보안 제품 선택 체크리스트: 정보보안 제품과 사이버보안 제품을 구분하라

보안 제품 도입 시 정보보안 제품과 사이버보안 제품을 구분해 평가하는 기준을 정리합니다. 정책·증적·규제 대응 중심 제품과 실제 공격 탐지·차단·대응 중심 제품은 서로 다른 기준으로 검토해야 합니다.

더 읽기

복사된 시스템 파일, 보안 솔루션은 동일하게 볼까?

Masquerading(T1036) 기법을 실제 데모와 함께 살펴보고, 복사된 시스템 파일과 정상 파일을 보안 솔루션이 어떻게 구별하는지 분석합니다.

더 읽기

제로 트러스트 아키텍처(ZTA, Zero Trust Architecture) 기본 원리

NIST SP 800-207에 기반한 제로 트러스트 아키텍처의 핵심 원칙을 설명합니다.

더 읽기

제로 트러스트 아키텍처(ZTA)의 논리적 구성 요소

1. 정책 엔진 (PE, Policy Engine) 역할: 주체에 대한 리소스 액세스 권한 부여 여부를 결정합니다. 기능: 외부 소스(예: CDM 시스템, 위협 인텔리전스) 및 엔터프라이즈 정책을 입력받아 액세스를 허용, 거부 또는 취소합니다. 정책 관리자(PA)와 함...

더 읽기

Kubernetes(k8s) with PLURA

0. 개요 PLURA는 다음을 대상으로 로그 생성/수집/분석 및 이상 징후 탐지를 제공하는 통합 보안 이벤트 관리(SIEM) 서비스입니다. 운영체제: 이벤트 로그, syslog, auditlog 웹서버: 액세스 로그 (요청 본문 & 응답 본문 포함) 응용프로그램:...

더 읽기

ANONYMOUS LOGON, NTLM V1 사용 정책 중지

ANONYMOUS LOGON란? 익명 사용자 계정을 통해 인증 없이 파일 및 폴더에 접근할 수 있는 기능을 말합니다. 이 설정이 활성화된 상태에서는 보안 위협이 증가할 수 있습니다. NTLM V1이란? NT (New Technology) LAN Manager는 사용자 ...

더 읽기

sqlmap

SQL Injection 탐지 및 악용을 위한 오픈 소스 침투 테스트 도구

더 읽기

Apache JMeter Log4Shell 대응 방법

Apache JMeter와 관련된 Log4j 취약점(Log4Shell) 대응 방법

더 읽기