“브라우저 중간자 공격, FIDO2로 막아야”
브라우저 중간자 공격이 새로운 공격벡터로 떠오르고 있다.
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
AI 및 클라우드 인프라 솔루션 전문기업 다올티에스는 조직 개편을 통해 ‘클라우드 네이티브 사업팀’을 신설하고, 하이브리드 클라우드 시장 주도에 나선다. 이번 조직 신설은 클라우드 네이티브 기술 역량을 기반으로 클라우드 전환과 AI 혁신 가속은 물론 AI 활용을 위한 최적의 클라우드 아키텍처 제시를 위한 전략적 조치로, 글로벌 파트너와의 협업 강화와 고객의 디지털 전환을 뒷받침하게 된다.다올티에스는 전담 조직을 통해 데이터와 AI 워크로드에 최적화된 인프라, 컨테이너 기반 클라우드 전환, AI옵스·데브옵스
글로벌 디지털 콘텐츠 마켓플레이스 겟블롭스는 배우 윤시윤을 공식 모델로 선정했다고 밝혔다.겟블롭스 측은 “최근 방송을 통해 공개된 배우 윤시윤의 감각적인 일상과 예술적 면모가 창작자의 독창성과 작품 세계를 존중하는 겟블롭스의 브랜드 정체성과 잘 부합한다”며 모델 발탁 배경을 설명했다.겟블롭스는 전 세계 창작자들이 디지털 콘텐츠를 자유롭게 공유하고 거래할 수 있는 글로벌 마켓으로, 창작자의 권리 보호와 독창성 존중을 핵심 가치로 삼고 있다. 이번 윤시윤 발탁을 계기로 글로벌 시장에서의 브랜드 정체성을 강
tags :#글로벌 디지털 콘텐츠 마켓 #겟블롭스
수이 기반 P2P 거래 플랫폼 오버테이크는 마켓플레이스 정식 오픈을 공식 발표했다. 이번 정식 오픈을 통해 패스 오브 엑자일 1, 라스트 에포크, 메이플랜드 등 인기 게임 3종을 새로 지원하며, 영향력 있는 유저가 직접 꾸미고 공유할 수 있는 맞춤형 셀러샵 ‘테이크샵’을 도입했다.전체 UX/UI도 새롭게 개편했다. 마켓플레이스는 게임을 넘어 디지털/실물 굿즈, 콘텐츠, 서비스 등 다양한 카테고리로 확장할 수
우주 AI 종합 솔루션 기업 텔레픽스가 AWS 스페이스 엑셀러레이터의 APJ 2025 프로그램에 선정됐다고 밝혔다.우주 스타트업 비즈니스 지원 프로그램인 AWS 스페이스 엑셀러레이터는 2021년부터 매년 우주 산업과 관련된 복잡한 문제를 해결하고 있는 우주 스타트업을 발굴 및 지원해온 글로벌 프로그램이다. 선정 기업에게 ▲AWS 클라우드 크레딧 ▲기술 및 비즈니스 멘토링 ▲투자자 및 산업 네트워크 연결 등의 다양한 기회를 제공한다.APJ 2025 프로그램은 호주, 인도,
오토데스크는 한국건설기술연구원과 ‘건설기준 디지털화 사업’ 협력을 위한 업무협약을 체결했다고 밝혔다. 이를 통해 한국의 국가건설기준과 BIM의 연계성을 강화해 나갈 예정이다.이번 협약에 따라 오토데스크와 한국건설기술연구원은 ▲디지털 건설기준과 BIM 간 연계 기술검토 및 자료 교류 ▲실무 활용성 검증을 위한 피드백 및 기술 자문 ▲공동 기술 세미나·워크숍을 통한 지속적인 교류 활동 등 구체적인 협력을 추진한다.디지털 건설기준은 기존 문서 형태로
공격자들이 오라클 ERP 솔루션 ‘이 비즈니스 스위트’ 취약점을 악용해 데이터를 훔쳐 협박하고 있는 것으로 알려진다.이에 롭 두하트 오라클 시큐리티 CSO는 3일 블로그를 통해 “EBS 사용 고객이 협박 이메일을 수신했다는 사실에 대해 조사하고 있으며, 7월 패치 업데이트를 통해 해결된 기존 취약점을 악용한 것으로 파악하고 있다”며 “오라클 고객은 즉시 보안 패치 업데이트를 시행해야 한다”고 권고했다.한편 이 사고를 조사하고 있는 구글 맨디언트와 구글 위협 인텔리전스 그룹은 수백
추석 명절을 맞아 게임업체들의 유저 몰이 공세가 뜨거운 가운데, 마상소프트의 'DK 온라인'이 시장을 주도할 작품 중 하나로 이목을 끌고 있다. 'DK 온라인'은 정통 하드코어 MMORPG의 향수와 핵심 재미를 충실히 계승해 온 작품이다. 중세 유럽 신성 로마제국을 모티브로 한 가상의 제국 '레디세'를 배경으로 스토리가 전개된다.이 작품은 5개 종족과 직업을 기반으로 한 캐릭터 육성, 유저 간 견제 및 협력, 치열한 공성전을 통한 진영 간 대규모 전투 등을 즐길 수 있다. 또 아이템의 가치가 높게 유지되는 가운데 사냥
미국에 이어 유럽연합도 철강 관세를 50% 수준으로 높이기로 했다고 예고하면서 국내 철강업계에 비상등이 켜졌다. 특히 EU는 '무역 상대국과의 개별 협상을 통해 조치 시행 여부를 결정하겠다'며 도널드 트럼프 미국 행정부와 닮은꼴 무역 공세를 펴는 모양새다.이에 바짝 긴장한 한국 철강업계는 정부와 함께 EU 측을 설득하며 적극 대응한다는 방침이다.그러나 전 세계적으로 빠른 속도로 확산하는 보호무역주의 흐름 속에서 EU가 이번 조치를 단행한다면 수출에 적지 않은 타격이 불가피할 것으로 보인다.EU 집행위원회는 7일 유
국민의힘 나경원 의원은 8일 자신의 페이스북을 통해 최근 국가적 위기 상황에 대해 현 정부와 여당을 강하게 비판했다. 나 의원은 "국가 전산망이 마비되고, 미국과 EU의 관세폭탄으로 주요 산업이 붕괴되고 있는 가운데, 대통령은 예능 프로그램에 출연하고 여당은 이를 찬양하는 모습이 참담하다"고 지적했다.나 의원은 "현재 전산망 화재로 시스템이 여전히 먹통 상태이며, 한미 관세 협상 실패로 자동차에 25%, 철강에는 50%의 관세 장벽이 부과되고, 제약·바이오·반도체 등 핵심 산업도 최대 100% 관세폭탄을 맞고 있
LG에너지솔루션이 서울시 사회복지기관 56곳에 전기이륜차 109대를 후원한다. LG에너지솔루션은 사랑의 열매, 초록우산과 함께 서울시 내 사회복지기관과 단체, 사회적기업 등 56곳에 전기이륜차 109대를 후원한다고 8일 밝혔다. 후원 대상은 지역사회에서 노인과 아동, 장애인 등 취약계층을 대상으로 돌봄과 복지 서비스를 제공하는 기관들이다. 이번 후원으로 복지 사각지대 해소와 서비스 접근성 향상이 기대된다. 특히 도보나 차량으로 접근이 어려운 지역의 복지 서비스 제공이 원활해질 전망이다.전기이륜차는 좁은
주요키워드
인기기사
'양궁 정몽구배' 첫날부터 대이변! 김제덕·정다소미 '충격 탈락'... 김우진·임시현 '생존', 국가대표 자존심 지켰다!
‘현대자동차 정몽구배 한국양궁대회 2025’가 10월 1일 광주국제양궁장에서 성황리에 개막했다. 대회 첫날에는, 720라운드 예선, 리커브 본선, 컴파운드 본선 경기가 열리며 본격적인 우승 경쟁의 막이 올랐다.리커브 남자부에서는 최근 막을 내린 세계선수권대회에서 개인전 동메달을 차지한 김제덕이, 컴파운드 남자부에서는 대표팀 에이스 김종호가 각각 예선 1위를 기록했다. 여자부에서는 지난 대회 우승자인 리커브 정다소미와 컴파운드 오유현이 나란히 1위에 오르며
전국한우협회 김해시지부, 따뜻한 사랑 실천
전국한우협회 김해시지부는 추석 명절을 앞둔 지난 2일 ‘2025년 추석맞이 한우 나눔 행사’를 열고 지역 사회복지시설에 700인분의 한우 불고기를 전달했다. 김해시지부 회의실에서 개최된 한우 나눔 행사는 김해 한우농가의 사회공헌과 따뜻한 사랑 나눔을 실천하기 위해 마련된 것으로, 올해에는 김해시 아동복지시설 17개소
비트코인·금 동반 상승…미국 셧다운 여파로 금리 인하 기대감 확산
미국 셧다운으로 경제지표 발표가 지연되면서 비트코인과 금이 강세를 보이고 있다고 3일 블록체인 매체 코인데스크가 알렸다. 비트코인은 이번 주 9% 상승하며 12만달러를 돌파했고, 금도 2.9% 상승해 3900달러를 기록했다. 이와 같은 움직임은 연준의 금리 인하 기대감이 커지는 가운데 발생한 것으로 분석된다.셧다운으로 SEC 직원의 90% 이상이 휴무에 들어갔고, CFTC도 최소 인력만 남아 업무를 진행 중이다. 투자자들은 연준이 이달 말 금리를 25bp 인하할 가능성이 높아졌다고 보고 있으며,
부산 2호선 황금라인 '서면 어반센트 데시앙'에 기대감 쏠려
부산 부동산 시장의 회복세가 이어지는 가운데, 과거 상승장을 주도했던 '2호선 황금라인'이 다시 주목받고 있다. 과거 부산의 주택 시장이 호황기를 이어가고 가격이 본격적으로 오를 때마다 가장 먼저 반응하고, 가장 크게 오른 곳이 바로 2호선 역세권이었기 때문이다.실제 부동산R114에 따르면, 2019년부터 2021년까지 부산의 평균 매매가격은 52.7%상승했는데, 이 시기 2호선 라인 주요 단지들은 평균 이상의 상승률로 시장을 이끌었다.대표적인 예가 남구 대연역 역세권 아파트인 '대연 SK뷰'다. 부동산 빅데이터 플랫폼 아실에 따르
창원 관광상품화 아이디어 공모전 성황리 마무리
창원시가 시민과 관광객이 직접 참여해 생활 속 관광자원을 발굴하고, 창원만의 특색 있는 여행 콘텐츠를 개발하기 위해 추진한 ‘2025 창원 관광상품화 아이디어 공모전’이 성황리에 마무리됐다.이번 공모전은 ‘오만원으로 둘이서 즐기는 창원’과 ‘스포츠 덕후가 추천하는 여행코스 찾기’ 등 참신한 주제로 진행돼, 창원 관광의 새로운 가능성과 매력을 제시하며 시민들의 높은 관심과 호응을 이끌어냈다.‘창원 관광상품화 아이디어 공모전’은 최근 트렌드에 부합하는 3가지 주제를 바탕으로 지난 5월부터 진행됐으며, 지
최신기사
EU도 '철강관세 50%' 예고... 정부 "양자 협의로 국익 최대한 확보"
미국에 이어 유럽연합도 철강 관세를 50% 수준으로 높이기로 했다고 예고하면서 국내 철강업계에 비상등이 켜졌다. 특히 EU는 '무역 상대국과의 개별 협상을 통해 조치 시행 여부를 결정하겠다'며 도널드 트럼프 미국 행정부와 닮은꼴 무역 공세를 펴는 모양새다.이에 바짝 긴장한 한국 철강업계는 정부와 함께 EU 측을 설득하며 적극 대응한다는 방침이다.그러나 전 세계적으로 빠른 속도로 확산하는 보호무역주의 흐름 속에서 EU가 이번 조치를 단행한다면 수출에 적지 않은 타격이 불가피할 것으로 보인다.EU 집행위원회는 7일 유
구미시, ‘황제가 먹던 멜론’ 하미과 전략 작목 육성…150톤 생산 성과
구미시가 ‘황제가 먹던 멜론’으로 알려진 하미과 멜론을 지역 전략 작목으로 본격 육성하고 있다.올해 봄·여름 두 차례 작형을 통해 총 150톤을 생산했으며, 25개 농가가 8ha 규모에서 약 5억 원의 소득을 올렸다. 지난 5월 열린 아시아육상경기선수권대회에서는 시식·홍보 부스를 운영
구미 산동읍민 3000명 모인 ‘화합축제’…씨름·공연·장기자랑으로 가을 물들였다
구미시 산동읍이 지난 4일 산동중학교 운동장에서 열린 ‘2025 산동읍민 화합축제’로 하루 종일 들썩였다. 산동읍체육회 주관으로 진행된 이번 축제에는 주민 3000여 명이 모여 체육대회와 공연, 체험 프로그램에 참여하며 웃음과 땀으로 가을 운동장을 채웠다.이날 행사는 오
22호 태풍 할롱,23호 태풍 나크리 경로 등 오늘의 날씨 및 내일 날씨,오늘 동해안과 전남권 중심 가끔 비!
일본 오키나와 먼바다에서 발생한 2025년 제 22호 태풍 할롱은 10월 8일 오후 3시경 중심기압 935헥토파스칼 중심 부근 최대 풍속
"해녀 삼촌들, 복삭 속앗수다"...'베테랑' 제주해녀 15명 은퇴식
제주시 이호동어촌계가 주최하고 사단법인 제주해녀문화협회가 주관한 ‘제9회 해녀은퇴식’이 8일 오전 제주시 이호동 어촌계 해녀탈의장에서 열렸다.이날 은퇴 해녀는 고영화, 김광자, 김춘자, 문순옥, 박숙자, 백정생, 변숙이, 손원자, 송정자, 안인자, 안용선(91세, 경력 60년