새글

    최근 3000일 이내 등록된 새글 이에요.
  • '록빗'에 당한 이볼브 은행…데이터 유출 피해자 수 약 764만 명 　
    미국 메인주 법무장관실에 제출된 데이터 유출 통지 보고서에 따르면, 최근 이볼브 뱅크 & 트러스트(Evolve Bank & Trust, 이하 이볼브)에서 발생한 데이터 유출 사고로 인한 피해자 수가 764만 명을 넘어선 것으로 나타났다.  문서에 따르면, 유출은 2월 9일 발생했지만 5월 29일까지 발견되지 않았다. 테네시주 멤피스에 본사를 둔 이볼브는 지난 8일 고객에게 보낸 서한에서 “일부 시스템이 제대로 작동하지 않는 것을 확인했다. 처음에는 하드웨어 오류로 보였지만 이후 무단 활동이라는 사실을 알게 됐다”라고 말했다. 이어 이볼브는 “사이버 공격자가 고객 자금에 액세스했다는 증거는 없지만, 2024년 2월과 5월 동안 당사 데이터베이스와 파일 공유 시스템에서 고객 정보에 액세스하고 다운로드한 것으로 보인다. 비즈니스, 신탁 및 모기지 고객에 관한 정보를 포함해 어떤 개인 정보가 영향을 받았는지 계속 조사 중이다”라고 덧붙였다. 이볼브 웹사이트에 게재한 게시물에 따르면, 해당 공격은 랜섬웨어 록빗(LockBit)에 의해 수행됐다. RaaS(Ransomware-as-a-Service)인 록빗은 2019년 출시됐으며, 지난 5월에는 제작자이자 관리자로 의심되는 사람이 미국에서 20건 이상의 범죄 혐의로 기소됐다. 해당 게시물에는 “직원이 실수로 악성 인터넷 링크를 클릭했을 때 회사 시스템에 액세스한 것으로 보인다. 공격자는 일부 사내 데이터를 암호화했다. 하지만 백업이 있어 데이터 손실과 시스템에 미치는 영향은 적다”라고 썼다. 이볼브는 공격자가 요구한 몸값 지불을 거부했으며 “그 결과 다운로드한 데이터가 유출됐다. 또한 공격자는 데이터의 출처를 연방준비은행으로 잘못 기재했다”라고 말했다. 사건을 인지한 이볼브는 “기존 제어를 강화하고 환경을 더욱 안전하게 보호하기 위해” 전 세계적으로 비밀번호 재설정, AD(Active Directory)를 포함한 중요한 ID 액세스 관리 구성 요소 재구성, 방화벽 및 동적 보안 어플라이언스 강화, 엔드포인트 탐지 및 대응 및 기타 보안 도구 배포 등의 방법으로 네트워크를 강화했다고 설명했다. 이어 “보안 대응 프로토콜, 정책 및 절차, 의심되는 사고를 감지하고 대응하는 능력을 더욱 강화하고 있다”라고 덧붙였다. 이볼브에 따르면, 대부분 개인뱅킹 고객과 오픈뱅킹 파트너의 고객이 이름, 주민등록번호, 은행 계좌 번호, 연락처 정보에 영향을 받은 것으로 보인다. 직원 관련한 개인 정보도 영향을 받았을 가능성이 높다. 이에 따라 이볼브는 고객에게 향후 2년 동안 신원 도용 방지 서비스를 무료로 제공하기로 했다. 또한 이번 사건에 대한 질문에 답변할 수 있는 전담 콜센터도 설치했다.editor@itworld.co.kr 
    최고관리자　2024-07-14　일반 게시판
  • 2년 내 소프트웨어 개발자 85%가 생성형 AI 사용 : 캡제미니 연구 　
    소프트웨어 개발 분야에서도 AI가 부상하고 있다. 캡제미니(Capgemini)의 연구에 따르면, 생성형 AI가 소프트웨어 개발 활동의 25% 이상을 차지할 것으로 예상된다.생성형 AI를 소프트웨어 개발에 통합하는 것은 아직 초기 단계이며, 기업 10곳 중 9곳은 아직 전사적으로 활용하지는 않고 있다. 하지만 2년 후에는 상황이 크게 달라질 것으로 보인다. 캡제미니 연구소에 따르면, 현재 AI를 활용하는 개발자는 50%에 육박하며, 2년 후에는 개발자의 85%가 업무에 AI를 사용할 것으로 전망된다.  캡제미니는 이번 연구를 위해 1,000명 이상의 이사급 이상 관리자와 1,000명 이상의 소프트웨어 전문가(아키텍트, 개발자, 테스터 및 프로젝트 관리자 등)를 대상으로 설문조사를 실시했다. 2024년 4월 현재 설문 응답자는 13개 국가 11개 산업 분야에서 일하고 있다.불과 2년 안에 생성형 AI는 소프트웨어 개발자의 활동 중 25% 이상을 지원할 것으로 예상된다. 여기에는 소프트웨어 설계, 개발 및 테스트 영역이 포함된다. 또한 80%의 응답자가 생성형 AI로 인해 자신의 역할이 크게 변화할 것으로 예상했다.응답자들은 AI 활용은 단순하고 반복적인 작업의 자동화로 인해 더 많은 시간을 더 까다로운 활동에 투자할 수 있게 되어 더 큰 이점을 얻을 수 있다고 답했다. 또한 소프트웨어 개발자의 3/4 이상이 생성형 AI가 비기술 분야 팀과의 협업을 촉진할 수 있는 잠재력을 가지고 있다고 답했다. 이런 잠재력은 더 나은 커뮤니케이션부터 프로그램 코드의 기능을 자연어로 설명하는 것까지 다양하다.이미 생성형 AI 이니셔티브를 추진하고 있는 기업은 혁신 지원(61%), 소프트웨어 품질 개선(49%)이 주요 이점이라고 답했다. 또한 소프트웨어 개발 영역에서 평균 7~18%의 생산성 향상을 경험했다고 보고했는데, 기업의 규모가 클수록 생산성 향상 효과도 컸다. 특정 전문 업무의 경우 시간 절감 효과가 35%에 이르렀다.생성형 AI를 통해 얻은 절감한 시간은 주로 새로운 소프트웨어 기능 개발(50%)과 추가 교육(47%)과 같은 미래 지향적인 활동에 사용할 계획이라고 답했다. 반면 직원 수가 줄어들 것이라는 응답은 4%에 불과했다. 또한 응답자들은 생성형 AI가 새로운 직업군을 창출할 것으로 기대했는데, 생성형 AI 개발자, 프롬프트 작성자. 생성형 AI 아키텍트 등이다.한편, 기업이 적절한 AI 도구를 제공하지 않으면 미승인 도구를 사용할 위험성이 높다는 응답도 63%에 달했다. 캡제미니는 적절한 거버넌스와 통제 없이 생성형 AI를 사용하면 조직은 코드 환각, 코드 유출, 저작권 침해 등 기능적, 보안적, 법적 위험에 노출될 수 있다고 지적했다.editor@itworld.co.kr 
    최고관리자　2024-07-14　일반 게시판
  • 출시 10주년 쿠버네티스가 클라우드 네이티브 플랫폼으로 성공한 비결 　
    쿠버네티스는 컨테이너 오케스트레이션을 위한 여러 도구 중 하나로 시작됐다. 10년이 지난 지금은 클라우드 네이티브 애플리케이션을 위한 선도적인 플랫폼이 됐다.6월 6일은 쿠버네티스가 공식적으로 출시된 지 10주년이 되는 날이다. 쿠버네티스는 마이크로서비스 애플리케이션 내의 모든 소프트웨어 컨테이너를 더 쉽게 관리할 수 있는 컨테이너 관리 및 오케스트레이션 플랫폼으로 구축됐다. 수천 개의 인스턴스를 처리한 구글의 내부 컨테이너 관리 서비스인 Borg를 기반으로 하며, 구글은 다른 사람들이 컨테이너를 실행하는 데 활용할 수 있도록 오픈소스로 공개했다.  쿠버네티스가 출시되던 2014년에 대해 생각해 볼 필요가 있다. 당시에는 컨테이너를 관리하는 다양한 접근법이 있었다. 아피치 메소스(Apache Mesos)와 같은 대규모 오픈소스 프로젝트가 이미 있었고, 컨테이너화의 시발점이 된 도커는 도커 스웜을 통해 훌륭한 옵션을 제공했다. 이외에도 기업은 AWS ECS 관리 도구와 같은 방식과 이를 특정 컨테이너 관리에 어떻게 사용할 수 있는지 살펴보고 있었다.그렇다면 쿠버네티스가 승리한 이유는 무엇일까? 클라우드 네이티브 애플리케이션을 위한 플랫폼으로 결국 쿠버네티스가 최종 채택될 가능성이 높았던 것일까? 아니면 장애물이 있었을까? 스테이트리스 워크로드에서 스테이트풀 워크로드까지먼저 쿠버네티스는 소규모로 시작했다는 점이 중요하다. 구글이 엄청난 수의 워크로드와 프로세스를 관리하는 데 사용하는 도구를 기반으로 했지만, 처음부터 다른 조직에서 그 역할을 맡을 준비가 되어 있지 않았다. 쿠버네티스는 스테이트리스 애플리케이션 컨테이너를 관리하고, 이런 컨테이너가 생성, 사용, 폐기되는 방식을 오케스트레이션하는 데는 훌륭했다. 하지만 처음에는 애플리케이션 구성 요소에만 초점을 맞추었다.이는 애플리케이션의 인프라를 구성하는 다른 모든 요소와 맞지 않았다. 애플리케이션은 클라우드에서 실행되어 처리를 수행할 수 있지만, 시간이 지나면서 저장해야 하는 데이터도 생성한다. 애플리케이션은 존재하는 데이터 소스와 상호 작용해야 한다. 또한 정보가 유출되거나 공격자가 이런 구성 요소에 액세스할 수 없도록 안전하게 작동해야 한다. 이런 요소는 쿠버네티스의 초기 릴리즈에서는 지원되지 않았다. 실제로 이런 워크로드를 고려할 수 있게 되기까지 StatefulSets 지원과 쿠버네티스 오퍼레이터 출시까지 2년이 더 걸렸다.StatefulSets은 안정적이고 고유한 네트워크 식별자와 영구적인 스토리지를 지원했다. 또한 보다 질서정연하고 우아한 배포와 확장, 그리고 보다 질서정연하고 자동화된 롤링 업데이트를 수행할 수 있다. 이와 함께, 쿠버네티스 오퍼레이터의 출시로 개발자는 쿠버네티스 기본 요소를 다른 애플리케이션과 함께 사용하는 데 따르는 복잡성을 숨길 수 있게 됐다. 이 두 가지가 추가되지 않았다면, 쿠버네티스에서 스테이트풀 워크로드를 실행하려면 심각한 코어 해킹이 필요했다.이와 함께, 쿠버네티스에서 스테이트풀 워크로드를 효과적으로 작동시키기 위한 커뮤니티의 노력이 있었다. MySQL 및 포스트그레SQL과 같은 데이터베이스 실행에 대한 논의는 레딧이나 스택 오버플로우 같은 곳에서 시작됐지만, 좋은 아이디어를 실제적이고 지속 가능한 프로젝트로 전환하기 위해서는 보다 공식적인 협업이 필요했다. 데이터 온 쿠버네티스(Data on Kubernetes) 커뮤니티와 같은 조직이 모여 이런 협업에 적합한 프레임워크를 제공함으로써 기업과 개인이 더 쉽게 기여할 수 있게 됐다.처음에 쿠버네티스에서 데이터베이스를 실행하는 것에 대해 많은 반발이 있었기 때문에 이 작업은 필수적이었다. 애플리케이션 설계에 대한 12요소 접근 방식에 익숙한 사람들에게는 백엔드 서비스가 연결된 리소스로 취급되어야 한다. 당시에는 컨테이너에서 실행하고 싶지만 다른 환경에서 호스팅되는 데이터베이스나 스토리지 시스템과의 상호 작용을 관리해야 하는 개발자에게는 문제가 됐다. 이상적인 접근 방식은 데이터베이스가 애플리케이션 구성 요소와 똑같은 방식으로 클러스터에서 실행되어야 하며, 이렇게 하면 전체 서비스에서 인프라를 한 곳에서 쉽게 제어하고 관리할 수 있기 때문에 현재와 같은 접근 방식을 채택하고 있다. 오픈소스의 역할쿠버네티스가 성공할 수 있었던 주요 이유 중 하나는 오픈소스였기 때문이다. 쿠버네티스는 클라우드 네이티브 컴퓨팅 재단에 기부되어 단일 솔루션 업체가 아니라 폭넓은 조직에서 지원할 수 있었다. 이는 기여 측면에서 부하를 분산하고 수용성을 높이는 데 도움이 됐다. 클라우드 컴퓨팅을 위한 플랫폼에 투자하는 방법을 고려할 때, 특정 클라우드 서비스 업체에 종속되지 않고 모든 플랫폼에서 독립적으로 컨테이너를 실행할 수 있는 플랫폼을 선택하는 것이 더 현명한 선택으로 여겨졌다.이를 위해서는 쿠버네티스를 프로젝트로서 기꺼이 지원할 커뮤니티가 필요했고, 그 커뮤니티는 쿠버네티스의 성공을 위해 투자해야 했다. 이런 커뮤니티를 구축하기 위해서는 쿠버네티스가 오픈소스여야 한다고 쿠버네티스의 공동 개발자인 브렌든 번즈가 설명한 바 있다. 오픈소스가 아니었다면 개발자들이 쿠버네티스를 컨테이너 관리 도구로 선택하고 기여할 유인이 훨씬 적었을 것이다.시간이 지나면서 쿠버네티스는 컨테이너 오케스트레이션을 위한 여러 도구 중 하나에서 클라우드 네이티브 애플리케이션을 위한 플랫폼이 됐다. 이를 통해 개발자는 모든 클라우드 플랫폼 또는 자체 데이터센터 환경에서 애플리케이션을 빌드하고 실행한 다음 향후에 원하는 플랫폼으로 해당 워크로드를 이동할 수 있다. 그 일환으로 쿠버네티스는 애플리케이션 구성 요소에 초점을 맞추던 것에서 클라우드의 모든 것을 지원하는 것으로 발전해 왔다.쿠버네티스는 완벽하지 않다. 예를 들어, 쿠버네티스는 기업이 비용을 보다 효과적으로 제어할 수 있도록 데이터 및 스토리지와 같은 리소스를 자동 확장하고 관리하는 데 여전히 더 많은 작업이 필요하다. 하지만 여러 기업과 커뮤니티의 지원으로 이런 작업이 진행 중이므로 앞으로 모두가 혜택을 누릴 수 있다.*Sergey Pronin은 오픈소스 데이터베이스 소프트웨어 지원 및 서비스 전문 업체 Percona의 그룹 제품 책임자이다.editor@itworld.co.kr 
    최고관리자　2024-07-14　일반 게시판
  • '신흥기술 글로벌 리더' 선언한 중국 정부, BCI 표준화 기술 위원회 신설 　
     중국 산업정보기술부가 최근 발표한 보도자료에 따르면, 산업정보기술부 산하 BCI 표준화 기술 위원회는 중국 정부가 이미 설정한 표준과 해당 기술에 관련한 다양한 문제에 대한 의견을 모집하고 있다. 여기에는 BCI의 기술적 측면뿐 아니라 윤리 및 안전 문제도 포함한다. 윤리 및 안전 문제의 경우 인간과 기계의 상호작용 경계를 허무는 기술이 발전함에 따라 오늘날 그 중요성이 점점 더 커지고 있다. 새로 구성된 표준화 기술위원회는 BCI의 ‘전형적인 패러다임’, 뇌 정보 수집 및 전처리와 같은 입출력 인터페이스, 뇌 정보 인코딩 및 디코딩, 데이터 통신, 데이터 시각화 등의 주제에 대한 의견을 수렴하고 있다. 또한 의료, 건강, 교육, 산업, 가전 등 다양한 분야에서 활용되는 BCI에 대한 기술 표준과 테스트 사양도 제정 및 개정하고 있으며, 새로운 인터페이스 시스템의 안전성과 임상 적용과 같은 윤리 및 안전 측면도 고려한다. 의견 수렴은 오는 7월 30일까지 진행된다.중국 정부의 표준화 작업은 학계, 연구계, 기술 업계 등 중국 내 BCI 산업에 관련한 이해 관계자를 중심으로 한 일종의 조직을 만들기 위한 시도다. 발표에 따르면, 궁극적인 목표는 “업계와 산업 발전의 요구에 초점을 맞추고, BCI 표준화 로드맵 연구를 가속화하고, BCI 표준화의 주요 방향과 연구 개발 우선 순위를 명확히 하고, BCI 표준 공식화를 조정 및 촉진하는 것”이다. 이번 조치는 중국이 앞서 발표한 컴퓨팅 표준, 특히 AI와 같은 신흥 기술 분야에서 글로벌 리더로 자리매김하겠다는 계획을 뒷받침한다. 중국은 인간과 기계가 상호작용하는 방식의 경계를 넓히는 기술을 주도하는 미국 및 다른 국가와의 지속적인 기술 경쟁에서 입지를 강화하기 위해 노력하고 있다. 표준의 핵심은 ‘윤리’일반적으로 기술 표준화 노력은 상호 운용성에 초점을 맞춘다. 하지만 옴디아(Omdia)의 AI 및 데이터 분석 수석 애널리스트 브래드 심민은 AI 및 BCI처럼 인간과 기계의 상호작용 경계를 넓히는 기술은 그보다 더 시급한 문제를 안고 있다며, 새로운 표준을 명확히하려는 중국의 새로운 위원회와 미국의 IEEE(Institute of Electrical and Electronics Engineers)와 같은 조직은 윤리 및 안전 고려 사항을 최우선 의제로 두어야한다고 강조했다. 심민은 “이들 조직은 윤리적 지침을 제공하고, 혁신가들이 솔루션을 구축할 수 있는 기속 가능한 기반을 제공하며, 연구과 실험에 제약을 가하는 어려운 임무를 맡게 될 것이다. 이런 노력은 혁신을 가속화하는 동시에 자금 지원을 받는 연구가 호스트 국가의 현재 사회 정치적 기대에 부합하도록 보장하는 데 도움이 될 수 있다”라고 덧붙였다. 심민에 따르면, 미국은 역사적으로 신기술에 대한 적극적인 연구와 실험을 장려해 왔다. 대표적으로 일론 머스크가 설립한 BCI 기업 뉴럴링크는 현재 미국에서 외과적으로 이식된 뇌 칩으로 임상 시험을 진행하고 있다. 최근에는 칩을 이식받기로 한 두 번째 환자가 건강상의 이유로 임상 시험을 포기하면서 난관에 부딪혔다. 이런 임상 시험이 이어짐에 따라 미국국립보건원과 같은 조직은 잠재적으로 위험한 연구를 제한하기 위해 개입할 수 있다고 심민은 지적했다. 이어 심민은 BCI 개발에 사용되는 기술, 인터페이스 메커니즘 또는 재료의 표준화와 윤리적 문제를 주도하며 “영향력이 큰 혁신 분야에 대한 분위기를 조성할 수 있는 국가는 재능 있는 연구와 투자자를 끌어들여 해당 시장에서 미래의 영향력을 상당 부분 형성할 수 있다”라고 덧붙였다. 다만 표준 기관이 BCI에 대해 어떤 결정을 내리든, 적어도 미국에서는 의미 있는 사용이나 시장 적용이 의료 및 헬스케어 규제 당국의 승인을 받아야 하기 때문에 기술 발전 속도가 매우 느릴 것이라고 전문가들은 지적한다. 엄격한 승인 구조의 제약을 받지 않는다면 중국의 표준화 노력이 우위를 형성할 수도 있다. editor@itworld.co.kr
    최고관리자　2024-07-14　일반 게시판
  • "딥페이크, QR코드, 캘린더까지 악용한다" 피싱의 9가지 유형과 특징 　
    피싱은 사이버 범죄자가 사용자 계정에 침입해 데이터를 훔치고 랜섬웨어 같은 악성 소프트웨어에 감염시키는 데 가장 많이 사용하는 기법이다. 지스케일러 쓰렛랩즈(ThreatLabz)의 2024 피싱 보고서(2024 Phishing Report)에 따르면, 2023년에는 전 세계적으로 피싱 공격이 2022년보다 58.2% 더 많이 발생했다. 이는 피싱이 여전히 성행할 뿐 아니라 계속 성장하고 진화하고 있음을 의미한다.  피싱은 사이버 범죄자가 사용자를 속여 로그인 정보, 신용 카드 정보와 같은 민감 데이터를 제공하도록 하거나 컴퓨터에 맬웨어를 설치하도록 유도하는 소셜엔지니어링(Social Engineering) 공격의 일종이다. 사이버 범죄자는 미끼로 사용자를 유인하고 사용자가 미끼를 물기를 바란다. 피싱(Phishing)은 미끼임을 인지하지 못하는 사람을 ‘낚아(fishing)’ ‘개인 정보(private data)’를 탈취한다는 의미의 합성어다. 피싱 사기에는 여러 유형이 있다. 미끼와 낚시 바늘, ‘낚는’ 대상은 공격자마다 다를 수 있지만, 목적은 개인 정보를 탈취한다는 점에서 동일하다. 여기서는 다양한 피싱 사기 유형과 피싱에 당하지 않기 위해 주의해야 할 사항을 정리했다. 이메일 피싱이메일 피싱(Email Phishing)은 누군가가 공식 이메일과 매우 흡사한 가짜 이메일을 보내 메일에 포함된 링크나 버튼을 클릭하도록 속이는 수법이다. 일반적으로 가짜 이메일은 아마존, 구글, 링크드인, 페이팔처럼 사용자가 자주 사용하는 제품이나 서비스를 제공하는 유명 기업을 도용한다. 가장 흔하게 도용되는 기업은 마이크로소프트다. 가짜 이메일은 계정이 잠겼다거나 수천 달러가 청구됐다며 신속한 조치를 유도한다. 겁을 먹은 사용자는 아무런 의심 없이 이메일 속 링크를 눌러 피해를 당할 가능성이 높다. 스피어 피싱스피어 피싱(Spear Phising)은 특정 개인을 표적으로 삼는 이메일 피싱의 한 종류다. 공격 대상이 합법적인 이메일이라도 믿게 하기 위해 개인 정보를 내용에 포함한다. 예를 들어 스피어 피싱 공격자는 회사의 IT 부서 소속이라고 주장하며 로그인 정보를 확인하도록 요청하거나, 가짜 인보이스를 보내 대금 지불을 유도할 수도 있다. 회사 상사 행세를 하며 민감 정보를 요구하는 경우도 있다. 이메일에 회사 상사나 이전에 함께 일했던 고객 등 친숙한 정보를 포함함으로써 경계심을 낮추고, 메시지를 신뢰할 수 있도록 속인다. 웨일링웨일링(Whaling)은 유명 인사를 표적으로 삼아 거액의 금전을 갈취하는 특수한 유형의 스피어 피싱이다. 공격 대상은 특정 데이터베이스에 액세스할 권한이 있거나 거액의 자금을 이동할 수 있는 고위 임원, CFO, CEO가 대표적이다. 웨일링은 일반 피싱 공격보다 더 정교해야 하지만, 그 결과는 영업 비밀 도용, 수백만 달러의 재정적 손실, 심지어 보안 시스템 및 네트워크 액세스 접근 등 막대한 피해를 가져올 수 있다. 캘린더 피싱원치 않는 구글 캘린더 또는 아웃룩 이벤트에 초대받은 적이 있는가? 그렇다면 캘린더 피싱(Calendar Phishing)을 당한 것이다. 캘린더 피싱은 온라인 캘린더 초대를 이용해 사용자가 해당 초대 안에 포함된 악성 링크를 클릭하도록 속이는 기법이다. 이메일 피싱보다는 일반적이지 않지만, 캘린더 초대는 의심할 가능성이 낮기 때문에 위험하다. 캘린더에 초대를 자동으로 추가하는 캘린더 앱을 사용하는 경우 특히 위험하다. 원치 않는 캘린더 초대장 안의 링크를 클릭하지 말고, 자동 추가 기능은 비활성화하는 것이 좋다. 큐싱(QR 코드 피싱)길거리에서 QR 코드를 보면 어떤 반응을 보이는가? 스캔해서 어디로 연결되는지 확인하고 싶은 마음이 드는가? 미끼일 수 있으니 다시 생각하기를 바란다. QR 코드 피싱이라고 알려진 큐싱(Quishing)은 이런 사용자의 강박을 악용한 피싱의 한 종류다. QR 코드를 스캔하는 것은 기본적으로 링크를 클릭하는 것과 마찬가지로 위험하다. 악성 QR 코드는 어디에나 있을 수 있다. 예를 들어, 주차 미터기에 부착된 QR 코드가 결제 정보 입력을 유도하는 사기 사이트로 연결될 수 있다. 무해해 보이는 QR 코드가 포함된 전단지를 우편으로 받았는데, 바이러스 사이트로 연결될 수도 있다. QR 코드는 일반 피싱 이메일에도 링크 대신 표시될 수 있는데 ‘마우스를 가져가서’ 어디로 연결되는지 확인할 수 없다는 단점이 있다. 이런 이유에서 큐싱은 해커 사이에서 점점 더 인기를 얻고 있다. 스미싱(SMS 피싱)피싱 시도 대부분은 이메일을 통해 발생하지만, 스미싱(Smishing) 혹은 SMS 피싱은 문자 메시지를 통해 발생한다. 스미싱 시도는 일반적으로 은행, 정부 기관, 유명 소매업체 등 신뢰할 수 있는 출처를 도용해 문자 메시지 속 링크를 클릭하도록 유도한다. 가장 대표적인 스미싱 메시지는 USPS와 같은 택배 회사를 도용해 배송 관련 문제를 해결하기 위해 링크 클릭을 유도한다. 혹은 무료 제품 제공을 약속하거나 개인적인 문의를 하거나, 지금 당장 조치를 취하지 않으면 계정이 폐쇄된다는 경고가 포함된 문자도 대표적인 스미싱 시나리오다. 스미싱 미끼에 넘어가지 않으려면 모르는 번호로 온 문자 메시지를 무시하고, 아는 사람이 보낸 것이라도 문자 메시지에 포함된 링크는 클릭하지 않는 것이 바람직하다. 비싱(보이스 피싱)사기꾼은 자동화된 전화 통화를 사용해 피해자에게 피싱을 시도하기도 한다. 이런 기법이 바로 비싱(Vishing), 즉 보이스 피싱(Voice Phishing)이다. 비싱 시도가 발생하면 정상적인 번호처럼 보이는 번호로 전화가 걸려 온다. 전화를 건 사람은 법적 조치나 금전적 문제로 겁을 줄 수 있다. 일부 비싱 시도는 음성 메시지를 남기기도 한다. 현재 가장 많이 사용되는 비싱 수법은 진행 중인 소송이 있는 로펌이라고 주장하며 최대한 빨리 전화하지 않으면 소송을 진행하겠다고 협박하는 시나리오다. 대부분의 보이스 피싱은 피해자에게 겁을 주어 수백 또는 수천 달러를 지불하도록 유도하지만, 신원을 도용하기 위해 개인 정보를 빼내려고 시도하는 경우도 있다. 딥페이크 피싱딥페이크는 동영상 속 인물의 모습이 다른 사람의 모습으로 바뀌도록 인위적으로 조작된 동영상이다. 간단히 말해, 딥페이크는 누군가가 실제로 하지 않은 일을 하는 것처럼 보이도록 조작된 영상이다. 매우 사실적인 딥페이크 동영상은 사용자를 속이고, 협박하고, 원치 않은 일을 하도록 강요하는 데 악용될 수 있다. 혹은 공개하고 싶지 않은 세부 정보를 공개하도록 강요한다. 이것이 딥페이크 피싱(Deepfake Phishing)이다. 예를 들어, 상사가 새로운 계좌로 거액을 입금하라는 동영상을 보냈지만, 사실 동영상 속 ‘상사’는 딥페이크에 숨어 있는 해커일 수 있다. 어떤 해커는 실시간 딥페이크 기술을 사용해 줌 화상 통화를 걸어 사용자를 속이기도 하며, 친척 등 아는 사람의 목소리를 목제해 보이스 피싱을 시도할 수 있다. 앵글러 피싱소셜 미디어를 사용하는 경우, 누군가가 공식 소셜 미디어 계정을 사칭해 링크를 클릭하거나 민감 정보를 유출하도록 유도하는 앵글러 피싱(Angler Phishing)에 주의해야 한다. 예를 들어, X에서 아마존에 대해 불만을 제기하면 공격자가 아마존 지원팀을 도용해 문제 해결을 위해 비공개로 연락할 수 있다. 가짜 아마존 지원팀이 요구하는 것은 아마도 사용자의 개인 정보와 로그인 정보일 것이다.editor@itworld.co.kr
    최고관리자　2024-07-14　일반 게시판
  • 2년 내 소프트웨어 개발자 85%가 생성형 AI 사용 : 캡제미니 연구 　
    소프트웨어 개발 분야에서도 AI가 부상하고 있다. 캡제미니(Capgemini)의 연구에 따르면, 생성형 AI가 소프트웨어 개발 활동의 25% 이상을 차지할 것으로 예상된다.생성형 AI를 소프트웨어 개발에 통합하는 것은 아직 초기 단계이며, 기업 10곳 중 9곳은 아직 전사적으로 활용하지는 않고 있다. 하지만 2년 후에는 상황이 크게 달라질 것으로 보인다. 캡제미니 연구소에 따르면, 현재 AI를 활용하는 개발자는 50%에 육박하며, 2년 후에는 개발자의 85%가 업무에 AI를 사용할 것으로 전망된다. 캡제미니는 이번 연구를 위해 1,000명 이상의 이사급 이상 관리자와 1,000명 이상의 소프트웨어 전문가(아키텍트, 개발자, 테스터 및 프로젝트 관리자 등)를 대상으로 설문조사를 실시했다. 2024년 4월 현재 설문 응답자는 13개 국가 11개 산업 분야에서 일하고 있다.불과 2년 안에 생성형 AI는 소프트웨어 개발자의 활동 중 25% 이상을 지원할 것으로 예상된다. 여기에는 소프트웨어 설계, 개발 및 테스트 영역이 포함된다. 또한 80%의 응답자가 생성형 AI로 인해 자신의 역할이 크게 변화할 것으로 예상했다.응답자들은 AI 활용은 단순하고 반복적인 작업의 자동화로 인해 더 많은 시간을 더 까다로운 활동에 투자할 수 있게 되어 더 큰 이점을 얻을 수 있다고 답했다. 또한 소프트웨어 개발자의 3/4 이상이 생성형 AI가 비기술 분야 팀과의 협업을 촉진할 수 있는 잠재력을 가지고 있다고 답했다. 이런 잠재력은 더 나은 커뮤니케이션부터 프로그램 코드의 기능을 자연어로 설명하는 것까지 다양하다.이미 생성형 AI 이니셔티브를 추진하고 있는 기업은 혁신 지원(61%), 소프트웨어 품질 개선(49%)이 주요 이점이라고 답했다. 또한 소프트웨어 개발 영역에서 평균 7~18%의 생산성 향상을 경험했다고 보고했는데, 기업의 규모가 클수록 생산성 향상 효과도 컸다. 특정 전문 업무의 경우 시간 절감 효과가 35%에 이르렀다.생성형 AI를 통해 얻은 절감한 시간은 주로 새로운 소프트웨어 기능 개발(50%)과 추가 교육(47%)과 같은 미래 지향적인 활동에 사용할 계획이라고 답했다. 반면 직원 수가 줄어들 것이라는 응답은 4%에 불과했다. 또한 응답자들은 생성형 AI가 새로운 직업군을 창출할 것으로 기대했는데, 생성형 AI 개발자, 프롬프트 작성자. 생성형 AI 아키텍트 등이다.한편, 기업이 적절한 AI 도구를 제공하지 않으면 미승인 도구를 사용할 위험성이 높다는 응답도 63%에 달했다. 캡제미니는 적절한 거버넌스와 통제 없이 생성형 AI를 사용하면 조직은 코드 환각, 코드 유출, 저작권 침해 등 기능적, 보안적, 법적 위험에 노출될 수 있다고 지적했다.editor@itworld.co.kr
    최고관리자　2024-07-14　일반 게시판
  • Lo'ak & Tsireya - The Way of Water 　
    Lo'ak & Tsireya - The Way of Water What if you could build anything you see? Not just copy a design, but really understand it. To break it down. To know which tools to reach for. Built it with precision, performance, and accessibility in mind. To make it feel right and make it your own.Building user interfaces is complex. Even a “simple” sign-up form means making calls about motion, accessibility, performance — and all the finer UX details that most people never see. And too often, education only covers slices of that complexity.You might learn how to make something look good or move well. But what about making it work right? For everyone? What about building fast, inclusive, resilient interfaces that feel effortless?The Craft of UI is a course about how to build things well. It’s about learning how to see like a developer who understands design, and code like a developer who cares about users.It’s about working with the web — not fighting it. Leveraging the power of HTML and CSS. Sprinkling in enough JavaScript when it adds real magic. And reaching for libraries only when they truly help you go further. It’s not about chasing trends or selling you “taste”. It’s about timeless skills that level you up and pay the bills. Tools change. APIs evolve. But the foundations of the web platform are your unfair advantage when mastered.You don’t need to be “a natural”. You just need the right approach. The right mindset. With practice, you become the person who can build anything. Whether you’re starting out or already the team’s go-to, this course will help you level up and build with confidence.You’ll learn to:Think through UI problems, not just code themUse the web platform fully before adding dependenciesKnow when (and why) to reach for libraries or frameworksExplore emerging browser APIs so you’re ready when they landBuild fast, accessible, resilient UIs that make people go “wow”Over the years, I’ve built a reputation for being able to recreate just about anything passed my way. But the real secret isn’t “tricks”. It’s mindset, curiosity, and knowing how to think through a UI challenge, not just code it. I want to teach you how I do it — how I see a UI, break it down, and bring it to life. This course is everything I’ve learned from over a decade of experience.If you’ve ever looked at a design and thought, “How would I build that?”, this is for you. It’s about equipping you with the skills to build whatever you need, and the confidence to say, “I’ve got this”.Because when you can do that, everything changes. You’re not chasing snippets. You’re not limited by tools or libraries. You become the tool. You become the documentation. You move fast and solve problems confidently like it’s second nature.You bring ideas to life and you make it look easy. It’s not just satisfying, it’s how you 10x your career. You become the person the team turns to when they say: “Can we even build this?”.Could you become that person? Yes. You could. And I’ll show you how.Let's go.
    최고관리자　2024-07-14　유튜브 게시판
  • Advances in Space Technology: Everything You Need to Know | Complete Series | FD Engineering 　
    Advances in Space Technology: Everything You Need to Know | Complete Series | FD EngineeringWatch 'Modern Spacecraft Engineering: How Europe Is Trying To Catch Up' here:    • Modern Spacecraft Engineering: How Eu...  A revolution in space technology is unfolding. New players in the launch industry are radically cutting the cost of access to space and our understanding of the universe is growing exponentially thanks to space-based research. This 13-part series examines all things space, from Jupiter to space communication. What are the most recent discoveries, and what technology made them possible?Each episode will focus on a planet or a device that represented a major breakthrough in astronomical science:
    최고관리자　2024-07-14　유튜브 게시판
  • U.S Navy - Danger Zone | Carrier Deck Ops 　
    Featuring the U.S Navy Pilots, the EA-18 Growler, F/A-18 Super Hornet and F-35C.U.S Navy Carrier Deck Ops, Hope you like it.More amazing videos like this are coming, so stay tuned!Thank You for Watching!
    최고관리자　2024-07-14　유튜브 게시판
  • Military Motivation - "Take It" 　
    Military Motivation - "Take It"
    최고관리자　2024-07-14　유튜브 게시판
  • Adrenaline Rush | Extreme Sports Compilation 2020 　
    This video has the best adrenaline rush videos on the internet. It is a compilation of the craziest and most extreme sport videos. Start 2020 off with crazy people doing even crazier things! Check out the videos below for other insane compilations on YouTube. Links to the music are at the bottom as well.
    최고관리자　2024-07-14　유튜브 게시판
  • People are awesome | Sports Extreme 8K UHD HDR TV with fun fact in captions 　
    Sit back and enjoy the stunning visuals of our HDR 8K video content. Our videos are compatible for viewing on a range of cutting-edge devices from top brands, including Samsung, LG, Sony, Panasonic, TCL, Sharp, Hisense, Vizio, Philips, and Xiaomi. Immerse yourself in the world of high-resolution entertainment and experience the future of viewing technology. Don't forget to like, comment, and subscribe for more incredible content!
    최고관리자　2024-07-14　유튜브 게시판
  • ALASKA 4K UHD 비디오 - 멋진 영상, 영감을 주는 음악과 함께하는 경치 좋은 휴식 영화 　
    고요한 풍경 속에서 부드러운 피아노 선율이 생생한 경험을 선사하는 "Adventure into The World 4K"에 오신 것을 환영합니다. 이 숨막히는 장소에 울려 퍼지는 마음을 달래주는 멜로디에 빠져들면서 위안과 치유, 돌파구를 발견해보세요.------------------------------------- ----------------------------미국에서 가장 큰 주인 알래스카는 눈부신 자연의 아름다움과 광활한 야생으로 유명합니다. 우뚝 솟은 산과 깨끗한 빙하부터 풍부한 야생동물과 북극광까지, 알래스카는 자연 애호가와 모험가 모두에게 비교할 수 없는 경험을 제공합니다. 알래스카 원주민의 전통을 포함한 풍부한 문화유산이 이 독특한 목적지의 매력을 더해줍니다. 야외 모험을 원하시든, 외딴 풍경에서 평온함을 원하시든, 알래스카는 매 계절마다 잊을 수 없는 경험을 약속합니다.
    최고관리자　2024-07-14　유튜브 게시판
  • Animal World 4K - Scenic Wildlife Film With Calming Music 　
    Our world is full of so many incredible animals! Enjoy this 4k Scenic Wildlife film featuring over 130 animal species. From Desert Elephants in Namibia, to Bengal Tigers in India, there's so many incredible animals on our planet. I recently returned from exploring Africa and I captured some of my all time favorite footage and I can't wait to share it with you. What is your favorite animal?
    최고관리자　2024-07-14　유튜브 게시판
  • 4K로 보는 히말라야 - 편안한 음악과 함께하는 세계의 지붕 | 말씀 속으로의 모험 　
    4K로 보는 히말라야 - 편안한 음악과 함께하는 세계의 지붕 | 말씀 속으로의 모험------------------------------------- ----------------------------고요한 풍경 속에서 부드러운 피아노 선율이 생생한 경험을 선사하는 "Adventure into The World 4K"에 오신 것을 환영합니다. 이 숨막히는 장소에 울려 퍼지는 마음을 달래주는 멜로디에 빠져들면서 위안과 치유, 돌파구를 발견해보세요.------------------------------------- ----------------------------지구에서 가장 거대한 산맥인 히말라야는 네팔, 인도, 부탄, 중국, 파키스탄 등 남아시아 5개국에 걸쳐 펼쳐져 있습니다. 세계 최고봉인 에베레스트 산을 포함하여 숨막히는 봉우리로 유명한 이 산은 문화적, 정신적으로 심오한 의미를 지니고 있습니다. 다양한 생태계와 독특한 야생동물의 본거지인 히말라야는 비교할 수 없는 아름다움과 평온함을 제공하여 모험가, 영적 탐구자, 자연 애호가 모두를 매료시킵니다.
    최고관리자　2024-07-14　유튜브 게시판