이호스트ICT 공식 블로그

□ 10월 보안업데이트 개요(총 15종) o 등급 : 긴급(Critical) 12종, 중요(Important) 3종 o 발표일 : 2022.10.12.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 v22H2 및 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴급 원격 코드 실행 Windows 10 v21H1 긴급 원격 코드 실행 Windows 10 20H2 긴급 원격 코드 실행 Windows Server 2022 긴급 원격 코드 실행 Windows Server 2019 긴급 원격 코드 실행 Windows Server 2016 긴급 원격 코드 실행 Windows 8.1 및 Server 2012 R2 긴급 원격 코드 실행 Windows Server 2012 긴급 원격..

□ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Expressway Series Software 및 Cisco TelePresence VCS(Video Communication Server)의 웹 관리 인터페이스에서 발생하는 CSRF 취약점 (CVE-2022-20853) 등 2개 [2] o Cisco NFVIS(Enterprise NFV Infrastructure Software)에서 발생하는 부적절한 서명 확인 취약점 (CVE-2022-20929) [3] o Cisco社 스위치, 라우터 제품에서 발생하는 L2 네트워크 필터링 우회 취약점 (CVE-2021-27853) 등 4개 [..

'무인 배달로봇' 중단하는 아마존… 왜 이유를 밝히지 못할까 세계 최대 전자상거래업체 아마존이 배달 로봇인 '아마존 스카우트'(Amazon Scout) 서비스를 접는 수순을 밟고 있다. 그러나 그 이유에 대해 속시원한 분석은 아직 나오지 않고 있다. 기술적인 문제인지, 비용의 문제인지, 아니면 아직은 전략적으로 공개할 수 없는 것이 있는지 추측만할 뿐이다. 이는 '배달 로봇' 시장을 중심으로 시장 확대에 나서고 있는 국내 로봇산업 측면에서도 관심사일 수 밖에 없다. 앞서 지난 7일(현지시간) 블룸버그 통신은 아마존이 배달로봇 서비스를 축소할 계획이라고 전한바 있다. 이 보도이후 테크크런치 등 기술 전문 매체들은 '아마존이 배달로봇을 완전히 없애지는 않고 기존보단 축소할 계획'이라는 점만 재확인하고 있을 ..

인공지능 버추얼 아이돌 ‘이터니티’, 글로벌 버추얼 휴먼 K-pop 스타로 지난해 3월 ‘아임리얼(I’m real)’로 데뷔한 이터니티는 지난해 8월 ‘노필터’, 올해 4월 ‘파라다이스’를 선보이며 ‘가장 활발히 활동하는 버추얼 아이돌’이라는 불릴 만큼 왕성한 활동을 이어가 인공지능(AI) 버추얼휴먼 K-pop 아이돌 ‘이터니티(Eternity)’가 버추얼휴먼들과의 치열한 경쟁 속에서 글로벌 K-pop 아이돌로 당당히 글로벌 인기를 입증하며 주목을 받고 있다. 지난 9월 튀르키에서 이터니티의 곡이 튀르키에어로 울려퍼지기도 하고 영국 왕립 박물관 V&A 기획전시에서 K-pop 슈퍼스타들과 함께 소개된 것이다. 튀르키에 최대 도시 이스탄불의 한국 문화 행사 ‘제 3회 K-party’에서 이터니티의 음원이 K..

안녕하세요 이호스트입니다! 전 세계적으로도 유명한 IT 강국인 대한민국은 어느새 초고속, 초연결 등으로 불리는 5G를 넘어 6G로까지 가는 길목에 접어들었는데요. 기술이 발전하면서 메타버스라는 제2의 지구가 생기고 현실(Reality)적인 구현을 위한 미래 기술들에 관련한 용어들이 자주 언급되고 있습니다. 그 예시로 가장 많이 접하고 이제는 익숙해진 가상현실, 증강현실을 예로 들 수 있습니다. 이 기술들은 그 의미가 꾸준히 무한하게 확장, 발전되어가고 있으며 이제는 미래 시대를 대표하는 기술이라고도 칭하는데요. 오늘은 이 '현실'과 관련된 기술들에 대한 용어들을 하나씩 알아보도록 하겠습니다. VR (가상현실) VR은 Virtual Reality의 약자로 가상 현실이라고 합니다. 실제와 유사하지만 우리가 ..

싸이 첫 NFT '싸이거' 업비트 NFT에서 출시外 싸이 첫 NFT '싸이거' 업비트 NFT에서 출시 가수 싸이의 소속사 피네이션(P NATION)은 싸이의 팬 커뮤니티 'soPSYeth'를 론칭하고 싸이의 첫 NFT PSTger(싸이거)를 업비트 NFT에서 발행한다고 7일 밝혔다. 싸이거는 각기 다른 모습을 지닌 총 5200개의 PFP(Profile Picture) NFT로 발행된다. 싸이거 NFT 보유자는 향후 개최되는 모든 '싸이 흠뻑쇼'와 '싸이 올나잇스탠드' 콘서트의 티켓 2매씩을 선예매할 수 있는 권리를 얻는다. 나아가, 싸이거 NFT 보유자가 '2022 싸이 흠뻑쇼 서머 스웨그'의 콘서트 티켓 인증을 하면, 선예매 권리가 2배로 늘어 향후 열릴 콘서트 티켓을 4매까지 선예매할 수 있다. 피네..

"과도한 산업 에너지, AI로 낭비 막는다" 씽크포비엘, AI 활용한 에너지 효율 솔루션 담당 인공지능(AI) 신뢰성 검증 기업 씽크포비엘(대표 정지환)은 막대한 산업 에너지 낭비를 막기 위한 솔루션 개발에 정부와 적극 협업해 매진하겠다고 7일 밝혔다. 씽크포비엘은 정보통신산업진흥원(NIPA)이 추진하는 'AI 융합 에너지 효율화 사업' 일환으로 솔루션 개발을 진행하고 있다. 현재 1차 연도 마무리 단계다. 성과는 12월 공개된다. 에너지 효율화 사업은 국가 산업단지에 입주한 기업 에너지 소비량을 줄일 수 있는 AI 융합 알고리즘 솔루션 개발을 위해 NIPA가 착수했다. 올해 5월부터 12월까지 1차 연도 사업이 진행된다. 2차 사업은 내년 1월부터 연말까지다. 정부출연금과 민간부담금 규모로만 16억원이..

[테크칼럼] 클라우드 보안에서 AI가 필요한 이유 클라우드 서비스, 잘못된 구성 설정, 쉬운 데이터 공유로 인한 보안 취약성 존재 클라우드 보안, AI 기술로 축적된 데이터 사용해 자동화하는 문제해결 형태로 발전 다양한 사실의 관계성에 초점 두고 분석 위한 머신러닝의 통계적 방법 활용 [보안뉴스= 김태경 아스트론시큐리티 클라우드AI랩실 이사] 클라우드와 인공지능(이하 AI)의 연관성과 필요성에 대해서 이의를 제기하는 사람은 많지 않을 것으로 생각한다. 클라우드 핵심요소인 데이터 스토리지, 컴퓨팅 리소스 활용의 이점을 생각하면 너무나도 당연한 것이기 때문이다. 그러나 클라우드 보안에서 AI 기술의 필요성, 활용성이 있을까? 현재 아마존 AWS, MS의 애저(Azure)와 같은 거대 클라우드 서비스 사업자(..

리모트미팅, 인간형 3D아바타 추가..상호작용 향상 알서포트(대표 서형수)가 화상회의 서비스 ‘리모트미팅’에 3D아바타, 리액션 이모티콘 등 새로운 기능을 업데이트했다고 7일 밝혔다. 코로나19 팬데믹으로 화상회의에 익숙해졌지만, 대화 내용 외에 상대방의 감정(뉘앙스)이나 반응 등을 파악하기 위해 더 많은 집중력이 요구된다는 것이 문제로 지적되어 왔다. 과도한 집중으로 화상회의 피로도가 높아져 커뮤니케이션 효과가 떨어질 수 있기 때문이다. 이번에 업데이트된 '리모트미팅'의 3D아바타, 리액션 이모티콘 기능으로 화상회의 참석자들의 비언어적 상호작용이 가능해졌다. 이를 통해 화상회의 피로도는 감소하고 참석자들간의 유대감을 높여 커뮤니케이션 효과가 더욱 향상될 전망이다. 리모트미팅의 아바타는 ‘인간형 3D 아..

□ 개요 o 최근 정보기술(IT), 언론 업계 종사자 등을 대상으로 소셜미디어를 활용한 해킹 정황이 확인되고 있어 피해 예방을 위한 보안 권고 사항 안내 □ 공격특징 o 사회 공학적 기법을 통한 공격 - 소셜미디어 및 메일 등을 통해 정보기술(IT), 언론 업계 등의 채용 담당자로 위장하여 공격 대상 기업 직원에게 접근 - 이후 관계 기업 직원들과 신뢰 관계를 형성하고 정상소프트웨어로 위장된 악성코드를 메신저나 메일 등을 통해 전달 - 이를 통해 피해 기업의 정보를 수집하거나 랜섬웨어 감염 등의 해킹 시도 □ 권고사항 o 소셜미디어 등 신원이 불분명한 사용자가 접근할 경우, 신원을 확인하거나 대화 차단 o 메신저나 메일 內 신뢰되지 않은 비정상 링크(URL 등) 혹은 첨부 파일이 있을 경우, 클릭 및 실..

□ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Secure Web Appliance용 Cisco AsyncOS의 웹 관리 인터페이스에서 발생하는 권한 상승 취약점 (CVE-2022-20871) [2] □ 영향받는 제품 및 해결 방안 제품명 영향받는 버전 해결 버전 Cisco AsyncOS for Secure Web Appliance Release 12.5 12.5.5-004 14.0 14.0.3-014 14.5 14.5.0-537 ※ Cisco AsyncOS for Secure Web Appliance Release 12.5 미만 버전은 영향 받지 않음 ※ 참고 사이트에 명시되어..

2022-10-06 : 해결방안 내용 업데이트 2022-10-05 : 해결방안 내용 추가 및 수정 □ 개요 o MS Exchange Server에서 원격 코드 실행이 가능한 취약점이 발견되어 이용자들의 주의 당부 및 보안 설정 권고 □ 설명 o Microsoft Exchange Server에서 발생하는 SSRF(Server-Side Request Forgery) 취약점(CVE-2022-41040) o Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점(CVE-2022-41082) □ 영향을 받는 제품 o Microsoft Exchange Server 2013, 2016 및 2019 ※ On-premise 환경 사용자의 경우 조치가 필요하며, Microsoft Exchange..

지난 10월 1일, 테슬라가 팔로 알토에서 두 번째로 'AI데이' 행사를 개최하고, 인공지능 로봇인 '옵티머스'를 대대적으로 공개하였습니다. 이 날 무대를 통해 등장한 인간형 로봇 옵티머스는 청중들에 팔을 흔들어 인사를 하였는데요. 진보한 기술력과 획기적으로 낮춘 가격에 대한 호평도 이어졌지만, 한편으로는 옵티머스에 대해 회의적인 시각도 존재하고 있습니다. AI 로봇 발전에 대해 적극적인 의지와 기술력을 지닌 테슬라의 최고경영자(CEO) 일론머스크가 공개한 인간형 로봇 '옵티머스'는 앞으로 세상을 어떻게 바꿀까요? ▲테슬라 2022 AI데이 행사 中 옵티머스 소개하는 모습 휴머노이드 '옵티머스' 베일을 벗다. 2021년도 AI데이에서 테슬라는 로봇 복장을 한 인간 댄서를 통해 옵티머스 로봇을 소개한 바 ..

세상에서 가장 아름다운 우리 글자 한글 창제를 기념하고 한글의 우수성을 알리기 위한 국경일 '한글날(10/9)'을 맞이하여 이호스트IDC가 잠시 쉬어갑니다. ⠀ 10월 10일(월) 대체공휴일에는 IDC 센터 운영팀을 제외한 상담/문의 서비스 제공이 어려울 예정이오니 착오 없으시기를 바랍니다. ⠀ 늘 이호스트IDC를 성원해 주셔서 감사드립니다. 즐거운 연휴 되십시오. ⠀ ⠀ - 이호스트IDC -

[단독]애플페이 한국 서비스 11월 30일… '약관' 유출 애플페이의 한국 서비스가 11월 30일 시작된다. 아이폰의 지갑 애플리케이션(앱) 내에서 일부 현대카드 상품을 등록할 수 있다고 명시된 약관이 유출돼 관심이 집중된다. 아이폰 지갑 앱은 애플페이, 멤버십, 입장권, 탑승권, 모바일 신분증, 증명서 등을 사용·관리하는 애플의 월렛 서비스를 말한다. 이 서비스의 카드 등록목록에 '현대카드'가 포함된 약관이 공개됐다. 약관에는 '현대카드 주식회사가 가입고객에게 제공하는 애플페이 결제 서비스'라는 내용과 함께 '이용과 관련해 필요한 회원과 회사 간의 권리, 의무 및 책임사항 서비스 이용에 따른 이용 조건 및 절차 등 기타 제반 사항을 규정한다'는 내용 등 서비스 목적 내용이 명시됐다. 애플페이에 대한 설..