Hawoo Brief
읽고 나서 판단이 바뀌는 글만 싣습니다
AI·사이버·리스크·리더십에 대한 독립적 분석 아카이브입니다.
ENTRIES · 34
STATUS · PRE-LAUNCH
-
피싱 메일 없이 도달하는 로컬 실행
설정이 기기 간에 동기화되고 그 설정이 로컬 도구를 부를 수 있으면, 계정 하나로 피해자 단말에서 코드가 실행된다.
-
SOC 현대화는 사는 것이 아니라 운영하는 것이다
관제가 서 있던 세 가지 전제가 무너졌다. 도구를 바꾸는 사업으로는 그 자리를 메우지 못한다.
-
외부 모델에 묶인 보안 제품이 안는 네 가지 위험
계약 상대는 보안 벤더 한 곳인데 실제 의존 대상은 두 곳이고, 두 번째 상대와는 아무 계약 관계가 없다.
-
AI 가 바꾼 것은 공격 기법이 아니라 공격자의 수다
음성 에이전트가 사람 개입 없이 60초 만에 자격증명을 얻는다면, 확인 절차부터 다시 봐야 한다.
-
27년 묵은 결함이 하루 만에 나온 뒤의 취약점 판단
27년과 16년 묵은 결함이 하루 안에, 2천 달러 미만으로 나왔다. 「악용이 어렵다」는 판단이 더 이상 방어 신호로 기능하지 않는다.