해킹진단도구 활용 방안#6(유출된 VPN 계정을 통한 내부망 침투 및 장악) 등록일 조회수 19309 첨부파일 해킹진단도구 활용 방안#6_유출된 VPN 계정을 통한 내부망 침투 및 장악.pdf TLP등급 TLP:CLEAR
해킹진단도구 활용 방안#6(유출된 VPN 계정을 통한 내부망 침투 및 장악) 1. 침해사고 사례를 통한 도구 활용 방안 개요
최신 보안 뉴스 (6,645건)
해킹진단도구 활용 방안#7(AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출) 등록일 조회수 18952 첨부파일 해킹진단도구 활용 방안#7_AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출.pdf TLP등급 TLP:CLEAR
해킹진단도구 활용 방안#7(AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출) 1. 침해사고 사례를 통한 도구 활용 방안 개요
중소기업의 사이버 대비: 기본을 제대로 다지기
AI는 공격자들의 공격 수단을 변화시키고 있습니다. AI는 범죄자들이 더 효과적인 미끼를 만들고, 사회공학적 공격을 확대하며, 정찰 속도를 높이는 데 도움을 줄 뿐만 아니라, 전반적으로 기…
AI vs AI: 구조부터 다른 AI SOC는 무엇인가요?
2025년 12월, AI가 생성한 피싱 공격 비중은 전체의 56%를 넘어섰습니다. 2024년 4%에 불과했던 수치가 단 1년 만에 56%로 치솟은 것입니다. IBM 2026 X-Force 위협 인텔리전스 인덱스는 더 직…
CMMC 준비, 네트워크 가시성에서 시작해야 하는 이유
CMMC는 K-방산 수출 기업의 이야기입니다 폴란드에 K2 전차를 납품한 한국 방산업체, 호주에 군용 소프트웨어를 공급하는 국내 IT 기업, 미국 방산 프라임의 부품을 생산하는 중소 제조사. 이…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 6월호
매월 이맘때면 ESET의 수석 보안 전도사인 토니 앤스콤(Tony Anscombe)이 지난 30일여 동안 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보고, 이러한 소식들이 여러분의 사이버 방어 체계…
빙 검색에서 랜섬웨어까지: 범블비와 아다프틱스C2가 ‘아키라’를 선보이다
주요 내용 - 2025년 7월, ManageEngine OpManager용 트로이목마가 심어진 설치 프로그램을 통해 SEO 포이즌링을 이용해 BumbleBee 악성코드가 유포되었습니다.
수신함 속 이야기: 사이버 범죄자들이 왜 여러분의 이메일 계정에 침입하려 하는가
이메일은 단순한 의사소통 수단이나 또 하나의 온라인 계정이 아닙니다. 개인 생활과 업무 생활 모두에서 이메일은 모든 것의 열쇠 역할을 하며, 심지어 다른 계정 비밀번호를 재설정하거나 신…
중소기업의 사이버 대비: 회복탄력성을 향한 여정은 여기서 시작됩니다
중소기업(SMB)의 사이버 보안은 항상 마땅한 관심을 받는 것은 아니며, 중소기업 스스로도 이를 소홀히 하는 경우가 있습니다. 이는 여러 가지 이유로 우려스러운 일인데, 특히 Wor에 따르면 …
2025년의 가마레돈: 터널, 작업자, 비밀 전달처, 그리고 새로운 동맹을 활용하다
사이버 스파이 활동은 러시아의 우크라이나 침공 과정에서 끊임없이 이어져 온 특징 중 하나다. ESET 리서치는 우크라이나를 표적으로 삼는 가장 활발한 친러시아계 APT(고급 지속적 위협) 그…
ESET은 Amadey 및 Stealc의 활동을 저지하기 위해 ‘Operation Endgame’에 참여하고 있습니다.
1년 전, ESET 리서치는 당시 주요 사이버 범죄 조직 중 일부였던 ‘Lumma Stealer’와 ‘Danabot’을 무력화시킨 두 건의 대규모 작전에 참여했습니다. 최근에는 우리 연구진이 다시 한번 민간 파…
나를 은근히 괴롭히는: Gentlemen의 EDR 킬러 프레임워크 속으로
ESET 연구진은 랜섬웨어-어-서비스(RaaS) 조직인 ‘Gentlemen’이 사용하는 강력한 EDR 무력화 도구 모음을 분석했습니다. 2026년 초부터 Gentlemen은 랜섬웨어 생태계에서 가장 활발하게 활동하…
현대적인 사이버 위협으로부터 레거시 OT 시스템을 보호하기
가동 시간을 최우선으로 하는 제조 공장에서, 수년 동안 거의 문제 없이 동일한 물리적 공정을 수행해 온 기계는 단순한 처리량 실적보다 덜 자주 언급되는 무언가를 얻게 되는데, 바로 조직 …
FishMonger의 기능 강화: Windows용 SprySOCKS
ESET 연구진은 ‘SprySOCKS’의 아직 문서화되지 않은 두 가지 Windows 변종을 발견했습니다. SprySOCKS는 이전에는 Linux 전용 백도어였으며, I‑SOON이라는 중국인 계약자가 운영하는 것으로 추…
EvilTokens: 비밀번호를 훔치지 않는 피싱 공격
문법 오류가 투성이이고 디자인이 조잡한 피싱 이메일의 시대가 이제 얼마 남지 않았다는 점에 대해서는, 주로 AI 덕분에 많은 글이 쓰여 왔다. 한편, EvilTokens는 피싱 기술이 얼마나 발전했…
[2026 정보보호 인식제고 캠페인] 정보보호 실천수칙(개인·기업편) 등록일 조회수 26632 첨부파일 2026 정보보호실천수칙(개인편)_최종(0610).pdf 2026 정보보호실천수칙(기업편)_최종(0610).pdf TLP등급 TLP:CLEAR
[저작권 안내] 본 정보보호 범국민 인식제고 콘텐츠에 포함된 모든 구성요소에 대한 저작권과 지적재산권은 모두 한국인터넷진흥원에서 보유하고 있으며, 대한민국 저작권법, 디자인보호법에 …
SMB의 사이버 대비 현황 분석 – 성공과 실패를 가르는 요인
사이버 보안 분야에서는 “보안 침해는 ‘발생할지’의 문제가 아니라 ‘언제’ 발생할지의 문제다”라는 익숙한 표현으로 위기가 닥칠 것을 예고하곤 합니다. 이 업계의 가장 엄중한 격언이 그 어느…
사이버 범죄자들: 당신이 고용한 적도 없는 ‘감사관’들
우리 인간이 쉽게 빠지게 되는 한 가지 인지 편향이 있는데, 이는 사이버 보안 전문가들이 매일 직면하는 여러 과제들의 핵심에 자리 잡고 있습니다. 이를 ‘정상성 편향’이라고 하는데, ○○ 박…
'start vnc' 기능의 JSON 입력을 통한 2차 OS 명령어 삽입
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI의 OS 명령어 취약점 [CWE-78]에서 사용되는 특수 문자에 대한 부적절한 중화 처리로 인해, 인증되지 않은 공격자가 특별…
Lua를 사용한 CLI 이스케이프 제한
요약: FortiOS 및 FortiProxy의 ‘안전하지 않은 디버그 액세스 수준 또는 상태에 노출된 내부 자산’ 취약점 [CWE-1244]으로 인해, 인증된 관리자가 특수하게 조작된 CLI 명령을 통해 Lua 스크…