SilverFox: 카카오톡을 사칭한 악성 설치 파일의 국내 변종 유포 추적
공격자는 SEO Poisoning(검색 결과를 악용해 가짜 사이트로 유도하는 기법)을 이용해 카카오톡 설치 파일로 위장한 악성 설치 파일을 유포했다. 설치 파일은 겉모습과 패키징 방식이 지속적으로 바뀌었고, NSIS, Advanced Installer, Inno Setup을 순차적으로 사용했다. 내부에는 정상 설치 파일과 악성 파일이 함께 포함됐다. 사용자가 위장된 설치 파일을 실행하면 Shellcode(메모리에 로드되어 실행되는 코드)가 동작하며
Citrix 제품 보안 업데이트 권고
개요 Citrix가 NetScaler ADC 및 NetScaler Gateway에서 발생하는 취약점을 해결하는 보안 업데이트를 발표했다. 해당 제품을 사용하는 경우 최신 버전으로 업데이트해야 한다. 대상 제품 및 영향 범위 NetScaler ADC 및 NetScaler Gateway 버전 13.1 이상 13.1-64.23 미만. NetScaler ADC 및 NetScaler Gateway 버전 14.1 이상 14.1-73.37 미만. NetScaler ADC FIPS 및
UpdraftPlus 제품 보안 업데이트 권고
UpdraftPlus 제품에서 발생한 CVE-2026-10795 취약점을 악용해 악성 PHP 백도어를 유포하려는 공격 시도가 확인되었다. 이 취약점은 UpdraftPlus 플러그인의 원격 통신 메시지 검증 과정에서 발생한 인증 우회 취약점으로, 암호화 서명 검증 미흡이 원인이다. 영향받는 제품은 UpdraftPlus: WP Backup & Migration Plugin 버전 1.26.4 이하와 UpdraftPlus Premium 버전 2.26.5 미만이다. 해당 취약점의 CVSS
Sogou Input Method 제품 보안 업데이트 권고
Sogou Input Method에서 발생하는 취약점을 악용한 실제 공격 사례가 확인되었다. 대상 제품은 Sogou Input Method for Windows 버전 16.3.0.3498 미만이다. 해결된 취약점은 biz_helper.exe 구성요소에서 발생하는 코드 삽입으로 인한 원격 코드 실행 취약점인 CVE-2026-51990이다. 원격 코드 실행은 공격자가 피해 시스템에서 임의의 코드를 실행할 수 있는 취약점이다. 해당 취약점의 CVSS는 9.8로 제시되었다.
WooCommerce Wholesale Lead Capture 플러그인 보안 업데이트 권고
개요 Rymera Web Co의 WooCommerce Wholesale Lead Capture 플러그인에서 발생한 취약점 CVE-2026-27540(보안상 결함을 식별하는 번호)이 실제 공격에 악용된 사례가 확인되었다. 영향 대상 WooCommerce Wholesale Lead Capture 플러그인 버전 2.0.3.1 이하. 취약점 내용 플러그인의 파일 업로드 기능에서 위험한 형식의 파일 업로드 제한이 충분하지 않아, 인증 전 임의 파일 업로드 취약점이 발생했다.
2026년 09월 30일
2026년 09월 30일 Hash 1092c79cbe7b44e865bd7a0023d68ed3d 29ced1efbffcec4588997eea7093716ba 333ab5327568dc2ef0edbab0998227d87 URL 1http[:]//m[.]dtssdxm[.]com/ 2http[:]//dkzh-nsk[.]ru/ 3http[:]//api[.]jojobet10012[.]com/ IP 1171[.]243[.]149[.]238 2162[.]241[.]29[.]37 3216[.]180[.]246[.]192...
암호화폐 보상 내건 페이스북 광고, 악성코드 감염 주의
익숙한 수법이라고 방심할 수는 없다. 최근 암호화폐 보상을 미끼로 한 유사한 공격 수법이 다시 확인됐다. 이번에는 암호화폐 거래소를 사칭한 페이스북(Facebook) 광고를 통해 Node.js 기반 악성코드 JSCEAL이 유포된 사례가 확인됐다. 공격자는 실제 거래소와 비슷하게 꾸민 사이트로 사용자를 유도한 뒤 운영체제에 따라 서로 다른 설치 파일을 내려보내 악성코드를 실행했다. 최근 두 달간 국내에서
파이코인 계정 보호 문자 주의, 피싱 사이트로 지갑 탈취
어느 날 갑자기 암호화폐 계정을 보호해 준다는 문자 한 통이 도착했다. 하지만 이 문자에는 사용자의 지갑 정보를 빼내기 위한 소름 돋는 의도가 숨어 있다. 최근 Pi Coin 계정 보호를 사칭해 사용자를 피싱 페이지로 유도한 뒤 암호화폐 지갑 정보를 탈취하는 스미싱 캠페인이 확인됐다. 공격자는 실제 Pi Network 서비스와 비슷하게 꾸민 화면에서
2026년 8월 APT 공격 동향 보고서(국내)
개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노린 표적 피싱) 방식으로 유포됐다. 특히 2026년 8월에는 LNK 파일을
