“브라우저 중간자 공격, FIDO2로 막아야”
브라우저 중간자 공격이 새로운 공격벡터로 떠오르고 있다.
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
사용자를 피싱 사이트로 유도한 후, 사용자 브라우저에 저장된 MFA 인증 세션 토큰을 훔치는 것으로 MFA 인증을 무력화한다.
구글 클라우드 맨디언트가 레드팀 훈련을 통해 BitM을 재현한 보고서를 소개하면, 사용자가 MFA를 통해 애플리케이션 인증을 완료하면 애플리케이션이 사용자 브라우저에 세션 토큰을 저장해 인증 상태를 유지한다.
공격자는 인증 완료된 토큰을 훔쳐 MFA 인증된 사용자처럼 활동할 수 있다.
사용자 자격증명과 인증 토큰을 훔치기 위해 공격...
우주 AI 종합 솔루션 기업 텔레픽스가 AWS 스페이스 엑셀러레이터의 APJ 2025 프로그램에 선정됐다고 밝혔다.우주 스타트업 비즈니스 지원 프로그램인 AWS 스페이스 엑셀러레이터는 2021년부터 매년 우주 산업과 관련된 복잡한 문제를 해결하고 있는 우주 스타트업을 발굴 및 지원해온 글로벌 프로그램이다. 선정 기업에게 ▲AWS 클라우드 크레딧 ▲기술 및 비즈니스 멘토링 ▲투자자 및 산업 네트워크 연결 등의 다양한 기회를 제공한다.APJ 2025 프로그램은 호주, 인도,
수이 기반 P2P 거래 플랫폼 오버테이크는 마켓플레이스 정식 오픈을 공식 발표했다. 이번 정식 오픈을 통해 패스 오브 엑자일 1, 라스트 에포크, 메이플랜드 등 인기 게임 3종을 새로 지원하며, 영향력 있는 유저가 직접 꾸미고 공유할 수 있는 맞춤형 셀러샵 ‘테이크샵’을 도입했다.전체 UX/UI도 새롭게 개편했다. 마켓플레이스는 게임을 넘어 디지털/실물 굿즈, 콘텐츠, 서비스 등 다양한 카테고리로 확장할 수
프리미엄 수제버거 브랜드 프랭크버거가 브랜드 런칭 5년 만에 국내 버거 시장 매장 수 톱3에 오르며 단기간 내 가파른 성장세를 입증했다.2019년 11월 첫 매장을 선보인 프랭크버거는 외식업계의 치열한 경쟁 속에서도 빠른 속도로 성장해왔다. 2024년 정보공개서 기준 623개 가맹점을 돌파하며, 단기간에 이룬 성과만으로도 업계 내 독보적인 위치를 확고히 했다. 이는 타 브랜드와 비교할 수 없을 만큼 빠른 성장 속도로, 프리미엄 수제버거 시장에서 ‘토종 강자’로 자리매김했다.프랭크버거는 단순한 매장 확장에 그치지 않고, 브랜드의 지속
글로벌 디지털 콘텐츠 마켓플레이스 겟블롭스는 배우 윤시윤을 공식 모델로 선정했다고 밝혔다.겟블롭스 측은 “최근 방송을 통해 공개된 배우 윤시윤의 감각적인 일상과 예술적 면모가 창작자의 독창성과 작품 세계를 존중하는 겟블롭스의 브랜드 정체성과 잘 부합한다”며 모델 발탁 배경을 설명했다.겟블롭스는 전 세계 창작자들이 디지털 콘텐츠를 자유롭게 공유하고 거래할 수 있는 글로벌 마켓으로, 창작자의 권리 보호와 독창성 존중을 핵심 가치로 삼고 있다. 이번 윤시윤 발탁을 계기로 글로벌 시장에서의 브랜드 정체성을 강
tags :#글로벌 디지털 콘텐츠 마켓 #겟블롭스
핀테크 기업 코나아이가 운영 대행하고 있는 충청권 대표 지역사랑상품권인 ‘천안사랑카드’와 ‘청주페이’가 카카오페이 간편결제 연동 서비스를 10월부터 본격 시작한다.천안사랑카드와 청주페이의 이용자는 각각 42만 명, 43만 명 규모로, 카카오페이 앱에 등록만 하면 실물 카드 없이 스마트폰 하나로 지역사랑상품권 가맹점에서 더욱 빠르고 편리하게 결제할 수 있다. 이로써 이용 편의성과 결제 속도가 크게 향상될 것으로 전망된다.특히 추석 연휴 특수를 앞둔 시점에 연동되는 카카오페이 간편결제 서비스는 선물 구매, 외
공격자들이 오라클 ERP 솔루션 ‘이 비즈니스 스위트’ 취약점을 악용해 데이터를 훔쳐 협박하고 있는 것으로 알려진다.이에 롭 두하트 오라클 시큐리티 CSO는 3일 블로그를 통해 “EBS 사용 고객이 협박 이메일을 수신했다는 사실에 대해 조사하고 있으며, 7월 패치 업데이트를 통해 해결된 기존 취약점을 악용한 것으로 파악하고 있다”며 “오라클 고객은 즉시 보안 패치 업데이트를 시행해야 한다”고 권고했다.한편 이 사고를 조사하고 있는 구글 맨디언트와 구글 위협 인텔리전스 그룹은 수백
▲ 인옥자씨 별세· 조건일씨 부인상· 조형심 정심 필은 수민 정현씨 모친상, 이주연 신동민 황철호 이재용씨 장모상=7일 인천 청기와장례식장, 발인
i-League 최고의 팀을 가리는 2025 i리그 챔피언십이 이번 달 말, 광주광역시에서 성대한 막을 올린다.축구를 사랑하는 유소년 동호인 선수들의 축제인 이번 챔피언십은 10월 25일과 26일, 양일간 광주광역시 보라매 축구 공원에서 개최된다. 전문 선수 중심의 기존 대회와 달리, 축구를 좋아하는 누구나 참여할 수 있는 i리그의 각 권역을 대표해 선발된 팀들이 한자리에 모여 기량을 겨룬다.이번 대회는 U-8, U-10, U-12 세 부문
제주생명의숲 제주산촌전문교육센터가 제3기 제주산촌 전문교육과정 수강생을 모집한다.오는 10월30일 개강하는 이번 과정은 내년 1월11일까지 매주 목요일과 토요일 오후 13시30분부터 17시30분까지 13차에 걸쳐 40시간의 강의가 진행된다.모집 마감은 오는 10월23일 17시까지 선착순 모집하며 신청방법은 홈페이지나 전화로 하면 되고 교육비 39만원을 농협 301-0346-31제
그간 비주류로 여겨졌던 방치형 RPG가 인기 장르로 거듭났다. 이러한 변화는 해당 장르 게임들의 연이은 성공 때문인데, 주요 흥행사례 중 하나로 컴투스홀딩스의 ‘소울 스트라이크’가 꼽힌다.이 작품은 특별한 판권 활용 없이도 자체 게임성만을 바탕으로 독자적인 세계관을 구축, 장기 흥행세를 보이고 있다. 긴 추석 연휴기간 간단하면서도 몰입감 있는 작품을 찾는다면 ‘소울 스트라이크’가 좋은 선택이 될 수 있다.이 작품은 판타지 세계관을 배경으로한 방치형 RPG다. 캐주얼한 게임성을 바탕으로 성장재미에 집중한 탄탄한 기본기를 갖췄다
배우 한소희가 이준석 개혁신당 대표의사회관계망서비스 게시물에 '좋아요'를 눌렀다가 정치 성향을 드러냈다는 의혹에 쏟아지자 "실수로 누른 것"이라고 해명했지만 악플이 이어지고 있다.8일 온라인 커뮤니티와 SNS에는 한소희가 이준석 대표의 인스타그램 게시물에 '좋아요'를 표시했다는 캡처 이미지가 빠르게 확산됐다. 일각에서는 정치적 의사 표현이라고 추측했지만 단순한 실수일 수 있다는 의견도 있었다.논란이 커지자 한소희는 해당 '좋아요'를 취소했다. 한소희의 소속사 9아토엔터테인먼트는 정치적 의미나 의도는 전혀 없었다고 해명했다.
국가정보자원관리원 대전 본원 화재로 마비된 행정정보시스템 647개 중 1등급 핵심 시스템 22개를 포함한 165개가 복구됐다.8일 중앙재난안전대책본부에 따르면 국정자원 화재에 따른 정부 정보시스템 장애 13일째인 이날 낮 12시 기준 복구율은 25.5%다.전날 늦게 문화체육관광부 내부 업무포털이 재개됐고, 이날 관세청의 업무지원 프로그램이 추가로 복구됐다.정부는 지난달 26일 국정자원 대전 본원에서 발생한 화재로 647개 정부 정보시스템이 중단되자 인력과 장비를 총동원해 복구작업을 벌이고 있다.특히 화재로
주요키워드
인기기사
지역 소멸 문제 해결 위해 머리 맞댄 한·일 대학생… 한림대 ‘한-일 글로컬 문제해결·창업 프로젝트 공유회’ 성료
한·일 대학생들이 청년 인구 유출과 상권 침체로 인한 지역 소멸 문제를 함께 고민하고 창업 아이디어를 통해 해법을 모색하는 프로그램이 성황리에 마무리됐다. 사회적협동조합 멘토리는 지난 9월 12일 커먼즈필드 춘천에서 한림대학교, Station C, 리츠메이칸 아시아태평양대학교와 함께 ‘한-일 글로컬 문제해결·창업 프로젝트 공유회’를 개최했다.이번 공유회에는 한국과 일본의 대학생 19명이 참여했으며, 이들은 10일간 대구-의성-춘천을 거치며 지역 문제를 현장에서 탐구한 후 도출한 창업 아이디어를 발표했다. 행사에는 춘천시청,
전국한우협회 김해시지부, 따뜻한 사랑 실천
전국한우협회 김해시지부는 추석 명절을 앞둔 지난 2일 ‘2025년 추석맞이 한우 나눔 행사’를 열고 지역 사회복지시설에 700인분의 한우 불고기를 전달했다. 김해시지부 회의실에서 개최된 한우 나눔 행사는 김해 한우농가의 사회공헌과 따뜻한 사랑 나눔을 실천하기 위해 마련된 것으로, 올해에는 김해시 아동복지시설 17개소
창원 관광상품화 아이디어 공모전 성황리 마무리
창원시가 시민과 관광객이 직접 참여해 생활 속 관광자원을 발굴하고, 창원만의 특색 있는 여행 콘텐츠를 개발하기 위해 추진한 ‘2025 창원 관광상품화 아이디어 공모전’이 성황리에 마무리됐다.이번 공모전은 ‘오만원으로 둘이서 즐기는 창원’과 ‘스포츠 덕후가 추천하는 여행코스 찾기’ 등 참신한 주제로 진행돼, 창원 관광의 새로운 가능성과 매력을 제시하며 시민들의 높은 관심과 호응을 이끌어냈다.‘창원 관광상품화 아이디어 공모전’은 최근 트렌드에 부합하는 3가지 주제를 바탕으로 지난 5월부터 진행됐으며, 지
[인터뷰] “밝고 긍정적인 에너지를 뿜뿜!”... 디지털포스트(PC사랑) 표지모델 배우 정해라
“MBTI가 뭐예요?” 누군가를 처음 만나면, 어색한 사이를 깨부수기 위해 묻는 흔한 인사말이다. 아니나 다를까, 정해라 배우는 ‘ENFJ’라고 활기차게 대답했다. 어쩐지…. 촬영 내내 미소를 잃지 않고, 도리어 촬영장에 있는 모든 이들에게 환하고도 밝은 에너지로 활력을 주었다. 마치 비타민처럼 ‘톡톡’ 튀는 매력을 뿜어낸 그녀의 이야기를 들어봤다. 이름 : 정해라키/몸무게 : 164cm/44kg취미 : 운동, 사진찍기, 드라마 몰아보기특기 : 연기, 노래, 수영인스타그램 : @605
“랜섬웨어 에이전트, 자동화된 공격으로 광범위한 피해 가능”
AI 에이전트가 ‘디지털 직원’으로 자리 잡는 가운데, 사이버 공격자가 이를 악용할 경우 ‘AI 범죄자’로 변질될 수 있다는 우려가 나온다. 특히 ‘랜섬웨어 에이전트’가 등장할 경우, 광범위한 피해를 야기할 가능성이 높다.이스트시큐리티 제품개발본부장 이지한 이사는 “현재 공격자들은 AI를 활용해 자동으로 취약점을 탐지하고 침투를 시도한다”며 “머지않아 공격용 AI 에이전트가 등장해 피해자를 속이고 침투·확장한 뒤, 데이터 유출과 암호화, 파괴를 통한 협박까지 랜섬웨어 전 과정을 수행할 것”이라고 경고했다. 이어 그는 “
최신기사
"평범한 일상의 특별함"…소중한 순간 화폭에 담아낸 이숙희 화가 전시회
살면서 순간 순간 마주치는 소소한 풍경들을 삶의 자양분 삼아 화폭에 옮기는 화가 이숙희씨가 '소중한 순간'이라는 타이틀로 개인전을 갖는다. 이숙희 화가는 작가의 글에서 '봄 ...
[부음] 신동민 씨(이투데이피엔씨 대표) 장모상
▲ 인옥자씨 별세· 조건일씨 부인상· 조형심 정심 필은 수민 정현씨 모친상, 이주연 신동민 황철호 이재용씨 장모상=7일 인천 청기와장례식장, 발인
'신사장 프로젝트' 이레X배현성, 위장 커플 케미 폭발! '사랑과 질투' 로맨스 급물살
tvN 월화드라마 '신사장 프로젝트' 7, 8회에서 이시온과 조필립이 풋풋한 위장 커플로 변신하며 극에 새로운 설렘을 불어넣었다.신사장이 추적 중인 전세 사기범들의 증거를 확보하기 위해 시온은 필립과 가짜 연인 행세에 나섰다. 데이트룩 준비에 들뜬 모습을 보인 시온은 부동산 방문 시 필립의 팔짱을 끼고 다정한 연인 연기를 완벽하게 펼쳤졌다. 특히 필립을 "오빠"라고 부르며 애교를 부리는 모습은 평소 카리스마 넘치던 모습과 상반되며 시청자들에게 사랑스럽고 귀여운 매력을 선사했다.사건
4분기 소매경기 기대감 '싸늘'…백화점만 나홀로 '맑음'
소매유통업 경기 전망지수가 지난 3분기 4년 만에 '반짝' 기준치를 웃돌았던 흐름을 이어가지 못하고 4분기 하락했다.대한상공회의소는 500개 소매유통업체를 대상으로 소매유통업 경기 전망지수를 조사한 결과, 지난 3분기 102에서 4분기 87로 하락했다고 8일 밝혔다.RBSI는 유통기업의 경기 판단과 전망을 조사해 지수화한 것으로 기업의 체감경기를 나타낸다. 100 이상이면 '다음 분기 경기를 지난 분기보다 긍정적으로 보는 기업이 많다'는 의미이고, 100 미만이면 그 반대다.대한상의는 "경기 둔화와 내수 부진 지속, 업태
방송·정보·임시담임까지…업무 과중에 숨진 교사, 교육계 ‘침통’
에듀프레스 장재훈 기자 = 학교 방송업무에 정보부장, 교권침해로 담임이 교체된 학급의 임시 담임까지 맡아 감당하기 힘든 업무를 수행해온 한 교사가 숨지는 사건이