gnosis@kim:~ # ls -lt blog/
# Blog
취약점 분석, 리버스 엔지니어링, 실험 기록, AI 활용, 그리고 회고.
--type=
38개의 글
- [연구 분석]
[1저자 해설] MuCamp2 — LLM이 만든 TTP Variant의 ‘품질’을 어떻게 판단할 것인가
Camp2Vec에서 MuCamp, MuCamp2까지 이어지는 흐름과, LLM이 생성한 TTP 시퀀스 변종의 품질을 AEP 검증으로 판단하는 기준을 1저자 관점에서 풀어씁니다.#AI_for_Security#Threat_Intelligence
- [회고]
답은 외부화되고, 기준은 남는다
AI에게 글을 비판적으로 읽히는 과정에서, 답이 외부화된 시대에 사람에게 남는 것은 판단의 기준이라는 생각을 정리합니다.#Essay#AI
- [회고]
외부화된 지능, 내재화되는 경험
AI가 준 것이 생산성만은 아니라는 질문에서 출발해, 지능이 외부화될수록 경험은 어떻게 내재화되는지를 생각합니다.#Essay#AI
- [연구 분석]
CRA 분석: 취약점이 수출 장벽이 될 때, 한국 Product Security 시장은 커질까
EU CRA의 공식 문서와 통계를 바탕으로, 취약점이 수출 장벽이 될 때 한국 Product Security 시장이 어떻게 움직일지 확인된 사실과 분석을 나눠 봅니다.#Product_Security#Policy
- [연구 분석]
Copy Fail: CVE-2026-31431
Linux 커널 AF_ALG 경로에서 발생한 로컬 권한 상승 취약점 CVE-2026-31431의 원인과 영향을 분석합니다.#Linux#Kernel#Exploitation
- [회고]
Gnosis
요즘 꽂힌 단어가 있습니다. 바로 Gnosis라는 단어인데요. 어떤 존재가 앎을 경험함으로서 자신을 재구성하게 되는, 그런 개인적인 앎을 뜻합니다.#Essay
- [기술 노트]
[논문 리뷰] FirmAgent — Fuzzing + LLM으로 IoT 펌웨어 취약점 자동 탐지 (NDSS 2026)
NDSS 2026에 발표된 FirmAgent 논문을 읽고, 퍼징과 LLM 에이전트를 결합해 IoT 펌웨어 취약점을 찾는 접근을 정리합니다.#Embedded#AI_for_Security#Fuzzing
- [연구 분석]series/RollJam
3. RollJam 확장 & 마무리
RollJam 이후 제조사 대응과 그 한계를 짚고 자동차 RKE 연구 시리즈를 마무리합니다.#Automotive#RF
- [연구 분석]series/RollJam
2. RollJam 원리 및 구현
RKE 롤링코드의 허점을 이론으로 살펴본 뒤, RollJam의 동작 원리와 구현 과정을 정리합니다.#Automotive#RF
- [연구 분석]series/RollJam
1. RollJam이란?
2015년 공개된 RollJam을 출발점으로 자동차 리모컨 키(RKE)와 롤링코드의 구조를 소개합니다.#Automotive#RF
- [회고]
화이트햇 스쿨 3기 프로젝트 회고 - 스마트 기기 취약점 분석
화이트햇 스쿨 3기에서 진행한 스마트 기기 취약점 분석 프로젝트를 돌아보고 CVE 발굴까지의 과정을 회고합니다.#Embedded#IoT#CVE
- [기술 노트]
IoT 스마트 도어벨 취약점 분석 가이드
https://github.com/Brrester/IoT-Smart-Doorbell-Vulnerability-Analysis-Guide#Embedded#IoT
- [연구 분석]
Android Intent Redirection (with. CVE-2024-26131)
안드로이드 앱 해킹에서 Intent 시스템은 공격자 입장에서 가장 흔하게 노리는 표면입니다. 컴포넌트 간 메시지(인텐트)를 다루는 과정에서 개발자가 놓치기 쉬운 부분, 특히 Intent Redirection…#CVE#Android#App_Security
- [연구 분석]
MITM(중간자) 공격 , SSL/TLS Pinning & Bypass
카페 Wi-Fi에서 로그인했을 뿐인데, 일주일 뒤 불법 결제 알림이 뜬 적이 있으신가요? 모바일 앱은 HTTPS 아이콘을 보여주지만 Burp Suite에서는 평문 JSON이 잡힙니다…#MITM#Mobile
- [연구 분석]series/중소기업·스타트업 보안 전략 가이드
1.3 정보보호 정책과 절차 수립 – 중소기업/스타트업 보안 전략 가이드
1.1 경영진의 보안 리더십과 의지 - 중소기업/스타트업 보안 전략 가이드#Product_Security#Security_Management
- [기술 노트]series/DIVA
[DIVA] 4. Insecure Data Storage - Part 2
myuser 테이블에 저장된 ID/PW 를 획득하거나, 테이블 구조 자체를 삭제(DROP) 하여 보호장치 없는 DB 저장을 검증하라.#Android#App_Security
- [기술 노트]series/DIVA
[DIVA] 3. Insecure Data Storage - Part 1
앱이 3rd-party 자격증명(ID/PW)을 어디에, 어떻게 저장하는지 찾아서 값을 확보하라.#Android#App_Security
- [기술 노트]series/DIVA
[DIVA] 2. Hardcoding Issues
앱 내부에 하드코딩 된 민감 정보가 무엇인지 찾아 입력-우회로 정상 플로우를 트리거하라.#Android#App_Security
- [기술 노트]series/DIVA
[DIVA] 1. Insecure Logging
1. 앱 실행 → “Insecure Logging” 단계 선택 카드 번호 입력 창에 임의 값 (나의 경우 123) 입력 후 CHECK OUT 클릭 2. adb logcat | grep diva-log로 애플리케이션…#Android#App_Security
- [기술 노트]
MITRE ATT&CK이란?
최근 학부연구생 생활을 시작했는데요, 저희 연구실의 주된 연구 주제가 MITRE ATT&CK입니다. MITRE는 CVE 발급해 주는 기관으로만 어렴풋이 알고 있었는데, 이런 프레임워크까지 정리하고 분석하는지는…#MITRE_ATT&CK#Threat_Intelligence
- [연구 분석]
SEH Handler & Stack Cookie(/GS Cookie)
화이트햇 스쿨 과제로 윈도우 애플리케이션 익스플로잇을 진행했는데, 리눅스 환경이랑은 또 완전 다른 느낌입니다..#System_Hacking#Pwnable#Windows
- [연구 분석]series/중소기업·스타트업 보안 전략 가이드
1.2 자산 식별과 위협 평가 - 중소기업/스타트업 보안 전략 가이드
1.1 경영진의 보안 리더십과 의지 - 중소기업/스타트업 보안 전략 가이드#Product_Security#Security_Management
- [기술 노트]
시스템 해킹이란 무엇인가?
시스템 해킹을 ‘포너블(pwnable)’이라고 부르게 된 유래에 대한 가설 중 한 가지는 인터넷에서 'own'(지배하다, 소유하다)의 오타인 'pwn'에서 유래했다고 합니다. 이는 해킹에서 대상 시스템을 장악하거나…#System_Hacking#Pwnable
- [회고]
블로그 이전 안내
앞으로의 글은 Tistory 블로그를 통해 게시할 예정입니다. velog에 남겨진 기존 글들은 그대로 유지되지만, 새로운 글은 아래 링크에서 확인해 주세요:#Essay
- [연구 분석]series/중소기업·스타트업 보안 전략 가이드
1.1 경영진의 보안 리더십과 의지 - 중소기업/스타트업 보안 전략 가이드
스타트업이나 중소기업에서 보안은 대부분 긴급하지 않지만 중요한 것에 속합니다. 제품을 먼저 만들고, 고객을 확보하고, 시장을 넓히는 데 집중하다 보면 보안은 '나중에 하자'는 항목으로 분류됩니다. 특히 CTO나…#Product_Security#Security_Management
- [연구 분석]series/중소기업·스타트업 보안 전략 가이드
중소기업/스타트업 보안 전략 가이드 - 0
보안은 기업의 가장 마지막에 고려되는 주제처럼 여겨집니다. 특히 스타트업이나 중소기업에서는 “우선 제품부터 완성하고, 유저부터 확보하고, 매출부터 만들고, 그다음에 보안을…”이라는 생각이 당연시됩니다. 하지만…#Product_Security#Security_Management
- [회고]
CTF 운영 / 문제 출제 회고
세종대 SSG, 명지대 MJSEC, 건국대 seKUrity 이른바 MSG 되시겠다.#CTF#Retrospective
- [기술 노트]
MCP에 대해 알아 보자!
MCP는 기본적으로 호스트 애플리케이션이 여러 서버에 연결할 수 있는 Client-Server 아키텍쳐를 따름#MCP#AI_for_Security
- [기술 노트]
Blind SQL Injection (+Time-Based)
위 과정을 통해 원하는 데이터를 추출해낼 수 있음.#SQL_Injection#Web
- [기술 노트]
CWE-285 : Improper Authorization
Improper Authorization 부적절한 권한 부여#CWE#Web
- [연구 분석]
CVE-2024-45387 : SQL Injection
출처 : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45387…#SQL_Injection#CVE#Web
- [기술 노트]
CWE-89 : SQL Injection
만약 사용자가 username에 ' OR '1'='1 을 입력한다면?#SQL_Injection#CWE#Web
- [회고]
해우소
정신이 없습니다. 20학점 들으며, 화이트햇 스쿨도 진행하고, 동아리 운영진 일도 하려니까 여간 바쁜게 아니네요.#Essay
- [기술 노트]series/안드로이드 해킹 입문
안드로이드 해킹 입문 - 2(하)
목표: 안드로이드 운영체제 구조와 보안 기본 개념 학습 활동: 유튜브에서 “OWASP Mobile Top 10” 및 안드로이드 보안 개념 관련 무료 영상 시청 보안 취약점(예: 인텐트 검증, 파일 권한 문제) 목록…#Android#App_Security
- [기술 노트]series/안드로이드 해킹 입문
안드로이드 해킹 입문 - 2(상)
목표: 안드로이드 운영체제 구조와 보안 기본 개념 학습 활동: 유튜브에서 “OWASP Mobile Top 10” 및 안드로이드 보안 개념 관련 무료 영상 시청 보안 취약점(예: 인텐트 검증, 파일 권한 문제) 목록…#Android#App_Security
- [회고]
화이트햇 스쿨 3기 최종 합격 후기
요즘 안드로이드 글이 안 올라갔죠? ~작심 1일~은 맞았지만 오늘부터 다시 하려고 합니다. 조금 변명을 하자면 ..#Retrospective
- [기술 노트]series/안드로이드 해킹 입문
안드로이드 해킹 입문 - 1
목표: Android Studio 설치, 에뮬레이터 설정, 기본 “Hello World” 앱 작성 활동: Android Studio 설치 가이드 참고…#Android#App_Security
- [기술 노트]series/안드로이드 해킹 입문
안드로이드 해킹 입문 - 0
네, 블로그 쓰는 습관도 들여놓을 겸 2주 정도 시간이 뜨기에 공부해보고 싶었던 안드로이드 해킹을 지피티 선생님이 추천해주신 방법으로 공부해볼까 합니다. 뭐 이 글은 나중에 맘에 안들면 지울 예정이구요. 철저히…#Android#App_Security
원문은 Tistory에도 있습니다.#open blog