기술노트

eBPF는 커널을 다시 빌드하거나 모듈을 로드하지 않고도 커널 이벤트에 안전한 프로그램을 붙이는 기술이다. 검증기·JIT·맵·헬퍼, kprobe·XDP·LSM 훅부터 bpftrace 한 줄 예제, CO-RE·BTF, 한계와 언제 과한지까지 정리한다.

FIDO2·WebAuthn 공개키 암호로 피싱을 원천 차단하는 패스키가 2026년 사실상 기본값이 됐다. 동작 원리와 동기화·디바이스 바운드 차이, 개발자 도입, attestation, 계정 복구, 기업 과제, 남은 한계까지 한 번에 정리한다.

systemd-analyze security로 노출 점수 9.6을 받고 시작한 하드닝. 컨테이너 없이 유닛 파일 몇 줄로 파일시스템·권한·시스템콜을 잠가 공격면을 줄이는 법.

OCSP 스테이플링이 인증서 폐기 확인의 왕복과 프라이버시 노출을 없애는 원리와 Nginx 설정. 왜 이 기법이 나왔고 무엇을 해결했는지 짚어봅니다.

harvest-now-decrypt-later에 대비해 양자내성 키 교환을 지금 켠다. 하이브리드 X25519MLKEM768의 원리, nginx 설정 한 줄, 커진 핸드셰이크가 부르는 함정까지.

2026년 최신 기준 SSH 보안 하드닝 가이드. sshd_config 설정, Ed25519 키, Fail2ban, UFW 등

AI 에이전트 시대의 보안 프레임워크. 권한 관리, 인간 승인, 감사 로그, MCP 보안 등 실전 구현 가이드

CVSS 9.3 Langflow 원격 코드 실행 취약점을 루트 코드까지 분석합니다. 공개 20시간 만에 실제 공격 관측. AI 파이프라인 보안의 현실.

Kubernetes NetworkPolicy를 활용하여 Pod 간 네트워크 트래픽을 세밀하게 제어하고 마이크로서비스 보안을 강화하는 방법을 설명합니다.

포트포워딩 없이 Cloudflare Tunnel을 사용하여 홈서버의 서비스를 안전하게 외부에 공개하는 방법을 단계별로 설명합니다.

OWASP Top 10 2024 기준 웹 애플리케이션 보안 취약점을 분석하고 각 항목별 방어 코드와 체크리스트를 정리합니다.

WireGuard를 이용하여 리눅스 서버에 VPN을 빠르게 구축하고 클라이언트를 설정하는 전 과정을 단계별로 안내합니다.