MunChanChoi 기술 블로그

TAG

#CJ-AI-Security-Wave

이 태그가 붙은 글이 26개 있습니다.

#중간발표#최종발표#AI하네스#회고#침투테스트#공격흐름#Human-in-the-Loop#멀티에이전트#SAST#DAST#CVE#증적관리

AI Security개념 정리AI를 보안 분석에 붙여 본 기록 5편

영상과 메일로 매체를 바꿔도 점수 한 칸에서 같은 문제가 나온다

OpenCV 전처리와 HOG·Haar 탐지 결과를 부분 탐지까지 포함해 읽고, CNN·YOLO의 출력과 평가 방식이 어디서 어긋나는지, LIME 같은 설명이 무엇을 증명하지 않는지, 딥페이크와 TF-IDF 피싱 탐지에서 점수 하나로 확정할 수 없는 이유를 정리한 개념 노트.

· 업데이트 2026년 8월 9일 · 11분 분량 · #computer-vision · #opencv · #yolo

AI Security실습 기록AI를 보안 분석에 붙여 본 기록 4편

LLM에 판정을 맡기지 않고 설명만 맡기면 검증이 어디로 옮겨가나

규칙 탐지와 설명 생성, 출력 검증, 보고서 생성을 분리한 파이프라인을 모의 LLM으로 돌려 보고, 프롬프트 인젝션의 다층 방어에서 결정을 실제로 잠근 것이 무엇이었는지, 스키마가 맞는 출력과 사실인 출력이 왜 다른 검사인지, 정규식 코드 스캐너가 두 번째 파일에서 무엇을 놓쳤는지 확인한 실습 기록.

· 8분 분량 · #llm-security · #prompt-injection · #output-validation

AI Security실습 기록AI를 보안 분석에 붙여 본 기록 3편

세션을 하나씩 보던 탐지기를 65개 전체로 넓혔더니 다른 답이 나왔다

K-Means와 DBSCAN으로 공격 세션을 묶어 개별 판정을 통과한 저속 세션 15개를 한 캠페인으로 드러내고, 실루엣 점수 1등 설정이 65개 중 49개를 노이즈로 버리는 과정을 확인한 뒤, 5분 시간 창의 단계 판정과 MITRE ATT&CK 매핑에서 무엇을 정정했는지 정리한 실습 기록.

· 7분 분량 · #clustering · #dbscan · #k-means

AI Security실습 기록AI를 보안 분석에 붙여 본 기록 2편

탐지를 피해 본 다음에야 그 탐지기가 무엇을 보고 있었는지 알았다

Evasion·Poisoning·Model Extraction이 각각 어느 단계로 들어오는지 구분하고, 공격자에게 보여 주는 출력이 방어 설계를 어떻게 바꾸는지, Red·Blue 반복 검증에서 규칙 미탐과 단일 행동 모델의 정상 판정이 어떻게 드러났는지 합성 데이터로 확인한 기록.

· 6분 분량 · #adversarial-ml · #threat-modeling · #red-team

AI Security개념 정리AI를 보안 분석에 붙여 본 기록 1편

이상 탐지 모델을 골라도 임계값에서 다시 갈린다

LOF, One-Class SVM, Isolation Forest, Autoencoder가 각각 무엇을 이상이라고 부르는지 비교하고, 같은 모델이 임계값·평가 단위·라벨 품질에 따라 어떻게 다른 성적을 내는지, 특징을 바꾸는 회피와 탐지기 투표까지 정리한 개념 노트.

· 업데이트 2026년 9월 25일 · 9분 분량 · #anomaly-detection · #machine-learning · #isolation-forest

파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 7편

첫 게이트는 통과했지만 스캐너는 당시 저장소의 8%만 봤다

Git 이력상 2026년 8월 3일에 남은 첫 시크릿 스캔 기록의 검사 범위·오탐·미탐·종료 코드를 다시 측정했다. 이후 드러난 UTF-8 판별 누락과 경로 예외를 고치고, 수동 Python 도구의 값 해시 예외와 릴리스 게이트의 별도 더미 필터를 구분해 확인했다.

· 업데이트 2026년 8월 9일 · 10분 분량 · #python · #cicd · #secret-scanning

파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 8편

탐지 출력 넷을 잇는 데 든 것은 새 알고리즘이 아니라 어댑터 네 개였다

규칙·세션 ML·시크릿 탐지기의 실행 결과와 저장해 둔 웹 퍼저 출력에 어댑터를 붙여, 공통 스키마·등급 게이트·HTML 이스케이프·실패 종료 코드를 점검한 기록.

· 업데이트 2026년 9월 25일 · 8분 분량 · #python · #security-automation · #pipeline

파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 5편

요청 한 줄에서 평범하던 열거가 세션 특징표에서는 2등이 됐다

규칙에 걸리지 않는 느린 열거 공격을 섞은 합성 웹 로그에 통계 급증 탐지와 Isolation Forest를 적용하고, 요청 특징표와 IP 세션 특징표에서 결과가 어떻게 달라지는지 측정한 기록.

· 업데이트 2026년 8월 9일 · 11분 분량 · #python · #log-analysis · #anomaly-detection

파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 6편

로그 파일이 한 번 갈리자 실시간 탐지가 거기서 멈췄다

시그니처·슬라이딩 창 빈도·규칙 기반 세션 탐지를 tail 루프에 구성해 로그 19155줄을 흘려보낸 기록. 배치 실습과 탐지 방식이 달라진 범위를 구분하고, 탐지 지연·반복 경보·로그 회전 유실을 살폈다.

· 업데이트 2026년 9월 26일 · 7분 분량 · #python · #log-analysis · #monitoring

Cloud · DevSecOps실습 기록AWS 실습 계정에서 흔적을 남기고 되짚기 2편

최소 권한을 정책 길이가 아니라 거부 테스트로 확인했다

IAM 정책을 좁혔다는 것을 무엇으로 증명하는지 실습 계정에서 확인했다. 정책 시뮬레이터로 Negative 테스트를 돌리다가, 입력이 틀려도 「거부됨」이 똑같이 나오는 경로를 네 개 만났다. 거부가 왜 증거가 되지 못하는지에 대한 기록이다.

· 업데이트 2026년 9월 25일 · 10분 분량 · #aws · #iam · #least-privilege

Cloud · DevSecOps실습 기록AWS 실습 계정에서 흔적을 남기고 되짚기 1편

버킷이 공개인지는 버킷 정책만 봐서는 알 수 없다

새로 만든 S3 버킷의 기본 설정과 버킷 수준 Public Access Block의 동작을 실습 계정에서 직접 확인했다. 공개 정책의 저장 거부와 S3의 public-policy 판정이 고정된 신뢰 값으로 접근 범위를 제한하는 방식을 조건별 정책으로 비교한 기록이다.

· 업데이트 2026년 9월 25일 · 7분 분량 · #aws · #s3 · #access-control

파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 1편

connect_ex가 0이 아니라고 그 포트가 닫힌 것은 아니다

직접 띄운 localhost 서비스에 socket 스캐너를 돌려 open·closed 응답, errno, 배너 수집, 타임아웃과 병렬도를 측정했다. filtered는 재현하지 못했으며 Windows 관찰을 일반 규칙으로 넓히지 않도록 정정한 기록.

· 업데이트 2026년 8월 9일 · 9분 분량 · #python · #network · #pentest