🕵️‍♂️ [캠페인] 보안은 맡겨 두세요. 안전하게 일하세요.

해킹은 멈추지 않습니다.
공격자는 쉬지 않고 새로운 침투 경로를 찾고, 이미 알려진 취약점은 물론
크리덴셜 스터핑, 계정 탈취, 랜섬웨어, 그리고 제로데이 공격까지 끊임없이 확장하고 있습니다.

보안은 비싸서 일부만 누리는 서비스가 아니라,...

더 읽기

[전자신문] 지금 해킹을 이해하려면, LOLBAS부터 다시 봐야 한다

오늘의 해킹을 이해하려면
이제 악성코드만 봐서는 부족하다.

오히려 더 위험한 것은
운영체제에 원래 들어 있는 정상 도구들이다.

공격자는 새로운 파일을 들여오지 않는다.
이미 시스템 안에 존재하는 도구만으로
다운로드하고, 실행하고, 우회하고, 흔적을 최소화한다.

이것이 ...

더 읽기

MITRE ATT&CK 프레임워크에 대한 이해: 왜 LOLBAS와 LOLDrivers도 ATT&CK 관점으로 봐야 하는가

MITRE ATT&CK은
보안 업계에서 가장 많이 인용되는 이름 중 하나입니다.

그런데 정작 현장에서는
이를 단순히
“공격 기법을 정리한 표” 정도로 이해하는 경우가 많습니다.

이렇게 되면 ATT&CK은
발표 자료에는 자주 등장하지만,...

더 읽기

양자 내성 암호(PQC)의 현주소: 지금 무엇을 준비해야 하는가

양자 내성 암호(PQC)는
더 이상 “먼 미래의 연구 주제”가 아닙니다.

이미 미국 NIST는
첫 번째 핵심 표준을 확정했고,
OpenSSL도 이를 실제 구현에 반영하기 시작했습니다.

이제 질문은
“PQC가 가능할까?”가 아니라,
“언제, 무엇부터, 어떤 방식으로 바꿔...

더 읽기

[전자신문] 보안의 출발점은 기록이다

2025년 국내 해킹 사건들을 돌아보면, 대응 과정에서 반복적으로 드러난 공통점이 있습니다.
사고가 접수되고, 조사가 시작되고, 수개월이 지난 뒤 결과가 발표됩니다.
그런데 정작 발표의 핵심은 놀라울 만큼 비슷합니다.

“로그가 충분하지 않아 정확한 조사에 한계가 있었...

더 읽기

동형암호 알고리즘 소개: 무엇이 가능하고, 왜 어려운가

동형암호를 이야기할 때
많은 설명은 이렇게 시작합니다.

“데이터를 복호화하지 않고도 계산할 수 있다.”

이 문장은 맞습니다.
하지만 이 한 문장만으로는
동형암호를 제대로 이해하기 어렵습니다.

정말 중요한 것은
무엇이 가능한가보다
어떤 방식으로 가능한가,
그리고 왜 ...

더 읽기

동형암호의 미래: NIST는 왜 아직 AES나 PQC처럼 다루지 않는가

AES, SHA-3, PQC를 떠올리면
많은 사람들은 자연스럽게 이렇게 생각합니다.

중요한 암호 기술이라면 결국 NIST가 대표 알고리즘을 뽑고,
산업은 그 표준을 따라간다.

그렇다면 질문이 생깁니다.

동형암호는 왜 아직
AES, SHA-3, PQC 같은 흐름에 올...

더 읽기

동형암호의 미래는 밝은가: 양자컴퓨터 시대에 다시 묻다

동형암호는 오랫동안
미래 보안 기술의 상징처럼 이야기돼 왔습니다.

복호화 없이 계산할 수 있다는 설명은
그 자체로 강력했고,
많은 사람들에게 “언젠가 반드시 널리 쓰일 기술”처럼 보였습니다.

하지만 지금 다시 물어야 합니다.

동형암호의 미래는 정말 밝은가?

내 대답...

더 읽기