중소기업의 사이버 대비: 기본을 제대로 다지기
AI는 공격자들의 공격 수단을 변화시키고 있습니다. AI는 범죄자들이 더 효과적인 미끼를 만들고, 사회공학적 공격을 확대하며, 정찰 속도를 높이는 데 도움을 줄 뿐만 아니라, 전반적으로 기…
최신 보안 뉴스 (640건)
AI vs AI: 구조부터 다른 AI SOC는 무엇인가요?
2025년 12월, AI가 생성한 피싱 공격 비중은 전체의 56%를 넘어섰습니다. 2024년 4%에 불과했던 수치가 단 1년 만에 56%로 치솟은 것입니다. IBM 2026 X-Force 위협 인텔리전스 인덱스는 더 직…
빙 검색에서 랜섬웨어까지: 범블비와 아다프틱스C2가 ‘아키라’를 선보이다
주요 내용 - 2025년 7월, ManageEngine OpManager용 트로이목마가 심어진 설치 프로그램을 통해 SEO 포이즌링을 이용해 BumbleBee 악성코드가 유포되었습니다.
수신함 속 이야기: 사이버 범죄자들이 왜 여러분의 이메일 계정에 침입하려 하는가
이메일은 단순한 의사소통 수단이나 또 하나의 온라인 계정이 아닙니다. 개인 생활과 업무 생활 모두에서 이메일은 모든 것의 열쇠 역할을 하며, 심지어 다른 계정 비밀번호를 재설정하거나 신…
나를 은근히 괴롭히는: Gentlemen의 EDR 킬러 프레임워크 속으로
ESET 연구진은 랜섬웨어-어-서비스(RaaS) 조직인 ‘Gentlemen’이 사용하는 강력한 EDR 무력화 도구 모음을 분석했습니다. 2026년 초부터 Gentlemen은 랜섬웨어 생태계에서 가장 활발하게 활동하…
현대적인 사이버 위협으로부터 레거시 OT 시스템을 보호하기
가동 시간을 최우선으로 하는 제조 공장에서, 수년 동안 거의 문제 없이 동일한 물리적 공정을 수행해 온 기계는 단순한 처리량 실적보다 덜 자주 언급되는 무언가를 얻게 되는데, 바로 조직 …
SMB의 사이버 대비 현황 분석 – 성공과 실패를 가르는 요인
사이버 보안 분야에서는 “보안 침해는 ‘발생할지’의 문제가 아니라 ‘언제’ 발생할지의 문제다”라는 익숙한 표현으로 위기가 닥칠 것을 예고하곤 합니다. 이 업계의 가장 엄중한 격언이 그 어느…
What's New? ZTNA에 새로이 추가된 기능을 소개합니다!
여러분의 회사는 지금 어떻게 사내 자원에 접근하고 계신가요? 아직도 VPN 클라이언트 하나만 켜면 사내 망 전체가 노출되는 구조에서 일하고 계시진 않나요? 사실 이 모습이 그렇게 어색하지 …
ESET APT 활동 보고서 2025년 4분기–2026년 1분기
‘ESET APT 활동 보고서 2025년 4분기–2026년 1분기’는 2025년 10월부터 2026년 3월까지 ESET 연구진이 기록한 주요 APT(고급 지속적 위협) 그룹들의 주목할 만한 활동을 요약한 것입니다. 본 …
왜 지정학적 혼란이 사기꾼들에게는 호재인지, 그리고 안전을 지키는 방법
중동의 긴장이 사이버 영역으로 번지는 데는 그리 오래 걸리지 않았다. 미국의 한 주요 의료기술 업체가 심각한 운영 차질을 겪었고, 미국의 핵심 인프라에 속한 운영기술(OT) 자산이 침해당했…
속보: EtherRat 및 TukTuk C2가 ‘The Gentleman’ 랜섬웨어로 이어지다
배경: EtherRAT 악성코드 계열은 2025년 12월 Sysdig에 의해 처음 보고되었습니다.
몸값 요구 전의 고요: 보이는 것이 전부는 아니다
조직의 실패 사례에는 우연이라고 보기에는 너무 자주 반복되는 일정한 패턴이 있습니다. 시스템이 오랫동안 원활하게 작동하면서 모두가 그 시스템에 대한 확신을 갖게 되는 것입니다. 그리고…
몸값 요구서에는 적혀 있지 않은 것
2024년 3월, 블랙캣(BlackCat) 랜섬웨어 조직의 한 구성원이 사이버 범죄 포럼에 불만을 토로했다. 이들은 체인지 헬스케어(Change Healthcare)를 대상으로 공격을 감행했는데, 이는 미국 역사…
공급망 의존성: 사각지대를 점검해 보셨나요?
일부 사이버 비즈니스 위험은 자세히 살펴봐야만 드러납니다. 공급망의 사각지대가 대표적인 예입니다.
브레이크아웃 시간이 단축됨에 따라, 예방을 최우선으로 하는 사이버 보안이 주목받고 있다
우리는 공격자와 방어자 간의 끝없는 군비 경쟁에서 흥미로운 시점에 서 있습니다. 공격자들은 AI와 자동화, 그리고 다양한 기법을 활용하여 때로는 치명적인 결과를 초래하고 있습니다.
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 3월호
2026년 3월이 막바지에 접어든 가운데, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 이번 달 뉴스를 장식한 주요 사이버 보안 소식들을 살펴보고, 이러한 소식들이 여러분의 사이버…
가상 머신은 사실상 어디에나 있지만, 실제 보안 취약점이 존재한다
거의 정확히 20년 전, 아마존 웹 서비스(AWS)는 심플 스토리지 서비스(S3)를 출시했습니다. 그로부터 몇 달 후, 이 회사의 엘라스틱 컴퓨트 클라우드(EC2) 서비스가 공개 베타 테스트에 들어갔…
중동발 지정학적 긴장고조에 따른 사이버 위협 대응 강화 권고
□ 개요 o 최근 발생된 중동상황 등 글로벌 지정학적 긴장 고조
EDR 킬러 해부: 운전자를 넘어
최근 몇 년간 EDR 킬러는 현대 랜섬웨어 침입에서 가장 흔히 사용되는 도구 중 하나로 자리 잡았습니다. 공격자는 높은 권한을 획득한 뒤, 이러한 도구를 배포하여 보안 기능을 무력화한 다음,…
이란 전쟁으로 인한 사이버 여파: 주목해야 할 점
이란 전쟁이 시작된 지 24시간도 채 되지 않아 역사상 처음으로 상업용 데이터 센터를 의도적으로 표적으로 삼는 사건이 발생했다. 3월 1일, 이란의 드론이 아랍에미리트와 바레인에 위치한 아…