활성 위협
2026년 현재 악의적인 공격자들이 전개하고 있는 최신 활성 위협을 살펴보세요. 각 보고서에서는 공격 흐름, 실행 가능한 탐지 규칙, 시뮬레이션 지침 등을 제공하여 SOC 팀이 끊임없이 진화하는 공격자의 기법에 선제적으로 대응할 수 있도록 지원합니다.
랜섬 이야기: 제5권 — REvil, DarkSide, BlackMatter 랜섬웨어 에뮬레이션
SOC Prime Bias: Critical
AttackIQ
동부 우크라이나 학교에 대한 GAMYBEAR 도구를 이용한 표적 사이버 공격 (CERT-UA#18329)
SOC Prime Bias: Critical
cert.gov.ua
APT41 그룹 전술과 AttackIQ Ransom Tales의 랜섬웨어 에뮬레이션
SOC Prime Bias: Critical
Hive Pro
Fortinet FortiWeb 인증 우회 경로 탐색 취약점 (CVE-2025-64446)
SOC Prime Bias: Critical
horizon3.ai
CVE-2025-40778 및 CVE-2025-40780: BIND 9의 캐시 포이즈닝 취약점
SOC Prime Bias: Medium
Internet Systems Consortium
CVE-2025-55752 및 CVE-2025-55754: Apache Tomcat 취약점이 서버를 RCE 공격에 노출시킴
SOC Prime Bias: Medium
Apache Tomcat
CVE-2025-12036 취약점: 새로운 크리티컬 Chrome V8 JavaScript 원격 코드 실행 취약점
SOC Prime Bias: Critical
Google Chrome
CVE-2025-61932 악용: 실제 공격에 사용된 새로운 주요 Motex LANSCOPE Endpoint Manager 취약점
SOC Prime Bias: Critical
nvd.nist.gov
CVE-2025-48593: Android의 중대한 제로 클릭 취약성에 대한 SOC 보고서
SOC Prime Bias: Medium
Android
CVE-2024-1086: 리눅스 커널의 심각한 권한 상승 취약점
SOC Prime Bias: Critical
cve.org
