FBI, 아동 학대 및 자금 세탁을 조장한 혐의를 받는 ‘방탄’ 호스팅 사이트 압수
FBI, 아동 학대 및 자금 세탁 조장 혐의로 지목된 ‘불렛프루프’ 호스팅 사이트 압수 FBI는 자금 세탁 및 아동 성착취물 유포를 비롯한 다양한 사이버 범죄를 조장한 혐의를 받는 ‘불렛프루프’ …
#LockBit (29건)
2026년 9월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 - 공격 1단계에서는 Phishing(사용자를 속여 정보를 탈취하는 공격)이 2.1로 가장 높았고, 전월 1.8 대비 상승했다. - 공격 2단계에서는 Dropper/Downloader(…
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligenc…
CISA: SafePay 랜섬웨어, 600개 이상의 중요 인프라 기관을 공격
사이버보안 및 인프라 보안국(CISA)은 ‘SafePay’ 랜섬웨어 조직이 2024년 이후 전 세계적으로 600개 이상의 중요 인프라 기관을 공격했다고 밝혔다. FBI와 공동으로 발표한 보고서에서 미국
FBI는 SafePay 랜섬웨어 조직이 2024년 이후 600명 이상의 피해자를 낸 ‘가장 활발한 조직 중 하나’라고 밝혔다.
FBI는 SafePay 랜섬웨어 조직이 2024년 이후 600여 명의 피해자를 낸 ‘가장 활발한 조직 중 하나’라고 밝혔습니다. 미국 전역의 최소 600개 기관이 피해를 입었습니다.
유출된 채팅 기록에 따르면, 러시아 갈취 조직이 미국 로펌에 ‘요원’을 파견한 것으로 드러났다
유출된 채팅 기록에 따르면, 러시아의 한 사이버 갈취 조직이 미국 로펌에 ‘요원’을 침투시키려 한 것으로 드러났다. 러시아에 기반을 둔 한 사이버 갈취 조직의 구성원들은 미국 로펌에 요원…
포르투갈어권 및 스페인어권 국가의 핵심 인프라를 겨냥한 공격에 ‘워록(Warlock)’ 랜섬웨어가 사용됨
포르투갈어 및 스페인어권 국가의 핵심 인프라를 겨냥한 공격에 ‘Warlock’ 랜섬웨어 사용 포르투갈어 및 스페인어권 국가의 핵심 인프라 기관들이 ‘Warlock’이라는 랜섬웨어 변종을 사용하는 …
2026년 8월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 악성코드 유포 동향. - 공격 1단계에서는 Phishing이 2.1로 가장 높았고 전월 1.8 대비 상승했다.
포티넷 ‘포티엔드포인트’, AV컴패러티브스 테스트서 인증 리더
2025년에 이어 2년 연속…50개 공격 시나리오 전반 침해 전 차단 [아이티데일리] 포티넷은 AV컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR·Endpoint Prevention and Res…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 2026'서 리더 인증
미국 캘리포니아주 서니베일(Sunnyvale)에 본사가 있는 네트워크 보안 융합 글로벌 기업 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 '2026 엔드포인트 방어 및 대응(Endpoint Pr…
2026년 상반기 일본 내 랜섬웨어 사건: ‘더 젠틀맨’의 인프라 분석 및 ‘키린’의 AI 활용 증거
- 작년 같은 기간과 비교했을 때, 일본 내 랜섬웨어 사건은 약 4.7% 소폭 증가했으며, 이는 랜섬웨어가 여전히 심각한 위협으로 남아 있음을 시사합니다. - 일본에서는 2026년 상반기 동안 ‘Th…
세 개의 위협 그룹이 백도어, 랜섬웨어, 데이터 삭제형 악성코드를 이용해 러시아 기업들을 표적으로 삼고 있다
카스퍼스키의 여러 보고서에 따르면, 러시아 기업들이 ‘NightEagle’, ‘Hacking Cat’, ‘Toy Ghouls’로 추적되는 세 가지 위협 활동 클러스터의 표적이 된 것으로 나타났다. 이 사이버보안 업체…
2026년 8월 다크웹 위협 행위자 동향 보고서
알림 2026년 8월 다크웹 위협 행위자 동향 보고서는 핵티비스트를 포함해 딥웹과 다크웹에서 활동하는 위협 행위자의 동향을 중심으로 작성되었다. 일부 내용은 사실 관계를 확인할 수 없다고 …
그룹아이비, 2026년 랜섬웨어 보고서 발표...조직 독립화와 AI 활용 가속화
디지털 범죄 조사 및 보안 기업 그룹아이비가 자사의 위협 인텔리전스를 기반으로 2026년 랜섬웨어 생태계 주요 변화를 분석한 보고서를 발표했다. 올해 랜섬웨어 생태계는 기존 소수 대형 서…
새로운 친우크라이나 해커 집단이 맞춤형 랜섬웨어를 이용해 러시아 기업들을 공격하고 있다
새로운 친우크라이나 해커 집단, 맞춤형 랜섬웨어로 러시아 기업을 표적으로 삼아 새로운 연구 결과에 따르면, 친우크라이나 해커들과 연계된 것으로 추정되는 한 랜섬웨어 집단이 맞춤형 악성…
최근 패치된 PaperCut 제로데이 취약점이 데이터 탈취 공격에 악용됨
지난주 제로데이 취약점으로 악용된 후 패치된 PaperCut NG 및 MF 인쇄 관리 소프트웨어의 두 가지 보안 취약점이 현재 데이터 탈취 공격에 악용되고 있습니다. PaperCut Software에 따르면, …
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
모든 NG 및 MF 버전에 영향을 미치는 공격에 악용되는 PaperCut Zero-Day
PaperCut은 불량 행위자가 제로 데이 공격에서 PaperCut NG 및 PaperCut MF 인쇄 관리 소프트웨어의 모든 버전에 영향을 미치는 취약점을 적극적으로 악용하고 있다고 고객에게 경고했습니다. …
PaperCut, 제로데이 공격에 악용된 NG 및 MF 취약점에 대해 경고
PaperCut은 해커들이 자사의 인쇄 관리 소프트웨어인 PaperCut NG 및 PaperCut MF의 모든 버전에 존재하는 취약점을 제로데이 공격을 통해 적극적으로 악용하고 있다고 경고했습니다. 이 회사…
락비트, 美 US뱅크 해킹 주장... US뱅크, “협력사 하청업체 사고” 반박 - 보안뉴스
악명 높은 랜섬웨어 조직 락비트(LockBit)가 미국 7위 은행인 US뱅크(법인명 US 뱅코프, US Bancorp)를 해킹했다고 주장하며 2주 안에 데이터를 공개하겠다고 협박했다. US뱅크는 이번 사안이 …
2026년 7월 랜섬웨어 동향 보고서
목적 및 범위 2026년 7월 랜섬웨어 동향 보고서는 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계를 바탕으로 국내외 주요 랜섬웨어 이슈를 정리한 내용이다. 피해 업체 통계는 …
2026년 6월 랜섬웨어 동향 보고서
목적 및 범위 이 보고서는 2026년 6월 한 달 동안 수집된 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 이슈를 정리한 보고서이다. 피해 업체 통계는 랜섬웨어 그룹의…
나를 은근히 괴롭히는: Gentlemen의 EDR 킬러 프레임워크 속으로
ESET 연구진은 랜섬웨어-어-서비스(RaaS) 조직인 ‘Gentlemen’이 사용하는 강력한 EDR 무력화 도구 모음을 분석했습니다. 2026년 초부터 Gentlemen은 랜섬웨어 생태계에서 가장 활발하게 활동하…
몸값 요구서에는 적혀 있지 않은 것
2024년 3월, 블랙캣(BlackCat) 랜섬웨어 조직의 한 구성원이 사이버 범죄 포럼에 불만을 토로했다. 이들은 체인지 헬스케어(Change Healthcare)를 대상으로 공격을 감행했는데, 이는 미국 역사…
중동발 지정학적 긴장고조에 따른 사이버 위협 대응 강화 권고
□ 개요 o 최근 발생된 중동상황 등 글로벌 지정학적 긴장 고조
EDR 킬러 해부: 운전자를 넘어
최근 몇 년간 EDR 킬러는 현대 랜섬웨어 침입에서 가장 흔히 사용되는 도구 중 하나로 자리 잡았습니다. 공격자는 높은 권한을 획득한 뒤, 이러한 도구를 배포하여 보안 기능을 무력화한 다음,…
아파치 ActiveMQ 취약점 악용으로 인한 LockBit 랜섬웨어 감염
주요 내용 - 한 위협 행위자가 인터넷에 노출된 Apache ActiveMQ 서버의 CVE-2023-46604 취약점을 악용했습니다.
실명 공개와 비난: 랜섬웨어 조직들이 피해자들을 더욱 압박하는 방법
사이버 범죄의 영역에서 변화야말로 유일한 불변의 요소라고 할 수 있다. 사이버 갈취라는 광범위한 범죄 범주가 그 지속력을 입증해 온 반면, 이 중 가장 큰 피해를 입히는 ‘유형’으로 꼽히는…
경계의 모호화: 한 침입 사건이 세 개의 주요 랜섬웨어 조직과의 연관성을 드러내다
주요 내용 - 이번 침입은 한 사용자가 DeskSoft의 EarthTime 애플리케이션을 사칭한 악성 파일을 다운로드하여 실행했을 때 시작되었으며, 이 파일은 실제로는 SectopRAT 악성코드를 설치했습…