실제 공격에 악용된 취약점 주의 권고 (Linux Kernel)
개요 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 해당 목록에는 Linux Kernel의 CVE-2026-46300이 포함되어 있다. 취약점 정보 제품: Linux Kernel. 취약점 종류: 변수 초기화 누락 취약점. 상태: 실제 공격에 사용되고 있는 취약점으로 제시되었다. 조치 사항 제품 사용자는 최신 버전으로
Linux 커널 보안 업데이트 권고 (CVE-2026-90403)
개요 Linux 커널의 rtlwifi PCI 무선랜 드라이버에서 발생하는 리소스 정리 오류 취약점이 확인되었다. 이 취약점은 rtlpciprobe() 함수의 불완전한 리소스 정리 문제로 설명되며, CVE-2026-90403으로 식별된다. 영향 대상 다음 Linux 커널 버전이 영향을 받는다. 2.6.38 이상 5.10.270 미만. 5.11 이상 5.15.221 미만. 5.16 이상 6.1.188 미만. 6.2 이상 6.6.157 미만. 6.7 이상
2026년 3분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 허니팟을 통해 부적절하게 관리되는 리눅스 SSH 서버를 대상으로 한 공격 로그를 수집했다. 본 보고서는 2026년 3분기에 확인된 공격지(Attack Source)와 그 공격지에서 수행된 공격, 그리고 사용된 악성코드를 분류해 통계를 정리한 내용이다. 목적 및 범위 보고서는 스캐닝 이후 실제 악성코드 설치까지 이어진 사례를 중심으로 정리했다. 대상은 무차별
Linux Kernel 보안 업데이트 권고
개요 Linux Kernel에서 발생한 취약점인 CVE-2026-31554를 해결하기 위한 보안 업데이트가 발표되었다. 이 취약점은 futex(빠른 사용자 공간 뮤텍스) 구성 요소의 sysfutexrequeue()에서 서로 다른 플래그를 함께 사용할 때 발생하는 해제 후 사용(Use-After-Free) 취약점이다. 영향 대상 Linux Kernel 버전 6.7 이상 6.12.80 미만. Linux Kernel 버전 6.7 이상 6.18.21 미만. Linux Kernel 버전
2026년 2분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
내용 2026년 2분기 AhnLab SEcurity intelligence Center(ASEC)은 허니팟을 통해 부적절하게 관리되는 리눅스 SSH 서버를 대상으로 한 공격 로그를 수집하고 분석했다. 분석 범위는 실제 악성코드 설치 명령까지 수행된 공격지와 그 공격에 사용된 악성코드 통계이다. 목적 및 범위 이 보고서는 리눅스 SSH 서버를 겨냥한 무차별 대입 공격(Brute Forcing)과 사전 공격(Dictionary Attack)의 현황,
Linux Kernel 보안 업데이트 권고 (CVE-2026-31431)
개요 Linux Kernel에서 발생한 취약점 CVE-2026-31431에 대한 보안 업데이트가 발표되었다. 해당 취약점은 algif_aead 암호 인터페이스(암호 연산을 처리하는 인터페이스)에서 발생하는 잘못된 in-place 처리 취약점으로 설명된다. 영향 대상 Linux Kernel 버전 4.14 이상 6.18.22 미만. Linux Kernel 버전 6.19 이상 6.19.12 미만. 해결 내용 최신 업데이트를 통해 CVE-2026-31431에 대한 패치가 제공되었다. 안내된
2026년 1분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
개요. ASEC은 허니팟 로그를 기반으로 2026년 1분기 리눅스 SSH 서버 대상 공격 통계를 분석하였다. P2PInfect 웜이 전체 공격지의 70.3%를 차지하여 대부분을 점유하였으며 Mirai, XMRig, Prometei 등 DDoS 봇과 코인마이너가 주요 위협으로 확인됐다. 목적 및 범위. 보고서는 2026년 1분기 확인된 로그를 통해 피해 현황과 공격 횟수, 악성코드 분류 통계를 정리하는 것을
2025년 4분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
AhnLab SEcurity intelligence Center(ASEC)에서는 허니팟을 활용하여 부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 하는 무차별 대입 공격 또는 사전 공격들에 대한 대응 및 분류를 진행하고 있다. 본 문서에서는 2025년 4분기에 확인된 로그를 기반으로 공격에 사용된 공격지들의 현황과 해당 공격지(Attack Source)들에서 수행한 공격들에 대한 통계를 다룬다. 그리고 각각의 공격에 사용된 악성코드들을
취약한 난수 생성 함수를 사용하는 Gunra 랜섬웨어 분석 (리눅스 환경 대상 유포, ELF 형태)
요약 Gunra 랜섬웨어 그룹은 2025년 4월부터 활동을 시작해 다양한 국가와 산업의 기업을 대상으로 공격을 수행하고 있으며, 국내 피해 사례도 확인됐다. 본 보고서는 리눅스 환경 대상의 ELF 형태 Gunra 랜섬웨어가 파일과 디스크를 암호화하는 방식과, 취약한 난수 생성 함수 때문에 복호화가 가능한 기술적 이유를 분석한다. 개요 Gunra 랜섬웨어는 감염 시스템의 파일을 암호화하고
선택적 암호화 알고리즘을 사용하는 Qilin 랜섬웨어 분석 (리눅스 환경 대상 유포, ELF 형태)
최근 Qilin 랜섬웨어가 전 세계 다양한 국가와 산업의 기업들을 대상으로 지속적인 공격을 감행하고 있으며, 국내에서도 피해 사례가 확인되고 있다. 이에 따라 본 게시글에서는 Qilin 랜섬웨어 ELF 유형에 대한 주요 특징과 암호화 방식, 그리고 복호화가 불가능한 기술적 이유를 분석하여, 향후 유사한 위협에 효과적으로 대응할 수 있는 인사이트를 제공하고자 한다. Qilin 랜섬웨어
