본문 바로가기
북한 IP로 뜨는데 북한이 아니다. 북한 서버를 찾다보면 '북한 평양'으로 표시되지만 실제로는 북한이 아닌 서버가 있다. IP는 '소유등록'과 '지오로케이션'이라는 두 체계로 나뉜다는 사실과, 그 틈에서 생기는 오귀속(misattribution)을 추적한 기록이다. 손바닥만 한 북한 인터넷북한의 공개 인터넷은 놀랄 만큼 작다. 인구 2,500만 명의 나라에 등록된 공개 IPv4 주소가 단 1,024개뿐이다. 네 개의 /24, 그러니까 175.45.176.0/22 하나로 끝난다. 운영 주체도 Star Joint Venture(AS131279) 하나. 그래서 북한 인터넷은 나라 전체를 몇 분이면 훑을 수 있다.175.45.176.0 ~ 175.45.176.255 (175.45.176.0/24) — 256개175.45.177.0 ~ 175.45.. 2026. 10. 13.
공개 IP 교차 검증 방법_한 IP를 네 소스로 읽는 법 어떤 IP가 "위험한가"를 판단할 때, 단일 소스 하나만 보면 틀리기 쉽다. 신고 이력 사이트 한 곳, 백신 엔진 한 곳의 판정만으로 결론 내리면 오탐에 휘둘린다. 이 글은 공개 OSINT 소스 네 곳을 교차검증해 한 IP의 '생애주기'와 '현재 위험도'를 읽어내는 절차를 실제 사례로 정리한다. 특정 IP를 저격하려는 글이 아니라, 누구나 따라 할 수 있는 방법을 보이는 데 목적이 있다.왜 교차검증인가평판 소스는 저마다 보는 각도가 다르다.신고 기반(AbuseIPDB 등): "사람들이 신고한 이력" — 과거형, 주관 섞임스캔 기반(Shodan 등): "지금 열려 있는 포트·서비스" — 현재형, 객관적멀티엔진(VirusTotal 등): "여러 백신·블록리스트의 합산 판정" — 다수결수집 목록(공개 프록시 .. 2026. 10. 12.
에이전트형 침투 자동화 도구 연구 — ARTEX 사례 중심 방어·탐지·연구/교육 관점 정리. 공격 실행 절차나 재현 코드는 포함하지 않음. 작성 기준일: 2026-10-12. ARTEX 사건은 수사 진행 중이며 일부 사실은 미확정.왜 이 사례가 중요한가이번 ARTEX 사건의 핵심은 "새로운 해킹 기법"이 아니라 공격 역량의 진입장벽이 무너졌다는 점이다.과거에는 여러 전문가가 교대로 수행하던 침투 작업을, 이제는 에이전트 도구를 지휘하는 한 사람이 열흘 남짓에 여러 기관을 동시에 노릴 수 있게 됐다.실제 공격에 쓰인 기법 자체는 크리덴셜 스터핑(유출 계정 대입) 등 이미 널리 알려진 전통적 방식이었다. 금융당국도 "고도의 신기술이 아니라 관리 안 된 빈틈"이 문제였다고 평가했다.따라서, 방어 전략은 "ARTEX라는 도구를 막는다"가 아니라 자동화된 대량·고속 공격.. 2026. 10. 12.
공개 데이터로 만든 드론 탐지 AI, mAP 0.958 뒤에 숨은 것들 1. 왜 카메라 기반 드론 탐지인가안티 드론 시스템은 보통 레이더, RF 탐지기, EO/IR 카메라, 음향 센서를 겹쳐 쓴다. 레이더는 멀리 보지만 새와 구분이 어렵고, RF 탐지기는 기종을 알려주지만 통신 없이 자율비행하는 드론은 못 잡는다. 카메라와 AI는 그 사이에서 "이게 정말 드론인가?"를 확인하는 역할을 맡는다. 대신 멀리 있는 작은 드론과 새를 구분하는 데 약하고, 오경보가 많다.이번 실험은 이 카메라+AI 모듈 하나에 집중했다. 대응(무력화) 기술은 다루지 않는다.2. (Data) Seraphim Drone Detection Dataset항목내용규모83,483장 (train 75,134 / test 8,349)형식YOLO, 640×640 (리사이즈+패딩), 클래스 1개(drone)구성23개.. 2026. 9. 28.
AI 안전성 관점에서 본 학습 방식 AI 시스템의 위험한 행동을 우리가 발견하고 고칠 수 있다고 믿는 근거는 사실 하나이다."내부를 들여다보면 이상 신호가 보인다"는 전제이다. 그런데 이 전제에는 숨겨진 가정이 있다. 똑같이 위험해 보이는 행동이라도, 그게 모델 안에 어떻게 자리 잡았느냐에 따라 발견 난이도가 달라질 수 있다는 가정을 우리가 충분히 검증하지 않았다는 것이다.AI 안전성이 실무적으로 의존하는 거의 모든 도구(감사(audit), 레드팀, 해석가능성 기법, 편향 탐지)가 전부 "발견 가능성"을 전제로 설계되어 있다. 만약 발견 가능성 자체가 어떻게 생겨난 문제냐에 따라 요동친다면, 우리가 "안전하다"고 판단하는 근거 자체가 흔들린다.왜 "학습 방식"이 탐지 난이도를 바꾸는가직관적으로 이해할 수 있는 메커니즘이 있다. 나중에 덧붙.. 2026. 9. 17.
소형 드론 RCS 분석 1. RCS 분포 히스토그램 (Distribution of RCS)이 데이터셋이 가진 RCS 값의 전반적인 스케일과 특성을 한눈에 보여주는 그래프입니다.핵심 인사이트: RCS 데이터가 약 -13dB에서 -15dB 부근에 가장 집중되어 있으며, 전반적으로 소형 드론 수준의 낮은 반사 면적 특성을 보입니다.비대칭성 (Left-skewed): 중심을 기준으로 왼쪽(-30dB 이하)으로 길게 꼬리가 늘어져 있습니다. 이는 특정 각도나 주파수 조건에서 레이더 전파를 거의 반사하지 않는 '데드 존(탐지 불가능 영역)'이 존재함을 암시합니다.히스토그램을 보면 평균적으로 -14dB 내외의 RCS 분포를 가집니다. 일반적인 소형 민간 드론의 레이더 반사 크기와 일치하며, 왜 왼쪽으로 꼬리가 긴 형태를 띠는지는 두 번째 .. 2026. 9. 17.
728x90

티스토리툴바