윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포
윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확…
#Lumma (21건)
랜섬웨어 조직 킬섹 국제 공조 수사로 서버 차단 및 용의자 검거
독일 형사경찰청과 검찰청이 주도하고 유럽형사경찰기구(Europol)와 유럽사법기구(Eurojust)가 지원한 국제 공조 수사 오퍼레이션 킬스위치(Operation KillSwitch)를 통해 랜섬웨어 서비스형(R…
유명 랜섬웨어 조직 ‘킬섹’, 십대 청소년이 운영···공격에 AI 이용
개발자 추정 인물 18세···탈취한 데이터 재판매도 진행 “AI로 랜섬웨어 인프라 구축·피해자 식별” [데이터넷] 십대 청소년들이 전 세계를 대상으로 랜섬웨어 공격을 벌여온 것으로 알려졌다.
그룹아이비, 유로폴 공조로 글로벌 랜섬웨어 ‘킬섹’ 인프라 압류
전 세계 1000여건의 사이버 공격에 연루된 글로벌 서비스형 랜섬웨어(RaaS) 조직 ‘킬섹’(KillSec)이 국제 공조 수사로 덜미를 잡혔다. 유럽 사법 당국이 킬섹의 데이터 유출 사이트를 폐쇄하고…
러시아 해킹조직 APT28, NATO 회원국 방산업체 침투…신종 악성코드로 내부망 접근
러시아와 연계된 사이버 첩보조직 APT28이 북대서양조약기구(NATO) 회원국의 군함 건조업체와 방산업체 등을 대상으로 사이버 공격을 수행한 정황이 확인됐다. 공격자들은 기존 백도어와 새롭…
[보안칼럼] AI 범죄 시장의 확산과 금융보안의 과제
한국 은행들이 공격받은 이번 사건에서 인공지능 도구의 활용 정황이 큰 주목을 받고 있다. 사실 인공지능이 사이버범죄에 쓰였다는 사실이 이처럼 새로운 충격으로 받아들여지는 상황이 오히…
샤이니헌터스 연루 의심 ‘레이’, 요르단서 구금 보도...공범 추적 돕는다
해킹 그룹 샤이니헌터스(ShinyHunters)의 일원으로 의심받는 ‘레이’(Rey)가 요르단에서 붙잡힌 뒤 미국 수사당국의 조직원 추적을 돕고 있다는 보도가 나왔다. 로이터통신은 소식통을 인용해 …
랜섬웨어 ‘킬섹’ 해체, 16세 청소년 운영자로 지목
유럽 수사 당국이 랜섬웨어 조직 킬섹(KillSec)의 유출 사이트와 핵심 서버를 장악하고, 16세 청소년을 조직 관리자이자 주 운영자로 지목했다. 유럽연합 경찰기구 유로폴은 이 10대가 세계에…
개인정보 유출된 정부24, AI로 보안관제 강화
정부 통합행정서비스 포털인 정부24에서 개인정보 유출 사고가 발생한 가운데 행정안전부가 인공지능(AI)을 활용한 보안관제 강화에 나섰다. 기존에는 관제 인력이 이상 징후를 확인하고 판단…
2026년 8월 인포스틸러 동향 보고서
내용 2026년 8월 한 달 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 등을 정리한 보고서다. ASEC(AhnLab SEcurity intelligence Center)과 AhnLab 제…
한 분기 동안 모든 경보를 조사하여 파악한 4대 위협
요약: 확인된 모든 악성 활동 중 약 절반에서 신원 정보가 공격 대상이었습니다. Prophet Security는 2026년 5월부터 7월까지 고객 환경에서 관찰된 4가지 주요 공격 패턴을 분석하고, 일부 공…
정보 탈취 프로그램 로그를 통해 MFA를 우회할 수 있는 재사용 가능한 AI 토큰이 드러났다
사이버 범죄자들은 정보 탈취 프로그램의 로그를 통해 인공지능(AI) 사용자 계정을 탈취하여, 구글, 앤트로픽(Anthropic) 등 모델 제공업체의 도구에 불법적으로 접근할 수 있게 해주는 “도난 …
자율 AI 에이전트, 6시간도 채 되지 않아 수천 건의 인증 정보를 유출
악의적 행위자들은 운영을 효율화하기 위해 인공지능(AI)을 지속적으로 활용하고 있으며, 특히 금전적 목적을 가진 한 해킹 그룹은 자율적인 다중 에이전트 공격 프레임워크를 활용해 6시간 만…
REVSTEALER와 연계된 4개의 모듈이 Windows 업데이트와 Defender를 비활성화하여 암호화폐 채굴 프로그램을 실행한다
Elastic Security Labs는 새롭게 등장한 Windows 정보 탈취형 악성코드인 REVSTEALER와 관련된, 이전에 보고된 적이 없는 4개의 프로그램을 확인했습니다. 이 프로그램들은 REVSTEALER가 스스…
[주의] 클로드 안 썼는데 사용량이 사라졌다…인포스틸러가 로그인 세션 탈취
최근 일부 클로드 이용자들 사이에서 서비스를 사용하지 않았는데도 이용 한도가 갑자기 줄어들거나, 충전된 사용량이 짧은 시간 안에 모두 소진되는 피해 사례가 확인됐다. 조사 결과 이들 PC…
앤트로픽(Anthropic)은 정보 탈취형 악성코드가 클로드(Claude) 세션을 탈취해 사용량을 소모하고 있다고 경고했다.
Anthropic은 일부 Claude 사용자에게, PC에 설치된 정보 탈취 악성코드가 활성 Claude 로그인 세션을 탈취하여 공격자가 계정에 접근하고 사용량을 소모할 수 있게 되었다고 경고하고 있습니다…
러시아 해킹 조직 APT28, 유럽 정부·외교기관 공격…신종 백도어 ‘HOOKEDGE’ 사용
러시아 연계 해킹그룹 APT28이 유럽 정부와 외교기관을 대상으로 새로운 백도어 ‘훅엣지(HOOKEDGE)’를 사용한 사이버 스파이 활동을 벌인 정황이 확인됐다. 공격은 2025년 9월 말부터 2026년 4…
2026년 7월 인포스틸러 동향 보고서
내용 2026년 7월 한 달 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업을 정리한 보고서이다. ASEC(AhnLab SEcurity intelligence Center)의 자동 수집 …
2026년 6월 인포스틸러 동향 보고서
내용 이 보고서는 2026년 6월 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한다. 수집 샘플은 ASEC(AhnLab SEcurity intelligence Center…
ESET은 Amadey 및 Stealc의 활동을 저지하기 위해 ‘Operation Endgame’에 참여하고 있습니다.
1년 전, ESET 리서치는 당시 주요 사이버 범죄 조직 중 일부였던 ‘Lumma Stealer’와 ‘Danabot’을 무력화시킨 두 건의 대규모 작전에 참여했습니다. 최근에는 우리 연구진이 다시 한번 민간 파…
귀하의 개인정보가 다크웹에 유출되었습니다. 이제 어떻게 될까요?
일반적인 인식과는 달리, 다크 웹의 상당 부분은 일부 논평가들이 주장하는 것처럼 디지털 악의 소굴이 아닙니다. 사실, 그곳에는 개인들이 검열과 억압을 피할 수 있도록 돕는, 개인정보 보호…