고차원적 사고 7

SK텔레콤 BPF도어 해킹 사고 정리

1. 사건 개요2025년 4월 22일, SK텔레콤은 T월드 앱을 통해 자사 고객의 USIM 정보 일부가 악성코드 감염으로 유출되었을 수 있다는 공지를 게시했다. 이 공지는 하루가 지난 23일 저녁까지도 다수의 고객에게 알려지지 않았으며, 공식적인 경로 외엔 언론 보도가 거의 없었다. 초기 조치로 관련 장비는 격리되고 악성코드는 삭제되었으나, 유출 경로 및 범위는 조사 중이었다. 2. 공격 방식: BPF도어 악성코드2025년 4월 24일, 언론 보도를 통해 이번 사건이 리눅스 기반의 BPF도어(BPFDoor) 악성코드로 인한 백도어 공격임이 밝혀졌다. 이 악성코드는 2021년부터 중국의 APT 그룹 레드멘션(Red Menshen)에 의해 사용된 것으로 알려졌으나, 오픈소스로 공개되어 있어 공격자를 특정하기..

고차원적 사고 2025.05.05

SKT 2000만명 이상 개인정보 해킹에 사용된 bpfdoor 악성코드 분석

1. 서론: 보통의 C 코드처럼 보이지만....이 글에서 다룰 코드는 얼핏 보면 단순한 네트워크 프로그램처럼 보인다. 그러나 그 실체는 고도로 설계된 백도어 악성코드이며, 리눅스 시스템에서 root 권한으로 실행될 경우 완전한 통제를 공격자에게 넘겨주는 치명적인 도구다.해당 코드는 다음과 같은 기능을 포함한다:네트워크 인터페이스에 대한 패킷 감청특정 조건을 만족하는 "매직 패킷" 수신 시 백도어 트리거RC4 기반 암호화 통신프로세스 이름 위장iptables 조작을 통한 방화벽 우회흔적 은폐 및 자기 삭제 기능이는 단순한 C 프로그래밍을 가장한, 체계적이고 고의적인 침투 도구다.2. 핵심 기능 개요패킷 감청raw socket + BPF 필터를 통해 네트워크 인터페이스 상의 모든 IP 패킷 수신트리거 방식특..

고차원적 사고 2025.05.04

🇯🇵 #3. 일본의 경제 동향과 문화는 연관이 있을까?

일본의 고도 경제 성장에 대해 얘기를 하였는데, 경제적인 측면 뿐만 아니라 문화적 측면에도 고도 경제 성장은 막대한 영향을 끼쳤다.개인적으로 마음에 들었던 점은, 경제적 풍요로 인해 더더욱 보수적으로 사람들이 변한게 아닌 점점 더 새로운 걸 추구하고, 새로운 문화를 만들었다.또한 그 반대로 버블경제가 붕괴하며, 경제가 저성장시기에 들어가며 문화적인 변화 또한 일어났다. 즉, 다시 말하면 경제성장률과 문화적 변화는 매우 밀접하게 일어났다는 것이다. 고도 경제 성장기 (高度経済成長期, 1955~1973)히피 (ヒッピー): 전통적 가치관에 대한 반발, 평화주의와 반전 운동 중심.  히피는 약간 저항 정신의 대표다. 고도 경제 성장 시기떄, 인권이 탄압되는걸 감안하면서까지 경제성장을 추구했던 이들에 대립한 반발..

🇯🇵 #2. 일본의 세대별 특징

일본의 세대 구분과 특징 간략 정리를 해볼겁니다. 일본에서는 역사적 배경과 사회적 현상에 따라 여러 세대를 구분하는데, 우리나라랑 약간 비슷한 측면도 없지 않아 있긴합니다. 주요 일본 세대  Part #1. (1935-1970)전흔세대(焼け跡世代, 1935~1946): 전쟁의 상처를 경험한 세대 (전쟁의 흔적)단카이 세대(団塊世代, 1947~1949): 베이비붐 세대, 전후 일본의 부흥을 이끈 주역 , 단카이 세대가 제 1베이비붐 시대로써 소위 말하는 내가 일본을 키웠다하는 세대입니다.시라케 세대(しらけ世代, 1950~1964): 냉소적이며 사회적 열의가 낮은 특징 (무감동적이며 무기력세대입니다)신인류 세대(新人類世代, 1961~1970): 새로운 가치관과 개인주의 성향을 강조하는 세대. 좀 더 거칠게 ..

🇯🇵#1. 1950년대 전쟁 후, 일본은 어떻게 버블경제를 맞이했는가?

현대 일본을 이해하려면, 역사를 공부해야한다고 들었다.맨날 코딩만 하니까 정신이 나가버릴 것 같아, 일본을 공부하기로 했다. 2차 세계대전 이후, 전범국이 었던 일본이 어떻게 1980년의 버블경제를 30년만에 이룩할수 있었을까?역사 전공이 아니지만, 몇가지 배경을 소개해보자 한다.1. 전후 일본 경제의 초기 재건에는 미국과 한국전쟁이 있었다.미국의 지원과 한국전쟁 특수1945년 제2차 세계대전 패배 후 일본은 심각한 경제난에 빠졌다. 미국의 냉전 전략에 따른 지원과 1950년 한국전쟁의 특수를 통해 군수물자 관련 생산이 크게 증가하면서 경제 재건의 기반을 마련했다. 이로 인해 일본은 성장의 기틀을 마련하였던 것이다.2. 일본 정부의 전략적 산업정책통상산업성(MITI)의 역할일본 정부는 통상산업성(MITI..

Frank Ocean - Super Rich Kids의 주관적 해석

Frank Ocean하면 다들 떠올리는 전설적인 앨범 Blonde. 말고,,블론드를 내기 전 그가 만들었던 Channel Orange 앨범의 수록곡중 내가 제일 좋아하는 노래에 대한 주관적 해석을 적고자한다.아래의 링크에서 라이브를 볼 수 있다. (최고임 거의) https://www.youtube.com/watch?v=H0c0yo7NXq4  먼저 노래 제목 Super Rich Kids은 왜 이렇게 지었을까? 그는 단순히 미국의 부유층 청소년들의 부러운 삶을 동경하는 노래가 아닌, 그들이 직면한 삶의 공허함과 자본주의의 허무함을 풍자적으로 나타낸다. Frank Ocean의 대표작인 Channel Orange 앨범 수록곡 Super Rich Kids는 단순히 부유층 청소년들의 삶을 동경하는 것이 아니라, 그..

난해한 영화의 기준과 매력 그리고 영화를 즐기는 적절한 접근법

세상에는 너무나 많은 영화들이 있고, 앞으로 나올 영화들도 상당히 많을 것이다. 난 이 중 일반적으로 관객들이 난해하게 느끼는, 소위 말해 난해한 영화에 대해 말해보고자 한다.  특이한 오프닝 시퀀스를 갖고 있는 영화 은 대학교 1학년때 우연치않게 시청했던 영화이다. 영화의 충격적인 결말과 그 과정속 단테의 신곡의 일곱개의 대죄를 테마로 살인을 저지른 살인마와 그를 쫒는 두 형사. 사실 갓 성인이 된, 어제까지만 했던 고등학생 이었던 내가 이해하기엔 너무 어려운 영화였다. 하지만 그 점이 나에겐 이런 난해한 영화에 빠지게 된 계기였었다.   영화가 어렵다. 난해하다. 라는 기준의 객관적인 지표가 있을까? 물론 영화를 받아드리는 것은 온전히 개인 몫이기에, 주관적인 측면이 상당하지만 난해한 기준의 척도가 ..

고차원적 사고 2024.09.09