- 병원 웹서버 해킹 및 DB 손상 사고 분석 시나리오 주제

- 침입 경로 규명·타임라인 분석·재발 방지 방안 등 제시

 

안랩 ASEC 연구원, ‘KDFS Challenge 2025’서 최우수상 수상.JPG

안랩 시큐리티 인텔리전스 센터(ASEC) 소속 연구원이 포함된 우리꺼당팀이 1110일 서울 코엑스 마곡에서 열린 ‘KDFS(Korean Digital Forensics Society) Challenge 2025’ 시상식에서 일반 트랙 최우수상을 수상했다.

 

‘KDFS Challenge’는 한국디지털포렌식학회가 2014년부터 주최해온 국내 대표 디지털포렌식 문제풀이 대회로, 올해는 병원 웹서버 해킹 및 데이터베이스 손상 사고 분석을 주제로 진행됐다. 참가자들은 다양한 포렌식 증거를 기반으로 침해사고 원인 분석, 공격 흐름 추적, 대응 방안 제시 등을 수행했다.

 

안랩 ASEC 소속 김승학 매니저와 윤도현 매니저는 성균관대학교 석사과정 김경희 학생 등과 함께 우리꺼당팀으로 참여해, 제시된 시나리오 속 PC 이미지, 웹서버 이미지, 데이터베이스 로그 등을 정밀 분석했다. 팀은 침입 경로와 공격 기법을 정확히 규명하고, 타임라인 기반 보고서 및 재발 방지·모니터링 방안을 체계적으로 제시하며 높은 평가를 받았다.

 

김승학 매니저는 다양한 증거를 종합 분석해 실제 공격 흐름을 복원하는 과정이 쉽지 않았지만, ASEC의 축적된 위협 분석 경험이 큰 도움이 됐다. 앞으로도 다양한 활동을 통해 분석 역량과 전문성을 강화하겠다고 소감을 밝혔다.

 

안랩의 ASEC(AhnLab Security Intelligence Center)은 위협 인텔리전스 분석가 및 보안 전문가로 구성된 조직으로, 신속하고 정확한 위협 정보 제공과 최신 보안 대응 전략을 담당하고 있다.

 

#안랩 #ASEC #KDFSChallenge #디지털포렌식 #사이버보안 #정보보안 #AhnLab #위협인텔리전스 #KDFS #포렌식대회

 

 
?

  1. 티피링크·타포, SECON 2026 참가…스마트홈 보안·네트워크 기술 전시

    - 와이파이 8 기술 방향·AI 스마트홈 관리 플랫폼 ‘Aireal’ 소개 티피링크와 스마트홈 브랜드 타포가 오는 18일부터 20일까지 일산 킨텍스에서 열리는 ‘제25회 세계 보안 엑스포(SECON 2026)’에 참가해 가정용 네트워크 기술과 스마트홈 보안 솔루션을 선보인...
    Date2026.03.11 Bynewsit Views89
    Read More
  2. 노조미 네트웍스, 가트너 ‘CPS 보호 플랫폼’ 매직 쿼드런트 2년 연속 리더 선정

    - OT·IoT·CPS 통합 보안 플랫폼 역량 인정 노조미 네트웍스가 가트너의 ‘사이버 물리 시스템(CPS) 보호 플랫폼’ 매직 쿼드런트에서 2년 연속 리더로 선정됐다고 밝혔다. 산업 인프라 환경을 보호하는 OT·IoT·CPS 통합 보안 플랫폼 역량을 인정받았다. CPS 보안...
    Date2026.03.10 Bynewsit Views82
    Read More
  3. 카스퍼스키, ‘자동차 산업 사이버 위협 전망 2026’ 발표…차량·인프라 겨냥 공격 증가

    - 자동차 제조 인프라·모빌리티 서비스·차량 시스템 취약점 노린 사이버 공격 확대 전망 카스퍼스키는 자동차 제조사 인프라와 차량 시스템 취약점을 겨냥한 공격 증가 등을 분석한 ‘자동차 산업 사이버 위협 전망 2026(Cyberthreat Forecast for the Automoti...
    Date2026.03.09 Bynewsit Views76
    Read More
  4. 클라우드플레어, 위협 인텔리전스 보고서 공개… ‘침입보다 로그인’ 공격 확산

    - AI로 낮아진 공격 진입장벽…신원 도용·SaaS 침해 증가 - 최대 31.4Tbps 초대형 DDoS 등장…자율형 방어 필요 커넥티비티 클라우드 기업 클라우드플레어(Cloudflare)가 첫 연례 보고서 ‘2026 위협 인텔리전스 보고서’를 공개했다. 보고서는 클라우드포스 원(Cl...
    Date2026.03.05 Bynewsit Views94
    Read More
  5. 넷스카우트, DDoS 공격 800만 건 발생… AI·IoT 결합한 새로운 공격 패턴

    - 멀티 벡터 공격 42% 차지, IoT 기반 대규모 트래픽 확산 - AI 활용 공격 자동화·공격자 협업 확대 글로벌 보안 기업 넷스카우트가 ‘2025년 하반기 DDoS 위협 인텔리전스 보고서’를 발표했다. 보고서는 공격자 협업 확대와 AI 활용 공격 자동화, 침해된 IoT ...
    Date2026.03.05 Bynewsit Views90
    Read More
  6. 카스퍼스키, 2025년 악성 이메일 공격 15% 증가…전 세계 이메일 44.99%가 스팸

    - APAC 탐지 비율 30%로 최고…QR코드·합법 플랫폼 악용·BEC 고도화 카스퍼스키가 2025년 이메일 위협 분석 결과를 발표하며, 전 세계 이메일 트래픽의 44.99%가 스팸으로 집계됐다고 밝혔다. 자사 텔레메트리 데이터를 기반으로 분석한 결과, 악성 및 잠재적으...
    Date2026.02.26 Bynewsit Views103
    Read More
  7. 스플렁크, AI 기반 보안 거버넌스 재편 선언…CISO 역할 ‘회복탄력성 중심’으로 전환

    - 리스크 대응 조직에서 전략 지배구조 축으로 이동…에이전틱 AI가 운영 아키텍처 재설계 견인 시스코 자회사 스플렁크가 ‘CISO 리포트 2026’을 발표하며, AI 확산 환경에서 보안 운영을 리스크 대응 체계에서 디지털 회복탄력성 중심 거버넌스로 전환해야 한...
    Date2026.02.26 Bynewsit Views104
    Read More
  8. 클라우드플레어, SASE 전 구간에 양자 내성 암호화 적용…‘클라우드플레어 원’ 기본값 전환

    - 제로트러스트부터 WAN·IPsec까지 무료 보호…차세대 위협 대응 체계 강화 클라우드플레어가 SASE 플랫폼 ‘클라우드플레어 원(Cloudflare One)’ 전반에 최신 양자 내성 암호화(post-quantum encryption)를 세계 최초로 전면 적용하며, 차세대 사이버 위협 대응...
    Date2026.02.25 Bynewsit Views85
    Read More
  9. 마에스트로 포렌식, ‘마에스트로 위즈덤 리눅스’ 공개…리눅스 서버 EXT·XFS 정밀 분석 확대

    - Red Hat·Ubuntu 등 주요 배포판 지원 강화, 250종 이상 디지털 아티팩트 통합 분석 마에스트로 포렌식이 레드햇과 우분투 등 주요 리눅스 배포판의 파일시스템 분석을 강화한 디지털 포렌식 솔루션 ‘마에스트로 위즈덤 리눅스’를 공개하며, 서버·클라우드 환...
    Date2026.02.24 Bynewsit Views84
    Read More
  10. 카스퍼스키, 알파 세대 AI 사용 확산 대응 가이드 공개…개인정보 보호·앱 권한 관리 강조

    - 개인정보 공유 차단·교차 검증 교육·자녀 보호 도구 활성화 권고 카스퍼스키가 ‘안전한 인터넷의 날(Safer Internet Day)’을 맞아 어린이와 청소년의 AI 활용 안전 수칙을 공개하며, 알파 세대의 디지털 보호 인식 강화를 위한 실천 방안을 제시했다. 카스퍼...
    Date2026.02.24 Bynewsit Views93
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 86 Next
/ 86
CLOSE