Ransom & Dark Web Issues 2026년 7월 2주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 7월 2주차를 게시한다. 사우디아라비아 의료기관의 환자 기록 데이터 유출, 사이버 범죄 포럼에서 판매 아일랜드 정보통신 기술 기업의 내부 자료 유출, 사이버 범죄 포럼에서 판매 LeakNet, 미국 의료 전문 보험사 대상 데이터 탈취, 사이버
Ransom & Dark Web Issues 2026년 7월 1주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 7월 1주차를 게시한다. 신규 데이터 강탈 그룹 Settra, 한국의 산업장비 제조 대기업의 해외 법인 데이터 유출 주장 The Gentlemen, 스페인 국방, 항공우주, IT 서비스 기업 대상 랜섬웨어 공격 DragonForce, 한국의 스마트 팩토리-디지털 트윈
Ransom & Dark Web Issues 2026년 6월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 6월 4주차를 게시한다. 사이버 범죄 포럼 BreachForums, 판매 및 운영진 사칭 인정 Lapsus$, 미얀마의 한 은행 데이터 유출 주장 Qilin, 대한민국의 한 로펌 대상 랜섬웨어 공격
2026년 5월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 2026년 5월 금융권 대상 공격 1단계에서는 Phishing(피싱)이 2.3으로 가장 높게 나타났다. 2025년 12월 이후 가장 높은 수치로, 초기 침투 시도가 피싱 중심으로 강화되고 있음을 보여준다. 공격 2단계에서는 Dropper/Downloader가 1.4로 가장 높았고, Backdoor도 1.0으로 전월 0.5에서 증가했다. 공격 3단계에서는 Infostealer가 0.3으로 가장 높았고, Ransomware와 CoinMiner는 각각
2026년 5월 랜섬웨어 동향 보고서
목적 및 범위 2026년 5월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. 샘플과 피해 시스템 통계는 안랩 진단명을 기준으로, 피해 업체 통계는 랜섬웨어 그룹의 DLS(Dedicated Leaks Sites, 랜섬웨어 PR 사이트 또는 PR 페이지) 공개 정보를 ATIP(AhnLab Threat
Ransom & Dark Web Issues 2026년 6월 3주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 6월 3주차를 게시한다. 대한민국 방산 산업 관련 기밀 자료, Spear에서 판매 Qilin, 대한민국의 한 빅데이터 솔루션 기업 대상 랜섬웨어 공격 Anubis, 대한민국의 한 반도체 장비 부품 기업 대상 랜섬웨어 공격
Ransom & Dark Web Issues 2026년 6월 2주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 6월 2주차를 게시한다. Black X, 한국 및 미국의 미상 기업 대상 데이터 유출 주장 한국 온라인 교육 플랫폼의 데이터, Hasan의 BreachForums에서 판매 프랑스 국가 보안 메신저의 데이터, PwnForums에서 판매
Ransom & Dark Web Issues 2026년 6월 1주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 6월 1주차를 게시한다. Qilin, 대한민국의 자동화 설비 기업 대상 랜섬웨어 공격 신규 데이터 강탈 그룹 Black X, 대한민국 한 성형외과의 내부 데이터 유출 주장 Nova, 대한민국 대구 소재의 대학교 AI학과 대상 랜섬웨어 공격
새벽에 온 암호화 손님 Endpoint(Midnight) 랜섬웨어 분석
요약 EndPoint는 이전에 Midnight으로 알려졌던 랜섬웨어 변종으로, Babuk 랜섬웨어 프레임워크를 기반으로 개발된 것으로 알려져 있다. Windows 환경뿐 아니라 ESXi와 NAS 환경도 겨냥하며, 파일 암호화와 데이터 유출 협박을 함께 수행하는 Double Extortion 방식을 사용한다. 개요 Babuk 소스코드 유출 이후 여러 파생 랜섬웨어가 등장했으며, EndPoint도 그중 하나로 확인된다. 감염 파일에는 .endpoint 확장자가
Ransom & Dark Web Issues 2026년 5월 3주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 5월 3주차를 게시한다. Nova, 대한민국 화장품 및 생활화학 기업 대상 랜섬웨어 공격 CoinbaseCartel, 한 오픈소스 데이터 시각화 플랫폼 대상 데이터 유출 주장 TeamPCP, 유명 개발자 플랫폼 대상 소스코드 유출 및 판매 주장
