활성 위협
2026년 현재 악의적인 공격자들이 전개하고 있는 최신 활성 위협을 살펴보세요. 각 보고서에서는 공격 흐름, 실행 가능한 탐지 규칙, 시뮬레이션 지침 등을 제공하여 SOC 팀이 끊임없이 진화하는 공격자의 기법에 선제적으로 대응할 수 있도록 지원합니다.
다시 EU로 돌아가고 싶습니다: TA416, 유럽 정부를 대상으로 한 스파이 활동 재개
SOC Prime Bias: Critical
Proofpoint
쿠키로 제어되는 PHP 웹 셸: 리눅스 호스트에서의 은밀한 트레이드크래프트
SOC Prime Bias: Medium
Microsoft Security Blog
Qilin EDR Killer Infection Chain
SOC Prime Bias: High
Cisco Talos Blog
머스탱 팬더와 PlugX: 피싱 주도의 로더 작전에 대한 심층 분석
SOC Prime Bias: Critical
0x3oBAD
인증서 디코딩 착각: Blank Grabber Stealer가 로더를 숨기는 방법
SOC Prime Bias: Medium
Splunk
DeepLoad 악성코드, ClickFix 배포와 AI 생성 회피 결합
SOC Prime Bias: Medium
ReliaQuest
멀티 프롱 공격 카스바네이로 캠페인의 해부
SOC Prime Bias: High
BlueVoyant
CrySome RAT : 고급 지속형 .NET 원격 액세스 트로이목마
SOC Prime Bias: Medium
CYFIRMA
Resoker RAT, 명령 및 제어에 텔레그램 사용
SOC Prime Bias: Medium
K7 Labs
MuddyWater 노출: 이란 APT 작전의 내부
SOC Prime Bias: Critical
Ctrl-Alt-Intel
