Column 📰

AI가 주도하는 공세적 보안 시대, PLURA-XDR은 어떻게 대응하는가

🧭 이 글의 결론(3줄 요약)

Mythos 같은 AI의 등장은 단순히 “AI가 공격자가 된다”는 자극적 문장보다, AI가 공격의 속도와 변형을 주도하는 공세적 보안(Offensive Security) 시대가 시작되었다는 점에서 더 중요합니다.
Mythos는 마법이 아...

퍼블릭 서비스 선택 시 가장 먼저 확인할 보안 체크리스트

퍼블릭 서비스 도입은 이제 특별한 일이 아닙니다.
협업툴, 화상회의, 전자결재, CRM, 파일공유, 개발도구까지 많은 업무가 이미 퍼블릭 SaaS 위에서 돌아갑니다.

문제는 도입 속도보다 보안 점검 속도가 더 느리다는 점입니다.

서비스는 편리하지만,...

[전자신문] 24시간 관제의 역설: 왜 아무도 대응하지 못했는가

2025년 일련의 해킹 사건은
우리에게 불편한 공통점을 남겼다.

피해를 입은 곳들은 모두
24시간 보안 관제를 운영하던 조직이었다.

보안 인력도 있었고,
관제 체계도 있었다.

그럼에도 불구하고
침해는 제때 발견되지 못했고,
실질적인 대응으로 이어지지 못했다....

[QnA] Splunk와 PLURA로 요청 본문(Request Body) 로그 분석하기

요청 본문(Request Body) 분석은 웹 보안에서 점점 더 중요해지고 있습니다.
특히 SQL Injection, XSS, Credential Stuffing, 인증 우회, API 오용, 데이터 유출 시도와 같은 공격은
URL, 헤더, 상태코드만으로는 충분히 설명되...