티빙 개인정보 유출, 개발·운영환경 키 관리 소홀로 인해 발생
티빙의 개인정보 유출 사고는 공격자가 사전에 티빙 개발자의 개발환경 접속키를 탈취하면서 시작된 것으로 드러났다.
과학기술정보통신부는 3일 티빙 침해사고에 대한 민관합동조사단 조사 결과를 발표하고, 공격자가 티빙 개발자의 ‘개발환경 접속키’를 탈취한 후, 시스템 내부에 침투한 것을 확인했다고 밝혔다.
조사에 따르면 공격자는 개발환경에 접속한 후 ▲운영환경 접근 및 관리권한이 부여된 ‘운영환경 접속키’ 탈취 ▲운영환경 침투 ▲1차 유출 시도 ▲2차 유출 시도 및 대규모 정보유출 등의 공격을 진행했다.
그...
과학기술정보통신부는 3일 티빙 침해사고에 대한 민관합동조사단 조사 결과를 발표하고, 공격자가 티빙 개발자의 ‘개발환경 접속키’를 탈취한 후, 시스템 내부에 침투한 것을 확인했다고 밝혔다.
조사에 따르면 공격자는 개발환경에 접속한 후 ▲운영환경 접근 및 관리권한이 부여된 ‘운영환경 접속키’ 탈취 ▲운영환경 침투 ▲1차 유출 시도 ▲2차 유출 시도 및 대규모 정보유출 등의 공격을 진행했다.
그...
오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출된 허깅페이스의 자격증명을 찾아 실제 접근에 사용했다. 이후 제로데이 취약점을 연쇄적으로 악용해 허깅페이스 서버에서 추가 자격증명을 탈취하고, 관리자 수준의 접근권한까지 확보했다.이 사건에서 주목해야 할 사실 중 하나는 AI가 ‘평문으로’ 노출된 자격증명을 찾아 침투에 이용하고, 이를 통해 허깅페이스의 여러 서버에 접근했다는 점이다. 일부 서버에서는 관리자 수준의 권한까지 확보했다. 허깅페이스 입장에서는 신원 관리에
한국인공지능클라우드산업협회는 PaaS 지원분과위원회 제15회 정기회의에서 기존 ‘PaaS 지원분과위원회’의 명칭을 ‘AI 네이티브 플랫폼 분과위원회’로 변경하는 안건을 공식 의결했다고 28일 밝혔다.이번 개편은 생성형 AI와 AI 에이전트 등 AI 기술·서비스가 빠르게 고도화되는 산업 환경에 대응하기 위해 추진됐다. 기존 PaaS 산업의 기술·산업적 기반을 계승하면서 AI 플랫폼과 클라우드 네이티브 등 AI의 개발·배포·운영·확산을 지원하는 플랫폼 생태계 전반으로 역할을 확대한다.최근 AI 산업
벤처캐피탈 크릿벤처스는 오리지널 트레이딩 카드 게임 ‘스태커배틀’ 개발사 한국디지털플랫폼에 투자했다고 밝혔다.스태커배틀은 독자적이고 몰입도 높은 세계관과 캐릭터, 게임 시스템을 기반으로 전략적인 게임플레이를 설계했으며, 유명 일러스트레이터들이 참여한 아트워크를 통해 차별화된 TCG 경험을 제공하고 있다.100% 국내 생산되는 스태커배틀 카드는 일반적인 TCG 제품과 차별화된 강한 내구성의 고퀄리티 용지를 사용한다. 전체 금박 후가공을 적용한 카드를 출시하
생성형 AI가 텍스트를 넘어 음성으로 영역을 넓히면서 기업 고객 응대 방식도 빠르게 바뀌고 있다. 자연스러운 음성합성을 넘어 고객의 말을 이해하고 필요한 시스템을 호출해 업무를 수행하며, 전화에서 시작한 대화를 채팅과 이메일 등 다른 채널로 이어가는 AI 에이전트가 등장하고 있다.일레븐랩스 역시 음성합성 기업을 넘어 기업과 고객 사이의 커뮤니케이션을 담당하는 AI 플랫폼으로 사업 영역을 확대하고 있다. 홍상원 일레븐랩스 한국지사장은 일레븐랩스의 정체성을 단순 음성 기술 기업이 아닌 ‘커뮤니케이션 레
과학기술정보통신부는 모두의 AI 프로젝트 공모에 참여한 6개 사업자를 대상으로 서면평가와 발표평가를 거쳐 SK텔레콤 컨소시엄, 카카오 컨소시엄, KT 컨소시엄을 사업자로 선정했다고 밝혔다.서면평가로는 ▲AI 모델 및 서비스 경쟁력 ▲GPU 활용 및 인프라 운영 계획 등 기술 적합성을 심사해 적합/부적합을 판단했고, 프로토타입 영상 시연을 포함한 발표평가에서는 ▲서비스 편의 및 이용자 확보 전략 ▲서비스 품질·안전성 확보 계획 ▲생태계 기여계획 등이 종합 평가됐다.선정된 3개 사업자에는 올해 총 GPU B200
세일즈포스는 앤트로픽과 협력해 클로드에 세일즈포스의 엔터프라이즈 데이터와 워크플로우, 비즈니스 로직, 실행 및 거버넌스를 결합한 ‘클로드포스’를 발표했다고 28일 밝혔다.클로드포스는 클로드의 추론 역량과 세일즈포스의 엔터프라이즈 업무 환경을 결합해 기업의 데이터와 워크플로우, 비즈니스 로직에 접근하고 실제 업무를 수행할 수 있도록 지원한다. 양사는 이를 통해 사용자가 업무를 수행하는 다양한 환경에서 자율형 AI 에이전트를 활용할 수 있도록 한다는 방침이다.이번 파
현대로템이 야전 응급의료 체계의 진화를 이끌 장갑형구급차를 국내 기술로 개발해 전장의 생명선을 잇는다.현대로템은 방위사업청에서 주관한 장갑형의무후송차량 체계개발 사업을 완료했다고 1일 밝혔다. 지난 2024년부터 약 2년간 진행된 이번 사업을 통해 현대로템은 설계, 시제차량 제작, 시험평가 등 체계개발 전과정을 국내 기술로 완벽히 수행해 장갑형의무후송차량 개발을 완료했다.장갑형의무후송차량은 전장의 환자를 후방 의료시설로 후송하는 장갑형구급차다. 현재 우리 군에서 전력화돼 방호력과 기동력이 검증된 차륜형지휘소
인기기사
경주시, '대종천 지하수저류댐' 국비사업 선정
경주 대종천이 ‘지하수저류댐 설치사업’ 대상지로 최종 선정되면서 동경주지역이 안정적인 수자원을 확보하는 동시에 동경주지역 미래산업 유치를 뒷받침할 용수 기반까지 마련하게 됐다...
정진혁 국가철도공단 이사장 취임…"원칙·기본으로 시스템 움직이는 공단 만들 것"
정진혁 국가철도공단 제9대 이사장이 1일 대전 본사에서 취임식을 갖고 공식 업무에 들어갔다.
정 이사장은 이날 '미래지향적 국가철도공단이 되기 위해 원칙과 기본으로 돌아가자'를 경영슬로건으로 제시하고 기본과 원칙에 충실한 '시스템으로 움직이는 공단'을 만들겠다고 밝혔다.
이를 위한 4대 경영방향으로 안전 최우선의 예방중심 관리체계 구축과 원칙·절차에 기
“AI 데이터센터 수요 대응 위해 모듈러·표준화 기반 건설 생산체계 전환 필요하다”
AI 데이터센터, 건설산업 전환 견인… K-모듈러 AIDC 기술로 공급 속도 높여야박선규 원장 “건설연, AI 데이터센터 핵심 인프라 기술에 대한 R&D 추진” AI 데이터센터의 급격한 수요 증가와 고밀도화에 대응하기 위해 모듈러·표준화 기반 건설 생산체계 전환이 요구되는 것으로 나타났다.한국건설기술연구원은 31일 국회도서관 대강당에서 개최한 ‘AI시대의 데이터센터 건설산업 육성과 공급전략’ 국회 세미나에서 이같은 내용이 집중 논의됐다.이번 세미나는 박덕흠 국회부의장, 유의동 국회
디지털자산 과세 4개월 앞..."기타소득 일괄 분류 재설계해야"
내년 디지털자산 과세 시행을 앞두고 양도·대여 소득을 모두 기타소득으로 분류하는 현행 체계를 손질해야 한다는 주장이 나왔다. 매매와 채굴, 스테이킹 등 거래 유형별 경제적 실질에 맞춰 소득을 구분하고 국내외 거래소와 개인지갑의 거래정보를 연계할 수 있는 과세 인프라를 먼저 갖춰야 한다는 지적이다.박종수 고려대학교 법학전문대학원 교수은 3일 서울 여의도 국회의원회관에서 열린 '2027년 가상자산 과세 체계 점검 토론회'에서 "소득 분류 체계와 이를 뒷받침할 집행 인프라, 세액을 산정할 평
한수원, 기술보증기금과 감사 업무 협력 강화
한수원이 인공지능을 이용한 감사 업무 능력 혁신에 나섰다.한국수력원자력이 지난 2일 한수원 본사에서 기술보증기금과 ‘인공지능 기반 감사 혁신, 인권친화적 감사 강화를 위한 업무협약’을 체결했다.양 기관은 이번 협약을 통해 ▲인공지능 분석을 활용한 감사기법 사례 공유 ▲내부통제 취약분야 정보 공유 ▲적극행정 지원 제도 상호 자문 ▲인권친화적 감사 강화를 위한 합동 워크숍 개최 등에서 협력한다.한수원은 앞으로 기술보증기금과 함께 우수 분야를 상호 벤치마킹하고 정보를
최신기사
달성군, 통합돌봄 서포터즈‘들다봄이’ 비슬산에서 건강과 웃음을 심다
대구 달성군은 지난 3일 비슬산 산림치유센터에서 통합돌봄 서포터즈 ‘들다봄이’ 54명을 대상으로 걷기 및 힐링 프로그램 체험을 실시했다고 밝혔다. 이번 프로그램은 달성군 통합돌봄사업과 달성군보건소 비만예방·걷기 활성화 사업의 협업으로 진행됐다. 참가자들은 비슬산 숲길을 걸으며 올바를 걷기 습관을 익히고, 건식 반신욕,
수성구, 전 직원 ‘반부패 청렴특강’
대구 수성구는 지난 2일 구청 대강당에서 간부공무원을 포함한 전 직원을 대상으로 ‘2026년 반부패 청렴특강’을 열었다. 특강은 올바른 공직관을 세우고 청렴 역량을 높이기 위해 마련했다. 특강은 국민권익위원회 청렴교육 전문 강사인 박연정 강사가 맡았다. 청탁금지법과 이해충돌방지법, 공무원 행동강령 등 공직자가
달성군, HPV 국가예방접종 12세 남성 청소년까지 확대 안내․지원
대구 달성군은 올해 5월부터 사람유두종바이러스 국가예방접종 지원 대상이 12세 남성 청소년까지 확대됨에 따라 대상자들의 적극적인 예방접종 참여를 당부했다. 기존 HPV 국가예방접종은 12~17세 여성 청소년 및 18~26세 저소득층 여성을 대상으로 지원되어 왔으나
흩어진 축산 인허가 한자리서 해결…후계축산인 ‘길잡이’
축사 신축 전 부서별로 확인해야 할 행정절차는 무엇일까. 구입하려는 땅에 실제로 축사를 지을 수 있는지, 퇴비사 증축은 신고 대상인지 허가 대상인지 농가가 관련 절차를 혼자 판단하기는 쉽지 않다. 경남 사천축협이 도시·건축·환경·축산 행정 담당자와 민간 건축 전문가를 한자리에 모은 이유다. 여러 부서에 흩어진 축산