우크라이나 전쟁 속에서 벨라루스 해커들이 러시아의 대리인 역할을 점점 더 많이 수행하고 있다
우크라이나 전쟁 속에서 벨라루스 해커들이 러시아의 대리인 역할을 점점 더 많이 수행하고 있다. 사이버 보안 업체 ESET은 수요일, 벨라루스와 연계된 해커들이 우크라이나에서 러시아의 이익…
#Kimsuky (34건)
[진단] ‘포스트 미토스’ 시대, AI 공격에 대비하라
금융권 연쇄 침해…외부 접점 관리·권한 검증 실패 원인 꼽혀 [아이티데일리] 앤트로픽 ‘미토스’가 불러온 파고가 사이버보안 업계를 덮쳤다. 사이버 세상을 바꾼 최첨단 인공지능(AI) 모델은 …
AI 들이자 오히려 서툴러졌다... 피싱 조직 TA4903, 바이브 코딩 키트에 관리 화면까지 노출
AI가 해커를 더 위협적으로 만든다는 이야기가 많지만 실제 현장에선 AI 탓에 공격이 더 허술해지고 있다는 분석이 나왔다. 실력 있는 조직은 오히려 AI를 거의 쓰지 않는다는 진단도 있다. 다…
2026년 9월 APT 그룹 동향 보고서
목적 및 범위 2026년 9월 공개된 APT 사례는 개발자 생태계, 클라우드 서비스, 네트워크 관리 인프라를 신뢰 계층으로 악용하는 방향으로 진화한 점을 보여준다. 정상 소프트웨어 설치 파일, G…
북한 해커들이 러시아의 전쟁과 관련된 정보를 입수하기 위해 우크라이나 전문가들을 표적으로 삼고 있다
북한 해커들, 러시아 전쟁 관련 정보 확보를 위해 우크라이나 전문가들을 표적으로 삼아 새로운 보고서에 따르면, 평양이 러시아와의 군사 협력을 강화하는 가운데 북한 해커들이 외교, 안보, …
[공격분석] 북한 김수키, 국내 보안컨퍼런스 'KCSCON 2026' 사칭해 우크라이나 안보 전문가 해킹 시도
북한 연계 해킹조직 김수키(Kimsuky)가 국내 대표 사이버보안 컨퍼런스 'KCSCON 2026'을 사칭해 우크라이나 외교·안보 전문가를 공격한 사실이 확인됐다. 공격자는 실제 행사 정보와 발표자 초…
Endpoint에서 Funhouse로: 랜섬웨어 계열의 변화와 Kimsuky 연관 유포 사례
1. 개요 AhnLab SEcurity intelligence Center(ASEC)은 최근 Kimsuky 그룹이 이력서로 위장한 악성 한글 문서를 통해 최종적으로 Funhouse 랜섬웨어를 유포한 사례를 확인하였다.
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
[CSK 2026] 제3회 사이버 서밋 코리아 참가 후기
안녕하세요. 지니언스입니다. 지난 9월 17일과 18일, 서울 코엑스에서 사이버 서밋 코리아(Cyber Summit Korea, CSK) 2026이 개최되었습니다.
포티넷 포티엔드포인트, AV-컴패러티브스 EPR 테스트서 ‘인증 리더’ 획득
포티넷의 통합 엔드포인트 보안 솔루션 ‘포티엔드포인트 with EDR(FortiEndpoint with EDR)’이 AV-컴패러티브스의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더(Certified Lead…
포티넷 ‘포티엔드포인트’, AV컴패러티브스 테스트서 인증 리더
2025년에 이어 2년 연속…50개 공격 시나리오 전반 침해 전 차단 [아이티데일리] 포티넷은 AV컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR·Endpoint Prevention and Res…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 EPR 테스트 2026’ 서 ‘인증 리더’ 획득
글로벌 네트워크 보안 융합 솔루션 리더 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더’(Certified Leader)를 획득했…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 2026'서 리더 인증
미국 캘리포니아주 서니베일(Sunnyvale)에 본사가 있는 네트워크 보안 융합 글로벌 기업 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 '2026 엔드포인트 방어 및 대응(Endpoint Pr…
2026년 8월 APT 그룹 동향 보고서
동향 2026년 8월 APT 위협 동향은 국가 지원 위협 행위자들이 오픈소스 공급망 침해, 생성형 AI 활용, 정상 클라우드 서비스 악용, 취업 사기, 제로데이 취약점 악용을 결합해 공격한 사례를 …
ScreenConnect의 심각한 취약점이 현재 공격에 적극적으로 악용되고 있다
미국 사이버보안·인프라보안국(CISA)에 따르면, 공격자들이 현재 ConnectWise ScreenConnect의 ‘심각(critical)’ 등급 취약점을 악용하고 있는 것으로 나타났다.
[KCSCON 2026] 엔키화이트햇 김영운 연구원 “2026년 북한 김수키 해킹그룹, 스피어피싱 넘어 지속성 확보에 집중”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[2026 위협 인텔리전스 리포트] 사이버 전장 나침반 ‘위협 인텔리전스’(TI), AI 시대 보안 인프라로 진화
카스퍼스키는 최근 북한 연계 위협 그룹 김수키가 악성코드 제작에 생성형 AI를 활용한 정황이 포착됐다고 밝혔다. 악성코드의 주석에 사람 개발자가 좀처럼 쓰지 않는 이모티콘이 쓰이거나 어…
[NOW 2027-AI 보안①] AGI 시대 열렸다···보안 준비 됐나
자율성 높아지는 AI, 사용자 의도·가드레일 무시하는 이상행위 벌여 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과…
북한 해커도 AI로 무장…"연말 AI 에이전트 공격 가시화"
북한과 중국 등 국가 배후 해킹조직의 인공지능(AI) 활용이 늘어나는 가운데 올해 말에는 AI 에이전트를 활용한 사이버 공격이 본격적으로 나타날 수 있다는 전망이 나왔다. 8일 IT업계에 따르…
ConnectWise, 패치가 없는 ScreenConnect의 새로운 취약점에 대해 경고
ConnectWise는 이번 주 후반에 패치를 적용할 예정인 ScreenConnect 원격 액세스 기능의 새로운 취약점에 대한 임시 대응 조치를 발표했습니다. ScreenConnect는 일반적으로 관리형 서비스 제…
새로운 ‘Ted’ 백도어가 피해자 자신의 HAProxy 빌드 내에 숨어 웹 트래픽을 가로채고 있다
이전에 보고된 바 없는 리눅스 툴킷이 한국 내 두 기관의 트로이목마화된 HAProxy 부하 분산 장치에 직접 컴파일된 형태로 발견되었으며, 이 툴킷은 웹 트래픽을 가로채 특정 방문자에게 변조…
하반기 최대 사이버보안 컨퍼런스 ‘KCSCON 2026’, 9월 8일 개최...사전등록 접수중
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 오는 9월 8일 화요일 서울 세종대학교 컨벤션센터에서 개최된다. 데일리시큐가 주최하고 과…
또 김수키? 이번엔 수산 식자재 구매 요청서로 위장
수산 식자재 구매를 검토해 달라는 요청서가 도착했다. 파일을 열면 정상 HWP 문서가 나타나지만, 사용자가 내용을 확인하는 사이 뒤에서는 악성 스크립트가 실행되고 예약 작업까지 등록된다.…
북한 해커 ‘김수키’, 한·일 겨냥해 ‘AnyDesk' 은닉 침투… 복구되더라도 원격 접속 지속 - 보안뉴스
북한 연계 해킹 조직 김수키가 2026년 상반기 한국과 일본의 주요 기관을 겨냥해 정교한 스피어 피싱 공격을 감행한 것으로 확인됐다. 엔키화이트햇(ENKI WhiteHat)에 따르면 이 조직은 정상 …
보안기업까지 시총 잣대…사이버안보는 누가 지키나
[커버스토리] AI 시대, 혁신기업은 어떻게 평가해야 하는가② 매출 10% 넘게 연구개발 투입…공급망 점검·취약점 대응까지 AI발 위협에도 기술·인력 가치는 숫자 밖…시장평가 돌아봐야
2026년 7월 APT 그룹 동향 보고서
목적 및 범위 2026년 7월 APT 그룹 동향 보고서는 국가 지원 위협 조직과 금전적 이익형 공격자가 공급망 공격, 계정 탈취, 클라우드 침해, 사회공학 기법을 복합적으로 활용하는 흐름을 정리…
QR 코드 피싱이 기업의 보안 조치를 어떻게 우회할 수 있는가
익숙함은 경멸을 낳을 수도 있다. 하지만 사이버 보안 분야에서는 익숙함이 안일함을 낳기도 하는데, 이는 훨씬 더 위험할 수 있다.
[배종찬의 보안 빅데이터] 중국의 대만 침공, 군대 아닌 AI 해킹 - 보안뉴스
국경을 넘는 위협은 이제 군대 이동 아닌 코드 몇 줄과 AI 에이전트 몇 개로 시작 [보안뉴스= 배종찬 인사이트케이 연구소장] 중국과 연계된 것으로 의심되는 해커들이 AI 에이전트 여러 개를 …
‘보안 특화 AI’ 개발에 LG 참전…SKT·네이버도 참여 검토
‘엑사원’으로 참여 준비…B200 GPU 256장 지원 두고 경쟁 예고 [아이티데일리] 정부가 추진하는 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발에 LG CNS가 도전장을 냈다. SK텔레콤(SKT)…
단순 미끼 넘어 자동화, 北 해킹조직의 AI 무기화 진화 - 보안뉴스
외부 AI 서비스 차단 회피 위해 로컬 환경에 LLM 직접 세팅 가상자산·금융 분야 타깃으로 실제 업무 문서 수준의 스피어피싱 유포 [보안뉴스 조재호 기자] 북한 배후 해커 그룹 ‘김수키’(Kimsu…
Kimsuky 그룹의 외교 관련 종사자 사칭 공격 사례 (PebbleDash, PrxClient)
AhnLab SEcurity intelligence Center(ASEC)은 과거 “PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석”[1] 포스팅을 통해 스피어 피싱 공격을 사용해 PebbleDash 악성…
ESET APT 활동 보고서 2025년 4분기–2026년 1분기
‘ESET APT 활동 보고서 2025년 4분기–2026년 1분기’는 2025년 10월부터 2026년 3월까지 ESET 연구진이 기록한 주요 APT(고급 지속적 위협) 그룹들의 주목할 만한 활동을 요약한 것입니다. 본 …
코로나19 금융부문 사이버 위협동향 - 2020 사이버 위협동향
코로나19 금융부문 사이버 위협동향 본 보고서는 ‘20.2~4월중 코로나19 관련 사이버위협동향에 대하여, 주요 APT 위협그룹(김수키, 톤토, 코니, 마카오 등)의 악성코드 및 약 680만여건의 이메…
한글문서를 이용하는 악성코드 프로파일링 - 2018 사이버 위협 인텔리전스 보고서 (Cyber Threat Intelligence Report)
한글문서를 이용하는 악성코드 프로파일링 금융보안원은 2015년부터 2018년 상반기까지 알려진 악성 한글문서들에 대한 분석을 진행하여 특징점을 분류하고, 이에 따른 연관성 분석 결과와 변…