해커들, 이더리움 스마트 컨트랙트로 악성코드 은폐
암호화폐 해커들이 이더리움 스마트 컨트랙트를 활용해 악성코드를 은폐하는 새로운 수법을 사용하고 있다고 코인데스크가 4일보도했다.
보도에 따르면 보안업체 리버싱랩스는 최근 NPM 패키지 'colortoolsv2'와 'mimelib2'가 이더리움 블록체인을 통해 악성 URL을 호출하는 방식을 발견했다.
이들 패키지는 겉보기에는 무해한 유틸리티처럼 보였지만, 실제로는 스마트 컨트랙트를 활용해 두 번째 악성코드를 다운로드하도록 설계됐다.
이렇게 하면 블록체인 트래픽으로 위장해 보안 점검을 우회할 수 있다.
...
보도에 따르면 보안업체 리버싱랩스는 최근 NPM 패키지 'colortoolsv2'와 'mimelib2'가 이더리움 블록체인을 통해 악성 URL을 호출하는 방식을 발견했다.
이들 패키지는 겉보기에는 무해한 유틸리티처럼 보였지만, 실제로는 스마트 컨트랙트를 활용해 두 번째 악성코드를 다운로드하도록 설계됐다.
이렇게 하면 블록체인 트래픽으로 위장해 보안 점검을 우회할 수 있다.
...
아이덴티티 보안 기업 사이버아크는 3일 기업들이 AI와 클라우드 활용 확대로 인해 의도치 않게 새로운 아이덴티티 중심 공격 표면을 어떻게 만들고 있는지를 보여 ‘2025년 아이덴티티 보안 환경 보고서’를 발표했다.보고서에 따르면 머신 아이덴티티는 대부분 조직 내에서 알려지지 않고, 통제되지 않고 있다는 것을 보여주고 있으며, 반면 에이전틱 AI 도입시에는 외부 조작 및 민감한 정보 접근과 관련된 보안 문제들
솔라나 커뮤니티가 '알펜글로우' 업그레이드를 승인함에 따라 솔라나 네트워크 핵심 구조가 변경된다.2일 코인데스크에 따르면, 솔라나 스테이커들 98.27%가 알펜글로우 업그레이드 제안에 찬성표를 던졌다.알펜글로우는 솔라나랩스에서 분사한 개발사 안자가 5월에 발표한 프로젝트로, 솔라나 역사상 가장 큰 프로토콜 업그레이드로 평가된다. 현재 12.8초인 거래 확정 시간을 150밀리초로 단축해 기존 인터넷 인프라 수준 속도를 구현하는 것이 골자다.핵심 요소는 기존 '이력 증명(Proof-of-
글로벌 스테이블코인 시장이 제도권으로 편입되면서 금융 질서가 재편되는 가운데 한국이 단순히 '패스트 팔로워'에 머물러서는 안 된다는 지적이 나왔다. 결제 인프라가 은행 중심에서 블록체인 기반으로 이동하는 상황에서 새로운 제도를 서둘러 마련하지 않으면 통화 주권과 금융 경쟁력을 동시에 잃을 수 있다는 우려다.정유신 서강대 교수 겸 AI디지털경제금융포럼 회장은 2일 서울 여의도 글래드 호텔에서 열린 '디지털 인사이트 2025 정책 세미나'에서 "스테이블코인은 단순한 결제 혁신이 아니라 결제 혁명"이라며 "은
비트코인이 10만9000달러에서 횡보하고 있는 가운데, 10만달러 초반대까지 하락할 수 있다는 경고가 나왔다. 1일 블록체인 매체 코인데스크에 따르면 지난 한 달간 비트코인은 6.5% 하락했으며, 미국의 비트코인 현물 상장지수펀드에서 7억5100만달러가 유출되면서 4개월 연속 이어오던 상승세를 멈췄다. 최근 가격 하락으로 비트코인은 일목균형표, 50일 및 100일 단순이동평균 등 주요 지지선을 하향 돌파했다. 또한 트레이딩뷰 일간 차트에 따르면 지
암호화폐가 거래와 투자에만 국한되던 시대는 지났다. 2025년에는 생명 연장부터 고급품까지 암호화폐로 결제할 수 있다. 2일 블록체인 매체 코인텔레그래프가 암호화폐로 살 수 있는 놀라운 것들을 소개했다. 첫 번째는 DNA 기반 타임캡슐이다. 이제 암호화폐로 DNA 또는 디지털 유산을 보존할 수 있다. 최근 비트코인, 이더리움 등으로 유전자나 개인 기억을 바이오뱅크나 탈중앙화 디지털 금고에 저장할 수 있는 서비스가 등장했는데, 이러한 플랫폼은 블록체인 기술을 활용해 수십 년 또는 수 세기가 지나
넷플릭스는 모바일 시청 경험 강화를 위해 '클립' 기능을 도입한다고 4일 밝혔다. 지난해 선보인 북마크 기능을 업그레이드한 것이다. 클립은 넷플릭스에서 좋아하는 장면을 원하는 길이만큼 잘라 저장, 다시보기, 공유할 수 있는 기능이다.시작 지점과 종료 지점을 지정해 최대 2분 길이의 클립을 만들 수 있다. 저장한 클립은 소셜미디어에 공유도 가능하다.엘마 누베마이어 넷플릭스 멤버프로덕트부문 VP는 "이번 업데이트는 모바일에 최적화된 기능과 디자인을 통해 보다 역동적인 넷플릭스 경험을 여는 출발점"이
국내 5대 금융지주가 달러 기반 스테이블코인 발행사들과 접축을 이어가고 있다. 정부 차원의 법제화 논의가 진행되는 가운데 선제적 준비 차원에서 사업 기회와 협력 가능성 타진에 적극적으로 나서는 모습이다.8일 금융권에 따르면 진옥동 신한금융그룹 회장은 이날 오전 서울 중구 신한금융 본사에서 테더 마르코 달 라고 부사장, 퀸 르 아시아·태평양 총괄, 안드레 킴 중남미 매니저 등과 스테이블코인 동향 및 인적 네트워크 구축 등을 주제로 환담했다. 테더는 달러 기반 스테이블코인 USDT 발행사다.진
8일 제주시 도남동 정부제주지방합동청사 주변에 갑자기 내린 비를 피해 시민들이 우산을 쓰고 발걸음을 재촉하고 있다. 고봉수 기자
체크포인트 소프트웨어 테크놀로지스는 보안 기능이 탑재된 ‘엔터프라이즈 브라우저’를 발표했다. 이는 계약직, BYOD 사용자, 서드파티 파트너 등 관리되지 않는 디바이스까지 제로 트러스트 보안을 확장해 지속적인 에이전트 설치나 엔드포인트 소유권 없이도 완벽한 가시성, 세분화된 정책 시행, 컴플라이언스를 위한 데이터 정보 유출 보호 기능을 제공한다.세션 연결되는 동안 엔터프라이즈급 보안 정책 적용하이브리드 근무 환경과 서드파티 생태계가 성장함에 따라 관리되지 않는 디바이스는 매우 위험한
농림축산검역본부는 지난 4일 ‘2025 질병진단기술자문위원회’를 열고, 최근 최근 동물질병 진단 및 수의법의학 검사 현황과 현장 애로사항에 대한 정보를 공유했다. 이번 회의에서는 정부, 학계, 임상 수의사, 민간 진단기관 등 다양한 동물 질병 분야에서 활동하고 있는 내외부 전문가 30여 명이 참석했다. 회의에서는 △
경남도는 8일 오전 도청에서 한국신지식농업인 부산울산경남지회에서 도내 농업계 고등학교에 온라인 수강권 500장을 기탁했다고 밝혔다.이날 기탁식에는 김명주 경제부지사, 이정곤 농정국장을 비롯해 류지봉 한국신지식농업인 부산울산경남지회장, 정종환 한국신지식농업중앙회 부회장 등 관계자 6명이 참석했다.이번에 기탁된 수강권은 온라인 전문 교육업체가 제공하는 워드프로세스·컴퓨터활용능력 등 자격증 강좌를 비롯해 CAD, 3D그래픽, AI활용 등
경상북도영천교육지원청 Wee센터는 지난 5일 관내 학교에서 정신과 자문을 신청한 학생, 보호자를 대상으로 자문을 진행했다. 또한 영천Wee센터 전문상담인력을 대상으로 학업중단 위기 학생에 대한 효과적인 개입 방안을 위한 사례회의를 실시했다. 이날 자문의 행사에 마음안심정신의학과 육동현 원장은 위기관리위원회 참석 후, 자문을 신청한 학생과 보호자에 대한 정신과 자문, 영천Wee센터 전문상담인력을 대상으로 사례 개입에 대한 질의응답을 통해 정신과 치료 및 약물 관련 실제 임상 사례를 통해 현장 중심의 명확한 답변을
BNK 피어엑스와 디플러스 기아가 '2025 LCK' 플레이-인을 통과해 챔피언을 가리는 플레이오프 무대에 올라섰다.지난 서3일부터 7일까지 닷새간 울 종로구 롤파크에서 온라인 게임 '리그 오브 레전드'의 e스포츠 대회 '2025 LCK' 플레이-인이 열렸다.플레이-인은 정규 시즌에서 5위부터 8위까지 하위 성적을 기록한 팀들 가운데, 6강 플레이오프의 남은 두 자리의 주인공을 가리는 단계다.상위 그룹인 '레전드 그룹' 5위인 농심 레드포스와, 하위 그룹인 '라이즈 그룹'의 ▲1위 디플러스 기아 ▲2위 B
주요키워드
인기기사
대전시 특별사법경찰, 악취 불법 사업장 무더기 적발... '쾌적한 대기환경' 조성 나선다
대전시 특별사법경찰은 지난 7월부터 8월까지 관내 악취배출사업장을 대상으로 기획수사를 실시해 악취배출시설 미신고, 방지조치 미이행 등 불법 행위를 저지른 사업장 5곳을 적발했다고 5일 밝혔다.주요 위반 사례로는 한 업체는 악취배출시설을 설치·운영하면서도 방지조치를 이행하지 않았고, 다른 2개 업체는 악취배출시설을 설치·운영하면서 신고를 하지 않아 적발됐다. 또 다른 업체는 대기배출시설을 가동하면서도 신고를 누락했고, 한 업체는 비산먼지 발생사업 신고 대상 토목공사를 무신고로 진행하다 적발됐다.대전시 특사경은 적발된 사업장들을 조사
금천, 미래유산 포럼 개최... 금천지역 항일·독립운동 재조명
금천구는 오는 9월 5일 오후 3시 금천구청 12층 대강당에서 '제1회 금천 미래유산 포럼'을 개최한다고 밝혔다.이번 포럼은 '서울 금천지역 항일·독립운동과 미래적 가치'를 주제로, 그동안 주목받지 못했던 지역의 저항과 연대의 역사를 미래유산의 관점에서 새롭게 조명하기 위해 마련됐다. 특히, 1898년과 1904년 두 차례에 걸쳐 일어난 '시흥농민항쟁'의 역사적·학술적 가치를 재정립하는 데 중점을 둔다.시흥농민항쟁은 ▲ 전임 군수와 향리의 비리에 맞선 1차 항쟁과 ▲ 일제의 경부철도 공
유튜버 ‘대도서관’ 나동현 자택에서 숨진 채 발견
유튜버 ‘대도서관’으로 활동해온 나동현씨가 6일 오전 광진구 자택에서 숨진 채 발견됐다. 향년 47세 경찰과 소방에...
김포시, ‘야간연장 어린이집 및 시간제보육서비스’ 확대
아이낳고 키우기 좋은 김포시가 부모와 아이가 모두 만족하는 안심보육환경 조성에 총력을 기울이고 있는 가운데, 9월 1일부터 야간연장 어린이집 2개소 및 시간제보육 서비스 제공기관 2개소를 추가 지정해 확대 운영한다. 이번 추가 지정으로 김포시의 야간연장 어린이집은 114개소, 시간제보육 서비스 제공기관은 14개소 15반이다.공공돌봄서비스 기반 확대는 김병수 김포시장의 공약으로, 시는 지난 2022년부터 보건복지부 시간제보육서비스 시범사업에 꾸준히 참여하며 안심보육환경조성에 적극적으로 나서 왔다
최신기사
“주 4.5일제 금융이 먼저 길 열겠다”…금융노조, 26일 총파업 예고
전국금융산업노동조합이 8일 ‘9.26 총파업 기자간담회’를 열고, 주 4.5일제 전면 도입을 위한 총파업을 예고했다.이
삼성화재 다이렉트 '4계절 보험' 신규 출시
삼성화재는 계절별 발생하기 쉬운 위험을 집중 보장하는 '삼성화재 다이렉트 4계절보험'을 출시했다고 9일 밝혔다.4계절 보험은 고객이 각 계절마다 한 번만 가입하면 해당 계절 종료시까지 보장을 받을 수 있는 미니보험 상품이다. 필요한 시기에 꼭 필요한 담보만을 담은 실속형 구조로 설계됐
CJ그룹, 2025년 하반기 신입사원 채용 시작…“글로벌 라이프스타일 선도 인재 발굴”
CJ그룹이 오는 10일부터 2025년도 하반기 신입사원 공개 채용에 나선다. 9일 CJ그룹에 따르면 이번 채용에는 CJ제일제당, CJ대한통운, CJ ENM, CJ올리브영, CJ푸드빌, CJ프레시웨이, CJ올리브네트웍스, CJ CGV, CJ 4DPLEX 등 주요 계열사가
전직 프로야구 조폭 출신 BJ, 출소 한 달 만에 재구속
전직 야구선수 출신이자 폭력조직에 몸담았던 인터넷 방송인 A씨가 출소 한 달여 만에 다시 가정폭력 혐의로 경찰에 붙잡혔다. 지난 8일 부산경찰청 형사기동대는 A씨를 가정폭력범...
삼립 치즈케익, 한국 베이커리 최초 美 코스트코 입점…"K-디저트 글로벌 공략 가속"
삼립 치즈케익이 한국 베이커리 제품 최초로 미국 대형 유통 할인점 코스트코에 입점한다. 이번 수출 물량은 9월 말부터 샌프란시스코