“브라우저 중간자 공격, FIDO2로 막아야”
브라우저 중간자 공격이 새로운 공격벡터로 떠오르고 있다.
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
오토데스크는 한국건설기술연구원과 ‘건설기준 디지털화 사업’ 협력을 위한 업무협약을 체결했다고 밝혔다. 이를 통해 한국의 국가건설기준과 BIM의 연계성을 강화해 나갈 예정이다.이번 협약에 따라 오토데스크와 한국건설기술연구원은 ▲디지털 건설기준과 BIM 간 연계 기술검토 및 자료 교류 ▲실무 활용성 검증을 위한 피드백 및 기술 자문 ▲공동 기술 세미나·워크숍을 통한 지속적인 교류 활동 등 구체적인 협력을 추진한다.디지털 건설기준은 기존 문서 형태로
수이 기반 P2P 거래 플랫폼 오버테이크는 마켓플레이스 정식 오픈을 공식 발표했다. 이번 정식 오픈을 통해 패스 오브 엑자일 1, 라스트 에포크, 메이플랜드 등 인기 게임 3종을 새로 지원하며, 영향력 있는 유저가 직접 꾸미고 공유할 수 있는 맞춤형 셀러샵 ‘테이크샵’을 도입했다.전체 UX/UI도 새롭게 개편했다. 마켓플레이스는 게임을 넘어 디지털/실물 굿즈, 콘텐츠, 서비스 등 다양한 카테고리로 확장할 수
AI 에이전트가 ‘디지털 직원’으로 자리 잡는 가운데, 사이버 공격자가 이를 악용할 경우 ‘AI 범죄자’로 변질될 수 있다는 우려가 나온다. 특히 ‘랜섬웨어 에이전트’가 등장할 경우, 광범위한 피해를 야기할 가능성이 높다.이스트시큐리티 제품개발본부장 이지한 이사는 “현재 공격자들은 AI를 활용해 자동으로 취약점을 탐지하고 침투를 시도한다”며 “머지않아 공격용 AI 에이전트가 등장해 피해자를 속이고 침투·확장한 뒤, 데이터 유출과 암호화, 파괴를 통한 협박까지 랜섬웨어 전 과정을 수행할 것”이라고 경고했다. 이어 그는 “
AI 및 클라우드 인프라 솔루션 전문기업 다올티에스는 조직 개편을 통해 ‘클라우드 네이티브 사업팀’을 신설하고, 하이브리드 클라우드 시장 주도에 나선다. 이번 조직 신설은 클라우드 네이티브 기술 역량을 기반으로 클라우드 전환과 AI 혁신 가속은 물론 AI 활용을 위한 최적의 클라우드 아키텍처 제시를 위한 전략적 조치로, 글로벌 파트너와의 협업 강화와 고객의 디지털 전환을 뒷받침하게 된다.다올티에스는 전담 조직을 통해 데이터와 AI 워크로드에 최적화된 인프라, 컨테이너 기반 클라우드 전환, AI옵스·데브옵스
핀테크 기업 코나아이가 운영 대행하고 있는 충청권 대표 지역사랑상품권인 ‘천안사랑카드’와 ‘청주페이’가 카카오페이 간편결제 연동 서비스를 10월부터 본격 시작한다.천안사랑카드와 청주페이의 이용자는 각각 42만 명, 43만 명 규모로, 카카오페이 앱에 등록만 하면 실물 카드 없이 스마트폰 하나로 지역사랑상품권 가맹점에서 더욱 빠르고 편리하게 결제할 수 있다. 이로써 이용 편의성과 결제 속도가 크게 향상될 것으로 전망된다.특히 추석 연휴 특수를 앞둔 시점에 연동되는 카카오페이 간편결제 서비스는 선물 구매, 외
우주 AI 종합 솔루션 기업 텔레픽스가 AWS 스페이스 엑셀러레이터의 APJ 2025 프로그램에 선정됐다고 밝혔다.우주 스타트업 비즈니스 지원 프로그램인 AWS 스페이스 엑셀러레이터는 2021년부터 매년 우주 산업과 관련된 복잡한 문제를 해결하고 있는 우주 스타트업을 발굴 및 지원해온 글로벌 프로그램이다. 선정 기업에게 ▲AWS 클라우드 크레딧 ▲기술 및 비즈니스 멘토링 ▲투자자 및 산업 네트워크 연결 등의 다양한 기회를 제공한다.APJ 2025 프로그램은 호주, 인도,
© 뉴스다임 기독교복음선교회 교인협의회가 유튜브 채널 매불쇼의 최근 방송과 관련해 “사실을 왜곡하고 명예를 훼손했다”며 강하게 반발하고
한·일 대학생들이 청년 인구 유출과 상권 침체로 인한 지역 소멸 문제를 함께 고민하고 창업 아이디어를 통해 해법을 모색하는 프로그램이 성황리에 마무리됐다. 사회적협동조합 멘토리는 지난 9월 12일 커먼즈필드 춘천에서 한림대학교, Station C, 리츠메이칸 아시아태평양대학교와 함께 ‘한-일 글로컬 문제해결·창업 프로젝트 공유회’를 개최했다.이번 공유회에는 한국과 일본의 대학생 19명이 참여했으며, 이들은 10일간 대구-의성-춘천을 거치며 지역 문제를 현장에서 탐구한 후 도출한 창업 아이디어를 발표했다. 행사에는 춘천시청,
북부지방산림청은 10월2일 추석을 앞두고 원주지역 사회복지시설인 갈거리사랑촌을 방문해 생활필수품을 전달했다.이번 위문활동은 직원들이 자발적으로 참여한 벼룩시장 수익금과 모금액으로 마련됐다. 작은 정성이지만 명절을 앞둔 이웃들에게 실질적인 도움을 주기 위한 취지다.갈거리사랑촌 관계자는 “명절을 앞두고 따뜻한 관심과 나눔에 감사드린다”라고 전했다. 북부지방산림청 김명수 주무관은 “작은 정성이지만 이웃들에게 도움이 되길 바라며 앞으로도 나눔 문화를 이어가겠다”고 말했다.북부지방산림청은 매년 설과 추석에 사회복지시설을 찾아
용인도시공사는 지난 9월 30일, 민족 고유의 명절 추석을 맞아 용인시처인장애인복지관과 함께 소외된 이웃을 위한 ‘식료품 나눔 봉사활동’을 진행했다. 이번 나눔에는 공사 임직원 34명이 참여했으며, 지역 주민들과 함께 따뜻한 정을 나누는 뜻깊은 시간을 보냈다.공사는 총 30만 원을 기부해 라면, 통조림 등 생필품 구입을 지원하고, 임직원들이 직접 도움이 필요한 장애인 가정에 식료품 상자를 전달했다.또한, ‘보름이 박스’ 기부 캠페인을 통해 공사 임직원뿐 아니라 용인도시공사에서 운영하는 체육·문화시설 이용 시민들
주요키워드
인기기사
창원 관광상품화 아이디어 공모전 성황리 마무리
창원시가 시민과 관광객이 직접 참여해 생활 속 관광자원을 발굴하고, 창원만의 특색 있는 여행 콘텐츠를 개발하기 위해 추진한 ‘2025 창원 관광상품화 아이디어 공모전’이 성황리에 마무리됐다.이번 공모전은 ‘오만원으로 둘이서 즐기는 창원’과 ‘스포츠 덕후가 추천하는 여행코스 찾기’ 등 참신한 주제로 진행돼, 창원 관광의 새로운 가능성과 매력을 제시하며 시민들의 높은 관심과 호응을 이끌어냈다.‘창원 관광상품화 아이디어 공모전’은 최근 트렌드에 부합하는 3가지 주제를 바탕으로 지난 5월부터 진행됐으며, 지
해군 필수 인력 유출 심각... '함정·정보통신' 부사관 줄줄 샌다
해군 필수 인력 유출이 심각한 것으로 드러났다.국회 국방위 민주당 황명선 의원은 5일 "해군 전력 유지에 필수적인 부사관 인력이 최근 전역 희망자가 급증하고 있다"며 전투력 유지에 심각한 우려를 제기했다.해군이 황명선 의원에게 제출한 자료에 따르면 함정 특기 부사관 희망 전역자는 2016년 107명에서 2024년 277명으로 2배 이상 증가했다. 올해도 이미 전역 희망자가 212명에 달했다함정 운항과 정비를 책임지는 핵심 인력의 이탈이 일시적 현상이 아니라 구조적 추세임을 보여주고 있다.정보통
영주시자연보호협의회, 추석 맞아 도심 대청결…“깨끗한 고향 만들기”
추석을 맞아 영주시자연보호협의회가 시민들과 함께 도심 곳곳을 청소하며 명절 분위기를 한층 밝게 만들었다.3일 오전 구성공원 일대에서는 협의회 회원과 시민 등 70여 명이 참여한 가운데 ‘국토대청결운동’이 열렸다.참여자들은 쓰레기를 수거하고 잡초를 제거하며, 귀성객들이 찾는 도시 곳곳을
비트코인·금 동반 상승…미국 셧다운 여파로 금리 인하 기대감 확산
미국 셧다운으로 경제지표 발표가 지연되면서 비트코인과 금이 강세를 보이고 있다고 3일 블록체인 매체 코인데스크가 알렸다. 비트코인은 이번 주 9% 상승하며 12만달러를 돌파했고, 금도 2.9% 상승해 3900달러를 기록했다. 이와 같은 움직임은 연준의 금리 인하 기대감이 커지는 가운데 발생한 것으로 분석된다.셧다운으로 SEC 직원의 90% 이상이 휴무에 들어갔고, CFTC도 최소 인력만 남아 업무를 진행 중이다. 투자자들은 연준이 이달 말 금리를 25bp 인하할 가능성이 높아졌다고 보고 있으며,
[인터뷰] “밝고 긍정적인 에너지를 뿜뿜!”... 디지털포스트(PC사랑) 표지모델 배우 정해라
“MBTI가 뭐예요?” 누군가를 처음 만나면, 어색한 사이를 깨부수기 위해 묻는 흔한 인사말이다. 아니나 다를까, 정해라 배우는 ‘ENFJ’라고 활기차게 대답했다. 어쩐지…. 촬영 내내 미소를 잃지 않고, 도리어 촬영장에 있는 모든 이들에게 환하고도 밝은 에너지로 활력을 주었다. 마치 비타민처럼 ‘톡톡’ 튀는 매력을 뿜어낸 그녀의 이야기를 들어봤다. 이름 : 정해라키/몸무게 : 164cm/44kg취미 : 운동, 사진찍기, 드라마 몰아보기특기 : 연기, 노래, 수영인스타그램 : @605
최신기사
LG에너지솔루션, 취약계층 위해 전기이륜차 109대 지원
LG에너지솔루션이 서울시 사회복지기관 56곳에 전기이륜차 109대를 후원한다. LG에너지솔루션은 사랑의 열매, 초록우산과 함께 서울시 내 사회복지기관과 단체, 사회적기업 등 56곳에 전기이륜차 109대를 후원한다고 8일 밝혔다. 후원 대상은 지역사회에서 노인과 아동, 장애인 등 취약계층을 대상으로 돌봄과 복지 서비스를 제공하는 기관들이다. 이번 후원으로 복지 사각지대 해소와 서비스 접근성 향상이 기대된다. 특히 도보나 차량으로 접근이 어려운 지역의 복지 서비스 제공이 원활해질 전망이다.전기이륜차는 좁은
23호 태풍 나크리 발생··· 우리나라 직접 영향은 없어
22호 태풍 할롱에 이어 23호 태풍 나크리가 발생했다.8일 오후 5시 기상청 발표에 따르면 오전 9시쯤 괌 북서쪽 약 790㎞ 부근 해상에서 47호 열대저압부가 발달했다. 이 열대저압부는 오후 3시 괌 북서쪽 약 930㎞ 부근 해상에서 태풍으로 발달했다.태풍 나크리는 앞으로 최대풍속 초속 18~21m로 북서진을 이어나가 9일 오전 3시에는 일본 오키나와 동남동쪽 약 1100㎞ 부근 해상을 이동하며 10일까지 오키나와 동쪽 해상까지 접근할 전망이다. 이어 경로를 북동진으로 꺾어 11일 오후 3시에는 최대풍속 초속 24m
"해녀 삼촌들, 복삭 속앗수다"...'베테랑' 제주해녀 15명 은퇴식
제주시 이호동어촌계가 주최하고 사단법인 제주해녀문화협회가 주관한 ‘제9회 해녀은퇴식’이 8일 오전 제주시 이호동 어촌계 해녀탈의장에서 열렸다.이날 은퇴 해녀는 고영화, 김광자, 김춘자, 문순옥, 박숙자, 백정생, 변숙이, 손원자, 송정자, 안인자, 안용선(91세, 경력 60년
EU도 '철강관세 50%' 예고... 정부 "양자 협의로 국익 최대한 확보"
미국에 이어 유럽연합도 철강 관세를 50% 수준으로 높이기로 했다고 예고하면서 국내 철강업계에 비상등이 켜졌다. 특히 EU는 '무역 상대국과의 개별 협상을 통해 조치 시행 여부를 결정하겠다'며 도널드 트럼프 미국 행정부와 닮은꼴 무역 공세를 펴는 모양새다.이에 바짝 긴장한 한국 철강업계는 정부와 함께 EU 측을 설득하며 적극 대응한다는 방침이다.그러나 전 세계적으로 빠른 속도로 확산하는 보호무역주의 흐름 속에서 EU가 이번 조치를 단행한다면 수출에 적지 않은 타격이 불가피할 것으로 보인다.EU 집행위원회는 7일 유
[한가위 강추게임] 마상소프트 'DK 온라인'
추석 명절을 맞아 게임업체들의 유저 몰이 공세가 뜨거운 가운데, 마상소프트의 'DK 온라인'이 시장을 주도할 작품 중 하나로 이목을 끌고 있다. 'DK 온라인'은 정통 하드코어 MMORPG의 향수와 핵심 재미를 충실히 계승해 온 작품이다. 중세 유럽 신성 로마제국을 모티브로 한 가상의 제국 '레디세'를 배경으로 스토리가 전개된다.이 작품은 5개 종족과 직업을 기반으로 한 캐릭터 육성, 유저 간 견제 및 협력, 치열한 공성전을 통한 진영 간 대규모 전투 등을 즐길 수 있다. 또 아이템의 가치가 높게 유지되는 가운데 사냥