구글 동기화 패스키 허점은?…공격 수법 3가지 공개
구글 동기화 패스키를 노린 3가지 공격 수법이 공개됐다.
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
아마존 클라우드 사업 AWS가 2분기 매출 422억3000만달러를 기록하며 2021년 이후 가장 높은 성장률을 보였다. 전년 동기 대비 약 37% 늘었고 시장 예상치 405억4000만달러를 웃돌았다.AWS 성장률은 1분기 28%와 비교해서도 두드러졌다. 아마존은 AWS 인공지능 사업과 칩 사업이 각각 연간 환산 매출 250억달러를 넘겼고, 두 부문 모두 지난해보다 두 배 이상 늘었다고 밝혔다.수익성 측면에서도 AWS는 강세를 보였다. AWS 2분기 영업이익은 166억2000만달러로 시장 전망치 136억20
오픈AI가 GPT-5.6 라인업의 최저가 모델 루나 가격을 80% 내렸다. 31일 블록체인 매체 크립토폴리탄에 따르면 오픈AI는 전날 루나 입력 가격을 100만토큰당 0.20달러, 출력 가격을 100만토큰당 1.20달러로 조정했다.이번 가격 인하는 GPT-5.6 시리즈가 사용자에게 공개된 지 약 3주 만에 이뤄졌다. 중간 등급 모델 테라 가격도 20% 내려 입력 100만토큰당 2달러, 출력 100만토큰당 12달러가 됐다. 코딩용 상위 모델 솔 가격은 입력 100만토큰당 5달러, 출력 100만토큰
글로벌 게임업계 최대 기대작으로 꼽히는 락스타게임즈 '그랜드 테프트 오토6' 출시가 약 넉 달 앞으로 다가오면서 국내 게임사의 하반기 전략에도 긴장감이 번지고 있다. 콘솔·PC 시장 공략을 확대해온 국내 업체 입장에서는 신작 출시 일정과 마케팅 자원 배분을 다시 짜야 하는 대형 변수가 등장한 셈이다.◆13년 만의 귀환…흥행 규모부터 남다르다락스타게임즈는 GTA6를 오는 11월 19일 플레이스테이션5와 엑스박스 시리즈 X·S로 출시한다. 2013년 GTA5 출시 이후 13년 만의 정식 후속작이다
옥타가 AI 에이전트와 머신 신원 보안 강화를 위해 퍼미소 시큐리티를 인수하기로 했다. 30일 테크크런치에 따르면 인수 규모는 2억달러에 살짝 못미치는 수준이다.이번 인수는 아이덴티티 관리 기업들이 로그인 단계 사용자 인증을 넘어, 권한을 얻은 뒤 사용자와 애플리케이션, AI 에이전트 활동을 지속적으로 모니터링하는 쪽으로 사업을 확장하는 흐름과 맞물려 있다. 기업들이 자율 소프트웨어를 운영 전반에 도입하면서 머신 신원 보호 경쟁도 치열해지고 있다.퍼미소는사용자나 애플리케이션에 접근 권한이 부여된
금융위원회가 5대 금융지주와 소속 은행을 2027년도 금융체계상 중요한 은행·은행지주회사로 선정했다. 선정 대상에는 내년에도 1%의 추가자본 적립 의무가 적용되지만, 기존 선정 결과와 동일해 새로 발생하는 자본 부담은 없을 전망이다.금융위는 31일 제14차 정례회의를 열고 10개 은행·은행지주회사를 2027년도 금융체계상 중요한 은행·은행지주회사와 금융체계상 중요한 금융기관으로 선정했다고 밝혔다.은행지주회사 중에서는 신한금융지주와 하나금융지주, KB
핀테크 기업 소파이가 2분기 암호화폐 거래 매출이 전분기 대비 10% 늘었다고 밝혔다.소파이는 신규 스테이블코인 소파이USD 기반 기업용 뱅킹 플랫폼을 통해 실시간 상업 결제도 지원하기 시작했다고 더블록이 보도했다.보도에 따르면 소파이는 이번 분기 암호화폐 거래 매출 1억3430만달러를 기록했다. 거래 비용 1억3310만달러를 제외한 순매출은 120만달러로, 1분기 약 85만달러에서 늘었다. 암호화폐가 소파이 분기 조정 순매출 사상 최대치인 12억달러에서 차지하는 비중은 작지만, 2025년 말 암호화폐 거
AI·클라우드기업 메가존클라우드는 태재대학교와 미래형 디지털 교육 혁신과 AI 시대 글로벌 인재 양성을 위해 협력한다고 6일 밝혔다.이번 협력을 통해 양 측은 ▲ AI·클라우드 기반 차세대 디지털 교육 인프라 구축 ▲학습자 중심 개인화 AI 학습 생태계 조성, ▲학생 대상 AI·클라우드 실무 프로젝트 및 교육 프로그램 운영, ▲글로벌 네트워크를 활용한 해외 교육·산업 연계, ▲최신 AI 기술 기반 공동 연구 및 미래 교육모델 개발 등을 추진할 예정이다.태재대학교 염재호 총장은 "AI 시대에는 기술을 배우는
경기불황이 지속되면서 경제성과 친환경성을 갖춘 LPG 1톤 트럭에 시선이 몰리고 있다.이와관련, 대한LPG협회가 LPG 트럭 확산을 위해 ‘LPG 1톤 트럭 서포터즈 4기’ 모집에 나섰다. 4기 서포터즈는 이달 6일부터 19일까지 신형 포터2, 봉고3 LPG 운전자라면 누구나 지원할 수 있다.선발된 서포터즈는 소형 화물 시장에서 대세가 된 LPG 트럭의 장점을 널리 알리고, 실사용자의 생생한 운행 경험을 공유하는 역할을 수행한다. 활동 기간은 9월부터 11월까지 총 3개월이며, 온라인 커뮤니티
키움증권이 트래블월렛 이용자의 보유 외화에 맞춰 금융상품에 투자할 수 있는 서비스를 추진한다.키움증권은 전날 서울 여의도 키움증권 본사에서 외환·결제 플랫폼 트래블월렛과 이런 내용의 업무협약를 체결했다고 6일 밝혔다. 엄주성 키움증권 대표와 김형우 트래블월렛 대표가 참석했다. 양사는 키움증권의 리테일 투자 인프라와 트래블월렛의 디지털월렛 인프라를 기반으로 신사업 분야에서 협력한다.키움증권은 트래블월렛 이용자가 보유한 엔화·달러 등 외화에 맞춰 자사 금융상품을 거래할 수 있도록 할 계획이다. 20
연일 이어지는 기록적인 폭염과 가뭄으로 전국 농축산농가의 시름이 깊어지는 가운데, 범농협 차원의 현장 밀착형 대응 체계가 본격 가동된다. 농협중앙회와 농협경제지주는 현장 점검을 강화하고 피해 최소화를 위한 다각적인 지원책을 신속히 추진하기로 했다.농협은 고온과 용수 부족으로 인한 농업인 피해를 막기 위해 범농협 합동 현장 대응체계를 구축하고 비상 지원에 돌입했다고 6일 밝혔다. 지도부의 현장 점검과 함께 축산·원예·농업 용수 분야를 아우르는 전방위 지원 사업이 동시 다발적으로 전개된다.◇ 농협 주요 지도부 폭염·가뭄 현장 점검 현황
강릉시가 고유가로 인한 시민들의 경제적 부담 완화를 위해 추진한 고유가 피해지원금 지급을 성공적으로 마무리하며 도내 최고 수준의 집행 성과를 거뒀다.시는 지난 7월 31일 기준 강원특별자치도 시군별 집계 결과, 고유가 피해지원금 지급 대상자 15만9,865명 가운데 15만7,608명이 신청해 98.59%의 높은 신청률을 기록했다고 밝혔다.지급 대상액 310억9,100만 원 중 306억5,600만 원을 지급해 98.6%의 지급률을 달성했으며, 이는 도내 18개 시군 가운데 지급 금액 기준 1위, 신청 인원 기준 3위에 해당하는 성과다
창업과 평생교육에도 혁신의 바람이 불고 있다.제주대학교와 제주한라대학교, 제주관광대학교 등 도내 3개 대학은 ‘지역혁신중심 대학지원체계’ 사업을 통해 창업과 평생교육을 지역 혁신의 두 축으로 삼고, 대학과 산업, 지역사회가 함께 성장하는 생태계 조성에 속도를 내고 있다. 특히 3개 대학은 공동 프로젝트인 ‘J-Biz 캠퍼스 창업모루’와 ‘혼듸 평생교육 배움터’를 추진하며 대학별 특성을 살린 창업 지원과 평생교육을 제공하고, 이를 토대로 지역 인재 양성과 정주 기반 확대에 힘을 쏟고 있다.▲창업의 씨앗, 지역에서 꽃
인기기사
오픈AI, 워싱턴서 신형 모델 '아스트라' 시연..."다수 에이전트 장시간 함께 작동"
샘 알트먼 오픈AI CEO가 이번 주 워싱턴DC에서 정책 입안자와 규제 당국자들에게 신형 모델 '아스트라'를 시연했다고 디인포메이션이 소식통 3명을 인용해 31일 보도했다.보도에 따르면 오픈AI는 아스트라가 여러 에이전트를 장시간 함께 돌려 프로젝트나 고난도 수학 문제 같은 특히 어려운 과제를 풀어내는 능력을 갖췄다고 강조했다. 아스트라는 솔, 테라, 루나에 이어 오픈AI가 새로 선보이는 모델군이 된다.출시 시기는 아직 알려지지 않았다. GPT-6로 명명할지 GPT-5.7 같은 GPT-5 계열
[인터뷰] 임오경 의원 "경륜공원 스포츠센터 개관...문화·스포츠 콤플렉스 조성하겠다"
광명지역신문=장성윤 기자> 광명동 경륜공원 스포츠센터가 7월 31일 문을 열었다. 임오경 국회의원은 사업 초기부터 사업준비금 승인과 개발제한구역 관리계획 변경을 지원하며 사업 추진의 기반을 마련했다. 임 의원은 이번 개관을 시작으로 경륜장 일대를 시민 중심의 문화·스포츠 공간으로 발전시키겠다는 구상을 밝혔다. 다음은 임오경 의원과의 일문일답이다. Q. 경륜공원 스포츠센터가 드디어 문을 열었습니다. 소감부터 말씀해 주시죠.광명시민 여러분께 정말 반가운 소식을 전하게 되어 기쁩니다. 오랫동안 기다려온 경륜공원 스포츠센터가 마침내 문을
일본 만화 독주 깨졌다…산호 ‘연옥당’ 한국 최초 아이스너상 수상
만화가 산호 작가의 장편 그래픽노블 ‘장례식 케이크 전문점 연옥당’이 세계적인 만화상으로 꼽히는 미국 아이스너상을 수상했다.한국 만화 작품이 아이스너상 정상에 오른 것은 이번이 처음으로, 국내 창작 만화의 국제적 경쟁력을 입증한 의미 있는 성과로 평가된다.미국 코믹콘 인터내셔널은 현지시간 24일 미국 샌디에이고에서 열린 ‘제38회 윌 아이스너 코믹 산업상 시상식’에서 올해 수상작을 발표했다.산호 작가의 ‘장례식 케이크 전문점 연옥당’은 ‘최우수 아시아 만화 미국판 부문(Bes
경찰, ‘언론인 금품 의혹’ 안병윤 예천군수 영장 신청
경찰이 제9회 전국동시지방선거를 앞두고 지역 언론인에게 금품을 제공한 의혹을 받는 안병윤 예천군수에 대해 구속영장을 신청했다.경북경찰청 반부패수사2대는 31일 공직선거법 위반 혐의로 안 군수에 대한 구속영장을 신청했다고 밝혔다.경찰에 따르면 안 군수는 지방선거를 앞두고 선거구 내 언론
[신동립 잡기노트]트릭이 사라진 자리, 문학은 무엇으로 남는가
7월23일 새벽 일본 추리소설의 대명사 격인 히가시노 게이고가 대장암으로 세상을 떠났다. 오사카공립대에서 전기공학을 전공하고 덴소 엔지니어로 일하던 그는
최신기사
대한LPG협회, 경제성‧환경성 갖춘 ‘LPG 1톤 트럭 서포터즈 4기’ 운영
경기불황이 지속되면서 경제성과 친환경성을 갖춘 LPG 1톤 트럭에 시선이 몰리고 있다.이와관련, 대한LPG협회가 LPG 트럭 확산을 위해 ‘LPG 1톤 트럭 서포터즈 4기’ 모집에 나섰다. 4기 서포터즈는 이달 6일부터 19일까지 신형 포터2, 봉고3 LPG 운전자라면 누구나 지원할 수 있다.선발된 서포터즈는 소형 화물 시장에서 대세가 된 LPG 트럭의 장점을 널리 알리고, 실사용자의 생생한 운행 경험을 공유하는 역할을 수행한다. 활동 기간은 9월부터 11월까지 총 3개월이며, 온라인 커뮤니티
울산환경운동연합, 고려아연 납 기준 '초과' 비판
울산환경운동연합이 고려아연 온산제련소의 환경책임 강화를 촉구했다.과거 대기·수질오염 사건과 중대재해 등을 거론하며 기업윤리 회복을 위한 실질적인 환경투자가 필요하다는 주장이다.울산환경운동연합은 5일 발표한 입장문에서 "고려아연 온산제련소가 납 허가배출기준을 초과해 행정처분인 개선명령을 받은 사실이 뒤늦게 확인됐다"고 밝혔다.연합에 따르면 해당 사실은 지난 4일 대구지방환경청 앞에서 대구·경남지역 환경단체가 개최한 기자회견의 배포자료를 통해 공개됐다.연합은 2025년 국회 환경노동위원회 국정감사에서 진
"AI 안전성, 보안과 달라…한국형 기술이 경쟁력"
"AI 안전성은 기존 사이버보안 연장선이 아니라 별도 평가 체계로 접근해야 한다. 생성형 AI는 확률적으로 답을 내놓는 만큼 환각·혐오·편향·유해성 등 기존 보안과는 다른 위험을 평가해야 하기 때문이다."김민우 셀렉트스타 AI 세이프티팀 리드는 "환각이나 사실성, 혐오·편향적인 답변 등은 시큐리티가 아닌 세이프티 영역"이라고 말했다.이런 위험을 검증하는 대표적인 방법이 AI 레드티밍이다. 다양한 공격을 통해 모델이 의도하지 않거나 유해한 답변을 내놓는지 사전에 시험하고 취약점을 찾아낸다. 김 리드는 이를
윙입푸드홀딩스, 최대주주 왕정풍 측 주식등 보유 비율 0.14%p 증가
윙입푸드홀딩스의 최대주주 왕정풍 측은 주식등 보유 비율이 45.34%로 증가했다고 6일 공시했다.변동 방법 및 사유로는 장내매수가 제시됐다.왕정풍과 특별관계자 3인의 2026년 8월 6일 기준 보유 주식등의 수는 570만5220주다. 직전 보고일인 2026년 6월 10일 대비 1만8355주 증가했다. 보유비율은 45.34%로, 0.14%포인트 증가했다. 주권 주식수는 570만5220주다. 직전 보고일인 2026년 6월 10일 대비 1만8355주 증가했다. 지분율은 45.34%로, 0.14
우미건설, '세종 우미린 센터파크' 7일 오픈
우미건설이 오는 7일 세종특별자치시 행정중심복합도시 5-2생활권 S1블록에 공급하는 '세종 우미린 센터파크'의 견본주택을 열고 분양에 나선다.청약은 8월 10일 특별공급을 시작으로 11일 일반공급 1순위, 12일 2순위 순으로 진행된다. 당첨자 발표는 8월 19일이며, 정당 계약은 8월 31일부터 9월 3일까지 나흘간 이뤄진다.'세종 우미린 센터파크'는 5-2생활권에 위치한 S1블록에 들어선다. 지하 2층~지상 최고 20층, 12개 동, 전용면적 45·59·84㎡, 총 676세대 규모다.5-2생활권은