전체 글 3725

[보안 이슈] GitLab 제품 보안 업데이트 권고

□개요 o GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로,최신버전으로 업데이트 및 임시 해결 방안에 따라 조치 권고 □설명 o GitLab에서Kroki다이어그램을 통해 발생하는Stored XSS취약점(CVE-2023-0050) [1] □영향받는 제품 및 해결 방안 제품명 영향받는 버전 해결 버전 GitLab CE/EE 15.9.2, 15.8.4및15.7.8이전 버전 15.9.2, 15.8.4및15.7.8 ※하단의 참고사이트를 확인하여 업데이트 수행[2] □기타 문의사항 o한국인터넷진흥원 사이버민원센터:국번없이118 [참고사이트] [1] https://about.gitlab.com/releases/2023/03..

[IT 소식] 전 세계 지식 근로자 39%, 하이브리드로 근무한다

전 세계 지식 근로자 39%, 하이브리드로 근무한다 가트너, 2023년 전 세계 근로자 업무 방식 관련 보고서 발표 가트너(Gartner)가 2023년 말까지 전 세계 지식 근로자의 39%가 하이브리드 형태로 근무할 것이라는 전망을 발표했다. 2022년 37% 대비 소폭 증가한 수치다. 가트너의 시니어 디렉터 애널리스트인 란짓 아트왈(Ranjit Atwal)은 “하이브리드는 더 이상 단순히 직원을 위한 혜택이 아니다. 직원들의 요구사항으로 자리잡았다. 많은 직원들이 2022년 부분적으로 사무실에 복귀하기 시작했지만 하이브리드 근무 방식은 2023년뿐만 아니라 그 이후에도 주요할 것”이라고 예측했다. 그는 이어서 “고용주들은 이러한 변화에 적응하기 위해, 하이브리드 근로자에게 맞는 인간 중심의 업무 설계(..

[IT 소식] 슬랙, 오픈AI 챗GPT 통합

슬랙, 오픈AI 챗GPT 통합 협업도구 슬랙에 오픈AI의 대화형 AI '챗GPT'가 들어간다. 7일(현지시간) 미국지디넷에 따르면, 세일즈포스는 오픈AI와 협력해 챗GPT의 고급 AI 기술을 슬랙 플랫폼에 도입한다고 밝혔다. 슬랙용 챗GPT 앱을 활용해 대화 요약, 사용자 메시지 초안 작성 등의 기능을 이용할 수 있다. 슬랙 사용자는 수초 만에 초안 메시지를 작성할 수 있다. AI로 생성한 요약을 통해 최신 대화를 파악할 수 있다. 채널과 스레드 모두에서 사용가능하다. 슬랙용 챗GPT 앱에 인앱 연구 포털이 있다. 챗GPT의 연구 기능에 접근해 앱을 떠나거나 검색엔진을 사용하지 않고도 정보에 기반한 메시지를 작성할 수 있다. 슬랙용 챗GPT 기능은 베타테스트 중으로 아직 일반에 공개되지 않았다. 베타테스..

[IT 소식] 금융사 메타버스 유명무실…"이용자가 없다"

금융사 메타버스 유명무실…"이용자가 없다" 은행·카드사 등 서비스 외면 대다수가 보여주기식 홍보 그쳐 젊은층 위한 차별화 요소 없어 신한은행 자체 플랫폼만 호응 국내 금융사들이 가상현실에서 다양한 금융서비스를 경험할 수 있는 메타버스 서비스를 선보였지만 이용자들에게 외면당하고 있다. 일부 플랫폼을 제외하면 서비스 이용자가 거의 없다시피 했다. 유명무실한 계륵으로 전락할 위기다. 6일 전자신문이 은행과 카드사, 저축은행 등이 만든 메타버스 서비스를 이용한 결과 참여자가 거의 없는 것으로 나타났다. 우선 하나은행이 메타버스 플랫폼 제페토에 서비스하는 '하나월드'에는 기자를 제외한 참여자가 없었다. 2021년 8월 26일 서비스를 시작한 하나월드의 총 누적방문수는 현재까지 1만5900명이다. 최근 참여자도 5..

[IT 소식] 구글 "1천개 언어 이해·생성하는 모델 만든다"

구글 "1천개 언어 이해·생성하는 모델 만든다" '유니버셜 스피치 모델', 유튜브에 우선 적용 구글이 1천개 언어를 이해, 생성할 수 있는 인공지능(AI) 언어 모델을 개발 중이다. 미국 IT매체 더버지는 7일 구글이 '유니버셜 스피치 모델(USM)'이라는 AI 언어 모델을 구축하고 있다고 보도했다. 외신에 따르면 USM은 문자뿐 아니라 음성까지 이해할 수 있다. 구글은 지난해 11월 세계에서 가장 많이 사용되는 1천개 언어를 이해, 생성하는 AI 모델을 만들 계획을 발표한 바 있다. 연구 중이던 USM 모델도 공개했다. 당시 USM은 300개 이상 언어에서 28억개 문장과 1천200만 시간을 웃도는 음성을 학습한 상태였다. 파라미터도 20억개에 이른다. 현재 USM은 유튜브에 우선 적용된 상태다. 자동..

[IT 소식] 챗GPT가 쓴 과학자의 '나 사용법'

챗GPT가 쓴 과학자의 '나 사용법' 이제현 박사 "거짓말 능숙, 사고대체보단 사고확장으로 사용" 취재내용 던졌더니···제목-결말, 대체적 완벽한 기승전결 구사 챗GPT가 연일 화제입니다. 챗GPT는 오픈AI가 개발한 대화형 인공지능(AI)인데요. 단순 검색기능을 넘어 최근 미국에선 MBA(경영학 석사) 시험, 의사면허시험에서도 우수한 성적을 기록했습니다. 과학계에서도 챗GPT 이슈는 뜨겁습니다. 팩트 체크 등 확인해야 할 사항들은 있지만 보고서, 논문 등 작업에 활용해도 크게 문제는 없다는 반응입니다. 본지는 이제현 한국에너지기술연구원 박사가 말하는 챗GPT의 활용법, 활용사례, 주의사항 등을 취재했습니다. 이 내용을 기반으로 기사 작업은 챗GPT에게 맡겼습니다. 챗GPT는 제목과 함께 서론, 본론, ..

[IT 소식] MS, 멀티모달 대규모 언어 모델 ‘코스모스-1’ 공개

MS, 멀티모달 대규모 언어 모델 ‘코스모스-1’ 공개 텍스트를 이해하고 이미지를 인식해 다양한 텍스트를 생성 마이크로소프트(MS)가 시각 및 언어 기능을 갖춘 멀티모달 대형 언어 모델(MLLM) ‘코스모스-1(Kosmos-1)’을 공개했다. 이로서 MS가 그동안 오픈AI에 거액을 투자한 뒤 '챗GPT'를 검색과 오피스 및 윈도 프로그램에 탑재하는 등 적극 활용하는 동시에 내부에서도 인공지능(AI)을 자체 개발하는 투트랙 전략을 구사해 왔다는 사실이 밝혀졌다. 아스테크니카는 2일(현지시간) MS가 공개한 '코스모스-1'은 이미지를 분석하고 그에 대한 질문에 답하고, 이미지에서 텍스트를 읽고, 이미지에 대한 캡션을 작성하고, 지능 테스트를 수행할 수 있는 멀티모달 모델이라고 소개했다. 멀티모달은 여러 가지..

[Ehost News] 이호스트ICT, AI 비즈니스 최적화 데이터센터 구축

이호스트ICT, AI 비즈니스 최적화 데이터센터 구축 챗GPT와 같은 딥러닝 솔루션에 필수... 고객 맞춤형 컨설팅 기반으로 인프라 시장 내 탄탄한 입지 구축 IT 토탈 서비스 기업 이호스트ICT가 인공지능(AI) 인프라 구축 사업을 고도화한다. 회사는 19년 이상 IDC(Internet Data Center) 운영 경험과 노하우를 바탕으로 데이터센터를 구축하며 AI 비즈니스 워크로드에 수반되는 모든 장비와 컨설팅 서비스를 포함한 원스톱 솔루션을 제공한다고 밝혔다. 회사 AI 인공지능 R&D 연구소 측은 고성능컴퓨팅(HPC) 분야에 대한 전문적인 노하우를 바탕으로 AI, 딥러닝, 자율주행, 3D 디자인, 빅데이터, 바이오테크 등 4차 산업 비즈니스에 최적화된 솔루션을 제공하고 있다고 전했다. 이호스트IC..

[IT 소식] 메타버스 기업 더샌드박스, 독일 게임사 스바이퍼 인수

메타버스 기업 더샌드박스, 독일 게임사 스바이퍼 인수 메타버스 소셜 및 게임 플레이 기능 등 확장 메타버스 블록체인 기업 더 샌드박스(Sandbox)는 독일 게임 개발 스튜디오 스바이퍼(Sviper)를 인수했다고 벤처비트 등 외신이 1일(현지시간) 보도했다. 이번 인수로 샌드박스는 스바이퍼의 고위급 개발 및 창의적 인재를 확보하게 됐다고 외신은 설명했다. 샌드박스는 스바이퍼 인수를 통해 메타버스 소셜 및 게임 플레이 기능 등을 더 확장한다는 계획이다. 스바이퍼는 독일 함부르크에 게임 기술 허브를 구축했으며, 40명의 구성원이 활동하고 있다. 아서 마드리드(Arthur Madrid) 더 샌드박스 대표는 "샌드박스 독일 팀이 주요 파트너와 협력하고 새로운 게임 플레이 개념에 대한 아이디어를 구상할 것"라고 ..

[IT 소식] 인공지능이 로봇도 제어한다...MS, '챗GPT'로 로봇 제어 연구

인공지능이 로봇도 제어한다...MS, '챗GPT'로 로봇 제어 연구 사람의 명령을 로봇 언어로 코딩해 전달하고 피드백 관리... 프롬프트 전략 공유할 협업 오픈소스 플랫폼 ‘프롬프트크래프트’도 출시 인공지능(AI)가 사용자 명령에 따라 로봇을 제어하는 시대가 성큼 다가왔다. 영화 '아이언맨'에 등장하는 인공지능 '자비스'가 현실화될 시기가 멀지 않았다. 이미 이를 위한 연구가 한창이다. 마이크로소프트(MS)는 최근 블로그에 ‘챗GPT’를 사용해 로봇을 제어하는 연구 수행 결과를 발표했다. 사람이 로봇에게 말로 명령을 내리면 챗GPT가 이를 로봇 언어로 코딩해 전달하는 등 중간에서 로봇을 제어하도록 하는 방법을 실험한 연구다. 지금까지의 로봇 공학은 엔지니어가 로봇의 언어로 코딩해 명령을 입력하고 로봇의 ..

[보안 이슈] Cisco 제품 보안 업데이트 권고

□개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 발표[1] o영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □설명 o Cisco IP Phone 6800, 7800및8800시리즈에서 발생하는 명령 주입 취약점(CVE-2023-20078) [2] o Cisco IP Phone 6800, 7800, 7900및8800시리즈에서 발생하는 서비스 거부 취약점(CVE-2023-20079) [2] □영향받는 제품 및 해결 방안 제품명 취약점 영향받는 버전 해결 버전 Cisco IP Phone Firmware CVE-2023-20078 11.3.7SR1이전 버전 11.3.7SR1 CVE-2023-20079 12.0.1버전으로 마이그레이션 권장 ※Cisco는..

[보안 이슈] Apache Commons FileUpload 보안 업데이트 권고

□개요 o아파치 재단은 자사 제품에서 발생하는 취약점에 대한 보안 업데이트 발표 o공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로,해당 제품을 사용하는 이용자들은 해결 버전으로 업데이트 권고 □설명 o Apache Commons FileUpload에서 발생하는 서비스 거부 취약점(CVE-2023-24998)[1][2] □영향받는 제품 및 해결 방안 제품명 영향받는 버전 해결 버전 Apache Commons FileUpload 1.0-beta-1 ~ 1.4 1.5 Apache Tomcat 11.0.0-M1 11.0.0-M3 10.1.0-M1~ 10.1.4 10.1.5 9.0.0-M1~ 9.0.70 9.0.71 8.5.0~ 8.5.84 8.5.85 ※하단의 참고 사이트를 확인하여 업데이트 수행[..

[IT 기본학습] 혁신의 총집합, CES 2023 신기술 모아보기! PART. 03 로보틱스

안녕하세요 이호스트ICT입니다. 지난 포스팅에서는 '디지털 헬스케어'와 '지속가능성'에 관한 CES 2023의 신기술들에 대해 알아보았었는데요. 해당 내용이 궁금하신 분들은 지난 포스팅을 참고하시는 것을 추천드리며, 오늘은 CES 2023의 기술 중에서도 다양한 분야에서 활약할 로봇들에 대해 알아보도록 하겠습니다. [IT 기본학습] 혁신의 총집합, CES 2023 신기술 모아보기! PART. 01 디지털헬스케어 안녕하세요 이호스트ICT입니다. 매년 개최되는 CES가 올해도 성공적으로 이루어졌는데요. CES는 독일 IFA, 스페인 MWC와 더불어 세계 3대 IT 전시회로서 글로벌 혁신의 장이라고 볼 수 있습니다. 최근 webzero.tistory.com ▲ 디지털 헬스케어 [IT 기본학습] 혁신의 총집합,..

[IT 소식] SK텔레콤 '에이닷', 친구와 소통하듯 진화

SK텔레콤 '에이닷', 친구와 소통하듯 진화 SK텔레콤이 오래된 정보를 기억하고 이미지도 제시하는 등 '사람처럼' 소통할 수 있는 서비스를 에이닷(A.)에 신규 탑재한다. SK텔레콤은 이용자가 에이닷과 오래 전에 대화한 내용 중 중요 정보를 기억해주는 '장기기억' 기술, 다양한 영역에서 수집된 이미지와 한글 텍스트를 동시에 학습해 사람과 흡사하게 생각하고 스스로 표현할 수 있는 '이미지 리트리벌' 기술을 적용했다. 에이닷에 '배고픈데 뭘 먹을까?'라고 질문하면 장기기억 기술로 '너 치즈피자 좋아하잖아'라는 대답과 함께 리트리벌 기술을 활용해 치즈피자 이미지를 제시하는 식의 대화가 가능해진다. 방대한 양의 지식을 얻는 것은 물론, 친구처럼 기억하고 사소한 대화를 나눌 수 있는 '감성 대화'에 초점을 맞췄다..