Ransom & Dark Web Issues 2026년 7월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 7월 4주차를 게시한다. 한국 자율주행 로봇 제조기업의 소스코드 모음, 사이버 범죄 포럼에서 공유 랜섬웨어 그룹 Qilin, 스페인 공공 수자원 관리 기관 대상 랜섬웨어 공격 랜섬웨어 그룹 RansomHouse, 일본 냉동식품 및 물류 기업 대상
2026년 6월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 6월 금융권 위협 분석에서는 Phishing(피싱)이 공격 1단계에서 가장 높게 나타났고, Dropper/Downloader(추가 악성코드를 내려받는 유포 도구)가 공격 2단계에서 가장 높게 나타났다. Infostealer(정보 탈취 악성코드)는 공격 3단계에서 확인되었고, 이는 초기 미끼 유포부터 추가 악성코드 설치, 정보 탈취로 이어지는 다단계 공격 체인이 널리 사용되고 있음을 보여준다. 악성 첨부파일
Ransom & Dark Web Issues 2026년 7월 3주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 7월 3주차를 게시한다. DragonForce, 사우디아라비아 화학 제조 기업 대상 랜섬웨어 공격 AiLock, 일본 최대 택시 및 리무진 운영 기업 대상 랜섬웨어 공격 일본 최대 냉동 식품 기업의 사이버 공격 피해, 식품 공급망 전반
2026년 6월 다크웹 위협 행위자 동향 보고서
알림 2026년 6월 다크웹 위협 행위자 동향 보고서는 핵티비스트를 포함해 딥웹 및 다크웹에서 활동하는 위협 행위자의 동향을 중심으로 작성되었다. 일부 내용은 사실 관계를 확인할 수 없다고 명시되었다. 주요 이슈 말레이시아에서는 지역 개발기관 및 보건 분야 공공 웹사이트를 대상으로 한 연쇄 변조·침해 사례가 확인되었다. 또한 같은 지역에서 중국 연계 APT 그룹으로
2026년 2분기 윈도우 데이터베이스 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 2026년 2분기 윈도우에 설치된 MS-SQL 서버와 MySQL 서버를 대상으로 한 공격 로그를 분석했다. 이 보고서는 피해 현황과 공격 현황, 그리고 공격에 사용된 악성코드와 도구의 분류를 정리한다. 목적 및 범위 대상은 MS-SQL 서버와 MySQL 서버이다. 공격은 주로 보안 패치가 되지 않은 환경, 부적절한 설정, 부적절한 계정
Ransom & Dark Web Issues 2026년 7월 2주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 7월 2주차를 게시한다. 사우디아라비아 의료기관의 환자 기록 데이터 유출, 사이버 범죄 포럼에서 판매 아일랜드 정보통신 기술 기업의 내부 자료 유출, 사이버 범죄 포럼에서 판매 LeakNet, 미국 의료 전문 보험사 대상 데이터 탈취, 사이버
Ransom & Dark Web Issues 2026년 7월 1주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 7월 1주차를 게시한다. 신규 데이터 강탈 그룹 Settra, 한국의 산업장비 제조 대기업의 해외 법인 데이터 유출 주장 The Gentlemen, 스페인 국방, 항공우주, IT 서비스 기업 대상 랜섬웨어 공격 DragonForce, 한국의 스마트 팩토리-디지털 트윈
Ransom & Dark Web Issues 2026년 6월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 6월 4주차를 게시한다. 사이버 범죄 포럼 BreachForums, 판매 및 운영진 사칭 인정 Lapsus$, 미얀마의 한 은행 데이터 유출 주장 Qilin, 대한민국의 한 로펌 대상 랜섬웨어 공격
2026년 5월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 2026년 5월 금융권 대상 공격 1단계에서는 Phishing(피싱)이 2.3으로 가장 높게 나타났다. 2025년 12월 이후 가장 높은 수치로, 초기 침투 시도가 피싱 중심으로 강화되고 있음을 보여준다. 공격 2단계에서는 Dropper/Downloader가 1.4로 가장 높았고, Backdoor도 1.0으로 전월 0.5에서 증가했다. 공격 3단계에서는 Infostealer가 0.3으로 가장 높았고, Ransomware와 CoinMiner는 각각
2026년 5월 랜섬웨어 동향 보고서
목적 및 범위 2026년 5월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. 샘플과 피해 시스템 통계는 안랩 진단명을 기준으로, 피해 업체 통계는 랜섬웨어 그룹의 DLS(Dedicated Leaks Sites, 랜섬웨어 PR 사이트 또는 PR 페이지) 공개 정보를 ATIP(AhnLab Threat
