Insight

지난 5월 16일, PLAINBIT의 4회차 PLB Day가 진행되었습니다. 올해부터는 매월 진행되던 PLB Day를 분기별로 변경해, 조금 더 여유롭고 깊이 있는 하루를 만들 수 있게 되었는데요. 이번에도 PLB Day는 오전 팀별 발표와 오후 팀별 활동으로 알차게 채워졌습니다. 오전세션🎙️ 경영지원실 현은지 과장님의 인사말로 오전 세션의 문을 열었습니다. 이번에도 각 팀은 저마다의 관심사를

1. 개요 웹 페이지 변조 공격은 공격자가 웹 서비스의 취약점을 악용해 웹 페이지의 정상적인 내용을 변조하거나 악성 코드를 삽입하는 행위이다. 해당 공격은 단순한 변조부터 사용자를 악성 사이트로 리디렉션하거나, 스크립트를 통해 개인정보를 탈취하는 형태까지 다양하게 나타나고 있다. 한국인터넷진흥원(KISA)에서 발표한 '2024년 침해사고 유형 TOP5'를 보면, 랜섬웨어보다 적지만 정보 유출과 비슷한

PLAINBIT 전사 워크샵이 2월 26일부터 3월 2일까지 베트남 푸꾸옥에서 진행되었습니다. 업무에서 잠시 벗어나 푸른 바다와 따뜻한 햇살 아래에서 팀원들과 소중한 시간을 보냈는데요. 함께 웃고, 즐기고, 새로운 추억을 쌓으며 더 끈끈해진 우리의 순간들을 공유합니다! 🛫 2월 26일: 푸꾸옥 도착 저녁 비행기를 타고 푸꾸옥으로 출발! 밤늦게 도착해 숙소에 체크인하며 첫날을 마무리했습니다. 🌴 2월 27일:

디지털 환경에서 발생하는 사이버 사고는 조직의 운영에 심각한 영향을 미칠 수 있습니다. 사고의 표면적 증상만을 해결하는 것은 일시적인 임시방편에 불과하며, 근본적인 원인을 제거하지 않으면 사고가 재발될 가능성이 높습니다. 근본 원인을 해결하는 체계적인 접근은 사고의 재발을 방지하고, 조직의 보안 체계를 근본적으로 강화하는 데 필수적입니다. 이를 통해 조직은 지속적으로 변화하는 사이버 위협에

사이버 위협은 갈수록 복잡해지고 정교해지고 있습니다. 이러한 위협을 사전에 차단하고 조직의 사이버 보안 수준을 강화하기 위해서는 조직의 내부 및 외부 환경을 사고 대응 관점에서 평가하고 잠재적인 위협을 식별해 각 위협에 최적화된 리스크 관리 전략을 수립하는 것이 필요합니다. 보안의 핵심 목표는 사고를 예방하는 것은 물론, 불가피하게 발생하는 사고로 인한 피해를 복구

경험을 통해 성장하고, 서비스를 통해 증명하다 : 더 나은 서비스를 위한 도약 점점 더 복잡하고 끊임없이 변화하는 사이버 위협 환경 속에서 기업이 마주하는 고민과 도전 과제는 갈수록 다양해지고 있습니다. PLAINBIT는 이러한 현실을 깊이 이해하며 고객의 목소리에 귀 기울여 더 나은 서비스를 제공하기 위해 끊임없이 노력해왔습니다. 올해, PLAINBIT는 한 단계 더 나아갔습니다.

1. 개요 Microsoft 365(이하 M365)는 오늘날 많은 기업이 업무 생산성을 높이고 효율적인 협업 환경을 구축하기 위해 사용하는 대표적인 구독형 사무 소프트웨어이다. M365는 이메일, 문서 작성, 파일 저장, 온라인 회의, 팀 협업 도구 등 다양한 기능을 하나의 플랫폼에서 제공하며, 이를 통해 기업의 생산성을 높이고 있다. 이러한 이유로 M365는 기업의

※ 해당 글은 김예지 연구원과 같이 작성한 글입니다. Intro. 보안 사고는 사전 준비 여부와 상관 없이 언제나 당황스럽고 민감한 문제다. 특히, 랜섬웨어 사고는 기업 데이터를 암호화해 비즈니스 연속성을 심각하게 저해하고 데이터 손실과 금전 요구 등 막대한 피해를 초래한다. 랜섬웨어 사고가 발생했을 때 많은 기업에서는 대부분 신속한 복구를 위해 시스템을 초기화하지만, 이로

1. 개요 이 글에서는 Phantom DLL Hijacking 기법을 활용한 침해사고 사례를 통해 주요 공격 기법과 이를 대응하기 위한 대응 전략을 설명하고자 한다. 최근 기업 내 엔드포인트 보안에 대한 중요성이 커지면서, 많은 기업이 엔드포인트 보안 솔루션(백신, EDR 등)을 도입하고 있다. 이로 인해 공격자들은 공격 과정에서 보안 솔루션의 탐지를 회피하는