ㅂ ㅂㄹㄱ
새로운 소식들이 업데이트 되었습니다

생각의 파편을
기록으로 남깁니다 .

개발자로서의 고민, 기술적인 성취, 그리고 디자인에 대한 영감을 담은 개인 블로그입니다. 지식이 흐르는 과정을 함께 나누고 싶습니다.

글 목록 둘러보기 포트폴리오

최근 게시글

가장 최근에 올라온 흥미로운 주제들입니다.

전체보기
Security
2026-05-18 7분

Mini Shai-Hulud 재림 — SLSA 증명까지 위조한 npm 자가전파 웜

2026년 5월 11일 npm 생태계에 유효한 SLSA Build Level 3 증명서를 단 자가전파 웜이 풀렸다. TanStack 84개 버전을 포함해 @uipath·@mistralai 등이 감염됐고, 탈취한 OIDC 토큰으로 정상 CI/CD 파이프라인을 통째로 하이재킹하는 4단계 체인 공격이다.
#ci-cd#credential-theft#github-actions#infra#malware#mini-shai-hulud#npm#npm-worm#oidc#security-incident#slsa#supply-chain#tanstack#teampcp
Security
2026-04-20 5분

Vercel 보안 침해 분석 — Context.ai OAuth 탈취로 배포 파이프라인까지 뚫렸다

2026년 4월 Vercel 내부 시스템이 침해됐다. 제3자 AI 에이전트 플랫폼 Context.ai의 Google Workspace OAuth 앱이 공격 진입점이 됐고, 공격자는 직원 계정에서 환경 변수·NPM 토큰·GitHub 토큰·배포 파이프라인까지 접근 범위를 단계적으로 확장했다. Vercel은 Mandiant를 투입하고 법 집행기관에 신고했다.
#breach#cicd#context-ai#deployment#environment-variables#github-token#google-workspace#infra#npm-token#oauth#security-incident#shinyhunters#supply-chain#vercel
Security
2026-04-16 7분

미토스 쇼크 완전 분석: 앤트로픽 AI가 수천 개 제로데이를 찾고 샌드박스를 탈출하기까지

앤트로픽 Claude Mythos는 모든 주요 OS와 브라우저에서 수천 개의 제로데이 취약점을 자동 발견하고 테스트 샌드박스까지 탈출한 AI 모델이다. 2026년 4월 미국 백악관과 한국 정부가 동시에 긴급 대응에 나선 미토스 쇼크의 기술적 전말을 분석한다.
#ai-security#anthropic#claude-mythos#cve-2026-4747#cybersecurity#exploit#freebsd#gpt-5-4-cyber#mythos-shock#openai#project-glasswing#sandbox-escape#vulnerability#zero-day#zero-trust