세일즈포스 서드파티 솔루션 세일즈로프트를 악용한 공급망 공격 피해가 계속 이어지고 있다. 이 사고는 세일즈로프트 AI 챗봇 드리프트의 OAuth 인증 토큰을 훔쳐 세일즈포스 테넌트에 접근해 중요 정보를 탈취한 것으로, 글로벌 IT 기업을 비롯해 전 세계 수백개의 기업이 피해를 당했다.이 사고는 샤이니헌터스라는 공격그룹이 벌인 것으로 알려지며, IT 지원부서로 위장해 피해자의 자격증명을 탈취해 드리프트의 OAuth 토큰을 확보한 것으로 분석된다. 이들이 훔친 데이터
청주대학교 항공기술교육원은 최근 제1회 수료식을 갖고 항공정비 전문인력 12명을 배출했다. 수료생들은 국토교통부에서 정한 2410시간 이상의 교육과정을 이수했으며, 5개 과목의 중간시험을 모두 통과한 뒤 실기와 구술로 치러진 최종시험까지 합격했다.청주대 항공기술교육원은 2022년 8월 설립된 국토교통부 지정 전문교육기관으로 항공기 정비사 자격증명 취득을 위한 특화된 교육과정을 운영하고 있다.김태형 청주대 항공기술교육원장은 “첫 수료생들은 엄격한 교육과 평가를 통해 실력을 검증받은 인재”라며 “앞으로도 미래의 항공정비
IT 보안·인증 플랫폼 기업 라온시큐어는 한국과학창의재단이 주관하는 디지털 새싹 프로그램의 교육 수료증을 자사의 블록체인 기반 디지털 자격증명 플랫폼인 ‘옴니원 배지’로 시범 발급한다고 3일 밝혔다.디지털 새싹 프로그램은 한국과학창의재단과 교육부, 17개 시·도 교육청이 주관하는 공공 교육 사업으로, 4차 산업혁명 시대 디지털 대전환에 따른 학생들의 디지털 역량 함양과 지역 간 교육격차 완화를 목표로 한다. 지난해 전국 약 27만명의 학생들이 디지털 새싹
올해 상반기 클라우드에서 발생한 침해사고 중 47.1%가 자격증명 유출로 인한 것이며, 구성오류로 인한 사고보다 60% 더 많은 것으로 조사됐다. 구글 클라우드는 이러한 조사 결과를 발표하며 “다크웹에서 거래되는 자격증명을 이용한 사고가 증가하고 있다”고 경고했다.자격증명만으로 해킹이 가능한 것은 아니지만, 다크웹에서는 계정 및 권한과 관련된 다양한 정보가 판매되고 있기 때문에 이러한 정보를 조합해 해커가 얼마든지 해킹할 수 있다. 이러한 사고를 막기 위해서는 강력한 IAM 정책을 마련해 관리해야 하지만,
IT 보안·인증 플랫폼 기업 ‘라온시큐어’는 오는 9월 23일 서울 코엑스에서 ‘2025 시큐업&해커톤’을 개최한다.라온시큐어는 이번 행사를 통해 글로벌 보안·인증 트렌드, 메타버스와 AI 융합 사례, 블록체인 기반 혁신 아이디어를 한 자리에서 소개할 예정이다.이번 행사는 3개 트랙으로 운영된다.트랙 A에서는 디지털 자격증명, 디지털 기기 보안, 인공지능, 양자내성암호, 사이버 안보 등 보안·인증 분야 최신 트렌드와 전략을 공유한다. 트랙 B에서는 메타버스 기반 실습 서비스 ‘메타데미’를 중심으로
올해 상반기 클라우드에서 발생한 침해사고 중 47.1%가 자격증명 유출로 인한 것으로 나타났다. ‘2025년 상반기 구글 클라우드 위협 환경 보고서’에 따르면 자격증명 유출과 구성 오류 등 흔한 보안 허점을 악용해 클라우드로 침투하는 사례가 빈번하며, 자격증명 유출 사례가 가장 많았고 그다음이 구성 오류, API·UI 침해였다.보고서는 지난해 하반기와 올해 상반기를 비교할 때 잘못된 구성과 API·UI로 인한 사고는 줄어든 반면, 도난된 자격증명을 악용한 사고는 늘었다고 지적하며 “다크웹에서 거
주요키워드
인기기사
“하나 된 울산 축산인” 제8회 울산축산인한마음대회 성황
울산지역 축산인들의 화합과 결속을 다지는 ‘제8회 울산축산인한마음대회’가 지난 18일 울주군 작천정 다목적공연장에서 성황리에 열렸다. 울산축산단체연합회가 주최·주관한 이번 행사에는 김두겸 울산시장과 이순걸 울주군수, 박천동 북구청장, 정우식 울주군의회 부의장을 비롯한 각계
스마일게이트 '미래시' 애니 PV 티저 공개
스마일게이트는 18일 ‘미래시: 보이지 않는 미래’ 애니메이션 프로모션 비디오 티저를 공개했다.이번에 공개된 티저는 총 51초 분량으로 엔데, 이츠카, 티에리아 등 세 명의 주요 캐릭터가 전투를 펼치는 모습이 담겼다. 절망적인 상황에서도 미래를 위해 싸우는 작품만의 세계관과 분위기를 감상할 수 있다.이와 함께 작품 유튜브 채널도 오픈됐다. 이 회사는 추후 유튜브 채널을 통해 애니메이션 PV 풀 버전을 선보일 예정이다.
XRP 공급 충격 불가피 "절대 팔지 마…JP모건·블랙록도 쓸어담는다"
블랙스완 캐피탈리스트 공동 창립자 베르산 알자라가 XRP 공급 충격이 불가피하다며, 보유 자산 매도를 즉각 중단하라고 경고했다.18일 블록체인 매체 더크립토베이직에 따르면 알자라는 최근 팟캐스트에서 개인 투자자들에게 XRP 보유 물량을 절대 팔지 말라고 경고하며, JP모건과 블랙록 같은 대형 금융기관들이 조용히 XRP를 축적해왔다고 주장했다.그는 "이를 뒷받침할 구체적인 증거는 없는 상태지만, 이러한 추측은 앞서가기 위해
“한돈산업 육성법으로 지속가능 성장”
국회 농림축산식품해양수산위원회 어기구 위원장은 지난 15일 국회 의원회관 제5간담회의실에서 ‘한돈산업 육성·발전을 위한 국회 간담회’를 열고, 한돈산업의 현황과 과제를 점검하며 한돈산업육성법 제정 필요성과 중장기 발전 전략을 논의했다.한돈산업은 연간 9조 6,500억 원 규모의 생산액을 기록하며 농축산업 중 가장 높은 생산액을 올리는 핵심 식량산업으로 자리잡고 있다. 그러나 기후위기 대응, 농가 고령화에 따른 인력난, 환경·질병 문제 등 복합적인 도전에 직면해 있어 제도적 지
무사고, 국내 최초 통합 법률 플랫폼..."법률 서비스의 혁명이 시작된다"
국내 법률 서비스 시장에 혁신의 바람이 불어온다.법률 서비스 전문 기업 ㈜무사고,가 오는 9월 공식 출시하는 '무사고 앱'은 단순한 모바일 애플리케이션을 넘어, 법률 서비스의 새로운 표준을 제시하는 혁신적 플랫폼이다.변호사, 세무사, 노무사 상담을 하나의 앱에서 통합적으로 이용할 수 있는 국내 최초의 '원스톱 법률 서비스'로, 법률 시장의 패러다임을 바꿀 것으로 전망된다. 그동안 법률 문제에 직면한 개인이나 기업은 분야별로 각각 다른 전문가를 찾아 헤매야 하는 번거로움을 겪어왔다.변호사 사무실, 세무사
최신기사
광양상공회의소, 포항시에 고향사랑교차기부금 5600만 원 전달
전남 광양상공회의소는 23일 경북 포항시청을 방문해 고향사랑기부제 교차기부금 5600만원을 전달하였다고 밝혔다.
이날 기탁식에는 이강덕 포항시장, 우광일 광양상공회의소 회장과 고액 참여사인 ㈜광양기업 황재우 회장, 교차기부 기관인 나주영 포항상공회의소 회장을 비롯한 양 시 공무원들이 함께 참석했다.
이번 교차기부는 지난해 우광일 회장과 나
23명 사망 아리셀 대표 징역 15년···중대재해 처벌법
23명의 사망자를 낸 화재 사고와 관련해 중대재해처벌법으로 기소된 일차전지 업체 아리셀의 박순관 대표에게 중형이 선고됐다.수원지법 형사14부는 23일 중대재해 처벌 등에 관한 법률 위반, 파견법 위반, 산업안전보건법 위반 등 혐의로 기소된 박 대표에게 징역 15년을 선고했다.이는 2022년 중대재해처벌법이 시행된 이후 기소된 사건에서 내려진 최고 형량이다.또 산업안전보건법 위반, 업무상 과실치사상 등 혐의로 기소된 박 대표 아들 박중언 아리셀 총괄본부장에게 징역 15년 및 벌금 100만원을 선고했다.
미대 교수, 제자·강사에 작품 강매 의혹⋯경찰 수사 착수
자신의 작품을 제자와 강사에게 강매했다는 의혹을 받는 미술대학 교수가 조사를 받고 있는 것으로 확인됐다.수원장안경찰서는 23일 4년제 대학교 미술대학 소속 A교수를 부정 청탁 및 금품 등 수수의 금지에 관한 법률 위반 혐의로 입건해 조사 중이라고 밝혔다.A교수는 자신이 지
포항시, 스틸러스 기성용 선수 홍보대사 위촉
경북 포항시는 23일 포항스틸러스 소속 기성용 선수를 포항시 홍보대사로 위촉했다. 기성용 선수는 대한민국을 대표하는 축구 미드필더로 유럽 주요 리그에서 활약했으며, 국가대표로...
광양 하수처리장 매몰사고로 50대 현장 소장 '심정지'
전남 광양 하수처리장 공사 현장에서 일어난 토사 붕괴 사고로 50대 현장 소장이 매몰됐다.
23일 전남 광양소방서 등에 따르면 이날 오후 2시 43분쯤 광양 중앙하수처리장 여과기 교체 작업 중 50대 남성 A씨가 무너진 흙더미에 매몰됐다.
신고를 받고 출동한 소방당국은 이날 오후 3시 5분쯤 심정지 상태의 A씨를 구조해 인근 병원으로 이송했다.
해당