TECH

A collection of 18 posts
[피앤피시큐어] BPFDoor 대응 리포트 FAQ 모음집 - DBSAFER를 통한 실전 대응 사례 포함
TECH

[피앤피시큐어] BPFDoor 대응 리포트 FAQ 모음집 - DBSAFER를 통한 실전 대응 사례 포함

최근 피앤피시큐어의 블로그와 유튜브를 통해 APT 공격 침투부터 C2 차단에 이르기까지, 다양한 지능형 지속 위협 공격에 대한 DBSAFER의 실전 대응 사례를 공유해 드렸습니다. 실제 침해사고 분석 및 대응 경험을 바탕으로 고도화된 지능형 지속 위협 공격에 대한 탐지 및 차단 전략을 구체적으로 소개해드린 만큼, 공개 이후 많은 분들께서 관심을 보내주셨습니다. 보내주신
11 min read
APT 공격 침투부터 C2 차단까지 : DBSAFER 실전 BPFDoor 대응 리포트 실제 공격 방어 사례 포함 [피앤피시큐어]
TECH

APT 공격 침투부터 C2 차단까지 : DBSAFER 실전 BPFDoor 대응 리포트 실제 공격 방어 사례 포함 [피앤피시큐어]

기업은 안정적인 서비스 운영을 위해 여러 보안 장치를 도입하지만, 실제 사고 사례를 살펴보면 이러한 인프라만으로는 백도어 공격을 완전히 차단하기 어렵습니다. 그 이유는 전통적 보안 대응 방식이 침해 지표(IoC) 탐지나 포트 기반 모니터링에 머무르기 때문에, 정상 포트를 가장해 들어오는 BPFDoor 같은 비정상 트래픽을 식별하기에는 한계가 있기 때문입니다. 이 글에서는 이러한
25 min read
[피앤피시큐어] BPFDoor, 왜 위험하고 어떻게 막을 수 있나? - 서버 위험 탐지 툴 무료 다운로드
TECH

[피앤피시큐어] BPFDoor, 왜 위험하고 어떻게 막을 수 있나? - 서버 위험 탐지 툴 무료 다운로드

최근 국내 대기업을 겨냥한 해킹 사건을 비롯해, 제조업, 이커머스, 통신사, 금융권, 공공기관 등 사업 영역을 가리지 않고 리눅스 기반 시스템을 정조준한 고도화된 공격 수법이 공개되고 있습니다. 시스템 공격에 빈번하게 사용되는 BPFDoor 악성코드를 비롯해 다양한 네트워크 우회 기술에 의해 개인정보를 포함한 대규모의 주요 데이터 유출 사고들이 계속해서 드러나며 기존 서버 보안
15 min read
[PNP뉴스레터] N²SF & Zero Trust 환경 리스크 대응 방안 알아보기
TECH

[PNP뉴스레터] N²SF & Zero Trust 환경 리스크 대응 방안 알아보기

국가 차원의 망분리 개선 정책 N²SF, 올바르게 대비하고 계시나요? N²SF란? 공공·금융기관의 AI, SaaS 등 클라우드 서비스 활용을 통한 디지털 혁신을 지원하기 위해 고안되었으며 기존의 망분리 정책을 개선하면서도 보안을 유지하기 위한 새로운 보안 체계입니다. 데이터를 중요도에 따라 3등급으로 분리하고, 하위 등급의 데이터에 한해 업무망과 인터넷망 간 이동을 허용해
6 min read
[PNP뉴스레터] 제로 트러스트 보안, 무자각 지속 인증으로 실현하세요
TECH

[PNP뉴스레터] 제로 트러스트 보안, 무자각 지속 인증으로 실현하세요

Why Zero Trust ? 디지털 전환 시대를 거치며 클라우드, 하이브리드 클라우드, 멀티 클라우드 등 기업의 주요 자산의 저장소와 접근 경로는 계속해서 다양해지고 있습니다. 다양한 접근 방식의 취약성을 이용해 계정 탈취를 통한 사이버 공격은 고도화되고 있으며 단 하나의 계정 정보의 유출로 인해 전체 시스템이 위협받을 수도 있는 상황입니다. 이러한 위협을 방지하기 위한
7 min read
[PNP뉴스레터 12월호] DAC, SAC, CAC, IM 통합 보안 전략! - Unified-IAM 알아보기
TECH

[PNP뉴스레터 12월호] DAC, SAC, CAC, IM 통합 보안 전략! - Unified-IAM 알아보기

'초연결사회'로 불릴만큼 IT 기술이 보편화되고 데이터가 중심이 된 세계에서 중요한 자원에 대한 접근을 안전하게 관리하는 것은 모든 조직의 IT 전략에서 필수 요소가 되었습니다. 디지털 환경이 발전함에 따라 더욱 다양한 시스템과 플랫폼 전반에 걸쳐 접근을 관리하고 보호하는 데 필요한 도전 과제가 더욱 복잡해지고 있습니다. 이러한 상황에서 기업·기관의
11 min read
[PNP뉴스레터 12월호] 데이터베이스 접근제어 플랫폼 P-NAP (PNPSECURE No-SQL Adaptive Platform) 알아보기
TECH

[PNP뉴스레터 12월호] 데이터베이스 접근제어 플랫폼 P-NAP (PNPSECURE No-SQL Adaptive Platform) 알아보기

P-NAP PNPSECURE No-SQL Adaptive Platform 피앤피시큐어의 DBSAFER DB는 50여종의 데이터베이스에 대해 안정적인 접근제어 기능을 지원하며 신규 데이터베이스에 신속하게 대응할 수 있는 3가지 기술 지원 서비스 방식을 제공합니다. 피앤피시큐어의 데이터베이스 접근제어 플랫폼 'P-NAP(PNPSECURE No-SQL Adaptive Platform)'을 통해 RDBMS, No-SQL 등 신종 데이터베이스에 가장 신속하게 효과적으로 대응할 수
7 min read
[PNP뉴스레터 9월호] 피앤피시큐어 차세대 보안 대응 전략 (2) - Kubernetes
TECH

[PNP뉴스레터 9월호] 피앤피시큐어 차세대 보안 대응 전략 (2) - Kubernetes

안전한 Kubernetes의 사용을 위한 방법 DBSAFER 핵심 기능을 통해 알아보세요 Kubernetes는 컨테이너화된 워크로드와 서비스를 관리하기 위한 오픈소스 플랫폼으로, 클라우드 환경에서 애플리케이션을 더 효율적으로 운영할 수 있도록 설계되었습니다. Kubernetes는 고가용성, 확장성, 장애 복구 등의 장점으로 인해 클라우드 네이티브 환경에서 필수 도구로 자리잡았습니다. Kubernetes의 확산에 따라 플랫폼에 저장되는 중요 데이터도 증가하면서, 접근
4 min read
[PNP뉴스레터 9월호] 피앤피시큐어 차세대 보안 대응 전략 (1) - No-SQL
TECH

[PNP뉴스레터 9월호] 피앤피시큐어 차세대 보안 대응 전략 (1) - No-SQL

급증하는 No-SQL로 인한 보안 위협, 어떻게 대처하고 계신가요? 최근 데이터베이스 환경은 기존의 관계형 데이터베이스 관리 시스템(RDBMS)에서 NoSQL로 빠르게 전환되고 있습니다. 이는 데이터의 다양성과 양이 급증하면서 유연성과 확장성이 뛰어난 NoSQL 데이터베이스가 각광받고 있기 때문입니다. 그러나 NoSQL의 도입으로 인해 다양한 데이터베이스가 빠르게 출시되면서 기존의 방식으로는 신속한 대응이 어려워졌습니다. 보호 대상의
6 min read
피앤피시큐어 국제 표준 정보보호 인증 ISO/IEC 27001:2022 획득
INFO

피앤피시큐어 국제 표준 정보보호 인증 ISO/IEC 27001:2022 획득

피앤피시큐어 국제 표준 정보보호 경영시스템 ISO/IEC 27001:2022 인증 획득 통합 접근제어 및 계정관리 전문 기업의 정보보호 경영시스템 역량 입증 피앤피시큐어가 국제 표준 정보보호 경영시스템 ISO/IEC 27001:2022 인증을 획득했습니다. 통합 접근제어 및 계정관리 전문 기업으로서 고객 정보 보호와 보안 대응체계에 대한 글로벌 수준의 높은 신뢰도와 정보보호 역량을
2 min read