새로운 NGate 변종이 트로이목마화된 NFC 결제 앱에 숨어 있다
ESET 리서치는 이전에 악용되던 NFCGate 도구 대신 ‘HandyPay’라는 정상적인 안드로이드 애플리케이션을 악용하는 NGate 악성코드 계열의 새로운 변종을 발견했습니다. 공격자들은 NFC 데이터…
최신 보안 뉴스 (3,242건)
그 데이터 유출 경고는 함정일 수도 있습니다
한때는 데이터 유출 통지를 받는 일이 드문 일이었을지 모릅니다. 하지만 데이터 유출 사고가 사상 최대 규모로 발생함에 따라, 이러한 통지는 더 이상 예전만큼 놀라운 일이 아닙니다.
미토스(Mythos) 위협에 대한 FAQ
미토스, 왜 중요한가? 최근 공개된 미토스(Mythos)와 프로젝트 글래스윙(Project Glasswing)은 단순한 AI 신기술 이슈가 아니라 사이버보안의 전제가 바뀌고 있다는 신호로 받아들여지고 있습…
회복 사기꾼들은 당신이 힘들어할 때 찾아옵니다: 두 번째 피해를 막는 방법은 다음과 같습니다
사기 피해를 입은 후 절대 해서는 안 될 일은 경계를 늦추는 것입니다. 온라인 사기꾼들은 오직 한 가지, 즉 돈을 버는 것만 신경 쓰기 때문에, 돈을 벌 수 있는 새로운 기회가 생기면 주저 없…
교활한 포식자: 실버 폭스가 이번 세금 신고 시즌에 일본 기업들을 어떻게 노리고 있는가
일본은 연례 세금 신고 및 조직 개편 시즌에 접어들었으며, 이 시기에는 기업에서 재무 및 인사 관련 정당한 업무 문서가 대량으로 생성됩니다. ‘실버 폭스(Silver Fox)’로 알려진 위협 행위자…
클라우드 워크로드 보안: 보안 사각지대에 주의하라
복잡성은 많은 것들의 적이라고들 하지만, 조직과 그 IT 시스템 및 프로세스에 있어서는 복잡성이 사이버 보안의 가장 큰 적이라고 할 수 있습니다. 많은 IT 및 보안 실무자들에게 이는 매일같…
신속히 대응하여 계정을 복구하세요: 해킹당한 계정 복구 빠른 안내서
사이버 범죄자들은 금융 앱은 물론, WhatsApp, Instagram, LinkedIn, Roblox, YouTube, Spotify 등 모든 종류의 온라인 플랫폼에서 사람들의 개인 정보를 노리고 있습니다. 어떤 온라인 계정도…
표면적인 모습: 얼굴 인식 시스템을 속이기 위해 필요한 것
얼굴 인식 기술은 공항 탑승구부터 은행의 신규 계좌 개설 절차에 이르기까지 다양한 분야에 점점 더 널리 적용되고 있다. 일반적으로 얼굴은 위조하기 어렵고, 실제 얼굴을 신뢰할 수 있는 출…
‘세드닛 리로디드’: 다시 전선으로
2024년 4월 이후, Sednit의 첨단 개발팀은 ‘BeardShell’과 ‘Covenant’라는 두 가지 쌍을 이루는 임플란트를 중심으로 한 최신 툴킷을 선보이며 재등장했는데, 각 임플란트는 복원력을 높이기 …
IT 자산관리의 올바른 이해
1. IT 자산관리, 갑자기 왜? 지난해 발생한 롯데카드 해킹사고는 많은 시사점을 제공하였습니다.
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 2월호
2026년 2월이 (거의) 지나간 지금, ESET의 최고 보안 전도사(Chief Security Evangelist)인 토니 앤스콤(Tony Anscombe)이 지난 4주 동안 큰 파장을 일으키고 중요한 교훈을 안겨준 사이버 보…
CVE-2026-24497 | 심테크시스템 Thinkwise 버퍼오버플로우
□ 개요 o 심테크시스템
CVE-2026-24498 | EFM-Networks ipTIME 유무선공유기 제품군 보안 기능 우회
□ 개요 o EFM-Networks 社
GetProcessHandleFromHwnd API 심층 분석
지난 블로그 글에서 GetProcessHandleFromHwnd API에 대해 언급한 바 있습니다.
전화 통화에서 속임수: 음성 통화가 AI인지 아닌지 구별하는 방법
한때는 우리가 보고 듣는 모든 것을 믿을 수 있었던 시절이 있었습니다. 안타깝게도 그런 시절은 아마도 오래전에 지나간 것 같습니다.
Poshmark는 안전한가요? 사기를 당하지 않고 물건을 사고 파는 방법
소셜 커머스가 주류로 자리 잡았다. 한 추산에 따르면, 이 업계는 2025년 전 세계적으로 1.1조 달러 이상의 규모에 달할 전망이며, 젊은 층의 절반 이상이 소셜 미디어 사이트에서 쇼핑을 하고…
에이전트리스 VPN 및 FSSO에서의 LDAP 인증 우회
요약: FortiOS fnbamd의 ‘Primary Weakness’ 취약점 [CWE-305]을 악용한 인증 우회 공격으로 인해, 특정 LDAP 서버 구성 환경에서 인증되지 않은 공격자가 에이전트리스 VPN 또는 FSSO 정책의 …
CVE-2025-29867 | 한글과컴퓨터 한컴오피스 Type Confusion 취약점
□ 개요 o 한글과컴퓨터社 한컴오피스에서 발생하는 임의 코드 실행 취약점
위험한 상황: 동계 올림픽 사기 및 기타 사이버 위협에 주의하세요
사이버 범죄자들은 항상 주요 스포츠 행사에 눈독을 들여 왔습니다. 전 세계적인 브랜드 인지도와 방대한 디지털 흔적이 결합되어, 이러한 행사는 기회주의적인 사기꾼들에게 인기 있는 표적이…
음속의 벽을 깨다, 2부: CVE-2024-54529 악용하기
이 연재의 첫 번째 편에서, 저는 macOS 보안 연구에 뛰어든 제 여정을 자세히 소개했으며, 이를 통해 제가 ‘지식 기반’이라고 부르는 과정을 거쳐 coreaudiod 시스템 데몬에서 타입 혼동 취약…