40대에 즐기는 사진과 여행 그리고 IT

PHP 해킹 비상! PHP2Shell 취약점(CVE-2026-109618·109619) 긴급 패치 총정리

2026년 10월 21일, PHP 생태계에 초대형 보안 이슈가 터졌습니다. PHP 코어에서 발견된 두 개의 취약점이 동시에 공개됐고, 보안 점수는 CVSS 9.2(치명적)입니다. 이름은 PHP2Shell입니다. 전 세계 웹사이트의 약 70~80%가 PHP를 사용한다고 알려져 있어, 단순한 패치 공지가 아니라 인터넷 인프라 전체의 비상사태로 번졌습니다. 핀란드 정부와 네덜란드 하원 등 일부 공공기관은 웹사이트를 일시 중단했고, 미국 NSA·FBI와 EU CERT-EU도 즉시 업데이트하거나 인터넷 노출을 차단하라고 권고했습니다.이 글은 PHP2Shell이 무엇인지, 어떤 버전이 영향을 받는지, 지금 당장 무엇을 해야 하는지를 사이트 운영자와 일반 사용자 눈높이에서 정리합니다. 공격 코드를 설명하는 글이 아니..

코스피 하락 3파, 어디까지 내려갈까? 피보나치로 본 5,100 시나리오3줄 요약코스피 하락 3파는 아직 1파 저점 5,262.77을 깨지 않아 미완료로 판단됩니다.1차 종결 구간은 5,0505,200(중심 5,100), 확장 시 4,6204,700입니다.5,262.77 하회가 트리거이고, 7,044.67 상향 돌파 시 이 카운트는 무효입니다.2026년 6월 9,385.59까지 올랐던 코스피가 10월 5,450.81까지 밀렸습니다. 고점 대비 -41.9%입니다. 반년 만에 시장 분위기가 완전히 뒤집혔죠."이제 바닥인가?", "어디까지 더 빠질까?"라는 질문이 많습니다. 그래서 이번 글에서는 엘리어트 파동으로 현재 위치를 잡아보고, 피보나치 되돌림과 확장으로 하락 3파의 종결 구간을 계산해보겠습니다.결론부..

워드 프레스 자동 배포 yaml/etc/ansible/hosts 생성 yaml playbook--- - name: db package installed hosts: db gather_facts: false ignore_errors: true tasks: - name: php-mysql dnf: name: - mysql-server - python3-PyMySQL state: latest - name: mysql service started ansible.builtin.service: name: mysqld enabled: true state: started - name: Create..

블로그를 운영하다 보면 한 번쯤 이런 고민을 하게 됩니다. "애드포스트 수익만으로는 부족한데, 다른 수익화 방법 없을까?"그 고민의 답이 되어줄 것이 바로 네이버 쇼핑커넥트입니다. 방문자 수 기준도 없고 사전 심사도 없어서 초보 블로거도 바로 시작할 수 있는데요. 오늘은 쇼핑커넥트 수익화의 모든 것 — 가입 조건, 수수료 구조, 정산 방법, 실전 전략까지 한 번에 정리해드릴게요.1. 쇼핑커넥트란? 한 줄 요약쇼핑커넥트는 네이버 브랜드커넥트 산하의 제휴 마케팅(어필리에이트) 서비스입니다. 내가 추천한 스마트스토어 상품이 내 전용 링크를 통해 실제로 판매되면 상품별 수수료를 정산받는 구조예요.블로그, 인스타그램, 유튜브 등 내 채널에 링크를 넣으면 되기 때문에 블로그 운영자라면 별도로 새로 시작할 것이 없습..

하늘을 난 차, 주인공은 테슬라 로드스터였다"스페이스X에서 나는 차 시연"의 정체는 테슬라 신형 로드스터 비행 스턴트입니다. 2026년 10월 15일 월드 프리미어에서 스페이스X 텍사스 시험장을 빌려, 자석 램프를 타고 올라가 공중 부양과 거꾸로 주행을 보여줬습니다. 추진체는 스페이스X가 만든 콜드개스 스러스터입니다.1. 시연 내용: 3종 트림과 램프 비행공개된 신형 로드스터는 Performance·Thrust·Rocket 3종입니다. Rocket 트림은 10개 콜드개스 스러스터와 1인승 레이아웃의 트랙 전용 데모카로, 스페이스X 브랜딩이 붙습니다. 0-60mph와 upside-down 주행까지 묶은 쇼케이스라 양산차와는 거리가 있습니다.2. 콜드개스 스러스터란우주선 자세제어용으로 쓰던 압축가스 분사 장..

수업 실습 정리: Security Onion 관제와 실습망 트러블슈팅수업 캡처로 복기하는 관제 실습 4장면입니다. 명령어 한 글자, 붙여넣기 한 줄, 인증서 하나가 실습을 멈추게 한 기록입니다.1. so-suricata-status가 없다고?sudo so-suricata-status를 쳤더니 command not found가 뜹니다. 명령어 이름을 외워서 친 건데 철자·경로가 어긋난 경우입니다. 모르는 명령은 man·which·tab 완성으로 확인하고, Security Onion은 so-status 계열 명령 체계를 먼저 익히세요.2. 멀티라인 붙여넣기의 역습Elastic Agent 설치 명령을 여러 줄로 붙여넣었더니 bash: --insecure: 명령을 찾을 수 없습니다가 뜹니다. 줄연속 backsl..

수업 실습 정리: Snort NIDS 구축과 Hydra 모의해킹수업 캡처로 복기하는 침입탐지·모의해킹 4장면입니다. 전부 허가된 실습망 대상 실습으로, 공격 장면은 방어 관점에서 읽어주세요.1. Snort 탐지룰 한 줄alert tcp any any → 192.168.201.12 3306 (msg:"MySQL Connection"; sid:1000010; rev:1;). DB 서버로 향하는 TCP 3306을 보면 알람을 띄우는 룰입니다. 룰은 방향(→)·포트·메시지·sid로 읽으면 됩니다.2. DAQ 모듈이 안 잡히는 함정daq-2.0.7을 빌드하고 ld.so.conf에 /usr/local/lib 등록→ldconfig까지 했는데 snort --daq-list에서 No available DAQ module..

수업 실습 정리: Docker 웹스택부터 Azure CI/CD와 권한 에러까지수업 캡처로 복기하는 Docker·Azure 4장면입니다. PHP 웹스택 띄우기, Redis 방문 카운터, GitHub Actions→ACR 파이프라인, 그리고 student 계정의 RBAC 실패까지 실습의 민낯 그대로입니다.1. PHP+Apache+MySQL Docker와 한글 깨짐사용자 목록 테이블이 떴는데 이름이 i™Xe 같은 깨짐 문자로 나옵니다. DB·테이블·커넥션 문자셋이 latin1이라 생긴 전형적 증상으로, utf8mb4로 맞추면 해결됩니다. 컨테이너로 DB를 띄울 때 문자셋을 제일 먼저 확인하는 이유입니다.2. Redis 방문 카운터redis:alpine 이미지를 pull하고 redis-web을 build, 네트..

수업 실습 정리: 윈도우 로컬사용자와 PowerShell 문서편집수업 캡처로 복기하는 윈도우 기초 4장면입니다. 로컬 사용자 만들고 전환하기, PowerShell에서 폴더·파일 다루기입니다.1. 로컬 사용자 만들고 확인하기컴퓨터 관리 → 로컬 사용자 및 그룹 → 사용자에 Administrator·black·bts·gildong·Guest·iyou·SEC 11·sony·youjk·시험용이 있습니다. 수업 실습용 계정들을 직접 만든 상태입니다. Guest는 게스트 접근용이라 기본 비활성 확인이 포인트입니다.2. 시작 메뉴에서 사용자 전환시작 메뉴의 SEC 11 계정에서 다른 사용자(iyou·bts·gildong·sony·black·시험용·youjk)로 전환하는 화면입니다. 로그아웃 없이 전환하면 기존 세션이..

수업 실습 정리: 리눅스 서버 기초 LVM·DHCP·SSH·sudo수업 캡처로 복기하는 리눅스 서버 기초 5장면입니다. 디스크 늘리기(LVM), 주소 나눠주기(DHCP), 원격 접속(SSH), 권한 나누기(sudo) 순서로 봅니다.1. LVM 생성 7단계기존 파일시스템을 LVM으로 바꾸는 흐름입니다. fdisk 파티션(8e) → pvcreate(PV) → vgcreate(VG) → vgchange -a y(활성화) → lvcreate(LV) → mkfs(파일시스템) → mount(마운트). 명령어와 단계가 1:1이라 순서 통째로 외우면 실습이 풀립니다.2. DHCP 서버 dhcpd.confRocky 9-3에서 짠 설정입니다. subnet 10.0.0.0/16에 range 10.0.0.51~250, DNS..

수업 실습 정리: Packet Tracer IP 설정부터 방화벽·무선랜까지수업 시간 캡처로 실습 과정을 복기합니다. Packet Tracer PC 고정 IP 설정, UTM 방화벽 인터페이스와 Zone 나누기, 무선랜 WLC+Radius 인증 트러블슈팅 3장면입니다.1. Packet Tracer PC 고정 IP 잡기PC5의 Desktop → IP Configuration에서 Static을 고르고 IPv4 192.168.1.250, 서브넷 255.255.255.240, 게이트웨이 192.168.1.254, DNS 192.168.1.190을 넣었습니다. 마스크 255.255.255.240은 /28이라 호스트가 14개뿐이니, 같은 대역 PC끼리 마지막 옥텟만 다르게 잡는지 확인하세요. IPv6는 Link Loc..

수업 스크린샷으로 정리하는 네트워크 기초 개념수업 시간에 캡처한 화면으로 네트워크 기초를 정리합니다. CCNA 1과목에 나오는 OSI 7계층, LAN, 인코딩, IP 이진변환, 표준화기구와 실무 개념인 DNS(BIND), NTP까지 한 번에 봅니다.1. OSI 7계층 vs TCP/IP 4계층OSI 표준 모델은 응용·표현·세션·전송·네트워크·데이터링크·물리 7계층, TCP/IP 모델은 응용·전송·인터넷·네트워크 접근 4계층입니다. 전송계층 TCP/UDP는 Segment, 네트워크계층 IP는 Datagram(IPv4/IPv6), 데이터링크계층 MAC은 Frame, 물리계층은 Ethernet 케이블이 단위입니다. 단골 함정 문제로 "애플리케이션 간 임시 통신 세션 수립 담당 계층"이 나오는데, 세션계층(Ses..

REA, AI 에이전트에게 리버스엔지니어링을 시키는 오픈소스 MCPREA(Reverse Engineer Anything)는 코딩 에이전트에게 리버스엔지니어링 도구를 연결해 주는 오픈소스 프로젝트입니다. GitHub morluto/rea(MIT 라이선스), npm rea-agents(2026년 10월 기준 6.4.0)로 배포됩니다. Claude Code·Codex·Cursor·Gemini CLI·OpenCode 같은 에이전트에 MCP 서버로 등록하면, 평범한 말로 "이 앱 이 기능이 어떻게 동작해?"라고 물어보고 근거와 함께 답을 받을 수 있습니다. 1. REA가 뭘 하는 건가핵심은 "디컴파일러가 아니라 에이전트용 도구"라는 점입니다. Ghidra·Hopper·IDA 같은 기존 도구를 에이전트가 호출할 수..

Qwen3.8-27B, 2026년 8월 14일 출시된 알리바바의 오픈웨이트 27BQwen3.8-27B는 알리바바 Qwen팀이 2026년 8월 14일 공개한 dense 27B(27.3B) 오픈웨이트 모델입니다. Qwen Medium 라인(Qwen3.5 Medium 2월 → Qwen3.8-27B 8월)의 최신 모델로, Apache 2.0 라이선스라 상업적 이용·자체 호스팅이 가능합니다. Hugging Face Qwen/Qwen3.8-27B와 FP8 버전 Qwen/Qwen3.8-27B-FP8으로 배포됩니다.이번 글에서는 설치 방법, 가격(오픈웨이트라 무료), 성능, 하드웨어 요구사항, 주의점을 2026년 10월 기준 실측 자료로 정리합니다.1. 핵심 스펙 한눈에 보기파라미터: 27B dense + Vision..

ArtCraft(아트크래프트)는 예술가를 위한 오픈소스 AI 이미지·영상 스튜디오입니다. 프롬프트 텍스트만으로 결과를 맡기는 게 아니라, 장면을 직접 구성하고 모델에게 렌더링을 맡기는 통제 가능한 창작(Controllable AI)을 지향합니다. 2026년 10월에는 Adobe 제품군을 정면으로 겨냥한 Crafting Apps 7종을 공개하면서 빠르게 주목받고 있습니다.공식 사이트: https://getartcraft.com/GitHub: https://github.com/storytold/artcraft목차1. ArtCraft 핵심 기능 — "말로는 살 수 없는 통제권"2. Crafting Apps 7종 — Adobe 대체를 노리는 오픈소스 도구 묶음3. ArtCraft 설치 방법 (Windows 기준..