기타 뉴스: 토르(Tor) 출구 중계 서버 해킹, 은행들이 악성 AI 에이전트 포착, 자체 복구 기능을 갖춘 macOS 랜섬웨어
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
#APT28 (12건)
러시아 해킹조직 APT28, NATO 회원국 방산업체 침투…신종 악성코드로 내부망 접근
러시아와 연계된 사이버 첩보조직 APT28이 북대서양조약기구(NATO) 회원국의 군함 건조업체와 방산업체 등을 대상으로 사이버 공격을 수행한 정황이 확인됐다. 공격자들은 기존 백도어와 새롭…
러시아의 APT28, 나토 회원국 내 나토 해군 조선업체에 침투해 새로운 리플렉티브 로더 배포
APT28(일명 BlueDelta, Fancy Bear, Forest Blizzard)로 추적되는 러시아와 연계된 국가 후원형 위협 행위자가 북대서양조약기구(NATO) 회원국 두 곳을 표적으로 한 공격의 배후로 지목되고 있…
최근 러시아와 연계된 해킹 공격으로 두 나토 동맹국의 방위 산업체들이 해킹 피해를 입었다
최근 러시아와 연계된 해킹 공격으로 두 나토(NATO) 동맹국의 방산 업체들이 해킹 피해를 입었다. 연구진에 따르면, 러시아 정부와 연계된 해커들이 최근 진행된 첩보 활동에서 두 나토 회원국…
해커들이 현재 코드 삽입 공격에 Roundcube의 심각한 취약점을 악용하고 있다
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)에 따르면, 지난 5월에 패치된 Roundcube 웹메일의 고위험 취약점이 현재 공격에 적극적으로 악용되고 있는 것으로 나타났다. Ro…
2026년 8월 APT 그룹 동향 보고서
동향 2026년 8월 APT 위협 동향은 국가 지원 위협 행위자들이 오픈소스 공급망 침해, 생성형 AI 활용, 정상 클라우드 서비스 악용, 취업 사기, 제로데이 취약점 악용을 결합해 공격한 사례를 …
[Tech Guide] 모든 AP는 보안 센서가 되어야 한다
보안 내재화로 사각지대·공격표면 줄여 [데이터넷] 무선이 기업의 기본 네트워크가 되었지만, 기업 네트워크 보안은 여전히 유선 중심으로 구성되어있다. 인터넷 관문은 강력하게 통제하지만, …
⚡ 주간 요약: 중국 스파이 프록시, 임무를 이탈한 AI 에이전트, 라우터 백도어 등
지루한 부분들이 대부분의 문제를 일으켰다. 수신 준비가 된 상태로 출하된 라우터였다.
러시아 해킹 조직 APT28, 유럽 정부·외교기관 공격…신종 백도어 ‘HOOKEDGE’ 사용
러시아 연계 해킹그룹 APT28이 유럽 정부와 외교기관을 대상으로 새로운 백도어 ‘훅엣지(HOOKEDGE)’를 사용한 사이버 스파이 활동을 벌인 정황이 확인됐다. 공격은 2025년 9월 말부터 2026년 4…
APT28과 연계된 ‘HOOKEDGE’ 백도어, 유럽 정부 및 외교 기관을 표적으로 삼아
사이버보안 연구원들은 2025년 9월 말부터 2026년 4월 초까지 루마니아, 스페인, 터키의 정부 및 외교 기관을 표적으로 삼은 새로운 일련의 공격 캠페인을 포착했습니다. Recorded Future Insi…
2026년 7월 APT 그룹 동향 보고서
목적 및 범위 2026년 7월 APT 그룹 동향 보고서는 국가 지원 위협 조직과 금전적 이익형 공격자가 공급망 공격, 계정 탈취, 클라우드 침해, 사회공학 기법을 복합적으로 활용하는 흐름을 정리…
‘세드닛 리로디드’: 다시 전선으로
2024년 4월 이후, Sednit의 첨단 개발팀은 ‘BeardShell’과 ‘Covenant’라는 두 가지 쌍을 이루는 임플란트를 중심으로 한 최신 툴킷을 선보이며 재등장했는데, 각 임플란트는 복원력을 높이기 …