authd 및 wad 데몬에서 버퍼 오버리드 발생
요약: FortiOS, FortiProxy 및 FortiSASE에 존재하는 버퍼 오버리드 취약점 [CWE-126]으로 인해, 인증된 원격 공격자가 특수하게 조작된 요청을 전송함으로써 리디렉션 응답을 통해 장치 메모…
최신 보안 뉴스 (3,239건)
CMMC 준비, 네트워크 가시성에서 시작해야 하는 이유
CMMC는 K-방산 수출 기업의 이야기입니다 폴란드에 K2 전차를 납품한 한국 방산업체, 호주에 군용 소프트웨어를 공급하는 국내 IT 기업, 미국 방산 프라임의 부품을 생산하는 중소 제조사. 이…
중소기업의 사이버 대비: 회복탄력성을 향한 여정은 여기서 시작됩니다
중소기업(SMB)의 사이버 보안은 항상 마땅한 관심을 받는 것은 아니며, 중소기업 스스로도 이를 소홀히 하는 경우가 있습니다. 이는 여러 가지 이유로 우려스러운 일인데, 특히 Wor에 따르면 …
2025년의 가마레돈: 터널, 작업자, 비밀 전달처, 그리고 새로운 동맹을 활용하다
사이버 스파이 활동은 러시아의 우크라이나 침공 과정에서 끊임없이 이어져 온 특징 중 하나다. ESET 리서치는 우크라이나를 표적으로 삼는 가장 활발한 친러시아계 APT(고급 지속적 위협) 그…
ESET은 Amadey 및 Stealc의 활동을 저지하기 위해 ‘Operation Endgame’에 참여하고 있습니다.
1년 전, ESET 리서치는 당시 주요 사이버 범죄 조직 중 일부였던 ‘Lumma Stealer’와 ‘Danabot’을 무력화시킨 두 건의 대규모 작전에 참여했습니다. 최근에는 우리 연구진이 다시 한번 민간 파…
FishMonger의 기능 강화: Windows용 SprySOCKS
ESET 연구진은 ‘SprySOCKS’의 아직 문서화되지 않은 두 가지 Windows 변종을 발견했습니다. SprySOCKS는 이전에는 Linux 전용 백도어였으며, I‑SOON이라는 중국인 계약자가 운영하는 것으로 추…
EvilTokens: 비밀번호를 훔치지 않는 피싱 공격
문법 오류가 투성이이고 디자인이 조잡한 피싱 이메일의 시대가 이제 얼마 남지 않았다는 점에 대해서는, 주로 AI 덕분에 많은 글이 쓰여 왔다. 한편, EvilTokens는 피싱 기술이 얼마나 발전했…
[2026 정보보호 인식제고 캠페인] 정보보호 실천수칙(개인·기업편) 등록일 조회수 26632 첨부파일 2026 정보보호실천수칙(개인편)_최종(0610).pdf 2026 정보보호실천수칙(기업편)_최종(0610).pdf TLP등급 TLP:CLEAR
[저작권 안내] 본 정보보호 범국민 인식제고 콘텐츠에 포함된 모든 구성요소에 대한 저작권과 지적재산권은 모두 한국인터넷진흥원에서 보유하고 있으며, 대한민국 저작권법, 디자인보호법에 …
사이버 범죄자들: 당신이 고용한 적도 없는 ‘감사관’들
우리 인간이 쉽게 빠지게 되는 한 가지 인지 편향이 있는데, 이는 사이버 보안 전문가들이 매일 직면하는 여러 과제들의 핵심에 자리 잡고 있습니다. 이를 ‘정상성 편향’이라고 하는데, ○○ 박…
'start vnc' 기능의 JSON 입력을 통한 2차 OS 명령어 삽입
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI의 OS 명령어 취약점 [CWE-78]에서 사용되는 특수 문자에 대한 부적절한 중화 처리로 인해, 인증되지 않은 공격자가 특별…
Lua를 사용한 CLI 이스케이프 제한
요약: FortiOS 및 FortiProxy의 ‘안전하지 않은 디버그 액세스 수준 또는 상태에 노출된 내부 자산’ 취약점 [CWE-1244]으로 인해, 인증된 관리자가 특수하게 조작된 CLI 명령을 통해 Lua 스크…
API 엔드포인트의 부적절한 접근 제어
요약: FortiPortal API 엔드포인트에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 조직 내 사용자 역할을 가진 원격의 권한을 가진 공격자가 조작된 HTTP 요청을 통해 민감한 네…
삶의 교훈: 어린이의 개인정보가 장기적인 신원 위험 요인이 되는 이유
우리 아이들과 관련된 사이버 보안 및 디지털 안전에 대해 이야기할 때, 이는 대개 두 가지 관점 중 하나로 다뤄집니다. 하나는 부적절하거나 위험한 콘텐츠에 관한 것이며, 이는 미국에서 COP…
리눅스 커널 취약점 ‘Dirty Frag’
요약: 리눅스 커널은 CVE-2026-43284 및 CVE-2026-43500의 영향을 받으며, 이 두 취약점이 연쇄적으로 발생하여 ‘Dirty Frag’ 취약점을 유발합니다.
토니 앤스콤과 함께하는 ‘이번 달 보안 소식’ – 2026년 5월호
매월 이맘때면 ESET의 수석 보안 전도사인 토니 앤스콤(Tony Anscombe)이 지난 30일여 동안 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보고, 이러한 소식들이 여러분의 사이버 방어 체계…
BTMOB: 안드로이드 기기 깊숙이 침투하는 은밀한 RAT
최근 브라질에서 발생한 위협 탐지 사례를 검토한 결과, 탐지 건수보다는 초래할 수 있는 피해 규모로 더 주목받는 안드로이드 원격 접속 트로이목마(RAT)인 ‘BTMOB’가 드러났습니다. 피싱을 …
AI 기반 사이버 위협 확대 우려에 따른 보안 점검 및 대비태세 강화 요청 등록일 조회수 28215 첨부파일 AI 기반 사이버공격 대비 기업 대응 요령.pdf AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 프론티어 AI 모델을 활용한 보안 취약점 발견이 급속도로 증가함에 따라 이를 악용한 사이버 공격 우려가 커지고 있습니다
사기 수법: 가짜 FIFA 웹사이트, 월드컵 티켓과 기념품을 찾는 축구 팬들을 노린다
미국, 캐나다, 멕시코에서 열리는 2026 FIFA 월드컵™이 다가오면서 기대감이 최고조에 달하고 있습니다. 많은 축구 팬들이 여전히 티켓, 기념품, 여행 및 호스피탈리티 패키지를 구하려고 애쓰…
웹웜: 새로운 굴 파기 기법
ESET 연구진은 아시아 지역 기관을 주로 표적으로 삼다가 최근 유럽으로 활동 범위를 넓힌, 중국과 연계된 APT 그룹인 ‘웹웜(Webworm)’의 2025년 활동을 분석했습니다. 이 그룹에 대해 공개적…
FrostyNeighbor: 새로운 장난과 디지털 소동
이 블로그 게시물은 우크라이나의 정부 기관을 표적으로 삼은, FrostyNeighbor로 추정되는 최근 발견된 활동들을 다룹니다. FrostyNeighbor는 지속적으로 사이버 작전을 수행해 왔으며, 도구 …