Q&A
내용
현금바둑이게임20171201,IT과학,디지털데일리,취재수첩 버그바운티,디지털데일리 최민지기자 국내 한 해커가 보안 취약점을 찾더라도 그 기업에게 직접 개인적으로 알리는 일은 이제 하지 않겠다는 말을 넌지시 건넨 바 있다. 우스갯소리처럼 포장돼 있었지만 사실 가시가 숨어있는 언급이었다. 합당한 대가도 없는 말 뿐인 감사함은 됐다는 뜻이다. 사실 알려지지 않은 심각한 보안취약점을 불법적으로 블랙마켓에서 거래하면 수천만원에서 수십억원에 이르기까지 상당한 금액을 손에 쥘 수 있다. 아직 소신을 지키며 음지에 눈을 돌리지 않는 착한 해커들도 상당수 있지만 이들을 고민에 빠트리게 할 수 있는 요소 중 하나는 돈이다. 애써 발견한 취약점을 알려줬는데 돌아오는 것은 말 한마디 소액의 상금뿐이다. 사람이라면 누구나 “눈 한 번 꼭 감고 다른 곳에 팔면 수천만원은 벌 수 있는데…”라는 생각을 하기 마련이다. 내가 가진 정보를 A와 B가 구입하겠다고 손을 들었는데 A는 50만원을 B는 5000만원을 불렀다. 당연히 이익으로만 보면 B에게 정보를 팔아야 하지만 구매자가 이 정보를 악용해 국가나 기업에 해를 입힐 수 있기 때문에 참는 것이다. B는 1억원을 10억원을 그 이상을 부를 수도 있다. 필요에 따라 더 큰 금액도 지불할 용의가 있는 악의적 그룹들은 전세계에 너무나 많다. 버그바운티 제도가 활성화돼야 하는 이유가 여기에 있다. 버그바운티는 보안전문가인 해커가 특정 소프트웨어나 애플리케이션에 존재하는 알려지지 않은 보안 취약점을 악의적인 목적으로 사용되기 전 해당 기업에 정보를 제공해 금전적 보상과 명예를 받는 대회다. 제로데이 취약점이 악의적인 목적으로 사용되거나 다크웹 등 블랙마켓에서 판매되지 않도록 하기 위해 가장 필요한 제도로 꼽힌다. 삼성전자 구글 MS 페이스북 등 쟁쟁한 기업들 모두 버그바운티 제도를 운영하고 있다. 해킹보안컨퍼런스 등에서도 부대행사로 버그바운티를 열기도 한다. 이정훈 해커는 지난해 ‘PWNFEST 2016’을 통해 3억원이 넘는 상금을 획득했다. 이번에 안랩은 버그바운티 대회에서 백신 V3 원격조정 취약점을 발견한 박서빈 하임시큐리티 선임 연구원에게 한화로 1000만원이 넘는 1만달러를 제공했다. 아직 악용사례는 없지만 만약 악의적인 해커가 사용했다 가정하면 최고 시스템 권한을 얻어 사용자 PC 내 각종 파일을 다운로드 업로드하고 카메라를 제어해 사생활까지 침해할 수 있다. V3를 사용하는 모든 이용자로 확대된다면 그야말로 전국민적 심각한 피해다. 국내에서도 한국인터넷진흥원 KISA 에서 몇몇 기업들과 버그바운티 제도를 실시하고 있다. 하지만 해커들은 비현실적으로 낮은 금액이라 입을 모아 말한다. 사실 가장 좋은 방법은 기업들 자체적으로 예산을 쏟아 버그바운티를 운영하는 것이다. 합당한 금액을 지불할 경우 스스로 찾아내지 못한 취약점 정보를 외부로부터 얻어 보안을 강화할 수 있다. 기업 입장에서는 관련 조직을 구성하고 예산을 또 다시 편성해야 한다는 부담이 있겠지만 온 몸에 병이 퍼지고 나서야 후회하는 것보다야 낫다.사설바둑이20171206,IT과학,한겨레, 모바일 배틀로얄 게임 ‘블랙서바이벌’ PC로도 즐긴다 ,한겨레 온라인게임 리메이크해 스팀 통해 출시 모바일·온라인 접속자 함께 즐길 수 있어 10명이 최후의 1인이 될 때까지 싸워 모바일 배틀로얄 게임 ‘블랙서바이벌’이 온라인게임으로 리메이크됐다. 스마트폰과 피시 PC 로 각각 접속한 이용자가 한 팀을 이뤄 즐길 수 있는 게 특징이다. 온라인게임이 모바일게임으로 재탄생하는 경우는 있었으나 모바일게임을 온라인게임으로 리메이크한 것은 사실상 처음이다. 아크베어즈는 블랙서바이벌 온라인판을 스팀 미국 밸브가 만든 온라인게임 유통 플랫폼 을 통해 출시한다고 6일 밝혔다. 지금은 ‘얼리 액세스’ 방식이며 정식 출시는 3 6개월 뒤로 예정됐다. 누구나 무료로 내려받아 이용할 수 있다. 모바일 계정 접속자와 온라인 계정 접속자가 함께 즐길 수 있다. 2015년 11월 출시된 블랙서바이벌 모바일판은 사실상 모바일 배틀로얄 장르 게임의 원조이다. 10명의 플레이어가 섬으로 들어가 최후 1인이 될 때까지 싸우는 게임이다. 플레이어는 섬 곳곳에서 획득한 재료로 장비와 식량을 조달하고 다른 플레이어와 전투에서 살아남아야 한다. 한판 하는데 10 20분 정도 걸린다. 배틀로얄 장르 게임은 블루홀의 ‘배틀그라운드’가 스팀을 통해 출시돼 전세계적으로 대박을 치면서 전혜없는 인기를 끌고 있다. 정신철 아크베어즈 대표는 “이제 블랙서바이벌을 아이폰과 안드로이드폰 뿐만 아니라 피시와도 연동해 플레이할 수 있게 됐다”며 “실력으로 승부하는 짜릿한 게임성을 잃지 않는 콘텐츠로 발전시켜 나갈 것”이라고 말했다.예스카지노 쿠폰20171203,IT과학,파이낸셜뉴스,톡톡 IT템 SK텔링크 스마트폰 공부의 신 2,인터넷기능 차단… 집중력 높이는 음원도 탑재 SK텔링크가 선보인 학습전용 스마트폰 공부의 신 by SAMSUNG Galaxy Wide2 카톡 카톡 각종 모바일 메신저와 소셜네트워크서비스 SNS 알람이 사라졌다. 모바일 게임과 포털 검색도 할 수 없다. 오로지 음성통화와 문자메시지만 주고받을 수 있는 스마트폰인 공부의 신2 를 직접 이용해봤다. 이른바 연결되지 않을 권리 를 누려본 첫 느낌은 답답함이다. 24시간 온라인 상태를 유지해야 하는 기자 직무 특성상 공부의 신 2 은 그야말로 애물단지다. 하지만 학부모로서는 가장 먼저 자녀의 손에 쥐어주고 싶은 스마트폰이다. 오로지 공부에만 집중할 수 있도록 만들어졌기 때문이다. 알뜰폰 MVNO.이동통신재판매 업계 2위 사업자인 SK텔링크가 지난 6월 데이터 연결 차단 이란 승부수를 띄운 이유도 여기에 있다. 당시 SK텔링크는 중국 ZTE 스마트폰에서 와이파이 WiFi 와 4세대 4G 롱텀에볼루션 LTE 등 모든 인터넷 기능을 차단한 공부의 신 을 선보였다. 통화와 문자 전자사전 영한.한영 메모.알람 카메라 MP3 재생 등 최소 기능만 탑재된 스마트폰이지만 공신폰 열공폰 이란 별칭까지 얻으며 출시 이후 월 평균 2000명이 단말을 구매해 전용 요금제에 가입하고 있다. 여세를 몰아 SK텔링크가 올 겨울 새로 선보인 공부의 신2 는 삼성전자 단말을 기반으로 한다. 즉 외관은 일반 스마트폰과 똑같고 사후관리 A S 도 전국 삼성전자 서비스 센터에서 받을 수 있는 게 강점이다. 또한 집중력을 높여주는 것으로 알려진 바람과 계곡 물소리 등 백색소음 음원 10곡이 탑재돼 있다. 숨 막히는 고요함보다는 크고 작은 백색소음들이 더 오랜 시간 집중할 수 있게 한다는 연구결과 등을 바탕으로 한 기능이다. 기본 탑재된 프라임 영어사전 도 기대 이상이다. 영한.한영사전은 물론 토익 TOEIC 주요 단어 및 숙어와 암기모드 기능이 눈에 띈다. 공부의 신2 를 이용하는 내내 마음 한 구석에는 일반 스마트폰 쓰면서 카카오톡과 페이스북 등 SNS 사회관계망서비스 알림을 꺼놓고 눈길도 주지 않으면 되지 않을까 란 생각이 들었다. 이와 관련 공부의 신 을 공동기획한 공신닷컴 강성태 대표 어록이 스마트폰 화면 중앙에서 반격을 가했다.
0
0
게시물수정
게시물 수정을 위해 비밀번호를 입력해주세요.
댓글삭제게시물삭제
게시물 삭제를 위해 비밀번호를 입력해주세요.