Elastic Security Labs Threat Command의 주요 위협 연구
4 August 2026
에이전트 기반 SOC 벤치마킹: 보안 워크플로우를 위한 LLM 평가 방법
공개 순위표로는 SOC에서 어떤 LLM을 신뢰해야 할지 알 수 없으므로 Elastic은 Agent Builder, Attack Discovery 및 자동 마이그레이션 전반에 걸쳐 작업(도구 호출, 실행 추적, 블라인드 평가)을 기준으로 모델을 평가하는 프레임워크를 구축했습니다.
주요
탐지 엔지니어링
모두 보기
Elastic goes all-in on Hacker Summer Camp at Black Hat and DEF CON in Las Vegas
Attack Discovery turns raw alerts into validated threats and Elastic Defend closes vulnerable driver gaps as fast as they're disclosed. Watch it all run against real attacks at the booth.
Exploring the Hugging Face Breach: mapping AI agent tactics to Elastic Defend
Every stage of the Hugging Face breach maps to Elastic Defend and SIEM rules already shipping, from worker RCE and credential harvest to self-migrating C2 and GenAI detection.
Elastic Defend의 새로운 기능: 800개 이상의 취약 드라이버 규칙, 자동 문제 해결 기능 및 ARM 지원
Elastic Defend는 VirusTotal, LOLDrivers 및 Microsoft의 차단 목록에서 취약한 드라이버에 대한 YARA 규칙을 자동으로 생성하고 즉시 배포하여 BYOVD 공격이 의존하는 취약점을 차단합니다. 새로운 문제 해결 기술과 ARM 엔드포인트 보호 기능도 추가되었습니다.
탐지 규칙을 수동으로 다시 작성하는 것은 이제 그만: Sentinel에서 Elastic으로의 자동 마이그레이션이 가능합니다.
Elastic이 최신 SIEM에서 자동 마이그레이션을 처음으로 구현했습니다. Sentinel 탐지 규칙을 다시 만들 필요 없이 Elastic Security로 변환하세요.
Malware 분석
모두 보기
New North Korean campaign uses fake coding interviews to steal developer credentials
DPRK-aligned hackers hid malware inside SVG flag images to backdoor developer job interview coding tests. Not one antivirus vendor caught it.
TELEPUZ: CLICKFIX-VIDAR 체인을 통해 확산되는 모듈형 MaaS 악성코드
TELEPUZ는 4월에 CLICKFIX-VIDAR 공격을 통해 나타난 모듈형 악성 소프트웨어입니다. 우리는 핵심적인 인프라와 회피 기술을 보여드리기 위해 역설계를 진행했습니다.
ClickFix에서 현금 인출까지: 멕시코 은행 사기 수법의 실상 분석
Elastic Security Labs는 멕시코 은행, 핀테크 기업, 결제 처리 업체 및 암호화폐 거래소 고객을 대상으로 하는 운영자 지원 은행 사기 조직인 REF6045를 추적하고 있습니다.
이전 과정에서 길을 잃다: 새로운 로더를 배포하는 CASTLESTEALER에 대한 분석
새로운 난독화 로더가 .reloc을 사용하여 정적 탐지를 회피하는 방법을 알아보세요. 섹션 악용, 5가지 안티 VM/언어 검사 및 MBA 난독화를 통해 Google Ads를 통해 정보 탈취 악성코드를 유포합니다.
내부
모두 보기
에이전트 기반 SOC 벤치마킹: 보안 워크플로우를 위한 LLM 평가 방법
공개 순위표로는 SOC에서 어떤 LLM을 신뢰해야 할지 알 수 없으므로 Elastic은 Agent Builder, Attack Discovery 및 자동 마이그레이션 전반에 걸쳐 작업(도구 호출, 실행 추적, 블라인드 평가)을 기준으로 모델을 평가하는 프레임워크를 구축했습니다.
Agents vs. agents: how we triage HackerOne reports for $2 each, 85% as well as a human
LLMs made it cheap to flood bug bounty programs with submissions. Here's how Elastic built an AI triage agent that matches human decisions 85% of the time, including the architecture, threat model and calibration against 3,300 real reports
Elastic InfoSec의 에이전트 기반 SOC 내부: AI 에이전트 LLM 호출을 60% 줄인 방법
We run fourteen AI agents that triage Elastic InfoSec alerts. They were taking 19 LLM calls to do work that needed 8. Here's the five-step optimization loop we run across the fleet, plus the prompt template you can use with any AI assistant.
Linux에 매료되었습니다: 루트킷 탐지 엔지니어링
2부로 구성된 이 시리즈의 두 번째 파트에서는 정적 탐지 의존의 한계와 루트킷 동작 탐지의 중요성에 초점을 맞춰 Linux 루트킷 탐지 엔지니어링에 대해 살펴봅니다.
위협 인텔리전스
모두 보기
wp2shell이 WordPress에서 사전 인증 원격 코드 실행(RCE) 취약점을 탐지합니다. 플러그인 드롭부터 명령 실행까지 모든 단계를 감지합니다.
저희는 Elastic Defend를 사용하여 wp2shell WordPress RCE 공격 체인을 처음부터 끝까지 실행했습니다. 탐지 규칙 단계별 설명, IOC 및 탐색 가이드.
New North Korean campaign uses fake coding interviews to steal developer credentials
DPRK-aligned hackers hid malware inside SVG flag images to backdoor developer job interview coding tests. Not one antivirus vendor caught it.
ClickFix에서 현금 인출까지: 멕시코 은행 사기 수법의 실상 분석
Elastic Security Labs는 멕시코 은행, 핀테크 기업, 결제 처리 업체 및 암호화폐 거래소 고객을 대상으로 하는 운영자 지원 은행 사기 조직인 REF6045를 추적하고 있습니다.
엔트라 ID와 구글 워크스페이스에서 타이쿤 2FA AiTM 공격 탐지하기
타이쿤 2FA는 엔트라 ID 및 구글 워크스페이스에서 MFA를 우회합니다. 두 플랫폼에 걸쳐 원격 분석 지문을 매핑하고, 두 계층에 대한 탐지 규칙을 전송하며, Elastic Workflow를 통해 10 초 이내에 인시던트를 억제합니다.
Machine Learning
모두 보기
새로운 Kibana 통합으로 도메인 생성 알고리즘(DGA) 활동 감지하기
Kibana의 통합 앱에 DGA 탐지 패키지를 추가했습니다. 클릭 한 번으로 수집 파이프라인 구성, 이상 징후 탐색 작업, 탐색 규칙을 포함한 DGA 모델과 관련 자산을 설치하고 사용할 수 있습니다.
악성코드에 대한 신속한 대응을 위한 보안 보호 자동화
새로운 정보에 대응하여 신속하게 업데이트하고 이러한 보호 기능을 사용자에게 전파하는 프로세스를 머신러닝 모델의 도움으로 어떻게 개선해왔는지 알아보세요.
새로운 Elastic 통합으로 살아있는 공격 탐지하기
Kibana의 통합 앱에 현지 생활(LotL) 탐지 패키지를 추가했습니다. 클릭 한 번으로 이상 징후 탐지 구성 및 탐지 규칙을 포함한 ProblemChild 모델 및 관련 에셋을 설치하고 사용할 수 있습니다.
Elastic을 사용하여 비콘 악성코드 식별하기
이 블로그에서는 비콘 식별 프레임워크를 사용하여 사용자 환경에서 비콘 멀웨어를 식별하는 방법을 안내합니다.
생성형 AI
모두 보기에이전트 기반 SOC 벤치마킹: 보안 워크플로우를 위한 LLM 평가 방법
공개 순위표로는 SOC에서 어떤 LLM을 신뢰해야 할지 알 수 없으므로 Elastic은 Agent Builder, Attack Discovery 및 자동 마이그레이션 전반에 걸쳐 작업(도구 호출, 실행 추적, 블라인드 평가)을 기준으로 모델을 평가하는 프레임워크를 구축했습니다.
Agents vs. agents: how we triage HackerOne reports for $2 each, 85% as well as a human
LLMs made it cheap to flood bug bounty programs with submissions. Here's how Elastic built an AI triage agent that matches human decisions 85% of the time, including the architecture, threat model and calibration against 3,300 real reports
Alert Zero: 에이전트 기반 SOC를 위한 AI 기반 경고 분류 및 공격 조사 솔루션
Elastic Security 9.5는 SOC 팀에 1차 경고 분류 및 조사를 처리하는 AI를 제공하여 분석가가 대기열의 불필요한 업무에 매달리는 대신 위협 탐색 및 탐지 엔지니어링에 집중할 수 있도록 합니다.
Exploring the Hugging Face Breach: mapping AI agent tactics to Elastic Defend
Every stage of the Hugging Face breach maps to Elastic Defend and SIEM rules already shipping, from worker RCE and credential harvest to self-migrating C2 and GenAI detection.
도구
모두 보기
CI/CD 파이프라인 남용: 아무도 보고 있지 않은 문제
신호 추출 및 LLM 추론을 사용하여 GitHub Actions, GitLab CI 및 Azure DevOps 파이프라인에서 CI/CD 남용을 포착하는 오픈 소스 드롭인 CI 템플릿을 구축한 방법을 알아보세요.
WinVisor - Windows x64 사용자 모드 실행 파일을 위한 하이퍼바이저 기반 에뮬레이터
WinVisor는 Windows x64 사용자 모드 실행 파일을 위한 하이퍼바이저 기반 에뮬레이터로, Windows Hypervisor Platform API를 활용하여 시스템 호출을 로깅하고 메모리 검사를 가능하게 하는 가상화된 환경을 제공합니다.
STIXy 상황: ECS로 위협 데이터 최적화
구조화된 위협 데이터는 일반적으로 STIX 형식으로 작성됩니다. 이 데이터를 Elasticsearch에 가져올 수 있도록 STIX를 ECS 형식으로 변환하여 스택에 수집할 수 있는 파이썬 스크립트를 배포하고 있습니다.
네임드 파이프로 밤새도록 춤추기 - PIPEDANCE 클라이언트 릴리스
이 게시글에서는 이 클라이언트 애플리케이션의 기능과 도구를 시작하는 방법에 대해 설명합니다.