# 보안

NAVER 인프라실 시절 돌려보던 '1999년 둠2 부정행위 적발' 매뉴얼 공개

1999년 둠2 부정행위 적발 매뉴얼을 통해 알아본 개발자의 방어적 코딩, 로깅, 그리고 클라이언트 검증의 중요성에 대한 고찰.

김현수2026년 2월 3일

"보안은 나중에"라고 말하는 순간, 당신의 프로덕트는 시한폭탄이 됩니다

핀란드 Vastaamo 해킹 사태를 통해 본 보안의 중요성. '보안은 나중에'라는 타협이 어떻게 고객의 삶과 기업의 존폐를 결정짓는지 실무적 관점에서 경고합니다.

최수연2026년 1월 28일

2분70

IoT 보안 연구소 내부 리포트: 4K 드론 펌웨어를 강제로 뜯어낸 'NAND 덤프' 기록 공개

독일 보안 연구팀 Neodyme의 4K 드론 펌웨어 추출 과정을 통해 하드웨어 리버스 엔지니어링의 실체를 다룹니다. 에폭시 제거부터 SPI 통신까지의 기록입니다.

Alex Kim2026년 1월 28일

Net-NTLMv1을 방치한 조직은 12시간 안에 AD 전체를 뺏깁니다.

맨디언트의 Net-NTLMv1 레인보우 테이블 공개로 인해 보안 위협이 급증했습니다. 12시간 안에 AD 권한을 탈취당할 수 있는 위험성과 즉각적인 해결 방안을 정리합니다.

김현수2026년 1월 24일

3분80

팀장급 회의록 공개: AI 기업들이 망가뜨린 '웹의 사회적 계약'과 그 대가

AI 기업들의 무분별한 스크레이핑으로 무너진 웹의 사회적 계약과 그 방어책으로 도입된 Anubis, PoW 방식의 명암을 백엔드 개발자의 시선에서 다룹니다.

김현수2026년 1월 18일

하드닝 스크립트 직접 짜지 마세요. 그 쉘 스크립트 때문에 당신의 주말은 사라질 겁니다.

서버 보안 하드닝을 위해 수동으로 쉘 스크립트를 짜는 것은 위험합니다. 검증된 오픈소스 도구인 dev-sec Ansible 컬렉션을 통해 시스템 안정성과 주말을 지키는 방법을 소개합니다.

James2026년 1월 17일

3분70

전직 네이버 엔지니어가 분석한 '이메일 40통' 자동 유출 사고 리포트 공개

전직 네이버 엔지니어가 분석한 Superhuman 이메일 유출 사고 리포트. 간접 프롬프트 인젝션과 렌더링 취약점을 이용한 제로 클릭 해킹의 디테일을 파헤칩니다.

박지민2026년 1월 17일

3분70

영국 서비스를 연동하지 마세요. 당신의 암호화 아키텍처는 2026년에 붕괴됩니다.

영국 정부가 2026년까지 암호화 백도어(CSS) 시행을 예고했습니다. 엔지니어의 관점에서 본 종단간 암호화 무력화의 위험성과 기술적 재앙에 대해 논합니다.

James2026년 1월 13일

미국 보안 기업 코드 감사: 하드코딩된 '마스터 키' 53개 분석

미국 보안 기업 Flock Safety의 소스 코드에서 53개의 하드코딩된 API 키가 발견되었습니다. 미국 전역의 감시 데이터가 노출될 뻔한 이번 사건의 기술적 원인과 교훈을 분석합니다.

James2026년 1월 11일

Secure Boot를 믿지 마세요. 하드웨어 이해도가 없는 보안 엔지니어는 설 자리가 없습니다.

Tegra X2 칩셋의 Secure Bootchain이 무너진 사례를 통해, 하드웨어의 동작 원리를 이해하지 못하는 엔지니어가 직면할 수 있는 보안 위협과 시스템의 밑바닥을 이해하는 통찰력의 중요성을 강조합니다.

Alex Kim2026년 1월 9일

3분80

Signal 쓰면 안전하다고요? 280억 달러짜리 해킹 앞에서 암호화는 무용지물입니다.

미국 ICE의 287억 달러 예산과 감시 기술 시장의 성장이 암호화 기술에 던지는 경고. 기술적 방어막이 거대 자본 앞에서 얼마나 무력한지 분석합니다.

이도현2026년 1월 8일

3분70

2026년, 보안 믿고 '이메일'로 기밀 보내는 회사는 망할 준비 하십시오

2026년 비즈니스 환경에서 이메일 암호화는 더 이상 안전하지 않습니다. PGP의 취약점과 메타데이터 유출 위험을 직시하고 새로운 보안 협업 방식을 도입해야 할 때입니다.

이도현2026년 1월 8일

2분50

노션 AI 쓰다가 사내 연봉 테이블 다 털리는 최악의 시나리오, 당장 설정 끄고 살아남는 법

노션 AI의 간접 프롬프트 인젝션 취약점을 통해 사내 기밀이 유출될 수 있는 시나리오와 이를 방지하기 위한 필수 보안 설정법을 알아봅니다.

박준혁2026년 1월 7일

3분160

[IEEE 컨퍼런스] 현직자들만 돌려본 '루빅스 큐브' 인증 구현체 공개

IEEE에 발표된 루빅스 큐브를 활용한 물리적 인증 방식의 원리와 이를 통해 본 엔지니어의 문제 해결 사고방식에 대하여.

박준혁2026년 1월 7일

2분100

보안이 최고라며 TPM 잠금 걸었다가, 프로덕션 노드 교체하고 4시간 동안 접속 끊긴 사연

보안을 위해 설정한 TPM 하드웨어 증명이 클라우드 노드 교체 시 서비스 중단을 일으킨 사례를 통해, 보안과 가용성 사이의 균형에 대한 통찰을 공유합니다.

박준혁2026년 1월 7일

단 1줄의 설정 실수, 당신 회사의 4년을 날려버릴 수 있습니다

단 1줄의 설정 실수가 불러온 일리노이주 인적서비스부(IDHS)의 60만 명 데이터 유출 사고를 분석하고, Policy as Code와 같은 기술적 방지 대책을 제시합니다.

James2026년 1월 7일

전직 AWS 엔지니어가 분석한 윈도우의 '랜섬웨어급' 동기화 패턴 공개

전직 AWS 엔지니어가 분석한 윈도우 OneDrive의 위험한 동기화 패턴. 왜 동기화가 백업이 아닌지, 그리고 데이터 유실을 막기 위한 엔지니어링 관점의 조언을 담았습니다.

James2026년 1월 7일

3분30

The 5 Knights of the MCP Apocalypse

AI 에이전트와 MCP 서버 연동 시 발생할 수 있는 치명적인 보안 위협과 이를 방지하기 위한 4가지 실전 생존 수칙을 개발자 관점에서 상세히 정리했습니다.

3분30

망분리 환경에서 VPN도 막혔을 때, '가짜 이메일'로 방화벽을 우회해 배포를 성공시키는 법

보안 정책으로 모든 포트가 막힌 망분리 환경에서 SMTP(이메일) 프로토콜을 위장하여 방화벽을 우회하고 배포를 성공시키는 SMTP 터널링 기법에 대해 알아봅니다.

Vulnerability in Ruby that has existed since 2002

2002년부터 23년간 Ruby 코어에 숨어있던 Array#pack 메모리 누수 취약점의 원인과 위험성을 분석하고 엔지니어로서의 보안 의식을 되짚어봅니다.

PassSeeds – hijacking Passkeys to unlock new cryptographic use cases

Passkey를 단순한 로그인 도구를 넘어 암호화 키 관리 문제를 해결하는 혁신적인 도구로 재해석한 PassSeeds의 기술적 원리와 그로 인한 개발자로서의 통찰을 공유합니다.

4분40

지금 당장 AI 봇을 차단하지 않으면, 다음 달 AWS 비용은 당신의 연봉을 넘어설 겁니다.

AI 에이전트와 스크래퍼들이 무차별적으로 서버 리소스를 점유하는 시대, 백엔드 개발자가 직면한 서버 비용 문제와 Anubis 같은 작업 증명(PoW) 방어책의 필요성을 다룹니다.

2분40

Comparing AI agents to cybersecurity professionals in real-world pen testing

arXiv에 공개된 ARTEMIS 프레임워크는 실제 침투 테스트에서 인간 전문가 10명 중 9명을 앞섰습니다. 1/3 비용으로 인간을 압도한 AI의 등장이 시사하는 보안의 미래를 살펴봅니다.

3분80

[SRE팀 내부 회의록] 수천만 원짜리 보안 장비를 라즈베리 파이 2대로 대체한 '물리적 데이터 다이오드' 구축기 공개

수천만 원짜리 상용 데이터 다이오드 대신 라즈베리 파이 2대와 Opto-coupler를 이용해 구축한 물리적 단방향 네트워크 전송 시스템 구축기입니다.

James2026년 1월 6일

2분50

운영 DB 덤프 떠서 개발계에 부었다가, 보안 감사팀에 끌려가 시말서 쓴 이야기

운영 DB 덤프를 개발 서버에 부었다가 보안 감사팀에 호출된 경험을 통해, 안전하고 효율적인 테스트 데이터 관리의 중요성과 자동화 도구의 필요성을 공유합니다.

김현수2026년 1월 6일

2분40

보안 감사팀이 개발자 PC 로그 털 때 가장 먼저 확인하는 '접속 금지' 사이트 리스트

보안 감사팀이 주의 깊게 살피는 온라인 포맷터와 디코더 사이트의 위험성을 알아보고, 데이터 유출 걱정 없는 안전한 대체 도구를 소개합니다.

2분30

A prediction market user made $436k betting on Maduro's downfall

폴리마켓 고래가 6시간 만에 4억 원을 번 사건을 통해 본 개발자의 데이터 무결성과 시스템 보안에 대한 성찰. 내부 정보의 위험성과 로그 분석의 중요성을 다룹니다.

Guarding Against Physical Attacks: The Xbox One Story (2019)

모든 입력을 의심하지 않는 백엔드 개발자에게 미래는 없습니다. Xbox One의 보안 사례를 통해 본 백엔드 개발자의 'Zero Trust' 원칙과 입력값 검증의 중요성에 대하여.

Pink Power Ranger takes down white supremacist dating sites

핑크 파워레인저 해킹 사건을 통해 배우는 개발자 보안 루틴. 관리되지 않은 의존성 업데이트, 입력 값 검증, AI를 활용한 보안 감사의 중요성을 다룹니다.

3분30

보안 스타트업 Synthient 내부 보고서: 200만 대 봇넷이 로컬망을 뚫는 '역터널링' 수법 공개

보안 스타트업 Synthient가 폭로한 200만 대 규모의 Kimwolf 봇넷 사태를 통해, 역터널링과 DNS 리바인딩 기법으로 내부망 방화벽이 무력화되는 과정을 분석합니다.

이루아2026년 1월 6일

Python 레벨에서 막을 수 있다고 착각했다가, 보안 감사에서 '서비스 폐기' 경고 받은 사연

Python 레벨의 샌드박싱은 허상입니다. AI 에이전트 보안을 위해 프롬프트 엔지니어링이 아닌 인프라 레벨의 격리가 필요한 이유와 실전 대응 방안을 공유합니다.

박지민2026년 1월 5일

Tailscale 썼다고 보안 끝난 줄 아는 당신에게: 감사(Audit) 없는 신뢰는 망상입니다

Tailscale 도입이 보안의 끝은 아닙니다. 편리함 속에 숨은 설정 오류와 보안 위험을 Tailsnitch를 통해 자동 점검하고 SOC 2 감사 증거까지 확보하는 방법을 알아봅니다.

James2026년 1월 5일

[전직 AWS 엔지니어] 커널 6.x를 뚫는 '유령 루트킷' 기능 명세서 공개

리눅스 커널 6.x를 타겟으로 하는 최신 루트킷 'Singularity'의 기능 명세서와 위험성을 전직 AWS 엔지니어의 시각에서 분석합니다.

James2026년 1월 5일

보안 기능을 켰는데 CPU만 낭비하고, 정작 해커에겐 문을 열어줬던 '장식용 암호화'의 배신

보안을 위해 활성화한 TPM 암호화 기능이 오히려 CPU를 낭비하고 보안 구멍을 만든 사례를 통해, 엔지니어가 경계해야 할 '장식용 암호화'와 신뢰 사슬의 중요성을 다룹니다.

James2026년 1월 5일

3분100

당신의 조직이 여전히 '스토어 버전' 오피스를 쓴다면, 내년 보안 감사에서 살아남지 못합니다

마이크로소프트가 윈도우 스토어 버전 오피스 지원 중단을 선언했습니다. 보안 감사를 대비해 '클릭 투 런(C2R)' 방식으로 전환해야 하는 이유와 방법을 정리합니다.

김성철2026년 1월 5일

사소해 보이는 버그 6개가 치명적인 RCE가 되기까지: 아키텍처의 틈새를 파고드는 기술

사소한 6개의 버그가 결합되어 시스템을 장악하는 RCE 취약점으로 발전하는 과정을 통해, 레거시와 모던 아키텍처의 충돌이 가져오는 보안 위협을 분석합니다.

김현수2026년 1월 5일

3분100

AI 챗봇의 가드레일이 무너지는 순간: 기본기를 잊은 LLM 도입의 위험성

유로스타 AI 챗봇 사례를 통해 살펴본 LLM 도입 시의 보안 아키텍처 허점과 엔지니어링 리더가 갖춰야 할 보안의 기본 원칙에 대하여 설명합니다.

박지민2026년 1월 4일

3분90

데이팅 앱이 해커의 본거지가 된다면: Hinge를 C2 서버로 활용한 사례 분석

평범한 데이팅 앱 Hinge를 악성코드 지휘소(C2 서버)로 활용한 보안 사례를 통해, 스테가노그래피와 API 취약점이 실무에서 어떻게 악용되는지 분석합니다.

김현수2026년 1월 4일

생성형 AI가 무너뜨리는 전자상거래의 신뢰, 그리고 기술적 방어선

생성형 AI를 악용한 환불 사기가 급증하며 이커머스의 신뢰 기반이 흔들리고 있습니다. 기술적 방어선 구축과 고객 경험 사이의 균형을 위한 전략적 대응이 필요합니다.

박지민2026년 1월 4일

아직도 PGP 쓰세요? 보안 전문가들이 뜯어말리는 이유

주니어 시절의 로망이었던 PGP, 하지만 왜 현대 보안 전문가들은 사용을 뜯어말릴까요? 낡은 설계, 복잡한 UX, 그리고 보안 결함까지 PGP를 놓아주어야 할 이유를 정리합니다.

김현수2026년 1월 4일