ITPE * JackerLab

개요Velociraptor는 디지털 포렌식(DFIR)과 위협 헌팅을 위한 고급 오픈소스 EDR(Endpoint Detection and Response) 프레임워크입니다. 엔드포인트에서 발생하는 다양한 이벤트를 수집하고, 쿼리 기반으로 탐지 및 대응을 수행할 수 있도록 설계되었습니다. 뛰어난 확장성과 유연성, 그리고 경량 에이전트 기반 구조로 인해 보안 분석가와 헌터들에게 널리 사용되고 있습니다.1. 개념 및 정의 항목 내용 정의쿼리 기반으로 실시간 엔드포인트 헌팅 및 DFIR 기능을 제공하는 오픈소스 보안 플랫폼목적엔드포인트 위협을 탐지하고 포렌식 분석을 신속하게 수행필요성기업 내부 침해 조사 및 지속적 모니터링을 위한 전문 도구의 필요성 증가2. 주요 특징특징설명비교 도구 대비 차별점VQL 기반 쿼..

개요사이버 위협 인텔리전스(CTI)는 사이버 공격에 대한 사전 탐지와 대응을 위해 적의 전술, 기법, 절차(TTPs), 관련 인디케이터(Indicator), 공격자 그룹 정보 등을 수집·분석·공유하는 보안 정보 체계이다. 정적 대응에서 지능형 선제적 방어 체계로의 전환을 가능하게 하며, 보안 운영 센터(SOC), 침해사고 대응팀(CERT/CSIRT), 위협 헌팅 등에서 핵심적인 역할을 수행한다.1. 개념 및 정의CTI는 단순한 위협 데이터가 아니라, **분석과 컨텍스트가 결합된 정보(Intelligence)**로, 조직의 보안 전략 수립과 정책 결정에 활용된다.목적: 공격자 행동 예측, 보안 정책 최적화, 탐지율 향상구성 요소: 데이터 수집 → 분석 → 평가 → 배포 → 활용유형 분류:전술적(Tactic..

개요이중 갈취 랜섬웨어(Double Extortion Ransomware)는 기존의 랜섬웨어 공격 방식에서 한 단계 진화한 형태로, 피해자의 데이터를 암호화할 뿐만 아니라 이를 외부로 유출하여 2차 협박을 가하는 방식이다. 단순한 복호화 대가 요구를 넘어, 유출 위협을 통해 기업의 평판과 법적 리스크까지 무기로 삼는 공격 전략이다. 본 글에서는 이중 갈취 랜섬웨어의 개념, 특징, 동작 방식, 기술적 요소, 대응 전략까지 종합적으로 분석한다.1. 개념 및 정의Double Extortion Ransomware는 공격자가 침투한 시스템의 데이터를 암호화한 뒤, 해당 데이터를 외부 서버로 유출하고, 피해자에게는 복호화 비용과 함께 유출 방지를 조건으로 한 추가 몸값을 요구하는 방식이다. 기업의 민감한 정보가 유..