EDR 킬러 해부: 운전자를 넘어
최근 몇 년간 EDR 킬러는 현대 랜섬웨어 침입에서 가장 흔히 사용되는 도구 중 하나로 자리 잡았습니다. 공격자는 높은 권한을 획득한 뒤, 이러한 도구를 배포하여 보안 기능을 무력화한 다음,…
최신 보안 뉴스 (642건)
이란 전쟁으로 인한 사이버 여파: 주목해야 할 점
이란 전쟁이 시작된 지 24시간도 채 되지 않아 역사상 처음으로 상업용 데이터 센터를 의도적으로 표적으로 삼는 사건이 발생했다. 3월 1일, 이란의 드론이 아랍에미리트와 바레인에 위치한 아…
사이버 보안이 귀사의 비즈니스에 실제로 어떤 도움을 주는가
사이버 보안은 성공이 대개 눈에 띄지 않는 몇 안 되는 비즈니스 기능 중 하나입니다. 겉으로 보기에는 별다른 일이 없는 것처럼 보일 수도 있습니다.
중소기업이 위협 연구와 MDR을 활용해 방어 우위를 확보하는 방법
기업의 IT 및 보안 팀은 끊임없이 공격을 가해오고 점점 더 정교해지는 위협을 막아내야 하는 벅찬 과제를 안고 있습니다. 이들은 종종 제한된 자원과 확대되는 공격 표면에 직면하지만, 사내 …
교육 보호: MDR이 어떻게 학교에 유리한 고지를 마련해 줄 수 있는가
교육 부문에서 사이버 보안은 단순히 평판을 지키고 재정적 손실을 최소화하는 데 그치지 않습니다. 이는 학생들의 복지를 보호하고 모든 아동과 청소년이 학습 잠재력을 최대한 발휘할 수 있…
아파치 ActiveMQ 취약점 악용으로 인한 LockBit 랜섬웨어 감염
주요 내용 - 한 위협 행위자가 인터넷에 노출된 Apache ActiveMQ 서버의 CVE-2023-46604 취약점을 악용했습니다.
PromptSpy는 GenAI를 활용한 안드로이드 위협의 시대를 열었습니다.
ESET 연구진은 생성형 AI를 악용해 상황에 따라 사용자 인터페이스를 조작하는 안드로이드 악성코드의 첫 사례를 발견했습니다. 기계 학습이 이미 유사한 목적으로 사용된 바는 있습니다. 불과…
실명 공개와 비난: 랜섬웨어 조직들이 피해자들을 더욱 압박하는 방법
사이버 범죄의 영역에서 변화야말로 유일한 불변의 요소라고 할 수 있다. 사이버 갈취라는 광범위한 범죄 범주가 그 지속력을 입증해 온 반면, 이 중 가장 큰 피해를 입히는 ‘유형’으로 꼽히는…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 1월호
올해는 바쁜 시작을 맞이했으며, 1월은 (단순히) 사이버 보안 팀뿐만 아니라 앞으로 몇 달 동안 많은 팀이 직면하게 될 도전 과제들의 초기 단면을 보여주었습니다. 따라서 이제 ESET의 최고 …
DynoWiper 업데이트: 기술적 분석 및 원인 규명
이 블로그 게시물에서는 이전에 발표된 DynoWiper 보고서와 관련된 보다 구체적인 기술적 내용을 다룹니다. 보고서의 주요 내용은 다음과 같습니다:
링크드인이 위협 행위자들의 주요 활동 무대가 된 이유 – 그리고 스스로를 보호하는 방법
지난 11월, 영국 보안국은 의원들과 그 보좌진들에게 대담한 해외 정보 수집 계획에 대해 알리기 시작했다. 보안국은 링크드인(LinkedIn)상의 두 계정이 영국 정치계에 종사하는 인사들에게 접…
귀하의 개인정보가 다크웹에 유출되었습니다. 이제 어떻게 될까요?
일반적인 인식과는 달리, 다크 웹의 상당 부분은 일부 논평가들이 주장하는 것처럼 디지털 악의 소굴이 아닙니다. 사실, 그곳에는 개인들이 검열과 억압을 피할 수 있도록 돕는, 개인정보 보호…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2025년 12월호
2025년이 저물어가는 지금, ESET의 최고 보안 전도사(Chief Security Evangelist)인 토니 앤스콤(Tony Anscombe)이 올해 마지막 달과 2025년 한 해 전체를 통틀어 주요 사이버 보안 소식 몇 가…
‘캣’이 파일을 훔쳐갔습니다: Lynx 랜섬웨어
주요 요점 - 이번 침입은 이미 유출된 인증 정보를 사용하여 RDP 로그인에 성공하면서 시작되었으며, 해당 인증 정보는 정보 탈취형 악성코드, 데이터 유출 사건에서 재사용된 정보, 또는 초기…
단 한 번의 클릭으로: ‘루나 스파이더’가 어떻게 거의 2개월에 걸친 침입을 가능하게 했는가
주요 내용 - 이번 침입은 세금 신고서 형태로 위장된 ‘Lunar Spider’가 연결된 자바스크립트 파일로 시작되었으며, 이 파일은 MSI 설치 프로그램을 통해 ‘Brute Ratel’을 다운로드하여 실행했…
경계의 모호화: 한 침입 사건이 세 개의 주요 랜섬웨어 조직과의 연관성을 드러내다
주요 내용 - 이번 침입은 한 사용자가 DeskSoft의 EarthTime 애플리케이션을 사칭한 악성 파일을 다운로드하여 실행했을 때 시작되었으며, 이 파일은 실제로는 SectopRAT 악성코드를 설치했습…
속보: 빙 검색에서 랜섬웨어까지: Bumblebee와 AdaptixC2가 ‘아키라’를 유포하다
개요: Bumblebee 악성코드는 2021년 말부터 위협 행위자들이 사용해 온 초기 접근 도구입니다.
KongTuke FileFix로 인해 새로운 Interlock RAT 변종이 등장했다
The DFIR Report의 연구진은 Proofpoint와 협력하여 Interlock 랜섬웨어 그룹의 원격 접속 트로이목마(RAT) 중 새롭고 견고한 변종을 발견했습니다. 이 새로운 악성코드는 이전에 확인된 자바…
Masscan 랜섬웨어 위협 분석 - 사이버 위협 인텔리전스 보고서(FSI Intelligence Report)
Masscan 랜섬웨어 위협 분석 보고서(Operation MaRS) 본 보고서에서는 Masscan(매스스캔) 랜섬웨어 공격과 관련하여 금융권 ·
랜섬웨어가 사용하는 주요 암호화 알고리즘 분석
랜섬웨어가 사용하는 주요 암호화 알고리즘 분석 본 보고서에서는 랜섬웨어가 사용하는 주요 암호화 알고리즘을 대칭키 알고리즘과 공개키 알고리즘으로 분류하고 각각의 대표 알고리즘에 대해…