최근 Pi Network(파이 네트워크) 암호화폐 보상을 미끼로 한 스미싱이 한국 사용자를 대상으로 유포되고 있습니다. 전체 공격 흐름은 다음과 같습니다. 1. 스미싱 유포 : 카카오톡 알림톡으로 "Pi 보상" 피싱 링크 전달 2. 웹 피싱 3단계 : 24단어 시드 니모닉 탈취 → KYC 개인정보 탈취 → APK 설치 유도 3. 안드로이드 악성앱 : SMS/OTP 가로채기, C2 원격 명령, 금융앱 스캔 수행 4. iOS exploit : 피싱 페이지에 숨겨진 iframe으로 iOS Safari 사용자 대상 WebKit exploit 프레임워크(Coruna 변종) 탑재 웹 피싱으로 암호화폐 지갑 시드와 개인정보를 먼저 확보한 뒤, 안드로이드에는 악성앱을 설치하고 iOS에는 브라우저 exploit을 ..

악성코드 분석 리포트 2026. 11. 12. 10:33

구글이 최근 크롬 브라우저에서 발견된 제로데이 취약점(CVE-2026-125350)에 대한 보안 업데이트를 배포했습니다. 이번 제로데이 취약점은 크롬이 XML 문서를 변환할 때 사용하는 XSLT 처리 라이브러리 'libxslt'에서 발생하는 '메모리 해제 후 재사용(Use-After-Free)' 결함입니다.XSLT 변환 과정에서 패턴 매칭 결과를 저장해 두는 캐시 메모리를 관리하던 중, 같은 처리가 다시 호출(재진입)되면 이미 해제된 메모리를 다시 해제하고 참조하는 데서 비롯됩니다. 공격자는 조작된 XML·XSLT 코드가 삽입된 웹페이지로 사용자의 접속을 유도하며, 사용자가 페이지를 열람하는 것만으로도 크롬의 보호 영역인 샌드박스(Sandbox) 내에서 공격자가 의도한 임의 코드가 실행될 수 있습니다. ..

국내외 보안동향 2026. 11. 11. 18:33

리눅스 커널의 IPv4 TCP 연결 처리 과정에서 인증 없이 원격에서 악용 가능한 메모리 해제 후 재사용(Use-After-Free) 취약점(CVE-2026-98432)이 공개되어, Red Hat, Debian, SUSE, Oracle Linux, Amazon Linux 등 주요 리눅스 배포판이 보안 업데이트를 배포하고 있으며(Ubuntu는 11월 3일 기준 패치 준비 중), AWS는 자사 클라우드 서비스별 조치사항을 담은 보안 공지를 발표했습니다. 이 취약점은 TCP 연결을 맺는 3-way 핸드셰이크 단계, 즉 애플리케이션의 인증이 이루어지기 전에 발생합니다. 따라서 웹 서버, SSH, 데이터베이스, 로드밸런서, 쿠버네티스 노드 등 IPv4 TCP 연결을 받는 리눅스 커널 4.4 이상의 시스템이라면 ..

국내외 보안동향 2026. 11. 2. 18:09

시놀로지(Synology) NAS 사용자를 노린 신종 랜섬웨어 공격이 2026년 10월 하순부터 국내외에서 집중적으로 보고되고 있습니다. 이번 공격에 사용된 랜섬웨어는 오랜 기간 활동해 온 Cerber 랜섬웨어의 변종인 'C3RB3R'로, NAS에 저장된 파일을 암호화한 뒤 확장자를 .L0CK3D로 변경하고, 각 폴더에 랜섬노트(read-me3.txt)를 생성해 금전을 요구합니다. 공격자는 NAS 운영체제인 DSM(DiskStation Manager)의 취약점을 악용해 침투한 것으로 추정됩니다. 인증 없이 원격에서 악용 가능한 취약점이 거론되고 있어, 관리자(admin) 계정 비활성화, 국가별 IP 차단, 로그인 실패 시 자동 차단 등 일반적인 계정 보호 설정만으로는 공격을 막기 어렵다는 점에서 주의가 ..

국내외 보안동향 2026. 10. 30. 22:13

쇼핑몰 및 배송 업체를 사칭해 상품 파손에 따른 보상이나 민원 처리를 빌미로 악성코드를 유포하는 피싱 공격이 지속적으로 확인되고 있어 사용자들의 각별한 주의가 필요합니다. 앞서 포스팅한 「상품 파손 사칭 메일로 유포되는 다단계 정보탈취 악성코드 주의」에서도 살펴본 바와 같이, 공격자들은 상품 파손이나 분쟁 해결과 같은 일상적인 상황을 악용해 수신자의 불안감과 확인 욕구를 자극하는 사회공학적 기법을 활용하고 있습니다. 상품 파손 사칭 메일로 유포되는 다단계 정보탈취 악성코드 주의국내 정부기관 담당자를 대상으로 상품 파손 클레임을 사칭한 스피어피싱 메일이 확인되었습니다. 해당 메일은 악성코드를 직접 첨부하는 대신 외부 파일 공유 서비스 링크를 통해 압축 파일을blog.alyac.co.kr 최근에도 이러한 ..

악성코드 분석 리포트 2026. 10. 30. 10:00

Oracle이 Java SE와 GraalVM의 TLS 구현 컴포넌트(JSSE)에 영향을 주는 취약점 CVE-2026-91403에 대해 정기 보안 업데이트 일정과 별도로 긴급 보안 경보(Security Alert)를 발표하고 패치 버전을 배포했습니다. 이번 취약점은 Java 코드 자체의 결함이 아니라, 인증 기관(CA) eMudhra의 중간 CA 인증서 8종의 개인 키가 유출된 사고에서 비롯되었습니다. 이 중간 CA들은 Java가 기본으로 신뢰하는 루트 인증서로 연결되어 있기 때문에, 유출된 키를 가진 공격자는 임의의 도메인에 대해 Java가 "정상"으로 판단하는 인증서를 만들어 HTTPS 서버를 위장할 수 있습니다. Chrome, Firefox, Windows, Apple 등은 이미 해당 인증서를 차단했..

국내외 보안동향 2026. 10. 24. 21:00

Node.js 프로젝트가 런타임에 내장된 Brotli 압축 해제(디코더) 기능에서 발견된 원격 코드 실행(RCE) 취약점을 긴급 패치했습니다. 'Node2Shell'로도 불리는 이번 취약점(CVE-2026-111497)은 최근 공개된 PHP 런타임 취약점 'PHP2Shell'과 마찬가지로 애플리케이션 코드가 아닌 런타임 자체에 존재합니다. Brotli 디코더가 Node.js 런타임에 기본 내장되어 있기 때문에, 애플리케이션 코드에 문제가 없더라도 취약한 버전의 Node.js가 공격자가 조작한 Brotli 데이터를 압축 해제하는 순간 공격에 노출될 수 있습니다. 특히 이번 취약점은 외부에서 들어오는 요청(인바운드)뿐 아니라, 서버가 외부 API나 웹훅을 호출하고 응답을 받는 아웃바운드 통신 경로로도 공격이..

국내외 보안동향 2026. 10. 23. 15:02

GitLab이 GitLab CE(Community Edition)와 EE(Enterprise Edition)에서 발견된 심각한 원격 코드 실행(RCE) 취약점을 긴급 패치했습니다. 해당 취약점은 정규 표현식 컴파일러(Regular Expression Compiler)에 존재하는 정수 오버플로(Integer Overflow) 취약점으로, 특정 조건에서 인증되지 않은 공격자가 특수하게 조작된 정규 표현식을 컴파일하도록 만들어 GitLab 서버에서 임의 코드를 실행할 수 있습니다. 공격에 별도의 인증이나 사용자 상호작용이 필요하지 않아 CVSS 기준 만점인 10.0점을 받았으며, 2014년 출시된 GitLab 7.0 버전부터 최신 버전까지 약 12년간의 모든 버전이 영향을 받습니다. 특히 지난 10월 12일 ..

국내외 보안동향 2026. 10. 22. 17:13