Security Feeds

피싱·사기 관련 소식

국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.

피드 13/19개 정상표시 중 60건썸네일 22건

전체 국내만 AI 보안 755 취약점·패치 723 유출·침해 620 일반 578 클라우드·인프라 402 악성코드 359 피싱·사기 223 APT·위협행위자 185 정책·규제 166 랜섬웨어 157

피싱·사기

디사일로, 룩셈부르크 LHoFT와 금융사기 대응 포럼 개최디사일로가 룩셈부르크 금융기술 허브 LHoFT와 함께 지난달 29일 룩셈부르크에서 금융사기 대응 포럼 '비욘드 사일로(Beyond Silos)' 첫 행사를 개최했다. '함께 막는 금융사기'를 주제로 열린 이번 행사에는 은행, 규제기관, 연구기관 관계자 85명이 참석했다.비욘드 사일로는 금융기관마다 따로 대응하는 한계를 넘어 기관 간 협력을…데일리시큐국내1개월 전피싱·사기정책·규제

피싱메일 클릭·신고 행동까지 AI로 점수화…지란지교시큐리티 ‘머드스코프’ 출시지란지교시큐리티(대표 조원희)가 임직원의 메일 보안 행동을 인공지능으로 분석해 위험도를 측정하고 관리하는 휴먼 리스크 관리(HRM) 플랫폼 ‘머드스코프(MudScope)’를 출시했다고 30일 밝혔다.기존 보안 솔루션이 악성메일을 탐지·차단하거나 임직원을 대상으로 보안교육과 모의훈련을 진행하는 데 집중했다면, HRM은 실제 위협 상황에서 구…데일리시큐국내1개월 전피싱·사기악성코드 2026년 8월 APT 공격 동향 보고서(국내)개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노린…ASEC 분석 리포트국내1개월 전피싱·사기APT·위협행위자

파이코인 계정 보호 문자 주의, 피싱 사이트로 지갑 탈취어느 날 갑자기 암호화폐 계정을 보호해 준다는 문자 한 통이 도착했다. 하지만 이 문자에는 사용자의 지갑 정보를 빼내기 위한 소름 돋는 의도가 숨어 있다. 최근 Pi Coin 계정 보호를 사칭해 사용자를 피싱 페이지로 유도한 뒤 암호화폐 지갑 정보를 탈취하는 스미싱 캠페인이 확인됐다. 공격자는 실제 Pi Network 서비스와 비슷하게 꾸…ASEC 분석 리포트국내1개월 전피싱·사기유출·침해

2026년 8월 APT 공격 동향 보고서(국내)개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노린…ASEC 분석 리포트국내1개월 전피싱·사기APT·위협행위자 파이코인 계정 보호 문자 주의, 피싱 사이트로 지갑 탈취어느 날 갑자기 암호화폐 계정을 보호해 준다는 문자 한 통이 도착했다. 하지만 이 문자에는 사용자의 지갑 정보를 빼내기 위한 소름 돋는 의도가 숨어 있다. 최근 Pi Coin 계정 보호를 사칭해 사용자를 피싱 페이지로 유도한 뒤 암호화폐 지갑 정보를 탈취하는 스미싱 캠페인이 확인됐다. 공격자는 실제 Pi Network 서비스와 비슷하게 꾸…ASEC 분석 리포트국내1개월 전피싱·사기유출·침해

AI스페라, IP 주소로 연결된 도메인 찾는 AI 기술 특허 등록AI스페라가 'IP 주소와 연결된 도메인을 도출하는 전자 장치 및 그 방법'에 대한 국내 특허 등록을 완료했다.이번 특허는 특정 IP 주소가 실제로 어떤 도메인과 연결되어 있는지 AI로 식별하는 기술이다. 일반적인 DNS가 도메인을 기반으로 IP 주소를 찾는 방식과 달리, 반대로 IP 주소에서 출발해 관련 도메인을 분석한다. 이를 통해 피…데일리시큐국내1개월 전피싱·사기정책·규제 견적서 요청을 위장한 피싱 메일 주의최근 AhnLab SEcurity intelligence Center(ASEC)에서는 프로젝트 견적서 제출 요청을 위장한 피싱 메일이 유포되고 있음을 확인했다. 이메일 본문에는 프로젝트의 예산안 논의를 위해 견적서를 제출해 달라는 내용으로 위장하고 있으며, 확인을 위해 첨부된 압축파일을 다운로드 하도록 유도한다.   [그림 1] …ASEC 분석 리포트국내1개월 전피싱·사기

견적서 요청을 위장한 피싱 메일 주의최근 AhnLab SEcurity intelligence Center(ASEC)에서는 프로젝트 견적서 제출 요청을 위장한 피싱 메일이 유포되고 있음을 확인했다. 이메일 본문에는 프로젝트의 예산안 논의를 위해 견적서를 제출해 달라는 내용으로 위장하고 있으며, 확인을 위해 첨부된 압축파일을 다운로드 하도록 유도한다.   [그림 1] …ASEC 분석 리포트국내1개월 전피싱·사기 프로젝트 자재 구매 요청서로 위장한 피싱 메일 주의최근 AhnLab Security intelligence Center(ASEC)에서는 프로젝트 자재 구매 요청서로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 국내 특정 기업의 직원을 사칭하며, 수신자에게 첨부된 프로젝트 자재 구매 요청서로 위장한 악성 XLS 파일을 확인하도록 유도한다.   [그림 1] 피싱 이메일 본…ASEC 분석 리포트국내1개월 전피싱·사기악성코드

프로젝트 자재 구매 요청서로 위장한 피싱 메일 주의최근 AhnLab Security intelligence Center(ASEC)에서는 프로젝트 자재 구매 요청서로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 국내 특정 기업의 직원을 사칭하며, 수신자에게 첨부된 프로젝트 자재 구매 요청서로 위장한 악성 XLS 파일을 확인하도록 유도한다.   [그림 1] 피싱 이메일 본…ASEC 분석 리포트국내1개월 전피싱·사기악성코드 공공기관 사칭 해킹메일을 통한 사기 시도 사례 보고KrCERT 보안공지국내1개월 전피싱·사기유출·침해

카스퍼스키, 백신 업데이트 개발·배포 과정 SOC 2 Type II 감사 완료카스퍼스키가 윈도와 유닉스용 안티바이러스 데이터베이스의 개발·배포 과정에 대한 SOC 2 Type II 감사를 완료했다고 28일 밝혔다.독립 감사기관은 2025년 8월부터 2026년 7월까지 관련 보안 통제가 실제로 운영됐는지 평가했다. 카스퍼스키에 따르면 감사 결과, 데이터베이스 개발·시험·배포 과정이 무단 변경으로부터 보호되고 있는 것…데일리시큐국내1개월 전피싱·사기

목소리까지 흉내 내는 피싱…보안 책임자 41% “딥페이크 전화 공격 경험”AI로 만든 목소리와 영상을 이용해 직원을 속이려는 공격이 기업의 전화·화상 통화로 확산하고 있다. 상대의 목소리가 익숙하다는 이유만으로 송금이나 계정 변경 요청을 승인해서는 안 된다는 지적이 나온다.가트너가 올해 3월부터 5월까지 최고정보보안책임자(CISO) 또는 이에 준하는 보안 임원 297명을 조사한 결과, 응답자의 41%는 지난 1…데일리시큐국내1개월 전피싱·사기AI 보안

추석 연휴 택배·경품 사칭 스미싱 주의…KISA·금융권 비상대응추석 연휴를 맞아 택배 배송조회와 경품 이벤트 등을 사칭한 스미싱에 주의가 요구된다. 한국인터넷진흥원(KISA)은 ‘추석 특별 경품’, ‘배송 조회’, ‘교통법규 위반’ 등을 미끼로 개인정보를 빼내거나 금전 피해를 유발하는 문자메시지가 유포될 수 있다고 경고했다. KISA와 금융보안원은 연휴 기간 사이버위협 비상대응체계를 가동한다. 문자 …데일리시큐국내1개월 전피싱·사기유출·침해

스텔스몰·지란지교에스앤씨, ‘제22회 OSINT 인텔리전스 전문가 과정’ 개최사이버 위협 인텔리전스 기업 스텔스몰(StealthMole, 대표 허영일)이 지란지교에스앤씨와 공동으로 오는 11월 10일부터 12일까지 3일간 ‘제22회 OSINT 인텔리전스 전문가 과정’을 개최한다.이번 교육은 정부기관과 민간기업 보안 실무자, 사이버범죄 수사기관 관계자 등을 대상으로 진행되며 공개정보정보(OSINT) 수집·분석부터 다…데일리시큐국내1개월 전피싱·사기유출·침해

추석 연휴 ‘AI 사기 주의보’…얼굴·목소리도 못 믿는다추석 연휴를 앞두고 인공지능(AI)을 악용한 딥보이스와 딥페이크, 맞춤형 피싱 등 신종 사기에 대한 주의가 요구된다. 음성이나 영상통화만으로 상대방의 신원을 확인하는 기존 방식도 더 이상 안전하지 않다는 지적이다.이스트소프트의 보안 전문 자회사 이스트시큐리티(대표 정상원)는 추석 연휴를 앞두고 AI 기술을 악용한 명절 사기 4대 유형을 공…데일리시큐국내1개월 전피싱·사기AI 보안

랜섬웨어를 유포하는 사설 HTS 프로그램AhnLab SEcurity intelligence Center(ASEC)은 최근 사설 홈트레이딩시스템(HTS : Home Trading System)을 통해 랜섬웨어가 유포된 사례를 확인하였다. 랜섬웨어 유포에 사용된 HTS 프로그램은 “UBP 에셋”이라는 이름이며 과거부터 온라인 투자 사기에 악용되어 왔다. 202…ASEC 분석 리포트국내1개월 전랜섬웨어피싱·사기 랜섬웨어를 유포하는 사설 HTS 프로그램AhnLab SEcurity intelligence Center(ASEC)은 최근 사설 홈트레이딩시스템(HTS : Home Trading System)을 통해 랜섬웨어가 유포된 사례를 확인하였다. 랜섬웨어 유포에 사용된 HTS 프로그램은 “UBP 에셋”이라는 이름이며 과거부터 온라인 투자 사기에 악용되어 왔다. 202…ASEC 분석 리포트국내1개월 전랜섬웨어피싱·사기

기업 41%, AI 도입으로 보안 투자 확대...섀도우 AI 위협 증가카스퍼스키가 AI 도입과 기업 보안 투자 현황을 담은 조사 보고서를 발표했다.조사 결과에 따르면 응답 기업의 41%가 AI 도입을 정보보안 투자 확대의 주요 요인으로 꼽았다. IT 보안 침해 비용 증가, 클라우드 인프라 전환, 최근 발생한 보안 사고 역시 투자 확대의 원인으로 집계됐다.기업의 19%는 AI 취약점을 가장 위험한 위협 중 하…데일리시큐국내1개월 전취약점·패치피싱·사기

2026년 8월 APT 그룹 동향 보고서동향 2026년 8월 APT 위협 동향은 국가 지원 위협 행위자들이 오픈소스 공급망 침해, 생성형 AI 활용, 정상 클라우드 서비스 악용, 취업 사기, 제로데이 취약점 악용을 결합해 공격한 사례를 정리한 내용이다. 특히 GitHub, GitLab, OneDrive, Telegram, Discord, Google Sheets, 블록체인 네트…ASEC 분석 리포트국내1개월 전취약점·패치피싱·사기 2026년 8월 APT 그룹 동향 보고서동향 2026년 8월 APT 위협 동향은 국가 지원 위협 행위자들이 오픈소스 공급망 침해, 생성형 AI 활용, 정상 클라우드 서비스 악용, 취업 사기, 제로데이 취약점 악용을 결합해 공격한 사례를 정리한 내용이다. 특히 GitHub, GitLab, OneDrive, Telegram, Discord, Google Sheets, 블록체인 네트…ASEC 분석 리포트국내1개월 전취약점·패치피싱·사기 추석 명절 연휴기간 스미싱, 피싱 등 사이버사기 주의KrCERT 보안공지국내1개월 전피싱·사기

정상 Slack 초대 기능을 악용한 회사 임원 사칭 피싱 메일 주의![이미지] 생성형 AI 제작   최근 협업 도구인 Slack의 정상적인 '워크스페이스 초대' 기능을 악용한 피싱 메일이 국내 기업을 대상으로 유포 중인 것으로 확인되었습니다.   참고하세요 Slack은 기업이나 팀이 업무용 메신저처럼 사용하는 협업 도구로, 이메일 대신 채널과 대화방에서 소통하고 파일을 공유하는 서비스입니…이스트시큐리티 알약 블로그국내1개월 전피싱·사기악성코드

카스퍼스키, 여행객 겨냥한 사이버 위협 경고...피싱·악성코드 주의보휴가철을 맞아 여행객을 노린 사이버 위협이 증가하는 가운데, 글로벌 사이버 보안 기업 카스퍼스키가 여행 관련 디지털 보안 정보를 담은 '카스퍼스키 안전 여행 인사이트'를 공개했다.여행객들이 예약과 현지 활동 과정에서 디지털 플랫폼 의존도가 높아지면서 이를 노린 범죄 시도가 이어지고 있다. 실제로 카스퍼스키 솔루션은 지난 1년간 인기 여행 …데일리시큐국내1개월 전피싱·사기악성코드

[KCSCON 2026] 엔키화이트햇 김영운 연구원 “2026년 북한 김수키 해킹그룹, 스피어피싱 넘어 지속성 확보에 집중”하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다.데일리시큐가 주최하고 과학기술정보통신부, 한국인터넷진흥원(KISA), 한국정보보호산업협회가 후원한 KCSCON 2026에는 공공기관과 공기업, 정부 산하기관, 금융회사, 병원, 대학…데일리시큐국내1개월 전피싱·사기유출·침해

금융보안원, 보이스피싱 대응 ‘ASAP 활용 설명회’ 개최금융보안원(원장 박상원)은 11일 서울 여의도 금융투자협회 불스홀에서 금융회사와 가상자산거래소 실무담당자 약 200명을 대상으로 ‘ASAP 활용 설명회’를 개최했다.ASAP은 보이스피싱 관련 정보를 금융권과 관계기관이 공유·분석할 수 있도록 구축한 AI 기반 정보공유·분석 플랫폼이다. 최근 개정된 통신사기피해환급법 시행으로 제2금융권과 통…데일리시큐국내1개월 전피싱·사기정책·규제

노드VPN, 소비자 보안 보고서 발표...피싱 공격 99%가 유명 브랜드 사칭노드VPN은 상반기 사이버 위협 동향을 담은 첫 소비자 사이버 보안 보고서를 발표했다. 이 보고서는 최신 위협 지표를 바탕으로 생성형 AI와 고도화된 공격 수단이 소비자를 표적으로 삼는 실태를 조명했다.올해 가장 두드러진 특징은 공격자들이 시스템 취약점 대신 인간의 신뢰를 악용한다는 점이다. 과거의 무작위 기술 공격에서 벗어나 긴급성과 친…데일리시큐국내1개월 전취약점·패치피싱·사기

한국인터넷진흥원, 카카오 공공혁신 어워즈 수상한국인터넷진흥원(KISA)이 카카오톡 기반의 ‘보호나라 챗봇’을 통해 국민 편의를 높인 공로로 ‘카카오 공공혁신 어워즈’를 수상했다.카카오 공공혁신 어워즈는 공공부문에서 카카오 서비스를 활용해 국민 편의를 향상시킨 우수 사례를 발굴하기 위해 신설된 상이다. 한국인터넷진흥원은 보호나라 챗봇을 통해 국민 눈높이에 맞춘 생활 밀착형 사이버보안 …데일리시큐국내1개월 전랜섬웨어피싱·사기

🔌 피드 상태

죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.

피드	구분	상태	최근 항목	비고
데일리시큐	국내 · 매체	정상	50	실측 50건.
이스트시큐리티 알약 블로그 이스트시큐리티	국내 · 보안기업	정상	50	실측 50건.
지니언스 시큐리티 센터 지니언스	국내 · 보안기업	정상	10	실측 10건.
ASEC 분석 리포트 안랩	국내 · 보안기업	정상	30	실측 30건. 국내 표적 악성코드 분석이 가장 두껍다.
KrCERT 보안공지 KISA	국내 · 기관	정상	10	보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다.
S2W Blog S2W	국내 · 보안기업	정상	10	실측 10건. 다크웹·위협 인텔리전스.
SK쉴더스 SK쉴더스	국내 · 보안기업	차단됨(403)	—	403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다.
하우리 하우리	국내 · 보안기업	경로 불명	—	404 — 피드 경로 미확인.
보안뉴스	국내 · 매체	경로 불명	—	news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상.
이글루코퍼레이션 이글루코퍼레이션	국내 · 보안기업	경로 불명	—	연결 실패(HTTP 000). 피드 경로 미확인.
BleepingComputer	해외 · 매체	정상	15
Google Project Zero Google	해외 · 보안기업	정상	10	googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건.
Krebs on Security	해외 · 매체	정상	10
SANS Internet Storm Center	해외 · 기관	정상	10
Schneier on Security	해외 · 매체	정상	10
Security Affairs	해외 · 매체	정상	10
The Hacker News	해외 · 매체	정상	50
CISA Cybersecurity Advisories	해외 · 기관	차단됨(403)	—	피드가 403. 다만 KEV JSON 은 정상이라 핵심 데이터는 확보돼 있다.
Microsoft MSRC Blog Microsoft	해외 · 보안기업	경로 불명	—	301 → HTML 페이지. RSS 경로 미확인.

403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.

HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.