보안과 인프라,
직접 만들고 공개합니다.
드라이버·UEFI 테스트 자동화부터 IDS/IPS 중앙 관리, 서버리스 Postgres까지. JC-Lab이 만들고 운영하는 기술과 그 과정을 기록합니다.
유지보수 중인 오픈소스
Control테스트 러너시나리오 실행 · 결과 수집
부팅 · 파일 복사 · 명령 실행
Execution게스트 VMWindows 드라이버 · UEFI 애플리케이션
Control중앙 컨트롤러룰 · 설정 원격 변경, 로그 수집
snort/ET-open → suricata 변환 배포
ExecutionSuricata 센서여러 곳에 배포된 IDS/IPS
ComputeCompute · PG 18요청을 받는 Postgres
WAL · 페이지 요청
StorageSafekeeper · Pageserver분리된 스토리지 계층
ControlManagement Plane작업 지시 · 감시
격리 경계 너머로 지시
ExecutionExecution Agent샌드박스 · 네트워크 격리
제어 흐름
격리 경계
자체 개발
Fork 관리
보안·인프라 개발, 위 오픈소스의 도입과 유지보수에 대해 이야기할 수 있습니다. joseph@jc-lab.net
최근 글 기타 1
전체 글 보기‘ARTEX’로 본 2026년 금융권 연쇄 해킹, 그리고 AI 해킹의 현재
2026년 10월, 국내 금융권이 연쇄 해킹을 당했습니다. 금융당국이 확인한 피해는 10월 14일 기준 16개사, 약 10만 건입니다. 그리고 공격에 쓰인 서버에서 중국에서 개발된 AI 자율 침투 도구 ‘ARTEX’의 흔적이 나왔다는 분석이 이어졌습니다.이 글에서는 지금까지 보도된 내용을 날짜순으로 정리하고, ARTEX가 어떤 도구인지, 해외에서는 AI가 공격과 방어에 어떻게 쓰이고 있는지, 그리고 지금 무엇을 점검해야 하는지 살펴봅니다. 수사가 진행 중인 사건이라 숫자와 경위는 앞으로 바뀔 수 있습니다.무슨 일이 있었나10월 4일 — 금융위원회·금융감독원이 전 금융권에 보안체계 재점검을 지시했습니다. 외부에 노출된 IT 자산을 빠짐없이 파악하고, 필수 서비스가 아니면 외부 접근을 차단하라는 내용입니다...