라스베이거스 리포트: 네트워킹, AI, 그리고 착한 사람들

주요 하이라이트는 기존의 탐지를 회피하는 고도화된 적대 세력을 선제적으로 추적하는 Cisco Talos 위협 사냥 (Threat Hunting) 프로그램의 확장입니다. AI 기반의 원격 측정 (Telemetry)과 인간 전문가의 검증을 결합함으로써, 이 프로그램은 KongTuke 명령 및 제어 (C2) 발견과 같은 정교한 위협들을 성공적으로 밝혀냈습니다. 이러한 접근 방식은 알려진 악성 패턴에만 의존하는 자동화 도구들이 남기는 치명적인 사각지대를 해결합니다.

이번 업데이트는 또한 글로벌 증권 거래소를 대상으로 한 수개월간의 이메일 캠페인, GitHub OAuth 토큰 탈취 취약점, 그리고 공식 Red Hat NPM 패키지를 겨냥한 악성 웜 (Worm)을 포함하여 영향력이 큰 여러 보안 사고들을 요약합니다. 또한, 연구원들은 수십만 대의 웹 서버를 단 몇 초 만에 오프라인 상태로 만들 수 있는 'HTTP/2 Bomb' 익스플로잇 (Exploit)을 식별하였으며, 이는 강력한 인프라 방어의 필요성을 강조합니다.

전체 기사 읽기