Security Center
지금 주목해야 할
보안정보를 확인하세요
새로운 보안콘텐츠 데이터베이스에 등록된 분석과 동향을 제공합니다.
자료 검색
원하는 보안 주제를 직접 찾아보세요Security Contents
보안콘텐츠를 4개 카테고리로 제공합니다
새로운 콘텐츠 테이블에 게시된 자료만 분류별로 표시합니다.
현재 선택
1259건보안 동향
최신 보안 동향, 취약점 정보, 월간·분기·년간 동향 리포트
보안 동향2026년 10월 2주차 동향 보고서2026년 10월 2주차에는 인터넷에 노출된 네트워크 장비, AI 서비스, 백업 관리 플랫폼을 침해해 프록시 노드나 채굴 봇으로 전환하는 활동과, 유출 자격증명 및 개발 공급망을 이용해 관리 권한과 비밀 정보를 확보하는 사건이 각각 확인됐다. ClingSTUN과 PoeLLM은 감염 시스템을 추가 탐색과 확산에 이용했고, FortiBleed 운영자는 FortiGate 및 SSL VPN 접근 권한을 확보해 관리자 통제와 내부 환경으로 활동 범위를 넓혔다. Tensorlake SDK와 GitHub Actions를 통한 별개의 공급망 침해는 패키지 설치 및 자동화 워크플로가 개발자와 빌드 환경의 자격증명을 노출할 수 있음을 보여줬다. 미국 당국은 Flax Typhoon과 연계된 것으로 제시된 정찰 및 침투 도구의 인프라를 압수했다.보안 동향2026년 10월 1주차 동향 보고서2026년 10월 1주차에는 Citrix NetScaler 장비를 겨냥한 제로데이 악용과 Microsoft SharePoint Server 취약점을 통한 Warlock 랜섬웨어 배포가 공개됐다. Star Blizzard의 RedFlick 전달 방식은 우크라이나 지원 조직을 겨냥한 피싱과 CosmicPulse 배포에 사용된 것으로 제시됐고, UAT-11587은 Antino 백도어와 Microsoft 365 통신을 결합한 아시아 지역 첩보 활동으로 보고됐다. 별도로 오픈소스 패키지 게시 자격증명과 CI/CD 접근을 악용한 공급망 침해 사례, 모바일 사용자처럼 보이도록 구성된 PaperPhone 스크래핑 클러스터도 확인됐다.보안 동향2026년 9월 동향 보고서2026년 9월에는 서로 다른 사건들이 독립적으로 보고됐다. 북한 연계 WaterPlum, Contagious Interview 활동은 개발자와 구직자를 겨냥한 채용 사칭으로 확대된 피해 규모와 macOS 설치 파일, 개발 생태계 의존성, 원격 접근 및 정보탈취 악성코드 사용이 함께 공개됐다. Cisco Secure Firewall Management Center 침해에서는 취약점 악용 뒤 웹셸, 자격증명 수집, Cyclops Blink 변종과 Qilin 랜섬웨어 배포가 확인됐다. 이란 국가 연계 행위자는 CHOSEN BRICK Windows 스파이웨어로 반체제 인사, 활동가, 언론인을 감시한 것으로 보안기관들이 밝혔다. 별도로 ClickFix 방식은 인증된 광고 계정, AI 플랫폼 공유 콘텐츠, 가짜 설치 안내와 결합해 macOS와 Windows 정보탈취 악성코드 및 원격제어 악성코드 유포에 사용됐다.보안 동향2026년 9월 4주차 동향 보고서2026년 9월 4주차에는 개발자와 운영 환경을 겨냥한 사건이 여러 갈래로 보고됐다. WaterPlum으로 추적되는 북한 연계 활동은 채용 사칭을 통해 개발자 기기와 암호화폐 지갑을 침해한 사례로 제시됐고, Graphalgo는 Terraform 공급자와 Go 모듈로 유포 범위를 넓혔다. 별도로 CLOSEDQUORUM과 CARBONATO는 AI 모델 또는 AI 에이전트를 악성 동작의 의사결정이나 명령 처리에 결합한 사례로 보고됐으며, RemControl은 Android 금융 이용자를 상대로 접근성 권한과 오버레이를 악용했다.
보안 동향2026년 05월 악성코드 동향 보고서1. 악성코드 통계악성코드 유형별 비율2026년 5월(5월 1일 ~ 5월 31일) 한 달간 잉카인터넷 시큐리티대응센터는 국내외에서 수집된 악성코드 현황을 조사하였으며, 유형별로 비교하였을 때 Trojan이 64%로 가장 높은 비중을 차지했고, Backdoor가 9%로 그 뒤를 따랐다.[그림 1] 2026년 5월 악성코드 유형별 비율2. 악성코드 동향2026년 5월(5월 1일 ~ 5월 31일)…
보안 동향2026년 04월 악성코드 동향 보고서1. 악성코드 통계악성코드 유형별 비율2026년 4월(4월 1일 ~ 4월 30일) 한 달간 잉카인터넷 시큐리티대응센터는 국내외에서 수집된 악성코드 현황을 조사하였으며, 유형별로 비교하였을 때 Trojan이 55%로 가장 높은 비중을 차지했고, Virus가 12%로 그 뒤를 따랐다.[그림 1] 2026년 4월 악성코드 유형별 비율2. 악성코드 동향2026년 4월(4월 1일 ~ 4월 30일) 한…
보안 동향Cisco 제품 보안 업데이트 권고개요Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다취약점 정보Cisco Unity Connection 원격 코드 실행 및 서버 측 요청 위조 취약점CVE-2026-20034, CVE-2026-20035 Cisco SG350 및 SG350X 시리즈 관리형 스위치 SNMP 서비스 거부 공격 취약점 C…
보안 동향Mozilla 제품 보안 업데이트 권고개요Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.취약점 정보Thunderbird 140.9.1Graphics: Text 컴포넌트의 잘못된 경계 조건 및 integer overflow 발생CVE-2026-5732 Firefox ESR 115.34.1, Firefox ESR 140.9.1, T…
보안 동향Apple 제품 보안 업데이트 권고개요Apple 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.취약점 정보iOS 18.7.7 및 iPadOS 18.7.7802.1X네트워크에서 권한 있는 위치에 있는 공격자가 네트워크 트래픽을 가로챌 수 있음CVE-2026-28865 AppleKeyStore앱이 예기치 않은 시스템 종료를 야기할 수 있음CV…
보안 동향2026년 03월 악성코드 동향 보고서1. 악성코드 통계악성코드 유형별 비율2026년 3월(3월 1일 ~ 3월 31일) 한 달간 잉카인터넷 시큐리티대응센터는 국내외에서 수집된 악성코드 현황을 조사하였으며, 유형별로 비교하였을 때 Trojan이 57%로 가장 높은 비중을 차지했고, Trojan-Downloader가 16%로 그 뒤를 따랐다.[그림 1] 2026년 3월 악성코드 유형별 비율2. 악성코드 동향2026년 3월(3월 1일…
보안 동향Microsoft 4월 정기 보안 업데이트 권고개요Microsoft 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.취약점 정보Critical 등급.NET Framework 서비스 거부(Denial of Service) 취약점CVE-2026-23666 원격 데스크톱 클라이언트 원격 코드 실행 취약점 CVE-2026-32157 Microsoft Offic…
보안 동향Cisco 제품 보안 업데이트 권고개요Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다취약점 정보Cisco Secure Firewall Management Center Software 인증 우회 취약점CVE-2026-20079 Cisco Secure Firewall Management Center Software SQL Inject…