유니콘팩토리

[이 기사에 나온 스타트업에 대한 보다 다양한 기업정보는 유니콘팩토리 빅데이터 플랫폼 '데이터랩'에서 볼 수 있습니다.] "우리 회사의 올해 영업 전략을 만들려면 어떤 자료가 필요하지?" (이용자) "주요 데이터는 다음과 같습니다. 과거 실적, 강점과 약점, 재무 데이터..." (생성형AI) 오픈AI의 챗GPT, 구글의 제미나이와 같은 생성형 AI(인공지능)와 주고 받을 법한 대화다. 이처럼 챗GPT 등 거대언어모델(LLM)에 프롬프트(명령문)를 넣을 때 개인정보나 기업의 민감한 데이터를 무심코 입력하기 쉽다. 지난해 5월 삼성전자는 회사 내부 기기에서 생성형 AI 사용을 금지했다. 한 엔지니어가 소스코드를 챗GPT에 업로드해 유출된 사례가 있어서다. 보안분야 글로벌단체인 OWASP(오픈웹 애플리케이션 보안 프로젝트)는 프롬프트 입력 단계에서 기밀정보 유출 우려가 있고 답변의 편향성, 유해성 등 우려가 있다고 지적했다. 이런 가운데 기업에 생성형 AI 보안솔루션을 제공하는 스타트업이

지란지교소프트는 자사가 개발한 다크웹 유출 정보 모니터링 서비스 제로다크웹이 국내 5개 주요 OTT(온라인동영상서비스)를 대상으로 계정 정보 유출 현황을 모의 조사한 결과, 약 6만건의로그인 정보가 다크웹에 유출된 것으로 확인됐다고 20일 밝혔다. 이번 조사는 멀웨어에 감염된 PC로부터 다크웹으로 유출된 계정 정보를 기준으로 진행됐다. 서비스 이용자들의 PC에서 무심코 설치된 멀웨어로 인해 개인 정보가 유출되었을 가능성이 높다는 설명이다. 유출된 계정 정보의 수는 6만1763개로, 이전 웹툰 및 전자책 서비스 유출 건수(5만1412개) 대비 증가한 수치로, 다양한 OTT 서비스에서 정보 유출이 발견됐다. OTT 특성상 유료 구독이 필수인 만큼, 계정 정보의 유출은 더욱 민감한 문제가 될 수 있다. 서비스 제공자들은 유출된 계정을 신속하게 파악하고 사용자들에게 비밀번호 변경을 적극 권장해야 한다. 비밀번호 정책을 강화해 사용자들이 정기적으로 비밀번호를 변경하도록 유도하는 것도 중요하다

다크웹 모니터링 서비스 제로다크웹이 웹툰·전자책 서비스를 대상으로 계정 정보 유출 현황을 모의 조사한 결과 약 5만건의 로그인 정보가 다크웹에 유출된 것으로 확인됐다고 6일 밝혔다. 이번 조사는 멀웨어에 감염된 PC에서 다크웹으로 유출된 계정을 기준으로 시행됐다. 서비스 이용자들의 PC에서 멀웨어들이 사용자도 모르는 사이에 정보가 유출한 것으로 분석된다. 유출된 계정의 수는 총 5만1412개로 10개의 서비스에서 모두 정보 유출이 발견됐다. 하나의 서비스에서 2만건이 넘는 계정 정보가 유출된 사례도 확인됐다. 웹툰·전자책 서비스 모두 유료로 운영되는 서비스이므로 계정 유출에 민감할 수밖에 없다. 서비스 제공자 차원에서는 유출된 계정을 파악해 계정 소유자에게 비밀번호를 변경하도록 권장하는 것이 좋다. 비밀번호 정책을 강화해 정기적으로 비밀번호를 변경하도록 유도하는 방법도 있다. 서비스 이용자들은 사용하고 있는 서비스의 비밀번호를 변경해 악의적인 접근이 불가능하도록 조처하고 이용하고 있

지란지교소프트는 자사가 개발한 다크웹 유출 정보 모니터링 서비스 '제로다크웹'이 출시 2주만에 다크웹으로 유출된 정보 약 52만건을 탐지했다고 5일 밝혔다. 52만건의 다크웹 유출 데이터 안에는 △악성코드에 감염되어 기밀 자료를 유출하는 디바이스 2052대 △감염 디바이스에서 유출된 데이터 9946건 △ 유출된 이메일 1930건 △유출된 문서 3979건을 포함해 특정 사이트의 액세스 정보가 50만2283건 유출됐다. 지란지교소프트는 제로다크웹 오픈 기념으로 다크웹 정보 유출 여부를 확인해 볼 수 있는 샘플 리포트 신청을 받고 있다. 홈페이지를 통해 신청받고 있으며 이메일만으로 신청이 가능하다. 샘플 리포트에서도 유출된 이메일, 문서, 로그인 계정의 개수와 악성코드 감염이 의심되는 디바이스의 개수 등 기업 보안에 중요한 정보를 확인할 수 있다. 한편, 제로다크웹은 2200억개 이상의 데이터를 토대로 분석하기 때문에 매우 정교한 데이터를 제공한다. 필요한 정보만 모아서 리포트로 제공하기