Security Center
지금 주목해야 할
보안정보를 확인하세요
새로운 보안콘텐츠 데이터베이스에 등록된 분석과 동향을 제공합니다.
자료 검색
원하는 보안 주제를 직접 찾아보세요Security Contents
보안콘텐츠를 4개 카테고리로 제공합니다
새로운 콘텐츠 테이블에 게시된 자료만 분류별로 표시합니다.
현재 선택
1263건보안 동향
최신 보안 동향, 취약점 정보, 월간·분기·년간 동향 리포트
보안 동향2026년 10월 5주차 동향 보고서2026년 10월 5주차에는 AI 도구를 둘러싼 신뢰 관계가 서로 다른 방식으로 악용됐다. 악성 지시 파일은 코딩 에이전트의 설정 변경과 패키지 설치를 유도했고, Yoba는 정상 서명된 AI 관련 실행 파일을 가짜 배포본에 포함해 채굴기까지 이어지는 감염 체인을 구성했다. NIK C2는 감염 시스템의 API 키로 AI 요청을 처리하는 원격제어 기능을 제공했다. 별도로 UAT-11473은 SD-WAN 제어 평면에 KeyDrift를 배치해 복호화된 통신과 키 자료를 수집했으며, Plex Media Server 결함은 세부 공개 직후 채굴기와 역방향 프록시 설치에 악용됐다.보안 동향2026년 10월 동향 보고서2026년 10월에는 개발 생태계의 게시 자격증명과 자동화 워크플로를 이용한 공급망 침해, 인터넷에 노출된 보안 및 관리 장비의 계정과 취약점을 악용한 접근 확대, 사용자 입력을 유도하는 macOS 백도어와 서버 자원을 이용한 채굴 활동이 각각 확인됐다. Shai-Hulud 계열은 탈취한 게시 권한으로 악성 패키지를 다시 배포했고, FortiBleed는 방화벽과 VPN 계정을 검증해 후속 행위자에게 제공할 접근 정보로 만들었다. ARMORY CASTLE은 BeyondTrust 장비에서 루트 권한과 내부 원격 지원 경로를 확보했다. AhsayCBS 침해에서는 웹셸과 채굴기 배포가 확인됐고, Canto Incognito 활동에서는 감염 서버를 이용한 탐색과 확장이 관측됐다.보안 동향2026년 10월 4주차 동향 보고서2026년 10월 4주차에는 PHP2Shell과 Plex2Shell 공개 이후 인터넷 노출 서버를 겨냥한 공격 시도가 관측됐다. PHP2Shell 활동에서는 봇넷 전달이 시도됐지만 실제 코드 실행 성공은 확인되지 않은 반면, Plex2Shell은 암호화폐 채굴기와 프록시 프로그램 배포로 이어졌다. GhostAction은 오픈소스 유지관리자 계정과 자동화 워크플로를 이용해 개발 및 배포 자격증명을 수집하도록 확장됐다. 별도로 SafePay의 다단계 랜섬웨어 운영 방식, NATO 회원국의 방산 및 법집행 기관을 겨냥한 Hookedge 침투, 중앙아시아 외교 기관에서 발견된 BlackX UEFI 부트킷이 공개됐다. Mac에서 발견된 무단 채굴 활동은 지속성 정황이 제시됐으나 최초 침투 경로와 행위자는 확인되지 않았다.보안 동향2026년 10월 3주차 동향 보고서2026년 10월 3주차에는 원격 관리 장비의 취약점을 발판으로 자격증명과 신뢰 자료를 확보하고 내부 접근 경로를 확장한 침해 두 건이 공개됐다. ARMORY CASTLE은 BeyondTrust Remote Support의 제로데이를 악용해 루트 권한, 웹셸과 프록시 터널을 확보했으며, CL-STA-0954 또는 UNC5820으로 추적되는 조직은 앞서 탈취한 FortiManager 구성 정보를 이용한 침입에서 FortiGate 프로세스 메모리에 PEERSTITCH를 주입했다. 별도로 Hirudo는 정상 은행 앱을 변조본으로 교체해 앱 내부 검사를 우회했고, KGB RAT는 Windows 감시와 자격증명 탈취 기능을 구독형 악성코드로 제공했다. 김수키의 Operation GitPower는 우크라이나 전문가에게 행사 초청과 협업 요청을 제시한 뒤 악성 바로가기 파일과 가짜 화상회의 설치 프로그램을 전달했으나, 관측된 시도 대부분에서 공격 성공은 확인되지 않았다.보안 동향2026년 10월 2주차 동향 보고서2026년 10월 2주차에는 인터넷에 노출된 네트워크 장비, AI 서비스, 백업 관리 플랫폼을 침해해 프록시 노드나 채굴 봇으로 전환하는 활동과, 유출 자격증명 및 개발 공급망을 이용해 관리 권한과 비밀 정보를 확보하는 사건이 각각 확인됐다. ClingSTUN과 PoeLLM은 감염 시스템을 추가 탐색과 확산에 이용했고, FortiBleed 운영자는 FortiGate 및 SSL VPN 접근 권한을 확보해 관리자 통제와 내부 환경으로 활동 범위를 넓혔다. Tensorlake SDK와 GitHub Actions를 통한 별개의 공급망 침해는 패키지 설치 및 자동화 워크플로가 개발자와 빌드 환경의 자격증명을 노출할 수 있음을 보여줬다. 미국 당국은 Flax Typhoon과 연계된 것으로 제시된 정찰 및 침투 도구의 인프라를 압수했다.보안 동향2026년 10월 1주차 동향 보고서2026년 10월 1주차에는 Citrix NetScaler 장비를 겨냥한 제로데이 악용과 Microsoft SharePoint Server 취약점을 통한 Warlock 랜섬웨어 배포가 공개됐다. Star Blizzard의 RedFlick 전달 방식은 우크라이나 지원 조직을 겨냥한 피싱과 CosmicPulse 배포에 사용된 것으로 제시됐고, UAT-11587은 Antino 백도어와 Microsoft 365 통신을 결합한 아시아 지역 첩보 활동으로 보고됐다. 별도로 오픈소스 패키지 게시 자격증명과 CI/CD 접근을 악용한 공급망 침해 사례, 모바일 사용자처럼 보이도록 구성된 PaperPhone 스크래핑 클러스터도 확인됐다.보안 동향2026년 9월 동향 보고서2026년 9월에는 서로 다른 사건들이 독립적으로 보고됐다. 북한 연계 WaterPlum, Contagious Interview 활동은 개발자와 구직자를 겨냥한 채용 사칭으로 확대된 피해 규모와 macOS 설치 파일, 개발 생태계 의존성, 원격 접근 및 정보탈취 악성코드 사용이 함께 공개됐다. Cisco Secure Firewall Management Center 침해에서는 취약점 악용 뒤 웹셸, 자격증명 수집, Cyclops Blink 변종과 Qilin 랜섬웨어 배포가 확인됐다. 이란 국가 연계 행위자는 CHOSEN BRICK Windows 스파이웨어로 반체제 인사, 활동가, 언론인을 감시한 것으로 보안기관들이 밝혔다. 별도로 ClickFix 방식은 인증된 광고 계정, AI 플랫폼 공유 콘텐츠, 가짜 설치 안내와 결합해 macOS와 Windows 정보탈취 악성코드 및 원격제어 악성코드 유포에 사용됐다.보안 동향2026년 9월 4주차 동향 보고서2026년 9월 4주차에는 개발자와 운영 환경을 겨냥한 사건이 여러 갈래로 보고됐다. WaterPlum으로 추적되는 북한 연계 활동은 채용 사칭을 통해 개발자 기기와 암호화폐 지갑을 침해한 사례로 제시됐고, Graphalgo는 Terraform 공급자와 Go 모듈로 유포 범위를 넓혔다. 별도로 CLOSEDQUORUM과 CARBONATO는 AI 모델 또는 AI 에이전트를 악성 동작의 의사결정이나 명령 처리에 결합한 사례로 보고됐으며, RemControl은 Android 금융 이용자를 상대로 접근성 권한과 오버레이를 악용했다.
보안 동향2026년 05월 악성코드 동향 보고서1. 악성코드 통계악성코드 유형별 비율2026년 5월(5월 1일 ~ 5월 31일) 한 달간 잉카인터넷 시큐리티대응센터는 국내외에서 수집된 악성코드 현황을 조사하였으며, 유형별로 비교하였을 때 Trojan이 64%로 가장 높은 비중을 차지했고, Backdoor가 9%로 그 뒤를 따랐다.[그림 1] 2026년 5월 악성코드 유형별 비율2. 악성코드 동향2026년 5월(5월 1일 ~ 5월 31일)…
보안 동향2026년 04월 악성코드 동향 보고서1. 악성코드 통계악성코드 유형별 비율2026년 4월(4월 1일 ~ 4월 30일) 한 달간 잉카인터넷 시큐리티대응센터는 국내외에서 수집된 악성코드 현황을 조사하였으며, 유형별로 비교하였을 때 Trojan이 55%로 가장 높은 비중을 차지했고, Virus가 12%로 그 뒤를 따랐다.[그림 1] 2026년 4월 악성코드 유형별 비율2. 악성코드 동향2026년 4월(4월 1일 ~ 4월 30일) 한…
보안 동향Cisco 제품 보안 업데이트 권고개요Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다취약점 정보Cisco Unity Connection 원격 코드 실행 및 서버 측 요청 위조 취약점CVE-2026-20034, CVE-2026-20035 Cisco SG350 및 SG350X 시리즈 관리형 스위치 SNMP 서비스 거부 공격 취약점 C…
보안 동향Mozilla 제품 보안 업데이트 권고개요Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.취약점 정보Thunderbird 140.9.1Graphics: Text 컴포넌트의 잘못된 경계 조건 및 integer overflow 발생CVE-2026-5732 Firefox ESR 115.34.1, Firefox ESR 140.9.1, T…