[2023년 10월] -슬기로운 EDR 대시보드 활용하기

EDR 솔루션은 수많은 데이터를 수집하지만, 이를 전부 활용하기란 어렵습니다.

지니언스는 데이터를 활용하는 방법에 대해 고민하였고, 수집된 모든 데이터를 적극적으로 활용할 수 있는 커스텀 대시보드 기능을 개발하였습니다.

이를 통해 데이터 중에서 내가 원하는 정보가 있다면, 파이(Pie)차트나 그래프 등과 같이 기본적으로 제공되는 위젯을 활용하여 나만의 대시보드를 만들 수 있습니다.

본 글은 Genian EDR 커스텀 대시보드를 효과적으로 활용하는 방안과 실제 사례에 대해 소개합니다.

한국의 통일부 및 북한인권단체로 위장한 스피어 피싱 공격이 발견되었습니다. 이메일 발신자를 공식 주소처럼 교묘히 조작한 후, 실제 존재하는 문서의 내용과 주요 일정을 도용하여 공격을 진행하였습니다.

이는 코니 캠페인의 일부로, 수시로 발생하는 글로벌 사이버 보안 위협 중 한국을 주요 공격 대상으로 삼고 있는 대표적 북한 연계 위협 배후입니다.

본 보고서는 노골적인 코니 그룹의 신규 위협 행위 내용을 추가 기술하고, 국내서 발생 중인 사이버 안보 위협을 효과적으로 대응하기 위한 Genian EDR 활용 방안과 인사이트 제공에 주목적이 있습니다.