포리스카우트 연구진은 50개 이상 기업의 기기 250만 대 이상을 분석한 보고서에서 “의료 분야의 PQC 전환은 데이터 기밀성뿐 아니라 환자 안전과도 직결된다”라고 밝혔다. 암호화는 의료 기기에 보내는 명령, 진단 목적으로 ...

이달 초 IT 산업 협회 컴프티아 (CompTIA)가 발표한 조사에 따르면 9월 신규 IT 채용 공고는 27만 2,040건으로, 활성 공고가 62만 5,633건까지 늘어 3년여 만에 최고치를 기록했다. 컴프티아는 9월에 ...

전 세계 기업이 인터넷 상당 부분을 구동하는 널리 쓰이는 코드에서 치명적 취약점 2건이 공개된 뒤 대응에 분주하다. PHP 스크립트 언어에서 발견된 두 결함은 공격자가 인증 없이 원격 코드 실행 (RCE)을 수행하도록 허용할 ...

인포스틸러는 브라우저 쿠키, 가상 사설망 자격 증명, 다중 인증 토큰, 암호화폐 지갑 데이터 등을 훔친다. 사이버 범죄자는 인포스틸러가 빼낸 데이터를 다크웹 시장에서 판매하며, 공격자는 기업 시스템에 손쉽게 접근할 수 있게 ...

비트고는 일례로 데이터 보안 업체 사이버헤이븐 (Cyberhaven)의 데이터 유출 방지 도구를 사용한다. 데이터 유출 방지 기술은 AI가 등장하기 훨씬 전부터 유용한 보안 도구였지만, 오늘날에는 민감한 데이터가 신뢰할 수 ...

앤트로픽은 지난주 AI가 저사양 스마트 기기로 스스로 퍼져 나가도록 하는 일련의 실험을 정리한 보고서를 공개했다. 연구팀은 소규모 모델이 취약한 기기를 찾아내 설정하고 모델 가중치 (모델이 데이터를 처리할 때 쓰는 ...

에이전틱 AI가 상황을 바꾸고 있다. 사람에게 무엇을 해야 할지 제안하는 시스템에서, 그 일을 직접 수행하는 시스템으로 넘어가고 있기 때문이다. 에이전트는 도구에 접근하고, 다른 시스템을 호출하며, 여러 단계에 걸쳐 ...

오픈AI의 챗GPT 챗봇과, 마이크로소프트가 챗GPT를 기반으로 선보인 코파일럿이 출시된 이후로, 비평가들은 두 제품을 포함한 모든 생성형 AI 도구가 수십억 달러 규모의 지식재산권 (IP)을 무단으로 탈취해 구축됐다고 ...

RTX 5090이 출시됐을 약 2년 전, 엔비디아는 새로운 최상위 제품에 1,999달러라는 가격표를 붙였다. 당시 필자는 “역대 가장 강력한 그래픽카드”라 평가했고, 지금도 그 평가는 유효하다. RTX 5090은 날것의 ...

마크 트웨인은 “곤경에 빠지는 건 뭔가를 몰라서가 아니라 틀린 사실을 맞다고 확신하는 착각 때문”이라는 말을 남겼는데, 마치 소프트웨어 개발을 염두에 두고 이 문구를 썼던 것 같다. 소프트웨어는 다양한 방식으로 발전한다.

취약점 스캐너는 잘못된 신호를 기준으로 취약점을 정렬하고 있다. CVSS, EPSS, 로컬 컨텍스트를 사용해서 개발 시점에 수정 작업의 우선순위를 정하는 방법을 알아보자. 공통 취약점 평가 시스템(CVSS)에서 심각도는 ...

마이크로소프트 CEO 사티아 나델라를 비롯한 업계 전문가가 AI 모델의 급속한 발전으로 소프트웨어의 상업적 가치가 사실상 '0'에 수렴하고 있다고 경고하며, 집계 기반 비즈니스 모델만이 유일한 대안이라고 주장했다.