Threats Respond 🛡️

다양한 공격 위험에 대한 이해를 바탕으로,
PLURA의 기능과 도구를 활용한 방어 및 대응 방안을 통해
보안 문제 해결의 새로운 기준을 제시합니다.

안전벨트 없는 운전처럼, 보안 없는 운영체제는 위험하다

SELinux와 PowerShell Constrained Language Mode(CLM)는 운영체제 보안의 안전벨트와 같습니다. 그러나 현재는 사용자가 임의로 해제할 수 있습니다. 왜 강제가 필요하며, 어떤 방식으로 개선해야 하는지 제안합니다.

ChaCha8 기반의 신종 랜섬웨어, DragonForce를 PLURA-XDR로 탐지하고 분석한 실제 대응 사례

절전·외장 장치까지 노리는 진화형 랜섬웨어를 분석하고, 전원 차단·포맷·외장 장치 없이 데이터 복구 등 실전 대응법을 제시합니다.

BPFDoor는 은밀하게 리눅스 시스템을 침투하는 백도어입니다. PLURA는 audit 로그와 포렌식 분석을 통해 그 행위를 단계별로 식별하고 탐지합니다.

2025년 4월 SKT 유심 해킹 사건에 활용된 BPFDoor 악성코드의 작동 원리와 탐지 방법을 실제 시연 영상으로 확인하고, PLURA-XDR의 효과적 대응 전략까지 한 번에 정리합니다.

사이버 보안을 외면하면 피해는 시간문제입니다. 중소기업을 위한 보안 리스크와 PLURA-XDR로 대응하는 전략을 정리했습니다.

Sysmon은 eBPF 기반의 고급 보안 로깅 도구로, Linux 환경에서도 실시간 위협 탐지와 MITRE ATT&CK 연계를 통해 강력한 보안 가시성을 제공합니다.

새로운 취약점(제로데이)과 알려지지 않은 공격 기법을 탐지하고 대응하는 방법을, 웹 로그 분석과 행위 기반 관점에서 정리합니다.