취약점 분석
2026.09.28
TeamCity CVE-2026-63077 랜섬웨어 악용, 빌드 서버 점검 순서
JetBrains TeamCity 온프레미스의 인증 없는 원격 코드 실행 취약점 CVE-2026-63077(CVSS 9.8)을 CISA가 랜섬웨어 악용 사례로 표시했습니다. 7월 말 수정 버전이 나왔고, 보도에 따르면 인터넷에 열린 미패치 서버가 아직 …
READ ARTICLE
보안 트렌드
2026.09.05
8월 한 달, 다크웹에 오른 한국 기업 다섯 곳 - 랜섬웨어는 지금 제조 중견·중소를 노린다
자동차 부품·중장비·온라인 교육·로봇 기계·산업용 가스. ASEC 집계에 잡힌 8월 한국 랜섬웨어 표적의 공통점은 제조 중견·중소기업이다. 표적이 되는 이유, 세 갈래 침투 경로, 복구를 좌우하는 사고 전 준비 3가지.
READ ARTICLE
취약점 분석
2026.08.19
vCenter CVE-2026-59310, 공개 5일 만에 악용 — 47개국 361개 IP 침해 정황
Broadcom VMware vCenter 경로 탐색 취약점(CVE-2026-59310)이 공개 5일 만에 실제 공격에 사용됐고, 47개국 361개 IP에서 침해 정황이 관측됐습니다. vCenter는 가상 서버 전체의 관리 지점이라 침해 시 VM 복제·스냅샷 …
READ ARTICLE
보안 트렌드
2026.08.05
LockBit 5.0 랜섬웨어 재부상, 한국 기업이 지금 막아야 할 초기 침투 경로
LockBit 조직이 2026년 재정비 후 멀티 OS(Windows·Linux·ESXi) 지원과 복호화 회피를 강화해 복귀한 것으로 보도됐습니다. 국내도 제조·유통·금융을 중심으로 랜섬웨어 피해가 이어집니다(ASEC 월간 보고 기준). 랜섬웨어는 터진 뒤 복구가 아니라 …
READ ARTICLE
가이드
2026.07.18
랜섬웨어 대응 가이드 2026 — 중소기업이 지금 해야 할 예방과 백업
랜섬웨어 공격자는 회사 규모가 아니라 열려 있는 문을 노립니다. 감염 경로 차단, 3-2-1 백업, 최소권한·망분리, 감염 시 격리·신고·복구 절차를 실무 기준으로 정리했습니다. 자가점검 체크리스트로 우리 회사가 지금 어디까지 …
READ ARTICLE