인섹시큐리티 “오픈소스 이용 공급망 공격 위협 심화”
유명 NPM 패키지 관리자가 해킹을 당해 오픈소스 공급망 공격에 이용당한 사건이 있었다.
옵스왓을 비롯해 여러 보안 기업들이 분석한 ESLint 공급망 공격은 NPM 패키지 관리자 중 한 명인 JounQin이 피싱메일에 속아 관리자 토큰을 탈취당한 것으로 시작된다.
공격자는 이를 이용해 ESLint 연동용 포매팅 패키지 eslint-config-prettier를 비롯, snyckit, @pkgjs/core, napi-postinstall 등에 악성코드를 삽입했다.
ESLint는 주간 3100만 회 이상 다운로드되는 오픈소...
옵스왓을 비롯해 여러 보안 기업들이 분석한 ESLint 공급망 공격은 NPM 패키지 관리자 중 한 명인 JounQin이 피싱메일에 속아 관리자 토큰을 탈취당한 것으로 시작된다.
공격자는 이를 이용해 ESLint 연동용 포매팅 패키지 eslint-config-prettier를 비롯, snyckit, @pkgjs/core, napi-postinstall 등에 악성코드를 삽입했다.
ESLint는 주간 3100만 회 이상 다운로드되는 오픈소...
한국IBM은 동아대병원이 IBM 파워 기반으로 안정적인 의료 정보 서비스를 구축함으로써 환자 및 의료진의 경험을 개선했다고 2일 밝혔다. 동아대병원은 동남권 최대의 상급 병원으로서 의료 서비스 품질과 고객 만족을 극대화하기 위해 최신 IT 인프라 도입에 주력했다. 병원은 최신 IBM 파워를 도입함으로써 시스템 성능과 안정성을 획기적으로 향상시켰다. IBM 파워 서버는 고성능 컴퓨팅 환경을 제공하며, 안정성과 보안성에 강점을 갖춘 플랫폼으로, 의료 기관의 까다로운 요구를 충족시키기에 최적화된 솔루션을
한화비전 미주 법인은 국제표준화기구가 제정한 부패방지경영시스템 인증을 획득했다고 밝혔다.ISO 37001은 기업의 부패 방지 및 관리 역량을 종합 평가하는 국제 표준이다. 미국의 해외부패방지법과 영국의 뇌물법 등 주요 글로벌 기준에 따라 부패 방지 시스템을 운영하고 있는지 심사한다.한화비전 미주 법인은 체계적인 부패 방지 시스템 운영으로 투명하고 청렴한 경영 활동을 유지해왔으며, 이러한 노력이 긍정적인 평가를 받았다. 이번 인증은 한화비전이 미주 지역뿐 아니
개인 맞춤형 인지·언어 재활훈련 프로그램 ‘제니코그’를 운영하는 마인드허브가 강원도 고령자의 치매 예방과 인지건강 향상을 위한 리빙랩 연계 테스트베드 실증사업에 본격 착수했다.마인드허브는 이번 실증사업을 통해 강원도 정선군·평창군 고령자들을 대상으로 제니코그 프로그램의 실효성 검증에 나선다. 특히 의료 및 디지털 기기 접근성이 낮은 지역 고령자에게 AI 기반 개인 맞춤형 인지훈련 솔루션을 제공함으로써, 치매 예방과 조기 관리에 기여하는 것이 목표다.이번 사업은 강원테크노파크와 한림대학교가 리빙랩 운영을
제조 운영 관리 AX 솔루션 기업 컨포트랩은 카카오벤처스에서 프리 시리즈A 투자를 유치했다고 밝혔다. 컨포트랩은 제조 데이터를 기반으로 운영 관리 자동화와 AX를 돕는 솔루션을 개발하고 있다. 제조 현장의 다양한 설비·라인부터 IT 시스템까지, 서로 다른 데이터를 손쉽게 통합·표준화해 AI가 분석 가능한 데이터 자산으로 전환한다.이를 바탕으로 생산, 설비, 품질, 에너지 관리 등 제조 운영에 필수적인 시스템과 AI 기반 자동화 기능을 통합 제공하고, 모든 규모의 제조 기
한국보건복지인재원은 2025년 의료AI 보건의료인 직무교육사업을 수행할 교육운영기관으로 삼성서울병원, 서울대학교병원, 서울아산병원, 중앙대학교광명병원 4곳을 최종 선정했다고 밝혔다.의료AI 직무교육사업은 의료인은 물론 의료기사, 전산· AI 전문인력 등을 대상으로 AI직무역량 및 활용역량 강화를 위한 것이다. 이번에 선정된 병원들은 보유한 인프라와 전문 인력을 바탕으로, 공통 기본교육모듈과 병원별 맞춤형 특화 교육을 병행해 9월부터 11월까지 1000명의 보건의료인을 대상으로 교육을 진행
한국인공지능·소프트웨어산업협회 산하 초거대AI추진협의회가 ‘AI 산업전환을 위한 데이터 전략 보고서’를 발간했다고 2일 밝혔다. 협의회는 “AI 시대 경쟁력 격차는 데이터 전략에서 결정된다”며 산업별 맞춤형 데이터 정책 수립을 촉구했다.보고서는 현재 국내 기업들이 개인정보 처리와 저작권 문제로 AI 학습데이터 활용에 어려움을 겪고 있으며, 산업별로 서로 다른 데이터 규제와 가이드라인이 기업의 혼란을 가중시키고 있다고 진단했다. 특히 글로벌 주요국이 데이터 주권 확보 경쟁을 벌이는 상황에서 통합된 데이터 전략의
경남도농업기술원은 4일 진주시 명석면에서 ‘2025년 참깨 논 재배 기계수확 연시회’를 개최했다고 밝혔다.이번 행사는 경남농업기술원과 국립식량과학원, 진주시농업기술센터, 한국참깨 산업연구회가 공동 주관했으며, 농촌진흥청과 도내 관계 기관, 농업인 등 40여명이 참석했다.연시회에서는 논재배를 위한 기계화 적합 참깨·들깨 신품종과 참깨 전 과정 일관 재배 기술을 소개하고, 범용콤바인 활용한 참깨 수확 시연도 진행됐다. 또한 진주시에서 추진하는 참깨·들깨 GACP 재배단지 조성 사업을 공유하며, 지역 그린바이오 산업의 기반 마련 방안도
광명지역신문=서인숙 기자> 경기도의회 유종상 의원은 2일 경기도의회 광명상담소에서 고양시와 수원시에 각각 추진 중인 K-컬처밸리와 북수원 테크노밸리 조성 사업의 추진현황 점검을 위한 정담회를 개최했다.유 의원은 경기인재개발원 부지에 추진 중인 경기 북수원 테크노밸리 조성사업의 진행 상황과 향후 계획을 보고 받고 전체 추진 일정이 차질 없이 진행될 수 있도록 노력해 줄 것을 당부했다. 그러면서 “북수원 테크노밸리를 포함해 도내 다수의 산업단지가 앵커기업 유치를 핵심 과제로 내세우고 있으나, 실제 유치 가능한 앵
부산의 바다와 가을 바람, 재즈 음악, 와인의 향이 어우러지는 감성적인 테마의 특별한 축제가 열린다.‘페스티벌 시월’의 서막을 여는 음악 축제 ‘부산재즈페스타 2025’가 9월 20일과 21일 양일간 부산 동구 북항친수공원에서 개최된다.아이엠아이의 주최/주관으로 올해 처음 열리는 이번 페스티벌은 바닷가에서 자연과 재즈를 배경으로 피크닉을 즐길 수 있는 새로운 음악 축제로, 기존의 ‘부산국제록페스티벌’과 함께 부산을 대표하는 문화 콘텐츠로 자리매김하고자 한다.특히 ‘2025 부산 월드드론페스티
주요키워드
인기기사
이달의 시네마·공연
기후정의 연대와 희망의 이야기감독: 남태제, 문정현, 김진열 / 개봉 9월 17일석탄발전소를 수출하는 다기업 본사에서 시위를 벌였다는 이유로 기소되어 법정 투쟁을 시작한 은빈은 법정에서 기후 위기의 절박함과 민중들이 겪는 기후재난 이야기를 시작한다. 은빈의 이야기는 쪽방촌과 농촌의 기후재난 현장으로 이어지고, 기후재난의 현실 속에서 돌봄과 공동체의 힘으로 삶을 지켜나가는 민중들의 이야기가 펼쳐진다. 치열한 싸움 속에서 은빈은 대법원 선고를 맞이한다. 20년 전, 우리의 청춘을 빛나게 했던 '파란
맞벌이, 1인 가구 시대의 유망직종 가정관리사 자격증
고령화 사회 진입, 맞벌이 가구와 1인 가구가 급증하는 현대 사회에서, 가정관리사는 필수적인 가사 서비스를 전문적으로 제공하는 직업으로 주목받고 있다. 가정관리사 자격증은 청소, 정리수납, 세탁, 식사 준비 등 다양한 가사 업무를 체계적이고 전문적으로 수행할 수 있는 지식과 기술을 갖추었음을 증명하는 자격이다.이 자격증은 단순한 가사 노동자와 차별화되는 전문성을 보여준다. 청결하고 쾌적한 주거 환경을 조성하기 위한 전문적인 지식과 노하우를 습득했음을 의미하며, 이는 고객에게 신뢰를 준다. 또한, 가사근로자법 개정으로 인해 가정관리사
울주군, 울산 지자체 최초 ‘울주복지재단’ 공식 출범
울주군이 울산 지자체 중 최초로 울주군민 삶의 질 향상과 복지 증진을 위한 ‘울주복지재단’을 설립해 공식 출범했다고 29일 밝혔다. 울주군은 이날 범서읍 중부종합복지타운에서 이순걸 울주군수, 최길영 울주군의회 의장 및 군의원, 서범수 국회의원, 오세곤 재단 대표이사 등 120여명이 참석한 가운데 울주복지재단 출범식을 가졌다.출범식에서는 울주복지재단이 추구하는 가치인 ‘시작, 동행, 나눔, 행복’을 표현한 퍼포먼스가 진행됐으며, 착한가게와 지역기업, 개인이 참여한 기부금 전달식이 마련돼 행사에 의미를 더했다. 모금액은
바다·바람·재즈·와인… 완벽한 사박자로 떠나는 여행 ‘Festival shiwol 부산재즈페스타 2025’ 개최
부산의 바다와 가을 바람, 재즈 음악, 와인의 향이 어우러지는 감성적인 테마의 특별한 축제가 열린다.‘페스티벌 시월’의 서막을 여는 음악 축제 ‘부산재즈페스타 2025’가 9월 20일과 21일 양일간 부산 동구 북항친수공원에서 개최된다.아이엠아이의 주최/주관으로 올해 처음 열리는 이번 페스티벌은 바닷가에서 자연과 재즈를 배경으로 피크닉을 즐길 수 있는 새로운 음악 축제로, 기존의 ‘부산국제록페스티벌’과 함께 부산을 대표하는 문화 콘텐츠로 자리매김하고자 한다.특히 ‘2025 부산 월드드론페스티
베트남 중부에도 ‘교류 거점’ 확보
충남도가 도내 기업 수출이 가장 많은 나라인 베트남의 중부 지역에도 새로운 ‘교류 거점’을 확보했다.남부 떠이닌성, 북부 박닌성에 이어 세 번째로 후에시와 우호협력협정을 체결, 남북으로 1650㎞를 뻗어 있는 베트남과의 좀 더 촘촘한 교류·협력이 기대된다.해외시장 개척 등을 위해 베트남 출장 중인 김태흠 지사는 29일 후에시 청사에서 응우옌 반 푸엉 인민위원장과 MOU를 체결했다.이번 MOU는 양 시도 간 상호 평등과 존중, 우의를 바탕으로 지속가능한 발전과 공동 번영을 도
최신기사
'전한길 현상'? 불모지 국힘이 만들어낸 '병리적 증상'
유튜버 전한길 씨가 '핫'하다. 전한길은 지난 국민의힘 전당대회에서 장동혁을 밀었다. 장동혁은 당대표 결선투표에서 득표율 50.27%를 얻어 당선됐다. 김문수는 49.73%로...
트럼프 연계 WLFI 40% 폭락…암호화폐 고래들 수백만달러 손실
도널드 트럼프 미국 대통령 일가와 관련된 탈중앙화 금융 프로젝트 WLFI 토큰이 최근 암호화폐거래소들에서 거래되기 시작 한 이후 40% 이상 폭락하며, 대형 투자자들이 수백만달러 손실을 입고 있다고 코인텔레그래프가 5일 보도했다. WLFI는 대규모 토큰 소각으로 공급을 줄이며 가격 방어를 시도했지만, 하락세를 막지 못했다.블록체인 데이터 플랫폼 버블맵스에 따르면, WLFI 사전 판매 참가자 8먼5000명 중 60%가 여전히 보유 중이지만, 29%는 전
[오늘의 날씨] 대구·경북 곳에 따라 오후 소나기... 낮 30~34도 '후텁지근'
토요일인 6일 대구·경북지역은 곳에 따라 오후부터 비가 내리는 가운데 체감온도가 33도 안팎으로 후텁지근하겠다.대구기상청에 따르면 대구·경북은 대체로 흐리며 오후에 내륙지역에 가끔 비가 내리겠다. 7일까지 강수량은 10~60㎜, 울릉도·독도는5 ㎜ 안팎이 예상된다.산발적으로 비가 내리면서 강수량의 지역별 차이가 크고 소강상태를 보이는 곳이 많겠다.비가 내리는 지역에서는 돌풍과 함께 천둥.번개를 동반한 곳이 있겠고, 시간당 20㎜ 안팎의 강한 비가 내리는 곳이 있겠으니 시설물 관리와 안전사고에 유의해야 한다.지역별 아침
일본은 정말 '악마'인가?…우리의 눈으로 본 일본의 모습
"1951년에 열린 1차 한일회담 예비회의에서 한국 측 양유찬 대표가 'Let us bury the hatchet'라고 말하자 일본 측 대표 치바 고가 'What...
[집중분석]윤석열 대통령 탄핵소추안.... "탄핵소추, 대한민국 헌정사의 중대한 갈림길에 서다"
긴급 진단 "윤석열 대통령 탄핵소추, 대한민국 헌정사의 중대한 갈림길에 서다"2024년 12월 5일 새벽, 대한민국은 충격적인 헌정 초유의 사태를 맞이했습니다.]윤석열 대통령에 대한 탄핵소추안이 국회 본회의에 공식 보고된 것입니다. 이는 단순한 정치적 공방을 넘어, 자유민주주의와 법치주의의 근간을 뒤흔든 비상계엄 선포에 대한 국민적, 정치적 대응의 정점입니다. 더불어민주당을 비롯한 야6당과 무소속 김종민 의원 등 191명이 공동 발의한 이번 탄핵안은 대통령의 위헌적 행위에 대한 법적 책임을 묻는 동시에, 대한민국