보안과 인프라,
직접 만들고 공개합니다.

드라이버·UEFI 테스트 자동화부터 IDS/IPS 중앙 관리, 서버리스 Postgres까지. JC-Lab이 만들고 운영하는 기술과 그 과정을 기록합니다.

유지보수 중인 오픈소스

TestFoundry

jc-lab/test-foundry자체 개발
Control테스트 러너시나리오 실행 · 결과 수집
부팅 · 파일 복사 · 명령 실행
Execution게스트 VMWindows 드라이버 · UEFI 애플리케이션

SuriController

jc-lab/suricontroller자체 개발
Control중앙 컨트롤러룰 · 설정 원격 변경, 로그 수집
snort/ET-open → suricata 변환 배포
ExecutionSuricata 센서여러 곳에 배포된 IDS/IPS

Neon database

jclab-oss/neonFork 관리
ComputeCompute · PG 18요청을 받는 Postgres
WAL · 페이지 요청
StorageSafekeeper · Pageserver분리된 스토리지 계층

Artex Plane

jclab-oss/artex-planeFork 관리
ControlManagement Plane작업 지시 · 감시
격리 경계 너머로 지시
ExecutionExecution Agent샌드박스 · 네트워크 격리
제어 흐름 격리 경계 자체 개발 Fork 관리
프로젝트 문의하기

보안·인프라 개발, 위 오픈소스의 도입과 유지보수에 대해 이야기할 수 있습니다. joseph@jc-lab.net

최근 글 전체 글 5

전체 글 보기

보안·인프라 오픈소스를 만들고 운영하는 JC-Lab의 기술 블로그입니다.

ARTEX AI 모의해킹 취약점 점검 — 공격자보다 먼저 점검해 드립니다

해커는 이미 AI로 공격합니다2026년 10월, 금융당국은 은행·저축은행·카드사 등 금융사 16곳에서 해킹 피해를 확인했고 개인정보 약 10만 건이 유출됐다고 발표했습니다. 수사 과정에서 공격에 AI 자율 침투 도구가 사용된 정황도 확인됐습니다.관련 기사: 금융사 7곳 해킹서 포착된 ‘ARTEX AI’… 공격 서버서 AI 작업기록 확인AI 공격 도구는 사람보다 빠르고 지치지 않습니다. 공개된 서버를 찾고, 취약점을 시험하고, 성공한 경로를 이어 붙이는 일을 몇 시간 만에 해냅니다. 규모가 작은 회사도 예외가 아닙니다. 자동화된 공격은 대상을 가리지 않기 때문입니다.그래서 공격자와 같은 방식으로, 공격자보다 먼저 점검해 드립니다.누가, 무엇으로 점검하나요정보보호학을 전공했고 정보보안기사(2025.08)를 ..

‘ARTEX’로 본 2026년 금융권 연쇄 해킹, 그리고 AI 해킹의 현재

2026년 10월, 국내 금융권이 연쇄 해킹을 당했습니다. 금융당국이 확인한 피해는 10월 14일 기준 16개사, 약 10만 건입니다. 그리고 공격에 쓰인 서버에서 중국에서 개발된 AI 자율 침투 도구 ‘ARTEX’의 흔적이 나왔다는 분석이 이어졌습니다.이 글에서는 지금까지 보도된 내용을 날짜순으로 정리하고, ARTEX가 어떤 도구인지, 해외에서는 AI가 공격과 방어에 어떻게 쓰이고 있는지, 그리고 지금 무엇을 점검해야 하는지 살펴봅니다. 수사가 진행 중인 사건이라 숫자와 경위는 앞으로 바뀔 수 있습니다.무슨 일이 있었나10월 4일 — 금융위원회·금융감독원이 전 금융권에 보안체계 재점검을 지시했습니다. 외부에 노출된 IT 자산을 빠짐없이 파악하고, 필수 서비스가 아니면 외부 접근을 차단하라는 내용입니다...

KC인증 받은 어린이 제품만 찾는다면, 안심품

아이를 키우다 보면 장난감 하나, 유모차 하나를 고를 때도 신경 써야 할 것이 많습니다. 디자인이나 가격, 후기만큼 중요한 것이 바로 제품의 안전성입니다. 특히 어린이용품이나 생활용품을 구입할 때는 해당 제품이 KC 인증을 받은 제품인지 확인해 보는 것이 좋습니다.그런데 막상 KC 인증 여부를 확인하려고 하면 제품명과 모델명, 인증번호를 따로 찾아야 하는 경우가 많아 번거롭게 느껴질 수 있습니다. 이런 정보를 조금 더 쉽게 찾아볼 수 있도록 만든 서비스가 ‘안심품(ansimpum.kr)’입니다.KC 인증 제품을 한곳에서 검색하는 ‘안심품’안심품은 국가 KC 인증 정보를 바탕으로 제품을 검색할 수 있는 안전 쇼핑 검색 서비스입니다. 사이트 첫 화면에서 제품명·모델명·인증번호를 입력해 검색할 수 있으며, 유..

오픈소스 관리

JC-Lab 이 관리하는 오픈소스 입니다.물론 더 많지만.. 현재 적극적으로 유지보수하는 것만 나열합니다. 자체 개발# TestFoundryGithub: https://github.com/jc-lab/test-foundry 기존 블로그 https://jsty.tistory.com/386 을 참고해 주세요. test-foundry: 드라이버/UEFI 테스트 자동화Windows 드라이버나 UEFI 애플리케이션을 테스트하다 보면 반복적으로 마주치는 일이 있습니다. VM을 켜고, 부팅을 기다리고, 파일을 복사하고, 명령을 실행하고, 결과물을 다시 가져오고, 필요하면ablog.jc-lab.net # SuriControllerGithub: https://github.com/jc-lab/suricontroller ..

안녕하세요, JC-Lab 입니다.

안녕하세요! 기존 https://jsty.tistory.com/ (지돌이의 블로그)으로 개인 블로그만을 운영하다가 이제부터는 JC-Lab 콘텐츠는 여기에 게시하려고 합니다. 지돌이의 블로그지돌이 : 험한 산길에서 바위 같은 것에 등을 대고 겨우 돌아가게 된 곳.ablog.jc-lab.net 많은 이용 부탁드립니다! 감사합니다 :)