|
COLUMN
|
|
|
|
미토스(Mythos)란 무엇인가: AI 공격의 본질과 기업 보안 대응 전략
|
|
최근 글로벌 보안 업계에서는 앤트로픽(Anthropic)이 발표한 클로드 미토스 프리뷰(Claude Mythos Preview)와 프로
젝트 글래스윙(Project Glasswing)이 주요 이슈로 부상하고 있다. 일부에서는 이를 “AI 기반 새로운 공격 기술의 등장”
으로 해석하기도 하지만, 보다 정확한 관점은 다르다. 이번 사례는 새로운 공격 기법의 출현이라기보다, AI를 통해 취약점
탐색, 악용(Exploit), 공격 시나리오 수행의 속도와 자동화 수준이 크게 향상될 수 있음을 보여준 사건에 가깝다
|
|
출처 - 안랩 온라인 보안매거진 월간安 5월호 中
|
|
자세히 보기 >>
|
|
|
|
IT KNOWLEDGE
|
|
|
|
세션 식별자 [Session IDentification]
|
|
웹 서버가 다수의 웹 페이지 요청자를 구별하기 위하여 각 사용자의 세션에 대해서 부여하는 임의의 긴 문자열 값.
사용자가 홈페이지를 방문하거나 인증 로그인할 때에 생성된다. 일반적으로 세션 식별자(session ID)에는 사용자의 계정, 암호, 그 밖의 IP 주소, 타임 스탬프 등의 여러 파라미터들이 조합되어 생성된다. HTTP는 기본적으로 비연결 유지(stateless) 프로토콜이어서 웹 페이지를 방문할 때마다 새로운 로그인이 필요하다. 이러한 불편함을 해결하는 방안으로 세션 ID가 사용되며, 처음 로그인 시 아이디(ID), 비밀번호 입력, 또는 기타 인증 절차에 의하여 사용자가 확인되면 그 이후 방문에는 서버에 저장되어 있는 세션 ID 정보에 의하여 인증이 유지된다. 세션 ID는 쿠키(cookie)에 저장되는 것이 일반적이다. 그러나 가끔은 웹 브라우저 주소창 URL이나 HTML 페이지 폼 소스상의 히든(hidden) 필드에 포함되어 해커의 공격 대상이 되기도 한다.
|
|
출처 - [네이버 지식백과] 세션 식별자 [Session IDentification, -識別子] (IT용어사전, 한국정보통신기술협회)
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. AI 기반 공격 시대에도 안랩 보안 체계가 중요한 이유는 무엇인가요?
|
|
AI 기반 공격이 등장했다고 해서 기존 보안 체계가 무력화되는 것은 아닙니다. 실제 공격은 여전히 악성코드 실행, 계정 탈취, 권한 상승, 내부 확산 등의 형태로 나타납니다. 안랩은 EDR 기반 엔드포인트 위협 탐지, XDR 기반 통합 분석·대응, 위협 인텔리전스 연계, 대응 자동화, 전문 대응 서비스를 통해 고객이 위협을 더 빠르게 탐지·분석·대응할 수 있도록 지원하고 있습니다.
|
|
Q. AhnLab EDR 도입 시 보안 운영 측면에서 기대할 수 있는 효과는 무엇인가?
|
|
AhnLab EDR은 상세 행위 정보와 공격 흐름 가시성을 제공하고 보안 담당자가 위협 상황을 보다 빠르게 분석하고 대응할 수 있도록 지원합니다. 특히 이벤트 추적, 공격 타임라인 분석, 위협 행위 가시화 등을 통해 사고 분석 시간과 대응 리드타임을 줄이는 데 도움을 줄 수 있습니다. 또한 XDR, TIP 등 다른 보안 체계와 연계할 경우, 조직 전체 관점에서 위협 흐름을 통합적으로 분석하고 대응 수준을 높이는 방향으로 활용할 수 있습니다.
|
|
|
