Threats 🦠

SGI서울보증보험 해킹 사고 분석 – 침투부터 랜섬웨어 유출까지

2025년 6~7월 SGI서울보증보험이 당한 해킹 공격과 고객정보 유출 사고의 전체 흐름을 분석합니다. 침해 경로부터 다크웹 유출까지 공격 단계별로 정리합니다.

CJ올리브네트웍스 인증서 유출 사건: 김수키의 공급망 공격

CJ올리브네트웍스 디지털 인증서 유출 사건을 통해 김수키 조직이 어떤 방식으로 공격을 전개했는지, 특히 CJ대한통운 배송 프로그램을 위장할 경우 발생할 수 있는 광범위한 공급망 공격 시나리오를 분석합니다.

SKT 해킹 가설: 유심 데이터 탈취와 BPFDoor 설치, 어떻게 이뤄졌나?

2025년 4월 발생한 SKT 유심 정보 대규모 유출 사건을 중심으로, 웹셸·RCE 공격 가설과 BPFDoor 백도어의 침투 시나리오, 그리고 실제 적용 가능한 대응 방안을 쉽게 정리했습니다.

GS리테일·GS홈쇼핑 크리덴셜 스터핑 공격 사례

2025년 1~2월 중 발생한 GS리테일과 GS홈쇼핑의 대규모 크리덴셜 스터핑 공격 개요와 공격 방식을 살펴봅니다.

LG유플러스 고객인증 시스템 유출 시나리오

LG유플러스 고객인증 시스템의 외부 노출 취약점을 악용한 공격 시나리오와 정보 유출 과정을 살펴봅니다.

대학 통합정보시스템 해킹과 PLURA-XDR의 대응 전략

2024년 전북대학교와 이화여자대학교에서 발생한 대규모 개인정보 유출 사건은 모두 통합정보시스템의 웹 취약점을 노린 해킹에서 비롯되었다. 본 문서는 사건 개요와 피해 규모를 정리하고, 이러한 유형의 공격을 PLURA-XDR이 어떻게 사전 탐지·차단할 수 있는지를 구체적...

법원행정처 전산망 해킹 시나리오

사법부 전산망이 해킹당해 최소 1만7998명의 개인정보가 유출된 사건의 개요와 공격 방식을 살펴봅니다.

[WEB] 웹쉘 공격과 create_function 함수의 취약성

Webshell(웹쉘) 개요 웹쉘(Webshell)은 웹 서버에 업로드된 악성 스크립트로, 공격자가 서버를 원격으로 제어할 수 있게 합니다. 이를 통해 서버의 파일 시스템에 접근하고 명령을 실행할 수 있습니다. 주요 기능 파일 관리: 업로드, 다운로드, 수정, 삭제 명...