그룹아이비, AWS 마켓플레이스에 공격자 중심 위협 인텔리전스 제공
사이버 보안 기업 그룹아이비(Group-IB)가 공격자 중심 위협 인텔리전스(Threat Intelligence) 솔루션을 AWS 마켓플레이스(AWS Marketplace)를 통해 제공한다. 그룹아이비는 최근 가트너 매직 …
최신 보안 뉴스 (120건)
FBI, 미국 조직의 데이터를 훔치는 데 사용되는 중국 연계 QTFY 인프라 중단
미국 법무부 (DoJ) 는 수요일에 중국의 위협 행위자가 운영하는 QScan과 QTRouter라는 두 가지 해킹 플랫폼을 중단하여 중요한 인프라 및 기타 민감한 네트워크를 대상으로한다고 발표했습니다.
Nimbus Manticore, TWOSTROKE-Like 백도어 및 SSH 터널러로 툴 세트 확장
사이버 보안 연구원들은 이슬람 혁명 경비대 (IRGC) 와 제휴한 이란 국영 해킹 그룹인 님부스 만티코어 (Nimbus Manticore) 와 관련된 추가 인프라 및 이전에 문서화되지 않은 멀웨어를 발견했…
“사후 대응으론 AI 해킹 못 막는다”… 그룹아이비, AWS에 인텔리전스 제공 - 보안뉴스
그룹아이비(Group-IB)가 방어자의 사후 대응 한계를 극복하고 침해 사고 발생 전 위협을 탐지하는 ‘공격자 중심 위협 인텔리전스’를 아마존웹서비스(AWS) 마켓플레이스에 공식 등록했다고 26일…
북한 해커 ‘김수키’, 한·일 겨냥해 ‘AnyDesk' 은닉 침투… 복구되더라도 원격 접속 지속 - 보안뉴스
북한 연계 해킹 조직 김수키가 2026년 상반기 한국과 일본의 주요 기관을 겨냥해 정교한 스피어 피싱 공격을 감행한 것으로 확인됐다. 엔키화이트햇(ENKI WhiteHat)에 따르면 이 조직은 정상 …
AI 쥔 국가배후 해커…취약점 코드 공개되자 하루 만에 악용
중국 연계 조직, AI로 공격 속도 높여…북한은 공급망 공격 집중 [아이티데일리] 인공지능(AI)이 현대 사이버 공격을 뒤바꿔 놓았다. AI를 손에 쥔 국가배후 해킹조직은 취약점 공개 후 채 하루…
2026년 7월 APT 그룹 동향 보고서
목적 및 범위 2026년 7월 APT 그룹 동향 보고서는 국가 지원 위협 조직과 금전적 이익형 공격자가 공급망 공격, 계정 탈취, 클라우드 침해, 사회공학 기법을 복합적으로 활용하는 흐름을 정리…
QR 코드 피싱이 기업의 보안 조치를 어떻게 우회할 수 있는가
익숙함은 경멸을 낳을 수도 있다. 하지만 사이버 보안 분야에서는 익숙함이 안일함을 낳기도 하는데, 이는 훨씬 더 위험할 수 있다.
[배종찬의 보안 빅데이터] 중국의 대만 침공, 군대 아닌 AI 해킹 - 보안뉴스
국경을 넘는 위협은 이제 군대 이동 아닌 코드 몇 줄과 AI 에이전트 몇 개로 시작 [보안뉴스= 배종찬 인사이트케이 연구소장] 중국과 연계된 것으로 의심되는 해커들이 AI 에이전트 여러 개를 …
美 CISA, “北 취업 사기 공작에 악용된 윈도우 제로데이 패치 시행하라”' - 보안뉴스
방산·항공우주 타깃 권한 상승 취약점(CVE-2026-68820)... 25일까지 조치 요구 [보안뉴스 김형근 기자] 미국 사이버보안및인프라보안국(CISA)이 북한 해커 조직이 실제 공격에 악용한 마이크로…
北 라자루스, 윈도우 미패치 취약점 노려 고도화된 ‘푸드모듈’ 루트킷 유포 - 보안뉴스
푸드모듈 루트킷의 업그레이드 버전 유포 위해 윈도우 커널 제로데이 취약점(CVE-2026-68820) 악용 [보안뉴스 원병철 기자] 북한 연계 해킹그룹 라자루스가 악명 높은 푸드모듈(FudModule) 루…
‘보안 특화 AI’ 개발에 LG 참전…SKT·네이버도 참여 검토
‘엑사원’으로 참여 준비…B200 GPU 256장 지원 두고 경쟁 예고 [아이티데일리] 정부가 추진하는 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발에 LG CNS가 도전장을 냈다. SK텔레콤(SKT)…
단순 미끼 넘어 자동화, 北 해킹조직의 AI 무기화 진화 - 보안뉴스
외부 AI 서비스 차단 회피 위해 로컬 환경에 LLM 직접 세팅 가상자산·금융 분야 타깃으로 실제 업무 문서 수준의 스피어피싱 유포 [보안뉴스 조재호 기자] 북한 배후 해커 그룹 ‘김수키’(Kimsu…
2026년 6월 APT 공격 동향 보고서(국내)
내용 안랩은 자사 인프라를 활용해 국내 타겟 APT(Advanced Persistent Threat, 지속적으로 은밀하게 진행되는 공격) 공격을 모니터링했다. 본 보고서는 2026년 6월에 확인된 국내 APT 공격의 …
Kimsuky 그룹의 외교 관련 종사자 사칭 공격 사례 (PebbleDash, PrxClient)
AhnLab SEcurity intelligence Center(ASEC)은 과거 “PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석”[1] 포스팅을 통해 스피어 피싱 공격을 사용해 PebbleDash 악성…
디지털자산 크로스 체인 보안 위협 분석 인텔리전스 리포트 - [DeepChain]
본 보고서는 디지털자산 관련 보안 위협 중 크로스 체인 관련 보안 위협에 대한 국가배후 해킹조직의 공격 기법 및 자금 세탁 기법을 심층 분석하였으며, 크로스체인을 이해하기 위한 기본 개…
카카오톡 사칭 악성코드 유포 주의권고
□ 개요 ○ 카카오톡 PC버전 설치파일을 위장한 악성코드 유포가 확인되어 모니터링 강화 및 공식 경로 외 설치파일 다운로드 자제 등 이용자 주의 필요 ※ Google, Bing 등 주요 검색엔진에서 '…
국가배후 해킹조직의 LNK 악성코드 위협 분석 인텔리전스 보고서 (FSI Intelligence Report)
국가배후 해킹조직의 LNK 악성코드 위협 분석 (Campaign Dark Prism) 2024년 1월부터 2025년 9월까지 금융보안원에서 자체 수집 및 분석한 국가배후 해킹조직의 LNK 악성코드를 심층 분석한 내…
코로나19 금융부문 사이버 위협동향 - 2020 사이버 위협동향
코로나19 금융부문 사이버 위협동향 본 보고서는 ‘20.2~4월중 코로나19 관련 사이버위협동향에 대하여, 주요 APT 위협그룹(김수키, 톤토, 코니, 마카오 등)의 악성코드 및 약 680만여건의 이메…
한글문서를 이용하는 악성코드 프로파일링 - 2018 사이버 위협 인텔리전스 보고서 (Cyber Threat Intelligence Report)
한글문서를 이용하는 악성코드 프로파일링 금융보안원은 2015년부터 2018년 상반기까지 알려진 악성 한글문서들에 대한 분석을 진행하여 특징점을 분류하고, 이에 따른 연관성 분석 결과와 변…