DugganUSA — IETF 해커톤 기여

DugganUSA LLC가 IETF 해커톤에 제공하는 실제 위협 인텔리전스 기여로, 표준화 작업을 위한 실증적 근거로서 프로젝트 챔피언들에게 제공됩니다.

우리는 자력으로 운영되는 위협 인텔리전스 업체입니다. 우리는 공개 STIX 2.1 피드, 엣지 차단 워커, MCP 서버를 운영하며 매일 탐지 연구를 발행합니다. 우리의 기밀 컴퓨팅 / 형식 검증 분석은 이미 IETF 126 해커톤 CVE-2026-33697 프로젝트의 동기 부여 자료에 인용된 바 있으며 — 이 저장소는 단지 인용되는 데 그치지 않고 도움을 주기 위해 나서는 우리의 모습입니다.

여기의 모든 것은 우리의 라이브 데이터에 대해 테스트 가능합니다

이것들은 슬라이드용 자료가 아닙니다. 지금 바로 실행해 보세요 — 두 가지 대표 도구는 키가 필요 없습니다:

node recon-toolkit/enrich.js 45.131.66.106        # live multi-source enrichment of a real ENCFORGE C2
node recon-toolkit/origin-recon.js dugganusa.com  # CT + DNS + Shodan origin discovery (OpenNHP)
node tls-revocation-braid/served-vs-issued-monitor.js github.com --selftest
node agent-security-benchmark/reference-scorer/dependency-reputation.js --selftest

공개(키 불필요): enrichment 엔드포인트, feed-uniqueness, status, AIPM 읽기, 그리고 jeevesus MCP(search / enrich-ioc / check-package, 공식 MCP Registry에 등록). 더 깊은 영역 (전체 STIX 피드, /search, /correlate)은 analytics.dugganusa.com/stix/register에서 무료 30초 키로 이용할 수 있습니다. 어떤 도구가 어떤 기여를 테스트하는지 포함한 전체 지도는 recon-toolkit/을 참고하세요. 또한 동일한 피드를 소비하는 16개의 공개 통합 도구 (CLI, VS Code, Splunk, Sentinel, Elastic, edge Worker, …)도 제공합니다.

명세서에는 없는 우리의 기여

이 해커톤의 보안 초안들은 당연히도 제1원리에서 출발해 작성되었습니다. 우리가 더할 수 있는 것은 경험적 근거입니다. 즉, AI 에이전트, 에이전트 통신, 그리고 증명(attestation)에 대한 문서화된 실제 공격의 코퍼스로, 사건이 발생하는 대로 추적하고 공개한 사례에서 도출한 것입니다. 벤치마크에는 실제 공격 벡터가 필요하고, 위협 모델에는 실제 공격자가 필요합니다. 그것이 우리가 메울 수 있는 격차입니다.

이 저장소의 기여

디렉터리	대상 프로젝트 / 초안	우리의 기여
agent-security-benchmark/	AI 에이전트를 위한 보안 평가 벤치마크 — draft-han-bmwg-agent-security-benchmark (China Mobile)	초안의 지표 차원에 매핑된 실제 에이전트 공격 테스트 벡터(JSON + 산문), 더불어 실행 가능한 의존성 평판 참조 스코어러(6/6 자체 테스트). 이론적 벤치마크를 실제로 발생한 사건에 근거하게 합니다.
tls-revocation-braid/	BRAID Phase 0 — 구조적 폐기(Structural Revocation) — draft-davey-tls-braid (George Davey)	실패 사례 분석(2026-07-19 GitHub Actions 인증서 장애, CT 로그 기반) + served-vs-issued-monitor.js, Phase 0의 소유자 권한 축과 결합되는 실행 가능한 두 번째 신선도 신호(CT 발급 축), 동일한 판정 어휘(5/5 자체 테스트).
network-infrastructure-hiding-nhp/	OpenNHP — 네트워크 인프라 은닉 — draft-opennhp-ztcpp-nhp (Benfeng Chen)	프로젝트의 명시적 우회 챌린지를 위한 승인된 레드팀 관점(CT/패시브 DNS 우선 오리진 정찰 — CF-Hero 계열), 더불어 위협 모델을 위한 보완적 통제로서 우리의 호스트 방어막 L7 오리진 검증 방어.
agent-communication-security/	에이전트 통신 보안 — draft-jiang-*, MCP/A2A (Huawei)	에이전트 및 도구 아이덴티티와 이기종 자격 증명 축을 위한 우리의 운영적 MCP 서버 검증 방법론(dredd 호출 전 판정 + 전이적 의존성 / Shai-Hulud 계열 검사) 및 MCP 위협 발견 사항.
incident-identification-kg/	에이전트 AI + 지식 그래프를 활용한 이슈 및 사건 식별 (China Unicom)	상관관계 그래프 위에서 에이전트 추론을 프로덕션에서 운영하며 얻은 교차 도메인 운영자 교훈(오래된 소스에 대한 fail-safe, 동시 발생보다 엣지 상호 입증, 분모 규율).
cve-2026-33697-attestation/	CVE-2026-33697 Intra-handshake.fail — draft-intra-handshake-fail (M.U. Sardar, TU Dresden)	증명 바인딩 수준 격차에 대한 우리의 실무자 분석 — 우리가 이미 인용된 프로젝트. 1차 연구 주장이 아니라 동기 부여를 심화하는 제안으로 제공합니다.
rpki-prioritized-data/	우선순위 리소스 데이터를 활용한 RPKI 기반 검증 — draft-zhang-sidrops-prioritized-route-validation	IP 밀도당 남용 기반 ASN 평판 데이터를 낮은 권한의 보충 계층(deprefer/warn/monitor, 서명된 RPKI를 절대 덮어쓰지 않음)으로 제공 — 유효하지만 유해한 운영자 격차.

무결성 경계 (꼭 읽어 주세요)

• 우리는 IETF의 보증, 채택 또는 상호운용성 결과를 주장하지 않습니다. 이는 챔피언이 장점에 따라 수용, 거부 또는 무시할 수 있도록 제공되는 기여물입니다.
• 우리는 우리의 원본 데이터와 우리의 종합을 구분합니다. 발견 사항이 우리 자신의 탐지/포착인 경우, 그렇게 명시하고 우리가 발행한 영수증을 인용합니다. 다른 연구자의 작업인 경우(예: Pillar Security의 샌드박스 탈출, Sysdig의 JADEPUFFER 분석, Sardar의 증명 초안), 우리는 그들을 출처로 인용하며 우리 자신은 이 벤치마크를 위해 이를 조직한 주체로서만 제시합니다.
• 우리는 우리 자신의 확신을 95%로 제한합니다. 위협 인텔리전스는 확률적입니다. 우리는 신뢰도를 표시하고 우리가 모르는 것을 명시합니다.
• 실제 vs. 합성: 여기의 공격 벡터는 실제로 공개된 사건을 참조합니다. 실제 자격 증명, 피해자 PII, 공격자 인프라는 벤더 보고서에서 이미 공개된 지표 외에는 재게시되지 않습니다.

연락처

Patrick Duggan — DugganUSA LLC · https://www.dugganusa.com · STIX 피드: https://analytics.dugganusa.com/api/v1/stix-feed

협업, 공동 저술, 재현, 배포/파트너십 문의를 환영합니다 — [email protected]. 우리는 등록된 미국 기업(D-U-N-S 14-363-3562, SAM UEI TP9FY7262K87)이며 현지 입지, 인보이싱 또는 조달이 적절한 구조인 경우 역내 파트너 및 리셀러를 통해 협력할 수 있도록 준비되어 있습니다. 여기서 초안을 챔피언하고 실증적 근거를 더 발전시키고 싶다면 말씀해 주십시오 — 바로 이를 위한 것입니다.

IETF 126이 인용한 분석을 만들어낸 것과 동일한 일일 스윕 규율로 구축되었습니다.