보안과 인프라,
직접 만들고 공개합니다.
드라이버·UEFI 테스트 자동화부터 IDS/IPS 중앙 관리, 서버리스 Postgres까지. JC-Lab이 만들고 운영하는 기술과 그 과정을 기록합니다.
유지보수 중인 오픈소스
Control테스트 러너시나리오 실행 · 결과 수집
부팅 · 파일 복사 · 명령 실행
Execution게스트 VMWindows 드라이버 · UEFI 애플리케이션
Control중앙 컨트롤러룰 · 설정 원격 변경, 로그 수집
snort/ET-open → suricata 변환 배포
ExecutionSuricata 센서여러 곳에 배포된 IDS/IPS
ComputeCompute · PG 18요청을 받는 Postgres
WAL · 페이지 요청
StorageSafekeeper · Pageserver분리된 스토리지 계층
ControlManagement Plane작업 지시 · 감시
격리 경계 너머로 지시
ExecutionExecution Agent샌드박스 · 네트워크 격리
제어 흐름
격리 경계
자체 개발
Fork 관리
보안·인프라 개발, 위 오픈소스의 도입과 유지보수에 대해 이야기할 수 있습니다. joseph@jc-lab.net
최근 글 취약점점검 1
전체 글 보기ARTEX AI 모의해킹 취약점 점검 — 공격자보다 먼저 점검해 드립니다
해커는 이미 AI로 공격합니다2026년 10월, 금융당국은 은행·저축은행·카드사 등 금융사 16곳에서 해킹 피해를 확인했고 개인정보 약 10만 건이 유출됐다고 발표했습니다. 수사 과정에서 공격에 AI 자율 침투 도구가 사용된 정황도 확인됐습니다.관련 기사: 금융사 7곳 해킹서 포착된 ‘ARTEX AI’… 공격 서버서 AI 작업기록 확인AI 공격 도구는 사람보다 빠르고 지치지 않습니다. 공개된 서버를 찾고, 취약점을 시험하고, 성공한 경로를 이어 붙이는 일을 몇 시간 만에 해냅니다. 규모가 작은 회사도 예외가 아닙니다. 자동화된 공격은 대상을 가리지 않기 때문입니다.그래서 공격자와 같은 방식으로, 공격자보다 먼저 점검해 드립니다.누가, 무엇으로 점검하나요정보보호학을 전공했고 정보보안기사(2025.08)를 ..