AI·클라우드
디센트 앱 지갑 해킹 의심 사고…최신 버전이어도 과거 서명 이력 확인해야
디센트 앱 지갑 사고 후속 보도와 공식 공지를 대조했다. 현재 앱 버전만으로 안심할 수 없는 이유, 과거 거래 서명과 복구 문구 공유 이력, 대상 미확정 안내의 뜻을 짚는다. KISA 경보…
카테고리: 최신 IT
AI·클라우드
유엔 AI 패널, 허깅페이스 침해에 통제 위험 경고…기업이 확인할 세 가지
유엔 AI 과학 패널의 9월 21일 보고서와 OpenAI·METR의 사고 자료를 비교했다. 허깅페이스 침해 당시 평가 환경과 공개 제품의 차이, 독립 조사의 한계, 한국 기업이 확인할 권한·성과 평가·중단 책임을 짚는다. 미래…
AI·클라우드
캘리포니아 AI 킬스위치 검토…즉시 의무화 아닌 ‘두 달 내 권고’
캘리포니아가 AI 킬스위치와 독립 검증 강화 방안을 두 달 안에 권고하도록 했다. 이미 서명한 감독 법률과 새 의무화 검토의 차이, 정지 기능의 시험 범위, 감사 비용·기밀 보호 쟁점과 한국 기업이…
실용 IT 정보
CHOSEN BRICK 스파이웨어 경보…회사에서 막힌 파일, 개인 PC로 열면 안 되는 이유
미·영·네덜란드가 CHOSEN BRICK 스파이웨어 공동 경보를 공개했다. 지인 사칭과 개인 PC로의 실행 유도, 윈도 기기에서 관측된 기능과 한계를 짚고 파일을 받았을 때와 이미 실행했을 때의 대응을 구분한다. 국내 피해나 모든…
AI·클라우드
MS AI 행동강령 초안 공개…2027년 개발 지침과 ‘중단’ 검증 과제
MS AI가 9월 14일 공개한 행동강령은 현재 제품의 성능 보증이 아닌 초안이다. 6주 의견수렴과 2027년 이후 개발 지침의 범위, 중단 명령·권한 제한·작업 기록을 실제 도입 단계에서 어떻게 확인해야 하는지 공식…
실용 IT 정보
삼성전자·SK하이닉스, 전기료 25조원 선납 거절…전력망 재원은 누가 부담하나
삼성전자·SK하이닉스가 한전의 전기료 25조원 선납 제안을 거절했다는 복수 보도를 대조했다. 미래 요금 선납과 추가 부담의 차이, 기업 유동성의 기회비용, 전력망 사업 취소로 단정할 수 없는 이유와 대체 재원·공급 일정·비용 배분의…
실용 IT 정보
베이징 드론 11월부터 보관도 금지…여행객 반입 제한은 이미 시행 중
베이징 드론 보관 금지는 11월 15일 시행 예정이지만 반입 제한은 이미 적용 중이다. 5월 시행 법령과 9월 공식 안내·회수 공고를 비교해 여행객의 확인 사항, 특수 목적 예외와 보조금 조건, 아직…
사이버보안
CBDC 개인정보 위험, 누가 거래내역을 볼 수 있나…익명성의 실제 한계
CBDC 온라인·오프라인 결제에서 중앙은행과 은행이 볼 수 있는 정보가 다르다. ECB·BIS 설계를 바탕으로 거래추적, 가명처리, 재식별 위험과 데이터 보관·수사기관 제공·독립감독 등 법적 안전장치의 실제 한계를 구분했다.
사이버보안
CBDC 해킹·장애 위험…양자내성과 국가 결제망 복원력이 핵심인 이유
CBDC는 중앙 원장뿐 아니라 통신망·은행·지갑·단말이 함께 안전해야 한다. BIS·IMF 자료로 시스템 장애, 오프라인 이중지불, 소프트웨어 공급망, 양자컴퓨터 위협과 지역 이중화·사고 통지·복구·손실보상 조건을 살폈다.
사이버보안
CISA, 실제 악용 취약점 1건 추가…기관 기한 전 기업도 패치해야
미국 CISA가 9월 4일 실제 공격에 악용된 취약점 1건을 KEV 목록에 추가했다. 제품 확인, 패치 우선순위와 지원 종료 장비의 대체 원칙을 정리했다.