랜섬웨어 감염은 취약점 악용보다 이메일을 매개로 한 사람의 행동에서 시작되는 경우가 더 많은 것으로 나타났다. 10일 IT매체 아이티미디어에 따르면 미국 보안기업 프루프포인트 조사에서 최초 침투 수단으로 사회공학 기반 이메일 사기가 34%를 차지했다. 이는 취약점 악용 20%, 유출된 인증정보 사용 18%, 원격접속 침해 15%를 웃돌았다.프루프포인트는 2026년 3월부터 4월까지 일본과 미국, 유럽 등 12개국의 사이버보안 전문가 953명을 조사했다. 응답자의 84%는 지난 1년 동안 랜섬웨어
이스트시큐리티는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다.전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드에서는 거의 대부분 리눅스 VM을 사용한다. 리눅스 서버가 증가할수록 위험이 높아지는데, 엘라스틱은 악명 높은 랜섬웨어 공격자들이 리눅스 암호화 도구를 사용해 VM웨어 ESXi 가상 호스트를 겨냥했다고 밝혔다.알약에 새로 적용된 기능은 미끼 파일인 ‘디코이’를 훼손하는 시도를 탐지하고, 다수 파일 연속 변경, 이름 및 확장자 변경, 비정상적인 삭제
경찰청 국가수사본부는 미국 연방수사국, 사이버보안·인프라보안국, 국가안보국, 국방부 사이버범죄센터, 비밀경호국과 ‘건라’ 랜섬웨어에 대한 한·미 합동 사이버보안 권고문을 배포했다고 11일 밝혔다.권고문은 한미 양국 수사기관 공동수사 과정에서 확보한 최신 공격기법과 침해지표를 반영하여 국내외 기관과 기업들이 피해를 막을 수 있도록 지원하기 위한 일환으로 배포됐다.‘건라’는 2025년부터 활동이 확인된 국제 랜섬웨어 조직으로 최근에는 ‘
올해 상반기 VPN과 업무 플랫폼을 악용한 랜섬웨어가 잇달아 발생하면서 큰 피해를 입혔다. SK쉴더스의 ‘카라 랜섬웨어 동향 보고서, 2026년 상반기’에 따르면 킬린, 샤이니헌터스, 클롭 등 다수 그룹이 VPN, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라를 악용하는 것으로 분석됐다.특히 취약점과 탈취한 계정을 이용한 초기 침투가 주를 이었으며, 하나의 취약점이나 계정 침해가 여러 기업의 피해로 이어지는 ‘공통 인프라 공격(Common Infra
“저는 사이버 공격 피해자 지원 프로젝트 담당자입니다. 우리는 3년 이상 사이버 범죄 조직의 서버 취약점을 파악해 왔습니다. 최근 접근한 서버에서 귀사에서 도난당한 데이터를 발견했습니다. 귀사의 파일을 복구하고, 해당 조직이 보관하고 있는 모든 백업 파일을 파기하며, 암호화 키 저장소에 접근 권한을 확보하여 암호화된 파일에 다시 접근할 수 있도록 도와줄 수 있습니다.”이러한 내용의 메일을 받았다면, 또 다른 사기일 수 있으므로 조심해야 한다.미국 사이버 보안 전문기업 가이드포인트 시큐리티는 랜섬웨어 복구 업체로 위장한
SK쉴더스는 엘림넷과 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약을 체결하고, 의료기관 특화 통합 보안서비스를 공동 추진한다고 24일 밝혔다.의료기관 침해사고, 5년간 1조 넘어최근 의료기관을 겨냥한 랜섬웨어 등 사이버 위협이 지속되면서 개인정보와 의료정보 보호는 물론 의료 서비스의 안정적인 운영을 위한 보안의 중요성이 커지고 있다. 한국사회보장정보원이 2026년 발간한 자료에 따르면, 국내 의료기관 침해사고는 2020년 18건에서 2024년 71건으로 약 3.9배 증
디지털 포렌식·악성코드 분석 전문기업 인섹시큐리티는 국민은행 문서 보안 고도화 사업에 옵스왓의 ‘메타디펜더 CDR’과 ‘스캔 엔진’을 공급했다고 6일 밝혔다.국민은행은 지난해 메타디펜더 CDR 기반 문서 보안 체계를 구축한 데 이어 올해는 유지보수와 운영 효율성 강화를 위한 서비스를 추가 도입하며 적용 범위를 확대했다. 이를 통해 외부에서 유입되는 파일과 내부 문서 공유 과정에서 발생할 수 있는 악성코드, 랜섬웨어, 제로데이 공격 등 파
매니지드 탐지 및 대응 서비스 사업자가 랜섬웨어 공격 시도를 차단할 수 있다. 그러나 최초 접근을 허용한 제어 허점, 재발 방지를 위한 세분화 변경 사항 등을 분석하고, 전반적인 위험 관리 프로그램을 어떻게 재구성해야 하는지 조언하기 어려울 수 있다.IDC의 ‘마켓스케이프: 전 세계 엔터프라이즈 MDR·MXDR 벤더 평가 2026’ 보고서에서는 “기업·기관이 원하는 서비스는 위협을 차단하는 것뿐만 아니라 공격 전반에 대한 통찰력과 방어 태세를 개선하는 전략까지 제공하는 것”이라며 “이 격차가 일반적인 탐지 및
미국 정부가 국제 범죄조직과 해커를 겨냥한 공격형 사이버 작전에 일부 민간기업 참여를 처음 허용했다. 13일 테크크런치에 따르면 백악관은 대통령 메시지를 통해 랜섬웨어, 금융 사기, 성착취 협박 등 미국인을 노린 사이버 위협에 대응하기 위해 민간 부문 역량을 활용하겠다고 밝혔다.백악관은 참여 기업이 스파이웨어를 이용한 정보 수집 등 감시 활동을 하고, 범죄조직 데이터나 시스템을 파괴하는 교란 공격도 수행할 수 있도록 했다. 다만 기업이 독자적으로 보복 해킹에 나서는 형태까지 허용한 것은 아니다.
랜섬웨어 공격 그룹이 AI 코딩 도구를 이용해 3일만에 랜섬웨어 관리 패널을 구축했으며, 몇 달만에 세계에서 세 번째로 많은 공격을 단행했다. 체크포인트는 2분기 발생한 랜섬웨어 공격을 분석한 블로그를 통해 이 기간 세 번째로 많은 공격을 벌인 ‘더 젠틀맨’ 그룹의 사례를 인용하면서 AI가 랜섬웨어 공격을 어떻게 바꾸는지 설명했다.더 젠틀맨의 백엔드 시스템과 채팅 기록이 유출되면서 이들의 운영 방식이 공개된 바 있는데, 이들은 9명으로 구성되어있으며, 관리자인 Zeta88이 AI 코딩 도구를 사용해 3일만에 랜섬웨어 관
인기기사
Generic placeholder image
경주시, '대종천 지하수저류댐' 국비사업 선정
경주 대종천이 ‘지하수저류댐 설치사업’ 대상지로 최종 선정되면서 동경주지역이 안정적인 수자원을 확보하는 동시에 동경주지역 미래산업 유치를 뒷받침할 용수 기반까지 마련하게 됐다...
Generic placeholder image
LH 주택매입 속도…민간 참여 확대
LH가 정부의 '8·13 대책' 이후 달라진 주택매입 제도를 민간사업자에게 본격적으로 알린다. '2026년 하반기 주택매입 사업설명회'를 통해 매입가격 산정 방식과 사업 신청 요건, 금융지원 등 제도개선 사항을 안내하고 민간의 사업 참여 확대를 유도한다.
Generic placeholder image
이더리움 2400달러 지지 주목…"이더리움 흐름이 당분간 암호화폐 시장 방향 좌우"
이더리움이 향후 몇 주간 암호화폐 시장 전반의 흐름을 가늠할 선행 지표가 될 수 있다는 분석이 나왔다. 30일 블록체인 매체 유투데이에 따르면 XRP의 2024~2025년 700% 이상 상승을 예측해 주목받은 암호화폐 트레이더 돈알트는 현재 이더리움 일간 차트를 시장에서 가장 깔끔한 흐름으로 평가했다.돈알트는 이더리움이 핵심 저항선을 강하게 돌파한 뒤 곧바로 횡보 구간에 들어선 점에 주목했다. 그는 이더리움의 움직임이 나머지 시장 흐름을 보여줄 가능성이 크다고 봤다.이더리움은 최근 보름 동안
Generic placeholder image
첫 90년대생 장관? 성평등가족부 장관 후보 용혜인 "여섯살 아이 돌보던 중 소식 들어"
성평등가족부 장관 후보자로 지명된 용혜인 기본소득당 의원이 "성실하고 겸손한 자세로 국회 인사청문회에 임하겠다"고 밝혔다. 용 의원은 30일 자신의 페이스북에 "이재명 국민주...
Generic placeholder image
AI의 안전성과 신뢰성 점검할 전문심사 인력에 자격증 수여
1일전
AI의 안전성과 신뢰성을 국제표준에 따라 점검할 전문심사 인력의 새로운 출발을 알리는 수료식이 열렸다.한국기업인증원은 경인지역 인증심사원 교육을 마치고 28일 부천 소재 한국기업인증원에서 교육을 마친 전문가들에게 ISO/IEC 42001 관련 자격이 수여하는 AI인증 국제심사원 자격증 수여식을 열었다.국제심사원 과정은 지난 8월 15일부터 17일까지 3일간 진행됐다. 교육에서는 ISO 27001 정보보안경영시스템, ISO 27701 개인정보보호경영시스템, ISO 42001 인공지능경영시스템을 통합적으로 다루며 실제 인증심
최신기사
Generic placeholder image
한우 공급 감소, 도매가격 ‘강세’ 지지
한우 도매가격의 강세가 이어지고 있다. 한우 사육두수 감소에 따른 도축물량 감소로 시장에 공급되는 물량이 줄어든 것이 가격 상승을 견인하는 주요 요인으로 분석된다. 실제 한우 도매가격은 지난해보다 20% 이상 높은 수준까지 올라서며 한우산업이 공급과잉에 따른 가격 하락 국면에서 벗어나고 있음을 보여주고 있다. 축산물품질평가원 축산유
Generic placeholder image
제3회 동구 소상공인 상생경제 페스타 개최
‘BIZ ON! 2026. 제3회 동구 소상공인 상생경제 페스타’가 오는 5일 동구 율하 반계근린공원에서 개최된다. ○ 대구시 소상공인연합회 동구지회가 주최하는 이번 축제는 소상공인과 지역주민이 함께 어울리며 소통하는 자리로, 정책상담을 비롯해 체험·판매·공연 등 다양한 프로그램을 운영해 지역사회에 활력을 더할 예정이
Generic placeholder image
대구 북구청, 아이돌봄사 보수교육 실시
대구 북구청은 지난 8월 18일부터 29일까지 대구북구가족센터 소속 아이돌봄사 269명을 대상으로 ‘2026년 아이돌봄사 보수교육’을 실시했다고 밝혔다. ○ 이번 보수교육은 올해 4월부터 시행된 ‘아이돌봄사 국가자격제도’에 맞춰 새롭게 개편된 교육과정을 반영해 진행됐다. 정부 지원 공공 돌봄 서비스의 질적 도약을 이
Generic placeholder image
내년 축발기금 22.4% 확대…미래 축산 투자 강화
농림축산식품부가 내년도 예산안을 올해보다 10.4% 늘어난 22조2천215억원 규모로 편성한 가운데 축산분야에서도 동물복지와 스마트축산, 낙농 수급 안정, 가축방역 등에 대한 투자가 확대된다. 특히 2027년도 축산발전기금 운용 규모는 올해 7천712억원에서 9천437억원으로 1천725억원, 22.4% 증가한다. 축산분야 누적 채무
Generic placeholder image
스토리형 포트폴리오 작성 3단계!
좋은 포트폴리오는 프로젝트를 나열하는 데서 끝나지 않고, 문제를 발견하고 실행하고 결과를 확인한 과정을 하나의 흐름으로 보여준다. 합격에 가까운 포트폴리오가 갖춰야 할 스토리텔링형 서술 3단계를 살펴본다. 포트폴리오도 하나의 이야기다. 다만 소설처럼 감정을 길게 쌓는 이야기가 아니라, 평가자가 “이 사람은 문제를 이렇게 보고, 이렇게 해결하는구나”를 빠르게 이해하게 만드는 실무형 스토리다. 첫 문장부터 막히면 평가자도 답답하다. 그래서 포트폴리오는 처음부터 스토리의 뼈대를 세우고, 그 위에 수치와 화면을 얹어야 한다.사람인이 202