귀하의 개인정보가 다크웹에 유출되었습니다. 이제 어떻게 될까요?
일반적인 인식과는 달리, 다크 웹의 상당 부분은 일부 논평가들이 주장하는 것처럼 디지털 악의 소굴이 아닙니다. 사실, 그곳에는 개인들이 검열과 억압을 피할 수 있도록 돕는, 개인정보 보호…
최신 보안 뉴스 (6,645건)
크리덴셜 스터핑: 정의와 예방 방법
여러 계정에 동일한 비밀번호를 재사용하는 것은 편리할지 모르지만, 이는 디지털 생활 전반에 걸쳐 연쇄적인 문제를 초래할 수 있습니다. 이러한 (나쁜) 습관은 ‘크리덴셜 스터핑’에 완벽한 …
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2025년 12월호
2025년이 저물어가는 지금, ESET의 최고 보안 전도사(Chief Security Evangelist)인 토니 앤스콤(Tony Anscombe)이 올해 마지막 달과 2025년 한 해 전체를 통틀어 주요 사이버 보안 소식 몇 가…
국가배후 해킹조직의 LNK 악성코드 위협 분석 인텔리전스 보고서 (FSI Intelligence Report)
국가배후 해킹조직의 LNK 악성코드 위협 분석 (Campaign Dark Prism) 2024년 1월부터 2025년 9월까지 금융보안원에서 자체 수집 및 분석한 국가배후 해킹조직의 LNK 악성코드를 심층 분석한 내…
‘캣’이 파일을 훔쳐갔습니다: Lynx 랜섬웨어
주요 요점 - 이번 침입은 이미 유출된 인증 정보를 사용하여 RDP 로그인에 성공하면서 시작되었으며, 해당 인증 정보는 정보 탈취형 악성코드, 데이터 유출 사건에서 재사용된 정보, 또는 초기…
리눅스 커널 루트킷 점검 가이드 배포 첨부파일 20251212_리눅스_커널_루트킷_점검_가이드.pdf rootkit_detect_scanner_v1.0-rev1.zip
< 주의사항 > 해당 가이드는 레드햇 기반 리눅스 시스템에서 ‘리눅스 커널 루트킷’ 탐지를 지원하기 위한 스크립트를 포함하고 있습니다. 다만,
CVE-2025-29864 | 이스트소프트 알집 Mark of the Web 우회 취약점
□ 개요 o 이스트소프트社 알집에서 발생하는 Mark of the Web(MoTW) 우회 취약점 취
신뢰할 수 있는 호스트의 SSH 우회
FortiGate, FortiAnalyzer
로그 및 디버그 명령어에 민감한 2단계 인증(2FA) 정보 삽입
요약: FortiOS의 ‘로그 파일에 민감한 정보 삽입’ 취약점 [CWE-532]으로 인해, 최소한 읽기 전용 권한을 가진 공격자가 로그를 확인하거나 diagnose 명령어를 사용하여 2FA 관련 민감한 정보를…
단 한 번의 클릭으로: ‘루나 스파이더’가 어떻게 거의 2개월에 걸친 침입을 가능하게 했는가
주요 내용 - 이번 침입은 세금 신고서 형태로 위장된 ‘Lunar Spider’가 연결된 자바스크립트 파일로 시작되었으며, 이 파일은 MSI 설치 프로그램을 통해 ‘Brute Ratel’을 다운로드하여 실행했…
경계의 모호화: 한 침입 사건이 세 개의 주요 랜섬웨어 조직과의 연관성을 드러내다
주요 내용 - 이번 침입은 한 사용자가 DeskSoft의 EarthTime 애플리케이션을 사칭한 악성 파일을 다운로드하여 실행했을 때 시작되었으며, 이 파일은 실제로는 SectopRAT 악성코드를 설치했습…
최근 가상자산거래소 공격기법 분석
본 보고서는 최근 발생한 해외 가상자산거래소 해킹 사고를 분석하여 공격자들이 사용하는 공격 기법과 탈취한 가상자산을 세탁하는 기법을 분석한 보고서 입니다. [첨부파일] [FSI] 최근 가상…
속보: 빙 검색에서 랜섬웨어까지: Bumblebee와 AdaptixC2가 ‘아키라’를 유포하다
개요: Bumblebee 악성코드는 2021년 말부터 위협 행위자들이 사용해 온 초기 접근 도구입니다.
CVE-2025-29866 | 태그프리 제품 부적절한 권한 검증 취약점
□ 개요 o 태그프리社의 X-Free Uploader에서 발생하는 부적절한 권한 검증 취약점 취약점 종류
CVE-2025-29865 태그프리 제품 파일 다운로드 취약점
□ 개요 o 태그프리社의 X-Free Uploader에서 발생하는 파일 다운로드 취약점 취약점 종류
KongTuke FileFix로 인해 새로운 Interlock RAT 변종이 등장했다
The DFIR Report의 연구진은 Proofpoint와 협력하여 Interlock 랜섬웨어 그룹의 원격 접속 트로이목마(RAT) 중 새롭고 견고한 변종을 발견했습니다. 이 새로운 악성코드는 이전에 확인된 자바…
SSLVPN 엔드포인트에 대한 정보 공개
요약: FortiOS SSL-VPN 웹 모드에서 발생하는 ‘권한 없는 주체에게 민감한 정보 노출’ 취약점 [CWE-200]으로 인해, 인증된 사용자가 조작된 URL을 통해 SSL-VPN의 전체 설정에 접근할 수 있습…
OpenSSH의 사전 인증 서비스 거부(DoS) 공격 - CVE-2025-26466
FortiGate FortiAnalyzer
「위협헌팅(제2025-1호)」2024 요주의 IP - FSI Malicious IP 2024
본 보고서는 2024년 금융권 전자금융서비스를 대상으로 사이버공격에 사용된 약 41,000개 요주의IP의 주요 활동과 특징을 분석한 위협 헌팅 보고서입니다. [첨부파일] [금융보안원] FSI-Threat…
금융 및 백신 앱으로 위장한 보이스피싱 악성 앱 프로파일링 - 사이버 위협 인텔리전스 보고서 (FSI Intelligence Report)
금융 및 백신 앱으로 위장한 보이스피싱 악성 앱 프로파일링 (Operation BlackEcho) 금융보안원은 대출을 빙자하여 피해자를 유인한 후 금융 및 백신 앱으로 위장한 악성 앱을 유포하는 지능화…