기고 | 진정한 제품 기반 모델을 위한 해법, '자금 모델도 현대화하기'

기고 | 진정한 제품 기반 모델을 위한 해법, '자금 모델도 현대화하기'

이제 거버넌스가 훨씬 단순해진다. 제품 팀에서 수행되는 80%의 작업은 사전에 승인되며 결과로 측정된다. 20%는 전통적인 검토 과정을 거친다. 기억할 점은 제품 팀에 대한 사전 자금이 이 시기에는 일종의 특권과 같다는 것이다. 예를 들어, 여러 분기 동안 TCO가 혜택을 정당화하지 못하면 취소될 수 있다. 여기서 멈춰도 무방하다. 이미 큰 성과다. 제품 팀의 자금 조달 방식을 현대화했으며, 재무 부서의 업무를 간소화하고 가치에 대한 일관된 대화를 창출했다. 하지만 완전한 해방을 원한다면(엔드투엔드 명확성을 원한다면) 한 단계 더 필요하다. 3년차:…

Read More

“사용자 속이는 가짜 QR 코드, 대부분 인사팀 사칭”··· 노우비4 조사

“사용자 속이는 가짜 QR 코드, 대부분 인사팀 사칭”··· 노우비4 조사

노우비4KnowBe4)가 발표한 2025년 1분기 피싱 보고서에 따르면, IT 또는 인사 부서에서 발송한 것처럼 위장한 이메일이 특히 사용자들을 쉽게 속이고 있는 것으로 조사됐다. 보고서에 따르면 사용자가 클릭한 이메일 중 60% 이상이 내부 팀을 언급했는데, 이 중 약 50%는 HR을 구체적으로 언급했다. 특히 가장 많이 클릭된 제목은 매니저의 줌(Zoom) 영상, HR 교육 보고서, 메일 서버 경고 등이었다. 이와 함께 마이크로소프트(MS), 링크드인(LinkedIn), 구글에서 발송한 것처럼 꾸며진 가짜 로그인 페이지 역시 여전히 많은 사용자를 속이고 있다. Source link

Read More

스토리지 전문성 기반으로 AI 품는다··· 박스는 변신 중

스토리지 전문성 기반으로 AI 품는다··· 박스는 변신 중

박스의 CEO인 아론 레비는 14일 “AI 에이전트가 콘텐츠의 가치와 사람들이 데이터 및 파일을 다루는 방식을 근본적으로 변화시킬 것”이라고 말했다. 박스의 ‘콘텐츠+AI 버추얼 서밋’(Content+AI Virtual Summit)의 일환으로 진행된 웹캐스트에서였다. 레비 CEO는 AI로 인해 콘텐츠 관리의 전통적인 접근 방식이 근본적으로 변화하고 있다고 강조했다. 그에 따르면 박스는 지난 20여 년 동안 파일 저장 서비스에서 파일 내 콘텐츠의 가치를 추출하는 방향으로 비즈니스 초점을 전환해 왔다. 실제로 회사는 사용자가 해당 파일과 데이터를 활용할 수 있도록 협업 도구와 인기 앱을 통합해…

Read More

“개발 속도 99% 더 빠르게 만들 것”··· 윈드서프, 코딩 특화 AI 모델 ‘SWE-1’ 공개

“개발 속도 99% 더 빠르게 만들 것”··· 윈드서프, 코딩 특화 AI 모델 ‘SWE-1’ 공개

‘SWE-1-lite’는 기존 모델인 캐스케이드 베이스(Cascade Base)를 대체하는 소형 모델로, 모든 사용자(무료 및 유료)에게 무제한으로 제공된다. ‘SWE-1-mini’는 가장 작고 빠른 모델로, 윈드서프 탭(Tab)이 사용자에게 조용히 정보를 제시하는 수동적 보조 경험을 더욱 부드럽고 빠르게 만든다. 윈드서프는 이번 모델 개발의 이유로 단순한 코딩을 넘어 소프트웨어 개발 시간을 99% 단축하는 기술을 만들기 위함이라고 밝혔다. 윈드서프는 공식 블로그를 통해 “소프트웨어 개발자는 코드 작성 외에도 터미널 작업, 지식 접근, 제품 테스트, 사용자 피드백 이해 등 다양한 작업을 수행한다”며, “SWE 모델군은 코딩…

Read More

미묘한 차이 있다··· CB인사이츠의 분석한 '아마존, 구글, MS의 AI 에이전트 전략'

미묘한 차이 있다··· CB인사이츠의 분석한 '아마존, 구글, MS의 AI 에이전트 전략'

2025년 4월 초를 기준으로 이미 50개 이상의 파트너가 참여했으며, 최근에 마이크로소프트가 A2A 도입을 발표하기도 했다. 구글의 에이전트 관련 파트너십은 구글이나 마이크로소프트 보다 거의 두 배가 많은 것으로, 이 중의 거의 절반은 커서(Cursor), 어그먼트코드(AugmentCode) 등과 같은 에이전트 기반 AI 스타트업과 협력하고 있다. 마이크로소프트는 사전 구축된 에이전트 솔루션 제품군을 강조하며 기업의 코파일럿(Copilot) 도입을 장려하고 있다. 오픈AI의 모델에 대한 독점적인 접근을 코파일럿 제품군을 통해 제공하면서, 사전 구축된 AI 에이전트 시장을 집중 공략하며 선도하고 있는 것이다. 이러한 전략으로 생산성…

Read More

Docker at Microsoft Build 2025 | Docker

Docker at Microsoft Build 2025 | Docker

This year at Microsoft Build, Docker will blend developer experience, security, and AI innovation with our latest product announcements. Whether you attend in person at the Seattle Convention Center or tune in online, you’ll see how Docker is redefining the way teams build, secure, and scale modern applications. Docker’s Vision for Developers At Microsoft Build 2025, Docker’s EVP of Product and Engineering, Tushar Jain, will present the company’s vision for AI-native software delivery, prioritizing simplicity,…

Read More

Coinbase Offers $20m Bounty to Take Down Cybercrime Ring Behind Hack

Coinbase Offers m Bounty to Take Down Cybercrime Ring Behind Hack

In a bold move against cybercrime, Coinbase, a prominent cryptocurrency exchange, is offering a $20 million reward to anyone who can help identify and bring down the perpetrators of a recent cyber-attack, rather than succumbing to their ransom demands. Coinbase reported on May 15 that cybercriminals bribed and recruited a group of rogue overseas support agents to steal its customer data and facilitate social engineering attacks. The attackers planned to use the stolen data to…

Read More

PowerShell-Based Loader Deploys Remcos RAT in New Fileless Attack

PowerShell-Based Loader Deploys Remcos RAT in New Fileless Attack

A stealthy fileless malware attack leveraging PowerShell to deploy Remcos RAT has been observed bypassing traditional antivirus systems by operating entirely in memory, avoiding any obvious traces on disk. The campaign, uncovered by the Qualys Threat Research Unit (TRU), begins with a ZIP archive containing a deceptive LNK file, disguised as a legitimate document. Once executed, this file uses MSHTA.exe to launch an obfuscated VBScript, initiating a chain of events that includes: Bypassing Windows Defender…

Read More

SAP Flaw Exploited by Ransomware Groups and Chinese-Backed Hackers

SAP Flaw Exploited by Ransomware Groups and Chinese-Backed Hackers

Cybersecurity researchers are piling up evidence that a critical vulnerability affecting German software company SAP’s NetWeaver Visual Composer development server is being exploited in the wild by a range of threat actors. These include ransomware groups BianLian and RansomwEXX, as well as at least one Chinese nation-state actor known as Chaya_004. Strong Evidence of Exploitation The flaw, tracked as CVE-2025-31324, is an unauthenticated file upload vulnerability in the Metadata Uploader component of the SAP NetWeaver…

Read More

Dior Confirms Data Breach Affecting Customer Information

Dior Confirms Data Breach Affecting Customer Information

French luxury brand Dior has confirmed a data breach that compromised the personal information of some of its customers. The incident, which was discovered on May 7, involved unauthorized access to a portion of its customer database, the company told BleepingComputer. The types of information potentially accessed in the breach include: Financial information such as payment card details and passwords were not affected, as these were stored separately, the company said. The breach appears to…

Read More
1 2 3 4 2,763