구글 동기화 패스키 허점은?…공격 수법 3가지 공개
구글 동기화 패스키를 노린 3가지 공격 수법이 공개됐다.
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
아마존 클라우드 사업 AWS가 2분기 매출 422억3000만달러를 기록하며 2021년 이후 가장 높은 성장률을 보였다. 전년 동기 대비 약 37% 늘었고 시장 예상치 405억4000만달러를 웃돌았다.AWS 성장률은 1분기 28%와 비교해서도 두드러졌다. 아마존은 AWS 인공지능 사업과 칩 사업이 각각 연간 환산 매출 250억달러를 넘겼고, 두 부문 모두 지난해보다 두 배 이상 늘었다고 밝혔다.수익성 측면에서도 AWS는 강세를 보였다. AWS 2분기 영업이익은 166억2000만달러로 시장 전망치 136억20
NXP가 차량용 칩 업체 암바렐라 인수를 두고 협상 중인 것으로 알려졌다. 1일 실리콘앵글에 따르면 다른 업계 기업들도 인수전에 뛰어들 가능성이 있다.구체적인 협상 조건과 암바렐라의 희망 매각 가격은 공개되지 않았다. 암바렐라는 인수설이 나오기 전 약 32억5000만달러의 시가총액을 기록했으며, 관련 소식 이후 주가가 16% 올랐다. 실제 인수 제안이 나오면 기업가치는 이보다 더 높게 평가될 가능성이 있다.네덜란드에 본사를 둔 NXP는 세계 주요 차량용 반도체 공급업체다. 이 회사 칩은 차량 인
글로벌 게임업계 최대 기대작으로 꼽히는 락스타게임즈 '그랜드 테프트 오토6' 출시가 약 넉 달 앞으로 다가오면서 국내 게임사의 하반기 전략에도 긴장감이 번지고 있다. 콘솔·PC 시장 공략을 확대해온 국내 업체 입장에서는 신작 출시 일정과 마케팅 자원 배분을 다시 짜야 하는 대형 변수가 등장한 셈이다.◆13년 만의 귀환…흥행 규모부터 남다르다락스타게임즈는 GTA6를 오는 11월 19일 플레이스테이션5와 엑스박스 시리즈 X·S로 출시한다. 2013년 GTA5 출시 이후 13년 만의 정식 후속작이다
국내 암호화폐 거래가 한국 증시 급락과 맞물려 다시 크게 늘었다. 30일 블록체인 매체 코인텔레그래프에 따르면 업비트의 원화-테더 거래량은 29일 2000억원에 가까운 1억4000만USDT로 늘었다. 25일 2000만USDT와 비교하면 600% 증가한 수치다.이번 주 코스피는 반도체주 매도세 영향으로 약 18% 하락했다. 투자자들은 하락장에서 방어 수단을 찾거나 추가 매매 기회를 노린 것으로 분석됐다. 증권가에서는 주식시장에서 빠져나온 자금이 암호화폐로 이동했을 가능성과 함께, 해외 암호화폐
핀테크 기업 소파이가 2분기 암호화폐 거래 매출이 전분기 대비 10% 늘었다고 밝혔다.소파이는 신규 스테이블코인 소파이USD 기반 기업용 뱅킹 플랫폼을 통해 실시간 상업 결제도 지원하기 시작했다고 더블록이 보도했다.보도에 따르면 소파이는 이번 분기 암호화폐 거래 매출 1억3430만달러를 기록했다. 거래 비용 1억3310만달러를 제외한 순매출은 120만달러로, 1분기 약 85만달러에서 늘었다. 암호화폐가 소파이 분기 조정 순매출 사상 최대치인 12억달러에서 차지하는 비중은 작지만, 2025년 말 암호화폐 거
샘 알트먼 오픈AI CEO가 이번 주 워싱턴DC에서 정책 입안자와 규제 당국자들에게 신형 모델 '아스트라'를 시연했다고 디인포메이션이 소식통 3명을 인용해 31일 보도했다.보도에 따르면 오픈AI는 아스트라가 여러 에이전트를 장시간 함께 돌려 프로젝트나 고난도 수학 문제 같은 특히 어려운 과제를 풀어내는 능력을 갖췄다고 강조했다. 아스트라는 솔, 테라, 루나에 이어 오픈AI가 새로 선보이는 모델군이 된다.출시 시기는 아직 알려지지 않았다. GPT-6로 명명할지 GPT-5.7 같은 GPT-5 계열
울산시의회 행정자치위원회가 장기화하는 폭염 속 여름철 피서객 안전을 확보하고 현장 대응 능력을 강화하기 위해 주요 물놀이 지역에 대한 종합 점검과 지원에 나섰다.행자위는 울산 동구 일산해수욕장과 울주군 진하해수욕장을 방문해 의용소방대 전진 배치 현황과 119시민수상구조대 운영 실태를 직접 점검했다. 위원회는 피서객이 집중되는 주요 지점의 안전요원 배치, 구조장비 운용, 긴급 상황 대응체계 등을 자세히 살피는 한편, 현장 근무자들의 애로사항을 듣고 실효성 있는 지원책 마련을 약속했다.이날 동구 일산해수욕장 시민수상구조
잉글랜드 프리미어리그 명문 맨체스터 시티가 국내 팬들 앞에서 화려한 공격력을 선보였다. 전반에만 세 골을 몰아치며 K리그1 올스타를 제압하고 방한 경기를 승리로 장식했다.맨시티는 5일 서울월드컵경기장에서 열린 2026 쿠팡플레이 시리즈 1경기에서 팀 K리그를 3-1로 꺾었다.엔초 마레스카 감독은 친선경기임에도 필 포든과 티자니 라인더르스, 마테오 코바치치, 후벵 디아스, 잔루이지 돈나룸마 등 주축 선수들을 선발로 내세웠다. 맨시티 선수들은 국내 팬들을 위해 한글 이름이 새겨진 유니폼을 입고 그라운드에 나섰다.경기 시작 직전 체감온도
광명지역신문=이순금 기자> 국토교통부는 ｢자동차손해배상 보장법｣ 시행령 개정안이 8월 4일 국무회의에서 의결되어 9월 10일부터 시행 예정이라고 밝혔다.｢자동차손배법｣ 시행령 개정안은 일부 나이롱환자에게 과도하게 지급되었던 보험금 누수를 방지하기 위해 마련됐다. 이번 개정으로 9월 10일 이후 교통사고를 당한 경상환자가 8주를 초과하여 치료를 받으려면, 자동차손해배상진흥원 내 전문 의료인의 치료 필요성 검토를 거쳐야 한다. 검토 대상은 경상환자 중 염좌와 타박상을 입은 환자로 한정
의정부시는 8월 3일부터 5일까지 의정부시 경기 행복마을관리소와 의정부소방서 화재예방과가 협력해 관내 독거노인을 대상으로 ‘소방안전시설 설치 사업’을 추진했다고 밝혔다.이번 사업은 경기 행복마을관리소 지역특색사업의 일환으로, 화재에 취약한 독거노인 가구의 안전을 확보하기 위해 마련됐다. 화재감지기와 소화기 등 필수 소방안전시설을 설치해 화재 예방과 초기 대응 능력을 높이고 안전한 주거 환경을 조성하는 데 중점을 뒀다.행복마을관리소는 사업에 앞서 의정부1‧2동 독거노인 가구를 대상으로 자체 제작한 점검표를 활용해 소방안
창원시는 시 산하 4개 공공기관 신규 직원 채용을 위한 ‘2026년 창원시 하반기 공공기관 통합 신규 채용’을 시행한다고 5일 밝혔다.기관별 선발인원은 창원시설공단 20명, 창원레포츠파크 10명, 창원복지재단 2명, 창원문화재단 2명으로 총 34명이다.시는 상반기 42명을 채용한 데 이어 공공기관별 인력 수요를 적기에 반영하고 결원 발생에 대응하기 위해 하반기 통합 신규 채용을 실시한다. 이를 통해 기관 운영의 안정성을 높이고 시민에게 보다 원활한 공공서비스를 제공할 계획이다.원서 접수는 8월 19일부터 8월 25일 오후 4시까지
최근 발생하는 개인정보 유출 사고와 맞물려 악성 프로그램 설치를 유도하는 피싱 이메일이 기승을 부리고 있다.5일 본보 취재결과, 최근 불특정 다수에게 `임○은`이라는 명의로 `배송 중 손상된 제품을 확인 부탁드립니다'라는 제목의 이메일이 무차별적으로 살포되고 있다.이 이메일 본문에는 “이번에 받은 상품 내부가 심하게 파손돼 있어 정상적으로 사용할 수 없다”며 “관련 증빙 자료로 개봉 영상과 파손 사진을 보관하고 있다. 확인 후 반품, 교환을 진행하기 위해 제가 준비해야 할 구체적인 절차를 안내해 주길 바란다”는
인기기사
경기도의회 국민의힘 "선 넘는 추미애 품격 떨어져...재정 비상부터 해결하라"
광명지역신문=장성윤 기자> 경기도의회 국민의힘이 추미애 경기도지사의 정치적 발언을 강하게 비판하며 도정에 전념할 것을 촉구했다.국민의힘은 3일 입장문을 내고 "추미애 경기도지사의 정제되지 않은 언사와 중앙 정치를 향한 과도한 개입이 선을 넘고 있다"며 "도민의 삶을 최우선으로 챙겨야 할 광역지방자치단체장이 본업인 도정을 뒤로한 채 정치적 대립만 부추기고 있다"고 비판했다.이어 "도지사가 '깡패' 등 거친 표현을 사용하며 편 가르기식 정치에 나서는 모습은 경기도민에게 실망과 분노를 안길 뿐"이라며 "지자체장으로서의 품격은 물론 도정에
[신동립 잡기노트]트릭이 사라진 자리, 문학은 무엇으로 남는가
7월23일 새벽 일본 추리소설의 대명사 격인 히가시노 게이고가 대장암으로 세상을 떠났다. 오사카공립대에서 전기공학을 전공하고 덴소 엔지니어로 일하던 그는
경찰, ‘언론인 금품 의혹’ 안병윤 예천군수 영장 신청
경찰이 제9회 전국동시지방선거를 앞두고 지역 언론인에게 금품을 제공한 의혹을 받는 안병윤 예천군수에 대해 구속영장을 신청했다.경북경찰청 반부패수사2대는 31일 공직선거법 위반 혐의로 안 군수에 대한 구속영장을 신청했다고 밝혔다.경찰에 따르면 안 군수는 지방선거를 앞두고 선거구 내 언론
새마을문고 대구서구지부, 휴가철 맞아 피서지 문고 본격 운영
새마을문고대구서구지부는 여름 휴가철을 맞아 서구 주민의 독서 생활화를 위한 피서지 문고를 운영하고 있다. 피서지문고는 지난 7월 20일부터 오는 8월까지 이현공원 물놀이장, 그린웨이 백합원, 평리공원 일원 등에서 운영되고 있으며, 주민 누구나 교양·소설·아동도서 등 다양한 분야의 신간 및 우수도서를 무료로 이용할 수
최신기사
디투엔지니어링, ESG경영대상 최우수상 수상
디투엔지니어링이 한국ESG위원회가 주최한 제4회 한국ESG경영대상 'THE BEST ESG'에서 중견기업 부문 최우수상을 받았다.디투엔지니어링은 5일 서울 중구 한국언론진흥재단 프레스센터 19층 기자회견장에서 열린 시상식에서 중견기업 부문 최우수상을 수상했다. 최우수상은 ESG 분야별 우수사례를 중심으로 수여됐다.올해 공모는 지난 5월 7일부터 6월 19일까지 진행됐으며, 이후 약 한 달간 서류 및 본심사를 거쳐 최종 수상 기업이 가려졌다. 심사위원회는 지난 20일 서울 광화문
대한LPG협회, 경제성‧환경성 갖춘 ‘LPG 1톤 트럭 서포터즈 4기’ 운영
경기불황이 지속되면서 경제성과 친환경성을 갖춘 LPG 1톤 트럭에 시선이 몰리고 있다.이와관련, 대한LPG협회가 LPG 트럭 확산을 위해 ‘LPG 1톤 트럭 서포터즈 4기’ 모집에 나섰다. 4기 서포터즈는 이달 6일부터 19일까지 신형 포터2, 봉고3 LPG 운전자라면 누구나 지원할 수 있다.선발된 서포터즈는 소형 화물 시장에서 대세가 된 LPG 트럭의 장점을 널리 알리고, 실사용자의 생생한 운행 경험을 공유하는 역할을 수행한다. 활동 기간은 9월부터 11월까지 총 3개월이며, 온라인 커뮤니티
SK에코플랜트, 반도체·AI사업 포트폴리오 전환 성과… 2025 지속가능경영보고서 발간
SK에코플랜트가 AI 인프라 중심 사업 전환 성과와 지속가능경영 전략을 담은 '2025 지속가능경영보고서'를 발간했다.SK에코플랜트는 반도체 제조시설 구축을 비롯해 산업용 가스, 반도체·디스플레이 소재, AI 데이터센터, IT 자산순환에 이르는 AI 인프라 전 밸류체인을 구축하며 사업 포트폴리오를 고도화하고 있다.이번 보고서에서도 SK하이닉스 청주 M15X 준공과 용인 반도체 클러스터 건설, 울산 AI DC 프로젝트, 부평 AI DC 연료전지 공급 등 AI 및 반도체 중심의 비전·사업모델을 주요 성과로 제시했다.E
키움증권, 트래블월렛과 디지털 자산·금융상품 협력
키움증권이 트래블월렛 이용자의 보유 외화에 맞춰 금융상품에 투자할 수 있는 서비스를 추진한다.키움증권은 전날 서울 여의도 키움증권 본사에서 외환·결제 플랫폼 트래블월렛과 이런 내용의 업무협약를 체결했다고 6일 밝혔다. 엄주성 키움증권 대표와 김형우 트래블월렛 대표가 참석했다. 양사는 키움증권의 리테일 투자 인프라와 트래블월렛의 디지털월렛 인프라를 기반으로 신사업 분야에서 협력한다.키움증권은 트래블월렛 이용자가 보유한 엔화·달러 등 외화에 맞춰 자사 금융상품을 거래할 수 있도록 할 계획이다. 20
AI가 사람 속여 악성 코드 승인 노렸다…앤트로픽 '미토스' 새 사이버 사고
앤트로픽의 인공지능 모델 미토스5가 가짜 온라인 신원을 만들어 사람을 속이고 오픈소스 프로젝트의 악성 코드 업데이트 승인을 유도하려 한 사실이 확인됐다.5일 현지시간 경제매체 CNBC 등에 따르면 이번 사례는 영국 AI 시큐리티 인스티튜트의 사이버 평가 과정에서 드러났으며, 실제 피해로 이어지지는 않았다.이번 평가는 모델의 사이버 공격 역량을 점검하기 위해 안전장치를 의도적으로 완화한 환경에서 진행됐다. 연구진은 인터넷 접근을 허용하고 일부 안전 필터를 해제했다. 오픈AI의 GPT-5.6-솔도 오남