“브라우저 중간자 공격, FIDO2로 막아야”
브라우저 중간자 공격이 새로운 공격벡터로 떠오르고 있다.
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
우주 AI 종합 솔루션 기업 텔레픽스가 AWS 스페이스 엑셀러레이터의 APJ 2025 프로그램에 선정됐다고 밝혔다.우주 스타트업 비즈니스 지원 프로그램인 AWS 스페이스 엑셀러레이터는 2021년부터 매년 우주 산업과 관련된 복잡한 문제를 해결하고 있는 우주 스타트업을 발굴 및 지원해온 글로벌 프로그램이다. 선정 기업에게 ▲AWS 클라우드 크레딧 ▲기술 및 비즈니스 멘토링 ▲투자자 및 산업 네트워크 연결 등의 다양한 기회를 제공한다.APJ 2025 프로그램은 호주, 인도,
AI 에이전트가 ‘디지털 직원’으로 자리 잡는 가운데, 사이버 공격자가 이를 악용할 경우 ‘AI 범죄자’로 변질될 수 있다는 우려가 나온다. 특히 ‘랜섬웨어 에이전트’가 등장할 경우, 광범위한 피해를 야기할 가능성이 높다.이스트시큐리티 제품개발본부장 이지한 이사는 “현재 공격자들은 AI를 활용해 자동으로 취약점을 탐지하고 침투를 시도한다”며 “머지않아 공격용 AI 에이전트가 등장해 피해자를 속이고 침투·확장한 뒤, 데이터 유출과 암호화, 파괴를 통한 협박까지 랜섬웨어 전 과정을 수행할 것”이라고 경고했다. 이어 그는 “
글로벌 디지털 콘텐츠 마켓플레이스 겟블롭스는 배우 윤시윤을 공식 모델로 선정했다고 밝혔다.겟블롭스 측은 “최근 방송을 통해 공개된 배우 윤시윤의 감각적인 일상과 예술적 면모가 창작자의 독창성과 작품 세계를 존중하는 겟블롭스의 브랜드 정체성과 잘 부합한다”며 모델 발탁 배경을 설명했다.겟블롭스는 전 세계 창작자들이 디지털 콘텐츠를 자유롭게 공유하고 거래할 수 있는 글로벌 마켓으로, 창작자의 권리 보호와 독창성 존중을 핵심 가치로 삼고 있다. 이번 윤시윤 발탁을 계기로 글로벌 시장에서의 브랜드 정체성을 강
tags :#글로벌 디지털 콘텐츠 마켓 #겟블롭스
공격자들이 오라클 ERP 솔루션 ‘이 비즈니스 스위트’ 취약점을 악용해 데이터를 훔쳐 협박하고 있는 것으로 알려진다.이에 롭 두하트 오라클 시큐리티 CSO는 3일 블로그를 통해 “EBS 사용 고객이 협박 이메일을 수신했다는 사실에 대해 조사하고 있으며, 7월 패치 업데이트를 통해 해결된 기존 취약점을 악용한 것으로 파악하고 있다”며 “오라클 고객은 즉시 보안 패치 업데이트를 시행해야 한다”고 권고했다.한편 이 사고를 조사하고 있는 구글 맨디언트와 구글 위협 인텔리전스 그룹은 수백
프리미엄 수제버거 브랜드 프랭크버거가 브랜드 런칭 5년 만에 국내 버거 시장 매장 수 톱3에 오르며 단기간 내 가파른 성장세를 입증했다.2019년 11월 첫 매장을 선보인 프랭크버거는 외식업계의 치열한 경쟁 속에서도 빠른 속도로 성장해왔다. 2024년 정보공개서 기준 623개 가맹점을 돌파하며, 단기간에 이룬 성과만으로도 업계 내 독보적인 위치를 확고히 했다. 이는 타 브랜드와 비교할 수 없을 만큼 빠른 성장 속도로, 프리미엄 수제버거 시장에서 ‘토종 강자’로 자리매김했다.프랭크버거는 단순한 매장 확장에 그치지 않고, 브랜드의 지속
오토데스크는 한국건설기술연구원과 ‘건설기준 디지털화 사업’ 협력을 위한 업무협약을 체결했다고 밝혔다. 이를 통해 한국의 국가건설기준과 BIM의 연계성을 강화해 나갈 예정이다.이번 협약에 따라 오토데스크와 한국건설기술연구원은 ▲디지털 건설기준과 BIM 간 연계 기술검토 및 자료 교류 ▲실무 활용성 검증을 위한 피드백 및 기술 자문 ▲공동 기술 세미나·워크숍을 통한 지속적인 교류 활동 등 구체적인 협력을 추진한다.디지털 건설기준은 기존 문서 형태로
신한은행은 ‘2025 신한 SOL Bank KBO 포스트시즌’ 개막에 맞춰 ‘신한 SOL뱅크’의 디지털 야구 플랫폼 ‘쏠야구’에서 야구 경기 예측 모바일 게임 ‘쏠빙고’를 선보였다고 밝혔다. ‘쏠빙고’는 고객이 직접 선택한 팀의 승패, 경기 기록 등을 빙고판에 채우고 포스트시즌 경기를 즐기면서 빙고 달성 여부를 실시간으로 확인할 수 있는 게임이다. 빙고를 많이 달성할수록 리워드를 받을 확률이 높아지며 포스트시즌 전 경기를 대상으로 경기 시작 30분 전까지 참여할 수 있다.
최근 5년여 간 농협은행에서 발생한 금융 사고액이 800억 원이 넘는 걸로 나타났다.구체적으로 횡령 157억 원 , 업무상 배임 213억 원, 외부인에 의한 사기 430억 원 등이다.국회 농해수위 국민의힘 김선교 의원은 8일 "농협은행으로부터 제출받은 '농협은행 최근 5년여간 금융사고 적발 현황'을 분석한 결과 이 기간 농협은행의 금융사고액은 총 802억2102만 원에 이른다"고 밝혔다.구체적으로 횡령 금액은 157억583만 원, 업무상 배임 금액 213억4254만 원, 외부인에 의
비즈니스 환경이 급변하고 있지만 여전히 IT 인프라에 가장 중요한 것은 ‘신속한 대응’이다. 그러나 현대화된 IT 환경에서 요구되는 ‘민첩성’은 확장 속도만을 의미하는 것은 아니며, 표준화된 운영 모델, 자동화, 보안은 물론 컴플라이언스, 비용 거버넌스까지 포함한다.현대적인 클라우드는 전통적인 가상환경과 최신 클라우드 네이티브, 그리고 AI·데이터 워크로드가 공존하고 있다. 게다가 데이터 주권과 규제가 강화되면서 기존과 같이 개별 장비를 조합하는 방식을 고수해서는 일관성과 속도, 안정성과 규제준수요건을 동시에 확보하기
2012년부터 시작돼 일명 ‘홍대뮤직페스티벌’로 국내외에서 명성이 높은 ‘잔다리 페스타’ 무대에 대만 출신 중화권 실력파 뮤지션 허쉬가 밴드 구성으로 공연한다.잔다리 페스타 공식계정에 따르면 허쉬는 상상력 넘치는 가사와 소울풀하고 스모키한 목소리로 관객들을 매료시키며 매혹적인 스타일로 잘 알려져 있으며, 중화권의 A-Mei, 손옌쯔와 같은 정상급 디바들에게 히트곡을 써주면서 인기 있는 작곡가로도 자리매김했다.허쉬의 창작적 재능은 음악을 넘어선다. 그는 ‘Pleasing Myself’라는 사진집과 에세이를 출
아파트 분양가가 가파른 상승세를 이어가자, 수요자들의 시선은 '언제 살까'가 아니라 '지금 어디를 사야 하는가'로 모아지고 있다. 특히, 수도권 아파트 분양가는 매달 신고가를 경신하며, 더 이상 가격 하락에 대한 기대를 하기 어려운 상황이다.주택도시보증공사 자료에 따르면, 수도권 민간아파트의 ㎡당 평균 분양가는 2023년 1월 651만4,000원에서 2024년 1월 758만원으로 16.37% 상승했고, 2025년 7월에는 839만1,000원까지 치솟았다. 불과 2년 만에 28.8%가 오른 수치다.여기에 정부의 규제 강화 가능성도 수
글로벌 경기침체 속 미국 관세, 노란봉투법 등 극심한 불확실성에 직면한 국내 주요 기업들이 올해는 예년보다 앞서 연말 인사를 단행할 것으로 보인다.내년에도 불가피한 경영 불확실성 대비를 위해 보다 빨리 조직을 정비하겠다는 취지다.기업들은 올해 인사에서 성과에 입각한 '신상필벌'과 위기 대응을 위한 사업 효율화를 주요 키워드로 내세우고 있고 올해 인사 폭이 예년보다 커질 수 있다는 전망도 제기된다.8일 재계에 따르면 오는 11월 초까지 열리는 아시아태평양경제협력체 정상회의 직후 삼성전자, SK, 현대차그룹,
호텔식 샤브뷔페 브랜드 샤브올데이가 고객에게 확실한 행복을 전하는 특별한 이벤트를 선보인다. 샤브올데이는 오는 10월 중 단 3일간 카카오톡 플러스친구 고객만을 대상으로 ‘쿠확행 타임어택’을 진행하며, 선착순 10만 명에게 5천 원 할인 쿠폰을 제공한다고 밝혔다.이번 이벤트는 한정된 기간 동안만 진행되는 ‘타임어택’ 방식으로, 플러스친구 고객만 누릴 수 있는 단독 혜택이라는 점에서 기대를 모으고 있다. 참여 방법은 간단하다. 카카오톡 검색창에 ‘샤브올데이’를 입력해 채널을 추가한 뒤, 하단 쿠폰탭을 통해 다운
지난 9월10일, 애플이 미국 쿠퍼티노 애플 파크에서 새로운 아이폰 라인업을 공개했다. 올해는 ‘아이폰 17’과 ‘아이폰 17 프로’, 그리고 새로운 디자인의 ‘아이폰 에어’가 더해졌다. 특히 아이폰 에어와 함께 아이폰 17 프로 역시 새로운 디자인을 채택하면서 애플이 아이폰을 만드는 방법에 큰 변화가 일어났다.새 아이폰들은 카메라 부분이 더욱 강조됐다. 카메라는 이제 스마트폰 선택의 가장 중요한 기준이다. 특히 강력한 프로세서와 AI 기능을 더해 더 좋은 사진을 만들어 내는 ‘컴퓨테이셔널
국제로타리 3730지구 홍천로타리클럽은 지난 2일, 클럽 사무실에서 10월 첫째주 정기모임을 열고, 봉사활동 및 현안 사업계획을 보고하고 논의했다.홍천로타리클럽은 3730지구 6지역인 홍천군·인제군·양구군의 로타리클럽 합동 체육대회를 오는 10월 25일 홍천읍생활체육공원에서 주관할 계획을 밝히고, 각 지역클럽과 소통을 통해 초아의 봉사 실천 다짐과 화합의 행사가 되도록 추진하겠다고 밝혔다.이어 홍천여자고등학교 인터렉트클럽 학생들과 함께하는 캠페인 및 환경정화 활동과 재단&공공이미지 세미나 및 홍천군자원봉사센터와의 M
○···1701년 숙종이 승정원에 하교했다. “내전을 질투하고 원망해 몰래 모해하려고 도모해 신당을 궁궐의 안팎에 설치하고 밤낮으로 기축하며 흉악하고 더러운 물건을 두 대궐에다 묻은 것이 낭자할 뿐만 아니라 그 정상이 죄다 드러났으니 신인이 함께 분개하는 바다. 이것을 그대로 둔다면 후일에 뜻을 얻게 됐을 때 국가의 근심이 실로 형언하기가 어려울 것이다.”왕명을 따라 희빈 장씨는 자진했다. 숙종의 빈이자 왕비, 경종의 어머니인 그녀는 마흔셋에 그렇게 죽었다. 이후 숙종은 빈어, 즉 임금의 첩에서 정실인
주요키워드
인기기사
연휴 첫 날 북적이는 인천공항 23만9000여명 출국
최장 열흘 동안의 연휴 기간 전국 15개 공항 이용객은 526만 명으로 역대 최대 규모로 예상된다. 3일 인천공항공...
[한가위 강추게임] 넷마블 '모두의 마블'
올해 서비스 12주년을 맞은 넷마블의 ‘모두의마블’은 남녀노소 누구나 쉽게 즐길 수 있는 대표 캐주얼 보드 게임이다. 다수의 인원이 한 자리에 모이면 모일수록 더욱 즐거운 보드 게임의 특징을 감안하면 이번 긴 추석 연휴에 온 가족이 함께 즐기기에 이만한 작품이 없다.이 작품은 누구에게나 익숙한 보드 게임 ‘부루마블’의 게임방식을 채용했다. 이 때문에 처음 이 작품을 플레이하는 유저라도 빠르게 규칙을 숙지하며 작품의 재미를 느끼는 것이 가능하다. 또한 폭력성 및 선정성 요소 등이 적은 점도 추석연휴 온 가족이 함께 즐기기에 충분한 이
수암골 풀문 문화센터 컬러CPA 자격증반 65명 수료
충북 청주시 수암골 풀문 문화센터는 지난 1일 컬러CPA 자격증반 65명이 수료식을 가졌다고 밝혔다.이번 수료식에는 지난 8월부터 컬러CPA 자격과정을 이수한 수강생 65명이 ’컬러CPA 2급‘ 자격증 전달식과 수료소감을 발표하는 시간을 가졌다.컬러CPA 자격과정을 강의한 김태연 강사는 “컬러 성격 분석 상담사가 많이 배출되어 감사하고 사회 곳곳에서 색채심리상담사로서의 활약을 기대하고 응원한다”라고 말했다. 이번에 수료한 박서연씨는 “색채심리상담사로 나 자신을 먼저 이해하고 잠재능력을 개발하여 많은 분들에게 도움이 되
[국정자원 화재] '시스템 복구율' 19.8%…9개 부처 홈페이지 먹통 여전
전홍선 기자 = 국가정보자원관리원 대전본원 화재로 가동이 중단된 정부 정보시스템 647개 중 128개의 복구가 완료됐다.4...
해군 필수 인력 유출 심각... '함정·정보통신' 부사관 줄줄 샌다
해군 필수 인력 유출이 심각한 것으로 드러났다.국회 국방위 민주당 황명선 의원은 5일 "해군 전력 유지에 필수적인 부사관 인력이 최근 전역 희망자가 급증하고 있다"며 전투력 유지에 심각한 우려를 제기했다.해군이 황명선 의원에게 제출한 자료에 따르면 함정 특기 부사관 희망 전역자는 2016년 107명에서 2024년 277명으로 2배 이상 증가했다. 올해도 이미 전역 희망자가 212명에 달했다함정 운항과 정비를 책임지는 핵심 인력의 이탈이 일시적 현상이 아니라 구조적 추세임을 보여주고 있다.정보통
최신기사
코믹 넌버벌 피아노극 '피아노 동굴' 18일 무료 공연
2025년 제주문화예술 지원사업에 선정된 작품 ‘피아노 동굴’이 오는 18일 오후 7시 30분 제주시 예술공간 오이 소극장에서 무료로 선보인다. 9세 이상 관람가다.피아노 동굴은 코믹 넌버벌 피아노극 공연이다. 넌버벌은 말이나 대사를 거의 사용하지 않고 몸짓, 표정, 소리, 음악, 퍼포먼스 등으로 내용을 전달하는 공연이다.이 작품은 4.3사건을 소재로 하고 있으며 사라진 것들을 기억하고 애도하는 작품이다. 4.3사건을 소재로 다루지만 결코 무거운 작품이 아니다. 숨고 버틴자들의 이야기와 상징성을 표현한 작품으로
나경원 의원 “전산망 먹통·관세폭탄 위기…대통령은 예능, 여당은 찬양” 비판
국민의힘 나경원 의원은 8일 자신의 페이스북을 통해 최근 국가적 위기 상황에 대해 현 정부와 여당을 강하게 비판했다. 나 의원은 "국가 전산망이 마비되고, 미국과 EU의 관세폭탄으로 주요 산업이 붕괴되고 있는 가운데, 대통령은 예능 프로그램에 출연하고 여당은 이를 찬양하는 모습이 참담하다"고 지적했다.나 의원은 "현재 전산망 화재로 시스템이 여전히 먹통 상태이며, 한미 관세 협상 실패로 자동차에 25%, 철강에는 50%의 관세 장벽이 부과되고, 제약·바이오·반도체 등 핵심 산업도 최대 100% 관세폭탄을 맞고 있
새마을금고 MG+ 신용카드, 누적 발급 30만장 돌파… MG+W 신상품 출시 예고
새마을금고중앙회는 8일, 하나카드와의 PLCC 제휴를 통해 선보인 ‘MG+ 신용카드’가 출시 1년여 만에 누적 발급 30만장을 돌파했다고 밝혔다. 이는 새마을금고 고객 맞춤형 혜택 제공을 통한 카드상품 다양화 전략의 성공적인 결과로 평가된다.MG+ 신용카드는 2024년 10월 출시된 생활밀착형 할인 카드 ‘Primo’를 시작으로, 자영업자 대상 할인 혜택을 강화한 ‘Blue’, 프리미엄 소비자 타깃의 ‘BLACK’ 등 다양한 소비층을 겨냥한 카드 라인업을 구축해왔다. 특히 OT
"해녀 삼촌들, 복삭 속앗수다"...'베테랑' 제주해녀 15명 은퇴식
제주시 이호동어촌계가 주최하고 사단법인 제주해녀문화협회가 주관한 ‘제9회 해녀은퇴식’이 8일 오전 제주시 이호동 어촌계 해녀탈의장에서 열렸다.이날 은퇴 해녀는 고영화, 김광자, 김춘자, 문순옥, 박숙자, 백정생, 변숙이, 손원자, 송정자, 안인자, 안용선(91세, 경력 60년
인천 유나이티드, 수원 삼성 ‘수인선 더비’ 비겨⋯승점 차 10점 유지
1위 인천 유나이티드가 2위 수원 삼성블루윙즈과 시즌 세번째 ‘수인선 더비’에서 무승부를 거뒀다. 인천은 8일 인천 축구전용경기장에서 열린 수원 삼성과 하나은행 K리그2 2025 33라운드 홈 경기에서 1-1로 비겼다. 이로써 인천은 올 시즌 수원과의 세 번째 맞대결을 2승1무로 마