08.06
ChainDrop 대응 가이드: 440개 npm 패키지와 자격증명 기반 자기전파 차단
ChainDrop 공격은 Mini Shai-Hulud 변종이 440개 이상 npm 패키지에 2,200개 이상 악성 버전을 퍼뜨린 대규모 공급망 공격이다. keyv와 cacheable 네임스페이스 패키지의 유지관리자 계정 탈취로 시작해 탈취된 npm 게시 토큰과 GitHub …
#XDR
검색 결과를 확인하세요
"XDR" 검색 결과 48건
07.11
CaseWeaver와 SOC AI: 알림 더미를 사고 스토리로 바꾸는 운영 설계
SOC AI의 핵심 가치는 알림을 자동으로 닫는 것이 아니라 흩어진 증거를 하나의 사고 케이스로 엮는 데 있다. CaseWeaver형 운영은 데이터 정규화, 증거 체인, 권한 분리, 사람 승인 경계를 갖춰야 하며, …
07.10
AI 보안 대응의 전환: 탐지 후 방어에서 선제 조치로
서론 AI 보안 대응의 핵심은 더 이상 "경보가 울린 뒤 얼마나 빨리 분석하느냐"에만 머물지 않는다. 공격자는 취약점 공개, 인터넷 노출 자산 탐색, 익스플로잇 시도, 권한 확장을 점점 더 자동화하고 있다. …
07.09
07.05
07.03
AI 인프라의 안정성을 담보하려면 하드웨어 무결성 검증과 API 연동 구간 격리를 통해 물리적 전력 분산 구조의 통제권을 무조건 확보하라
2026-07-02 보안 인사이트
06.12
급증하는 AI 자동화 공격과 글로벌 규제 위협, 무결성 중심의 선제적 보안 프로세스로의 패러다임 전환은 선택이 아닙니다.
2026-06-11 보안 인사이트
05.24
구조적 보안 위기의 본질, 생성형 AI와 양자 시대에 대응하는 포스트 퀀텀 암호화와 자동화 기반 혁신 전략
2026-05-23 보안 인사이트
05.20
AI 자율 공격과 양자 컴퓨팅으로 무너지는 보안 경계, 자율형 SOC와 신원 기반 보안을 통한 선제적 방어 진화와 투자 재조정의 시점
2026-05-19 보안 인사이트
05.15
악성코드·다크웹 분석에 AI 에이전트가 투입된다: 보안 운영의 변화
2026년 5월, 그룹-아이비, 레드햇 등 주요 보안 벤더들이 AI 에이전트 기반 보안 솔루션을 발표했다. 다중 에이전트 시스템(Multi-Agent System)을 통해 악성코드 분석, 위협 인텔리전스 수집, 다크웹 모니터링 등 작업이 자동화되고 있다. …
05.07
Weaver E-cology·MetInfo CMS RCE 취약점 악용: 기업용 웹 시스템 제로데이/원데이 대응 전략
중국 기반 기업용 웹 시스템 Weaver E-cology(CVE-2026-22679)와 MetInfo CMS(CVE-2026-29014)의 치명적인 RCE 취약점이 실제 악용 중. 패치 출시 후 며칠 내 제로데이/원데이 공격 시작으로 기업에 긴급 대응 필요.
05.07
CVE-2026-31431 "Copy Fail": CISA KEV 등록 Linux 루트 권한 상승 취약점 대응 가이드
CISA가 KEV 카탈로그에 등록한 Linux 루트 권한 상승 취약점 CVE-2026-31431의 기술적 배경, 영향 범위, 대응 시나리오를 분석한 Deep Dive 콘텐츠입니다. 2017년 도입된 in-place 최적화 결함으로 732바이트 Python 스크립트로 루트 권한 …
05.04
AI 어시스턴트를 탑재한 Bluekit 피싱 킷: 피싱-as-a-Service의 자동화 진화
AI 어시스턴트를 탑재한 Bluekit 피싱 킷 분석. 피싱-as-a-Service의 자동화 진화, 국내 리스크, 대응 방안 포함.
05.04
Trellix 소스코드 저장소 침해: 보안 벤더 공급망 리스크와 대응 체크리스트
Trellix 소스코드 저장소 침해 사건 분석. 보안 벤더의 공급망 리스크, 국내 조직 영향, 실무 대응 체크리스트 포함.
04.28
중국 연계 APT GopherWhisper, 정부 공격에서 합법적 서비스 악용 분석
중국 연계 APT GopherWhisper는 Slack, Discord, Microsoft 365, file.io 등 합법적인 클라우드 협업 서비스를 C&C 채널로 악용하여 몽골 정부 기관을 공격했습니다. Go 기반 백도어(LaxGopher, RatGopher, BoxOfFriends)와 인젝터를 사용하며, 프로세스 인젝션으로 …
04.26
CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
04.11
CVE-2026-1340: Ivanti Endpoint Manager Mobile (EPMM) 코드 인젝 취약점 심층 분석
Ivanti Endpoint Manager Mobile (EPMM)의 CVE-2026-1340 코드 인젝 취약점(CVSS 9.8 CRITICAL)에 대한 심층 분석. 취약점 개요, 기술적 세부사항, 영향 분석, 공격 시나리오, 즉시 대응 전략, 중장기 대응 방안, 벤치마크 등을 …
03.26
기존 방어의 붕괴, AI와 양자 위협 시대에 보안 탄력성과 신뢰 기반 거버넌스가 생존의 핵심 변수다.
2026-03-25 보안 인사이트
03.21
03.07
물리와 사이버 경계가 붕괴하는 시대, AI 기반 제로 트러스트와 기술 주권이 기업의 생존과 지속 가능성을 담보한다
2026-03-06 보안 인사이트
03.04
물리와 디지털 경계가 붕괴된 시대, 보안 주권을 핵심 경쟁력으로 삼는 AI 네이티브 전략과 예측적 방어 체계의 구축
2026-03-03 보안 인사이트
02.14
AI 악용 공격과 법적 책임 논쟁, 그리고 우주 데이터센터 논의로 격변하는 보안 생태계
2026-02-13 보안 인사이트
02.09
AI 인프라 확장이 촉발한 전력·메모리·보안 생태계의 전방위적 재편과 중소형 현장까지 내려온 스마트 안전의 보편화
2026-02-08 보안 인사이트
01.21
기술유출 사상 최대·클라우드 가시성 공백·AI 법제 인프라 완성 속 비즈니스 모델 실종의 3중 보안 딜레마
2026-01-20 보안 인사이트
12.03
11.18
10.02
09.29
02.01
01.13
01.11
09.22
09.21
08.18
08.03
The Future of the SOC Is XDR
Rapid7
05.05
04.12
03.30
03.23
03.03
02.24
02.02
01.12
12.08
11.15
11.09
08.02
07.19