PLURA를 활용한 BPFDoor 탐지: Audit 로그와 포렌식 기반 대응

BPFDoor는 은밀하게 리눅스 시스템을 침투하는 백도어입니다. PLURA는 audit 로그와 포렌식 분석을 통해 그 행위를 단계별로 식별하고 탐지합니다.

더 읽기

SKT 해킹 악성코드 BPFDoor 분석 및 PLURA-XDR 대응 전략 (탐지 시연 영상 포함)

2025년 4월 SKT 유심 해킹 사건에 활용된 BPFDoor 악성코드의 작동 원리와 탐지 방법을 실제 시연 영상으로 확인하고, PLURA-XDR의 효과적 대응 전략까지 한 번에 정리합니다.

더 읽기

당신의 기업도 이미 해커의 표적일 수 있다 – 사이버 공격, 더 이상 남의 일이 아니다

사이버 보안을 외면하면 피해는 시간문제입니다. 중소기업을 위한 보안 리스크와 PLURA-XDR로 대응하는 전략을 정리했습니다.

더 읽기

리눅스에서도 Sysmon을 사용해야 하는 이유!

Sysmon은 eBPF 기반의 고급 보안 로깅 도구로, Linux 환경에서도 실시간 위협 탐지와 MITRE ATT&CK 연계를 통해 강력한 보안 가시성을 제공합니다.

더 읽기

제로 데이 공격 대응 전략

새로운 취약점(제로데이)과 알려지지 않은 공격 기법을 탐지하고 대응하는 방법을, 웹 로그 분석과 행위 기반 관점에서 정리합니다.

더 읽기

웹의 전체 로그 분석은 왜 중요한가?

제로데이 공격, 크리덴셜 스터핑, 웹쉘 탐지 등 왜 전체 웹 로그, 특히 Request/Response Body를 포함한 분석이 중요한지 정리합니다.

더 읽기

1분 안에 해킹 여부 판단, PLURA-XDR의 즉각적인 가시성

PLURA-XDR을 통해 1분 안에 네트워크 위협을 탐지하고 대응할 수 있습니다. 즉각적인 가시성과 자동화된 대응으로 보안을 혁신하세요.

더 읽기

Process Hollowing: 공격 기법과 탐지 전략

🤔1. Process Hollowing 이란? Process Hollowing은 T1055.012로 Process Injection의 서브 테크닉(Sub-technique)으로, 정상적인 프로세스의 메모리 주소 공간을 훼손하여 악성 코드를 실행하는 기법을 말합니다....

더 읽기