🤖 챗GPT, 회사에선 쉽게 못 쓸 것

· 삼전 직원, 반도체 관련 기밀 유출 사고
· 사용 허가 3주 만에 유출사고 3건 발생
· 설비정보 유출 2건, 회의내용 유출 1건

개인적으로 이건 엄청나게 큰 메시지를 던져준다고 생각합니다. 다른 것도 아니라 반도체 관련 기밀. 그것도 설비정보가 유출되었다니.

❓이게 뭔가 문제임

· 회사기밀을 아무나 볼 수 있게 되는 것
· 산업스파이들이 악의적으로 사용 가능
· 기업의 기밀은 기업의 고유자산임

기밀, 말 그대로 외부에 드러내선 안 될 중요한 비밀인데 이것이 유출 된다는 것은 회사 입장에선 엄청난 리스크인것이죠. 예를 들어 저 반도체 설비 정보도 삼전이 몇 년에 걸쳐 만든 것일텐데 저렇게 유출 되면 얼마나 화나겠습니까?

👀 다른 대기업들은?

· 삼전 : 업무 활용 기준 재정비 중
· 하이닉스 : 인트라넷에서 사용 불가
· 포스코 : 사내 협업툴에서만 사용 가능
· 소프트뱅크 : 사내직원 사용 불가 조치
· 아마존 : 프로그램 소스코드 입력 금지 경고
· 월가 은행들 : 챗GPT 사용 제한 조치

이미 챗GPT 사용 관련해 많은 글로벌 기업들에서 현재진행형으로 논의가 되고 있습니다. 생각보다 우리나라가 더 관대한 기준을 적용하고 있는 것 같기도 하는군요.

쨌든, 해당 부분을 보완하지 않는다면 실업무에서 챗GPT가 대중화 되기까지 시간이 꽤 걸릴 것이라 판단됩니다. 그래도 놓치지 말고 계속 사용하며 익숙해지는 것은 필요할 듯요.

#챗GPT #보안 #사건사고

💼 링크드인으로 코인 탈취 Source

「 북한 해킹 그룹 '사파이어 슬리트'가 가짜 링크드인 프로필로 채용 담당자나 구직자로 위장해 불법 수익 」

✔️잘 봐두세요

· 벤처 캐피털리스트로 가장해 접근
· 온라인 회의 제안 후 연결 오류 메시지
· 지원팀에 연락하면 악성코드 감염
· 회의용 파일 다운로드 유도 등
· IT 기업 온라인으로 취직해 기밀 탈취

✍️ 특히 IT 업계는 화상 회의나 원격 근무가 일상이니, 조심 또 조심

해킹 당한 것 모르고 있다가, 큰 규모의 코인 입금됐을 때 한꺼번에 털어갈 수도 있습니다.

#보안 #해킹

💰 가상자산 안전하게 보호하기 Source

1. 시드 구문을 안전하게 보관하세요.
2. 소셜 미디어 계정 사칭에 주의하세요.
3. 공공 WiFi 사용을 피하세요.
4. 가짜 라이브 스트림 비디오를 경계하세요.
5. 딥페이크 사기를 주의하세요.

✍️ 시드 구문만 따로 보관한다고 되는게 아니구 트위터 계정 사칭, 가짜 라이브 스트리밍 등 워낙 자주 본 스캠은 익숙해서 알겠는데 😑

공공 와이파이 사용은 저도 계속 무심결에 연결하는 듯

#보안

🦊 시드문구 수기 기록은
선택이 아니라 필수입니다.

간만에 크롬 확장프로그램 손상
사태가 또 발생하여 지갑 재등록 중

❓여기서 복구 버튼을 누르면?

그러면 확장프로그램이
새롭게 설치되는 과정에서
기존 지갑이 날라가게 됩니다 !

👀만약 시드문구가 없는 경우?

그럼 지갑을 날리게 되고
복구는 불가하게 됩니다,
안에 있는 자산들까지도 모두 다.
이런 건 고객센터나 팀에 문의해도
안 알려주기 때문에 방법이 없음.

❗️그러니 지갑을 만드는 경우
시드문구는 반드시 기록합시다

근데 이걸 또 기록한답시고
사진을 찍거나 메모장 같은 곳에
적어서 보관하는 경우가 있는데요,

그러다가 해커한테 털리니까
시드문구는 반드시본인의 수첩에
수기로 이중삼중 기록하도록 하시죠

❓참고로 제 지인은 Xverse라는 지갑에 스택스를 천만원 넘게 스테이킹 해놨다가 그대로 날린 이후로 무조건 기록 중입니다.

#복구 #보안 #시드구문

🇰🇷 해킹과의 전쟁 선포...Source

「 최근 통신사와 금융사에서 벌어진 잇따른 해킹 사태와 관련해 "국민들의 피해를 엄중하게 보고 있다"고 밝혔다. 」

「 국가안보실은 내주 '정보보호 종합대책'을 관계부처 합동으로 발표할 계획이다. 」

✍️ 보안쪽 기술의 중요성은 앞으로 늘어나면 늘어나지, 줄어들지는 않을 듯합니다...당장 얼마 전 uxlink 이슈도 그렇고...🙄

#해킹 #보안

📱 텔레그램 보안 점검들 한 번 하고 가세요

1. 설정 (Settings)
2. 개인 정보 및 보안 (Privacy and Security)
3. 기기들 (Active sessions)에서 미확인 세션들 종료
4. 연결된 웹사이트 (Connected websites)도 동일하게
5. 2단계 인증 (Two-Step Verification) 설정도 해두면 좋음

✍️ 연휴 기간에 어떤 채널에서 텔레그램 생일 기념 프리미엄 이벤트 글 포워딩 올라와서 프리미엄 없는 부계정 참여해뒀는데 오늘 확인해보니, 계정 삭제되어 있더라구요

그래서 확인해보니 저렇게 암스테르담에서 로그인이 되어 있었음... 아무것도 없는 깡통 계정이라 다행

이외에도 뭐 오래 쓰면서 알게모르게 당해있을 수도 있으니 다들 주기적으로 확인해보십셔

#텔레그램 #보안

❗️❗️앤트로픽, Project Glasswing 발표 Source

앤트로픽 최신 AI 모델 Mythos Preview 활용
소프트웨어 보안 취약점 탐지·수정
취약점 탐색 후 방지 우선, 일반 공개 X

✍️ 모든 주요 OS와 웹 브라우저에서 수천 개의 보안 구멍을 찾아내버림. 그 중에는 FreeBSD라는 서버에 17년간 숨어있던 치명적 취약점도 있다고 함.

당연히 공개되면 사단나기에 일반 공개 계획은 없다고 하고, 기관들에 제공해서 시스템 결함 찾아서 수정시켜 줄 것이라고 하네요.

#AI #앤트로픽 #보안