모든 게시글
This article is also available in English.Read in English →
딸아이와 로블록스 게임을 만들다 마주친 악성코드: 무료 템플릿 속 숨겨진 백도어와 공급망 공격 분석
딸아이와 함께 로블록스 타워 게임을 개발하던 중 무료 툴박스 모델에서 발견된 10단계 은닉 백도어 스크립트의 구조, Luau 가상머신 샌드박스 보안, 그리고 게임 공급망 공격의 실체를 분석한 기록.
로딩 중...
관련 게시글
Security
PHP2Shell(CVE-2026-109618·109619) 심층 분석: 패킷 구조부터 WAF·Suricata 탐지 룰까지
애플리케이션 코드가 실행되기도 전에 PHP 코어 엔진을 장악하는 Pre-Auth RCE 취약점 'PHP2Shell'의 메모리 오염 메커니즘과 실제 공격 패킷 패턴, 그리고 실무 보안 관제를 위한 Snort/Suricata·ModSecurity·로그 탐지 전략.
2026년 10월 22일
18 소요
PHP 외 7개
Security
2025년 대형 보안 사고 결산 및 기술적 복기: BPFDoor, 랜섬웨어 재감염, 그리고 기본기의 부재
크리덴셜 스터핑, VPN 제로데이와 BPFDoor 은닉 백도어, 랜섬웨어 재감염 사태까지. 유난히 다사다난했던 2025년 주요 침해사고의 공격 메커니즘과 실무 방어 아키텍처를 복기합니다.
2025년 11월 22일
21 소요
Security 외 6개
Security
OCSF(Open Cybersecurity Schema Framework) 심층 분석: 파편화된 보안 로그 표준화와 데이터 레이크 설계
벤더마다 제각각인 SIEM 로그 파서(Parser) 유지보수 지옥을 끝내기 위해 등장한 OCSF의 4계층 스키마 구조, CEF/ECS와의 차이점, 그리고 실무 JSON 매핑 및 위협 헌팅 쿼리까지 상세히 알아봅니다.
2025년 6월 4일
18 소요
OCSF 외 5개
© 2026 HEISENBUG. 이 글의 저작권은 작성자에게 있으며, 허가 없이 무단 복제 및 배포를 금합니다.
이 글은 개인적인 경험과 의견을 바탕으로 작성되었으며, 모든 내용은 작성 시점을 기준으로 합니다.
목차
- 딸아이와 로블록스 게임을 만들다 마주친 악성코드: 무료 템플릿 속 숨겨진 백도어와 공급망 공격 분석
- 1. 평화로운 주말 개발, 그리고 스쳐 지나간 위화감
- 2. 악성 스크립트 해부: 10단계 심층 은닉과 의태(Camouflage)
- 1) 10단계 무의미한 중첩 폴더 트리 (x64 ... x73)
- 2) 시스템 핵심 컴포넌트를 사칭한 의태형 네이밍
- 3) 런타임 동적 로딩 (require)과 백도어의 메커니즘
- 3. 보안 엔지니어의 디버깅: "내 PC는 안전한가?"
- 1) Luau 가상머신의 원천적 파일 I/O 격리
- 2) 실행 시점의 제한: 플레이 모드 이전엔 정적 데이터
- 3) 하지만 게임 내 세계(DataModel)는 완벽히 파괴된다
- 4. 백도어 소탕 작전: 전수 검사와 클린 아키텍처 재건
- 1) DataModel 전수 스캔 스크립트
- 2) 오염된 템플릿의 전량 폐기, 그리고 오리지널 재건축
- 5. 에필로그: 공급망 공격은 엔터프라이즈의 전유물이 아니다
댓글