08.06
QuickFox VPN 변조 설치파일과 FDMTP 백도어: 선택적 표적과 DLL 사이드 로딩
QuickFox VPN 공급망 공격은 2025년 8월부터 변조된 Windows installer를 통해 FDMTP 백도어를 배포했으며, Mustang Panda의 전술과 연관된 것으로 분석된다. 정교한 프로세스 기반 선택적 표적, DLL 사이드 로딩, JieJie 오버레이, FDMTP의 …
#NDR
검색 결과를 확인하세요
"NDR" 검색 결과 115건
08.06
ChainDrop 대응 가이드: 440개 npm 패키지와 자격증명 기반 자기전파 차단
ChainDrop 공격은 Mini Shai-Hulud 변종이 440개 이상 npm 패키지에 2,200개 이상 악성 버전을 퍼뜨린 대규모 공급망 공격이다. keyv와 cacheable 네임스페이스 패키지의 유지관리자 계정 탈취로 시작해 탈취된 npm 게시 토큰과 GitHub …
08.06
Pass-ta-key 공격 대응: 동기화 패스키 계정 탈취와 엔드포인트 방어
Palo Alto Networks Unit 42 연구진이 공개한 Pass-ta-key 공격 세 가지(Pass-ta-key, Silver Pass-ta-key, Golden Pass-ta-key)는 Windows Chrome 환경에서 Google 동기화 패스키 생태계를 대상으로 계정 탈취를 가능하게 한다. 엔드포인트 악성코드가 사용자 …
08.04
08.02
호텔 Wi-Fi 가짜 업데이트 악성코드 사례연구: 여행·지점망의 네트워크 신뢰경계 점검 가이드
CaptiveCrunch는 호텔 Wi-Fi 캡티브 포털의 DNS·HTTP 트래픽 조작으로 가짜 업데이트와 자격증명 탈취를 유도한 캠페인이다. 운영자와 출장자는 포털 관리 경로·망 분리·인증 이상 징후를 우선 점검해야 한다.
07.14
07.13
락앤락 130만명 개인정보 유출 사건: 개인정보보호 담당자 점검 포인트
# 락앤락 130만명 개인정보 유출 사건: 개인정보보호 담당자 점검 포인트## 리드개인정보보호위원회는 2026년 7월 8일 제13회 전체회의에서 락앤락에 과징금 5억300만 원과 과태료 540만 원을 부과하고 홈페이지 공표를 명령했다. 사안의 핵심은 회원 …
07.12
무료 Android VPN 앱 281종 분석: 트래픽 누출·평문 전송·추적 위험 점검 가이드
도입 무료 VPN 앱은 사용자의 인터넷 사업자나 공용 Wi-Fi 운영자가 볼 수 있는 트래픽을 대신 처리한다. 그래서 VPN은 "보호막"이면서 동시에 새로운 신뢰 지점이다. 이 지점이 부실하면 사용자는 보호받는다고 생각하는 순간에도 …
07.11
CaseWeaver와 SOC AI: 알림 더미를 사고 스토리로 바꾸는 운영 설계
SOC AI의 핵심 가치는 알림을 자동으로 닫는 것이 아니라 흩어진 증거를 하나의 사고 케이스로 엮는 데 있다. CaseWeaver형 운영은 데이터 정규화, 증거 체인, 권한 분리, 사람 승인 경계를 갖춰야 하며, …
06.26
가시성을 독점한 에이전틱 AI, 제로데이의 칼날. 마이크로세그멘테이션으로 내부망 통제를 지금 전면 개편하라
2026-06-25 보안 인사이트
06.18
OAuth PKCE: 인증 보안의 비밀 코드
OAuth 2.0 PKCE(Proof Key for Code Exchange) 인증 보안 메커니즘 상세 분석. 작동 원리, 코드 예제, 실무 구현 가이드, 최신 보안 권고사항 포함.
06.17
커널 및 공급망 위협의 구조적 확산에 대응하여 제로트러스트와 자율 방어 체계로의 전면적 전환만이 기업의 미래를 보장한다
2026-06-16 보안 인사이트
06.05
CVE-2025-48595: Android Framework 정수 오버플로우 KEV 등록과 모바일 패치 우선순위
CVE-2025-48595 안드로이드 프레임워크 정수 오버플로우 취약점이 CISA KEV에 등록되었습니다. 안드로이드 14, 15, 16 버전에 영향을 미치며 권한 상승 가능성이 있습니다. 2026년 6월 보안 업데이트로 패치 가능하며, 기업 보안 담당자는 즉시 …
06.04
엣지 AI 패러다임 전환으로 무력화된 정적 보안, 기업 생존을 위한 거버넌스 재정립과 근본적인 암호 체계 현대화가 필수적이다.
2026-06-03 보안 인사이트
06.03
확장되는 공격 표면과 공급망 위협, 제로 트러스트와 검증된 AI로 완성하는 차세대 보안 패러다임의 전략적 전환
2026-06-02 보안 인사이트
06.02
생성형 AI로 확장된 공격 표면과 규제 변화를 기회로 삼아 보안을 경쟁력과 리스크 관리의 핵심 전략으로 재편하십시오.
2026-06-01 보안 인사이트
06.02
05.29
05.28
공격 자동화 시대, 양자내성암호와 자율 보안 체계로의 획기적 전환이 기업 생존과 운영 무결성을 담보하는 길이다.
2026-05-27 보안 인사이트
05.23
무너진 보안 경계와 확산하는 공격 표면, 기업은 정밀 방어 모델로의 전략적 전환과 보안 투자 우선순위를 과감히 재조정해야 한다.
2026-05-22 보안 인사이트
05.14
05.14
애플·구글 RCS 종단간 암호화 도입이 모바일 메시징 보안에 주는 의미
애플과 구글이 iOS-Android 간 RCS 통신에 종단간 암호화(E2EE)를 도입하며 모바일 메시징 보안의 새로운 표준을 수립했습니다. 본 문서에서는 기술적 구조, 기업 보안 영향(백엔드 접근 불가, BYOD 데이터 관리, 통신사 의존성 등), …
05.13
AI와 양자 위협에 무력화된 구형 방어, 거버넌스 혁신과 차세대 암호 도입으로 보안 복원력을 확보하라
2026-05-12 보안 인사이트
05.07
FBI가 경고한 화물 절도형 사이버 범죄: 물류 시스템이 공격 표면이 되는 방식
FBI IC3 경고(2026-04-30)에 따르면 사이버 기반 화물 절도가 급증 중. 평균 피해 $273,990, 2025년 총 $725 million 피해. 이메일 스푸핑, BEC, 로드보드 해킹, RMM 도구 악용 등 다단계 공격 수법 …
04.30
암호화 트래픽 분석 기술과 보안
현대 보안 환경에서 암호화 트래픽 해독 없이 위협을 탐지하는 메타데이터 분석, 행동 패턴 인식, 머신러닝 기술의 중요성이 대두되고 있습니다. RITA, Malcolm, TLS-Malware-Detection-with-Machine-Learning 등 오픈소스 도구와 99% 정확도의 Hybrid-CNN-BiLSTM 아키텍처를 활용하여 …
04.29
암호화폐 탈취 랜섬웨어 '스파크캣' 변종 분석 - 안드로이드·구글플레이 보안 우회 기법
안드로이드·구글플레이 보안 우회 기법을 활용한 암호화폐 탈취 랜섬웨어 '스파크캣' 변종의 기술적 작동 원리와 탈취 메커니즘 분석. 접근성 서비스 악용, 키로깅, 클립보드 조작 등 다양한 위협 벡터와 대응 방안 제시. 사용자 …
04.26
국가 차원 사이버 공격 동향 분석 리포트
2025년부터 2026년 초까지 중국 연합 APT 그룹 UAT-4356이 미국 연방기관의 Cisco 방화벽 장비를 표적으로 한 Firestarter 백도어 공격과 동시에 진행된 방산 기관 대상 피싱 공격 패턴을 분석한 보고서. 백도어의 기술적 …
04.26
CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
04.06
모바일 공격 표면 확대: Shadow AI와 Zero-Click 위협
모바일 기기에서의 Shadow AI와 Zero-Click 공격이 기업 보안에 미치는 심각한 위협을 분석하고, 대응 방안을 제시합니다.
04.05
주간 보안 동향 요약: 2026-03-29 ~ 2026-04-05
최근 7일간 발생한 주요 보안 취약점, 이슈, 위협 동향 요약. CVE-2026-5281, AI 기반 공격 산업화, Tycoon2FA 붕괴, NoVoice Android 악성코드 등 포함.
04.05
2026 Q1 제로데이 동향: 심층 분석
2026 Q1 제로데이 취약점 동향을 심층 분석한 보고서. 클라우드, 모바일, 엔터프라이즈 소프트웨어 분야의 주요 취약점과 기술적 분석, 대응 전략을 포함합니다.
04.01
규제와 위협의 변화 속에서 AI 기반 자율 방어와 선제적 거버넌스로 실현하는 혁신과 보안의 필수 공진화 생존 전략
2026-03-31 보안 인사이트
03.21
03.20
AI 패권 경쟁과 양자 위협의 시대, 보안은 기술 주권을 확보하고 기업 생존을 이끄는 전략적 자산으로 재정의된다.
2026-03-19 보안 인사이트
03.13
03.11
03.03
01.16
북한 APT 고도화와 양자보안 시급성 부각, AI·반도체 기술 경쟁 격화 속 국가 안보와 보안 투자 전면 재편
2026-01-15 보안 인사이트
01.15
랜섬웨어 대규모 침해사고 확산과 제로트러스트 패러다임 전환, AI·양자기술 융합 가속화
2026-01-14 보안 인사이트
12.02
12.02
11.10
09.04
09.04
05.14
05.06
04.09
04.09
03.04
11.07
09.17
08.28
08.07
07.23
06.13
04.04
04.04
03.05
11.30
09.13
05.19
05.12
04.21
04.21
04.13
03.30
03.30
12.02
09.15
09.15
09.15
09.08
09.08
08.18
08.09
06.08
06.08
06.08
06.08
06.08
06.08
05.25
05.25
05.25
05.25
05.23
05.23
04.19
04.11
03.28
03.28
03.25
03.07
03.07
03.03
03.03
03.03
03.03
11.03
11.03
11.03
11.03
11.03
11.03
11.03
11.03
07.13
02.07
03.14
03.30
11.03
02.10
03.17
03.14
01.18