Threats 🦠

롯데카드 해킹 사고 분석 - 왜 웹방화벽은 무용지물이 되었을까

2025년 8월 롯데카드 온라인 결제 서버 해킹을 통해 드러난 WAF 한계와 운영 실패를 분석합니다. 웹셸 설치·대용량 유출 타임라인, 왜 차단되지 않았는지, 그리고 어떻게 운영해야 하는지를 정리합니다.

제조업, 랜섬웨어 감염 ‘속출’…왜 보안 체계 재정비가 필요한가?

제조업을 노린 랜섬웨어 공격이 왜 반복되는지, 생산 라인 중단과 공급망 연쇄 피해를 중심으로 설명하고, PLURA-XDR을 통한 현실적인 대응 방안을 제시합니다.

SGI서울보증보험 해킹 사고 분석 – 침투부터 랜섬웨어 유출까지

2025년 6~7월 SGI서울보증보험이 당한 해킹 공격과 고객정보 유출 사고의 전체 흐름을 분석합니다. 침해 경로부터 다크웹 유출까지 공격 단계별로 정리합니다.

CJ올리브네트웍스 인증서 유출 사건: 김수키의 공급망 공격

CJ올리브네트웍스 디지털 인증서 유출 사건을 통해 김수키 조직이 어떤 방식으로 공격을 전개했는지, 특히 CJ대한통운 배송 프로그램을 위장할 경우 발생할 수 있는 광범위한 공급망 공격 시나리오를 분석합니다.

SKT 해킹 가설: 유심 데이터 탈취와 BPFDoor 설치, 어떻게 이뤄졌나?

2025년 4월 발생한 SKT 유심 정보 대규모 유출 사건을 중심으로, 웹셸·RCE 공격 가설과 BPFDoor 백도어의 침투 시나리오, 그리고 실제 적용 가능한 대응 방안을 쉽게 정리했습니다.

GS리테일·GS홈쇼핑 크리덴셜 스터핑 공격 사례

2025년 1~2월 중 발생한 GS리테일과 GS홈쇼핑의 대규모 크리덴셜 스터핑 공격 개요와 공격 방식을 살펴봅니다.

LG유플러스 고객인증 시스템 유출 시나리오

LG유플러스 고객인증 시스템의 외부 노출 취약점을 악용한 공격 시나리오와 정보 유출 과정을 살펴봅니다.

대학 통합정보시스템 해킹과 PLURA-XDR의 대응 전략

2024년 전북대학교와 이화여자대학교에서 발생한 대규모 개인정보 유출 사건은 모두 통합정보시스템의 웹 취약점을 노린 해킹에서 비롯되었다. 본 문서는 사건 개요와 피해 규모를 정리하고, 이러한 유형의 공격을 PLURA-XDR이 어떻게 사전 탐지·차단할 수 있는지를 구체적...