SkillCloak 공격 기법 분석: 자기 추출 패킹으로 정적 스캐너를 우회하는 악성 AI 에이전트 스킬의 위협
SkillCloak 기법은 악성 AI 에이전트 스킬이 코드 안에 자기 추출 로직을 내장해 정적 스캐너의 시그니처와 패턴 매칭을 우회하는 셀프 추출 패킹 기반의 신종 공급망 위협이다. 본문은 홍콩과기대 연구진의 시연과 함께 런타임 행위 기반 탐지 및 페이로드 무결성 검증 등 다계층 방어
보안
security
Flipper Zero 펌웨어 개발의 새 국면, 커뮤니티 중심으로 재편되는 보안 가젯 생태계
Flipper Devices가 Flipper Zero 펌웨어 개발 체계를 재편해 내부 팀 규모를 일부 축소하고 커뮤니티 기여 의존도를 높인 것으로 전해졌다. 신규 하드웨어 집중 전략과 오픈소스 보안 거버넌스에 미치는 시사점을 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
유럽의회 의원이 직접 당했다 페가수스 해킹 사건의 전모
전 유럽의회 의원 스텔리오스 쿠로그루가 페가수스 스파이웨어에 반복적으로 해킹당한 사건을 시민랩 포렌식 분석과 함께 추적하고 EU 디지털 주권 논쟁과 향후 대응까지 정리한 심층 분석. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
macOS 신규 스틸러 PamStealer 분석 – Maccy 사칭 .scpt와 PAM 악용으로 비밀번호 탈취
Jamf Threat Labs가 발견한 macOS 신규 정보 탈취 악성코드 PamStealer는 Maccy를 사칭한 .scpt 파일로 유포되며 PAM 점검을 악용해 Mac 로그인 비밀번호를 탈취한다. 위장 유포 경로와 PAM 권한 남용 메커니즘, macOS 엔드포인트 보안 강화 포인트를
Armored Likho와 BusySnake 스틸러, 정부·전력 부문을 노리는 하이브리드 사이버 첩보의 등장
신규 위협 행위자 Armored Likho가 러시아·브라질·카자흐스탄 정부 기관과 전력 부문을 표적으로 BusySnake Stealer 인포스틸러를 활용한 캠페인을 수행한 것으로 처음 보고됨. 수익 동기와 사이버 첩보 동기가 결합된 하이브리드 행태의 보안 위협 함의를 분석한다.
PolinRider 공급망 공격 분석 npm·Packagist·Go·Chrome 108개 악성 패키지 한국 개발팀 즉시 점검 가이드
북측 연계 PolinRider 공급망 공격이 npm·Packagist·Go·Chrome 4개 플랫폼에 108개 악성 패키지 및 확장을 동시 게시했습니다. 한국 개발자와 기업이 즉시 점검해야 할 의존성 보안 포인트를 정리했습니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
미국 정부기관, 카이로스 그룹에 100만달러 지급한 데이터 유출 협박 사건 분석
Ransom-ISAC 분석에 따르면, 한 미국 정부기관이 카이로스(Kairos) 유출 협박 그룹에 약 100만달러를 지급한 것으로 보고됐다. 유출 협상 채팅 로그와 블록체인 포렌식 추적을 결합해 자금 흐름과 수신 그룹의 정당성 의문까지 분석한 사례를 정리한다. 핵심 쟁점과 실무 적용 포
AI 에이전트가 직접 랜섬웨어를 돌렸다:JadePuffer 사건이 보여주는 공격 자율화의 시작
JadePuffer는 LLM 에이전트가 정찰, 자격 증명 수집, 유출, 암호화 전 과정을 자율 수행한 첫 문서 사례다. Sysdig의 분석을 바탕으로 AI 에이전트형 랜섬웨어의 작동 원리와 국내 조직이 갖춰야 할 탐지 및 거버넌스 대응 전략을 정리한다. 핵심 쟁점과 실무 적용 포인트를
북한 연계 npm 패키지, 롤업 폴리필 사칭으로 개발자 비밀 탈취 시도
북한 연계 위협 행위자가 롤업 폴리필을 사칭한 악성 npm 패키지를 배포해 개발자 원격 접근 및 비밀 탈취를 시도한 사건을 분석한다. JFrog 보고서 기반의 공격 기법, 영향 범위, 대응 가이드를 정리했다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인
Avalon 모듈러 멀웨어와 CrownX 랜섬웨어 위협 심층 분석
Avalon 모듈러 멀웨어 프레임워크와 내장된 CrownX 랜섬웨어의 다단계 피싱 유포 방식, 자격증명 수집과 측면 이동 흐름, 엔드포인트 탐지 및 제로트러스트 기반 다층 방어 권고 통제를 정리한 보안 분석 글. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용