Tech 🤖

효율적인 보안 솔루션 활용법, 최적화된 도구 사용 방법,
그리고 기술적인 노하우를 통해 PLURA를 활용한
문제 해결의 새로운 기준을 제시합니다.

curl 요청은 악성일까? 과탐 없는 WAF 운영을 위한 체크포인트

curl User-Agent 탐지를 기준으로 웹 공격을 판단할 수 있을까? 과탐 우려와 실제 대응 방안을 PLURA WAF 기준으로 정리합니다.

원격 데스크톱(RDP)을 방화벽에서 오픈할 경우, 외부 공격자가 무차별 대입(Brute-force) 공격을 시도할 수 있습니다. 기본 포트와 계정명을 변경함으로써 효과적으로 이를 방지할 수 있습니다.

SentinelOne이 말하는 AI가 실제로 어떤 기술을 뜻하는지, 행동 기반 탐지·전통적 ML·생성형 AI를 구분해 공정하게 분석하고, 보안 제품의 AI 주장 평가 기준을 제시합니다.

2008년 ‘Lest We Remember’ 논문으로 알려진 Cold‑Boot 공격은 2018년 F‑Secure 연구에서 현대 노트북에서도 재현되었습니다. 본 글은 공격 원리·랜섬웨어 시나리오에서의 현실성·TPM·MOR bit 등 실무 대응 방안을 정리합니다.

T1003.001 기법(LSASS 메모리 덤프)을 활용한 자격 증명 탈취 방법과 Event ID 기반 탐지·LSASS PPL·Credential Guard 등 대응 전략을 정리합니다.

IDS/IPS/NDR을 부가적 보안 솔루션으로 분류해야 하는 이유와, WAF·EDR·XDR 중심 코어 보안 체계의 중요성을 살펴봅니다.

NAC(Network Access Control) 솔루션 도입이 보안에 실질적으로 기여하는지, 아니면 단순한 관리 편의를 위한 도구인지 검토하고, 보다 효과적인 대안을 제시합니다.

NAC(Network Access Control) 솔루션 도입이 필요한지에 대한 현실적인 검토와 대안적 접근 방식 제안