2026-09-09 infra/network 13분
2026년 10월 12일 루트 존 KSK 교체, DNSSEC 검증 resolver 사전 점검 가이드
2026년 10월 12일 오전 1시(KST)부터 루트 존은 KSK-2024(key tag 38696) 하나로만 서명된다. 신규 키가 없는 검증 resolver는 48시간에 걸쳐 무너지고, 포워더를 쓰면 그 장애가 내 서버 탓처럼 보인다. 점검법을 정리했다.
ㅂㄹㄱ
생각과 경험을 기록하는 개인 블로그입니다.
2026-08-05 it-trend/security 6분
npm publish 파이프라인 점검기 — CI가 한 번도 안 돌고 있었다
npm 공급망 웜 글을 쓴 뒤 내 파이프라인을 점검했더니 publish job이 단 한 번도 실행된 적이 없었다. 배포된 세 버전은 전부 노트북에서 손으로 올린 것이었고 provenance도 없었다. 트리거 조건 한 줄이 빠진 것이 원인이었다.
2026-08-05 it-trend/security 5분
GitHub 감사 로그 점검기 — 90일을 보라는데 5일치만 남아 있었다
PAT 유출 권고문대로 침해 흔적을 점검하려 했더니 조회 가능한 이력이 5일치뿐이었다. 개인 계정에는 감사 로그 API가 없고 org도 Free 플랜에서는 404다. 정작 확인하려던 소스코드 clone은 아예 기록되지 않는다.
2026-08-05 it-trend/security 7분
Fable 5 수출통제 19일 만에 해제 — 아마존 제보, SK텔레콤, 그리고 CJS 척도
미 상무부는 2026년 6월 30일 Fable 5·Mythos 5 수출통제를 해제했고 다음 날 Fable 5가 전 세계에 복구됐다. 19일간의 셧다운은 아마존 CEO의 전화 한 통에서 시작해 CJS라는 탈옥 심각도 척도를 남기고 끝났다.
2026-08-05 Cloudflare 딥다이브 EP.04 infra/zero-trust 10분
게이트웨이 자동화 — 멱등 부트스트랩으로 VPC 찍어내기
게이트웨이 자동화는 Vultr Startup Script가 아니라 멱등 셸 스크립트로 해결했다. cloud-init이 VPC NIC에 정적 IP를 매 부팅 다시 박아서 부팅 시점 자동화가 오히려 방해가 됐기 때문이다. CIDR 계산 규칙과 DRY_RUN으로 새 VPC를 반복 생성 가능하게 만들었다.
2026-07-28 infra/cloudflare 7분
Cloudflare VPC Network connect()가 로컬 dev에서만 실패하는 이유 — workers-sdk 기여기
remote: true VPC Network 바인딩의 connect()가 로컬 dev에서 실패하는 원인은 miniflare 프록시 워커에 inbound CONNECT 핸들러가 없기 때문이다. workerd 소스까지 추적해 workers-sdk에 수정 PR을 머지시킨 과정을 기록한다.
2026-07-15 infra/network 15분
네트워크 계층 기본기 — OSI 7계층 대신 TCP/IP 4계층으로 장애 원인을 좁히는 법
실무에서 쓰는 네트워크 계층은 OSI 7계층이 아니라 TCP/IP 4계층이다. 각 계층은 바로 앞 계층이 풀지 못한 한계를 메우려고 생겼고, 이 구조를 이해하면 nc·traceroute·dig·curl 네 개만으로 장애가 어느 계층에서 터졌는지 빠르게 좁힐 수 있다.
2026-07-15 it-trend/security 11분
깃허브 PAT 500여 개 유출, 개인 계정은 경찰 권고문대로 점검해도 침해 흔적이 안 나온다
경찰청이 배포한 깃허브 PAT 유출 보안권고문의 점검 지시는 개인 계정에서 해볼 수는 있지만 침해를 잡아내지 못한다. PAT를 든 공격자는 로그인하지 않고, security log에는 clone/push 기록이 없기 때문이다. 원문 2026-C-0002를 공식 문서와 대조했다.
2026-06-30 it-trend/security 5분
NGINX HTTP/3·HTTP/2 동시 패치: CVE-2026-42530·42055 분석
NGINX 1.31.2가 막은 CVE-2026-42530·42055는 둘 다 CVSS 9.2 Critical이지만, RCE는 ASLR 우회 조건에서만 성립하고 실제 악용 정황은 아직 없다. HTTP/3 또는 HTTP/2 프록시를 쓰는 노출 서버라면 우선 패치 대상이다.
2026-06-15 it-trend/security 5분
앤트로픽 Fable 5·Mythos 5, 미국 정부 수출통제로 출시 사흘 만에 셧다운된 전말
미국 정부가 2026년 6월 12일 국가안보를 이유로 앤트로픽 Fable 5와 Mythos 5의 수출통제 지시를 내려, 출시 사흘 만에 두 모델이 전 세계에서 전면 중단됐다. 외국 국적자 차단 명령이 사실상 전체 셧다운으로 이어진 이번 사태의 전말과 쟁점을 정리한다.