국내 유명 언론사의 직원으로 위장하여 비영리 민간 정책 연구소 소속의 특정인을 타깃으로 한 스피어 피싱 공격이 발견되어 주의가 필요합니다. 이번 공격은 국내 언론사로부터 칼럼 작성 요청을 받은 피해자가 원고를 제출한 후, 언론사 담당자를 사칭한 회신 메일에 악성코드가 첨부되어 전달되는 방식으로 이루어졌습니다. 공격자는 정상적인 업무 메일 흐름을 악용해 피해자의 신뢰를 얻고, 악성 파일을 실행하도록 유도한 것으로 분석됩니다. 이메일 본문에는 대용량 첨부파일 형태의 다운로드 링크가 포함되어 있으며, 피해자가 이를 클릭할 경우 ZIP 포맷의 압축 파일이 다운로드 됩니다. 공격자는 탐지 회피를 위해 국내 포털사이트 메일 서비스에서 제공하는 대용량 첨부파일 링크를 활용하였고, 압축 파일에 암호를 설정하..

악성코드 분석 리포트 2025. 8. 7. 17:12

안녕하세요! 이스트시큐리티 시큐리티 대응센터(ESRC)입니다. 2025년 2분기 자사 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’ 기능을 통해 총58,575건의 랜섬웨어 공격을 차단했으며, 이를 일간 기준으로 환산하면 일 평균 637건의 랜섬웨어 공격을 차단한 것으로 볼 수 있습니다.   이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과입니다. 다음은 ESRC에서 선정한 2025년 2분기 주요 랜섬웨어 동향입니다. 1) 법 집행 기관과 사법 당국의 랜섬웨어 소탕작전 2) RansomHub 인프라 중단과 DragonForce 랜섬웨어 조직의 급부상 3)..

전문가 기고 2025. 8. 5. 13:04

안녕하세요, 이스트시큐리티입니다. 여름 휴가철을 맞아 택배, 항공권, 숙소 예약 등과 관련된 문자를 자주 받게 되면서, 이를 노린 스미싱(Smishing) 피해도 함께 증가하고 있습니다. 실제로 최근에는 ‘항공권 예약 확인’, ‘택배 배송 안내’, ‘숙소 할인’ 등을 사칭한 스미싱 문자로 인해 금전 피해를 입거나 개인정보가 유출되는 사례가 이어지고 있어 각별한 주의가 필요합니다. 스미싱은 단순한 문자 메시지가 아닙니다. 링크 클릭 한 번으로 금융 정보가 탈취되거나, 스마트폰 전체가 악성코드에 감염되어 2차 피해로 확산될 수 있기 때문입니다. 그래서 준비했습니다! 쉽고 빠르게 핵심만 전달하는 보안 콘텐츠 시리즈 이번 시간에는 휴가철 스미싱의 위험성과 예방법에 대해 알아봅니다. 아래 콘텐츠를 통해 스미싱의..

이스트시큐리티 소식 2025. 8. 4. 10:08

[7월 다섯째주]알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1음식물미분리수거 신고접수가 되었습니다. hxxps://조회바람[.]b***g.top2귀댁에서 음식물혼합배출 신고가 접수되었습니다. hxxps://조회바람[.]n***.my3[국제발신]*음식물 투입장소위반 부과통지안내가 전송완료 hxxps://고지서[.]f**n.cc4폐기물관리법 제87조위반 부과내용 보내드립니다. hxxps://고지서[.]f***.guru 출처 : 알약M 기간 : 2025년 7월 26일 ~ 2025년 8월 1일

안전한 PC&모바일 세상/스미싱 알림 2025. 8. 1. 10:18

안녕하세요, 이스트시큐리티입니다. 우리는 흔히 ‘우리 회사 시스템은 안전하다’고 생각하지만, 실제로 100% 완벽한 보안은 존재하지 않습니다. 오늘은 영화 ‘후 앰 아이(Who Am I: Kein System ist sicher, 2014)’를 통해, 내부 시스템의 허점과 문서 보안의 중요성에 관해 이야기하고자 합니다. 영화 ‘Who Am I’ 속 ‘시스템 침투’ 시나리오‘Who Am I’는 독일 해커 그룹이 정부, 금융기관, 대기업 등 복잡한 보안 시스템을 뚫는 과정을 실감나게 보여주는 사이버 스릴러입니다. 주인공 벤야민과 해커 동료들은 사회공학(Social Engineering), 내부 직원 사칭, 물리적 침입 등 현실적인 기법으로 위장하며, 보안의 약한 고리를 파고들어 기밀 정보를 탈취하는데요...

이스트시큐리티 소식 2025. 7. 30. 15:42

안녕하세요, 이스트시큐리티입니다. 스마트폰으로 중요한 전화를 받으려는데 앱이 멈추거나, 셔터를 눌렀는데 한참 뒤에야 반응하는 경험, 익숙하시죠? 얼마 전에 산 기기인데도 속도가 느려지면 ‘이제 바꿔야 하나?’ 고민하게 됩니다. 하지만 속도 저하의 원인을 정확히 알면, 굳이 새 기기를 살 필요 없이 지금 스마트폰으로도 충분히 쾌적한 사용이 가능합니다. 오늘은 스마트폰이 왜 느려지는지, 그리고 어떻게 간편하게 해결할 수 있는지 알아보겠습니다. 스마트폰이 느려지는 이유, 핵심은 '메모리' 스마트폰이 갑자기 느려지는 가장 흔한 원인은 메모리(RAM) 부족입니다. RAM은 스마트폰에서 여러 작업을 처리하는 임시 공간으로, 앱 실행, 화면 전환, 멀티태스킹 등을 가능하게 하는 핵심 자원입니다. 🔎 메..

이스트시큐리티 소식 2025. 7. 28. 13:48

최근 발견된 피싱 이메일에서 정상 CDN서비스에 호스팅 된 악성 NPM 패키지를 통해 피싱 페이지를 로딩하는 새로운 방식의 피싱 공격이 확인되었습니다. 해당 피싱 공격은 악성 HTML 파일이 첨부된 이메일을 통해 유포되었으며, 사용자에게 OneDrive로 공유한 주문서 확인을 요청하며 첨부파일 실행을 유도합니다. 사용자가 첨부된 HTML 파일을 실행하면 내부 코드를 통해 jsDelivr CDN에 호스팅 된 악성 NPM 패키지의 JavaScript 파일을 불러와 실행합니다. NPM 패키지는 "Node Package Manager"의 약자로, Node.js 환경에서 자바스크립트 패키지를 관리하고 설치하는 도구이며, jsDelivr CDN은 이러한 NPM 패키지와 GitHub 등 오픈 소스 파일을 무..

악성코드 분석 리포트 2025. 7. 23. 17:54

안녕하세요, 이스트시큐리티입니다. 기업이 개인정보와 정보자산을 안전하게 보호하고, 법적 요구사항을 충족하기 위해서는 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증이 매우 중요합니다. 그러나 처음 준비하는 기업은 어디서부터 어떻게 시작해야 할지 막막하실텐데요. 오늘은 보안 인증을 준비하는 실무자분들을 위해 ISMS-P 인증 준비시 필요한 필수 체크리스트와 성공적인 인증 획득을 위한 솔루션을 소개해드리겠습니다. 놓치지말고 끝까지 확인해주세요! 인증 준비전, 꼭 확인해야 할 사항 ISMS-P 인증은 단순한 문서 작업이 아닌 조직 전체의 체계적인 변화를 요구합니다. 성공적인 인증을 위해서는 다음 세 가지 기반 요소가 반드시 선행되어야 합니다. ✔️경영진의 지원 확보: 정보보호는 조직 전체의 과제입..

이스트시큐리티 소식 2025. 7. 23. 16:13