2026년 3월 국내외 금융권 관련 보안 이슈 · 2026-04-17
excerpt: 내용. 금융권 대상 피싱, 웹셸, 드로퍼, 백도어, 다운로더, 인포스틸러, 코인마이너 등 다수 악성코드 샘플이 유포된 정황이 확인되었다. 한글 위장 첨부파일명과 HTML/JS 실행 유도 방식이 피싱 전파에 활용된 사례가 다수 관찰되었다. 텔레그램 API를 통한 계정 유출 캠페인이 확인되었으며, 조사기간 내 금융권 계정 유출 비중이 약 4%로 집계되었다. Lazarus 그룹의 워터링홀 공격에서 AnySign4PC 취약점이 악용되어 원격코드실행 정황이 […] | attribution sentence: Lazarus 그룹의 워터링홀 공격에서 AnySign4PC 취약점이 악용되어 원격코드실행 정황이 포착되었으며 다수의 워터링홀 유포지가 지속 사용된 것으로 파악되었다.
March 2026 Security Issues in the Korean & Global Financial Sector · 2026-04-17
excerpt: Content. a number of malware samples including phishing, web shell, droppers, backdoor malware, downloaders, Infostealer, and CoinMiner targeting the financial sector have been distributed. we observed a number of cases where Korean disguised attachment names and HTML/JS execution methods were utilized to propagate phishing. account compromise campaigns through the Telegram API were confirmed, wit | attribution sentence: The AnySign4PC vulnerability was exploited in a watering hole attack by the Lazarus group, resulting in remote code execution, and multiple watering hole distribution sites were found to be continuously used. | target sentence: a number of malware samples including phishing, web shell, droppers, backdoor malware, downloaders, Infostealer, and CoinMiner targeting the financial sector have been distributed.