AI가 찾아낸 보안의 사각지대 2026년 10월 한국과 일본에서 연이어 공개된 대규모 침해사고는 대부분 내부 핵심 시스템이 아니라 외부에 노출된 웹서비스와 앱 백엔드 API, 위탁 SaaS (메일 발송이나 백업처럼 위탁 업체가 클라우드로 제공하는 서비스)같은 외곽 접점에서 시작됐다. 같은 기간 PHP, Node.js 등 웹 백엔드 런타임 및 GitLab 등 널리 쓰이는 소프트웨어에서 인증 없이 원격 코드 실행이 […]

개요 2026년 10월에 공개된 CVE-2026-111497은 Node.js에 포함된 Brotli 디코더에서 발생하는 범위 밖 쓰기(out-of-bounds write) 취약점이다. Brotli는 구글에서 개발한 압축 알고리즘으로, 주로 웹 전송 데이터를 압축하거나 전송된 압축 데이터를 해제하는 데 사용된다. 웹 애플리케이션이 Brotli로 압축된 데이터를 전달받으면 Brotli 디코더가 이를 압축 해제한다. 그러나 공격자가 비정상적으로 구성한 압축 데이터를 전달할 경우, 취약한 Brotli 디코더는 이를 오류로 […]

금융권 대상 유포 악성코드 통계 공격 1단계에서는 Phishing(사용자를 속여 정보를 탈취하는 공격)이 2.1로 가장 높았고, 전월 1.8 대비 상승했다. 공격 2단계에서는 Dropper/Downloader(추가 악성코드를 내려받는 유형)가 1.1로 가장 높았으나, 전월 3.2 대비 하락했다. 공격 3단계에서는 Infostealer(정보 탈취 악성코드)가 0.3으로 가장 높았고, 전월 0.4 대비 하락했다. 유형별로는 Phishing이 27.0%로 1위였고, Dropper/Downloader 25.3%와 Backdoor(원격 접속을 위한 은닉형 악성코드) […]

ValleyRAT 관련 인프라를 추적하는 과정에서 국내 로봇 제조사와 주류 브랜드 등 국내 기업 및 브랜드를 사칭한 다수의 의심 웹사이트가 확인되었다. 확인된 사이트들은 실제 기업의 로고, 홍보 영상, 소개 내용을 사용해 공식 웹사이트처럼 위장하였다. 웹사이트들은 초대 코드 기반 회원가입, 로그인, 수수료 내역 조회, VIP 회원 기능, 암호화폐 입출금 기능을 제공하였다. 온라인 상담 채팅에서는 USDT 결제와 TRON(암호화폐 […]

내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity intelligence Center)와 AhnLab 제품의 진단 로그를 기준으로 집계했으며, 자동 수집 시스템과 이메일 허니팟 시스템에서 수집한 샘플을 포함한다. 목적 및 범위 이 보고서는 인포스틸러의 전반적인 유포 수량, 위장 기법, 유포 […]

ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 5주차를 게시한다.           n0n, 한국 IT 서비스 및 시스템 통합 기업 대상 데이터 강탈 공격 한국 강관 제조 기업 생산설비 시스템 접근 정황 The Gentlemen, 베트남 국영 항공사 대상 랜섬웨어 공격

개요 2026년 10월 21일에 PHP의 취약점 CVE-2026-109618과 CVE-2026-109619가 공개된 직후, 코드 저장소 플랫폼인 GitHub에서 ‘php2shell’이라는 이름을 사용하는 저장소가 단기간에 대량으로 생성되었다. 검색어 php2shell로 조회한 상위 100개 저장소(포크 제외) 가운데 99개가 이 취약점을 다루며, 거의 전부가 10월 21일 하루 동안 만들어졌다. PHP 공식 공지에 따르면 CVE-2026-109618은 메모리 부족 상태를 처리하는 중에 요청 데이터가 일부만 초기화된 채 […]