해커들, 이더리움 스마트 컨트랙트로 악성코드 은폐
암호화폐 해커들이 이더리움 스마트 컨트랙트를 활용해 악성코드를 은폐하는 새로운 수법을 사용하고 있다고 코인데스크가 4일보도했다.
보도에 따르면 보안업체 리버싱랩스는 최근 NPM 패키지 'colortoolsv2'와 'mimelib2'가 이더리움 블록체인을 통해 악성 URL을 호출하는 방식을 발견했다.
이들 패키지는 겉보기에는 무해한 유틸리티처럼 보였지만, 실제로는 스마트 컨트랙트를 활용해 두 번째 악성코드를 다운로드하도록 설계됐다.
이렇게 하면 블록체인 트래픽으로 위장해 보안 점검을 우회할 수 있다.
...
보도에 따르면 보안업체 리버싱랩스는 최근 NPM 패키지 'colortoolsv2'와 'mimelib2'가 이더리움 블록체인을 통해 악성 URL을 호출하는 방식을 발견했다.
이들 패키지는 겉보기에는 무해한 유틸리티처럼 보였지만, 실제로는 스마트 컨트랙트를 활용해 두 번째 악성코드를 다운로드하도록 설계됐다.
이렇게 하면 블록체인 트래픽으로 위장해 보안 점검을 우회할 수 있다.
...
데이터센터가 AI 시대 핵심 인프라로 자리잡은 가운데 특별법 논의가 급물살을 타고 있다. 쪼개진 관련 법을 한 데 모아 수월한 데이터센터 설립을 지원하자는 취지다. 과학기술정보통신부는 현재 '데이터센터 특별법' 제정 논의를 진행하고 있다. 여러 법령에 분산된 설립 절차를 하나의 체계로 통합하는 게 목표다. 과기정통부 고위 관계자는 "데이터센터를 수월하게 설립하기 위한 지원이 필요하다는 공감대가 있다"며 "허가나 규제 사항을 하나의 법 체계에 담는 차원"이라고 말했다. 앞서 지난달 29일 배경훈 과기정통부
북한 해커 집단이 31개의 가짜 신분을 활용해 암호화폐 기업에 침투하고, 68만달러를 탈취한 사실이 드러났다.2일 블록체인 매체 코인텔레그래프에 따르면, 이들은 정부 발급 신분증, 전화번호, 링크드인·업워크 계정을 활용해 블록체인 개발자로 위장했으며, 일부는 폴리곤랩스, 오픈씨, 체인링크 소속인 것처럼 행세하기도 했다.지난 6월, 북한 해커들은 팬토큰 마켓플레이스 페이브르를 해킹해 68만달러를 빼돌렸다. 이후 한 해커의 기기가 암호화폐 전문가 잭XBT로 인해 역해킹되
글로벌 스테이블코인 시장이 제도권으로 편입되면서 금융 질서가 재편되는 가운데 한국이 단순히 '패스트 팔로워'에 머물러서는 안 된다는 지적이 나왔다. 결제 인프라가 은행 중심에서 블록체인 기반으로 이동하는 상황에서 새로운 제도를 서둘러 마련하지 않으면 통화 주권과 금융 경쟁력을 동시에 잃을 수 있다는 우려다.정유신 서강대 교수 겸 AI디지털경제금융포럼 회장은 2일 서울 여의도 글래드 호텔에서 열린 '디지털 인사이트 2025 정책 세미나'에서 "스테이블코인은 단순한 결제 혁신이 아니라 결제 혁명"이라며 "은
유럽연합 정책을 담당하던 메타의 크리스텔 더넌 매니저가 퇴사하며, 내부 게시판에 'Met Most' 평가를 남겼다.3일 비즈니스인사이더에 따르면, 크리스텔 더넌은 메타의 워크플레이스 포럼에 "4년간의 근무를 마치고 새로운 도전을 찾아 떠난다"며 'Met Most' 등급을 부여했다. 이는 메타 내부 평가 기준에서 중간 수준에 해당하는 수준이다.그는 EU 디지털서비스법과 디지털마켓법 캠페인을 주도했으며, 인공지능(AI
솔라나 커뮤니티가 '알펜글로우' 업그레이드를 승인함에 따라 솔라나 네트워크 핵심 구조가 변경된다.2일 코인데스크에 따르면, 솔라나 스테이커들 98.27%가 알펜글로우 업그레이드 제안에 찬성표를 던졌다.알펜글로우는 솔라나랩스에서 분사한 개발사 안자가 5월에 발표한 프로젝트로, 솔라나 역사상 가장 큰 프로토콜 업그레이드로 평가된다. 현재 12.8초인 거래 확정 시간을 150밀리초로 단축해 기존 인터넷 인프라 수준 속도를 구현하는 것이 골자다.핵심 요소는 기존 '이력 증명(Proof-of-
개인정보 분쟁조정위원회는 고객 개인정보를 유출한 SK텔레콤을 상대로 제기된 집단분쟁조정 신청사건 3건을 단일 건으로 병합하고 지난달 28일 조정절차를 재개했다. 분쟁조정위는 또 향후 2주 동안 집단분쟁조정 절차 당사자로 참가하기 위한 추가 신청을 받는다. 앞서 분쟁조정위는 개인정보위가 4월 22일 SKT 개인정보 유출에 대한 조사에 착수함에 따라, 해당사안과 관련한 집단분쟁조정 사건을 6월19일과 7월31일에 각각 일시 정지했다. 이후 8월 27일 개인정보위가 SKT에 대해 과징금 등 부과처
MZ세대 공무원들의 열연으로 인기몰이를 이어가고 있는 제주시청 공식 유튜브 채널의 영상 콘텐츠가 '새활용센터 리얼탐방'에서도 폭발적 반응을 끌어냈다.제주시청 공보실 소속의 김소은 주무관이 기획을 맡은 '햄실텐데' 16화는 제주시 새활용센터에서 제작됐다. 관련 부서인 기후환경과 이슬 주무관이 함께 진행을 이어나간 가운데, 도입 부분에서는 강유미 공보실장도 출연해 재미있는 연기를 펼쳤다. 새활용센터 리얼탐방은 버려질 뻔했던 물건들이 새롭게 재탄생하는 과정들을 보여주며 업사이클링의 중요성을 재미있게 풀어냈다. "버려질 뻔했던 물건들, 제
영덕문화관광재단은 오는 9월 13일 토요일, 대진해수욕장과 관어대 등 블루로드 일원에서 제1회 영덕블루로드&코리아둘레길 트레일런 희망레이스를 개최한다고 밝혔다.문화체육관광부, 경상북도, 영덕군이 주최하고 영덕문화관광재단이 주관하는 이번 대회는 지난 3월 대형 산불로 큰 피해를 입은 영덕에 새로운 관광 인구를 유입시키고 최근 복구된 영덕 블루로드의 재도약을 위해 기획되었다. 트레일런 대회는 기존 조깅이나 러닝과는 달리 정해진 코스가 아닌 산길, 바닷길, 숲길, 마을길을 자유롭게 달리며 자연을
나는 이렇게 그림을 만나 살아가고 있습니다. 달력에 표시된 절기는 우리에게 이미 가을의 시간이라고 말해주지만, 아직 한낮의 햇볕은 여름을 소리치고 있습니다. 하지만 계절의 시간은 제 할 일을 잊지 않고 아침, 저녁으로 서늘함을 불러내서 내 몸에 가을의 온도를 입히고 있습니다. 무더위와 서늘함이 하루의 시간 안에서 밤과 낮을 넘나들며 같이하는 지금, 계절의 시간은 조금씩 여름에서 가을로 자리를 옮겨가고 있습니다.피부를 스치는 선선한 바람과 코에 들이는 낮아진 호흡에서도 이제 여름은 뒤에 서고, 문턱을 넘은 가을이 내 앞에 서 있는 걸
광명지역신문=장성윤 기자> 경기도의회 김정호 경기도교육청 예산결산특별위원장은 제11대 후반기 의회운영위원회 활동의 성과를 인정받아 지난 5일 의회운영위원회로부터 혁신공로패를 수상했다.김정호 위원장은 의회운영위원회 위원으로서 예산심의, 조례 제정, 행정사무감사 등 다양한 의정활동을 통해 정책대안을 제시하고, 도민의 삶의 질 향상과 의정 발전에 기여했다는 평가를 받고 있다. 특히 제2·3기 경기도의회 국민의힘 대표의원을 역임한 김정호 위원장은 리더십과 추진력을 발휘해 예산심의 과정에서 합리적이고 균형잡힌 시각으로 도
프랑스 하원이 프랑수아 바이루 정부를 불신임하며 출범 9개월 만에 총사퇴가 확정됐다.프랑스 하원은 8일 신임 투표에서 찬성 194표, 반대 364표를 기록해 불신임안을 통과시켰다. 과반인 288표를 훌쩍 넘은 결과로 범여권 일부를 제외한 대부분 야당 의원이 반대표를 던졌다.헌법에 따라 하원의 불신임이 가결되면 정부는 즉각 사퇴해야 한다. 이에 바이루 총리는 9일 오전 마크롱 대통령에게 사임 의사를 공식 제출할 예정이다. 엘리제궁도 성명을 통해 사퇴 수락 방침과 함께 곧 신임 총리를 임명하겠다고 밝혔다.지난해 12월 출범한
강원관광재단은 ‘2025-2026 강원 방문의 해’를 맞아 영서 내륙 5개 시군과 함께, 다섯발자국 공동 홍보 마케팅 사업의 일환으로 새로운 체류형 관광 상품 마지막 ‘오감자 축제’를 지난 6일부터 7일까지 횡성에서 개최했다.이번 ‘오감자 축제’는 6일부터 7일까지 양일간, ‘익사이팅’을 주제로 성황리에 열렸다. 1박 2일 숙박 프로그램과 당일 방문 프로그램으로 나누어 진행됐다.이번 오감자 축제 참가자들은 횡성호수길에서의 트레킹과 장송모 도자연구원에서의 도예체험 , 국순당 양조장 주향로에서의
경기 수원축산농협이 보이스피싱 피해를 막은 공로로 수원권선경찰서로부터 감사장을 받은 송민정 과장보를 8일 '이달의 으뜸사원'으로 선정·시상했다고 밝혔다.수원축협에 따르면 지난달 21일 수원축협 오목천지점을 찾은 고객 이모 씨는 떨리는 목소리로 병원비 수납에 사용할 돈이라며 수표 9000만 원을 발행해 달라고 요구했다.고객 이 씨를 응대한 송민정 과장보는 최근 강화된 금융사기 예방문진 매뉴얼에 따라 고령 고객 대상 금융사기 예방 진단표 작성 요청 및 보이스피싱 피해사례 동영상 시청을 안내했다.피해사례 영상을 시청하
부산시는 이성권 국회의원실과 공동으로 내일 국회 의원회관에서 「부산의 미래를 논하다, 글로벌허브특별법으로 열어가는 북극항로 시대」를 주제로 토론회를 개최한다고 밝혔다.토론회에는 국회 행정안전위원회 소속 국회의원, 부산지역 국회의원을 비롯해 행정안전부, 국무조정실, 해양수산부 등 관련 중앙부처, 부산시, 부산상공회의소 등 유관기관, 일반청중 등 100여 명이 참석할 예정이다.< 개최개요>ㅇ ‘25. 9. 9. 11:00, 국회의원회관 제1세미나실ㅇ 국회의원 이성권, 부산광역시ㅇ (참
주요키워드
인기기사
서부발전, ‘KOWEPO 미래 지속가능한 에너지포럼’ 개최
한국서부발전은 에너지 대전환 시대를 맞아 지역사회와 동반 성장하는 미래 사업 방향을 모색하기 위해 국내외 산·학·연·관 전문가 100여명과 머리를 맞댔다.서부발전은 오는 4일까지 이틀 동안 충남 태안 일대에서 ‘코웨포 미래에너지 포럼’을 진행한다고 3일 밝혔다.국내 에너지 정책 동향, 서부발전 에너지 전략발표 등 서부발전의 미래에 대해 진지한 논의가 이뤄진 개막 행사는 본사 이전 10주년을 맞아 서부발전 본사에서 진행됐다.이 자리에는 태안군, 연세대학교, 삼성E&A 등 국내외 산‧학‧연
함양산삼축제위원회, 막바지 준비 총력
경남 함양산삼축제위원회는 3일 군청 대회의실에서 축제 위원 등 70여 명이 참석한 가운데 제1차 임시총회를 열었다. 축제를 보름 앞두고 열린 이날 총회에서는 축제 세부 실행계...
김포시, ‘야간연장 어린이집 및 시간제보육서비스’ 확대
아이낳고 키우기 좋은 김포시가 부모와 아이가 모두 만족하는 안심보육환경 조성에 총력을 기울이고 있는 가운데, 9월 1일부터 야간연장 어린이집 2개소 및 시간제보육 서비스 제공기관 2개소를 추가 지정해 확대 운영한다. 이번 추가 지정으로 김포시의 야간연장 어린이집은 114개소, 시간제보육 서비스 제공기관은 14개소 15반이다.공공돌봄서비스 기반 확대는 김병수 김포시장의 공약으로, 시는 지난 2022년부터 보건복지부 시간제보육서비스 시범사업에 꾸준히 참여하며 안심보육환경조성에 적극적으로 나서 왔다
ipTIME, AC1300급 무선 AP 'Ring-mini3' 출시
아이피타임 유무선 공유기 제조회사 이에프엠네트웍스가 AC1300급 802.11ac 기가비트 듀얼밴드 무선 AP 'ipTIME Ring-mini3'를 출시했다.ipTIME Ring-mini3는 미디어텍사의 듀얼코어 CPU와 128MB DRAM, PoE를 지원하는 기가비트 유선 포트 1개로 구성되어 빠르고 안정적인 와이파이 환경을 제공하는 무선 AP 제품이다.802.11ac 표준 방식을 채택한 Ring-mini3는 5GHz 대역에서 867Mbps(2Tx
'전북과 함께'하는 한국전기안전공사의 현지화 사업 주민 '박수'
전북 지역민과 함께하는 한국전기안전공사의 현지화 행보가 주민들로부터 박수를 받는 등 큰 호응을 이끌어내고 있다. 한국전기안전공사은 2일 전북 완주군 본사 새울림...
최신기사
미래에셋자산운용, ‘TIGER 미국AI소프트웨어TOP4Plus ETF’ 상장…"팔란티어·오라클 등 핵심 기업 집중 투자"
미래에셋자산운용이 9일 ‘TIGER 미국AI소프트웨어TOP4Plus ETF’를 한국거래소에 상장했다.해당 ETF는 ‘
전직 프로야구 조폭 출신 BJ, 출소 한 달 만에 재구속
전직 야구선수 출신이자 폭력조직에 몸담았던 인터넷 방송인 A씨가 출소 한 달여 만에 다시 가정폭력 혐의로 경찰에 붙잡혔다. 지난 8일 부산경찰청 형사기동대는 A씨를 가정폭력범...
삼성화재 다이렉트 '4계절 보험' 신규 출시
삼성화재는 계절별 발생하기 쉬운 위험을 집중 보장하는 '삼성화재 다이렉트 4계절보험'을 출시했다고 9일 밝혔다.4계절 보험은 고객이 각 계절마다 한 번만 가입하면 해당 계절 종료시까지 보장을 받을 수 있는 미니보험 상품이다. 필요한 시기에 꼭 필요한 담보만을 담은 실속형 구조로 설계됐
클루커스, 구글 클라우드 '디지털 서비스 이용지원 시스템' 등록
데이터 및 인공지능 특화 클라우드 전문기업 클루커스는 구글 클라우드 기반 서비스로 과학기술정보통신부 ‘디지털서비스 이용지원시스템’ 등록을 완료했다고 9일 밝혔다.이번 등록은 구글 클라우드가 획득한 클라우드 보안 인증제도 ‘하 등급’을 기반으로 진행됐다. 이를 통해 클루커스는 공공부문에서 생성형 AI 기술을 활용한 구글 클라우드 도입 제안을 본격화할 수 있는 기반을 마련하게 됐다고 강조했다.구글 클라우드는 제미나이 기반 생성형 AI 기술, 빅쿼리 데이터 분
인도네시아 관광부·SK증권, 서울서 ‘원더풀 인도네시아 비즈니스 매칭’ 개최…"친환경·디지털·럭셔리 관광 협력 강화"
인도네시아 관광부가 SK증권 후원으로 8일 서울 종로구 포시즌스 호텔에서 ‘원더풀 인도네시아 비즈니스 매칭’ 행사를 개최했다. 행사