HPE Threat Labs
연구 기반의 사이버 위협 인텔리전스를 통해 복원력을 강화하고 위험을 줄이며 네트워크와 비즈니스에 영향을 미치기 전에 공격을 차단하십시오.
HPE Threat Labs의 역할
HPE Threat Labs는 HPE의 보안 연구 개발 및 사이버 위협 인텔리전스를 전담하는 팀으로, 심층적인 사이버 연구, 지속적인 위협 탐지, 제품 보안을 바탕으로 실질적인 지침을 제공하여 네트워크 복원력을 높이고 보안 격차를 더욱 신속하게 메우며 방어 체계를 강화하여 공격이 발생하기 전에 차단합니다.
위협 연구
지속적인 연구와 위협 탐지를 통해 새로운 위협을 조기에 포착하고 이를 탐지하여 취약점을 신속하게 보완할 수 있는 지침을 제공합니다.
위협 방어
실제 공격자의 행동 양식에 맞춰 방어 체계를 조정함으로써 중요한 위협에 대응할 수 있는 제품과 솔루션을 개발합니다.
보안 감사
어떤 환경에서도 강력한 보안 표준을 유지하기 위해 제품을 내부적으로 테스트하고 검증합니다.
위협 연구
HPE Threat Labs 팀에서 제공하거나 후원한 연구 자료를 살펴보십시오.
2026 In the Wild 보고서
2026 In the Wild 보고서는 조직화된 사이버 범죄 집단이 AI, 자동화, 기업형 운영 방식을 활용해 공격을 산업화함으로써 핵심 분야를 대규모로 표적으로 삼고 있는 실태를 밝히는 한편, 기업이 사이버 복원력을 강화하기 위해 사용할 수 있는 전략을 제시합니다.
HPE Threat Labs, 사이버 공격자들이 공격 규모와 속도를 높이기 위해 자신들의 비즈니스 모델을 변형하고 있는 것으로 나타난 보고서 발표
HPE는 조직적인 사이버 범죄가 다양한 산업 분야에서 공격 규모를 확대하는 방식을 보여주는 HPE Threat Labs의 첫 번째 In the Wild 보고서를 발표했습니다.
2026년 제로 트러스트 보고서
2026년 제로 트러스트 보고서는 기업들이 하이브리드 및 멀티 클라우드 환경의 복잡성에 직면하면서 전략과 실행 간의 격차가 점점 더 커지고 있음을 보여줍니다. 800명 이상의 보안 책임자들의 의견을 종합해 보면 파편화된 툴, 과도한 액세스 권한 부여, 정책 편차가 제로 트러스트 구현을 위한 노력을 약화시키는 요인으로 작용하고 있음을 알 수 있습니다.
IT 보안 격차 해소에 관한 2026년 글로벌 연구
이 보고서는 전 세계 2,200명 이상의 IT 및 보안 리더들의 의견을 바탕으로 IT 보안 격차가 지속되는 이유와 조직들이 2026년에 사이버 복원력을 강화하고 위험을 줄이기 위해 AI, 제로 트러스트, SASE 및 하이브리드 클라우드 전략을 어떻게 활용하고 있는지 살펴봅니다.
2025년 SSE 도입 보고서
2025년 SSE 도입 보고서는 조직들이 보안 서비스 엣지로 빠르게 전환하는 이유를 밝힙니다. 713명의 보안 리더를 대상으로 실시한 이 설문 조사에서는 SSE 및 SASE 도입 증가 추세, 제로 트러스트의 중요성, 그리고 기업들이 하이브리드 클라우드 우선 환경에 맞춰 액세스 보안을 현대화하는 방식을 중점적으로 다룹니다.
2025년 SSE 도입 보고서: 미래에도 안전한 네트워크 보안을 구축하는 방법
올바른 기술을 선택하는 것이 기업이 뒤처지지 않고 앞서 나가는 데 있어 어떻게 작용하는지 알아보십시오. 연구를 통해 검증된 인사이트를 기반으로 더욱 스마트하고 미래 지향적인 의사결정을 내리는 방법을 살펴보십시오.
2025 VPN 노출 보고서
2025 VPN 노출 보고서는 증가하는 침해 사고, 열악한 사용자 경험, 시대에 뒤떨어진 아키텍처로 인해 VPN이 주요 보안 위험 요소가 되고 있으며, 기업들이 오늘날의 하이브리드 근무 환경에 맞춰 설계된 최신 제로 트러스트 액세스 모델로 전환해야 하는 이유를 밝힙니다.
원격 액세스에 대한 재고: 오늘날 VPN을 제로 트러스트 네트워크 액세스로 대체해야 하는 이유
오랫동안 VPN은 안전한 원격 액세스의 대명사였습니다. 어디서든 회사 네트워크에 액세스해야 할 경우, 클라이언트를 실행하고 암호를 입력한 후 필요에 따라 토큰 인증을 거치면 액세스할 수 있었습니다. 마치 간단한 문제를 깔끔하게 해결해주는 솔루션과도 같았습니다.
추천 블로그
- 연구 블로그
- 기술 블로그
- 맬웨어 지식 기반
숨겨진 문: CVE-2024-23897 취약점을 이용해 인도 은행에 랜섬웨어 공격을 구현한 방법
2024년 8월 1일 인도 은행들의 소매 결제 시스템이 중단되기 시작했고, 갑자기 상황이 급변했습니다. 곧이어 NPCI는 TCS와 SBI의 합작 투자 회사인 C-Edge Technologies의 협력사인 Brontoo Technology Solutions가 랜섬웨어 공격을 받았다는 속보를 전했습니다.
"Springshell" 취약점
2022년 3월 30일 익명의 보안 연구원이 Java용 스프링 프레임워크에서 원격 코드 실행 취약점에 대한 PoC(개념 증명)를 게시했습니다. 초기에는 이러한 취약점이 log4shell 취약점과 유사하다는 추측이 있었습니다.
데모 및 동영상
HPE Threat Labs는 오늘날의 공격 기법을 분석하고 HPE 보안 솔루션이 어떻게 위협을 탐지, 방어 및 강화하는지 보여줍니다. 데모 영상을 시청하여 각 전략에 적용할 수 있는 실질적인 조치를 확인하십시오.
