로그프레소의 활용 방법과 기술에 대한 정보를 제공합니다.
[로그프레소 CTI] OSINT를 활용한 ARTEX 캠페인 추가 분석 - 공격 집단 실체 검증
CrowdStrike가 10월 7일 국내 금융권을 노린 ARTEX 캠페인 분석을 공개한 데 이어, 로그프레소는 텔레그램, GitHub 커밋 기록, 인포스틸러 로그를 교차 분석해 공격 집단의 실체를 추가로 검증했습니다. 분석 결과 CrowdStrike가 지목한 텔레그램 계정은 DDoS 대행 조직 GodNet/VITAS의 운영진으로 활동했으며, 같은 조직 구성원의 인포스틸러 로그에서 클라우드 사업자 가입 정보와 대조할 수 있는 이메일, 도메인, M365 테넌트를 확인했습니다. 이번 공격이 개인의 단독 행위라기보다 조직을 배경으로 이루어졌을 가능성을 보여주는 결과입니다.
2026-10-09
[로그프레소 CTI] 토스증권 사칭 macOS 악성코드 유포 분석 보고서
토스증권 사칭 macOS 악성코드 심층 분석 – 페이스북 광고 유포·정상 인프라 악용·원격 코드 실행 및 권한 자동승인 전술 해부
2026-09-15
[로그프레소 CTI] Windows 11 한국어 설치 미디어 침해 분석 - JSCEAL 캠페인의 새로운 유포 경로
JSCEAL 계열 인포스틸러 유포 경로 규명과 감염 확인·침해 지표(IOC)
2026-09-08
Black Hat USA 2026 참관기 2부 : AI로 인해 더 벌어지는 공격과 방어, 다시금 중요한 건 보안의 기본과 회복탄력성
Black Hat USA 2026 참관기 2부 - 공격은 산업화, 방어는 아직 수작업 — 관건은 '의도'를 판별하는 기준
2026-08-25
[로그프레소 CTI] OSINT를 활용한 ARTEX 캠페인 추가 분석 - 공격 집단 실체 검증
CrowdStrike가 10월 7일 국내 금융권을 노린 ARTEX 캠페인 분석을 공개한 데 이어, 로그프레소는 텔레그램, GitHub 커밋 기록, 인포스틸러 로그를 교차 분석해 공격 집단의 실체를 추가로 검증했습니다. 분석 결과 CrowdStrike가 지목한 텔레그램 계정은 DDoS 대행 조직 GodNet/VITAS의 운영진으로 활동했으며, 같은 조직 구성원의 인포스틸러 로그에서 클라우드 사업자 가입 정보와 대조할 수 있는 이메일, 도메인, M365 테넌트를 확인했습니다. 이번 공격이 개인의 단독 행위라기보다 조직을 배경으로 이루어졌을 가능성을 보여주는 결과입니다.
2026-10-09
[로그프레소 CTI] 토스증권 사칭 macOS 악성코드 유포 분석 보고서
토스증권 사칭 macOS 악성코드 심층 분석 – 페이스북 광고 유포·정상 인프라 악용·원격 코드 실행 및 권한 자동승인 전술 해부
2026-09-15
[로그프레소 CTI] Windows 11 한국어 설치 미디어 침해 분석 - JSCEAL 캠페인의 새로운 유포 경로
JSCEAL 계열 인포스틸러 유포 경로 규명과 감염 확인·침해 지표(IOC)
2026-09-08
Black Hat USA 2026 참관기 2부 : AI로 인해 더 벌어지는 공격과 방어, 다시금 중요한 건 보안의 기본과 회복탄력성
Black Hat USA 2026 참관기 2부 - 공격은 산업화, 방어는 아직 수작업 — 관건은 '의도'를 판별하는 기준
2026-08-25
Black Hat USA 2026 참관기 1부 : AI 보안, 승부는 '모델'이 아닌 '통제와 하네스'다
Black Hat USA 2026 참관기 1부 - AI 보안, 승부는 '모델'이 아닌 '통제와 하네스'
2026-08-18
[로그프레소 CTI] 2026년 상반기 DPRK Operation Kimsuky 분석
Kimsuky 멀티캠페인 변종 심층 분석 - 국내 국방·행정·금융 타깃 맞춤형 트리거·정상 서비스 악용 전술 비교
2026-05-15
[로그프레소 CTI] Chinese-nexus PlugX 공격 2026년 1분기 분석 보고서
PlugX 멀티캠페인 변종 심층 분석 - 동남아·중동·중앙아 외교 타깃 맞춤형 트리거·암호화 커스터마이징 전술 비교
2026-04-08
[로그프레소 CTI] F5 BIG-IP APM 원격 취약점 대응 권고
F5 BIG-IP APM은 F5 Networks의 접근 제어 솔루션으로, 인증되지 않은 공격자가 원격 코드를 실행(RCE) 할 수 있는 심각한 보안 취약점이 확인되었습니다.
2026-04-02
[로그프레소 CTI] 북한 IT 인력 위장 취업 OSINT 분석 보고서
인포스틸러 로그로 추적한 북한 IT 노동자 위장 취업 분석 - 100만 건 봇넷 텔레메트리로 밝혀낸 조직적 다중신원 운영 구조
2026-03-09
Recorded Future 연동을 통한 위협 탐지 및 자동 차단
로그프레소 플랫폼에서 Recorded Future를 연동하여 보안 위협을 탐지하고 대응하는 방법을 살펴봅니다.
2026-02-03
2025 북한 연계 APT 공격 분석 회고 (Lazarus · Kimsuky · APT37 · Konni)
로그프레소 보안운영 조직에서 2025년 북한 연계 Kimsuky·APT37·Lazarus·Konni 4개 그룹의 전술을 종합한 결과, 실행 유도 → 다단계 로더 → 주기적 C2 → 정보수집/탈취 → 원격 명령의 패턴이 뚜렷했습니다. 다단계화·지속성 표준화(작업 스케줄러/RunKey·LaunchAgents), 모듈형 탈취, C2 중심의 동적 기능 전개가 핵심이며, 생활 밀착형 미끼와 국내 포털 유사 도메인 활용도 증가했습니다. 이번 회고는 파일·IoC 중심 대응을 넘어 주기 실행·LOLBins·스크립트 체인·크리덴셜 남용을 지표로 한 행위 기반 탐지와 위협 헌팅 표준을 제시했다는 점에서 의미가 있습니다.
2026-01-14
