랜섬웨어 감염은 취약점 악용보다 이메일을 매개로 한 사람의 행동에서 시작되는 경우가 더 많은 것으로 나타났다. 10일 IT매체 아이티미디어에 따르면 미국 보안기업 프루프포인트 조사에서 최초 침투 수단으로 사회공학 기반 이메일 사기가 34%를 차지했다. 이는 취약점 악용 20%, 유출된 인증정보 사용 18%, 원격접속 침해 15%를 웃돌았다.프루프포인트는 2026년 3월부터 4월까지 일본과 미국, 유럽 등 12개국의 사이버보안 전문가 953명을 조사했다. 응답자의 84%는 지난 1년 동안 랜섬웨어
이스트시큐리티는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다.전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드에서는 거의 대부분 리눅스 VM을 사용한다. 리눅스 서버가 증가할수록 위험이 높아지는데, 엘라스틱은 악명 높은 랜섬웨어 공격자들이 리눅스 암호화 도구를 사용해 VM웨어 ESXi 가상 호스트를 겨냥했다고 밝혔다.알약에 새로 적용된 기능은 미끼 파일인 ‘디코이’를 훼손하는 시도를 탐지하고, 다수 파일 연속 변경, 이름 및 확장자 변경, 비정상적인 삭제
경찰청 국가수사본부는 미국 연방수사국, 사이버보안·인프라보안국, 국가안보국, 국방부 사이버범죄센터, 비밀경호국과 ‘건라’ 랜섬웨어에 대한 한·미 합동 사이버보안 권고문을 배포했다고 11일 밝혔다.권고문은 한미 양국 수사기관 공동수사 과정에서 확보한 최신 공격기법과 침해지표를 반영하여 국내외 기관과 기업들이 피해를 막을 수 있도록 지원하기 위한 일환으로 배포됐다.‘건라’는 2025년부터 활동이 확인된 국제 랜섬웨어 조직으로 최근에는 ‘
올해 상반기 VPN과 업무 플랫폼을 악용한 랜섬웨어가 잇달아 발생하면서 큰 피해를 입혔다. SK쉴더스의 ‘카라 랜섬웨어 동향 보고서, 2026년 상반기’에 따르면 킬린, 샤이니헌터스, 클롭 등 다수 그룹이 VPN, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라를 악용하는 것으로 분석됐다.특히 취약점과 탈취한 계정을 이용한 초기 침투가 주를 이었으며, 하나의 취약점이나 계정 침해가 여러 기업의 피해로 이어지는 ‘공통 인프라 공격(Common Infra
“저는 사이버 공격 피해자 지원 프로젝트 담당자입니다. 우리는 3년 이상 사이버 범죄 조직의 서버 취약점을 파악해 왔습니다. 최근 접근한 서버에서 귀사에서 도난당한 데이터를 발견했습니다. 귀사의 파일을 복구하고, 해당 조직이 보관하고 있는 모든 백업 파일을 파기하며, 암호화 키 저장소에 접근 권한을 확보하여 암호화된 파일에 다시 접근할 수 있도록 도와줄 수 있습니다.”이러한 내용의 메일을 받았다면, 또 다른 사기일 수 있으므로 조심해야 한다.미국 사이버 보안 전문기업 가이드포인트 시큐리티는 랜섬웨어 복구 업체로 위장한
SK쉴더스는 엘림넷과 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약을 체결하고, 의료기관 특화 통합 보안서비스를 공동 추진한다고 24일 밝혔다.의료기관 침해사고, 5년간 1조 넘어최근 의료기관을 겨냥한 랜섬웨어 등 사이버 위협이 지속되면서 개인정보와 의료정보 보호는 물론 의료 서비스의 안정적인 운영을 위한 보안의 중요성이 커지고 있다. 한국사회보장정보원이 2026년 발간한 자료에 따르면, 국내 의료기관 침해사고는 2020년 18건에서 2024년 71건으로 약 3.9배 증
디지털 포렌식·악성코드 분석 전문기업 인섹시큐리티는 국민은행 문서 보안 고도화 사업에 옵스왓의 ‘메타디펜더 CDR’과 ‘스캔 엔진’을 공급했다고 6일 밝혔다.국민은행은 지난해 메타디펜더 CDR 기반 문서 보안 체계를 구축한 데 이어 올해는 유지보수와 운영 효율성 강화를 위한 서비스를 추가 도입하며 적용 범위를 확대했다. 이를 통해 외부에서 유입되는 파일과 내부 문서 공유 과정에서 발생할 수 있는 악성코드, 랜섬웨어, 제로데이 공격 등 파
매니지드 탐지 및 대응 서비스 사업자가 랜섬웨어 공격 시도를 차단할 수 있다. 그러나 최초 접근을 허용한 제어 허점, 재발 방지를 위한 세분화 변경 사항 등을 분석하고, 전반적인 위험 관리 프로그램을 어떻게 재구성해야 하는지 조언하기 어려울 수 있다.IDC의 ‘마켓스케이프: 전 세계 엔터프라이즈 MDR·MXDR 벤더 평가 2026’ 보고서에서는 “기업·기관이 원하는 서비스는 위협을 차단하는 것뿐만 아니라 공격 전반에 대한 통찰력과 방어 태세를 개선하는 전략까지 제공하는 것”이라며 “이 격차가 일반적인 탐지 및
미국 정부가 국제 범죄조직과 해커를 겨냥한 공격형 사이버 작전에 일부 민간기업 참여를 처음 허용했다. 13일 테크크런치에 따르면 백악관은 대통령 메시지를 통해 랜섬웨어, 금융 사기, 성착취 협박 등 미국인을 노린 사이버 위협에 대응하기 위해 민간 부문 역량을 활용하겠다고 밝혔다.백악관은 참여 기업이 스파이웨어를 이용한 정보 수집 등 감시 활동을 하고, 범죄조직 데이터나 시스템을 파괴하는 교란 공격도 수행할 수 있도록 했다. 다만 기업이 독자적으로 보복 해킹에 나서는 형태까지 허용한 것은 아니다.
랜섬웨어 공격 그룹이 AI 코딩 도구를 이용해 3일만에 랜섬웨어 관리 패널을 구축했으며, 몇 달만에 세계에서 세 번째로 많은 공격을 단행했다. 체크포인트는 2분기 발생한 랜섬웨어 공격을 분석한 블로그를 통해 이 기간 세 번째로 많은 공격을 벌인 ‘더 젠틀맨’ 그룹의 사례를 인용하면서 AI가 랜섬웨어 공격을 어떻게 바꾸는지 설명했다.더 젠틀맨의 백엔드 시스템과 채팅 기록이 유출되면서 이들의 운영 방식이 공개된 바 있는데, 이들은 9명으로 구성되어있으며, 관리자인 Zeta88이 AI 코딩 도구를 사용해 3일만에 랜섬웨어 관
인기기사
태국 女배구 '대이변'… 중국 꺾고 아시아 정상
세계랭킹 17위 태국이 자신보다 순위가 열 계단이나 높은 중국을 안방에서 꺾는 이변을 일으키며 아시아 여자배구 정상에 올랐다. 준결승에서 세계 6위 일본을 잡은 데 이어 7위 중국까지 연파하며 사상 처음으로 올림픽 본선 직행권도 거머쥐었다.태국은 30일 중국 톈진 올림픽센터 체육관에서 열린 2026 아시아여자배구선수권대회 결승에서 중국과 풀세트 혈투 끝에 세트 점수 3-2로 승리했다.첫 세트를 가져온 태국은 2·3세트를 연달아 내주며 벼랑 끝에 몰렸지만 4세트를 25-18로 따
신한지주 이사회, 독립이사 선임 원칙 정비…AI 내부통제 공유
신한금융지주 이사회가 국내외 기관투자자들에게 독립이사 선임 원칙과 내부통제 강화 방침을 공개했다.신한금융 이사회는 지난 27일 그랜드 하얏트 서울에서 국내외 기관투자자 50곳이 온·오프라인으로 참여한 '이사회 라운드테이블' 미팅을 열었다고 30일 밝혔다. 곽수근 이사회 의장을 포함한 독립이사 6명과 진옥동 회장 등 주요 경영진이 함께했다. 이날 투자자들은 중장기 기업가치 제고 방향, 주주환원, 이사회·경영진 평가와 보상체계를 중심으로 질의했다.신한지주는 금융업 실무 경험을 갖춘 인사를 늘리
심상치 않은 카겜 신작, ‘도깨비의세계’... 기대감 뿜뿜
라인야후 체제 이후 첫 대형 신작을 내놓는 카카오게임즈가, 위기를 기회로 바꿀 카드로 ‘도깨비의세계’를 꺼내 들었다. 슈퍼캣과 함
李대통령 "내년 1분기 한은 금리 3.5% 예상…집값 폭락 대비"
이재명 대통령이 한국은행의 기준금리가 내년에 추가 인상될 가능성을 거론하면서 집값 상승을 기대하지 말라고 경고했다. 이 대통령은 30일 엑스에 투자은행 모건...
[속보] 부산, 국지성 호우로 하천·도로 통제, 프로야구도 노게임 선언
부산 일부 지역에 국지성 호우가 쏟아지면서 하천과 하상도로가 통제되고 프로야구 경기도 우천으로 노게임이 선언됐다. 30일 기상청 따르면 이날 오후 7시께부터 금정구와 기장군,...
최신기사
경기도교육청, '유치원·어린이집 업무 비교 편람' 발간
경기도교육청이 교육과 보육 행정에 대한 상호 이해를 높이고 지방 단위 관리체계 일원화에 대비하기 위해 '유치원·어린이집 업무 비교 편람'을 31일 발간했다.앞서 도교육청은 지난해 동두천시와 협업해 소속 공무원을 동두천시에 파견하고 보육 업무를 직접 수행하며 파악한 내용과 절차를 담아 지난 1월 '동두천시 보육업무 실무 매뉴얼'을 발간한 바 있다. 이번 편람은 그 후속 성과로 파견 공무원들을 동두천양주교육지원청에 배치해 유치원과 어린이집의 관련 업무를 비교·분석한 결과를 담았다. 서로 다른 법령과 행정 체계
제주 첫 전국장애인체전 11일 개막...무장애 시설 보강·안전 대책 점검
제주에서 처음 열리는 46회 전국장애인체육대회 개막을 11일 앞두고 준비상황을 최종 점검하는 자리가 마련됐다.제주특별자치도는 31일 오후 도청 탐라홀에서 위성곤 지사 주재로 ‘제46회 전국장애인체육대회 준비상황 최종 보고회’를 열고, 관계기관의 역할과 준비 상황을 최종 확인했다.보고회에는 소관 실·국장과 직속·사업소장, 행정시 부시장, 도 장애인체육회와 제주경찰청 관계자가 참석해 개·폐회식 세부 실행계획과 종합상황실 총괄, 부서·기관별 추진상황과 향후계획을 보고하고 토론을 진행했다.경기가 열릴 경기장 39곳은 배정과 공인·승인 절차
고창서 농작업 나선 60대 남성 불어난 물에 휩쓸려 실종
전북 고창에서 농작업에 나선 60대 남성이 집중호우로 불어난 물에 휩쓸려 실종돼 소방당국이 수색에 나섰다.
31일 소방당국에 따르면 이날 오후 1시 38분 고창군 부안면 상등리에서 A씨가 불어난 물에 휩쓸려 실종됐다는 신고가 접수됐다.
A씨는 이날 농작업을 위해 현장에 나갔다가 비로 불어난 물에 휩쓸린 것으로 파악됐다.
신고를 받고 출동한 소
[경기도의회 소식] 미래과학협력위, 자율주행·원격운전 현장 점검
□안양·시흥서 미래 모빌리티 사업화·상용화 방안 논의 경기도의회 미래과학협력위원회가 위원회 차원의 첫 현장 행보로 자율주행·원격운전 기술 ...
한림작은영화관, 5년 연속 '작은영화관 기획전' 선정
한림작은영화관이 영화진흥위원회 ‘작은영화관 기획전’ 공모사업에 5년 연속 선정돼 오는 9월 1일부터 10월 1일까지 한 달간 ‘화목한 주말’ 기획전을 개최한다.이번 기획전은 영화진흥위원회가 주최하고 한국영상미디어교육협회가 주관하는 사업으로, 올해는‘우리동네 씨네맛집’이라는 테마로 지역 주민들에게 평소 접하기 어려운 다양한 작품을 소개하고, 영화 관람과 연계 프로그램을 통해 지역의 문화 향유 기회를 확대하고자 마련됐다.특히 올해는 제주콘텐츠진흥원이 자체 재원을 추가 투입해 공모사업과 연계함으로써 프로그램을 보다 내실화하고 지역