구글 동기화 패스키 허점은?…공격 수법 3가지 공개
구글 동기화 패스키를 노린 3가지 공격 수법이 공개됐다.
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
금융위원회가 5대 금융지주와 소속 은행을 2027년도 금융체계상 중요한 은행·은행지주회사로 선정했다. 선정 대상에는 내년에도 1%의 추가자본 적립 의무가 적용되지만, 기존 선정 결과와 동일해 새로 발생하는 자본 부담은 없을 전망이다.금융위는 31일 제14차 정례회의를 열고 10개 은행·은행지주회사를 2027년도 금융체계상 중요한 은행·은행지주회사와 금융체계상 중요한 금융기관으로 선정했다고 밝혔다.은행지주회사 중에서는 신한금융지주와 하나금융지주, KB
옥타가 AI 에이전트와 머신 신원 보안 강화를 위해 퍼미소 시큐리티를 인수하기로 했다. 30일 테크크런치에 따르면 인수 규모는 2억달러에 살짝 못미치는 수준이다.이번 인수는 아이덴티티 관리 기업들이 로그인 단계 사용자 인증을 넘어, 권한을 얻은 뒤 사용자와 애플리케이션, AI 에이전트 활동을 지속적으로 모니터링하는 쪽으로 사업을 확장하는 흐름과 맞물려 있다. 기업들이 자율 소프트웨어를 운영 전반에 도입하면서 머신 신원 보호 경쟁도 치열해지고 있다.퍼미소는사용자나 애플리케이션에 접근 권한이 부여된
샘 알트먼 오픈AI CEO가 이번 주 워싱턴DC에서 정책 입안자와 규제 당국자들에게 신형 모델 '아스트라'를 시연했다고 디인포메이션이 소식통 3명을 인용해 31일 보도했다.보도에 따르면 오픈AI는 아스트라가 여러 에이전트를 장시간 함께 돌려 프로젝트나 고난도 수학 문제 같은 특히 어려운 과제를 풀어내는 능력을 갖췄다고 강조했다. 아스트라는 솔, 테라, 루나에 이어 오픈AI가 새로 선보이는 모델군이 된다.출시 시기는 아직 알려지지 않았다. GPT-6로 명명할지 GPT-5.7 같은 GPT-5 계열
오픈AI가 GPT-5.6 라인업의 최저가 모델 루나 가격을 80% 내렸다. 31일 블록체인 매체 크립토폴리탄에 따르면 오픈AI는 전날 루나 입력 가격을 100만토큰당 0.20달러, 출력 가격을 100만토큰당 1.20달러로 조정했다.이번 가격 인하는 GPT-5.6 시리즈가 사용자에게 공개된 지 약 3주 만에 이뤄졌다. 중간 등급 모델 테라 가격도 20% 내려 입력 100만토큰당 2달러, 출력 100만토큰당 12달러가 됐다. 코딩용 상위 모델 솔 가격은 입력 100만토큰당 5달러, 출력 100만토큰
비트코인이 7월 반등에 성공한 뒤 변동성이 큰 것으로 알려진 8월 장세에 진입했다. 1일 암호화폐 매체 유투데이에 따르면 2013년 이후 비트코인의 8월 평균 수익률은 1%를 소폭 웃돌지만, 중앙값은 오히려 마이너스로 나타났다. 2017년 65% 급등과 같은 일부 강세장이 평균치를 끌어올렸을 뿐, 대다수 해는 손실로 마감했다는 설명이다.실제로 2022년 8월엔 9% 가까이 하락했고 2023년 8월에도 6% 넘게 빠졌다. 2024년 8월은 소폭 상승에 그쳤다. 비트코인은 6월 저점에서
국내 암호화폐 거래가 한국 증시 급락과 맞물려 다시 크게 늘었다. 30일 블록체인 매체 코인텔레그래프에 따르면 업비트의 원화-테더 거래량은 29일 2000억원에 가까운 1억4000만USDT로 늘었다. 25일 2000만USDT와 비교하면 600% 증가한 수치다.이번 주 코스피는 반도체주 매도세 영향으로 약 18% 하락했다. 투자자들은 하락장에서 방어 수단을 찾거나 추가 매매 기회를 노린 것으로 분석됐다. 증권가에서는 주식시장에서 빠져나온 자금이 암호화폐로 이동했을 가능성과 함께, 해외 암호화폐
제주특별자치도는 시민고충처리위원회가 도민의 실생활과 직결된 고충을 해결하며 공공의 이익 증진에 앞장서고 있다고 5일 전했다.제주도 시민고충처리위원회는 2026년 상반기 의견표명 등을 통해 '계약직 근로계약 기간 제도 개선'과 '장기 민원 해결' 등의 주요 성과를 거뒀다.먼저, 채용 기간을 12개월로 승인받아 기간제 근로자를 채용할 때 근로계약 기간을 '1월 1일~12월 31일'로 지정하도록 시정 조치했다.제주도 소속 기관에 계약직으로 채용된 민원인은 '1월 2일~12월 31일'로 근로계약을 체결함에 따라 국민건강보험료 납부 등에서
머신 비전 기반 검사 시스템 전문기업 아이비젼웍스가 반도체 웨이퍼 검사장비 시장 진입을 위해 고속 검사 시스템 개발에 속도를 낸다.아이비젼웍스는 검출력을 유지하면서 속도를 개선한 웨이퍼 검사장비를 개발할 계획이다. 올해 하반기 개념 검증, 내년 상반기 시제품 완성 및 고객사 평가를 목표로 하고 있다.현재 웨이퍼 검사장비 시장은 글로벌 AI 생태계의 급성장으로 반도체 수요가 급증하며 가파른 성장세를 보이고 있다. 글로벌 시장조사기관 포춘 비즈니스 인사이트에 따르면, 전 세계 반도체 결함 검사 장비
용인특례시의회 더불어민주당이 최근 불거진 반도체 관련 세수 논란에 대해 "추측보다 사실, 정쟁보다 정책이 우선"이라며 법인지방소득세 공동세원화를 둘러싼 정치권의 공세에 정면 대응하고 나섰다.이상욱 더불어민주당 대표의원은 5일 발표한 기고문에서 "검토 단계의 정책을 이미 확정된 것처럼 해석하거나 서로 다른 정책을 하나의 사안처럼 연결하는 것은 시민들에게 불필요한 혼란을 줄 수 있다"고 밝혔다.민주당은 이에 앞서 임준교·서정일·신민욱 의원과 함께 용인시 반도체정책과와 긴급 간담회를 열고 법인지방소득세 공동세원화와
커스텀 키보드 시장에서는 색상과 각인에 계절감이나 음료, 과일 등을 반영한 테마형 키캡 세트가 꾸준히 출시되고 있다. 배열과 소재 등 기본 사양은 유지하면서 색 구성만 달리해 사용자가 취향에 따라 외관을 바꾸는 방식이 자리 잡았다.커스텀 키보드와 혁신적인 입력기기인 몬스타덱을 통해 시장을 선도하고 있으며, 몬스타기어 브랜드로 게이밍 기어, 커스텀 수랭 쿨러, AI 딥러닝 등 하이엔드 PC 제조에 특화된 기업 몬스타주식회사가 여름 테마 키캡과 키보드를 모은 모음전을 선보였다.이번 모음전에는 여름
인기기사
두산, 국내 유일 반도체 웨이퍼 제조사 ‘SK실트론’ 인수
두산은 31일 이사회를 열고 SK가 보유한 SK실트론 지분 70.6%를 인수하는 주식매매계약 체결을 승인했다고 공시했다. 인수 금액은 2조3000억원 규모로, 향후 매매대금 조정 과정 등을 거쳐 확정될 예정이다.SK실트론은 국내 유일의 반도체 웨이퍼 제조 기업으로 지난해 매출은 약 2조원, 영업이익은 4000억원을 웃돈다.웨이퍼는 반도체 칩 생산 토대가 되는 핵심 소재로. 반도체 전공정의 모든 과정은 웨이퍼 표면 위에서 이뤄지기 때문에 웨이퍼 품질이 반도체 생산 전체 수율에 절대적 영향을 미친다.따라서 웨이퍼 제조는 기
일본 만화 독주 깨졌다…산호 ‘연옥당’ 한국 최초 아이스너상 수상
만화가 산호 작가의 장편 그래픽노블 ‘장례식 케이크 전문점 연옥당’이 세계적인 만화상으로 꼽히는 미국 아이스너상을 수상했다.한국 만화 작품이 아이스너상 정상에 오른 것은 이번이 처음으로, 국내 창작 만화의 국제적 경쟁력을 입증한 의미 있는 성과로 평가된다.미국 코믹콘 인터내셔널은 현지시간 24일 미국 샌디에이고에서 열린 ‘제38회 윌 아이스너 코믹 산업상 시상식’에서 올해 수상작을 발표했다.산호 작가의 ‘장례식 케이크 전문점 연옥당’은 ‘최우수 아시아 만화 미국판 부문(Bes
엔씨AI, 에이전틱 AI 국책과제 사업 수주
엔씨AI는 지난 31일 ‘실세계 능동행동형 에이전틱 AI 기술개발 사업’ 주관 연구개발 기관에 최종 선정됐다고 밝혔다.이 사업은 과학기술정통신부와
오픈AI, 워싱턴서 신형 모델 '아스트라' 시연..."다수 에이전트 장시간 함께 작동"
샘 알트먼 오픈AI CEO가 이번 주 워싱턴DC에서 정책 입안자와 규제 당국자들에게 신형 모델 '아스트라'를 시연했다고 디인포메이션이 소식통 3명을 인용해 31일 보도했다.보도에 따르면 오픈AI는 아스트라가 여러 에이전트를 장시간 함께 돌려 프로젝트나 고난도 수학 문제 같은 특히 어려운 과제를 풀어내는 능력을 갖췄다고 강조했다. 아스트라는 솔, 테라, 루나에 이어 오픈AI가 새로 선보이는 모델군이 된다.출시 시기는 아직 알려지지 않았다. GPT-6로 명명할지 GPT-5.7 같은 GPT-5 계열
1235회 로또 1등번호 당첨자 9명...30억씩 배당
1일 이뤄진 제1235회 동행복권 로또 추첨 결과 1등 당첨자가 9명이 나오면서 1인당 30억9096만1625원씩 받게 됐다. 추첨결과 1등 당첨번호는 '6, 7 ,11, 15, 39, 43'으로 결정됐다. 2등 보너스번호는 '20'.5개 번호와 보너스 숫자를 맞힌 2등은 82명이 나오면서 1인당 각각 5654만1981원씩 받게 됐다.5개 번호를 맞힌 3등은 2859명으로 162만1701원씩 지급된다.4개 번호를 맞힌 4등은 15만4048명, 3개 숫자를 맞혀 고정 당첨금 5000원을 받는 5등은 258만5719
최신기사
우미건설, '세종 우미린 센터파크' 7일 오픈
우미건설이 오는 7일 세종특별자치시 행정중심복합도시 5-2생활권 S1블록에 공급하는 '세종 우미린 센터파크'의 견본주택을 열고 분양에 나선다.청약은 8월 10일 특별공급을 시작으로 11일 일반공급 1순위, 12일 2순위 순으로 진행된다. 당첨자 발표는 8월 19일이며, 정당 계약은 8월 31일부터 9월 3일까지 나흘간 이뤄진다.'세종 우미린 센터파크'는 5-2생활권에 위치한 S1블록에 들어선다. 지하 2층~지상 최고 20층, 12개 동, 전용면적 45·59·84㎡, 총 676세대 규모다.5-2생활권은
키움증권, 트래블월렛과 디지털 자산·금융상품 협력
키움증권이 트래블월렛 이용자의 보유 외화에 맞춰 금융상품에 투자할 수 있는 서비스를 추진한다.키움증권은 전날 서울 여의도 키움증권 본사에서 외환·결제 플랫폼 트래블월렛과 이런 내용의 업무협약를 체결했다고 6일 밝혔다. 엄주성 키움증권 대표와 김형우 트래블월렛 대표가 참석했다. 양사는 키움증권의 리테일 투자 인프라와 트래블월렛의 디지털월렛 인프라를 기반으로 신사업 분야에서 협력한다.키움증권은 트래블월렛 이용자가 보유한 엔화·달러 등 외화에 맞춰 자사 금융상품을 거래할 수 있도록 할 계획이다. 20
LX하우시스, "폭염에 고단열 창호 관심 급증"
연일 최고 기온이 경신되는 역대급 폭염이 이어지는 가운데 냉방가전을 넘어 외부 열기를 막아 집안 자체를 시원하게 유지하는 데 도움을 주는 고단열 인테리어에 대한 관심도가 급증하고 있다.이러한 관심은 5일부터 8일까지 서울 강남구 코엑스에서 열리는 국내 대표 건축박람회 ‘2026 코리아빌드위크’에서도 그대로 나타나고 있다.LX하우시스 등 고단열 성능의 창호 업체 전시관으로 관람객들이 몰리고 있다. 전시관에는 ‘뷰프레임’ 창호 등 냉방비 절감에 효과적인 고단열 창호를 직접 살펴보려는 관람객들의 발길이
"AI 안전성, 보안과 달라…한국형 기술이 경쟁력"
"AI 안전성은 기존 사이버보안 연장선이 아니라 별도 평가 체계로 접근해야 한다. 생성형 AI는 확률적으로 답을 내놓는 만큼 환각·혐오·편향·유해성 등 기존 보안과는 다른 위험을 평가해야 하기 때문이다."김민우 셀렉트스타 AI 세이프티팀 리드는 "환각이나 사실성, 혐오·편향적인 답변 등은 시큐리티가 아닌 세이프티 영역"이라고 말했다.이런 위험을 검증하는 대표적인 방법이 AI 레드티밍이다. 다양한 공격을 통해 모델이 의도하지 않거나 유해한 답변을 내놓는지 사전에 시험하고 취약점을 찾아낸다. 김 리드는 이를
디투엔지니어링, ESG경영대상 최우수상 수상
디투엔지니어링이 한국ESG위원회가 주최한 제4회 한국ESG경영대상 'THE BEST ESG'에서 중견기업 부문 최우수상을 받았다.디투엔지니어링은 5일 서울 중구 한국언론진흥재단 프레스센터 19층 기자회견장에서 열린 시상식에서 중견기업 부문 최우수상을 수상했다. 최우수상은 ESG 분야별 우수사례를 중심으로 수여됐다.올해 공모는 지난 5월 7일부터 6월 19일까지 진행됐으며, 이후 약 한 달간 서류 및 본심사를 거쳐 최종 수상 기업이 가려졌다. 심사위원회는 지난 20일 서울 광화문