APT·위협행위자 관련 소식
국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.
APT·위협행위자
발행일 최신순
한국 기업 노린 해커 ‘hize_hacker’ 정체 드러나…병원·제약사·대부업체 해킹 정황국내 병원과 제약회사, 항공기 부품 제조업체, 법무법인, 대부업체 등을 대상으로 데이터를 탈취하고 판매해 온 해커의 활동이 확인됐다. 공격자는 자체 데이터 유출 사이트를 운영하며 국내 기업에서 탈취한 것으로 주장하는 정보를 공개해 왔으며, 랜섬웨어 조직과 협력했을 가능성도 제기됐다.사이버 위협 인텔리전스 기업 에스투더블유(S2W)의 위협분…데일리시큐국내6일 전랜섬웨어유출·침해2026년 9월 APT 공격 동향 보고서(국내)내용 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat, 특정 표적을 장기간 노리는 공격) 공격을 모니터링했다. 본 보고서는 2026년 9월 한 달 동안 확인된 국내 APT 공격의 분류, 통계, 유형별 기능을 정리했다. 목적 및 범위 보고서는 국내에서 확인된 APT 공격의 유포 방식과 실행 유…ASEC 분석 리포트국내6일 전피싱·사기APT·위협행위자중국 해커조직, 정부 기밀부터 반도체 산업정보까지 노린다중국 연계 해커조직들이 남미 정부기관과 대만 반도체 기업, 아시아·태평양 지역의 특정 조직을 대상으로 사이버 첩보 활동을 지속하고 있는 것으로 확인됐다. 정부의 정책 결정과 국제 정세에 관한 정보뿐 아니라 전략산업 및 조직범죄 관련 정보까지 수집 대상으로 삼고 있다는 분석이다.글로벌 보안기업 이셋(ESET)은 10월 28일 공개한 '202…데일리시큐국내7일 전APT·위협행위자"북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협"북한 연계 해커조직이 소프트웨어 개발자를 속여 악성코드를 설치하도록 유도하는 기존 공격에서 벗어나, 탈취한 개발자 계정으로 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격까지 활동 범위를 확대하고 있는 것으로 확인됐다. 개발자 한 명의 계정이 탈취되면 해당 개발자가 관리하는 프로그램을 사용하는 다른 이용자와 기업까지 공격 대상이 될 수 …데일리시큐국내7일 전유출·침해APT·위협행위자파이오링크, 멀티 EDR 기반 MDR 서비스로 엔드포인트 보안관제 확대파이오링크가 멀티 EDR(엔드포인트 탐지·대응) 기반의 MDR(관리형 탐지·대응) 사업을 확대하고 보안관제 영역을 서버와 업무 단말까지 넓힌다.최근 랜섬웨어와 지능형 지속 위협(APT) 등 사이버 공격이 고도화되면서 네트워크뿐만 아니라 엔드포인트 단에서의 신속한 탐지와 대응이 중요해졌다. 그러나 EDR을 도입하더라도 쏟아지는 경보를 분석할…데일리시큐국내7일 전랜섬웨어APT·위협행위자러시아 해킹조직 APT28, NATO 회원국 방산업체 침투…신종 악성코드로 내부망 접근러시아와 연계된 사이버 첩보조직 APT28이 북대서양조약기구(NATO) 회원국의 군함 건조업체와 방산업체 등을 대상으로 사이버 공격을 수행한 정황이 확인됐다. 공격자들은 기존 백도어와 새롭게 발견된 악성코드 로더를 활용해 내부망에 접근하고 인증정보를 탈취하는 등 조직적인 침투 활동을 벌인 것으로 나타났다.브로드컴 산하 시만텍 위협헌팅팀은 …데일리시큐국내15일 전유출·침해APT·위협행위자레코디드 퓨처 "국내 금융권 연쇄 해킹 배후 ‘TAG-217’ 8월부터 공격 준비…AI 활용해 공격 범위 확대"최근 국내 금융권에서 발생한 연쇄 해킹과 관련해 공격자가 사건이 알려지기 수주 전부터 공격 인프라와 도구를 준비해 온 정황이 확인됐다. 특히 인공지능(AI)을 이용해 다양한 시스템의 취약점을 탐색하고 공격 범위를 확대하려 한 흔적이 드러나면서 금융권의 외부 노출 시스템과 접근권한 관리에 대한 점검 필요성이 커지고 있다.글로벌 사이버위협 인…데일리시큐국내16일 전취약점·패치유출·침해2026년 9월 APT 그룹 동향 보고서목적 및 범위 2026년 9월 공개된 APT 사례는 개발자 생태계, 클라우드 서비스, 네트워크 관리 인프라를 신뢰 계층으로 악용하는 방향으로 진화한 점을 보여준다. 정상 소프트웨어 설치 파일, GitHub 저장소, Microsoft 365, OneDrive, Telegram, Nostr, 라우터와 인증 서버가 공격 체인에 포함되었다. 주요…ASEC 분석 리포트국내20일 전유출·침해APT·위협행위자[공격분석] 북한 김수키, 국내 보안컨퍼런스 'KCSCON 2026' 사칭해 우크라이나 안보 전문가 해킹 시도북한 연계 해킹조직 김수키(Kimsuky)가 국내 대표 사이버보안 컨퍼런스 'KCSCON 2026'을 사칭해 우크라이나 외교·안보 전문가를 공격한 사실이 확인됐다. 공격자는 실제 행사 정보와 발표자 초청 절차를 정교하게 모방한 이메일로 접근한 뒤 악성파일 실행을 유도했다.특히 이번 공격은 단순한 행사 사칭을 넘어 정상적인 소프트웨어 개발 …데일리시큐국내23일 전유출·침해APT·위협행위자Endpoint에서 Funhouse로: 랜섬웨어 계열의 변화와 Kimsuky 연관 유포 사례1. 개요  AhnLab SEcurity intelligence Center(ASEC)은 최근 Kimsuky 그룹이 이력서로 위장한 악성 한글 문서를 통해 최종적으로 Funhouse 랜섬웨어를 유포한 사례를 확인하였다. Funhouse 랜섬웨어는 기존에 공개된 Endpoint 랜섬웨어의 변종으로 확인되었으며, 이번 공격에 사용된 …ASEC 분석 리포트국내23일 전랜섬웨어APT·위협행위자Endpoint에서 Funhouse로: 랜섬웨어 계열의 변화와 Kimsuky 연관 유포 사례1. 개요  AhnLab SEcurity intelligence Center(ASEC)은 최근 Kimsuky 그룹이 이력서로 위장한 악성 한글 문서를 통해 최종적으로 Funhouse 랜섬웨어를 유포한 사례를 확인하였다. Funhouse 랜섬웨어는 기존에 공개된 Endpoint 랜섬웨어의 변종으로 확인되었으며, 이번 공격에 사용된 …ASEC 분석 리포트국내23일 전랜섬웨어APT·위협행위자[김승주 교수 칼럼] AI가 바꾼 해킹의 경제학, 정부의 보안점검 방식도 달라져야 한다해커도 경제성을 따진다. 공격에 투입하는 시간과 비용보다 얻을 수 있는 이익이 커야 공격할 이유가 생긴다. (물론 금전적 이익보다 국가안보나 전략적 목적을 우선하는 국가 배후 해커는 예외일 수 있다.) 그런데 AI 에이전트(Agent)의 등장으로 상황이 달라지고 있다. 공격비용이 크게 낮아지고 있는 것이다. 과거에는 공격해 봐야 남는 것이…데일리시큐국내23일 전유출·침해APT·위협행위자2026년 9월 다크웹 위협 행위자 동향 보고서알림 2026년 9월 다크웹 위협 행위자 동향 보고서는 딥웹 및 다크웹에서 활동하는 위협 행위자와 공식 발표된 사이버 공격 사고를 중심으로 정리되었다. 일부 내용은 사실 관계를 독립적으로 확인할 수 없다고 명시되었다. 주요 이슈 일부 핵티비스트 그룹들은 일본 지역의 금융기관, 대학, 일반 기업, 연구기관 웹사이트를 대상으로 DDoS 공격을…ASEC 분석 리포트국내24일 전APT·위협행위자2026년 9월 다크웹 위협 행위자 동향 보고서알림 2026년 9월 다크웹 위협 행위자 동향 보고서는 딥웹 및 다크웹에서 활동하는 위협 행위자와 공식 발표된 사이버 공격 사고를 중심으로 정리되었다. 일부 내용은 사실 관계를 독립적으로 확인할 수 없다고 명시되었다. 주요 이슈 일부 핵티비스트 그룹들은 일본 지역의 금융기관, 대학, 일반 기업, 연구기관 웹사이트를 대상으로 DDoS 공격을…ASEC 분석 리포트국내24일 전APT·위협행위자
2026년 8월 APT 공격 동향 보고서(국내)개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노린…ASEC 분석 리포트국내1개월 전피싱·사기APT·위협행위자2026년 8월 APT 공격 동향 보고서(국내)개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노린…ASEC 분석 리포트국내1개월 전피싱·사기APT·위협행위자
팔로알토 네트웍스, 유닛42 지속형 프런티어 AI 디펜스 발표팔로알토 네트웍스가 AI를 활용해 기업의 보안 취약점을 상시 탐지하고 해결하는 유닛42 지속형 프런티어 AI 디펜스를 발표했다.이번 서비스는 앤트로픽의 클로드 미토스와 오픈AI의 GPT를 비롯한 고성능 모델을 기반으로 작동하며, 공격자가 취약점을 실제 공격에 악용하기 전에 기업이 선제적으로 대응할 수 있도록 돕는다.오늘날 위협 행위자는 A…데일리시큐국내1개월 전취약점·패치APT·위협행위자
2026년 8월 다크웹 위협 행위자 동향 보고서알림 2026년 8월 다크웹 위협 행위자 동향 보고서는 핵티비스트를 포함해 딥웹과 다크웹에서 활동하는 위협 행위자의 동향을 중심으로 작성되었다. 일부 내용은 사실 관계를 확인할 수 없다고 명시되었다. 주요 이슈 NoName057(16), BD Anonymous, Dark Storm Team은 일본의 정부기관, 지방자치단체, 운송, 금융, …ASEC 분석 리포트국내1개월 전APT·위협행위자
구글, 2026년 2분기 AI 위협 추적 보고서 발표...에이전틱 AI 악용 증가구글위협인텔리전스그룹(GTIG)이 2026년 2분기 최신 AI 위협 동향을 분석한 'AI 위협 추적 보고서(AI Threat Tracker)'를 공개했다.이번 보고서는 위협 행위자들이 공격 라이프사이클 전반에서 작전을 고도화하기 위해 AI를 활용하는 양상을 조명했다. 공격자들의 에이전틱 AI 활용은 실험실 단계를 넘어 취약점 발견 영역을 …데일리시큐국내1개월 전취약점·패치유출·침해
기능별 C2 서버를 운용하는 Kimsuky 그룹의 새로운 LNK 악성코드 등장[이미지] 생성형 AI 제작 명령 전달과 감염 알림, 정보 유출을 서로 다른 정상 서비스에 분산시킨 악성 LNK(바로가기) 파일이 국내 금융 문서로 위장해 유포된 정황이 확인되었습니다. 해당 파일은 PDF 아이콘과 문서 속성 정보를 사용해 정상 문서로 위장하고 있으며, 실행 시 배치 스크립트를 단계적으…이스트시큐리티 알약 블로그국내1개월 전유출·침해APT·위협행위자
또 김수키? 이번엔 수산 식자재 구매 요청서로 위장수산 식자재 구매를 검토해 달라는 요청서가 도착했다. 파일을 열면 정상 HWP 문서가 나타나지만, 사용자가 내용을 확인하는 사이 뒤에서는 악성 스크립트가 실행되고 예약 작업까지 등록된다. 이후 시스템 정보를 외부로 빼내고 추가 명령을 내려받아 실행하며 흔적까지 지운다. 정상 업무 문서를 앞세워 공격을 감춘 김수키(Kimsuky) 연관 악성…ASEC 분석 리포트국내2개월 전APT·위협행위자악성코드2026년 7월 APT 공격 동향 보고서(국내)개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat, 지능형 지속 공격) 공격을 모니터링했다. 이 보고서는 2026년 7월 한 달 동안 확인된 국내 APT 공격의 분류, 통계, 유형별 기능을 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phis…ASEC 분석 리포트국내2개월 전피싱·사기APT·위협행위자2026년 7월 APT 그룹 동향 보고서목적 및 범위 2026년 7월 APT 그룹 동향 보고서는 국가 지원 위협 조직과 금전적 이익형 공격자가 공급망 공격, 계정 탈취, 클라우드 침해, 사회공학 기법을 복합적으로 활용하는 흐름을 정리한 자료다. 주요 표적은 Microsoft 365, 웹 메일 계정, 클라우드 인프라, GitHub 및 개발 환경, VPN·원격접속 시스템, 모바일 …ASEC 분석 리포트국내2개월 전유출·침해APT·위협행위자
2026년 7월 다크웹 위협 행위자 동향 보고서알림 2026년 7월 다크웹 위협 행위자 동향 보고서는 핵티비스트를 포함해 딥웹 및 다크웹에서 활동하는 위협 행위자의 동향을 중심으로 작성되었다. 일부 내용은 사실 관계를 확인할 수 없다고 명시되었다. 주요 이슈 Handala는 북미 지역 인터넷 서비스 제공업체의 핵심 인프라를 침해해 대규모 인터넷 장애가 발생했다고 주장했다. BD Ano…ASEC 분석 리포트국내2개월 전유출·침해APT·위협행위자2026년 6월 APT 공격 동향 보고서(국내)내용 안랩은 자사 인프라를 활용해 국내 타겟 APT(Advanced Persistent Threat, 지속적으로 은밀하게 진행되는 공격) 공격을 모니터링했다. 본 보고서는 2026년 6월에 확인된 국내 APT 공격의 분류와 통계를 정리하고, 유형별 기능을 설명한다. 목적 및 범위 국내에서 확인된 APT 공격의 대부분은 Spear Phish…ASEC 분석 리포트국내3개월 전피싱·사기APT·위협행위자
Kimsuky 그룹의 외교 관련 종사자 사칭 공격 사례 (PebbleDash, PrxClient)AhnLab SEcurity intelligence Center(ASEC)은 과거 “PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석”[1] 포스팅을 통해 스피어 피싱 공격을 사용해 PebbleDash 악성코드를 설치하는 공격 사례를 공개하였다. 동일한 공격자는 2026년에…ASEC 분석 리포트국내3개월 전피싱·사기APT·위협행위자
"개인정보가 유출된 것 같아요"… 보안 담당자를 노린 김수키(Kimsuky) 스피어 피싱 공격 안녕하세요, 이스트시큐리티 입니다. "제 개인정보가 유출된 것 같아요." 업무 중 고객으로부터 위와 같은 문의 메일을 받게 된다면 어떻게 행동해야 할까요? 아마 대부분은 사실 여부를 확인하기 위해 다급히 첨부파일이나 링크를 확인해 볼 것입니다. 최근 발견…이스트시큐리티 알약 블로그국내4개월 전피싱·사기유출·침해
개인정보 유출 의심 문의로 위장한 Kimsuky 스피어피싱 사례 분석[이미지] 생성형 AI 제작 이스트시큐리티 대응센터(ESRC)에서 운영 중인 APT TDS(Threat Detection System)를 통해, "개인정보 유출 의심 확인 요청"이라는 민감한 소재로 위장한 스피어 피싱 공격이 포착되었습니다. [그림 1] TDS 이메일 모니터링 시스템에서 탐지된 피싱 메…이스트시큐리티 알약 블로그국내4개월 전피싱·사기유출·침해
배상민 ESRC 실장 인터뷰 "해커들, 이제는 회사와 비슷한 형태 갖춰"안녕하세요. 이스트시큐리티입니다. AI 기술의 발전과 함께 사이버 위협 환경도 빠르게 변화하고 있습니다. 랜섬웨어 조직을 비롯한 공격 그룹들은 점차 조직화·전문화되고 있으며, AI를 활용해 공격의 속도와 정교함을 높이고 있는데요. 이와 관련해 이스트시큐리티 시큐리티대응센터(ESRC) 배상민 실장이 최근…이스트시큐리티 알약 블로그국내5개월 전랜섬웨어피싱·사기
Adobe Reader 제로데이 취약점을 이용한 악성 PDF 공격 주의![이미지] 생성형 AI 제작 최신 버전의 Adobe Reader 제로데이 취약점을 악용한 정교한 PDF 공격이 확인되었습니다. 이번 공격은 단순한 악성코드 실행을 넘어, 피해…이스트시큐리티 알약 블로그국내6개월 전취약점·패치유출·침해
GitLab 플랫폼을 이용한 Kimsuky 공격 사례[이미지] 생성형 AI 제작 이스트시큐리티 대응센터 (ESRC) 에서 운영 중인 APT TDS(Threat Detection System) 에서는 최근 이력서 및 대북 정책 문서로 위장한 악성 LNK( 바로가기 ) 파일의 유포 정황을 포착했습니다 . TDS 에서 탐지된 악성 LNK 파일은 …이스트시큐리티 알약 블로그국내7개월 전APT·위협행위자악성코드
베트남 위협행위자의 PyChain 캠페인 : 저작권 경고 이메일로 시작한 글로벌 피싱의 기술적 진화 “귀하의 저작권 침해가 확인되었습니다 .” 한 줄로 시작되는 이메일이 최근 기업 담당자들의 수신함에 자주 들어오고 있습니다 . 겉으로는 법적 경고처럼 보이지만 , 실제로는 피싱 공격의 출발점입니다 . 이스트시큐리티 대응센터 (ESRC) 는 이 캠페인을 1 년 넘게 추적해 왔으며 , 그 과정에서…이스트시큐리티 알약 블로그국내7개월 전피싱·사기유출·침해
고용노동부 사칭 피싱 유포 사례 분석 - 이메일 도메인 분석까지 수행하는 ‘정밀 타겟형’ 공격 최근 이스트시큐리티 대응센터 (ESRC) 에서 운영 중인 APT TDS(Threat Detection System) 를 통해 , 네이버웍스 사용자를 겨냥한 고도화된 피싱 공격이 포착되었습니다 . 이번 공격은 단순 유포형 피싱을 넘어 기업의 메일 환경을 식별하는 정밀…이스트시큐리티 알약 블로그국내9개월 전피싱·사기APT·위협행위자ScarCruft’s New Language: Whispering in PubNub, Crafting Backdoor in Rust, Striking with RansomwareAuthor : Jiho Kim, Jaeki Kim | S2W TALON Last Modified : Aug 07, 2025 Photo by Simon Infanger on Unsplash The full report is available at the following link. PDF> ScarCruft’s New Language…S2W Blog국내1년 전랜섬웨어APT·위협행위자APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android ExploitsThe Russia-linked threat actor known as APT29 is said to be behind a large-scale watering hole campaign targeting iOS and Android users through compromised websites, fake domains, and a supp…The Hacker News오늘APT·위협행위자China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil BackdoorA China-aligned threat actor known as SlippyNunchucks has been attributed to a Domain Name System (DNS) hijacking operation abusing insecure HTTP communications in Windows versions of Sogou …The Hacker News오늘APT·위협행위자악성코드U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalogU.S. Cybersecurity and Infrastructure Security Agency (CISA) adds WordPress flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CI…Security Affairs오늘취약점·패치APT·위협행위자CVE-2026-119977Russian Police Arrest 3 Suspected VasyGrek Hackers, Dismantle Criminal InfrastructureRussian authorities have arrested three suspected members of a threat group known as VasyGrek and dismantled its criminal infrastructure. Also known as Fluffy Wolf, the threat actor has a hi…The Hacker News오늘APT·위협행위자WorkOS says attacker used ARTEX AI to breach internal sales appDeveloper platform WorkOS suffered a data breach after a threat actor accessed business contact records and summaries of customer communications. [...]BleepingComputer어제유출·침해APT·위협행위자Binance Hack: How Fake Job Interviews and AI Abuse Led to a $6.34 Billion AttackBinance reveals how fake job interviews, malware and internal AI abuse enabled attackers to steal $6.34 billion. The Binance security incident on October 29 shows how a fake recruitment proc…Security Affairs어제피싱·사기APT·위협행위자Synology Warns of Ransomware Attacks Targeting NAS Devices Running Outdated DSM VersionsSynology warns of ransomware attacks exploiting a 2024 flaw in outdated NAS devices, urging users to update DSM immediately. A security fix released in 2024 is now at the centre of ransomwar…Security Affairs어제랜섬웨어취약점·패치Google Warns LLMjacking Attacks Are Costing Some Enterprises Up to $1 Million in Cloud ChargesGoogle on Monday warned that threat actors are hijacking enterprise access to Large Language Models (LLMs) to fraudulently leverage expensive computing resources and AI services. The tactic …The Hacker News어제피싱·사기유출·침해Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing MalwareA Russia-aligned threat actor known as Gorbag has been observed using simple information stealer malware in attacks targeting Ukrainian organizations. "Active since at least February 2025, t…The Hacker News어제APT·위협행위자악성코드Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM FlawSynology is urging customers to update the DiskStation Manager (DSM) software powering its Network Attached Storage (NAS) devices following ransomware attacks. The Taiwanese vendor said it o…The Hacker News어제랜섬웨어취약점·패치Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet CredentialsThreat actors are attempting to exploit an unpatched maximum-severity security vulnerability in the CryptoPayment Gateway WordPress plugin, according to findings from Defused Cyber. The vuln…The Hacker News어제취약점·패치APT·위협행위자CVE-2026-81648DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud EnvironmentCybersecurity researchers have disclosed details of a cyber espionage campaign targeting Israel and the Kurdistan Region of Iraq by an Iran state-aligned threat actor between August and Octo…The Hacker News2일 전APT·위협행위자클라우드·인프라Chainalysis Investigates Security Incident Involving AI-Driven Attack TechniquesChainalysis suffered a cyberattack exposing customer names, emails and user IDs, while investigation data and passwords remain safe. Blockchain analytics firm Chainalysis says it was the tar…Security Affairs2일 전피싱·사기APT·위협행위자FBI Blames North Korea for $6 Billion Binance Crypto TheftThe FBI blames North Korea for stealing $6 billion from Binance and urges crypto firms to block transactions linked to the stolen funds. The FBI has named North Korea as the party behind the…Security Affairs3일 전APT·위협행위자SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 121Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter uCreator: virtualization-based Androi…Security Affairs3일 전APT·위협행위자악성코드Attackers Exploit Critical Drupal Commerce Core Vulnerability CVE-2026-118539Drupal warns that attackers are exploiting a critical authorization flaw in Commerce Core, putting vulnerable online stores at risk. Drupal warns that threat actors are exploiting a highly c…Security Affairs4일 전취약점·패치APT·위협행위자CVE-2026-118539Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%Threat actors are launching about 8,226 network-layer distributed denial-of-service (DDoS) attacks per hour, Cloudflare revealed Thursday. The web infrastructure and security company said it…The Hacker News4일 전APT·위협행위자클라우드·인프라Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations WorldwideChinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targe…The Hacker News5일 전APT·위협행위자AI 보안WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursThreat actors have been observed attempting to exploit a high-severity security flaw in WordPress Core shortly after patches were released. The vulnerability, which does not have a CVE ident…The Hacker News5일 전취약점·패치APT·위협행위자Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass FlawDrupal has warned that threat actors are exploiting a "highly critical" security flaw in its Commerce Core component. The vulnerability, tracked as CVE-2026-118539 (CVSS score: N/A), is a ca…The Hacker News5일 전취약점·패치APT·위협행위자CVE-2026-118539Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malwareA newly identified advanced persistent threat (APT) group tracked as UAT-11473 was observed exploiting CVE-2026-20127, an authentication-bypass flaw in Cisco Catalyst SD-WAN Controllers, to …BleepingComputer6일 전취약점·패치APT·위협행위자CVE-2026-20127Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto MinersThreat actors are delivering malicious loaders and cryptocurrency miners under the guise of artificial intelligence (AI) desktop applications for Anthropic Claude and OpenAI ChatGPT as part …The Hacker News6일 전APT·위협행위자악성코드Volt Typhoon Used Silent Train to Hide Zero-Day AttacksVolt Typhoon used disposable relay chains to hide zero-day attacks on critical systems. Lumen linked Silent Train to at least four zero-days. Lumen’s Black Lotus Labs has spent three years t…Security Affairs6일 전취약점·패치APT·위협행위자China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail VisibilityThe U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a security flaw impacting Broadcom VMware ESX to its Known Exploited Vulnerabilities (KEV) catalog, after …The Hacker News6일 전취약점·패치APT·위협행위자CVE-2026-41709Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management InterfacesPalo Alto Networks on Wednesday warned that threat actors are exploiting the recently patched PHP2Shell vulnerabilities against publicly-accessible management interfaces. "Active exploitatio…The Hacker News6일 전취약점·패치APT·위협행위자PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated NetworkCybersecurity researchers have disclosed details of what appears to be an artificial intelligence (AI)-assisted attack orchestrated by a suspected China-nexus threat actor that has leveraged…The Hacker News7일 전취약점·패치유출·침해
2026년 8월 APT 공격 동향 보고서(국내)개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노린…ASEC 분석 리포트국내1개월 전피싱·사기APT·위협행위자2026년 8월 APT 공격 동향 보고서(국내)개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노린…ASEC 분석 리포트국내1개월 전피싱·사기APT·위협행위자팔로알토 네트웍스, 유닛42 지속형 프런티어 AI 디펜스 발표팔로알토 네트웍스가 AI를 활용해 기업의 보안 취약점을 상시 탐지하고 해결하는 유닛42 지속형 프런티어 AI 디펜스를 발표했다.이번 서비스는 앤트로픽의 클로드 미토스와 오픈AI의 GPT를 비롯한 고성능 모델을 기반으로 작동하며, 공격자가 취약점을 실제 공격에 악용하기 전에 기업이 선제적으로 대응할 수 있도록 돕는다.오늘날 위협 행위자는 A…데일리시큐국내1개월 전취약점·패치APT·위협행위자2026년 8월 다크웹 위협 행위자 동향 보고서알림 2026년 8월 다크웹 위협 행위자 동향 보고서는 핵티비스트를 포함해 딥웹과 다크웹에서 활동하는 위협 행위자의 동향을 중심으로 작성되었다. 일부 내용은 사실 관계를 확인할 수 없다고 명시되었다. 주요 이슈 NoName057(16), BD Anonymous, Dark Storm Team은 일본의 정부기관, 지방자치단체, 운송, 금융, …ASEC 분석 리포트국내1개월 전APT·위협행위자구글, 2026년 2분기 AI 위협 추적 보고서 발표...에이전틱 AI 악용 증가구글위협인텔리전스그룹(GTIG)이 2026년 2분기 최신 AI 위협 동향을 분석한 'AI 위협 추적 보고서(AI Threat Tracker)'를 공개했다.이번 보고서는 위협 행위자들이 공격 라이프사이클 전반에서 작전을 고도화하기 위해 AI를 활용하는 양상을 조명했다. 공격자들의 에이전틱 AI 활용은 실험실 단계를 넘어 취약점 발견 영역을 …데일리시큐국내1개월 전취약점·패치유출·침해기능별 C2 서버를 운용하는 Kimsuky 그룹의 새로운 LNK 악성코드 등장[이미지] 생성형 AI 제작 명령 전달과 감염 알림, 정보 유출을 서로 다른 정상 서비스에 분산시킨 악성 LNK(바로가기) 파일이 국내 금융 문서로 위장해 유포된 정황이 확인되었습니다. 해당 파일은 PDF 아이콘과 문서 속성 정보를 사용해 정상 문서로 위장하고 있으며, 실행 시 배치 스크립트를 단계적으…이스트시큐리티 알약 블로그국내1개월 전유출·침해APT·위협행위자또 김수키? 이번엔 수산 식자재 구매 요청서로 위장수산 식자재 구매를 검토해 달라는 요청서가 도착했다. 파일을 열면 정상 HWP 문서가 나타나지만, 사용자가 내용을 확인하는 사이 뒤에서는 악성 스크립트가 실행되고 예약 작업까지 등록된다. 이후 시스템 정보를 외부로 빼내고 추가 명령을 내려받아 실행하며 흔적까지 지운다. 정상 업무 문서를 앞세워 공격을 감춘 김수키(Kimsuky) 연관 악성…ASEC 분석 리포트국내2개월 전APT·위협행위자악성코드2026년 7월 APT 공격 동향 보고서(국내)개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat, 지능형 지속 공격) 공격을 모니터링했다. 이 보고서는 2026년 7월 한 달 동안 확인된 국내 APT 공격의 분류, 통계, 유형별 기능을 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phis…ASEC 분석 리포트국내2개월 전피싱·사기APT·위협행위자2026년 7월 APT 그룹 동향 보고서목적 및 범위 2026년 7월 APT 그룹 동향 보고서는 국가 지원 위협 조직과 금전적 이익형 공격자가 공급망 공격, 계정 탈취, 클라우드 침해, 사회공학 기법을 복합적으로 활용하는 흐름을 정리한 자료다. 주요 표적은 Microsoft 365, 웹 메일 계정, 클라우드 인프라, GitHub 및 개발 환경, VPN·원격접속 시스템, 모바일 …ASEC 분석 리포트국내2개월 전유출·침해APT·위협행위자2026년 7월 다크웹 위협 행위자 동향 보고서알림 2026년 7월 다크웹 위협 행위자 동향 보고서는 핵티비스트를 포함해 딥웹 및 다크웹에서 활동하는 위협 행위자의 동향을 중심으로 작성되었다. 일부 내용은 사실 관계를 확인할 수 없다고 명시되었다. 주요 이슈 Handala는 북미 지역 인터넷 서비스 제공업체의 핵심 인프라를 침해해 대규모 인터넷 장애가 발생했다고 주장했다. BD Ano…ASEC 분석 리포트국내2개월 전유출·침해APT·위협행위자2026년 6월 APT 공격 동향 보고서(국내)내용 안랩은 자사 인프라를 활용해 국내 타겟 APT(Advanced Persistent Threat, 지속적으로 은밀하게 진행되는 공격) 공격을 모니터링했다. 본 보고서는 2026년 6월에 확인된 국내 APT 공격의 분류와 통계를 정리하고, 유형별 기능을 설명한다. 목적 및 범위 국내에서 확인된 APT 공격의 대부분은 Spear Phish…ASEC 분석 리포트국내3개월 전피싱·사기APT·위협행위자Kimsuky 그룹의 외교 관련 종사자 사칭 공격 사례 (PebbleDash, PrxClient)AhnLab SEcurity intelligence Center(ASEC)은 과거 “PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석”[1] 포스팅을 통해 스피어 피싱 공격을 사용해 PebbleDash 악성코드를 설치하는 공격 사례를 공개하였다. 동일한 공격자는 2026년에…ASEC 분석 리포트국내3개월 전피싱·사기APT·위협행위자"개인정보가 유출된 것 같아요"… 보안 담당자를 노린 김수키(Kimsuky) 스피어 피싱 공격 안녕하세요, 이스트시큐리티 입니다. "제 개인정보가 유출된 것 같아요." 업무 중 고객으로부터 위와 같은 문의 메일을 받게 된다면 어떻게 행동해야 할까요? 아마 대부분은 사실 여부를 확인하기 위해 다급히 첨부파일이나 링크를 확인해 볼 것입니다. 최근 발견…이스트시큐리티 알약 블로그국내4개월 전피싱·사기유출·침해개인정보 유출 의심 문의로 위장한 Kimsuky 스피어피싱 사례 분석[이미지] 생성형 AI 제작 이스트시큐리티 대응센터(ESRC)에서 운영 중인 APT TDS(Threat Detection System)를 통해, "개인정보 유출 의심 확인 요청"이라는 민감한 소재로 위장한 스피어 피싱 공격이 포착되었습니다. [그림 1] TDS 이메일 모니터링 시스템에서 탐지된 피싱 메…이스트시큐리티 알약 블로그국내4개월 전피싱·사기유출·침해배상민 ESRC 실장 인터뷰 "해커들, 이제는 회사와 비슷한 형태 갖춰"안녕하세요. 이스트시큐리티입니다. AI 기술의 발전과 함께 사이버 위협 환경도 빠르게 변화하고 있습니다. 랜섬웨어 조직을 비롯한 공격 그룹들은 점차 조직화·전문화되고 있으며, AI를 활용해 공격의 속도와 정교함을 높이고 있는데요. 이와 관련해 이스트시큐리티 시큐리티대응센터(ESRC) 배상민 실장이 최근…이스트시큐리티 알약 블로그국내5개월 전랜섬웨어피싱·사기Adobe Reader 제로데이 취약점을 이용한 악성 PDF 공격 주의![이미지] 생성형 AI 제작 최신 버전의 Adobe Reader 제로데이 취약점을 악용한 정교한 PDF 공격이 확인되었습니다. 이번 공격은 단순한 악성코드 실행을 넘어, 피해…이스트시큐리티 알약 블로그국내6개월 전취약점·패치유출·침해GitLab 플랫폼을 이용한 Kimsuky 공격 사례[이미지] 생성형 AI 제작 이스트시큐리티 대응센터 (ESRC) 에서 운영 중인 APT TDS(Threat Detection System) 에서는 최근 이력서 및 대북 정책 문서로 위장한 악성 LNK( 바로가기 ) 파일의 유포 정황을 포착했습니다 . TDS 에서 탐지된 악성 LNK 파일은 …이스트시큐리티 알약 블로그국내7개월 전APT·위협행위자악성코드베트남 위협행위자의 PyChain 캠페인 : 저작권 경고 이메일로 시작한 글로벌 피싱의 기술적 진화 “귀하의 저작권 침해가 확인되었습니다 .” 한 줄로 시작되는 이메일이 최근 기업 담당자들의 수신함에 자주 들어오고 있습니다 . 겉으로는 법적 경고처럼 보이지만 , 실제로는 피싱 공격의 출발점입니다 . 이스트시큐리티 대응센터 (ESRC) 는 이 캠페인을 1 년 넘게 추적해 왔으며 , 그 과정에서…이스트시큐리티 알약 블로그국내7개월 전피싱·사기유출·침해고용노동부 사칭 피싱 유포 사례 분석 - 이메일 도메인 분석까지 수행하는 ‘정밀 타겟형’ 공격 최근 이스트시큐리티 대응센터 (ESRC) 에서 운영 중인 APT TDS(Threat Detection System) 를 통해 , 네이버웍스 사용자를 겨냥한 고도화된 피싱 공격이 포착되었습니다 . 이번 공격은 단순 유포형 피싱을 넘어 기업의 메일 환경을 식별하는 정밀…이스트시큐리티 알약 블로그국내9개월 전피싱·사기APT·위협행위자ScarCruft’s New Language: Whispering in PubNub, Crafting Backdoor in Rust, Striking with RansomwareAuthor : Jiho Kim, Jaeki Kim | S2W TALON Last Modified : Aug 07, 2025 Photo by Simon Infanger on Unsplash The full report is available at the following link. PDF> ScarCruft’s New Language…S2W Blog국내1년 전랜섬웨어APT·위협행위자APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android ExploitsThe Russia-linked threat actor known as APT29 is said to be behind a large-scale watering hole campaign targeting iOS and Android users through compromised websites, fake domains, and a supp…The Hacker News오늘APT·위협행위자China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil BackdoorA China-aligned threat actor known as SlippyNunchucks has been attributed to a Domain Name System (DNS) hijacking operation abusing insecure HTTP communications in Windows versions of Sogou …The Hacker News오늘APT·위협행위자악성코드U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalogU.S. Cybersecurity and Infrastructure Security Agency (CISA) adds WordPress flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CI…Security Affairs오늘취약점·패치APT·위협행위자CVE-2026-119977Russian Police Arrest 3 Suspected VasyGrek Hackers, Dismantle Criminal InfrastructureRussian authorities have arrested three suspected members of a threat group known as VasyGrek and dismantled its criminal infrastructure. Also known as Fluffy Wolf, the threat actor has a hi…The Hacker News오늘APT·위협행위자WorkOS says attacker used ARTEX AI to breach internal sales appDeveloper platform WorkOS suffered a data breach after a threat actor accessed business contact records and summaries of customer communications. [...]BleepingComputer어제유출·침해APT·위협행위자Binance Hack: How Fake Job Interviews and AI Abuse Led to a $6.34 Billion AttackBinance reveals how fake job interviews, malware and internal AI abuse enabled attackers to steal $6.34 billion. The Binance security incident on October 29 shows how a fake recruitment proc…Security Affairs어제피싱·사기APT·위협행위자Synology Warns of Ransomware Attacks Targeting NAS Devices Running Outdated DSM VersionsSynology warns of ransomware attacks exploiting a 2024 flaw in outdated NAS devices, urging users to update DSM immediately. A security fix released in 2024 is now at the centre of ransomwar…Security Affairs어제랜섬웨어취약점·패치Google Warns LLMjacking Attacks Are Costing Some Enterprises Up to $1 Million in Cloud ChargesGoogle on Monday warned that threat actors are hijacking enterprise access to Large Language Models (LLMs) to fraudulently leverage expensive computing resources and AI services. The tactic …The Hacker News어제피싱·사기유출·침해Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing MalwareA Russia-aligned threat actor known as Gorbag has been observed using simple information stealer malware in attacks targeting Ukrainian organizations. "Active since at least February 2025, t…The Hacker News어제APT·위협행위자악성코드Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM FlawSynology is urging customers to update the DiskStation Manager (DSM) software powering its Network Attached Storage (NAS) devices following ransomware attacks. The Taiwanese vendor said it o…The Hacker News어제랜섬웨어취약점·패치Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet CredentialsThreat actors are attempting to exploit an unpatched maximum-severity security vulnerability in the CryptoPayment Gateway WordPress plugin, according to findings from Defused Cyber. The vuln…The Hacker News어제취약점·패치APT·위협행위자CVE-2026-81648DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud EnvironmentCybersecurity researchers have disclosed details of a cyber espionage campaign targeting Israel and the Kurdistan Region of Iraq by an Iran state-aligned threat actor between August and Octo…The Hacker News2일 전APT·위협행위자클라우드·인프라Chainalysis Investigates Security Incident Involving AI-Driven Attack TechniquesChainalysis suffered a cyberattack exposing customer names, emails and user IDs, while investigation data and passwords remain safe. Blockchain analytics firm Chainalysis says it was the tar…Security Affairs2일 전피싱·사기APT·위협행위자FBI Blames North Korea for $6 Billion Binance Crypto TheftThe FBI blames North Korea for stealing $6 billion from Binance and urges crypto firms to block transactions linked to the stolen funds. The FBI has named North Korea as the party behind the…Security Affairs3일 전APT·위협행위자SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 121Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter uCreator: virtualization-based Androi…Security Affairs3일 전APT·위협행위자악성코드Attackers Exploit Critical Drupal Commerce Core Vulnerability CVE-2026-118539Drupal warns that attackers are exploiting a critical authorization flaw in Commerce Core, putting vulnerable online stores at risk. Drupal warns that threat actors are exploiting a highly c…Security Affairs4일 전취약점·패치APT·위협행위자CVE-2026-118539Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%Threat actors are launching about 8,226 network-layer distributed denial-of-service (DDoS) attacks per hour, Cloudflare revealed Thursday. The web infrastructure and security company said it…The Hacker News4일 전APT·위협행위자클라우드·인프라Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations WorldwideChinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targe…The Hacker News5일 전APT·위협행위자AI 보안WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursThreat actors have been observed attempting to exploit a high-severity security flaw in WordPress Core shortly after patches were released. The vulnerability, which does not have a CVE ident…The Hacker News5일 전취약점·패치APT·위협행위자Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass FlawDrupal has warned that threat actors are exploiting a "highly critical" security flaw in its Commerce Core component. The vulnerability, tracked as CVE-2026-118539 (CVSS score: N/A), is a ca…The Hacker News5일 전취약점·패치APT·위협행위자CVE-2026-118539Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malwareA newly identified advanced persistent threat (APT) group tracked as UAT-11473 was observed exploiting CVE-2026-20127, an authentication-bypass flaw in Cisco Catalyst SD-WAN Controllers, to …BleepingComputer6일 전취약점·패치APT·위협행위자CVE-2026-20127Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto MinersThreat actors are delivering malicious loaders and cryptocurrency miners under the guise of artificial intelligence (AI) desktop applications for Anthropic Claude and OpenAI ChatGPT as part …The Hacker News6일 전APT·위협행위자악성코드Volt Typhoon Used Silent Train to Hide Zero-Day AttacksVolt Typhoon used disposable relay chains to hide zero-day attacks on critical systems. Lumen linked Silent Train to at least four zero-days. Lumen’s Black Lotus Labs has spent three years t…Security Affairs6일 전취약점·패치APT·위협행위자China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail VisibilityThe U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a security flaw impacting Broadcom VMware ESX to its Known Exploited Vulnerabilities (KEV) catalog, after …The Hacker News6일 전취약점·패치APT·위협행위자CVE-2026-41709Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management InterfacesPalo Alto Networks on Wednesday warned that threat actors are exploiting the recently patched PHP2Shell vulnerabilities against publicly-accessible management interfaces. "Active exploitatio…The Hacker News6일 전취약점·패치APT·위협행위자PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated NetworkCybersecurity researchers have disclosed details of what appears to be an artificial intelligence (AI)-assisted attack orchestrated by a suspected China-nexus threat actor that has leveraged…The Hacker News7일 전취약점·패치유출·침해🔌 피드 상태
죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.
| 피드 | 구분 | 상태 | 최근 항목 | 비고 |
|---|---|---|---|---|
| 데일리시큐 | 국내 · 매체 | 정상 | 50 | 실측 50건. |
| 이스트시큐리티 알약 블로그 | 국내 · 보안기업 | 정상 | 50 | 실측 50건. |
| 지니언스 시큐리티 센터 | 국내 · 보안기업 | 정상 | 10 | 실측 10건. |
| ASEC 분석 리포트 | 국내 · 보안기업 | 정상 | 30 | 실측 30건. 국내 표적 악성코드 분석이 가장 두껍다. |
| KrCERT 보안공지 | 국내 · 기관 | 정상 | 10 | 보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다. |
| S2W Blog | 국내 · 보안기업 | 정상 | 10 | 실측 10건. 다크웹·위협 인텔리전스. |
| SK쉴더스 | 국내 · 보안기업 | 차단됨(403) | 403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다. | |
| 하우리 | 국내 · 보안기업 | 경로 불명 | 404 — 피드 경로 미확인. | |
| 보안뉴스 | 국내 · 매체 | 경로 불명 | news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상. | |
| 이글루코퍼레이션 | 국내 · 보안기업 | 경로 불명 | 연결 실패(HTTP 000). 피드 경로 미확인. | |
| BleepingComputer | 해외 · 매체 | 정상 | 15 | |
| Google Project Zero | 해외 · 보안기업 | 정상 | 10 | googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건. |
| Krebs on Security | 해외 · 매체 | 정상 | 10 | |
| SANS Internet Storm Center | 해외 · 기관 | 정상 | 10 | |
| Schneier on Security | 해외 · 매체 | 정상 | 10 | |
| Security Affairs | 해외 · 매체 | 정상 | 10 | |
| The Hacker News | 해외 · 매체 | 정상 | 50 | |
| CISA Cybersecurity Advisories | 해외 · 기관 | 차단됨(403) | 피드가 403. 다만 **KEV JSON 은 정상**이라 핵심 데이터는 확보돼 있다. | |
| Microsoft MSRC Blog | 해외 · 보안기업 | 경로 불명 | 301 → HTML 페이지. RSS 경로 미확인. |
403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.
HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.