디지털 포렌식이나 침해사고 분석을 할 때 제일 먼저 확인하는 대상이 아티팩트(Artifact)다. 운영체제나 애플리케이션이 돌아가면서 시스템 곳곳에 자동으로 남기는 흔적이라, 사용자가 일부러 기록을 남기지 않아도 당시 행위와 시간 순서를 복원하는 근거가 된다.Windows 7부터 Windows 10·11까지 이어지는 주요 호스트 아티팩트 14종을 분석 목적별로 묶어 정리했다. 세부 경로와 보관 기간은 윈도우 빌드나 그룹 정책 설정에 따라 조금씩 달라질 수 있다.생성 증거와 보관 증거시스템 내부의 디지털 증거는 보통 누가 만들었는가를 기준으로 두 가지로 나눈다.생성 증거(System-generated Evidence) — 운영체제나 애플리케이션이 동작 과정에서 자동으로 만든 데이터다. 레지스트리, 이벤트 ..
리눅스 서버에서 침해사고나 비인가 접근 흔적을 볼 때 제일 먼저 챙기는 건 /var/log 디렉터리 아래에 쌓이는 로그 아티팩트다. 시스템 부팅과 커널 이벤트부터 SSH 원격 접속, sudo 권한 상승, 웹 요청, FTP 파일 전송까지 서버에서 일어난 웬만한 활동이 이곳에 남는다.배포판 계열에 따라 로그 파일 이름이 조금씩 다르다. 본문은 Debian·Ubuntu 계열(syslog, auth.log, apache2)을 기준으로 적었고, RHEL·CentOS·Rocky Linux 계열에서 대응하는 경로(messages, secure, httpd)도 표에 같이 넣어 뒀다.리눅스 주요 로그 아티팩트 요약표리눅스 로그는 편집기로 바로 읽히는 일반 텍스트 파일과 전용 명령어로 조회해야 하는 바이너리 구조체 파일로..
프로그램이 실행될 때 데이터가 디스크(HDD·SSD)에서 주기억장치(RAM)를 거쳐 CPU 내부의 캐시(Cache)와 레지스터(Register)로 어떻게 이동하는지 정리한 노트다. 리버싱에서 레지스터와 스택 변화를 추적하거나 디지털 포렌식에서 메모리 덤프 분석·삭제 파일 복구를 다룰 때 결국 이 장치들의 동작 방식과 저장 특성으로 이어진다.현대 컴퓨터는 보조기억장치의 프로그램을 주기억장치(RAM)에 먼저 적재한 뒤 CPU가 명령어를 순차적으로 인출(Fetch)·해석(Decode)·실행(Execute)하는 폰 노이만 구조(Von Neumann Architecture)를 따른다. 이때 장치 간 속도 격차를 줄이기 위해 다단계 메모리 계층 구조를 둔다.컴퓨터 핵심 연산 및 저장장치 비교컴퓨터 내부의 처리 장치..
갤럭시 폴드 9(갤럭시 Z 폴드9) 출시일 전망과 최근 갑자기 불거진 삼성 폴더블 6종 출시 루머를 한눈에 보기 쉽게 정리했다. 폴드9 기본·프로·울트라 세분화 소문부터 플러스·FE 테스트설, 갤럭시 Z 트라이폴드2와 화면이 늘어나는 갤럭시 Z 슬라이드까지 현재 거론되는 스펙과 가능성을 설명한다.요즘 IT 커뮤니티나 외신을 보다 보면 벌써 내년 폴더블폰 얘기가 꽤 시끄럽다. 올해 여름에 나온 폴드8 시리즈가 자리를 잡은 지 얼마 안 된 것 같은데, 갑자기 “내년에는 삼성에서 폴더블을 6종이나 쏟아낸다더라”는 식의 카더라 소문이 돌고 있거든. 아직 공식 발표까지는 시간이 한참 남았지만, 어디서 나온 얘기고 왜 이런 구성이 거론되는지 현재까지 나온 자료들을 모아서 짚어봤다.갤럭시 폴드 9 ‘6종 출시설’ 진..
AI 슬롭(AI slop)은 생성형 AI로 대충 찍어낸 저품질 글·이미지·영상 게시물을 뜻한다. 요즘 자주 보이는 슬롭의 뜻과 구분 기준을 쉽게 설명하고, 피드에서 양산형 AI를 거르는 법부터 내가 AI로 글 쓸 때 품질을 잡는 슬롭 해결법까지 정리했다.원래 영단어 slop은 음식물 찌꺼기나 가축 여물을 가리키는 말인데, 최근 인터넷에서는 “보기는 그럴듯한데 막상 읽거나 보면 건질 내용이 없는 양산형 게시물”이라는 의미로 굳어졌다. 그렇다고 AI를 썼다고 해서 무조건 슬롭 취급을 받는 건 아니다. 자료를 직접 대조하며 정리하는 데 AI를 도구로 쓴 글과, 확인도 안 한 텍스트를 제목만 바꿔서 하루에 수십 개씩 뿌리는 글은 완전히 다르잖아.AI 슬롭(Slop) 뜻 설명: 스팸이랑 뭐가 다를까미국 사전 출판..
바이낸스(Binance) 8조 원대 해킹 사건의 이유와 원인을 쉽게 설명한다. 커뮤니티에 퍼진 북한 로맨스 스캠이나 개인키 파일 유출 소문과 달리, 공개된 예비 조사에서는 가짜 채용 면접 과제와 내부 지갑 서명 서비스 악용이 핵심 침투 경로로 지목됐다.처음 사고 소식이 터지자마자 SNS에는 “직원이 북한 공작원한테 연애 감정으로 속아서 지갑 개인키를 넘겼다”는 자극적인 얘기부터 기정사실처럼 돌았다. 근데 2026년 11월 4일까지 나온 회사 공식 발표와 온체인 분석을 대조해보면 확인된 사실과 소문 사이에 차이가 꽤 크다. 어디까지가 실제 조사 내용인지 차례대로 정리해봤다.바이낸스 로맨스 스캠 소문 진실: 공식 입장은 부인초반에 SNS를 타고 “바이낸스 직원이 연애 감정에 속아 넘어갔다”는 글이 빠르게 퍼..
MCP(Model Context Protocol)는 AI 앱이 내 폴더나 외부 도구를 가져다 쓸 수 있게 연결해주는 공통 규칙이다. MCP 뜻과 기본 사용법·활용 예시를 처음 보는 사람도 이해하기 쉽게 설명하고, 클라이언트·서버 원리와 스킬 차이까지 정리했다.챗봇한테 글을 다듬어달라고 하거나 모르는 개념을 물어보는 건 이제 꽤 익숙하다. 근데 “내 드라이브에서 지난주 회의록 찾아서 내가 할 일만 추려줘”라고 시키면 얘기가 달라진다. 문장을 매끄럽게 쓰는 능력과 내 폴더나 클라우드를 뒤져서 파일을 읽어오는 기능은 아예 다른 영역이거든.이럴 때 자꾸 등장하는 단어가 MCP다. 앞서 올린 바이브코딩 시작하기 글에서도 이름만 잠깐 스쳐 갔는데, 관련 글들을 지나가면서 보다 보니 처음부터 서버 구축이나 설정 파일..
요즘 IT 뉴스나 개발자 커뮤니티를 지나가다 보면 "기존 코드를 러스트(Rust)로 다시 짰다"는 얘기가 유독 자주 보인다. 구글, 마이크로소프트, 아마존 같은 빅테크는 물론이고 리눅스나 파이썬 개발 도구들까지 밑단을 줄줄이 러스트로 갈아끼우고 있다.근데 러스트는 어제오늘 나온 신생 언어가 아니다. 정식 버전(1.0)이 나온 게 2015년이니까 벌써 10년이 넘었다. 배우기 어렵기로도 악명이 높아서 개발자들 사이에서도 진입장벽 얘기가 항상 따라붙던 언어다. 왜 그동안은 다들 좋다고만 하고 선뜻 못 바꾸다가, 2025년과 2026년에 와서야 한꺼번에 움직이기 시작했는지 개발을 잘 모르는 사람도 이해할 수 있게 쉽게 정리해봤다.먼저 비유 하나: 왜 굳이 러스트인가프로그램이 돌아간다는 건 쉽게 말해 컴퓨터 안..
예전에 BCI1에 관심이 엄청 많았다. 뇌에 칩을 심어서 생각만으로 컴퓨터를 움직이는 기술인데, 관련 자료를 찾아서 정리하고 논문도 읽어가면서 공부했었다.그때만 해도 SF에 가까운 얘기였는데, 요즘 소식을 다시 찾아보니 분위기가 많이 달라졌다. 실제로 뇌에 칩을 심은 환자가 집에서 그걸로 대화를 하고, 중국에서는 이식형 BCI가 처음으로 판매 승인까지 받았다. 이 분야를 처음 듣는 사람도 흥미를 가질 수 있게, 최대한 쉽게 정리해봤다.BCI가 뭐냐면BCI는 Brain-Computer Interface, 우리말로 뇌-컴퓨터 인터페이스다. 키보드나 마우스 대신 뇌에서 나오는 신호로 기계를 움직이는 기술이다.원리 자체는 생각보다 단순하다. 우리 뇌세포(뉴런2)는 서로 전기 신호를 주고받는다. 손을 오른쪽으로 ..
윈도우를 새로 깔면 실무용이든 집에서 쓰는 PC든 제일 먼저 설치하는 프로그램들이 있다. 전부 무료고, 써보면서 광고 때문에 거슬렸던 적이 제일 적었던 것들만 골랐다.사실 실제로 쓰는 툴은 이것보다 배로 많다. 근데 일반인 기준에서는 이 정도만 있어도 솔직히 과한 편이고, 이것만 깔아둬도 윈도우를 훨씬 편하게 쓸 수 있을 것 같아서 공유해본다. 프로그램마다 뭘 하는 건지, 제일 큰 장점 하나씩만 짧게 적고 넘어가겠다.설치 파일은 꼭 아래 적어둔 공식 사이트에서 받는다. 검색해서 나오는 자료실이나 재배포 사이트에서 받으면 원하지 않는 프로그램이 같이 깔리는 경우가 있다.1. Everything — 파일 검색윈도우 기본 검색으로 파일 찾다가 한참 기다려본 적 있을 거다. Everything은 파일 이름 일부..
바이브코딩1 관련 글이나 영상을 지나가면서 보다 보니 생각보다 어렵게 쓴 글이 많은 것 같다. 하네스2, 스킬3, MCP4, CLI5, 터미널 여러 개 띄우는 도구까지 처음부터 같이 나오니까, 개발을 처음 해보는 입장에서는 시작하기 전부터 좀 부담스러울 것 같았다.대학 때까지 포함하면 7년째 개발이랑 포렌식을 하고 있는데, 실제 필자는 Cursor와 Windsurf가 처음 나올때 Andriod SDK 웹앱 개발을 Windsurf와 Android 스튜디오로 개발했었다.옛날에나 처음 시작할 때는 환경변수, 언어 등등등.. 설정할게 엄청 많아 구글링하며 일주일씩 걸리고 그랬지만, 그런 것까지 다 챙기지 않아도 괜찮다. 요즘은 프로그램 하나만 깔아도 바로 써볼 수 있다.그래서 이 글은 최대한 쉽게, 일단 한번 ..
예전까지만 해도 코딩 시킬 때 제미나이(Gemini)를 먼저 켜는 경우는 거의 없었다. 복잡한 코드는 일단 클로드(Claude)부터 켜고, 막히거나 다른 의견이 필요하면 GPT한테 물어보는 식이었다. 제미나이는 긴 문서를 통째로 넣고 요약시킬 때나 가끔 썼지, 본격적인 개발 작업에서는 손이 잘 안 갔다. 냉정하게 말해서 빅3 중에서는 '코딩 AI 꼴찌'라는 인식이 꽤 오래 따라다녔다.근데 며칠 전 구글이 새로 발표한 제미나이 4 카본(Gemini 4 Carbon) 성적표를 보니까 분위기가 생각보다 많이 달라졌다. 그동안 약점으로 꼽히던 부분을 메운 수준이 아니라, 주요 외부 벤치마크에서 GPT랑 클로드를 다 제치고 종합 1등을 찍었다.GPT·클로드 다 제치고 찍은 종합 1위, 실제 점수표를 보면구글이 9..
애플의 첫 폴더블 아이폰인 '아이폰 듀오(iPhone Duo)'가 10월 23일 출시되자마자 화면 파손 논란에 휩싸였다. 출시 몇 시간 만에 안쪽 화면이 깨졌다는 제보가 올라왔고, 해외에서는 '크랙게이트(Crackgate)'라는 별명까지 붙었다. 국내에서는 IT 유튜버의 검증 방송을 두고 공정성 논쟁까지 번졌다.2026년 10월 30일까지 나온 공식 발표와 보도를 기준으로 정리했다. 애플은 아직 불량 비율이나 정확한 원인을 공개하지 않았다.아이폰 듀오는 어떤 폰인가화면: 펼치면 7.6형 안쪽 화면, 접으면 5.4형 바깥 화면가격: 한국 256GB 시작가 3,290,000원 (미국 1,999달러)특징: 접히는 화면과 정밀 힌지(경첩), 빛 반사를 줄이고 주름을 덜 보이게 하는 나노 텍스처 무광 처리빠진 것..
