[클라우드 내비게이터] 가장 효과적인 공격 도구 ‘자격증명’
세일즈포스 서드파티 솔루션 세일즈로프트를 악용한 공급망 공격 피해가 계속 이어지고 있다.
이 사고는 세일즈로프트 AI 챗봇 드리프트의 OAuth 인증 토큰을 훔쳐 세일즈포스 테넌트에 접근해 중요 정보를 탈취한 것으로, 글로벌 IT 기업을 비롯해 전 세계 수백개의 기업이 피해를 당했다.
이 사고는 샤이니헌터스라는 공격그룹이 벌인 것으로 알려지며, IT 지원부서로 위장해 피해자의 자격증명을 탈취해 드리프트의 OAuth 토큰을 확보한 것으로 분석된다.
이들이 훔친 데이터...
이 사고는 세일즈로프트 AI 챗봇 드리프트의 OAuth 인증 토큰을 훔쳐 세일즈포스 테넌트에 접근해 중요 정보를 탈취한 것으로, 글로벌 IT 기업을 비롯해 전 세계 수백개의 기업이 피해를 당했다.
이 사고는 샤이니헌터스라는 공격그룹이 벌인 것으로 알려지며, IT 지원부서로 위장해 피해자의 자격증명을 탈취해 드리프트의 OAuth 토큰을 확보한 것으로 분석된다.
이들이 훔친 데이터...
라이브 스트리밍 플랫폼 ‘사이드킥’이 월간 활성 이용자 27만 명을 기록하며 빠른 성장세를 이어가고 있다. 현재 사이드킥에는 1100명 이상의 스트리머가 활동 중이며, 시청자는 20만 명을 넘어섰다. 일일 시청 횟수 또한 14만 회를 돌파하며 스트리밍 플랫폼으로서 의미 있는 성과를 보여주고 있다.이 같은 지표는 사이드킥의 빠른 확산 속도를 잘 보여준다. 플랫폼에 합류한 창작자는 이미 1천 명을 넘어섰고, 시청 규모는 단기간에 수십만 명으로 확대됐다. 특히 월간 활성 이용자 27만 명이라는 수치는 단순 방문
아카마이 테크놀로지스는 기존 파트너 구조를 대체하는 새로운 글로벌 통합 프로그램 아카마이 파트너 커넥트를 발표했다. 이 프로그램은 재판매, 유통, 기술 솔루션 지원, 서비스, 추천을 단일 프레임워크로 통합하며, 전략적 솔루션에 맞춘 강화된 인센티브, 지역별 등급 체계, 각종 툴과 서포트에 대한 간소화된 액세스를 제공한다.아카마이의 새로운 프레임워크는 여러 개로 나뉘어 있던 시장 진출 방식을 하나의 플랫폼으로 통합하여, 복잡성을 줄이고 지리적 특성에 따라 다를 수 있는 파트너 참여 모델을 간소화하는 데
기업용 네트워크 솔루션 브랜드 오마다는 자동화 설비와 스마트 재고 관리가 요구되는 대형 물류창고 및 산업 환경에 특화된 와이파이 6 액세스 포인트 ‘웨어하우스 AP 시리즈’를 출시할 예정이라고 밝혔다.새로운 웨어하우스 AP 시리즈는 장거리 집중 커버리지를 제공하는 ‘EAP650 D30-아웃도어’, 넓은 공간 분산 커버리지를 지원하는 ‘EAP650 D120-아웃도어’로 구성돼 다양한 창고 및 산업 환경에서 효율적인 네트워크 구축을 가능하게 한다.웨어하우스 AP 시리즈는 와이파이 6를
어도비는 퀄컴이 생성형 AI를 통한 콘텐츠 공급망 가속을 위해 ‘어도비 Gen스튜디오’를 도입했다고 19일 밝혔다.이번 협력 확대를 통해 양사는 마케팅 에셋의 리사이징 및 현지화부터 다양한 타깃에 맞춘 버전 제작에 이르기까지, 생성형 AI를 활용해 콘텐츠 제작 워크플로우를 가속화할 계획이다.퀄컴은 지능형 컴퓨팅 분야에서의 리더십을 확장하면서, 모든 디지털 채널에서 더 많은 콘텐츠를 요구하는 환경에 직면했다. 이에 마케터들은 거래 성사를 앞당기기 위해 고도로 개인화된 경험을 구축해야 하는 과
메가존클라우드의 모회사인 메가존이 지멘스의 로우코드 플랫폼 부문 사업부인 멘딕스와 협력해 국내 로우코드 시장 본격 확대에 나선다고 19일 밝혔다. 메가존과 지멘스는 메가존클라우드 서울 연락사무소 회의실에서 조영국 메가존 사업총괄 부사장과 오병준 지멘스 디지털 인더스트리 소프트웨어 한국지사장 등 양사 경영진이 참석한 가운데 멘딕스 총판 계약 체결식을 진행했다.이번 계약을 통해 메가존은 멘딕스의 국내 공식 총판 파트너로 시장 개발과 고객 지원은 물론, 서비스 구
차세대 블록체인 프로젝트 아이리스는 AI 시대를 겨냥한 세계 최초의 프로그래머블 데이터체인을 공개했다. 이번 테스트넷 출시를 통해 아이리스는 저비용 스토리지와 EVM 호환 실행 레이어를 통합, AI와 블록체인 간의 핵심 병목을 해결한다는 목표를 제시했다.기존 블록체인은 결제와 스마트 계약에는 최적화돼 있지만 대규모 데이터 저장에는 한계가 있었고, 파일코인·아르위브 같은 데이터체인은 반대로 저장 기능은 제공하되 스마트 계약 실행력이 부족했다. 아이리스는 이 두 가지 한계를 동시에 극복하면서, AI가
국립농산물품질관리원 강원지원은 오는 26일부터 27일까지, 춘천시 소재 KT&G 상상마당에서 열리는 “2025 춘천 술 페스타”에 참가하여 강원도 내 술 품질인증 업체 제품 전시 및 홍보, 시음회 등을 실시할 계획이다.술 품질인증이란 우리 술의 품질향상과 소비자 보호를 위해 정부가 품질을 보증하는 제도로, “가”형과 “나”형으로 분류하여 인증마크를 부여한다. “가”형은 품질인증을 받은 모든 제품에 부여되고 “나”형은 주원료와 국의 제조에 사용된 농산물이 100% 국산인 경우에 부여된다.이
울산청년회의소가 지역 어르신들의 디지털 격차 해소를 위해 특별한 교육을 마련했다. 지난 22일 울산 남구청 대강당에서 열린 '디지털 역량 강화 교육'이 바로 그것이다.'색으로 힐링하고 스마트하게 소통하기'라는 주제로 진행된 이번 교육은 이론이 아닌 실습 위주의 프로그램으로 구성되어 참가자들의 높은 호응을 얻었다. 교육 내용은 컬러 카드를 활용한 감정 표현, 스마트폰으로 사진을 촬영하고 공유하는 방법, 문자 메시지 전송, 스마트폰 배경 화면 꾸미기 등 실생활에 바로 적용할 수 있는 유익한 내용들이었다.교육에 참여한 한
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. 알래스카 포인트 레이의 급속한 영구동토층 해빙 연구 결과 지역 주민들과 협력하는 과학자팀은 알래스카 북부 해안 지역인 포인트 레이에서 급속도로 가속화되고 있는 "재앙적인" 영구동토층 해빙과 기반 시설 피해에 대해 자세히 설명했다.알래스카 대학교 페어뱅크스 연구진이 주도한 연구에 따르면, 인간의 행동과 기후 변화로 인한 급격한 지반
이재명 대통령이 취임 뒤 첫 추석 명절을 맞아 호국영웅과 재난 피해 유족, 사회적 배려 계층 등 각계각층에 추석 선물을 보낸다.23일 대통령실에 따르면, 올해 추석 선물에는 제주해녀가 채취한 ‘김녕 톳’ 등 8도 수산물과 우리 쌀이 포함됐다.제주 김녕의 톳을 비롯해 인천·경기의 보리새우, 충남 홍성의 김, 전북 고창의 천일염, 전남 완도의 김, 부산·울산·경남의 기장 다시마, 경북 포항의 건오징어, 강원 삼척의 돌미역을 담았다.대통령실은 서면자료에서 “선물 대상에는 국가 발전과 국민 생활의 안정을 위해 함께 노력해 온 각계 주
주요키워드
인기기사
[포토] 워터밤 발리 2025 (with K팝)
‘워터밤 발리 2025’가 9월 6일과 7일 인도네시아 발리 아틀라스 비치클럽에서 성황리에 열렸다. 이번 행사에는 2NE1,
삼성액티브운용 KoAct 바이오헬스케어액티브, 동종 ETF 순자산 1위
삼성액티브자산운용은 국내 최초 바이오 액티브 ETF인 'KoAct 바이오헬스케어액티브' ETF가 국내 바이오∙헬스케어 ETF 중에서 순자산 규모 1위에 올라섰다고 20일 밝혔다.KoAct 바이오헬스케어액티브 ETF는 지난 2023년 8월 상장됐다. 최근 순자산은 2303
XRP 공급 충격 불가피 "절대 팔지 마…JP모건·블랙록도 쓸어담는다"
블랙스완 캐피탈리스트 공동 창립자 베르산 알자라가 XRP 공급 충격이 불가피하다며, 보유 자산 매도를 즉각 중단하라고 경고했다.18일 블록체인 매체 더크립토베이직에 따르면 알자라는 최근 팟캐스트에서 개인 투자자들에게 XRP 보유 물량을 절대 팔지 말라고 경고하며, JP모건과 블랙록 같은 대형 금융기관들이 조용히 XRP를 축적해왔다고 주장했다.그는 "이를 뒷받침할 구체적인 증거는 없는 상태지만, 이러한 추측은 앞서가기 위해
제주대병원 '상급종합병원' 승격 사활 걸었다
제주대학교병원은 제6기 상급종합병원 지정을 위해 하반기에 7대 중점 사업을 추진한다고 18일 밝혔다.제주대병원은 상급종합병원 준비위원회를 가동, 핵심 사업인 교육진료동 신축에 나섰다. 교육진료동 신축은 현재 한국개발연구원에서 예비타당성 조사를 앞두고 있다.또한 권역 책임의료기관 최종치료 역량 강화 사업으로 144억원을 투입해 중앙수술실 개선과 다빈치로봇 수술장비 추가 등 의료핵심 시설·장비를 대폭 보강해 지역완결적 필수 의료체계를 구축하기로 했다.최근 전공의들의 복귀가 상당수 이뤄
바이오플러스, 자기주식 235만주 장외 처분 결정…180억원 규모
바이오 의료기기 전문기업 바이오플러스가 운영자금 및 시설 확장을 위한 자기주식 처분을 결정했다.18일 공시에 따르면, 바이오플러스는 총 235만7639주, 약 180억원 규모의 자기주식을 장외에서 매각할 계획이다. 처분 예정일은 9월 19일이며, 거래는 장외 방식으로 진행된다.처분 대상은 보통주 152만8627주, 상환전환우선주 82만9012주로 구성돼 있다. 주당 처분가는 각각 6845원과 9091원으로 책정됐다. 거래 상대방과 위탁중개업자는 공개되지 않았다.회사 측은 “배당가능이익 범위 내 보유 자사주
최신기사
국립농산물품질관리원 강원지원, '술품질인증제' 알리다
국립농산물품질관리원 강원지원은 오는 26일부터 27일까지, 춘천시 소재 KT&G 상상마당에서 열리는 “2025 춘천 술 페스타”에 참가하여 강원도 내 술 품질인증 업체 제품 전시 및 홍보, 시음회 등을 실시할 계획이다.술 품질인증이란 우리 술의 품질향상과 소비자 보호를 위해 정부가 품질을 보증하는 제도로, “가”형과 “나”형으로 분류하여 인증마크를 부여한다. “가”형은 품질인증을 받은 모든 제품에 부여되고 “나”형은 주원료와 국의 제조에 사용된 농산물이 100% 국산인 경우에 부여된다.이
울산청년회의소, 어르신 대상 디지털 역량 강화 교육 개최
울산청년회의소가 지역 어르신들의 디지털 격차 해소를 위해 특별한 교육을 마련했다. 지난 22일 울산 남구청 대강당에서 열린 '디지털 역량 강화 교육'이 바로 그것이다.'색으로 힐링하고 스마트하게 소통하기'라는 주제로 진행된 이번 교육은 이론이 아닌 실습 위주의 프로그램으로 구성되어 참가자들의 높은 호응을 얻었다. 교육 내용은 컬러 카드를 활용한 감정 표현, 스마트폰으로 사진을 촬영하고 공유하는 방법, 문자 메시지 전송, 스마트폰 배경 화면 꾸미기 등 실생활에 바로 적용할 수 있는 유익한 내용들이었다.교육에 참여한 한
한국석유공사, 울산 소상공인과 함께 플리마켓 개최
한국석유공사는 23일부터 24일까지 울산 본사에서 지역 소상공인의 판로 확대 지원 및 지역경제 활성화를 위한 플리마켓 행사 ‘동행’을 진행하고 있다고 밝혔다.추석 명절을 앞두고 열리는 이번 행사에는 울산 소상공인 27개 업체가 참여해 지역 특색이 반영된 다양한 먹거리와 수공예품, 생활용품 등을 판매한다. 석유공사는 지역 소상공인의 상품 홍보와 매출 증대를 위해 물품을 구매한 임직원을 대상으로 현장에서 소비할 수 있는 행운권을 증정할 예정이다.한편 석유공사는 지난 2022년 울산 중구청과 협약을 맺고 매년 동행 행사를
박순범 경북도의원, 소방안전지킴이 조례 제정..."퇴직소방관 경험 살린다"
김재욱 기자 = 경상북도의회 건설소방위원회 박순범 위원장은 제358회 경상북도의회 임시회에서 '...
HD현대희망재단, 희망드림 지원금 전달식
HD현대희망재단은 23일 울산 동구 HD현대중공업 영빈관에서 ‘희망드림 지원금 전달식’을 열고 피해 유가족 9가구에 생활안정 지원금을 전달했다고 밝혔다.지원금은 가족 구성원 수에 따라 차등 지급되며 1년간 매월 지급한 뒤 매년 심사를 통해 연장 여부를 결정하게 된다.HD현대희망재단은 지난해 9월 국내 최초로 조선소 중대재해 피해 유가족 지원을 목표로 출범했다. 권오갑 HD현대 회장이 사재를 출연해 설립을 제안했으며, 올해 2월에는 유가족 자녀 3명에게 장학금을 전달한 바 있다.현재 재단은 △유가족 자녀 장학금 △생활·의료비 지원 △