구글·빙(Bing) 검색 상단 장악한 '악성 링크'… 금융권 계정 탈취 노린 은폐형 피싱 페이지 대량 노출 - 보안뉴스
해커들이 구글과 빙(Bing) 검색 엔진을 악용해 가짜 금융 로그인 포털로 유인하는 피싱 공격을 확대하고 있다. 글로벌 보안기업 포트라(Fortra)가 공개한 카멜레온 SEO 포이즈닝(Chameleon SEO…
최신 보안 뉴스 (261건)
아톤, 나이스디앤에스에 악성문자 사전차단 플랫폼 공급
아톤(대표 김종서·우길수)은 나이스디앤에스에 악성문자 사전차단 플랫폼을 공급하며 문자전송 사업자의 제도 대응 지원에 나섰다. 이번 공급은 아톤이 한국인터넷진흥원(KISA)의 악성문자 사…
WhatsApp, iOS 및 Android 전반에 걸쳐 피싱 방지 로그인을 위한 다중 패스키 기능 추가
메타는 화요일, iOS 및 안드로이드 기기 사용자들이 피싱 공격에 강한 방식으로 계정에 로그인할 수 있도록 돕기 위해 단일 계정에 여러 개의 패스키를 지원하는 기능을 포함한 일련의 왓츠앱 …
‘美 사이버 안보 거물’ 폴 나카소네 전 NSA 국장, 전략 자문사 ‘나카소네 그룹’ 출범 - 보안뉴스
미 국가안보국(NSA) 국장과 사이버사령관을 지낸 폴 나카소네 예비역 대장이 국가안보 전문 자문업체인 ‘나카소네그룹’(Nakasone Group)’을 출범시켰다. 나카소네 그룹은 정부 지도자, 기업, …
AI 개발에 ‘개인정보 활용’ 가능해져… ‘개인정보 보호법’ 개정안 국회 본회의 통과 - 보안뉴스
개인정보보호위원회(위원장 송경희, 이하 ‘개인정보위’)는 인공지능(AI) 기술 개발을 위한 개인정보 활용 특례를 담은 ‘개인정보 보호법’ 개정안이 8월 20일 국회 본회의를 통과했다고 밝혔다.…
케어링·신한은행, 요양보호사 대상 ‘보이스 피싱 예방 교육’ 실시
[데이터넷] 시니어 케어 전문 기업 케어링(대표 김태성)은 신한은행과 협업해 케어링 소속 요양보호사를 대상으로 금융 사기 예방 교육을 실시했다고 밝혔다. 이번 교육은 서울시와 신한금융그…
AI 개발에 원본 개인정보 사용···개정 개인정보 보호법 국회 본회의 통과
[데이터넷] AI 개발에 개인정보 원본을 사용할 수 있게 된다. 개인정보보호위원회는 AI 기술 개발을 위한 개인정보 활용 특례를 담은 ‘개인정보 보호법’ 개정안이 20일 국회 본회의를 통과했으…
“AI 해킹 방어, 핵심은 예측과 사람” 그룹아이비 반 데르 벨데 CPO·셰카르 CSO - 보안뉴스
사이버보안 시장이 AI 무기화와 에이전트를 노린 공격으로 전환되며 거대한 변곡점을 지나고 있다. 이런 흐름 속에서 2003년 설립 이래 인터폴·유로폴 등 국제 법 집행기관과 유기적으로 협력…
맥도날드·갭 등 포춘 500대 기업 겨냥... 해커 “MS 애저 계정 364만 건 탈취” 주장 - 보안뉴스
맥도날드, 보다폰 등 글로벌 기업 364만 건 데이터 다크웹 매물로 등장 기업들, “과거 기본 정보일 뿐, 침해 흔적 없어” 일축 [보안뉴스 김형근 기자] 다크웹에서 ‘더햇맨’(TheHatman)이라는 …
아톤, KB스타뱅킹에 AI 기반 피싱 방지 솔루션 ‘디펜더스’ 적용
[데이터넷] 아톤(대표 김종서, 우길수)은 KB국민은행과 AI 기반 실시간 보이스피싱·스미싱 방지 솔루션 ‘디펜더스(DefendUs)’ 공급계약을 체결하고 모바일뱅킹 애플리케이션 ‘KB스타뱅킹’에 적…
주민센터 전화번호를 사칭한 회신유도 보이스피싱 주의 첨부파일 행정기관 전화번호를_사칭한_회신유도_보이스피싱_주의.pdf
□ 개요 o
[ISEC 2026] 그룹아이비 CPO “채용 과정이 곧 북한 해커 위장 취업 1차 방어선” - 보안뉴스
챗GPT 이력서와 30분 실시간 딥페이크로 글로벌 기업 신원 확인 절차 우회 공격 비용 10달러 불과하지만 방어 피해는 3500만달러 달하는 비대칭성 지적 [보안뉴스 조재호 기자] 글로벌 사이버 …
Microsoft 365 AitM 악용 피싱 공격으로 계정 탈취... 급여 관련 이메일 수집 - 보안뉴스
북미 및 유럽의 의료, 교육, 정부 서비스 부문 공격...단순 정보만 수집해 공격 탐지 우회 [보안뉴스 원병철 기자] 최근 마이크로소프트 365 계정을 장악해 재무 워크플로에 관련된 주요 담당…
앤트로픽·오픈AI, 사이버보안 테스트서 가짜 신원 만들어 공격 시도 - 보안뉴스
미토스, 깃허브 관리자 사칭한 가짜 프로필로 악성 코드 승인 유도 앤트로픽·오픈AI “실제 서비스 환경 아니다” 해명하며 자체 조사 착수 [보안뉴스 김형근 기자] 영국 AI안전연구소(AISI)가 …
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 6월호
매월 이맘때면 ESET의 수석 보안 전도사인 토니 앤스콤(Tony Anscombe)이 지난 30일여 동안 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보고, 이러한 소식들이 여러분의 사이버 방어 체계…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 4월호
4월이 막바지에 접어들면서, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 이번 달 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보는 시간을 갖습니다. 또한 토니는 이러한 소식…
금융 및 백신 앱으로 위장한 보이스피싱 악성 앱 프로파일링 - 사이버 위협 인텔리전스 보고서 (FSI Intelligence Report)
금융 및 백신 앱으로 위장한 보이스피싱 악성 앱 프로파일링 (Operation BlackEcho) 금융보안원은 대출을 빙자하여 피해자를 유인한 후 금융 및 백신 앱으로 위장한 악성 앱을 유포하는 지능화…
Malicious APK deforming ZIP file format found under experiment in the wild(English version)
Since 2017, the Financial Security Institute has been tracking and responding to Voice phishing, which is a type of financial fraud, impersonating financial institutes to mislead …
Voice Phishing App Distribution Group Profiling(English Version)
Voice Phishing App Distribution Group Profiling(English Version) The Financial Security Institute has analyzed malicious apps collected from January to September 2021 to identify …
보이스피싱 악성 앱 유포조직 프로파일링 - 사이버 위협 인텔리전스 보고서(FSI Intelligence Report)
보이스피싱 악성 앱 유포조직 프로파일링 본 보고서에서는 금융보안원에서 2021년 1월 ~ 9월 수집한 악성 앱을 분석하여, 보이스피싱 악성 앱을 유포하는 조직 Top3를 선정하고 유포조직 별 보…