카스퍼스키 GReAT, 복합 기능 RAT 악성코드 ‘CrystalX RAT’ 탐지
카스퍼스키 GReAT가 정보 탈취, 키로거, 클리퍼, 스파이웨어 기능을 통합한 신종 원격제어 악성코드 ‘CrystalX RAT’을 탐지했다. 이 악성코드는 계정 자격 증명 탈취, 암호화폐 지갑 주소 변조, 실시간 감시 등의 기능을 갖추고 있으며, 서비스형 악성코드(Ma…
2026.07.20 by 명세환 기자
.jpg)
카스퍼스키, 위협 인텔리전스 리포팅 플랫폼 출시
카스퍼스키가 연간 200건 이상의 심층 보안 보고서를 인터랙티브 플랫폼으로 제공하는 위협 인텔리전스 리포팅 서비스를 출시했다. 기존 정적 PDF 방식에서 벗어나 실시간 탐색, 침해지표·탐지 규칙·CVE 정보 연계, 국가·산업별 맞춤형 필터링으로 보안 담당자의 위협 분석…
2026.06.29 by 명세환 기자
카스퍼스키, 세금통지 위장 APT ‘실버폭스’ 탐지
카스퍼스키가 세무 당국의 세금 위반 통지로 위장해 악성 파일을 퍼뜨리는 APT 공격 ‘실버폭스(SilverFox)’를 탐지했다. GReAT 분석 결과 1~2월에만 인도·인도네시아·남아공·러시아의 산업·컨설팅·무역·운송 기업을 노린 악성 이메일 1,600건 이상이 확인됐…
2026.06.23 by 명세환 기자
카스퍼스키, DCO 합류…사이버보안 기업 첫 참여
카스퍼스키가 디지털협력기구(DCO)에 옵저버로 합류했다. DCO에 참여한 첫 사이버보안 기업으로, 회원국과 조직을 대상으로 사이버 위협 대응 경험과 역량 강화 프로그램을 공유할 계획이다. 이번 참여는 디지털 경제 논의가 기술 접근성 확대를 넘어 보안과 회복력 확보로 확…
2026.05.28 by 명세환 기자
.jpg)
카스퍼스키, 리눅스 커널 취약점 ‘Copy Fail’ 보고서 발표
카스퍼스키는 리눅스 커널 취약점 ‘Copy Fail’을 공개하며, 파일 변경 없이 메모리 캐시 조작만으로 루트 권한 탈취가 가능하다고 밝혔다. 해당 취약점은 정상 시스템 호출을 활용해 동작하기 때문에 기존 엔드포인트 보안 솔루션으로 탐지하기 어렵다. 커널 업데이트가 근…
2026.05.07 by 배종인 기자
카스퍼스키, 앱스토어·구글플레이 우회한 ‘스파크캣’ 변종 확인
카스퍼스키는 공식 앱스토어를 통해 유포된 암호화폐 탈취 악성코드 ‘스파크캣’의 새로운 변종을 확인했다고 밝혔다. 해당 악성코드는 정상 애플리케이션으로 위장해 사용자 기기의 사진 갤러리에 접근한 뒤, OCR 기술을 활용해 이미지 속 텍스트를 분석하고 지갑 복구 문구를 탐…
2026.04.27 by 배종인 기자
카스퍼스키, 북한발 가상자산 탈취 캠페인 경고
북한 연계 해킹조직으로 지목돼 온 블루노로프가 가상자산 탈취 수법을 한층 정교하게 진화시킨 것으로 나타났다. 단순히 암호화폐 지갑만 노리는 수준을 넘어, 화상회의와 채용 절차, 클라우드 계정, 메신저, 브라우저 자격증명까지 한꺼번에 장악하는 방식으로 공격 범위를 넓히고…
2026.04.16 by 배종인 기자
카스퍼스키 “지난해 한국서 웹 공격 650만건·로컬 위협 919만건 탐지”
카스퍼스키가 2025년 한국 관련 보안 위협 보고서를 공개하고, 지난해 국내에서 웹 기반 공격 650만여 건, 로컬 위협 919만여 건을 탐지했다고 밝혔다. 웹 공격은 브라우저 취약점 악용과 사회공학 기법을 중심으로 이뤄졌고, 로컬 위협은 USB 등 이동식 매체를 통해…
2026.04.06 by 명세환 기자
카스퍼스키, 2025년 글로벌 독립 보안평가서 최다 1위
카스퍼스키가 2025년 한 해 글로벌 독립 보안 테스트와 리뷰 100건에 참여해 90건에서 1위를 기록했다고 1일 밝혔다. 기업용 EDR, 엔드포인트 보안, 중소기업용 보안, 개인용 보안 제품군 전반에서 인증과 수상이 이어졌으며, 장기 누적 기준으로도 2013년부터 2…
2026.04.01 by 배종인 기자
카스퍼스키, SOC 통합 관리와 AI 분석 기능 묶은 ‘넥스트’ 개편판 공개
기업들이 보안관제센터(SOC) 구축과 운영에서 통합 관리와 자동화 수요를 키우는 가운데, 카스퍼스키가 자사 B2B 보안 제품군 ‘카스퍼스키 넥스트’의 개편 내용을 공개했다. 이번 업데이트는 OSMP 기반 단일 콘솔로 EPP·EDR·XDR·SIEM 연계를 넓히고, DLL…
2026.03.25 by 배종인 기자
노트패드++ 공급망 공격, 3개 미공개 감염 체인 추가 확인
카스퍼스키 글로벌 연구 분석팀은 최근 발생한 노트패드++ 공급망 공격을 분석한 결과, 공격자들이 필리핀 정부 기관과 엘살바도르 금융 기관, 베트남 IT 서비스 제공업체, 복수 국가의 개인 사용자를 표적으로 삼았다고 밝혔다. 공격에는 최소 세 개의 감염 체인이 사용됐으며…
2026.02.09 by 명세환 기자
카스퍼스키, UEBA 기반 SIEM 솔루션 출시
카스퍼스키가 UEBA 규칙 세트를 통합한 SIEM 솔루션을 발표했다. 머신러닝 기반 행동 분석을 통해 이상 징후를 실시간으로 탐지하고 오탐을 최소화해 보안 대응력을 강화한다.
2025.10.22 by 명세환 기자
카스퍼스키, “OpenAI·Meta 같은 대형 AI 기업 서비스 중단 위험 있다”
글로벌 보안 기업 카스퍼스키가 ‘Kaspersky Security Bulletin’ 연례 보고서를 통해 2015년에 OpenAI, Meta 같은 대형 AI 기업의 서비스 중단 위험이 있다며 IT 공급망 위험에 대비해, 공급업체 다변화와 보안 강화를 요청했다.
2024.12.23 by 배종인 기자