하나인 ‘울산지역 독립운동사’ 과목 개발은 지역 독립운동의 역사를 발굴하고 독립운동 정신을 계승하고자 기획됐다. 2022 개정 교육과정은 학교 자율성에 기반한 교육과정 설계를 강조하고 있다. 이에 센터는 교육과정 설계에 대한 학교의 업무 부담을 줄이고 학교자율시간에 활