"북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협"
북한 연계 해커조직이 소프트웨어 개발자를 속여 악성코드를 설치하도록 유도하는 기존 공격에서 벗어나, 탈취한 개발자 계정으로 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격까지 활…
#Lazarus (44건)
[진단] ‘포스트 미토스’ 시대, AI 공격에 대비하라
금융권 연쇄 침해…외부 접점 관리·권한 검증 실패 원인 꼽혀 [아이티데일리] 앤트로픽 ‘미토스’가 불러온 파고가 사이버보안 업계를 덮쳤다. 사이버 세상을 바꾼 최첨단 인공지능(AI) 모델은 …
CISA, ‘PHP2셸’ KEV 지정…취약점 실제 악용 공식 인정
미국 사이버보안 당국이 ‘PHP2셸’(PHP2Shell)을 ‘실제 악용된 취약점’(KEV)으로 지정했다. PHP2셸이 실제로 공격자들에게 악용되고 있다는 방증이다. 미국 사이버보안·인프라보안국(CISA)은 26…
라자루스, 한국산 보안 소프트웨어를 악용해 양자 저항 암호화를 이용한 악성코드를 유포
북한과 연계된 라자루스 그룹이, 건설, 소프트웨어, 유선 통신 장비 제조 분야에 걸쳐 있는 한국의 최소 3개 기관을 표적으로 삼은 ‘오퍼레이션 플래시홀(Operation FlashHole)’이라는 사이버 …
[현장을 가다] 카스퍼스키 ‘SAS 2026’, 예상 밖 위협을 마주하다
10월 20~23일 인니 발리서 개최…사이버보안 연구 성과 공유 신종 부트킷부터 AI·PQC 쓴 ‘라자루스’까지 방어 체계 빈틈 짚어 [아이티데일리] 발표 종료 3분 전.
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
전 세계적인 스캐닝과 AI 기반 해킹의 징후가 나타나는 가운데, 정부 기관을 대상으로 한 PHP2Shell 공격 발생
CVE-2026-109618 및 CVE-2026-109619로 추적되는 PHP2Shell 취약점을 악용한 후, 위협 행위자들이 침투 후 활동을 위해 에이전트형 인공지능(AI) 플랫폼을 사용하는 것이 관찰되었습니다. "한 …
[PHP 파장] 패치 하루 만에 움직인 北 해커?... AI로 ‘PHP2Shell’ 무기화해 韓 정부·금융 노린다
글로벌 웹사이트 10곳 중 7곳을 움직이는 핵심 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견된 직후, 북한 연계 해커 조직이 패치 배포 하루 만에 인공지능(AI)을 동원해 공격 준비…
“채용 공고 열었더니 시스템 장악”... 라자루스·신종 백도어 경보
IT 개발자와 구직자를 노린 북한 라자루스의 맥(Mac) 표적 공격부터 정상 윈도우 업데이트로 위장한 백도어, 원격지원 솔루션을 파고드는 제로데이 공격까지 기업을 겨냥한 사이버 위협이 전방…
북한 연계 의심 해킹조직, ‘PHP2Shell’ 공격 준비 정황 포착…한국 정부·금융기관도 표적 후보
북한과 연계됐을 가능성이 있는 해킹조직이 최근 공개된 PHP의 치명적 보안 취약점 ‘PHP2Shell’을 악용해 한국을 포함한 세계 주요 국가의 정부기관과 금융회사 등을 공격하려는 정황이 포착됐…
라자루스 해커들은 악성코드를 유포하기 위해 양자 암호화를 활용한다
북한 해커들은 기존 및 신규 악성코드를 결합한 새로운 작전에서, 양자 컴퓨팅 시대에 대비한 암호화 기법을 활용해 악성 페이로드 전달을 보호하고 있다. 이 캠페인은 “상당히 복잡한” 감염 …
[현장] 진화한 北 ‘라자루스’…AI로 속이고 양자내성암호로 숨겼다
AI 생성 가짜 이력서로 피해자 유인…공격 서버 통신까지 암호화 국내 건설·SW·통신장비 기업 영향 추정…공급망 침해 가능성 주목 [아이티데일리] [발리=김호준 기자] 북한과 연계된 것으로 알…
랜섬웨어가 3분기를 장악한 가운데, 심각도가 높은 취약점이 3일 만에 악용되기도 했다: Rapid7
중대성 등급이 높은 취약점은 더 빠르게 악용되며, 랜섬웨어는 여전히 주요 위협으로 남아 있습니다. 미국은 전 세계에서 가장 많은 공격을 받는 국가이며, 공격에 AI가 활용되는 사례가 점점 …
[현장] 카스퍼스키 ‘SAS 2026’ 개막… 고도화된 신종 위협 조명
인니 발리서 20~23일 개최…부트킷 악성코드, 北 라자루스 등 최신 연구 발표 [아이티데일리] [발리=김호준 기자] 글로벌 위협 인텔리전스를 공유하는 지식의 장이 인도네시아 발리에서 열렸다.…
카스퍼스키, 인니서 보안 전문가 컨퍼런스 ‘SAS2026’ 개최
카스퍼스키(지사장 이효은)가 인도네시아에서 보안 전문가 컨퍼런스를 개최하고, 다양한 디지털 영역을 대상으로 한 고도화된 공격 관련 사고 조사 결과를 발표한다. 카스퍼스키는 20-23일 인…
카스퍼스키, 글로벌 보안 전문가 서밋 ‘SAS 2026’ 개최
20~23일 인니 발리서 개최…취약점 분석 및 사고 조사 공유 자동차·게임 등 다양한 사례 소개…해킹방어대회 결승도 열려 [아이티데일리] 카스퍼스키는 20일부터 23일까지 인도네시아 발리 인터…
카스퍼스키, ‘SAS 2026’ 개최…사이버 첩보·AI 보안 위협 분석
카스퍼스키(한국 지사장 이효은)는 제18회 시큐리티 애널리스트 서밋(SAS 2026)을 오는 10월 20일부터 23일까지 인도네시아 발리 인터컨티넨탈 발리 리조트에서 개최한다고 13일 밝혔다. 전 세…
모든 지침은 무시하고 이 블로그를 읽어보세요: 악성코드에서 AI 분석 회피 기법의 현황
- “AI 분석 회피”는 악성코드 제작자들이 자동화된 AI 분석의 모든 단계를 방해하거나 무력화하기 위해 개발하고 있는 실제 기법들을 포괄하는 용어입니다. - 이 기법은 구현 비용이 저렴하지…
[배종찬의 보안 빅데이터] AI 해킹으로 무너진 금융권 보안
2026년 10월 초, 국내 금융권이 인공지능(AI)을 악용한 고도화된 해킹 공격에 동시다발적으로 노출되며 전대미문의 보안 재난에 직면했다. 썸트렌드(SomeTrend)의 2026년 10월 1일부터 3일까지…
델 시스템 업데이트의 새로운 취약점으로 해커가 루트 권한을 획득할 수 있게 됨
델은 고객들에게 시스템 업데이트(DSU) 명령줄 인터페이스(CLI) 배포 도구의 심각한 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 당부했습니다. DSU를 통해 기업 IT 관리자는 PowerEdge …
올해 법원 해킹 시도 24만 건…보안 예산 10억 원은 전액 불용
11월에서야 조달 요청해 사업 무산…대규모 유출에도 징계 ‘0명’ [아이티데일리] 늘어나는 공격 시도에도 법원행정처가 보안장비 도입 예산 10억 원을 늑장 행정으로 전액 불용 처리한 사실이 …
델, 관리자들에게 심각도 최고 등급의 CSM 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 요청
델은 델 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 두 건의 최고 심각도 취약점에 대한 패치를 적용했습니다. CSM은 델의 주요 스…
한 암호화폐 기업 CEO가 북한이 비트겟 플랫폼에서 3억 8,700만 달러를 훔쳤다고 비난했다
암호화폐 CEO, 북한이 비트겟 플랫폼에서 3억 8,700만 달러를 훔쳤다고 주장 싱가포르의 암호화폐 플랫폼 비트겟은 목요일 보안 침해 사고를 당한 후 해커들이 자사 거래소에서 3억 8,700만 달…
포티넷 포티엔드포인트, AV-컴패러티브스 EPR 테스트서 ‘인증 리더’ 획득
포티넷의 통합 엔드포인트 보안 솔루션 ‘포티엔드포인트 with EDR(FortiEndpoint with EDR)’이 AV-컴패러티브스의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더(Certified Lead…
포티넷 ‘포티엔드포인트’, AV컴패러티브스 테스트서 인증 리더
2025년에 이어 2년 연속…50개 공격 시나리오 전반 침해 전 차단 [아이티데일리] 포티넷은 AV컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR·Endpoint Prevention and Res…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 EPR 테스트 2026’ 서 ‘인증 리더’ 획득
글로벌 네트워크 보안 융합 솔루션 리더 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더’(Certified Leader)를 획득했…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 2026'서 리더 인증
미국 캘리포니아주 서니베일(Sunnyvale)에 본사가 있는 네트워크 보안 융합 글로벌 기업 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 '2026 엔드포인트 방어 및 대응(Endpoint Pr…
‘Jade Sleet’, FLATROOF 및 ROOFDECK 백도어를 이용한 인도 IT 업체 해킹 사건과 연관
‘제이드 슬리트(Jade Sleet)’로 알려진 북한 출신 위협 행위자가 인도에 기반을 둔 정보기술(IT) 서비스 업계의 “규모가 훨씬 작은 조직”을 해킹한 것으로 밝혀졌으며, 이는 해당 적대 세력이 …
2026년 8월 APT 그룹 동향 보고서
동향 2026년 8월 APT 위협 동향은 국가 지원 위협 행위자들이 오픈소스 공급망 침해, 생성형 AI 활용, 정상 클라우드 서비스 악용, 취업 사기, 제로데이 취약점 악용을 결합해 공격한 사례를 …
[KCSCON 2026] 익스웨어랩스 윤영 대표 “AI 바이브 코딩 확산, 기존에 없던 새로운 공격표면 만든다”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[2026 위협 인텔리전스 리포트] 사이버 전장 나침반 ‘위협 인텔리전스’(TI), AI 시대 보안 인프라로 진화
카스퍼스키는 최근 북한 연계 위협 그룹 김수키가 악성코드 제작에 생성형 AI를 활용한 정황이 포착됐다고 밝혔다. 악성코드의 주석에 사람 개발자가 좀처럼 쓰지 않는 이모티콘이 쓰이거나 어…
북한 연계 해커, 새 리눅스 첩보 도구로 한국 자동차·언론사 노려
북한과 연계된 해커들이 한국의 자동차·언론 조직을 겨냥해 리눅스 서버에 첩보 도구들을 심은 정황이 드러났다. 보안 기업 래피드7(Rapid7)은 7일(현지시각) 이 도구가 장기 감시를 목적으로 …
새로운 ‘Ted’ 백도어가 피해자 자신의 HAProxy 빌드 내에 숨어 웹 트래픽을 가로채고 있다
이전에 보고된 바 없는 리눅스 툴킷이 한국 내 두 기관의 트로이목마화된 HAProxy 부하 분산 장치에 직접 컴파일된 형태로 발견되었으며, 이 툴킷은 웹 트래픽을 가로채 특정 방문자에게 변조…
北 라자루스, 비트코인 '407억' 현금화 정황…美 규제 리스크 부상
[디지털투데이 최재원 기자] 북한 해킹조직 라자루스(Lazarus) 그룹과 연계된 것으로 분석된 지갑이 탈중앙화 파생상품 플랫폼 하이퍼리퀴드(Hyperliquid)에서 3000만달러(약 407억7600만원) …
뚫려버린 다중 인증(MFA)… 미국·유럽 기업 노리는 M365 세션 하이재킹 공격 기승
최근 미국과 유럽 기업들을 대상으로 마이크로소프트 365(M365) 로그인을 탈취하고 원격 관리 소프트웨어를 악용하는 대규모 사이버 공격이 확산하고 있어 기업들의 각별한 주의가 요구된다. …
수천 명을 감염시킨 엑셀 악성코드 유포 사건으로 기소된 러시아 해커, 송환되어 재판에 회부될 전망
미국 법무부(DoJ)는 러시아 국적의 한 인물을 기소했으며, 8월 28일 키프로스에서 인도된 러시아 국적자를 2016년과 2017년에 프리랜서 플랫폼의 가짜 계정 약 255개를 이용해 해당 플랫폼 사…
이란 해커들이 채용 담당자로 위장해 코딩 시험을 통해 크로스 플랫폼 RAT를 유포하고 있다
이란의 해킹 그룹 ‘Nimbus Manticore’는 이전에 보고된 바 없는 두 가지 악성코드 계열과 연관된 것으로 밝혀졌는데, 이는 이 그룹의 도구 세트가 지속적으로 진화하고 있음을 보여줄 뿐만 아…
[배종찬의 보안 빅데이터] 중국의 대만 침공, 군대 아닌 AI 해킹 - 보안뉴스
국경을 넘는 위협은 이제 군대 이동 아닌 코드 몇 줄과 AI 에이전트 몇 개로 시작 [보안뉴스= 배종찬 인사이트케이 연구소장] 중국과 연계된 것으로 의심되는 해커들이 AI 에이전트 여러 개를 …
美 CISA, “北 취업 사기 공작에 악용된 윈도우 제로데이 패치 시행하라”' - 보안뉴스
방산·항공우주 타깃 권한 상승 취약점(CVE-2026-68820)... 25일까지 조치 요구 [보안뉴스 김형근 기자] 미국 사이버보안및인프라보안국(CISA)이 북한 해커 조직이 실제 공격에 악용한 마이크로…
[보안 레이더] 北 라자루스, 방산 분야 공격…美 정부, 사이버전에 기업 투입
[아이티데일리] 북한 연계 해킹조직 ‘라자루스(Lazarus)’가 가짜 채용 제안으로 방산·항공우주 분야 종사자에게 접근한 뒤 윈도(Windows) 제로데이 취약점을 악용한 정황이 포착됐다. 공격자는…
北 라자루스, 윈도우 미패치 취약점 노려 고도화된 ‘푸드모듈’ 루트킷 유포 - 보안뉴스
푸드모듈 루트킷의 업그레이드 버전 유포 위해 윈도우 커널 제로데이 취약점(CVE-2026-68820) 악용 [보안뉴스 원병철 기자] 북한 연계 해킹그룹 라자루스가 악명 높은 푸드모듈(FudModule) 루…
Xctdoor와 과거 CRAT 공격 사례의 연관성 분석 (Larva-26005)
1. 개요 AhnLab SEcurity intelligence Center(ASEC)은 최근 Larva-26005 공격자가 국내 사용자들을 대상으로 Xctdoor를 유포 중인 것을 확인하였다.
ESET APT 활동 보고서 2025년 4분기–2026년 1분기
‘ESET APT 활동 보고서 2025년 4분기–2026년 1분기’는 2025년 10월부터 2026년 3월까지 ESET 연구진이 기록한 주요 APT(고급 지속적 위협) 그룹들의 주목할 만한 활동을 요약한 것입니다. 본 …
링크드인이 위협 행위자들의 주요 활동 무대가 된 이유 – 그리고 스스로를 보호하는 방법
지난 11월, 영국 보안국은 의원들과 그 보좌진들에게 대담한 해외 정보 수집 계획에 대해 알리기 시작했다. 보안국은 링크드인(LinkedIn)상의 두 계정이 영국 정치계에 종사하는 인사들에게 접…