PHP2Shell: 두 가지 심각한 PHP 취약점에 대해 알아야 할 사항
지난주, 웹 개발에 널리 사용되는 서버 측 스크립팅 언어인 PHP에 존재하는 두 가지 심각한 취약점에 대한 세부 정보가 공개되었습니다. 이 소식에 따라 정부 기관들은 보안 권고문을 발표했고…
최신 보안 뉴스 (50건)
MythicRatatoskr: UAC-0099-Sandworm 협업의 일환으로 배포된 Yggdrasil 기반 백도어
요약 본 보고서는 2025년 7월 16일 UAC-0099가 초기 접근 권한을 획득한 후 이를 샌드웜(Sandworm)에 인계했고, 샌드웜이 2025년 9월 17일 데이터 삭제 공격을 수행한 일련의 활동을 분석합니…
이 광고는 사기일까요? 클릭하기 전에 확인하는 방법
사기성 광고는 광고 산업이 등장한 이래로 줄곧 존재해 왔습니다. 오늘날 이러한 광고는 여러분이 매일 사용하는 소셜 미디어 피드, 앱, 검색 결과를 통해 자주 노출되며, 이를 표시하는 플랫…
메디케어 사기 전화, 문자 및 광고: 이번 공개 가입 기간에 주의해야 할 점
사기꾼들은 구실을 만드는 것을 좋아합니다. 특히 메디케어 공개 가입 기간이 되면, 그들은 피해자들의 기대를 악용할 절호의 기회를 얻게 되며, 합법적인 활동이라는 명목으로 사기를 은폐합…
데이터 유출 통지서에 구체적인 내용이 거의 없을 때 어떻게 해야 할까
작년 미국에서 공개적으로 보고된 데이터 유출 사고 건수는 사상 최고치를 기록했으며, 3,300건 이상의 사고가 발생했고 피해자에게 발송된 통지서는 2억 8천만 건에 육박했다. 하지만 이 모든…
유튜브 크리에이터를 노린 브랜드 협업 사기 사건의 내막
유튜버의 입장에서 보면, 이 과정은 일상적인 업무처럼 보일 수 있습니다. 글로벌 브랜드로부터 맞춤형 스폰서십 이메일을 받고, 광고료에 대해 간단히 협상한 뒤, 세련된 협업 플랫폼을 방문…
이메일 속에는 여전히 문제가 도사리고 있지만, 새로운 가면을 쓰고 있을 뿐이다
오늘날의 피싱 시도 중 상당수는 더 이상 서툰 문법, 수상한 URL, 조잡한 로그인 페이지 등으로 인해 들통나지 않습니다. 물론 이러한 위험 신호를 주의 깊게 살펴보는 것이 여전히 중요하지만…
그 ‘Vibe Coded’ 앱은 안전한가요? 다운로드하기 전에 확인해야 할 5가지 사항
AI 플랫폼은 수많은 산업을 변화시키고 있습니다. 하지만 그중에서도 소프트웨어 개발 분야만큼 큰 변화를 겪고 있는 곳은 없을 것입니다.
SparroWock을 조심하라: 물어버리는 백도어, 걸려드는 명령어
ESET 리서치팀이 FamousSparrow를 지속적으로 모니터링한 결과, 다시 한 번 성과를 거두었습니다. FamousSparrow에 대한 당사의 이전 공개 보고서에 따르면, 이 중국계 APT 그룹은 ‘SparrowDoo…
사이버 위협은 중소기업보다 더 빠르게 확산되고 있다: 대비 태세를 서둘러야 한다
사이버 위협 환경은 수년 동안 끊임없이 변화해 왔습니다. 하지만 오늘날에는 상황이 예전보다 훨씬 더 빠르게 악화되고 있다는 느낌이 듭니다.
GuardBreaker: 코드 주석을 활용한 AI 기반 악성코드 분석 방해
악성코드 개발자들은 오랫동안 자신들의 앞길을 가로막을 가능성이 있는 방어 체계와 면밀한 조사에 대응해 코드와 전술을 조정해 왔습니다. 이들은 다양한 회피 기법과 분석 방해 기법을 활용…
잘못된 손에 들어간 AI 기반 OSINT – 그리고 왜 누구나 사기의 표적이 될 수 있는지
AI는 모델 하나하나를 통해 위협 환경을 변화시키고 있습니다. 이 기술이 진화하는 속도를 고려할 때, 과거에는 숙련된 사이버 범죄자가 수 시간 또는 심지어 며칠이 걸리던 작업도 이제는 사…
Black Hat USA 2026: AI 시대에 취약점 발견은 결국 줄어들게 될까?
지난 몇 달간, 그동안 알려지지 않았던 소프트웨어 취약점이 속속 발견되고 있다는 소식이 계속해서 화제가 되고 있습니다. 이 문제로 인해 미국 정부는 취약점 발견 및 대응 연구 활동을 조정…
Black Hat USA 2026: Hugging Face 해킹 사건이 인간의 책임에 대해 시사하는 바
Hugging Face는 자사가 AI의 공격을 받았다고 밝혔고, OpenAI는 이 침해 사고의 원인이 자사의 AI 모델 두 개 때문이었다고 시인하며 사실을 인정했습니다. 이것이 바로 사이버 보안 업계 전체…
Black Hat USA 2026: AI가 사이버 보안 통제 수단을 앞지르고 있다
AI는 ‘블랙햇 USA 2026’에서 화제의 중심이 되었는데, 오늘날 우리가 직면한 위험에 대한 폭넓은 설명부터, 우리를 괴롭히는 사이버 위협의 원인이 어떤 식으로든 AI에 있다고 주장하는 수많은…
AI 튜터는 자녀들에게 안전한가요?
AI는 의료부터 마케팅에 이르기까지 다양한 분야에 혁신을 일으키고 있습니다. 이제 교육 분야가 그 차례입니다.
Secure Boot 기능을 약화시키는 잊혀진 UEFI 심
ESET 연구진은 버전 0.9 이하인, 오래되고 잊혀진 11개의 UEFI 심(shim) 부트 로더를 확인했는데, 이는 마이크로소프트(Microsoft Corporation)의 ‘Microsoft UEFI CA 2011’ 제3자 UEFI 인증 …
중소기업의 사이버 대비: 회복탄력성을 향한 여정은 여기서 시작됩니다
중소기업(SMB)의 사이버 보안은 항상 마땅한 관심을 받는 것은 아니며, 중소기업 스스로도 이를 소홀히 하는 경우가 있습니다. 이는 여러 가지 이유로 우려스러운 일인데, 특히 Wor에 따르면 …
2025년의 가마레돈: 터널, 작업자, 비밀 전달처, 그리고 새로운 동맹을 활용하다
사이버 스파이 활동은 러시아의 우크라이나 침공 과정에서 끊임없이 이어져 온 특징 중 하나다. ESET 리서치는 우크라이나를 표적으로 삼는 가장 활발한 친러시아계 APT(고급 지속적 위협) 그…
ESET은 Amadey 및 Stealc의 활동을 저지하기 위해 ‘Operation Endgame’에 참여하고 있습니다.
1년 전, ESET 리서치는 당시 주요 사이버 범죄 조직 중 일부였던 ‘Lumma Stealer’와 ‘Danabot’을 무력화시킨 두 건의 대규모 작전에 참여했습니다. 최근에는 우리 연구진이 다시 한번 민간 파…