Threat Intel

글로벌 Stealer 비밀번호 데이터베이스

기업

Stealer 트로이 목마는 터미널 자격 증명을 일괄적으로 유출하며, 회사에서는 자격 증명 스터핑에 성공하거나 비정상적인 계정 로그인이 발생한 후에야 이를 알게 되는 경우가 많습니다. 네트워크 전체의 스틸러 비밀번호 라이브러리는 글로벌 유출 인텔리전스를 수집하고 기업 도메인 이름 자격 증명 충돌 및 추세 분석을 지원하며 수동적 대응을 적극적인 조사로 전환합니다.

10B

위반 기록 색인

매일 업데이트

인텔리전스 업데이트

일괄

도메인 수준 충돌

지금 사용해 보기 제품 매트릭스로 돌아가기
업계 과제

현행 체계의 한계

  • 누출 감지 지연

    직원들은 개인 기기에서 회사 비밀번호를 재사용하고 있으며, 유출 지점이 회사 경계 내에 있지 않습니다.

  • 크리덴셜 스터핑 공격은 경고하기 어렵습니다.

    공격자는 저속 테스트에 유출된 라이브러리를 사용하므로 기존 IDS로는 식별하기 어렵습니다.

  • 확장 도구 부족 문제 해결

    유출된 라이브러리를 수동으로 검색하는 것은 매우 비효율적이며 불완전한 적용 범위를 제공합니다.

GCSA 접근법

문제 해결 방식

  • 대규모 유출 데이터베이스 검색

    Stealer 덤프 및 다크넷 거래 인텔리전스를 지속적으로 업데이트합니다.

  • 엔터프라이즈 자격 증명 충돌

    유출된 기록을 도메인 이름과 이메일 접미사를 기준으로 일괄적으로 일치시킵니다.

  • 누출 추세 분석

    중복 유출 계정과 고위험 부서 분포를 식별합니다.

핵심 역량

제품 역량 모듈

Stealer 유출 자격 증명 인텔리전스 — 충돌 탐지 및 위험 스크리닝

대규모 유출 DB 검색기업 자격 증명 충돌 검사유출 트렌드 분석대규모 유출 DB 검색기업 자격 증명 충돌 검사유출 트렌드 분석
구현

Stealer 日志碰撞响应

RedLine/Raccoon 等窃密木马日志批量比对，联动 Okta/Azure AD 强制重置。

14B+泄露凭据索引规模

  1. 域与特权账户清单

    导入员工邮箱域、admin/service account 与 SaaS OAuth 应用列表。

    支持 CSV 与 SCIM 同步

  2. Stealer 日志碰撞

    比对 RedLine、Vidar、Raccoon 等日志库，输出命中与首次泄露时间线。

    含密码复用与弱口令强度评分

  3. IAM 强制处置

    高危账户触发 MFA 重置、session revoke 与 Okta/Azure AD 工单。

    可配置自动 vs 人工审批阈值

  4. 持续订阅监控

    新增泄露实时 webhook，支持 M&A 尽调批量域扫描。

    季度 exposure 报告与趋势对比

적용 사례

대상 및 적용 시점

법인 계정 유출 조사

보안 운영에서는 정기적으로 직원 자격 증명을 검사하여 노출 여부를 확인합니다.

전문가 상담

평가 또는 다음 단계를 진행할 준비가 되셨나요?

상황, 컴플라이언스 요구사항, 일정을 공유해 주시면 다음 단계를 안내해 드립니다.

지금 문의하기

일반적 응답 시간: 영업일 기준 1–2일