수산아이앤티, ‘이프리즘 SSL VA’ 국정원 보안기능확인서 획득
수산아이앤티는 자사의 SSL 가시화 솔루션 ‘이프리즘 SSL VA’(ePrism SSL VA)가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. SSL 가시화 제품은 지난 2월 개정된 국가용 보안요구사…
최신 보안 뉴스 (205건)
수산아이앤티, ‘ePrism SSL VA’ 국정원 보안기능확인서 획득
수산아이앤티(대표 정은아)는 SSL 가시화 솔루션 ‘ePrism SSL VA’가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. SSL 가시화 제품은 지난 2월 개정된 ‘국가용 보안요구사항 V3.0’부…
Twilio 버그 바운티 조사로 위장한 악성 npm 패키지가 자격 증명을 유출할 수 있음
사이버보안 연구진들은 ‘tw-pkgprobe-7731’이라는 이름의 악성 npm 패키지에 대한 세부 정보를 공개했다. 이 패키지는 Twilio를 애플리케이션에 통합하는 개발자들을 대상으로 보안 도구인 척 …
숨겨진 메타 뮤즈 설정 하나가 공격자로 하여금 AI 어시스턴트를 백도어로 변모시킬 수 있게 할 수 있다
보안 연구원 패트릭 워들(Patrick Wardle)은 9월 21일 공개한 개념 증명(PoC)을 통해, 이미 맥(Mac)에서 실행 중인 악성코드가 메타(Meta)의 ‘뮤즈(Muse)’ 어시스턴트를 은밀하게 장악하고, 사…
Larva-25012 공격자의 2026년 Proxyware 유포 사례 (DigitalPulse, SOAX, Appsalt, IPRoyal)
AhnLab SEcurity intelligence Center(ASEC)은 Proxyjacking 공격을 모니터링하고 있으며 2026년 하반기에 Larva-25012 공격자가 다시 Proxyware를 활발하게 유포 중인 것을 확인하였다. 공격…
가짜 LastPass Authenticator 설치 프로그램, 마이크로소프트 인증 드라이버를 악용해 안티바이러스 및 EDR을 무력화
라스트패스(LastPass)와 델포스 랩스(Delphos Labs)의 연구원들은 9월 17일, GitHub에서 유포된 가짜 ‘라스트패스 인증기(LastPass Authenticator)’ 설치 프로그램이, 피해자가 이를 다운로드…
연쇄적인 인터뷰 캠페인이 3만 대의 기기를 해킹하고, 1,071만 달러 상당의 암호화폐를 탈취했다
새로운 공동 사이버 보안 권고문에 따르면, ‘Contagious Interview’ 캠페인의 배후인 북한 해커들은 100여 개국에 위치한 최소 3만 대의 기기를 해킹하고, 7,000개 이상의 암호화폐 지갑에서 …
2026년 8월 인포스틸러 동향 보고서
내용 2026년 8월 한 달 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 등을 정리한 보고서다. ASEC(AhnLab SEcurity intelligence Center)과 AhnLab 제…
가짜 면접으로 암호화폐 지갑 노려... 북한 워터플럼, 100개국 기기 3만대 감염
북한 해킹 조직 ‘워터플럼’(WaterPlum)이 8개월 동안 100개국이 넘는 곳에서 구직자들의 기기를 감염시켜 암호화폐 지갑 7000개 이상을 털어 간 정황을 네 나라 수사당국이 공개했다. 일본과 …
TASK#STOMP PowerShell 백도어, 문서·Wi-Fi 비밀번호·클립보드 데이터 탈취
사이버보안 연구진들은 ‘TASK#STOMP’로 명명된 새로운 공격 캠페인의 세부 내용을 공개했다. 이 캠페인은 감염된 호스트에서 민감한 데이터를 탈취하도록 설계된 PowerShell 백도어를 유포한다…
수처리 시설, 발전소... 핵심 인프라 겨냥 OT 공격 대책, 센스톤 웨비나에서 듣는다
최근 미국 뉴저지·앨라배마 등 최소 12개 주의 수처리시설이 사이버 공격을 받은 데 이어, 영국에서도 소규모 발전시설이 나흘간 가동을 멈추는 등 국가 기반시설을 겨냥한 공격이 잇따르면서 …
북한 해킹그룹 워터플럼, 100여 개국 3만대 감염…개발자 노렸다
북한과 연계된 해킹그룹 ‘워터플럼(WaterPlum)’이 가짜 채용면접과 코딩테스트를 이용해 전 세계 개발자들을 공격하고 최소 3만대의 PC를 감염시킨 것으로 나타났다. 미국 FBI와 일본 경찰청·…
Transparent Tribe, C2 통신에 비공개 GitHub 저장소를 활용한 새로운 Rust 백도어 배포
‘Transparent Tribe’(일명 APT36 및 Earth Karkaddan)로 추적되는 파키스탄 계열의 위협 그룹이 인도와 아프가니스탄의 정부 및 국방 기관을 표적으로 한 일련의 새로운 사이버 공격을 감행한 …
열도 아이폰 천하 흔들리나…日 스마트폰 이용자 54.1%는 안드로이드
[디지털투데이 최재원 기자] 일본에서 주로 사용하는 스마트폰 운영체제(OS)를 조사한 결과, 안드로이드가 아이폰을 8.5%포인트(p) 앞선 것으로 나타났다. 젊은 층에서는 비교적 최신 아이폰 …
북한, 공격 인프라로 블록체인 활용해 탐지 피해
퍼블릭 블록체인에 C2 주소·페이로드 기록 후 감염 시스템이 조회하도록 유도 북한, 채용 관련 메시지로 가상자산 개발자 감염시켜 [데이터넷] 퍼블릭 블록체인을 악성코드의 명령제어(C2) 정…
구글 플레이에 무슨 일이…앱 심사 지연에 개발자 불만 '폭발'
[디지털투데이 AI리포터] 구글 플레이에서 앱 출시와 업데이트 심사가 일주일 이상 지연되는 사례가 잇따르면서 안드로이드 개발자들의 불만이 커지고 있다. 10년 넘게 운영된 앱도 심사가 길…
체이널리시스 “북한·이란 해커, 블록체인에 악성 명령 숨기는 BDD 활용 확산”
블록체인 데이터 플랫폼 체이널리시스(Chainalysis)는 북한과 이란 등 국가 연계 해킹 조직을 중심으로 퍼블릭 블록체인을 사이버 공격 인프라로 활용하는 ‘블록체인 데드 드롭(Blockchain Dea…
"사이버 공격, AI시대 맞아 운영 전반 확대"
인공지능(AI)을 활용한 사이버 공격이 단순히 악성코드나 공격 코드를 생성하는 수준을 넘어 공격 계획 수립과 실행, 결과 분석 등 공격 운영 전반으로 확대되고 있다는 분석이 나왔다. 백준영…
금융보안원, AI 보안 인재 중심 2027년도 신입직원 채용
금융보안원이 2027년도 신입직원 채용을 9월 17일부터 실시한다. 채용 규모는 20명 내외다. 이번 채용은 AI 보안 인재 확보에 중점을 둔다.
이란과 연계된 ‘핸달라(Handala)’ 해킹 사건, 비밀번호를 탈취할 수 있는 ‘HEAVYGRAM’ 텔레그램 백도어와 연관
이란과 연계된 ‘해커티비스트’인 ‘핸달라 핵(Handala Hack)’은 텔레그램 기반의 감시 백도어인 ‘HEAVYGRAM’과 델파이 기반의 유틸리티인 ‘CRUDEEXCLUDE’와 연관되어 있는 것으로 밝혀졌다. “HE…