구글 동기화 패스키 허점은?…공격 수법 3가지 공개
구글 동기화 패스키를 노린 3가지 공격 수법이 공개됐다.
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
오픈AI가 GPT-5.6 라인업의 최저가 모델 루나 가격을 80% 내렸다. 31일 블록체인 매체 크립토폴리탄에 따르면 오픈AI는 전날 루나 입력 가격을 100만토큰당 0.20달러, 출력 가격을 100만토큰당 1.20달러로 조정했다.이번 가격 인하는 GPT-5.6 시리즈가 사용자에게 공개된 지 약 3주 만에 이뤄졌다. 중간 등급 모델 테라 가격도 20% 내려 입력 100만토큰당 2달러, 출력 100만토큰당 12달러가 됐다. 코딩용 상위 모델 솔 가격은 입력 100만토큰당 5달러, 출력 100만토큰
핀테크 기업 소파이가 2분기 암호화폐 거래 매출이 전분기 대비 10% 늘었다고 밝혔다.소파이는 신규 스테이블코인 소파이USD 기반 기업용 뱅킹 플랫폼을 통해 실시간 상업 결제도 지원하기 시작했다고 더블록이 보도했다.보도에 따르면 소파이는 이번 분기 암호화폐 거래 매출 1억3430만달러를 기록했다. 거래 비용 1억3310만달러를 제외한 순매출은 120만달러로, 1분기 약 85만달러에서 늘었다. 암호화폐가 소파이 분기 조정 순매출 사상 최대치인 12억달러에서 차지하는 비중은 작지만, 2025년 말 암호화폐 거
비트코인이 7월 반등에 성공한 뒤 변동성이 큰 것으로 알려진 8월 장세에 진입했다. 1일 암호화폐 매체 유투데이에 따르면 2013년 이후 비트코인의 8월 평균 수익률은 1%를 소폭 웃돌지만, 중앙값은 오히려 마이너스로 나타났다. 2017년 65% 급등과 같은 일부 강세장이 평균치를 끌어올렸을 뿐, 대다수 해는 손실로 마감했다는 설명이다.실제로 2022년 8월엔 9% 가까이 하락했고 2023년 8월에도 6% 넘게 빠졌다. 2024년 8월은 소폭 상승에 그쳤다. 비트코인은 6월 저점에서
국내 암호화폐 거래가 한국 증시 급락과 맞물려 다시 크게 늘었다. 30일 블록체인 매체 코인텔레그래프에 따르면 업비트의 원화-테더 거래량은 29일 2000억원에 가까운 1억4000만USDT로 늘었다. 25일 2000만USDT와 비교하면 600% 증가한 수치다.이번 주 코스피는 반도체주 매도세 영향으로 약 18% 하락했다. 투자자들은 하락장에서 방어 수단을 찾거나 추가 매매 기회를 노린 것으로 분석됐다. 증권가에서는 주식시장에서 빠져나온 자금이 암호화폐로 이동했을 가능성과 함께, 해외 암호화폐
옥타가 AI 에이전트와 머신 신원 보안 강화를 위해 퍼미소 시큐리티를 인수하기로 했다. 30일 테크크런치에 따르면 인수 규모는 2억달러에 살짝 못미치는 수준이다.이번 인수는 아이덴티티 관리 기업들이 로그인 단계 사용자 인증을 넘어, 권한을 얻은 뒤 사용자와 애플리케이션, AI 에이전트 활동을 지속적으로 모니터링하는 쪽으로 사업을 확장하는 흐름과 맞물려 있다. 기업들이 자율 소프트웨어를 운영 전반에 도입하면서 머신 신원 보호 경쟁도 치열해지고 있다.퍼미소는사용자나 애플리케이션에 접근 권한이 부여된
글로벌 게임업계 최대 기대작으로 꼽히는 락스타게임즈 '그랜드 테프트 오토6' 출시가 약 넉 달 앞으로 다가오면서 국내 게임사의 하반기 전략에도 긴장감이 번지고 있다. 콘솔·PC 시장 공략을 확대해온 국내 업체 입장에서는 신작 출시 일정과 마케팅 자원 배분을 다시 짜야 하는 대형 변수가 등장한 셈이다.◆13년 만의 귀환…흥행 규모부터 남다르다락스타게임즈는 GTA6를 오는 11월 19일 플레이스테이션5와 엑스박스 시리즈 X·S로 출시한다. 2013년 GTA5 출시 이후 13년 만의 정식 후속작이다
정은경 보건복지부 장관은 5일 인천광역시를 방문해 통합돌봄 제도 추진 상황을 확인하고, 인천시와 현장의 의견을 수렴했다.도시와 섬 지역이 혼재한 인천은 지역간 의료·돌봄 격차가 커서 이를 해소하기 위한 기반 시설과 서비스 확충이 필요한 상황이다.이에 최근 인공지능 건강안심 사업, 의료취약지인 강화·옹진군 대상 찾아가는 의료서비스 사업을 추진하는 '인천형 통합돌봄 시스템'에 주력하고 있다.정 장관은 인천 부평구에 거주하는 통합돌봄 대상자의 가정을 찾아 의사·간호사·사회복지사로 구성된 다학제 팀의 재택의료 서비스 제공 상황을 살
형법 개정안 마련…중대 피해 초래시 징역 12년 베트남이 품질 기준에 미달하는 축산사료의 생산·유통 행위에 대한 형사처벌 강화에 나섰다. 베트남 공안부는 관련 범죄를 새로 규정하는 내용을 담은 형법 개정안을 마련하고 입법 의견을 수렴하고 있다. 축산사료를 비롯한 농업 투입재의 품질관리를 강화해 건전한 유통 질서를 확립하고 안전한 축산물 생산 기반을 구축한다
김만식 기자 = 상주시청소년상담복지센터는 2026년 8월 5일 청소년상담상담복지센터 5층 다목적실에서‘상반기 집단상담 평가회 및 하반기 사전모임’을
광명시가 촘촘한 출산·양육 지원 정책을 바탕으로 "아이 낳고 키우기 좋은 도시'로서 경쟁력을 입증했다.시는 올해 상반기와 지난해 상반기 출생아 수를 비교했을 때 광명시가 경기도 31개 시군 가운데 가장 높은 증가율을 기록했다고 6일 밝혔다.행정안전부 주민등록 인구통계 분석한 결과 광명시의 2026년 상반기 출생아 수가 1189명으로 지난해 상반기보다 48.1% 증가했다.이는 경기도 31개 시군 중 가장 높은 증가율로, 2위 시군의 증가율보다 약 20%포인트 높은 수치다. 시는 이러한
정부가 발표한 2026년 세제개편안의 부동산 세제 개편을 놓고 재정학계에서 정책 목표가 불분명하고 주택 공급 및 임대시장에 부정적인 영향을 줄 수 있다는 우려가 제기됐다.종합부동산세의 성격이 기존 보유세를 넘어 사실상 '부유세'에 가까워지고 있다는 지적과 함께 담세력을 보다 충실히 반영하는 과세체계가 필요하다는 제언도 나왔다.한국재정학회는 5일 서울 대한상공회의소에서 '2026년 세제개편안 평가를 위한 전문가 간담회'를 열고 정부의 부동산 세제 개편 방향을 집중적으로 논의했다.이날 간담회에서 심혜정 전
종로구의회 의원들이 5일 관내 돈의동·창신동 쪽방촌을 방문하여 제10대 종로구의회 전반기 첫 현장 의정에 시동을 걸었다. 이날은 폭염특보 중 가장 높은 단계인 폭염중대경보가 발효된지 이틀째로, 폭염에 가장 무방비하게 노출된 주거 취약계층의 건강과 안전을 최우선으로 챙기겠다는 종로구의회의 강력한 의지가 담긴 행보였다.이번 현장 방문은 폭염 속 쪽방촌 주민들의 주거환경을 살피고, 무더위쉼터와 소화전 등 주요시설을 꼼꼼히 점검해 혹시 모를 여름철 온열질환 발생과 화재 등 안전사고를 미연에 방지하
인기기사
[신동립 잡기노트]트릭이 사라진 자리, 문학은 무엇으로 남는가
7월23일 새벽 일본 추리소설의 대명사 격인 히가시노 게이고가 대장암으로 세상을 떠났다. 오사카공립대에서 전기공학을 전공하고 덴소 엔지니어로 일하던 그는
양산, 나흘 연속 40도 돌파…2018년 최악 폭염 기록과 타이기록
경남 양산의 폭염 기세가 심상치 않다. 1일 낮 12시 14분 양산 기온이 40.0도를 기록하며 나흘 연속 40도대 더위가 이어졌다.전국 97개 기후 통계 관측 지점을 통틀어 나흘째 40도 이상을 기록한 것은 매우 이례적이다. 자동기상관측장비 기록을 포함해도 사상 최악의 더위로 꼽히는 2018년 8월 경북 영천 이후 역대 두 번째 사례다.앞서 양산은 전날 기온이 41.4도까지 치솟으며 국내 122년 기상관측 이래 일 최고기온 신기록을 세웠다. 기상청은 이날 역시 양산 기온이 41도 안팎까지 오를 것으로 전망해, 하루 만에
오픈AI, 워싱턴서 신형 모델 '아스트라' 시연..."다수 에이전트 장시간 함께 작동"
샘 알트먼 오픈AI CEO가 이번 주 워싱턴DC에서 정책 입안자와 규제 당국자들에게 신형 모델 '아스트라'를 시연했다고 디인포메이션이 소식통 3명을 인용해 31일 보도했다.보도에 따르면 오픈AI는 아스트라가 여러 에이전트를 장시간 함께 돌려 프로젝트나 고난도 수학 문제 같은 특히 어려운 과제를 풀어내는 능력을 갖췄다고 강조했다. 아스트라는 솔, 테라, 루나에 이어 오픈AI가 새로 선보이는 모델군이 된다.출시 시기는 아직 알려지지 않았다. GPT-6로 명명할지 GPT-5.7 같은 GPT-5 계열
새마을문고 대구서구지부, 휴가철 맞아 피서지 문고 본격 운영
새마을문고대구서구지부는 여름 휴가철을 맞아 서구 주민의 독서 생활화를 위한 피서지 문고를 운영하고 있다. 피서지문고는 지난 7월 20일부터 오는 8월까지 이현공원 물놀이장, 그린웨이 백합원, 평리공원 일원 등에서 운영되고 있으며, 주민 누구나 교양·소설·아동도서 등 다양한 분야의 신간 및 우수도서를 무료로 이용할 수
경찰, ‘언론인 금품 의혹’ 안병윤 예천군수 영장 신청
경찰이 제9회 전국동시지방선거를 앞두고 지역 언론인에게 금품을 제공한 의혹을 받는 안병윤 예천군수에 대해 구속영장을 신청했다.경북경찰청 반부패수사2대는 31일 공직선거법 위반 혐의로 안 군수에 대한 구속영장을 신청했다고 밝혔다.경찰에 따르면 안 군수는 지방선거를 앞두고 선거구 내 언론
최신기사
"AI 안전성, 보안과 달라…한국형 기술이 경쟁력"
"AI 안전성은 기존 사이버보안 연장선이 아니라 별도 평가 체계로 접근해야 한다. 생성형 AI는 확률적으로 답을 내놓는 만큼 환각·혐오·편향·유해성 등 기존 보안과는 다른 위험을 평가해야 하기 때문이다."김민우 셀렉트스타 AI 세이프티팀 리드는 "환각이나 사실성, 혐오·편향적인 답변 등은 시큐리티가 아닌 세이프티 영역"이라고 말했다.이런 위험을 검증하는 대표적인 방법이 AI 레드티밍이다. 다양한 공격을 통해 모델이 의도하지 않거나 유해한 답변을 내놓는지 사전에 시험하고 취약점을 찾아낸다. 김 리드는 이를
강릉시 고유가 피해지원금 306억 원 지급… 도내 지급액 1위 달성
강릉시가 고유가로 인한 시민들의 경제적 부담 완화를 위해 추진한 고유가 피해지원금 지급을 성공적으로 마무리하며 도내 최고 수준의 집행 성과를 거뒀다.시는 지난 7월 31일 기준 강원특별자치도 시군별 집계 결과, 고유가 피해지원금 지급 대상자 15만9,865명 가운데 15만7,608명이 신청해 98.59%의 높은 신청률을 기록했다고 밝혔다.지급 대상액 310억9,100만 원 중 306억5,600만 원을 지급해 98.6%의 지급률을 달성했으며, 이는 도내 18개 시군 가운데 지급 금액 기준 1위, 신청 인원 기준 3위에 해당하는 성과다
윙입푸드홀딩스, 최대주주 왕정풍 측 주식등 보유 비율 0.14%p 증가
윙입푸드홀딩스의 최대주주 왕정풍 측은 주식등 보유 비율이 45.34%로 증가했다고 6일 공시했다.변동 방법 및 사유로는 장내매수가 제시됐다.왕정풍과 특별관계자 3인의 2026년 8월 6일 기준 보유 주식등의 수는 570만5220주다. 직전 보고일인 2026년 6월 10일 대비 1만8355주 증가했다. 보유비율은 45.34%로, 0.14%포인트 증가했다. 주권 주식수는 570만5220주다. 직전 보고일인 2026년 6월 10일 대비 1만8355주 증가했다. 지분율은 45.34%로, 0.14
구미시, 폭염 대응 총력…대책회의 개최 및 취약현장 점검
김재욱 기자 = 김재욱 기자 = 구미시는 지난 5일, 연일 이어지는 폭염으로부터 시민의 건강과 안전을 보호하기 위해 폭염 ...
메가존클라우드, 태재대와 AI 기반 미래 교육 산학협력
AI·클라우드기업 메가존클라우드는 태재대학교와 미래형 디지털 교육 혁신과 AI 시대 글로벌 인재 양성을 위해 협력한다고 6일 밝혔다.이번 협력을 통해 양 측은 ▲ AI·클라우드 기반 차세대 디지털 교육 인프라 구축 ▲학습자 중심 개인화 AI 학습 생태계 조성, ▲학생 대상 AI·클라우드 실무 프로젝트 및 교육 프로그램 운영, ▲글로벌 네트워크를 활용한 해외 교육·산업 연계, ▲최신 AI 기술 기반 공동 연구 및 미래 교육모델 개발 등을 추진할 예정이다.태재대학교 염재호 총장은 "AI 시대에는 기술을 배우는