Column 📰

최신 보안 트렌드, 혁신적인 기술접근법, 그리고 커리어여정을
통해 전문가들의 생각과 경험을 만나보세요.

웹방화벽 우회 공격에 대한 대응 전략

WAF는 여전히 중요하지만, 시그니처 우회 공격은 이미 일상화되었습니다. 본문 로그와 행위 기반 분석까지 포함한 현실적인 대응 전략을 정리합니다.

PassGAN: AI 기반 패스워드 크래킹 이해와 현대적 대응 전략

PassGAN의 원리와 한계를 정확히 이해하고, 2025~2026년 기준으로 패스워드 기반 인증이 왜 더 위험해졌는지, 그리고 passkeys·현대적 인증 통제로 어떻게 대응해야 하는지 정리합니다.

로그 분석으로 해킹 조사하기는 신화(Myth)?

많은 조직이 ‘사고가 나면 로그를 보면 된다’고 믿지만, 실제로는 필요한 로그가 애초에 남아 있지 않은 경우가 훨씬 많습니다. 왜 로그 분석이 신화가 되는지, 그리고 무엇을 준비해야 현실이 되는지 설명합니다.

IPS와 NDR 차이와 한계

IPS와 NDR의 주요 차이와 한계를 비교하고, 암호화가 기본이 된 환경에서 왜 WAF와 호스트 기반 보안, 그리고 XDR 중심 구조가 더 현실적인 대안이 되는지 설명합니다.

침입차단시스템(IPS)에 대한 이해

IPS, WAF, SIEM, 및 암호화된 패킷 분석에 대한 이해와 활용 방안

홈페이지 위변조 해킹 탐지 방법 — 파일 무결성 모니터링과 실시간 행위 분석이 필요한 이유

홈페이지 위변조는 여전히 흔하고 실질적인 공격입니다. 파일 무결성 모니터링(FIM), 웹 로그, 감사 로그를 함께 활용해 위변조를 더 빠르게 탐지하고 대응하는 방법을 정리합니다.

우리는 왜 GET/POST 로그를 분석하는가?

GET/POST의 차이를 넘어, 왜 특히 POST Body와 전체 웹 로그 분석이 실제 공격 탐지와 대응에서 중요한지 정리합니다.

Reverse Shell 탐지 with MITRE ATT&CK 리버스 쉘(Reverse Shell) 목표 시스템의 취약점을 이용하여 쉘 세션을 시작한 다음 피해자의 컴퓨터에 액세스합니다. 목표는 원격 컴퓨터에 연결하고 공격자가 원격으로 액세스할 수 있도록 대상 시스템 ...