[현장] “패치만 깔면 끝?”…MS 업데이트 맹점 노린 신종 부트킷 포착
이미 패치된 취약점 악용…복잡한 후속 절차 틈새 노려 다크웹상 악성코드 자체 개조…중앙아시아 외교기관 겨냥 [아이티데일리] [발리=김호준 기자] 운영체제(OS)가 실행되기도 전에 보안 체계…
최신 보안 뉴스 (119건)
중국과 연계된 해커들, ConnectWise 공급망 공격에 ARTEX AI 에이전트 활용
마이크로소프트는 수요일, ‘Storm-0940’으로 불리는 중국 정부 연계 해커 집단이 최근 ConnectWise Cloud Backup 애플리케이션의 공급망 침해 사건의 배후에 있었다고 밝혔다. 이번 사건에서 S…
라자루스 해커들은 악성코드를 유포하기 위해 양자 암호화를 활용한다
북한 해커들은 기존 및 신규 악성코드를 결합한 새로운 작전에서, 양자 컴퓨팅 시대에 대비한 암호화 기법을 활용해 악성 페이로드 전달을 보호하고 있다. 이 캠페인은 “상당히 복잡한” 감염 …
[현장] 진화한 北 ‘라자루스’…AI로 속이고 양자내성암호로 숨겼다
AI 생성 가짜 이력서로 피해자 유인…공격 서버 통신까지 암호화 국내 건설·SW·통신장비 기업 영향 추정…공급망 침해 가능성 주목 [아이티데일리] [발리=김호준 기자] 북한과 연계된 것으로 알…
[현장] 카스퍼스키 ‘SAS 2026’ 개막… 고도화된 신종 위협 조명
인니 발리서 20~23일 개최…부트킷 악성코드, 北 라자루스 등 최신 연구 발표 [아이티데일리] [발리=김호준 기자] 글로벌 위협 인텔리전스를 공유하는 지식의 장이 인도네시아 발리에서 열렸다.…
씨큐비스타, 중앙부처 및 공공기관에 NDR 보안 솔루션 '패킷사이버' 공급
씨큐비스타가 네트워크 탐지 및 대응(NDR) 솔루션 패킷사이버를 정부 중앙부처와 공기업 등 주요 공공기관에 공급했다. 이번 공급을 통해 국내 공공 보안시장에서의 입지를 넓혀가고 있다. 패…
케이사인, 'KOAA SHOW' 참가해 전기차 충전 인프라 보안 솔루션 공개
케이사인이 21일부터 3일간 일산 킨텍스에서 열리는 제23회 국제 모빌리티 산업전(KOAA SHOW)에 참가해 전기차 충전 인프라 보안 솔루션을 선보인다. 이번 전시에서 선보인 '전기차 충전 인프…
러시아의 APT28, 나토 회원국 내 나토 해군 조선업체에 침투해 새로운 리플렉티브 로더 배포
APT28(일명 BlueDelta, Fancy Bear, Forest Blizzard)로 추적되는 러시아와 연계된 국가 후원형 위협 행위자가 북대서양조약기구(NATO) 회원국 두 곳을 표적으로 한 공격의 배후로 지목되고 있…
케이사인, 전기차 충전 취약점 자동 분석 기술 공개
케이사인(KSign)이 전기차 충전 프로토콜 퍼징과 AI 기반 소프트웨어 코드 분석, 공격 시뮬레이션을 활용해 충전 인프라의 보안 취약점을 탐지하고 검증하는 '전기차 충전 인프라 보안 취약점 …
통신 해킹 사건에서 은밀하게 심어진 FortiGate 임플란트와 관련된 포티넷(Fortinet) 취약점 악용
팔로알토 네트웍스의 보고에 따르면, 국가가 후원한 것으로 의심되는 위협 행위자가 한 통신사를 대상으로 한 공격에서 포티넷의 여러 취약점을 악용한 것으로 나타났다. UNC5820(팔로알토 네…
이스라엘 광고 대행사가 칸디루의 ‘제로 클릭’ 스파이웨어 배포 경로로 활용되며 그 규모가 두 배로 늘어났다
캐나다의 인터넷 감시 단체인 시티즌 랩(Citizen Lab)에 따르면, 칸디루(Candiru) 스파이웨어가 표적 광고를 통한 제로클릭 공격으로 국제 뉴스 네트워크 알자지라(Al Jazeera)의 기기를 감염…
중국 간첩 활동 용의자들이 BeyondTrust IT 지원 제로데이 취약점을 악용하고 있다
중국산 것으로 추정되는 스파이 활동 공격자들이 BeyondTrust IT 지원 취약점을 악용한 제로데이 공격 중국 정부의 지원을 받는 것으로 추정되는 한 단체가 BeyondTrust 소프트웨어의 새로운 …
중국의 APT 그룹이 BeyondTrust의 취약점을 제로데이 공격으로 악용했다
중국계 APT 그룹이 국가 차원의 첩보 활동의 일환으로 지난 8월부터 BeyondTrust의 취약점을 제로데이 공격에 악용해 온 것으로 드러났다. 악용된 이 취약점(CVE-2026-102764, CVSS 점수 9.3)…
AI를 활용한 첩보 활동이 정부 기관의 리눅스 인프라를 표적으로 삼고 있다
Unit 42는 정부 기관 및 국가 관련 인프라를 표적으로 삼은 공격 캠페인을 확인했으며, 관측된 활동 기간은 2025년 10월부터 2026년 4월까지입니다. 당사는 이 활동을 CL-UNK-1211로 추적하고 …
2026년 9월 APT 그룹 동향 보고서
목적 및 범위 2026년 9월 공개된 APT 사례는 개발자 생태계, 클라우드 서비스, 네트워크 관리 인프라를 신뢰 계층으로 악용하는 방향으로 진화한 점을 보여준다. 정상 소프트웨어 설치 파일, G…
Unit 42, 은밀한 FortiGate 임플란트인 ‘PEERSTITCH’를 밝혀내다
Unit 42는 2024년 9월에 발생한 한 통신 기관을 대상으로 한 다단계 네트워크 침입 사건을 조사했으며, 이 사건을 클러스터 CL-STA-0954(일명 UNC5820)로 추적하고 있습니다. CL-STA-0954의 배…
미국, 40여 곳의 노트북 팜을 적발하고 북한 IT 근로자 사기 사건과 관련해 14명을 기소
미국 법무부(DoJ)는 화요일, 북한의 사기성 원격 IT 근로자(ITW) 계획을 저지하기 위한 지속적인 노력의 일환으로 14명을 기소하고 약 187대의 컴퓨터를 압수했다.
CISA, 최신 ‘패치 화요일’이 사상 최대 규모를 기록하는 가운데 악용되고 있는 새로운 Ivanti 취약점에 대해 경고
CISA, ‘패치 화요일’ 기록 경신 속 악용되고 있는 Ivanti의 새로운 취약점에 경고 연구진과 정부 기관들은 화요일, IT 소프트웨어 업체 Ivanti의 VPN 도구에 영향을 미치는 새로운 취약점에 대…
북한 해커들이 러시아의 전쟁과 관련된 정보를 입수하기 위해 우크라이나 전문가들을 표적으로 삼고 있다
북한 해커들, 러시아 전쟁 관련 정보 확보를 위해 우크라이나 전문가들을 표적으로 삼아 새로운 보고서에 따르면, 평양이 러시아와의 군사 협력을 강화하는 가운데 북한 해커들이 외교, 안보, …
카스퍼스키, 인니서 보안 전문가 컨퍼런스 ‘SAS2026’ 개최
카스퍼스키(지사장 이효은)가 인도네시아에서 보안 전문가 컨퍼런스를 개최하고, 다양한 디지털 영역을 대상으로 한 고도화된 공격 관련 사고 조사 결과를 발표한다. 카스퍼스키는 20-23일 인…