[클라우드 내비게이터] 가장 효과적인 공격 도구 ‘자격증명’
세일즈포스 서드파티 솔루션 세일즈로프트를 악용한 공급망 공격 피해가 계속 이어지고 있다.
이 사고는 세일즈로프트 AI 챗봇 드리프트의 OAuth 인증 토큰을 훔쳐 세일즈포스 테넌트에 접근해 중요 정보를 탈취한 것으로, 글로벌 IT 기업을 비롯해 전 세계 수백개의 기업이 피해를 당했다.
이 사고는 샤이니헌터스라는 공격그룹이 벌인 것으로 알려지며, IT 지원부서로 위장해 피해자의 자격증명을 탈취해 드리프트의 OAuth 토큰을 확보한 것으로 분석된다.
이들이 훔친 데이터...
이 사고는 세일즈로프트 AI 챗봇 드리프트의 OAuth 인증 토큰을 훔쳐 세일즈포스 테넌트에 접근해 중요 정보를 탈취한 것으로, 글로벌 IT 기업을 비롯해 전 세계 수백개의 기업이 피해를 당했다.
이 사고는 샤이니헌터스라는 공격그룹이 벌인 것으로 알려지며, IT 지원부서로 위장해 피해자의 자격증명을 탈취해 드리프트의 OAuth 토큰을 확보한 것으로 분석된다.
이들이 훔친 데이터...
리모트는 AI 기술을 통해 빠르게 직원 피드백을 수집하고, 이를 조직 전체의 인사이트로 전환할 수 있는 ‘서베이’ 기능을 출시했다고 17일 밝혔다.HR 리더들은 이제 불과 1분 만에 조직 전체를 대상으로 한 직원 경험 조사를 시행하고, 아이디어에서 즉시 인사이트를 도출해낼 수 있다.서베이는 AI 기반의 설문 생성과 설문 결과 분석을 지원한다. HR 리더나 담당자가 설문 진행 목적과 타깃 대상, 예상 시간 등을 자연어로 입력하기만 하면 AI가 단 1분 만에 질문지를 생성한다. HR 리더가 AI가 생성한 결
차세대 블록체인 프로젝트 아이리스는 AI 시대를 겨냥한 세계 최초의 프로그래머블 데이터체인을 공개했다. 이번 테스트넷 출시를 통해 아이리스는 저비용 스토리지와 EVM 호환 실행 레이어를 통합, AI와 블록체인 간의 핵심 병목을 해결한다는 목표를 제시했다.기존 블록체인은 결제와 스마트 계약에는 최적화돼 있지만 대규모 데이터 저장에는 한계가 있었고, 파일코인·아르위브 같은 데이터체인은 반대로 저장 기능은 제공하되 스마트 계약 실행력이 부족했다. 아이리스는 이 두 가지 한계를 동시에 극복하면서, AI가
라이브 스트리밍 플랫폼 ‘사이드킥’이 월간 활성 이용자 27만 명을 기록하며 빠른 성장세를 이어가고 있다. 현재 사이드킥에는 1100명 이상의 스트리머가 활동 중이며, 시청자는 20만 명을 넘어섰다. 일일 시청 횟수 또한 14만 회를 돌파하며 스트리밍 플랫폼으로서 의미 있는 성과를 보여주고 있다.이 같은 지표는 사이드킥의 빠른 확산 속도를 잘 보여준다. 플랫폼에 합류한 창작자는 이미 1천 명을 넘어섰고, 시청 규모는 단기간에 수십만 명으로 확대됐다. 특히 월간 활성 이용자 27만 명이라는 수치는 단순 방문
한국인공지능·소프트웨어산업협회는 2025년 소프트웨어 천억클럽 조사를 시작한다고 17일 밝혔다.소프트웨어 천억클럽 조사는 매출 상위권 소프트웨어 기업들의 성과를 분석하고 업계 동향을 파악하기 위해 실시된다.지난 2013년 첫 발표를 시작으로 올해로 13년째를 맞이하는 소프트웨어 천억클럽은 전년도 매출액 규모를 조, 5천억, 1천억, 5백억, 3백억 구간별로 집계해 공표함으로써 소프트웨어 산업의 현황을 조망하고 산업 발전을 위한 공신력 있는 정책·연구 자료로 활용되고 있다.조사대상은 최근 회계연도(202
뷰티 플랫폼 화해의 운영사 화해글로벌은 앱 내에 커뮤니티 서비스를 정식 오픈했다고 밝혔다.이번에 신설된 커뮤니티 기능을 통해 사용자들은 자유롭게 뷰티 정보를 공유하고 화해 포인트도 쌓을 수 있다. ‘하나골라줘’ 탭에서는 양자택일 투표를 직접 만들거나 참여할 수 있으며 ‘자유게시글’에서는 뷰티 정보, 피부 고민, 관리 꿀팁 등 다양한 주제의 글을 올리고 댓글로 소통 가능하다.특히 뷰티 고관여자인 화해 사용자들이 나누는 정보는 실시간 뷰티 트렌드와 소비자들의 솔직한 취향을 보여주는 동시에 다른 소비자
줌은 ‘줌토피아 2025’에서 ‘AI 컴패니언 3.0’을 18일 공개했다.이를 통해 단순히 사용자의 명령을 수행하는 것을 넘어, 맥락을 파악하고 선제적으로 업무를 준비하는 진정한 의미의 ‘업무 파트너’로의 진화를 예고했다.이번 혁신의 핵심은 AI 컴패니언 3.0로, 에이전틱 AI 기능을 대폭 강화했다. 사용자가 “회의 준비해줘”라고 요청하면, AI가 단순히 일정을 잡는 수준을 넘어 관련 회의 의제와 이전 논의 사항, 참고 자료까지 스스로 정리해 제시한다. 사용자는 반복적인 준비 과정에서 벗어나 핵심 업무에만 집중할 수
한 선배는 신입이 들어오면 점심을 사주며 딱 한 가지 조언을 해준다. “비싼 월세로 돈 버리지 말고 전세자금대출 받아서 월세 낼 돈으로 이자를 내라.” 16년 전 같은 충고를 들었지만 회사 인근 원룸에서 비교적 낮은 보증금에 높은 월세를 내고 살았다.국내 주택 임대차시장은 전세가 중심
이희성 작가의 제36회 개인전이 '일상을 이야기하다'를 주제로 9월 22일부터 29일까지 남동문화생활센터 3층에서 열린다.이희성 작가의 그림은 자연의 풍경을 재해석하며, 맑고 순수한 파스텔 톤을 이용하여 표현한다. 이번에 전시하는 30여점의 작품은 주변 자연의 소중한 가치를 통해 우리들 삶 내면에 침잠해 있는 꿈과 동심의 세계를 불러온다. 마을 풍경과 꽃, 나무 등에 대한 작가의 애정 어린 시선과 순수한 색채 감각은 관람객들에게 어린 시절의 때묻지 않은 감성을 작가만의 특별한 구성으로 이끌어 낸다. 작가는 무엇보다 아이들의 꾸밈없고
여야 원내지도부가 정부조직법 개정안 등 25일 본회의 상정 법안을 두고 막판 협상에 나섰지만, 접점을 찾지 못하고 끝내 결렬됐다.김병기 더불어민주당 원내대표와 송언석 국민의힘 원내대표는 23일 오후 국회에서 만나 약 30~50분간 회동했지만 합의에 이르지 못했다.이 자리에 동석한 문진석 민주당 원내운영수석부대표와 유상범 국민의힘 원내수석부대표도 추가 회동 일정을 잡지 못한 채 협상을 마무리했다. 양측은 정부조직법 개정안의 처리 순서와 본회의 안건 구성 등을 놓고 평행선을 달렸다.국민의힘은 추석을 앞두고 비쟁점 민생 법안부터 처리해야
제주 전통문화와 현대가 융합되는 문화의 향연, 탐라문화제가 내달초 닷새간의 일정으로 화려한 막을 올린다.제주특별자치도가 주최하고 한국예총 제주특별자치도연합회가 주관하는 제64회 탐라문화제가 오는 10월 10일부터 14일까지 제주도 일원에서 개최된다.제64회 탐라문화제는‘신들의 벗, 해민의 빛’의 슬로건으로 4개 마당의 문화 축제로 나뉘며, 18개 프로그램으로 구성됐다.행사의 주요일정은 사전행사로 서귀포시 칠십리야외공연장에서 오는 10월 8일 오전 10시에 탐라문화원형을 활용한
사단법인 포항지역발전협의회는 23일 추석 명절을 맞아 장애인 복지시설인 포항시 중증장애인자립지원센터를 방문해 시설에 필요한 생필품을 전달하고 장애인들을 격려했다. 포항지역발전협의회는 해마다 설, 추석명절에 포항지역 사회복지시설을 방문해 시설에 필요한 생필품을 전달하고 시설 관계자를 격려해오고 있다. 포발협은 지역의 주요기관 및 사회단체와의 긴밀한 유대관계를 강화하고 있고 지역현안 사업이 적극적으로 추진될 수 있도록 하는 역할을 하고 있다. 특히 지역사회 봉사활동은 포발협이 가장 우선시 하는 사업중의 하나다
국회 교육위원회는 23일 오후 10시, 제429회 정기회 제3차 전체회의를 열고 2025년도 국정감사계획서 채택안과 증인·참고인 출석요구안을 의결했다고 밝혔다.올해 국정감사는 오는 10월 14일부터 10월 30일까지 17일간 진행되며, 교육부, 국가교육위원회를 포함해 총 68개 기관을 대상으로 감사를 실시할 예정이다.교육위, 총 68개 기관 대상 국정감사 실시감사 대상에는 ▲교육부, ▲국가교육위원회, ▲전국 시·도 교육청, ▲국립대학 및 병원, ▲공공기관 및 유관기관 등이 포함된다.◆주요 감사일정
울산시설공단이 시민과 함께 2028년 울산국제정원도시 박람회 개최를 준비하며 도시 녹화에 나섰다.울산시설공단은 지난 17일 울산시민정원사협회 소속 자원봉사자 20여 명과 함께 번영로와 번영사거리 교통섬 일대에서 가로수 돌보미 활동을 펼쳤다고 23일 밝혔다.이번 활동은 다가오는 '2028년 울산국제정원도시 박람회'에 대한 시민 공감대를 높이고, 도시녹화의 중요성을 알리기 위해 마련됐다. 참여자들은 무더위 속에서도 가로수와 녹지대 주변의 잡초를 제거하고 쓰레기를 수거하는 등 구슬땀을 흘리며 도심 환경을 깨끗하게 만들었다
한국석유공사는 23일부터 24일까지 이틀간 울산 본사에서 지역 소상공인의 판로 확대 지원 및 지역경제 활성화를 위한 플리마켓 행사 ‘동행’을 진행한다.석유공사는 지난 2022년 울산 중구청과 협약을 맺고 매년 ‘동행’ 행사를 개최해오고 있다. 올해는 지역소상공인들의 요청을 받아들여 두 차례 개최하게 됐다.추석 명절을 앞두고 열리는 이번 행사에는 지역 소상공인 27개 업체가 참여해 울산 지역 특색이 반영된 다양한 먹거리와 수공예품, 생활용품 등을 판매한다. 석유공사는 지역 소상공인의 상품 홍
주요키워드
인기기사
신한금융그룹, ‘2025 신한 퓨처스랩 베트남 데모데이’ 개최
신한금융그룹은 지난 18일 베트남 호치민에 위치한 신한베트남 본사에서 ‘2025 신한 퓨처스랩 베트남 데모데이’를 개최했다고 19일 밝혔다. ‘2025 신한 퓨처스랩 베트남 데모데이’는 베트남 시장 진출을 희망하는 국내 스타트업들이 현지 투자자 및 파트너사와 직접 소통하며 실질적인 비즈니스 기회를 발굴할 수 있도록 지원하기 위해 마
바이오플러스, 자기주식 235만주 장외 처분 결정…180억원 규모
바이오 의료기기 전문기업 바이오플러스가 운영자금 및 시설 확장을 위한 자기주식 처분을 결정했다.18일 공시에 따르면, 바이오플러스는 총 235만7639주, 약 180억원 규모의 자기주식을 장외에서 매각할 계획이다. 처분 예정일은 9월 19일이며, 거래는 장외 방식으로 진행된다.처분 대상은 보통주 152만8627주, 상환전환우선주 82만9012주로 구성돼 있다. 주당 처분가는 각각 6845원과 9091원으로 책정됐다. 거래 상대방과 위탁중개업자는 공개되지 않았다.회사 측은 “배당가능이익 범위 내 보유 자사주
XRP 공급 충격 불가피 "절대 팔지 마…JP모건·블랙록도 쓸어담는다"
블랙스완 캐피탈리스트 공동 창립자 베르산 알자라가 XRP 공급 충격이 불가피하다며, 보유 자산 매도를 즉각 중단하라고 경고했다.18일 블록체인 매체 더크립토베이직에 따르면 알자라는 최근 팟캐스트에서 개인 투자자들에게 XRP 보유 물량을 절대 팔지 말라고 경고하며, JP모건과 블랙록 같은 대형 금융기관들이 조용히 XRP를 축적해왔다고 주장했다.그는 "이를 뒷받침할 구체적인 증거는 없는 상태지만, 이러한 추측은 앞서가기 위해
“하나 된 울산 축산인” 제8회 울산축산인한마음대회 성황
울산지역 축산인들의 화합과 결속을 다지는 ‘제8회 울산축산인한마음대회’가 지난 18일 울주군 작천정 다목적공연장에서 성황리에 열렸다. 울산축산단체연합회가 주최·주관한 이번 행사에는 김두겸 울산시장과 이순걸 울주군수, 박천동 북구청장, 정우식 울주군의회 부의장을 비롯한 각계
태광산업, 애경산업 인수로 소액주주 이익 배제 우려
태광산업이 애경산업 인수를 위한 우선협상대상자로 선정됐다. 이번 거래는 두 그룹 간 시너지 창출을 목표로 하는 전략적 거래다. 태광산업은 사업 다각화를 추진하고,
최신기사
[걸어서 힐링속으로-경북을 걷다] 84. 안동 예끼마을 ‘선성수상길
안동호의 잔잔한 수면 위로 길이 열린다. 안동시 도산면 예끼마을에서 출발하는 ‘선성수상길’. 마치 물 위를 걷는 듯한 이 길은 자연과 예술, 역사와 기억을 품고 있다.‘선성’이라는 이름은 생소하게 들리지만, 사실은 조선시대 예안현의 별칭인 ‘선성현’에서 비롯됐다. 선성현은 지
제주4·3 추가 진상보고서 "26일 분과위 첫 심의"
제주4·3사건을 집대성 한 ‘제주4·3 추가 진상보고서’ 발간을 위한 절차가 진행된다.23일 제주특별자치도에 따르면 오는 26일 4·3평화기념관에서 국무총리 산하 4·3위원회 추가진상조사 분과위원회 회의를 열고 2000쪽 분량의 초안을 사전 심의한다.초안에 대해 분과위원들의 의견을 수렴하고 내용을 보충·수정한 후 연말까지 4·3위원회에 제출할 예정이다.4·3위원회에서 최종본이 의결되면 국회 보고를 거쳐 행정안전부는 추가 진상보고서를 공표한다.앞서 정부는 2003년 제주4·3진상조사보고서를 발간했다.그런데 22년 전 작성된 보고서는
제주, 재정자립도 재정자주도 '전국평균 못 미쳐'
제주특별자치도의 올해 재정자립도와 재정자주도가 전국 평균보다 낮아서 도민 숙원과 현안 사업을 진행하는 데 부담이 커지고 있다.23일 국회예산정책처가 발표한 ‘2025 대한민국 지방재정 분석보고서’에 따르면 제주도의 재정자립도는 33.1%, 재정자주도는 64.4%로 평균에도 미치지 못했다.재정자립도는 제주도가 예산을 충당하기 위해 스스로 벌어들인 세금의 비율로, 자체적으로 살림을 꾸릴 수 있는 능력을 나타낸다.재정자주도는 도가 벌어들인 세금에 중앙정부의 지원금(지방교부세+조
우리금융에프앤아이, 해양 쓰레기 1.5톤 수거 후원
우리금융에프앤아이가 해양 생태계 보전을 위한 사회공헌에 적극 나선다. 우리금융에프앤아이는 국내 최초의 환경 전문 공익재단으로 유명한 환경재단에 기부금을 전달했다고 23일 밝혔다.이 기부금은 환경재단의 '지구쓰담' 캠페인에 사용될 예정이다.지구쓰담은 '지구의 쓰레기를 담다'라는 의미로,
울산 남구 청년 창업가들의 성공 노하우 '보물창고' 발간
울산 남구는 일자리종합센터와 스타트업 창의차고 입주기업, 청년 창업점포 창업가들의 창업 이야기를 담아낸 '청년 창업가 성공노하우 보물창고'를 발간했다고 밝혔다.남구는 입주기업과 청년 창업점포지원 사업의 성과를 홍보하고 향후 운영방안에 대한 자료로 활용하고자 책자를 제작했다.책자에는 남구 창업지원사업 소개 및 성과, 창업기업 성공사례 인터뷰, 2025년 지원기업 소개, 연도별 지원기업 현황 등의 내용이 수록됐다.서동욱 남구청장은 "누구보다 더 열심히 고민하고 성장하는 청년들의 도전을 응원하며, 선배 창업가들의 이야기와