보안 실무
CVE 대응, 공급망 보안, 컨테이너 보안, DevSecOps
222 POSTS · 8 / 8
AI 에이전트 접근 제어를 위한 제로트러스트 2.0과 ZTNA 설계
AI 에이전트의 비인간 아이덴티티를 ZTNA로 통제하는 방법과 ABAC, 연속 검증, 마이크로 세그멘테이션 설계 원칙을 정리한다.
2026-08-02
Windows 제로데이 연쇄 공격과 패치 대응 운영
YellowKey·GreenPlasma·MiniPlasma의 Windows 공격 경로와 Defender·BitLocker·커널 취약점에 대한 위험 기반 패치 대응 방안을 정리한다.
2026-05-30
Windows CVE-2026-32202 대응: 제로클릭 NTLM 유출과 Pass-the-Hash 방어
Windows CVE-2026-32202 제로클릭 NTLM 해시 유출의 공격 경로와 Pass-the-Hash 방어, 패치 관리 방법을 정리한다.
2026-05-08
Windows Shell NTLM 인증 강제 취약점 대응: CISA KEV와 심층 방어 전략
CVE-2026-32202 Windows Shell 인증 강제 취약점의 악용 흐름과 CISA KEV 패치 요구사항, NTLM 릴레이 방어 구성을 정리한다.
2026-05-01
CVE-2026-32202 Windows Shell 제로클릭 NTLM 릴레이 대응
CVE-2026-32202 Windows Shell 스푸핑의 제로클릭 NTLM 릴레이 경로와 Patch Tuesday 패치, ASR·SMB 방어 방안을 정리한다.
2026-04-29
Wiz AI-APP로 보는 멀티클라우드 AI 워크로드 보안 설계
Wiz AI-APP의 CNAPP 확장 구조와 AI 모델·API·에이전트 보호, 멀티클라우드 보안 정책 설계를 정리한다.
2026-04-23
2026년 1분기 Web3 해킹, 피싱과 운영 보안이 만든 피해
2026년 1분기 Web3 해킹 피해를 피싱, 스마트 컨트랙트, 키 관리 실패 관점에서 분석하고 보안 감사 범위를 정리한다.
2026-04-20
Windows Defender 제로데이와 위험 기반 패치 관리 전략
BlueHammer·RedSun·UnDefend의 공격 경로와 TOCTOU 위험, 엔터프라이즈 환경의 탐지·완화·패치 우선순위 기준을 정리한다.
2026-04-20
워록 랜섬웨어의 SharePoint 침투와 BYOVD 우회 체인
Warlock 랜섬웨어가 SharePoint ToolShell 취약점, BYOVD, 프록시 터널을 연결해 도메인을 침해하는 공격 흐름과 방어 전략
2026-04-19
WordPress 플러그인 공급망 공격과 EtherHiding 백도어 분석
Essential Plugin 공급망 공격의 PHP 역직렬화 백도어, EtherHiding C&C 은닉 방식과 WordPress 방어 전략을 분석한다.
2026-04-19
WordPress 플러그인 소유권 인수형 공급망 백도어 공격 분석
WordPress 플러그인 소유권 인수 뒤 삽입된 PHP Deserialization 백도어와 공급망 무결성 검증, 감염 대응 방안을 정리한다.
2026-04-17
XML 서명·암호화·WS-Security로 메시지 레벨 보안 구현하기
XML Signature·XML Encryption·WS-Security 표준을 Python·Java 코드로 검증하고, XXE·Signature Wrapping 방어와 파서 하드닝 실무를 정리한다.
2025-12-03