https://blog.ph4nt0m.xyz Hacking and general cybersecurity. ko Thu, 13 Aug 2026 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/blog/grammar-based-fuzzing/ https://blog.ph4nt0m.xyz/ko/blog/grammar-based-fuzzing/ Thu, 13 Aug 2026 00:00:00 GMT 무작위 뮤테이션 퍼저가 구조화된 프로토콜에서 커버리지를 잃는 이유와, Grammar로 PDU를 모델링해 필드 조합을 체계적으로 순회하는 방법. And/Or 조합 폭발 제어, 경계값 자동 생성, Size 필드 자동 계산, Lua 기반 체크섬 재계산까지. https://blog.ph4nt0m.xyz/ko/blog/nonstandard-arch-reversing/ https://blog.ph4nt0m.xyz/ko/blog/nonstandard-arch-reversing/ Wed, 12 Aug 2026 00:00:00 GMT IDA·Ghidra·Binary Ninja가 기본 지원하지 않는 자동차 ECU 아키텍처(PPC-VLE, TriCore)를 분석하는 방법. IR을 공통어로 삼는 RE 도구 구조, 아키텍처 플러그인 구현 공식, 그리고 비표준 calling convention이 data-flow 분석을 오염시키는 문제와 해법. https://blog.ph4nt0m.xyz/ko/cves/cve-2026-52130/ https://blog.ph4nt0m.xyz/ko/cves/cve-2026-52130/ Wed, 12 Aug 2026 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/cves/cve-2026-52131/ https://blog.ph4nt0m.xyz/ko/cves/cve-2026-52131/ Wed, 12 Aug 2026 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/cves/cve-2026-52132/ https://blog.ph4nt0m.xyz/ko/cves/cve-2026-52132/ Wed, 12 Aug 2026 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/blog/deterministic-completion-gate-harness/ https://blog.ph4nt0m.xyz/ko/blog/deterministic-completion-gate-harness/ Tue, 11 Aug 2026 00:00:00 GMT LLM 에이전트의 완료편향·과잉확신은 프롬프트로 교정되지 않는다는 것이 여러 연구의 결론이다. '전수 조사했다'·'취약점 0건'을 모델 서사가 아니라 HMAC receipt 원장과 결정론 훅으로 계산하게 만든, 취약점 점검 자동화 하네스의 설계 원리를 정리한다. negative-control 없는 '200 OK'는 확증이 아니다. https://blog.ph4nt0m.xyz/ko/blog/achilles-certification-anatomy/ https://blog.ph4nt0m.xyz/ko/blog/achilles-certification-anatomy/ Mon, 10 Aug 2026 00:00:00 GMT Achilles 통신 견고성 인증(ACC)이 PLC·RTU·산업 스위치를 어떻게 시험하는지 해부한다. L1 31개 / L2 54개 테스트케이스 분류, Scans·Storms·Fuzzers·Grammars 7가지 테스트 유형, IP 스택부터 DNP3·Modbus·IEC 61850까지 제어 프로토콜 커버리지, 그리고 Normal/Warning/Failure 모니터가 실제로 무엇을 판정하는지 정리한다. https://blog.ph4nt0m.xyz/ko/cves/fve-2026-8617-75112/ https://blog.ph4nt0m.xyz/ko/cves/fve-2026-8617-75112/ Mon, 10 Aug 2026 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/blog/iec-62443-4-2-primer/ https://blog.ph4nt0m.xyz/ko/blog/iec-62443-4-2-primer/ Sun, 09 Aug 2026 00:00:00 GMT IEC 62443-4-2를 처음 접하는 사람을 위한 입문 지도. 62443 시리즈가 왜 주제가 아니라 독자로 분할되는지, SL의 네 얼굴과 SL 0의 세 얼굴, 7개 기반 요구사항(FR1~7)의 컴포넌트 요구사항(CR), SAR/EDR/HDR/NDR 컴포넌트 타입, 그리고 'DoS를 막아라가 아니라 저하모드를 유지하라'는 산업 보안 특유의 발상까지 정리한다. https://blog.ph4nt0m.xyz/ko/blog/iec-62443-4-2-certification-myth/ https://blog.ph4nt0m.xyz/ko/blog/iec-62443-4-2-certification-myth/ Sat, 08 Aug 2026 00:00:00 GMT 제조사가 'IEC 62443-4-2 SL2 인증을 받았다'고 말할 때 실제로 무엇이 검증됐는지는 그 문장만으로 알 수 없다. 인증서에 찍힌 (RA, NAR, TR) 세 숫자의 산수, N/A와 범위 밖의 결정적 차이, 그리고 SL-T/SL-C/SL-D/SL-A 혼동이 왜 인증서 해석을 망치는지 해부한다. https://blog.ph4nt0m.xyz/ko/blog/cyber-resilience-act-2027/ https://blog.ph4nt0m.xyz/ko/blog/cyber-resilience-act-2027/ Fri, 07 Aug 2026 00:00:00 GMT EU Cyber Resilience Act(Regulation (EU) 2024/2847)는 디지털 요소를 가진 물리 제품에 사이버보안을 강제하는 세계 최초의 법이다. 2026-09-11 신고 의무, 2027-12-11 전면 적용으로 다가오는 일정, 62443이 조화표준으로 CE 마킹의 기반이 되는 구조, 그리고 62443이 못 덮는 6가지 CRA 고유 요구를 정리한다. https://blog.ph4nt0m.xyz/ko/blog/legacy-ics-protocol-no-auth/ https://blog.ph4nt0m.xyz/ko/blog/legacy-ics-protocol-no-auth/ Thu, 06 Aug 2026 00:00:00 GMT 많은 레거시 산업제어 프로토콜은 인증도, 무결성 보증도 없이 설계됐다. 이것은 실수가 아니라 폐쇄망을 전제한 2000년대의 합리적 선택이었고, 그 선택이 오늘날 어떻게 보안 부채로 남았는지를 공개 프로토콜(Modbus·DNP3)을 예로 살펴본다. https://blog.ph4nt0m.xyz/ko/blog/mikrotik-rb4011-attack-surface/ https://blog.ph4nt0m.xyz/ko/blog/mikrotik-rb4011-attack-surface/ Wed, 05 Aug 2026 00:00:00 GMT 공개된 하드웨어 사양과 이미 패치된 CVE만으로 MikroTik RB4011의 공격 표면을 방어자 관점에서 회고한다. Pwn2Own Toronto 2022의 CVE-2023-32154 사례를 중심으로 라우터 하드닝 원칙을 정리한다. https://blog.ph4nt0m.xyz/ko/blog/oss-security-ai-agents/ https://blog.ph4nt0m.xyz/ko/blog/oss-security-ai-agents/ Tue, 04 Aug 2026 00:00:00 GMT 네 개의 오픈소스 에이전트 프레임워크(CAI, PentAGI, OpenManus, CRS)를 실제 코드와 논문 기준으로 분해하고, DARPA AIxCC가 드러낸 자율 취약점 발견·패치의 현실을 정리한다. https://blog.ph4nt0m.xyz/ko/blog/ai-agent-architecture-basics/ https://blog.ph4nt0m.xyz/ko/blog/ai-agent-architecture-basics/ Mon, 03 Aug 2026 00:00:00 GMT 에이전트란 무엇인가부터 서브에이전트 상호작용, 멀티에이전트 패턴 카탈로그, 그리고 이 모든 것을 감싸는 하네스 엔지니어링까지. AI 에이전트 시스템 설계의 기본기를 한 편으로 정리한다. https://blog.ph4nt0m.xyz/ko/blog/agent-interop-standards/ https://blog.ph4nt0m.xyz/ko/blog/agent-interop-standards/ Sun, 02 Aug 2026 00:00:00 GMT 에이전트 생태계의 네 가지 표준을 한 장으로 정리한다. MCP(도구 접근), A2A(에이전트 간 통신), AGENTS.md(프로젝트 규칙), SKILL.md(작업 절차) — 각각 무엇을 표준화하고 서로 어떻게 보완하는가. https://blog.ph4nt0m.xyz/ko/blog/beyond-rag/ https://blog.ph4nt0m.xyz/ko/blog/beyond-rag/ Sat, 01 Aug 2026 00:00:00 GMT Naive RAG의 7가지 한계에서 출발해 Graph RAG·RAPTOR·Agentic RAG 등 8가지 변형을 비교하고, 임베딩 차원·청킹·하이브리드 검색의 실전 설계와 에이전트 메모리 3레벨까지 정리한다. https://blog.ph4nt0m.xyz/ko/blog/anti-llm-ctf-design/ https://blog.ph4nt0m.xyz/ko/blog/anti-llm-ctf-design/ Fri, 31 Jul 2026 00:00:00 GMT LLM 에이전트가 CTF를 자동으로 풀기 시작한 시대에, '기계는 어려워하되 숙련된 인간은 합리적 시간에 푸는' 챌린지는 어떻게 설계하는가. 트랜스포머의 구조적 한계 — 상태 추적, 캐리 전파, 토큰화, 컨텍스트 손실 — 를 겨냥한 anti-LLM 출제 원리를 정리한다. https://blog.ph4nt0m.xyz/ko/blog/mfds-medical-device-cybersecurity-guideline/ https://blog.ph4nt0m.xyz/ko/blog/mfds-medical-device-cybersecurity-guideline/ Thu, 30 Jul 2026 00:00:00 GMT 식약처의 의료기기 사이버보안 허가·심사 가이드라인(안내서-0995-05, 2025.01.10)을 IEC 62443-4-2 기반으로 해설한다. 6개 카테고리 35개 요구사항의 구조, IEC 62443 FR/CR 체계와의 매핑, 허가 제출 자료 요건, 개정 전후 전환 일정까지 규제 실무자와 개발자 관점에서 정리했다. https://blog.ph4nt0m.xyz/ko/blog/medical-device-threat-modeling-standards/ https://blog.ph4nt0m.xyz/ko/blog/medical-device-threat-modeling-standards/ Wed, 29 Jul 2026 00:00:00 GMT 의료기기 소프트웨어의 안전과 사이버보안을 규율하는 세 국제표준 ISO 14971, IEC 62304, IEC 62443이 어떻게 서로 다른 축을 담당하고 어디서 겹치는지 방어자 관점에서 해설한다. https://blog.ph4nt0m.xyz/ko/cves/fve-2026-8617-74526/ https://blog.ph4nt0m.xyz/ko/cves/fve-2026-8617-74526/ Fri, 12 Jun 2026 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/cves/fve-2026-8617-74507/ https://blog.ph4nt0m.xyz/ko/cves/fve-2026-8617-74507/ Sun, 07 Jun 2026 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/cves/fve-2026-8617-74513/ https://blog.ph4nt0m.xyz/ko/cves/fve-2026-8617-74513/ Sun, 07 Jun 2026 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/blog/ai-security-agent-architecture/ https://blog.ph4nt0m.xyz/ko/blog/ai-security-agent-architecture/ Sat, 23 May 2026 00:00:00 GMT 네트워크 정찰부터 익스플로잇 검증까지 자율적 취약점 평가를 수행하는 계층적 멀티 에이전트 시스템의 아키텍처. 7개 스페셜리스트, 5단계 워크플로우, 그리고 판정 권한을 모델 밖으로 빼는 확증 오라클·실행 격리·RoE 레퍼런스 모니터까지. https://blog.ph4nt0m.xyz/ko/writeups/codegate-2014-angry-doraemon/ https://blog.ph4nt0m.xyz/ko/writeups/codegate-2014-angry-doraemon/ Mon, 20 Oct 2025 00:00:00 GMT CodeGate 2014 Angry Doraemon pwn250 문제 풀이 https://blog.ph4nt0m.xyz/ko/blog/rode0day-fuzzing-challenge/ https://blog.ph4nt0m.xyz/ko/blog/rode0day-fuzzing-challenge/ Thu, 14 Nov 2024 00:00:00 GMT Fuzzing CTF인 Rode0day 참가 기록 https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33788/ https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33788/ Mon, 06 May 2024 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33789/ https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33789/ Fri, 03 May 2024 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33791/ https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33791/ Fri, 03 May 2024 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33792/ https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33792/ Fri, 03 May 2024 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33793/ https://blog.ph4nt0m.xyz/ko/cves/cve-2024-33793/ Fri, 03 May 2024 00:00:00 GMT https://blog.ph4nt0m.xyz/ko/blog/codeql-xpdf-analysis/ https://blog.ph4nt0m.xyz/ko/blog/codeql-xpdf-analysis/ Sat, 04 Nov 2023 00:00:00 GMT CodeQL을 이용한 xpdf 데이터베이스 생성 https://blog.ph4nt0m.xyz/ko/writeups/alert-to-win-xss/ https://blog.ph4nt0m.xyz/ko/writeups/alert-to-win-xss/ Sun, 27 Aug 2023 00:00:00 GMT alert(1) to win XSS 챌린지 풀이 https://blog.ph4nt0m.xyz/ko/writeups/browser-exploitation/ https://blog.ph4nt0m.xyz/ko/writeups/browser-exploitation/ Sun, 27 Aug 2023 00:00:00 GMT 브라우저 익스플로잇 분석 및 정리 https://blog.ph4nt0m.xyz/ko/writeups/codeengn-challenges/ https://blog.ph4nt0m.xyz/ko/writeups/codeengn-challenges/ Sun, 27 Aug 2023 00:00:00 GMT CodeEngn 리버싱 챌린지 풀이 모음 https://blog.ph4nt0m.xyz/ko/writeups/codegate-ctf/ https://blog.ph4nt0m.xyz/ko/writeups/codegate-ctf/ Sun, 27 Aug 2023 00:00:00 GMT Codegate CTF 문제 풀이 모음 — 2014 Nuclear, 2018 PreQual RedVelvet https://blog.ph4nt0m.xyz/ko/writeups/csaw-2013-exploitation-2/ https://blog.ph4nt0m.xyz/ko/writeups/csaw-2013-exploitation-2/ Sun, 27 Aug 2023 00:00:00 GMT CSAW 2013 Exploitation 2 (200점) 풀이 — Buffer + Secret 전송 후 BOF로 RET 덮어쓰기 https://blog.ph4nt0m.xyz/ko/writeups/eleccon-ctf/ https://blog.ph4nt0m.xyz/ko/writeups/eleccon-ctf/ Sun, 27 Aug 2023 00:00:00 GMT ELECCON CTF 문제 풀이 모음 https://blog.ph4nt0m.xyz/ko/writeups/hitcon-training-lab10/ https://blog.ph4nt0m.xyz/ko/writeups/hitcon-training-lab10/ Sun, 27 Aug 2023 00:00:00 GMT HITCON Training LAB10 HackNote 풀이 — Heap Use-After-Free를 이용한 magic 함수 실행 https://blog.ph4nt0m.xyz/ko/writeups/konjuuni-gifted-pwnable2/ https://blog.ph4nt0m.xyz/ko/writeups/konjuuni-gifted-pwnable2/ Sun, 27 Aug 2023 00:00:00 GMT 공주대 영재원 pwnable2 문제 — Sleep NOP 패치로 플래그 즉시 출력 https://blog.ph4nt0m.xyz/ko/writeups/one-gadget-example/ https://blog.ph4nt0m.xyz/ko/writeups/one-gadget-example/ Sun, 27 Aug 2023 00:00:00 GMT one_gadget을 이용한 libc leak → one-shot RCE 풀이 예시 — printf@PLT로 scanf@GOT 릭 후 one_gadget 점프 https://blog.ph4nt0m.xyz/ko/writeups/suninatas-challenges/ https://blog.ph4nt0m.xyz/ko/writeups/suninatas-challenges/ Sun, 27 Aug 2023 00:00:00 GMT Suninatas 워게임 문제 풀이 모음 — Forensics 14/15/18, Simple Login https://blog.ph4nt0m.xyz/ko/writeups/webhacking-kr/ https://blog.ph4nt0m.xyz/ko/writeups/webhacking-kr/ Sun, 27 Aug 2023 00:00:00 GMT Webhacking.kr 워게임 문제 풀이 — web-01~05 https://blog.ph4nt0m.xyz/ko/blog/winafl-build-guide/ https://blog.ph4nt0m.xyz/ko/blog/winafl-build-guide/ Tue, 29 Mar 2022 00:00:00 GMT Windows 환경에서 WinAFL과 DynamoRIO를 빌드하고 퍼징을 적용하는 방법 https://blog.ph4nt0m.xyz/ko/blog/cve-2020-6863-analysis/ https://blog.ph4nt0m.xyz/ko/blog/cve-2020-6863-analysis/ Tue, 15 Mar 2022 00:00:00 GMT CVE-2020-6863 취약점 분석을 위한 V8 빌드 환경 구성 노트 https://blog.ph4nt0m.xyz/ko/blog/qiling-emulation-framework/ https://blog.ph4nt0m.xyz/ko/blog/qiling-emulation-framework/ Mon, 14 Mar 2022 00:00:00 GMT IoT 펌웨어 동적 분석을 위한 Qiling 설치 및 사용법 정리 https://blog.ph4nt0m.xyz/ko/blog/dact-fuzzing-afl-asan/ https://blog.ph4nt0m.xyz/ko/blog/dact-fuzzing-afl-asan/ Sun, 13 Mar 2022 00:00:00 GMT AFL과 AddressSanitizer를 활용해 압축 유틸리티 dact에서 스택 버퍼 오버플로우를 발견한 과정. 조작된 DACT 헤더를 통한 file_extd_urls 배열 오버플로우의 근본 원인 분석. https://blog.ph4nt0m.xyz/ko/blog/hevd-windows-kernel-exploitation/ https://blog.ph4nt0m.xyz/ko/blog/hevd-windows-kernel-exploitation/ Thu, 10 Mar 2022 00:00:00 GMT Windows 7 x86에서 HackSys Extreme Vulnerable Driver(HEVD) 익스플로잇: 토큰 스틸링 쉘코드를 활용한 커널 스택 버퍼 오버플로우, HalDispatchTable 덮어쓰기를 통한 Write-What-Where 권한 상승 https://blog.ph4nt0m.xyz/ko/blog/cve-2021-30632-chrome-v8-rce/ https://blog.ph4nt0m.xyz/ko/blog/cve-2021-30632-chrome-v8-rce/ Tue, 08 Mar 2022 00:00:00 GMT V8 TurboFan JIT의 전역 속성 Map 안정성 검사 누락으로 발생하는 타입 혼동 취약점 분석 및 Windows RCE 익스플로잇 https://blog.ph4nt0m.xyz/ko/blog/offensive-security-toolkit-reference/ https://blog.ph4nt0m.xyz/ko/blog/offensive-security-toolkit-reference/ Tue, 08 Mar 2022 00:00:00 GMT 바이너리 익스플로잇과 펌웨어 분석 실무 레퍼런스: 셸코드 추출, libc /bin/sh 주소 탐색, pwn 컴파일 플래그, BinDiff 설치, binwalk/sasquatch 오류 수정, AFL 크래시 트리아지.