“레이븐은 코드가 실행되는 모든 라이브러리에 설치된 CCTV와 같은 역할을 한다. 실행 중인 라이브러리를 식별하고, 실제 취약점 악용 공격이 발생할 경우 CVE나 보안패치가 없더라도 코드 실행은 물론 네트워크나 파일에 접근하지 못하게 하는 즉각 조치를 수행한다.” PHP2Shell, Node2Shell, Log4Shell 2.0 취약점 공개, AI 허깅페이스 침해와 국내 금융사 해킹 등과 같은 공포스러운 보안 사건 사고가 연일 이어지는 가운데 레이븐이 한국 시장 진출을 알렸다.
유닉스의 오픈소스 텍스트 에디터 ‘이맥스(EMACS)’가 탄생 50주년을 맞았다. 기술전문가 심슨 가핀켈은 지난달 20일 MIT테크놀로지리뷰에 게재한 글을 통해 EMACS의 역사적 의미를 자유 소프트웨어 운동의 탄생이라고 평가했다.
36년간 국내 시장을 중심으로 사업을 이어온 한글과컴퓨터(한컴)가 인공지능(AI) 워크포스 플랫폼 ‘노마디안(Nomadian)’을 앞세워 미국 시장에 진출한다. 한컴은 기존 문서 소프트웨어 사업 중심에서 벗어나 글로벌 시장을 겨냥한 AI 사업을 확대할 계획이다. 이를 위해 기존 다운로드 방식의 문서 엔진 기술을 분해·모듈화하고 클라우드와 오픈소스 생태계에 맞게 기술 구조를 개편했다.
최근 인공지능(AI) 코딩 도구 확산으로 기업이 관리해야 하는 소프트웨어 코드가 늘면서 보안 취약점 점검에 AI를 활용하는 방안이 주목받고 있다. 챗지피티 등 범용 대형언어모델(LLM)을 활용하면 코드 검증을 자동화할 수 있지만, 외부 클라우드 서버로 소스코드를 전송해야 해 정보 유출 우려가 있고 모델 운영 비용과 오탐지 문제도 발생한다. 이에 시스코는 기업 핵심 자산인 소스코드를 외부로 전송하지 않고 사내 폐쇄망에서 보안 취약점을 식별할 수 있는 사내 구축형(온프레미스) 소형언어모델(sLLM)을 대안으로 제시했다.
파이오링크(대표 조영철)는 자체 개발한 사이버 위협 관리 플랫폼 ‘블루헌터(BlueHunter)’를 활용해 기존에 알려지지 않은 오픈소스 소프트웨어 취약점 28건을 발견했다고 15일 밝혔다. 이 가운데 2건에는 국제 공통 취약점 식별번호(CVE)가 할당됐으며 관련 정보는 오는 12월 공식 공개할 예정이다.
레드햇·IBM, 알려지지 않은 자바 취약점 400건 이상 수정 조치
AI 기술 발전 주기가 빨라지면서 빅테크의 칩·인프라·LLM·앱 전방위 확장에 대응하기 위한 기업들의 생존 전략이 논의됐다. 패널들은 이기종 칩 최적화, 하드웨어의 긴 개발 주기, 에이전트 최적화, 인프라 조합 증가에 따른 테스트 부담 등을 주요 병목으로 꼽았다. 특화 도메인, 비용 효율성, 최적화 기술, 브랜드와 신뢰 등을 차별화 요소로 제시하며 AI 인프라의 변화 방향을 전망했다.
제논, ‘훈민 VLM 397B’ 오픈 모델로 공개
래블업, 파이토치재단 실버 멤버로 합류
데비안 커뮤니티가 리눅스 배포판 프로젝트에 대형언어모델(LLM) 기반 AI 코딩 도구 사용을 허용할 것인가를 두고 투표를 진행했다. 전면 금지부터 제한적 허용과 전면 허용까지 8가지 선택지 가운데 다소 모호한 ‘생성형 AI의 책임있는 사용’이 최종 선택됐다.
브로드컴이 VM웨어를 인수한 직후 여러 제품을 소수의 번들 솔루션으로 묶고, 라이선스를 구축형에서 구독형으로 변경한 지 3년째다. VM웨어로 촉발된 비용 부담과 종속을 벗어나려는 기업의 고민은 가상화 이전 수요에 변화를 보여주고 있다. 상용 제품 중심이던 서버 가상화 시장에 오픈소스의 흐름이 밀려드는 모습이다. 대안 상용 제품으로 옮기거나 클라우드 네이티브 전환을 시도하는 기업도 있지만, 오픈소스 솔루션을 도입해 효율적으로 이동하려는 수요도 만만치 않다.
대전시가 오픈소스 기술을 활용해 내부 전산망에 최적화된 ‘사전 예방 스캐너’를 자체 개발하고 있다. 수억원 규모의 외부 기업 시스템을 구매하는 대신에, 시 정보시스템 환경에 적합한 보안 취약점 진단 도구 개발을 추진하고 나섰다.
레드햇 주도 AI 거버넌스 자동화 오픈소스 ‘아사고’ 출범
알리바바 큐웬팀이 2조4000억개 매개변수를 지닌 인공지능(AI) ‘Qwen(큐웬)3.8-Max(맥스)’를 지난 3일(현지시간) 공개했다. 이 모델은 다음 주 오픈소스로 정식 출시할 예정이다. 큐웬팀에 따르면 큐웬3.8-맥스는 일반 업무, 연구, 자율 코딩, 장기 실행 작업 등을 사람의 개입 없이 긴 시간에 걸쳐 복잡한 산업 현장 실무를 스스로 완수하는 기능을 갖췄다.
경찰청 국가수사본부는 소프트웨어 개발 플랫폼 깃허브(GitHub)의 접속 권한 정보가 다수 유출된 사실을 확인해 수사하고 있다고 14일 밝혔다. 공격자가 유출된 토큰을 확보하면 이용자의 권한 범위 안에서 비공개 저장소에 접근할 수 있다. 저장소에 내부 시스템의 주소나 계정정보, 인증키 등이 포함돼 있다면 이를 이용해 기업 시스템에 침입할 가능성도 있다.
End of content
End of content
