코드스키

내가 수강하는 온라인 강의가 수백 개 있는데, 재생이 자주 버벅여서 내 자료를 로컬에 보존해두고 싶었다. 수백 개를 하나씩 받는 건 말이 안 되고, 그렇다고 대충 스크립트를 돌리면 중간에 끊기거나 같은 걸 또 받거나 용량이 터진다. 그래서 "끊겨도 이어받고, 이미 받은 건 건너뛰고, 끝났는지 한눈에 아는" 파이프라인을 설계했다. 특정 사이트 얘기가 아니라 대용량 배치 다운로드를 어떻게 견고하게 만드는가에 대한 기록이다.대용량 파일을 안전하게 병렬 백업하는 다운로드 파이프라인 대표 이미지먼저 목록과 메타데이터를 확보한다시작은 "무엇을 받을 것인가"의 완전한 목록이다. 나는 강의 목록 페이지의 정적 HTML을 파싱해서 각 항목의 식별자를 뽑았다. 여기서 하나 배운 건, 페이지가 아코디언처럼 접혀 있어도 DO..

개발 2026. 7. 29. 10:40

한이음 ICT 멘토링에서 공격·방어·개발 3인이 팀을 이뤄 얼굴인증 시스템의 적대적 공격과 방어를 다루는 프로젝트를 했다. 나는 공격 파트를 맡았다. 여기서는 실제로 어떤 공격을 만들었고, 방어팀이 붙인 방어를 어떤 조건에서 뚫었는지, 숫자와 함께 정리한다. 사용한 모델과 데이터셋은 모두 공개 연구용 자원이고, 실제 서비스나 타인의 인증 시스템을 공격한 것은 아니다.얼굴인증 시스템에 5가지 적대적 공격을 걸고 방어를 우회해본 기록 대표 이미지파이프라인 구조공격은 크게 두 갈래로 나눴다. 하나는 LFW 얼굴 10인 분류 모델에 대한 targeted 공격 5종 비교, 다른 하나는 FaceNet 기반 얼굴 검증(1:1 인증)에 adaptive 공격을 걸어 방어팀의 입력 변환 방어를 우회하는 실험이다. 전체 흐..

보안 2026. 7. 29. 10:38

퍼징으로 크래시를 찾으면 잠깐 “이거 RCE 아닐까?”라는 생각이 든다. 하지만 크래시와 코드 실행 사이에는 큰 간격이 있다. 네트워크 파서 버그들을 제보하면서 실제로 확인한 영향만 남기고 심각도를 계속 낮춰 잡았던 과정을 정리한다. 공개가 끝난 사례의 평가 방법만 다루고, 미공개 취약점과 재현 입력은 싣지 않는다.RCE로 부풀리지 않는 취약점 영향도와 CVSS 평가 대표 이미지Out-of-bounds read를 RCE라고 부르지 않았다찾은 버그의 중심은 버퍼 경계 밖을 읽는 OOB read였다. 비정상 종료가 재현되면 가용성 영향은 설명할 수 있다. 인접 메모리가 외부 응답이나 로그로 실제 노출되는 경로가 확인되면 기밀성 영향도 논의할 수 있다. 하지만 “읽기 범위를 벗어났다”는 사실만으로 공격자가 값..

보안 2026. 7. 28. 11:00

집 Linux 박스에서 AFL++ 캠페인을 며칠씩 돌리고, 맥북을 덮었다가 다음 날 결과를 확인하고 싶었다. 그런데 SSH로 띄운 퍼저가 연결을 끊은 뒤 자꾸 사라졌다. 처음에는 코어를 많이 써서 OOM이 난 줄 알았고, 실제 원인은 프로세스가 SSH 세션에서 충분히 분리되지 않은 실행 방식이었다.SSH가 끊겨도 유지되는 AFL++ 장기 퍼징 캠페인 구성 대표 이미지먼저 OOM인지 세션 종료인지 구분했다journalctl -k --since today | grep -Ei 'oom|killed process'dmesg -T | grep -Ei 'oom|out of memory'ps -o pid,ppid,sid,tty,stat,cmd -p OOM killer 기록이 없고 SSH 종료 시점과 프로세스 종료가 ..

보안 2026. 7. 28. 10:59

메신저 분석 리버싱 과제를 하면서 가장 오래 걸린 건 분석 결과를 보고서로 옮기는 일이었다. AI로 만든 초안은 문장은 매끄러웠지만, 실제로 확인한 것과 추측을 구분하지 못했고 학생 보고서라기보다 홍보 문구처럼 보였다. 결국 문장을 꾸미는 대신 증거 없는 주장을 지우고 다시 썼다. 과제용으로 허가된 대상만 분석했으며 실제 메시지·키·계정·프로토콜 값은 이 글에 싣지 않는다.리버싱 과제 보고서를 AI 문장 대신 증거 중심으로 다시 쓴 과정 대표 이미지도구를 열기 전에 프로그램 구조부터 봤다대상은 Windows 데스크톱 클라이언트였다. 먼저 MFC 애플리케이션의 메시지 처리 구조, PE 파일의 섹션과 import, 네트워크 통신 흐름을 정리했다. 배경을 모른 채 문자열과 패킷만 보면 눈에 띄는 값을 의미 있..

학습·과제 2026. 7. 28. 10:59

보안 동아리 4인 팀으로 Linux EDR 에이전트를 만들었다. eBPF로 프로세스·파일·네트워크·메모리·DNS·네임스페이스 이벤트를 관찰하고, 규칙과 이벤트 상관 분석으로 의심 행위를 잡는 프로젝트다. 여기서는 기능을 나열하기보다 “탐지 아이디어”를 발표에서 검증 가능한 결과로 바꾼 과정을 정리한다.eBPF EDR 탐지 아이디어를 검증 가능한 결과로 만든 팀 프로젝트 대표 이미지내 역할부터 구분했다나는 시스템 영역과 팀 리드를 맡았다. 커널 이벤트를 받아 처리하는 에이전트 쪽, 탐지 규칙 검증과 벤치마크, 격주 보고서와 일정 조율이 내 담당이었다. 프론트엔드·데모 화면·발표자료는 다른 팀원들의 기여가 컸고 최종 발표 준비는 나와 다른 팀원이 함께 했다.팀 프로젝트 회고에서 모든 기능을 “내가 만들었다”..

보안 2026. 7. 28. 10:58

Claude, Codex, Cursor 같은 도구를 번갈아 쓰다 보니 대화가 수백 개 쌓였다. 문제는 저장 여부가 아니라 찾는 일이었다. “그때 결정한 SSH 방식이 뭐였지?”라고 떠올라도 어느 도구에서 언제 얘기했는지 기억이 안 났다. 그래서 대화 로그를 한곳에 모으고, 키워드와 의미 검색을 같이 쓰는 개인 지식베이스를 만들었다. 대화 원문과 개인정보는 공개하지 않고 구조만 정리한다.여러 AI 대화를 검색 가능한 개인 지식베이스로 묶은 과정 대표 이미지원본 로그와 현재 결론을 분리했다처음에는 export한 대화를 한 폴더에 넣고 전부 색인했다. 검색 결과는 금방 소음투성이가 됐다. 같은 프로젝트 이야기가 날짜마다 반복되고, 중간에 폐기된 결정도 최신 결론처럼 섞였다.그래서 문서를 두 층으로 나눴다.날짜..

개발 2026. 7. 28. 10:56

가민 Fenix 7 Pro Solar를 쓰는데, 야구 볼 때 폰을 매번 꺼내는 게 귀찮았다. 손목에서 우리 팀 점수가 실시간으로 보이면 좋겠다 싶어서 워치페이스를 직접 만들기로 했다. 만들다 보니 워치 플랫폼의 제약이 생각보다 빡빡해서, 워치 혼자로는 안 되고 폰을 끼워야 했던 이야기다. Garmin Fenix 7 KBO 실시간 점수 워치페이스 제작기 대표 이미지 Connect IQ 워치페이스의 기본가민 워치 앱은 Connect IQ SDK로 만든다. 워치페이스는 그중에서도 시계 화면 자체를 그리는 종류인데, 시간·날짜 같은 기본 정보에 원하는 걸 얹어서 그린다. SDK를 설치하고 대상 기기를 fenix7pro로 잡은 다음, 시간과 날짜를 그리는 기본 골격부터 세웠다. 여기까지는 순조로웠다. Garmin..

개발 2026. 7. 27. 15:12