ESET APT 활동 보고서 2025년 4분기–2026년 1분기
‘ESET APT 활동 보고서 2025년 4분기–2026년 1분기’는 2025년 10월부터 2026년 3월까지 ESET 연구진이 기록한 주요 APT(고급 지속적 위협) 그룹들의 주목할 만한 활동을 요약한 것입니다. 본 …
최신 보안 뉴스 (88건)
BTMOB: 안드로이드 기기 깊숙이 침투하는 은밀한 RAT
최근 브라질에서 발생한 위협 탐지 사례를 검토한 결과, 탐지 건수보다는 초래할 수 있는 피해 규모로 더 주목받는 안드로이드 원격 접속 트로이목마(RAT)인 ‘BTMOB’가 드러났습니다. 피싱을 …
사기 수법: 가짜 FIFA 웹사이트, 월드컵 티켓과 기념품을 찾는 축구 팬들을 노린다
미국, 캐나다, 멕시코에서 열리는 2026 FIFA 월드컵™이 다가오면서 기대감이 최고조에 달하고 있습니다. 많은 축구 팬들이 여전히 티켓, 기념품, 여행 및 호스피탈리티 패키지를 구하려고 애쓰…
웹웜: 새로운 굴 파기 기법
ESET 연구진은 아시아 지역 기관을 주로 표적으로 삼다가 최근 유럽으로 활동 범위를 넓힌, 중국과 연계된 APT 그룹인 ‘웹웜(Webworm)’의 2025년 활동을 분석했습니다. 이 그룹에 대해 공개적…
왜 지정학적 혼란이 사기꾼들에게는 호재인지, 그리고 안전을 지키는 방법
중동의 긴장이 사이버 영역으로 번지는 데는 그리 오래 걸리지 않았다. 미국의 한 주요 의료기술 업체가 심각한 운영 차질을 겪었고, 미국의 핵심 인프라에 속한 운영기술(OT) 자산이 침해당했…
FrostyNeighbor: 새로운 장난과 디지털 소동
이 블로그 게시물은 우크라이나의 정부 기관을 표적으로 삼은, FrostyNeighbor로 추정되는 최근 발견된 활동들을 다룹니다. FrostyNeighbor는 지속적으로 사이버 작전을 수행해 왔으며, 도구 …
눈을 크게 뜨고: 스마트 글래스의 보안 및 개인정보 보호 위험을 완화하는 방법
패션을 비롯한 여러 트렌드는 몇 년에 한 번씩 다시 등장하는 경향이 있습니다. 따라서 10여 년 전 구글이 스마트 안경을 대중화하려는 시도가 실패로 돌아간 후, 이제 다시 스마트 안경이 유…
비밀번호 문제를 해결하는 건 123456만큼이나 쉽습니다.
전 세계에서 가장 많이 사용되는 비밀번호는 여러분이 생각하시는 그대로, 바로 ‘123456’입니다. 이는 전 세계 데이터 유출 사고로 노출된 비밀번호에 대한 NordPass의 최신 연례 보고서에 따…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 4월호
4월이 막바지에 접어들면서, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 이번 달 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보는 시간을 갖습니다. 또한 토니는 이러한 소식…
몸값 요구 전의 고요: 보이는 것이 전부는 아니다
조직의 실패 사례에는 우연이라고 보기에는 너무 자주 반복되는 일정한 패턴이 있습니다. 시스템이 오랫동안 원활하게 작동하면서 모두가 그 시스템에 대한 확신을 갖게 되는 것입니다. 그리고…
GopherWhisper: 악성코드로 가득 찬 굴
ESET 연구진은 ‘GopherWhisper’라고 명명한, 이전에 보고된 바 없는 중국계 APT 그룹을 발견했습니다. 이 그룹은 주로 Go 언어로 작성된 다양한 도구를 활용하며, 인젝터와 로더를 사용하여 보…
새로운 NGate 변종이 트로이목마화된 NFC 결제 앱에 숨어 있다
ESET 리서치는 이전에 악용되던 NFCGate 도구 대신 ‘HandyPay’라는 정상적인 안드로이드 애플리케이션을 악용하는 NGate 악성코드 계열의 새로운 변종을 발견했습니다. 공격자들은 NFC 데이터…
몸값 요구서에는 적혀 있지 않은 것
2024년 3월, 블랙캣(BlackCat) 랜섬웨어 조직의 한 구성원이 사이버 범죄 포럼에 불만을 토로했다. 이들은 체인지 헬스케어(Change Healthcare)를 대상으로 공격을 감행했는데, 이는 미국 역사…
그 데이터 유출 경고는 함정일 수도 있습니다
한때는 데이터 유출 통지를 받는 일이 드문 일이었을지 모릅니다. 하지만 데이터 유출 사고가 사상 최대 규모로 발생함에 따라, 이러한 통지는 더 이상 예전만큼 놀라운 일이 아닙니다.
공급망 의존성: 사각지대를 점검해 보셨나요?
일부 사이버 비즈니스 위험은 자세히 살펴봐야만 드러납니다. 공급망의 사각지대가 대표적인 예입니다.
회복 사기꾼들은 당신이 힘들어할 때 찾아옵니다: 두 번째 피해를 막는 방법은 다음과 같습니다
사기 피해를 입은 후 절대 해서는 안 될 일은 경계를 늦추는 것입니다. 온라인 사기꾼들은 오직 한 가지, 즉 돈을 버는 것만 신경 쓰기 때문에, 돈을 벌 수 있는 새로운 기회가 생기면 주저 없…
브레이크아웃 시간이 단축됨에 따라, 예방을 최우선으로 하는 사이버 보안이 주목받고 있다
우리는 공격자와 방어자 간의 끝없는 군비 경쟁에서 흥미로운 시점에 서 있습니다. 공격자들은 AI와 자동화, 그리고 다양한 기법을 활용하여 때로는 치명적인 결과를 초래하고 있습니다.
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 3월호
2026년 3월이 막바지에 접어든 가운데, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 이번 달 뉴스를 장식한 주요 사이버 보안 소식들을 살펴보고, 이러한 소식들이 여러분의 사이버…
RSAC 2026 wrap-up – Week in security with Tony Anscombe
That's a wrap on the RSAC™ 2026 Conference. For its 35th edition, the conference drew the usual mix of security practitioners, researchers and vendors. Predictably, AI agents domi…
교활한 포식자: 실버 폭스가 이번 세금 신고 시즌에 일본 기업들을 어떻게 노리고 있는가
일본은 연례 세금 신고 및 조직 개편 시즌에 접어들었으며, 이 시기에는 기업에서 재무 및 인사 관련 정당한 업무 문서가 대량으로 생성됩니다. ‘실버 폭스(Silver Fox)’로 알려진 위협 행위자…