보안 뉴스
웹하드·파일공유와 관련된 보안 이슈를 보안업체 공개 보고서와 공식 발표 기준으로 정리합니다.
거래 제안 메일로 위장한 AgentTesla 유포 주의
제품 목록 확인을 요청하는 메일의 ZIP 첨부파일을 열기 전 발신자와 업무 관련성을 확인해야 합니다.
윈도우 웹 서버 공격 통계로 살펴보는 파일공유 이용 수칙
ASEC의 웹 서버 공격 분석을 바탕으로 파일공유 이용자가 살펴볼 보안 신호와 기본 수칙을 정리했습니다.
외부 서비스에서 시작되는 침해, 파일공유 이용자 점검 사항
외부 웹서비스와 위탁 서비스의 보안 문제가 이용자에게 미치는 위험과 확인할 사항을 정리합니다.
익숙한 파일·클라우드를 악용하는 APT 공격 주의
ASEC의 9월 APT 동향을 바탕으로 파일과 공유 링크를 받을 때 확인할 점을 정리했습니다.
퇴직연금 안내 메일로 위장한 계정정보 피싱 주의
퇴직연금 확인을 이유로 HTML 첨부파일과 비밀번호 입력을 요구하는 메일은 주의가 필요하다.
불법 프로그램으로 위장한 신종 인포스틸러 주의
안랩이 확인한 신종 인포스틸러는 불법 프로그램으로 위장해 유포되며 저장된 계정 정보 탈취와 추가 악성코드 설치가 가능하다.
웹하드 불법 게시 수사, 이용자가 확인할 저작권
대량 불법 게시 사건을 계기로 웹하드 콘텐츠의 이용 허락과 재공유 범위를 점검합니다.
웹하드 차명계정 600여 개 동원 불법 음란물 게시 사건
타인 명의로 만든 웹하드 계정이 불법 음란물 유통에 쓰인 사건을 바탕으로 명의 도용 피해를 점검하는 방법을 정리했다.
이력서 위장 한글 문서, Funhouse 랜섬웨어 유포 사례
Kimsuky가 이력서로 위장한 한글 문서로 Funhouse 랜섬웨어를 유포한 사례와 대비 방법을 정리했다.
피싱으로 유포되는 원격 관리(RMM) 도구, 무엇을 조심할까
정상 원격 관리 도구가 피싱 메일과 동영상 파일을 통해 유포되는 사례와 이용자의 대비 방법을 정리했다.
Pi Coin 계정 보호 사칭 스미싱, 지갑 정보 탈취 주의
계정 보호를 내세운 문자로 피싱 페이지에 접속시켜 암호화폐 지갑 복구 정보를 빼내는 스미싱이 확인됐다.
거래소 사칭 페이스북 광고, JSCEAL 악성코드 유포 주의
암호화폐 보상을 내건 거래소 사칭 광고로 JSCEAL 악성코드가 유포돼 국내 약 1,500대 PC가 감염됐다.
카카오톡 사칭 설치 파일, 검색 결과를 통해 유포
검색 결과를 악용해 카카오톡 설치 파일로 위장한 악성 파일이 유포된 사례와 이용자 대비 방법을 정리한다.
사설 HTS 프로그램으로 유포되는 랜섬웨어 확인
투자 사기에 악용되던 사설 HTS 프로그램이 랜섬웨어 배포 수단으로 전용된 사례가 확인됐다.
감염 PC 대역폭 무단 공유 — Proxyware 유포 재확산
안랩 ASEC, 이미 감염된 시스템을 노린 Proxyjacking 공격이 2026년 하반기 다시 활발해졌다고 밝혔다.
K-콘텐츠 불법유통 20만 건 삭제, 이용자 유의 사항
저작권보호원이 8월 말 기준 해외 K-콘텐츠 불법유통 게시물 약 20만 건을 삭제한 중간 성과를 발표했다.
무료 파일공유 사이트 이용자가 안고 있는 법적 위험
불법 파일공유 사이트 운영자 처벌 사례로 보는 이용자 측면의 법적 위험 요소를 정리했다.
2026년 8월 다크웹 침해사고 동향 요약
다크웹에서 기업 데이터 거래와 초기 접근 권한 판매가 광범위하게 관측됐다.
가짜 Cloudflare 인증 화면으로 악성코드를 실행시키는 ClickFix 주의
보안 인증 화면으로 위장한 가짜 페이지가 사용자 PC에서 악성 PowerShell 명령을 직접 실행시킨다.
청구서로 위장한 백도어, 보안 우회 반복 주의
정상 문서처럼 위장해 보안 탐지를 반복 회피하는 백도어 'MoiClient'의 공격 방식과 이용자 대응법.
리눅스 커널을 변조하는 루트킷 Syslogk 주의
리눅스 커널을 직접 변조해 탐지를 회피하는 루트킷 Syslogk의 동작 방식과 대응 방법을 정리했다.
K-콘텐츠 해외 저작권 보호, 차단 넘어 예방·법적 구제까지
저작권보호원이 해외 불법 유통 대응 범위를 사전 예방과 법적 구제 지원까지 확대했다.
불법 콘텐츠 소지·시청도 처벌 대상, 이용자 주의
불법 사이트 단속이 강화되면서 콘텐츠를 내려받거나 시청한 이용자도 형사 처벌 대상임이 법리적으로 확립됐다.
압축 프로그램 취약점을 이용한 악성코드 유포 주의
압축 파일 해제 과정의 취약점을 이용해 운영체제 보안을 우회하는 공격 사례가 보고됐다.
거래 영수증 위장 피싱 메일 유포 확인
미국 기업 직원을 사칭한 피싱 메일이 PDF 첨부 형식으로 유포되고 있어 주의가 필요하다.
견적서 위장 피싱 메일로 정보탈취 악성코드 배포 중
해외 기업 영업팀 직원을 사칭한 이메일이 악성 실행파일을 압축 첨부 형태로 배포하고 있다.
해외 직구 후 카드 정보 저장이 위험한 이유
해외 직구 사이트에 카드 정보를 저장해 두는 습관이 금융 피해로 이어질 수 있다.
카카오 계정 이전 안내로 위장한 피싱 메일 주의
카카오 공식 메일처럼 꾸민 계정 이전 피싱 메일이 확인됐으며, 링크 클릭 시 자격 증명이 탈취될 수 있다.
리눅스 SSH 서버 노린 무차별 대입 공격, 2분기 동향
취약하게 관리된 리눅스 SSH 서버를 겨냥한 무차별 대입 공격이 2026년 2분기에도 지속됐다는 분석이 나왔다.
송금 확인서 위장 피싱 메일 주의보
국내 기업 직원을 사칭한 피싱 메일이 악성 XLS 파일을 첨부해 유포되고 있다.
Xctdoor 악성코드, 국내 이용자 대상 유포 재확인
ASEC이 Larva-26005 공격자의 Xctdoor 배포를 확인하고 과거 CRAT 악성코드와의 연관성을 분석했다.
프로젝트 제안서로 위장한 피싱 메일 주의
업무 메일을 사칭한 첨부 파일에 JS 악성코드가 포함된 피싱 사례가 확인됐다.
Larva-24009 피싱 메일 공격, 2026년에도 지속 확인
2023년부터 활동 중인 Larva-24009 공격자가 2026년에도 피싱 메일을 통해 악성코드를 배포하고 있다.
금융 보안 소프트웨어 취약점 노린 국가 배후 해킹 공격 주의
국정원 등 합동 권고문, 금융 서비스 설치 프로그램 취약점을 통한 악성코드 유포 정황 확인
리눅스 SSH 서버를 노린 코인 마이너 유포 공격
전파 기능을 가진 악성코드가 취약한 리눅스 서버에 침투해 암호화폐 채굴 프로그램을 무단 설치한다.
Flash Player 사칭 악성코드 AtlasRAT의 4단계 감염 구조
AGE Flash Player로 위장한 실행 파일이 메모리 안에서 4단계 로더를 거쳐 원격 제어 기능을 활성화한다.
2026년 6월 랜섬웨어 동향: 제조업 피해 41건으로 최다
안랩 ASEC 6월 집계에서 제조업이 랜섬웨어 피해 산업군 1위를 기록했다.
7월 4주차 랜섬웨어 동향: 국내 기업 소스코드 유출 포함
국내 자율주행 로봇 기업 소스코드가 사이버 범죄 포럼에 공유되는 등 제조·공공 분야 랜섬웨어 피해가 잇따랐다.
외교 종사자 사칭 스피어 피싱 — LNK 파일에 주의
Kimsuky 그룹이 외교 관련 종사자를 사칭한 이메일로 LNK 악성파일을 유포해 피해 시스템을 원격 제어한다.
