PHP2Shell: 두 가지 심각한 PHP 취약점에 대해 알아야 할 사항
지난주, 웹 개발에 널리 사용되는 서버 측 스크립팅 언어인 PHP에 존재하는 두 가지 심각한 취약점에 대한 세부 정보가 공개되었습니다. 이 소식에 따라 정부 기관들은 보안 권고문을 발표했고…
최신 보안 뉴스 (88건)
MythicRatatoskr: UAC-0099-Sandworm 협업의 일환으로 배포된 Yggdrasil 기반 백도어
요약 본 보고서는 2025년 7월 16일 UAC-0099가 초기 접근 권한을 획득한 후 이를 샌드웜(Sandworm)에 인계했고, 샌드웜이 2025년 9월 17일 데이터 삭제 공격을 수행한 일련의 활동을 분석합니…
이 광고는 사기일까요? 클릭하기 전에 확인하는 방법
사기성 광고는 광고 산업이 등장한 이래로 줄곧 존재해 왔습니다. 오늘날 이러한 광고는 여러분이 매일 사용하는 소셜 미디어 피드, 앱, 검색 결과를 통해 자주 노출되며, 이를 표시하는 플랫…
수신함이 가입 알림 메시지로 넘쳐나나요? ‘이메일 폭탄’이란 무엇일까요?
지난 9월, 버지니아주의 한 여성이 쏟아지는 이메일 홍수에 시달렸다는 보도가 나왔다. 24시간 동안 그녀가 신청한 적도 없는 뉴스레터와 홍보 메일 등 수백 통의 자동 발송 메시지가 쇄도했다.
메디케어 사기 전화, 문자 및 광고: 이번 공개 가입 기간에 주의해야 할 점
사기꾼들은 구실을 만드는 것을 좋아합니다. 특히 메디케어 공개 가입 기간이 되면, 그들은 피해자들의 기대를 악용할 절호의 기회를 얻게 되며, 합법적인 활동이라는 명목으로 사기를 은폐합…
데이터 유출 통지서에 구체적인 내용이 거의 없을 때 어떻게 해야 할까
작년 미국에서 공개적으로 보고된 데이터 유출 사고 건수는 사상 최고치를 기록했으며, 3,300건 이상의 사고가 발생했고 피해자에게 발송된 통지서는 2억 8천만 건에 육박했다. 하지만 이 모든…
MATCHBOIL: 새로운 수법, 변함없는 악의
ESET 연구진은 러시아와 연계된 UAC-0099 APT 그룹이 사용하는 맞춤형 C# 다운로더인 ‘MATCHBOIL’ 악성코드의 진화 과정을 분석해 밝혔다. 이 악성코드는 해당 그룹의 C&C 서버에서 페이로드를…
유튜브 크리에이터를 노린 브랜드 협업 사기 사건의 내막
유튜버의 입장에서 보면, 이 과정은 일상적인 업무처럼 보일 수 있습니다. 글로벌 브랜드로부터 맞춤형 스폰서십 이메일을 받고, 광고료에 대해 간단히 협상한 뒤, 세련된 협업 플랫폼을 방문…
단순함을 향한 추구: 중소기업이 복잡함 없이 고급 보안 기능을 원하는 이유
사이버 보안은 그 어느 때보다 어려운 과제입니다. 위협은 눈 깜짝할 사이에 진화하고 있습니다.
This month in security with Tony Anscombe – September 2026 edition
As another month draws to a close, ESET Chief Security Evangelist Tony Anscombe reviews some of the top cybersecurity stories that have made the news over the past 30 days while o…
이메일 속에는 여전히 문제가 도사리고 있지만, 새로운 가면을 쓰고 있을 뿐이다
오늘날의 피싱 시도 중 상당수는 더 이상 서툰 문법, 수상한 URL, 조잡한 로그인 페이지 등으로 인해 들통나지 않습니다. 물론 이러한 위험 신호를 주의 깊게 살펴보는 것이 여전히 중요하지만…
그 ‘Vibe Coded’ 앱은 안전한가요? 다운로드하기 전에 확인해야 할 5가지 사항
AI 플랫폼은 수많은 산업을 변화시키고 있습니다. 하지만 그중에서도 소프트웨어 개발 분야만큼 큰 변화를 겪고 있는 곳은 없을 것입니다.
중소기업의 사이버 보안 고충: AI 에이전트의 활약, 기성 공격의 급증
AI는 중소기업(SMB)의 일상 업무에 빠르게 자리 잡았습니다. 많은 기업이 챗봇 단계를 넘어 AI 에이전트에게 업무를 맡기기 시작했는데, 이는 자원이 부족한 경쟁사들보다 우위를 점하고 대기…
‘Nudify’ 앱: 누군가가 내 가짜 누드 사진을 만들었을 때 어떻게 해야 할까
AI가 보여주는 놀라운 성과들에도 불구하고, 기술 혁신의 이면에는 어두운 면이 존재한다. 그리고 ‘누디피케이션’이나 ‘누디파이’ 앱만큼 어두운 사례는 드물다.
SparroWock을 조심하라: 물어버리는 백도어, 걸려드는 명령어
ESET 리서치팀이 FamousSparrow를 지속적으로 모니터링한 결과, 다시 한 번 성과를 거두었습니다. FamousSparrow에 대한 당사의 이전 공개 보고서에 따르면, 이 중국계 APT 그룹은 ‘SparrowDoo…
사이버 위협은 중소기업보다 더 빠르게 확산되고 있다: 대비 태세를 서둘러야 한다
사이버 위협 환경은 수년 동안 끊임없이 변화해 왔습니다. 하지만 오늘날에는 상황이 예전보다 훨씬 더 빠르게 악화되고 있다는 느낌이 듭니다.
GuardBreaker: 코드 주석을 활용한 AI 기반 악성코드 분석 방해
악성코드 개발자들은 오랫동안 자신들의 앞길을 가로막을 가능성이 있는 방어 체계와 면밀한 조사에 대응해 코드와 전술을 조정해 왔습니다. 이들은 다양한 회피 기법과 분석 방해 기법을 활용…
잘못된 손에 들어간 AI 기반 OSINT – 그리고 왜 누구나 사기의 표적이 될 수 있는지
AI는 모델 하나하나를 통해 위협 환경을 변화시키고 있습니다. 이 기술이 진화하는 속도를 고려할 때, 과거에는 숙련된 사이버 범죄자가 수 시간 또는 심지어 며칠이 걸리던 작업도 이제는 사…
QR 코드 피싱이 기업의 보안 조치를 어떻게 우회할 수 있는가
익숙함은 경멸을 낳을 수도 있다. 하지만 사이버 보안 분야에서는 익숙함이 안일함을 낳기도 하는데, 이는 훨씬 더 위험할 수 있다.
Black Hat USA 2026: AI 시대에 취약점 발견은 결국 줄어들게 될까?
지난 몇 달간, 그동안 알려지지 않았던 소프트웨어 취약점이 속속 발견되고 있다는 소식이 계속해서 화제가 되고 있습니다. 이 문제로 인해 미국 정부는 취약점 발견 및 대응 연구 활동을 조정…