아세안 지역의 한 정부 기관이 관리하는 대중교통 시스템과 연계된 공공 금융 데이터베이스가 랜섬웨어에 감염되었다. 일시적인 시스템 마비를 넘어서는 문제가 발생했다. 공격자들은 금전을 요구했고, 조직은 연쇄적인 어려움에 직면했다. 여러 지역에 분산된 백업 시스템까지 감염되었고, 복구 일정은 허용 가능한 수준을 넘어섰으며, 외부 감사 의무는 이미 심각한 상황에 압력을 더했다. 위협은 대부분의 조직이 두려워하는 상황을 만들었다. 운영 시스템과 백업 인프라가 동시에 손상되어 표준 복구 경로가 사실상 제거되었다. 초기 평가 PAGO Networks의 사고 대응은 침해 지표(IOC) 수집으로 시작되었다. 포렌식 팀은 명백히 감염된 시스템을 넘어 감염 징후가 보이지 않는 엔드포인트까지 분석을 확대했다. 이것이 중요한 결정이었다. 다크웹 모니터링을 통해 진행 중인 공격 지표(IOA)를 발견했고, 이는 초기 침투 경로를 드러냈으며 위협 행위자가 지속적인 접근 권한

SentinelOne - PAGO MSSP Partner of the Year PAGO Networks는 2025년 태국 방콕에서 열린 SentinelOne PartnerOne 서밋 에서 아시아 태평양 및 일본(APJ) 지역 MSSP 올해의...

PAGO는 싱가포르의 OT 사이버 보안 전문기관 CYBERXCENTER와 전략적 파트너십을 체결하고, 아시아 태평양 지역 내 OT 환경의 위협 탐지 및 사고 대응 역량 강화를 위한 협력을 본격화합니다. 이번 협력은 PAGO가 보유한...