AhnLab EDR을 활용한 최신 RMM 유포 사례 탐지

AhnLab EDR을 활용한 최신 RMM 유포 사례 탐지

AhnLab SEcurity intelligence Center(ASEC)은 최근 RMM(Remote Monitoring and Management) 도구들을 악용한 공격 사례가 늘어나고 있는 것을 확인하였다. 과거에는 최초 침투 이후 제어를 탈취하기 위한 공격 과정에서 원격 제어 도구들을 악용해 왔다면 최근에는 최초 유포 단계에서도 RMM 도구를 활용할 정도로 다양한 공격 사례들에서 악용되는 중이다. 여기에서는 최근 확인된 RMM 악용 사례들과

ConnectWise ScreenConnect 보안 업데이트 권고 (CVE-2025-14265)

ConnectWise ScreenConnect 보안 업데이트 권고 (CVE-2025-14265)

개요   ConnectWise ScreenConnect에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.    대상 제품   CVE-2025-14265   ConnectWise ScreenConnect 버전: 25.8 미만     해결된 취약점   ConnectWise ScreenConnect에서 발생하는 무결성 미검증 코드 다운로드 취약점(CVE-2025-14265)     취약점 패치 최신 업데이트를 통해 취약점