사이버 보안 연구 및 위협 인텔리전스 보고서

이 저장소는 2025-2026년 사이버 보안 환경에 초점을 맞춘 기술 보고서, 위협 인텔리전스 브리핑, 공격적 보안(Offensive Security) 연구 자료 모음을 포함합니다.

프로젝트 구조

보고서는 다음과 같은 접두사 체계를 사용하여 분류됩니다:

• OS: 공격적 보안(Offensive Security) — 익스플로잇 연구, 랩 PoC, 레드 팀 전술
• IS: 정보 보안(Information Security) — 위협 인텔리전스, 사고 사후 분석, 방어 전략
• LS: 환경(Landscape) — 광범위한 산업 동향, 전망, 상황 인식

보고서 목록

2026년 보고서

2025년 보고서

서식 및 구문 참고 사항

높은 수준의 기술적 명확성을 유지하기 위해 이 보고서들은 특정 서식 표준을 사용합니다. 최상의 환경을 위해 마크다운 뷰어가 다음 확장 기능을 지원하는지 확인하세요:

1. 수학 표기법

여러 보고서(특히 DDoS 및 커널 연구)는 증폭 계수, 실행 흐름, 암호화 전망을 표현하기 위해 LaTeX/KaTeX를 사용합니다.

• 인라인: $ \text{Factor} = \frac{\text{Response}}{\text{Request}} $
• 블록: $$ \text{Command: } \texttt{esxcli vm process kill} \quad \longrightarrow \quad \text{Encryption} $$

2. 특수 콜아웃(알림)

법적·윤리적 경계와 랩 안전과 관련된 중요한 경고를 강조하기 위해 GitHub 스타일 콜아웃을 사용합니다.

> [!WARNING]
> This document is authorized exclusively for internal red-team exercises within air-gapped laboratory networks.

> [!NOTE]
> Information generated via A.T.L.A.S assisted research.

3. 기술 다이어그램

아키텍처 및 공격 흐름 다이어그램은 터미널 기반 및 웹 기반 마크다운 편집기 간의 호환성을 보장하기 위해 ASCII 형식으로 제공됩니다.

[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]

4. 코드 블록 및 Diff

코드 샘플은 언어별 구문 강조와 함께 제공됩니다. 공격적 샘플에는 회피 메커니즘을 줄 단위로 설명하는 "Production-Quality" 주석이 포함되는 경우가 많습니다.

통합 CVE 인덱스

다음 표는 연구 보고서 전체에서 논의된 모든 취약점을 연도별로 정렬하여 요약합니다.

랩 안전 및 법적 고지

이 보고서에 포함된 모든 공격적 보안 콘텐츠는 학술 및 방어 연구 목적으로만 제공됩니다.

커널 수준 익스플로잇, 워크플로 오염, DDoS 증폭을 포함하여 설명된 기술들은 통제된 환경 밖에서 사용할 경우 심각한 피해를 초래할 수 있습니다. 컴퓨터 시스템에 대한 무단 접근은 국제법 위반입니다.

저자: J4ck3LSyN Github: https://github.com/J4ck3LSyN-Gen2/
X: https://twitter.com/J4ck3LSyN
지원: A.T.L.A.S (Advanced.Transmit.Logic.Analysis.Systems)