여행길잡이
내용
20171204,IT과학,ZDNet Korea,구글 인텔CPU 허점에도 AMD 안 쓴 이유,보안위협 원인 폐쇄성 은 양사 마찬가지 지디넷코리아 임민철 기자 인텔 중앙처리장치 CPU 펌웨어에서 수차례 보안취약점이 확인됨에 따라 사용자들 사이에선 인텔 경쟁사 AMD를 대안으로 바라보는 분위기다. 하지만 정작 인텔 CPU를 해부해 보안 문제를 제기한 구글은 AMD가 대안이 될 수 없다고 봤다. 구글이 잠재적 보안위협의 근본 원인으로 꼽는 폐쇄성 측면에서 AMD의 CPU 기술이 인텔보다 나을 게 없다는 이유에서다. 컴퓨터 프로세서 CPU 사진 Pixabay 무슨 일 있었나… 인텔 CPU에 보안 구멍 인텔 CPU 펌웨어 중 하나인 매니지먼트엔진 ME 에서 올해만 2번 보안취약점이 나타났다. 지난 5월 ME 기반 기능 액티브매니지먼트테크놀로지 AMT 에서 한 차례 지난달 ME 자체에서 재차 발견됐다. 인텔은 자사 CPU 펌웨어에서 두 차례 발생한 보안취약점 발견 사태에 소프트웨어 SW 업데이트 조치를 취했지만 이는 인텔 CPU 사용자가 아니라 CPU를 공급받아 PC와 서버를 만드는 컴퓨터 제조사를 위한 것이었다. 제조사가 SW 업데이트를 제공하지 않는 한 사용자들은 인텔CPU 보안취약점 문제를 해결할 수 없었다. ☞ 관련기사 ME 펌웨어는 이전부터 잠재적 보안위협 소지가 컸다는 게 업계 중론이다. 인텔이 그간 ME의 전체 동작 방식부터 구성요소와 코드의 구동 범위와 물리적 소재를 명확히 밝히지 않았고 이번처럼 보안취약점이 확인된 시점에도 사용자에게 그 위협을 직접 해소할 수단을 제공하진 않았기 때문이다. ☞ 관련기사 이런 상황은 인텔 CPU를 탑재한 PC와 서버 시스템을 운영하는 사용자 입장에서 전체 인프라를 보호하고 잠재적 보안 위협을 최소화하는 목적을 저해했다. 인텔 CPU 서버로 대규모 클라우드 데이터센터를 만든 구글에게도 마찬가지였다. 인텔CPU 펌웨어 ME 보안취약점을 해결하기 위해 대체SW를 개발하는 너프 NERF 프로젝트를 소개한 구글 발표자료 일부. ME 취약점의 파장이 광범위할 수 있다는 우려를 제기하는 부분. 인텔 CPU 펌웨어 대체SW 개발하는 구글 구글은 상반기 보안취약점이 발생한 이후 인텔 CPU의 ME 펌웨어가 통제불능의 보안위협 요소라 판단했다. 이후 내부 엔지니어들은 인텔 CPU 서버의 보안성을 향상시키기 위해 헛점이 많은 ME 펌웨어 대신 그 동작을 리눅스 커널 기반의 자체 개발 SW로 대체하기로 했다. 폐쇄적인 인텔의 ME 펌웨어와 그와 함께 부팅에 관여하는 시스템관리모드 SMM 및 통합확장펌웨어인터페이스 UEFI 의 기능을 리눅스 커널과 고 프로그래밍 언어를 사용한 코드로 다시 만들어냈다. 너프 NERF 라는 이름으로 진행 중인 오픈소스 프로젝트다. ☞ 관련기사 너프는 인텔 CPU 펌웨어 동작을 보안상 더 안전하고 투명하게 대신할 리눅스커널 기반 SW를 만드는 작업이다. 이는 5가지 구성요소를 포함한다. 첫째는 잠재적 보안위협을 야기하는 불필요한 구성요소를 걷어낸 ME 펌웨어 축소판이다. 둘째는 역시 구성요소를 소화한 UEFI 펌웨어다. 셋째는 리눅스 운영체제 OS 에서 인식 가능하거나 또는 아예 비활성화한 SMM이다. 넷째는 시스템 부팅 과정에서 제거 및 축소된 펌웨어 구성요소를 대신할 수 있는 리눅스 커널 최적화 버전이다. 다섯째는 구글의 언어 고 로 이 프로젝트에 맞게 작성한 사용자환경이다. 인텔CPU 펌웨어 ME 보안취약점을 해결하기 위해 대체SW를 개발하는 너프 NERF 프로젝트를 소개한 구글 발표자료 일부. ME 소프트웨어의 거의 모든 부분이 공격받을 수 있지만 취약점을 야기하는 버그가 해결되는 경우는 일부 소수에 불과하다는 지적. 구글이 AMD CPU로 갈아타지 않는 이유 한 구글의 엔지니어가 지난 10월 하순 체코 프라하에서 열린 임베디드 리눅스 컨퍼런스 유럽 행사장에서 현장발표를 통해 너프 프로젝트의 목표와 당시까지의 진행 현황 등을 공개했다. 너프 프로젝트를 통해 구글은 불필요한 ME 펌웨어 기능 부팅전 동작을 제거했고 리눅스의 성능과 안정성을 갖춘 대체 SW를 쓸 수 있게 됐다. 인텔 CPU를 탑재한 오픈컴퓨트프로젝트 OCP 규격 리눅스 서버에서 빠른 부팅 속도를 덤으로 얻었다. 하지만 이를 위해 상당한 시행착오를 겪었고 개발 결과물을 범용화하기에는 아직 갈 길이 멀다는 점도 묘사됐다. 구글은 왜 이런 부담을 감수하고 있을까. 인텔 CPU가 문제라면 경쟁사 AMD의 CPU를 사는 게 효율적인 해결책으로 보인다. 하지만 구글은 AMD CPU를 대안으로 보지 않았다. AMD의 CPU 펌웨어도 인텔 것처럼 불투명하고 따라서 통제불능의 보안위협 요소가 될 가능성은 동일하게 존재한다고 여겼기 때문이다. 너프 프로젝트 현황 발표 자료 중 AMD 또한 인텔처럼 폐쇄적이므로 보안 문제 대응을 위해 그걸로 갈아타는 방법은 해결책이 아니다 라면서 AMD의 라이젠과 관련해 여러분이 읽은 것을 모두 믿지 말라 는 문구가 이를 드러낸다.다음토토사이트20171201,IT과학,파이낸셜뉴스,시간과 비용 절감…국내기업들 AWS와 손잡는다,AWS 美서 기술 콘퍼런스.. 삼성전자·코웨이·넥슨 등 클라우드 도입 성과 발표 미국 라스베이거스 베네시안 호텔에서 11월 23일 현지시간 부터 진행된 아마존웹서비스 AWS 의 연례 기술 컨퍼런스 AWS 리인벤트 AWS re Invent 2017 행사장에 관객들이 가득 차 있다. 라스베이거스 미국 서영준 기자 아마존웹서비스 AWS 를 통해 비용과 시간을 절약할 수 있는데 안 쓸 이유가 없다. 국내 기업들도 글로벌 클라우드 사업자인 AWS 서비스를 통해 시간과 비용을 절감하고 서비스 개발에 집중하고 있다. 특정 사업부문에 편중된 것이 아니라 삼성전자 코웨이 넥슨 등 다양한 사업군의 기업들이 AWS를 활용하고 있어 눈길을 끈다. 11월 30일 현지시간 미국 라스베이거스 베네시안 호텔에서 열리고 있는 AWS의 연례 기술 컨퍼런스인 AWS 리인벤트 AWS re Invent 2017 에서 국내 기업들이 4만여명에 달하는 전세계 클라우드 전문가들에게 AWS 클라우드 도입 사례를 공유하는 별도의 세션을 진행했다. 먼저 삼성전자는 AWS를 활용한 사물인터넷 IoT 플랫폼인 스마트싱스 내 마이크로서비스 구축 사례를 공개했다. 마이크로서비스는 대규모 소프트웨어 개발부터 운영까지 각 단계를 수직 모듈화한 소프트웨어 인프라다. 발표자로 나선 삼성전자 정성권 무선사업부 서비스개발팀 수석은 삼성전자는 갤럭시의 데이터도 AWS의 클라우드 서비스에 이관시켰다 며 AWS와 협업을 통해 비용을 절감하고 시스템 효율화를 이뤄낼 수 있었다 고 말했다. 코웨이는 AWS 글로벌 고객사들과 패널 토론을 진행했다. 코웨이는 해외 법인의 전사적 자원관리 ERP 시스템을 AWS 클라우드로 이전하고 있다. 여기다 주력 제품인 공기청정기와 정수기에 아마존의 음성인식 인공지능 AI 플랫폼인 알렉사를 연동시켜 글로벌 시장 진출을 추진하고 있다. 이해선 코웨이 사장은 새로운 혁신 기술을 통해 상품과 서비스가 진화한다는 것을 감안해 AWS와 적극적으로 협력하게 됐다 며 앞으로도 협력 범위를 넓혀 나갈 것 이라고 설명했다. 국내 대표 게임사인 넥슨도 컨퍼런스에 모습을 드러냈다. 넥슨은 내년 1월 선보일 모바일게임 야생의 땅 듀랑고 개발 인프라로 AWS의 클라우드 서비스를 이용하고 있다. 이를 통해 적은 인원으로도 모바일게임 개발에만 집중할 수 있어 큰 효과를 보고 있다는 것이 넥슨 측의 설명이다. 넥슨 변수민 듀랑고팀 서버 개발자는 AWS의 클라우드 서비스를 이용하지 않았다면 현재보다 3 4배의 개발자들이 바닥에서부터 인프라를 만들어야 했다 며 AWS를 통해 시간을 절약하고 비용도 절감할 수 있었다 고 했다. AWS 관계자는 AWS의 클라우드 서비스는 어떤 크기의 데이터도 모두 처리할 수 있다 며 국내 고객들의 요구에 맞는 맞춤형 서비스를 앞으로도 지원해 나가겠다 고 했다.스포츠토토20171205,IT과학,디지털데일리,뻔한 던전은 가라…엔터메이트 ‘리버스D’ 새로운 시도 주목,리버스D 이용자가 던전 만드는 성역 콘텐츠 적용 디지털데일리 이대호기자 ‘신선도’ ‘루디엘’ 등으로 유명한 엔터메이트 대표 이태현 가 5일 CGV청담시네시티에서 기자간담회를 열고 2018년 상반기 출시 예정인 액션 모바일게임 ‘리버스D Reverse D ’를 공개했다. 게임은 ‘드래곤을 만나다’로 이름을 알린 스노우팝콘 대표 김기억 이 개발했다. 이달 중 테스트 CBT 가 진행된다. 리버스D는 ‘던전을 뒤집다’는 뜻을 담고 있는 게임명이다. 기존 게임처럼 개발사가 만든 던전을 공략하는 재미에 더해 이용자가 나만의 던전을 만들고 상대방의 침공을 막는 ‘성역’ 콘텐츠를 갖춘 것이 특징이다. 여기에 더해 이용자 던전이 침공을 당하면 알람이 뜬다. 방어를 위한 실시간 난입이 가능하다. 이용자는 관전을 하고 있다가 적절한 순간에 난입해 상대방과 실시간 대전 PVP 을 펼칠 수 있다. 김기억 스노우팝콘 대표는 “드래곤을 만나다를 서비스하면서 새로운 경험을 제공하는 꾸준한 콘텐츠 제공이 가장 고민스러웠다”며 “리버스D엔 유저 개인의 던전이 존재하고 자신이 수집한 몬스터 보스 영웅을 배치해 다른 이용자의 침량을 방어할 수 있다”고 힘줘 말했다. 이어서 “공략해야 하는 던전에서 방어하는 던전으로 던전을 재해석했다는 의미에서 게임명을 리버스D로 지었다”고 설명했다. 게임 스토리도 개발사가 강조하는 부분이다. 성역 종족 영웅 간의 관계에 개연성을 제공하는 고유의 세계관과 캐릭터가 하나의 스토리로 연결된다. 캐릭터 자체가 핵심 스토리로 캐릭터 간의 관계를 서브 부가 스토리로 전개되도록 개발했다. 김 대표는 이밖의 게임 특징으로 “과도한 과금 유도를 피하려고 한다”며 “자원 생산을 즉시 완료하는 식의 수익모델을 갖췄다”고 말했다. 또 “자동사냥을 지원하되 자동사냥으로 클리어되지 않는 난이도 구간을 잡고 있다” “리얼 캐릭터가 나오는 게임이 많아 캐주얼 그래픽 자체가 경쟁력이 될 수 있다고 본다”고 강조했다. 이태현 엔터메이트 대표는 “콘솔과 비교할 수 있는 모바일 최고 수준의 그래픽에 화려한 이펙트 화끈한 타격감을 갖춘데다 전략성까지 겸비했다”며 게임에 자신감을 보였다. 한편 엔터메이트가 내년 출시 준비 중인 모바일게임은 5 6종이다. 차지훈 엔터메이트 총괄이사는 최근 유상증자를 결정한 것과 관련해 “내년에 중견퍼블리셔로 입지를 다질 시기가 됐다”며 “미래를 위한 라인업 확보와 협력사 관계를 위해 투자할 생각”이라고 밝혔다.우리카지노계열20171205,IT과학,머니투데이,김명자 과총 회장 6일 검찰 출석…과학계 블랙리스트 피해자 조사,머니투데이 류준영 기자 우병우 전 靑 민정수석 국정원에 김 회장 성향 파악지시 김명자 과총 회장 사진 뉴스1 우병우 전 청와대 민정수석의 불법사찰 및 비선보고 의혹을 수사 중인 검찰이 김명자 한국과학기술단체총연합회 과총 회장을 6일 소환한다. 김 회장은 우 전 수석의 ‘과학계 블랙리스트’ 작성 지시 의혹과 관련한 피해자 조사를 받게 된다. 서울중앙지검 국정원 수사팀은 6일 오후 1시 김 회장을 소환한다고 5일 밝혔다. 국정원 개혁발전위원회 산하 적폐청산 태스크포스 TF 는 과총이 지난해 2월 김 전 장관을 차기 회장으로 선출하자 우 전 수석의 청와대 민정수석실이 국정원에 과총 회원들의 정치성향을 파악하고 블랙리스트 작성을 지시한 것으로 보고 있다. TF는 관련 문건을 검찰에 넘긴 것으로 알려졌다. 검찰은 김 회장을 상대로 과학기술계 블랙리스트 작성으로 피해를 입었는지 여부를 확인할 방침이다.원더풀 게임 관리자 주소20171201,IT과학,아시아경제,한국 인터넷 보급률 1위…연령·학력별 정보격차 커,OECD 디지털경제전망 2017 보고서 초고속 인터넷 보급률 ·이용률 세계 최고 55 74세 중장년층 이용률은 상대적으로 낮아 클라우드 서비스 ·온라인 강의 이용률도↓ 아시아경제 안하늘 기자 우리나라의 인터넷 보급률 이용률은 세계 최고 수준인 것으로 나타났지만 연령 ·교육수준별 정보격차가 다른 나라에 비해 큰 것으로 나타났다. 특히 정보검색 뉴스읽기 등 단발성 활동의 이용자 폭은 넓은 반면 클라우드 서비스 온라인 강의 이용률 등 중요한 정보를 저장하거나 처리하는 활동은 이용자 폭이 제한적이었다. 1일 정보통신정책연구원 KISDI 이 발표한 OECD 회원국의 인터넷 이용 현황 비교 에 따르면 한국의 연령별 인터넷이용률은 16 24세 청년층 99.9% 과 55 74세 중장년층 64.3% 간 현저한 차이가 있다. 특히 중장년층 내에서도 교육수준에 따라 이용률 격차가 컸다. 55 74세의 경우 교육수준이 높은 층은 95.6% 낮은 층은 45.3%의 인터넷 이용률을 기록했다. 반면 아이슬란드 덴마크 룩셈부르크 등 북유럽 국가들은 교육수준에 따른 격차가 상대적으로 적었다. 아이슬란드의 경우 전체 평균이 93.7%인데 교육수준이 높은 층은 100% 낮은 층은 89.7%를 기록했다. 한국의 클라우드 서비스 이용률은 전체 인터넷 이용자 중 18.6%로 28위를 기록했다. 연령별로 살펴보면 12세 24세의 이용률 31.6% 이 25세 이상 25 54세 22.5% 55세 이상 2.4% 보다 월등히 높았다. 사진 KISDI 반면 인터넷에 연결할 수 있는 기기가 늘어남에 따라 시간 공간 기기의 제약없이 가상공간에 저장된 데이터에 접근할 수 있게 해주는 클라우드 서비스 이용이 OECD 회원국에서도 증가 추세를 보이고 있다. 스웨덴의 경우 전체 이용률이 47.8%이며 55 74세 중장년층도 33.4%의 이용률을 기록했다. 이밖에 미국에서 시작된 MOOC 개방형온라인강의 가 새로운 교육 플랫폼으로 각광받으며 전 세계적으로 확산되고 있다. 전 세계 평균 9.7%의 인터넷 이용자가 온라인강의를 이용하고 있으며 이용률이 높은 국가로는 캐나다 37.4% 브라질 36.9% 콜롬비아 32.8% 미국 21.8% 등이 있다. 우리나라는 2010년대 초반까지는 한국 인터넷이용자 중 30% 이상이 온라인강의를 이용하여 OECD 최상위 수준이었으나 2015년에는 13.5%로 35개국 중 8위를 기록했다.바카라 검증 사이트
0
0
게시물수정
게시물 수정을 위해 비밀번호를 입력해주세요.
댓글삭제게시물삭제
게시물 삭제를 위해 비밀번호를 입력해주세요.