사이버 위협은 갈수록 복잡해지고 정교해지고 있습니다. 이러한 위협을 사전에 차단하고 조직의 사이버 보안 수준을 강화하기 위해서는 조직의 내부 및 외부 환경을 사고 대응 관점에서 평가하고 잠재적인 위협을 식별해 각 위협에 최적화된 리스크 관리 전략을 수립하는 것이 필요합니다. 보안의 핵심 목표는 사고를 예방하는 것은 물론, 불가피하게 발생하는 사고로 인한 피해를 복구

경험을 통해 성장하고, 서비스를 통해 증명하다 : 더 나은 서비스를 위한 도약 점점 더 복잡하고 끊임없이 변화하는 사이버 위협 환경 속에서 기업이 마주하는 고민과 도전 과제는 갈수록 다양해지고 있습니다. PLAINBIT는 이러한 현실을 깊이 이해하며 고객의 목소리에 귀 기울여 더 나은 서비스를 제공하기 위해 끊임없이 노력해왔습니다. 올해, PLAINBIT는 한 단계 더 나아갔습니다.

1. 개요 Microsoft 365(이하 M365)는 오늘날 많은 기업이 업무 생산성을 높이고 효율적인 협업 환경을 구축하기 위해 사용하는 대표적인 구독형 사무 소프트웨어이다. M365는 이메일, 문서 작성, 파일 저장, 온라인 회의, 팀 협업 도구 등 다양한 기능을 하나의 플랫폼에서 제공하며, 이를 통해 기업의 생산성을 높이고 있다. 이러한 이유로 M365는 기업의

※ 해당 글은 김예지 연구원과 같이 작성한 글입니다. Intro. 보안 사고는 사전 준비 여부와 상관 없이 언제나 당황스럽고 민감한 문제다. 특히, 랜섬웨어 사고는 기업 데이터를 암호화해 비즈니스 연속성을 심각하게 저해하고 데이터 손실과 금전 요구 등 막대한 피해를 초래한다. 랜섬웨어 사고가 발생했을 때 많은 기업에서는 대부분 신속한 복구를 위해 시스템을 초기화하지만, 이로

1. 개요 이 글에서는 Phantom DLL Hijacking 기법을 활용한 침해사고 사례를 통해 주요 공격 기법과 이를 대응하기 위한 대응 전략을 설명하고자 한다. 최근 기업 내 엔드포인트 보안에 대한 중요성이 커지면서, 많은 기업이 엔드포인트 보안 솔루션(백신, EDR 등)을 도입하고 있다. 이로 인해 공격자들은 공격 과정에서 보안 솔루션의 탐지를 회피하는

지난주, PLAINBIT 임직원들이 청계산으로 특별한 가을 등반대회를 다녀왔습니다! 🏞️ 상쾌한 공기 속에서 가을의 아름다움을 만끽하며, 팀워크를 다지는 뜻깊은 시간을 보냈습니다. 출발 전, 가을을 만끽하며 이른 아침, 청계산 입구에 모인 플비즈. 대표님의 선도하에 활기차게 준비운동을 하고, 산행 루트를 간단히 공유한 뒤 본격적으로 등반을 시작했습니다. 이번 등반대회에는 즐거운 산행을 위한 미션 카드를 준비했답니다.

※ 해당 글은 이예나 선임연구원과 김예지 연구원과 같이 작성한 글입니다. 기술이 발전하면서 지속적으로 증가하는 침해 사고에 대응하기 위해 다수의 기업에서 EDR을 도입하고 있는 추세이다. 그러나, EDR을 도입한 후 담당자 또는 전문가의 부재로 이를 충분히 활용하지 못하는 기업이 다수 존재하는 것으로 확인됐다. 플레인비트는 앞서 언급한 문제점을 해결하기 위해 CERT-PLB 서비스를 오픈했으며, 서비스

라스베이거스는 화려한 불빛과 다양한 엔터테인먼트로 전 세계의 사람들이 찾는 도시입니다. 하지만 매년 여름, 이 도시는 2만명 이상의 사이버 보안 전문가와 기업이 모여드는 도시로 변신합니다. 바로 BlackHat USA(이하, 블랙햇)가 주인공입니다. 이번 글에서는 올 여름 다녀온 블랙햇 컨퍼런스에서의 경험들을 공유하고자 합니다. BlackHat USA 2024 블랙햇은 1997년 설립 이후, 세계 최대

1. Intro 한컴오피스 설치를 위해 구글에 '한컴오피스2024 다운로드'를 검색하던 중, 국내 한 커뮤니티에서 한컴 오피스 2024 설치 파일이 불법으로 유포되고 있는 것을 확인했다. 해당 사이트에 접속하여 게시글 확인해보니 2021년 10월 8일, '그대는하나'라는 닉네임을 가진 유저가 '한컴 오피스 2024' 설치 파일이 공개되었다며 토렌트 파일을 다운로드할 수 있는 업로드 사이트로 접속을 유도하고