🔒 [보안 분석] 17만 5천 개의 Ollama AI 서버 노출 사태: 원인과 영향 및 대응 방안Summary최근 보안 연구진에 따르면, 전 세계 130개국에서 약 175,000개의 Ollama AI 서버가 인터넷을 통해 공개적으로 노출된 것으로 확인되었습니다. 인증 절차의 부재와 기본 설정 방치로 인해 프롬프트 인젝션, 모델 탈취, 악의적인 연산 자원 남용 등의 심각한 공격에 취약한 상태입니다. 이는 로컬 LLM 운영 환경의 보안 관리가 얼마나 시급한지를 보여주는 사례입니다.Technical Analysis1. What happened (사건 개요)Ollama는 사용자가 자신의 로컬 머신에서 대규모 언어 모델(LLM)을 쉽게 실행하고 API로 제공할 수 있게 해주는 인기 있는 오픈 소스 도구입니다. ..

U-03 계정 잠금 임계값 설정가이드라인 원문항목내용항목코드U-03점검내용사용자 계정 로그인 실패 시 계정 잠금 임계값이 설정 여부 점검점검대상SOLARIS, LINUX, AIX, HP-UX 등양호기준계정 잠금 임계값이 10회 이하의 값으로 설정된 경우취약기준계정 잠금 임계값이 설정되어 있지 않거나, 10회 이하의 값으로 설정되지 않은 경우조치방법계정 잠금 임계값을 10회 이하로 설정상세 설명1. 판단 기준기본 판단 기준양호: 계정 잠금 임계값이 10회 이하의 값으로 설정된 경우취약: 계정 잠금 임계값이 설정되어 있지 않거나, 10회 이하의 값으로 설정되지 않은 경우경계 케이스 (Edge Case) 처리 방법상황판단 기준설명임계값이 0으로 설정취약0회 실패 시 잠금은 정상 운영 불가잠금 시간 무제한양호u..

U-02 비밀번호 관리 정책 설정가이드라인 원문항목내용항목코드U-02점검내용비밀번호 관리 정책 설정 여부 점검점검대상SOLARIS, LINUX, AIX, HP-UX 등양호기준비밀번호 복잡성, 사용기간, 이력 기억 정책이 설정된 경우취약기준비밀번호 관리 정책이 설정되지 않은 경우조치방법root 계정을 포함한 사용자 계정의 비밀번호를 영문, 숫자, 특수문자를 포함하여 최소 8자리 이상 및 최소 사용기간 1일, 최대 사용기간 90일, 최근 비밀번호 기억 4회 이상으로 설정상세 설명1. 판단 기준기본 판단 기준양호: 비밀번호 복잡성(영문, 숫자, 특수문자 포함 최소 8자리 이상), 최소 사용기간 1일, 최대 사용기간 90일, 최근 비밀번호 기억 4회 이상 등의 정책이 설정된 경우취약: 위 정책이 하나라도 설정되..

U-01 root 계정 원격 접속 제한가이드라인 원문항목내용항목코드U-01점검내용시스템 정책에 root 계정의 원격 터미널 접속 차단 설정이 적용 여부 점검점검대상SOLARIS, LINUX, AIX, HP-UX 등양호기준원격 터미널 서비스를 사용하지 않거나, 사용 시 root 직접 접속을 차단한 경우취약기준원격 터미널 서비스 사용 시 root 직접 접속을 허용한 경우조치방법원격 접속 시 root 계정으로 접속할 수 없도록 설정 파일 내용 수정상세 설명1. 판단 기준기본 판단 기준양호: 원격 터미널 서비스를 사용하지 않거나, 사용 시 root 직접 접속을 차단한 경우취약: 원격 터미널 서비스 사용 시 root 직접 접속을 허용한 경우경계 케이스 (Edge Case) 처리 방법상황판단 기준설명PermitRo..

안녕하세요! 주요정보통신기반시설(CIIP)의 기술적 취약점 분석·평가 업무를 수행하며, 기존 진단 스크립트들의 유지보수 한계를 극복하고자 직접 개발한 KISA-CIIP-2026 프로젝트를 소개합니다.GitHub 저장소: https://github.com/rebugui/KISA-CIIP-2026 GitHub - rebugui/KISA-CIIP-2026Contribute to rebugui/KISA-CIIP-2026 development by creating an account on GitHub.github.com 1. 제작 배경: "왜 모듈화인가?"기존에 배포되던 진단 스크립트들은 보통 수천 줄에 달하는 단일 파일(Monolithic) 구조로 되어 있었습니다. 이러한 '스파게티 코드' 방식은 특정 항목을 ..

🔍 요약주요정보통신기반시설 가이드라인은 국가적 중요 인프라의 사이버 보안을 체계적으로 강화하기 위한 기준입니다1. 이 가이드라인은 UNIX/Windows 서버, 네트워크 장비, 보안장비, 제어시스템, PC, DBMS, Web, 클라우드 등 다양한 IT 인프라 환경별로 취약점 분석 및 평가 항목을 세분화하여, 실질적이고 구체적인 보안 점검과 개선을 유도합니다1. 각 항목별로 계정·접근 관리, 패치 관리, 로그 관리, 서비스 관리 등 핵심 보안 영역을 다루며, 최신 위협 트렌드(랜섬웨어, 클라우드 보안 등)도 반영되어 있습니다13. 특히 이 가이드라인은 3년을 주기로 정기적인 개정이 이루어지며, 현재 한국인터넷진흥원(KISA)에서 개정사업을 발주하여 진행하고 있습니다1013.💡 핵심 포인트국가·사회 필수..

안녕하세요! 💻 코드 리뷰와 자동화에 진심인 블로거입니다. 오늘은 개발자라면 한 번쯤 꿈꿔봤을 '글쓰기 자동화', 그중에서도 티스토리 자동 포스팅 스크립트를 심층적으로 파헤쳐 보려고 합니다.매일 혹은 매주 정해진 시간에 콘텐츠를 발행하는 것은 생각보다 끈기가 필요한 일입니다. 저 또한 다른 프로젝트와 병행하며 블로그를 운영하다 보니, 가끔 포스팅 시간을 놓치거나 귀찮음에 미루게 되는 경우가 잦았죠. 😅 그래서 "이 지루하고 반복적인 작업을 자동화할 수는 없을까?"라는 생각에서 이 프로젝트를 시작하게 되었습니다.이 포스팅에서는 제가 직접 작성하고 여러 시행착오를 거쳐 완성한 파이썬 기반의 티스토리 자동 포스팅 스크립트 전체 코드를 공유하고, 각 부분이 어떤 역할을 하는지, 그리고 어떤 문제들을 해결해야..

bWAPP(Buggy Web Application)는 웹 애플리케이션 보안 학습과 실습을 목적으로 설계된 무료 오픈 소스 프로젝트입니다. 이 가이드는 Ubuntu 환경에서 bWAPP를 설치하고 구성하는 방법을 전공자 수준에서 자세히 설명합니다. 보안 테스트와 학습 목적의 환경을 구축하려는 학생이나 연구자들에게 유용한 가이드입니다.1. LAMP 스택 설치bWAPP는 PHP 기반 웹 애플리케이션이기 때문에, LAMP(Linux, Apache, MySQL, PHP) 스택이 필요합니다. 아래 단계에 따라 LAMP 스택을 설치합니다.패키지 목록 업데이트:sudo apt updateApache, MySQL, PHP 및 추가 모듈 설치:sudo apt install apache2 mysql-server php lib..

DVWA는 웹 애플리케이션 보안의 취약점을 학습하고 테스트할 수 있도록 설계된 오픈 소스 프로젝트입니다. 아래는 Ubuntu 환경에서 DVWA를 설치하고 구성하는 방법을 정리한 가이드입니다. 이 가이드는 컴퓨터공학이나 정보보안을 전공하는 학생들이 실습을 통해 보안 지식을 깊이 있게 이해하도록 돕기 위해 작성되었습니다.1. LAMP 스택 설치DVWA는 PHP 기반 웹 애플리케이션이므로 LAMP(Linux, Apache, MySQL, PHP) 스택이 필요합니다. Linux 환경에서 웹 서버(Apache), 데이터베이스 서버(MySQL), PHP 및 관련 모듈을 설치하는 과정을 단계적으로 진행합니다.패키지 목록 업데이트:sudo apt updateLAMP 구성 요소 설치:Apache: 웹 서버로 클라이언트 요..

NAS_NextCloud(0)_라즈비안 설치 프로젝트 진행 스펙은 아래와 같습니다. PC : Raspberry Pi 4 Model B (4GB) / 포스트에서는 vm ware pro 사용 OS : Raspberry Pi OS Lite 5.10 SD Card : 32GB HDD : WD 4TB ※ nextcloud는 굳이 라즈비안을 사.. rebugui.tistory.com NAS_NextCloud(1)_NextCloud 구축 NAS_NextCloud(0)_라즈비안 설치 프로젝트 진행 스펙은 아래와 같습니다. PC : Raspberry Pi 4 Model B (4GB) / 포스트에서는 vm ware pro 사용 OS : Raspberry Pi OS Lite 5.10 SD Card : 32GB HDD : W..