“브라우저 중간자 공격, FIDO2로 막아야”
브라우저 중간자 공격이 새로운 공격벡터로 떠오르고 있다.
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
오토데스크는 한국건설기술연구원과 ‘건설기준 디지털화 사업’ 협력을 위한 업무협약을 체결했다고 밝혔다. 이를 통해 한국의 국가건설기준과 BIM의 연계성을 강화해 나갈 예정이다.이번 협약에 따라 오토데스크와 한국건설기술연구원은 ▲디지털 건설기준과 BIM 간 연계 기술검토 및 자료 교류 ▲실무 활용성 검증을 위한 피드백 및 기술 자문 ▲공동 기술 세미나·워크숍을 통한 지속적인 교류 활동 등 구체적인 협력을 추진한다.디지털 건설기준은 기존 문서 형태로
글로벌 디지털 콘텐츠 마켓플레이스 겟블롭스는 배우 윤시윤을 공식 모델로 선정했다고 밝혔다.겟블롭스 측은 “최근 방송을 통해 공개된 배우 윤시윤의 감각적인 일상과 예술적 면모가 창작자의 독창성과 작품 세계를 존중하는 겟블롭스의 브랜드 정체성과 잘 부합한다”며 모델 발탁 배경을 설명했다.겟블롭스는 전 세계 창작자들이 디지털 콘텐츠를 자유롭게 공유하고 거래할 수 있는 글로벌 마켓으로, 창작자의 권리 보호와 독창성 존중을 핵심 가치로 삼고 있다. 이번 윤시윤 발탁을 계기로 글로벌 시장에서의 브랜드 정체성을 강
tags :#글로벌 디지털 콘텐츠 마켓 #겟블롭스
수이 기반 P2P 거래 플랫폼 오버테이크는 마켓플레이스 정식 오픈을 공식 발표했다. 이번 정식 오픈을 통해 패스 오브 엑자일 1, 라스트 에포크, 메이플랜드 등 인기 게임 3종을 새로 지원하며, 영향력 있는 유저가 직접 꾸미고 공유할 수 있는 맞춤형 셀러샵 ‘테이크샵’을 도입했다.전체 UX/UI도 새롭게 개편했다. 마켓플레이스는 게임을 넘어 디지털/실물 굿즈, 콘텐츠, 서비스 등 다양한 카테고리로 확장할 수
우주 AI 종합 솔루션 기업 텔레픽스가 AWS 스페이스 엑셀러레이터의 APJ 2025 프로그램에 선정됐다고 밝혔다.우주 스타트업 비즈니스 지원 프로그램인 AWS 스페이스 엑셀러레이터는 2021년부터 매년 우주 산업과 관련된 복잡한 문제를 해결하고 있는 우주 스타트업을 발굴 및 지원해온 글로벌 프로그램이다. 선정 기업에게 ▲AWS 클라우드 크레딧 ▲기술 및 비즈니스 멘토링 ▲투자자 및 산업 네트워크 연결 등의 다양한 기회를 제공한다.APJ 2025 프로그램은 호주, 인도,
공격자들이 오라클 ERP 솔루션 ‘이 비즈니스 스위트’ 취약점을 악용해 데이터를 훔쳐 협박하고 있는 것으로 알려진다.이에 롭 두하트 오라클 시큐리티 CSO는 3일 블로그를 통해 “EBS 사용 고객이 협박 이메일을 수신했다는 사실에 대해 조사하고 있으며, 7월 패치 업데이트를 통해 해결된 기존 취약점을 악용한 것으로 파악하고 있다”며 “오라클 고객은 즉시 보안 패치 업데이트를 시행해야 한다”고 권고했다.한편 이 사고를 조사하고 있는 구글 맨디언트와 구글 위협 인텔리전스 그룹은 수백
AI 및 클라우드 인프라 솔루션 전문기업 다올티에스는 조직 개편을 통해 ‘클라우드 네이티브 사업팀’을 신설하고, 하이브리드 클라우드 시장 주도에 나선다. 이번 조직 신설은 클라우드 네이티브 기술 역량을 기반으로 클라우드 전환과 AI 혁신 가속은 물론 AI 활용을 위한 최적의 클라우드 아키텍처 제시를 위한 전략적 조치로, 글로벌 파트너와의 협업 강화와 고객의 디지털 전환을 뒷받침하게 된다.다올티에스는 전담 조직을 통해 데이터와 AI 워크로드에 최적화된 인프라, 컨테이너 기반 클라우드 전환, AI옵스·데브옵스
중소기업융합경남연합회는 지난달 30일 진해 아라미르 컨트리클럽에서 ‘제24회 회장배 골프대회’를 성황리에 개최했다.이번 대회에는 강환수 중소기
"북한 원산에 현대중공업을 지으면 어떠냐."이철우 경북도지사가 지난 1일 APEC 한달을 앞두고 열린 기자간담회에서 던진 화두이다. 이같은 이철우 지사의 신선하면서도 한발 앞선 한반도 평화론이 APEC을 앞두고 주목받고 있다.올해 대통령선거 국미의힘 경선에 출마했던 이철우 지사는 당시에도 남북이 맞서고 있는 DMZ의 남북미 공동개발 추진과 김정은 위원장과 푸틴 러시아 대통령의 경주 방문을 전제로 평화 APEC을 통한 경주 빅딜을 구상을 밝힌 바 있다.이 지사의 '원산 현대중공업' 아이디어는 현재 트럼프 미국 대통령의 M
여름을 넘긴 지금까지도 관광지 식당의 불친절과 위생 논란이 끊이지 않는다. 혼자 온 손님을 난처하게 만든 응대, 손님 앞 재촉성 멘트, 결제 때 붙는 추가 부담, 심지어 잔반 재사용과 오염 수건 제공까지 공개되며 지역 이미지는 직격탄을 맞았다. 자정 결의와 사과문이 잇따랐지만 현장에서 체감되는 변화는 더디다. 선언은 많았고, 제재는 약했다는 것이 시민 여론의 요지다.여수는 면박 응대 파문 후 전수 점검과 시정 조치에 들어갔지만, 곧바로 위생·서비스 위반이 재확인되며 관리의 실효성이 도마 위에 올랐다. 속초는
광명지역신문=장성윤 기자> 지난 5일 오전 8시경 경기 수원시 권선구의 한 아파트 지하주차장 1층에서 충전 중이던 전기차에 불이 나 추석을 하루 앞두고, 주민 수십여 명이 대피하는 사태가 벌어졌다. 이 아파트는 1,800세대가 거주하는 대단지 아파트다.불은 전기차에서 연기가 난다는 신고를 접수한 소방당국이 펌프차 등 장비 10여대와 소방인력 50여명을 투입하면서 화재 발생 2시간 여 만인 오전 10시 16분께 진화됐다. 이번 화재는 초기 진화가 빨리 이루어지면서 대형참사는 피했으나, 연기를 마신 50대 남성이 병원으로 이송되
올해 추석은 최장 열흘간이나 쉴 수 있는 황금연휴다. '집콕'만 하기엔 아쉬운 명절 연휴, 뻔한 관광지 대신 바다 윤슬이 반짝이는 등대에서 가족과 함께 눈부신 추억을 만들어보는 건 어떨까.한국항로표지기술원은 추석 연휴를 앞두고 △부산 영도등대, △여수 오동도등대, △울산 간절곶등대, △울산 울기등대 등 '등대해양문화공간'을 품은 '인생샷 등대 4선'을 추천했다.인생샷 등대는 아름다운 풍광과 함께 다채로운 문화와 예술 콘텐츠를 품은 등대해양문화공간을 함께 즐길 수 있어 2030 젊은층은 물론 외국인 관광객들의 발길이 끊
한국쌀전업농부여군연합회가 지난 1일 부여군청에 추석명절을 기념해 햅쌀 4kg 400포를 기탁했다.김민호 회장은 “풍성한 한가위를 맞아 어려운 이웃들이 따뜻한 명절을 보낼 수 있기를 바라는 마음에서 기탁을 결정했다”며 “앞으로도 지역사회를 위한 나눔 활동에 지속적으로 참여할 것”이라고 전했다.박정현 부여군수는 “지역 농업인들의 정성과 사랑이 담긴 햅쌀 기탁에 깊은 감사를 드린다”라 “기탁된 쌀은 도움이 필요한 가구에 신속히 전달하겠다”고 말했다.
창원시가 시민과 관광객이 직접 참여해 생활 속 관광자원을 발굴하고, 창원만의 특색 있는 여행 콘텐츠를 개발하기 위해 추진한 ‘2025 창원 관광상품화 아이디어 공모전’이 성황리에 마무리됐다.이번 공모전은 ‘오만원으로 둘이서 즐기는 창원’과 ‘스포츠 덕후가 추천하는 여행코스 찾기’ 등 참신한 주제로 진행돼, 창원 관광의 새로운 가능성과 매력을 제시하며 시민들의 높은 관심과 호응을 이끌어냈다.‘창원 관광상품화 아이디어 공모전’은 최근 트렌드에 부합하는 3가지 주제를 바탕으로 지난 5월부터 진행됐으며, 지
유명 인터넷 방송인 봉준은 리벤지 포르노 피해 여성들을 두 차례 조롱·희화화해 2차 가해로 실제로 형사 고발됐음에도, 본지 기사에 대한 언급은 없이 경찰 연락이 없었다며 “허위 같다”는 공지로 고발 여부에만 초점을 맞춰 본질을 흐렸다. 형사고발 여부와 무관하게 복수 제보 확인과 봉준의 22~24년 방송 행적을 확인해 보도한 본지 기사를 그의 팬들은 무차별 비난했다. 기사 내용은 봉준 나무위키·숲TV·유튜브 목록만 봐도 사실임을 알 수 있는데도, 팬들은 ‘허위 기사다, 돈 받고 썼다’는 비난을 쏟아냈다. 한편 수사기관은 피고발인 봉준
주요키워드
인기기사
[국정자원 화재] '시스템 복구율' 19.8%…9개 부처 홈페이지 먹통 여전
전홍선 기자 = 국가정보자원관리원 대전본원 화재로 가동이 중단된 정부 정보시스템 647개 중 128개의 복구가 완료됐다.4...
수암골 풀문 문화센터 컬러CPA 자격증반 65명 수료
충북 청주시 수암골 풀문 문화센터는 지난 1일 컬러CPA 자격증반 65명이 수료식을 가졌다고 밝혔다.이번 수료식에는 지난 8월부터 컬러CPA 자격과정을 이수한 수강생 65명이 ’컬러CPA 2급‘ 자격증 전달식과 수료소감을 발표하는 시간을 가졌다.컬러CPA 자격과정을 강의한 김태연 강사는 “컬러 성격 분석 상담사가 많이 배출되어 감사하고 사회 곳곳에서 색채심리상담사로서의 활약을 기대하고 응원한다”라고 말했다. 이번에 수료한 박서연씨는 “색채심리상담사로 나 자신을 먼저 이해하고 잠재능력을 개발하여 많은 분들에게 도움이 되
“랜섬웨어 에이전트, 자동화된 공격으로 광범위한 피해 가능”
AI 에이전트가 ‘디지털 직원’으로 자리 잡는 가운데, 사이버 공격자가 이를 악용할 경우 ‘AI 범죄자’로 변질될 수 있다는 우려가 나온다. 특히 ‘랜섬웨어 에이전트’가 등장할 경우, 광범위한 피해를 야기할 가능성이 높다.이스트시큐리티 제품개발본부장 이지한 이사는 “현재 공격자들은 AI를 활용해 자동으로 취약점을 탐지하고 침투를 시도한다”며 “머지않아 공격용 AI 에이전트가 등장해 피해자를 속이고 침투·확장한 뒤, 데이터 유출과 암호화, 파괴를 통한 협박까지 랜섬웨어 전 과정을 수행할 것”이라고 경고했다. 이어 그는 “
전국한우협회 김해시지부, 따뜻한 사랑 실천
전국한우협회 김해시지부는 추석 명절을 앞둔 지난 2일 ‘2025년 추석맞이 한우 나눔 행사’를 열고 지역 사회복지시설에 700인분의 한우 불고기를 전달했다. 김해시지부 회의실에서 개최된 한우 나눔 행사는 김해 한우농가의 사회공헌과 따뜻한 사랑 나눔을 실천하기 위해 마련된 것으로, 올해에는 김해시 아동복지시설 17개소
해군 필수 인력 유출 심각... '함정·정보통신' 부사관 줄줄 샌다
해군 필수 인력 유출이 심각한 것으로 드러났다.국회 국방위 민주당 황명선 의원은 5일 "해군 전력 유지에 필수적인 부사관 인력이 최근 전역 희망자가 급증하고 있다"며 전투력 유지에 심각한 우려를 제기했다.해군이 황명선 의원에게 제출한 자료에 따르면 함정 특기 부사관 희망 전역자는 2016년 107명에서 2024년 277명으로 2배 이상 증가했다. 올해도 이미 전역 희망자가 212명에 달했다함정 운항과 정비를 책임지는 핵심 인력의 이탈이 일시적 현상이 아니라 구조적 추세임을 보여주고 있다.정보통
최신기사
22호 태풍 할롱,23호 태풍 나크리 경로 등 오늘의 날씨 및 내일 날씨,오늘 동해안과 전남권 중심 가끔 비!
일본 오키나와 먼바다에서 발생한 2025년 제 22호 태풍 할롱은 10월 8일 오후 3시경 중심기압 935헥토파스칼 중심 부근 최대 풍속
[10.07 이재명 대통령] "민생 현실 녹록지 않아…더 낮은 마음으로 챙기겠다"
이재명 대통령이 추석 명절을 맞아 7일 X를 통해 어려운 민생 현실을 언급하며 국민의 삶을 더 세밀히 챙기겠다는 의지를 밝혔다. 이 대통령은 이날 X
LG에너지솔루션, 취약계층 위해 전기이륜차 109대 지원
LG에너지솔루션이 서울시 사회복지기관 56곳에 전기이륜차 109대를 후원한다. LG에너지솔루션은 사랑의 열매, 초록우산과 함께 서울시 내 사회복지기관과 단체, 사회적기업 등 56곳에 전기이륜차 109대를 후원한다고 8일 밝혔다. 후원 대상은 지역사회에서 노인과 아동, 장애인 등 취약계층을 대상으로 돌봄과 복지 서비스를 제공하는 기관들이다. 이번 후원으로 복지 사각지대 해소와 서비스 접근성 향상이 기대된다. 특히 도보나 차량으로 접근이 어려운 지역의 복지 서비스 제공이 원활해질 전망이다.전기이륜차는 좁은
한국미술협회 서귀포지부, 11~26일 기당미술관서 회원 정기전
한국미술협회 서귀포지부는 오는 11일부터 26일까지 서귀포시 기당미술관에서 제26회 회원 정기전을 연다.이번 정기전에서는 '서귀포의 빛'이라는 주제를 통해 아름답게 빛나는 서귀포의 모습과 색감을 작가들의 다양한 감성으로 표현된 작품을 보여준다.서귀포지부 회원 33명과 경남 통영의 초대 작가 5명이 전시에 참여해 서양화,한국화,조각, 공예, 도자, 서예, 디자인 등 시각예술 전 분야의 작품을 선보인다.고순철 서귀포지부장은 "이번 전시회는 화가 이중섭과 인연이 있고 서귀포를 닮은 도시 통영의 작가들을 초대해 통영의 빛도 함께 비춰보려
구미시, ‘황제가 먹던 멜론’ 하미과 전략 작목 육성…150톤 생산 성과
구미시가 ‘황제가 먹던 멜론’으로 알려진 하미과 멜론을 지역 전략 작목으로 본격 육성하고 있다.올해 봄·여름 두 차례 작형을 통해 총 150톤을 생산했으며, 25개 농가가 8ha 규모에서 약 5억 원의 소득을 올렸다. 지난 5월 열린 아시아육상경기선수권대회에서는 시식·홍보 부스를 운영