kisa 썸네일형 리스트형 연말 쇼핑철 스미싱·피싱 완전 대응법 — 수법 유형부터 당했을 때 골든타임까지 연말, 문자 한 통이 통장을 비우는 계절입니다 블랙프라이데이부터 크리스마스, 연말정산까지. 연말은 택배와 결제, 할인 문자가 폭증하는 시기입니다.바로 이 틈을 노려 스미싱과 피싱도 급증합니다. '배송 주소가 잘못됐다'는 문자 하나에 무심코 링크를 누르는 순간, 스마트폰이 통째로 장악될 수 있습니다. 수법 유형부터 예방 수칙, 그리고 이미 당했을 때의 대응까지. 연말 금융사기를 막는 방법을 정리했습니다. 개요1. 왜 연말에 집중되는가연말 스미싱·피싱 개요 [01] 이유는 단순합니다. 미끼로 쓸 상황이 많아지기 때문입니다. 택배 배송, 결제 승인, 할인 쿠폰 문자가 쏟아지는 시기라, 가짜 문자가 진짜 알림 사이에 자연스럽게 섞여 듭니다. 구분내용스미싱문자(SMS) 속 링크·앱으로 정보·돈 탈취피싱기관·지인 .. 더보기 중소기업·소상공인 보안 기본 체크리스트 — 담당자 없이도 지키는 5대 영역 보안 담당자가 없어도, 이것만은 지켜야 합니다 대기업만 해킹당한다고 생각하기 쉽지만, 실제로는 예산과 인력이 부족한 중소기업·소상공인이 더 쉬운 표적입니다.공격 유형을 보면 서버 해킹이 45.7%, 악성코드 감염이 23.5%를 차지하고, 그 악성코드의 10건 중 9건이 랜섬웨어입니다. 한 번 감염되면 데이터 손실에 복구 비용, 평판 손해까지 겹칩니다. 다행히 핵심 대응은 비싼 장비가 아니라 기본 설정에서 시작됩니다. 보안 담당자 없이도 바로 점검할 수 있는 5대 영역을 정리했습니다. 개요1. 왜 중소기업이 더 위험한가중소기업 보안 체크리스트 개요 [01] 공격자 입장에서 중소기업은 '효율 좋은 먹잇감'입니다. 방어가 허술한데, 거래처 정보와 고객 데이터는 충분히 값어치가 있기 때문입니다.게다가 2026년.. 더보기 더존비즈온 해킹 — 토종 1위 ERP 침해사고, 고객사 11만 곳이 알아야 할 것 우리 회사 회계 프로그램이 뚫렸다면, 어떻게 해야 할까요 토종 전사적자원관리(ERP) 1위 기업 더존비즈온이 해킹을 당했습니다. 더 심각한 건, 더존 솔루션을 쓰는 고객사 수만 곳의 민감정보 유출 가능성이 확인됐다는 점입니다.정부는 이번 사고를 '중대 사고'로 규정하고 민관합동조사단을 가동했습니다. 중소기업·세무회계 사무소라면 남의 일이 아닙니다. 무슨 일이 있었고, 어떤 정보가 위험하며, 솔루션을 쓰는 기업과 개인은 무엇을 해야 하는지 정리했습니다. 개요1. 무슨 일이 있었나더존비즈온 해킹 개요 [01] 구분내용신고10월 16일·21일 두 차례 침해사고정부 판단'중대 사고' → 민관합동조사단 가동영향 솔루션스마트A 10, APO 백업서비스잠재 영향스마트A 10 이용 기업 최대 11만 곳 더존비즈온은 E.. 더보기 PHP2Shell 긴급 대응 — PHP 엔진을 뚫는 RCE 취약점(CVE-2026-109618·109619) 총정리 PHP로 만든 웹사이트라면, 지금 버전부터 확인하세요 2026년 10월 21일, 전 세계 웹의 상당수를 떠받치는 PHP 실행 엔진 자체에서 치명적인 원격 코드 실행(RCE) 취약점 2건이 공개됐습니다. PHP2Shell로 명명된 이 취약점(CVE-2026-109618·109619)은 인증 없이 서버를 장악할 수 있어 위험도가 매우 높습니다.특정 플러그인이 아니라 PHP 엔진의 문제라, WordPress·Drupal 등 PHP 기반 서비스 전반이 영향권입니다. 무엇이 문제고, 어떻게 대응해야 하는지 정리했습니다. 개요1. 무슨 취약점인가PHP2Shell 개요 [01] 구분내용공개일2026년 10월 21일위험도CVSS 4.0 기준 9.2 (Critical) 2건영향인증 없는 원격 코드 실행(RCE)범위PHP.. 더보기 Node.js 노드투쉘 취약점 — 내 버전이 대상인지 1분 확인법 💻 확인해 보니, 제 작업용 PC의 Node.js도 대상이었습니다 뉴스를 보고 명령창에 node -v를 쳐 봤습니다.결과는 v24.22.0. 이번에 패치된 24.22.1보다 한 단계 낮은 버전입니다. PHP 취약점으로 웹 서버 관리자들이 바빴던 한 주였는데, 이번엔 Node.js입니다.무엇이 문제이고, 어떤 서버가 특히 조심해야 하며, 내 버전은 어떻게 확인하는지 차례로 적어 봅니다. 1. 어떤 취약점인가CVE-2026-111497, 일명 노드투쉘노드투쉘 취약점 개요 [01] Node.js 프로젝트는 10월 21일(수) 보안 공지에서, Node.js에 함께 들어 있는 브로틀리(Brotli) 압축 해제 기능에 결함이 있다고 밝혔습니다.조작된 압축 데이터를 풀게 만들면 메모리가 망가지고, 그 결과 서버가 .. 더보기 K-시큐리티 비즈니스 데이 2026 — 보안기업 13곳 일본 공략 🛡️ K-보안, 이번엔 일본입니다 한국인터넷진흥원(KISA)과 과학기술정보통신부가 10월 20일(화) 일본 도쿄에서 "K-시큐리티 비즈니스 데이"를 열었습니다.국내 정보보호 기업 13곳이 일본 바이어·기업과 수출 상담을 했습니다. 2025년 시작한 KISA의 "K-시큐리티 수출 상담회"가 일본에서 열린 것은 이번이 처음입니다.행사에서 무엇을 했는지, 어떤 기업이 참가했는지, 왜 일본 시장을 노리는지 정리했습니다. 📌 이 글의 기준10월 21일(수) 언론 보도와 KISA 발표 내용을 정리했습니다.상담 결과(계약 규모 등)는 아직 공개되지 않았습니다. 1. 무슨 일이 있었나도쿄에서 열린 K-보안 수출 상담회K-시큐리티 비즈니스 데이 개요 [01] 구분내용행사명K-시큐리티 비즈니스 데이(K-Cybersec.. 더보기 AI 아르텍스(ARTEX)란 — 금융권 해킹에 등장한 자율형 AI 공격 도구, 작동 원리와 기업 대응법 🤖 사람이 아니라, AI가 은행을 공격했습니다 최근 국내 금융권을 겨냥한 해킹에 '아르텍스(ARTEX)'라는 AI 도구가 쓰인 정황이 드러났습니다.미국 보안업체 크라우드스트라이크는 9월 말부터 10월 초 사이 공격에 아르텍스와 AI가 함께 활용됐다고 분석했습니다. 이름은 생소하지만, 보안업계에서는 "올 것이 왔다"는 반응입니다.아르텍스가 무엇이고, 왜 위협적인지, 기업은 뭘 해야 하는지 정리했습니다. 1. 아르텍스란자율형 AI 침투 도구아르텍스 개요 [01] 구분내용정체자율형 AI 침투테스트 도구 (오픈소스)개발자중국 보안 엔지니어 '오텀(Autumn)-27'본래 용도시스템 보안 취약점 점검특징AI 모델이 아니라 여러 LLM을 부리는 '틀'현황10월 8일(목) 업데이트 중단·비공개 전환 중요한 점이 하.. 더보기 KISA 기업 보안강화 권고 — 금융권 해킹 이후 웹·API·인증정보부터 점검해야 하는 이유와 5대 수칙 🚨 은행이 뚫린 뒤, 정부가 모든 기업에 같은 숙제를 냈습니다 국내 금융권을 겨냥한 침해사고가 잇따르자, 한국인터넷진흥원(KISA)이 10월 3일(토) 긴급 권고를 내놨습니다.대상은 금융권만이 아닙니다. 모든 기업과 기관입니다. 요지는 간단합니다.공격자가 처음 들어오는 문(웹·API·인증정보)부터 잠그고, 들어오더라도 안쪽까지 못 가게, 정보를 못 빼가게 막으라는 것입니다. 1. 무슨 권고인가10월 3일(토) KISA 긴급 권고기업 보안강화 권고 개요 [01] 구분내용제목최근 사이버공격 대비 기업 보안강화 권고발표KISA (보호나라 보안공지, 10월 3일(토))배경국내 금융권·민간기업 대상 다수 침해사고우선 점검웹·API 취약점, 인증정보 노출구성5대 점검 영역 + 침해 의심 시 대응 방안 과기정통부와.. 더보기 이전 1 2 3 다음
