수신함이 가입 알림 메시지로 넘쳐나나요? ‘이메일 폭탄’이란 무엇일까요?
지난 9월, 버지니아주의 한 여성이 쏟아지는 이메일 홍수에 시달렸다는 보도가 나왔다. 24시간 동안 그녀가 신청한 적도 없는 뉴스레터와 홍보 메일 등 수백 통의 자동 발송 메시지가 쇄도했다.
최신 보안 뉴스 (30건)
단순함을 향한 추구: 중소기업이 복잡함 없이 고급 보안 기능을 원하는 이유
사이버 보안은 그 어느 때보다 어려운 과제입니다. 위협은 눈 깜짝할 사이에 진화하고 있습니다.
중소기업의 사이버 보안 고충: AI 에이전트의 활약, 기성 공격의 급증
AI는 중소기업(SMB)의 일상 업무에 빠르게 자리 잡았습니다. 많은 기업이 챗봇 단계를 넘어 AI 에이전트에게 업무를 맡기기 시작했는데, 이는 자원이 부족한 경쟁사들보다 우위를 점하고 대기…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 7월호
7월이 막바지에 접어든 가운데, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 지난 한 달 동안 화제가 되었던 주요 사이버 보안 뉴스를 되짚어보고, 이러한 소식들이 여러분의 사이…
ESET 위협 보고서 2026년 상반기
2026년 상반기는 공격자들이 공격 활동의 효율성과 확장성을 지속적으로 향상시키고 있음을 보여줍니다. 공격자들은 완전히 새로운 방법이나 도구에 의존하기보다는, 기존 기법을 새로운 플랫…
중소기업의 사이버 대비: 기본을 제대로 다지기
AI는 공격자들의 공격 수단을 변화시키고 있습니다. AI는 범죄자들이 더 효과적인 미끼를 만들고, 사회공학적 공격을 확대하며, 정찰 속도를 높이는 데 도움을 줄 뿐만 아니라, 전반적으로 기…
수신함 속 이야기: 사이버 범죄자들이 왜 여러분의 이메일 계정에 침입하려 하는가
이메일은 단순한 의사소통 수단이나 또 하나의 온라인 계정이 아닙니다. 개인 생활과 업무 생활 모두에서 이메일은 모든 것의 열쇠 역할을 하며, 심지어 다른 계정 비밀번호를 재설정하거나 신…
나를 은근히 괴롭히는: Gentlemen의 EDR 킬러 프레임워크 속으로
ESET 연구진은 랜섬웨어-어-서비스(RaaS) 조직인 ‘Gentlemen’이 사용하는 강력한 EDR 무력화 도구 모음을 분석했습니다. 2026년 초부터 Gentlemen은 랜섬웨어 생태계에서 가장 활발하게 활동하…
현대적인 사이버 위협으로부터 레거시 OT 시스템을 보호하기
가동 시간을 최우선으로 하는 제조 공장에서, 수년 동안 거의 문제 없이 동일한 물리적 공정을 수행해 온 기계는 단순한 처리량 실적보다 덜 자주 언급되는 무언가를 얻게 되는데, 바로 조직 …
SMB의 사이버 대비 현황 분석 – 성공과 실패를 가르는 요인
사이버 보안 분야에서는 “보안 침해는 ‘발생할지’의 문제가 아니라 ‘언제’ 발생할지의 문제다”라는 익숙한 표현으로 위기가 닥칠 것을 예고하곤 합니다. 이 업계의 가장 엄중한 격언이 그 어느…
ESET APT 활동 보고서 2025년 4분기–2026년 1분기
‘ESET APT 활동 보고서 2025년 4분기–2026년 1분기’는 2025년 10월부터 2026년 3월까지 ESET 연구진이 기록한 주요 APT(고급 지속적 위협) 그룹들의 주목할 만한 활동을 요약한 것입니다. 본 …
왜 지정학적 혼란이 사기꾼들에게는 호재인지, 그리고 안전을 지키는 방법
중동의 긴장이 사이버 영역으로 번지는 데는 그리 오래 걸리지 않았다. 미국의 한 주요 의료기술 업체가 심각한 운영 차질을 겪었고, 미국의 핵심 인프라에 속한 운영기술(OT) 자산이 침해당했…
몸값 요구 전의 고요: 보이는 것이 전부는 아니다
조직의 실패 사례에는 우연이라고 보기에는 너무 자주 반복되는 일정한 패턴이 있습니다. 시스템이 오랫동안 원활하게 작동하면서 모두가 그 시스템에 대한 확신을 갖게 되는 것입니다. 그리고…
몸값 요구서에는 적혀 있지 않은 것
2024년 3월, 블랙캣(BlackCat) 랜섬웨어 조직의 한 구성원이 사이버 범죄 포럼에 불만을 토로했다. 이들은 체인지 헬스케어(Change Healthcare)를 대상으로 공격을 감행했는데, 이는 미국 역사…
공급망 의존성: 사각지대를 점검해 보셨나요?
일부 사이버 비즈니스 위험은 자세히 살펴봐야만 드러납니다. 공급망의 사각지대가 대표적인 예입니다.
브레이크아웃 시간이 단축됨에 따라, 예방을 최우선으로 하는 사이버 보안이 주목받고 있다
우리는 공격자와 방어자 간의 끝없는 군비 경쟁에서 흥미로운 시점에 서 있습니다. 공격자들은 AI와 자동화, 그리고 다양한 기법을 활용하여 때로는 치명적인 결과를 초래하고 있습니다.
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 3월호
2026년 3월이 막바지에 접어든 가운데, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 이번 달 뉴스를 장식한 주요 사이버 보안 소식들을 살펴보고, 이러한 소식들이 여러분의 사이버…
가상 머신은 사실상 어디에나 있지만, 실제 보안 취약점이 존재한다
거의 정확히 20년 전, 아마존 웹 서비스(AWS)는 심플 스토리지 서비스(S3)를 출시했습니다. 그로부터 몇 달 후, 이 회사의 엘라스틱 컴퓨트 클라우드(EC2) 서비스가 공개 베타 테스트에 들어갔…
EDR 킬러 해부: 운전자를 넘어
최근 몇 년간 EDR 킬러는 현대 랜섬웨어 침입에서 가장 흔히 사용되는 도구 중 하나로 자리 잡았습니다. 공격자는 높은 권한을 획득한 뒤, 이러한 도구를 배포하여 보안 기능을 무력화한 다음,…
이란 전쟁으로 인한 사이버 여파: 주목해야 할 점
이란 전쟁이 시작된 지 24시간도 채 되지 않아 역사상 처음으로 상업용 데이터 센터를 의도적으로 표적으로 삼는 사건이 발생했다. 3월 1일, 이란의 드론이 아랍에미리트와 바레인에 위치한 아…