구독은 ‘애플카’ 전략의 핵심 요소가 될 것으로 예상된다.  애플의 서비스는 이 회사의 미래를 먹여 살리는 캐시카우다. 애플은 이를 이미 제공하는 서비스를 기반으로 구축하려는 게 분명하다. ‘아이팟’에서 그랬던 것처럼 애플은 오늘날의 디지털 소비자가 소유보다 액세스를 요구한다는 점을 분명하게 알고 있다.  애플은 구독에 모든 역량을 쏟아붓고 있다.    월 사용료를 내는 차세대 차량 따라서 필자는 ‘구독’이 애플카 전략의 핵심 구성 요소가 되리라 예상한다. 이 프로젝트에 대한 소문과 추측이 난무하긴 하지만 어쨌든, 모두는 애플이 수천 명의 직원에게 이 프로젝트에 매달리도록 하고 있다는 점을 알고 있다(개인적으로는 시간을 낭비하는 대가로 돈을 받고 있는 게 아닌지 의심스럽다). 이러한 노력의 결과가 기대하는 바와 다를 수 있지만 진행 중인 것은 확실하다.  그렇다면 자동차 구독이란 무엇을 의미하는가? 애플 뮤직(Apple Music)을 예로 들어 보자. 애플 뮤직 구독자는 애플 기기에서 1억 곡 이상의 노래에 액세스할 수 있다. 그리고 소유를 아이팟에서의 액세스로 전환한 애플은 자동차에서도 비슷한 결과를 얻을지도 모른다.  자동차 구독은 자동차 리스 또는 차량 공유와 약간 비슷하다. 즉, 사용자는 월정액을 지불하고 원하는 차량을 이용할 수 있다. 자동차 구독이란? 리스와 달리 (일반적으로) 3년 계약에 묶이지 않는다. 또 렌트 또는 차량 공유와 달리 운전하는 자동차를 (설정된 마일리지 한도 내에서) 효과적으로 소유할 수 있다. 자동차 구독이 끝나면 차량을 반납해 재활용 또는 갱신한 후 다른 차량을 선택하거나 (이동수단이 굳이 필요 없다면) 차량 공유로 옮겨갈 수 있다. 기존의 자동차 구독은 일반적으로 구독자에게 유지보수 등의 부가적인 혜택을 주며, 원할 때마다 새 차로 업그레이드할 수 있다. 보스턴 컨설팅은 유럽과 미국의 자동차 구독이 2030년까지 미화 400억 달러 규모에 달해 신차 판매...

16시 23분

네트워킹 솔루션 업체 익스트림 네트웍스(Extreme Networks)의 CIO 존 아벨, 전자제품 제조업체 산미나(Sanmina)의 CIO 겸 SVP 마네쉬 파텔, 그리고 노스 하이랜드 세계 컨설팅(North Highland Worldwide Consulting)의 에릭 싱글턴이 급변하는 시대에서 데이터 중심 공급망(data-driven supply chain)의 가치를 소개했다. 데이터 중심 공급망은 사후 처리 대신 사전 예방을 가능케 해 외부 환경 변화에 유연하게 대응하도록 기업을 단단히 채비한다는 설명이다.      데이터 중심 공급망이 불경기의 구원투수로 떠오르고 있다. 지난 몇 년 동안, 팬데믹, 운송 차질, 항구에 발 묶인 컨테이너 선박, 우크라이나 전쟁 등 수많은 문제가 대혼란을 일으켰다.  안 좋은 추세는 줄어들 기미를 보이지 않고 있다. 이런 상황에서 기업은 더 이상 사후 대응적인 자세에 안주하면 안 된다. 사전 예방적 관점으로 전환해야만 한다. 방법은 역시 데이터와 애널리틱스다. 이를 활용해 거시경제적 악재의 영향을 완화할 수 있다. 애널리스트 싱글턴은 “데이터 중심 공급망에 초점을 맞추자 기업 고객이 전사적으로 데이터 기반 의사결정을 퍼뜨리고 있다”라며 “기존 공급망은 새로운 기술과 애널리틱스 기술 도입에 더디었다. 그러나 이제 낡은 시스템을 갈아치워 중요한 데이터를 수집할 수 있게 됐다. 이제 남은 일은 이렇게 수집한 데이터를 효과적으로 활용해 이해관계자들이 데이터 기반 의사결정을 하도록 돕는 것이다. 외부 시장 환경에 휘둘리는 공급망에서 벗어나 능동적으로 문제를 예측하고 대비하는 시스템을 구축하는 것이 목표다”라고 말했다. 공급망 문제가 일어날 때마다 허둥지둥 구멍을 메꾸지 않고 문제를 예상해 대비하는 역량을 갖춘다면 이는 기업의 경쟁력도 크게 향상한다. 많은 데이터에 접근할 뿐만 아니라 각 기업 고유의 상황에 맞게 데이터를 활용할 수 있기 때문이다.   아벨은 “데이터의 양은 ...

14시 44분

트랜스포메이션에 초점을 둔 IT가 필수화되는 추세에 따라 구현 협력사(implementation partners)들이 가치 제안을 강화하고 있다. 보다 적극적인 협력업체들은 단순 트랜잭션 서비스 제공업체와의 차별화를 위해 제공 제품/서비스와 접근방식을 발전시키는 등 더욱 전략적으로 변모하고 있다. IT 리더들은 이러한 변화에 따른 기회를 극대화할 수 있지만 위험에도 초점을 맞추는 것이 중요하다. 구현 제공업체들이 어떻게 발전하고 있으며 CIO가 서로의 성공을 위해 이들과의 협력에 어떻게 접근해야 하는지 살펴본다.   트랜스포메이션 접근방식으로 변화 현재 외주 협력업체들의 고객 접근 방식에 변화가 나타나고 있다. 변화의 주요 목적은 변혁적 혁신을 위한 전략적 협력업체가 되는 것이다. KPMG CIO 하나스 바부는 “협력업체는 이제 고객과 계약을 맺을 때 더 넓은 범위를 염두에 둔다. CIO와의 논의는 구체적인 프로젝트, 예를 들면 오라클(Oracle)이나 SAP ERP같은 일반적인 솔루션의 구현을 중심으로 이루어질 지 모르지만 협력업체의 핵심 안건은 고객의 IT 인프라에 광범위하고 종합적인 트랜스포메이션이 일어나게 하는 것이다”라고 말했다. 그는 이어 “프로젝트가 진행됨에 따라 협력업체는 CIO의 고충 및 완화 방안에 대해 논의한다. 그러다 보면 협력업체의 계약 범위는 확장될 수밖에 없다. 구현 협력업체들이 종전의 포인트 접근방식에서 트랜스포메이션 접근 방식으로 옮겨가고 있는 것이 확실하다”라고 덧붙였다. 바부는 이런 사례가 KPMG에서도 펼쳐져지고 있다면서 “L1/L2 지원을 도와줄 시스템 통합업체와 계약했는데 단기간 내에 L3으로 확장했다. 또한, 협력업체를 우리의 인프라 관리에 활용할 수 있음을 알게 됐다. 그 다음에는 협력업체에게 POD 개발을 도와 달라고 했다. 숙련된 자원을 찾는 일이 큰 문제였기 때문이다. 그러니까 L1/L2 서비스 계약으로 시작된 것이 결국 인프라 관리 및 자원 증강으로 이어졌다”라고 말했다. POD(Prod...

13시 53분

티맥스에듀가 교육·지식 플랫폼 전문기업으로 새롭게 도약하기 위해 ‘티맥스알지(TmaxRG)’로 사명을 변경하고, 앞으로 티맥스의 토털 케어 플랫폼 ‘슈퍼앱(SuperApp)’에서 교육 및 지식 분야 디지털 혁신을 주도하겠다고 밝혔다.   티맥스알지(구 티맥스에듀)는 교육 분야 비즈니스를 강화하고자 올해 초 티맥스에이아이에서 독립해 별도 법인으로 출범했다. 그동안 티맥스의 AI 기술을 기반으로 ‘와플수학’ 등 개인별 학습 수준과 목표에 맞춤화된 교육 서비스를 제공해왔다. 이번 변경된 사명에 ‘알지’는 다양한 첨단기술로 교육과 지식 분야에 혁신을 가져다줄 플랫폼 기업으로서의 전문성을 강조하기 위해 국문, 한문 등 여러 중의적 의미의 표현으로써 채택했다. ‘알찬지식’의 줄임말이자, 한자 ‘知(알 지)’, 지식을  인지하고 있는지 묻는 구어체 ‘알지?’ 등을 함축해 ‘티맥스알지’를 쉽게 각인시키고자 했다. 티맥스알지는 사명 변경을 시작으로 에듀테크 서비스 영역을 넘어 교육과 지식의 전 분야를 아우르는 플랫폼 영역으로 확장된 비즈니스를 전개해 나가겠다는 구상이다. DB(데이터베이스), OS(운영체제), 오피스, AI, 클라우드, 메타버스 등의 기술을 융합해 티맥스가 앞으로 선보일 ‘슈퍼앱’을 기반으로 교육 패러다임의 변화를 이끌고 새로운 지식의 시대를 선도하겠다는 포부다. 티맥스알지는 지난 9월 6일~7일 양일간 개최된 ‘슈퍼위크 2022’에서 티맥스가 슈퍼앱을 통해 그려나갈 교육·지식 분야의 미래 비전으로, 누구나 쉽게, 원하는 앱과 콘텐츠를 생산해 초개인화된 학습·교육·지식의 경험을 누릴 수 있는 모습을 제시했다. 티맥스알지는 내년 상반기부터 슈퍼앱 기반의 신개념 학습·교육·지식 플랫폼들을 순차적으로 선보일 예정이다. 현재 ▲메타버스 및 AI 기반의 수준별 맞춤 학습 플랫폼 ‘알지스터디(RG STUDY)’ ▲체계화된 지식DB 및 AI 기술을 기반으로 학생 맞춤형 수업을 지원해 수업 준비 및 관리에 대한 교사의 부담을 줄여줄 교육 플랫폼 ...

13시 32분

한국엡손이 국내 프로젝터 시장에서 1위를 차지했다고 밝혔다. 시장조사업체 퓨쳐소스 컨설팅에 따르면 엡손은 2022년 1분기 국내 500lm 이상 프로젝터 시장에서 35% 시장 점유율을 기록했다. 2021년 시장 점유율 28%와 비교하면 7% 포인트 상승했으며, 전년 동기대비로는 11% 포인트 상승했다.   엡손은 1위를 차지한 이유로 독자적인 3LCD 기술력과 스크린 골프 시장 확대를 꼽았다. 코로나19 이후 실내에서 골프를 즐기는 이들이 늘어나며 이미지를 깨끗하게 구현하는 프로젝터 수요가 증가하고 있다. 엡손은 1-칩 DLP 대비 이미지를 최대 3배 선명하고 밝게 구현하는 3LCD 원천 기술을 적용한 국내 첫 7,000lm급 스크린 골프 전용 모델 ‘L720U’를 출시해 시장 점유율을 높이고 있다. 교육 시장을 타깃으로 출시한 인터랙티브 초단초점 프로젝터 EB-1485Fi 제품 또한 매출 견인에 한몫 했던 것으로 업체 측은 분석했다. 학교와 학원가에서 특히 높은 판매량을 보였으며, 오피스 시장에서 역시 비즈니스 프로젝터 수요가 늘어나면서 시장 점유율을 높일 수 있었다. 엡손은 국내 프로젝터 시장 1위를 기념해 12월 31일까지 4K 레이저 홈 프로젝터 신제품 EH-LS12000B를 구매한 고객들에게 고급 와인잔 세트를 증정한다. 지난 5일 홈 시네마족을 겨냥해 출시한 EH-LS12000B는 밝고 입체감 있는 이미지를 제공하고, 고해상도 콘텐츠를 선명하게 투사함은 물론 역동적인 움직임도 부드럽게 구현하는 프레임 보간 기술로 더욱 몰입감을 높여 압도적인 퍼포먼스를 보여주는 제품이다. 램프 광원 대비 전력 소비가 낮아 에너지 효율 또한 뛰어나다. 한국엡손 후지이 시게오 대표는 “다양한 브랜드가 경쟁하는 국내 프로젝터 시장에서 1위를 달성하게 돼 영광”이라며 “엡손 프로젝터는 홈 엔터테인먼트는 물론 교육, 비즈니스, 스포츠 분야에 사용되고 있는데, 더욱 다양한 분야에서 고객 만족을 위해 최선을 다할 것”이라고 말했다. ciokr@idg.co.kr

13시 01분

다국적 소비재 기업 ‘P&G’가 산업용 사물인터넷(IIoT), 디지털 트윈, AI, ML 등을 통해 제조를 대규모 혁신하고 있다.  지난 184년간 P&G는 2021년 기준 미화 760억 달러 이상의 매출을 기록하고, 직원 수가 10만 명 이상에 달하는 세계 최대의 소비재 제조 기업으로 성장했다.  그리고 2022년 여름, 이 회사는 디지털 제조 플랫폼을 트랜스포메이션하기 위해 마이크로소프트와 다년간 파트너십을 체결했다. 양사는 산업용 사물인터넷, 디지털 트윈, 데이터, AI 등을 사용해 소비자에게 제품을 더 빨리 제공하고, 고객 만족도를 높이며, 생산성을 개선하고, 비용을 절감하여 디지털 제조의 미래를 만들겠다고 밝혔다.  P&G의 CIO 비토리오 크레텔라는 “이 디지털 트랜스포메이션의 목적은 전 세계 수백만 소비자를 위한 최적의 솔루션을 만드는 한편, 모든 이해관계자를 위한 성장과 가치를 창출하는 것”이라면서, “데이터, AI, 자동화를 활용하여 비즈니스의 모든 측면에서 민첩성과 확장성을 갖추고, 혁신을 가속할 뿐만 아니라 모든 업무에서 생산성을 높이고 있다”라고 말했다.    대규모 스마트 제조 P&G는 이미 이집트, 인도, 일본, 미국에서 애저 IoT 허브(Azure IoT Hub) 및 IoT 엣지(IoT Edge)를 기반으로 제조 인력이 인사이트를 분석하여 제품 생산을 개선하는 파일럿 프로젝트를 수행했다. 예를 들어 기저귀 생산은 최적의 흡수력, 누출 방지, 편안함을 위해 여러 겹의 재료가 매우 정밀하게 그리고 매우 빠르게 합쳐져야 한다. 새로운 IIoT 플랫폼은 장비 원격 측정 및 고속 애널리틱스를 사용하여 생산라인을 지속적으로 모니터링하고, 자재 흐름의 잠재적인 문제를 조기에 감지하고 예방한다. 이는 제조 인력의 생산성을 향상시키는 동시에 주기 시간을 개선하고, 네트워크 손실을 줄이며, 품질을 보장한다.  P&G는 페이퍼 타월 생산에서도 제조 효율성...

12시 05분

미 육군 최초 CIO 라즈 아이어 박사는 클라우드, 빅데이터 및 AI가 우크라이나 러시아 전쟁에서 어떻게 숨겨진 영웅으로 활약하고 있는지 소개했다.    미합중국 육군의 CIO 라즈 아이어 박사는 사실상 러시아-우크라이나 전쟁의 최전선에 서 있다. 훈련이 아니라 실전이다.  우크라이나를 지원하겠다는 NATO 조약의 일환으로 아이어와 그의 미군 전 지부 CIO 동료들은 미 국방부 CIO와 국방부 및 미국 정보기관과 더불어 우크라이나에 (거의) 실시간 데이터를 제공하고 있다. 민간인 출신으로 최근 초대 미 육군 CIO로 임명된 아이어는 "데이터는 이제 새로운 탄약"이라고 말했다. 미 육군 CIO는 크리스틴 워머스 육군장관의 직속으로 미군 지휘 계통의 새로운 직책이다. 그는 "결국 군대의 임무는 싸워 이기는 것이다. 나는 국가 안보 이익을 위해 여기에 왔다. 이는 곧 클라우드 컴퓨팅을 위협적인 무기로 만드는 것을 의미한다"라고 말했다.  아이어는 클라우드 컴퓨팅과 데이터를 기반으로 한 전투를 '미래전(Future Fights)’ 이라고 부른다. 이 싸움에서 반드시 이겨야 한다는 강력한 압박이 군 IT 책임자들에게 가해지고 있다. 미국의 주요 적대국인 러시아와 중국이 아프가니스탄과 이라크와 같은 과거 적국보다 사이버전에 더 능하므로 부담이 클 수밖에 없다고 아이어는 설명했다.  아이어는 이전에 딜로이트와 민간 산업에서 근무했다. 미 육군에 디지털 인프라를 구축하기 위해 그는 열심히 그리고 빠르게 일해야 했다. 2년 전 그가 CIO 역할을 맡았을 때, 미 육군에는 클라우드가 없었다.  우선 아이어는 5년 동안 군의 디지털 전환을 위해 예산 5억 달러를 투입했다. 그는 AWS와 마이크로소프트 A애저를 기반으로 보안 클라우드 인프라를 구축해 이를 ‘제품화’했다. 두 번째 우선순위는 육군에게 가장 중요한 미션 크리티컬 SAP ERP 시스템을 클라우드로 이전하는 것이었다.  그는 "클라우드를 어떻...

11시 44분

에이서가 올해안에 에이서 한국법인 설립을 통해 국내시장 공략을 강화한다고 밝혔다. 에이서는 최근 한성컴퓨터와 국내 고객서비스 공식 파트너 계약 및 주요 제품 공급에 대한 독점 총판 계약을 체결했다. 한성컴퓨터의 높은 국내 세일즈 역량과 직영점 네트워크를 기반으로 에이서의 다양한 제품과 만족도 높은 고객서비스 제공을 통해 국내시장 공략을 강화할 계획이라고 업체 측은 설명했다.    그 일환으로 1.4kg 초경량 울트라북 신제품 ‘스위프트 X SFX14-51G’를 국내 시장에 첫 선보인다. 한성컴퓨터와 총판 계약 체결 이후 첫 출시작으로 선보이는 ‘스위프트 X SFX14-51G’는 에이서의 울트라북 브랜드 스위프트(Swift) 시리즈의 최신 제품으로 지난해 6월 공개한 ‘스위프트 X SFX14-41G’의 후속 모델이다. 기존 모델은 강력한 성능과 가벼운 무게, 장시간 사용 가능한 배터리까지 삼박자를 두루 갖춰 소비자들의 높은 호응에 힘입어 2차 물량 완판과 더불어 3차 예약까지 진행된 바 있다. 이번에 새롭게 출시한 스위프트 X SFX14-51G는 인텔의 최신 CPU, 엘더레이크 인텔 코어 i5-1240P 프로세서와 엔비디아의 암페어(Ampere) 아키텍처를 기반으로 한 엔비디아 지포스 RTX 3050Ti 그래픽카드가 탑재돼 기존 모델보다 더욱 강력한 CPU 성능을 지원한다. 또한, 35.6cm(14인치) 크기, 100% sRGB 색재현율, 300nits 밝기와 함께 기존 16:9보다 세로가 더 넓어진 16:10 화면 비율의 IPS LED 디스플레이를 채택해 사용자에게 넓은 시야감과 최상의 사용환경을 제공하는 것이 특징이다. 업무와 학습은 물론 동영상 편집자, 그래픽 디자이너, 유튜버 등 크리에이터가 사용하는 데 부족함이 없는 탁월한 그래픽 성능과 고사양 게임까지 즐길 수 있는 그래픽 퍼포먼스를 지원하는 등 멀티플레이어 제품으로 사용할 수 있다. 스위프트 X SFX14-51G는 한성컴퓨터 온·오프라인 몰에서 구매할 수 있으며, 한성...

10시 40분

블록체인 가상자산 규제기술(Reg-tech) 전문기업 웁살라시큐리티는 최근 인공지능 기반 의심거래 탐지 시나리오를 통해 수백만 개의 가산자산 지갑에 대한 STR, CTR를 원클릭으로 처리하는 대용량 가상자산 지갑 이상거래탐지 시스템 CTDS(Crypto Threat Detection System)을 새롭게 개발, 공식 출시했다고 밝혔다.   올 3월 ‘트레블 룰’이 국내 가상자산사업자(VASP)에게 의무 시행됨에 따라 자금세탁방지의 안전장치로 떠오르고 있지만 단순히 가상자산 송·수신자 관련 데이터를 수집, 교환하는 것만으로는 수 억원대의 과태료 및 경고 등 제재 처분에서 자유로울 수 없다는 것이 웁살라시큐리티측의 설명이다. 지난 29일 금융정보분석원(FIU)이 발표한 현장검사 결과에 따르면 가상자산사업자들은 가상자산 거래에 내재된 자금세탁 위험을 식별, 분석해 위험도에 따라 관리수준을 차등화해야 할 뿐 아니라, FIU에 의심 거래를 보고한 이후에도 지속적인 거래 모니터링과 보고를 필수적으로 수행해야 하기 때문이다.   하지만 부족한 준법감시 인력으로 수많은 지갑의 의심거래를 일일이 확인하고 모니터링하는 것은 현실적으로 애로사항이 크다는 것이 업계의 입장이다. 이에 웁살라시큐리티는 최소한의 준법감시 담당 인력만으로도 특금법을 준수하며 효율적인 가상자산 자금세탁방지 체계를 구축할 수 있는 대용량 가상자산 지갑 이상거래탐지 시스템 출시했다고 CTDS의 개발 배경을 설명했다. CTDS는 대량의 지갑주소를 담은 CSV파일을 드래그앤드롭하기만 해도 수백만개의 지갑에 대한 의심 거래 위험도 및 고액거래 여부를 자동 전수 검사한다. 입출금되는 온체인상의 지갑이 의심되는 자금세탁, 사기 등에 연루된 적이 있는지, 비정상적인 거래 패턴을 보이는지 등 24개의 의심거래 시나리오(지표)를 머신러닝한 CTDS가 지갑의 연관성을 분석한 후 4단계 등급▲초고위험 ▲고위험 ▲위험 ▲저위험으로 지갑 위험도를 추출해 한눈에 결과를 볼 수 있다. 또한 한화 2,000...

10시 25분

킨드릴의 z클라우드 메인프레임 서비스가 마이크로소프트의 파워플랫폼에 통합된다. 양사의 파트너십이 확장되는 의미를 지닌다.  마이크로소프트의 파워 플랫폼은 로우 코드 애플리케이션 및 워크플로 자동화 패키지다. 애저, 오피스 365 및 팀즈 등의 클라우드 서비스에 대한 액세스를 제공한다.  발표에 따르면 이번 파트너십 확대의 목표는 기업들이 메인프레임 기반 데이터에 액세스하고 클라우드 기반 리소스와 통합하며, 해당 데이터를 다른 정보와 결합하여 새로운 애플리케이션을 구축할 수 있도록 하는 것이다.  킨드릴의 클라우드 분야 글로벌 프랙티드 리더인 하리시 그래마는 메인프레임에 존재하는 수십 년 어치의 데이터에 접근 문턱이 낮아진다고 설명했다. 그는 “데이터가 레거시 백엔드에 갇히면 안 된. 이번 통합의 아이디어는 메인프레임에 있는 데이터를 마이닝 및 현대화하고 관련된 새 비즈니 애플리케이션을 작성하도록 하는 것이다”라고 말했다.  통합은 z클라우드와 마이크로소프트 클라이드 사이에 암호화된 보안 파이프를 구성하는 형태다. 고객 기업은 이를 통해 메인프레임 기반 리소스에 쉽게 접근할 수 있게 된다.  그래마는 이번 서비스가 하이브리드 메인프레임/클라우드 운영 유지에 관심이 있는 고객을 대상으로 한다고 전했다. 그는 “애플리케이션의 일부는 메인프레임에, 일부는 클라우드에 둘 수 있지만 대부분의 데이터는 메인프레임에 남아 있는 조직들이다”라고 말했다.  킨드릴은 작년 IBM으로부터 분사한 이후 초기 파트너 기업 중 하나로 마이크로소프트를 선택했다. 당시 킨드릴은 마이크로소프트 클라우드를 기반으로 하고 디지털 혁신 촉진을 목표로 하는 신제품을 개발할 것이라고 밝혔다. 마이크로소프트는 양사가 개발한 제품을 글로벌 엔터프라이즈 영업 인력을 통해 판매할 계획이라고 밝혔다. 또 ‘마이크로소프트를 위한 킨드릴 대학교’(Kyndryl University for Microsoft)라는 마이크로소프트 클라우드 교육장을 구성할 ...

10시 20분

라자루스 해킹 그룹은 채용 제안을 가장하는 식으로 피해자에 접근해 컴퓨터에 맬웨어를 유입시켰다. 이 맬웨어는 델이 만든 OEM 드라이버의 취약점을 악용한다.    북한의 악명 높은 국가 지원 해커 그룹인 라자루스가 보안 솔루션의 탐지를 피하고자 델이 개발한 OEM 드라이버의 알려진 취약성을 이용하기 시작했다.  PC 운영체제 업데이트를 항상 최신 상태로 유지하는 것이 왜 중요한지 보여주는 사례다.  바이러스 백신 업체 ESET의 보안 연구원들은 최근 보고서에서 “가장 눈에 띄는 공격 수법은 델 드라이버 CVE-2021-21551에 있는 취약점을 악용해 커널 메모리 읽기/쓰기 권한을 탈취한 해킹 도구였다”라고 말했다. 연구진은 “현장에서 이 취약점이 공격당한 적은 처음이다. 공격자는 커널 메모리 권한으로 레지스트리, 파일 시스템, 프로세스 생성, 이벤트 추적 등과 같이 윈도우 운영체제가 시스템을 모니터링하기 위해 사용하는 7가지 메커니즘을 비활성화했다. 즉 운영체제의 보안 기능을 가장 단순하면서 확실한 방법으로 무력화시킨 셈이다”라고 설명했다.    채용 제안으로 유혹  ESET이 조사한 새 공격 수법은 일명 히든 코브라(Hidden Cobra)로 불리기도 한다. 해커들은 네덜란드의 한 항공 우주 회사 직원과 벨기에 언론 기관의 직원을 겨냥했다. 항공 우주 회사의 직원은 링크드인에서 Amzon_Netherlands.docx라는 파일이 첨부된 메시지를 받았다. 연구진은 문서의 내용을 알아내지 못했지만 아마존 카이퍼 우주 프로젝트와 관련된 채용 제안이었으리라 추측했다. 비슷하게 벨기에 언론사의 직원도 AWS_EMEA_Legal_.docx이라는 문서가 첨부된 이메일을 받았다. 이 또한 허위 AWS 채용 제안으로 추정된다.   이런 허위 채용 제안 수법은 2019년과 2020년 라자루스가 항공우주 및 방위산업 분야의 직원을 겨냥한 방식과 궤를 같이한다.  첨부 파일은...

09시 57분

SOC(Security Operation Center) 팀이 위험한 위협 환경, 증가하는 공격 표면, 수많은 보안 경고에 대처하기 위해 고군분투하고 있다.  최근 ESG의 ‘SOC 현대화 및 XDR의 역할(SOC Modernization and the Role of XDR)’ 연구 결과에 따르면 보안 전문가의 52%는 ‘보안 운영’이 2년 전보다 더 어렵다고 말했다. 왜 그럴까? SOC 팀은 그 이유로 다음의 5가지를 꼽았다.    • 빠르게 진화하고 변화하는 위협 환경: 보안 전문가의 41%는 랜섬웨어 또는 공급망 공격 등 최신 위협을 파악하고 대처하는 것뿐만 아니라, 그다음 해당 지식을 종합적인 보안 운영 프로그램으로 구축하는 데 어려움을 겪고 있다고 답했다. 대부분의 응답자는 사이버 공격자를 연구하고 (대응 방법을) 미리 계획하기보다는 위협 및 침해지표(IOC)에 대처한다고 전했다.   • 증가하는 공격 표면: 전체 응답자의 39%가 이를 꼽았지만 공격 표면 문제는 놀라운 일은 아니다. ESG의 다른 연구(Security Hygiene and Posture Management)에 의하면 공격 표면이 기업의 3분의 2(67%)에서 증가하고 있으며, 이는 서드파티 IT 연결, 원격근무자 지원, 퍼블릭 클라우드 사용 증가, SaaS 애플리케이션 채택 등에 기인한다. 공격 표면이 커지면 더 많은 취약점과 사각지대가 생기기 마련이다. 그렇다면 기업의 69%가 알 수 없거나 아예 관리되지 않거나 제대로 관리되지 않는 인터넷 연결 자산에서 사이버 사고가 발생했다고 응답한 사실이 전혀 이상하지 않다.  • 보안 경고의 양과 복잡성: ‘경보 폭풍(alert storms)’과 ‘경보 피로(alert fatigue)’를 들어본 적 있을 것이다. ESG 데이터에 따르면 SOC 팀의 37%가 경고의 양과 복잡성으로 보안 운영이 더 어려워지고 있다고 밝혔다. 다양한 탐지 도구에서 끊임없이 쏟아지는 비정형 보안 경고를 보고, 분...

09시 45분

필자는 1980년대부터 윈도우를 전문적으로 다뤘다. 윈도우 95 출시 당시 전담 분석가 중 한 명이었고, 윈도우 95 출시 덕분에 영향력 있는 분석가로 이름을 알릴 수 있었으므로, 어떤 면에서는 필자의 커리어에서 윈도우 95에 빚을 졌다고도 할 수 있다. 돌아보면 윈도우의 초기는 절대 순탄하지 않았다. 예를 들어 필자는 회사 CEO의 노트북에 윈도우 95를 설치하다가 노트북이 먹통이 된 적이 있다. 인텔의 한 엔지니어가 인텔 제조 공장의 생산용 시스템에 윈도우 95를 설치했다가 공장 가동이 멈춘 사건도 있었다. 필자와 윈도우 사이의 오랜 관계는 윈도우 95로 그렇게 시작됐다. 다시 현재로 돌아와 이제는 윈도우 11이 최신 업데이트와 함께 본격적으로 도약할 준비가 된 것 같다. 윈도우 11을 전사적으로 배포할 시점이 온 것인지 하나씩 분석했다.   간단히 돌아보는 윈도우의 역사 윈도우 95 시절과 비교하면 현재 마이크로소프트의 새 OS 출시 방식은 재미있기도 하고 조금 슬프기도 하다. 윈도우 95 출시는 마이크로소프트 OS 출시 역사에서 최고이자 최악의 사례다. 마케팅팀이 일을 너무 잘해서 사람들이 구매하기 위해 줄을 길게 늘어섰다는 면에서는 최고였지만(당시에는 OS 업그레이드를 돈을 주고 구매해야 했다), 개발과 지원이 보조를 맞추지 못해 말아먹었다는 면에서는 최악이었다. 당시만 해도 마이크로소프트는 걷잡을 수 없는 PC의 복잡성과 다양성에 대처해야 한다는 것을 인식하지 못했다. 베타에서 릴리스 후보로 전환하면서 바뀐 부분으로 인해 최종 제품은 베타만도 못하게 됐다. 또한 지원을 더 확대해야 하는 상황에서 마이크로소프트는 그 반대로 했다. 사람들은 도움을 받기 위해 전화를 걸었지만 도움 대신 받은 것은 통화 중 신호음이었다. 결국 마케팅팀이 이룬 성과를 도루묵으로 만들었다. 이후 마이크로소프트는 개발 문제를 바로 잡았다. 윈도우 10 출시는 그 이전 OS(윈도우 밀레니엄 에디션, 윈도우 비스타, 윈도우 8)에 비하면 완벽에 가까웠다. 윈도우 ...

09시 09분

클라우드 컴퓨팅은 빠르게 많은 기업의 기본 접근 방식으로 자리잡고 있다. 그러나 관련 의사 결정에는 여러 변수가 있다. 변수에 영향 받지 않는 접근 방식을 찾고, 그 영향력을 관리할 전략을 개발하는 것이 무엇보다도 중요하다. 클라우드 전략 수립이라는 과제를 맡은 IT 리더는 핵심 영역을 지정해 소속 기업의 클라우드 위험을 줄이고 투자를 최적화해야 한다. 기업이 ‘클라우드 업체처럼’ 사고할 수록 더 많은 기회를 발견하게 된다.     1. 클라우드 의사 결정 프레임워크 개발 먼저, 기업을 서비스 소비자로 대하는 클라우드 의사 결정 프레임워크를 개발해야 한다. 이 단계에서의 평가는 기업이 언제 어떻게 클라우드 서비스를 소비할지를 고려한다. 핵심 목표는 보안, 위험, 비용, 이득 등의 요소를 일관적으로 고려하고, 기업이 클라우드 서비스를 소비할 때와 소비하지 않을 때를 결정하는 일관된 프레임워크를 제공하는 것이다. 새로운 프로젝트가 생길 때마다 개별 팀과 기획 그룹이 자체적인 기준을 활용해 즉석에서 클라우드 서비스 문제를 결정하는 편이 더 낫다. 공통의 의사 결정 프레임워크가 있으면 어디에서 클라우드 서비스를 소비해야 하고 소비하지 않아야 하는지에 대한 기업의 전략을 확인할 수 있다.   2. 클라우드 운영 모범 사례 구축 클라우드 의사 결정 프레임워크는 구체적인 사용례에 집중하는 반면, 클라우드 운영은 모든 사용례를 대상으로 한 모범 사례에 집중한다. 이 두 가지 문제는 역동적인 피드백 루프를 만들어 낸다. 구체적인 사용례에서는 클라우드 서비스의 안전 확보, 관리, 통제를 해결해야 하는 문제가 제기된다. 이때 기업이 여러 가지 상황에서 모범 사례를 시행하면 하나의 기반이 생기고 향후 클라우드 사용례 위험이 낮아진다. 클라우드 컴퓨팅을 위한 모범 사례 운영 전략은 고립된 상태로 만들어져서는 안 된다. 각 운영 분야의 기존 아키텍처 및 기술 전략과 일치해야 한다.   3. 하이브리드 클라우드 배포의 가능성 평가...

09시 09분

럭셔리 브랜드 구찌가 자사의 컨택 센터를 개편하고 고객 및 상담 직원의 참여를 증진시킨 사례를 공유했다. 구찌는 럭셔리 브랜드의 대명사에 가까운 존재다. 제품뿐 아니라 매장 환경과 서비스 경험 또한 고급을 지향한다. 하지만 빠르게 변화하는 환경 속에서 고객과의 접점은 이제 오프라인 매장에 그치지 않는다. 구찌는 자사의 컨택 센터에도 고급스러움을 불어놓고자 했다. 디자인 팀에게 의뢰해 직원들이 브랜드의 본질을 포착할 수 있는 환경을 조성한 것이다. 샌프란시스코에서 열린 세일즈포스의 자체 행사인 드림포스에서 구찌의 글로벌 고객 서비스 및 제품 관리 담당 부사장인 바실리스 디미트로풀로스는 회사가 컨택 센터를 어떻게 혁신했는지에 대해 소개했다. 그는 “컨택 센터에 대해 생각해보자. 무엇이 떠오르는가? 흔히 외주화되고 그저 코스트센터로 간주된다. 컨택 센터는 드러나는 공간이 아니다. 고객이 고객 센터를 직접 보는 경우는 거의 없다. 우리는 그러한 패러다임을 바꾸고 싶었다”라고 말했다.  구찌를 이를 위해 먼저 사내 스타일링 부문에 의뢰해 컨택 센터 허브를 완전히 재설계했다. 크리에이티브 디렉터의 미학을 가미해 생기를 추가한 넓고 고급스러운 환경을 구축했다.  디미트로풀로스는 “사람이란 아름다움에 둘러싸여 있다면 그에 따라 반응하는 존재라고 믿는다. 우리로서는 매우 의도적인 투자였다”라고 말했다.  컨택센터 허브의 첫 번째가 구찌의 플로렌스 캠퍼스에 잇는 빌딩9에서 공개됐다. 이후 해당 이니셔티브는 구찌9이라고 일컬어지게 된다. 회사는 이어 뉴욕, 피렌체, 싱가포르, 서울, 도쿄에 이르는 모든 컨택 센터를 연결했으며, 300곳 이상의 오프라인 상점과도 연계시켰다. 디미트로풀로스는 “모든 원격 연결이 이들 허브를 거쳐 유능한 상담가의 손끝으로 이어진다. 우리는 기술이 추동하는 휴먼 터치라고 부른다. 구찌의 휴먼 터치는 세일즈포스가 뒷받침한다”라고 말했다.  설명에 따르면 세일즈포스 서비스 클라우드와 태블로 기반의 맞춤형...

1일 전

직원들이 사이버보안 수칙을 철저히 지키더라도 방심은 근물이다. 안경에 반사에 된 화면부터 버려진 프린터까지 데이터가 쥐도 새도 모르게 유출될 구멍은 여전히 수두룩하다.   요즘 직원들은 데이터 유출에 조심하라는 잔소리를 귀가 닳도록 듣는다. 피싱 이메일, 자격 증명 도난, 단순한 비밀번호 등 쉽게 예방할 수 있는 취약점이 무수하기 때문이다.  하지만 예방할 수 없는 취약점도 있다. 자신도 모르게 민감한 데이터를 노출할 때가 있다. 그만큼 데이터 탈취 수법이 교묘한 것이다. 이는 심지어 보안 인식 프로그램에서도 다뤄지지 않는다.  여기 직원 자신도 모르게 민감한 데이터를 노출하게 되는 8가지 사례다.    1. 안경에 화면이 반사됐다  원격 및 하이브리드 근무가 일상이 되면서 줌(Zoom), 팀즈(Teams)와 같은 도구는 삶의 일부가 됐다. 보통 화상회의를 할 때는 화면 녹화 같은 디지털 유출만 고려된다. 그러나 놀랍게도 새로운 연구에 따르면 화상회의 참가자의 안경에 비친 화면의 모습이 중요한 정보가 노출되는 취약점이 될 수 있다. ‘사립탐정: 화상회의 시 안경 반사를 통한 텍스트 화면 피킹(Peeking)의 한계에 관하여(Private Eye: On the Limits of Textual Screen Peeking via Eyeglass Reflections in Video Conferencing)’라는 논문에서 코넬 대학교(Cornell University)의 연구원들은 화상회의 중 참가자들의 안경과 다른 반사 물체를 통해 노출되는 화면 텍스트를 재구성하는 수법을 탐구했다. 해당 연구는 수학적 모델링을 활용해 사람을 대상으로 실험했다. 그 결과 안경에 어슴푸레 비치는 참가자의 화면을 웹캠이 인식해 중요한 텍스트 및 시각적 정보를 추출할 수 있다는 점을 발견했다.  연구원들은 “통제된 연구실 환경에서 실시한 실험에 따르면 720p 웹캠으로 높이가 10mm에 불과한 텍스트를 ...

1일 전

NCMS(National Collateral Management Services)의 CTO 카필 메로트라는 유지 비용이 많이 드는 인력을 교체하는 새 접근 방식을 채택해 여러 측면에서 IT를 지원하고 있다.  팬데믹 이후 기록적인 수의 사람들이 직장을 그만두는 현상을 가리키는 최신 유행어 ‘대퇴직(Great Resignation)’의 끝이 보이지 않는 것 같다.  가트너의 HR 관행 부문 시니어 디렉터 피어스 허드슨은 “직원들의 기대치와 하이브리드 계약의 가용성은 이직률을 계속해서 높일 전망이다. 팬데믹 이전의 이직률이 20%였다면 기업들은 2022년 그리고 앞으로 몇 년 동안 24%에 달하는 이직률에 직면할 수 있을 것”이라고 언급했다.    PwC의 ‘전 세계 인력의 태도 및 근로 성향 조사(Global Workforce Hope and Fears Survey)’에 따르면 직원 5명 가운데 1명꼴로 직장을 그만둘 수 있다고 답했으며, 전체 응답자의 71%가 이직 사유로 급여를 꼽았다. IT 리더가 직면한 과제는 분명하다. (새로운 직원으로 교체하기도 전에) 직원들이 빠르게 퇴사하면서 적절한 인재를 채용하기 위한 북새통이 펼쳐지고 있고, 기존 IT 직원을 유지해야 하는 필요성도 커지고 있다. NCMS의 CTO 카필 메로트라에게 ‘높은 이직률’은 오히려 IT 비용을 절감하고, 운영을 간소화하며, 지속적인 스킬 부족 문제에 장기적인 해결책을 찾을 기회를 제공했다. 여기서는 메로트라가 대퇴직을 어떻게 새로운 접근 방식으로 전환했는지 살펴본다.  한 달 만에 전문 인력의 40%가 퇴사하다 IT 인프라 관점에서 NCMS는 100% 클라우드 기반이다. 이 회사의 IT 부서는 27명의 직원으로 구성돼 있고, 비즈니스 애널리틱스 및 사이버 보안 담당 그리고 인프라와 애플리케이션 담당으로 나눠져 있다.  채용 시장에 경험이 풍부하고 숙련된 인력이 부족한 데다가 유능한 개발자를 낚아채려는 기업이 많은 상황에서...

1일 전