Younggi Seo

'암호해독자' 리뷰 - 아큐정전 이후 중국의 대작, 첩보물 '암호해독자'

2026-10-04T13:34:30Z

“여섯 살짜리 아이에게 설명할 수 없다면, 당신 자신도 그것을 이해하지 못하는 것이다.” - 알버트 아인슈타인 숨 가쁜 일정을 추석연휴까지 끼면서 보냈다. 8월 말에 글로벌 업체로 이직한 이후, 주 5일 재

프로그래머에게 단 한 권의 책을 읽기를 권한다면 - '해커와 화가' vs. '파친코'

2026-08-18T10:46:37Z

연이어 두 고객사의 프로젝트에 투입되니 주말에도 책 읽을 경황이 없었다. 그래서 택했던 방법이 퇴근하고 집에 와서 머리에 들어오던 안 오던 취침용으로 한 권을 짚고 무작정 읽다가 잠드는 거였다. 그 책의 제목은 일전에도 한 번 언급한 적 있었던 '해커와 화가'라는 책이다. 그리고 오늘 제대로 시간 내서 서울의 한 구민도서관에서 '파친코 2'를 정독했다

정보보안에서 컨설팅이란? - 나의 업 정보보안 업무

2026-07-01T13:41:21Z

서울 강남에서 어학원 강좌를 한 달간 수강하고, 마치기가 무섭게 신규 프로젝트에 투입하여, 벌써 2주일 정도 후다닥 지나갔다. 내가 해야 할 업무는 끝났고, 고객사는 개인정보 처리방침 관련한 문서 제출을 완료했다. 고객사가 물어오는 질문에 하나 둘, 컨설팅한다지만 모든 법규 조항을 낱낱이 알 수 없기에 일일이 조사하고 프로젝트 리더인 이사님에게 크로스 체크

금융보안레그테크 사이버 위협정보 - 금보원 취약점 패치 가이드 : Linux Kernel 보안 업데이트 권고

2026-05-30T01:10:53Z

보안권고문 상세 취약점명 o Linux Kernel에서 발생하는 Improper Privilege Management 취약점(CVE-2026-46333) [1]~[8] 세 줄 요약 o [CVE-2026-46333] Linux Kernel ptrace 권한 검사 로직 오류에 따른 정보 노출 가능성 o Linux 재단은 자사 제품에서 발생하는 취약점을 해결

나도 저런 날이 올까 - 친구가 딸을 키우는 게 너무 부러울 때 - 1

2026-05-26T12:40:46Z

한 친구의 딸냄이 이름은 여은이고, 이 친구의 딸냄이 이름은 예은이다. 요즘은 '은' 돌림자가 유행이라고 말했다. 위의 두 딸냄이 아버지인 친구 둘과 근래 한 번씩 밥을 같이 먹으면서 행복한 육아시기를 보내고 있다는 건 듣지만, 이 육아가 얼마나 힘들지 알만도 했다. 하지만 저렇게 자고 있는 모습 한 번 보면, 내 친구가 자랑스러운 아버지가 된 것을 차치

eBPF 탐지 모델 프로그래밍 - eBPF-collection 자료구조 기반 보안 모니터링 프레임워크- 4

2026-09-11T13:46:25Z

최종적으로 아래의 필자 깃헙(Github) 프로젝트(현재 Private, 2026년 7월 24일 완료)를 릴리스할 예정이다. 앞서 아래 캡처화면과 같은 이슈(칼럼)를 생성할 수 있는 깃헙 프로젝트(Kanban Board) 테스트 버전을 공유한다. 이 사이드 프로젝트의 목적은 2025년에 국내 ISP 업체 2군데를 뚫은 'BPF도어'라는 보안 사고에서

금융보안레그테크 사이버 위협정보 - 금보원 취약점 패치 가이드 : Linux Kernel 보안 업데이트 권고

2026-05-14T05:16:41Z

보안권고문 상세 내용 □ 개요o Linux Kernel에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[10]o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명o Linux Kernel에서 발생하는 Write-what-where Condition 취약점(CVE-2026-43284) [1]~[7][1

eBPF 탐지 모델 프로그래밍 - eBPF-collection 자료구조 기반 보안 모니터링 프레임워크- 3

2026-05-17T06:38:08Z

eBPF 탐지 모델 프로그래밍 eBPF-collection 자료구조 기반 보안 모니터링 프레임워크- 1 사이드 프로젝트로 진행 중인 eBPF-파이썬 collection 자료구조 기반의 모니터링 탐지 모델의 나머지를 테스트하기 전에, 리눅스 커널의 추적 심볼(kprobe)이 어떻게 적용되는지 확인했다. 특정 *시스템 콜(syscall)을 감시하는 e

eBPF 탐지 모델 프로그래밍 - eBPF-collection 자료구조 기반 보안 모니터링 프레임워크- 2

2026-05-10T04:32:54Z

이번 편에서 리눅스 커널의 서브 시스템 중 하나인 Perf_events라는 커널 이벤트를 손실 없이 빠르게 기록하는 버퍼링 구조(Ring Buffer)의 PoC(개념 증명)를 한다. Perf Ring Buffer Perf_event Event Buffer란? 리눅스 커널의 perf 서브시스템은 CPU 성능, 시스템 콜(<-), 하드웨어 이벤트 등을 추

프로그램 카운터(PC)와 Load 신호 - '밑바닥부터 만드는 컴퓨팅 시스템'과 명령행 인수를 출력하는 프로그램

2026-05-09T04:10:55Z

프로그래밍 언어에서 while문(loop 제어)은 CPU에서 PC(Program Counter, 계수기)의 역할과 같다. 아래 nand2tetris 프로그램은 이 계수기가 한 번 돌 때, 단순한 AND 연산의 서브루틴이 어떻게 진행되는지 일일이 확인할 수 있다. 책은 국내 번역된 '밑바닥부터 만드는 컴퓨팅 시스템'을 통해 CS(컴퓨터 과학) 전공에서 개

버퍼 오버플로우에 대한 고찰 - 자료형 사이즈 때문에 오버플로어 나는 상황

2026-05-09T04:09:11Z

아래 소스코드는 필자의 깃헙(github)에서 확인가능하다. 컴퓨터 시스템은 인간이 쉽게 할 수 있는 계산 중에 몇 가지 못하는 게 있다. 왜냐하면 바이너리(0과 1만) 코드만 인식할 수 있기 때문이다. 그중에 뺄셈(마이너스 표현)도 컴퓨터가 못하는 계산 중에 하나다. 그래서 1의 보수나 '2의 보수'라는 개념을 도입해서, 바이너리 코드의 맨 앞의

여러 개념으로 쓰이는 버퍼(Buffer) - 하드웨어 영역에서 버퍼와 소프트웨어 영역에서 버퍼

2026-05-09T05:52:33Z

해킹을 당하지 않고는 요즘은 그런 일이 드물겠지만, 넷플릭스 같은 OTT 서비스를 시청하다가 '버퍼링 걸렸다'라는 말을 하곤 했다. 비디오 스트리밍이 급격히 느려져서 화면이 끊기는 현상을 가리키는 표현이다. 컴퓨터 시스템의 하드웨어에서 버퍼는 아래 논리 게이트 기호와 같다. 그러면 소프트웨어 영역에서 버퍼란 무엇인가? 프로그램이 출력한 데이터를 모

정처기 실기 기출 코딩 문제 복기 - 2026년 1회 차 정보처리기사 실기 기출 손코딩 문제 확인

2026-04-29T23:38:42Z

가채점 결과, 파이썬 코딩 문제 1개에 따라 62점(합격) 아니면, 57점(불합격)으로 예상된다. 시간 날 때 복원해 두고, 혹시 한 번 더 실기시험을 보게 된다면 빠르게 복습만 하기 위해 손코딩 문제를 복기해 봤다. 코딩 유형 총 7 문제 중 C언어 2문제, 자바 2문제, 파이썬 3문제가 출제되었다. 이 중 필자는 2문제를 확실하게 맞췄고, 파이썬 1문

버퍼 오버플로우 취약점 원리 - C언어의 취약한 함수 strcpy(), getchar() 내부 구조 구현

2026-05-09T03:52:30Z

아래 소스코드는 필자의 깃헙(github)에서 확인가능하다. 위의 소스코드에서 세 번째 함수가 strcpy()라는 C언어에서 문자열을 복사해 주는 기능을 가진 표준 라이브러리 함수(standard library function)다. 포인터를 사용해서 pd의 값을 ps값으로 복사하는 로직인데, while문 내부를 아래와 같이 바꿀 수 있다. char *

eBPF 인증결함 탐지 모델 코드 리뷰 - eBPF-collection 자료구조 기반 보안 모니터링 프레임워크- 1

2026-05-17T11:01:20Z

제목의 탐지 모델 소스코드는 아래 필자의 깃헙(github)에서 다운로드하여서 테스트할 수 있다. 단, 가상머신(Virtual Machine)에 설치한 리눅스에서 실행하기를 권고하고, 시스템에 따라서 아래 가이드에서 제시한 몇 가지 손을 먼저 봐야 할 수도 있다. 파일은 본래 아래와 같이 main.py 와 trace-connect.c 두 개로 시작

eBPF 탐지 모델 프로그래밍 - eBPF-collection 자료구조 기반 보안 모니터링 프레임워크- 1

2026-05-10T03:13:12Z

원문( 필자의 dev.to 사이트 )은 아래 사이트에서 확인가능합니다. 제목 eBPF-DSA Security Monitoring Framework https://dev.to/younggi/ebpf-dsa-security-monitoring-framework-5gin # 소개 eBPF 커널 관측성과 파이썬 *컬렉션(collection) 자료구조를 기반으로

2026년 1회 차 정처기 실기 후기 - 대세에 충실한 정보처리기사 실기 트렌드

2026-04-18T04:30:36Z

‘워터링홀’이랑 ‘사이버 킬체인’을 10분 간 저울질하다가 시험 시간 1시간을 남기고 답안지를 제출했다. 이번 실기시험의 패착(만약 불합격하게 된다면) 요인은 세 가지 정도다. 1. 실기 시험을 자필 시험으로 친 줄은 꿈에도 몰랐다. 필기시험 형태도 CBT였는데, 실기는 필답지라니… 소스코드 로직을 긁적이려면 오히려 모니터화면이 없는 게 나은 거 같긴 했

정처기 실기 최종 점검 - 2023년도 1회 차 ~ 2024년도 3회 차 실기 기출문제 실전 테스트

2026-04-18T05:33:03Z

사실 정보처리기사는 2023년도 이전에 친 시험들은 코딩과는 거리가 먼 시험이라고 볼 수 있다. 본격적으로 C언어의 기본기와 파이썬 그리고 자바의 소스 코드에 함정을 파놓고 묻는 문제가 많아진 게 2023년도 이후로 보인다. 그전까지는 사실 키워드 단답형이나 2020년에도 개정된 이후에는 서술형 문제가 있어서 코딩에 대한 기본기가 없어도 비전공자라도 쉽

C를 배우기 전에 반드시 알아야 할 것들 - 정처기 시험 D-5 시점에 환기한 기초 개념 노트 정리

2026-04-12T03:44:20Z

아래 개념은 모든 프로그래밍에서도 기본적으로 적용되는 논리식이다. 연산자는 우선순위가 대수에서처럼 좌측에서 우측이 아니라, 우측에서 좌측으로 이뤄진다. 물론 연산자에 따라서 우선순위가 앞에서부터 진행해야 할 수도 있다. 1) 관계 연산자 *p = a == 6 a가 6이면 참이므로 포인터가 가리키는 변수에 true(1)를 저장시킨다. 반면에 a가 6이

구조체 배열과 선택정렬 - '혼공 C언어' 17-2강 실전예제 문제

2026-04-11T11:53:04Z

'혼자 공부하는 C언어'의 17-2강의 실전예제 문제 소스코드를 참조하려면 아래 필자의 깃헙(github)에서 확인가능하다. 선택 정렬 시퀀스에 대한 개념은 아래 영상을 참조하면 도움이 된다. 도전 실전 예제 학생 5명의 C, 파이썬, 자바 점수를 입력해 총점, 평균, 학점을 구하고 총점 순으로 정렬해 출력합니다. 학점은 평균이 90점 이상이면