2026년 2월 18일 
5분 읽기MCPosion(CVE-2025-54136)이 AI 코드 편집기 "Cursor"에서 발견한 취약점을 설명합니다. 신뢰 모델의 결함을 악용하여 MCP 설정을 악용해 원격 코드 실행(RCE)을 유도하는 방법과 대응책을 요약했습니다. 현재 AI 지원 개발 환경에 도사리고 있는 새로운 위협으로부터 스스로를 보호하는 방법들을 공개하고 있습니다. |Colorkrew 보안
2026년 1월 23일 OSINT가 관리자 페이지 식별 및 SQL 주입 공격 흐름, WAF 회피 방법, 탐지 방법, 심층 방어 실천을 설명합니다|Colorkrew Security
2025년 12월 26일 5분 읽기생성형 AI인 Gemini를 악용해 자율적으로 돌연변이 및 명령을 생성하는 새로운 악성코드인 PROMPTFLUX와 PROMPTSTEAL의 위협을 설명합니다. GTIG 보고서를 바탕으로 공격 방법과 실질적인 대응책을 정리할 예정입니다|Colorkrew Security
2025년 12월 26일 4분 읽기중국 해커 그룹 Silver Fox가 사용하는 Winos 4.0과 HoldingHands RAT의 최신 공격 방식을 설명합니다. 일본 기업을 겨냥한 정교한 침입 및 실질적 조치 요약|Colorkrew Security
2025년 5월 21일 3분 읽기AWS의 구성 모니터링 서비스 "AWS Config"로 보안 운영을 간소화하세요. Colorkrew의 SOC와 연동함으로써 모니터링, 자동화, 대응을 향상시킬 수 있습니다! |Colorkrew 보안
2025년 4월 18일 4분 읽기AWS Security Hub를 사용해 클라우드 보안을 강화하고 싶으신가요? 이 글에서는 SOC와 연동하여 고급 보안 운영의 비밀을 자세히 설명하겠습니다. 자동화된 사고 대응 및 준수 점검을 통해 귀사의 보안 수준을 향상시키는 방법을 배워보세요. Colorkrew의 전문 서비스와 함께 안전하고 보안이 보장된 AWS 환경 구축을 지원합니다. |Colorkrew 보안
2025년 4월 11일 3분 읽기이 섹션에서는 AWS GuardDuty를 활용해 귀사의 보안 운영을 간소화하는 방법을 자세히 설명합니다. 또한 위협 탐지 기능, 다른 AWS 보안 서비스와의 통합, 그리고 GuardDuty의 가격 계획도 소개합니다. SOC 운영의 부담을 줄이고 보안 조치를 강화하고자 하는 이들에게 실용적인 가이드입니다. |컬러크루 보안
![AWS WAF란 무엇인가요? 기능, 구성 방법, 사용 포인트에 대한 자세한 설명 [기업용 보안 조치]](https://ckmediastgstr.blob.core.windows.net/uploads/post_2_13_00_2_08060a41b3.png)
2025년 4월 3일 4분 읽기AWS 환경의 기본 보안 조치인 AWS WAF에 대해 더 알아보세요. 웹 애플리케이션을 인젝션 및 DDoS 공격으로부터 보호하는 규칙 설정, AWS Shield와의 통합을 통한 강화된 방어 및 비용 관리 포인트를 배우세요. AWS WAF를 효과적으로 운영하고 클라우드에서 보안을 향상시키는 방법을 배워보세요. |컬러크루 보안
2021년 3월 28일 6분 읽기안녕하세요. 저는 MSP 팀에서 엔지니어로 일하는 윤재호입니다. 추운 겨울이 지나고 나니 아름다운 벚꽃이 피어나는 따뜻함을 느끼고, 봄이 찾아온 느낌이 들어요. 4월에 졸업 시즌이 지나면, 대학이나 기업 같은 많은 곳에서 반은 걱정, 반은 기대를 안고 새로운 삶을 시작해요. 2년 전, 일본에서의 새로운 삶이 기대돼서 잠을 못 잤던 것도 기억나요. ...
