2026년 6월 랜섬웨어 동향 보고서
목적 및 범위 이 보고서는 2026년 6월 한 달 동안 수집된 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 이슈를 정리한 보고서이다. 피해 업체 통계는 랜섬웨어 그룹의 DLS(Dedicated Leaks Sites, 피해 정보를 공개하는 유출 사이트)에 게시된 정보를 기준으로 수집되었다. 주요 통계 피해 산업군. 2026년 6월 피해 산업군은
구글 Chrome 브라우저 (150.0.7871.181/.182) 보안 업데이트 권고
Google은 Chrome 브라우저의 취약점을 해결하는 업데이트를 발표하였다. 영향받는 대상은 Chrome 150.0.7871.181 미만(Linux)과 Chrome 150.0.7871.181/.182 미만(Windows, Mac) 버전이다. 이번 업데이트로 Angle, Certificate, Chromecast, Extensions, Gpu, Skia, Ui, V8, Webaudio 기능의 높은 수준 취약점이 수정되었다. 확인된 취약점에는 경계값을 벗어난 쓰기(CVE-2026-16413), 경계값을 벗어난 읽기(CVE-2026-16419), 신뢰할 수 없는 입력의 유효성 검사 부족(CVE-2026-16422, CVE-2026-16414, CVE-2026-16415),
Mozilla 제품 보안 업데이트 권고
Mozilla 제품 보안 업데이트 권고 Mozilla가 Firefox, Firefox ESR, Thunderbird, Thunderbird ESR에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였다. 대상 취약점은 CVE-2026-16361, CVE-2026-16411, CVE-2026-16412이다. 취약점 내용 CVE-2026-16361은 Firefox ESR 및 Thunderbird ESR에서 발생하는 메모리 안전성 취약점이다. CVE-2026-16411은 Firefox 및 Thunderbird에서 발생하는 메모리 안전성 취약점이다. CVE-2026-16412는 Firefox, Firefox ESR, Thunderbird 및 Thunderbird
IBM 제품 보안 업데이트 권고 (CVE-2026-9171)
IBM 제품 보안 업데이트 권고. IBM PowerVM NovaLink의 WebSphere Liberty 구성요소에서 서비스 거부(DoS, 정상적인 서비스 사용을 방해하는 공격) 취약점인 CVE-2026-9171이 확인되었다. 영향받는 제품 및 버전. PowerVM Novalink 2.2.0. PowerVM Novalink 2.2.1. PowerVM Novalink 2.2.1.1. PowerVM Novalink 2.3.0. PowerVM Novalink 2.3.0.1. PowerVM Novalink 2.3.1. PowerVM Novalink 2.3.2. 대응 내용. IBM은 해당
Zoom 제품 보안 업데이트 권고
개요 Zoom 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 영향받는 제품은 Windows용 Zoom Rooms, Zoom Workplace, Zoom Workplace VDI Client, Zoom Workplace VDI Plugin, Remote Control for Zoom Contact Center이다. 해결된 취약점 CVE-2026-53409: Zoom Rooms에서 발생하는 부적절한 권한 관리 취약점이다. CVE-2026-53410: Zoom Workplace, Zoom Workplace VDI Client, Zoom Workplace VDI
Atlassian 제품 보안 업데이트 권고
개요 Atlassian 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향받는 제품과 취약점 Sourcetree for Mac 및 Sourcetree for Windows. CVE-2026-21575: 원격 코드 실행 취약점. 영향 버전: 3.4.11 이상 3.4.12 이하. 해결 버전: 3.4.13. Confluence Data Center and Server. CVE-2026-21577: 서비스 거부 취약점. CVE-2026-21579:
2026년 07월 24일
2026년 07월 24일 Hash 161eda20521f7d9b76f9911b912da1156 2b8535e7ae837813530aa2103803c16e0 34bf9a9e9707fe32320654e641adf62e2 URL 1http[:]//appsbizzhost[.]com[.]au/ 2http[:]//js[.]aacaw[.]com/ 3http[:]//connectsure[.]net/ IP 1101[.]126[.]157[.]138 245[.]153[.]34[.]112 368[.]183[.]92[.]206...
2026년 6월 APT 공격 동향 보고서(국내)
내용 안랩은 자사 인프라를 활용해 국내 타겟 APT(Advanced Persistent Threat, 지속적으로 은밀하게 진행되는 공격) 공격을 모니터링했다. 본 보고서는 2026년 6월에 확인된 국내 APT 공격의 분류와 통계를 정리하고, 유형별 기능을 설명한다. 목적 및 범위 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노리는 표적 피싱) 방식으로 유포됐다. 공격자는 업무 관련
