FishMonger의 기능 강화: Windows용 SprySOCKS
ESET 연구진은 ‘SprySOCKS’의 아직 문서화되지 않은 두 가지 Windows 변종을 발견했습니다. SprySOCKS는 이전에는 Linux 전용 백도어였으며, I‑SOON이라는 중국인 계약자가 운영하는 것으로 추…
최신 보안 뉴스 (50건)
EvilTokens: 비밀번호를 훔치지 않는 피싱 공격
문법 오류가 투성이이고 디자인이 조잡한 피싱 이메일의 시대가 이제 얼마 남지 않았다는 점에 대해서는, 주로 AI 덕분에 많은 글이 쓰여 왔다. 한편, EvilTokens는 피싱 기술이 얼마나 발전했…
사이버 범죄자들: 당신이 고용한 적도 없는 ‘감사관’들
우리 인간이 쉽게 빠지게 되는 한 가지 인지 편향이 있는데, 이는 사이버 보안 전문가들이 매일 직면하는 여러 과제들의 핵심에 자리 잡고 있습니다. 이를 ‘정상성 편향’이라고 하는데, ○○ 박…
삶의 교훈: 어린이의 개인정보가 장기적인 신원 위험 요인이 되는 이유
우리 아이들과 관련된 사이버 보안 및 디지털 안전에 대해 이야기할 때, 이는 대개 두 가지 관점 중 하나로 다뤄집니다. 하나는 부적절하거나 위험한 콘텐츠에 관한 것이며, 이는 미국에서 COP…
토니 앤스콤과 함께하는 ‘이번 달 보안 소식’ – 2026년 5월호
매월 이맘때면 ESET의 수석 보안 전도사인 토니 앤스콤(Tony Anscombe)이 지난 30일여 동안 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보고, 이러한 소식들이 여러분의 사이버 방어 체계…
BTMOB: 안드로이드 기기 깊숙이 침투하는 은밀한 RAT
최근 브라질에서 발생한 위협 탐지 사례를 검토한 결과, 탐지 건수보다는 초래할 수 있는 피해 규모로 더 주목받는 안드로이드 원격 접속 트로이목마(RAT)인 ‘BTMOB’가 드러났습니다. 피싱을 …
사기 수법: 가짜 FIFA 웹사이트, 월드컵 티켓과 기념품을 찾는 축구 팬들을 노린다
미국, 캐나다, 멕시코에서 열리는 2026 FIFA 월드컵™이 다가오면서 기대감이 최고조에 달하고 있습니다. 많은 축구 팬들이 여전히 티켓, 기념품, 여행 및 호스피탈리티 패키지를 구하려고 애쓰…
웹웜: 새로운 굴 파기 기법
ESET 연구진은 아시아 지역 기관을 주로 표적으로 삼다가 최근 유럽으로 활동 범위를 넓힌, 중국과 연계된 APT 그룹인 ‘웹웜(Webworm)’의 2025년 활동을 분석했습니다. 이 그룹에 대해 공개적…
FrostyNeighbor: 새로운 장난과 디지털 소동
이 블로그 게시물은 우크라이나의 정부 기관을 표적으로 삼은, FrostyNeighbor로 추정되는 최근 발견된 활동들을 다룹니다. FrostyNeighbor는 지속적으로 사이버 작전을 수행해 왔으며, 도구 …
눈을 크게 뜨고: 스마트 글래스의 보안 및 개인정보 보호 위험을 완화하는 방법
패션을 비롯한 여러 트렌드는 몇 년에 한 번씩 다시 등장하는 경향이 있습니다. 따라서 10여 년 전 구글이 스마트 안경을 대중화하려는 시도가 실패로 돌아간 후, 이제 다시 스마트 안경이 유…
비밀번호 문제를 해결하는 건 123456만큼이나 쉽습니다.
전 세계에서 가장 많이 사용되는 비밀번호는 여러분이 생각하시는 그대로, 바로 ‘123456’입니다. 이는 전 세계 데이터 유출 사고로 노출된 비밀번호에 대한 NordPass의 최신 연례 보고서에 따…
GopherWhisper: 악성코드로 가득 찬 굴
ESET 연구진은 ‘GopherWhisper’라고 명명한, 이전에 보고된 바 없는 중국계 APT 그룹을 발견했습니다. 이 그룹은 주로 Go 언어로 작성된 다양한 도구를 활용하며, 인젝터와 로더를 사용하여 보…
새로운 NGate 변종이 트로이목마화된 NFC 결제 앱에 숨어 있다
ESET 리서치는 이전에 악용되던 NFCGate 도구 대신 ‘HandyPay’라는 정상적인 안드로이드 애플리케이션을 악용하는 NGate 악성코드 계열의 새로운 변종을 발견했습니다. 공격자들은 NFC 데이터…
그 데이터 유출 경고는 함정일 수도 있습니다
한때는 데이터 유출 통지를 받는 일이 드문 일이었을지 모릅니다. 하지만 데이터 유출 사고가 사상 최대 규모로 발생함에 따라, 이러한 통지는 더 이상 예전만큼 놀라운 일이 아닙니다.
회복 사기꾼들은 당신이 힘들어할 때 찾아옵니다: 두 번째 피해를 막는 방법은 다음과 같습니다
사기 피해를 입은 후 절대 해서는 안 될 일은 경계를 늦추는 것입니다. 온라인 사기꾼들은 오직 한 가지, 즉 돈을 버는 것만 신경 쓰기 때문에, 돈을 벌 수 있는 새로운 기회가 생기면 주저 없…
교활한 포식자: 실버 폭스가 이번 세금 신고 시즌에 일본 기업들을 어떻게 노리고 있는가
일본은 연례 세금 신고 및 조직 개편 시즌에 접어들었으며, 이 시기에는 기업에서 재무 및 인사 관련 정당한 업무 문서가 대량으로 생성됩니다. ‘실버 폭스(Silver Fox)’로 알려진 위협 행위자…
클라우드 워크로드 보안: 보안 사각지대에 주의하라
복잡성은 많은 것들의 적이라고들 하지만, 조직과 그 IT 시스템 및 프로세스에 있어서는 복잡성이 사이버 보안의 가장 큰 적이라고 할 수 있습니다. 많은 IT 및 보안 실무자들에게 이는 매일같…
신속히 대응하여 계정을 복구하세요: 해킹당한 계정 복구 빠른 안내서
사이버 범죄자들은 금융 앱은 물론, WhatsApp, Instagram, LinkedIn, Roblox, YouTube, Spotify 등 모든 종류의 온라인 플랫폼에서 사람들의 개인 정보를 노리고 있습니다. 어떤 온라인 계정도…
표면적인 모습: 얼굴 인식 시스템을 속이기 위해 필요한 것
얼굴 인식 기술은 공항 탑승구부터 은행의 신규 계좌 개설 절차에 이르기까지 다양한 분야에 점점 더 널리 적용되고 있다. 일반적으로 얼굴은 위조하기 어렵고, 실제 얼굴을 신뢰할 수 있는 출…
‘세드닛 리로디드’: 다시 전선으로
2024년 4월 이후, Sednit의 첨단 개발팀은 ‘BeardShell’과 ‘Covenant’라는 두 가지 쌍을 이루는 임플란트를 중심으로 한 최신 툴킷을 선보이며 재등장했는데, 각 임플란트는 복원력을 높이기 …