ㅂ ㅂㄹㄱ

#infra

총 6개 게시물

Network
2026-07-15 15분

네트워크 계층 기본기 — OSI 7계층 대신 TCP/IP 4계층으로 장애 원인을 좁히는 법

실무에서 쓰는 네트워크 계층은 OSI 7계층이 아니라 TCP/IP 4계층이다. 각 계층은 바로 앞 계층이 풀지 못한 한계를 메우려고 생겼고, 이 구조를 이해하면 nc·traceroute·dig·curl 네 개만으로 장애가 어느 계층에서 터졌는지 빠르게 좁힐 수 있다.
#dns#http#infra#l2#l3#networking#osi-model#packet#routing#tcp#tcp-ip#tls#troubleshooting#udp
Security
2026-05-18 7분

Mini Shai-Hulud 재림 — SLSA 증명까지 위조한 npm 자가전파 웜

2026년 5월 11일 npm 생태계에 유효한 SLSA Build Level 3 증명서를 단 자가전파 웜이 풀렸다. TanStack 84개 버전을 포함해 @uipath·@mistralai 등이 감염됐고, 탈취한 OIDC 토큰으로 정상 CI/CD 파이프라인을 통째로 하이재킹하는 4단계 체인 공격이다.
#ci-cd#credential-theft#github-actions#infra#malware#mini-shai-hulud#npm#npm-worm#oidc#security-incident#slsa#supply-chain#tanstack#teampcp
Security
2026-04-20 5분

Vercel 보안 침해 분석 — Context.ai OAuth 탈취로 배포 파이프라인까지 뚫렸다

2026년 4월 Vercel 내부 시스템이 침해됐다. 제3자 AI 에이전트 플랫폼 Context.ai의 Google Workspace OAuth 앱이 공격 진입점이 됐고, 공격자는 직원 계정에서 환경 변수·NPM 토큰·GitHub 토큰·배포 파이프라인까지 접근 범위를 단계적으로 확장했다. Vercel은 Mandiant를 투입하고 법 집행기관에 신고했다.
#breach#cicd#context-ai#deployment#environment-variables#github-token#google-workspace#infra#npm-token#oauth#security-incident#shinyhunters#supply-chain#vercel