블로그
공식 홈페이지
Nation-State Cyber Actors Analysis Report
Security Issue
블로그
Nation-State Cyber Actors Analysis Report
Security Issue
공식 홈페이지
📰
Security Issue
Security Issue
에서는 보안 이슈, 취약점, 악성코드 등에 대한 상세 분석 내용을 확인할 수 있습니다.
Gallery
Table
Supply Chain Attack on Axios NPM Package via North Korean Threat Actors
Analysis Report
Supply Chain
Axios
DPRK
NPM
2026/04/17
김미희
Trivy 공급망 공격(CVE-2026-33634)을 통한 개발도구 공급망 연쇄 공격 관련 악성코드 분석
Analysis Report
Supply Chain
Trivy
LiteLLM
Checkmarx
Telnyx
PyPI
NPM
Github
2026/04/17
김경렬
앤트로픽 Claude Mythos 정보노출 및 향후 보안 영향도 분석 - 블로그 포스트 초안을 비롯한 약 3,000여 개의 미공개 내부 자산 유출
TechNote
Claude
Mythos
2026/04/17
박병욱
중국 만리방화벽(GFW) 정보유출을 통한 검열기술 분석 -
중국 정부(MESA Lab)와 민간기업(Geedge Networks) 연계 검열체계 현황
Analysis Report
China
GFW
MESA Lab
Geedge Networks
2026/04/17
오종영, 권구환
자바 인증 라이브러리 pac4j-jwt 관리자 권한 탈취 취약점(CVE-2026-29000) 분석
TechNote
CVE-2026-29000
Java
pac4j-jwt
2026/04/16
이준희
CVE-2025-55182
(
React2Shel
l
)를 악용한
악성코드 유포 및 악성코드 분석
Analysis Report
CVE-2025-55182
React2Shell
2025/12/18
오원보
CVE-2025-55182(React2Shell) 취약점 분석 및 대응방안
TechNote
CVE-2025-55182
React2Shell
2025/12/09
보안분석팀
2026년 대응기술 전망 : 01. AI Driven SOC, TI와 ASM기반 자동화 대응 체계
Column
AI-Driven SOC
Automated Response
Threat Intelligence Platform
Attack Surface Management
Hacktivism
SOAR
XDR
AI-powered Detection
Predictive Analytics
Threat Hunting
Security Orchestration
2025/12/02
김미희, 박병욱
2026년 대응기술 전망 : 02. AI 에이전틱 보안을 통한 AI 레질리언스 강화
Column
AI Resilience
Model Hardening
AI Red Teaming
Adversarial Defense
AI Security Framework
ML Security
AI Trust
Model Monitoring
AI Governance
Secure AI Development
AI Risk Management
2025/12/02
김미희, 박병욱
2026년 대응기술 전망 : 03. N2SF기반의 제로트러스트 확대
Column
Zero Trust
N2SF
Network Security Framework
Zero Trust Architecture
Micro-segmentation
Identity-based Security
Least Privilege
Continuous Verification
Software-Defined Perimeter
2025/12/02
김미희, 박병욱
2026년 대응기술 전망 : 04. IT와 OT를 결합한 크로스 도메인의 융합 보안 강화
Column
IT-OT Convergence
Cross-domain Security
ICS Security
SCADA Security
IoT Security
Unified Security
Industrial IoT
Cyber-Physical System
Smart Factory Security
Hybrid Environment
2025/12/02
김미희, 박병욱
2026년 보안위협 전망 : 01. AI 공급망 공격과 지능형 AI 생태계의 레질리언스 위협
Column
AI Supply Chain
Chinese-affiliated threat actors
MLSecOps
AI Resilience
Foundation Model
OWASP LLM Security Risks
Non AI Inherent Vulnerability Threat
Adversarial AI
Model Theft
AI Infrastructure Attack
Jailbreak
2025/12/02
김미희, 박병욱
2026년 보안위협 전망 : 02. SW 생태계 및 보안 솔루션 취약점을 이용한 SW 공급망 공격
Column
Software Supply Chain
Third-party Risk
Dependency Attack
Open Source Vulnerability
Package Manager
CI/CD Attack
Repository Compromise
SBOM
Vulnerability Exploitation
2025/12/02
김미희, 박병욱
2026년 보안위협 전망 : 03. 신냉전 체계와 국가 지원 사이버 공격으로 인한 국가 안보 위협
Column
State-sponsored hacker
APT37
APT43
APT45
DPRK
Chinese APT
Iran Threat Actor
Russia Cyber Operation
Geopolitical Cyber Warfare
Cyber Espionage
Election Interference
Hybrid Warfare
2025/12/02
김미희, 박병욱
2026년 보안위협 전망 : 04. 대규모 사이버 공격과 랜섬웨어 공격의 진화
Column
Ransomware-as-a-Service
Multi Extortion
Crypto Locker
Data Exfiltration
Supply Chain Ransomware
Hacktivism
Industrial Ransomware
Threat Actor Group
2025/12/02
김미희, 박병욱
2026년 사이버 보안위협 및 대응기술 전망
Column
2025/12/02
김미희, 박병욱
MS SharePoint 취약점(CVE-2025-53770/53771) : ToolShell 공격 피해 현황 및 공격 사례분석
TechNote
CVE
SharePoint
ToolShell
Mircosoft
Chinese
2025/09/10
김미희, 정하연
키워드로 살펴보는 2025년 상반기 보안위협: Security Threats in H1 2025 by Keyword
Analysis Report
SKT Data Breach
BPFDoor
DPRK IT Worker
Contagious Interview
WageMole
Centralized Management SW
2025/07/22
김미희, 김경렬, 오원보
LockBit 랜섬웨어 그룹의 피해자 협상정보 노출: 버전별 LockBit 랜섬웨어 기능비교 및 RaaS 공격 매커니즘 분석
Analysis Report
Lockbit
Ransomware
RaaS
2025/05/26
김미희
Erlang/OTP SSH서버 미인증된 RCE(CVE-2025-32433) 분석
TechNote
CVE-2025-32433
Erlang/OTP SSH
RCE
CVE
2025/05/23
정하연
국가지원 위협 행위자별 취약점 활용현황 분석: 러시아와 중국 TA의 캠페인 분석을 통한 CVE 사용현황
Analysis Report
APT
CVE
취약점
공격도구
캠페인
Threat Actor
Russia
China
2025/05/23
김정태, 이의진
중국 보안업체(i-SOON)과 중국정부 연관성으로 인한 FBI 기소에 따른 APT41과의 연관성 분석 : Aquatic Panda Cyber Threat Actor
Analysis Report
i-SOON
APT41
Threat Actor
Chinese
China
2025/05/13
김미희
Apache Tomcat에서 발생하는 원격 코드 실행 취약점(CVE-2025-24813)
TechNote
CVE
Apache Tomcat
Orchestration
CVE-2025-24813
RCE
2025/05/08
이의진
Zero Trust기반의 IGLOO SOC Methodology : Zero Trust based IGLOO SOC Methodology
Methodology
SOC
Zero Trust
2025/02/24
MiHee Kim, ByeongWook Park
2025년 5대 대응 기술 전망 : 01. 보안수준 강화를 위한 SecOps기반 NextGen Automation SOC
Column
SOC
SOAR
XDR
Managed SIEM
MDP
Automated Security Control
Zero Trust
Extended data
Heterogeneous
Prioritization
Orchestration
2024/12/10
김미희, 박병욱
Load more