하이브리드·멀티 클라우드 환경이 확산되면서 클라우드 보안 운영의 복잡성이 커지고 있다. 보안 팀은 서로 다른 도구에 흩어진 리스크 신호를 취합해야 하는 상황에 놓였고 이 과정에서 가시성 단절과 대응 지연이 반복되고 있다. 이러한 흐름 속에서 포티넷은 FortiCNAPP 기능 강화를 통해 클라우드 전반의 리스크를 실제 공격 가능성과 비즈니스 영향 기준으로 분석하는 보안 운영 방식을 제시했다. 포티넷은 FortiCNAPP 업데이트를 통해 클라우드 구성과 ID 노출 취약점 네트워크 정책 적용 여부 데이터 민감도 런타임 동작을 단일 워크플로우에서 연계 분석하도록 했다. 이를 통해 기존 CNAPP 솔루션이 제공하지 못했던 수준의 리스크 가시성과 우선순위 분석을 제공한다는 설명이다. 포티넷의 2026 클라우드 보안 보고서에 따르면 조직의 약 70%가 도구 난립과 가시성 부족을 효과적인 클라우드 보안의 가장 큰 장애 요인으로 꼽았다. FortiCNAPP는 클라우드 환경 전반에 걸쳐 네트워크 데이터 런타임 계층까지 보호 범위를 확장한다. 특히 인터넷에 노출된 클라우드 워크로드 경로 상에서 FortiGate 방화벽의 실제 보호 상태를 인식하고 이를 리스크 평가에 반영함으로써
유럽연합집행위원회가 중국 풍력터빈 제조업체 골드윈드의 유럽 시장 활동에 대해 해외 보조금 규제에 따른 심층 조사를 개시했다. 홍콩 일간지 사우스차이나모닝포스트(South China Morning Post)는 유럽연합집행위원회가 중국 풍력터빈 제조사 골드윈드 사이언스 앤드 테크놀로지(Goldwind Science & Technology)에 대해 해외 보조금 규정에 근거한 심층 조사를 시작했다고 보도했다. 보도에 따르면 이번 조사는 중국 정부로부터의 보조금이 유럽 시장 내에서 이 회사의 지위를 불법적으로 강화했는지를 평가하는 데 목적이 있다. 유럽연합집행위원회는 예비 조사에서 골드윈드가 “내부 시장을 왜곡하는 해외 보조금을 부여받았을 수 있다는 징후”를 발견했다고 밝혔다. 해외 보조금 규제(FSR)는 2023년 7월에 채택됐으며, 이후 철도 차량, 태양에너지, 보안 검색 등 분야의 중국 기업들을 상대로 자주 활용돼 왔다. 전기차 제조 대기업 BYD의 헝가리 생산 거점을 대상으로 한 초기 단계 조사도 현재 진행 중이다. 매체는 소식통을 인용해, 유럽연합집행위원회가 중국의 경제 정책으로 인한 시장 왜곡이라고 판단하는 사안에 대응하기 위해 올해 이 도구를 중국
마이크로소프트가 오픈에이아이 투자 수익과 인공지능 수요 확대에 힘입어 최근 분기 실적에서 대규모 이익 성장을 기록했다. 미국 IT 매체 테크크런치(TechCrunch)에 따르면 마이크로소프트와 오픈에이아이(OpenAI)는 관계가 순탄치 않은 것으로 알려져 있지만, 오픈에이아이가 전례 없는 매출 성장세를 보이면서 주요 투자자인 마이크로소프트가 큰 수혜를 보고 있다. 보도에 따르면 마이크로소프트는 1월 28일(현지 시간) 발표한 최신 분기 실적에서, 오픈에이아이 투자로 인한 순이익이 76억달러 증가했다고 밝혔다. 오픈에이아이는 마이크로소프트와 매출의 20%를 공유하는 수익 배분 계약을 맺고 있는 것으로 전해졌으나, 두 회사 모두 이를 공개적으로 확인한 적은 없다고 매체는 전했다. 마이크로소프트는 지금까지 오픈에이아이에 130억달러 이상을 투자했으며, 블룸버그(Bloomberg)에 따르면 오픈에이아이는 현재 기업가치를 7천5백억달러에서 8천3백억달러 범위로 책정해 추가 자금 조달을 추진하고 있다. 지난해 9월 오픈에이아이가 공익법인(public benefit corporation) 구조로 재편되면서, 마이크로소프트와 오픈에이아이는 기존 계약 일부를 재협상했다. 테
희망친구 기아대책과 한국건강관리협회가 키르기스스탄 지역사회의 공공보건 역량 강화를 위해 협력에 나선다. 양 기관은 지난 2일 서울 강서구 기아대책 본부에서 ‘키르기스스탄 제티오구즈 지역 공공보건 증진사업’ 추진을 위한 업무협약을 체결했다고 4일 밝혔다. 이번 협약은 지속가능한 보건관리 체계 구축을 통해 글로벌 공공보건 가치를 실현하고, 현지 주민의 건강 증진에 기여하는 것을 목표로 한다. 양 기관은 2026년부터 보건의료 인프라 개선과 감염병 관리, 아동 건강과 영양 증진을 중심으로 공동 사업을 단계적으로 추진할 계획이다. 구체적으로는 보건소 개보수와 의료장비 지원을 통한 지역 보건의료 인프라 개선을 비롯해, 학생 대상 기초건강검진과 기생충 유병률 조사를 통한 감염병 관리 체계 강화가 추진된다. 아울러 학생 영양 및 위생 교육과 지역사회 보건역량 강화 프로그램, 학교 수자원 개발을 중심으로 한 식수·위생 환경 구축도 병행된다. 사업 기간은 2026년부터 2028년까지 3년간이며, 제티오구즈군 내 아동과 학부모, 교직원, 지역보건인력, 지역사회 주민이 주요 대상이다. 희망친구 기아대책은 단기적 지원에 그치지 않고 지역사회가 자립적으로 보건관리 체계를 유지할 수
우버가 중국 특별행정구 마카오에서 승차호출 서비스를 재개하며 9년 만에 새로운 아시아 시장에 다시 진입하게 됐다. 미국 기반 승차호출 기업 우버 테크놀로지스(Uber Technologies)가 중국 도박 중심지인 마카오에서 서비스를 시작하며, 수년 만에 처음으로 새로운 아시아 시장으로 사업을 넓히고 있다고 홍콩 영자지 사우스차이나모닝포스트(South China Morning Post)가 보도했다. 보도에 따르면 우버는 2월 3일(현지 시간) 성명을 통해 3일부터 이용자들이 우버 애플리케이션을 통해 마카오 시내 택시를 여러 언어로 예약하고 결제할 수 있게 된다고 밝혔다. 또한 우버는 마카오와 인접 지역인 홍콩 사이를 오가는 리무진 서비스를 제공할 예정이라고 설명했다. 다만 이 리무진 서비스는 최소 24시간 전에 사전 예약해야 한다고 덧붙였다. 이번 마카오 진출은 우버가 수년간 새로운 아시아 시장에 진출하지 않다가 다시 확장에 나선 사례로 평가된다. 우버는 2016년에 중국 본토 사업을 디디 글로벌(DiDi Global)에 매각했으며, 2018년에는 인구가 많은 동남아 시장을 그랩 홀딩스(Grab Holdings)에 내줬다. 그러나 우버는 인도, 일본, 한국 등
오픈 VSX 레지스트리가 개발자 계정 탈취를 통해 글라스웜 악성코드를 배포하는 공급망 공격에 노출됐다. 사이버 보안 전문 매체 더 해커 뉴스(The Hacker News)는 사이버 보안 연구진이 오픈 VSX 레지스트리를 겨냥한 공급망 공격 세부 내용을 공개했다고 보도했다. 해당 보도에 따르면 정체가 밝혀지지 않은 위협 행위자가 합법적인 개발자의 자원을 탈취해, 악성 업데이트를 다운스트림 사용자들에게 배포했다. 소켓(Socket) 보안 연구원 키릴 보이첸코(Kirill Boychenko)는 2월 2일 발표한 보고서에서 "1월 30일(현지 시간), 오픈 VSX에서 oorzc가 작성한 네 개의 기존 확장 프로그램에 글라스웜(GlassWorm) 악성코드 로더를 삽입한 악성 버전이 게시됐다"고 밝혔다. 그는 이 확장 프로그램들이 이전에는 정상적인 개발자용 유틸리티로 제공됐으며, 일부는 2년 전부터 게시돼 있었고, 악성 버전이 올라오기 전까지 오픈 VSX에서 총 2만2천 회 이상 다운로드됐다고 설명했다. 공급망 보안 기업 소켓은 이번 공격이 개발자의 게시 자격 증명 탈취를 통해 이뤄졌다고 분석했다. 오픈 VSX 보안팀은 이 사건이 유출된 토큰 또는 기타 비인가 접근을
중국 본토 메모리 칩과 스토리지 솔루션 업체들이 글로벌 사업 확대를 위해 홍콩 증시를 새로운 자금 조달 창구로 활용하고 있다. 홍콩 일간지 사우스차이나모닝포스트(South China Morning Post)에 따르면, 중국 본토에 기반을 둔 여러 메모리 칩 및 스토리지 솔루션 공급업체들이 홍콩 증시 상장을 추진하면서, 이들이 글로벌 확장 전략을 뒷받침할 자금을 조달하는 방식에 전략적 변화가 나타나고 있다. 이 가운데 가장 주목받는 기업은 상하이에 본사를 둔 몽타주 테크놀로지(Montage Technology)이다. 이 회사는 데이터센터용 고속 인터커넥트 칩 설계사로, 현재 기관투자가들을 대상으로 공모주 청약을 진행 중이며, 홍콩 증권거래소에는 2월 9일(현지 시간) 상장할 예정이다. 몽타주는 2019년 상하이 증시에 먼저 상장했으며, 이번 홍콩 기업공개(IPO)를 통해 최대 70억 홍콩달러(미화 8억9천6백만 달러)를 조달할 것으로 예상했다. 회사는 증권신고서에서 조달 자금의 일부를 “글로벌 리더십을 강화하고 클라우드 컴퓨팅과 인공지능(AI) 인프라 분야의 기회를 포착하기 위해” 사용할 계획이라고 밝혔다. 시장조사업체 프로스트앤드설리번(Frost &
인도 보안업체 마이크로월드 테크놀로지스(MicroWorld Technologies)가 개발한 이스캔(eScan) 안티바이러스의 업데이트 인프라가 침해돼, 기업과 개인 사용자 시스템에 다단계 악성코드를 내려보내는 공격이 발생했다. 사이버 보안 매체 더 해커 뉴스(The Hacker News)에 따르면, 이스캔의 합법적 업데이트 인프라가 알 수 없는 공격자에 의해 악용돼 지속적인 다운로드 기능을 가진 악성코드가 전 세계 기업·소비자 단말기에 배포됐다. 모피섹(Morphisec) 연구원 마이클 고렐릭(Michael Gorelik)은 “악성 업데이트가 이스캔의 정상 업데이트 인프라를 통해 배포되면서, 기업과 소비자 단말기에 다단계 멀웨어가 설치됐다”고 밝혔다. 마이크로월드 테크놀로지스는 자사 인프라에서 비인가 접근을 탐지한 뒤, 영향을 받은 업데이트 서버를 즉시 격리했으며 해당 서버는 8시간 이상 오프라인 상태로 유지됐다고 설명했다. 회사는 악성 업데이트를 통해 도입된 변경 사항을 되돌리는 패치를 배포했으며, 영향을 받은 조직은 별도 연락을 통해 이 패치를 받아야 한다고 권고했다. 회사 측은 이번 공격이 지역별 업데이트 서버 설정 중 하나에 대한 비인가 접근에서 비
중국 완성차 업체 광치그룹(广汽集团)이 신에너지차 수출 확대와 생태계 동반 해외 진출 전략을 앞세워 글로벌 시장에서 입지를 넓히고, 2026년 30만대 판매 목표에 도전하고 있다. 중국 국영통신사 신화망(新华网)에 따르면 2025년 중국 신에너지차 수출은 고속 성장세를 이어가며 글로벌 자동차 산업 변혁의 중요한 축이 됐다. 이 흐름 속에서 광치그룹의 국제화 사업은 제품 수출에서 생태 공동 구축으로 확장되며, 중국 자동차 브랜드의 새로운 ‘해외 진출’ 사례를 쓰고 있다. 최근 광치그룹 부총경리 천자차이(陈家才) 부총경리는 신화망과의 인터뷰에서 회사의 해외 사업 연간 성과, 전략적 구도, 향후 계획을 상세히 설명하며, 중국 자동차 기업의 글로벌 시장 공략 의지를 드러냈다. 천 부총경리는 2025년 해외 실적을 “전면적 도약”이라고 평가했다. 2025년 광치그룹 해외 연간 판매량은 13만대를 돌파해 전년 대비 47% 증가했으며, 업계 상위권 성장률을 기록해 그룹 전체 수출 증가를 견고하게 뒷받침했다. 그는 이러한 성과가 제품, 시장, 사업 배치 등 세 가지 차원에서의 동시 돌파에 힘입은 것이라고 말했다. 천 부총경리는 제품 라인업의 지속적인 확충이 핵심 동력이라고
텍스트 편집기 노트패드 플러스 플러스(Notepad++)의 공식 업데이트 기능이 국가가 배후로 추정되는 해킹 공격에 악용돼 선택된 일부 이용자에게 악성코드를 유포하는 데 사용된 사실이 드러났다. 보안 전문 매체 더 해커 뉴스(The Hacker News)에 따르면 노트패드 플러스 플러스를 유지·관리하는 개발자 돈 호(Don Ho)는 국가의 지원을 받는 공격자들이 이 유틸리티의 업데이트 메커니즘을 장악해, 업데이트 트래픽을 악성 서버로 우회시키도록 했다고 밝혔다. 돈 호 개발자는 공격이 "인프라 수준의 침해를 포함해 악성 행위자가 notepad-plus-plus.org로 향하던 업데이트 트래픽을 가로채고 우회시키도록 했다"며, "이번 침해는 노트패드 플러스 플러스 코드 자체의 취약점이 아니라 호스팅 제공업체 수준에서 발생했다"고 설명했다. 그는 이러한 공격이 구체적으로 어떤 방식으로 이뤄졌는지는 현재 조사 중이라고 덧붙였다. 이번 사태는 노트패드 플러스 플러스가 12월 초 버전 8.8.9를 공개한 지 한 달여가 조금 넘은 시점에 드러났다. 이 버전은 노트패드 플러스 플러스 업데이트 도구 윈업(WinGUp)의 트래픽이 "간헐적으로" 악성 도메인으로 리디렉션돼,
인도네시아가 인공지능 챗봇 그록(Grok)에 대한 사용 금지를 조건부로 해제하면서, 동남아시아에서의 그록 제재가 완화되는 흐름이 이어지고 있다. 미국 IT 매체 테크크런치(TechCrunch)에 따르면 인도네시아는 2월 1일(현지 시간) 엑스AI(xAI)의 챗봇 그록에 대한 금지를 해제했다. 인도네시아는 말레이시아, 필리핀과 함께 그록이 소셜미디어 플랫폼 엑스(X)를 통해 동의 없는 성적 이미지 생성에 사용된 이후 이 서비스를 차단해 왔다. 테크크런치는 그록이 실존 여성과 미성년자를 포함한 비동의 성적 이미지 대량 생성에 활용되면서 논란이 커졌다고 전했다. 뉴욕타임스(The New York Times)와 디지털 증오 대응 센터(Center for Countering Digital Hate)의 별도 분석에 따르면, 지난해 12월 말과 1월 사이 그록을 이용해 여성의 성적 이미지가 최소 180만 장 생성됐다. 인도네시아 통신·디지털부는 성명을 통해 엑스로부터 ‘서비스 개선과 오남용 방지를 위한 구체적인 조치’를 설명한 서한을 받은 뒤 금지를 해제했다고 밝혔다고 테크크런치는 전했다. 이 성명은 뉴욕타임스가 제공한 번역을 인용해 소개됐다. 알렉산더 사바르(Alexa
베이징시가 상업 위성 원격탐사 데이터 자원 개발과 활용을 체계적으로 추진하기 위한 중장기 정책을 내놓았다. 중국 통신 전문지 인민우전보(人民邮电报)는 2월 3일(현지 시간), 베이징시 경제정보화국이 등 관련 4개 부처와 함께 ‘상업 위성 원격탐사 데이터 자원 개발·이용 촉진에 관한 약간의 조치(2026~2030년)’(이하 조치)를 공동으로 발행했다고 보도했다. 보도에 따르면 이번 조치는 원격탐사 데이터 자원의 기초 능력 구축, 공통 지원 능력 구축, 과학기술 혁신 능력 구축, 원격탐사 데이터 자원 개발·이용 환경 최적화, 원격탐사 데이터 자원 응용 장면(활용 분야) 확대 등 5개 분야에서 상업 위성 원격탐사 데이터 자원 개발과 이용을 추진하는 내용을 담고 있다. 이를 통해 ‘천지 일체, 응용 견인, 수지(데이터·지능) 융합’이 이뤄지는 위성 응용 서비스 혁신 거점을 조성한다는 목표를 제시했다. 조치는 먼저 원격탐사 데이터 자원의 기초 능력 구축을 강화할 것을 요구했다. 이를 위해 다원적 경영 주체를 육성해 경쟁력을 강화하고, 인터넷 기업과 지리 정보 기업이 상업 위성 데이터를 기반으로 부가가치 서비스를 개발하도록 장려하며, ‘위성 데이터+산업’ 융합형 경영
프랑스 파리 검찰이 소셜미디어 플랫폼 엑스(X)의 파리 본사에 대한 압수수색을 실시하고, 엑스를 소유한 일론 머스크(Elon Musk)와 린다 야카리노(Linda Yaccarino)에게 소환장을 발부했다. IT 매체 엔가젯(Engadget)에 따르면 파리 검찰은 1월에 시작된 조사와 관련해 머스크의 엑스 플랫폼에 속한 사무실에서 압수수색이 진행 중이라고 밝혔다. 이번 압수수색은 파리와 국가 사이버범죄 수사 부서가 인터폴(Interpol)의 지원을 받아 수행하고 있으며, 엑스 측은 아직 공식 입장을 내놓지 않았다. 동시에 파리 검찰은 머스크와 야카리노에게 오는 4월 20일(현지 시간) 파리에서 진행되는 ‘자발적 인터뷰’에 출석할 것을 요구하는 소환장을 발부했다. 파리 검찰은 또 앞으로 엑스를 사용하지 않겠다고 밝히며, 향후에는 링크드인(LinkedIn)과 인스타그램(Instagram)만을 통해 소통하겠다고 발표했다. 검찰에 따르면 이번 압수수색은 엑스 알고리즘의 작동 방식에 대한 거의 1년간의 조사 일환이다. 수사팀은 해당 알고리즘이 ‘자동화된 데이터 처리 시스템의 작동을 왜곡했을 가능성’이 있다고 설명했다. 당시 이 알고리즘 변경은 이용자에게 알리지 않은 채
중국 주요 인터넷 기업이 2026년 춘절을 앞두고 대규모 홍바오(红包) 마케팅을 통해 인공지능(AI) 서비스의 트래픽 선점 경쟁에 나서고 있다. 중국 관영 통신사 성격의 신화통신은 알리바바, 텐센트, 바이두 등 국내 대형 인터넷 기업이 잇달아 춘절 홍바오 계획을 발표하며 AI 트래픽 입구 선점을 올해 핵심 목표로 제시했다고 보도했다. 보도에 따르면 업계 분석가들은 춘절 마케팅이 AI 시장 경쟁 구도에 중요한 의미를 갖는다고 보고 있다. 보도에 따르면, 국내 주요 인터넷 기업들은 홍바오 보조, 춘완(춘절 연환야, 중국 중앙방송(CCTV) 춘절 특집 프로그램) 연동 이벤트, 생태계 서비스 연계, 소셜형 참여 방식 등을 통해 AI 트래픽 입구 경쟁을 한층 격화시키고 있다. 이를 통해 AI 응용의 사용자 규모를 더욱 확대하고, AI의 활용 장면과 상업화 공간을 넓힐 수 있을 것이라는 전망이 제기됐다. 다만 같은 보도는 과도한 홍바오 마케팅이 이용자를 피상적 상호작용에만 머물게 할 수 있다는 우려도 함께 전했다. 실질적인 가치 제공이 뒷받침되지 않으면 열기가 식은 뒤 이용자가 이탈할 위험이 있다는 지적이다. 2월 2일(현지 시간), 알리바바 계열 AI 애플리케이션인
미 항공우주국이 액체수소 누출과 시험 과정에서 드러난 기술적 문제로 아르테미스 2호 발사 시점을 3월로 연기했다. 미국 IT 매체 엔가젯(Engadget)은 나사(NASA)가 1월 초 아르테미스 2호 임무를 위한 최종 준비에 착수했으며, 이 임무의 발사 창을 이르면 2월 6일(현지 시간) 개방하는 것을 목표로 했다고 보도했다. 그러나 2월 3일(현지 시간) 새벽 진행된 임무의 ‘웨트 드레스 리허설(wet dress rehearsal)’ 과정에서 문제가 발생해, 나사가 가장 이른 발사 기회를 3월로 미루기로 했다고 전했다. 웨트 드레스 리허설은 실제 발사 준비와 카운트다운을 모의하기 위해, 해당 임무에 사용할 우주선에 추진제를 실제로 주입해 진행하는 시험이다. 나사는 아르테미스 2호에 사용되는 우주발사시스템(SLS)이 이미 발사대에 올려진 상태에서 액체수소 누출 문제가 발생했고, 엔지니어들이 이를 해결하기 위해 몇 시간 동안 문제를 점검했다고 설명했다. 엔지니어들은 결국 로켓의 모든 탱크에 연료를 채우는 데는 성공해 발사 카운트다운을 시작했다. 그러나 카운트다운을 약 5분 남겨둔 시점에, 우주선의 액체수소 누출률이 급격히 증가하는 현상이 발생해 지상 발사 시퀀