2026년 9월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 - 공격 1단계에서는 Phishing(사용자를 속여 정보를 탈취하는 공격)이 2.1로 가장 높았고, 전월 1.8 대비 상승했다. - 공격 2단계에서는 Dropper/Downloader(…
최신 보안 뉴스 (85건)
RATatouille: 오늘의 메뉴는 국내 기업 사칭, 결제는 암호화폐로
- ValleyRAT 관련 인프라를 추적하는 과정에서 두산로보틱스와 처음처럼 등 국내 기업 및 브랜드를 사칭한 다수의 의심 웹사이트가 확인되었다. - 확인된 사이트들은 실제 기업의 로고, 홍보 …
2026년 9월 인포스틸러 동향 보고서
내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity int…
Ransom & Dark Web Issues 2026년 10월 5주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 5주차를 게시한다.
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligenc…
국내 PHP 서버 ‘약 11만 개’, 어떻게 집계했나?
어제(10월 21일) 안랩 홈페이지에 「PHP 중대 취약점 2건 발견…웹 서버 공격 위험에 긴급 업데이트 필요」 글이 게시된 뒤, 본문에 인용된 ‘국내 PHP 서버 IP 약 11만 개’라는 수치의 근거를 …
PHP2Shell 취약점 재현 및 AhnLab EDR/XDR을 활용한 탐지
PHP 보안팀은 2026년 10월 22일 권고문 통해 CVE-2026-109618과 CVE-2026-109619 취약점에 대한 보안 업데이트를 예고했다. 두 취약점은 발생 원인에는 차이가 있지만, 인증되지 않은 공격자가…
GitHub php2shell 저장소 분석: PHP 취약점 공개 직후 확산된 공개 PoC와 방어 도구
개요 2026년 10월 21일에 PHP의 취약점 CVE-2026-109618과 CVE-2026-109619가 공개된 직후, 코드 저장소 플랫폼인 GitHub에서 ‘php2shell’이라는 이름을 사용하는 저장소가 단기간에 대량으로 …
퇴직연금 적립금 확인하라더니, 비밀번호까지 요구?
직장인이라면 관심 가질 만한 퇴직연금 적립금 운용 현황을 확인하라는 이메일도 경계 대상이다. 최근 퇴직연금 안내를 내세워 이메일 계정 정보를 노리는 피싱 메일이 확인됐다. 공격자는 보…
누가 지켜보면 멈춘다? 신종 인포스틸러의 수상한 행동
불법 소프트웨어나 크랙 프로그램이 악성코드 유포에 악용될 수 있다는 사실은 이미 잘 알려져 있다. 최근 안랩은 불법 프로그램으로 위장한 새로운 정보 탈취형 악성코드(인포스틸러)를 확인…
Ransom & Dark Web Issues 2026년 10월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 4주차를 게시한다.
2026년 9월 APT 그룹 동향 보고서
목적 및 범위 2026년 9월 공개된 APT 사례는 개발자 생태계, 클라우드 서비스, 네트워크 관리 인프라를 신뢰 계층으로 악용하는 방향으로 진화한 점을 보여준다. 정상 소프트웨어 설치 파일, G…
중국 AI 모의해킹 툴 ARTEX 인프라 분석 #4 – Copy Cat 탄생
핵심 요약 ARTEX 원본 GitHub 저장소가 사라진 이후, 기존 ARTEX 코드베이스를 기반으로 한 독립 배포본과 커스터마이징 인스턴스가 증가하고 있다. 이들 배포본은 ARTEX 흔적을 유지한 채 제…
구매 주문서를 위장한 피싱 메일 주의
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 구매 주문서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 구매 주문서를 확인한 후 관련 …
2026년 3분기 윈도우 웹 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)는 AhnLab Smart Defense(ASD) 로그를 바탕으로 2026년 3분기 Windows 웹 서버 공격 현황을 분석했다. 대상은 Windows 환경의 Internet Inform…
2026년 3분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 허니팟을 통해 부적절하게 관리되는 리눅스 SSH 서버를 대상으로 한 공격 로그를 수집했다. 본 보고서는 2026년 3분기에 확인된 공격지(Att…
2026년 3분기 윈도우 데이터베이스 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 ASD 인프라로 윈도우 운영체제에 설치된 MS-SQL 서버와 MySQL 서버를 대상으로 하는 공격을 관측하고 분류했다. 이 문서는 2026년 3분기에 …
사례로 살펴보는 Suo5 기반 터널링·피벗팅 공격 기법
개요. 이 보고서는 Suo5(HTTP/HTTPS 기반 터널링 도구)가 침해된 웹 서버를 중계 지점으로 삼아 내부망으로 이동하는 피벗팅(Pivoting, 이미 장악한 시스템을 경유해 다른 시스템이나 네트워크…
ARTEX로 살펴본 AI 자율 침투의 위협
개요 AI는 자료 조사와 문서 작성, 코드 분석처럼 사람이 직접 하던 여러 업무에 쓰이고 있다. 2026년 기업 조사에서도 AI를 활용하는 조직의 적용 범위가 전년보다 넓어진 것으로 나타났다.
거래 제안 메일을 위장한 AgentTesla 악성코드 유포 사례
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 거래 제안서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 제품 목록을 확인한 후 재고 및 …