PHP 취약점 대응: WAF로 먼저 방어하고, 서비스를 유지하며 패치하라

Cloudflare의 PHP2Shell 대응과 로테르담 항만 웹사이트의 일시 중단 사례를 바탕으로, WAF 선제 방어와 서비스 유지, PHP 패치를 병행하는 대응 원칙과 실무 방법을 안내합니다.

더 읽기

[2보] 금융권 해킹 공격 IOC: 공격자 IP 19개 · ARTEX User-Agent 3종

금융감독원 전파 자료의 공격자 IP 19개와 [1보]에서 정리한 ARTEX 공개 소스 기반 User-Agent 3종을 함께 정리합니다. 이번 IOC 2보는 공격자 IP와 공격자 UA를 구분해 즉시 점검할 수 있도록 구성했습니다.

더 읽기

[1보] 금융권 해킹 공격 IOC: ARTEX AI 관련 공개 지표와 즉시 점검 항목

금융권 해킹 대응을 위해 ARTEX 공개 소스의 WAF 우선 검색용 후보 IOC와 도구 식별·설치 흔적을 구분합니다. 공격 IP의 공개 확인 범위, 세 User-Agent의 탐지 한계, API·인증·세션 점검 항목을 함께 정리합니다.

더 읽기

쿠팡 개인정보 유출 사고: 과징금보다 중요한 것은 로그 기반 재발방지다

쿠팡 개인정보 유출 사고에 대한 정부정책브리핑과 개인정보보호위원회 처분을 로그 기반 사실, 포렌식 정황, 기술적 추론, 확인 불가 영역, 법적 평가로 분리해 검토합니다. 핵심은 쿠팡의 책임을 부정하는 것이 아니라, 국민과 기업이 재발방지를 위해 무엇을 준비해야 하는지 ...

더 읽기

미토스 AI를 활용한 공세적 공격 대응 전략

Mythos급 AI가 제로데이 취약점을 찾아내는 시대에, 웹/API 실시간 분석과 SSLVPN·OpenVPN·VPN·RDP·SSH·원격제어 도구의 Any 오픈 차단을 중심으로 공격면 최소화 전략을 정리합니다.

더 읽기

갤러리 게시판, 당신의 서버를 위협하는 ‘가면 쓴 파일’ — 파일 업로드 취약점의 위험과 현실적 대안

이미지 갤러리는 사용자 경험(UX)을 높이는 필수 기능입니다. 하지만 보안이 고려되지 않은 파일 업로드 기능은 해커에게 서버의 제어권을 통째로 넘겨주는 ‘프리패스’ 티켓이 됩니다. 단순한 확장자 검사만으로는 서버를 지킬 수 없습니다.

더 읽기

'좀비처럼 살아남은 위협' - 스마트에디터 구버전의 확산과 구조적 딜레마

국내 웹사이트 게시판 10곳 중 7곳에서 마주치는 가장 익숙한 UI, 바로 '네이버 스마트에디터(Smart Editor)'... 현재 해커들이 선호하는 타깃이 되고 있습니다.

더 읽기

xWAF – 클라우드 네이티브 차세대 웹방화벽

xWAF는 클라우드 환경에 최적화된 SaaS 웹방화벽 서비스입니다. 운영 복잡성을 줄이면서도 최신 공격에 대응하는 강력한 보호 기능을 제공합니다.

더 읽기