갤러리 이슈박스, 최근방문 갤러리
연관 갤러리
게임 갤러리 타 갤러리(0)
이 갤러리가 연관 갤러리로 추가한 갤러리
0/0
타 갤러리 게임 갤러리(0)
이 갤러리를 연관 갤러리로 추가한 갤러리
0/0
개념글 리스트
1/3
- 사회초년생 울린 전세사기 ㅇㅇ
- 안녕하세요 인적공제에 대해서 간단하게 알아봐요 ㅇㅇ
- 조국 "제가 나가야만 국힘 이길 수 있는 지역에 출마할 것" 그르르릉
- ‘IQ 204’ 백강현 “과학고 자퇴하고 싶지 않았다”…학폭 피해 고백 ㅇㅇ
- [기사] 카자흐스탄서 유전 6곳 또 발견...1억2700만톤 매장 ㅇㅇ
- 이재명이 말하는.. 법을 어겨도 되는 이유 ..jpg 3dd
- 스웨덴 왕실 침대가 사고 싶은 김숙 ㅇㅇ
- 대통령 덕분에 서울시장 후보가 됐다는 정원오 ㅇㅇ
- 싱글벙글 고릴라가 만들어주는 초밥집.manhwa 타원형플라톤
- 꼴릿꼴릿 av배우 트위터 ㅇㅇ
- 싱글벙글 미투촌....JPG 엘레베스
- 쯔양 협박 혐의 구제역, 무고죄로 추가 송치 아티스피지오
- 성시경이 말하는 요즘 치킨이 평범해진 이유.jpg ㅇㅇ
- jtbc) 트럼프 담판에, 네타냐후 판깨기 들어갔다ㅋㅋ ㅇㅇ
- 부산 병원서 방사선 피폭 사건 발생…원안위 조사 착수 황성언
카이스트에서 한국 보안프로그램의 패악을 조사함
카이스트, 고려대, 성균관대 공동으로 연구한 논문이 개제됨 그것도 USENIX Security 2025에 게재되었는데 세계에서 가장 권위 있는 보안 컨퍼런스중 하나임 여기서 KSA = 한국형 보안 어플리케이션을 뜻함 보안을 강화하겠다며 도입됐지만, 실제로는 브라우저가 어렵게 쌓아 올린 현대 웹 보안 모델을 우회하면서 새로운 공격 표면을 대규모로 열어 왔다는게 골자 논문을 요약하면 KSA가 문제되는 이유는 한두개가 아닌데, 아래와 같음 1. 브라우저 보안(샌드박스) 무효화크롬이나 사파리 같은 현대 브라우저들은 악성 웹사이트가 내 PC 파일이나 시스템에 맘대로 접근 못하게 샌드박스라는 철통 방어 구역을 씀.근데 KSA들은 은행 업무 등 특수 기능을 핑계로 이 샌드박스 밖에서 돌아가면서 브라우저 보안을 의도적으로 우회시킴 .결과적으로 브라우저가 아무리 방어를 잘해도, 해커가 KSA의 버그나 취약점만 찌르면 내 PC에 원격으로 악성코드를 강제로 깔고 실행(RCE)할 수 있게 됨.브라우저 해킹할 필요도 없이 KSA가 우회로가 되는 꼴2. 키보드 보안 프로그램이 내 키보드를 털어감제일 황당한 부분인데, 키보드 보안 프로그램은 해킹을 막아야 하잖아? 문제는 KSA는 사용자 키보드 입력을 암호화해서 웹페이지에 던져주면 거기서 푸는 식그리고 웹페이지한테 키보드 입력을 풀 수 있는 대칭키를 줘버림 (비대칭키랑 다르게 키 하나로 복호화까지 가능한 방식) 해커가 맘먹고 KSA 기능을 건드리면, 아예 암호화를 풀게 하거나 기능을 꺼버려서 사용자 모든 키보드 입력을 훔쳐가는 완벽한 키로거로 써먹을 수 있음3. 사설 인증서 남발 (구글/네이버 위조 가능)KSA가 백그라운드에서 돌면서 웹이랑 통신(HTTPS)을 하려면 인증서가 필요함. 그래서 얘네는 사용자 PC에 '루트 인증서(Root CA)'라는 강력한 권한의 사설 인증서를 강제로 설치함만약 이 업체의 인증서 개인키가 유출되면, 해커가 구글이나 은행 같은 정상 사이트를 똑같이 위조해서 중간자 공격으로 정보를 가로챌 수 있음. 실제로 연구진이 프로그램을 분석해서 개인키를 빼낸 뒤 구글 사이트 위조에 성공더 큰 문제는 KSA 프로그램을 지워도 이 루트 인증서는 PC에 그대로 남는 경우가 많아서 계속 보안 위협이 됨4. 과도한 개인정보 수집 (사실상 스파이웨어)은행에서 이상 거래를 탐지한다고 까는 KSA 프로그램들이 있음. 얘네는 내 PC의 MAC 주소, VPN IP, 방화벽 설정, 하드웨어 일련번호 등 사생활 정보를 싹 다 수집함해외 연구자가 '국가 지원 스파이웨어'라고 불렀을 정도. 사실상 짱깨 정부가 낼 만한 아이디어수집한 데이터는 암호화해서 서버로 보내긴 하는데, 누구나 인증 없이 접근할 수 있는 KSA 개발자용 테스트 페이지를 이용하면 이걸 그대로 복호화해서 빼볼 수 있음또한 공동인증서 관리 프로그램의 경우, 인증서에 포함된 실명이나 일련번호를 웹상에서 평문으로 노출시킴5. 구조적으로 불가능에 가까운 패치와 방치이런 치명적인 취약점들이 발견되어도 고치기가 매우 힘든 구조KSA 개발사만 프로그램을 업데이트한다고 끝나는 게 아니라, KSA를 연동해 둔 은행 쪽 웹사이트 코드(자바스크립트)도 같이 수정해야 됨근데 은행들은 멀쩡히 돌아가는 서비스에 문제 생길까 봐 수정을 꺼리는 경우가 많아서 취약점이 사실상 방치되고 있음이미 매우 뛰어난 개발자들이 최신 웹 표준 보안(WebAuthn)을 엄밀하게 검증해서브라우저에 자체에 표준화 시켜놨는데도 국내 은행과 보안 업체는 그런 것들을 쓰지 않고 사용자 컴퓨터에 로컬 서버까지 돌려가는짓까지 하며 보안 구멍을 송송 뚫어놓았고,덕분에 국내 보안프로그램이 설치된 컴퓨터는 해커가 이곳저곳 공략할 수 있는 보안헛점 허벌로 전락함연봉 수억씩 받으면서 한국에선 영입 엄두조차 못내는 비싼 실리콘밸리 천재 개발자들 고용해서구글 같은 회사들이 연간 2조원 넘게 투자하면서 꾸준히 관리하고 업데이트되는 최신 브라우저 보안 표준 뚫을 필요 없이 그냥 개조센 코더들이 2700 받으면서 만들어놓고 방치한거 뚫으면 됨그것도 한국인 컴퓨터엔 평균 9개나 설치되어 있고 관리조차 안 되는 상태 - 카이스트 교수가 직접 위험하다고 말한 LG 유플러스 사태.jpg
작성자 : rtOS고정닉
싱글벙글 자동 번역이 기본값이 되어버린 트위터....jpg
글로벌 싱벙갤 만담촌 - 자동번역되면서 특이점이 온 X한일 문화 장벽이 더 허물어지는듯- X 자동 번역 퀄리티가 너무 좋아 생긴 참사아 - 트위터 AI 자동번역 존나 웃기네 ㅋㅋㅋ현재 트위터에서 기존 구글번역이 그록 번역으로 교체되었고자동 번역해줌이후 추천탭에 일본발 글들이 쏟아지는중지역 내 커뮤니티에서 정보도 알려주고현재 일본에서 논란 대상도 알려줌번역 퀄리티는 커뮤에서 볼법한 말투로 나옴근데 일부 글들은 번역 찐빠남- X, '그록' 기반 자동 번역·사진 편집 기능 출시X가 자동 번역과 AI 이미지 편집 기능을 도입하며 사용자 경험 강화에 나섰다. X는 8일(현지시간) 게시물을 자동으로 번역하는 기능과 자연어 명령을 통해 이미지를 수정할 수 있는 새로운 사진 편집 기능을 출시했다. 두 기능 모두 xAI의 ‘그록’ 모델을 기반으로 구현됐다.X는 게시물 자동 번역 기능을 전 세계에 차례로 적용하기 시작했다. 사용자는 설정 아이콘을 통해 특정 언어에 대한 자동 번역 기능을 선택할 수 있다.이는 다양한 언어권 사용자 간 소통을 확대하고 콘텐츠 도달 범위를 넓히려는 조치로, 레딧 등 다른 플랫폼들도 비슷한 기능을 도입해 왔다.이와 함께 X는 iOS 앱에 새로운 이미지 편집 기능도 추가했다. 기본적인 드로잉 및 텍스트 편집 기능은 물론, 자연어 명령을 통해 이미지를 수정할 수 있는 기능이 포함됐다.사용자가 “이 사진을 미술관에 걸린 그림처럼 바꿔줘”와 같은 요청을 입력하면, 그록이 이미지를 변환해 주는 방식이다. 이 기능은 앞으로 안드로이드 앱에도 확대 적용될 예정이다.AI 기반 이미지 편집 기능은 최근 구글, 어도비 등 주요 기업들도 잇따라 도입하며 경쟁이 치열해지고 있는 분야다. 사용자가 텍스트로 원하는 수정 사항을 설명하면 이미지에 반영되는 방식이 공통적인 특징이다.하지만 AI 이미지 기능을 둘러싼 논란도 이어지고 있다. 올해 초 X는 타인의 이미지를 동의 없이 성적으로 변형할 수 있다는 문제로 각국 규제 당국의 비판을 받았으며, 이후 이미지 생성 기능을 유료 사용자로 제한한 바 있다.이번 신규 이미지 편집 기능도 동일한 제한이 적용될지는 아직 명확하지 않다.출처 : AI타임스(https://www.aitimes.com)음.....- X, '그록' 기반 자동 번역·사진 편집 기능 출시X가 자동 번역과 AI 이미지 편집 기능을 도입하며 사용자 경험 강화에 나섰다. X는 8일(현지시간) 게시물을 자동으로 번역하는 기능과 자연어 명령을 통해 이미지를 수정할 수 있는 새로운 사진 편집 기능을 출시했다. 두 기능 모두 xAI의 ‘그록’ 모델을 기반으로 구현됐다.X는 게시물 자동 번역 기능을 전 세계에 차례로 적용하기 시작했다. 사용자는 설정 아이콘을 통해 특정 언어에 대한 자동 번역 기능을 선택할 수 있다.이는 다양한 언어권 사용자 간 소통을 확대하고 콘텐츠 도달 범위를 넓히려는 조치로, 레딧 등 다른 플랫폼들도 비슷한 기능을 도입해 왔다.이와 함께 X는 iOS 앱에 새로운 이미지 편집 기능도 추가했다. 기본적인 드로잉 및 텍스트 편집 기능은 물론, 자연어 명령을 통해 이미지를 수정할 수 있는 기능이 포함됐다.사용자가 “이 사진을 미술관에 걸린 그림처럼 바꿔줘”와 같은 요청을 입력하면, 그록이 이미지를 변환해 주는 방식이다. 이 기능은 앞으로 안드로이드 앱에도 확대 적용될 예정이다.AI 기반 이미지 편집 기능은 최근 구글, 어도비 등 주요 기업들도 잇따라 도입하며 경쟁이 치열해지고 있는 분야다. 사용자가 텍스트로 원하는 수정 사항을 설명하면 이미지에 반영되는 방식이 공통적인 특징이다.하지만 AI 이미지 기능을 둘러싼 논란도 이어지고 있다. 올해 초 X는 타인의 이미지를 동의 없이 성적으로 변형할 수 있다는 문제로 각국 규제 당국의 비판을 받았으며, 이후 이미지 생성 기능을 유료 사용자로 제한한 바 있다.이번 신규 이미지 편집 기능도 동일한 제한이 적용될지는 아직 명확하지 않다.출처 : AI타임스(https://www.aitimes.com)음.....
작성자 : 국립중앙나팔관현악단고정닉
차단하기
설정을 통해 게시물을 걸러서 볼 수 있습니다.
댓글 영역
획득법
① NFT 발행
작성한 게시물을 NFT로 발행하면 일주일 동안 사용할 수 있습니다. (최초 1회)
② NFT 구매
다른 이용자의 NFT를 구매하면 한 달 동안 사용할 수 있습니다. (구매 시마다 갱신)
사용법
디시콘에서지갑연결시 바로 사용 가능합니다.