구글 동기화 패스키 허점은?…공격 수법 3가지 공개
구글 동기화 패스키를 노린 3가지 공격 수법이 공개됐다.
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.
이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다.
공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.
공격 수법은 세 가지다.
공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
...
비트코인이 7월 반등에 성공한 뒤 변동성이 큰 것으로 알려진 8월 장세에 진입했다. 1일 암호화폐 매체 유투데이에 따르면 2013년 이후 비트코인의 8월 평균 수익률은 1%를 소폭 웃돌지만, 중앙값은 오히려 마이너스로 나타났다. 2017년 65% 급등과 같은 일부 강세장이 평균치를 끌어올렸을 뿐, 대다수 해는 손실로 마감했다는 설명이다.실제로 2022년 8월엔 9% 가까이 하락했고 2023년 8월에도 6% 넘게 빠졌다. 2024년 8월은 소폭 상승에 그쳤다. 비트코인은 6월 저점에서
글로벌 게임업계 최대 기대작으로 꼽히는 락스타게임즈 '그랜드 테프트 오토6' 출시가 약 넉 달 앞으로 다가오면서 국내 게임사의 하반기 전략에도 긴장감이 번지고 있다. 콘솔·PC 시장 공략을 확대해온 국내 업체 입장에서는 신작 출시 일정과 마케팅 자원 배분을 다시 짜야 하는 대형 변수가 등장한 셈이다.◆13년 만의 귀환…흥행 규모부터 남다르다락스타게임즈는 GTA6를 오는 11월 19일 플레이스테이션5와 엑스박스 시리즈 X·S로 출시한다. 2013년 GTA5 출시 이후 13년 만의 정식 후속작이다
샘 알트먼 오픈AI CEO가 이번 주 워싱턴DC에서 정책 입안자와 규제 당국자들에게 신형 모델 '아스트라'를 시연했다고 디인포메이션이 소식통 3명을 인용해 31일 보도했다.보도에 따르면 오픈AI는 아스트라가 여러 에이전트를 장시간 함께 돌려 프로젝트나 고난도 수학 문제 같은 특히 어려운 과제를 풀어내는 능력을 갖췄다고 강조했다. 아스트라는 솔, 테라, 루나에 이어 오픈AI가 새로 선보이는 모델군이 된다.출시 시기는 아직 알려지지 않았다. GPT-6로 명명할지 GPT-5.7 같은 GPT-5 계열
NXP가 차량용 칩 업체 암바렐라 인수를 두고 협상 중인 것으로 알려졌다. 1일 실리콘앵글에 따르면 다른 업계 기업들도 인수전에 뛰어들 가능성이 있다.구체적인 협상 조건과 암바렐라의 희망 매각 가격은 공개되지 않았다. 암바렐라는 인수설이 나오기 전 약 32억5000만달러의 시가총액을 기록했으며, 관련 소식 이후 주가가 16% 올랐다. 실제 인수 제안이 나오면 기업가치는 이보다 더 높게 평가될 가능성이 있다.네덜란드에 본사를 둔 NXP는 세계 주요 차량용 반도체 공급업체다. 이 회사 칩은 차량 인
핀테크 기업 소파이가 2분기 암호화폐 거래 매출이 전분기 대비 10% 늘었다고 밝혔다.소파이는 신규 스테이블코인 소파이USD 기반 기업용 뱅킹 플랫폼을 통해 실시간 상업 결제도 지원하기 시작했다고 더블록이 보도했다.보도에 따르면 소파이는 이번 분기 암호화폐 거래 매출 1억3430만달러를 기록했다. 거래 비용 1억3310만달러를 제외한 순매출은 120만달러로, 1분기 약 85만달러에서 늘었다. 암호화폐가 소파이 분기 조정 순매출 사상 최대치인 12억달러에서 차지하는 비중은 작지만, 2025년 말 암호화폐 거
옥타가 AI 에이전트와 머신 신원 보안 강화를 위해 퍼미소 시큐리티를 인수하기로 했다. 30일 테크크런치에 따르면 인수 규모는 2억달러에 살짝 못미치는 수준이다.이번 인수는 아이덴티티 관리 기업들이 로그인 단계 사용자 인증을 넘어, 권한을 얻은 뒤 사용자와 애플리케이션, AI 에이전트 활동을 지속적으로 모니터링하는 쪽으로 사업을 확장하는 흐름과 맞물려 있다. 기업들이 자율 소프트웨어를 운영 전반에 도입하면서 머신 신원 보호 경쟁도 치열해지고 있다.퍼미소는사용자나 애플리케이션에 접근 권한이 부여된
‘보고 싶고, 만나고 싶어.’ 다시 만날 수 없는 이를 향한 그리움은 개인의 슬픔으로 머물지 않았다. 남겨진 가족들은 서로의 손을 맞잡고 진실을 밝히며 민주주의를 지켜왔다. 그들의 기다림과 실천은 어느덧 민주주의를 지켜낸 40년의 역사가 됐다.민주화운동기념사업회는 오는 8월 12일부터 10월 4일까지 서울 용산구 민주화운동기념관 M1 1층에서 기획전시 ‘유가협·민가협 40주년 기념전: 보고 싶고, 만나고 싶어’를 개최한다.이번 전시는 전국민족민주유가족협의회(이하
쿠팡 모기업 쿠팡Inc가 올해 2분기 대규모 영업손실을 기록하며 시장 예상치를 크게 밑도는 실적을 발표했다.개인정보 유출 관련 과징금 반영과 세무 리스크가 동시에 부각되면서 향후 실적 회복 여부에 관심이 쏠리고 있다.쿠팡Inc는 2분기 영업손실이 약 8350억원을 기록했다고 5일 밝혔다.상반기 누적 영업손실 규모는 1조2000억원에 육박한다. 이는 최근 수년간 이어온 수익 개선 흐름이 크게 흔들린 결과로 평가된다.이번 실적 악화의 주요 원인으로는 개인정보 유출 사태와 관련한 대규모 제재 비용이 꼽힌다. 관
여성농어업인의 정책 참여를 확대하고 성평등한 농어업·농어촌을 실현하기 위해 지방자치단체의 전담 추진체계와 민관협력 기반을 강화해야 한다는 의견이 제시됐다. 대통령직속 농어업·농어촌특별위원회 여성농어업인특별위원회는 지난달 31일 경북 농업인회관에서 ‘성평등 정책 거버넌스 구축을 위한 제2권역 포럼’을 개최했다고 밝혔다.이번 포럼은 영남권 여성농어업인의 정책 참여 확대와 지역 단위 성평등 정책 거버넌스 구축 방안을 논의하기 위해 마련됐다. 행사에는 경남·경북지역 여성농어업인과 지방자치단체, 연구기관, 여성
인기기사
엔씨AI, 에이전틱 AI 국책과제 사업 수주
엔씨AI는 지난 31일 ‘실세계 능동행동형 에이전틱 AI 기술개발 사업’ 주관 연구개발 기관에 최종 선정됐다고 밝혔다.이 사업은 과학기술정통신부와
[신동립 잡기노트]트릭이 사라진 자리, 문학은 무엇으로 남는가
7월23일 새벽 일본 추리소설의 대명사 격인 히가시노 게이고가 대장암으로 세상을 떠났다. 오사카공립대에서 전기공학을 전공하고 덴소 엔지니어로 일하던 그는
[인터뷰] 임오경 의원 "경륜공원 스포츠센터 개관...문화·스포츠 콤플렉스 조성하겠다"
광명지역신문=장성윤 기자> 광명동 경륜공원 스포츠센터가 7월 31일 문을 열었다. 임오경 국회의원은 사업 초기부터 사업준비금 승인과 개발제한구역 관리계획 변경을 지원하며 사업 추진의 기반을 마련했다. 임 의원은 이번 개관을 시작으로 경륜장 일대를 시민 중심의 문화·스포츠 공간으로 발전시키겠다는 구상을 밝혔다. 다음은 임오경 의원과의 일문일답이다. Q. 경륜공원 스포츠센터가 드디어 문을 열었습니다. 소감부터 말씀해 주시죠.광명시민 여러분께 정말 반가운 소식을 전하게 되어 기쁩니다. 오랫동안 기다려온 경륜공원 스포츠센터가 마침내 문을
평창군, '과일 푸드아트테라피'로 관내 어린이 편식 예방과 정서 안정 도모
평창군 어린이·사회복지급식관리지원센터는 센터의 특화사업인 ‘온마을 편식 예방프로젝트, 과일편’을 통해 이용자들의 편식 예방과 올바른 식습관 형성을 위한 활동을 이어가고 있다.‘온마을 편식 예방프로젝트’는 지역사회가 함께 참여하는 단계별 식습관 교육 프로그램이다. 대상자가 과일을 자연스럽게 받아들이도록 ▲1단계 애착 형성 ▲2단계 간접 노출 ▲3단계 소극적 노출 ▲4단계 직접 노출 과정으로 구성됐다. 과일로 작품을 표현하고 직접 시식까지 이어지는 체계적인 활동을 통해 편식 개선을 유도한다.
일본 만화 독주 깨졌다…산호 ‘연옥당’ 한국 최초 아이스너상 수상
만화가 산호 작가의 장편 그래픽노블 ‘장례식 케이크 전문점 연옥당’이 세계적인 만화상으로 꼽히는 미국 아이스너상을 수상했다.한국 만화 작품이 아이스너상 정상에 오른 것은 이번이 처음으로, 국내 창작 만화의 국제적 경쟁력을 입증한 의미 있는 성과로 평가된다.미국 코믹콘 인터내셔널은 현지시간 24일 미국 샌디에이고에서 열린 ‘제38회 윌 아이스너 코믹 산업상 시상식’에서 올해 수상작을 발표했다.산호 작가의 ‘장례식 케이크 전문점 연옥당’은 ‘최우수 아시아 만화 미국판 부문(Bes
최신기사
키움증권, 트래블월렛과 디지털 자산·금융상품 협력
키움증권이 트래블월렛 이용자의 보유 외화에 맞춰 금융상품에 투자할 수 있는 서비스를 추진한다.키움증권은 전날 서울 여의도 키움증권 본사에서 외환·결제 플랫폼 트래블월렛과 이런 내용의 업무협약를 체결했다고 6일 밝혔다. 엄주성 키움증권 대표와 김형우 트래블월렛 대표가 참석했다. 양사는 키움증권의 리테일 투자 인프라와 트래블월렛의 디지털월렛 인프라를 기반으로 신사업 분야에서 협력한다.키움증권은 트래블월렛 이용자가 보유한 엔화·달러 등 외화에 맞춰 자사 금융상품을 거래할 수 있도록 할 계획이다. 20
울산환경운동연합, 고려아연 납 기준 '초과' 비판
울산환경운동연합이 고려아연 온산제련소의 환경책임 강화를 촉구했다.과거 대기·수질오염 사건과 중대재해 등을 거론하며 기업윤리 회복을 위한 실질적인 환경투자가 필요하다는 주장이다.울산환경운동연합은 5일 발표한 입장문에서 "고려아연 온산제련소가 납 허가배출기준을 초과해 행정처분인 개선명령을 받은 사실이 뒤늦게 확인됐다"고 밝혔다.연합에 따르면 해당 사실은 지난 4일 대구지방환경청 앞에서 대구·경남지역 환경단체가 개최한 기자회견의 배포자료를 통해 공개됐다.연합은 2025년 국회 환경노동위원회 국정감사에서 진
대한LPG협회, 경제성‧환경성 갖춘 ‘LPG 1톤 트럭 서포터즈 4기’ 운영
경기불황이 지속되면서 경제성과 친환경성을 갖춘 LPG 1톤 트럭에 시선이 몰리고 있다.이와관련, 대한LPG협회가 LPG 트럭 확산을 위해 ‘LPG 1톤 트럭 서포터즈 4기’ 모집에 나섰다. 4기 서포터즈는 이달 6일부터 19일까지 신형 포터2, 봉고3 LPG 운전자라면 누구나 지원할 수 있다.선발된 서포터즈는 소형 화물 시장에서 대세가 된 LPG 트럭의 장점을 널리 알리고, 실사용자의 생생한 운행 경험을 공유하는 역할을 수행한다. 활동 기간은 9월부터 11월까지 총 3개월이며, 온라인 커뮤니티
AI 붙인다고 다가 아니다…기업 생산성 '혁신의 조건'
기업들이 AI에 막대한 비용을 쏟아붓고도 기대한 생산성 향상을 얻지 못하는 상황이 반복되고 있다고 5일 IT 매체 테크레이더가 짚었다. 우버는 올해 AI 예산을 약 4개월 만에 모두 소진했으며 5000명가량의 엔지니어가 앤스로픽의 클로드 코드에 의존한 것으로 알려졌다. 포레스터 조사에서도 기업들이 계획한 AI 지출의 약 25%를 2027년으로 미루고 있으며, 맥킨지는 AI 에이전트를 실험하는 기업은 62%지만, 실제로는 단일 사업 기능에라도 확
메가존클라우드, 태재대와 AI 기반 미래 교육 산학협력
AI·클라우드기업 메가존클라우드는 태재대학교와 미래형 디지털 교육 혁신과 AI 시대 글로벌 인재 양성을 위해 협력한다고 6일 밝혔다.이번 협력을 통해 양 측은 ▲ AI·클라우드 기반 차세대 디지털 교육 인프라 구축 ▲학습자 중심 개인화 AI 학습 생태계 조성, ▲학생 대상 AI·클라우드 실무 프로젝트 및 교육 프로그램 운영, ▲글로벌 네트워크를 활용한 해외 교육·산업 연계, ▲최신 AI 기술 기반 공동 연구 및 미래 교육모델 개발 등을 추진할 예정이다.태재대학교 염재호 총장은 "AI 시대에는 기술을 배우는