[IT 알아보기] 2858

Oracle Critical Patch Update 보안 업데이트 권고

□ 개요 o 오라클社 CPU에서 자사 제품의 보안 취약점 334개에 대한 패치를 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향 받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결방안에 따라 최신버전으로 업데이트 권고 □ 영향받는 제품 및 버전 □ 해결 방안 o "Oracle Critical Patch Update Advisory – January 2020“ 문서 및 패치사항을 검토하고 벤더사 및 유지보수 업체와 협의/검토 후 패치 적용 [1] o JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드[2] 받아 설치하거나, Java 업데이트 자동 알림 설정을 권고 [3] □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대..

Adobe 제품군 보안 업데이트 권고

□ 개요 o Adobe社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Experience Manager에서 XSS로 인해 발생하는 정보노출 취약점(CVE-2019-16467 외 3개) [2] o Adobe Illustrator CC에서 메모리 충돌로 인해 발생하는 임의코드 실행 취약점(CVE-2020-3710 외 4개) [3] □ 영향을 받는 제품 및 최신 버전 ※ Adobe 홈페이지를 참고하여 업데이트 수행 □ 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번 없이 118 [참고사이트] [1] https://helpx.adobe.com/security.html [2] h..

1월 MS 보안업데이트

□ 1월 보안업데이트 개요(총 6종) o 등급 : 긴급(Critical) 5종, 중요(Important) 1종 o 발표일 : 2020.01.15.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v1909, v1903, v1809, v1803, v1709, v1607 긴급 원격코드실행 4528760 등 6개 Windows Server 2019, Windows Server 2016, Server Core (2019, 2016, v1909, v1903, v1803) 긴급 원격 코드 실행 4528760 등 3개 Windows 8.1, Windows 7, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Window..

2020년에 스마트시티를 정의할 7가지 트렌드

2020년에 스마트시티를 정의할 7가지 트렌드 도시들은 스쿠터 회사의 통합, 자동차 없는 지역에 대한 계획, 그리고 증가하는 비행 자동차 투자를 포함해 큰 변화를 위한 준비가 되어 있다. 2020년은 또다른 10년의 시작점으로, 2019년의 엄청난 변화에 이어 그 어느 때보다도 더 많은 혁신과 투기, 안보의 위험에 직면하게 될 것이다. 스마트시티 다이브는 새해를 시작하며 업계 리더들로부터 통찰력을 얻어 2020년 스마트시티 공간에 영향을 미칠 것으로 예상되는 트렌드를 파악했다. 1. 투자자들은 하늘을 나는 자동차에 더 많은 돈을 투자할 것이다. 새해는 전기 수직 이착륙기(eVTOL), 즉 “날아다니는 자동차”에 대한 투자가 중요할 것 같다. 우버는 2020년부터 우버에어 플라잉 택시 서비스 테스트를 시작..

카카오 vs 네이버, AI기반 보험시장 새물결 예고

카카오 vs 네이버, AI기반 보험시장 새물결 예고 국내 IT업계 양대산맥이자 라이벌인 카카오와 네이버가 올해 보험시장에서 본격적인 대결을 시작한다. 지난해까지 삼성화재·현대해상을 비롯한 국내 주요 보험사들과의 적극적인 협업을 통해 시장 탐색에 나섰던 두 회사는 카카오페이·네이버파이낸셜 등을 앞세워 영토 넓히기에 나설 것으로 전망된다. 인공지능(AI)의 고도화로 인해 전통적인 보험 판매 채널이었던 대면설계사들의 비중이 점차 줄어들 것으로 점쳐지는 반면 온라인채널의 중요도는 점점 커지고 있다. 보험사들 역시 비용절감을 위해 CM채널의 비중을 점점 늘리는 추세다. 카카오와 네이버 등 수많은 고객과 빅데이터를 보유하고 있는 IT사들이 보험업계에 출사표를 던진 것은 이 같은 이유로 풀이된다. 미국과 유럽 등 보..

머신러닝과 딥러닝의 핵심과 미래

AI(Artificial Intelligence, 인공지능)의 중요성은 아무리 강조해도 지나치지 않다. 이미 AI는 검색엔진, SNS, 포털 뉴스, 유튜브, 인터넷 광고 등 여러 인터넷 서비스에서 활발히 활용되고 있으며 시간이 흐를수록 그 중요성이 계속 커지고 있다. AI의 다양한 기술요소 중에서 최근에는 특히 머신러닝(Machine Learning, 기계학습), 딥러닝(Deep Learning)이 큰 주목을 받고 있다. 기술적 한계로 인해 두 번의 빙하기를 맞이했던 AI 최근에 머신러닝이 인기를 끌고 있는 이유를 이해하기 위해서는 먼저 AI의 발전 과정을 알 필요가 있다. 사실 AI는 오래전인 1940년대에 ‘앨런 튜링(Alan Turing)’이 최초로 제시한 개념이다. 앨런 튜닝은 영화 ‘이미테이션 ..

2020년 정책자금 4.59조원 공급··스마트공장 및 소부장 등 미래 신산업 선제적 지원

3대 신산업 및 소재‧부품‧장비 분야 등 하이패스 운영 중소벤처기업부는 4조 5,900억 원 규모의 2020년 중소기업 정책자금 운용계획을 확정하고, 중소벤처기업의 필요자금을 조기 지원하기 위해 예년보다 1주 앞선 12월 24일(화)부터 자금 공급을 시작했다. 중소기업 정책자금은 기술·사업성 우수 중소기업에게 시중은행보다 낮은 금리로 장기 융자하며, 성장 단계별로 창업기 2.55조원, 본격적인 성장기 1.73조원, 재도전 기업과 긴급 유동성 자금 등 0.31조원으로 구분해 운영된다. 2020년도 정책자금은 ‘미래 신산업 선제적 투자’, ‘연결과 협력을 통한 금융 포용성 강화’, ‘혁신금융과 공정성 제고’를 통해 중소벤처기업 중심의 ‘스마트 대한민국’, ‘벤처 4개 강국’ 실현을 위한 마중물 역할을 할 것..

Cisco Data Center Network Manager 취약점 보안 업데이트 권고

□ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 주요 내용 o Cisco Data Center Network Manager의 REST/SOAP API와 웹 인터페이스에서 고정된 암호키 및 인증서로 인해 원격의 공격자가 인증을 우회하여 원격코드를 실행할 수 있는 취약점(CVE-2019-15975, 15976, 15977) [1] o Cisco Data Center Network Manager의 REST/SOAP API에서 사용자의 입력값에 대한 검증이 미흡하여 발생하는 SQL 인젝션 취약점(CVE-2019-15984, 15985) ..

현대차, CES에서 수직 이착륙미래 모빌리티 비전 공개

현대자동차는 미국 라스베이거스에서 열리는 ‘국제 전자제품 박람회(Consumer Electronics Show, 이하 CES 2020)’에서 인간 중심의 역동적 미래도시 구현을 위한 혁신적인 미래 모빌리티 비전을 공개했다. 현대자동차는 미래 모빌리티 비전 구현을 위해 신개념 모빌리티 솔루션으로 ▲UAM(Urban Air Mobility : 도심 항공 모빌리티) ▲PBV(Purpose Built Vehicle : 목적 기반 모빌리티) ▲Hub(모빌리티 환승 거점)를 제시했다. 이는 세 가지 솔루션을 토대로 미래도시와 사람들이 공간과 시간의 제약에서 벗어나 더 많은 가치를 창출할 수 있는 기반을 제공하겠다는 구상을 담았다. 동시에 현대자동차의 차세대 브랜드 비전 ‘인류를 위한 진보(Progress for H..

알리바바그룹이 선정한 2020 IT 산업 10대 트렌드

신소재 기반 반도체의 부상, 산업용 사물인터넷의 고속 성장, 기계 간 대규모 협업, 데이터 보호를 위한 AI 기술. 올해 IT 산업에서도 혁신적인 기술이 빠르게 등장해 일상생활에 큰 영향을 미칠 것으로 전망된다. 알리바바그룹의 글로벌 연구 기관 다모(DAMO) 아카데미에서는 2020 IT 산업에서 주목해야 할 트렌드 10가지를 꼽았다. 1. 지각 영역에서 인지 영역으로 진화한 인공지능 인공지능은 음성의 문자 변환, 자연어 처리, 동영상 이해 등 지각형 지능(Perceptual Intelligence) 영역에서 인간의 수준에 도달하거나 이를 넘어섰다. 그러나 외부 지식을 필요로 하는 문제, 논리적 추론 등 인지형 지능(Cognitive Intelligence) 영역에서는 아직 초기 단계에 머물러 있다. 인..

시리즈뉴스 이슈 AI·5G·모빌리티…160개국 17만명 놀라게 할 신기술 릴레이 CES 2020

"CES에서 가장 주목받은 기술인 ‘AI’는 올해도 핵심 키워드 중 하나로 집중 조명될 전망이다. 자동차 분야 업체들이 대거 참가하다보니 CES는 웬만한 자동차 전시회보다 더 주목받는다." 러시아 호버서프가 'CES 2019'에서 선보인 미래형 모빌리티 기술 '호버바이크' 세계 최대 전자·IT 전시회 ‘CES 2020’이 7일(현지시간) 미국 라스베이거스에서 막을 올린다. CES는 모바일월드콩그레스(MWC), 국제가전박람회(IFA)와 함께 세계 3대 전시회로 꼽힌다. 최근에는 3대 전시회 중에서도 가장 주목받는 전시회로 평가된다. 1967년 가전제품 전시회로 출발한 CES는 확장을 거듭해 이제 기술과 산업 전분야를 아우르는 전시회로 발전했다. IT기기, 소프트웨어, 인공지능(AI), 자동차, 드론, 5G..

“중요공지사항” 사칭 스미싱 문자 주의 권고

□ 개 요 o 최근 “중요공지사항: 단축URL” 스미싱 문자를 통해 크롬 업데이트를 가장한 악성앱을 설치하는 유형이 신규 발견됨에 따라 2차 피해로 연계되지 않도록 사용자 주의 필요 □ 주요내용 o “중요공지사항:단축URL” 문자 내부 URL 클릭 시 “더 낳은 서비스 체험을 위해 한층 개선된 chrome 최신버전을 업데이트 하시기 바랍니다”라는 팝업이 뜨며 “확인”을 누르면 악성앱 설치 o 설치된 악성앱은 문자메시지, 감염자 전화번호, 모델 정보 등의 정보유출, 은행 앱 종류 탈취, 공인인증서 탈취의 기능이 존재하여 2차 피해로 연계되지 않도록 주의 요구 □ 대응방안 o 스미싱 문자 예방 방법 - 문자 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제하고 바로 삭제 - 의심되는 사이트 주소의 경우 정..

"구글 AI, 의사보다 유방암 진단 정확"

인공지능(AI)이 바둑뿐 아니라 유방암 진단에서도 인간을 앞서기 시작했다. AI를 활용하면 진단의 정확성을 높이는 것은 물론 의료진의 진료 부담도 대폭 줄일 수 있는 것으로 나타났다. 구글의 건강 관련 연구 조직인 구글헬스의 스콧 마이어 매키니 연구원 등은 미국과 영국에서 약 2만8000명을 상대로 실험한 결과, 방사선 전문의를 능가하는 유방암 진단 능력을 갖춘 AI를 개발했다고 1일(현지시간) 국제학술지 네이처에 발표했다. 이 연구에는 바둑 AI 알파고를 개발한 딥마인드가 참여했다. 통상 유방암은 의사가 유방조영술(X-선 촬영) 결과를 살펴 암세포를 찾아낸다. 하지만 암세포가 있어도 유방 조직에 가려지는 경우가 많아 찾아내기가 쉽지 않다. 미국암협회에 따르면 연간 3300만 건의 유방암 검사가 시행되지..

일본 기업, AI (인공지능) 전문가 모시기에 혈안

일본 기업, AI (인공지능) 전문가 모시기에 혈안 세계 기업들의 인재 영입 경쟁이 치열한 AI (인공지능) 분야 (사진=Shutterstock) (AI타임스=김영하 기자) 일본 전자업체들의 AI 전문가 영입 경쟁이 치열하다. 대학을 갓 졸업한 AI 관련 인력에 약 1억원 (¥10 million) 이상의 연봉을 제시하는 등, 일본을 대표하는 여러 전자 업체들은 숙련된 AI 기술자들을 모집하기 위해 고액 연봉을 검토하고 있다. 이러한 임금 규모의 변화는 세계 수준에서 다소 뒤쳐지고 있는 일본의 AI 분야 경쟁력을 확보하기 위한 것으로 보여진다. 지난 6월 인도 시장조사 기관인 Analytics Insight에서 선정한 AI 분야 선두 국가 Top 10은 ▲중국 ▲미국 ▲영국 ▲캐나다 ▲러시아 ▲독일 ▲노르..

AI 반도체 세계 1위 겨냥…초등생부터 AI교육 의무화

문재인 대통령이 지난 10월28일 서울 강남구 삼성동 코엑스에서 열린 인공지능 콘퍼런스 '데뷰(DEVIEW) 2019'에서 인공지능 관련 기조연설을 하고 있다. (청와대 페이스북) 2019.10.28/뉴스1 정부가 인공지능(AI) 기술 및 산업의 세계적인 경쟁력 확보를 위해 초중등 교과과정에 AI 교육을 의무화하고 세계 최고 메모리 반도체 기술을 바탕으로 차세대 AI 반도체 개발에 선제적으로 나선다. AI 관련 산업이 규제에 발목 잡히지 않도록 규제 체계를 '포괄적 네거티브 방식'으로 전환하는 동시에 AI 시대 기본이념과 원칙, 역기능 방지 등을 담은 기본법제도 마련한다. 최기영 과학기술정보통신부 장관은 17일 오후 정부서울청사에서 브리핑을 열고 이같은 내용을 담은 'AI 국가전략'을 발표했다. AI의 ..