보안 전문성과 창의적 사고로 디지털 세상을 지킵니다

Semantic Gap 기반 Root Cause 분류 체계 + 절차별 페이로드 위키. 프런트=React, 운영=GCP N2·Nginx, CI/CD=GitHub Actions+Docker Compose.

왜 Semantic Gap인가

• 근본 원인 공백: 기존 체계는 기법/결과 위주라 방어 인사이트 도출이 어렵다.
• 명칭/서술 난립: 동일 현상을 서로 다른 용어로 기술 → 일관된 대응과 사례 비교가 힘듦.
• 목표: Root Cause 기준의 대·중·소 분류와 공격 절차별 페이로드 정리를 통해 모의해킹·스캐너·방어정책 수립에 바로 쓰이는 지식 자산 제공.

Root Cause 분류(5대 축)

• Syntax Parsing Gap: 구성요소별 문법/파싱 규칙 차이 → HRS, HPP 등.
• Security Policy Gap: WAF/필터 규칙과 실제 처리 적용 불일치 → JWT alg 변조 등.
• Context Boundary Gap: 동일 데이터가 다른 실행/보안 경계로 분류 → 클릭재킹, 포커스 오용.
• Data Representation Model Gap: 인코딩/정규화/유사문자 처리 불일치 → 필터 우회·스푸핑.
• Metadata Interpretation Gap: 헤더/쿠키/토큰 우선순위/검증 상이 → 세션/인증 우회.

구축 방법(현황 기반)

• 자료 수집·분석: 주간 스크래핑 + Jira 커스텀 필드로 추적, 실제 사례 수동 검증.
• 매핑 프로세스: 대분류→중분류→소분류 MECE 매핑 및 재검토.
• LLM 보조: 프롬프트 엔지니어링으로 분류 후보 생성·정제(검수 포함).
• 협업·리듬: 주 6회 정기 회의(토 오프라인, 평일 온라인)·파이프라인 기반 진행.

WEAVE 결과(플랫폼 기능)

• 홈/대시보드: 전체 분류 현황을 한 눈에 확인, 항목 클릭으로 상세 이동.
• 트리 네비게이션: 대→중→소 계층 구조로 계통도 탐색.
• 태그 검색: 테크닉/페이로드 태그로 관련 기법을 교차 조회.
• 절차 서술: Recon → Injection → Obfuscation → Validation → Exploitation → Exfiltration 단계로 공격 기법 정리.

내 역할

• 웹/인프라: React 프런트, GCP N2·Nginx 운영, GitHub Actions + Docker Compose CI/CD.
• 콘텐츠 온보딩: 사례/소분류 문서 다수의 정형 템플릿화, 태그/메타데이터 일관화.
• 품질화: 용어/분류 기준 정리, 절차·페이로드 표준 서술 가이드 반영.
• 운영 안정성: 리포지토리 백업·복원 경로 마련, 접근/활용 모니터링 기반 운영.

Chrome 확장 → 백엔드(DRF) → reCAPTCHA v2 자동 처리 → 콘텐츠/트래픽 분석 파이프라인. 내 역할: DevOps · BreakCAPTCHA AI.

만들게 된 계기

검색 노출을 악용하는 SEO Poisoning과, 공개된 취약 도메인 사례(예: 360xss)를 조사하면서 “봇과 실제 사용자를 구분해 정상/악성 경로를 갈라치기”하는 공격 트렌드에 대응하기 위해 브라우저 확장·CAPTCHA 자동처리·패킷 분석을 결합한 실시간 방어 체계를 설계했습니다.

전체 파이프라인(3단계)

1. URL 특징 기반 1차 탐지 — 경량 LightGBM으로 URL/콘텐츠 특징을 실시간 분류(확장 프로그램에서 경고 표시).
2. CAPTCHA 처리 — Selenium + fine-tuned YOLOv8로 reCAPTCHA v2 퍼즐 자동 해결(보드 변화 감지·재시도·자연스러운 마우스 이동 포함).
3. 패킷·TLS/HTML 기반 2차 판별 — 백엔드가 네트워크·도메인·TLS·HTML 메타 특징을 추출해 RandomForest로 악성/피싱 여부를 JSON으로 응답.

핵심 기능

• 실시간 사용자 보호: Chrome 확장이 요청을 가로채 분석 결과를 바로 팝업/배지로 안내.
• 모듈형 분석: site → captcha → packet 태스크를 분리해 확장/교체 용이.
• 입력값 변조 감지: 브라우저 로그 수집으로 전송 파라미터 변조 여부 확인.
• 화이트리스트 캐시: 안전 도메인 반복 분석 최소화로 속도 확보.

내 역할

• DevOps: GitHub Actions로 CI/CD 구성, 이미지는 Docker Hub(ialleejy/reagan-backend)에 빌드·푸시, 서버는 docker-compose로 배포.
• 보안·인프라: Nginx 리버스 프록시와 HTTPS(443) 적용, GCP 인스턴스 모니터링/알림, 방화벽(80·8000·443만 허용).
• BreakCAPTCHA AI: YOLOv8 파인튜닝, 보드 diff 감지, human-like 마우스 이동, 재시도 로직 구현.

설계 메모

• 프런트/AI 고려: 실시간성 위해 경량 모델·특징 최소화, MV3 제약 해결 위해 메시지 기반 통신.
• 백엔드: DRF로 AnalysisRequest 생성 시 세 가지 태스크 자동 파생·상태관리, CORS/BasicAuth, Gunicorn.
• 데이터: reCAPTCHA 데이터셋(예: Mandourah) 활용해 YOLOv8 파인튜닝, 패킷 AI는 TLS/도메인/HTML/네트워크 로그로 피처 구성.

GCP N2(Ubuntu) · Nginx · Docker Compose · GitHub Actions. Front=React+Vite, Back=Spring Boot, Discord Bot=Python.

설계 요약

• 3-티어: React+Vite(프런트) ↔ Spring Boot API ↔ MySQL(데이터) + Redis(세션/캐시).
• Nginx 리버스 프록시 + Docker Compose 멀티 서비스로 배포/롤백 간단화.
• GitHub Actions로 CI/CD 자동화(이미지 빌드→DOCKER HUB 푸시→원격 Compose 업데이트).
• 운영 자동화: Discord Bot 연동(공지/힌트/FirstBlood 알림, 운영 명령어).
• 안정성: 사전 부하 테스트, 헬스체크/로그 수집으로 중단 없는 대회 운영.

핵심 모듈

• Web: 문제 리스트/상세, 제출 폼, 실시간 스코어보드, 팀/개인 지원.
• Back(API): 플래그 검증, 제출 기록/랭킹 집계, 문제·팀·유저 관리자 CRUD.
• Discord Bot: 공지/힌트 브로드캐스트, 운영 명령어, FirstBlood 이벤트 알림.

React + Vite. Ubuntu 서버 포트포워딩 · Nginx 리버스 프록시 · GitHub Actions 자동 배포.

CI 파이프라인(요지)

• 트리거: pull_request, feature/** 브랜치 push
• Build & Run: docker compose -f docker-compose.ci.yml up -d로 컨테이너 기동(로컬 8080 → 컨테이너 80)
• Smoke Test: 최대 60초 재시도 루프로 curl --head http://localhost:8080 HTTP 200 확인
• 정리: 항상 docker compose ... down -v로 종료/볼륨 정리(깨끗한 프리뷰 보장)

CD 파이프라인(요지)

• 트리거: main 브랜치 push
• 빌드/푸시: buildx로 프런트 이미지를 빌드해 GHCR(ghcr.io/owner/repo)에 latest/sha 태그로 푸시
• 원격 준비: SSH로 서버 접속 → 디렉터리·.env 구성 → GHCR 로그인
• HTTP 기동: 템플릿 업로드 → docker compose로 nginx/app 우선 기동 → HTTP 헬스체크
• SSL 발급: certbot webroot로 인증서 발급/갱신 → TLS 헬퍼 파일 확보
• HTTPS 전환: HTTPS 템플릿 적용·nginx -s reload → 최신 이미지 pull 후 전체 스택 무중단 재기동
• 검증/정리: HTTPS 헬스체크·오래된 이미지 prune·성공/실패 알림

Solved.ac API 기반 백준 대회 플랫폼. 서버=GCP E2, Docker/Compose, Nginx + Gunicorn, Django.

주요 기능

• 다이나믹 스코어링: 최신 제출 결과를 즉시 반영하여 실시간 피드백 제공
• AJAX 리더보드: fetch 기반 폴링/갱신으로 새로고침 없이 순위 업데이트
• 문제 제출·검증: requests로 solved.ac 조회, 정답/오답 기록 및 점수 부여
• 사용자·팀 관리(관리자): 참가자, 팀, 문제 포인트, 대회 시간 등 운영 도구 제공

검증 파이프라인 원리

1. 관리 명령 호출: python manage.py update_solved_problems --user_id <handle> --problem_id <pid>
2. 대상 조회: Participant·ContestProblem 매칭 (없으면 종료)
3. 중복 방지: 이미 정답 기록이 있으면 종료(중복 업데이트 차단)
4. solved.ac 질의: GET https://solved.ac/api/v3/search/problem 에 query=solved_by:{handle} id:{pid}로 해당 참가자의 해당 문제 해결 여부 확인
5. DB 반영:
   • 정답: 기존 제출을 모두 삭제 후 단일 정답 제출만 생성(점수=problem.points)
   • 오답: 오답 제출을 누적해 패널티/통계 용도로 활용

Windows 로컬 유틸. 브라우저 DevTools 차단/해제(레지스트리·설정) 및 PyInstaller 기반 단일 실행파일 배포.

군 시절 제작한 Chrome / Edge / Internet Explorer / Firefox 개발자 도구 차단 유틸리티입니다. disable.py는 정책 레지스트리·사용자 설정을 추가해 DevTools를 비활성화하고, enable.py는 해당 값을 삭제해 활성화합니다. PyInstaller로 단일 EXE 배포(관리자 권한 필요).
재부팅을 하면 레지스트리 정책이 적용됩니다.

레지스트리 정책 관리자 권한

• 배포: pyinstaller --onefile --noconsole disable.py (관리자 권한 필요)
• 원복: enable.py가 추가 키/설정 삭제