[전자신문] 지금 해킹을 이해하려면, LOLBAS부터 다시 봐야 한다

오늘의 해킹을 이해하려면
이제 악성코드만 봐서는 부족하다.

오히려 더 위험한 것은
운영체제에 원래 들어 있는 정상 도구들이다.

공격자는 새로운 파일을 들여오지 않는다.
이미 시스템 안에 존재하는 도구만으로
다운로드하고, 실행하고, 우회하고, 흔적을 최소화한다.

이것이 ...

더 읽기

MITRE ATT&CK 프레임워크에 대한 이해: 왜 LOLBAS와 LOLDrivers도 ATT&CK 관점으로 봐야 하는가

MITRE ATT&CK은
보안 업계에서 가장 많이 인용되는 이름 중 하나입니다.

그런데 정작 현장에서는
이를 단순히
“공격 기법을 정리한 표” 정도로 이해하는 경우가 많습니다.

이렇게 되면 ATT&CK은
발표 자료에는 자주 등장하지만,...

더 읽기

양자 내성 암호(PQC)의 현주소: 지금 무엇을 준비해야 하는가

양자 내성 암호(PQC)는
더 이상 “먼 미래의 연구 주제”가 아닙니다.

이미 미국 NIST는
첫 번째 핵심 표준을 확정했고,
OpenSSL도 이를 실제 구현에 반영하기 시작했습니다.

이제 질문은
“PQC가 가능할까?”가 아니라,
“언제, 무엇부터, 어떤 방식으로 바꿔...

더 읽기

[전자신문] 보안의 출발점은 기록이다

2025년 국내 해킹 사건들을 돌아보면, 대응 과정에서 반복적으로 드러난 공통점이 있습니다.
사고가 접수되고, 조사가 시작되고, 수개월이 지난 뒤 결과가 발표됩니다.
그런데 정작 발표의 핵심은 놀라울 만큼 비슷합니다.

“로그가 충분하지 않아 정확한 조사에 한계가 있었...

더 읽기

동형암호 알고리즘 소개: 무엇이 가능하고, 왜 어려운가

동형암호를 이야기할 때
많은 설명은 이렇게 시작합니다.

“데이터를 복호화하지 않고도 계산할 수 있다.”

이 문장은 맞습니다.
하지만 이 한 문장만으로는
동형암호를 제대로 이해하기 어렵습니다.

정말 중요한 것은
무엇이 가능한가보다
어떤 방식으로 가능한가,
그리고 왜 ...

더 읽기

동형암호의 미래: NIST는 왜 아직 AES나 PQC처럼 다루지 않는가

AES, SHA-3, PQC를 떠올리면
많은 사람들은 자연스럽게 이렇게 생각합니다.

중요한 암호 기술이라면 결국 NIST가 대표 알고리즘을 뽑고,
산업은 그 표준을 따라간다.

그렇다면 질문이 생깁니다.

동형암호는 왜 아직
AES, SHA-3, PQC 같은 흐름에 올...

더 읽기

동형암호의 미래는 밝은가: 양자컴퓨터 시대에 다시 묻다

동형암호는 오랫동안
미래 보안 기술의 상징처럼 이야기돼 왔습니다.

복호화 없이 계산할 수 있다는 설명은
그 자체로 강력했고,
많은 사람들에게 “언젠가 반드시 널리 쓰일 기술”처럼 보였습니다.

하지만 지금 다시 물어야 합니다.

동형암호의 미래는 정말 밝은가?

내 대답...

더 읽기

동형암호의 현주소와 가능성: 어디에 맞고, 어디에 과한가

동형암호를 둘러싼 기대는 늘 큽니다.

“복호화 없이 계산할 수 있다”는 설명은
그 자체로 강력하고 매력적입니다.

하지만 기술이 강력하다고 해서
곧바로 범용 시장의 기본 기술이 되는 것은 아닙니다.

이 지점에서
과거 블록체인 열풍을 떠올릴 필요가 있습니다.

블록체인도 한...

더 읽기