NDR 대용량 트래픽 처리량 설계: 수집, 저장, 데이터 연동 구간의 패킷 손실 지점
침해 조사는 경보 발생 시점의 통신 내용을 확인하는 데서 시작합니다. 이때 해당 구간의 패킷이 저장되어 있지 않으면 조사는 로그와 경보가 기록한 범위에서 끝나고, 전송 파일과 전송 경로는 확인할 수 없습니다.
제품기능Quad Miners Blog
Explore cybersecurity insights and the latest updates from Quad Miners.
IOC 품질 평가와 폐기 주기 설계: 위협 인텔리전스 피드 운영 기준
위협 인텔리전스 피드(Threat Intelligence Feed)는 보안 업체와 공개 커뮤니티가 수집한 악성 IP 주소, 도메인, 파일 해시 같은 침해지표 목록을 정기적으로 배포하는 데이터 스트림입니다. 이 피드를…
기술 백서
NDR 탐지 정책 최적화의 순서:
행위기준선 수립에서 자동 경보 분류까지
NDR은 네트워크 트래픽을 지속적으로 분석해 비정상 행위를 탐지하고 대응하는 보안 솔루션 영역입니다. 원본 패킷과 메타데이터를 대상으로 행위 분석을 수행하며, 외부 통신뿐 아니라 내부 시스템 간…
보안 동향
탐지는 자동, 차단은 수동:
보안팀이 자동 차단을 꺼두는 이유와 업계의 방향
오늘날 보안 운영 환경에서 자동 대응 기능 자체는 더 이상 희소하지 않습니다. 탐지 이벤트에 연동해 세션을 종료하고, 방화벽 정책을 변경하고, 계정을 잠그는 기능은 SOAR(Security Orchestration,…
보안 동향
NDR 대용량 트래픽 처리량 설계: 수집, 저장, 데이터 연동 구간의 패킷 손실 지점
침해 조사는 경보 발생 시점의 통신 내용을 확인하는 데서 시작합니다. 이때 해당 구간의 패킷이 저장되어 있지 않으면 조사는 로그와 경보가 기록한 범위에서 끝나고, 전송 파일과…
제품기능IOC 품질 평가와 폐기 주기 설계: 위협 인텔리전스 피드 운영 기준
위협 인텔리전스 피드(Threat Intelligence Feed)는 보안 업체와 공개 커뮤니티가 수집한 악성 IP 주소, 도메인, 파일 해시 같은 침해지표 목록을 정기적으로 배포하는 데이터 스트림입니다. 이 피드를…
기술 백서NDR 탐지 정책 최적화의 순서:
행위기준선 수립에서 자동 경보 분류까지
NDR은 네트워크 트래픽을 지속적으로 분석해 비정상 행위를 탐지하고 대응하는 보안 솔루션 영역입니다. 원본 패킷과 메타데이터를 대상으로 행위 분석을 수행하며, 외부 통신뿐 아니라 내부 시스템 간…
보안 동향탐지는 자동, 차단은 수동:
보안팀이 자동 차단을 꺼두는 이유와 업계의 방향
오늘날 보안 운영 환경에서 자동 대응 기능 자체는 더 이상 희소하지 않습니다. 탐지 이벤트에 연동해 세션을 종료하고, 방화벽 정책을 변경하고, 계정을 잠그는 기능은 SOAR(Security Orchestration,…
보안 동향
보안 AI 환각은 왜 반복되는가:
오판을 구조로 줄이는 입력 설계
챗봇이 존재하지 않는 논문을 사실처럼 생성하는 현상은 널리 알려져 있습니다. 보안 AI에서도 같은 현상이 발생합니다. 현상을 요약한 데이터만으로 판단해야 하는 상황에서 AI는 사실과 다른 결론을…
기술 백서
에이전틱 AI 보안 관제, 어떤 데이터 기반이 필요한가: 공격 자동화 시대의 방어 데이터 조건
2026년 4월 공개된 범용 AI 모델 클로드 미토스(Claude Mythos)는 OpenBSD에서 27년, FFmpeg에서 16년 동안 발견되지 않았던 취약점을 사람의 개입 없이 탐지했습니다. 리눅스에서는 코드 결함을 연쇄로…
기술 백서
AI 에이전트는 보안 관제(SOC)를 어떻게 바꾸는가: 탐지부터 대응까지 단계별 분석
2025년 한 해 동안 전 세계 조직이 받은 사이버 공격은 조직당 주간 평균 1,968건으로, 2023년보다 70% 늘었습니다(Check Point Cyber Security Report 2026 기준). 보안 전문…
기술 백서
보안 AI가 신뢰할 수 있는 판단을 내리려면:
3계층 맥락데이터 아키텍처
오늘날 대부분의 보안 운영은 로그와 경보 위에서 이루어집니다. 로그, 경보, 이벤트는 모두 "특정 시점에 무언가 일어났다"는 상태 정보입니다. 문제는 판단입니다. 로그와 경보만으로는 그 사건이 실제…
제품기능