실제 사례로 짚어보는 압축 프로그램 취약점
1. 개요 압축 파일은 오랫동안 악성코드 유포에 활용되어 왔다.
최신 보안 뉴스 (650건)
Ransom & Dark Web Issues 2026년 8월 2주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 8월 2주차를 게시한다.
보안 인력의 실전 감각 키운다... 그룹아이비 ‘퍼플 팀’ 론칭 - 보안뉴스
위협 인텔리전스 기반으로 공격·방어 전문가가 실시간 모니터링 및 대응 체계 점검 1600건 이상의 실제 사이버 범죄 수사 데이터 바탕으로 맞춤형 공격 시나리오 제공 [보안뉴스 조재호 기자] …
폴란드 열병합발전소, 사설이동통신망 악용한 은닉형 사이버공격 뒤늦게 확인 - 보안뉴스
풍력발전소 방화벽 통해 기본 비밀번호 방치된 발전소 제어기까지 교차 침투 조기 수습으로 난방 중단은 면했으나 증거 파괴 등 정교한 공격 정황 확인 [보안뉴스 김형근 기자] 폴란드 사이버…
KISA, ‘랜섬웨어 레질리언스 콘퍼런스’ 개최... 전주기 대응 방안 논의 - 보안뉴스
9월 16일 ‘제5회 랜섬웨어 레질리언스 학술회의’ 개최 상반기 랜섬웨어 피해 신고 145건, 전년 대비 76.8% 증가 이중·삼중 갈취 및 AI 공격 자동화 우려 확산
[ISEC 2026] “AI 공격은 AI로 막아야” MS, 자율형 보안 에이전트 ‘Project Perception’ 공개 - 보안뉴스
장광운 마이크로소프트 보안전략고문, ISEC 2026에서 MDASH와 Project Perception 소개 [보안뉴스 원병철 기자] 단순히 악성 코드를 작성하거나 피싱 이메일을 다듬는 보조 도구(AI-assisted)…
[ISEC 2026] 위즈 “쏟아지는 알람, ‘독성조합’ 즉각 조치 관건” - 보안뉴스
위즈(WIZ) 카이양 카이 부사장, ISEC 2026에서 ‘에이전트리스’와 ‘가시성 그래프’ 강조 [보안뉴스 강현주 기자] “무분별하게 제공되는 수많은 알람은 진짜 위험 식별과 대응을 어렵게하므로 ‘…
[ISEC 2026] LG유플러스 “막대한 SASE 트래픽 비용, 자체 인프라로 넘는다” - 보안뉴스
국내 보안 제조사가 풀지 못한 인프라 비용 문제 통신사 고유 역량으로 해결 비용에서 투자로...국내 기업 보안 컴플라이언스 체질 개선 앞장설 청사진 공개 [보안뉴스 조재호 기자] LG유플러…
[ISEC 2026] 서울시, 사이버보안 콘퍼런스&개인정보보호 워크숍 개최 “AI 시대 개인정보 유출 위협 대응” - 보안뉴스
서울시, AI 시대 사이버보안·개인정보보호 대응 위한 민관협력 강화 서울시·자치구·산하기관 간 개인정보보호 실무 협력체계 구축 최근 5년간 개인정보 유출 신고 약 3배 증가, 공공기관 대응 …
[ISEC 2026] 해양 규제 파도 넘을 해법 모였다... ‘2026 해양 사이버보안 콘퍼런스’ - 보안뉴스
ISEC 2026 동시 개최 행사서 해양 사이버 위협 진단 방산·상선 아우른 한국형 해양 보안 기술의 발전 방향성 공유 [보안뉴스 조재호 기자] 12일 서울 코엑스에서 ISEC 2026의 동시 개최 행사로…
[ISEC 2026] “AI 보안 위협, 막을 힘 갖추려면”... CISO-보안 기업 머리 맞댔다 - 보안뉴스
ISEC 2026 토크 콘서트... 보안 수요자-공급자 한자리에서 솔직 대화 자율 AI 위협 대응, 국내 보안 경쟁력 강화 방안 등 논의
앤쌤-한국보안인증, AI 법률서비스 전용 제로트러스트 보안 모델 구축 협력... 법률 서비스 시장 확대 - 보안뉴스
AI 법률 서비스 플랫폼에 2차 인증, 제로트러스트 데이터 금고, AI 보안관제 적용 NSSAM AI 에이전트 기반 이상행위 탐지 및 실시간 위협 대응 체계 구축 법률 시장 넘어 기업·공공 및 글로벌 …
주민센터 전화번호를 사칭한 회신유도 보이스피싱 주의 첨부파일 행정기관 전화번호를_사칭한_회신유도_보이스피싱_주의.pdf
□ 개요 o
이스트시큐리티, ‘알약 에이전틱 EDR’ 공식 출시… 독파모 AI 에이전트가 보안 업무 전반 보조 - 보안뉴스
독파모 K-엑사원 연동... ISEC에서 11~12일 시연 보안 분야 독파모 도입 첫 상용화 사례… 국정원 가이드 준수 등 공공 및 금융 시장 공략
이란의 美 수자원망 공격 심화... 자원봉사 보안전문가 정수장 보안 방어 나섰다 - 보안뉴스
NRWA-데프콘 프랭클린 연합, 소규모 상하수도 시설 대상 ‘워터워치센터’ 출범 이란계 해커 최소 12개 주 수자원 OT망 연쇄 공격 배경 [보안뉴스 김형근 기자] 미국 전국농촌수자원협회(NRWA)가…
[DEF CON 34] 2위 0x4b52 “AI 활용 극대화 전략 주효... 순수 한국팀 성과 기뻐” - 보안뉴스
“0x4b52는 아스키코드로 ‘KR’이라는 뜻” “이제 AI 오케스트레이션이 해커에게 중요 역량” “경쟁보다는 해커들끼리 즐기는 파티”
[ISEC 2026] “AI에 대한 통제는 모델 ‘안’ 아니라 ‘밖’에 있어야” - 보안뉴스
김수영 포티넷 상무 ISEC 1일차 키노트 프롬프트 주입 등 AI 겨냥 공격 정교화 추세... AI 지키는 통합 플랫폼 필요