토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 3월호
2026년 3월이 막바지에 접어든 가운데, ESET의 최고 보안 전도사 토니 앤스콤(Tony Anscombe)이 이번 달 뉴스를 장식한 주요 사이버 보안 소식들을 살펴보고, 이러한 소식들이 여러분의 사이버…
최신 보안 뉴스 (6,645건)
RSAC 2026 wrap-up – Week in security with Tony Anscombe
That's a wrap on the RSAC™ 2026 Conference. For its 35th edition, the conference drew the usual mix of security practitioners, researchers and vendors. Predictably, AI agents domi…
교활한 포식자: 실버 폭스가 이번 세금 신고 시즌에 일본 기업들을 어떻게 노리고 있는가
일본은 연례 세금 신고 및 조직 개편 시즌에 접어들었으며, 이 시기에는 기업에서 재무 및 인사 관련 정당한 업무 문서가 대량으로 생성됩니다. ‘실버 폭스(Silver Fox)’로 알려진 위협 행위자…
가상 머신은 사실상 어디에나 있지만, 실제 보안 취약점이 존재한다
거의 정확히 20년 전, 아마존 웹 서비스(AWS)는 심플 스토리지 서비스(S3)를 출시했습니다. 그로부터 몇 달 후, 이 회사의 엘라스틱 컴퓨트 클라우드(EC2) 서비스가 공개 베타 테스트에 들어갔…
클라우드 워크로드 보안: 보안 사각지대에 주의하라
복잡성은 많은 것들의 적이라고들 하지만, 조직과 그 IT 시스템 및 프로세스에 있어서는 복잡성이 사이버 보안의 가장 큰 적이라고 할 수 있습니다. 많은 IT 및 보안 실무자들에게 이는 매일같…
신속히 대응하여 계정을 복구하세요: 해킹당한 계정 복구 빠른 안내서
사이버 범죄자들은 금융 앱은 물론, WhatsApp, Instagram, LinkedIn, Roblox, YouTube, Spotify 등 모든 종류의 온라인 플랫폼에서 사람들의 개인 정보를 노리고 있습니다. 어떤 온라인 계정도…
중동발 지정학적 긴장고조에 따른 사이버 위협 대응 강화 권고
□ 개요 o 최근 발생된 중동상황 등 글로벌 지정학적 긴장 고조
EDR 킬러 해부: 운전자를 넘어
최근 몇 년간 EDR 킬러는 현대 랜섬웨어 침입에서 가장 흔히 사용되는 도구 중 하나로 자리 잡았습니다. 공격자는 높은 권한을 획득한 뒤, 이러한 도구를 배포하여 보안 기능을 무력화한 다음,…
표면적인 모습: 얼굴 인식 시스템을 속이기 위해 필요한 것
얼굴 인식 기술은 공항 탑승구부터 은행의 신규 계좌 개설 절차에 이르기까지 다양한 분야에 점점 더 널리 적용되고 있다. 일반적으로 얼굴은 위조하기 어렵고, 실제 얼굴을 신뢰할 수 있는 출…
이란 전쟁으로 인한 사이버 여파: 주목해야 할 점
이란 전쟁이 시작된 지 24시간도 채 되지 않아 역사상 처음으로 상업용 데이터 센터를 의도적으로 표적으로 삼는 사건이 발생했다. 3월 1일, 이란의 드론이 아랍에미리트와 바레인에 위치한 아…
‘세드닛 리로디드’: 다시 전선으로
2024년 4월 이후, Sednit의 첨단 개발팀은 ‘BeardShell’과 ‘Covenant’라는 두 가지 쌍을 이루는 임플란트를 중심으로 한 최신 툴킷을 선보이며 재등장했는데, 각 임플란트는 복원력을 높이기 …
사이버 보안이 귀사의 비즈니스에 실제로 어떤 도움을 주는가
사이버 보안은 성공이 대개 눈에 띄지 않는 몇 안 되는 비즈니스 기능 중 하나입니다. 겉으로 보기에는 별다른 일이 없는 것처럼 보일 수도 있습니다.
IT 자산관리의 올바른 이해
1. IT 자산관리, 갑자기 왜? 지난해 발생한 롯데카드 해킹사고는 많은 시사점을 제공하였습니다.
중소기업이 위협 연구와 MDR을 활용해 방어 우위를 확보하는 방법
기업의 IT 및 보안 팀은 끊임없이 공격을 가해오고 점점 더 정교해지는 위협을 막아내야 하는 벅찬 과제를 안고 있습니다. 이들은 종종 제한된 자원과 확대되는 공격 표면에 직면하지만, 사내 …
교육 보호: MDR이 어떻게 학교에 유리한 고지를 마련해 줄 수 있는가
교육 부문에서 사이버 보안은 단순히 평판을 지키고 재정적 손실을 최소화하는 데 그치지 않습니다. 이는 학생들의 복지를 보호하고 모든 아동과 청소년이 학습 잠재력을 최대한 발휘할 수 있…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 2월호
2026년 2월이 (거의) 지나간 지금, ESET의 최고 보안 전도사(Chief Security Evangelist)인 토니 앤스콤(Tony Anscombe)이 지난 4주 동안 큰 파장을 일으키고 중요한 교훈을 안겨준 사이버 보…
CVE-2026-24497 | 심테크시스템 Thinkwise 버퍼오버플로우
□ 개요 o 심테크시스템
CVE-2026-24498 | EFM-Networks ipTIME 유무선공유기 제품군 보안 기능 우회
□ 개요 o EFM-Networks 社
GetProcessHandleFromHwnd API 심층 분석
지난 블로그 글에서 GetProcessHandleFromHwnd API에 대해 언급한 바 있습니다.
아파치 ActiveMQ 취약점 악용으로 인한 LockBit 랜섬웨어 감염
주요 내용 - 한 위협 행위자가 인터넷에 노출된 Apache ActiveMQ 서버의 CVE-2023-46604 취약점을 악용했습니다.