> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/v6/fn/comm/sdetection/zeroday.md).

# 제로데이

{% hint style="info" %}
Mythos(미토스)와 같은 AI 기반 신종 해킹에 대응하기 위한 제로데이 공격 탐지 기능입니다.

제로데이(Zero-day) 공격이란 아직 알려지지 않았거나 공개되지 않은 취약점을\
공격자가 먼저 악용하는 공격을 의미합니다.\
특히 Mythos와 같은 AI 기반 신종 해킹은 기존 패턴 기반 탐지만으로는 식별이 어려울 수 있습니다.

PLURA-XDR은 전체 로그를 기반으로 비정상적이거나 이례적인 행위를 식별하여\
제로데이 의심 징후로 분류하고, 보안 담당자에게 우선적으로 알립니다.

또한 공격자 IP 기준으로 샘플링한 로그를 AI가 추가 분석하여,\
기존 탐지 로직에서 놓칠 수 있는 의심 행위와 우회 시도를 점검합니다.

이를 통해 알려지지 않은 공격, 탐지 우회, 데이터 유출 시도 등\
AI 기반 신종 해킹에 대한 대응 범위를 확대할 수 있습니다.

\
\- 제로데이(Zero-Day)는 **플래티넘(Platinum)** 라이선스 이상에서 지원됩니다.\
\- 현재 적용된 라이선스 등급을 확인하시고, 기능 활성화가 필요하신 경우 영업 담당자에게 문의해 주세요.
{% endhint %}

### 1. 탐지 기준 <a href="#id-1" id="id-1"></a>

* 행위 기반 탐지: 전체 로그 분석을 통해 비정상적이거나 이례적인 요청 행위를 식별하여 제로데이 의심 징후로 분류
* 응답 기반 탐지: 공격자 IP 기준 샘플링 로그 및 응답 결과를 대조 분석하여 기밀성/무결성 침해 가능성 점검
* AI 보조 탐지: 공격자 IP 기반 샘플링 데이터를 AI 모델이 분석하여 기존 탐지 로직이 놓친 의심 우회 행위 추가 점검
* 우회 시도 탐지: 기존 탐지 시그니처 및 정형화된 패턴을 회피하려는 요청 흐름 분석

### 2. 상세 보기 및 연계 기능

* 전체 로그 연동: 탐지 내역의 `[이동]` 버튼을 클릭하여 해당 조건과 연관된 전체 원본 로그 즉시 연계 확인
* 상세 분석 연동: 상세보기에서 요청·응답 원문과 관련 이벤트를 함께 확인할 수 있습니다.

<figure><img src="/files/tlxE5EF4PzbLdMVeVJ0V" alt=""><figcaption></figcaption></figure>

### 📖 PLURA-Blog

* [제로 데이 공격 대응 전략](https://blog.plura.io/ko/respond/responding_to_zero_day_attacks/)
* [복잡한 세상을 이해하는 법: 유추가 아닌 제1원리 사고](https://blog.plura.io/ko/column/first-principles-thinking/)