파이선 리포지터리 PyPI에서 악성 패키지 유포되고 있어

 요약 : 보안 외신 해커뉴스에 의하면 파이선 생태계의 리포지터리인 PyPI에서 새로운 악성 패키지가 유포되고 있다고 한다. 이름은 pytoileur이며, 300회 이상 다운로드 됐다. 이 패키지 내 setup.py 안에 악성 스크립트가 존재한다고 하며, 외부 윈도 서버에서부터 바이너리 하나를 가져와 실행시키는 것으로 분석됐다. 이 바이너리는 Runtime.exe이며, 실행될 경우 공격 지속성을 확보하기 위한 작업이 진행되고, 추가 바이너리가 다운로드 된다. 주로 정보 탈취형 멀웨어들이며, 웹 브라우저들로부터 여러 가지 정보를 가져가는 것으로 보인다.

[이미지 = gettyimagesbank]

배경 : 300회면 많은 숫자로 보이지 않는 게 사실이다. 하지만 리포지터리에서 배포되는 패키지의 특성상 완성된 애플리케이션이나 또 다른 오픈소스에 섞여 아무도 모르게 배포될 가능성이 높다. 즉 리포지터리 상 기록되는 다운로드 수로는 가늠할 수 없는 파급력이 잠재되어 있다는 것이다. 리포지터리에 존재하는 위협들이 대부분 그러하며, 따라서 조금이라도 일찍 발견해 소식을 공유하는 것이 가장 좋은 대처법이다.

말말말 : “유명하고 신뢰받는 플랫폼은 사이버 공격자들에게 있어 좋은 공격의 발판이 되기도 합니다. 그래서 클라우드 서비스들이 최근 공격자들에 의해 남용되는 것이지요.” -소나타입(Sonatype)-

이 게시글이 문제가 될 시, 삭제하겠습니다

출처 : https://m.boannews.com/html/detail.html?mtype=2&tab_type=5&idx=130229

'윈도우 11의 AI 도우미' 리콜, 최대한 조심하며 쓰는 방법

마이크로소프트는 지난주 빌드 2024 컨퍼런스에서 디지털 과거의 세부 정보를 찾거나 기억하기에 유용한 새 윈도우 PC용 AI 기술을 공개했다. 몇 주 전에 작업한 PDF 파일을 어디 저장해 두었는지 찾을 수 있다. 또는 올해 초 친구가 추천한 레스토랑 이름을 찾을 수도 있다. 마이크로소프트 리콜이라는 이름의 새 기능을 사용하면 기억에서 사라진 내용을 찾느라 낭비하는 시간을 절약할 수 있다. 그러나 출시되기도 전부터 마이크로소프트 리콜은 이미 보안 전문가를 불안하게 만들고 있다. 미래지향적인 기능의 이면에는 사용자 개인 정보, 더 나아가 보안에 큰 타격을 줄 수 있는 잠재적 위험이 도사리고 있다.

보안 전문가가 리콜을 우려하는 이유와 실제로 이 기능을 마주했을 때 어떻게 대처할지 알아 보자. PC에서 수행하는 모든 작업을 감시하고 기록하는 리콜

마이크로소프트 리콜이 활성화되면 컴퓨터를 사용하는 동안 사용자의 모든 동작을 모니터링하고 화면이 바뀐 후 5초마다 스크린샷을 캡처한다. 로컬 AI는 스크린샷을 캡처해야 할 만큼 작업 내용이 바뀌는 시점을 윈도우가 판단하게 도와 준다. 로컬 AI는 이미지를 구문 분석해 텍스트를 추출할 수 있으므로 몇 주 전 온라인에서 본 초록색 재킷을 찾고 싶을 때도 세부 정보를 검색 결과로 제공할 수 있다. 기본적으로 리콜은 저장소 드라이브에서 25GB에서 150GB까지, 최대 약 3개월 분량의 데이터를 가져다 쓴다. 성역은 없다. 암호, 세금 세부 정보 및 기타 민감한 정보(실제로는 사용자가 수행하는 모든 작업)가 모두 대상이 된다. 개인 정보를 보호해야 한다면 웹사이트, 비공개 검색 세션(엣지를 사용하지 않는 경우), 애플리케이션을 리콜의 범위에서 수동으로 제외해야 한다. 그렇더라도 마이크로소프트의 도움말 파일에 따르면 제외된 앱, 웹사이트, 비공개 브라우징 창에서 활동한 흔적이 남을 수 있다. 몇 가지 시나리오에서는 여전히 스크린샷을 찍어 임시 파일로 저장한 다음 삭제한다. 삭제된 파일(및 남은 리콜 스냅샷)은 이론적으로 해커나 가족을 포함하여 윈도우 계정에 액세스할 수 있는 사람이라면 누구나 저장소 드라이브에서 복구할 수 있다. 활성화가 기본 마이크로소프트는 호환되는 PC를 설정하는 동안 사용자에게 리콜에 대해 알리고, 이때 사용자가 설정을 변경하거나 기능을 완전히 끌 수 있다고 말한다. 하지만 실제로는 대부분의 사람들이 초기 설정 화면을 훑어보기만 한다. 심지어 중간 화면을 제대로 읽지 않고 바로 건너뛰는 경우도 많다. 그 결과 적지 않은 사용자가 마이크로소프트 리콜이 자신의 모든 활동을 캡처하고 있다는 사실을 인지하지 못할 것이다. 보안 조치에도 한계가 있다 ⓒ PCWorld 윈도우의 비트락커 및 기기 암호화는 데이터를 암호화하지만 로그인한 경우 액세스하는 모든 항목이 해독되어 사용할 수 있다. 사용자의 모든 활동을 기록한 스크린샷 모음으로 인해 발생할 수 있는 엄청난 개인 정보 위험을 완화하기 위해 마이크로소프트는 두 가지 보호 기능을 제공한다. 첫 번째는 모든 것을 PC에 로컬로 유지하는 것이다. 어떤 데이터도 클라우드 서버나 마이크로소프트와 직접 공유되지 않는다. 사실 인터넷에 연결할 필요도 없다. 같은 컴퓨터의 다른 사용자도 리콜 스크린샷에 액세스할 수 없다. 둘째, 모든 리콜 이미지는 기기 암호화 또는 비트락커(윈도우 홈과 프로 모두 선택 가능)로 암호화된다. 하지만 어느 방어책도 완벽하지는 않다. 로컬 처리는 로컬 액세스만을 의미하지 않는다. 일반적으로 PC의 콘텐츠를 원격으로 볼 수 있고, 공격자가 PC에 침입해 윈도우 계정에 로그인한 경우 파일은 암호화로 보호되지 않는다. 파일에 액세스하면 자동으로 암호가 해독된다. 리콜 기능을 사용하려면 바이러스 백신 방어 기능이 활성화되어 있는지 확인하여 해커가 모든 스냅샷에 접근하지 못하도록 방어해야만 한다. 활동 기록 검색으로 두 마리 토끼 잡기 마이크로소프트 리콜은 지난주에 한 모든 일을 기억하는 데 도움이 될 뿐만 아니라, 다른 사람에게도 지난주에 한 모든 일을 알려줄 수 있다. 하나는 유용하지만 다른 하나는 위험할 가능성이 있다. 특히 자신의 계정 액세스 권한을 혼자만 유지할 수 없는 악의적인 관계에서는 더욱 그렇다. (또는 계정이 유출되었다는 사실을 모를 수도 있다.) 다른 추적 기술에서도 비슷한 결과가 있었다. 마이크로소프트 리콜 더 안전하게 사용하기

이 게시글이 문제가 될 시, 삭제하겠습니다 

출처 : https://www.itworld.co.kr/news/338202#csidxdf199519370fe97b50caa5f8ef2e2e1

원문보기:

독립한 前 '블루 아카이브' PD의 신작은 '프로젝트 KV'

 넥슨게임즈를 떠나 독립한 전 ‘블루 아카이브’ PD의 신작이 일본 시장을 타겟으로 한 ‘프로젝트KV’인 것으로 나타났다.

업계에 따르면 넥슨게임즈에서 ‘블루 아카이브’를 맡던 박병림 PD는, 신생 개발사인 디나미스원을 설립했다. 그는 ‘큐라레:마법도서관’부터 ‘블루 아카이브’를 총괄하는 김용하 총괄PD와 함께 서브컬쳐 게임 개발과 서비스를 맡아온 인물이다. 

넥슨게임즈 박병림 PD로 방송에 출연할 때의 모습

넥슨게임즈에 합류해 ‘블루 아카이브’가 처음으로 출시한 일본 지역의 PD를 맡다가, 내부 체제 개편으로 김용하 PD가 총괄PD로 올라서고, 박병림 PD가 ‘블루 아카이브’ 전체를 맡아 개발을 지휘해온 바 있다.

그러던 중 지난 4월 돌연 회사를 떠났고, 그와 비슷한 시기에 서울 서초구 인근에 사무실을 내고 총 4명의 인원으로 디나미스원을 창업한 것으로 나타났다.

그런데, 지난 20일 특허청에 회사 이름과 개발 중인 프로젝트 이름으로 보이는 상표권 등록을 신청한 것으로 확인되면서, 회사 및 프로젝트의 방향성을 일부 드러냈다.

출처=특허청

디나미스원이 신청한 회사의 로고에는 ‘To reach OTAKU Idea’라는 문구가 있는 것으로 보아, 서브컬쳐 게임 전문 개발사를 표방하는 것으로 보인다. 참고로 대표적 서브컬쳐 게임인 ‘원신’의 개발사인 호요버스의 이전 이름인 미호요에는 ‘TECH OTAKUS SAVE THE WORLD’라는 문구가 함께 배치되어 있었다.

그리고 ‘프로젝트KV’라는 이름의 상표도 함께 등록했다. 일반적으로 영문 혹은 한국어로 적는 것과 달리, 일본어로 ‘프로젝트KV’로 표기되어 있는 것으로 확인됐다. 개발 중인 프로젝트가 국내가 아닌 일본 시장을 타겟으로 하고 있다는 보여주는 부분이라고 할 수 있다. 

출처=특허청

특히 로고의 KV가 상당히 역동적으로 그려져 있고, 일본어의 ‘프’ 발음에 별의 궤도처럼 보이는 모양을 강조한 부분이 확인된다. 신청된 상품분류 항목으로 보아 모바일 게임이 유력하다.

따라서, 디나미스원의 신작은 박병림 대표가 그간 넥슨게임즈에서 경험했던 ‘블루 아카이브’의 일본 시장 성공 노하우를 담은 서브컬쳐 게임을 목표로 하고 있는 것으로 보인다.

이 게시글이 문제가 될 시, 삭제하겠습니다 

출처 : https://m.gamevu.co.kr/news/articleView.html?idxno=33120

개발자와 데이터 전문가를 위한 ‘MS 빌드 2024’ 핵심 정리 6가지

마이크로소프트의 <2024 빌드> 연례 개발자 컨퍼런스는 엔터프라이즈 소프트웨어 업계의 최근 흐름과 크게 다르지 않았다. 생성형 AI가 주요 주제였다. 마이크로소프트 CEO 사티아 나델라는 기조연설을 통해 이번 행사의 핵심은 코파일럿의 개선 그리고 자사 제품 대부분에 걸친 코파일럿 지원이라고 말했다. 마이크로소프트의 클라우드 플랫폼의 여러 변화를 소개했고, 다양한 마이크로소프트 제품에 생성형 AI 기반 비서를 추가했다. 이 행사에서 나온 다양한 소식 중 개발자와 데이터 전문가에게 필요한 내용을 정리했다.

AI 워크로드에 맞춘 인프라 업데이트
마이크로소프트는 AI 인프라를 대거 업데이트했다. 새로운 애저 가상머신(VM), 새로운 프로비저닝 서비스, 애저용 마이크로소프트 코파일럿 등이다.

먼저 VM 분야에서 마이크로소프트는 코발트 100 프로세서에서 실행할 수 있는 애저 VM 릴리즈 계획을 공개했다. 애저 코발트 100은 ARM 아키텍처 기반 CPU다. 마이크로소프트는 인프라를 AMD나 인텔 CPU 대비 데이터센터 전반의 에너지 효율을 높이기 위해 작년 11월에 발표했다. 마이크로소프트는 코발트 CPU용 애저 VM과 함께 AMD ND MI300X 시리즈 프로세서를 애저에서 사용할 수 있도록 지원한다고 밝혔다. 마이크로소프트는 AMD MI300X 인스팅트 가속기 8개를 결합한 ND MI300X VM은 경쟁사보다 뛰어난 비용 대비 성능을 제공하며, 특히 GPT-4와 같은 대형 언어 모델을 추론하는 데 유리하다고 주장했다.
이밖에 마이크로소프트는 다양한 VM 유형, 가용성 영역 및 가격 모델에 걸쳐 애저 컴퓨팅 용량 프로비저닝을 간소화하는 새로운 프로비저닝 서비스인 애저 컴퓨트 플릿(Azure Compute Fleet)을 발표했다. 향후 몇 주 내에 모든 기업 고객에 마이크로소프트 애저의 코파일럿도 지원할 예정이다. 애저의 코파일럿을 이용하면 기업 IT팀이 자연어로 클라우드와 엣지를 관리할 수 있다.

애저 AI에 새 LLM과 거버넌스 기능 추가
이번 빌드 컨퍼런스에서 마이크로소프트는 AI 애플리케이션을 빌드하고 실행하기 위한 클라우드 기반 플랫폼 '애저 AI'에 새로운 LLM과 거버넌스 기능을 추가했다.

애저 AI 스튜디오 내 모델 카탈로그에 추가된 새 모델에는 최근 공개된 오픈AI의 GPT-4o가 포함된다. 애저 AI의 서비스형 모델(MaaS) 제품을 통해 추가된 다른 모델로는 현재 미리 보기로 제공되는 닉스트라(Nixtla)의 타임젠-1(TimeGen-1)과 코어42 자이스(Core42 JAIS)가 있다. AI21, 브리아 AI(Bria AI), 그리텔 랩(Gretel Labs), NTT 데이터, 스테빌리티AI(Stability AI), 코히어 리랭크(Cohere Rerank) 모델 등이 있다. 마이크로소프트는 새로운 다중 모드 모델인 파이-3-비전(Phi-3-vision)을 추가해 소규모 언어 모델(SLM)의 파이-3 제품군도 업데이트했다.

이밖에 마이크로소프트는 모델 출력 모니터링 시스템인 애저 AI 콘텐츠 세이프티(Azure AI Content Safety)를 업데이트해 애저 AI용 새 거버넌스 및 안전 기능을 도입했다. 커스텀 카테고리(Custom Categories)라는 새 기능도 프리뷰로 공개했는데, 이를 이용하면 개발자가 특정 콘텐츠 필터링 요구 사항에 맞는 사용자 지정 필터를 만들 수 있다. 애저 AI 스튜디오와 애저 오픈AI 서비스에 추가된 다른 거버넌스 기능으로는 프롬프트 쉴드와 접지 감지 기능이 있으며, 모두 프리뷰 버전이다. 이와 별도로 아마존 베드락, 구글 버텍스 AI 스튜디오 등과 경쟁하는 생성형 AI 애플리케이션 개발 툴킷으로 지난해 11월 프리뷰로 공개된 애저 AI 스튜디오(Azure AI Studio)가 정식 버전으로 출시됐다.

AI 에이전트 개발을 지원하는 코파일럿 스튜디오 마이크로소프트는 코파일럿 제작을 위한 로우코드 도구인 코파일럿 스튜디오(Copilot Studio)에 에이전트 구축 기능을 개선했다. 또한 개발자가 비즈니스 및 협업 데이터를 코파일럿에 연결하는 방법을 간소화하기 위해 코파일럿 스튜디오에 코파일럿 커넥터를 추가할 예정이라고 밝혔다. 코파일럿 커넥터에는 1,400종 이상의 마이크로소프트 파워 플랫폼 커넥터, 마이크로소프트 그래프 커넥터, 파워 쿼리 커넥터가 포함된다. 마이크로소프트에 따르면, 이들 커넥터는 곧 마이크로소프트 패브릭(Microsoft Fabric)과도 통합된다.

패브릭에 실시간 인텔리전스 추가 마이크로소프트는 데이터 분석용 클라우드 기반 도구 제품군인 패브릭(Fabric)도 몇 가지를 개선했다. 먼저 새로운 실시간 인텔리전스 모듈과 패브릭 워크플로우를 맞춤 설정하는 도구가 추가됐다. 또한, 파워 BI용 코파일럿을 누구나 사용할 수 있도록 확대됐다. 자세히 보면, 먼저 실시간 인텔리전스 모듈은 분석과 액티베이터 워크로드를 결합하고 로우코드 인터페이스와 같은 추가 기능을 제공해 기업이 실시간 데이터에서 인사이트를 뽑아낼 수 있도록 지원한다. 패브릭 워크로드 개발 키트는 개발자가 패브릭 내에서 상호 운용 가능한 애플리케이션을 구축할 수 있도록 설계된 도구다.

이 밖에도 패브릭에는 애저 데이터 레이크 서비스 2세대를 넘어 데이터 소스에 연결할 수 있는 원레이크 바로 가기가 추가됐고, 스노우플레이크와의 파트너십을 통해 스노우플레이크와 원레이크 간의 완전한 상호운용성을 제공한다. 마이크로소프트는 기업 사용자가 향후 몇 달 내에 마이크로소프트 패브릭에서 직접 애저 데이터브릭스 유니티 카탈로그 테이블에 액세스할 수 있게 된다고 밝혔다.

NoSQL용 코스모스DB에 벡터 검색 기능 추가 데이터베이스 제품에도 여러 가지 변화가 있다. 주요 업데이트 중 하나는 애저 코스모스 DB(Azure Cosmos DB)에 NoSQL용 벡터 검색 기능이 추가된 것이다. 이밖에 포스트그레SQL용 애저 데이터베이스 확장 기능이 발표됐고, 애저 SQL DB에 코파일럿 기능이 추가됐다.

깃허브 코파일럿용 서드파티 확장 기능 마이크로소프트는 깃허브 코파일럿 AI 기반 코딩 어시스턴트의 서드파티 애드온인 코파일럿 익스텐션(Copilot Extensions)을 공개했다. 코파일럿 익스텐션은 그 이름에서 알 수 있듯 소프트웨어 개발 워크플로우에서 특정 데이터베이스, SDK 또는 API를 지원하는 깃허브 코파일럿의 확장 기능이다. 이를 이용하면 사용자가 깃허브 창이나 IDE를 종료할 필요 없이 개발 워크플로우를 계속 이어갈 수 있다. 또한, 사용자가 비공개 코파일럿 익스텐션을 만들 수 있으며, 깃허브 마켓플레이스에서 모두에게 공개되는 익스텐션을 다운로드할 수 있다.


이 게시글이 문제가 될 시, 삭제하겠습니다