~/security/roblox-toolbox-supply-chain-malware-analysisSecurity2026년 11월 3일$딸아이와 로블록스 게임을 만들다 마주친 악성코드: 무료 템플릿 속 숨겨진 백도어와 공급망 공격 분석딸아이와 함께 로블록스 타워 게임을 개발하던 중 무료 툴박스 모델에서 발견된 10단계 은닉 백도어 스크립트의 구조, Luau 가상머신 샌드박스 보안, 그리고 게임 공급망 공격의 실체를 분석한 기록.#Roblox#Securityread_more
~/security/php2shell-cve-2026-109618-109619-analysis-detectionSecurity2026년 10월 22일$PHP2Shell(CVE-2026-109618·109619) 심층 분석: 패킷 구조부터 WAF·Suricata 탐지 룰까지애플리케이션 코드가 실행되기도 전에 PHP 코어 엔진을 장악하는 Pre-Auth RCE 취약점 'PHP2Shell'의 메모리 오염 메커니즘과 실제 공격 패킷 패턴, 그리고 실무 보안 관제를 위한 Snort/Suricata·ModSecurity·로그 탐지 전략.#PHP#CVE-2026-109618read_more
~/security/2025-security-reviewSecurity2025년 11월 22일$2025년 대형 보안 사고 결산 및 기술적 복기: BPFDoor, 랜섬웨어 재감염, 그리고 기본기의 부재크리덴셜 스터핑, VPN 제로데이와 BPFDoor 은닉 백도어, 랜섬웨어 재감염 사태까지. 유난히 다사다난했던 2025년 주요 침해사고의 공격 메커니즘과 실무 방어 아키텍처를 복기합니다.#Security#2025read_more
~/security/ocsfSecurity2025년 6월 4일$OCSF(Open Cybersecurity Schema Framework) 심층 분석: 파편화된 보안 로그 표준화와 데이터 레이크 설계벤더마다 제각각인 SIEM 로그 파서(Parser) 유지보수 지옥을 끝내기 위해 등장한 OCSF의 4계층 스키마 구조, CEF/ECS와의 차이점, 그리고 실무 JSON 매핑 및 위협 헌팅 쿼리까지 상세히 알아봅니다.#OCSF#SIEMread_more