본문으로 건너뛰기
결과 없음
  • 저는요
  • Diary
  • Aquarium
    • Tank
    • Stories
  • Cloud Security
    • Cloud
    • Security
  • Tech
    • AI
    • Certifications

KIMKYUTAE.COM · ©

김규태 블로그 로고김규태 블로그 로고
  • 저는요
  • Diary
  • Aquarium
    • Tank
    • Stories
  • Cloud Security
    • Cloud
    • Security
  • Tech
    • AI
    • Certifications
김규태 블로그 로고김규태 블로그 로고
  • Security

PHP2Shell의 Use-After-Free는 어떻게 발생할까? HTTP 요청과 PHP-FPM 워커

PHP 워커의 메모리 블록에서 해제된 영역을 여전히 참조하는 포인터를 남색과 블루그레이로 표현한 개념 삽화

PHP2Shell CVE-2026-109619의 Use-After-Free는 어떻게 발생할까? PHP-FPM 워커의 요청 간 메모리 참조와 안전한 점검 방법을 살펴본다.

  • Security

PHP2Shell 취약점(CVE-2026-109618·109619)의 원리와 대응 방법

웹 서버의 PHP 요청 처리 메모리 구조에서 오류가 발생하는 모습을 파란색과 주황색으로 표현한 대표 삽화

PHP2Shell(CVE-2026-109618·109619)의 원격 코드 실행 원리와 패치 버전, PHP-FPM·Apache 점검 방법, 임시 완화 설정 및 최신 보안 권고를 정리했다.

  • Security

PHP 긴급 취약점 대응부터 Debian 자동 보안 업데이트까지

PHP 취약점을 패치한 서버와 자동 보안 업데이트 및 예약 재부팅을 나타낸 삽화

26년 10월 PHP 긴급 취약점 대응을 정리하였습니다.

  • Tank

물보충하는 김에 하는 환수

수초 어항 옆에서 호스를 이용해 물을 빼고 보충하며 환수하는 디즈니풍 일러스트

네자 어항 환수를 했습니다. 26w모터의 수류 세기 영상도 보고 가세요.

  • Security

패스워드 복잡도 설정의 중요성과 보안 정책의 변화

짧은 8자리 패스워드 입력창에서 더 긴 패스워드 입력창으로 이동하는 녹색 계열 삽화

패스워드 복잡도 정책이 특수문자·숫자 조합 중심에서 길이와 예측 불가능성 중심으로 변화한 이유를 NIST 최신 지침과 기업 보안 운영 관점에서 살펴본다.

  • Tech

ipTIME 공유기에서 유튜브 차단하고 특정 MAC 주소만 허용하기

ipTIME 공유기에서 유튜브는 차단하고 예시 MAC 주소 02:1A:2B:3C:4D:5E를 가진 기기만 허용하는 네트워크 정책 삽화

ipTIME 공유기의 인터넷/WiFi 사용 제한 기능으로 유튜브를 차단하면서 지정한 MAC 주소의 기기만 예외로 허용하는 설정 방법과 차단 한계를 정리했다.

  • Tank

히말라야 뉴트 먹이 찾기

옆에 놓인 사료를 찾지 못하고 다른 방향을 살피는 히말라야 뉴트의 수채화 관찰 삽화

바로 옆에 사료가 있는데도 먹이를 찾지 못하는 히말라야 뉴트의 모습을 영상으로 담았다.

  • AI

AI Chatbot과 AI Agent의 차이

푸른빛과 보라색의 미래형 디지털 공간에서 대화형 AI Chatbot과 여러 도구를 연결해 작업을 수행하는 AI Agent를 비교한 대표이미지

AI Chatbot과 AI Agent의 차이를 동작 방식과 실제 사례로 비교한다.

  • AI

Claude CVP란? 보안 전문가를 위한 AI 접근 프로그램과 신청 방법

코드 검토 자료가 AI 분석을 거쳐 보안 전문가에게 승인된 접근으로 이어지는 과정을 표현한 녹색 계열 삽화

Anthropic의 Cyber Verification Program(CVP)이 무엇인지, Defense·Red Team·Specialized 등급과 개인 신청 방법, 인증·보안 요건을 정리했다.

  • AI

OpenAI Daybreak 개인 이용 조건과 신청 방법

신청 서류와 신분 확인 카드, USB-C 물리 보안키로 표현한 Daybreak 이용 자격과 신청 준비

Daybreak 개인 신청에 필요한 이용 자격, 유료 요금제와 계정 보안 조건, 물리 보안키 준비부터 신원 확인·키 설정·승인 확인까지 정리한 신청 가이드.

1 2 3 4 … 8
다음

추천 글

FIDO2 보안키와 노트북, 방어 및 공격 시뮬레이션 경로를 구분하는 접근 제어 장벽

OpenAI Daybreak란? 보안 전문가를 위한 조금 특별한 ChatGPT

히말라야 뉴트 소개 대표이미지

히말라야 뉴트에 대한 자세한 정보

USB-C 하드웨어 보안키와 방패 및 확인 표시가 나타난 노트북

OpenAI Daybreak 보안키, FIDO2라고 다 되는 것은 아니다

Kim Kyutae · © 2026