Security

KISA, 제주지역 전자영수증 확산으로 지역 상생 협력

💡Editor Pick - 제주도 재래시장, 상점가와 협력해 지역경제도 살리고, 탄소도 줄인다 - 동문재래시장, 매일올레시장, 제주칠성로 상점 모바일 전자영수증 발급 한국인터넷진흥원은 제주특별자치도청, 도내 전통시장 상인회‧상점가진흥조합, 민간 기업 등 8곳과 ‘전자영수증을 활용한 소상공인 홍보 지원 및 탄소중립 이행 업무협약(MOU)’을 제주도청 탐라홀에서 체결했다고 5일 밝혔다. 기업 8곳은 제주특별자치도청, 동문재래시장상인회, 동문수산시장상인회,

Security

KISIA, '2025년 정보보호산업 투자피칭 행사' 개최

💡Editor Pick - 정보보호기업 역량강화 및 투자활성화를 위한 기업과 VC 만남의 장 - 정보보호 스타트업 7개사 대상으로 투자피칭 진행 한국정보보호산업협회는 4일 정보보호클러스터(경기도 성남시 수정구 기업지원허브 혁신기술존)에서 ‘2025년 정보보호산업 투자피칭 행사’를 개최했다. 이번 행사는 국내 정보보호기업과 보안 스타트업의 투자역량 강화를 지원하고, 정보보호산업 내 투자활성화를 목표로 기획됐다. 행사에선 참석자

Security

안랩, 임직원에 ‘인적자본 중심의 ESG 경영’ 특강

💡Editor Pick - ESG 경영 실행 주체로서 임직원이 갖는 핵심 역할 조명 - 기업이 인적자본 관점서 ESG 전략 수립, 실행 위해 고려할 점 공유 안랩은 4일, SPSC(Sustainable People, Sustainable Company) 지원센터 김현식 센터장을 초청해 ‘인적자본 중심의 ESG 경영’을 주제로 임직원 대상 ESG 특강을 진행했다고 6일 밝혔다. 이번 특강에서는

AI

SKT, GPU 클러스터 ‘해인’ 가동

💡Editor Pick - 최신 B200 GPU 기반 소버린 GPUaaS 출시 - 국내 AI 산업 인프라 확충에 기여할 것 SKT는 지난 1일, 최신 B200 GPU 기반의 소버린(Sovereign) GPUaaS(GPU-as-a-Service)를 출시했다고 밝혔다. 이번에 선보이는 GPUaaS는 1천장 넘는 엔비디아의 최신 AI칩인 ‘블랙웰 B200’(이하B200)을 단일 클러스터로 구성해 제공한다. 지난 12월

Security

소닉월 방화벽에 제로데이 있나? 아키라 확산 중

💡Editor's Pick - 소닉월 방화벽 통해 아키라 빠르게 퍼져 - 공격 속도와 규모 봤을 때 제로데이 의심 - 소닉월 측에서는 아직 공격 경로 파악 못해 소닉월(SonicWall) 방화벽을 겨냥한 익스플로잇 행위가 활발해지고 있다는 경고가 나왔다. 소닉월 측에서도 사용자들에게 7세대 방화벽 제품의 암호화 서비스인 SSL VPN을 비활성화 하라는 권고를

Security

RDP 이용한 "마콕 랜섬웨어" 주의!

💡Editor Pick - 외부서 접근 가능한 시스템 RDP 활성화됐는지 스캐닝 후 공격 - 무차별 대입 공격해 시스템 장악 및 랜섬웨어 감염 최근 국내 사용자 대상으로 한 마콕(Makop) 랜섬웨어 공격이 포착됐다. 마콕 랜섬웨어는 수년 전부터 국내 사용자를 노리고 이력서나 저작권 관련 메일로 위장해 유포됐다. 최근에는 RDP를 악용해 공격한다. RDP를 이용한

Security

델 컴퓨터 수천만 대에서 심각한 취약점 발견돼

💡Editor's Pick - 업무용으로 널리 사용되는 모델 100여개에서 5개 취약점 나와 - 컨트롤볼트라는 칩셋에서 나온 취약점 - 펌웨어 업데이트가 필수이자 유일한 해결책 유명 하드웨어 제조사 델(Dell)에서 만든 노트북들에서 다섯 개의 취약점이 발견됐다. 이 취약점에 영향을 받는 모델들이 100개 이상이라고 하며, 따라서 수천만 대의 컴퓨터가 현재 위험에

Security

"암호화폐 가짜 광고,페이스북 통해 사용자 노린다"

💡Editor Pick - 암호화폐 사용자 대상으로 페이스북 광고 통해 악성코드 유포 - 시스템 정보, 화면 캡처, 브라우저 정보 등 사용자 정보 탈취 암호화폐 사용자 대상으로 페이스북 광고를 통해 악성코드가 유포돼 이용자들의 주의가 요구된다. 악성코드는 특정 암호화폐 거래소로 위장해 악성 프로그램 설치를 유도한다. 사용자가 위장된 웹사이트에서 파일을 다운로드하면 최종적으로 시스템 정보,

AI

오픈AI, 챗GPT 오픈소스 모델 공개

💡Editor Pick - 오픈-웨이트 추론 모델 'gpt-oss-120b'와 'gpt-oss-20b' 공개 - 오픈 소스 커뮤니티 피드백 바탕으로 개발된 텍스트 전용 모델 - Responses API와 호환, 추론 기능 에이전트형 워크플로에서 사용 가능 챗GPT도 오픈소스 모델을 공개했다. 오픈AI는 5일 아파치(Apache) 2.0 라이선스와 gpt-oss 사용 정책 하에 제공되는

Security

[인터뷰] 정용욱 쿼드마이너 본부장,"안랩과 XDR 접수할 것"

💡Editor Pick - 안랩 협업, 국내 환경에 최적화된 보안 자동화 레퍼런스 확대 - 국내 산업군 특화 플레이북 모델 제공, 사례 기반 대응 시나리오 확대 - SOAR + XDR로 확장...탐지 중심에서 대응 중심 발판 마련 쿼드마이너가 안랩과 손 잡고, SOAR(Security Orchestration, Automation and Response·보안 오케스트레이션, 자동화 및 대응) 솔루션

Security

구글의 인공지능 버그 사냥꾼, 최초 보고서까지 발행

💡Editor's Pick - 구글의 빅슬립, 20개 취약점 발견해 보고서 작성 완료 - "자동화 취약점 탐지 및 보고의 시대 열렸다" - 아직 인공지능 취약점 탐지 기술 완벽하지 않아 구글의 ‘인공지능 버그 헌터’가 처음으로 보안 취약점 보고서를 발표했다. 인간의 개입이 최소화 된 상태에서 대형 언어 모델(LLM)

Security

클라우드 생태계의 ‘책임 공유 모델’은 이미 현실이다

💡Editor's Pick - 클라우드 보안 책임은 업체와 사용자가 상호 부담 - 사실 업체들은 대부분 잘 하고 있음 - 사용자가 낸 설정 오류가 대부분 사고의 원인 말의 힘은 대단하다. 말에 따라 있는 것이 없는 것처럼 여겨지고, 어떤 단어를 쓰느냐에 따라 큰 문제가 작게 혹은 작은 문제가 크게 번지기도 한다.