웹의 전체 로그 분석은 왜 중요한가?

제로데이 공격, 크리덴셜 스터핑, 웹쉘 탐지 등 왜 전체 웹 로그, 특히 Request/Response Body를 포함한 분석이 중요한지 정리합니다.

더 읽기

1분 안에 해킹 여부 판단, PLURA-XDR의 즉각적인 가시성

PLURA-XDR을 통해 1분 안에 네트워크 위협을 탐지하고 대응할 수 있습니다. 즉각적인 가시성과 자동화된 대응으로 보안을 혁신하세요.

더 읽기

Process Hollowing: 공격 기법과 탐지 전략

🤔1. Process Hollowing 이란? Process Hollowing은 T1055.012로 Process Injection의 서브 테크닉(Sub-technique)으로, 정상적인 프로세스의 메모리 주소 공간을 훼손하여 악성 코드를 실행하는 기법을 말합니다....

더 읽기

PLURA에서 Microsoft Defender Antivirus 로그 확인하기

🛡️Microsoft Defender Antivirus란? Microsoft Defender Antivirus는 Microsoft Windows의 내장 바이러스 백신 소프트웨어 구성 요소입니다. [1] Defender는 탐지 결과를 로그로 남기며, PLURA는 이 로그...

더 읽기

[WEB] 관리자 페이지 노출 대응

🏗️개요 관리자 페이지 노출은 인가되지 않은 사용자 및 공격자가 접근할 수 없도록 보호되어야 하는 관리자 페이지가 외부에 노출된 상황을 의미합니다. 이러한 노출은 심각한 보안 위협을 초래할 수 있습니다. 주요 보안 위협 공격 표적화: 노출된 관리자 페이지는 공격자의 주...

더 읽기

[Windows] 공유 폴더 취약점 대응

🏗️개요 Windows 운영 체제는 관리 목적으로 기본적으로 다음과 같은 공유 폴더를 설정합니다: C$ & D$: 각 드라이브에 대한 관리 목적. ADMIN$: Windows 설치 폴더에 접근하기 위한 관리 목적. IPC$: 네트워크의 프로세스 및 응용 프로그램 간 통...

더 읽기

[Apache Tomcat] 버전 정보 노출 대응

🏗️ 개요 🐱 Apache Tomcat은 기본 설정 상태에서 오류 발생 시 서버 버전 정보가 노출될 가능성이 있습니다. 이는 공격자가 서버의 취약점을 악용할 가능성을 높이므로, 버전 정보를 숨기는 설정이 반드시 필요합니다. 🛠️ 대응 방법 1. Tomcat 서버 설정 ...

더 읽기

크리덴셜 스터핑 공격 대응하기

크리덴셜 스터핑은 유출된 계정 정보를 여러 사이트에 반복 대입해 계정을 탈취하는 대표적인 계정 공격이다. 왜 기존 장비만으로 놓치기 쉬운지와 대응 포인트를 짧게 정리한다.

더 읽기