전화 통화에서 속임수: 음성 통화가 AI인지 아닌지 구별하는 방법
한때는 우리가 보고 듣는 모든 것을 믿을 수 있었던 시절이 있었습니다. 안타깝게도 그런 시절은 아마도 오래전에 지나간 것 같습니다.
최신 보안 뉴스 (6,645건)
PromptSpy는 GenAI를 활용한 안드로이드 위협의 시대를 열었습니다.
ESET 연구진은 생성형 AI를 악용해 상황에 따라 사용자 인터페이스를 조작하는 안드로이드 악성코드의 첫 사례를 발견했습니다. 기계 학습이 이미 유사한 목적으로 사용된 바는 있습니다. 불과…
Poshmark는 안전한가요? 사기를 당하지 않고 물건을 사고 파는 방법
소셜 커머스가 주류로 자리 잡았다. 한 추산에 따르면, 이 업계는 2025년 전 세계적으로 1.1조 달러 이상의 규모에 달할 전망이며, 젊은 층의 절반 이상이 소셜 미디어 사이트에서 쇼핑을 하고…
실명 공개와 비난: 랜섬웨어 조직들이 피해자들을 더욱 압박하는 방법
사이버 범죄의 영역에서 변화야말로 유일한 불변의 요소라고 할 수 있다. 사이버 갈취라는 광범위한 범죄 범주가 그 지속력을 입증해 온 반면, 이 중 가장 큰 피해를 입히는 ‘유형’으로 꼽히는…
에이전트리스 VPN 및 FSSO에서의 LDAP 인증 우회
요약: FortiOS fnbamd의 ‘Primary Weakness’ 취약점 [CWE-305]을 악용한 인증 우회 공격으로 인해, 특정 LDAP 서버 구성 환경에서 인증되지 않은 공격자가 에이전트리스 VPN 또는 FSSO 정책의 …
Genian Home이 제안하는 아파트 세대간 망분리 보안 해법
1. 주민의 일상을 노리는 월패드 해킹, 정말 남의 일일까요? 만약 지금 이 순간, 누군가가 우리 집 거실을 실시간으로 들여다보고 있다면 어떨까요?
CVE-2025-29867 | 한글과컴퓨터 한컴오피스 Type Confusion 취약점
□ 개요 o 한글과컴퓨터社 한컴오피스에서 발생하는 임의 코드 실행 취약점
위험한 상황: 동계 올림픽 사기 및 기타 사이버 위협에 주의하세요
사이버 범죄자들은 항상 주요 스포츠 행사에 눈독을 들여 왔습니다. 전 세계적인 브랜드 인지도와 방대한 디지털 흔적이 결합되어, 이러한 행사는 기회주의적인 사기꾼들에게 인기 있는 표적이…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 1월호
올해는 바쁜 시작을 맞이했으며, 1월은 (단순히) 사이버 보안 팀뿐만 아니라 앞으로 몇 달 동안 많은 팀이 직면하게 될 도전 과제들의 초기 단면을 보여주었습니다. 따라서 이제 ESET의 최고 …
DynoWiper 업데이트: 기술적 분석 및 원인 규명
이 블로그 게시물에서는 이전에 발표된 DynoWiper 보고서와 관련된 보다 구체적인 기술적 내용을 다룹니다. 보고서의 주요 내용은 다음과 같습니다:
음속의 벽을 깨다, 2부: CVE-2024-54529 악용하기
이 연재의 첫 번째 편에서, 저는 macOS 보안 연구에 뛰어든 제 여정을 자세히 소개했으며, 이를 통해 제가 ‘지식 기반’이라고 부르는 과정을 거쳐 coreaudiod 시스템 데몬에서 타입 혼동 취약…
사랑? 사실: 파키스탄에서 표적형 스파이웨어 캠페인의 미끼로 사용된 가짜 데이트 앱
ESET 연구진은 파키스탄의 개인들을 표적으로 삼아 연애 사기 수법을 악용하는 안드로이드 스파이웨어 캠페인을 밝혀냈습니다. 이 캠페인은 사용자가 특정 ‘여성’들과 대화를 시작할 수 있게 …
스팸이나 사기 메일에 시달리고 계신가요? 그 이유는 아마도 다음과 같을 것입니다.
현대 사회에서 소셜 미디어와 메신저 앱에 대한 집착이 커지고 있지만, 이메일은 여전히 우리 중 많은 이들에게 없어서는 안 될 일상의 필수품입니다. 현대의 이메일 서비스 제공업체들은 스팸…
Windows 관리자 보호 기능 우회
Windows 11의 최신 버전인 25H2에 도입된 주요 기능은 ‘관리자 보호’입니다. 이 기능의 목적은 사용자 계정 제어(UAC)를 더 강력하고, 무엇보다도 보안성이 뛰어난 시스템으로 대체하여 로컬 …
ESET 연구소: 2025년 말 폴란드 전력망에 대한 사이버 공격의 배후는 샌드웜
2025년 말, 폴란드의 에너지 시스템은 수년 만에 이 나라를 겨냥한 ‘최대 규모의 사이버 공격’으로 묘사되는 사태에 직면했다. ESET 리서치는 최근 이 공격이 악명 높은 친러시아 APT 그룹인 ‘…
흔히 발생하는 애플 페이 사기 수법과 안전 수칙
애플 페이는 소비자들에게 확실히 큰 인기를 끌고 있다. 추산에 따르면, 2025년 한 해 동안만 전 세계적으로 수억 명의 사용자를 확보했으며, 수조 건의 결제를 처리했다.
오래된 습관은 좀처럼 고쳐지지 않는다: 2025년 가장 흔한 비밀번호들은 여전히 예견 가능한 수준이었다
NordPass와 Comparitech가 각각 발표한 두 보고서에 따르면, ‘123456’은 전 세계 사람들이 가장 많이 사용하는 비밀번호로 여전히 1위를 차지하고 있다. 가장 많이 사용되는 비밀번호 상위 1,0…
링크드인이 위협 행위자들의 주요 활동 무대가 된 이유 – 그리고 스스로를 보호하는 방법
지난 11월, 영국 보안국은 의원들과 그 보좌진들에게 대담한 해외 정보 수집 계획에 대해 알리기 시작했다. 보안국은 링크드인(LinkedIn)상의 두 계정이 영국 정치계에 종사하는 인사들에게 접…
Pixel 9를 겨냥한 0-클릭 익스플로잇 체인 3부: 앞으로 어떻게 해야 할까?
지난 두 편의 블로그 게시물에서는 공격자가 0-클릭 익스플로잇 체인을 개발하는 데 드는 노력을 늘리기 위한 기술적 권고 사항을 제시했지만, 이러한 취약점을 발견하고 보고하며 악용하는 과…
인터넷 서비스 업계가 신원 확인 절차를 도입할 때가 된 것일까?
호주의 새로운 법에 따라 16세 미만이 소셜 미디어 계정을 보유하는 것은 불법이 되었습니다. 과태료를 피하기 위해 소셜 미디어 기업들은 해당 법을 위반한 것으로 판단되는 계정을 서둘러 삭…