🕵️‍♂️ [캠페인] 보안은 맡겨 두세요. 안전하게 일하세요.

큐비트시큐리티는 2026년 4월, 해킹 대응 플랫폼 PLURA-XDR의 가치를 알리기 위한 전자신문 전면 광고 캠페인을 시작합니다. 해킹은 멈추지 않습니다. 하지만 기업은 더 안심하고 일할 수 있어야 합니다.

더 읽기

[전자신문] 지금 해킹을 이해하려면, LOLBAS부터 다시 봐야 한다

오늘날 해킹은 더 이상 악성코드 중심이 아니다. 운영체제에 내장된 정상 도구를 활용하는 LOLBAS/LOTL 공격이 중심이 되었으며, 이를 이해하지 못하면 어떤 보안 제품도 제대로 대응할 수 없다.

더 읽기

MITRE ATT&CK 프레임워크에 대한 이해: 왜 LOLBAS와 LOLDrivers도 ATT&CK 관점으로 봐야 하는가

MITRE ATT&CK은 해킹 기법 목록이 아니라 공격자의 행위를 구조적으로 이해하기 위한 프레임워크다. LOLBAS, LOLDrivers 같은 정상 도구 악용 역시 ATT&CK 관점에서 봐야 실제 공격 흐름과 방어 우선순위가 보인다.

더 읽기

양자 내성 암호(PQC)의 현주소: 지금 무엇을 준비해야 하는가

PQC는 먼 미래의 연구 주제가 아니라, 이미 표준화와 구현이 시작된 전환 과제다. NIST 표준화, OpenSSL 지원 현황, 브라우저·애플리케이션 확산 조건, 현실 적용 단계, 그리고 한국형 PQC의 방향성까지 현재 시점에서 정리한다.

더 읽기

[전자신문] 보안의 출발점은 기록이다

해킹 사고가 반복될수록 더 분명해지는 사실이 있다. 공격은 있었지만 무엇이 어떻게 일어났는지 설명하지 못하는 이유는 대부분 기록의 부재에 있다. 정보보안의 출발점은 제품이 아니라 로그이며, 이제는 표준 로그 가이드라인이 필요하다.

더 읽기

동형암호 알고리즘 소개: 무엇이 가능하고, 왜 어려운가

동형암호는 암호문 상태에서 연산할 수 있는 기술이다. 부분 동형암호, 준동형암호, 완전동형암호의 차이와 BGV, BFV, CKKS, TFHE 계열의 핵심 개념을 입문자 관점에서 정리한다.

더 읽기

동형암호의 미래: NIST는 왜 아직 AES나 PQC처럼 다루지 않는가

AES, SHA-3, PQC는 NIST 주도로 대표 표준 흐름이 형성됐다. 그런데 왜 동형암호는 아직 그런 단계에 이르지 못했을까. NIST의 실제 행보와 표준화 구조의 차이를 중심으로 정리한다.

더 읽기

동형암호의 미래는 밝은가: 양자컴퓨터 시대에 다시 묻다

동형암호는 여전히 중요한 기술이지만, 양자컴퓨터 시대의 주력 보안 기술이 될 가능성은 높지 않다. 양자 시대의 중심은 계산 보호보다 공개키 인프라 전환에 있고, 그 주인공은 PQC다.

더 읽기