구글 보안 엔지니어들이 널리 사용되는 경량급 DNS 및 DHCP 서버인 Dnsmasq에서 7개의 심각한 취약점을 발견했다. 해당 오픈소스 프로그램은 다수의 홈 라우터와 특정 IoT 가젯, 우분투나 데비안 같은 데스크탑 리눅스 배포판에 포함되어 있다. 쇼단에 따르면 현재 1,098,179개 디바이스들이 Dnsmasq 서비스가 실행 중인 인터넷에 연결되어 있다. 가장 심각한 버그를 통해 공격자는 취약한 시스템에서 악성코드를 실행하고 하이재킹하고 익스플로잇할 수 있다. 개발자 Simon Kelley가 릴리즈한 버전 2.78에 모든 ...

리눅스 커널에 영향을 미치는 Dirty COW 취약점이 공개되고 약 1년 후인 최근, 연구원들은 범죄자들이 안드로이드 사용자들에게 이를 악용하기 시작했다고 경고했다. Dirty COW 취약점은 리눅스 커널 내 메모리서브 시스템에 copy-on-write를 할 때, race condition을 발생시킬 수 있는 취약점이다. 악의적인 사용자는 해당 취약점을 이용해 루트권한을 획득할 수 있다. 작년 10월 공개 된 Dirty COW 취약점은 리눅스 커널 부분에 수년간 존재했으며, 활발히 악용되고 있었다. 이 취약점은 권한이 없는 로...

구글 플레이 스토어의 악성 코드는 골치 아픈 문제다. 올해 초 구글은 플레이 스토어에서 스파이웨어가 포함된 500개의 악성 앱을 삭제했다. 다행히 고객의 기기에 해를 끼치는 앱은 찾아내 삭제할 수 있었지만, 애초에 악성 코드가 어떻게 침입했는지는 알 수 없었다. 구글은 이와 같은 악성코드에 대응하기 위해 인공 지능을 사용하겠다는 계획을 세우고 곧바로 실행에 옮겼다. 그 결과, 6개월 전에는 약 5%의 스파이웨어를 잡아낼 수 있었던 반면 현재는 55%의 성공률을 기록했다. 구글 관계자는 “안드로이드 사용자는 전세계에 분포돼 있으...

아이폰 사용자들은 새로이 공개 된 iOS 11로 업데이트 하는 것이 안전하다. iOS 10 및 이전 버전에 존재하는 보안 취약점을 악용하는 익스플로잇이 공개되었기 때문이다. 구글 프로젝트 제로의 보안연구원이 Broadcom Wi-Fi 칩을 사용하는 애플의 아이폰 및 다른 기기들에 존재하는 보안취약점(CVE-2017-11120)을 발견했다. 이 취약점은 악용하기가 무척 쉬워 더욱 위험하다. 이 취약점은 지난 4월 Broadcom WiFi SoC에서 발견 된 취약점과 올 여름 발견 된 BroadPwn 취약점과 유사하다. 이 취약점...

가트너는 2016년 전세계 IaaS(Infrastructure as a Service) 퍼블릭 클라우드 시장이 전년 168억 달러에서 31% 성장한 221억 달러 규모로 증가했다고 밝혔다. 또한 아마존웹서비스는 2016년 IaaS 시장에서 1위를, 그 뒤를 마이크로소프트와 알리바바가 각각 2, 3위를 차지한 것으로 나타났다. 향후 IaaS 시장 상황을 보면, 3대 IaaS 클라우드 서비스 공급업체들의 비약적인 성장이 예측된다. 2016년에는 아마존웹서비스가 시장을 장악했고 마이크로소프트 애저는 2위로서 성장 동력을 얻었으며, ...

안드로이드 뱅킹 트로이 목마가 게임 어플리케이션으로 위장한 채 구글 플레이 스토어로 다시 침입했다. 구글 서비스의 일부로 가장해 민감한 개인 정보를 도용하기 위해서다. 올해 초 공개된 악성 코드인 뱅크봇(Bankbot)은 주얼스(Jewels)라는 게임 앱과 결합된 형태로 구글 플레이 스토어에 다시 등장했다. 이 게임 앱을 다운로드하면 사용자의 스마트폰에 신용카드 정보를 훔치는 멀웨어가 설치된다. 게임 앱을 실행하고 20분 후에 구글 서비스라는 팝업이 표시돼 사용자가 확인을 누르도록 유도한다. 그러면 사용자는 안드로이드 권한 메...

인공지능(AI)은 모두가 주목하는 기술이다. 구글, 애플, 마이크로소프트, IBM 등 내로라하는 기술 대기업들이 인공 지능을 더욱 개발하고 이해하려고 노력하고 있다. AI가 인간에게 어떤 영향을 미칠지 걱정하는 사람들도 있다. 스페이스 엑스와 테슬라의 CEO인 엘론 머스크는 AI가 곧 인류를 점령하고 파괴할 것이라고 주장하면서 "AI는 인류의 존재에 잠재적 위협이 될 것"이라고 말했다. 많은 기술 천재들은 AI에 관한 머스크의 이데올로기에 반대했고, 그 중 한 명이 페이스북의 창립자인 마크 주커버그다. "나는 AI에 대해 낙관...

줌비디오커뮤니케이션 (Zoom Video Communications)은 캘리포니아 산호세에 위치한 기업으로 클라우딩 컴퓨팅을 사용해 원격 컨퍼런스 서비스를 제공한다. 회의 및 온라인 회의 소프트웨어를 제공하는 줌은 비디오 컨퍼런스와 온라인 외의, 모바일 협력 업무를 결합했다. 오늘날에는 제한된 기능일 수 있지만, 줌은 회의에 증강 현실 (AR)을 도입하기 시작했다. 증강 현실은 사용자의 실제 시야에 컴퓨터로 생성한 이미지를 겹쳐 놓는 기술로써, 합성 이미지를 제공한다. 줌의 CEO 인 에릭 위안은 "본래 온라인 교육을 강화하기...

블룸버그 통신에 따르면 일본에서 세 번째로 큰 대출기관이 주식시장에 AI(인공지능)을 도입하려 하고 있다. 타카히코 휴가 기자는 "미즈호파이낸셜그룹이 일본 주식 사업을 강화하기 위해 이 달 인공지능 거래를 시작할 예정"이라는 내용의 기사를 보도했다. 구글 소유의 딥 마인드 알파고가 챔피언 선수를 이기기 위해 사용했던 것처럼, AI도 이론상 시장이 과거에 대응했던 방법을 근거로 투자 전략을 수립하기 위해 심층 학습이라고 불리는 기계 학습을 사용할 수 있다. 그러나 이미 AI를 사용하고 있으며 주식 시장에서 승부를 걸고 있는 다른...

컴퓨터 과학자인 우에노야마 가쓰야는 "제조 부문에서 디지털 사용이 점점 커지고 있기 때문에 우리는 도요타와 함께 일하기로 했다"고 말했다. 하지만 자율주행 차량 경쟁에서 도요타는 아직 뒤처져 있다. 한때 모든 것을 혼자서 해결할 수 있다는 자부심을 가지고 있었던 일본 최대 자동차 회사인 도요타는 도요타 아키오가 취임한 2009년 이후 다른 회사와 협력하는 것에 개방적인 모습을 보였다. 도요타는 테슬라와 제휴를 맺었으며 올해에는 자동차 제조업체이자 전기 자동차 기술을 보유한 스즈키모터와 협력하기로 했고 마쓰다자동차와는 함께 미국...

제 12회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 9~10일, 서울 양재동 The-K 호텔에서 개최된다. POC2017에서는 수준 높은 익스플로잇 테크닉, 취약점 발견 기술 외에도 삼성 스마트폰에 관련된 취약점, 로봇 해킹, ATM기 해킹 등 흥미로운 발표들이 준비되어 있다. 발표 외에도 각종 해킹보안 커뮤니티 멤버들이 참가하여 명성이 높아지고 있는 Belluminar POC, 유명 대만 여성해커팀이 초청팀으로 참가하는 여성해킹대회(Power of XX), 초등학생과 중학생...

구글의 인공 지능 담당 수석 존 지아난드리아가 인공 지능(AI)이 인간의 종말을 불러올 것이라는 과대 평가에 대해 입을 열었다. 북미 최대 규모의 스타트업 컨퍼런스인 테크크런치 디스럽트 SF 2017(TechCrunch Disrupt SF 2017)에서 지아난드리아는 "나는 인공 지능 종말에 대해 걱정하지 않는다. 나는 일부 사람들이 말하는 과장된 말에 찬성하지 않는다"고 말했다. 지아난드리아는 기술 업계에서 인공 지능과 기계 학습이 어떤 가치를 지니는지 설명했다. 오늘날 구글은 구글 번역 등 많은 분야에서 인공 지능을 사용한...

구글은 최근 픽셀 스마트폰을 만드는 대만의 기업 HTC의 지분 상당수를 인수했다고 밝혔다. 구글은은 HTC의 양질의 모바일 기기 및 스피커와 같은 전자 제품을 제작하기 위한 노력을 확대하기 위해 수십억 달러를 투자했다. 이로 인해 구글은 HTC의 지적 재산권에 대한 비 독점적 라이선스를 취득하게 되며, 이는 구글이 경쟁사인 애플과 아마존에 맞서기 위한 전략적 계획으로 분석된다. 구글과 HTC는 공동 성명서에서 "이번 계약으로 스마트폰 개발에 대한 의지와 신흥 하드웨어 사업에 대한 전반적인 투자가 한층 강화됐다." 라고 밝혔다....

파이싱크(PieSync) 두 개의 서로 다른 클라우드 앱 간에 양방향 및 실시간 연락처 동기화를 제공하는 플랫폼이다. 연락처를 구글 연락처, 메일침프, 인터컴 등과 같은 응용 프로그램과 동기화할 수 있다. 파이싱크는 플랫폼 개선을 위해 양방향 지능형 데이터 동기화 플랫폼을 선보였다. 마케팅 기업 허브스폿(HubSpot)의 최고 전략 책임자인 브래드 코피는 "파이싱크의 새로운 지능형 동기화(Intelligent Syncing) 기능을 통해 고객은 여러 도구를 함께 사용할 수 있으며 이번에 파이싱크와의 파트너십을 발표하게 되어 기...

㈜사이펀(대표 배성호)은 21일부터 블록버스터 해상전투 모바일 게임 '워쉽'이 사전예약을 시작할 예정이라고 밝혔다. 오는11월 출시를 예고한 '워쉽'은 실시간 7v7 대전형 액션게임으로 기존 pc프랫봄에서만 가능했던 고화질 해상 전투 액션을 모바일로 구현해 낸 게임이다. 워쉽은 게임의 완성도를 위해 모바일 게임에선 거의 찾아볼 수 없는 4년이라는 긴 시간을 개발에 투입했다. 등장하는 모든 함선을 탄도궤적, 탄도 속도, 함포 장전속도, 선회속도, 해상 물리작용, 군함 장갑 분포 등 수 만 가지의 실제 역사 데이터를 기반으로 재현...

구글의 정보 보안 및 개인 정보 보호 책임자이자 보안 부서 창립 멤버인 헤더 애드킨스는 사이버 공격으로부터 안전한 사람은 아무도 없으며, 심지어 인공 지능도 도움이 되지 않는다고 주장했다. 애드킨스는 구글 보안 담당으로 15년 동안 일한 경험을 바탕으로, 소셜 미디어에 개인 정보나 민감한 정보를 게재하지 말고, 더 나아가서는 아예 인터넷 상에 개인 정보를 올리지 말라고 조언했다. 샌프란시스코의 한 기술 컨퍼런스에서 애드킨스는 "나는 심지어 남편이 나에게 보낸 연애 시절 이메일도 모두 삭제했다. 네트워크 공격은 누구에게나, 어디...

최근 최소 50개의 악성 앱들이 구글 플레이스토어에 등록 되어 420만번 다운로드 된 것이 확인되었다. 이번 사건은 역대 최대 규모의 악성코드 감염 사건 중 하나가 되었다. 지난 목요일, 구글의 공식 플레이 스토어에서 무료로 다운로드 할 수 있는 50개의 안드로이드 앱들이 구글에 의해 삭제되었는데, 이 앱들은 삭제되기 전 까지 100만회에서 420만회 다운로드 된 것으로 확인되었다. 이 안드로이드 앱들은 피해자들을 유료 온라인 서비스에 은밀히 가입시켜 피해자의 스마트폰에서 유료 텍스트 메시지를 보내 요금을 부과하는 악성코드 페...

많은 디지털 기기는 음성 제어에 응답할 수 있다. 중국 제이지앙대학교(Zhejiang University)의 연구진은 초음파 메시지를 사용해 디지털 기기와 통신하고 디지털 기기를 제어하는 돌핀공격(DolphinAttack)을 개발했다. 연구원은 몇 가지 개념증명(PoC) 시연에서 돌핀공격을 사용했다. 그는 "돌핀공격으로 시리를 활성화해 아이폰에서 페이스타임을 호출하고 구글 나우를 활성화해 전화를 비행기 모드로 전환하고, 심지어 아우디 자동차의 네비게이션 시스템을 조작할 수도 있다”고 설명했다. 이번 연구결과에 대한 상세한 보고...

구글은 최근 화제가 되고 있는 사이버 위협에 대해 구글 플레이 스토어에 업로드된 악성 소프트웨어를 차단하는 작업을 수행중이다. 특히 보안 업체인 체크포인트 시큐리티와 트렌드 마이크로는 악성 코드가 심어져 있는 앱의 위험성에 대해 경고했다. 네트워크, 클라우드 및 모바일 사이버 보안 업체인 체크포인트 시큐리티는 약 50개의 악성 코드에 감염된 응용 프로그램을 발견했으며, 이 앱들은 사용자들에게 요금을 부과하는 사기성 SMS 메시지를 보낸다고 전했다. 또한 체크포인트는 그러한 앱 중 한 앱은 이미 지금까지 약 4백만 번의 다운로드...

구글에 재직했던 3명의 여성 직원들이 구글이 성별에 따라 직원들에게 임금을 차등 지불하였다고 주장하며 샌프란시스코 법원의 소송을 제기했다. 이번 소송으로 여자가 한을 품으면 오뉴월에 서리가 내린다는 말이 어떤 의미인지 확실히 깨달을 수 있을 것으로 보인다. 해당 직원들은 구글 내에서 업무능력과 관련하여 남성보다 그 능력이 뒤쳐진다는 취급을 받았다고 주장했다. 이들은 구글 내 여성 직원들이 이러한 기준에 따라 더 낮은 봉급을 받고 승진할 수 있는 기회도 더 제한적이었다고 밝혔다. 소송을 제기한 세 명의 직원들 중 하나인 켈리 엘...