Column 📰

최신 보안 트렌드, 혁신적인 기술접근법, 그리고 커리어여정을
통해 전문가들의 생각과 경험을 만나보세요.

SOAR 자동 대응이 실패하는 진짜 이유

SOAR는 SIEM에서 발생한 이벤트를 받아 자동 대응을 수행하지만, SIEM 자체의 로그 수집·탐지 한계가 크다면 SOAR도 제대로 동작하기 어렵습니다. 왜 이런 일이 발생하는지, 무엇을 먼저 준비해야 하는지 정리합니다.

SIEM을 도입했지만 제대로 된 로그 수집도 불가능하고, 수집한 로그를 분석할 역량도 없다면 그것은 그저 비싼 시각화 툴일 뿐입니다. 실질적인 한계를 정리해 봅니다.

보안 솔루션을 여러 겹으로 쌓는 접근이 왜 오히려 비효율과 사각지대를 만들 수 있는지, 그리고 이를 줄이기 위한 통합 보안 접근을 정리합니다.

2025년 SKT USIM 정보 유출 사건을 바탕으로, 통신사 보안에서 무엇이 실패했는지와 앞으로 어떤 최소 보안 아키텍처가 필요한지 정리합니다.

SKT 유심 해킹 사건에 사용된 BPFDoor 사례를 통해 NDR 기술의 한계를 분석하고, 스텔스 공격을 효과적으로 대응할 수 있는 현실적 방안을 정리했습니다

에이전트 기반 보안으로의 패러다임 전환은 더 이상 선택이 아닙니다. 이제 보안의 기준은 얼마나 잘 보는지가 아니라, 얼마나 빠르고 정확하게 대응할 수 있는가입니다.

파일리스 공격은 디스크에 흔적을 거의 남기지 않고 정상 도구와 메모리를 악용하기 때문에 탐지가 어렵습니다. 이 글은 파일리스 공격 대응을 위한 실전 체크리스트를 정리합니다.

공격자 관점의 레드 팀(해커)와 블루 팀 간의 창과 방패 싸움 속에서 PLURA-XDR의 필요성과 강력한 보안 역할을 알아봅니다.