Tech 🤖

효율적인 보안 솔루션 활용법, 최적화된 도구 사용 방법,
그리고 기술적인 노하우를 통해 PLURA를 활용한
문제 해결의 새로운 기준을 제시합니다.

SentinelOne과 PLURA-EDR, 무엇이 어떻게 다른가?

SentinelOne과 PLURA-EDR을 비교합니다. SentinelOne은 행위 기반 보호와 자동 대응 중심의 EDR이고, PLURA-EDR은 상세 로그와 행위 맥락 중심의 EDR입니다. 특히 PLURA-EDR은 PLURA-XDR로 확장되어 웹 공격까지 탐지·차단하...

워드프레스로 만든 사이트 필수 보안 TOP 10

WordPress 사이트 운영자가 2026년 기준으로 꼭 점검해야 할 보안 TOP 10을 정리합니다. 업데이트, 2FA, XML-RPC, REST API, 파일 권한, 로그 점검, 백업, WAF와 실시간 탐지까지 실무 중심으로 설명합니다.

일반 WAF 환경에서 PLURA-WebProxy로 Web Body 정보를 관리하는 방법

기존 WAF를 그대로 유지하면서, 그 뒤에 PLURA-WebProxy를 배치해 Web 요청/응답 Body 정보를 관리하는 구조를 설명합니다. 방화벽-웹방화벽-Web 구조와 방화벽-웹방화벽-PLURA-WebProxy-Web 구조를 비교하고, Kubernetes...

공격자는 왜 X-Forwarded-For를 조작하는가 — 웹방화벽이 놓치기 쉬운 실제 IP 우회 문제

공격자가 X-Forwarded-For(XFF)를 조작해 자신의 실제 IP를 숨기는 이유와 위험성, PLURA의 HAProxy 기반 대응 방식, 그리고 다른 SaaS WAF 제품에서 반드시 확인해야 할 체크리스트를 정리한다.

웹방화벽(WAF) 선택 체크리스트

클라우드 SaaS 기반 웹방화벽 선택 시 반드시 고려해야 할 핵심 기준. 단순 차단이 아닌, 실제 공격 탐지·분석·대응 중심으로 평가해야 한다.

보안의 본질: 와일드파이어와 Windows, 그리고 SecureOS

왕좌의 게임의 와일드파이어처럼, Windows 시스템도 강력한 도구이자 위험한 무기가 될 수 있습니다. 이를 안전하게 다루는 방법을 PLURA-SecureOS 관점에서 정리합니다.

Sysmon → Prefetch → ShimCache → Amcache: 실행 체인 복원 실무 가이드 (LOLBAS 로그 연계 포함)

Sysmon Event ID 1을 출발점으로 Prefetch·ShimCache·Amcache를 교차해 ‘실행 여부’에서 ‘실행 체인(Execution Chain)’까지 복원하는 실무 흐름을 정리합니다. (LOLBAS 로그 연계 포함)

왜 그나마 최신 운영체제로 빠르게 바꿔야 할까요? — Pass-the-Hash가 ‘너무 쉬워진’ 이유 🔐

요즘 기업·기관 해킹이 유난히 쉬워진 이유는 ‘최초 침입’과 더불어 ‘내부 확산’에 있습니다. NTLM 환경에서 Pass-the-Hash는 내부 측면 이동을 매우 쉽게 만들며, 이를 줄이기 위해서는 최신 OS 전환과 NTLM Disable 전략, 그리고 탐지·대응 체계...