지난 주요뉴스 한국경제TV에서 선정한 지난 주요뉴스 뉴스썸 한국경제TV 웹사이트에서 접속자들이 많이 본 뉴스 한국경제TV 기사만 onoff
'안전한 AI' 경쟁 본격화…IBM도 '그래니트 가디언' 가세 2024-10-22 16:45:46
사회적 편견, 증오, 유해성, 욕설, 폭력, 보안 우회 등 AI 활용 과정에서 나타나는 위험 요소를 사전에 탐지해 차단한다. 안전성 AI 모델은 다른 모델의 출력을 검토해 위험한 답변을 걸러내는 역할을 수행한다. AI 제품의 중심이 되는 파운데이션(기반) 모델은 성능 극대화에 집중하고 별개로 위험을 최소화하기 위한 안전...
SK쉴더스, 일렉트론 애플리케이션 취약점 연구 보고서 발간 2024-10-21 09:23:11
CVE취약점과 버그바운티 사례를 설명했다. SK쉴더스는 빠르게 변화하는 IT 신기술에 대응해 △클라우드 △IoT 등 폭넓은 분야의 정보보안 가이드를 외부에 무료로 제공하고 있다. 일렉트론 애플리케이션 취약점 연구 보고서 외에도 AI 거대언어모델(LLM) 가이드를 연내 추가로 공개할 예정이다. 김병무 SK쉴더스...
조근석 아스트론시큐리티 대표 "공공대상 국가 클라우드 보안 강화해야" 2024-10-18 17:18:04
CNAPP(클라우드 네이티브 보안)의 중요성이 더욱 커지고 있음을 강조했다. 조 대표는 클라우드 네이티브 환경의 주요 위협으로 △내부자 위협 △사용자 설정 오류 △불충분한 액세스 관리 등을 들며, 클라우드 네이티브 환경은 구성 자체가 매우 복잡하여, 자산, 계정, 컨테이너 등 여러 영역에 걸쳐 취약점이 존재한다고...
"北 해킹조직, MS 익스플로러 취약점 악용" 2024-10-16 16:45:55
있는 시스템 취약점 가운데 아직 보안 패치가 발표되지 않은 것을 뜻한다. 당시 공격자는 특정 팝업 광고 프로그램이 콘텐츠를 다운로드할 때 취약한 IE 모듈을 사용하는 점을 노렸다고 보고서는 지적했다. 취약점은 IE의 자바스크립트 엔진이 데이터 유형을 잘못 해석하면서 오류가 발생하는 부분이었다. 공격자는 이 점을...
"중국인이 내국인처럼 티켓 예매…인터파크 등 본인인증 뚫려" 2024-10-10 12:58:06
"보안 가이드 강제성 없어…인터넷진흥원, 책임 회피" (서울=연합뉴스) 조성미 기자 = 중국인들이 자국에서 불법 유통된 한국인 계정 정보를 입력해 예매하기 힘든 공연, 경기 등의 표를 사들인 뒤 암표 거래로 불법 이익을 얻는다는 지적이 나왔다. 인터파크 티켓 등 예매 사이트는 국외에서 내국인으로 가입하는 과정이...
'北 추정' 해킹 공격…원전 자료 72만건 유출 2024-10-09 22:21:59
4월 도입한 문서중앙화(ECM) 시스템에서 소프트웨어(SW) 취약점을 노린 것으로 추정된다. 해킹 세력은 시스템 최상위 권한을 보유한 '관리자 계정'의 비밀번호를 획득한 뒤, 전체 677만개의 약 10.6%에 해당하는 72만개가량의 파일을 탈취했다고 최 의원실은 전했다. 유출된 자료 중 한수원의 기술 관련 자료는...
한수원 협력사 '북한 추정' 해킹 공격…원전 자료 72만건 유출 2024-10-09 22:09:27
4월 도입한 문서중앙화(ECM) 시스템에서 소프트웨어(SW) 취약점을 노린 사이버 해킹이었다. 해킹 세력은 시스템 최상위 권한을 보유한 '관리자 계정'의 비밀번호를 획득한 뒤, 전체 677만개의 약 10.6%에 해당하는 72만개가량의 파일을 탈취했다고 최 의원실은 전했다. 유출된 자료 중 한수원의 기술 관련 자료는...
KMS테크놀로지, 패치관리자동화기업 ‘액션원(Action1)’과 국내 독점 공급 계약 체결 2024-10-08 09:52:33
Action1(액션원)의 자동화된 패치 관리 솔루션을 통해 보안과 안전성을 확립하여, 지난 IT 대란과 같은 큰 혼란이 발생하지 않도록 위험을 미연에 방지할 수 있기를 바란다“고 말했다. KMS테크놀로지의 최우영 부사장은 “Action1(액션원)을 한국에 처음으로 소개하게 되어 기쁘게 생각하며, KMS테크놀로지가 이미 오픈소...
한국서부발전, 지역주민·직원들에 체험형 안전교육…발전시설 재난대비 역량 3년째 '우수' 2024-10-07 16:12:02
보안 및 개인정보 보호 업무협약을 맺었다. 1급 국가보안시설인 발전소를 운영하는 서부발전은 그동안 쌓은 보안기술을 태안군에 공유하고, 태안군은 지역사회를 대상으로 정보보호 홍보활동을 추진하기로 했다. 서부발전은 태안군 전산망에 취약점이 있는지 진단하고, 태안군 공직자를 대상으로 전자우편을 이용한 해킹...
KT, 오픈소스 소프트웨어 ISO 인증 획득…보안 역량 인정받아 2024-10-07 15:34:02
“보안 취약점을 가진 오픈소스 소프트웨어가 공급망에 유통되면 전체 시스템의 보안성이 저하될 수 있기 때문에 철저히 관리하고 있다”고 설명했다. KT는 지난해 오픈소스 라이선스 준수 관련 표준인 ‘ISO/IEC 5230’ 인증을 받기도 했다. 이 회사는 오픈소스 관리 포털을 통해 라이선스·보안 점검과 추적 관리 활동을...