게임 런처 CDN 변조 사건으로 본 원격 스크립트 무결성 검증 (SRI/해시 검증)

SECURITY · 공급망 공격 분석게임 런처 CDN 변조 사건으로 본원격 스크립트 무결성 검증 (SRI/해시 검증)'승리의 여신' 시리즈로 알려진 서브컬처 슈팅 RPG(이하 N게임)의 Windows PC 런처가 불러오는 CDN JavaScript 파일이 변조돼 원격제어 악성코드(RAT)가 퍼졌습니다. 공격 구조와 개발자 입장에서 본 원인, k2f_chan 감염 확인 방법, SRI·CSP·해시 검증으로 막는 방법까지 순서대로 정리했습니다.무슨 일?런처가 실행될 때 불러오는 CDN의 JS 파일 4개가 변조돼 RAT가 설치됨누가 위험?9월 27일 15:41 이후 Windows PC 런처를 한 번이라도 실행한 이용자 (모바일은 해당 없음)지금은?파일 교체와 자동 검사 기능 배포는 끝났지만, 감염 규모와 침투 ..

비룡전망대와 1·21 침투로에서 시작해 고랑포구, 경순왕릉, 호로고루까지. 안보 관광과 오래된 역사를 따라 다녀온 기록.지난번 열쇠전망대를 다녀온 뒤, 언젠가 꼭 한번 가보고 싶다고 생각했던 곳이 있었다. 비룡전망대와 1·21 침투로였다.처음에는 비룡전망대와 상승전망대, 1·21 침투로를 함께 알아봤지만 사전에 출입 신청을 해야 하는 곳들이어서 바로 방문하지는 못했다. 이번에는 일정을 맞춰 비룡전망대와 1·21 침투로 안보관광을 미리 신청하고 아침 연천으로 출발했다. 상승전망대는 이번 방문 코스에는 넣지 않았다.전날 비가 조금 내렸던 터라 아침 날씨가 걱정됐다. 그런데 막상 길을 나서니 하늘이 정말 좋았다. 공기는 살짝 쌀쌀했지만 햇볕이 따뜻하게 내리쬐어서 그다지 춥게 느껴지지는 않았다. 별다른 준비 없..

Technical dossier / open-source software“AI가 상용 소프트웨어를 대체한다”는 화제의 프로젝트. 실제로 공개된 앱은 몇 종이고, 어디까지 쓸 수 있으며, 무엇을 주의해야 할까요. 기능표를 넘어 코드 구조·파일 호환성·AI 에이전트·법적 쟁점까지 검증한 종합 분석.원문에서 제공한 Tistory 대표 썸네일을 유지했습니다. 본문에는 별도의 장식 이미지를 추가하지 않았습니다.한눈에 보는 핵심 결론ArtCraft의 Crafting Apps는 실제 공개된 오픈소스 프로젝트다. 다만 “포토샵·Excel·Word·PowerPoint를 완전히 대체했다”는 평가는 현재 자료로 뒷받침되지 않습니다. 프로젝트가 구현한 기능의 존재, 상용 파일과의 호환성, 업무에 넣을 실무 안정성은 반드시 구..

Travel Journal · Gyeonggi-do · 2026분단의 경계에서마주한 하루2026년 한글날, 김포 애기봉에서 연천 열쇠전망대까지.가까이서 바라본 북녘과 최전방에서 느낀 평화의 의미를 기록합니다.2026. 10. 09. · 한글날경기도 김포 · 연천직접 방문 후기 + 공식 관광정보2026 한글날 · 경기도 DMZ 안보여행김포 애기봉에서 연천 열쇠전망대까지, 한글날에 다녀온 안보여행을 기록했습니다.2026년 10월 9일 한글날, 평소 한 번쯤 꼭 가보고 싶었던 곳을 찾아 광명에서 차를 몰았습니다. 이번 여행의 첫 목적지는 김포 애기봉 평화생태공원이었습니다. 이후 연천으로 이동해 접경지역의 안보관광지를 둘러볼 계획이었습니다. 사실 처음에 생각했던 일정은 조금 더 길었습니다. 비룡전망대, 상승전망..

현재 .NET 10 기반으로 실무 프로덕션 환경을 운영 중인 백엔드 엔지니어의 시각에서, 닷넷의 장기 지원 정책(LTS)을 분석하고 .NET 11의 런타임 최적화 원리와 C# 15 문법의 변화를 Before & After 코드로 심도 있게 비교 분석합니다..NET 11 RC C# 15 .NET 10 LTS 비교 백엔드 아키텍처.NET 릴리스 주기 및 장기 지원(LTS) 정책의 이해Microsoft는 매년 11월에 새로운 .NET 주 버전을 릴리스하며, 버전 번호의 홀짝 여부에 따라 지원 기간과 목적이 명확하게 나뉩니다.LTS (Long Term Support, 장기 지원) - 짝수 버전 (.NET 8, 10, 12 등) :출시일로부터 3년간(36개월) 보안 업데이트와 버그 패치가 보장됩니다. 잦은 버전 ..

DAY RECORD · 2026.09.29 · SONGPA광명에서 송파로,민방위 교육을 받고 석촌호수를 걸었던 하루광명으로 이사 온 지 어느덧 5개월. 올해 민방위 집합교육을 위해 송파여성문화회관을 찾았다. 교육을 마친 뒤에는 바로 집으로 돌아가는 대신 가까운 석촌호수를 천천히 한 바퀴 걸어보기로 했다.2026.09.29 서울 송파 민방위 집합교육 송파여성문화회관 석촌호수오늘의 이동광명 → 송파여성문화회관 → 석촌호수 → 송파여성문화회관 → 광명울산에서 광명으로 올라온 지도 어느덧 5개월 정도가 됐다. 처음 올라왔을 때만 해도 모든 게 낯설었는데 이제는 출퇴근하는 길도 어느 정도 익숙해졌고, 생활도 조금씩 자리를 잡아가고 있다. 그러던 중 올해 민방위 교육을 받아야 할 시기가 찾아왔다. 나는 아직 집합교..

ODINBOX · 2026 ENGINE OIL GUIDE0W-20과 5W-30의 차이부터 API SQ·ILSAC GF-7, ACEA, LSPI, TDS·SDS, 기유와 정품 확인까지 한 번에 정리했습니다.2020년 3월에는 「엔진오일의 기본, 기유와 오일을 알아보자!」라는 글에서 엔진오일의 기본 개념과 기유를 중심으로 먼저 정리했습니다. 당시에는 엔진오일이 어떤 기유로 만들어지는지, Group I~V는 무엇인지처럼 ‘엔진오일의 재료와 기본 구조’를 이해하는 데 초점을 맞췄습니다. 이번 글은 그 내용을 다시 반복하는 글이 아니라, 지난 글에서 다뤘던 기본을 바탕으로 실제 내 차에 어떤 엔진오일을 골라야 하는지 한 단계 더 상세하게 이어서 정리한 후속편입니다. 점도만 보는 방법에서 더 나아가 API·ILSA..

이 문서의 구성검색이 ‘답변 인터페이스’로 바뀌는 이유Google AI Overviews와 네이버 AI 브리핑AI 요약이 실제 클릭률에 미치는 영향검색 순위와 AI 출처 선택의 차이SEO와 GEO/AEO의 관계콘텐츠 전략의 변화저작권과 출처 표기실무 체크리스트와 성과 측정향후 전망핵심 요약AI 요약은 특히 단순 정보성 검색의 사이트 클릭을 줄일 가능성이 큽니다.다만 모든 사이트와 모든 검색어의 트래픽이 같은 비율로 감소한다고 볼 수는 없습니다.앞으로는 검색 순위뿐 아니라 AI 답변 안에서 출처로 노출되는지도 함께 봐야 합니다.SEO가 사라지는 것이 아니라, 기존 SEO 위에 AI 검색 가시성이 추가되는 방향에 가깝습니다.가장 중요한 대응은 AI가 요약한 뒤에도 원문을 방문할 이유가 있는 콘텐츠를 만드는 ..

목차Korean LLM v4는 어떤 프로젝트인가기술 사양과 아키텍처Pretraining → SFT 학습 구조학습 데이터 공개 범위현재 바로 사용할 수 있는 모델인가성능과 1B급 모델 비교벤치마크 숫자를 해석하는 방법직접 검증한다면 무엇을 측정해야 하나라이선스와 상업적 사용보안·프라이버시·안전성어떤 용도에 적합한가현재 시점에서의 평가FAQ참고 자료Korean LLM v4는 어떤 프로젝트인가?Korean LLM v4는 약 1.09B, 즉 약 10억 9천만 개의 파라미터를 가진 Decoder-style Transformer 기반 한국어 LLM 프로젝트입니다.프로젝트 설명에서 특히 강조되는 변화는 단순히 모델 크기를 키운 것이 아니라 학습 파이프라인을 Pretraining과 SFT로 분리했다는 점입니다. 이전 ..

LOCAL LLM · LOCAL AI GUIDE 20262026년 로컬 LLM 완벽 가이드무료 설치부터 저사양 PC, 한국어, 코딩, 이미지 생성까지ChatGPT 같은 생성형 AI를 매달 구독하지 않고도 사용할 수 있을까요? 가능합니다. Ollama, LM Studio, llama.cpp와 공개된 AI 모델을 이용하면 자신의 PC에서 직접 AI를 실행할 수 있습니다.로컬 LLM 무료 AI Ollama LM Studio Qwen3 Gemma gpt-oss 한국어 LLM AI 코딩 ComfyUI로컬 LLM과 생성형 AI를 다루는 이번 글의 대표 이미지입니다.이 글의 핵심을 먼저 정리하면 로컬 LLM은 AI 모델을 자신의 PC에 다운로드하여 직접 실행하는 방식입니다. 따라서 모델과 실행 프로그램을 적절히 선택..