활성 위협
악의적인 행위자들이 2026년 현재 배포하고 있는 최신의 활성 위협을 탐색하세요. 각 보고서에는 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침이 포함되어 있을 수 있으며, 이를 통해 SOC 팀이 변화하는 적의 기술보다 앞서 나갈 수 있도록 도와줍니다.
THREAT OF THE MONTH
StopRansomware: Gunra 랜섬웨어 위협 분석
SOC Prime Bias: Critical
CISA
THREAT OF THE MONTH
Gamaredon (Primitive Bear) APT 프로필 및 MITRE ATT&CK 매핑
SOC Prime Bias: Critical
picussecurity.com
GetSystem 설명: 시스템 수준 액세스로의 경로
SOC Prime Bias: Critical
GitHub
XLoader 감염 체인의 내부
SOC Prime Bias: High
d01a
전통적인 개발자 워크플로우를 넘어 확산되는 면접 변동
SOC Prime Bias: High
jamfsoftware
한국에서 발생한 Radmin 및 UltraVNC 설치와 관련된 멀웨어 공격 사례
SOC Prime Bias: High
ASEC
위조 설치 프로그램이 다단계 시스템 손상을 유발
SOC Prime Bias: High
Microsoft Security Blog
중소기업을 위한 RMM 보안: 원격 액세스 강화 플레이북
SOC Prime Bias: Critical
Acronis
IT 지원 사칭: 위협 행위자가 원격 세션을 엔터프라이즈 전체 접근으로 바꾸는 방법
SOC Prime Bias: High
Microsoft Security Blog
FalconFlank, CrowdStrike Falcon 권한 상승 위험 노출
SOC Prime Bias: Critical
The Hacker News
젠틀맨, TukTuk C2 배포로 EDR 회피 및 비활성화
SOC Prime Bias: Critical
oasis-security.io
ScreenConnect, 서로 관련 없는 호스트에서 웜과 유사한 활동으로 나타나다
SOC Prime Bias: High
Huntress
