중국 연계 해킹 조직이 AI 전문가를 사칭해 미국 정책 관계자 표적화중국 연계 조직 TA419가 미국·일본 싱크탱크·대학·법률회사 등의 AI 정책 담당자에게…
구글 동기화 패스키, 악성코드가 탈취하는 새 계정 위협 확산블리핑컴퓨터는 패스키가 구글 동기화 저장소를 통해 악성코드에 노출될 수 있다며, 단말 장악만으로…
비밀번호 없는 패스키를 기본 로그인으로 채택… 정부·금융 디지털 신원 정책 전환 압박마이크로소프트가 Entra ID(구 Azure AD)의 기본 인증 방식을 비밀번호가…
공격자들이 Microsoft Entra ID의 패스키 등록 절차를 위장한 피싱 캠페인으로 M365 계정을 탈취하며, 신원·인증 중심 방어 전략의 인간 요소 취약점을…
Apple이 침해된 비밀번호를 자동으로 바꾸는 기능을 내놓으면서, 계정 보안의 책임이 사용자 행동에서 운영체제 수준 자동화로 이동하고 있다.BleepingComputer는 Apple이 compromised passwords를…