[전자신문] 지금 해킹을 이해하려면, LOLBAS부터 다시 봐야 한다

오늘날 해킹은 더 이상 악성코드 중심이 아니다. 운영체제에 내장된 정상 도구를 활용하는 LOLBAS/LOTL 공격이 중심이 되었으며, 이를 이해하지 못하면 어떤 보안 제품도 제대로 대응할 수 없다.

더 읽기

MITRE ATT&CK 프레임워크에 대한 이해: 왜 LOLBAS와 LOLDrivers도 ATT&CK 관점으로 봐야 하는가

MITRE ATT&CK은 해킹 기법 목록이 아니라 공격자의 행위를 구조적으로 이해하기 위한 프레임워크다. LOLBAS, LOLDrivers 같은 정상 도구 악용 역시 ATT&CK 관점에서 봐야 실제 공격 흐름과 방어 우선순위가 보인다.

더 읽기

양자 내성 암호(PQC)의 현주소: 지금 무엇을 준비해야 하는가

PQC는 먼 미래의 연구 주제가 아니라, 이미 표준화와 구현이 시작된 전환 과제다. NIST 표준화, OpenSSL 지원 현황, 브라우저·애플리케이션 확산 조건, 현실 적용 단계, 그리고 한국형 PQC의 방향성까지 현재 시점에서 정리한다.

더 읽기

[전자신문] 보안의 출발점은 기록이다

해킹 사고가 반복될수록 더 분명해지는 사실이 있다. 공격은 있었지만 무엇이 어떻게 일어났는지 설명하지 못하는 이유는 대부분 기록의 부재에 있다. 정보보안의 출발점은 제품이 아니라 로그이며, 이제는 표준 로그 가이드라인이 필요하다.

더 읽기

동형암호 알고리즘 소개: 무엇이 가능하고, 왜 어려운가

동형암호는 암호문 상태에서 연산할 수 있는 기술이다. 부분 동형암호, 준동형암호, 완전동형암호의 차이와 BGV, BFV, CKKS, TFHE 계열의 핵심 개념을 입문자 관점에서 정리한다.

더 읽기

동형암호의 미래: NIST는 왜 아직 AES나 PQC처럼 다루지 않는가

AES, SHA-3, PQC는 NIST 주도로 대표 표준 흐름이 형성됐다. 그런데 왜 동형암호는 아직 그런 단계에 이르지 못했을까. NIST의 실제 행보와 표준화 구조의 차이를 중심으로 정리한다.

더 읽기

동형암호의 미래는 밝은가: 양자컴퓨터 시대에 다시 묻다

동형암호는 여전히 중요한 기술이지만, 양자컴퓨터 시대의 주력 보안 기술이 될 가능성은 높지 않다. 양자 시대의 중심은 계산 보호보다 공개키 인프라 전환에 있고, 그 주인공은 PQC다.

더 읽기

동형암호의 현주소와 가능성: 어디에 맞고, 어디에 과한가

동형암호는 모든 시스템을 바꿀 만능 보안 기술이 아니다. 비용, 속도, 규제, 신뢰뿐 아니라 정확 계산과 근사 계산의 구분을 중심으로 현재 동형암호가 실제로 의미 있는 시장과 한계를 정리한다.

더 읽기