ITPE * JackerLab

개요Velociraptor는 디지털 포렌식(DFIR)과 위협 헌팅을 위한 고급 오픈소스 EDR(Endpoint Detection and Response) 프레임워크입니다. 엔드포인트에서 발생하는 다양한 이벤트를 수집하고, 쿼리 기반으로 탐지 및 대응을 수행할 수 있도록 설계되었습니다. 뛰어난 확장성과 유연성, 그리고 경량 에이전트 기반 구조로 인해 보안 분석가와 헌터들에게 널리 사용되고 있습니다.1. 개념 및 정의 항목 내용 정의쿼리 기반으로 실시간 엔드포인트 헌팅 및 DFIR 기능을 제공하는 오픈소스 보안 플랫폼목적엔드포인트 위협을 탐지하고 포렌식 분석을 신속하게 수행필요성기업 내부 침해 조사 및 지속적 모니터링을 위한 전문 도구의 필요성 증가2. 주요 특징특징설명비교 도구 대비 차별점VQL 기반 쿼..

개요MDR(Managed Detection and Response)은 사이버 위협을 실시간으로 탐지하고, 분석하며, 대응까지 전문 인력을 통해 제공하는 보안 서비스입니다. 기존의 보안 솔루션이 예방 위주였다면, MDR은 탐지 후 즉각적 대응을 통해 기업의 보안 역량을 강화하는 차세대 보안 운영 모델입니다.1. 개념 및 정의 항목 내용 정의위협 탐지 및 대응을 전문 인력이 원격에서 제공하는 관리형 보안 서비스목적탐지-분석-대응 전 과정을 통합 제공하여 실질적인 보안 위협 제거필요성내부 인력 및 기술 부족으로 인한 실시간 대응 한계를 극복하기 위함2. 주요 특징특징설명기존 서비스 대비 차별점24/7 모니터링연중무휴 실시간 위협 감시SOC 부재 기업도 고급 보안 운영 가능고급 위협 헌팅알려지지 않은 위협도 ..

개요사이버 공격의 정교화와 빈도가 증가하면서, 보안 체계의 실제 효과성을 사전에 검증하는 것이 무엇보다 중요해졌습니다. 이를 가능하게 하는 솔루션이 바로 **BAS(Breach & Attack Simulation)**입니다. BAS는 실제 공격 시나리오를 자동화된 방식으로 시뮬레이션하여 기업의 방어 체계를 점검하고, 보안 취약점을 사전에 식별·보완할 수 있도록 합니다.1. 개념 및 정의**BAS(Breach & Attack Simulation)**는 조직의 보안 체계에 대해 실제 공격과 유사한 시뮬레이션을 수행하여 방어 능력을 평가하고 개선하는 자동화 보안 검증 도구입니다.주요 목적은 실시간 보안성 점검과 지속적인 개선으로, 레드팀(공격)과 블루팀(방어) 활동을 보완하는 자동화된 '퍼플팀' 접근법이라 할..

개요ATT&CK는 MITRE가 개발한 사이버 공격자 행동을 체계적으로 정리한 공격 기술 및 전술(TTPs) 지식베이스입니다. 실제 사이버 공격 사례에 기반해 공격자들이 시스템에 침투하고, 확장하고, 목적을 달성하는 방법을 전술(Tactics)과 기술(Techniques) 단위로 구조화하여 정리했습니다. 보안 분석, 위협 헌팅, 레드팀/블루팀 훈련, 공격 시뮬레이션 등 다양한 사이버 보안 활동에 활용됩니다.1. 개념 및 정의 항목 설명 정의실제 사이버 공격자의 행동을 체계적으로 분류한 오픈 소스 지식베이스목적공격 이해 및 대응 체계화, 위협 기반 방어 전략 수립 지원필요성다양한 공격 벡터를 표준화하여 조직의 방어력을 체계적으로 향상ATT&CK는 엔터프라이즈 환경(Windows, Linux, macOS),..

개요사이버 위협 인텔리전스(CTI)는 사이버 공격에 대한 사전 탐지와 대응을 위해 적의 전술, 기법, 절차(TTPs), 관련 인디케이터(Indicator), 공격자 그룹 정보 등을 수집·분석·공유하는 보안 정보 체계이다. 정적 대응에서 지능형 선제적 방어 체계로의 전환을 가능하게 하며, 보안 운영 센터(SOC), 침해사고 대응팀(CERT/CSIRT), 위협 헌팅 등에서 핵심적인 역할을 수행한다.1. 개념 및 정의CTI는 단순한 위협 데이터가 아니라, **분석과 컨텍스트가 결합된 정보(Intelligence)**로, 조직의 보안 전략 수립과 정책 결정에 활용된다.목적: 공격자 행동 예측, 보안 정책 최적화, 탐지율 향상구성 요소: 데이터 수집 → 분석 → 평가 → 배포 → 활용유형 분류:전술적(Tactic..

개요EDR(Endpoint Detection and Response) 및 XDR(Extended Detection and Response)은 사이버 보안 위협을 탐지하고 대응하는 차세대 보안 솔루션입니다. 기존의 안티바이러스(Anti-virus) 및 보안 정보 이벤트 관리(SIEM) 시스템보다 향상된 위협 탐지 및 자동 대응 기능을 제공하며, 기업 및 조직이 실시간으로 보안 위협을 관리할 수 있도록 지원합니다. 본 글에서는 EDR과 XDR의 개념, 차이점, 주요 기능, 보안 이점, 활용 사례 및 도입 시 고려해야 할 사항을 살펴보겠습니다.1. 개념 및 정의EDR/XDR이란?EDR과 XDR은 보안 위협을 탐지하고 신속하게 대응하는 보안 기술입니다. 개념 설명 EDR (Endpoint Detection a..