[2023년 12월] -Happy Threat Hunting Part 2

지난 'Happy Threat Hunting Part 1'에서는 EDR에서 수집되는 행위 이벤트를 기반으로 TDIR(Threat Detection and Incident Response) 하는 것에 대해 소개했습니다. 

 

Part 2는 EDR에서 수집되는 행위 이벤트를 기반으로 KDD(Knowledge Discovery from Data)하는 것입니다.

 

이번 블로그에서는 데이터 구조를 이용한 분석 방식을 설명하고, 이를 EDR와 접목시켜 KDD를 적용하는 법에 대해 소개합니다. 

지니언스 시큐리티 센터는 10월 초 외신 뉴스 채널의 인터뷰 요청으로 위장된 새로운 한국 맞춤형 지능형지속위협(APT) 공격 징후를 포착했습니다.

 

 

이는 주로 한국에서 쓰이는 HWP 한글 문서에 악의적 오브젝트 연결 삽입'(OLE)을 활용한 공격으로, 위협 배후가 사용한 공격 툴은 김수키 그룹의 시리즈 중 'FlowerPower'의 새로운 형태로 확인되었습니다.

23년의 한 해도 마무리되고 있는 지금,

지니언스는 여전히 힘차게 달려나가고 있습니다.

이번 달의 지니언스 소식은 'KISIA S-개발자 멘토기업 탐방'과 '23년 하반기 신규입사자 OJT'입니다.