공격 실행 코드나 침투 절차는 다루지 않는다. 각 사건은 배경만 한 줄로 짚고, 그 사건에서 어떤 방어·탐지·대응 절차가 유효했는지에 집중한다. 브리핑을 읽고 30문항으로 방어 절차 지식을 점검한다. 정답을 고르면 즉시 해설이 표시되고, 종료 시 소요 시간과 점수가 집계된다.
Defense Files 01–15
01
쿠팡 — 대규모 개인정보 유출
배경: 대형 플랫폼 회원 DB 유출. 방어 포인트: 이상 대량조회 탐지, 접근 로그 실시간 모니터링, 사고 후 신속한 비밀번호 초기화·피해자 통지.
02
티빙(TVING) 침해사고
배경: OTT 회원정보 침해, 정부 조사 착수. 방어 포인트: 사고대응 첫 단계는 범위 파악·로그 보존, 재발 방지는 MFA와 세션 이상행위 탐지.
03
글래스웜(GlassWorm) — npm 공급망 웜
배경: 은닉 코드가 포함된 악성 확장 프로그램 확산. 방어 포인트: 설치 전 서명·해시 검증, SBOM 관리, 설치 후 정기 무결성 재검증.
04
클릭픽스(ClickFix) — 700여 개 사이트
배경: 가짜 인증 화면으로 사용자가 직접 명령을 실행하도록 유도. 방어 포인트: 보안 인식 교육, 애플리케이션 화이트리스팅, EDR의 스크립트 실행 모니터링.
05
노트패드++ 공급망 공격 악용
배경: 정상 실행파일 곁에 악성 모듈이 결합되는 방식이 악용된 사례. 방어 포인트: 애플리케이션 화이트리스팅, 서명 검증, 실행경로 무결성 점검.
06
오디도(Odido) 해킹 — IT 직원 사칭 전화
배경: 전화 사칭(비싱)으로 60만 명 이상 영향. 방어 포인트: 콜백 검증 절차 표준화, 정기 모의훈련, 민감 요청은 공식 채널로 재확인.
07
제이스크램블러 npm 패키지 — 개발자 PC
배경: 정상 도구로 위장한 악성 패키지 설치 사례. 방어 포인트: 패키지 평판 검토, 사내 프록시 레지스트리, 시크릿 매니저로 토큰 관리.
08
합성 클릭 — AI 브라우저 확장 권한 문제
배경: 가짜 클릭 이벤트로 권한 승인 절차 우회 우려. 방어 포인트: 신뢰 이벤트 검증 로직, 민감 동작 승인·감사 로그, 최소 권한 부여.
09
이메일 한 통으로 AI 메모리 오염
배경: 외부 콘텐츠에 숨은 지시가 AI 행동을 조작할 수 있다는 사례. 방어 포인트: 외부 콘텐츠와 지시 분리, 민감 작업 전 사람의 최종 승인(Human-in-the-loop).
10
北 APT37 '오퍼레이션 캡틴'
배경: 국가 배후 조직의 장기 표적형 캠페인. 방어 포인트: 이메일 발신자 인증(DMARC/SPF/DKIM), 피싱 모의훈련, 지속적 위협 헌팅.
11
깃허브 PAT 대량 유출
배경: 토큰 노출로 저장소·CI·클라우드 연쇄 접근 우려. 방어 포인트: 시크릿 매니저 사용, 최소권한·짧은 만료, 유출 발견 시 즉시 폐기(revoke).
12
삼성전자 특허 담당 직원 → NPE 기밀 유출
배경: 정당한 접근권한을 가진 인력의 기밀 유출. 방어 포인트: UEBA 이상탐지, 최소권한 원칙, 데이터 분류·DLP 적용.
13
바이텍시스템 랜섬웨어 감염
배경: 유지보수업체(MSP) 감염으로 다수 고객사 확산 우려. 방어 포인트: 협력업체 보안평가·원격접근 최소화, 감염 시 즉시 네트워크 격리 및 백업 복구.
14
헥사스트라이크 — 117개 잠복 기법 탐지
배경: 침투 후 지속성(persistence) 기법 탐지 기술. 방어 포인트: 지속적 위협 헌팅, EDR 기반 자동실행·이상 프로세스 점검.
15
인포스틸러(Infostealer) 급증
배경: 브라우저 저장 자격증명을 노리는 악성코드 증가. 방어 포인트: 비밀번호 관리자 사용, 자동 저장 기능 비활성화, MFA, 다크웹 유출 모니터링.
공격 실행 절차는 다루지 않는다. 30문항 모두 '어떻게 막고, 탐지하고, 대응하는가'를 묻는다. 각 문항 4지선다, 정답 선택 시 즉시 해설이 표시된다. 타이머가 전체 소요 시간을 기록한다.