Column 📰

최신 보안 트렌드, 혁신적인 기술접근법, 그리고 커리어여정을
통해 전문가들의 생각과 경험을 만나보세요.

홈페이지 위변조 해킹 탐지 방법 — 파일 무결성 모니터링과 실시간 행위 분석이 필요한 이유

홈페이지 위변조는 여전히 흔하고 실질적인 공격입니다. 파일 무결성 모니터링(FIM), 웹 로그, 감사 로그를 함께 활용해 위변조를 더 빠르게 탐지하고 대응하는 방법을 정리합니다.

우리는 왜 GET/POST 로그를 분석하는가?

GET/POST의 차이를 넘어, 왜 특히 POST Body와 전체 웹 로그 분석이 실제 공격 탐지와 대응에서 중요한지 정리합니다.

Reverse Shell 탐지 with MITRE ATT&CK 리버스 쉘(Reverse Shell) 목표 시스템의 취약점을 이용하여 쉘 세션을 시작한 다음 피해자의 컴퓨터에 액세스합니다. 목표는 원격 컴퓨터에 연결하고 공격자가 원격으로 액세스할 수 있도록 대상 시스템 ...

아래는 HSS(Home Subscriber Server)를 중심으로 한 통신사 보안 아키텍처와 MITRE ATT&CK for Telco 기반 위협 모델링에 대한 블로그 게시용 전문 콘텐츠입니다. 모든 설명은 실무자 및 기술 담당자를 대상으로 하되, 명확하고 이해하기 쉬...

WAF 화면 전사와 대조 이 자료는 담당자가 제공한 WAF 화면을 사람이 읽어 전사한 공개용 파생 자료다. 원문 로그·API 내보내기·독립 WAF 재조회 결과가 아니다. 원본 화면은 브라우저 탭, 계정명, 관리 주소와 내부 IP가 포함돼 공개 ZIP에 넣지 않았다. 화...

탐지 후보와 검증 범위 고객 배포용 차단 룰이나 악성 IOC 목록이 아니라 승인 랩에서 얻은 검토 후보다. 후보 실제 근거 현재 판단 ARTEX 전용 UA 정확일치 이번 8건은 UA 헤더 자체가 없음 이 조건으로 이번 요청을 식별하지 못함. 오프라인 대조이며 WAF 실...

쇼/영상 메타 쇼 이름(채널): [팟빵] 매불쇼 (YouTube) 영상 제목: 충격적 사실! 외국 해커에게 완전히 뚫린 한국정부기관! [코너별 다시보기] (YouTube) 원본 링크: YouTube(동일 ID) (YouTube) 업로드 시점(YouTube 표시):...