[IT뉴스10월6일]AI보호강화 잰걸음,생성형AI 메타의'무비 젠',김수키 블루샤크 공격

타이틀을 '검색' 하시면 원문 기사 확인이 가능 합니다.

2024년 10월 6일(일) 주요 IT 뉴스

 

미·일 등 선진국, AI 산업보호 강화 잰걸음…한국은 관련 법도 아직

AI산업보호강화 현황

세계 각국, AI 규제 강화 속에서 한국만 뒤쳐져

• 미국, 일본, 유럽: 자국 AI 산업 보호와 기술 발전에 따른 부작용 예방 및 규제 강화
• 미국 캘리포니아: AI 규제 법안 부결, 인공지능 기업에 대한 과도한 규제 우려(기술 발전에 따른 법·제도 정비, 빅테크 독점 예방)
• EU: 세계 최초 인공지능법 제정, 하지만 구체적인 시행에 어려움 겪어(법 제정을 통해 기술의 윤리적 사용 보장)
• 한국: AI 기본법조차 통과되지 못하며, 다른 국가들에 비해 규제 논의가 뒤처져 있어 국내 산업 성장에 걸림돌 우려 

시사점:

• AI 규제 중요성: 기술 발전에 따른 사회적 영향을 고려하여 적절한 규제 중요 
• 국제적 협력 필요: 인공지능 규제는 국제적인 공조 필요
• 한국 정부의 역할: 인공지능 산업 육성을 위한 정책 마련과 함께, 기술의 윤리적 사용을 위한 규제 체계 구축 시급

"프롬프트로 영상·음성 가공 척척"…메타, 생성형AI '무비 젠' 공개

무비젠(메타/페이스북)

메타의 새로운 인공지능 모델 '무비 젠'으로 쉽고 빠르게 영상 제작

메타가 텍스트 입력만으로 다양한 스타일의 동영상을 만들 수 있는 인공지능 모델 '무비 젠'을 공개 했다. 

 

주요 기능:

• 텍스트 기반 영상 생성: 짧은 글귀 하나만으로 16초 길이의 영상을 만들 수 있음 
• 영상 편집 및 개인화: 기존 영상에 다양한 효과를 추가하거나 스타일을 변경 가능
• 오디오 생성: 영상에 맞는 배경음악과 효과음을 자동으로 생성(45초 내)

 

시사점:

• 동영상 생성 AI 시장의 급성장: 오픈AI의 '소라'를 시작으로 구글, 메타, 스태빌리티 AI, 마이크로소프트, 바이트댄스, 애플 등 글로벌 IT 기업들이 앞다투어 동영상 생성 AI 모델을 출시하며 시장 경쟁이 치열해지고 있습니다.
• 주요 모델: 오픈AI의 '소라', 구글의 '비오', 런웨이의 '젠-3 알파', 스태빌리티 AI의 '스테이블 비디오 디퓨전', 마이크로소프트의 '드래그누와', 바이트댄스의 '매직비디오-V2', 애플의 '키프레이머' 등이 대표적인 모델입니다.
• 주요 기능: 최대 1분 길이의 동영상 제작, 영상 편집, 특정 스타일의 영상 생성 등 다양한 기능을 제공하며, 일부 모델은 이미 상용화되어 콘텐츠 제작자들에게 유료로 제공되고 있습니다.
• 향후 전망: 연내 오픈AI의 '소라'를 비롯한 다양한 모델들이 일반인들에게 공개될 예정이며, 동영상 생성 AI 시장은 더욱 성장할 것으로 예상됩니다.

 

北 김수키 해커그룹, ‘블루샤크’ 전술로 APT 공격 감행

 

북한 해커조직 김수키가 '블루샤크'라는 새로운 공격 전술을 사용하여 한국을 주요 타겟으로 한 APT 공격(지능화, 표적지향, 지속성)을 감행하고 있다. 

공격 방법

1. 스피어 피싱: 강연 의뢰, 인터뷰 요청 등 정상적인 업무처럼 위장하여 표적에게 접근
2. 악성 파일 전달: 위장 메일에 악성 파일이 포함된 압축 파일이나 클라우드 링크를 함께 전송 
3. 다양한 악성 파일 유형: docx, lnk, iso 등 다양한 형태의 악성 파일을 사용하여 방어 시스템 우회
4. 클라우드 활용: OneDrive, Proton Drive 등 클라우드 서비스를 이용하여 악성 파일을 유포하고 추적 어렵게 함 
5. 속임수 기법: 정상적인 문서 파일을 함께 제공하여 사용자를 안심시키고 악성 파일 실행 유도 
6. C&C 서버 연결: 악성 파일 실행 시 C&C 서버에 연결하여 추가 명령을 받고 시스템 장악 

공격 목표

• 정보 탈취: 표적 시스템에 침투하여 민감한 정보 탈취 
• 시스템 장악: 침투한 시스템을 장악하여 추가적인 공격을 수행하거나 다른 시스템으로 확산 

대응 방안

• 보안 인식 교육 강화: 스피어 피싱 공격에 대한 직원 교육을 통해 초기 감염 예방
• 최신 보안 솔루션 도입: 악성 파일 탐지 및 차단 기능을 갖춘 보안 솔루션을 도입하여 공격을 탐지 및 차단 
• 정기적인 보안 점검: 시스템 취약점을 주기적으로 점검하고 패치 적용 
• 백업 시스템 구축: 중요한 데이터를 정기적으로 백업하여 피해 최소화 

2024.10.27 - [기술사 학습 노하우] - IT기술사 양성 리더 & 빅데이터분석/ADsP 전문교육, 아이리포(ILIFO) 교육센터 소개

IT기술사 양성 리더, 아이리포(ILIFO) 교육센터 소개