블로그

PHP 원격 코드 실행 취약점(PHP2Shell) 대응 권고

- PHP 핵심 원격 코드 실행 취약점 ‘PHP2Shell’ 긴급 대응 권고 – 패치 전 기술 정보 유출·보안 업데이트 및 임시 완화 조치·침해 흔적 점검 가이드

2026-10-21

[로그프레소 CTI] OSINT를 활용한 ARTEX 캠페인 추가 분석 - 공격 집단 실체 검증

CrowdStrike가 10월 7일 국내 금융권을 노린 ARTEX 캠페인 분석을 공개한 데 이어, 로그프레소는 텔레그램, GitHub 커밋 기록, 인포스틸러 로그를 교차 분석해 공격 집단의 실체를 추가로 검증했습니다. 분석 결과 CrowdStrike가 지목한 텔레그램 계정은 DDoS 대행 조직 GodNet/VITAS의 운영진으로 활동했으며, 같은 조직 구성원의 인포스틸러 로그에서 클라우드 사업자 가입 정보와 대조할 수 있는 이메일, 도메인, M365 테넌트를 확인했습니다. 이번 공격이 개인의 단독 행위라기보다 조직을 배경으로 이루어졌을 가능성을 보여주는 결과입니다.

2026-10-09

[로그프레소 CTI] 택배 파손 클레임 사칭 피싱 메일을 통한 악성코드 유포 분석 보고서

AppSheet 악용 택배 파손 사칭 피싱 메일 분석 – 정상 메일 인증 통과·Google 단축 링크 은폐·Word 실행파일 DLL 사이드로딩 전술 해부

2026-10-02

[로그프레소 CTI] 토스증권 사칭 macOS 악성코드 유포 분석 보고서

토스증권 사칭 macOS 악성코드 심층 분석 – 페이스북 광고 유포·정상 인프라 악용·원격 코드 실행 및 권한 자동승인 전술 해부

2026-09-15

[로그프레소 CTI] Windows 11 한국어 설치 미디어 침해 분석 - JSCEAL 캠페인의 새로운 유포 경로

JSCEAL 계열 인포스틸러 유포 경로 규명과 감염 확인·침해 지표(IOC)

2026-09-08

Black Hat USA 2026 참관기 2부 : AI로 인해 더 벌어지는 공격과 방어, 다시금 중요한 건 보안의 기본과 회복탄력성

Black Hat USA 2026 참관기 2부 - 공격은 산업화, 방어는 아직 수작업 — 관건은 '의도'를 판별하는 기준

2026-08-25

Black Hat USA 2026 참관기 1부 : AI 보안, 승부는 '모델'이 아닌 '통제와 하네스'다

Black Hat USA 2026 참관기 1부 - AI 보안, 승부는 '모델'이 아닌 '통제와 하네스'

2026-08-18

[로그프레소 CTI] 2026년 상반기 DPRK Operation Kimsuky 분석

Kimsuky 멀티캠페인 변종 심층 분석 - 국내 국방·행정·금융 타깃 맞춤형 트리거·정상 서비스 악용 전술 비교

2026-05-15

[로그프레소 CTI] Chinese-nexus PlugX 공격 2026년 1분기 분석 보고서

PlugX 멀티캠페인 변종 심층 분석 - 동남아·중동·중앙아 외교 타깃 맞춤형 트리거·암호화 커스터마이징 전술 비교

2026-04-08

[로그프레소 CTI] F5 BIG-IP APM 원격 취약점 대응 권고

F5 BIG-IP APM은 F5 Networks의 접근 제어 솔루션으로, 인증되지 않은 공격자가 원격 코드를 실행(RCE) 할 수 있는 심각한 보안 취약점이 확인되었습니다.

2026-04-02

[로그프레소 CTI] 북한 IT 인력 위장 취업 OSINT 분석 보고서

인포스틸러 로그로 추적한 북한 IT 노동자 위장 취업 분석 - 100만 건 봇넷 텔레메트리로 밝혀낸 조직적 다중신원 운영 구조

2026-03-09

Recorded Future 연동을 통한 위협 탐지 및 자동 차단

로그프레소 플랫폼에서 Recorded Future를 연동하여 보안 위협을 탐지하고 대응하는 방법을 살펴봅니다.

2026-02-03