기업용 인사 및 재무관리를 위한 클라우드 기반 애플리케이션 분야의 글로벌 리더인 워크데이(Workday)가 직장 내 인공지능(AI) 신뢰 격차가 형성되고 있다는 최신 글로벌 연구 결과를 발표했다.해당 연구 결과에서 비즈니스 리더와 직원 모두 AI가 비즈니스 트랜스포메이션을 위한 큰 기회를 제공한다는 데는 동의하지만, AI가 책임감 있게 활용될 것이라는 신뢰는 부족하며 직원들은 이에 대해 경영진보다 훨씬 더 회의적인 태도를 보인 것으로 나타났다.이번 연구 결과는 다음과 같다.◇비즈니스 리더(C레벨 또는 직속보고라인)의 62%가 AI를

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

은밀한 활동으로 악명 높은 러시아 국가 지원 해킹 그룹 APT29의 최근 사이버공격 확대에 대해 마이크로소프트가 경고발령을 내렸다.이 경고는 2023년 11월에 마이크로소프트 자체 시스템이 손상되고, 최근에는 휴렛팩커드 엔터프라이즈(HPE)가 APT29의 정교한 공격에 피해를 입으면서 나온 것이다.마이크로소프트 위협 인텔리전스 팀은 블루브라보, 클로커드 우르사, 코지 베어, 미드나잇 블리자드, 더 듀크로도 알려진 APT29가 대기업을 넘어 공격 대상을 확대하고 있다고 밝혔다. 이 그룹은 주로 미국과 유럽의 정부, 외교 기관, 비정부

구글 클라우드는 인공지능(AI) 스타트업 허깅페이스(Hugging Face)와 새로운 전략적 파트너십을 발표해 개발자가 허깅페이스의 모든 서비스에서 구글 클라우드 인프라를 활용하고, 구글 클라우드에서 허깅페이스 모델을 학습 및 제공할 수 있도록 지원한다고 밝혔다.이번 파트너십을 통해 허깅페이스는 AI 대중화 비전을 가속화하고 구글 클라우드는 오픈소스 AI 생태계 발전을 위한 지원을 강화한다. 구글 클라우드는 허깅페이스의 전략적 클라우드 파트너이자 학습 및 추론 워크로드를 위한 우선 대상자로 선정됐다. 개발자는 컴퓨팅, 텐서 처리 장

오라클이 오라클 클라우드 인프라스트럭처(OCI) 생성형 AI 서비스를 정식 출시한다고 밝혔다.새로운 OCI 생성형 AI 서비스는 기업이 한층 진보한 최신 생성형 AI 기술을 보다 손쉬운 방식으로 활용할 수 있도록 지원하는 새로운 혁신기술들을 선보인다.OCI 생성형 AI 서비스는 다양한 비즈니스 사용 사례에 적용할 수 있도록 코히어(Cohere)의 대규모 언어 모델(LLM)과 메타(Meta)의 라마 2(Llama 2) LLM을 원활하게 통합하는 완전 관리형 서비스다. 100개 이상의 다국어 기능과 개선된 GPU 클러스터 관리 경험,

인터내셔날데이터코퍼레이션코리아(한국IDC, 대표 한은선)는 최근 '국내 매니지드 클라우드 서비스 시장 전망‘ 보고서를 통해 2023년 국내 매니지드 클라우드 서비스 시장이 전년 대비 19.6% 성장하여 1조 1억원의 시장 규모를 기록했다고 밝혔다.2023년 해당 시장은 기업들의 예산 절감과 공공 클라우드 예산 축소 추세의 영향을 받으며 성장세가 다소 조정되었음에도 전년 대비 높은 성장을 이뤘다는 분석이다. 해당 시장은 기업의 IT 중심이 클라우드로 빠르게 이동하고 IaaS에서 SaaS/PaaS로 그 초점이 옮겨가는 등 다양한 측면에

KMS테크놀로지(대표 이창표)는 시높시스(Synopsys)가 “2023 데브섹옵스(DevSecOps) 글로벌 현황 리포트(Global State of DevSecOps 2023)”를 발표했다고 밝혔다.이번 리포트는 전세계 각지 1,000명 이상의 IT 전문가를 대상으로 한 센서스와이드(Censuswide)의 조사를 기반으로 소프트웨어 보안에 영향을 미치는 전략, 도구 및 기준 등에 관한 심층 분석 정보를 포함하고 있다.2023 데브섹옵스 글로벌 현황 리포트 응답자 중 91%는 소프트웨어 개발 단계에 데브섹옵스(DevSecOps, I

최근 카스퍼스키 보안연구원들은 애플 맥OS 사용자를 타깃으로 한 정교한 멀웨어 공격을 발견했다. 공격자는 이를 통해 민감한 시스템 정보와 가상화폐 지갑 데이터를 탈취할 수 있다.공격자들은 유명 SW 가운데 크랙된 SW를 악용해 버전 13.6 이상을 이용하는 맥OS 사용자에게 영향을 미치고 있으며, 이는 인텔과 애플의 아키텍처 모두에 심각한 위협이 될 수 있다.이 공격은 부비트랩 디스크 이미지(DMG) 파일 형태로 배포된다. 이러한 파일에는 ‘Activator’라는 프로그램이 포함되어 있으며, xScope와 같은 합법적인 소프트웨어의

신세계아이앤씨(대표 형태준)의 클라우드 관리 플랫폼 ‘스파로스 CMP’가 GS인증 1등급을 획득했다.GS인증은 한국정보통신기술협회(TTA)가 ISO/IEC 25023, 25041, 25051 국제표준을 기반으로 소프트웨어를 평가하는 국가 품질 인증 제도다. GS인증을 획득한 소프트웨어는 공공기관 우선 구매 대상 기술개발 제품으로 지정되는 등 혜택을 받을 수 있다.신세계아이앤씨의 ‘스파로스 CMP’는 뉴타닉스 또는 VM웨어 기반의 IaaS (Infrastructure as a Service) 클라우드부터 퍼블릭 클라우드 관리까지 엔터

최근 Huntr 버그 바운티 플랫폼 보안연구원들이 오픈소스 인공지능 및 머신러닝(AI/ML) 플랫폼에서 심각한 보안취약점을 발견했다.영향을 받은 플랫폼에는 MLflow, ClearML, Hugging Face(허깅 페이스)가 포함되어 있어 다양한 산업에서 사용되는 AI 솔루션의 보안에 대한 불암감을 일어나고 있다.머신 러닝 개발을 간소화하기 위해 널리 사용되는 플랫폼인 MLflow에 CVSS 10점을 받은 심각한 취약점 4개가 발견됐다.CVE-2023-6831 취약점은 공격자가 유효성 검사를 우회하고 서버의 모든 파일을 삭제할 수

많은 하드웨어 기업들이 소프트웨어 기업으로 변모하고 있으며, 소프트웨어는 새로운 핵심 경쟁력이자 중요한 기업 가치로 자리매김하고 있다. 이미 많은 소프트웨어 기업들은 전통적인 비즈니스 방식에서 구독형 라이선싱 비즈니스로 전환하였으며, 라이선싱을 통해 매출 흐름을 파악하고 시장 트렌드 및 소비자와의 상호 작용을 통해 새로운 수익 창출 기회를 만들려고 노력하고 있다.한편 탈레스가 글로벌 독립 소프트웨어 벤더(ISV)와 지능형 디바이스 벤더(IDV) 400여 곳을 조사한 ‘2022 탈레스 소프트웨어 수익화 현황 보고서’에 따르면, 90%

AMD, 애플, 퀄컴 등 주요 제조업체의 GPU에 영향을 미치는 심각한 보안 취약점이 발견됐다. CVE-2023-4969로 알려진 이 취약점은 AI 및 머신러닝(ML) 프로세스의 보안에 심각한 위협을 가하는 것으로 조사됐다.이 취약점은 특정 GPU 프레임워크의 불완전한 메모리 격리로 인해 발생하며, 한 커널이 다른 커널이 작성한 로컬 메모리에서 값을 읽을 수 있다. 즉, 공격자는 사용자가 GPU의 로컬 메모리에 남긴 데이터에 액세스하기 위해 GPU 컴퓨팅 애플리케이션(예를 들어, OpenCL, Vulkan, Metal)을 실행하기만

나루데이타(대표 유영준)는 금융결제원이 네트워크 탐지 및 분석 모니터링 솔루션인 ‘리빌엑스(Reveal(x))’를 추가 도입했다고 밝혔다.나루데이타는 미국에 본사를 둔 엑스트라홉(ExtraHop)의 네트워크 탐지 및 분석 모니터링 솔루션을 국내에 공급하는 업체다. 이번 금융결제원 구축 건은 대외기관 뿐만 아니라 내-외부망 트래픽 탐지 및 분석 모니터링 사업으로는 큰 규모의 혁신과제 사업이다.엑스트라홉은 금융결제원의 성공적 구축으로 국내 공공 및 금융 시장에서 탄탄한 입지와 신뢰를 입증했다.엑스트라홉 리빌엑스는 방대한 데이터를 실시간

구글 클라우드가 전 세계 유통 업체의 혁신을 지원하는 새로운 생성형 AI 기술 및 솔루션을 발표했다.이번 발표에는 ◇대화형 커머스 솔루션 ◇고객 서비스 현대화 솔루션 ◇카탈로그 및 콘텐츠 강화 솔루션 등 세 가지 신규 생성형 AI 솔루션과 거대 언어 모델(LLM)로 한층 더 강화된 버텍스 AI(Vertex AI) 검색 기능, 구글 분산형 클라우드 에지(Google Distributed Cloud Edge)의 구성 업그레이드 등이 포함됐다.이를 통해 유통 업체는 고객에게 개인화된 온라인 쇼핑 경험을 제공하고, 운영 과정을 현대화하며,

애플리케이션 보안 전문기업 스패로우(대표 장일수)가 중소벤처기업부로부터 ‘이노비즈(Inno-Biz)’ 인증을 획득, 기술 경쟁력을 인정받았다.‘이노비즈’는 Innovation(혁신)과 Business(기업)의 합성어로, 정부가 기술혁신형 중소기업을 적극 육성하기 위해 진행하고 있는 인증 제도다. 기술혁신시스템 평가와 기술보증기금의 현장 평가를 거쳐 기술우위 경쟁력을 확보한 기업에게 제공된다. 스패로우는 기술혁신능력과 기술사업화 능력, 기술혁신 경영능력, 기술혁신성과 등에서 높은 역량을 인정받아 A등급을 받았다.스패로우는 소스코드 보

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통

소프트와이드시큐리티(대표 정진)가 이스라엘 애플리케이션 보안 테스팅(AST) 전문기업 체크막스와 밸류 애디드 리셀러(VAR) 계약을 체결하며 오픈소스 보안 시장을 적극 공략한다고 8일 밝혔다.소프트와이드시큐리티는 2007년 설립된 보안 전문기업으로 웹 애플리케이션, DB, 시스템 등 각 분야 글로벌 리더 기업의 취약점 진단도구를 국내에 공급했고, 2010년에는 솔루션 기반의 취약점 진단 자동화 서비스를 시작하며 보안 취약점 전문기업으로 성장했다.지난해 12월 AST 글로벌 리더 기업인 체크막스와 체결한 이번 VAR 파트너십을 통해

악명 높은 BreachForums(브리치포럼)이라는 해킹 포럼의 관리자가 모니터링되지 않는 컴퓨터와 VPN을 사용한 혐의로 재판 전 석방 조건을 위반해 다시 체포되었다.브리치포럼 관리자인 코너 피츠패트릭은 지난해 3월 15일, 자신이 지금은 사라진 브리치포럼 해킹 포럼의 관리자였던 폼폼푸린(Pompompurin)으로 알려진 사이버 위협 행위자라는 사실을 공개적으로 시인하고 체포된 바 있다.폼폼푸린은 포럼과 소셜 미디어를 통해 기업을 침해하고 훔친 데이터를 판매하거나 유출하는 데 전념하는 사이버 범죄 커뮤니티에서 잘 알려진 사이버 범

에지오(구 라임라이트 네트웍스)는 오늘, 토드 힌더스(Todd Hinders)를 CEO로 임명한다고 밝혔다.승진 임명된 토드 힌더스는 회사 이사회에도 합류했다. 그는 사장 겸 CEO 및 이사회 위원직에서 사임한 밥 라이언스(Bob Lyons)의 뒤를 이어 CEO를 맡게 되었다.토드 힌더스는 2023년 5월부터 회사의 CRO(최고 수익 책임자)로 근무하고 있다. 그는 25년 이상 유망 스타트업과 고성장 하이퍼스케일러(대규모 클라우드 서비스 공급업체) 모두에서 클라우드, 보안, 엣지, 미디어 플랫폼 비즈니스 전략을 수립하고 실행하며 성

구글은 최근 발표를 통해 스팸 콘텐츠에 대한 우려가 커지고 합법적인 텍스트 기반 유즈넷 그룹 활동이 감소하고 있다는 이유로 구글 그룹 플랫폼에서 유즈넷 지원 중단을 공식적으로 발표했다. 2024년 2월 22일부터 시행되는 이 조치는 플랫폼에서 새로운 유즈넷 콘텐츠를 게시, 구독 또는 열람하는 기능에 영향을 미친다.유즈넷 지원 종료 결정은 온라인 커뮤니케이션의 변화하는 환경 때문이다. 지난 몇 년 동안 기존 텍스트 기반 유즈넷 그룹은 사용자 참여가 크게 감소했다. 구글은 이러한 감소의 원인을 소셜 미디어 및 웹 기반 포럼과 같은 최신