“브라우저 중간자 공격, FIDO2로 막아야”
브라우저 중간자 공격이 새로운 공격벡터로 떠오르고 있다.
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
AI 에이전트가 ‘디지털 직원’으로 자리 잡는 가운데, 사이버 공격자가 이를 악용할 경우 ‘AI 범죄자’로 변질될 수 있다는 우려가 나온다. 특히 ‘랜섬웨어 에이전트’가 등장할 경우, 광범위한 피해를 야기할 가능성이 높다.이스트시큐리티 제품개발본부장 이지한 이사는 “현재 공격자들은 AI를 활용해 자동으로 취약점을 탐지하고 침투를 시도한다”며 “머지않아 공격용 AI 에이전트가 등장해 피해자를 속이고 침투·확장한 뒤, 데이터 유출과 암호화, 파괴를 통한 협박까지 랜섬웨어 전 과정을 수행할 것”이라고 경고했다. 이어 그는 “
프리미엄 수제버거 브랜드 프랭크버거가 브랜드 런칭 5년 만에 국내 버거 시장 매장 수 톱3에 오르며 단기간 내 가파른 성장세를 입증했다.2019년 11월 첫 매장을 선보인 프랭크버거는 외식업계의 치열한 경쟁 속에서도 빠른 속도로 성장해왔다. 2024년 정보공개서 기준 623개 가맹점을 돌파하며, 단기간에 이룬 성과만으로도 업계 내 독보적인 위치를 확고히 했다. 이는 타 브랜드와 비교할 수 없을 만큼 빠른 성장 속도로, 프리미엄 수제버거 시장에서 ‘토종 강자’로 자리매김했다.프랭크버거는 단순한 매장 확장에 그치지 않고, 브랜드의 지속
우주 AI 종합 솔루션 기업 텔레픽스가 AWS 스페이스 엑셀러레이터의 APJ 2025 프로그램에 선정됐다고 밝혔다.우주 스타트업 비즈니스 지원 프로그램인 AWS 스페이스 엑셀러레이터는 2021년부터 매년 우주 산업과 관련된 복잡한 문제를 해결하고 있는 우주 스타트업을 발굴 및 지원해온 글로벌 프로그램이다. 선정 기업에게 ▲AWS 클라우드 크레딧 ▲기술 및 비즈니스 멘토링 ▲투자자 및 산업 네트워크 연결 등의 다양한 기회를 제공한다.APJ 2025 프로그램은 호주, 인도,
공격자들이 오라클 ERP 솔루션 ‘이 비즈니스 스위트’ 취약점을 악용해 데이터를 훔쳐 협박하고 있는 것으로 알려진다.이에 롭 두하트 오라클 시큐리티 CSO는 3일 블로그를 통해 “EBS 사용 고객이 협박 이메일을 수신했다는 사실에 대해 조사하고 있으며, 7월 패치 업데이트를 통해 해결된 기존 취약점을 악용한 것으로 파악하고 있다”며 “오라클 고객은 즉시 보안 패치 업데이트를 시행해야 한다”고 권고했다.한편 이 사고를 조사하고 있는 구글 맨디언트와 구글 위협 인텔리전스 그룹은 수백
핀테크 기업 코나아이가 운영 대행하고 있는 충청권 대표 지역사랑상품권인 ‘천안사랑카드’와 ‘청주페이’가 카카오페이 간편결제 연동 서비스를 10월부터 본격 시작한다.천안사랑카드와 청주페이의 이용자는 각각 42만 명, 43만 명 규모로, 카카오페이 앱에 등록만 하면 실물 카드 없이 스마트폰 하나로 지역사랑상품권 가맹점에서 더욱 빠르고 편리하게 결제할 수 있다. 이로써 이용 편의성과 결제 속도가 크게 향상될 것으로 전망된다.특히 추석 연휴 특수를 앞둔 시점에 연동되는 카카오페이 간편결제 서비스는 선물 구매, 외
오토데스크는 한국건설기술연구원과 ‘건설기준 디지털화 사업’ 협력을 위한 업무협약을 체결했다고 밝혔다. 이를 통해 한국의 국가건설기준과 BIM의 연계성을 강화해 나갈 예정이다.이번 협약에 따라 오토데스크와 한국건설기술연구원은 ▲디지털 건설기준과 BIM 간 연계 기술검토 및 자료 교류 ▲실무 활용성 검증을 위한 피드백 및 기술 자문 ▲공동 기술 세미나·워크숍을 통한 지속적인 교류 활동 등 구체적인 협력을 추진한다.디지털 건설기준은 기존 문서 형태로
▲ 인옥자씨 별세· 조건일씨 부인상· 조형심 정심 필은 수민 정현씨 모친상, 이주연 신동민 황철호 이재용씨 장모상=7일 인천 청기와장례식장, 발인
i-League 최고의 팀을 가리는 2025 i리그 챔피언십이 이번 달 말, 광주광역시에서 성대한 막을 올린다.축구를 사랑하는 유소년 동호인 선수들의 축제인 이번 챔피언십은 10월 25일과 26일, 양일간 광주광역시 보라매 축구 공원에서 개최된다. 전문 선수 중심의 기존 대회와 달리, 축구를 좋아하는 누구나 참여할 수 있는 i리그의 각 권역을 대표해 선발된 팀들이 한자리에 모여 기량을 겨룬다.이번 대회는 U-8, U-10, U-12 세 부문
제주생명의숲 제주산촌전문교육센터가 제3기 제주산촌 전문교육과정 수강생을 모집한다.오는 10월30일 개강하는 이번 과정은 내년 1월11일까지 매주 목요일과 토요일 오후 13시30분부터 17시30분까지 13차에 걸쳐 40시간의 강의가 진행된다.모집 마감은 오는 10월23일 17시까지 선착순 모집하며 신청방법은 홈페이지나 전화로 하면 되고 교육비 39만원을 농협 301-0346-31제
장동혁 국민의힘 대표의 ‘건국전쟁2’ 관람평에 대해 논란이 일고 있다.오영훈 제주특별자치도지사는 지난 7일 자신의 페이스북에서 “역사를 짓밟고 제주도민을 모욕하는 발언에 분명히 책임을 져야할 것”이라며 장동혁 대표를 직격했다.오 지사는 “수 만명의 제주도민을 학살한 제주4·3은 국가가 저지른 참혹한 폭력이자 범죄였다”며 “제주도민들이 77년간 피울음으로 목격하고 증언해왔던 진실이 상식이 되고 역사가 됐다”고 적었다.그러면서 “범죄를 ‘다양한 역사적 관점’으로 포장하는 장동혁 대표는 온 국민이 TV로 내란의 현장을 지켜봤음에도 윤석열
기업은 시민사랑, 시민은 기업사랑2005년부터는 인천기업사랑협의회를 조직한 것이 눈에 띈다. 이는 이수영 회장 후임인 김정치 회장의 판단에 근거한 영향이 컸던 것으로 보인다. 인천상의는 지역경제의 경쟁력 강화와 회원서비스의 극대화도 중요하지만 기업하기 좋은 환경 조성을 위해서는 시민들의 힘이 필요하다는 점을 느낀 것이다. 당시 인천상의가 밝힌 이 협의회의 결성 목적을 보면 시민사회에서의 반기업 정서의 확산을 우려한 것으로 보이는데 이는 2004년 말 전국경제인연합회가 일반 국민과 여론 선도층을 대상으로 한 설문조
청주시는 지역 내 여성농업인의 농작업 질환 예방과 건강복지 증진을 위해 특수건강검진을 진행하고 있다. 이 사업은 농작업 관련 각종 질환에 취약한 여성농업인의 건강검진 비용을 지원해 의료비 부담을 줄이고자 추진하는 것으로, 올해 750명을 대상으로 검진비용 22만원을 전액 지원한다. 지원 대상은 청주에 거주하는 홀수년도 출생한 51세 이상 70세 이하 여성농업인이다. 농업경영체에 등록돼 있어야 한다. 검진 과목은 근골격계, 심혈관계, 골절·손상위험도, 폐활량, 농약중
주요키워드
인기기사
'양궁 정몽구배' 첫날부터 대이변! 김제덕·정다소미 '충격 탈락'... 김우진·임시현 '생존', 국가대표 자존심 지켰다!
‘현대자동차 정몽구배 한국양궁대회 2025’가 10월 1일 광주국제양궁장에서 성황리에 개막했다. 대회 첫날에는, 720라운드 예선, 리커브 본선, 컴파운드 본선 경기가 열리며 본격적인 우승 경쟁의 막이 올랐다.리커브 남자부에서는 최근 막을 내린 세계선수권대회에서 개인전 동메달을 차지한 김제덕이, 컴파운드 남자부에서는 대표팀 에이스 김종호가 각각 예선 1위를 기록했다. 여자부에서는 지난 대회 우승자인 리커브 정다소미와 컴파운드 오유현이 나란히 1위에 오르며
북부지방산림청, 사회복지시설에 명절맞이 이웃사랑 나눔 전달
북부지방산림청은 10월2일 추석을 앞두고 원주지역 사회복지시설인 갈거리사랑촌을 방문해 생활필수품을 전달했다.이번 위문활동은 직원들이 자발적으로 참여한 벼룩시장 수익금과 모금액으로 마련됐다. 작은 정성이지만 명절을 앞둔 이웃들에게 실질적인 도움을 주기 위한 취지다.갈거리사랑촌 관계자는 “명절을 앞두고 따뜻한 관심과 나눔에 감사드린다”라고 전했다. 북부지방산림청 김명수 주무관은 “작은 정성이지만 이웃들에게 도움이 되길 바라며 앞으로도 나눔 문화를 이어가겠다”고 말했다.북부지방산림청은 매년 설과 추석에 사회복지시설을 찾아
“랜섬웨어 에이전트, 자동화된 공격으로 광범위한 피해 가능”
AI 에이전트가 ‘디지털 직원’으로 자리 잡는 가운데, 사이버 공격자가 이를 악용할 경우 ‘AI 범죄자’로 변질될 수 있다는 우려가 나온다. 특히 ‘랜섬웨어 에이전트’가 등장할 경우, 광범위한 피해를 야기할 가능성이 높다.이스트시큐리티 제품개발본부장 이지한 이사는 “현재 공격자들은 AI를 활용해 자동으로 취약점을 탐지하고 침투를 시도한다”며 “머지않아 공격용 AI 에이전트가 등장해 피해자를 속이고 침투·확장한 뒤, 데이터 유출과 암호화, 파괴를 통한 협박까지 랜섬웨어 전 과정을 수행할 것”이라고 경고했다. 이어 그는 “
전국한우협회 김해시지부, 따뜻한 사랑 실천
전국한우협회 김해시지부는 추석 명절을 앞둔 지난 2일 ‘2025년 추석맞이 한우 나눔 행사’를 열고 지역 사회복지시설에 700인분의 한우 불고기를 전달했다. 김해시지부 회의실에서 개최된 한우 나눔 행사는 김해 한우농가의 사회공헌과 따뜻한 사랑 나눔을 실천하기 위해 마련된 것으로, 올해에는 김해시 아동복지시설 17개소
[국정자원 화재] '시스템 복구율' 19.8%…9개 부처 홈페이지 먹통 여전
전홍선 기자 = 국가정보자원관리원 대전본원 화재로 가동이 중단된 정부 정보시스템 647개 중 128개의 복구가 완료됐다.4...
최신기사
22호 태풍 할롱,23호 태풍 나크리 경로 등 오늘의 날씨 및 내일 날씨,오늘 동해안과 전남권 중심 가끔 비!
일본 오키나와 먼바다에서 발생한 2025년 제 22호 태풍 할롱은 10월 8일 오후 3시경 중심기압 935헥토파스칼 중심 부근 최대 풍속
인천 유나이티드, 수원 삼성 ‘수인선 더비’ 비겨⋯승점 차 10점 유지
1위 인천 유나이티드가 2위 수원 삼성블루윙즈과 시즌 세번째 ‘수인선 더비’에서 무승부를 거뒀다. 인천은 8일 인천 축구전용경기장에서 열린 수원 삼성과 하나은행 K리그2 2025 33라운드 홈 경기에서 1-1로 비겼다. 이로써 인천은 올 시즌 수원과의 세 번째 맞대결을 2승1무로 마
구미시, ‘황제가 먹던 멜론’ 하미과 전략 작목 육성…150톤 생산 성과
구미시가 ‘황제가 먹던 멜론’으로 알려진 하미과 멜론을 지역 전략 작목으로 본격 육성하고 있다.올해 봄·여름 두 차례 작형을 통해 총 150톤을 생산했으며, 25개 농가가 8ha 규모에서 약 5억 원의 소득을 올렸다. 지난 5월 열린 아시아육상경기선수권대회에서는 시식·홍보 부스를 운영
23호 태풍 나크리 발생··· 우리나라 직접 영향은 없어
22호 태풍 할롱에 이어 23호 태풍 나크리가 발생했다.8일 오후 5시 기상청 발표에 따르면 오전 9시쯤 괌 북서쪽 약 790㎞ 부근 해상에서 47호 열대저압부가 발달했다. 이 열대저압부는 오후 3시 괌 북서쪽 약 930㎞ 부근 해상에서 태풍으로 발달했다.태풍 나크리는 앞으로 최대풍속 초속 18~21m로 북서진을 이어나가 9일 오전 3시에는 일본 오키나와 동남동쪽 약 1100㎞ 부근 해상을 이동하며 10일까지 오키나와 동쪽 해상까지 접근할 전망이다. 이어 경로를 북동진으로 꺾어 11일 오후 3시에는 최대풍속 초속 24m
한국미술협회 서귀포지부, 11~26일 기당미술관서 회원 정기전
한국미술협회 서귀포지부는 오는 11일부터 26일까지 서귀포시 기당미술관에서 제26회 회원 정기전을 연다.이번 정기전에서는 '서귀포의 빛'이라는 주제를 통해 아름답게 빛나는 서귀포의 모습과 색감을 작가들의 다양한 감성으로 표현된 작품을 보여준다.서귀포지부 회원 33명과 경남 통영의 초대 작가 5명이 전시에 참여해 서양화,한국화,조각, 공예, 도자, 서예, 디자인 등 시각예술 전 분야의 작품을 선보인다.고순철 서귀포지부장은 "이번 전시회는 화가 이중섭과 인연이 있고 서귀포를 닮은 도시 통영의 작가들을 초대해 통영의 빛도 함께 비춰보려