2026/02/05

2026/02/05

지난 1월 27일 과기정통부와 KISA가 2025년 하반기 위협 동향 및 2026년 전망 보고서를 발표하였습니다. 트렌드마이크로는 유일한 전문가 칼럼 참여 벤더로서 AI 트랜스포메이션(AX) 시대의 ‘인텔리전트 스택’ 보호를 위한 보안 아키텍처 진화 전략을 심도 깊게 제시하였습니다. 이에 칼럼 전문을 포스팅합니다. AI 트랜스포메이션(AX) 시대, '인텔리전트 스택' 보호를 위한 보안 아키텍처의 진화 데이터에서 에이전트까지, AI 네이티브 계층을 위한 방어 전략과 Agentic Security의 부상 [기고] 최영삼 (트렌드마이크로/상무) 1. 서론: AI가 소프트웨어의 기초를 다시 쓰다 필자가 보안 업계에 투신한 지 어느덧 20여년이 흘렀다. 그....... <img src="https://blogthumb.pstatic.net/MjAyNjAyMDVfMTAy/MDAxNzcwMjg3NDU1MTcz.3HaNjrclgvjjmsOuL_21jOJ8lmh-5p874CdqagE6aNsg.AFjEedjcscYHRssFeYdmGe4MTN4OyHWjG4R9p4Io8aYg.PNG/Fig2_2026_Security_Predictions_Solution_Brief_Shifts_Diagram.png?type=s3" />

2026/01/14

트렌드 비전 원(Trend Vision One™)과 AWS Security Hub CSPM의 통합은 두 강력한 플랫폼이 서로를 보완하여 AWS 인프라를 보호하는 데 궁극적인 목적이 있습니다. 조직은 여러 보안 대시보드와 도구를 간소화하여 AWS 인프라 보안 관리를 개선할 수 있습니다. 트렌드 비전 원과 AWS Security Hub CSPM의 통합은 이러한 문제를 해결하여 모든 핵심 정보를 한곳에 모아 시스템 간 이동에 시간을 낭비하지 않고 실시간으로 보안 발견 사항에 대응할 수 있도록 지원합니다. 트렌드 비전 원은 트렌드 마이크로의 통합 사이버 보안 플랫폼이며, AWS Security Hub는 AWS의 통합 클라우드 보안 솔루션입니다. 통합 시 모든 보안 발견 사항에 대한 통합....... <img src="https://blogthumb.pstatic.net/MjAyNjAxMTRfMTkg/MDAxNzY4MzY3NDIzODAx.s5G1oWYk3fOM5XfmylkeT3x0_mE_DasKXU1-mQ-Zi64g.ZyO0cLSZPlY676tcl3fy3XNbeSAjK_HqFvzfk1QWrY0g.PNG/20260114_%BA%ED%B7%CE%B1%D7%BD%E6%B3%D7%C0%CF_AWS_Security_Hub_CSPM.png?type=s3" />

2026/01/09

혁신의 엔진을 지키는 최후의 방어선, AI와 보안이 만나다 라스베이거스에서 열린 CES 2026이 막을 내렸습니다. 올해는 단순한 기술 과시를 넘어, AI가 본격적으로 우리 삶의 인프라로 자리 잡는 'AI 일상화 시대'의 도래를 확인하는 자리였습니다. 그리고 이 거대한 혁신의 이면에는, 더 강력하고 지능적인 위협에 맞서기 위한 '보안의 진화'가 핵심 화두로 떠올랐습니다. 트렌드마이크로는 이번 CES에서 나타난 보안 메가트렌드를 깊이 있게 분석하고, 기업들이 이 변화의 물결 속에서 안전하게 미래를 준비할 수 있도록 돕는 트렌드 비전 원(Trend Vision One™) 플랫폼의 전략적 방향성을 제시합니다. 1. CES 2026 사이....... <img src="https://blogthumb.pstatic.net/MjAyNjAxMDlfMTY2/MDAxNzY3OTI2OTgwNzkz.-ZoN31j-n7flSBtQiVByzEkuwNKtTqf4i-9TmlXz92kg.1sN3gJvgL33JgW6LhA_gJLJ4PJJuGFKCLL9lICDnAK4g.PNG/20260109_%BA%ED%B7%CE%B1%D7%BD%E6%B3%D7%C0%CF_CES2026_Cybersecurity.png?type=s3" />

2026/01/02

트렌드마이크로의 '2025 디펜더 서베이(2025 Defenders Survey)'로 본 보안 리더의 현주소와 2026년의 도약 포인트 (* 전세계 90개국, 3,000명의 사이버 보안 전문가와 보안 리더를 대상으로 실시했습니다.) 2026년, 병오년(丙午年)의 새해가 밝았습니다. 올해는 ‘붉은 말’의 해입니다. 예로부터 붉은 말은 강인한 생명력과 역동적인 에너지, 그리고 무엇보다 거칠 것 없이 앞으로 나아가는 추진력을 상징해 왔습니다. 지난 2025년, 우리 보안 리더와 실무자들은 그 어느 때보다 숨 가쁜 한 해를 보냈습니다. 폭발적으로 늘어난 AI 기반 위협, 클라우드 환경의 복잡성, 그리고 쏟아지는 경보의 홍수 속에서 우리는 종종 ‘달리기’보....... <img src="https://blogthumb.pstatic.net/MjAyNjAxMDJfMjI5/MDAxNzY3MzMyOTE2OTgy.NXs2dZNYKNsxVR5xEc-35iiJvsWJxOvc7zn78O_K-4Eg.UudW6VPcTPXq5envqqsb28WZR8PexJnCWhjsXoga3mAg.PNG/20260102_%BA%ED%B7%CE%B1%D7%BD%E6%B3%D7%C0%CF_2026RedHorse.png?type=s3" />

2025/12/31

2025년은 사이버 보안의 복잡성이 그 어느 때보다 심화된 한 해였습니다. 하지만 트렌드마이크로는 변함없이 고객의 디지털 자산을 지키며, 글로벌 주요 평가 기관으로부터 독보적인 리더십을 인정받았습니다. Gartner, Forrester, IDC, OMDIA, 그리고 MITRE ATT&CK까지. 2025년 한 해 동안 트렌드마이크로가 달성한 주요 성과와 공신력 있는 평가 결과를 정리해 드립니다. 2025 핵심 요약: 숫자로 보는 보안 리더십 본문으로 들어가기 전, 트렌드마이크로의 2025년 주요 성과를 핵심만 요약해 드립니다. 20년 연속: 가트너 매직 쿼드런트(Gartner MQ) 엔드포인트 보호 플랫폼(EPP) 리더 선정. Triple Crown (IDC): XDR, 클라우드 보안....... <img src="https://blogthumb.pstatic.net/MjAyNTEyMzFfOTUg/MDAxNzY3MTUxMjk4Mjc1.U5DI5M3Lyd7mCpENEw_53wVp-3eryAsYkXfR0B54_qkg.1xzcpHn7vi2hQ1l1VZxr2hA_QO-t7CwxEC6mFOWTPOsg.PNG/%C6%AE%B7%BB%B5%E5%B8%B6%C0%CC%C5%A9%B7%CE_%BA%B8%B5%B5%C0%DA%B7%E1_%C7%D1%B1%B9%C1%F6%BB%E7_%C3%A2%B8%B330%C1%D6%B3%E2_20260105_%C0%CC%B9%CC%C1%F6.png?type=s3" />

2025/12/31

CVE-2025-55182는 React Server Components(RSC)에 존재하는 CVSS 10.0 만점의 치명적인 '인증 전 원격 코드 실행(Pre-authentication RCE)' 취약점입니다. 현재 시중에 범람하는 허위 개념 증명(PoC), 스캐너, 그리고 각종 오해가 난무하는 상황에서, 본 분석 리포트는 불필요한 노이즈를 걷어내고 명확한 기술적 사실을 전달하고자 합니다. 핵심 내용 공격 메커니즘: 이번 공격 기법은 자바스크립트의 덕 타이핑(duck-typing)과 동적 코드 실행 특성을 악용하며, 총 4단계로 진행됩니다. ① 자체 참조 루프 생성, ② 자바스크립트를 속여 공격자 코드 호출 유도, ③ 초기화 과정에 악성 데이터 주입, ④ 최종적으로 Blob 핸들러를 통....... <img src="https://blogthumb.pstatic.net/MjAyNTEyMjNfNjgg/MDAxNzY2NDc4MjUzNTE5.fE1jT78ixU4CX7M1z0GL-0864eZisktK8NAM0X78_nkg.0StkFUrk9GfG1yP53EpVqyOVMK_8rD8kBqJdLTuwhN0g.PNG/React2Shell-Infection-Chain.png?type=s3" />

2025/11/28

오늘 포스팅은 트렌드마이크로 리서치가 분석한 아젠다(킬린) 랜섬웨어 공격입니다. 윈도우 시스템에 리눅스 변종을 배포하는 정교한 공격과 더불어, 특히 크로스 플랫폼 실행 기법으로 기업들의 위협 탐지를 어렵게 만들 수 있어 주의가 필요한 랜섬웨어입니다. 주요 내용 트렌드마이크로 리서치는 ‘킬린(Qilin)’로 알려진 아젠다 랜섬웨어 그룹이 합법적인 원격 관리 및 파일 전송 도구를 악용해 Windows 호스트에 Linux 기반 랜섬웨어 바이너리를 배포하는 정황을 확인했습니다. 이러한 크로스 플랫폼 전개 방식은 기존 EDR을 포함한 Windows 중심의 탐지·보안 체계를 우회할 수 있습니다. 공격자는 백업 인증정보를 표적으로 탈취해 복구 옵....... <img src="https://blogthumb.pstatic.net/MjAyNTExMjhfNjIg/MDAxNzY0MzA3MDQxMDY4.iHd2K7sqfMG0eGIPOxFcE80bJ3QvaKy4lfA9VayIZq8g.dzCCWRaCFxf0qToy4t2-I2KjhZszMS6_cOuyuUQlXdUg.PNG/Agenda_Qilin_Ransomware_20251128.png?type=s3" />

2025/11/27

드래곤포스(DragonForce)는 2023년에 처음 포착된 랜섬웨어 서비스(RaaS) 그룹으로, 2025년 들어 연이어 발생한 주목할 만한 공격들로 존재감이 한층 부각되고 있는 신흥 위협 조직입니다. 그룹의 정확한 기원은 명확하지 않지만, 빠른 전술 진화와 공격적인 제휴사(affiliate) 중심 운영 모델을 고려할 때 계속해서 면밀히 관찰해야 할 위협으로 평가됩니다. 2025년 6월, 드래곤포스는 영국의 한 대형 소매업체를 공격한 배후로 지목되며 국제적 관심을 끌었습니다. 그러나 이는 시작점에 불과했으며, 이후 더 많은 공격이 짧은 간격으로 전개되고 있습니다. 드래곤포스 공격 그룹에 대한 정보는 아직 충분히 확립되지 않았습니다. 일부 보고서....... <img src="https://blogthumb.pstatic.net/MjAyNTExMjdfMTY4/MDAxNzY0MjM0Mjc2MDA5.WSdFM-rW0eKyeOdLFBh9I5cVJpvDjtK20kIPLMYCh6Yg.T2B_Ju1mI3zrFb24-SllPP7LYa-NL4dXLIF3B7fIjncg.PNG/rs-dragonforce-figure01-Qt8CSC6.png?type=s3" />

2025/11/27

에이전틱 엣지 AI는 더욱 향상된 AI로서 많은 이점을 제공하지만, 보안 이슈 역시 간과할 수 없습니다. 오늘 포스팅은 에이전틱 엣지 AI와 그 아키텍처에 대해 자세히 알아보고, 관련 위협과 이러한 위험에 대한 완화 전략을 짚어봅니다. 핵심 내용: 본 문서는 에이전틱 엣지 AI 개념을 탐구하며, 그 아키텍처와 다양한 기기 유형을 살펴봅니다. 또한 관련 사이버 보안 위험과 대응 완화 방안에 대해 심층적으로 다룹니다. 다양한 유형의 공격, 침해, 탈취, 악용 및 위협이 아키텍처의 각 계층에 영향을 미쳐 지적 재산권(IP) 도용, 운영 중단, 제어권 상실 등의 원치 않는 결과를 초래할 수 있습니다. 에이전트형 엣지 AI 기기에는 스마트 홈 로....... <img src="https://blogthumb.pstatic.net/MjAyNTExMjdfNSAg/MDAxNzY0MjI4OTE0MTg4.JZJkLRFW1D5lxbXZ1ePgvmbxrQpQVVQdp29vMyhMBWgg.Q__gYCQ-VKzwkm7a5h7WejsdJ4D6OgKxR6jujRpn6wAg.JPEG/Samsung-Ballie-home-robot-vNW1CRO.jpg?type=s3" />

2025/11/27

오늘 소개하는 워록(Warlock) 랜섬웨어는 패치되지 않은 Microsoft SharePoint 취약점을 노려 기업 환경에 침투한 뒤, 접근 권한 획득 → 권한 상승 → 자격 증명 탈취 → 측면 이동 → 데이터 유출 및 랜섬웨어 배포로 이어지는 정교한 공격 체인을 전개합니다. 단일 취약점 악용에서 시작해 조직 전반으로 확산되는 이 공격은, 최신 랜섬웨어 그룹이 얼마나 신속하고 은밀하게 기업 네트워크를 장악할 수 있는지를 여실히 보여줍니다. 주요 내용 워록 랜섬웨어 운영자는 취약한 마이크로소프트 셰어포인트 서버를 악용하여 표적화된 HTTP POST 요청을 통해 웹 셸을 업로드함으로써 정찰 및 자격 증명 도용을 가능하게 했습니다. 이러한 취약점....... <img src="https://blogthumb.pstatic.net/MjAyNTExMjdfMTAw/MDAxNzY0MjI2NDY5MTM2.P0vDW5dm3oPxlekM82b7xHXb4nvxmfyVsL_YV1ZHWwwg.qmMeeEXfpVr1QJvKQpkyBKsTodriXuyuMEdtZ46c6xEg.PNG/fig1a.png?type=s3" />

2025/08/20

크립토24(Crypto24) 랜섬웨어 그룹이 최근 화제가 되고 있습니다. 합법적인 도구와 맞춤형 악성코드를 은밀하게 결합하여, 보안 및 EDR 기술을 우회하기 위한 고급 회피 기법을 사용하는 랜섬웨어 그룹인데요, 이번 포스팅에서는 트렌드마이크로 리서치의 분석 결과를 공유합니다. 핵심 내용 정리 Crypto24 랜섬웨어 운영자는 합법적 도구와 맞춤형 악성코드를 함께 사용하여 침투, 수평 이동, 탐지 회피를 달성하는 다단계 공격을 수행합니다. 특권 계정 생성 및 예약 작업을 통해 지속성을 확보하며, 악성 활동을 정상 운영에 은폐합니다. 공격자는 맞춤형 EDR 우회 도구와 보안 솔루션의 표적화된 조작을 포함한 고급 회피 방법을 사용합....... <img src="https://blogthumb.pstatic.net/MjAyNTA4MjBfMjIy/MDAxNzU1NjkxODI3Mzk2.Ir5C1QZsHRaILrJcotdteH7lEmqbu-iiL-SNBo5Zz68g.lfY02SM_25l1be16zAXB1BE9T2AgU5x-oOb3sLZ9FQ0g.PNG/%BA%ED%B7%CE%B1%D7%BD%E6%B3%D7%C0%CF_CRYPTO24_Ransomware_Logo.png?type=s3" />