feature-top

[클라우드 내비게이터] 가장 효과적인 공격 도구 ‘자격증명’

세일즈포스 서드파티 솔루션 세일즈로프트를 악용한 공급망 공격 피해가 계속 이어지고 있다.

이 사고는 세일즈로프트 AI 챗봇 드리프트의 OAuth 인증 토큰을 훔쳐 세일즈포스 테넌트에 접근해 중요 정보를 탈취한 것으로, 글로벌 IT 기업을 비롯해 전 세계 수백개의 기업이 피해를 당했다.

이 사고는 샤이니헌터스라는 공격그룹이 벌인 것으로 알려지며, IT 지원부서로 위장해 피해자의 자격증명을 탈취해 드리프트의 OAuth 토큰을 확보한 것으로 분석된다.

이들이 훔친 데이터...
한국인공지능·소프트웨어산업협회는 2025년 소프트웨어 천억클럽 조사를 시작한다고 17일 밝혔다.소프트웨어 천억클럽 조사는 매출 상위권 소프트웨어 기업들의 성과를 분석하고 업계 동향을 파악하기 위해 실시된다.지난 2013년 첫 발표를 시작으로 올해로 13년째를 맞이하는 소프트웨어 천억클럽은 전년도 매출액 규모를 조, 5천억, 1천억, 5백억, 3백억 구간별로 집계해 공표함으로써 소프트웨어 산업의 현황을 조망하고 산업 발전을 위한 공신력 있는 정책·연구 자료로 활용되고 있다.조사대상은 최근 회계연도(202
뷰티 플랫폼 화해의 운영사 화해글로벌은 앱 내에 커뮤니티 서비스를 정식 오픈했다고 밝혔다.이번에 신설된 커뮤니티 기능을 통해 사용자들은 자유롭게 뷰티 정보를 공유하고 화해 포인트도 쌓을 수 있다. ‘하나골라줘’ 탭에서는 양자택일 투표를 직접 만들거나 참여할 수 있으며 ‘자유게시글’에서는 뷰티 정보, 피부 고민, 관리 꿀팁 등 다양한 주제의 글을 올리고 댓글로 소통 가능하다.특히 뷰티 고관여자인 화해 사용자들이 나누는 정보는 실시간 뷰티 트렌드와 소비자들의 솔직한 취향을 보여주는 동시에 다른 소비자
기원테크가 생성형 AI 가속 반도체 전문기업 하이퍼엑셀, IT 시스템 통합 전문기업 정원엔시스와 차세대 AI 생태계 구축을 위한 3자 전략적 업무협약을 체결했다고 밝혔다.이번 협약의 핵심은 기원테크의 생성형 AI 기반 민원 분석 솔루션 ‘민원e’를 중심으로, 하이퍼엑셀의 세계 최초 LLM 특화 반도체 LPU를 적용해 GPU+LPU 하이브리드 시스템을 구축하는 것이다. 여기에 정원엔시스의 공공부문 총판 역량을 더해 대규모 음성 및 텍스트 데이터를 안정적으로 처리할 수 있
리모트는 AI 기술을 통해 빠르게 직원 피드백을 수집하고, 이를 조직 전체의 인사이트로 전환할 수 있는 ‘서베이’ 기능을 출시했다고 17일 밝혔다.HR 리더들은 이제 불과 1분 만에 조직 전체를 대상으로 한 직원 경험 조사를 시행하고, 아이디어에서 즉시 인사이트를 도출해낼 수 있다.서베이는 AI 기반의 설문 생성과 설문 결과 분석을 지원한다. HR 리더나 담당자가 설문 진행 목적과 타깃 대상, 예상 시간 등을 자연어로 입력하기만 하면 AI가 단 1분 만에 질문지를 생성한다. HR 리더가 AI가 생성한 결
뉴패러다임인베스트먼트는 서울 역삼동에서 개최한 ‘2025 NP 시너지데이 AI 테크’를 성황리에 마쳤다고 18일 밝혔다.올해 두 번째로 열린 시너지데이는 “AI 도입과 협업은 이제 선택이 아닌 필수”라는 주제로, 뉴패러다임인베스트먼트가 직접 투자한 6개 유망 AI 스타트업이 참여해 혁신 기술과 사업 아이디어를 공유하고 포트폴리오 기업들과 협력 기회를 모색하는 자리로 진행됐다.이날 행사에는 뉴패러다임인베스트먼트의 투자 기업인 ▲넥스트페이먼츠 ▲디윅스 ▲올빅뎃 ▲에듀템 ▲리펀디 ▲카운트다운에이아이
IT 종합 서비스 기업 인성정보는 ‘델 테크놀로지스 포럼 2025’에 주요 파트너사로 참가해 하이퍼컨버지드 인프라와 AI 시대를 선도하는 데이터센터 혁신 전략을 중심으로 한 최신 사례와 운영 경험을 공유했다.올해 포럼에서는 ▲데이터센터 현대화를 위한 SDDC 구축 전략 ▲델 기반 HCI 운영 성과 ▲ 멀티 하이퍼바이저와 레거시 환경을 모두 수용하고 통합하는 최적화된 인프라 아키텍처를 중심으로 인성정보의 레퍼런스와 기술 역량을 소개했다. 인성정보는 이를 통해 고객이 직면한 복잡한 IT 인프라
4시간전
제21대 대통령 선거를 앞두고 당시 더불어민주당 후보였던 이재명 대통령에 대한 부정적인 연설 등을 한 혐의로 고발당한 유동규 전 전 성남도시개발공사 기획본부장이 검찰에 넘겨졌다.경기 과천경찰서는 공직선거법 위반 혐의로 유 전 본부장을 지난 17일 검찰에 송치했다고 23일 밝혔다.유 전 본부장은 21대 대선을 앞두고 지난 4월 7일과 16일 과천시 중앙선거관리위원회 앞 집회 현장에서 이 후보에 대한 부정적인 연설을 한 혐의를 받고 있다.또 공식 선거운동 기간이 아닌데도 같은 달 14일 서울 여의도에서 확성 장치를 이용해 국민의힘 소속
민주화운동기념사업회가 주관하는 2025 민주화운동기념공원 기획전시 '겨울공화국, 인민혁명당 재건위원회 사건'이 오는 9월 27일 낮 12시 경기도 이천 민주화운동기념공원 기획전시실에서 개막한다.전시 주제 '겨울공화국'은 1975년 민청학련 사건 관련자들의 석방을 촉구하기 위해 시인 양성우가 발표한 동명 시에서 차용한 것으로 유신체제를 암울한 '겨울'과 '한밤중'에 빗대어 표현한 시대상을 담고 있다.이번 전시는 1975년 4월 9일 단 하루 만에 사형이 집행된 인민혁명당 재건위원회 사건
5시간전
‘2025 대한민국 환경·사회·투명 경영 친환경대전’이 이달 24일부터 26일까지 서울 코엑스에서 열린다.환경부와 한국환경산업기술원 주최로 2005년부터 시작돼 올해로 21년째를 맞이하는 친환경대전은 환경 기술‧산업의 수요와 공급 연계를 강화하고, 국민에게 녹색생활 실천을 촉진하기 위해 소비자, 기업, 정부가 함께하는 친환경 축제의 장으로 성장했다.올해 친환경대전에는 총 236개 기업과 기관이 참여해 439개 전시 공간을 마련했으며, 작년의 2개관을 4개관으로 세분화하고 확대 구성해 방문객들의 관람
진주시보건소는 경남도내 최초로 ‘임신 축하금 지원사업’을 추진하는 것을 비롯해 취약계층을 위한 ‘수유·건강용품 대여사업’ 등 다양한 건강 지원사업을 통해 시민들의 건강증진을 위해 다각도의 노력을 기울이고 있어 호평을 받고 있다.◆ 경남 최초 진주시 임신축하금 지원진주시보건소가 지난 2023년 5월부터 경남 도내 최초로 시행하고 있는 ‘임신 축하금 지원사업’이 올해 8월 말 기준 4413명의 임신부가 신청하는 등 큰 호응을 얻고 있다.축하금 지원대상은 임신횟수 및 소득과 관계없이 신청일 이전 180일 이상 진주시에 주민등록을 하고 거
5시간전
반려동물과 함께하는 생활문화가 확산되는 가운데 한성아이디디자인스쿨과 펫가구 브랜드 피케아가 공동 운영하는 ‘펫가구 목공아카데미’가 주목을 받고 있다.프로그램은 참가자가 직접 목공을 체험하며 반려동물을 위한 맞춤형 가구를 제작할 수 있도록 기획됐다. 반려인과 반려동물이 함께 참여할 수 있다는 점이 차별화 요소로 꼽힌다. 또 수업 공간에는 피케아의 다양한 프리미엄 가구가 전시돼 있어 참가자들이 제품을 체험하며 반려 생활의 새로운 아이디어를 얻을 수 있다. 아카데미는 올해 1기와 2기를 마쳤고 9월 3기를 개강했다. 피케아는
에듀프레스 장재훈 기자 = 교사노동조합연맹은 22일 국회 교육위원회 법안심사소위원회가 교사 정치기본권 보장 관련 법안 심사를
5시간전
강원특별자치도는 추석 전후로 보이스피싱 범죄 시도가 집중되는 시기를 맞아, 도내 고령층을 대상으로 피해 예방 교육을 본격 추진한다고 밝혔다.최근 보이스피싱 피해액은 매년 증가하고 있으며, 전체 피해자의 절반 가까이가 60대 이상 고령층에 집중되고 있어 실질적 대응 능력을 높일 수 있는 현장형 교육이 절실한 상황이다.이번 교육은 강원경찰청과 협력해 추진되며, 현직 경찰관이 직접 강사로 참여해 도내 18개 시군의 경로당과 복지관 등을 순회한다. 첫 교육은 9월 24일 원주시 노인지회에서 열리며, 10월 말
주병기 공정거래위원장은 9월 23일 ‘릴레이 현장 간담회’ 두 번째 순서로 서울 마포구 소재 패스트푸드 가맹점에서 가맹 업계 관계자들을 만나 현장의 생생한 의견을 청취하고, '가맹점주 권익강화 종합대책'을 발표했다.이번 일정은 자영업 과밀화로 인한 경쟁압력 심화, 비용 상승에 따른 경영여건 악화 등 다중고에 직면한 가맹점주들의 애로사항을 청취하고, 향후 공정위가 추진할 '가맹점주 권익강화 종합대책'에 대한 설명과 함께 가맹 업계의 적극적인 협조를 요청하기 위해 마련됐다.이번 가맹점 현장 간담회에는 실제
6시간전
◇5급 승진 ▲시민소통관 최두삼 ▲복지정책과 이윤영 ▲일자리정책과 한병성 ▲도시정책과 함인숙 ▲농업정책과 정태준 ▲위생과 조정희 ▲정보통신과 김상기 ▲농업기술센터 이숙희
tags :#인사
6시간전
통합 전자결제서비스 전문기업 인피니소프트는 글로벌 결제 데이터 보안 표준인 PCI DSS 4.0의 최상위 등급인 레벨 1 인증을 획득했다고 밝혔다. 이는 인피니소프트가 글로벌 최고 수준의 결제 데이터 보안 기술을 확보했음을 공식적으로 인정받은 것이다.이번 인증 심사는 국제 공인 보안 인증기관인 브로드밴드시큐리티가 수행했으며, 인피니소프트는 ▲네트워크 보안 ▲시스템 및 애플리케이션 보
인기기사
Generic placeholder image
제주대병원 '상급종합병원' 승격 사활 걸었다
제주대학교병원은 제6기 상급종합병원 지정을 위해 하반기에 7대 중점 사업을 추진한다고 18일 밝혔다.제주대병원은 상급종합병원 준비위원회를 가동, 핵심 사업인 교육진료동 신축에 나섰다. 교육진료동 신축은 현재 한국개발연구원에서 예비타당성 조사를 앞두고 있다.또한 권역 책임의료기관 최종치료 역량 강화 사업으로 144억원을 투입해 중앙수술실 개선과 다빈치로봇 수술장비 추가 등 의료핵심 시설·장비를 대폭 보강해 지역완결적 필수 의료체계를 구축하기로 했다.최근 전공의들의 복귀가 상당수 이뤄
Generic placeholder image
스마일게이트 '미래시' 애니 PV 티저 공개
스마일게이트는 18일 ‘미래시: 보이지 않는 미래’ 애니메이션 프로모션 비디오 티저를 공개했다.이번에 공개된 티저는 총 51초 분량으로 엔데, 이츠카, 티에리아 등 세 명의 주요 캐릭터가 전투를 펼치는 모습이 담겼다. 절망적인 상황에서도 미래를 위해 싸우는 작품만의 세계관과 분위기를 감상할 수 있다.이와 함께 작품 유튜브 채널도 오픈됐다. 이 회사는 추후 유튜브 채널을 통해 애니메이션 PV 풀 버전을 선보일 예정이다.
Generic placeholder image
태광산업, 애경산업 인수로 소액주주 이익 배제 우려
태광산업이 애경산업 인수를 위한 우선협상대상자로 선정됐다. 이번 거래는 두 그룹 간 시너지 창출을 목표로 하는 전략적 거래다. 태광산업은 사업 다각화를 추진하고,
Generic placeholder image
“하나 된 울산 축산인” 제8회 울산축산인한마음대회 성황
울산지역 축산인들의 화합과 결속을 다지는 ‘제8회 울산축산인한마음대회’가 지난 18일 울주군 작천정 다목적공연장에서 성황리에 열렸다. 울산축산단체연합회가 주최·주관한 이번 행사에는 김두겸 울산시장과 이순걸 울주군수, 박천동 북구청장, 정우식 울주군의회 부의장을 비롯한 각계
Generic placeholder image
내년 정부예산안에 경기도 접경지역 관련 예산 대폭 증가. 균형발전 기대
경기도가 2026년도 정부 예산안에 접경지역 성장지원을 위한 ‘접경권발전지원 사업’과 낙후된 지역의 정주여건 개선을 위한 ‘특수상황지역개발 사업’ 예산이 대폭 반영됐다고 18일 밝혔다.도는 정부예산안이 그대로 확정된다면 경기 북부 접경지역 생활 인프라 확충과 균형발전 가속화 계기가 될 것으로 기대하고 있다.2026년 정부 예산안에 반영된 접경권발전지원 사업 예산은 74.6억 원으로 확정된 올해 사업 예산 26.5억 원 대비 48.1억 원 증가했다. 특수상황지역개발 사업 예산은 565억 원으로 역시
최신기사
Generic placeholder image
익산시, 청년 경제자립 돕는 금융교육 시작
익산시가 청년들의 자산 형성과 경제적 자립을 지원한다.익산시는 오는 10월 21일부터 12월 16일까지 청년 맞춤형 금융교육 '청년 익테크'를 진행한다고 23일 밝혔다.이번 프로그램 '익테크'는 익산과 재테크를 결합해 만든 명칭으로, 익산 청년들이 현명하게 돈을 관리하고 미래를 설계할 수 있도록 돕는다는 의미를 담고 있다.교육 과정은 실생활에 밀접한 금융 지식을 중심으로 ▲월급 관리 기초와 세금 이해 ▲금융 상품과 경제 시장의 흐름 ▲노후 준비와 연금 체계 등 3개 강좌로 구성됐다.교육은 참여자의 수요를 고려해 A·B·C반으로 나눠
Generic placeholder image
정진완 우리은행장 "여성 인재 성장이 곧 기업 경쟁력 강화"
우리은행은 여성 인력 소통행사 '지속가능한 여성 리더십과의 대화'를 개최했다고 23일 밝혔다.이번 행사에는 사외이사 3명을 포함한 80여명의 여성 인력이 참석했다.우리은행은 유엔 여성역량강화원칙을 지지하며 가입을 공식 선언한 바 있다. 여성역량강화원칙은 유엔여성기구(
Generic placeholder image
[걸어서 힐링속으로-경북을 걷다] 84. 안동 예끼마을 ‘선성수상길
2시간전
안동호의 잔잔한 수면 위로 길이 열린다. 안동시 도산면 예끼마을에서 출발하는 ‘선성수상길’. 마치 물 위를 걷는 듯한 이 길은 자연과 예술, 역사와 기억을 품고 있다.‘선성’이라는 이름은 생소하게 들리지만, 사실은 조선시대 예안현의 별칭인 ‘선성현’에서 비롯됐다. 선성현은 지
Generic placeholder image
제주, 소형어선 구명조끼 보급률 0%
어선안전조업법 개정으로 다음달 19일부터 2인 이하 어선에서 구명조끼 착용이 의무화됐다.그런데 제주지역은 구명조끼 보급률이 0%여서 대책 마련이 요구되고 있다.윤준병 국회의원이 22일 해양수산부에서 받은 자료를 보면, 소형어선 구명조끼 착용 의무화 시행을 한 달 앞두고 제주지역은 보급되지 않은 것으로 나타났다.이는 제주도가 사업비를 제때 마련하지 못했거나 어민들로부터 신청을 늦게 받는 등 준비가 미비했기 때문이다.반면, 전국적으로 구명조끼 지원을 신청한 어민 중 38.6%(2만426
Generic placeholder image
네이버, 컬리 구주 투자…이커머스 동맹 강화 나선다
네이버가 컬리 구주 일부를 인수했다고 23일 밝혔다.이번 투자는 쿠팡이 압도적 시장점유율을 보이는 국내 이커머스 시장에서 네이버의 경쟁력을 높이려는 전략적 판단에 따른 것으로 분석된다. 네이버 관계자는 "전략적 협업을 더욱 강화하기 위한 조치"라고 투자 배경을 설명했다.양사는 올해 4월 전략적 파트너십을 체결한 이후 실질적 협력을 확대해왔다. 네이버는 지난 5일 자사 쇼핑 플랫폼인 네이버플러스 스토어에 컬리의 온라인 장보기 서비스 '컬리N마트'를 도입했다. 동시에 컬리의 물류 자회사