인섹시큐리티 “오픈소스 이용 공급망 공격 위협 심화”
유명 NPM 패키지 관리자가 해킹을 당해 오픈소스 공급망 공격에 이용당한 사건이 있었다.
옵스왓을 비롯해 여러 보안 기업들이 분석한 ESLint 공급망 공격은 NPM 패키지 관리자 중 한 명인 JounQin이 피싱메일에 속아 관리자 토큰을 탈취당한 것으로 시작된다.
공격자는 이를 이용해 ESLint 연동용 포매팅 패키지 eslint-config-prettier를 비롯, snyckit, @pkgjs/core, napi-postinstall 등에 악성코드를 삽입했다.
ESLint는 주간 3100만 회 이상 다운로드되는 오픈소...
옵스왓을 비롯해 여러 보안 기업들이 분석한 ESLint 공급망 공격은 NPM 패키지 관리자 중 한 명인 JounQin이 피싱메일에 속아 관리자 토큰을 탈취당한 것으로 시작된다.
공격자는 이를 이용해 ESLint 연동용 포매팅 패키지 eslint-config-prettier를 비롯, snyckit, @pkgjs/core, napi-postinstall 등에 악성코드를 삽입했다.
ESLint는 주간 3100만 회 이상 다운로드되는 오픈소...
부동산 토큰증권 플랫폼 ‘소유’를 운영하는 루센트블록은 서울특별시와 공공자산의 부동산 토큰화 사업 추진을 위한 업무협약을 체결했다고 밝혔다.이번 협약은 서울시 공공자산을 디지털로 전환해 자산 활용도를 높이고, 개발이익을 시민과 공유하는 혁신적인 시민 참여형 사업 모델 구축의 일환이다.양측은 ▲서울시 공공자산의 토큰화 사업 공동 추진 ▲시민 대상 부동산 토큰화 정보 제공 및 교육 지원 ▲관련 법규 및 정책 제안과 개선 협력 등을 통해 새로운 디지털 자산 생태계 조성에 나설 계획이다.협약에
개인 맞춤형 인지·언어 재활훈련 프로그램 ‘제니코그’를 운영하는 마인드허브가 강원도 고령자의 치매 예방과 인지건강 향상을 위한 리빙랩 연계 테스트베드 실증사업에 본격 착수했다.마인드허브는 이번 실증사업을 통해 강원도 정선군·평창군 고령자들을 대상으로 제니코그 프로그램의 실효성 검증에 나선다. 특히 의료 및 디지털 기기 접근성이 낮은 지역 고령자에게 AI 기반 개인 맞춤형 인지훈련 솔루션을 제공함으로써, 치매 예방과 조기 관리에 기여하는 것이 목표다.이번 사업은 강원테크노파크와 한림대학교가 리빙랩 운영을
한국인공지능·소프트웨어산업협회 산하 초거대AI추진협의회가 ‘AI 산업전환을 위한 데이터 전략 보고서’를 발간했다고 2일 밝혔다. 협의회는 “AI 시대 경쟁력 격차는 데이터 전략에서 결정된다”며 산업별 맞춤형 데이터 정책 수립을 촉구했다.보고서는 현재 국내 기업들이 개인정보 처리와 저작권 문제로 AI 학습데이터 활용에 어려움을 겪고 있으며, 산업별로 서로 다른 데이터 규제와 가이드라인이 기업의 혼란을 가중시키고 있다고 진단했다. 특히 글로벌 주요국이 데이터 주권 확보 경쟁을 벌이는 상황에서 통합된 데이터 전략의
한국보건복지인재원은 2025년 의료AI 보건의료인 직무교육사업을 수행할 교육운영기관으로 삼성서울병원, 서울대학교병원, 서울아산병원, 중앙대학교광명병원 4곳을 최종 선정했다고 밝혔다.의료AI 직무교육사업은 의료인은 물론 의료기사, 전산· AI 전문인력 등을 대상으로 AI직무역량 및 활용역량 강화를 위한 것이다. 이번에 선정된 병원들은 보유한 인프라와 전문 인력을 바탕으로, 공통 기본교육모듈과 병원별 맞춤형 특화 교육을 병행해 9월부터 11월까지 1000명의 보건의료인을 대상으로 교육을 진행
한화비전 미주 법인은 국제표준화기구가 제정한 부패방지경영시스템 인증을 획득했다고 밝혔다.ISO 37001은 기업의 부패 방지 및 관리 역량을 종합 평가하는 국제 표준이다. 미국의 해외부패방지법과 영국의 뇌물법 등 주요 글로벌 기준에 따라 부패 방지 시스템을 운영하고 있는지 심사한다.한화비전 미주 법인은 체계적인 부패 방지 시스템 운영으로 투명하고 청렴한 경영 활동을 유지해왔으며, 이러한 노력이 긍정적인 평가를 받았다. 이번 인증은 한화비전이 미주 지역뿐 아니
도널드 트럼프 미국 대통령 일가와 관련된 탈중앙화 금융 프로젝트 WLFI 토큰이 최근 암호화폐거래소들에서 거래되기 시작 한 이후 40% 이상 폭락하며, 대형 투자자들이 수백만달러 손실을 입고 있다고 코인텔레그래프가 5일 보도했다. WLFI는 대규모 토큰 소각으로 공급을 줄이며 가격 방어를 시도했지만, 하락세를 막지 못했다.블록체인 데이터 플랫폼 버블맵스에 따르면, WLFI 사전 판매 참가자 8먼5000명 중 60%가 여전히 보유 중이지만, 29%는 전
긴급 진단 "윤석열 대통령 탄핵소추, 대한민국 헌정사의 중대한 갈림길에 서다"2024년 12월 5일 새벽, 대한민국은 충격적인 헌정 초유의 사태를 맞이했습니다.]윤석열 대통령에 대한 탄핵소추안이 국회 본회의에 공식 보고된 것입니다. 이는 단순한 정치적 공방을 넘어, 자유민주주의와 법치주의의 근간을 뒤흔든 비상계엄 선포에 대한 국민적, 정치적 대응의 정점입니다. 더불어민주당을 비롯한 야6당과 무소속 김종민 의원 등 191명이 공동 발의한 이번 탄핵안은 대통령의 위헌적 행위에 대한 법적 책임을 묻는 동시에, 대한민국
토요일인 6일 대구·경북지역은 곳에 따라 오후부터 비가 내리는 가운데 체감온도가 33도 안팎으로 후텁지근하겠다.대구기상청에 따르면 대구·경북은 대체로 흐리며 오후에 내륙지역에 가끔 비가 내리겠다. 7일까지 강수량은 10~60㎜, 울릉도·독도는5 ㎜ 안팎이 예상된다.산발적으로 비가 내리면서 강수량의 지역별 차이가 크고 소강상태를 보이는 곳이 많겠다.비가 내리는 지역에서는 돌풍과 함께 천둥.번개를 동반한 곳이 있겠고, 시간당 20㎜ 안팎의 강한 비가 내리는 곳이 있겠으니 시설물 관리와 안전사고에 유의해야 한다.지역별 아침
경기도의회 교육행정위원회 전자영 의원이 기흥구 내 7개 학교에 대한 ‘2차 소규모 교육환경개선사업’ 예산 3억2000여 만 원을 확보했다고 밝혔다.5일 전자영 의원에 따르면 ▲ 용인한얼초 야외 학습공간 조성 3300만 원 ▲ 관곡초 시청각실 의자 교체 6000만 원 ▲ 구갈초 AI 스마트교실 구축 6700만 원 ▲ 보라초 다목적공간 비품 3600만 원 ▲ 성지초 정문 시설 개선 1200만 원 ▲ 초당중 특별교실 환경개선 9000만 원 ▲ 초당고 분리수거장 환경 개선 2200만 원을 포함해 총 3억200
상지대학교 RISE사업단은 지난 4일, 극심한 가뭄으로 어려움을 겪고 있는 강릉시를 돕기 위해 250만 원을 기부했다.이번 지원은 지난 4일 상지대학교 강당에서 개최되는 RISE사업단 발대식에 맞춰 진행되었으며, 상지대학교는 RISE 협력사업을 추진하고 있는 강릉시의 고통을 나누고자 하는 뜻을 전했다.김홍규 강릉시장은 “상지대 RISE사업단에서 보내주신 따뜻한 성원에 깊이 감사드린다”며, “이번 지원이 가뭄 피해를 겪는 시민들에게 큰 힘이 될 것”이라고 전하고, “RISE사업의 성공적 추진도 함께 응
중부뉴스통신 = 조현 외교부 장관은 9월 5일 오후 요한 바데풀 독일 외교장관과 취임 인사를 겸한 첫 전화 통화를 갖고, 양국 관계
주요키워드
인기기사
ipTIME, AC1300급 무선 AP 'Ring-mini3' 출시
아이피타임 유무선 공유기 제조회사 이에프엠네트웍스가 AC1300급 802.11ac 기가비트 듀얼밴드 무선 AP 'ipTIME Ring-mini3'를 출시했다.ipTIME Ring-mini3는 미디어텍사의 듀얼코어 CPU와 128MB DRAM, PoE를 지원하는 기가비트 유선 포트 1개로 구성되어 빠르고 안정적인 와이파이 환경을 제공하는 무선 AP 제품이다.802.11ac 표준 방식을 채택한 Ring-mini3는 5GHz 대역에서 867Mbps(2Tx
베트남 중부에도 ‘교류 거점’ 확보
충남도가 도내 기업 수출이 가장 많은 나라인 베트남의 중부 지역에도 새로운 ‘교류 거점’을 확보했다.남부 떠이닌성, 북부 박닌성에 이어 세 번째로 후에시와 우호협력협정을 체결, 남북으로 1650㎞를 뻗어 있는 베트남과의 좀 더 촘촘한 교류·협력이 기대된다.해외시장 개척 등을 위해 베트남 출장 중인 김태흠 지사는 29일 후에시 청사에서 응우옌 반 푸엉 인민위원장과 MOU를 체결했다.이번 MOU는 양 시도 간 상호 평등과 존중, 우의를 바탕으로 지속가능한 발전과 공동 번영을 도
(해외환경뉴스) 기온 상승으로 유럽에서 '슈퍼셀 뇌우' 심화
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. 기온 상승으로 유럽에서 '슈퍼셀 뇌우' 심화 슈퍼셀은 뇌운의 한 종류이며 메소사이클론의 중심부에서 큰 기둥 형태로 존재한다. 슈퍼셀은 하나 이상의 토네이도를 형성해 폭우와 강풍을 함께 동반한다,베른 대학교와 취리히 연방 공과대학교의 연구진은 획기적인 연구를 통해 기후 변화가 유럽의 슈퍼셀 폭풍을 어떻게 강화하
삼척시, 2025 민원서비스 향상 이끈 부서·공무원 격려
삼척시는 지난 2일, 시청 시민회의장에서 2025년 상반기 민원처리 우수부서와 우수공무원에 대한 포상식을 열고 민원 서비스 향상에 기여한 직원들을 격려했다.이번 포상은 민원처리 기간 단축 실적과 민원제도 개선 등에서 두드러진 성과를 낸 7개 부서와 12명의 공무원을 대상으로 삼척시장 표창을 수여했다.우수부서에는 아동청소년과, 건설과, 교동, 교통과, 사회복지과, 에너지과, 임원출장소가 이름을 올렸으며, 개인 분야에서는 아동청소년과 임연주 주무관, 복지정책과 김은희 주무관, 민원과 최수정 주무관 등 12명이 선정됐다.포상식에 이어 열
진주시, 하천 개선복구비 160억원 확보
경남 진주시는 지난 7월 집중호우로 하천 범람 피해를 입은 집현면 향양천이 행정안전부 중앙합동피해조사 결과 하천 전면 개선복구 대상지로 선정돼 국비 80억 원을 포함한 총 1...
최신기사
트럼프 미디어, 크립토닷컴과 1억500만달러 규모 크로노스 토큰 거래 완료
트럼프 미디어 앤드 테크놀로지 그룹이 크립토닷컴과 거래를 통해 6억8440만개 크로노스 토큰을 확보했다.고 코인데스크가 5일 보도했다.이번 거래는 현금과 주식으로 나눠 진행됐고 CRO 토큰 전체 유통량에서 약 2%에 해당하는 수준이다.트럼프 미디어는 이번 거래를 통해 CRO 토큰을 트루스 소셜과 트루스+ 플랫폼 보상 기능으로 통합할 계획이다. 이들 CRO 토큰은 크립토닷컴 커스터디 서비스에 보관되며, 스테이킹을 통해
하이퍼리퀴드, 자체 스테이블코인 출시 추진...서클 USDC 의존 낮춘다
탈중앙화 거래소 하이퍼리퀴드가 자체 스테이블코인 USDH를 출시할 계획이라고 코인데스크가 5일 보도했다.하이퍼리퀴드 재단은 디스코드 서버를 통해 이 같은 소식을 전했다. 밸리데이터 투표를 통해 USDH 할당 여부를 결정할 것이라고 설명했다.USDH를 배포하고자 하는 팀은 제안서를 제출해야 하며, 최종 결정은 밸리데이터 쿼럼에 의해 이뤄질 예정이다.하이퍼리퀴드는 "USDH는 하이퍼리퀴드 중심, 정렬, 규제 준수형 스테이블코인에 적합하다"고 강조했다.코인데스크는 하이퍼리퀴드 거래량을 감안할 때 US
포항 창작오페라 ‘하선대’, 9일 효자아트홀서 무료 앵콜 공연
경북도 지원 무료 공연…문화도시 포항 위상 강화 경북 포항의 자생공연단체 알스노바종합예술단이 오는 9일 오후 7시 30분, 포항 효자아트홀에서 창작오페라 ‘하...
뱅크오브아메리카 "토큰화는 '뮤추얼펀드 3.0'…금융 혁신 가속"
뱅크오브아메리카는 최근 보고서에서 토큰화를 '뮤추얼펀드 3.0'으로 규정하며, 1924년 뮤추얼펀드, 2000년대 ETF에 이어 투자 상품에 새로운 패러다임이 될 것으로 전망했다고 코인데스크가 5일 보도했다.현재 블랙록, 아폴로, KKR 등 주요 자산운용사들이 실물 자산을 블록체인 기반으로 토큰화하는 움직임을 보이고 있다. 위즈덤트리는 자체 토큰화 엔진을 구축해 12개 이상 토큰화 펀드를 제공 중이다. RWA.xyz에 따르면 현재 280억달러 이상 실물 자산이 온체인에서 거
SOL 스트래티지스, 나스닥 상장 승인
솔라나 스테이킹과 인프라 기업인 SOL 스트래티지스가 나스닥 글로벌 셀렉트 마켓 상장을 승인받았다고 코인데스크가 5일 보도했다.SOL 스트래티지스는 9일부터 ‘STKE’ 티커로 거래를 시작한다. 캐나다 증권거래소에서는 ‘HODL’로 거래를 유지하지만, 미국 장외 시장에서는 상장 폐지된다. OTC 보유자들은 별도 조치 없이 자동으로 나스닥 상장 주식으로 전환된다.SOL 스트래티지스는 지난해 2분기부터 솔라