웹사이트 개발 언어 ‘PHP’서 치명적 보안취약점 발견, 전세계 해킹 비상

웹사이트 개발 언어 ‘PHP’서 치명적 보안취약점 발견, 전세계 해킹 비상

전 세계 웹사이트 개발에 널리 사용되는 프로그래밍 언어 PHP에서 서버를 원격으로 장악할 수 있는 치명적인 취약점이 발견됐다. 별도 인증 없이 악성코드를 실행하거나 서버에 저장된 정보에 접근할 수 있는 취약점으로, 영향 범위가 특정 웹사이트나 소프트웨어에 국한되지 않는다는 점에서 우려가 크다. 유럽 일부 국가에서는 정부와 공공기관의 웹서비스를 예방적으로 중단하는 상황까지 벌어지고 있다.

핀다, 핀테크 플랫폼 최초 저축은행 인수
|

핀다, 핀테크 플랫폼 최초 저축은행 인수

핀테크 기업 핀다가 대원저축은행 인수를 계기로 금융상품 비교·중개를 넘어 직접 금융상품을 설계하고 공급하는 사업자로 영역을 넓힌다. 금융 데이터와 인공지능(AI)을 결합한 뱅킹 서비스 구축을 추진하는 동시에 보험업계 고객 발굴 사업과 전문 인력 영입에도 나서면서 사업 모델 다변화를 시도하고 있다.

금융권 ‘보안 구멍’으로 지목된 외부 업무시스템, 보안업계 진단은?
| |

금융권 ‘보안 구멍’으로 지목된 외부 업무시스템, 보안업계 진단은?

최근 금융권에서 잇따라 발생한 침해사고 중 일부에서 직원·대출모집인용 외부 업무지원 시스템을 통한 정보 유출이 확인되면서, 외부 접속 관리 강화가 필요하다는 지적이 나온다. 외부 업무시스템에서 고객정보가 유출된 사례로는 신한은행의 대출모집인용 조회서비스, KB국민은행의 직원용 모바일 업무지원시스템, 하나은행의 영업지원시스템(ODS)이 있다. 금융위원회는 지난 14일 발표한 금융권 전반의 보안점검 결과에서도 대외 시스템의 인증·인가 누락과 다중인증 미도입 등을 주요 미흡사항으로 꼽았다.

대규모 업데이트 통했나, 넥슨 ‘아크레이더스’ 이용자 수 반등
|

대규모 업데이트 통했나, 넥슨 ‘아크레이더스’ 이용자 수 반등

넥슨 엠바크스튜디오의 흥행작 ‘아크레이더스’가 출시 1주년을 앞두고 반등에 성공했다. 패키지 게임 특성상 출시 초반 큰 성과를 거두고 이후 이용자 수가 감소하는 경향이 있다. 아크레이더스 역시 비슷한 흐름을 보였으나 최근 선보인 대규모 업데이트와 무료체험, 할인판매를 연계한 판매 전략으로 많은 이용자를 불러들였다.

NH투자증권, 전사 AI 플랫폼 연내 구축…내년 에이전트 확대
| | |

NH투자증권, 전사 AI 플랫폼 연내 구축…내년 에이전트 확대

NH투자증권의 인공지능(AI) 관련 업무는 경영전략본부 산하 AX추진부가 전담하고 있다. 조직 규모는 10명 이하다. AI를 실제 업무에 활용하는 대표적인 사례로는 업무 매뉴얼과 사내 정보를 지식베이스로 활용하는 검색증강생성(RAG) 기반 챗봇이 꼽힌다. 해당 챗봇은 임직원들이 업무 관련 문의에 신속하게 답변을 얻을 수 있도록 지원한다.

시스코 “소스코드 외부 유출 없이 AI로 보안 취약점 잡는다”
| |

시스코 “소스코드 외부 유출 없이 AI로 보안 취약점 잡는다”

최근 인공지능(AI) 코딩 도구 확산으로 기업이 관리해야 하는 소프트웨어 코드가 늘면서 보안 취약점 점검에 AI를 활용하는 방안이 주목받고 있다. 챗지피티 등 범용 대형언어모델(LLM)을 활용하면 코드 검증을 자동화할 수 있지만, 외부 클라우드 서버로 소스코드를 전송해야 해 정보 유출 우려가 있고 모델 운영 비용과 오탐지 문제도 발생한다. 이에 시스코는 기업 핵심 자산인 소스코드를 외부로 전송하지 않고 사내 폐쇄망에서 보안 취약점을 식별할 수 있는 사내 구축형(온프레미스) 소형언어모델(sLLM)을 대안으로 제시했다.

SAP코리아 “유망 중소・중견기업 ERP 도입 파격 지원한다”
|

SAP코리아 “유망 중소・중견기업 ERP 도입 파격 지원한다”

“성장 초기부터 디지털 기반을 갖춘 기업은 빠르게 도약하는 반면, 혁신적인 아이디어로 매출 성장을 이루고도 체계적인 관리 기반이 부족해서 투자 유치나 상장, 글로벌 진출에 어려움을 겪는 기업이 있다. 이 문제를 해결하고 국내 유망 기업이 도약을 할 수 있도록 SAP와 금융, 결제, 컨설팅 등 분야의 전문 파트너가 함께 지원하겠다.” – SAP코리아 김준영 부사장

[커머스BN] 반품은 편리해지는데, 비용은 누가?…쿠팡·네이버·토스의 반품 경쟁
|

[커머스BN] 반품은 편리해지는데, 비용은 누가?…쿠팡·네이버·토스의 반품 경쟁

쿠팡, 네이버, 토스 등 국내 대표 이커머스 업체들이 반품 정책을 가다듬고 있습니다. 이들은 최근 잇달아 새로운 반품 정책을 선보이며 이용자 경험 강화를 위한 노력을 펼치고 있습니다. 쿠팡은 마켓플레이스 신선 상품을 회수하지 않고 즉각 환불해주며, 네이버는 반품을 위한 물류체계를 정비하고 있습니다. 토스는 멤버십 회원 대상 10만원 이하 상품의 경우 묻지도 따지지도 않고 환불부터 해주기로 했습니다.

하지만 소비자가 편해진 만큼 판매자의 부담도 커질 수 있습니다. 반품 상품을 거두고 검수하는 비용은 그대로 남고, 거짓 사유로 환불만 받아 가는 부정 반품이 나오면 손실을 누가 감당할지도 문제입니다. 3사의 정책을 비교하고, 판매자가 떠안을 비용과 책임이 어떻게 나뉘는지 짚어봤습니다.

[바스리] 엑셀 함수에 지친 노무사가 만든  HR 솔루션 ‘휴램’
|

[바스리] 엑셀 함수에 지친 노무사가 만든 HR 솔루션 ‘휴램’

주 5일 근무하는 직장인의 월 급여 산정 기준시간은 유급 주휴시간을 포함해 통상 209시간이다. 하지만 병원처럼 연장근무가 필요한 직장에서는 기본급 외에 연장근로수당을 지급해야 한다. 이에 대비해 월 20시간분의 고정 OT 수당(Fixed Overtime)을 책정해 근로계약을 맺는 경우도 있다. 예상되는 초과근무에 대한 수당을 매달 지급하는 월급에 미리 반영하는 것이다.
그러나 이 경우에도 월 20시간을 초과해 연장근무를 했다면 초과분에 대한 수당을 추가로 지급해야 한다. 근무 시간이 불규칙한 직장일수록 급여 계산이 어려워지는 이유다. 예전에는 인사 담당자가 엑셀에 데이터를 직접 입력해 급여를 계산했다. 사람이 하다 보니 실수가 발생할 수밖에 없는 방식이다. 이런 오류는 이후 노동 분쟁이 발생했을 때도 불리하게 작용할 수 있다.

앤트로픽이 검증한 ‘AI 웜’ 자가복제 실험
| |

앤트로픽이 검증한 ‘AI 웜’ 자가복제 실험

인공지능(AI)이 해킹 도구에서 더 발전해 다른 기기로 옮겨가며 스스로 복제하는 ‘AI 웜(AI Worm)’으로 발전할 수 있다는 연구 결과가 나왔다. 앤트로픽은 지난 12일 인터넷에 연결된 저사양 기기에서도 AI 모델을 실행하고 제한된 환경에서 복제 절차를 수행할 수 있다는 연구 결과를 발표했다. 실제 인터넷에서 AI 웜이 확산한 것은 아니지만, AI가 사람의 개입 없이 공격을 이어갈 가능성을 보여줬다는 설명이다.

[플레이BN] 2.5D로 구현한 K-판타지, 카카오게임즈 ‘도깨비의세계’
|

[플레이BN] 2.5D로 구현한 K-판타지, 카카오게임즈 ‘도깨비의세계’

도깨비의세계는 사전 다운로드 기간 애플 앱스토어 인기 순위 1위를 기록한 데 이어 출시 당일 구글 플레이에서 정상을 차지했습니다. 이후 양대 앱마켓 매출 순위 2위에 올랐고, 지난 13일에는 구글 플레이 매출 1위까지 달성했습니다. 이용자 증가에 따른 신규 서버 증설도 이어졌죠. 도깨비의세계는 도대체 어떤 작품일까요.

폰지사기 연루자가 가상자산 기업에? 국감서 비토즈 의혹 제기
|

폰지사기 연루자가 가상자산 기업에? 국감서 비토즈 의혹 제기

디지털금융 인프라 기업 비토즈에 재직 중인 KOK코인 사건 관련 인물들이 과거 미디움에서 대표이사와 사업개발실 이사 등 주요 직책을 맡았던 것으로 확인됐다. 미디움은 2021년 KOK코인 발행사를 인수해 사기 행각을 이어간 혐의를 받고 있는 기업이다. KOK코인 사건은 검찰 추산 국내외 약 57만명에게 2조5759억원의 피해를 입힌 다단계 사기 사건이다.

래블업, GPU 비효율 잡고 코스닥 상장 도전
|

래블업, GPU 비효율 잡고 코스닥 상장 도전

래블업이 GPU 자원 분할 가상화와 자동 장애 복구 기술을 앞세워 AI 인프라 운영 효율화 시장 공략에 나선다. 실제 고객사 적용 사례에서 GPU 활용률을 30%에서 85%로 높이고, 대규모 AI 모델 학습 기간을 120일에서 66일로 단축하는 성과를 거뒀다. 코스닥 상장을 통해 확보한 공모 자금은 하드웨어 인프라 확충과 글로벌 네오클라우드 시장 진출에 투입할 계획이다.

End of content

End of content