가상 머신은 사실상 어디에나 있지만, 실제 보안 취약점이 존재한다
거의 정확히 20년 전, 아마존 웹 서비스(AWS)는 심플 스토리지 서비스(S3)를 출시했습니다. 그로부터 몇 달 후, 이 회사의 엘라스틱 컴퓨트 클라우드(EC2) 서비스가 공개 베타 테스트에 들어갔…
최신 보안 뉴스 (88건)
클라우드 워크로드 보안: 보안 사각지대에 주의하라
복잡성은 많은 것들의 적이라고들 하지만, 조직과 그 IT 시스템 및 프로세스에 있어서는 복잡성이 사이버 보안의 가장 큰 적이라고 할 수 있습니다. 많은 IT 및 보안 실무자들에게 이는 매일같…
신속히 대응하여 계정을 복구하세요: 해킹당한 계정 복구 빠른 안내서
사이버 범죄자들은 금융 앱은 물론, WhatsApp, Instagram, LinkedIn, Roblox, YouTube, Spotify 등 모든 종류의 온라인 플랫폼에서 사람들의 개인 정보를 노리고 있습니다. 어떤 온라인 계정도…
EDR 킬러 해부: 운전자를 넘어
최근 몇 년간 EDR 킬러는 현대 랜섬웨어 침입에서 가장 흔히 사용되는 도구 중 하나로 자리 잡았습니다. 공격자는 높은 권한을 획득한 뒤, 이러한 도구를 배포하여 보안 기능을 무력화한 다음,…
표면적인 모습: 얼굴 인식 시스템을 속이기 위해 필요한 것
얼굴 인식 기술은 공항 탑승구부터 은행의 신규 계좌 개설 절차에 이르기까지 다양한 분야에 점점 더 널리 적용되고 있다. 일반적으로 얼굴은 위조하기 어렵고, 실제 얼굴을 신뢰할 수 있는 출…
이란 전쟁으로 인한 사이버 여파: 주목해야 할 점
이란 전쟁이 시작된 지 24시간도 채 되지 않아 역사상 처음으로 상업용 데이터 센터를 의도적으로 표적으로 삼는 사건이 발생했다. 3월 1일, 이란의 드론이 아랍에미리트와 바레인에 위치한 아…
‘세드닛 리로디드’: 다시 전선으로
2024년 4월 이후, Sednit의 첨단 개발팀은 ‘BeardShell’과 ‘Covenant’라는 두 가지 쌍을 이루는 임플란트를 중심으로 한 최신 툴킷을 선보이며 재등장했는데, 각 임플란트는 복원력을 높이기 …
사이버 보안이 귀사의 비즈니스에 실제로 어떤 도움을 주는가
사이버 보안은 성공이 대개 눈에 띄지 않는 몇 안 되는 비즈니스 기능 중 하나입니다. 겉으로 보기에는 별다른 일이 없는 것처럼 보일 수도 있습니다.
중소기업이 위협 연구와 MDR을 활용해 방어 우위를 확보하는 방법
기업의 IT 및 보안 팀은 끊임없이 공격을 가해오고 점점 더 정교해지는 위협을 막아내야 하는 벅찬 과제를 안고 있습니다. 이들은 종종 제한된 자원과 확대되는 공격 표면에 직면하지만, 사내 …
교육 보호: MDR이 어떻게 학교에 유리한 고지를 마련해 줄 수 있는가
교육 부문에서 사이버 보안은 단순히 평판을 지키고 재정적 손실을 최소화하는 데 그치지 않습니다. 이는 학생들의 복지를 보호하고 모든 아동과 청소년이 학습 잠재력을 최대한 발휘할 수 있…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 2월호
2026년 2월이 (거의) 지나간 지금, ESET의 최고 보안 전도사(Chief Security Evangelist)인 토니 앤스콤(Tony Anscombe)이 지난 4주 동안 큰 파장을 일으키고 중요한 교훈을 안겨준 사이버 보…
전화 통화에서 속임수: 음성 통화가 AI인지 아닌지 구별하는 방법
한때는 우리가 보고 듣는 모든 것을 믿을 수 있었던 시절이 있었습니다. 안타깝게도 그런 시절은 아마도 오래전에 지나간 것 같습니다.
PromptSpy는 GenAI를 활용한 안드로이드 위협의 시대를 열었습니다.
ESET 연구진은 생성형 AI를 악용해 상황에 따라 사용자 인터페이스를 조작하는 안드로이드 악성코드의 첫 사례를 발견했습니다. 기계 학습이 이미 유사한 목적으로 사용된 바는 있습니다. 불과…
Poshmark는 안전한가요? 사기를 당하지 않고 물건을 사고 파는 방법
소셜 커머스가 주류로 자리 잡았다. 한 추산에 따르면, 이 업계는 2025년 전 세계적으로 1.1조 달러 이상의 규모에 달할 전망이며, 젊은 층의 절반 이상이 소셜 미디어 사이트에서 쇼핑을 하고…
실명 공개와 비난: 랜섬웨어 조직들이 피해자들을 더욱 압박하는 방법
사이버 범죄의 영역에서 변화야말로 유일한 불변의 요소라고 할 수 있다. 사이버 갈취라는 광범위한 범죄 범주가 그 지속력을 입증해 온 반면, 이 중 가장 큰 피해를 입히는 ‘유형’으로 꼽히는…
위험한 상황: 동계 올림픽 사기 및 기타 사이버 위협에 주의하세요
사이버 범죄자들은 항상 주요 스포츠 행사에 눈독을 들여 왔습니다. 전 세계적인 브랜드 인지도와 방대한 디지털 흔적이 결합되어, 이러한 행사는 기회주의적인 사기꾼들에게 인기 있는 표적이…
토니 앤스콤과 함께하는 이번 달 보안 소식 – 2026년 1월호
올해는 바쁜 시작을 맞이했으며, 1월은 (단순히) 사이버 보안 팀뿐만 아니라 앞으로 몇 달 동안 많은 팀이 직면하게 될 도전 과제들의 초기 단면을 보여주었습니다. 따라서 이제 ESET의 최고 …
DynoWiper 업데이트: 기술적 분석 및 원인 규명
이 블로그 게시물에서는 이전에 발표된 DynoWiper 보고서와 관련된 보다 구체적인 기술적 내용을 다룹니다. 보고서의 주요 내용은 다음과 같습니다:
사랑? 사실: 파키스탄에서 표적형 스파이웨어 캠페인의 미끼로 사용된 가짜 데이트 앱
ESET 연구진은 파키스탄의 개인들을 표적으로 삼아 연애 사기 수법을 악용하는 안드로이드 스파이웨어 캠페인을 밝혀냈습니다. 이 캠페인은 사용자가 특정 ‘여성’들과 대화를 시작할 수 있게 …
스팸이나 사기 메일에 시달리고 계신가요? 그 이유는 아마도 다음과 같을 것입니다.
현대 사회에서 소셜 미디어와 메신저 앱에 대한 집착이 커지고 있지만, 이메일은 여전히 우리 중 많은 이들에게 없어서는 안 될 일상의 필수품입니다. 현대의 이메일 서비스 제공업체들은 스팸…