Security
패킷 하나로 마비...15종 스마트폰서 보안 취약점 '수두룩'
💡Editor Pick - KAIST, 단 하나 패킷으로 스마트폰 마비 시킬 수 있는 보안 취약점 찾아 - 스마트폰 15종서 11개 취약점 발견, 7개 패치 적용했지만 4개는 미공개 - 이동통신 모뎀 보안 테스팅 표준화 필요, 보안점검 체계 진화해야 애플, 삼성전자, 구글, 샤오미 등 글로벌 제조사 스마트폰 15종서 총 11개 취약점이 발견됐다. 이중
Security
"MS 계정 탈취 피싱, 기존과 다른 수법이 떴다"
💡Editor Pick - '제품 구매 확인 메일'로 위장 접근...실제 기업 웹사이트 URL 활용 - 첨부파일 엑셀로 착각하도록 속이고, 2013년 등록된 12년차 도메인 활용 구매 주문 확인으로 위장한 피싱 메일이 포착돼 이용자의 주의가 요구된다. 피싱 메일은 특정 기업 관계자로 위장해, 제품 구매 확인을 빌미로 첨부 파일 열람을
Security
개인정보위, 개인정보처리자 인터넷망 차단조치 규제 개선
💡Editor Pick - ‘개인정보의 안전성 확보조치 기준’ 고시 개정 - 개인정보처리자 처리환경 고려, 위험분석 통해 인터넷망 차단 차등 적용 인터넷망 차단 조치가 개인정보 처리환경에 따라 차등 적용할 수 있도록 개선된다. 개인정보위는 '개인정보의 안전성 확보조치 기준' 고시 개정안을 21일부터 8월 9일까지행정예고한다고 밝혔다. 이번 고시 개정안은 인공지능, 클라우드 등 기술
Security
“물 보안” 강조하는 뉴욕 주, 새 규정 초안 발표
💡Editor's Pick - 수도 시스템 자주 공격 받는 미국 - 뉴욕에서 관련 보안 규정 새로 발표...아직은 초안 - 여러 비슷한 규정들의 용어부터 통일 미국 뉴욕 주 정부가 새로운 보안 규정 초안을 발표했다. 상수도와 폐수 처리 시스템만을 위한 규정이라 업계의 주목을 받고 있다. 뉴욕 주의 보건국과 환경보전국, 공공서비스국이
Security
"카톡·네이버·쿠팡·배민·당근 5개사 딱 걸렸다" 개인정보 이전 개선권고
💡Editor Pick - 개인정보위, 개인정보 이전·연계 지점 관리 강화 개선권고 - 개인정보 처리의 적법성·투명성 및 정보주체 권리보호 강화 개선권고 개인정보보호위원회가 카카오톡, 네이버, 쿠팡, 배달의민족, 당근 등 5개 슈퍼앱 서비스에 대한 사전실태점검을 실시, 개선권고 했다. 슈퍼앱은 하나의 앱에서 검색, 쇼핑, 금융·결제, 기타 생활밀착형 기능 등 다양한 서비스를 제공하는
AI
이승렬 산업정책실장, "AI, 드론 등 첨단기술 분야 국산화 이룰 것"
💡Editor Pick - ‘제1회 첨단민군협의체’ 개최 - 협의체서 발굴ㆍ선정된 민군 유망 R&D과제, 기획 예산확보 등 지원 AI와 드론 등 첨단기술이 국방분야에서도 빠르게 도입ㆍ고도화되고 있는 가운데, 첨단 전략무기의 수출통제가 강화되며 공급망 리스크도 커지고 있다. 이에 산업부는 방산 첨단화와 소재ㆍ부품 기술 자립화를 목표로 민ㆍ군이 함께하는 기술협력체계를 본격 가동한다. 산업통상자원부는 24일
IT
민생회복 소비쿠폰 이용범죄 집중단속
💡Editor Pick - 물품거래 없이 소비쿠폰만 카드 결제, 현금 돌려주는 행위 - 실제 거래 없이 매출만 발생, 발생액을 카드사·국가로부터 편취 등 단속 경찰청 국가수사본부는 “민생회복 소비쿠폰 신청 및 지급이 본격화됨에 따라, 민생회복 소비쿠폰을 이용한 범죄를 집중적으로 단속하겠다”고 밝혔다. 경기활성화 유도를 위한 민생회복 소비쿠폰을 이용해 지원 대상이 아닌 곳으로
AI
류제명 차관, "AI 실질적인 인재 확보·지원 방안 마련할 것"
💡Editor Pick - 인공 지능 인재확보 위한 전문가 간담회 개최 - 인공 지능 핵심 경쟁력 확보와 필요한 인재 규모와 수준 논의 ‘인공 지능 3대 강국 실현’을 위한 인재상과 인재 확보 방안이 논의됐다. 간담회는 엔씨에이아이 이연수 대표, 바이브컴퍼니 김경서 대표, LG AI연구원 김유철 전략부문장 등 인공 지능 기술을 개발하고 도입·
Security
SK쉴더스 ‘캡스홈’ 화재 2억까지 보상
💡Editor Pick - 여름철 가전 화재 급증… 아파트 화재 피해액 평균 1억원 넘어 증가 - AI CCTV 기반 실시간 화재 현장 모니터링, 대응 넘어 ‘보상’ 준비해야 본격적인 더위가 시작되며 에어컨·선풍기 사용이 늘고 있는 가운데, 화재 발생 위험도 함께 높아지고 있다. 행정안전부에 따르면 최근 5년간 에어컨 화재는 1.8배, 선풍기
IT
워크데이, AI 개발자용 툴세트 공개
💡Editor Pick - 개발자가 워크데이 플랫폼서 AI 애플리케이션과 에이전트 연결 - 워크데이, 개발 프로세스에 일루미네이트 기능 통합 AI 플랫폼 기업 워크데이가 통합형 AI 개발자 툴세트를 새롭게 발표했다. 툴세트는 개발자가 워크데이 플랫폼서 AI 애플리케이션과 에이전트를 손쉽게 맞춤화하고 연결할 수 있도록 지원한다. 도구 세트는 에이전트 게이트웨이(Agent Gateway), AI 위젯(AI Widgets)
Security
미국 정보 기관들, 인터록 랜섬웨어에 대한 경보 발령
💡Editor's Pick - FBI, CISA 등 인터록 랜섬웨어 주의하라고 한 목소리 - 인터록, 아시아와 한국도 공략한 적 있어 - 드라이브 바이 다운로드 기법 주로 사용 미국의 연방수사국(FBI)과 사이버 보안 전담 기관인 CISA, 보건복지부(HHS) 등 주요 기관들이 연합해서 보안 경고를 발령했다. 인터록(Interlock)이라는 랜섬웨어 그룹의
Security
워드프레스 필수 플러그인 패키지서 백도어 발견
💡Editor's Pick - 워드프레스 뮤플러그인에 백도어 숨어 있어 - 백도어 통해 추가 페이로드 설치...관리자 계정 생성도 - 워드프레스는 늘 플러그인이 문제...설치 시 확인 또 확인 워드프레스 생태계에서 멀웨어가 발견됐다. 워드프레스 관련 사건의 99%가 그렇듯, 이번에도 플러그인이 문제다. 뮤플러그인(mu-plugins)이라는 것에 백도어 하나가 숨겨져 있었다고