CYBERSECURITY

세계 최대규모의 기술 박람회 CES를 주관하는 미국소비자기술협회(CTA)의 게리 샤피로 최고경영자(CEO)는 지난 24일 대구 엑스코에서 열린 '트렌드쇼2025'의 기조연설 무대에서 내년 CES를 이렇게 전망했다. CTA는 한국에서는 최초로 CES2025 공식 미디어 파트너인 더밀크의 프리미엄 컨퍼런스 '트렌드쇼2025'를 통해 한국 기술 커뮤니티를 대상으로 내년 CES를 전망하는 'CES2025 프리뷰'를 제공했다. 영상을 통해 한국의 기술 커뮤니티와 만난 샤피로 CEO는 한국이 내년 CES에서도 핵심적인 역할을 할 것으로 내다봤다. 그는 '미래의 문을 여는 CES2025'를 주제로 한 강연에서 "CES2025를 앞두고 한국 관계자들과 소통할 수 있어 매우 기쁘다"고 전했다. 샤피로 CEO는 "한국은 반도체, 스마트 홈 솔루션, TV 등 기술 혁신에서 중요한 역할을 하고 있다"고 힘줘 말했다. 특히 "삼성과 LG와 같은 선도적인 기업들이 CES에서 매년 혁신적인 기술들을 선보이고 있다"면서 "실제로 올해 1월 열린 CES2024에서 한국은 미국 외 국가 중에서 가장 많은 약 1만5000명이 참석했다"고 강조했다. 마지막으로, 샤피로 CEO는 “한국 기술 커뮤니티의 지속적인 지원과 혁신에 감사드린다”며 한국의 기술 혁신이 CES와 글로벌 기술 산업의 성공에 필수적임을 강조했다. 그는 "2025년 1월 라스베이거스에서 전 세계 기술 커뮤니티와 함께 기술의 미래를 탐구하고, 삶을 개선할 혁신적인 잠재력을 함께 발견하기를 기대한다"고 전하며 인사를 마쳤다.

Small and medium-sized enterprises (SMEs) and startups often face challenges in managing their finances due to limited resources, making it difficult to hire a dedicated Chief Financial Officer (CFO). In addition to managing income and expenses, accurately predicting the company’s "runway" is a constant struggle, complicating their financial operations.To address these challenges, a company has launched a platform leveraging generative AI. B2B fintech specialist Webcash, led by CEO Kang Won-joo, unveiled its new AI financial assistant, "AICFO," on the 17th, specifically designed for CEOs and CFOs.During the launch event at the Conrad Hotel in Yeouido, Seoul, Webcash Vice Chairman Yoon Wan-soo introduced the AI-driven financial assistant solution, AICFO, stating, "We aim to set a new standard in corporate financial management with our AI assistant, which is tailored specifically for this purpose." He further explained, "This project represents a three-year investment of KRW 10 billion, and we are confident that we have created the best AI assistant for corporate financial management."AICFO is a solution that collects real-time financial data to monitor a company’s financial status and utilizes generative AI to predict and analyze cash flow. It offers 24/7 monitoring from anywhere, providing financial data in real-time. This flexibility makes it particularly useful for CEOs and CFOs on overseas business trips, offering cost-saving benefits as well.According to Vice Chairman Yoon, AICFO distinguishes itself from other services like Salesforce’s Einstein by being an entirely independent AI service. It is specifically designed for CEOs and CFOs rather than for lower-level staff, simplifying the service’s functionality. The use of a mobile-centric interface further highlights this focus.Yoon emphasized, "The landscape of the financial market has completely shifted. We are now transitioning from an era of manual work to one where we work through speech commands, fundamentally changing how we operate." He added, "This is our first product launch since the introduction of 'Kyungri Nara' in 2017. The emergence of ChatGPT in November 2022 gave new clarity to our previously uncertain project. We aim to expand into the global market by broadening our reach with AI-driven assistant software."

전세계 은행, 항공사, 방송국, 대형마트 등 기업이 사이버보안 기업의 업데이트 오류로 마비됐습니다. 19일(현지시각) 더버지에 따르면 미국 연방항공청(FAA)은 델타, 유나이티드, 아메리칸항공 등 항공사에게 통신 관련 문제를 지원하고 있다고 밝혔죠. 이번 시스템 중단 사태는 업무시간이 먼저 시작된 호주 은행, 항공사, TV 방송국으로부터 처음 알려졌습니다. 이들은 수천 대의 기계가 오프라인으로 전환됐다고 밝히면서 시스템 중단 사실을 전했죠. 이후 유럽, 미국 소재 기업들이 업무를 시작하면서 문제는 빠르게 퍼졌습니다. 영국 방송국 스카이뉴스(Sky News)는 19일 아침 수 시간 동안 아침 뉴스를 방송할 수 없는 초유의 ‘방송 중단’ 사태가 벌어졌고, 이에 대해 사과하는 메시지를 송출했습니다. 유럽 최대 항공사 중 하나인 라이언에어(Ryanair)도 항공편 출발에 영향을 미치는 ‘제3자’ IT 문제가 발생했다고 말했죠. 베를린 공항도 ‘기술적 문제’로 인한 항공기 지연 가능성에 대해 고지했고, 미국 알래스카의 911 비상 콜센터도 이 문제로 인해 영향을 받았습니다. 인도의 한 항공사는 정전으로 인해 손으로 쓴 탑승권을 사용하기도 했죠. 은행과 신용카드 업체 등 금융기관 전산망이 마비돼 입출금과 결제가 멈춘 경우도 적지 않았습니다. 피해를 본 개인 사용자들의 수는 파악조차 힘든 실정입니다.👉 사이버 보안 기업 한 곳에 줄줄이이 사태는 기관의 컴퓨터에 블루스크린(BSOD)이 뜨면서 시작됐습니다. 블루스크린은 마이크로소프트 윈도우 운영체제에서 시스템 오류를 복구하지 못할 때 나타나는 화면을 뜻합니다. 이때 마이크로소프트에서 발생한 것이 아니라 윈도우 PC와 서버의 보안을 관리하는 데 널리 사용하는 크라우드스트라이크(CrowdStrike) 소프트웨어로 인해 발생한 것으로 알려졌습니다. 이들의 잘못된 업데이트로 인해 이들의 관리 PC와 서버가 오프라인 상태가 돼 복구 부팅 모드에 강제로 들어갔고 컴퓨터가 제대로 시작되지 않은거죠. 조지 커츠(George Kurtz) 크라우드스트라이트 CEO는 X(전 트위터)에 “이건 사이버공격이나 보안사고가 아니라면서 “맥 및 리눅스 호스트는 영향을 받지 않는다. 윈도우 호스트의 단일 콘텐츠 업데이트에서 발견된 결함으로 인해 영향을 받은 고객과 적극적으로 협력하고 있다"라고 강조했습니다. 19일 오후 3시 기준 레딧 게시판에는 수백명 이상의 IT 관리자가 문제를 보고했죠. 회사는 문제를 인지해 수정사항을 배포했지만, 이미 영향을 받는 윈도 컴퓨터는 복구에 시일이 걸릴 것으로 보입니다. 일시 해결방법에는 윈도우 컴퓨터를 안전모드로 부팅하고 크라우드스트라이트 티렉터리로 이동해 시스템 파일을 삭제하는 방법이 언급되죠. 지니 쉬퍼 FAA 대변인은 더버지에 "여러 항공사가 문제가 해결될 때까지 자사 항공기의 지상 정차에 대한 FAA 지원을 요청했다”면서 "FAA는 미국 항공사의 IT 시스템에 영향을 미치는 기술적 문제를 면밀히 모니터링하고 있다"고 말했습니다.

2023년은 사이버 보안 환경 전반이 격변하는 해였다. 지정학적, 경제적 발전으로 기업과 소비자 모두에게 더욱 복잡하고 불확실한 환경이 조성됐다. 이에 따라 효과적인 글로벌 위협 인텔리전스의 필요성이 커지고 있다. 세계적으로 새로운 플레이어들과 위협이 등장하면서 사이버 범죄 영역은 계속 진화하고 있다. 보안 전문가들은 사이버 위협으로부터 안전한 조직이나 개인은 없으며, 빠른 속도와 규모로 진화하는 위협에 대한 연구와 대비가 시급하다는 점을 인식해야 한다. 랜섬웨어는 그 규모와 정교함이 점점 더 커지면서 전 세계 많은 조직에게 위협이 되고 있다. 랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류다. 개인 정보를 유출하기 위한 사회공학적 수법은 점점 더 교묘해지고 있으며, 이를 포착하고 식별하기는 더욱 어려워지고 있다. 우크라이나, 이스라엘 등에서 볼 수 있듯이 국가 간 스파이 활동, 전쟁 및 허위 정보를 이용해 사이버 공격하는 추세도 이어지고 있다.체크 포인트 리서치(Check Point Research, CPR)에 따르면 2023년 2분기 전 세계 주간 사이버 공격이 8% 증가해 2년 만에 가장 많은 양을 기록했다. 쉐임 사이트(Shame-sites)에서 공개한 데이터에 따르면 2023년 상반기 총 48개의 랜섬웨어 그룹이 2200명 이상의 피해자를 공격하고 공개적으로 금전을 갈취한 것으로 나타났다. 사이버 보안 분야는 생성AI의 등장, 무기화 된 딥페이크 기술 및 피싱 공격, 핵티비즘 등을 중심으로 더욱 정교해지고 표적화 되고 있다. 2024년 사이버 보안 분야의 지형은 어떻게 달라질까.

많은 기업들이 비용을 절감하고 빠른 속도를 확보하기 위해 클라우드 컴퓨팅과 스토리지를 도입하고 있다. 빠른 속도로 데이터가 클라우드로 이동하고 있지만 대부분의 기업들이 데이터 보안의 중요한 부분인 '인증(Authorization)'에 대해 간과하고 있는 상황. 이는 기존의 1세대 데이터 보안 솔루션이 하이브리드 멀티 클라우드 환경에서 제대로 작동하지 않기 때문이다. 기업들은 랜섬웨어, 디지털 트랜스포메이션, 클라우드 적응, 데이터 유출에 따른 고객 신뢰 이슈, 감사 및 규제 준수 실패 등 다양한 어려움을 겪고 있다. 사이버 범죄는 매년 2배씩 증가하고, 2025년에는 데이터의 양이 2020년보다 3배 이상 늘어날 것으로 예상된다. IBM의 최신 연구에 따르면 데이터 유출 사건이 계속해서 헤드라인을 장식하고 있으며, 기업은 평균 445만 달러(약 60억 원)의 손실을 입었다고 한다. ID 관리 소프트웨어를 판매하는 원 아이덴티티(One Identity)의 설문조사에 따르면 조직의 95%가 디지털 ID 관리에 어려움을 겪고 있다고 답했다. 이제 기업들은 데이터를 이해, 관리, 통제할 수 있는 데이터 보안 솔루션이 절실한 상황이다. 앱, 데이터 시스템, 클라우드 인프라 전반에서 ID 액세스를 보호하는 플랫폼인 베자(Veza)는 하이브리드 멀티 클라우드 환경을 위해 설계됐다. 베자 플랫폼을 통해 조직은 누가 어떤 데이터에 대해 어떤 조치를 취할 수 있고 취해야 하는지 쉽게 이해하고 관리할 수 있다.

팔레스타인 무장 정파 하마스(Hamas)가 이스라엘을 공격한 사태와 관련, 기술 기업이 만든 시스템에 대해서도 혹독한 평가가 나오고 있습니다. 그간 기술 기업이 인공지능(AI), 첨단 드론 등으로 적의 침입을 조기에 감지하고 사전에 경고를 제공할 수 있다고 홍보하고, 정부를 국방 업무에 이를 도입, 홍보했지만 이번 공격을 전혀 예측하지 못한 탓입니다.지난 7일 가자지구를 지배하는 팔레스타인 이슬람 무장 조직 하마스가 이스라엘을 급습해 교전이 벌어졌습니다. 이에 이스라엘이 가자지구에 대해 보복하면서 팔레스타인 민간인 수백명도 사망한 것으로 알려졌죠. 9일(현지시각) 로이터통신은 가자지구 근처 이스라엘 진지와 공동체는 아무런 경고 없이 하마스에 의해 함락당했고, 하마스의 미사일 발사 규모는 이스라엘의 아이언돔 방어를 종종 압도했다고 밝혔습니다. 익명을 요구한 한 전직 서방 정보당국 관계자는 로이터에 "하마스는 데이터 등 흔적을 남기지 않고 공격을 수행할 수 있었다”면서 “아니면 단서가 있었지만 데이터에서 추출되지 않은 것이다. 경고 신호는 계속 있었을 것”이라고 말했습니다. 👉 데이터 합성엔 유용하지만 도시인 분석은 어려워이스라엘의 가자지구 감시는 정교한 시스템으로 평가받아왔습니다. 얼굴 인식 소프트웨어가 설치된 국경 검문소, 드론, 전자통신 도청 등 최첨단 기술로 무장됐었죠. 나토(NATO)에 따르면 로버트 바우어(Robert Bauer) 네덜란드 주제네바 군축대사는 이스라엘 내 가자지구 근교의 혁신적인 군사시설을 참관한다는 목적으로 9월 이스라엘을 방문하기도 했죠. 지난 5월 이스라엘 에얄 자미르(Eyal Zamir) 국방부 장관은 “첨단 기술로 의사결정과 분석을 간소화해 국가가 인공지능 '초강대국'이 되기 직전에 있다”고 자신했습니다.하지만 이번 사건으로 인해 기술에 대한 비판의 목소리가 나옵니다. 레이더 등 분야에서 엄청난 양의 데이터를 합성하는 데 유용할 수 있지만, 가자지구와 같이 인구밀도가 높고 건물이 밀집된 도시 환경에서 인간의 움직임을 해석하는 데는 아직 무리가 있다는 설명입니다. 즉 사람이 행동을 할 때 민간인의 일상 혹은 경제활동인지 공격을 준비하는 것인지 알 수 없다는 거죠.로이터통신은 “공격자를 더 날카롭게 감지하고 사전 경고를 할 수 있다고 주장한 AI 기업과 이들과 계약한 정부에 대한 경고일 수 있다”고 전했습니다. 매체는 2022년 2월 러시아가 우크라이나 침공 당시 조기 경고를 하며 자축했던 미국과 동맹국 정보기관들 역시 이번에는 놀란 것으로 보인다고 전했습니다. 각국 정보기관은 현재 미국 워싱턴, 중국의 대만 침공 가능성 등에서 사전 감지 체계를 재검토하고 있는 것으로 알려졌습니다.

글로벌 통신·네트워크 장비 업체 시스코(Cisco, 티커: CSCO)가 데이터 분석 및 사이버보안 업체 스플렁크(Splunk, 티커: SPLK)를 인수한다.시스코는 21일(현지시간) 보도자료를 통해 “주당 157달러에 현금으로 스플렁크를 인수한다”고 밝혔다. 발행주식수로 계산하면 총 280억달러(약 37조5000억원) 규모다. 전일 종가 119.59달러 대비 31%의 프리미엄(웃돈)이 붙었다. 스플렁크 인수는 시스코의 시가총액 13%에 달하는 시스코 역대 최대 규모 거래다. 이전 기록은 2006년 케이블 셋톱박스 제조업체 사이언티픽 애틀랜타 인수(인수가 69억달러)였다. 인수 절차는 오는 2024년 3분기 말 완료될 예정이다. 시스코는 이번 인수로 “세계 최대 규모의 소프트웨어 회사 중 하나가 탄생할 것”이라고 했다. 

해커들이 무브잇(MOVEit) 파일 전송 도구의 보안 취약점을 악용해 1550만 명 이상의 개인 데이터를 유출했다. 피해 기업의 수는 지금도 계속 증가하고 있다. 이 사건은 소프트웨어 기업 프로그레스의 파일전송 관리 프로그램 무브잇 트랜스퍼와 무브잇 클라우드에서 무단 액세스가 가능한 취약점 CVE-2023-34362(5월 31일), CVE-2023-35036(6월 9일)이 공개 되면서 공식화되기 시작했다. 프로그레스는 48시간 내 보안 패치를 배포했다.전문가들은 무브잇 취약점을 이용한 클롭의 공격이 SQL(구조적 쿼리 언어) 주입 기법으로 매우 간단하게 실행됐다는 점에 놀라고 있다. 업계에서는 '무브잇 사건'을 최근 몇 년 간 일어난 해킹 중 가장 피해가 컸던 사건 중 하나로 취급하고 있다.

미국에서 브랜드 제품을 절도하는 행위가 조직화하면서 유통가가 떨고 있다. 높은 재판매 수익으로 재테크 수단이 된 나이키(Nike)의 한정판 운동화를 비롯해 월마트(Walmart), 타겟(Target), 홈디포(Home Depot), 월그린(Walgreens) 등 소매 매장 상품이 주요 표적이 되고 있다. 이때 유통가에서 빈번한 절도(retail theft)는 조직형 범죄로 커지는 추세다. 치밀한 계획하에 매장뿐만 아니라 제품을 생산한 후 매장까지 곳곳에서 절도가 이뤄지면서 기업들의 수익에도 영향을 끼쳤다. 이에 기업들은 인공지능(AI)을 도입해 분실을 방지하기 위한 감시 시스템을 고도화하고 있지만, 이는 소비자에게도 압박을 가할 수 있다는 점에서 딜레마다.

챗GPT로 인공지능(AI) 열풍을 이끈 샘 알트만 오픈에이아이(OpenAI) 창업자가 관여한 암호화폐(크립토) 프로젝트 '월드코인(World Coin)'이 자체 암호화폐를 발행했다. 같은 날 서비스 글로벌 공식 출시 소식과 함께 각종 계획들을 쏟아내며 시장의 주목을 받고 있다. 다만 규제의 사각지대에서 홍채라는 민감정보를 수집해 사업한다는 점에서 여전히 우려가 나온다. 월드코인재단은 24일(현지시각) 보도자료를 내어 월드코인이 글로벌 시장에 정식으로 서비스를 출시하고, 자체 암호화폐인 월드코인(WLD)을 발행했다고 밝혔다. 월트코인프로토콜의 사업은 크게 신원인증 프로그램인 월드아이디(World ID)과 월드코인(WLD)으로 나뉜다. 👉 월드ID는 일종의 디지털 여권을 표방한다. 프로젝트의 홍채 인식장치 ‘오브(Orb)’를 연동, 사용자의 홍채 등 정보를 수집해 발급한다. 재단은 월드ID를 받는 데 필요한 오브를 20개국 35개 이상 도시로 확장한다는 목표를 내세웠다. 현재 오브는 독일, 영국, 아랍에미리트 두바이, 멕시코, 미국, 한국, 일본 등지에서 200개가 운영되고 있다. 회사는 지난 18개월 동안 진행한 베타테스트 기간에 200만명 이상의 사용자가 홍채를 등록했다고 밝혔다. 👉 암호화폐 WLD는 생태계 토큰으로 자체 암호화폐 지갑 앱인 월드앱(World App)에서 거래를 지원한다. WLD는 재단의 자회사인 월드에셋이 옵티미즘(Optimism) 블록체인 위에서 발행하고, 월드앱은 월드코인네트워크 소속 개발사 툴스포휴머니티(Tools for Humanity)가 운영하는 구조다. 재단은 월드앱 지원국을 120개국으로 확대하고 가스비(거래수수료) 무료 정책을 시행한다는 방침이다. WLD 발행을 위해 프로토콜은 최근 자사 네트워크를 옵티미즘으로 마이그레이션(이전)했다. 다만 미국 등 암호화폐 규제가 마련되고 있는 국가의 거주자는 사용할 수 없다. WLD는 발행 후 상승세를 시작, 24일(미국 동부시각) 오후 6시 기준 26% 오른 가격에 거래됐다. 재단은 베타테스트 기간 홍채를 등록한 사람에게 WLD를 지급한 바 있다. 👉 이날 툴스포휴머니티는 월드ID소프트웨어개발키트(SDK)도 공개했다. 월드코인프로토콜을 사용해 웹 및 모바일 애플리케이션 생성을 지원하는 도구다.알렉스 브라니아(Alex Blania) 월드코인 공동창업자는 “우리는 독특한 기술을 통해 배경, 지역, 소득에 관계없이 전 세계 누구나 디지털 및 글로벌 경제에 대한 액세스를 제공하는 것을 목표로 한다”고 말했다.

더밀크의 프리미엄 경제방송 미국형님 시즌2에서 더밀크닷컴 구독자들을 위한 기업분석과 포트폴리오 분석 라이브 방송을 진행합니다.더밀크닷컴 회원(밀키스)님들은 줌 링크에 직접 오셔서 방송에 참여하실 수 있으며 이어지는 2부 방송을 통해 Q&A 시간을 가질 예정입니다. 방송은 31일 오후 6시(미 서부시각), 1일 오전 10시(한국시각) 시작합니다.오늘 방송에서는 올해 주가가 크게 상승한 인공지능(AI), 데이터센터, 사이버보안 분야 대표 기업들을 살펴보고 이들의 주가를 전망합니다.아울러 골든벨 포트폴리오를 구성하는 방법을 소개하고, 대형 가치주의 상징 델타항공(DAL)의 목표가를 진단할 예정입니다.공개방송을 마친 후 2부 시간에는 더밀크닷컴 회원(밀키스) 분들만을 위한 특별 질문답변(Q&A) 세션이 이어집니다. 해당 세션에서는 최근 거시경제 상황과 시장에 미치는 영향에 대한 미국형님의 자세한 의견을 밀키스 여러분들과 나눌 예정입니다.많은 참여 바랍니다. 감사합니다.

미국은 그 어느때보다 공급망 보안에 집중하고 있다. 미중 무역 갈등으로 시작해 코로나 팬데믹 등을 거치며 더욱 공급망의 중요성을 깨달았다.사이버 보안 분야도 예외는 아니다. IT 공급망을 통해 어떤 위험이 있는지 알아내고 이를 대응할 수 있는 방법 찾기에 한창이다.세계 최대 보안 행사인 RSA컨퍼런스2023에서도 '공급망 보안'이 화두로 떠올랐다. 반도체칩부터 소프트웨어 공급망의 안전성을 확보하는 방법에 집중했다.