Xygeni 블로그

공격 분석

forge-jsxy: 끊임없이 이름을 바꾸는 npm 정보 탈취 도구

2026 년 7 월 7 일

AI

AI 기반 문제 분류 및 자동 해결: 보안 백로그를 실제로 줄이는 방법

2026 년 7 월 6 일

공격 분석

GhostTracker: 적발된 지 몇 시간 만에 이름을 바꾸고 C2 서버도 그대로 유지한 npm 트로이목마

2026 년 7 월 6 일

공격 분석

SkillLeak: MCP 스킬을 통해 제공되는 브라우저 자격 증명 복호화 도구

2026 년 7 월 3 일

읽기해야합니다

AI 기반 사이버 보안 및 제로 트러스트 활용의 핵심 SDLCAI가 생성한 코드를 안전하게 보호하는 방법, AI 보안

2026 년 7 월 2 일

읽기해야합니다

AI 인벤토리란 무엇인가? AI 자산 검색, AI-BOM 및 섀도우 AI에 대한 실용 가이드

2026 년 7 월 1 일

공격 분석

DeviceDoor: Microsoft 365 장치 코드 기반 피싱 및 대량 메일 발송 프레임워크를 제공하는 공개 npm 패키지입니다.

2026년 6월 30일

읽기해야합니다

OWASP Global AppSec EU 2026 비엔나: 안전한 소프트웨어 공급망, MCP 보안 및 AI-BOM에 대한 주요 내용

2026년 6월 30일

읽기해야합니다

OWASP Global AppSec EU 2026의 AI 보안: 비엔나에서 Xygeni를 만나보세요

2026년 6월 23일

공격 분석

CryptoDAO 혼란: 11개의 npm 패키지, 하나의 페이로드, 수집 CI/CD 그리고 암호화폐 지갑 비밀

2026년 6월 22일

공격 분석

허가서: npm의 "승인된 연구"라는 명목으로 클라우드 메타데이터 프로브와 시스템 영구 저장 기능을 숨긴 위장 스토리

2026년 6월 22일

공격 분석

엑토플라즘: npm 설치 hooks 컨테이너 전용 트리거를 통해 AWS 자격 증명을 수집합니다.

2026년 6월 12일