KIMKYUTAE.COM · ©
하이퍼바이저 보안 : ESXi와 KVM의 차이, 보안점검 범위와 침해 영향
ESXi는 전용 VMkernel을, KVM은 Linux 커널의 가상화 기능을 사용한다. 두 구조에 맞는 보안점검 범위를 정리하고, VM·호스트·중앙 관리 시스템의 권한이 탈취되었을 때 영향을 받을 수 있는 자원을 비교한다.
PHP2Shell 관련 HTTP 요청과 PHP-FPM 워커
PHP2Shell 관련 PHP-FPM 워커의 요청 간 메모리 참조와 안전한 점검 방법을 살펴본다.
PHP2Shell 취약점(CVE-2026-109618·109619)의 원리와 대응 방법
PHP2Shell(CVE-2026-109618·109619)의 원격 코드 실행 원리와 패치 버전, PHP-FPM·Apache 점검 방법, 임시 완화 설정 및 최신 보안 권고를 정리했다.
PHP 긴급 취약점 대응부터 Debian 자동 보안 업데이트까지
26년 10월 PHP 긴급 취약점 대응을 정리하였습니다.
패스워드 복잡도 설정의 중요성과 보안 정책의 변화
패스워드 복잡도 정책이 특수문자·숫자 조합 중심에서 길이와 예측 불가능성 중심으로 변화한 이유를 NIST 최신 지침과 기업 보안 운영 관점에서 살펴본다.
SNMP Community String의 보안
네트워크 장비 운영자를 위한 SNMP 보안 설명. Community String 유출, RO·RW 권한의 위험, SNMPv3 authPriv와 SNMPv2c 접근 제한의 중요성을 사례로 살펴본다.
AI Agent 보안 — AI가 직접 행동하기 시작하면서 달라진 보안
AI Agent가 실제 시스템과 연결되면서 달라지는 보안 위협을 Prompt Injection, 권한, MCP, Memory, Multi-Agent와 운영 통제 관점에서 살펴본다.
DNS의 주요 보안 취약점
대표적인 DNS 보안 취약점의 원리와 대응 방법을 알아봅니다.
VLAN Hopping 공격
VLAN Hopping은 802.1Q trunk/native VLAN 설정의 취약점을 이용해 공격자가 허가되지 않은 VLAN으로 Layer 2 프레임을 전달하는 공격입니다.
