2026년 6월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 6월 금융권 위협 분석에서는 Phishing(피싱)이 공격 1단계에서 가장 높게 나타났고, Dropper/Downloader(추가 악성코드를 내려받는 유포 도구)가 공격 2단계에…
최신 보안 뉴스 (653건)
TTPs$ 국내 기업 환경의 공격표면 분석 및 대응전략 등록일 조회수 19772 첨부파일 TTPs$ 국내 기업 환경의 공격 표면 분석 및 대응 전략.pdf TLP등급 TLP:CLEAR
ㅁ 목차 1. 개요
AI 개발도구 위장 악성코드 유포 주의 권고 첨부파일 AI 개발도구 위장 악성코드 감염 헌팅가이드.pdf
□ 개요 ○ Gemini, Claude Code, Codex, Grok CLI 등 AI 개발도구 및 보조도구로 위장한 악성 ZIP 파일이 GitHub* 저장소와 GitHub Pages**를 통해 유포되고 있어 이용자 주의 권고 * GitHub : …
개발 운영 환경의 자격증명 노출에 따른 침해사고 예방 강화 요청
□ 개요 ○ 클라우드 서비스와 소프트웨어 개발 협업 환경이 확대되면서 접근키(Access Key), 인증토큰, API 키 등 자격증명이 소스코드 저장소·협업도구에 노출되거나 개발자 단말에서 탈취되어…
Ransom & Dark Web Issues 2026년 7월 3주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 7월 3주차를 게시한다.
전파 악성코드를 악용한 리눅스 SSH 서버 대상 코인 마이너 유포 사례
AhnLab SEcurity intelligence Center(ASEC)은 다수의 허니팟을 활용해 부적절하게 관리되고 있는 리눅스 서버를 대상으로 한 공격을 모니터링하고 있다. 최근에는 전파 기능을 수행하는 악성…
2026년 6월 인포스틸러 동향 보고서
내용 이 보고서는 2026년 6월 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한다. 수집 샘플은 ASEC(AhnLab SEcurity intelligence Center…
항해 중인 배의 네트워크, 어떻게 지켜보고 계신가요?
사무실 네트워크라면 어떤 장비가 연결되어 있고 무슨 통신을 하는지, 이제는 어느 정도 보이실 겁니다. 그런데 항해 중인 배는 어떨까요? 선교(Bridge)의 항법 장비와 기관실(Engine)의 제어 …
해킹진단도구 활용 방안#6(유출된 VPN 계정을 통한 내부망 침투 및 장악) 등록일 조회수 19309 첨부파일 해킹진단도구 활용 방안#6_유출된 VPN 계정을 통한 내부망 침투 및 장악.pdf TLP등급 TLP:CLEAR
해킹진단도구 활용 방안#6(유출된 VPN 계정을 통한 내부망 침투 및 장악) 1. 침해사고 사례를 통한 도구 활용 방안 개요
해킹진단도구 활용 방안#7(AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출) 등록일 조회수 18952 첨부파일 해킹진단도구 활용 방안#7_AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출.pdf TLP등급 TLP:CLEAR
해킹진단도구 활용 방안#7(AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출) 1. 침해사고 사례를 통한 도구 활용 방안 개요
AI vs AI: 구조부터 다른 AI SOC는 무엇인가요?
2025년 12월, AI가 생성한 피싱 공격 비중은 전체의 56%를 넘어섰습니다. 2024년 4%에 불과했던 수치가 단 1년 만에 56%로 치솟은 것입니다. IBM 2026 X-Force 위협 인텔리전스 인덱스는 더 직…
CMMC 준비, 네트워크 가시성에서 시작해야 하는 이유
CMMC는 K-방산 수출 기업의 이야기입니다 폴란드에 K2 전차를 납품한 한국 방산업체, 호주에 군용 소프트웨어를 공급하는 국내 IT 기업, 미국 방산 프라임의 부품을 생산하는 중소 제조사. 이…
[2026 정보보호 인식제고 캠페인] 정보보호 실천수칙(개인·기업편) 등록일 조회수 26632 첨부파일 2026 정보보호실천수칙(개인편)_최종(0610).pdf 2026 정보보호실천수칙(기업편)_최종(0610).pdf TLP등급 TLP:CLEAR
[저작권 안내] 본 정보보호 범국민 인식제고 콘텐츠에 포함된 모든 구성요소에 대한 저작권과 지적재산권은 모두 한국인터넷진흥원에서 보유하고 있으며, 대한민국 저작권법, 디자인보호법에 …
What's New? ZTNA에 새로이 추가된 기능을 소개합니다!
여러분의 회사는 지금 어떻게 사내 자원에 접근하고 계신가요? 아직도 VPN 클라이언트 하나만 켜면 사내 망 전체가 노출되는 구조에서 일하고 계시진 않나요? 사실 이 모습이 그렇게 어색하지 …
AI 기반 사이버 위협 확대 우려에 따른 보안 점검 및 대비태세 강화 요청 등록일 조회수 28215 첨부파일 AI 기반 사이버공격 대비 기업 대응 요령.pdf AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 프론티어 AI 모델을 활용한 보안 취약점 발견이 급속도로 증가함에 따라 이를 악용한 사이버 공격 우려가 커지고 있습니다
2026 RSAC 참관기: 새로운 보안 시대의 개막
Introduction 올해 RSA Conference(이하 RSAC) 2026은 보안 환경이 단순한 인공지능(AI) 보조의 시대를 넘어 스스로 가설을 세우고 행동하는 'Agentic AI(에이전틱 AI)'의 시대로 진입했음을 …
「AI 기반 사이버공격 대비 기업 대응 요령 및 CEO 행동 수칙 」안내 등록일 조회수 30133 첨부파일 붙임1. AI 기반 사이버공격 대비 기업 대응 요령.pdf 붙임2. AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 클로드 미토스(Claude Mythos) 등 보안 특화 AI 에이전트의 출현 등으로 기업의 보안 환경이 급격한 변화를 맞이하고 있습니다. 이에 과학기술정보통신부와 한국인터넷진흥원은 우리 기업…
미토스(Mythos) 위협에 대한 FAQ
미토스, 왜 중요한가? 최근 공개된 미토스(Mythos)와 프로젝트 글래스윙(Project Glasswing)은 단순한 AI 신기술 이슈가 아니라 사이버보안의 전제가 바뀌고 있다는 신호로 받아들여지고 있습…
카카오톡 사칭 악성코드 유포 주의권고
□ 개요 ○ 카카오톡 PC버전 설치파일을 위장한 악성코드 유포가 확인되어 모니터링 강화 및 공식 경로 외 설치파일 다운로드 자제 등 이용자 주의 필요 ※ Google, Bing 등 주요 검색엔진에서 '…
중동발 지정학적 긴장고조에 따른 사이버 위협 대응 강화 권고
□ 개요 o 최근 발생된 중동상황 등 글로벌 지정학적 긴장 고조