디지털자산 크로스 체인 보안 위협 분석 인텔리전스 리포트 - [DeepChain]
본 보고서는 디지털자산 관련 보안 위협 중 크로스 체인 관련 보안 위협에 대한 국가배후 해킹조직의 공격 기법 및 자금 세탁 기법을 심층 분석하였으며, 크로스체인을 이해하기 위한 기본 개…
최신 보안 뉴스 (25건)
국가배후 해킹조직의 LNK 악성코드 위협 분석 인텔리전스 보고서 (FSI Intelligence Report)
국가배후 해킹조직의 LNK 악성코드 위협 분석 (Campaign Dark Prism) 2024년 1월부터 2025년 9월까지 금융보안원에서 자체 수집 및 분석한 국가배후 해킹조직의 LNK 악성코드를 심층 분석한 내…
최근 가상자산거래소 공격기법 분석
본 보고서는 최근 발생한 해외 가상자산거래소 해킹 사고를 분석하여 공격자들이 사용하는 공격 기법과 탈취한 가상자산을 세탁하는 기법을 분석한 보고서 입니다. [첨부파일] [FSI] 최근 가상…
「위협헌팅(제2025-1호)」2024 요주의 IP - FSI Malicious IP 2024
본 보고서는 2024년 금융권 전자금융서비스를 대상으로 사이버공격에 사용된 약 41,000개 요주의IP의 주요 활동과 특징을 분석한 위협 헌팅 보고서입니다. [첨부파일] [금융보안원] FSI-Threat…
금융 및 백신 앱으로 위장한 보이스피싱 악성 앱 프로파일링 - 사이버 위협 인텔리전스 보고서 (FSI Intelligence Report)
금융 및 백신 앱으로 위장한 보이스피싱 악성 앱 프로파일링 (Operation BlackEcho) 금융보안원은 대출을 빙자하여 피해자를 유인한 후 금융 및 백신 앱으로 위장한 악성 앱을 유포하는 지능화…
「위협헌팅(제2024-2호)」NXDomain Hunter - NXDomain attacks on the finance industry
본 보고서는 2024년 금융권 대상으로 취약한 서브도메인 정보를 수집하는 스캐닝 그룹(NXDomain Hunter)의 특징을 분석한 위협 헌팅 보고서입니다. [첨부파일] [금융보안원] FSI-ThreatHunting…
불법 사설 HTS 위협그룹 프로파일링 - 사이버 위협 인텔리전스 보고서(FSI Intelligence Report)
불법 사설 HTS 위협그룹 프로파일링(Operation MIDAS) 금융보안원은 위협정보 수집과정에서 발견한 불법 사설 HTS를 심층분석하여 공격주체, 범죄에 활용되는 시스템 구성, 사기수법, 연관성 …
카드정보 탈취부터 부정결제 사기까지 이어진 사이버 공격 분석 - 사이버위협 인텔리전스 보고서(FSI Intelligence Report)
카드정보 탈취부터 부정결제 사기까지 이어진 사이버 공격 분석(Operation PoisonedApple) 금융보안원은 국내 중·소규모 쇼핑몰 해킹을 통한 카드정보 탈취 및 부정결제 사고를 심층 분석하였…
「위협헌팅(제2024-1호)」 FSI Malicious IP 2023 분석을 통한 금융권 공격 동향
본 보고서는 2023년 금융권 전자금융서비스를 대상으로 사이버공격에 사용된 약 48,000개의 요주의IP의 주요 활동과 특징을 분석한 위협 헌팅 보고서입니다. [첨부파일] [금융보안원] FSI-Thre…
Masscan 랜섬웨어 위협 분석 - 사이버 위협 인텔리전스 보고서(FSI Intelligence Report)
Masscan 랜섬웨어 위협 분석 보고서(Operation MaRS) 본 보고서에서는 Masscan(매스스캔) 랜섬웨어 공격과 관련하여 금융권 ·
Malicious APK deforming ZIP file format found under experiment in the wild(English version)
Since 2017, the Financial Security Institute has been tracking and responding to Voice phishing, which is a type of financial fraud, impersonating financial institutes to mislead …
Voice Phishing App Distribution Group Profiling(English Version)
Voice Phishing App Distribution Group Profiling(English Version) The Financial Security Institute has analyzed malicious apps collected from January to September 2021 to identify …
보이스피싱 악성 앱 유포조직 프로파일링 - 사이버 위협 인텔리전스 보고서(FSI Intelligence Report)
보이스피싱 악성 앱 유포조직 프로파일링 본 보고서에서는 금융보안원에서 2021년 1월 ~ 9월 수집한 악성 앱을 분석하여, 보이스피싱 악성 앱을 유포하는 조직 Top3를 선정하고 유포조직 별 보…
신용카드 정보를 노리는 사이버 공격 위협 분석 - 2021 인텔리전스 보고서(FSI Intelligence Report)
본 보고서에서는 신용카드 정보 탈취를 목적으로하는 POS 단말기용 악성코드, 다크웹에서의 유통구조, 다크웹에 유통된 약 500만건의 신용카드 정보를 심층적으로 분석하였다. 이를 통해 카드…
Profiling a Threat Group Targeting Korea - Campaign RIFLE(English Version)
Profiling a Threat Group Targeting Korea This report is the result of Financial Security Institute's analysis and correlation tracking of multiple intrusions and malware for years…
랜섬웨어가 사용하는 주요 암호화 알고리즘 분석
랜섬웨어가 사용하는 주요 암호화 알고리즘 분석 본 보고서에서는 랜섬웨어가 사용하는 주요 암호화 알고리즘을 대칭키 알고리즘과 공개키 알고리즘으로 분류하고 각각의 대표 알고리즘에 대해…
Present and Future of Financial Mobile Malware(English Version) - FSI Intelligence Report
Present and Future of Financial Mobile Malware The present report has conducted the analysis on a binary decompile and a source code targeting around 100 samples of representative…
금융 모바일 악성코드의 현재와 미래 - 2020 인텔리전스 보고서(FSI Intelligence Report)
금융 모바일 악성코드의 현재와 미래 지난 10년간 금융 모바일 악성코드의 주요 위협과 앞으로 예상되는 위협을 연구하여 금융 소비자의 악성코드 감염 예방과 금전적인 피해 방지에 도움이…
코로나19 금융부문 사이버 위협동향 - 2020 사이버 위협동향
코로나19 금융부문 사이버 위협동향 본 보고서는 ‘20.2~4월중 코로나19 관련 사이버위협동향에 대하여, 주요 APT 위협그룹(김수키, 톤토, 코니, 마카오 등)의 악성코드 및 약 680만여건의 이메…
TA505 Threat Group Profiling(English Version) - FSI Intelligence Report
Profiling of TA505 Threat Group That Continues to Attack the Financial Sector (Follow the Trail of TA505)