악성코드 관련 소식
국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.
악성코드
발행일 최신순
KISA, 국내 해운사·관계 기관과 선박 사이버 침해사고 합동 모의훈련 실시한국인터넷진흥원(KISA)은 국내 해운사 및 관계 기관과 함께 선박 사이버 침해사고에 대비한 합동 모의훈련을 부산 벡스코에서 실시했다고 3일 밝혔다.이번 훈련에는 에이치엠엠오션서비스, 포스에스엠, 현대엘엔지해운, 케이엘엔지, 지마린서비스 등 해운사와 해양경찰청, 한국해운협회, 한국선박관리산업협회가 참여했다. 팬오션, 국립한국한국해양대학교,…데일리시큐국내어제유출·침해악성코드펜타시큐리티, AWS 마켓플레이스에 '클라우드브릭 매니지드 룰 번들' 출시펜타시큐리티가 클라우드 보안 SaaS 플랫폼인 클라우드브릭의 AWS 마켓플레이스 규칙 그룹 '클라우드브릭 매니지드 룰 번들(Cloudbric Managed Rules Bundles for AWS WAF)'을 출시했다.이번에 선보인 클라우드브릭 매니지드 룰 번들은 OWASP Top 10, 악성 API, IP, 봇, DDoS 공격 방어를 모은…데일리시큐국내어제악성코드클라우드·인프라기업망서 해킹도구 사용 217만건 탐지…코발트 스트라이크 등 상위기업의 보안 상태를 점검하는 도구가 공격자의 내부망 침투에도 악용되고 있다. 공격자가 정상적인 관리 작업처럼 활동하면 악성코드 탐지만으로는 침해를 알아채기 어려워, 네트워크 안에서 발생하는 의심스러운 움직임까지 확인해야 한다.카스퍼스키(Kaspersky)는 11월 2일 공개한 자료에서 올해 4월부터 9월까지 자사 카스퍼스키 안티 타깃티드 …데일리시큐국내어제유출·침해악성코드숭실대 이정현 교수팀, 생성형 AI 악성코드 분석 기술로 미국·유럽·일본 특허 32건 출원…기술이전 4억700만 원숭실대학교(총장 이윤재)는 이정현 교수 연구팀이 생성형 인공지능(AI) 기반 악성코드 분석 연구를 통해 국제·국내 특허 총 32건을 출원하고, 총 4억700만 원 규모의 기술이전 계약 4건을 체결했다고 11월 3일 밝혔다.연구팀은 악성코드 분석을 어렵게 만드는 난독화 기법에 대응하기 위해 생성형 AI 기반의 바이너리 역난독화 기술과 성능 …데일리시큐국내어제악성코드정책·규제한국공항보안, 더존비즈온 해킹으로 개인정보 유출 가능성…채용 사칭 악성메일도 주의한국공항보안이 더존비즈온 백업서버 침해사고와 관련해 임직원 등의 개인정보 유출 가능성을 공지했다. 별도 공지에서는 자사 채용 담당자를 사칭한 악성메일이 실제 발송된 사실을 확인하고 주의를 당부했다. 두 사안의 연관성은 공지에서 확인되지 않았다.주민등록번호·급여계좌·노조 가입 정보 등 유출 가능성 안내한국공항보안은 10월 30일 공지를 통해…데일리시큐국내2일 전유출·침해악성코드시큐아이, AI 기반 위협 인텔리전스 서비스 스틱 출시시큐아이가 인공지능(AI) 기반 위협 인텔리전스 서비스인 '스틱(STIC, SECUi Threat Intelligence Center)'을 선보였다.이번에 출시된 서비스는 보안 위협 정보의 수집부터 분석, 배포, 활용까지 전 과정을 하나의 플랫폼에서 지원하는 웹 포털 기반 솔루션이다.스틱은 글로벌 위협 정보와 회사가 독자적으로 수집한 데이…데일리시큐국내2일 전취약점·패치유출·침해워드프레스 심플폼에 치명적 보안 취약점…로그인 없이 악성파일 업로드 가능워드프레스 기반 웹사이트에서 사용하는 입력양식 제작 플러그인 심플폼(SimpleForm)에서 로그인하지 않은 공격자가 서버에 악성파일을 업로드할 수 있는 치명적인 보안 취약점이 공개됐다.10월 31일 공개된 취약점은 CVE-2026-118235로, CVSS 3.1 기준 위험도는 9.8점이다. 영향을 받는 버전은 심플폼 3.10.2 이하이다…데일리시큐국내3일 전취약점·패치악성코드CVE-2026-118235워드프레스 쇼핑몰 플러그인에 CVSS 9.8 취약점…국내 쇼핑몰도 긴급 점검 필요워드프레스 기반 온라인 쇼핑몰에서 사용하는 PDF 청구서 생성 플러그인에서 인증되지 않은 공격자가 서버에서 악성코드를 실행할 수 있는 치명적인 보안 취약점이 발견됐다.이번 취약점은 우커머스(WooCommerce)용 플러그인인 ‘PDF Invoice for WooCommerce’에서 확인됐으며, CVE-2026-109220으로 등록됐다. 위…데일리시큐국내3일 전취약점·패치악성코드CVE-2026-109220워드프레스 원격코드실행 취약점 공격 급증…24시간 동안 약 6만3천 건 시도전 세계 웹사이트에서 널리 사용되는 콘텐츠 관리시스템(CMS) 워드프레스(WordPress)에서 원격코드실행(RCE) 취약점이 발견돼 보안 업데이트가 배포됐다. 특히 취약점 공개 이후 대규모 공격 시도가 보고되면서 워드프레스 기반 기업 홈페이지와 쇼핑몰 운영자들의 주의가 요구된다.워드프레스 개발팀은 지난 10월 28일 보안 업데이트 7.1…데일리시큐국내4일 전취약점·패치악성코드폴리마켓 해킹으로 이용자 가상자산 탈취…390만 달러 피해 보상 발표글로벌 예측시장 플랫폼 폴리마켓(Polymarket)이 외부 서비스 공급업체를 통한 해킹으로 이용자들의 가상자산이 탈취된 사실을 확인하고, 총 390만 달러(약 56억 원)를 피해 이용자에게 보상하겠다고 발표했다.폴리마켓은 10월 30일(현지시간) 공개한 공식 사고 분석 보고서에서 외부 업체가 제공하는 웹사이트 성능 모니터링 프로그램이 공…데일리시큐국내4일 전유출·침해악성코드허깅페이스 AI 모델에 채굴 악성코드 삽입…3만2천 회 이상 다운로드AI 모델 공유 플랫폼 허깅페이스(Hugging Face)에서 가상자산 채굴 악성코드와 원격접속용 백도어가 포함된 AI 모델이 유포된 사실이 확인됐다. 관련 모델의 누적 다운로드가 3만2천 회를 넘어서면서 AI 개발기업과 연구기관의 주의가 요구된다.AI 보안기업 플루토 시큐리티(Pluto Security)는 10월 29일 공개한 연구 결과…데일리시큐국내4일 전악성코드AI 보안[주의] 시놀로지 NAS서 PHP2Shell 치명적 취약점 확인…KISA, 취약 제품 긴급 점검 권고기업과 개인이 사용하는 네트워크 저장장치(NAS) 제조사 시놀로지(Synology)의 일부 제품에서 원격코드실행이 가능한 치명적인 PHP 보안 취약점이 확인됐다. 한국인터넷진흥원(KISA)은 10월 29일 보안 업데이트 권고를 발표하고 영향을 받는 제품을 사용하는 기업과 기관에 신속한 패치 적용을 당부했다.이번 취약점은 최근 공개된 PHP…데일리시큐국내5일 전취약점·패치악성코드CVE-2026-109618CVE-2026-109619중국 해커조직 ‘워프 판다’, VMware 제로데이 악용…서버 침해 흔적 은폐미국 사이버보안·인프라보안국(CISA)이 브로드컴(Broadcom)의 가상화 플랫폼 브이엠웨어(VMware) ESXi에서 발견된 로그 기록 우회 취약점이 실제 사이버공격에 악용된 사실을 확인하고 긴급 대응을 요구했다. 중국 연계 해커조직이 이 취약점을 이용해 가상화 서버에서 수행한 악성 행위의 흔적을 숨긴 것으로 분석됐다.CISA는 10월…데일리시큐국내5일 전취약점·패치유출·침해CVE-2026-41709미 재무부, 북한 IT 인력 위장 취업·가상자산 세탁 조직 제재북한 정보기술(IT) 인력들이 신분을 속이고 미국 등 해외 기업에 취업해 벌어들인 수익을 가상자산으로 이동시키고, 러시아 조력자들을 통해 현금화한 사실이 미국 정부의 제재 조치와 블록체인 거래 분석을 통해 드러났다. 북한은 이러한 위장 취업 조직을 통해 매년 수억 달러의 외화를 확보하고 있으며, 일부 인력은 기업 내부망에 접근해 악성코드를…데일리시큐국내5일 전유출·침해악성코드AI 활용 신종 해킹도구 ‘NIK C2’ 발견…탈취정보 실시간 분석에 랜섬웨어 기능까지인공지능(AI)을 활용해 탈취한 정보를 실시간으로 분석하고, 감염된 컴퓨터를 원격으로 제어하거나 금전을 요구할 수 있는 신종 해킹도구가 발견됐다. 기존 정보탈취 악성코드에 AI 분석 기능과 랜섬웨어 기능까지 결합돼 기업들의 주의가 요구된다.글로벌 보안기업 시스코의 위협분석 조직 탈로스(Cisco Talos)는 10월 29일 새로운 명령제어…데일리시큐국내5일 전랜섬웨어유출·침해배송 파손 민원 사칭 메일로 유포되는 PureRAT 악성코드 주의[이미지] 생성형 AI 제작 쇼핑몰 및 배송 업체를 사칭해 상품 파손에 따른 보상이나 민원 처리를 빌미로 악성코드를 유포하는 피싱 공격이 지속적으로 확인되고 있어&nb…이스트시큐리티 알약 블로그국내5일 전피싱·사기유출·침해[단독] 국내 최대 식물 전문 쇼핑몰 심폴 해킹 피해…악성 스크립트 삽입·외부 사이트 연결 시도2002년부터 운영된 국내 최대 규모의 식물 전문 쇼핑 오픈마켓 심폴(Simpol)이 외부 공격으로 악성 스크립트가 삽입되는 해킹 사고를 겪은 것으로 확인됐다. 공격자가 무단으로 삽입한 스크립트는 이용자가 쇼핑몰에 접속할 때 외부 사이트로 연결을 시도하는 방식으로 작동했다.심폴은 10월 23일 자사 홈페이지에 '심폴 사이트 보안 이상 징후…데일리시큐국내6일 전유출·침해악성코드[긴급] 주니퍼 네트워크 장비서 치명적 취약점 18건 발견…인증 없이 최고 관리자 권한 탈취 가능글로벌 네트워크 장비 기업 주니퍼 네트웍스(Juniper Networks)의 네트워크 라우터와 중앙관리 시스템에서 인증 없이 최고 관리자 권한을 탈취하거나 원격으로 악성 명령을 실행할 수 있는 치명적인 보안 취약점이 발견됐다. 기업과 통신사, 데이터센터 등에서 해당 제품을 운영하는 경우 신속한 보안 업데이트가 요구된다.주니퍼는 10월 28…데일리시큐국내6일 전취약점·패치유출·침해"북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협"북한 연계 해커조직이 소프트웨어 개발자를 속여 악성코드를 설치하도록 유도하는 기존 공격에서 벗어나, 탈취한 개발자 계정으로 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격까지 활동 범위를 확대하고 있는 것으로 확인됐다. 개발자 한 명의 계정이 탈취되면 해당 개발자가 관리하는 프로그램을 사용하는 다른 이용자와 기업까지 공격 대상이 될 수 …데일리시큐국내7일 전유출·침해APT·위협행위자AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 공격자가 원격으로 악성코드를 실행할 가능성이 있는 치명적 취약점으로, 미국 사이버보안 및 인프라 보안국(CISA)이 보안 업데이트를 권고했다.이번에 문제…데일리시큐국내7일 전취약점·패치악성코드오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 'llama.cpp'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이 공개됐다. 공격에 성공하면 프로그램이 비정상 종료되거나 특정 조건에서 임의의 코드가 실행될 가능성이 있어 외부 AI 모델 파일을 사용하는 기업과…데일리시큐국내7일 전취약점·패치악성코드CVE-2026-116816레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관리자 계정의 비밀번호를 몰라도 웹사이트 관리 화면에 접근할 수 있으며, 운영 설정에 따라 서버에서 악성코드를 실행할 가능성도 있어 주의가 요구된다.이번…데일리시큐국내7일 전취약점·패치유출·침해CVE-2026-117532미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 취약점이 공개됐다.10월 27일 공개된 취약점은 CVE-2026-116843으로, 국제 공통 취약점 평가체계(CVSS) 4.0 기준 8.…데일리시큐국내7일 전취약점·패치악성코드CVE-2026-116843시큐리온 ‘온백신(AV-TEST)', AV-TEST 39번째 인증 획득...탐지율 100% 기록시큐리온의 안드로이드 안티바이러스 솔루션 ‘OnAV(온백신)’가 글로벌 보안 평가 기관 AV-TEST의 9월 성능 평가에서 누적 39번째 인증을 획득했다.AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션을 대상으로 성능을 검증한다. 이번 평가에서 OnAV는 악성 앱 탐지 정확도와 퍼포먼스 등에서 우수한 점수를 받아 종합 …데일리시큐국내7일 전악성코드태니엄, AI 시대 겨냥한 ‘태니엄 시큐리티 오퍼레이션’ 재출시자율형 IT 기업 태니엄이 AI를 악용한 지능형 공격에 대응하기 위해 ‘태니엄 시큐리티 오퍼레이션(Tanium Security Operations)’을 재출시했다.최근 공격자들은 AI를 활용해 신뢰받는 관리자처럼 위장하고 기존 시스템에 설치된 정상 도구를 악용해 수천 대의 엔드포인트로 빠르게 확산하고 있다. 알려진 악성 파일만 탐지하는 기…데일리시큐국내7일 전악성코드AI 보안텔레그램·위챗 위장 안드로이드 악성코드…메신저 계정·2단계 인증정보 탈취텔레그램과 위챗 등 모바일 메신저를 위장해 사용자 계정과 인증정보를 탈취하는 안드로이드 악성코드가 분석됐다.보안연구자 오비(Ovi)가 공개한 분석에 따르면 '유크리에이터(uCreator)'는 정상 메신저 응용프로그램에 악성 기능을 삽입해 재배포하는 방식으로 작동한다.공격자는 정상 텔레그램과 위챗 앱을 변조한 뒤 공식 앱 장터가 아닌 외부 …데일리시큐국내7일 전유출·침해악성코드브라질 전자상거래 결제 플랫폼 해킹, 고객 카드번호·보안코드 탈취브라질 전자상거래 결제 플랫폼 컨버트르(Convertr)에서 고객의 신용카드 정보를 탈취하는 공급망 공격이 확인됐다.전자상거래 보안기업 산섹(Sansec)은 10월 26일 발표한 위협 분석에서 공격자가 컨버트르의 웹사이트 이용 분석 프로그램을 변조해 결제 과정에서 입력되는 개인정보와 카드정보를 외부 서버로 전송하도록 했다고 밝혔다.산섹에 …데일리시큐국내7일 전유출·침해악성코드2026년 9월 국내외 금융권 관련 보안 이슈금융권 대상 유포 악성코드 통계 공격 1단계에서는 Phishing(사용자를 속여 정보를 탈취하는 공격)이 2.1로 가장 높았고, 전월 1.8 대비 상승했다. 공격 2단계에서는 Dropper/Downloader(추가 악성코드를 내려받는 유형)가 1.1로 가장 높았으나, 전월 3.2 대비 하락했다. 공격 3단계에서는 Infostealer(정보…ASEC 분석 리포트국내7일 전피싱·사기유출·침해2026년 9월 인포스틸러 동향 보고서내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity intelligence Center)와 AhnLab 제품의 진단 로그를 기준으로 집계했으며, 자동 수집 시스템과 이메일 허니팟 시스템…ASEC 분석 리포트국내8일 전유출·침해악성코드제논, AI 가드레일 솔루션 '젠가드' 출시...기업별 맞춤 보안 지원생성형 AI 솔루션 전문기업 제논이 AI 서비스의 보안 위협에 대응하고 기업별 보안 정책을 체계적으로 관리할 수 있는 AI 가드레일 솔루션 '젠가드(GenGuard)'를 출시했다.최근 생성형 AI 도입이 확산되면서 기존 사이버 보안 체계를 넘어 서비스별 특성에 맞춰 AI 요청과 응답을 통제할 수 있는 보안 체계의 필요성이 커지고 있다. I…데일리시큐국내9일 전유출·침해악성코드노드.js만 패치하면 끝?…브로틀리 쓰는 파이썬·프록시도 점검 필요구글의 압축 라이브러리 ‘브로틀리(Brotli)’에서 조작된 데이터를 해제하는 과정에 악성코드가 실행될 수 있는 취약점이 확인됐다. 노드.js뿐 아니라 번(Bun), 파이썬 관련 패키지, 일부 프록시 환경에도 영향을 미칠 수 있어 제품별 보안 업데이트와 압축 처리 경로 점검이 필요하다.취약점 식별번호는 ‘CVE-2026-111497’이다.…데일리시큐국내10일 전취약점·패치악성코드CVE-2026-111497국제예술대학교 홈페이지 해킹…회원 개인정보 유출, 웹셸 악성파일 발견국제예술대학교 홈페이지가 외부 해킹 공격을 받아 회원들의 개인정보가 유출된 것으로 확인됐다. 침해된 서버에서는 공격자가 원격으로 악성 명령을 실행하는 데 악용할 수 있는 웹셸(WebShell) 파일이 발견됐으며, 학교 측은 홈페이지 서비스를 중단하고 긴급 보안 조치에 나섰다.국제예술대학교는 지난 10월 22일 홈페이지에 게시한 '개인정보 …데일리시큐국내10일 전유출·침해악성코드[긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험최근 PHP에서 치명적인 보안 취약점이 공개된 데 이어, 웹 서비스와 서버 개발에 널리 사용되는 Node.js에서도 원격 코드 실행이 가능한 고위험 취약점이 발견됐다. 공격자가 조작한 압축 데이터를 서버에 전달하면 인증 절차 없이 서버 프로그램을 비정상적으로 종료시키거나 특정 조건에서 악성코드를 실행할 수 있어 긴급 대응이 요구된다.이번 …데일리시큐국내11일 전취약점·패치악성코드CVE-2026-111497한준호 의원 “PHP 취약점 경보 발령했지만 공공기관 실제 대응 현황 파악 미흡”더불어민주당 한준호 의원은 23일 국정감사에서 한국인터넷진흥원(KISA)의 PHP 취약점 대응 실태를 지적하며, 정부가 긴급 보안 경보를 발령했음에도 공공기관에서 취약한 PHP 버전을 사용하는 시스템이 얼마나 되는지, 실제 보안 업데이트가 완료됐는지 충분히 확인하지 못하고 있다고 문제를 제기했다.이번에 공개된 'PHP2Shell' 취약점(…데일리시큐국내12일 전취약점·패치악성코드CVE-2026-109618CVE-2026-109619개인정보위, PHP 보안 취약점 악용한 대규모 개인정보 유출 위험 경고개인정보보호위원회(위원장 송경희)가 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업에 긴급 보안조치를 당부했다. 이번 취약점이 악용될 경우 웹서버 침해를 넘어 연결된 데이터베이스(DB)에 저장된 대규모 개인정보 유출로 이어질 수 있다는 우려에서다.지난 21일 공개된 PHP2Shell은 공격자가 별도의 로그…데일리시큐국내12일 전취약점·패치유출·침해윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확인 페이지로 유도한 뒤, 사용자가 직접 악성 명령어를 실행하도록 속이는 ‘클릭픽스(ClickFix)’ 수법을 사용했다.이번 공격의 특징은 별도의 악성 프…데일리시큐국내13일 전유출·침해악성코드중국 해킹조직 ‘브론즈 샌드캐슬’, 아시아·아프리카 공격…한국도 피해 가능성중국과 연계된 것으로 추정되는 사이버 공격조직 ‘브론즈 샌드캐슬(BRONZE SANDCASTLE)’이 아시아와 아프리카 지역의 기관과 기업을 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 공격자들은 정상 프로그램을 이용해 악성코드를 실행하고, 암호화된 백도어를 시스템 메모리에서 구동하는 방식으로 보안 탐지를 회피했다. 한국 역시 피해…데일리시큐국내13일 전유출·침해악성코드플렉스 미디어 서버 취약점 4개 연계 공격 확산…CISA, 실제 악용 경고미국 사이버보안·인프라보안국(CISA)이 미디어 관리 소프트웨어인 플렉스 미디어 서버(Plex Media Server)의 취약점 4개를 연계한 사이버 공격이 실제 발생하고 있다며 긴급 보안 조치를 권고했다.10월 21일 공개된 내용에 따르면, 이번 공격은 ‘Plex2Shell’로 불리며, 공격자가 별도의 로그인 없이 서버 내부 기능을 악용…데일리시큐국내13일 전취약점·패치유출·침해[긴급] PHP2Shell 취약점에 웹서버 보안 비상…긴급 설정 점검과 업데이트 필수홈페이지와 온라인 서비스를 구동하는 PHP에서 공격자가 로그인하지 않고도 서버에 악성 코드를 실행할 수 있는 치명적 취약점이 발견됐다. ‘PHP2Shell’로 불리는 이번 문제가 심각한 이유는 개별 홈페이지의 기능이나 플러그인이 아닌, 서비스를 실행하는 PHP 자체에 결함이 있기 때문이다. 일부 환경에서는 홈페이지 프로그램이 보안 검사를 …데일리시큐국내13일 전취약점·패치악성코드지멘스 소프트웨어 센터 취약점 실제 공격에 악용, 정상 프로그램으로 악성코드 실행지멘스(Siemens)의 소프트웨어 관리 프로그램에서 발견된 보안 취약점이 실제 악성코드 유포 공격에 악용된 것으로 확인됐다. 공격자들은 지멘스가 정식 배포한 디지털 서명 프로그램을 악성 파일과 결합해 이용자 컴퓨터에서 악성코드를 실행하는 수법을 사용했다.지멘스는 10월 19일 '지멘스 소프트웨어 센터'의 취약점인 CVE-2026-1109…데일리시큐국내14일 전취약점·패치악성코드CVE-2026-110936러시아 해킹조직 APT28, NATO 회원국 방산업체 침투…신종 악성코드로 내부망 접근러시아와 연계된 사이버 첩보조직 APT28이 북대서양조약기구(NATO) 회원국의 군함 건조업체와 방산업체 등을 대상으로 사이버 공격을 수행한 정황이 확인됐다. 공격자들은 기존 백도어와 새롭게 발견된 악성코드 로더를 활용해 내부망에 접근하고 인증정보를 탈취하는 등 조직적인 침투 활동을 벌인 것으로 나타났다.브로드컴 산하 시만텍 위협헌팅팀은 …데일리시큐국내15일 전유출·침해APT·위협행위자에브리존, 인도네시아 보안 행사 참가...안티랜섬웨어 ‘화이트디펜더’ 기술 소개랜섬웨어 대응 전문 엔드포인트 보안기업 에브리존이 인도네시아에서 열린 보안 행사에 참가해 안티랜섬웨어 솔루션 '화이트디펜더(WhiteDefender)'를 선보였다. 이번 행사를 통해 현지 고객 대상 세미나를 열고 파트너와의 협력 방안을 논의했다.에브리존은 전시 부스에서 행위 기반 랜섬웨어 탐지·차단 기술과 보호 대상 파일의 자동 복원 기능…데일리시큐국내15일 전랜섬웨어악성코드정부출연연 서버 91.3% 백신 미설치, 악성프로그램 38종 검출에도 보안평가 '매우 양호'국가 핵심 연구개발을 수행하는 정부출연연구기관의 서버 상당수에 보안 백신이 설치되지 않은 것으로 나타났다. 일부 연구기관에서는 실제 악성프로그램이 검출됐으며, 국가보안과제 관련 자료가 저장된 하드디스크를 연구자가 무단 반출한 사례까지 확인돼 국가 연구정보 보호체계의 허점이 국정감사에서 도마에 올랐다.국회 과학기술정보방송통신위원회 소속 서천…데일리시큐국내15일 전악성코드인섹시큐리티, 옵스왓 '메타디펜더 이더' v3.3.0 출시...LLM 보안 분석 기능 강화인섹시큐리티가 옵스왓의 AI 모델 보안 분석 솔루션인 '메타디펜더 이더(MetaDefender Aether)' v3.3.0을 출시했다. 이번 버전은 AI 모델의 파일 내부 위협과 실제 동작 과정의 보안 위험을 분석하는 대규모 언어 모델(LLM) 스캐닝 기능을 새롭게 탑재했다.기존 5단계 제로데이 위협 탐지 체계 중 정적 분석과 동적 분석에…데일리시큐국내15일 전취약점·패치악성코드누가 지켜보면 멈춘다? 신종 인포스틸러의 수상한 행동불법 소프트웨어나 크랙 프로그램이 악성코드 유포에 악용될 수 있다는 사실은 이미 잘 알려져 있다. 최근 안랩은 불법 프로그램으로 위장한 새로운 정보 탈취형 악성코드(인포스틸러)를 확인했다. 이 악성코드는 지난 8월 중순 처음 발견됐으며, 이후 실행 방식을 바꾸면서 9월부터 대량 유포되기 시작했다. 특히 브라우저와 업무용 프로그램에 저장된 …ASEC 분석 리포트국내15일 전유출·침해악성코드에스투더블유, 글로벌 보안 학술행사 'VB 2026'서 공급망 공격 대응 전략 발표에스투더블유(S2W)는 스페인 세비야에서 열린 글로벌 정보기술 보안 컨퍼런스 'VB 2026(Virus Bulletin 2026)'에 초청돼 소프트웨어 공급망 공격 사례와 AI 기반 탐지 기술을 발표했다. S2W는 지난 2021년부터 6년 연속으로 이 행사에 참여하고 있다.바이러스 불러틴이 1991년부터 개최해 온 VB 컨퍼런스는 악성코드…데일리시큐국내15일 전악성코드AI 보안크라임웨어 유통 창구가 된 PyPI, 카딩(Carding) 자동화 도구 'saeka' 사례이미지 [생성형 AI 제작] 이스트시큐리티 시큐리티대응센터(ESRC)는 파이썬 공식 패키지 저장소인 PyPI(Python Package Index)에서 신용카드 사기, 이른바 카딩(Carding)을 위한 크라임웨어가 정상 패키지의 형태로 배포되고 있는 사례를 확인했습니다. 해당 패키지의 이름은 saek…이스트시큐리티 알약 블로그국내16일 전피싱·사기유출·침해티오리 ‘진트’, 앤트로픽 ‘사이버 검증 프로그램’ 합류AI 기반 오펜시브 사이버 보안 기업 티오리(대표 박세준)는 앤트로픽의 ‘사이버 검증 프로그램(Cyber Verification Program·이하 CVP)’ 참여 기업으로 승인받았다고 16일 밝혔다.앤트로픽의 CVP는 별도의 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이버 보안 AI 기능의 접근권을 제공하는 프로…데일리시큐국내19일 전취약점·패치유출·침해코인 탈취를 위한 악성URL 유포에 따른 스미싱 주의KrCERT 보안공지국내19일 전피싱·사기유출·침해중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투중앙아시아와 독립국가연합(CIS) 정부기관을 겨냥한 사이버 첩보 활동이 확인됐다. 공격집단 ‘UAT-6275’는 공식 문서로 위장한 악성파일과 깃허브에 올린 공격용 스크립트를 활용했으며, 압축 프로그램 윈라(WinRAR)의 취약점까지 침투에 이용했다.시스코 탈로스는 14일 레코디드퓨처 인식트그룹과 공동 조사한 결과를 공개했다. 탈로스가 2…데일리시큐국내20일 전취약점·패치악성코드메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응시스코의 이메일 보안장비 ‘시큐어 이메일 게이트웨이’에서 인증 없이 운영체제 최고 권한으로 명령을 실행할 수 있는 취약점이 실제 공격에 악용되고 있다.시스코는 14일 공개한 보안 권고에서 ‘CVE-2026-76519’의 위험도를 CVSS 3.1 기준 9.8점인 ‘치명적’으로 평가했다. 시스코 제품보안사고대응팀은 이달 실제 악용 사실을 확인…데일리시큐국내20일 전취약점·패치악성코드CVE-2026-76519엑스보우, 오픈AI 모델 활용해 6일 만에 크롬 공격 체인 개발…25만 달러 포상보안기업 엑스보우(XBOW)가 공개적으로 이용할 수 있는 오픈AI 모델을 활용해 크롬 취약점 3개를 연결한 공격 체인을 개발했다고 밝혔다. 사용자가 악성 웹페이지에 접속하면 윈도우 환경에서 크롬의 격리 영역 밖으로 벗어나 코드를 실행할 수 있는 방식이다. 구글은 해당 연구에 25만 달러의 포상금을 지급했으며, 관련 취약점은 모두 수정됐다.…데일리시큐국내20일 전취약점·패치악성코드샌즈랩, 바이러스블러틴 2026서 AI 변종 악성코드 분석 연구 성과 발표샌즈랩이 스페인 세비야에서 열린 국제 보안 컨퍼런스 '바이러스블러틴 2026(VB 2026)'에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다.샌즈랩은 생성형 AI로 변형된 악성코드에서 모델별 코드 작성 흔적을 확인하고, 이를 변종 추적에 활용할 수 있는 분석 근거를 마련했다.바이러스블러틴은 악성코드 분석과 사이버 위협 인텔리전스(…데일리시큐국내20일 전악성코드AI 보안수산아이앤티, 미 cPacket과 손잡고 글로벌 보안 시장 공략 나선다수산아이앤티가 미국의 네트워크 관측·분석 기업 cPacket Networks와 전략적 기술 파트너십을 체결했다. 양사는 이번 협력을 통해 글로벌 보안 시장에서 공동 솔루션을 공급하고 사업 협력을 확대한다.이번 파트너십의 핵심은 수산아이앤티의 암호화 트래픽 복호화 기술과 cPacket의 패킷 단위 관측 및 AI 기반 분석 기술을 결합하는 것…데일리시큐국내20일 전악성코드AI 보안AI 해킹·공급망 공격 시대…오에스비씨, 외부 ‘반입 파일 검증 체계’ 구축 방안 제시최근 금융권을 중심으로 해킹과 개인정보 유출 사고가 잇따르고 있는 가운데, 오픈소스 보안 및 소프트웨어 공급망 관리 전문기업 오에스비씨(OSBC, 대표 김택완)가 금융권을 대상으로 리버싱랩스(ReversingLabs)의 ‘반입 파일 검증 체계’ 솔루션 공급과 기술 지원에 본격 나선다고 14일 밝혔다.오에스비씨는 파일 정밀 분석 및 소프트웨…데일리시큐국내21일 전유출·침해악성코드구매 주문서를 위장한 피싱 메일 주의최근 AhnLab SEcurity intelligence Center(ASEC)에서는 구매 주문서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 구매 주문서를 확인한 후 관련 자료를 회신해 달라는 내용이 포함되어 있으며, 사용자가 첨부된 DOCX 문서 파일을 다운로드해 열람하도록 유도한다. 첨부된 파…ASEC 분석 리포트국내21일 전피싱·사기악성코드구매 주문서를 위장한 피싱 메일 주의최근 AhnLab SEcurity intelligence Center(ASEC)에서는 구매 주문서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 구매 주문서를 확인한 후 관련 자료를 회신해 달라는 내용이 포함되어 있으며, 사용자가 첨부된 DOCX 문서 파일을 다운로드해 열람하도록 유도한다. 첨부된 파…ASEC 분석 리포트국내21일 전피싱·사기악성코드2026년 3분기 윈도우 웹 서버 대상 악성코드 통계 보고서내용 AhnLab SEcurity intelligence Center(ASEC)는 AhnLab Smart Defense(ASD) 로그를 바탕으로 2026년 3분기 Windows 웹 서버 공격 현황을 분석했다. 대상은 Windows 환경의 Internet Information Services(IIS) 웹 서버와 아파치 톰캣 웹 서버이며, 주…ASEC 분석 리포트국내21일 전취약점·패치악성코드2026년 3분기 윈도우 웹 서버 대상 악성코드 통계 보고서내용 AhnLab SEcurity intelligence Center(ASEC)는 AhnLab Smart Defense(ASD) 로그를 바탕으로 2026년 3분기 Windows 웹 서버 공격 현황을 분석했다. 대상은 Windows 환경의 Internet Information Services(IIS) 웹 서버와 아파치 톰캣 웹 서버이며, 주…ASEC 분석 리포트국내21일 전취약점·패치악성코드2026년 3분기 리눅스 SSH 서버 대상 악성코드 통계 보고서내용 AhnLab SEcurity intelligence Center(ASEC)은 허니팟을 통해 부적절하게 관리되는 리눅스 SSH 서버를 대상으로 한 공격 로그를 수집했다. 본 보고서는 2026년 3분기에 확인된 공격지(Attack Source)와 그 공격지에서 수행된 공격, 그리고 사용된 악성코드를 분류해 통계를 정리한 내용이다. 목적 …ASEC 분석 리포트국내21일 전악성코드
🔌 피드 상태
죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.
| 피드 | 구분 | 상태 | 최근 항목 | 비고 |
|---|---|---|---|---|
| 데일리시큐 | 국내 · 매체 | 정상 | 50 | 실측 50건. |
| 이스트시큐리티 알약 블로그 | 국내 · 보안기업 | 정상 | 50 | 실측 50건. |
| 지니언스 시큐리티 센터 | 국내 · 보안기업 | 정상 | 10 | 실측 10건. |
| ASEC 분석 리포트 | 국내 · 보안기업 | 정상 | 30 | 실측 30건. 국내 표적 악성코드 분석이 가장 두껍다. |
| KrCERT 보안공지 | 국내 · 기관 | 정상 | 10 | 보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다. |
| S2W Blog | 국내 · 보안기업 | 정상 | 10 | 실측 10건. 다크웹·위협 인텔리전스. |
| SK쉴더스 | 국내 · 보안기업 | 차단됨(403) | 403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다. | |
| 하우리 | 국내 · 보안기업 | 경로 불명 | 404 — 피드 경로 미확인. | |
| 보안뉴스 | 국내 · 매체 | 경로 불명 | news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상. | |
| 이글루코퍼레이션 | 국내 · 보안기업 | 경로 불명 | 연결 실패(HTTP 000). 피드 경로 미확인. | |
| BleepingComputer | 해외 · 매체 | 정상 | 15 | |
| Google Project Zero | 해외 · 보안기업 | 정상 | 10 | googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건. |
| Krebs on Security | 해외 · 매체 | 정상 | 10 | |
| SANS Internet Storm Center | 해외 · 기관 | 정상 | 10 | |
| Schneier on Security | 해외 · 매체 | 정상 | 10 | |
| Security Affairs | 해외 · 매체 | 정상 | 10 | |
| The Hacker News | 해외 · 매체 | 정상 | 50 | |
| CISA Cybersecurity Advisories | 해외 · 기관 | 차단됨(403) | 피드가 403. 다만 **KEV JSON 은 정상**이라 핵심 데이터는 확보돼 있다. | |
| Microsoft MSRC Blog | 해외 · 보안기업 | 경로 불명 | 301 → HTML 페이지. RSS 경로 미확인. |
403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.
HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.