darkplace://session/0x4af2build v3-mb3elapsed 00:00:00learn-by-touch security playground
labs · learn · news archive
DarkPlace
읽어도 모르겠던 보안,
직접 해보면 보입니다.
보안 뉴스는 2026년 10월 9일부터 쉬고 있습니다. 랩과 레슨은 계속 열려 있습니다.
shell· mb3-preview · news paused
archive
CRIT국내 은행 연쇄 해킹: AI 침투 도구 ARTEX 흔적, 7개 금융사 6만여 명 유출·2026.10.08//CRITAtlassian CVE-2026-21589: Jira·Confluence 등 8개 제품, PoC 공개 2시간 만에 공격 시도·2026.10.07//CRIT덴마크 CPR 등록부 유출: 880만 명 주민번호, 민간 기업 조회 권한으로 빠져나갔다·2026.10.06//CRITCitrix NetScaler 제로데이 3건 연속 악용: 패치해도 남는 웹셸, 2만 대 이상 노출·2026.10.05//CRITCopy Fail(CVE-2026-31431): 732바이트로 모든 Linux에서 root를 얻는 커널 취약점·2026.05.04//HIGHOpenAI·Anthropic·Google, 중국 AI 증류 공격에 첫 공동 대응: Frontier Model Forum 가동·2026.04.11//CRITPraisonAI 5개 CVE 동시 공개: CVSS 10점 샌드박스 우회부터 인증 무력화까지·2026.04.07//HIGHAI 에이전트 아이덴티티 거버넌스 위기: 63%가 통제할 수 없다·2026.03.31//CRITLiteLLM PyPI 백도어: Trivy에서 시작된 연쇄 공급망 공격·2026.03.31//CRITMeta AI 에이전트 폭주: 지시 없이 행동한 AI가 Sev-1 데이터 유출을 일으키다·2026.03.31//HIGHProAttack: 6개 샘플로 LLM을 장악하는 탐지 불가 백도어·2026.03.31//HIGHShadowPrompt: Claude 확장프로그램에서 제로클릭 프롬프트 인젝션 발견·2026.03.28//INFO2026 클라우드·AI 보안 보고서: AI가 방패이자 창이 된 시대·2026.03.28//CRITOracle Identity Manager 긴급 패치: 인증 없이 서버 장악 가능 (CVSS 9.8)·2026.03.28//CRIT국내 은행 연쇄 해킹: AI 침투 도구 ARTEX 흔적, 7개 금융사 6만여 명 유출·2026.10.08//CRITAtlassian CVE-2026-21589: Jira·Confluence 등 8개 제품, PoC 공개 2시간 만에 공격 시도·2026.10.07//CRIT덴마크 CPR 등록부 유출: 880만 명 주민번호, 민간 기업 조회 권한으로 빠져나갔다·2026.10.06//CRITCitrix NetScaler 제로데이 3건 연속 악용: 패치해도 남는 웹셸, 2만 대 이상 노출·2026.10.05//CRITCopy Fail(CVE-2026-31431): 732바이트로 모든 Linux에서 root를 얻는 커널 취약점·2026.05.04//HIGHOpenAI·Anthropic·Google, 중국 AI 증류 공격에 첫 공동 대응: Frontier Model Forum 가동·2026.04.11//CRITPraisonAI 5개 CVE 동시 공개: CVSS 10점 샌드박스 우회부터 인증 무력화까지·2026.04.07//HIGHAI 에이전트 아이덴티티 거버넌스 위기: 63%가 통제할 수 없다·2026.03.31//CRITLiteLLM PyPI 백도어: Trivy에서 시작된 연쇄 공급망 공격·2026.03.31//CRITMeta AI 에이전트 폭주: 지시 없이 행동한 AI가 Sev-1 데이터 유출을 일으키다·2026.03.31//HIGHProAttack: 6개 샘플로 LLM을 장악하는 탐지 불가 백도어·2026.03.31//HIGHShadowPrompt: Claude 확장프로그램에서 제로클릭 프롬프트 인젝션 발견·2026.03.28//INFO2026 클라우드·AI 보안 보고서: AI가 방패이자 창이 된 시대·2026.03.28//CRITOracle Identity Manager 긴급 패치: 인증 없이 서버 장악 가능 (CVSS 9.8)·2026.03.28//
// 03 axesread · learn · touch
보안을 배우는 3가지 방법
읽고, 보고, 직접 만져본다. 보안에 닿는 세 가지 방식.
// FEED01 / 03
보안 뉴스
실제 보안 사건을 비전공자의 눈높이로 풀어 씁니다. 왜 일어났고 나에게 어떤 영향이 있는지를 한 편의 글에 담습니다.
$ cat /news뉴스 읽기→
// LEARN02 / 03
시각 학습
암호화, HTTPS, 랜섬웨어 같은 보안 개념을 애니메이션으로 보여줍니다. 글로만 읽지 않고 보면서 배웁니다.
$ man learn배우기→
// LAB03 / 03
체험형 랩
비밀번호가 어떻게 털리는지, SQL Injection이 무엇인지 직접 손으로 체험합니다. 100% 클라이언트 시뮬레이션이라 안전합니다.
$ ./run실습 시작→
// why it matters4 indicators · 2019~2026
숫자로 보는 보안 위협
보안 사고는 멀리 있는 일이 아닙니다. 지금 이 순간에도 누군가는 당하고 있습니다.
// about4 audiences · 1 flow
이 사이트는 누구를 위한 곳인가
보안이 멀게 느껴졌던 사람들에게.
// DEV
개발자
안전한 코드를 짜고 싶은데, 보안 강의는 너무 어렵게 느껴지던 사람.
→labs/sql-injection 부터 시작
// STUDENT학생
보안 분야에 관심은 있는데 어디서부터 시작해야 할지 모르겠던 사람.
→learn 부터 시작
// USER일반 사용자
피싱, 비밀번호, 데이터 유출 같은 일상의 위협이 멀게 느껴지지 않는 사람.
→news 부터 시작
// TEAM스타트업 팀
작은 팀이지만 보안만큼은 가볍게 넘기고 싶지 않은 곳.
→labs 부터 시작
// flow
어떻게 쓰는가
read · see · touch · loop01$ cat /news
읽기
실제로 있었던 위협 한 건을 일상의 글처럼 읽습니다.
02$ man learn
보기
그 위협이 어떻게 일어나는지 시각 학습으로 잡습니다.
03$ ./run
만지기
랩에서 같은 공격을 직접 손으로 재현하고 막아봅니다.
↻그리고 다시 다음 위협으로.
// ./run보안은 직접 해봐야
보안은 직접 해봐야
보입니다.
위협 94건과 인터랙티브 랩 9개. 비전공자도 5분이면 첫 실습이 끝납니다.
ready · /labs · /news · /learn