Find Truth, Seek Justice.

※ 해당 글은 이예나 선임연구원과 같이 작성한 글입니다. 기술이 발전하면서 지속적으로 증가하는 침해 사고에 대응하기 위해 다수의 기업에서 EDR을 도입하고 있는 추세이다. 그러나, EDR을 도입한 후 담당자 또는 전문가의 부재로 이를 충분히 활용하지 못하는 기업이 다수 존재하는 것으로 확인됐다. 플레인비트는 앞서 언급한 문제점을 해결하기 위해 CERT-PLB 서비스를 오픈했으며, 서비스 준비 과정에서

라스베이거스는 화려한 불빛과 다양한 엔터테인먼트로 전 세계의 사람들이 찾는 도시입니다. 하지만 매년 여름, 이 도시는 2만명 이상의 사이버 보안 전문가와 기업이 모여드는 도시로 변신합니다. 바로 BlackHat USA(이하, 블랙햇)가 주인공입니다. 이번 글에서는 올 여름 다녀온 블랙햇 컨퍼런스에서의 경험들을 공유하고자 합니다. BlackHat USA 2024 블랙햇은 1997년 설립 이후, 세계 최대

1. Intro 한컴오피스 설치를 위해 구글에 '한컴오피스2024 다운로드'를 검색하던 중, 국내 한 커뮤니티에서 한컴 오피스 2024 설치 파일이 불법으로 유포되고 있는 것을 확인했다. 해당 사이트에 접속하여 게시글 확인해보니 2021년 10월 8일, '그대는하나'라는 닉네임을 가진 유저가 '한컴 오피스 2024' 설치 파일이 공개되었다며 토렌트 파일을 다운로드할 수 있는 업로드 사이트로 접속을 유도하고

6월 PLB Day는 타 일정으로 인해 목요일에 진행되었습니다. 불타는 목요일을 보낸 우리의 이야기를 기록합니다. 1부 업무 사례를 공유하기로 했던 오전 시간은 자신의 취미나 관심사도 공유할 수 있는 자유 발표 시간으로 변화를 주었습니다. 덕분에 더욱 화기애애한 시간으로 채울 수 있었습니다. 김하은 연구원은 ‘초급 자취생을 위한 가이드’라는 제목으로 첫 자취를 시작하는

1. 취약점 개요 본 글에서 설명할 취약점은 과거 분석했던 침해 사고 분석 케이스에서 발견했던 취약점에 대한 분석 내용이다. 21년도 당시 최신 버전에서도 패치되지 않은 취약점이었지만, 여러 사유로 인해 별도의 취약점 제보를 하지는 않았었다. 우연히 당시에 작성했던 취약점 분석 자료와 Wordpress의 보안 업데이트 명세를 확인하던 중 해당 취약점이 패치된 것을 확인하였고,

최근, 네팔과 방글라데시 경찰 및 내무부 인원이 각각 PLAINBIT를 방문했습니다. 우리 PLAINBIT 임직원에게도 특별한 시간이었는데요. 그 이야기를 지금 바로 만나볼까요? 네팔 - 본사 방문 지난 5월 16일, 네팔 사이버안전국 설립을 위한 역량 강화의 일환으로 네팔 내무부 및 경찰청 고위급 인원이 연수 일정 중 PLAINBIT 본사를 방문하셨습니다. 대표님께서 회사 소개를 해주시고,

1. 새로운 도구의 필요성 침해사고 대응에서 시간은 매우 중요한 요소이다. 신속한 대응은 사고의 파급 효과를 최소화하고, 잠재적인 피해를 줄일 수 있다. 이러한 맥락에서 수집 도구는 다양한 아티팩트 및 로그를 수집해야 한다. 기존의 상용 수집 도구는 종종 사용자의 요구에 따라 수집 경로를 변경하거나 추가하는 것이 어려웠다. 또한, 오픈소스 도구들은 YAML과 같은

PLAY! LEARN! BRAEK! 매 달 마지막 주 금요일마다 진행될 PLB Day가 지난 5월 31일 첫 문을 열었습니다. 플레인비트 임직원 모두가 한자리에 모여 한 달 간의 업무 내용을 공유하고 함께 여가 시간을 즐깁니다. 1부 1부에서는 팀별 업무 사례를 공유하는 시간을 가졌습니다. “PLAINBIT에서 기술연구팀으로 살아남기”라는 유쾌한 제목으로 이현진 선임님부터 발표를 시작해서

북한이 수행한 것으로 알려진 암호화폐 지불 결제 서비스 Alphapo, Coinspaid 해킹 사건에서 탈취된 자금을 추적해본다.