Threats 🦠

KT 서버 해킹 사고 분석 – ‘전사 서버 침해 6건 보고’

2025년 9월 KT가 KISA에 신고한 서버 해킹 정황(침해 4건·의심 2건)을 타임라인과 기술 TTP로 분석하고, 왜 조기 탐지에 실패했는지와 즉시 이행할 보완책을 제시합니다.

2025년 8월 롯데카드 온라인 결제 서버 해킹을 통해 드러난 WAF 한계와 운영 실패를 분석합니다. 웹셸 설치·대용량 유출 타임라인, 왜 차단되지 않았는지, 그리고 어떻게 운영해야 하는지를 정리합니다.

제조업을 노린 랜섬웨어 공격이 왜 반복되는지, 생산 라인 중단과 공급망 연쇄 피해를 중심으로 설명하고, PLURA-XDR을 통한 현실적인 대응 방안을 제시합니다.

2025년 6~7월 SGI서울보증보험이 당한 해킹 공격과 고객정보 유출 사고의 전체 흐름을 분석합니다. 침해 경로부터 다크웹 유출까지 공격 단계별로 정리합니다.

CJ올리브네트웍스 디지털 인증서 유출 사건을 통해 김수키 조직이 어떤 방식으로 공격을 전개했는지, 특히 CJ대한통운 배송 프로그램을 위장할 경우 발생할 수 있는 광범위한 공급망 공격 시나리오를 분석합니다.

2025년 4월 발생한 SKT 유심 정보 대규모 유출 사건을 중심으로, 웹셸·RCE 공격 가설과 BPFDoor 백도어의 침투 시나리오, 그리고 실제 적용 가능한 대응 방안을 쉽게 정리했습니다.

2025년 1~2월 중 발생한 GS리테일과 GS홈쇼핑의 대규모 크리덴셜 스터핑 공격 개요와 공격 방식을 살펴봅니다.

LG유플러스 고객인증 시스템의 외부 노출 취약점을 악용한 공격 시나리오와 정보 유출 과정을 살펴봅니다.