2026년 3분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 허니팟을 통해 부적절하게 관리되는 리눅스 SSH 서버를 대상으로 한 공격 로그를 수집했다. 본 보고서는 2026년 3분기에 확인된 공격지(Attack Source)와 그 공격지에서 수행된 공격, 그리고 사용된 악성코드를 분류해 통계를 정리한 내용이다. 목적 및 범위 보고서는 스캐닝 이후 실제 악성코드 설치까지 이어진 사례를 중심으로 정리했다. 대상은 무차별
Linux Kernel 보안 업데이트 권고
개요 Linux Kernel에서 발생한 취약점인 CVE-2026-31554를 해결하기 위한 보안 업데이트가 발표되었다. 이 취약점은 futex(빠른 사용자 공간 뮤텍스) 구성 요소의 sysfutexrequeue()에서 서로 다른 플래그를 함께 사용할 때 발생하는 해제 후 사용(Use-After-Free) 취약점이다. 영향 대상 Linux Kernel 버전 6.7 이상 6.12.80 미만. Linux Kernel 버전 6.7 이상 6.18.21 미만. Linux Kernel 버전
2026년 2분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
내용 2026년 2분기 AhnLab SEcurity intelligence Center(ASEC)은 허니팟을 통해 부적절하게 관리되는 리눅스 SSH 서버를 대상으로 한 공격 로그를 수집하고 분석했다. 분석 범위는 실제 악성코드 설치 명령까지 수행된 공격지와 그 공격에 사용된 악성코드 통계이다. 목적 및 범위 이 보고서는 리눅스 SSH 서버를 겨냥한 무차별 대입 공격(Brute Forcing)과 사전 공격(Dictionary Attack)의 현황,
Linux Kernel 보안 업데이트 권고 (CVE-2026-31431)
개요 Linux Kernel에서 발생한 취약점 CVE-2026-31431에 대한 보안 업데이트가 발표되었다. 해당 취약점은 algif_aead 암호 인터페이스(암호 연산을 처리하는 인터페이스)에서 발생하는 잘못된 in-place 처리 취약점으로 설명된다. 영향 대상 Linux Kernel 버전 4.14 이상 6.18.22 미만. Linux Kernel 버전 6.19 이상 6.19.12 미만. 해결 내용 최신 업데이트를 통해 CVE-2026-31431에 대한 패치가 제공되었다. 안내된
2026년 1분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
개요. ASEC은 허니팟 로그를 기반으로 2026년 1분기 리눅스 SSH 서버 대상 공격 통계를 분석하였다. P2PInfect 웜이 전체 공격지의 70.3%를 차지하여 대부분을 점유하였으며 Mirai, XMRig, Prometei 등 DDoS 봇과 코인마이너가 주요 위협으로 확인됐다. 목적 및 범위. 보고서는 2026년 1분기 확인된 로그를 통해 피해 현황과 공격 횟수, 악성코드 분류 통계를 정리하는 것을
2025년 4분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
AhnLab SEcurity intelligence Center(ASEC)에서는 허니팟을 활용하여 부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 하는 무차별 대입 공격 또는 사전 공격들에 대한 대응 및 분류를 진행하고 있다. 본 문서에서는 2025년 4분기에 확인된 로그를 기반으로 공격에 사용된 공격지들의 현황과 해당 공격지(Attack Source)들에서 수행한 공격들에 대한 통계를 다룬다. 그리고 각각의 공격에 사용된 악성코드들을
취약한 난수 생성 함수를 사용하는 Gunra 랜섬웨어 분석 (리눅스 환경 대상 유포, ELF 형태)
요약 Gunra 랜섬웨어 그룹은 2025년 4월부터 활동을 시작해 다양한 국가와 산업의 기업을 대상으로 공격을 수행하고 있으며, 국내 피해 사례도 확인됐다. 본 보고서는 리눅스 환경 대상의 ELF 형태 Gunra 랜섬웨어가 파일과 디스크를 암호화하는 방식과, 취약한 난수 생성 함수 때문에 복호화가 가능한 기술적 이유를 분석한다. 개요 Gunra 랜섬웨어는 감염 시스템의 파일을 암호화하고
선택적 암호화 알고리즘을 사용하는 Qilin 랜섬웨어 분석 (리눅스 환경 대상 유포, ELF 형태)
최근 Qilin 랜섬웨어가 전 세계 다양한 국가와 산업의 기업들을 대상으로 지속적인 공격을 감행하고 있으며, 국내에서도 피해 사례가 확인되고 있다. 이에 따라 본 게시글에서는 Qilin 랜섬웨어 ELF 유형에 대한 주요 특징과 암호화 방식, 그리고 복호화가 불가능한 기술적 이유를 분석하여, 향후 유사한 위협에 효과적으로 대응할 수 있는 인사이트를 제공하고자 한다. Qilin 랜섬웨어
2025년 3분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
AhnLab SEcurity intelligence Center(ASEC)에서는 허니팟을 활용하여 부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 하는 무차별 대입 공격 또는 사전 공격들에 대한 대응 및 분류를 진행하고 있다. 본 문서에서는 2025년 3분기에 확인된 로그를 기반으로 공격에 사용된 공격지들의 현황과 해당 공격지(Attack Source)들에서 수행한 공격들에 대한 통계를 다룬다. 그리고 각각의 공격에 사용된 악성코드들을
리눅스 커널 보안 업데이트 권고 (CVE-2025-21692)
개요 리눅스 커널에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2025-21692 Linux Kernel 버전: 5.6 이상 해결된 취약점 Linux Kernel의 ETS Qdisc에서 발생하는 인덱스 범위 초과 취약점 (CVE-2025-21692) 취약점 패치 최신 업데이트를 통해
