쿨캣의 블로그 놀이

(서울 시청역) 더 플라자 호텔 서울 (The Plaza Hotel Seoul) - 위치 좋은 5성급 호텔

쿨캣7 — Wed, 26 Aug 2026 05:15:15 +0900

더 플라자 호텔 서울

The Plaza Hotel Seoul

웨스틴 조선에서 호캉스하고 집에 가는 중 '더 플라자 호텔 서울'을 봤습니다.

https://xcoolcat7.tistory.com/92168

(서울 중구) 웨스틴 조선 (The Westin Josun) 서울 호텔 - 만족스러운 호텔

웨스틴 조선 서울 호텔The Westin Josun 위치는 시청역에서 갈 수 있습니다.6번 출구로 나갈 경우 횡단보도가 없어 둘러가야합니다.(못찾았을지 모르겠습니다만...) 더플라다 호텔 뒤쪽으로 가서 1층

xcoolcat7.tistory.com

저기도 한번 가봐야지 했는데, 기회가 생겼습니다.

트리플에스 콘서트가 있어 호텔을 잡았습니다. 아쉽게도 이제 아들은 콘서트에 따라가지 않네요.

(그래 이제 각자 취향에 맞는 가수를 찾아가자)

https://xcoolcat7.tistory.com/92149

(tripleS) My Secret New Zone 서울 후기 - 2026년 아시아 콘서트

My Secret New Zone 2026년 4월 4일, 5일경희대학교 평화의 전당 아시아 콘서트 2026년 1월 15일 아시아 투어 콘서트가 공개되었습니다. https://x.com/triplescosmos/status/2011770349784801433 Venues To Be Announced #tripleS #

xcoolcat7.tistory.com

서울시청이 보입니다.

플라자 호텔은 예전에 화교 밀집 지역이었다고 합니다.

병풍처럼 뒤를 가리게 세워진 호텔

https://www.youtube.com/watch?v=EOGRt_0yjc8

모두 봤지만 다들 못 본 걸로. #서울걷기

https://www.youtube.com/watch?v=Bw1LdWtZL64

객실

아무래도 오래된 호텔이라서 그런지, 리모델링은 했어도 방 크기는 다소 좁습니다.

탁자가 있어 작업할 때는 편합니다.

웰컴 푸드

욕실은 충분(?)한 크기입니다.

클럽라운지

운영 시간 - 06:30 - 21:00 (만 13세 이상 이용가능)

https://www.hoteltheplaza.com/kr/room/clublounge.jsp

클럽라운지 호텔 라운지 | 더 플라자 호텔 서울

더 플라자에서는 클럽 객실 고객님께 최적의 비즈니스 시설과 서비스를 제공하는 전용 휴식 공간 ‘클럽 라운지’를 운영하고 있습니다. 18층 전면 유리로 펼쳐지는 시청광장에서 경복궁, 북악

www.hoteltheplaza.com

클럽라운지는 만 13세 이상 이용 가능합니다.

중학생 아들도 아직 만 13세가 안되어 입장할 수 없었습니다.

* 조식

토요일, 일요일 모두 사람이 많지 않아 비교적 한산했습니다.

웨스틴 조선처럼 시간 제한이 있는 것도 아니라 편하게(?) 먹을 수 있었습니다.

맛은 전반적으로 간이 강하지 않았습니다.

특히 볶음면은 아무맛도 안났습니다. (혹시 몰라 일요일에도 먹어봤는데 역시 아무 맛도 안 느껴졌습니다.)

7시 30분에 식사하러갔으니 그렇게 오래 끓인건 아니겠지만 짰습니다.

마침 마라톤 대회가 개최되어 뛰는 사람들도 볼 수 있었습니다.

소감

메리어트는 3인실이 없다고 합니다.

필요할 때 여분의 침대를 준다고 합니다만, 방이 좁아서 어떻게 설치할 수 있을지 모르겠습니다

4인 가족이라면 방 2개를 잡을 수도 있겠지만, 3인 가족은 어떻게 투숙하는지 모르겠습니다.

아직은 아들이 중학생이라고 해도 체격이 작아서 싱글 침대에 약간 비좁아도 함께 잘 수 있습니다.

식사는 제 기준에서는 좋았습니다.

윈도우 11 임시 파일 삭제 및 저장 공간 늘리기

쿨캣7 — Tue, 25 Aug 2026 05:15:57 +0900

윈도우 11 임시 파일 삭제 및 저장 공간 늘리는 방법입니다.

기본 기능

'설정' -> '시스템' -> '저장소' 에서 저장소 관리로 관련 파일을 삭제할 수 있습니다.

'저장 공간 센스' 기능이 있는데 썩 훌륭하지는 않나봅니다.

이 기능이 있는걸 처음 알았네요.

'탐색기 -> '속성' -> '세부 정보'로도 삭제할 수 있습니다.

윈도우 10 시절 자주 사용했던 디스크 정리 (disk clean up) 기능이 편합니다.

'시스템 파일 정리'를 선택하면 'Windows 업데이트 정리'도 가능합니다.

스크립트로 삭제

스크립트로 임시 파일 삭제하는 방법입니다.

How to Automatically Clear Temporary Files on Windows 11

https://www.howtogeek.com/how-to-automatically-clear-temporary-files-on-windows-11/

How to Automatically Clear Temporary Files on Windows 11

Automate the junk removal task.

www.howtogeek.com

외부 앱 사용

This App Is My Favorite Way to Free Up Storage on Windows 11

https://www.howtogeek.com/this-app-is-my-favorite-way-to-free-up-storage-on-windows-11/

This App Is My Favorite Way to Free Up Storage on Windows 11

Don't let your random files eat away at your storage space without a fight.

www.howtogeek.com

* 참고

Change These 5 Windows Settings for Maximum Storage

https://www.howtogeek.com/change-these-windows-settings-for-maximum-storage/

Change These 5 Windows Settings for Maximum Storage

Do this now if you constantly run out of storage space on your Windows PC.

www.howtogeek.com

3 Terminal Tricks You'll Wish You Knew Earlier (2025.09.28)

https://www.howtogeek.com/679171/how-to-clear-your-cache-in-windows-10

How to Clear Your PC's Cache in Windows 10

If you need to troubleshoot Windows 10, improve system performance, or just want to clear up some disk space, clear your cache. Here's how.

www.howtogeek.com

러스트 (Rust) 저장소 crates.io로 악성 크레이트 3개 유포 - append-only-vec, arrayref, internment

쿨캣7 — Mon, 24 Aug 2026 15:15:06 +0900

러스트 (Rust) 공급망 공격

2026년 8월 20일 Nextron Systems 연구팀이 악성 크레이트 proc-macro1을 발견하고 Rust 보안 대응팀에 신고했습니다.

조사 결과, 인기 크레이트 arrayref의 유지관리자 계정이 침해되어 악의적인 코드가 포함된 버전이 배포된 것이 확인됐습니다.

Supply chain attack on arrayref (2026.08.20)

https://blog.rust-lang.org/2026/08/20/supply-chain-attack-on-arrayref/

Supply chain attack on arrayref | Rust Blog

Empowering everyone to build reliable and efficient software.

blog.rust-lang.org

arrayref란 Rust 생태계의 작은 유틸리티 라이브러리(크레이트)로, 슬라이스(slice)에서 고정 크기 배열 참조를 안전하게 추출하는 매크로 2개를 제공

확인결과 3개의 악성 버전이 crates.io에 게시되었습니다.

- append-only-vec@0.1.9

- arrayref@0.3.10

- internment@0.8.7

여러 보안업체에서 관련 정보를 공개했습니다.

Rust Supply Chain Attack on arrayref: Significant Overlap with DPRK Campaigns (2026.08.21)
https://www.wiz.io/blog/rust-supply-chain-attack-on-arrayref-significant-overlap-with-dprk-campaigns

Rust Supply Chain Attack on arrayref: Significant Overlap with DPRK Campaigns | Wiz Blog

Malicious versions of the arrayref Rust crate (and others) executed a backdoor at compile time. The campaign's infrastructure overlaps with recent DPRK supply chain attacks, including Mastra and axios.

www.wiz.io

Rust Supply-Chain Attack: arrayref, internment, and append-only-vec Poisoned by the proc-macro1 Build-Time Dropper (2026.08.20)

https://www.stepsecurity.io/blog/arrayref-rust-crate-supply-chain-attack

Rust Supply-Chain Attack: arrayref, internment, and append-only-vec Poisoned by the proc-macro1 Build-Time Dropper - StepSecurit

Three Rust crates are compromised: arrayref 0.3.10, internment 0.8.7, and append-only-vec 0.1.9 each added a typosquatted build-time dependency (proc-macro1, proc-macro-en) whose build script downloads and runs a remote binary during cargo build. Full tech

www.stepsecurity.io

AI 요약이며, 내용을 일부 수정했습니다.

공격 구조

1단계 — 계정 침해 및 크레이트 하이재킹

공격자는 arrayref 유지관리자(droundy)의 계정이나 컴퓨터를 침해한 뒤, 다음 세 크레이트에 악성 의존성을 삽입했습니다:

arrayref@0.3.10 (07:15 UTC 게시, 86분간 노출)
internment@0.8.7 (07:34 UTC 게시, 90분간 노출)
append-only-vec@0.1.9 (07:37 UTC 게시, 107분간 노출)

기존 안정 버전들을 의도적으로 yank(사용 중단 표시)해 사용자들이 악성 버전으로 강제 업그레이드하도록 유도했습니다.

2단계 — 타이포스쿼팅 크레이트를 통한 빌드타임 실행

삽입된 의존성은 proc-macro1 — (1억 5,400만 다운로드를 기록한 정상 크레이트 proc-macro2를 사칭한 타이포스쿼팅 크레이트)

이 크레이트의 build.rs(빌드 스크립트)가 핵심으로 피해자가 cargo build만 실행해도 악성코드가 실행됩니다. 코드를 실행하거나 별도 인스톨러를 실행할 필요가 없습니다.

build.rs의 동작:

C2 URL(https://23.254.165[.]112:9089/)을 Base64 조각들로 나눠 런타임에 재조합 — 정적 문자열 분석 우회
TLS 인증서 검증을 완전히 비활성화하는 커스텀 AcceptAll verifier 설치
OS·아키텍처에 따른 플랫폼별 페이로드 다운로드 (Linux x86_64, Windows x86_64, macOS x86_64·aarch64 — 4종 지원)
Unix는 /tmp/rust-setup, Windows는 %TEMP%\rust-setup.ps1로 저장 후 실행

3단계 — 2차 페이로드 (백도어)

C2 통신: HTTPS POST /49890878 엔드포인트로 호스트 정보·탈취 자격증명을 Base64 JSON으로 전송
수집 정보: 호스트명, 사용자명, OS 정보, 설치된 앱 목록, Chrome·Brave·Edge SQLite 저장소에서 저장된 로그인 목록 열거(단, 암호화된 자격증명 자체는 추출하지 않음 — Wiz 보고서가 초기 오기재 후 정정)
지속성: Windows Registry Run 키 / macOS LaunchAgent / Linux systemd 사용자 서비스 — 플랫폼별 자동 지속성
명령 지원: kill(종료), minicfg(C2·비콘 간격 재설정), startup(지속성 설치), runscript(PowerShell·셸 스크립트 원격 실행)
DGA 폴백: 주 C2 불통 시 5일마다 10개의 알고리즘 기반 .com 도메인을 생성해 대체 C2로 사용
설정 암호화: AES-128-GCM, 하드코딩 키 i am botking / 명령 인증: 내장 RSA-2048 개인키

영향 범위

arrayref는 전체 환경의 35% 이상에서 발견되며, Rust가 설치된 환경의 4분의 3에서 사용됩니다. 노출 시간(86~107분)이 짧았지만, Cargo 의존성 캐시(~/.cargo/registry/cache)를 통해 이미 빌드된 머신이라면 제거 이후에도 로컬에 악성 바이너리가 남아있을 수 있습니다.

대응

감염 여부 확인:

bash

find ~/.cargo/registry/cache -type f \( \
  -name 'arrayref-0.3.10.crate' -o \
  -name 'internment-0.8.7.crate' -o \
  -name 'append-only-vec-0.1.9.crate' -o \
  -name 'proc-macro1-*.crate' -o \
  -name 'proc-macro-en-*.crate' -o \
  -name 'aovine-*.crate' -o \
  -name 'arone-*.crate' -o \
  -name 'aronenao-*.crate' -o \
  -name 'tinymember-*.crate' \
\) -print

감염 확인 시 해당 호스트를 침해된 것으로 간주하고 전체 자격증명·CI 시크릿·서명키 교체
/tmp/rust-setup, %TEMP%\rust-setup.ps1, %TEMP%\rust-setup-launch.vbs 삭제
지속성 아티팩트 제거: systemd 사용자 서비스, HKCU Run 키, LaunchAgent 점검
Chrome·Brave·Edge 저장 비밀번호 및 세션 갱신

북한 연계 근거

Wiz는 조심스럽게 북한 연계 그룹 소행 가능성을 제시했습니다.

① 동일 C2 엔드포인트 패턴: /49890878 요청 경로가 북한 그룹 Sapphire Sleet에 귀속한 Mastra 캠페인(2026년 6월, npm 공급망 공격)에서 이미 사용된 것이 확인됩니다.

② SSL 인증서 공유: arrayref 페이로드 호스트(23.254.165[.]112)가 Mastra 캠페인에서 사용된 23.254.167[.]13과 동일한 SSL 발급자(WIN-A6QF8AHPQH1\Administrator@WIN-A6QF8AHPQH1)를 공유합니다.

③ axios npm 공격과의 인프라 중첩: 피해자가 보고한 C2 트래픽 목적지(23.254.167[.]216)가 Mandiant(Google Cloud TI)가 북한 연계 UNC1069의 axios npm 패키지 공격 분석에서 확인한 IP입니다.

세 공격 모두 Hostwinds LLC의 23.254.164.0/23 대역을 선호 인프라로 사용하는 공통점도 있습니다.

(tripleS) 배지전쟁 시즌 4 (2026) - 트리플에스 23인 마피아 게임

쿨캣7 — Sun, 23 Aug 2026 15:15:27 +0900

tripleS 대표 컨텐츠는 바로 배지 전쟁입니다.

https://xcoolcat7.tistory.com/91644

(tripleS) 배지 전쟁 시즌 3 ... 트리플에스 입덕자를 위한 추천 리얼리티 쇼

배지전쟁은 트리플에스 24명 멤버들이 배지를 차지하기 위해 여러 게임을 하는 1theK 리얼리티 쇼입니다. * 배지전쟁 시즌 3 배지 전쟁 시즌 3가 시작되었습니다. tripleS's variety show, 'Badge War' is coming

xcoolcat7.tistory.com

배지전쟁 시즌 4 - Trust No One

2026년 시즌 4가 알려집니다.

https://www.youtube.com/watch?v=Qc_hauPxiCQ

https://x.com/1theK/status/2081665898394628111

X의 1theK(원더케이)님(@1theK)

부산 영도, 거대한 섬 전체에서 벌어지는 대규모 마피아 게임! 피지컬과 두뇌, 숨 막히는 심리전까지 황금 배지를 향한 사투, 역대급 서바이벌의 귀환 <배지전쟁> 시즌4 : Trust No One • [Main Trailer]

x.com

[Main Trailer] 상처 고난 또 눈물 ⚔️ 24인 역대급 서바이벌의 귀환 l 배지전쟁4 : Trust No One｜Badge War4｜tripleS(트리플에스)

https://www.youtube.com/watch?v=ZwEVCXTdevw

8월 18일 배지전쟁 OST 가 공개됩니다.

[Character Trailer] 국제범죄수사대 요원 프로필 유출 l tripleS 'World Wild Women'｜배지전쟁 OST｜배지전쟁4 : Trust No One

https://www.youtube.com/watch?v=DkbbkyHGfzs

World Wild Women

https://www.youtube.com/watch?v=dVJ_CVEkECs

에피소드

2026년 8월 21일 금요일 에피소드 1이 공개되었습니다.

"나 몰아간 사람들 다 죽었으면 좋겠어" 국내 최초, 24인 대규모 마피아 게임｜배지전쟁4 EP.1｜Badge War 4 : Trust No One｜tripleS(트리플에스)

https://www.youtube.com/watch?v=M2ky7c5kIXo

마피아 중 한명은 지우였습니다.

맨날 억울하다고 했는데 이번에는 제대로 잡아냈습니다.

그리고, 억울하게 마피아로 몰린 하연

그런데, 좀 의심스럽긴 했습니다.

이제 남은 마피아 3명은 누구일까요 ?

크시푸스 (Xyphus), 1984년 - 최초의 맥 RPG 게임

쿨캣7 — Sat, 22 Aug 2026 05:15:27 +0900

크시푸스 (Xyphus)

1984년작

Penguin 제작

Xyphus

크시푸스 는 그리스어로 "검"을 의미한다고 합니다.

https://en.wikipedia.org/wiki/Xyphus

https://www.myabandonware.com/game/xyphus-3sl

Xyphus

Remember Xyphus, an old video game from 1985? Download it and play again on MyAbandonware.

www.myabandonware.com

컴퓨터학습 1985년 10월호에 소개되었습니다.

공략

Game 210: Xyphus (1984)

https://crpgaddict.blogspot.com/2016/02/game-210-xyphus-1984.html

Game 210: Xyphus (1984)

A blog in which a dedicated addict plays through all PC computer role-playing games (CRPGs), in chronological order.

crpgaddict.blogspot.com

Xyphus: Won! (with Final Rating)

https://crpgaddict.blogspot.com/2016/02/xyphus-won-with-final-rating.html

Xyphus: Won! (with Final Rating)

A blog in which a dedicated addict plays through all PC computer role-playing games (CRPGs), in chronological order.

crpgaddict.blogspot.com

기종별

애플 2 - 1984년

매킨토시 - 1985년

1984년 출시된 매킨토시 최초의 RPG 게임이라고 합니다.

(아직 맥 에뮬레이터를 안 돌려봐서 나중에 업데이트 하겠습니다)

소감

당시 유행하던 울티마 풍의 게임입니다.

흥미로운 북한 관련 뉴스 - 내부 해킹 그리고 외부에서 북한 해킹

쿨캣7 — Fri, 21 Aug 2026 15:15:20 +0900

2013년만 해도 인터넷도 안되는 북한이 어떻게 해킹을 했냐는 의구심을 가졌습니다.

하지만, 북한에서도 일부 사람들이지만 인터넷이 가능하며, 북한 해킹 관련 근거가 계속 발견되었습니다.

북한 내부 해킹 사건

우리민족끼리 해킹이 인상 깊습니다.

그런데, 북한 해커들이 내부를 해킹한 사건이 종종 발견됩니다.

https://xcoolcat7.tistory.com/92397

북한 해커 북한 은행 해킹 소문 - 내부로 돌린 해킹의 칼날

데일리NK에 흥미로운 기사가 공개되었습니다. North Korea busts elite hacking ring inside its own bankshttps://www.dailynk.com/english/north-korea-elite-bank-hacking-ring-arrested/ North Korea busts elite hacking ring inside its own banksNor

xcoolcat7.tistory.com

북한 내에서 스미싱이 발생했다고 합니다. (이것도 카더라 라서 100% 신뢰하기는 어렵습니다.

Two arrested in Wonsan for smishing, voice phishing crimes targeting donju (2026.08.05)

https://www.dailynk.com/english/wonsan-smishing-voice-phishing-donju-arrests/

Two arrested in Wonsan for smishing, voice phishing crimes targeting donju

Two IT graduates trained by the state used smishing texts and fake detention calls to steal savings from donju in Wonsan, sources say.

www.dailynk.com

외부에서 북한 해킹

북한 해킹 조직이 뚫리기도 합니다.

많은 사람들이 왜 이들이 뚫렸는지 의아해 하지만, 공격과 방어는 다르기 때문에 공격을 잘한다고 방어도 잘한다고 볼 수 는 없습니다.

주요 기사를 AI로 요약했습니다.

2026년 8월 둘째 주, Black Hat USA와 DEF CON에서 북한 IT 위장취업 조직을 정면으로 다룬 두 개의 발표가 동시에 터져나왔다. 한쪽은 22개월간 공격자 서버에 잠입해 전 세계 1,640개 기업의 피해를 문서화했고, 다른 쪽은 가짜 DeFi 스타트업을 세워 공작원을 직접 "고용"해 내부를 속속들이 기록했다. 두 발표는 같은 결론에 도달한다 — 이 위협은 생각보다 훨씬 크고, 훨씬 오래, 훨씬 정교하게 진행되고 있다.

공격자 서버를 22개월간 들여다본 연구자

그리스 출신 보안 연구자 Vangelis Stykas(Kumio CTO)는 북한 Contagious Interview 캠페인의 C2 서버에 22개월간 접근하는 데 성공했다. Black Hat 2026 발표를 통해 공개된 이 조사의 핵심 발견은 다음과 같다.

어떻게 가능했는가 — 정교한 익스플로잇이 아니었다. 북한 공작원들이 개발자 피해자에게 배포하던 것과 동일한 악성코드에 자신들이 스스로 감염되는 OPSEC 실수를 저질렀다. 공격자 본인의 워크스테이션이 자기네 C2 서버로 비콘을 보낸 것이다. Stykas는 이 허점을 발견하고 Slack·Discord 내부 통신, 피해 데이터, 자격증명·소스코드·인프라 아티팩트에 접근해 약 5TB의 C2 서버 데이터를 리뷰했다.

피해 규모 — 57개국, 1,640개 기업, 그 중 700~800개는 root급 서버 접근, AWS 접근, 암호화폐 지갑 프라이빗 키까지 탈취된 심각한 피해로 분류된다. Coinbase, Uniswap Labs, Boston Children's Hospital, 이탈리아 대법관회의, 벨기에 플란더스 지역정부까지 피해 조직에 포함되어 있다.

왜 이렇게 광범위한가 — 답은 구조적 문제에 있다. 개발자 한 명이 동시에 여러 고객사의 자격증명을 보유하는 외주 계약 구조 때문이다. 감염된 개발자 중 최대 30개 기업의 자격증명을 동시에 가진 사례가 확인됐다. 개발자 1명을 감염시키면 연쇄적으로 수십 개 기업이 한꺼번에 뚫리는 구조다.

공격자의 관심사 — Boston Children's Hospital의 의료 데이터베이스처럼 방대한 비금융 정보에도 접근 가능했지만, 공작원들은 이에 거의 관심을 보이지 않았다. 오직 암호화폐 지갑 자격증명과 블록체인 접근권에만 집중했다. Chainalysis에 따르면 북한은 2025년 한 해에만 약 20억 달러의 암호화폐를 탈취했으며, 2017년 이후 누적 67억 5천만 달러에 달한다.

Security Pro Hacked North Korean Hackers. He Found They’d Breached Hundreds of Networks Worldwide

https://www.wired.com/story/a-security-pro-hacked-north-korean-hackers-he-found-theyd-breached-hundreds-of-networks-worldwide/

A Security Pro Hacked North Korean Hackers. He Found They’d Breached Hundreds of Networks Worldwide

For nearly two years, researcher Vangelis Stykas has maintained access to North Korean hackers’ servers. His work shows they pulled off intrusions in a shocking number of systems across the globe.

www.wired.com

美보안업체에 뚫린 北해킹조직…1천640개 기업 공격 사실 확인 (연합뉴스, 2026.08.07)

https://www.yna.co.kr/view/AKR20260807071200091

美보안업체에 뚫린 北해킹조직…1천640개 기업 공격 사실 확인 | 연합뉴스

(샌프란시스코=연합뉴스) 권영전 특파원 = 전 세계 기업의 가상화폐와 기밀 정보를 훔쳐 온 북한 해킹 조직이 도리어 한 보안 연구원에게 해킹당한...

www.yna.co.kr

가짜 DeFi 스타트업에 취업한 북한 공작원들

가짜 회사를 만들고 북한 공작원을 끌어들인 사건도 발생했습니다.

Smile, You’re on Camera. Part 2: Hiring Lazarus APT’s IT Workers in a Fake DeFi Startup (2026.08.10)

https://any.run/cybersecurity-blog/lazarus-group-it-workers-investigation-part-two/

Smile, You’re on Camera! Part 2: Lazarus IT Workers Exposed

See what happened after suspected Lazarus-linked IT workers were hired, from forged identities and AI tools to remote access and supporting infrastructure.

any.run

DEF CON 2026에서 발표된 또 다른 조사는 접근 방식이 완전히 달랐다. BCA LTD의 Mauro Eldritch와 NorthScan의 Heiner García Pérez는 직접 **가짜 DeFi 스타트업 "Ballena Azul LTD(블루 웨일)"**를 설립하고, Famous Chollima 공작원을 직접 고용해 내부를 기록했다.

함정 설계

목표는 Famous Chollima가 군침을 흘릴 만한 회사를 만드는 것이었다. 다중 블록체인에 걸쳐 암호화폐 고래들과 협력하는 DeFi 프로토콜 — 개발자에게 거액을 맡겨야 하는 구조. 전문적인 웹사이트, 기업 브랜딩, OpenSea NFT 마켓플레이스 등록, 실제 영국 Companies House 등록 정보(이 회사는 이번 작전과 무관한 실제 회사)까지 활용해 신뢰도를 높였다. 연구자들은 ALL.RUN 샌드박스 환경을 가상 데스크탑으로 제공했고, 공작원들의 모든 클릭, 모든 파일, 모든 네트워크 연결이 실시간으로 기록됐다.

채용 과정 — 공작원들이 스스로 문을 두드렸다

Famous Chollima 리크루터 "Angelo Cruz"가 GitHub에서 퍼실리테이터를 찾는 댓글을 남겼고, 연구팀이 접촉해 채용 라인을 열었다. 이후 Angelo Espree(스마트 컨트랙트 개발자), Jack Anderson(프론트엔드 개발자), Lucas Theo(백엔드 개발자) 3명이 차례로 채용됐다.

신원서류에서 드러난 것들

계약을 위해 신분증을 요청하자 공작원들의 실체가 드러나기 시작했다.

Angelo: 텍사스 거주를 주장하며 캘리포니아 운전면허증 + 뉴욕 씨티뱅크 계좌를 제출. 이미지 메타데이터에서 Google Gemini로 처리됐고 SynthID 워터마크까지 포함된 AI 생성 위조 문서임이 확인됐다.
Jack: 텍사스 Austin 거주를 주장하며 Austin 운전면허증 + Lead Bank(캔자스시티) 계좌 제출.
Lucas: 자신의 신원이 아니라 실제 인물 "Pui Chin Teoh"의 운전면허증을 제출 — iPhone 15로 촬영된 정품 사진으로 확인됐다. 누군가의 KYC 과정에서 유출된 실제 신분증이 공작원 손에 들어간 것으로 추정된다.

근무 첫날 기록된 표준 OPSEC 체크리스트

입사 후 공작원들이 가장 먼저 한 것은 전형적인 환경 점검이었다. dxdiag, systeminfo, wmic로 시스템 정보를 수집하고, ip8.com에서 자신의 출구 IP를 확인했다. 이후 Angelo가 Google 계정을 동기화시키는 치명적인 실수를 저질렀다 — 브라우저 히스토리, 저장된 비밀번호, 설치된 확장프로그램이 전부 연구팀 샌드박스에 동기화됐다. 그리고 Google Remote Desktop을 설치해 외부 접속 채널을 열었다.

이번 조사에서 확인된 툴셋 업데이트

카테고리도구

원격 접속	AnyDesk, Google Remote Desktop
VPN	AstrillVPN
AI 도구	ChatGPT(코딩·작성), Google Gemini(신분증 위조)
브라우저 확장	Saved Prompts for GPT, AIApply, Final Round AI, Simplify Copilot
2FA 공유	2fa.cn (이전 authenticator.cc, otp.ee에서 변경)
개발 도구	Cursor, VS Code, Remix
암호화폐 지갑	MetaMask, Bitget Wallet
IP 확인	ip8.com
VPS 인프라	Vultr, Gorilla Servers

특히 AstrillVPN과 VPS 서버(Vultr·Gorilla)를 프록시·발판으로 활용한 흔적이 포착됐다. 이 서버들은 생명주기가 길고, 재활용되는 경향이 있으며, 여러 악성코드 패밀리를 숙박시키는 경우가 많아 위협 인텔리전스 관점에서 높은 가치를 지닌다.

공동창업자로 등장한 "Benito"(공동 연구자 Alejo)가 Matrix 영화 레퍼런스를 날리며 공작원들을 몰아붙였다. Angelo는 즉시 자리를 떴고, Jack은 실시간 번역 도구에 의존하느라 상황 파악이 늦었다가 결국 퇴장했다. 주목할 점은 Angelo가 나중에 Andy에게 개인적으로 연락해 "괜찮냐"고 안부를 물었다는 것 — 이 인간적인 면이 이 공작원들의 또 다른 현실이다.

두 조사가 공통으로 말하는 것

위장취업은 "채용 리스크"에 그치지 않는다. Stykas의 조사가 보여주듯, 일단 내부에 들어오면 코드·시스템·지식재산·신뢰된 비즈니스 프로세스 전체에 합법적으로 접근하게 된다. 소프트웨어 취약점을 익스플로잇하는 전통적 침해와 달리, 직원은 거기에 있도록 설계된 존재다. 이것이 이 위협이 근본적으로 다른 이유다.

충분한 수의 공작원이 같은 조직에 자리를 잡는다면, 코드 리뷰, 풀 리퀘스트 승인, 엔지니어링 의사결정을 아무런 취약점 익스플로잇 없이 내부에서 조용히 조작할 수 있다.

North Korean IT Workers Scheme: Detection IOCs and Tactics for Government and Corporate SOCs (2026.08.20)

https://any.run/cybersecurity-blog/how-to-protect-organization-against-north-korean-it-workers/

North Korean IT Workers Scheme: Detection Steps for SOC Teams

See actionable steps and IOCs to protect your organization against hiring North Korean IT workers and avoid compromising your infrastructure.

any.run

비밀전대 고레인저(고렌자), 1975, 결말포함 - 슈퍼전대 아닌 듯 하면서도 인듯 한

쿨캣7 — Fri, 21 Aug 2026 05:15:50 +0900

비밀전대 고레인저

秘密戦隊ゴレンジャー

1975년 작

총 84 편

시청 기간 : 2026년 2월 9일 - 8월 13일

비밀전대 고레인저

최초의 슈퍼전대로 평가되며 50년이 지난 1975년작입니다.

비밀전대 고레인저

https://namu.wiki/w/%EB%B9%84%EB%B0%80%EC%A0%84%EB%8C%80%20%EA%B3%A0%EB%A0%88%EC%9D%B8%EC%A0%80

비밀전대 고레인저

극장판 예고 트레일러 "다섯 명이 모여, 고레인저!" "5人揃って、ゴレンジャー!" 슈퍼전대 시리즈 의 첫 번째 작

namu.wiki

보디가드 겸 연락원입니다.

007 카토 요코, 008 하야시 토모코, 009 나카무라 하루코

007 카토 요코가 가장 많이 등장합니다.

슈퍼전대의 여러가지 클리셰를 알 수 있습니다.

카페 좋아하는 장면이 많은데 비밀기지가 카레 집이었습니다.

처음에는 고레인저에게도 정체를 숨깁니다. (네 ?)

슈퍼 전대의 한명씩 공을 차서 최종 공격도 여기서 시작되었네요.

슈퍼전대의 주 무대가되는 산도 여기서 시작되었나 봅니다.

(다른 작품에서도 여기서 찍었을까요 ?)

줄거리

흑십자군이 군을 공격했고, 생존자들을 모아 특수 부대 '고레인저(고렌쟈)'가 되어 대항합니다.

결말

마침내 최종 보스가 직접 나섭니다.

역시 강합니다.

거의 승리했는데 갑자기 힘들어합니다.

'카시오페이아'가 약점이라는데 도대체 무슨 연관있는지 모르겠습니다.

검은 십자가 총통는 '외계인'이라고 합니다.

총공격으로 비밀기지인 카레집도 사라졌습니다.

약점을 깨닫고 특별 무기를 만들었습니다.

검은 십자가 총통은 검은 십자가 성이었습니다.

(네 ?)

머리 부분이 검은 십자가 성으로 옮겨졌습니다.

검은 십자가 성은 머신에 폭약을 싣고 특공 돌입하는 방식으로 격파했습니다.

십자가 성을 무찌르고, 작품은 끝났습니다.

흑십자군단

흑십자군단은 왜 인류를 멸망시키고 지구를 사막화하려고 할까요 ?

인간과 인간이 만든 모든 것을 지상에서 말살하려고 합니다.

'지구파괴와 인류말살'이 목적인 저들의 정체는 무엇일지 궁금하네요.

이때는 뭔가 카리스마와 비밀스럽습니다.

얼굴이 나오는데, 흠.... 개인적으로는 별로입니다.

저기요

낭만이 넘치는(?) 레드입니다.

'별, 로켓 그리고 사막'의 의미를 알고 싶은 호기심에 일부러 잡히는 레드라니

36화쯤에서 레드는 헤어스타일을 바꾸고 파마를 합니다.

개인적으로는 파마 푼게 훨씬 낫네요.

미행하기에는 옷이 너무 튀는 듯 싶네요.

군인들이 머리카락이 깁니다.

그 시절

1970년 대 작품이다보니 특수효과가 제한적입니다.

컴퓨터 그래픽이 어려우니 애니메이션을 이용한 듯한 장면도 있습니다

70년 대 패션인데 멋있네요.

비하인드

주연 배우 중에 한명이 나중에 스스로 목숨을 끊습니다.

실제로 스스로 죽어버린 파워레인저 배우..【파워레인저 사건사고】

https://www.youtube.com/watch?v=HpQbmHDEdEI

배우의 스케줄 문제로 다른 배우로 대체됩니다.

하지만, 67화에서 사망하고, 원래 배우가 복귀합니다.

다음 작품에 등장하는 인물이 여기서도 나오네요.

여긴 다른 작품에도 나온 곳 같은데 찾아보니 지금은 폐쇄되었나 봅니다.

소감

슈퍼전대가 끝난 상황에서 1편부터 다시 보고 있습니다.

적의 거대화, 로봇 등장이 없는 상태라 수퍼전대를 보면서 색다른 느낌입니다.

80편이 넘다니 당시 인기가 꽤 많았나봅니다.

다음은 '잭커 전격대' (1977)입니다.

(서울 명동) 고구려삼계탕 롯데백화점본점 - 무난한 곳

쿨캣7 — Thu, 20 Aug 2026 05:15:49 +0900

고구려삼계탕 롯데백화점본점

서울 중구 남대문로 81 롯데백화점본점 13F

02-778-6309

가격 : 1인 1-2 만원

무계획으로 명동 갔다가 뭐 먹을까하다가 아는 곳이 없어 롯데백화점으로 갔습니다.

가족의 의견을 다 들어야하니 딱히 먹을 만한 곳이 없습니다.

메뉴

삼게탕과 닭칼국수를 시켰습니다.

삼계탕 (21,000원)

닭칼국수 (13,000 원)

맛은 무난했습니다.

LG, 삼성 스마트TV - 주거용 프락시 (Residential Proxies)금지

쿨캣7 — Wed, 19 Aug 2026 15:15:17 +0900

스마트 TV 주거용 프락시 금지

스마트 TV 앱 스토어에 주거용 프록시 네트워크(Resproximity Network, RESproximity) 코드가 포함된 앱들이 난립하는 것을 발견했습니다.

LG to Ban Residential Proxies from Smart TV Apps (2026.07.21)

https://krebsonsecurity.com/2026/07/lg-to-ban-residential-proxies-from-smart-tv-apps/

LG to Ban Residential Proxies from Smart TV Apps – Krebs on Security

The home appliance giant LG Electronics USA said this week it plans to suspend any apps built for its smart TVs that turn one’s television into an always-on residential proxy node. The move comes less than a month after researchers found that more than 4

krebsonsecurity.com

Samsung bans smart TV apps that share users’ internet connections with strangers (2026.08.03)

https://techcrunch.com/2026/08/03/samsung-bans-smart-tv-apps-that-share-users-internet-connections-with-strangers/

Samsung bans smart TV apps that share users' internet connections with strangers | TechCrunch

New security research offers a rare view inside residential proxy networks, which rely on apps that share a person's internet connection with someone else.

techcrunch.com

Samsung's recommendation: Rent out your TV's Internet connection (2026.08.03)

https://www.mnemonic.io/resources/blog/samsungs-recommendation-rent-out-your-tvs-internet-connection/

Samsung's recommendation: Rent out your TV's Internet connection

"Editor's Choice" apps contain features that route strangers' web traffic through your home internet connection, making the requests look like they came from you

www.mnemonic.io

주거용 프록시 (Residential Proxies)

일반 가정·사무실의 인터넷 회선(IP)을 경유해 제3자의 웹 트래픽을 대신 내보내주는 서비스입니다. 스마트TV 앱, 휴대폰 앱, VPN 앱, 디지털 액자, 셋톱박스 등에 내장된 SDK가 사용자 몰래(또는 형식적 동의만 받고) 기기를 "출구 노드(exit node)"로 등록하고, 사업자는 이 IP 풀에 대한 접근권을 유료 고객에게 판매합니다. 이 자체는 불법이 아니며, 검열 우회, AI 학습 데이터 수집, 가격 비교 등 합법적 용도로도 널리 쓰입니다.

주거용 프록시 문제

왜 기업 보안팀이 이걸 문제 삼을까요 ?

AI 답변입니다.

1. IP 평판 기반 방어가 무력화됨

가장 핵심적인 이유입니다. 기업 보안 시스템(WAF, 봇 탐지, 이상탐지)은 흔히 "이 IP가 알려진 호스팅업체·해외 대역인가"를 신호로 씁니다. 주거용 프록시는 트래픽이 일반 가정 ISP의 정상 사용자 IP에서 나오는 것처럼 보이게 만들어, 이 판별 기준 자체를 무력화합니다. Krebs 기사에 인용된 신발 브랜드 보안 담당자의 코멘트가 정확히 이 문제를 짚습니다 — 봇 트래픽과 실제 사람 트래픽을 IP만으로는 구분하기 어려워졌다는 것입니다.

2. 실제 악용 사례들

재고·프로모션 스나이핑: 한정판/할인 상품 재입고 시 봇이 대량 요청(분당 1만 건 이상)을 주거용 IP로 위장해 인간 사용자보다 먼저 재고를 선점하거나 부정 거래를 함

계정 탈취/크리덴셜 스터핑: 로그인 시도가 여러 IP·여러 지역에서 분산되어 온 것처럼 보여, "동일 IP에서 짧은 시간에 대량 로그인 시도" 같은 탐지 규칙을 우회

스크래핑: mnemonic 조사에서 확인된 Bright Data 트래픽의 상당수가 LinkedIn 프로필 대량 수집과 AI 학습 데이터 수집 목적으로 확인됨. 이는 로그인 이후 접근이 필요한 콘텐츠나 스크래핑 방지 시스템을 우회하는 데 활용됨

국가배후·사이버범죄자의 공격 인프라 은닉: 보안업체들은 주거용 프록시가 공격자와 스파이 조직이 자신의 실제 위치를 숨기고 공격을 수행하는 데 갈수록 많이 쓰인다고 지적. 공격 트래픽이 "해외의 악성 행위자"가 아니라 "우리 동네 가정집"에서 온 것처럼 보이기 때문에 탐지·차단이 어려움

3. 트래픽이 암호화되어 있어 내용 검증이 원천적으로 불가능

mnemonic이 실제로 Samsung TV를 루팅해 확인한 바로는, 프록시 SDK가 목적지로 raw 바이트를 WebSocket으로 그대로 전달하는 구조라 TLS 트래픽 내용은 사업자 측도 들여다볼 수 없습니다(들여다보면 클라이언트의 TLS 신뢰 체인이 깨짐). 즉 사업자가 "누가 이 회선으로 뭘 하는지" 스스로도 검증할 수 없는 구조입니다.

컴퓨터도 문제

비단 스마트TV 만의 문제가 아닙니다.

Fake Installers, Fake Reviews, Fake Services - Real Proxies, Real Victims

https://www.infoblox.com/blog/threat-intelligence/fake-installers-fake-reviews-fake-services-real-proxies-real-victims/

Proxyware actor behind fake 7-Zip is bigger than you think!

Learn how a threat actor runs an end-to-end residential proxy business using lookalike domains, fake software downloads, and a connection to Chinese IPIDEA.

www.infoblox.com

Infoblox가 추적한 "Lurking Lizard"는 이 생태계의 어두운 면을 보여줍니다. 정상 소프트웨어(7-Zip)의 가짜 설치파일이나 가짜 VPN 앱(WireVPN)으로 사용자를 속여 설치를 유도한 뒤, 기기를 몰래 프록시 노드로 등록시키는 수법입니다. 이 위협 행위자는 IPIDEA·SmartProxy·IP Royal·911Proxy 등 정상 프록시 서비스를 흉내낸 도메인까지 함께 운영하며, 심지어 "독립적인 프록시 서비스 리뷰 사이트"까지 자작해 자신의 서비스를 홍보하는 등 유입→탈취→판매→마케팅 전 과정을 자체 인프라로 운영하는 것으로 확인됐습니다. WHOIS 등록 정보 분석 결과 중국계로 추정되며, 확인된 관련 도메인만 230개 이상입니다.

결론

IoT 기기 보안 문제"라기보다는 인터넷 트래픽의 신원(identity) 자체를 신뢰할 수 없게 만드는 인프라 문제 입니다.

(용인) 광교 풍경채 어바니티 - 광교 ? 흥덕 ?

쿨캣7 — Wed, 19 Aug 2026 05:15:12 +0900

광교 풍경채 어바니티

2023년 입주

인테리어 공사로 한달 좀 넘게 살았습니다.

https://xcoolcat7.tistory.com/91983

15년 된 아파트 인테리어 공사 - 거실, 방

15년 동안 산 집 인테리어 공사를 했습니다.2025년 10월 말 부터 12월 중순까지 한달 넘게 공사했습니다. 벽 제거, 시스템 에어컨 설치 등으로 총 비용은 평당 약 2천 5백 만원 정도 들었습니다.(공사

xcoolcat7.tistory.com

스마트키로 입구 근처에 가면 자동으로 문이 열립니다.

그리고, 재활용 날짜가 따로 없는 점도 좋았습니다.

게다가 폐가전도 그냥 버릴 수 있었습니다.

아파트 실내

비슷한 평수인 35평으로 이사했습니다.

내부에 수납공간이 있습니다.

이점은 좋았지만 방은 예전보다 좁아졌습니다.

다시 이사 갈 때 빈 공간을 찍었습니다.

카페테리아

식사를 제공하는 아파트 얘기는 들었는데 직접 경험하니 신기했습니다.

관리비에 의무식이 포함되어서 한달에 한번은 가야합니다.

아파트내 축제(?)도 있습니다.

아파트 단지 내에 CU가 있습니다.

반대쪽에는 GS 25가 있습니다.

주변

흥덕 IT밸리가 있습니다.

식당

한 달 좀 넘게 살면서 주변 식당 몇 곳을 갔습니다.

고시해정

여긴 맛집입니다.

https://xcoolcat7.tistory.com/91945

(용인 흥덕) 고시해정 - 광교 호수공원 주변 순댓국 맛집

고시해정 경기 용인시 기흥구 흥덕1로 5-14 1,2층031-211-3109 가격 : 순대국, 순대국 편백 정식 - 1 만원대 아들 책상을 보러 갔다, 처음 방문했습니다. 기본 반찬은 몇 가지 없지만, 부족하면 셀프바에

xcoolcat7.tistory.com

태능 설렁탕

24시간 운영이지만, 가끔 주말 밤에는 문을 닫았습니다.

https://xcoolcat7.tistory.com/91985

(용인 흥덕) 태능 설렁탕 - 김치가 맛있는

태능 설렁탕 경기 용인시 기흥구 흥덕1로48번길 1-1 24시간 운영이라고 합니다.(하지만, 주말 밤 늦은 시간에 문 닫기도 합니다.) 새벽 6시에 출근 할 때쯤 문을 열고 있어, 평일 24시간 운영하는 듯

xcoolcat7.tistory.com

대장군집

https://xcoolcat7.tistory.com/91986

(용인 흥덕) 대장군집 - 생파도 먹고 싶어요

대장군집 경기 용인시 기흥구 흥덕1로48번길 1-13 101호, 102호 0507-1312-6509 실내는 소박(?)합니다. 메뉴 특이하게(?) 고기와 파가 함께 나옵니다. 생파를 먹고 싶었는데, 생고기하고 함께 있으니 먹을

xcoolcat7.tistory.com

서울 감자탕

주말에 문 연 곳이 많이 없는데, 여긴 사람도 많고 평도 많아 갔습니다.

맛은 보통입니다.

유성본가 흥덕점

누릉지 삼계탕은 특이해서 두 번 방문했습니다.

https://xcoolcat7.tistory.com/91989

(용인 흥덕) 유성본가 흥덕점 - 누릉지 삼계탕

유성본가 흥덕점 경기 용인시 기흥구 흥덕1로 13 흥덕IT벨리 B동1층 107호0507-1330-3534 집 리모델링으로 한달 정도 흥덕에 살 때 갔던 곳입니다. 메뉴 반찬이 다소 아쉽습니다.첫번째 방문 때는 깎두

xcoolcat7.tistory.com

초마 짬뽕

https://xcoolcat7.tistory.com/91991

(용인 흥덕) 초마 짬뽕 - 기대했었는데

초마 짬뽕 경기 용인시 기흥구 흥덕1로 13 흥덕 IT밸리 컴플렉스동 1층 121호0507-1430-2137 주변에서 가고 싶은 식당이 몇 곳 있었는데, 초마 짬뽕에 눈에 띄었습니다.리뷰도 꽤 많아 기대(!)했습니다.

xcoolcat7.tistory.com

쿨캣의 블로그 놀이

(서울 시청역) 더 플라자 호텔 서울 (The Plaza Hotel Seoul) - 위치 좋은 5성급 호텔

객실

클럽라운지

* 조식

소감

윈도우 11 임시 파일 삭제 및 저장 공간 늘리기

기본 기능

스크립트로 삭제

외부 앱 사용

* 참고

러스트 (Rust) 저장소 crates.io로 악성 크레이트 3개 유포 - append-only-vec, arrayref, internment

러스트 (Rust) 공급망 공격

공격 구조

영향 범위

대응

감염 여부 확인:

관련 기사

북한 연계 근거

(tripleS) 배지전쟁 시즌 4 (2026) - 트리플에스 23인 마피아 게임

배지전쟁 시즌 4 - Trust No One

에피소드

크시푸스 (Xyphus), 1984년 - 최초의 맥 RPG 게임

Xyphus

공략

기종별

애플 2 - 1984년

매킨토시 - 1985년

소감

흥미로운 북한 관련 뉴스 - 내부 해킹 그리고 외부에서 북한 해킹

북한 내부 해킹 사건

외부에서 북한 해킹

공격자 서버를 22개월간 들여다본 연구자

가짜 DeFi 스타트업에 취업한 북한 공작원들

함정 설계

채용 과정 — 공작원들이 스스로 문을 두드렸다

신원서류에서 드러난 것들

근무 첫날 기록된 표준 OPSEC 체크리스트

이번 조사에서 확인된 툴셋 업데이트

두 조사가 공통으로 말하는 것

비밀전대 고레인저(고렌자), 1975, 결말포함 - 슈퍼전대 아닌 듯 하면서도 인듯 한

비밀전대 고레인저

줄거리

결말

흑십자군단

저기요

그 시절

비하인드

소감

(서울 명동) 고구려삼계탕 롯데백화점본점 - 무난한 곳

메뉴

LG, 삼성 스마트TV - 주거용 프락시 (Residential Proxies)금지

스마트 TV 주거용 프락시 금지

주거용 프록시 (Residential Proxies)

주거용 프록시 문제

1. IP 평판 기반 방어가 무력화됨

2. 실제 악용 사례들

3. 트래픽이 암호화되어 있어 내용 검증이 원천적으로 불가능

컴퓨터도 문제

결론

(용인) 광교 풍경채 어바니티 - 광교 ? 흥덕 ?

아파트 실내

카페테리아

주변

식당