Black Hat USA 2026: Hugging Face 해킹 사건이 인간의 책임에 대해 시사하는 바
Hugging Face는 자사가 AI의 공격을 받았다고 밝혔고, OpenAI는 이 침해 사고의 원인이 자사의 AI 모델 두 개 때문이었다고 시인하며 사실을 인정했습니다. 이것이 바로 사이버 보안 업계 전체…
최신 보안 뉴스 (88건)
Black Hat USA 2026: AI가 사이버 보안 통제 수단을 앞지르고 있다
AI는 ‘블랙햇 USA 2026’에서 화제의 중심이 되었는데, 오늘날 우리가 직면한 위험에 대한 폭넓은 설명부터, 우리를 괴롭히는 사이버 위협의 원인이 어떤 식으로든 AI에 있다고 주장하는 수많은…
AI 튜터는 자녀들에게 안전한가요?
AI는 의료부터 마케팅에 이르기까지 다양한 분야에 혁신을 일으키고 있습니다. 이제 교육 분야가 그 차례입니다.
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 7월호
7월이 막바지에 접어든 가운데, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 지난 한 달 동안 화제가 되었던 주요 사이버 보안 뉴스를 되짚어보고, 이러한 소식들이 여러분의 사이…
Secure Boot 기능을 약화시키는 잊혀진 UEFI 심
ESET 연구진은 버전 0.9 이하인, 오래되고 잊혀진 11개의 UEFI 심(shim) 부트 로더를 확인했는데, 이는 마이크로소프트(Microsoft Corporation)의 ‘Microsoft UEFI CA 2011’ 제3자 UEFI 인증 …
ESET 위협 보고서 2026년 상반기
2026년 상반기는 공격자들이 공격 활동의 효율성과 확장성을 지속적으로 향상시키고 있음을 보여줍니다. 공격자들은 완전히 새로운 방법이나 도구에 의존하기보다는, 기존 기법을 새로운 플랫…
중소기업의 사이버 대비: 기본을 제대로 다지기
AI는 공격자들의 공격 수단을 변화시키고 있습니다. AI는 범죄자들이 더 효과적인 미끼를 만들고, 사회공학적 공격을 확대하며, 정찰 속도를 높이는 데 도움을 줄 뿐만 아니라, 전반적으로 기…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 6월호
매월 이맘때면 ESET의 수석 보안 전도사인 토니 앤스콤(Tony Anscombe)이 지난 30일여 동안 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보고, 이러한 소식들이 여러분의 사이버 방어 체계…
수신함 속 이야기: 사이버 범죄자들이 왜 여러분의 이메일 계정에 침입하려 하는가
이메일은 단순한 의사소통 수단이나 또 하나의 온라인 계정이 아닙니다. 개인 생활과 업무 생활 모두에서 이메일은 모든 것의 열쇠 역할을 하며, 심지어 다른 계정 비밀번호를 재설정하거나 신…
중소기업의 사이버 대비: 회복탄력성을 향한 여정은 여기서 시작됩니다
중소기업(SMB)의 사이버 보안은 항상 마땅한 관심을 받는 것은 아니며, 중소기업 스스로도 이를 소홀히 하는 경우가 있습니다. 이는 여러 가지 이유로 우려스러운 일인데, 특히 Wor에 따르면 …
2025년의 가마레돈: 터널, 작업자, 비밀 전달처, 그리고 새로운 동맹을 활용하다
사이버 스파이 활동은 러시아의 우크라이나 침공 과정에서 끊임없이 이어져 온 특징 중 하나다. ESET 리서치는 우크라이나를 표적으로 삼는 가장 활발한 친러시아계 APT(고급 지속적 위협) 그…
ESET은 Amadey 및 Stealc의 활동을 저지하기 위해 ‘Operation Endgame’에 참여하고 있습니다.
1년 전, ESET 리서치는 당시 주요 사이버 범죄 조직 중 일부였던 ‘Lumma Stealer’와 ‘Danabot’을 무력화시킨 두 건의 대규모 작전에 참여했습니다. 최근에는 우리 연구진이 다시 한번 민간 파…
나를 은근히 괴롭히는: Gentlemen의 EDR 킬러 프레임워크 속으로
ESET 연구진은 랜섬웨어-어-서비스(RaaS) 조직인 ‘Gentlemen’이 사용하는 강력한 EDR 무력화 도구 모음을 분석했습니다. 2026년 초부터 Gentlemen은 랜섬웨어 생태계에서 가장 활발하게 활동하…
현대적인 사이버 위협으로부터 레거시 OT 시스템을 보호하기
가동 시간을 최우선으로 하는 제조 공장에서, 수년 동안 거의 문제 없이 동일한 물리적 공정을 수행해 온 기계는 단순한 처리량 실적보다 덜 자주 언급되는 무언가를 얻게 되는데, 바로 조직 …
FishMonger의 기능 강화: Windows용 SprySOCKS
ESET 연구진은 ‘SprySOCKS’의 아직 문서화되지 않은 두 가지 Windows 변종을 발견했습니다. SprySOCKS는 이전에는 Linux 전용 백도어였으며, I‑SOON이라는 중국인 계약자가 운영하는 것으로 추…
EvilTokens: 비밀번호를 훔치지 않는 피싱 공격
문법 오류가 투성이이고 디자인이 조잡한 피싱 이메일의 시대가 이제 얼마 남지 않았다는 점에 대해서는, 주로 AI 덕분에 많은 글이 쓰여 왔다. 한편, EvilTokens는 피싱 기술이 얼마나 발전했…
SMB의 사이버 대비 현황 분석 – 성공과 실패를 가르는 요인
사이버 보안 분야에서는 “보안 침해는 ‘발생할지’의 문제가 아니라 ‘언제’ 발생할지의 문제다”라는 익숙한 표현으로 위기가 닥칠 것을 예고하곤 합니다. 이 업계의 가장 엄중한 격언이 그 어느…
사이버 범죄자들: 당신이 고용한 적도 없는 ‘감사관’들
우리 인간이 쉽게 빠지게 되는 한 가지 인지 편향이 있는데, 이는 사이버 보안 전문가들이 매일 직면하는 여러 과제들의 핵심에 자리 잡고 있습니다. 이를 ‘정상성 편향’이라고 하는데, ○○ 박…
삶의 교훈: 어린이의 개인정보가 장기적인 신원 위험 요인이 되는 이유
우리 아이들과 관련된 사이버 보안 및 디지털 안전에 대해 이야기할 때, 이는 대개 두 가지 관점 중 하나로 다뤄집니다. 하나는 부적절하거나 위험한 콘텐츠에 관한 것이며, 이는 미국에서 COP…
토니 앤스콤과 함께하는 ‘이번 달 보안 소식’ – 2026년 5월호
매월 이맘때면 ESET의 수석 보안 전도사인 토니 앤스콤(Tony Anscombe)이 지난 30일여 동안 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보고, 이러한 소식들이 여러분의 사이버 방어 체계…