활성 위협
2026년 현재 악의적인 공격자들이 전개하고 있는 최신 활성 위협을 살펴보세요. 각 보고서에서는 공격 흐름, 실행 가능한 탐지 규칙, 시뮬레이션 지침 등을 제공하여 SOC 팀이 끊임없이 진화하는 공격자의 기법에 선제적으로 대응할 수 있도록 지원합니다.
CVE-2025-55182 및 CVE-2025-66478: RSC/Next.js 원격 코드 실행 취약점 고성능 탐지
SOC Prime Bias: Critical
Searchlight Cyber
APT36, 인도 정부 기관을 겨냥한 Python ELF 멀웨어 배포
SOC Prime Bias: Critical
CYFIRMA
ValleyRAT 악성코드, 구직자 겨냥하며 Foxit DLL 사이드 로딩 악용
SOC Prime Bias: Medium
Trend Micro
Riddle Spider Avaddon 랜섬웨어 분석 및 기술 개요
SOC Prime Bias: High
picussecurity.com
Matanbuchus 3.0: 기술 분석
SOC Prime Bias: High
Analysis of Rhadamanthy
DIRTYBULK와 친구들: 코인마이닝 작업을 촉진하는 USB 악성코드
SOC Prime Bias: Medium
googlecloudcommunity.com
하노이 도둑 작전: 위협 행위자가 베트남 IT 및 채용 팀을 공격
SOC Prime Bias: Critical
Information Technology
AWS GuardDuty 감지기 비활성화/중지됨 – 위협 탐지 규칙 주간 보고서 #11-2025
SOC Prime Bias: Medium
suKTech24
플레이 랜섬웨어, 그릭스바 정찰 캠페인에서 SentinelOne으로 위장
SOC Prime Bias: High
fieldeffectsoft
샤이훌루드: 광범위한 npm 공급망 공격
SOC Prime Bias: Critical
about.gitlab.com
