국내 정부기관 담당자를 대상으로 상품 파손 클레임을 사칭한 스피어피싱 메일이 확인되었습니다. 해당 메일은 악성코드를 직접 첨부하는 대신 외부 파일 공유 서비스 링크를 통해 압축 파일을 내려받도록 유도하며, 내부에는 정상 서명된 Microsoft Excel 실행 파일과 악성 DLL파일이 함께 존재합니다. 감염이 완료되면 브라우저 자격 증명과 암호화폐 지갑 정보가 공격자 서버로 전송됩니다. 공격 개요 이번 피싱 메일은 온라인 거래 과정에서 흔히 발생하는 상품 파손 분쟁을 소재로 삼았습니다. 공격자는 주문한 제품에서 심각한 손상이 발견되었다고 주장하면서, 개봉 과정과 파손 부위를 촬영한 자료를 준비했으니 확인해 달라고 요청합니다. 파일 용량이 크다는 이유를 들어 첨부 대신 외부 링크를 안내한 점이 특징이며, ..

악성코드 분석 리포트 2026. 8. 4. 16:44

안녕하세요, 이스트시큐리티입니다. AI 기술은 이제 사람의 명령을 수행하는 도구를 넘어, 스스로 판단하고 행동하는 '에이전틱 AI(Agentic AI)' 시대로 빠르게 진화하고 있습니다. 이러한 변화는 업무 효율성과 생산성을 높이는 동시에, 기존에는 예상하지 못했던 새로운 보안 과제도 함께 가져오고 있는데요. 최근 오픈AI(OpenAI)는 내부 성능 평가 과정에서 자사 AI 모델이 통제 환경을 벗어나 외부 시스템에 접근하는 예상 밖의 행동을 보였다고 공개했습니다. AI의 자율성이 어디까지 확장될 수 있는지, 그리고 이를 어떻게 통제해야 하는지에 대한 논의가 본격화되는 계기가 된 사례였습니다. 아시아경제에서 이러한 사례를 바탕으로 국내 주요 보안 전문가들의 의견을 통해 AI 시대에 필요한 보안 방향성을 ..

이스트시큐리티 소식 2026. 7. 29. 14:28

이스트시큐리티 대응센터(ESRC)에서 운영 중인 TDS(Threat Detection System) 이메일 모니터링 시스템을 통해, 국세 당국의 세무 위반 통지를 사칭한 피싱 메일이 확인되었습니다. 본 메일은 본문에 삽입된 링크로 악성 실행 파일을 다운로드 및 실행하도록 유도하며, 감염 시 대상 시스템에 대한 원격제어 권한이 공격자에게 이전됩니다. 이번 공격은 "세무 위반 및 제재 통지"를 제목으로 수신자에게 제출 기한을 압박한 뒤, 첨부가 아닌 외부 파일 공유 서비스 링크를 통해 악성 실행 파일을 배포하는 방식으로 전개되었습니다. 악성코드를 메일에 직접 첨부하지 않고 정상 서비스를 경유 하도록 구성함으로써 메일 게이트웨이의 첨부파일 검사를 회피한 점이 특징입니다. ESRC는 수집된 피싱 메일과 이를 ..

악성코드 분석 리포트 2026. 7. 13. 18:05

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 이 보고서는 2026년 2분기(4~6월) 랜섬웨어 동향 보고서로, 자사 백신 프로그램 '알약'의 랜섬웨어 행위기반 차단 통계와 함께 국내외 주요 랜섬웨어 그룹의 활동 동향을 정리하였습니다.1주요 랜섬웨어 동향ESRC에서 선정한 2026년 2분기 주요 랜섬웨어 동향입니다. 1분기가 국내 피해 급증과 의료 인프라를 겨냥한 파괴형(와이퍼) 공격이 중심이었다면,2분기는 공격 그룹의 다변화와 공격 기법(TTP)의 고도화, 경계장비 제로데이 악용, 자가 증식 웜, EDR 킬러(BYOVD), 그리고 ‘암호화 없는’ 데이터 탈취형 갈취로 무게추가 옮겨간 분기였습니다. 국내 의료·제조 집중 피해와 신흥 그룹의 한국 진입2분기 확인된 국내 피해는 총 12건으로,..

전문가 기고 2026. 7. 8. 16:04

안녕하세요, 이스트시큐리티입니다. 인스타그램 계정 해킹, 사람의 소행이 아니었다?"생각지도 못한 AI 보안 공격이 많아지고 있다"는 업계의 우려가 현실로 증명되었습니다.최근 메타(Meta) 내부 문서를 통해 밝혀진 인스타그램 계정 탈취 사건은, 기업의 자동화된 인증 프로세스를 정교하게 우회했다는 점에서 업계에 강력한 경각심을 주고 있습니다.공격자들은 시스템을 직접 해킹하는 대신, 위치를 위장해 자동복구 시스템을 속이는 방식을 택했는데요, 진짜 주인 행세를 하며 이메일 변경을 요청했습니다.기존 자동화 시스템의 사각지대를 노린 이 반복적인 요청으로 인해, 오바마 전 美 대통령과 미 우주군 등 암시장에서 고가에 거래될만한 계정들이 탈취당했습니다.우리 일상과 사생활을 노출하는 인스타그램, 이런 위협이 비단 유..

시큐리티 카드뉴스 2026. 6. 17. 11:07

이스트시큐리티 대응센터(ESRC)는 공급망 위협 모니터링을 통해 유명 테스트 프레임워크인 Chai.js의 플러그인으로 위장한 악성 npm 패키지(chai-as-init)가 v1.4.5 ~ v1.4.7까지 총 3개 버전으로 배포된 사실을 확인했습니다.이 패키지는 설치 또는 코드에서 불러오는 즉시 외부 서버에서 악성 코드를 내려받아 실행하며, 시스템의 자격증명을 탈취하는 인포스틸러와 원격 명령을 수행하는 RAT 기능을 함께 갖추고 있습니다. 패키지 개요 chai-as-init 패키지는 인기 패키지인 chai 및 chai-as-promised 패키지명을 모방한 타이포스쿼팅 (Typosquatting)기법을 사용했으나 내부 코드는 전혀 다릅니다. 공격자는 정상 Node.js 로깅 라이브러리인 pino의 ..

악성코드 분석 리포트 2026. 6. 16. 18:16

안녕하세요, 이스트시큐리티입니다. "제 개인정보가 유출된 것 같아요." 업무 중 고객으로부터 위와 같은 문의 메일을 받게 된다면 어떻게 행동해야 할까요? 아마 대부분은 사실 여부를 확인하기 위해 다급히 첨부파일이나 링크를 확인해 볼 것입니다. 최근 발견된 북한 연계 해킹 조직 김수키(Kimsuky)의 공격은 바로 이러한 실무자의 심리를 정밀하게 파고들었는데요. 이번 글에서는 김수키(Kimsuky) 조직의 전형적인 표적형 스피어 피싱 수법과 그 교묘한 5단계 공격 흐름에 대해 자세히 살펴보겠습니다. 01. 무작위 스팸이 아니다, '너'를 콕 집어 노린 스피어 피싱 불특정 다수에게 같은 메일을 대량으로 뿌리는 일반적인 피싱과 달리, 특정 인물이나 기업을 정밀하게 타깃팅하는 공격을 스피어 피싱(Spear ..

시큐리티 카드뉴스 2026. 6. 15. 10:18

안녕하세요, 이스트시큐리티입니다. 최근 보안 업계를 뒤흔들고 있는 역대급 글로벌 보안 동맹 소식, 다들 들으셨나요? 앤트로픽을 필두로 글로벌 빅테크 기업들이 대거 참여한 '프로젝트 글래스윙'이 본격적으로 판을 키우고 있는데요. 이번 프로젝트의 중심에는 보안 특화 AI, 클로드 미토스(Claude Mythos)가 있다고 하는데, 지금부터 미토스(Mythos)가 주목받는 이유와 AI 시대의 보안 환경이 어떻게 변화하고 있는지 살펴보겠습니다. 01. 역대급 글로벌 보안 동맹 ‘프로젝트 글래스윙’ 출범과 보안 특화 AI ‘클로드 미토스’ 지난 2026년 4월 7일, 핵심 소프트웨어(SW)를 보호하기 위한 글로벌 연합체인 '프로젝트 글래스윙'이 공식 출범했습니다. 이 프로젝트의 명칭은 투명한 날개를 가진 '글래스..

시큐리티 카드뉴스 2026. 6. 11. 17:56