뉴스

• 이스트시큐리티, 北 킴수키 연계 의심 스피어피싱 탐지 이스트시큐리티가 기업 담당자를 겨냥한 스피어피싱 공격을 포착하고 주의를 당부했다. www.etnews.com · 2026.06.15
• 北 해커, 이번에는 ‘MS 계정팀’ 사칭…파일 누르니 ‘좀비PC’로 이메일을 통해 국내 사용자를 노린 공격을 수행한 정황을 포착했다고 밝혔다.지니언스에 따르면 공격은 ‘[긴급] 일회용 인증코드(OTP) 반복 발생에 따른 보안 점검 안내’라는 제목의 스피어피싱 www.donga.com · 2026.06.21
• [주간보안동향] ‘MS 보안팀’ 사칭 이메일 주의보 外 ‘MS 보안팀’ 사칭 이메일 주의보마이크로소프트(MS) 보안팀을 사칭한 스피어피싱(특정 개인이나 기업, 조직을 표적으로 하는 사기 공격) 이메일로 한국 사용자 PC에 침투하는 신종 www.donga.com · 2026.06.16
• "북한, 고도화된 AI로 해킹"...지니언스, 보고서 발간 체계 전반에 활용하기 위한 연구를 진행하고 관련 기술 역량을 축적해 온 정황을 확인했다고 밝혔다.그동안 북한 해킹 조직은 외교·안보 전문가를 타깃으로 실제 업무 관련자를 사칭한 스피어피싱 기존에는 탈취한 정상 문서를 재활용하는 사례가 많았지만 최근에는 생성형 AI를 활용해 제작한 것으로 판단되는 가상자산과 금융 분야 문서를 스피어피싱 미끼로 활용했다. zdnet.co.kr · 2026.08.10

블로그

• 고도화된 사이버 위협, 빈틈없는 대응 체계로 맞선다 특히 최근 사회적 이슈를 활용한 스피어피싱 형태의 해킹메일 훈련을 통해 교....... blog.naver.com · 2026.08.15
• 학술자료집 아닌 북한 추정 해킹이었다 자료집'인 줄 알았는데…북한 추정 해킹이었다 송고2026-07-13 09:42 송고 2026년07월13일 09시42분 구글에서 선호하는 출처로 추가 권하영기자 실제 학술행사 사칭한 스피어피싱 blog.naver.com · 2026.07.13
• "MS 보안팀입니다"…첨부파일 열었더니 PC 통째로 털렸다 OTP 경고로 위장한 스피어피싱…클릭 순간 감염 시작 네이버 웨일 흉내…"한국 사용자 맞춤형 설계" 키로깅·화면 캡처·마이크 녹음…30종 이상 원격 제어 마이크로소프트(MS) 보안팀을 blog.naver.com · 2026.06.16
• "MS 보안팀입니다"…첨부파일 열었더니 PC 통째로 털렸다 . ◇ OTP 경고로 위장한 스피어피싱…클릭 순간 감염 시작 15일 국내 보안 기업 지니언스[263860]에 따르면 최근 북한 연계 해킹조직 APT37의 소행으로 의심되는 악성코드 blog.naver.com · 2026.06.15
• "MS 보안팀입니다"…첨부파일 열었더니 PC 통째로 털렸다 . ◇ OTP 경고로 위장한 스피어피싱…클릭 순간 감염 시작 15일 국내 보안 기업 지니언스[263860]에 따르면 최근 북한 연계 해킹조직 APT37의 소행으로 의심되는 악성코드 blog.naver.com · 2026.06.15
• [긴급/주의] 마이크로소프트(MS) 보안팀 사칭 이메일로 한국 사용자 PC에 침투 '신종 악성코드' 발견 . ◇ OTP 경고로 위장한 스피어피싱…클릭 순간 감염 시작 15일 국내 보안 기업 지니언스[263860]에 따르면 최근 북한 연계 해킹조직 APT37의 소행으로 의심되는 악성코드 blog.naver.com · 2026.06.15
• [보안소식] 연말-연초 이메일 보안 사고 사례와 대응법 ❗️이메일 보안 사고 사례 + 대응 방법 1️⃣ APT 북한 연계 조직, 스피어피싱 공격 25년 8월부터 11월까지 약 4개월간, 북한 연계 해킹 조직인 APT37은 이메일을 통해 blog.naver.com · 2026.01.07
• 월간 악성코드 동향 (2025년 12월) 사회공학 트렌드 - 연말 재고조사·설비점검·회계마감 사칭 증가 - Excel 매크로, PDF 스크립트, WIM/ISO, OneNote 드로퍼 등 유포 - 내부 양식을 모방한 고도화 스피어피싱 blog.naver.com · 2026.01.02
• 월간 악성코드 동향 (2025년 12월) 사회공학 트렌드 - 연말 재고조사·설비점검·회계마감 사칭 증가 - Excel 매크로, PDF 스크립트, WIM/ISO, OneNote 드로퍼 등 유포 - 내부 양식을 모방한 고도화 스피어피싱 blog.naver.com · 2026.01.02
• 스피어피싱 이메일 공격 정의와 실행 방식 개인정보) + fishing(낚시) 피싱이란, Spear-phising(스피어 피싱): Spear(작살) + Phising(피싱) 스피어 피싱이란, 2022년 6월에 활발히 유행한 스피어피싱 스피어피싱 이메일 공격은 “HTML Smuggling” 기법을 사용합니다. blog.naver.com · 2025.03.24

블로그 결과 더보기 →