HOT ISSUE

최근 국내 의료기관을 대상으로 RDP(원격 데스크톱 프로토콜)를 악용한 랜섬웨어 감염 사례가 확인되었습니다. 공격자는 RDP의 드라이브 리다이렉션(tsclient) 기능을 통해 공격 도구를 내부 네트워크에 전달하고, ProcessHacker, PCHunter 와 같은 도구로 보안 제품을 무력화 후 Beast(GodDamn) 랜섬웨어를 실행하였는데요.

이스트시큐리티가 분석한 이번 공격의 RDP 악용 방식과 Beast 랜섬웨어의 대응 방안을 지금 바로 확인해보세요!

VIEW 🔥지금 핫한 보안 소식

구글 크롬, 원격코드 실행 가능한 제로데이 취약점(CVE-2026-85046) 긴급 업데이트 권고출처

크롬 브라우저에서 실제로 악용 중인 제로데이 취약점이 발견돼 보안 업데이트가 배포됐습니다. V8 엔진의 취약점을 통해 악성 웹페이지 접속만으로도 임의 코드 실행이 가능할 수 있어 주의가 필요합니다. CVE-2026-85046의 영향 버전과 대응 방법을 확인해 보세요!

GitLab 경로 탐색 취약점(CVE-2026-85706) 긴급 업데이트 권고

GitLab에서 인증 없이 서버의 임의 파일을 읽을 수 있는 심각한 경로 탐색 취약점이 발견돼 긴급 패치가 배포됐습니다. CVSS 10.0점의 취약점으로, 패치 이후 취약 서버를 찾는 스캐닝 시도도 관측되고 있어 주의가 필요합니다. GitLab 취약점의 주요 내용과 영향 범위, 대응 방법을 확인해 보세요!

정상 Slack 초대 기능을 악용한 회사 임원 사칭 피싱 메일 주의!

Slack의 정상적인 워크스페이스 초대 기능을 악용한 피싱 메일이 국내 기업을 대상으로 유포되고 있어 주의가 필요합니다. 실제 Slack에서 발송된 메일과 정상 페이지를 이용해 기업과 임원을 정교하게 사칭하고, 이후 계정 정보 탈취 등을 시도할 수 있습니다. 최신 Slack 악용 피싱 사례와 주요 특징, 대응 방법을 확인해 보세요!

실제 악용 중인 리눅스 커널 취약점 3종(CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) 긴급 업데이트 권고

리눅스 커널에서 실제 공격에 악용되고 있는 취약점 3종이 발견돼 CISA의 KEV 목록에 추가됐습니다. TLS 처리 오류, 메모리 손상, 경쟁 조건 등 다양한 취약점이 포함된 만큼 주의가 필요합니다. 각 취약점의 영향 범위와 대응 방법을 확인해 보세요!

SENSE+ 🔥 이스트시큐리티 소식

젠슨황이 지목한 AI 다음 시장 '사이버보안', AI 개발 속도 논쟁이 던진 진짜 질문

AI 개발 속도가 빨라질수록 사이버 공격과 방어의 속도 경쟁도 치열해지고 있습니다. AI 업계 주요 인사들이 사이버 위협을 경고하는 가운데, 엔비디아 젠슨 황 CEO 역시 AI의 다음 거대 시장으로 사이버보안을 언급했는데요. AI 시대, 사이버보안에 어떤 변화가 시작되고 있는지 자세히 알아보세요.