활성 위협
악의적인 행위자들이 2026년 현재 배포하고 있는 최신의 활성 위협을 탐색하세요. 각 보고서에는 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침이 포함되어 있을 수 있으며, 이를 통해 SOC 팀이 변화하는 적의 기술보다 앞서 나갈 수 있도록 도와줍니다.
THREAT OF THE MONTH
CVE-2026-109618 및 CVE-2026-109619: PHP2Shell RCE 취약점
SOC Prime Bias: Critical
Huntress
Turla APT 그룹과 연결된 Cereal 악성코드 도구 세트
SOC Prime Bias: Critical
welivesecurity.com
AhsayCBS 침입, 웹쉘, 암호화폐 채굴기 및 C2 임플란트 배포
SOC Prime Bias: Critical
Huntress
허위 채용 캠페인으로 개발자를 노리는 npm 패키지
SOC Prime Bias: Critical
JFrog Security Research
ARTEX 악용 확산: 사이버 범죄자들이 금융 기관을 노리다
SOC Prime Bias: High
Microsoft Security Blog
Armorsteal 멀웨어 분석: 데이터 절도 및 크립토 채굴을 위한 Python 툴킷
SOC Prime Bias: High
Seqrite Labs
미국 랜섬웨어 공격에 사용된 Lindnor 백도어 및 보안 킬러 도구
SOC Prime Bias: Critical
security.com
SlippyNunchucks 악성코드 캠페인, Sogou 브랜드 프로모션 악용
SOC Prime Bias: Critical
welivesecurity.com
SolanaCry 악성코드, 웹 브라우징 AI 에이전트에서 암호화폐 지갑 탈취
SOC Prime Bias: High
air.security
Gorbag 악성코드 캠페인, 우크라이나에서 정보 수집
SOC Prime Bias: Critical
welivesecurity.com
2026년 Qilin 랜섬웨어: 진화, 코드 변경 및 전술
SOC Prime Bias: Critical
Seqrite Labs
