본문 바로가기
북한 TraderTraitor와 암호화폐 세탁 TraderTraitor는 누구인가TraderTraitor는 암호화폐 업계를 노리는 북한의 해킹 활동에 미국 정부가 붙인 이름이다. 2022년 4월 FBI·CISA·재무부가 공동 권고문(AA22-108A)을 내면서 처음 썼다.원래는 악성코드의 이름이었다. 암호화폐 거래·시세 추적 앱으로 위장한 트로이목마를 가리켰고, 트레이더(Trader)인 척하는 배신자(Traitor)라는 말장난이다. 이후 FBI는 같은 유형의 활동과 그 행위자 전체를 TraderTraitor로 부르고 있다.소속: 북한 정찰총국(RGB)이 배후로 지목된다. Lazarus Group의 하위 그룹으로 분류되며, 미 재무부는 Lazarus·APT38·BlueNoroff·Stardust Chollima를 관련 주체로 본다.목적: 돈이다. 제재.. 2026. 11. 1.
무인 무기체계 탑재 AI 모델의 안티탬퍼링 연구 요약요소 기술은 민간 엣지 AI와 지식재산 보호 분야에서 성숙해 왔다. 무기체계용 "AI 모델 안티탬퍼"를 통합해 다룬 공개 연구는 드물다.노획 무인기 분해 분석이 공개되면서, AI 모듈 탈취 위협은 이론이 아니라 실재하는 위협이 되었다.무인기 탑재 AI는 노획이 정상 시나리오이고, 통신이 단절되며, 자원이 극히 제한된다. 따라서 보호의 출발점은 "탈취되어도 쓸모없게 만든다"다.결정적인 기술 공백은 NPU·GPU 내부의 평문 가중치 노출, AI 특화 제로화, 물리 공격까지 포함한 시험평가 지표다.1. 위협 실증1.1 OSINT: 노획 무인기에서 확인된 AI 모듈시기기체공개 내용 (우크라이나 정보총국 HUR)2025러시아 V2U중국산 Leetop A203 미니컴퓨터 안의 NVIDIA Jetson Orin이.. 2026. 11. 1.
무기체계 SW에 Python을 쓰기 어려운 이유 무기체계 SW에 Python을 쓰기 어려운 핵심 이유는 "느리다"가 아니라, 실행 시간과 메모리의 최악 상한을 산출·보장할 수 없고( Worst-Case Execution Time, WCET), 오류 부재를 사전에 검증하기 어렵다는 점이다.ㅇ (안전 필수 시스템이 요구하는 것) 비행 제어나 브레이크 제어 소프트웨어는 인증 과정에서 다음 두 가지를 증명해야 한다.WCET (Worst-Case Execution Time) 이 함수는 어떤 입력이 들어와도 최대 X마이크로초 안에 끝난다.(최대 메모리 사용량) 이 프로그램은 어떤 상황에서도 Y바이트를 넘지 않는다. 1. 자동 메모리 관리로 인한 지연CPython은 참조 카운팅과 순환 참조 수집기(GC)로 메모리를 자동 회수한다.큰 자료구조가 해제될 때의 연쇄 .. 2026. 10. 20.
코딩 규칙 2026년 10월 기준으로 보면, C는 MISRA C:2025, C++는 MISRA C++:2023이 사실상 업계 표준이고, JSF AV C++는 역사적 원조로 남아 있으며, 새 흐름은 Rust 코딩 가이드라인과 메모리 안전성 쪽이다. 1. 계보: MISRA → JSF → MISRA C++ → AUTOSAR → 통합연도표준내용1998MISRA C:1998 (C1)자동차 업계 출발2004MISRA C:2004 (C2) 2005JSF AV C++ (록히드마틴, F-35용)MISRA-C:1998을 출발점, 준수하려면 200개 이상의 규칙을 따라야 함2008MISRA C++:2008C++03 기준2012MISRA C:2012 (C3) + AMD-1~42016년 AMD-1, 2020년 AMD-2, 2022년 AM.. 2026. 10. 20.
북한 IP로 뜨는데 북한이 아니다. 북한 서버를 찾다보면 '북한 평양'으로 표시되지만 실제로는 북한이 아닌 서버가 있다. IP는 '소유등록'과 '지오로케이션'이라는 두 체계로 나뉜다는 사실과, 그 틈에서 생기는 오귀속(misattribution)을 추적한 기록이다. 손바닥만 한 북한 인터넷북한의 공개 인터넷은 놀랄 만큼 작다. 인구 2,500만 명의 나라에 등록된 공개 IPv4 주소가 단 1,024개뿐이다. 네 개의 /24, 그러니까 175.45.176.0/22 하나로 끝난다. 운영 주체도 Star Joint Venture(AS131279) 하나. 그래서 북한 인터넷은 나라 전체를 몇 분이면 훑을 수 있다.175.45.176.0 ~ 175.45.176.255 (175.45.176.0/24) — 256개175.45.177.0 ~ 175.45.. 2026. 10. 13.
공개 IP 교차 검증 방법_한 IP를 네 소스로 읽는 법 어떤 IP가 "위험한가"를 판단할 때, 단일 소스 하나만 보면 틀리기 쉽다. 신고 이력 사이트 한 곳, 백신 엔진 한 곳의 판정만으로 결론 내리면 오탐에 휘둘린다. 이 글은 공개 OSINT 소스 네 곳을 교차검증해 한 IP의 '생애주기'와 '현재 위험도'를 읽어내는 절차를 실제 사례로 정리한다. 특정 IP를 저격하려는 글이 아니라, 누구나 따라 할 수 있는 방법을 보이는 데 목적이 있다.왜 교차검증인가평판 소스는 저마다 보는 각도가 다르다.신고 기반(AbuseIPDB 등): "사람들이 신고한 이력" — 과거형, 주관 섞임스캔 기반(Shodan 등): "지금 열려 있는 포트·서비스" — 현재형, 객관적멀티엔진(VirusTotal 등): "여러 백신·블록리스트의 합산 판정" — 다수결수집 목록(공개 프록시 .. 2026. 10. 12.
728x90

티스토리툴바