Threats 🦠

Odido 620만 고객정보 유출: 피싱·IT지원 사칭으로 CRM를 뚫은 소셜공학 공격

네덜란드 통신사 Odido가 피싱 이메일과 IT지원 사칭 전화(vishing)로 직원 계정이 탈취되어 고객 연락처/CRM 시스템에서 약 620만 명 규모 개인정보가 유출된 사건을 단계별로 정리하고, Lapsus$ 계열에서 반복된 ‘Valid Accounts + 소셜공...

📺 쿠팡 등 API 인증 키(JWT) 유출 사고, '행위 기반' 탐지로 방어하는 방법 (모의해킹 영상 포함)

쿠팡 인증 시스템의 JWT 서명키 관리 실패와 내부자 악용 가능성을 중심으로, 3,370만 계정 개인정보 유출 사고가 어떻게 발생했는지 위협 시나리오 관점에서 분석합니다.

🔥 [긴급 보안 공지] React·Next.js에서 CVSS 10.0 취약점 발견 — 인증 없이 원격 코드 실행 가능 (React2Shell)

전 세계적으로 사용되는 React Server Components(RSC)와 Next.js(App Router)에서 CVSS 10.0의 심각한 원격 코드 실행 취약점이 공개되었습니다. Log4j급 심각도로 평가되며, 즉시 패치가 강력히 권고됩니다.

아사히 맥주 랜섬웨어 공격 분석 – ‘맥주가 끊기고, 190만 명 정보가 새다’

2025년 9월 29일 아사히 그룹(Asahi Group Holdings)을 강타한 Qilin 랜섬웨어 공격을 타임라인과 기술 TTP, OT 영향 관점에서 분석하고, 일본·한국 제조업이 무엇을 바로 바꿔야 하는지 정리합니다.

KT의 BPFdoor 은폐 — 한국 보안 생태계가 잃어버린 ‘1년’에 대하여

🚨 KT가 숨긴 것은 단순한 사고가 아니라 ‘국가의 대응 시간’이었습니다. 최근 보도에 따르면 KT는 지난해 이미 BPFdoor 감염 사실을 인지하고도 이를 외부와 공유하지 않았습니다. 해당 공격은 이후 SK텔레콤에서 뒤늦게 발견되며 국가적 쟁점으로 확대되었습니다. 보...

KT 서버 해킹 사고 분석 – ‘전사 서버 침해 6건 보고’

2025년 9월 KT가 KISA에 신고한 서버 해킹 정황(침해 4건·의심 2건)을 타임라인과 기술 TTP로 분석하고, 왜 조기 탐지에 실패했는지와 즉시 이행할 보완책을 제시합니다.

롯데카드 해킹 사고 분석 - 왜 웹방화벽은 무용지물이 되었을까

2025년 8월 롯데카드 온라인 결제 서버 해킹을 통해 드러난 WAF 한계와 운영 실패를 분석합니다. 웹셸 설치·대용량 유출 타임라인, 왜 차단되지 않았는지, 그리고 어떻게 운영해야 하는지를 정리합니다.

제조업, 랜섬웨어 감염 ‘속출’…왜 보안 체계 재정비가 필요한가?

제조업을 노린 랜섬웨어 공격이 왜 반복되는지, 생산 라인 중단과 공급망 연쇄 피해를 중심으로 설명하고, PLURA-XDR을 통한 현실적인 대응 방안을 제시합니다.