U2DiskWatch, MISTCLOAK라는 이름으로도 알려진 HIUPAN은 Mustang Panda가 사용하는 USB Worm입니다. 이 악성 파일은 DLL파일로, 정상 EXE 파일이 실행됨에 따라 악성코드를 로딩하는 DLL 사이드 로딩 기법을 이용해 실행됩니다. 로딩된 악성코드는 감염된 Windows 시스템에서 실행된 경우 주기적으로 시스템에 연결되는 USB를 탐지 및 감염시키며, USB에서 실행된 경우 연결된 Windows 시스템을 감염시키고 함께 복사된 Payload 악성 파일을 실행합니다.
2025년, 전 세계적으로 생성형 AI, 특히 LLM(Large Language Model) 기반의 다양한 서비스가 출시되었고, 사용자들은 일상속에서 이러한 서비스를 적극적으로 활용하고 있습니다. 이에 따라 업무 효율성과 생산성이 증대되었으나, 동시에 AI 서비스를 이용 또는 겨냥한 사이버 위협도 증가하고 있는 추세입니다. AI의 확산과 더불어 2025년 국내외에서 발생한 보안 이슈와 사례를 토대로 잉카인터넷 시큐리티 대응센터(ISARC)가 선정한 2026년에 대비해야 할 5가지 위협요소를 확인해보세요.
잉카인터넷 시큐리티 대응센터(ISARC)에서 2025년 12월(12/1~31) 한 달간 국내외에서 수집된 악성코드 현황을 조사해 발표하였습니다. 중국 해커 그룹 Mustang Panda가 새로운 악성 드라이버 파일을 사용해 Toneshell 백도어를 유포하는 정황이 발견되었고, CyberVolk 랜섬웨어 그룹이 새로운 랜섬웨어 서비스인 VolkLocker를 출시했으며, ISO 파일을 마운트하는 방식으로 실행되는 Phantom Stealer가 등장했습니다. 이외에도 MacOS 시스템에서 정상 앱으로 위장해 유포되는 MacSync Stealer와 Android 기기를 대상으로 화면을 잠그고 랜섬머니를 요구하는 모바일 랜섬웨어 DroidLock의 소식이 전해졌습니다.
Apple과 Cisco가 각각 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트 할 것을 권고하였습니다. 지금 ISARC 블로그에서 각 취약점의 CVE 코드와 취약점 상세 정보를 확인해보세요.
[ 이벤트 ]
✨ nProtect AppGuard, 모바일서비스대상 수상!(모바일보안솔루션 부문)
잉카인터넷의 모바일 앱 보안 솔루션 nProtect AppGuard (엔프로텍트 앱가드) 가 *2025 대한민국 모바일서비스대상(KMSA, Korea Mobile Service Award)에서 '모바일 보안 솔루션 부문' 대상을 수상하였습니다. 앞으로도 잉카인터넷은 우수한 기술력을 토대로 고객 여러분들께 안전한 모바일 보안 서비스 환경을 제공할 수 있도록 최선을 다하겠습니다.
*대한민국 모바일서비스대상(KMSA) : 대한민국 모바일서비스대상은 전자신문에서 주최하는 시상식으로, 소비자 및 전문 심사위원의 객관적이고 신뢰성 있는 평가를 바탕으로 하여 다양한 분야의 우수 모바일 서비스가 선정됩니다.
