AhnLab Security Information (@AhnLab_SecuInfo) header
AhnLab Security Information (@AhnLab_SecuInfo) profile picture

AhnLab Security Information

@AhnLab_SecuInfo

최고의 사이버 위협 전문가들로 구성된 ASEC(AhnLab SEcurity intelligence Center)은 국내 기업과 기관을 노리는 위협에 대해 정교한 분석과 최상의 대응 역량을 제공합니다.

 South Korea
asec.ahnlab.com
Joined August 2009
  • Tweets1.9K
  • Following593
  • Followers3K
📌Ransom & Dark Web Weekly Issues - 11월 1주차 • FBI, 사이버 범죄 지원 서비스 Virtualine 도메인 압수 • 사우디아라비아 ERP 및 IT 솔루션 기업 내부 데이터 판매 • 유럽 12개국 냉장 및 냉동 설비 대상 사이버 공격 확산 • OBSOFT, 한국 기업 5곳 대상 데이터 강탈 및 삭제 주장 #Cybersecurity #TI
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
1
3
270
📌AhnLab TIP 주간 보고서 - 10월 5주차📌 💻 n0n이 국내 IT 서비스 및 시스템 통합 기업을 새로운 피해자로 게시 🏗 국내 강관 제조 기업의 성형설비 관련 시스템에 대한 접근 정황이 공개 ✈️ The Gentlemen이 베트남 국영 항공사를 새로운 피해자로 게시 #Cybersecurity #Ransomware #TI
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
1
226
2026년 10월 한국과 일본에서 발생한 주요 사이버 사고는 API, 웹 서비스, 타사 SaaS 플랫폼의 보안 취약점을 드러냈습니다. ARTEX와 Cairn 같은 AI 에이전트의 등장으로 자동화된 사이버 공격도 현실적인 위협이 되고 있습니다. 주요 공격 패턴과 기업이 점검해야 할 보안 대응 방안을 확인해 보세요: ahnlab.com/ko/contents/conte…
Image from AhnLab Security Information (@AhnLab_SecuInfo)
2
1
2
171
📌AhnLab TIP 주간 보고서 - 10월 3주차📌 🚢 n0n이 한국 항만, 해운, 물류 및 관련 제조 기업 12곳을 새로운 피해자로 게시 🛒 프랑스 슈퍼마켓 체인들의 냉동 시스템이 공격 영향을 받아 수백 개 매장에서 식품 폐기 피해 발생 💳 사우디아라비아 핀테크 결제 서비스 기업에 대한 데이터 유출 주장이 제기 #Cybersecurity #Ransomware #TI
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
294
AI 자율 침투 도구 ARTEX가 간단한 지시만으로 취약한 시스템을 공격할 수 있다는 것이 확인됐습니다. 재현 실험에서는 웹 서버의 프로그램 실행과 내부 호스트 4대의 원격 명령 실행에 성공했습니다. ARTEX의 침투 과정과 대응 방안을 확인해 보세요. 🔗asec.ahnlab.com/ko/95844/
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
1
4
372
구매 주문서 확인 요청으로 위장한 피싱 메일이 유포되고 있습니다. 첨부된 DOCX 파일 실행 시 수식 편집기 취약점을 악용해 SnakeKeylogger를 실행합니다. 감염 시 키보드 입력, 브라우저 및 메일 계정정보, Wi-Fi 비밀번호 등이 탈취될 수 있으니 주의하시기 바랍니다. 🔗asec.ahnlab.com/ko/95838/
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
284
Kimsuky 그룹이 이력서로 위장한 HWP 문서를 통해 Funhouse 랜섬웨어를 유포한 사례가 확인했습니다. Funhouse는 Endpoint 랜섬웨어의 변종으로, 과거 Kimsuky 공격과 유사한 감염 체인을 보였습니다. 특히 초기 유포 수단이 LNK에서 HWP 문서로 바뀐 점이 주목됩니다. 🔗asec.ahnlab.com/ko/95774/
Image from AhnLab Security Information (@AhnLab_SecuInfo)
2
2
310
📌AhnLab TIP 주간 보고서 - 10월 2주차📌 🚓 Operation KillSwitch를 통해 KillSec의 인프라와 DLS가 압수되고 용의자 3명이 체포됨 💄 한국 헬스앤뷰티 유통 및 소매 기업의 대규모 고객 데이터가 판매되고 있는 정황이 확인 🕵️‍♂️ 사우디아라비아 정보기관 소속 인원과 조직 관련 데이터베이스가 공유되고 있는 정황 확인 #Cybersecurity #Ransomware #TI
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
234
📌AhnLab TIP 주간 보고서 - 9월 5주차📌 🚓 네덜란드 경찰이 ShinyHunters 관련 수사 과정에서 24세 남성을 체포했다고 밝힘 🏥 Ulose가 한국 종합병원의 데이터 유출을 주장함 🚚 Qilin이 일본 화물 운송 및 물류 기업을 새로운 피해자로 게시 #Cybersecurity #Ransomware #TI
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
3
291
🚨암호화폐 거래소를 사칭한 페이스북 광고를 통해 Node.js 기반 악성코드 JSCEAL이 유포되고 있습니다. 최근 두 달간 국내 약 1,500대의 Windows와 macOS PC에서 감염이 확인됐습니다. 공식 홈페이지가 아닌 경로에서 내려받은 BAT·PKG 설치 파일은 실행하지 마세요. 🔗asec.ahnlab.com/ko/95643/
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
2
217
프로젝트 견적서 요청을 위장한 피싱 메일이 유포되고 있습니다. 첨부파일 실행 시 악성 PowerShell을 거쳐 Remcos RAT가 실행되며, 키로깅, 화면 캡처, 파일 조작 등이 수행될 수 있습니다. 출처가 불분명한 메일의 첨부파일과 링크는 실행 전 반드시 확인하세요. asec.ahnlab.com/ko/95597/
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
1
2
201
ASEC이 패치되지 않은 Telerik UI for ASPNET AJAX 서버에서 CVE-2019-18935 악용 공격 2건을 확인했습니다. 한 사례에서는 리버스 셸 실행과 권한 상승 시도, 웹쉘 설치가, 다른 사례에서는 추가 공격 대상을 찾는 스캐너 실행이 확인됐습니다. 취약 버전 사용 시 최신 버전으로 업데이트가 필요합니다. asec.ahnlab.com/ko/95560/
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
5
301
📌AhnLab TIP 주간 보고서 - 9월 4주차📌 🏭 Metaencryptor가 한국 카메라 모듈 및 자동화 장비 제조 기업을 새로운 피해로 게시 🏍️ Metaencryptor가 일본 자동차 및 이륜차 부품 제조기업도 새로운 피해자로 게시 🚔 ShinyHunters가 미국 연방 수사 기관의 내부 시스템을 침해해 직원, 채용지원자 관련 데이터를 확보했다고 주장 #Cybersecurity #Ransomware #TI
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
1
280
Larva-25012 공격자가 2026년 하반기 다시 Proxyware 유포에 나섰습니다. 이미 감염된 시스템의 DPLoader를 활용해 DigitalPulse, SOAX, Appsalt, IPRoyal 등을 설치하고 네트워크 대역폭을 탈취해 수익화합니다. 공격 방식과 주요 유포 사례를 확인하세요. asec.ahnlab.com/ko/95515/
Image from AhnLab Security Information (@AhnLab_SecuInfo)
2
3
723
📌AhnLab TIP 주간 보고서 - 9월 3주차📌 💊 사이버 범죄 포럼에 일본 제약 및 헬스케어 기업의 데이터가 판매되고 있는 정황 확인 🚚 사이버 범죄 포럼에서 한국 전자상거래 및 유통 기업의 대규모 데이터가 판매되고 있는 정황 확인 👾 AUDIT TEAM이 기존에 마스킹해 공개했던 한국 피해 조직 2곳의 도메인을 추가로 공개 #Cybersecurity #Ransomware #TI
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
206
📌AhnLab TIP 주간 보고서 - 9월 2주차📌 ✈️ The Gentlemen이 캐나다 항공사를 새로운 피해자로 게시 👾 LAPSUS$ Group이 PGP 서명 메시지를 통해 Chapter II 활동 재개를 선언 🗃️ AUDIT TEAM이 한국, 독일, 아르헨티나 소재 기업 및 기관 4곳을 새로운 피해자로 게시 #Cybersecurity #Ransomware #TI
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
297
리눅스 루트킷 Syslogk는 커널 API와 VFS 테이블을 후킹해 프로세스, TCP 소켓, 파일을 숨기고 커널 모듈 목록에서도 자신의 흔적을 감춥니다. Syslogk의 주요 은폐 기법과 V3 Net for Linux Server를 통한 탐지 및 치료 방법을 확인해보세요. asec.ahnlab.com/ko/95253/
Image from AhnLab Security Information (@AhnLab_SecuInfo)
1
1
279
Load more