신호 핸들러 내의 안전하지 않은 함수로 인한 DoS
요약: FortiAnalyzer 및 FortiManager API의 ‘잠재적으로 위험한 함수’ 취약점 [CWE-676]을 악용할 경우, 인증된 공격자가 여러 개의 특수하게 조작된 HTTP 요청을 통해 시스템이 중단되도록 …
최신 보안 뉴스 (6,645건)
CLI에서의 명령어 주입
요약: FortiAP, FortiAP-U 및 FortiAP-W2 CLI에서 OS 명령에 사용되는 특수 요소가 부적절하게 중화되는 취약점("OS 명령 주입") [CWE-78]으로 인해, 인증된 권한을 가진 공격자가 조작된 CLI …
관리자 인터페이스에서 임의의 로그 파일 읽기
요약: FortiDeceptor 웹 UI에서 발생하는 명령어 내 인자 구분자 부적절한 중화('인자 삽입') 취약점 [CWE-88]으로 인해, 최소한 읽기 전용 관리자 권한을 가진 인증된 공격자가 조작된 HTTP …
속보: EtherRat 및 TukTuk C2가 ‘The Gentleman’ 랜섬웨어로 이어지다
배경: EtherRAT 악성코드 계열은 2025년 12월 Sysdig에 의해 처음 보고되었습니다.
눈을 크게 뜨고: 스마트 글래스의 보안 및 개인정보 보호 위험을 완화하는 방법
패션을 비롯한 여러 트렌드는 몇 년에 한 번씩 다시 등장하는 경향이 있습니다. 따라서 10여 년 전 구글이 스마트 안경을 대중화하려는 시도가 실패로 돌아간 후, 이제 다시 스마트 안경이 유…
2026 RSAC 참관기: 새로운 보안 시대의 개막
Introduction 올해 RSA Conference(이하 RSAC) 2026은 보안 환경이 단순한 인공지능(AI) 보조의 시대를 넘어 스스로 가설을 세우고 행동하는 'Agentic AI(에이전틱 AI)'의 시대로 진입했음을 …
비밀번호 문제를 해결하는 건 123456만큼이나 쉽습니다.
전 세계에서 가장 많이 사용되는 비밀번호는 여러분이 생각하시는 그대로, 바로 ‘123456’입니다. 이는 전 세계 데이터 유출 사고로 노출된 비밀번호에 대한 NordPass의 최신 연례 보고서에 따…
「AI 기반 사이버공격 대비 기업 대응 요령 및 CEO 행동 수칙 」안내 등록일 조회수 30133 첨부파일 붙임1. AI 기반 사이버공격 대비 기업 대응 요령.pdf 붙임2. AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 클로드 미토스(Claude Mythos) 등 보안 특화 AI 에이전트의 출현 등으로 기업의 보안 환경이 급격한 변화를 맞이하고 있습니다. 이에 과학기술정보통신부와 한국인터넷진흥원은 우리 기업…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 4월호
4월이 막바지에 접어들면서, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 이번 달 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보는 시간을 갖습니다. 또한 토니는 이러한 소식…
몸값 요구 전의 고요: 보이는 것이 전부는 아니다
조직의 실패 사례에는 우연이라고 보기에는 너무 자주 반복되는 일정한 패턴이 있습니다. 시스템이 오랫동안 원활하게 작동하면서 모두가 그 시스템에 대한 확신을 갖게 되는 것입니다. 그리고…
GopherWhisper: 악성코드로 가득 찬 굴
ESET 연구진은 ‘GopherWhisper’라고 명명한, 이전에 보고된 바 없는 중국계 APT 그룹을 발견했습니다. 이 그룹은 주로 Go 언어로 작성된 다양한 도구를 활용하며, 인젝터와 로더를 사용하여 보…
‘Bissa Scanner’ 실체 규명: AI를 활용한 대규모 악용 및 인증 정보 수집
주요 내용 - 최근 다수의 피해자를 대상으로 한 공격, 공격 준비, 검토 및 검증에 사용된 노출된 서버를 발견했습니다.
새로운 NGate 변종이 트로이목마화된 NFC 결제 앱에 숨어 있다
ESET 리서치는 이전에 악용되던 NFCGate 도구 대신 ‘HandyPay’라는 정상적인 안드로이드 애플리케이션을 악용하는 NGate 악성코드 계열의 새로운 변종을 발견했습니다. 공격자들은 NFC 데이터…
몸값 요구서에는 적혀 있지 않은 것
2024년 3월, 블랙캣(BlackCat) 랜섬웨어 조직의 한 구성원이 사이버 범죄 포럼에 불만을 토로했다. 이들은 체인지 헬스케어(Change Healthcare)를 대상으로 공격을 감행했는데, 이는 미국 역사…
그 데이터 유출 경고는 함정일 수도 있습니다
한때는 데이터 유출 통지를 받는 일이 드문 일이었을지 모릅니다. 하지만 데이터 유출 사고가 사상 최대 규모로 발생함에 따라, 이러한 통지는 더 이상 예전만큼 놀라운 일이 아닙니다.
미토스(Mythos) 위협에 대한 FAQ
미토스, 왜 중요한가? 최근 공개된 미토스(Mythos)와 프로젝트 글래스윙(Project Glasswing)은 단순한 AI 신기술 이슈가 아니라 사이버보안의 전제가 바뀌고 있다는 신호로 받아들여지고 있습…
공급망 의존성: 사각지대를 점검해 보셨나요?
일부 사이버 비즈니스 위험은 자세히 살펴봐야만 드러납니다. 공급망의 사각지대가 대표적인 예입니다.
카카오톡 사칭 악성코드 유포 주의권고
□ 개요 ○ 카카오톡 PC버전 설치파일을 위장한 악성코드 유포가 확인되어 모니터링 강화 및 공식 경로 외 설치파일 다운로드 자제 등 이용자 주의 필요 ※ Google, Bing 등 주요 검색엔진에서 '…
회복 사기꾼들은 당신이 힘들어할 때 찾아옵니다: 두 번째 피해를 막는 방법은 다음과 같습니다
사기 피해를 입은 후 절대 해서는 안 될 일은 경계를 늦추는 것입니다. 온라인 사기꾼들은 오직 한 가지, 즉 돈을 버는 것만 신경 쓰기 때문에, 돈을 벌 수 있는 새로운 기회가 생기면 주저 없…
브레이크아웃 시간이 단축됨에 따라, 예방을 최우선으로 하는 사이버 보안이 주목받고 있다
우리는 공격자와 방어자 간의 끝없는 군비 경쟁에서 흥미로운 시점에 서 있습니다. 공격자들은 AI와 자동화, 그리고 다양한 기법을 활용하여 때로는 치명적인 결과를 초래하고 있습니다.