반복 작업을 자동화하고 AI와 보안을 직접 검증해 기록하는 기술 포트폴리오입니다.https://munchanchoi.com/https://munchanchoi.com/articles/freescout-draft-lifecycle-authorization-report/https://munchanchoi.com/articles/freescout-draft-lifecycle-authorization-report/우리 팀이 제보한 FreeScout GHSA-6ff4-3w2c-mjj8을 바탕으로 KISA 주요정보통신기반시설 기술적 취약점 분석·평가 방법의 프로세스 검증 항목을 적용해 진단 기준, 재현 증적, 원인·영향 분석, 보안 조치 및 재점검 기준을 정리했다.Wed, 30 Sep 2026 00:00:00 GMThttps://munchanchoi.com/articles/hacktron-openai/https://munchanchoi.com/articles/hacktron-openai/커뮤니티의 이미지 처리 취약점이 직원 계정과 내부 저장소 접근으로 이어진 과정을 살펴보고, 내가 사용 중인 GitHub 연동 권한도 확인했다.Mon, 21 Sep 2026 00:00:00 GMThttps://munchanchoi.com/articles/anthropic-gtg10007/https://munchanchoi.com/articles/anthropic-gtg10007/Anthropic의 2026년 9월 보고서를 바탕으로 GTG-10007의 병렬 작업과 이전 기록 활용 방식을 살펴보고, LLM이 맡은 작업과 보고된 피해를 구분한다.Fri, 18 Sep 2026 00:00:00 GMThttps://munchanchoi.com/articles/tving-performance-alert-control-chain/https://munchanchoi.com/articles/tving-performance-alert-control-chain/티빙의 개발환경 접속키 악용이 운영환경 접근과 대규모 정보유출로 이어진 과정을 공식 조사결과로 살펴본다.Mon, 07 Sep 2026 00:00:00 GMThttps://munchanchoi.com/articles/vision-phishing-detection-limits/https://munchanchoi.com/articles/vision-phishing-detection-limits/OpenCV 전처리와 HOG·Haar 탐지 결과를 부분 탐지까지 포함해 읽고, CNN·YOLO의 출력과 평가 방식이 어디서 어긋나는지, LIME 같은 설명이 무엇을 증명하지 않는지, 딥페이크와 TF-IDF 피싱 탐지에서 점수 하나로 확정할 수 없는 이유를 정리한 개념 노트.Fri, 07 Aug 2026 00:00:00 GMThttps://munchanchoi.com/articles/llm-analysis-output-validation/https://munchanchoi.com/articles/llm-analysis-output-validation/규칙 탐지와 설명 생성, 출력 검증, 보고서 생성을 분리한 파이프라인을 모의 LLM으로 돌려 보고, 프롬프트 인젝션의 다층 방어에서 결정을 실제로 잠근 것이 무엇이었는지, 스키마가 맞는 출력과 사실인 출력이 왜 다른 검사인지, 정규식 코드 스캐너가 두 번째 파일에서 무엇을 놓쳤는지 확인한 실습 기록.Thu, 06 Aug 2026 00:00:00 GMThttps://munchanchoi.com/articles/ai-delegation-guardrails/https://munchanchoi.com/articles/ai-delegation-guardrails/코딩 에이전트(Claude Code, Opus 5)가 내가 승인하지 않은 삭제를 실행하고 그 사실을 보고했다. 프로젝트 안에서는 되돌릴 근거를 찾지 못했고, Git이 추적한 삭제 이력과 현재 로컬 참조를 조사해 다른 커밋의 파일 삭제 111개를 확인했다. 사후 보고에만 기대지 않기 위해 만든 장치와 그 한계를 정리했다.Wed, 05 Aug 2026 00:00:00 GMThttps://munchanchoi.com/articles/session-clustering-attack-timeline/https://munchanchoi.com/articles/session-clustering-attack-timeline/K-Means와 DBSCAN으로 공격 세션을 묶어 개별 판정을 통과한 저속 세션 15개를 한 캠페인으로 드러내고, 실루엣 점수 1등 설정이 65개 중 49개를 노이즈로 버리는 과정을 확인한 뒤, 5분 시간 창의 단계 판정과 MITRE ATT&CK 매핑에서 무엇을 정정했는지 정리한 실습 기록.Wed, 05 Aug 2026 00:00:00 GMThttps://munchanchoi.com/articles/adversarial-ml-red-blue/https://munchanchoi.com/articles/adversarial-ml-red-blue/Evasion·Poisoning·Model Extraction이 각각 어느 단계로 들어오는지 구분하고, 공격자에게 보여 주는 출력이 방어 설계를 어떻게 바꾸는지, Red·Blue 반복 검증에서 규칙 미탐과 단일 행동 모델의 정상 판정이 어떻게 드러났는지 합성 데이터로 확인한 기록.Tue, 04 Aug 2026 00:00:00 GMThttps://munchanchoi.com/articles/anomaly-detection-models/https://munchanchoi.com/articles/anomaly-detection-models/LOF, One-Class SVM, Isolation Forest, Autoencoder가 각각 무엇을 이상이라고 부르는지 비교하고, 같은 모델이 임계값·평가 단위·라벨 품질에 따라 어떻게 다른 성적을 내는지, 특징을 바꾸는 회피와 탐지기 투표까지 정리한 개념 노트.Mon, 03 Aug 2026 00:00:00 GMThttps://munchanchoi.com/articles/secret-scan-ci-gate/https://munchanchoi.com/articles/secret-scan-ci-gate/Git 이력상 2026년 8월 3일에 남은 첫 시크릿 스캔 기록의 검사 범위·오탐·미탐·종료 코드를 다시 측정했다. 이후 드러난 UTF-8 판별 누락과 경로 예외를 고치고, 수동 Python 도구의 값 해시 예외와 릴리스 게이트의 별도 더미 필터를 구분해 확인했다.Fri, 31 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/security-pipeline-integration/https://munchanchoi.com/articles/security-pipeline-integration/규칙·세션 ML·시크릿 탐지기의 실행 결과와 저장해 둔 웹 퍼저 출력에 어댑터를 붙여, 공통 스키마·등급 게이트·HTML 이스케이프·실패 종료 코드를 점검한 기록.Fri, 31 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/access-log-rule-detection/https://munchanchoi.com/articles/access-log-rule-detection/정답을 아는 합성 웹 로그 1692줄에 정규식 파서와 시그니처·빈도 탐지를 돌려, 탐지 규칙을 그대로 둔 채 입력 처리만 바꿨을 때 탐지율과 오탐이 어떻게 움직이는지 측정한 기록.Thu, 30 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/ml-anomaly-detection-session/https://munchanchoi.com/articles/ml-anomaly-detection-session/규칙에 걸리지 않는 느린 열거 공격을 섞은 합성 웹 로그에 통계 급증 탐지와 Isolation Forest를 적용하고, 요청 특징표와 IP 세션 특징표에서 결과가 어떻게 달라지는지 측정한 기록.Thu, 30 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/realtime-log-monitoring-loop/https://munchanchoi.com/articles/realtime-log-monitoring-loop/시그니처·슬라이딩 창 빈도·규칙 기반 세션 탐지를 tail 루프에 구성해 로그 19155줄을 흘려보낸 기록. 배치 실습과 탐지 방식이 달라진 범위를 구분하고, 탐지 지연·반복 경보·로그 회전 유실을 살폈다.Thu, 30 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/sqli-xss-signal-payload/https://munchanchoi.com/articles/sqli-xss-signal-payload/requests 로 만든 SQLi·XSS 퍼저를 localhost 의 DVWA 에 돌려, 취약점 판정이 어떤 신호로 재고 어떤 페이로드로 묻는가에 따라 어떻게 뒤집히는지 다섯 실험으로 측정한 기록.Tue, 28 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/aws-cloudtrail-investigation/https://munchanchoi.com/articles/aws-cloudtrail-investigation/실습 계정에서 IAM 사용자를 만들고 정책을 바꾼 뒤, 그 호출을 조사자 입장에서 찾아봤다. 서울 리전에서는 아무것도 나오지 않았고, 그 이유를 찾는 것이 이 글의 대부분이다.Wed, 22 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/cloud-threat-detection-response/https://munchanchoi.com/articles/cloud-threat-detection-response/실습 계정에 GuardDuty를 켜고 며칠을 기다릴 생각이었는데, 몇 분 만에 진짜 Finding이 하나 올라왔다. 대상은 나였다. 심각도가 무엇을 뜻하고, Finding을 어디까지 믿을 수 있는지 확인한 기록이다.Wed, 22 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/aws-iam-least-privilege/https://munchanchoi.com/articles/aws-iam-least-privilege/IAM 정책을 좁혔다는 것을 무엇으로 증명하는지 실습 계정에서 확인했다. 정책 시뮬레이터로 Negative 테스트를 돌리다가, 입력이 틀려도 「거부됨」이 똑같이 나오는 경로를 네 개 만났다. 거부가 왜 증거가 되지 못하는지에 대한 기록이다.Tue, 21 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/aws-s3-access-control/https://munchanchoi.com/articles/aws-s3-access-control/새로 만든 S3 버킷의 기본 설정과 버킷 수준 Public Access Block의 동작을 실습 계정에서 직접 확인했다. 공개 정책의 저장 거부와 S3의 public-policy 판정이 고정된 신뢰 값으로 접근 범위를 제한하는 방식을 조건별 정책으로 비교한 기록이다.Tue, 21 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/start-here/https://munchanchoi.com/articles/start-here/빠른 요약보다 출처와 확인 범위가 남는 기술 기록을 지향하는 이유를 정리했습니다. AI의 도움을 받은 내용에서 직접 실습한 결과와 문서로 대조한 사실, 아직 확인하지 못한 가정을 구분하는 운영 원칙을 설명합니다.Fri, 17 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/pentest-privesc/https://munchanchoi.com/articles/pentest-privesc/로컬 권한상승 전체가 아니라 강의에서 다룬 구성·권한 경계 패턴을 파일 권한, sudo·cron, 파일 ACL·서비스 DACL, Unquoted Service Path로 나눠 정리한다.Mon, 13 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/pentest-tradecraft/https://munchanchoi.com/articles/pentest-tradecraft/강의에서 다룬 Bind·Reverse Shell, 기본 탐색, 1-Day, VCS 노출, 해시 크랙, C2, OPSEC의 관계를 정리한다. 전 과정을 직접 이어서 실행한 한 세션 기록이 아니라, 허가된 실습을 준비하기 위한 개념 노트다.Thu, 09 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/port-scan-connect-ex/https://munchanchoi.com/articles/port-scan-connect-ex/직접 띄운 localhost 서비스에 socket 스캐너를 돌려 open·closed 응답, errno, 배너 수집, 타임아웃과 병렬도를 측정했다. filtered는 재현하지 못했으며 Windows 관찰을 일반 규칙으로 넓히지 않도록 정정한 기록.Thu, 09 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/web-content-discovery-auth/https://munchanchoi.com/articles/web-content-discovery-auth/requests·BeautifulSoup 로 만든 콘텐츠·폼 디스커버리를 localhost 의 DVWA 에 돌려, 디렉터리 스캔의 상태 코드가 인증 상태에 따라 무엇을 말하고 무엇을 감추는지 측정한 기록.Thu, 09 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/forensics-basics/https://munchanchoi.com/articles/forensics-basics/전원이 켜진 시스템에서 증거의 예상 가치·휘발성·수집 부작용을 비교해 순서를 정하는 법과, NTUSER.DAT·MFT·MBR/VBR 같은 Windows 아티팩트를 교차로 읽는 관점을 정리한다.Tue, 07 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/security-basics-cia/https://munchanchoi.com/articles/security-basics-cia/NIST 용어집의 Information Security와 Information Assurance 정의를 기준으로 CIA, 인증의 여러 용례, 진정성, 책임추적성, 부인방지의 관계를 정리하고 사고를 어떤 보안 속성이 훼손됐는지로 나눠 본다.Fri, 03 Jul 2026 00:00:00 GMThttps://munchanchoi.com/articles/network-basics/https://munchanchoi.com/articles/network-basics/OSI 계층, TCP와 UDP, 플래그와 TTL, 주요 포트, ARP Spoofing, DoS와 DDoS, DMZ, pcap 컨테이너와 패킷 바이트 순서를 한 편으로 정리한 개념 노트.Mon, 29 Jun 2026 00:00:00 GMT