(4/6) 애플리케이션 계층(L7) 공격 — 정상 요청처럼 굴며 서버를 태우기
HTTP GET·POST 플러드, 캐시 우회, Slowloris·RUDY 같은 low-and-slow, 그리고 2023년 HTTP/2 Rapid Reset까지 — 적은 대역폭으로도 서버의 CPU와 커넥션을 태우는 L7 DDoS 공격의 비대칭 원리를 정리했습니다.
최근 포스트
(3/6) 프로토콜·상태 고갈 공격 — 연결 테이블을 터뜨리기
SYN 플러드로 반쯤 열린 연결을 쌓아 백로그 큐를 채우고, ACK·RST 플러드와 방화벽·로드밸런서의 상태 테이블을 고갈시키는 프로토콜 공격, 그리고 조각화·Ping of Death·Smurf 같은 고전 기법까지 정리했습니다.
(2/6) 볼류메트릭·반사증폭 공격 — 대역폭을 말려버리는 방법
UDP·ICMP 플러드부터 출발지 IP를 위조해 반사서버로 트래픽을 튕기는 DNS·NTP·memcached·CLDAP 증폭 공격까지, 대역폭을 말려버리는 볼류메트릭 DDoS의 원리와 증폭 계수를 정리했습니다.
(1/6) DDoS 완전정복 — 개념과 공격 지형도
DoS와 DDoS의 차이, 봇넷·반사증폭 같은 공격 인프라, 그리고 볼류메트릭·프로토콜·애플리케이션 계층으로 나뉘는 DDoS 공격의 전체 지형도를 개념부터 규모 단위(bps·pps·rps)까지 정리했습니다.
(2/2) 물려준 돈, QLD로 굴려도 될까 — 자녀 계좌 2배 레버리지 장기투자 설계
0세에 증여한 2,000만원은 19년짜리 시계를 가진 돈이라 QLD 같은 2배 레버리지의 약점을 구조적으로 상쇄해요. 다만 2026년부터 해외 레버리지 ETF에도 사전교육·기본예탁금 1,000만원이 적용됩니다. 비중 설계·적립식 매수·출구 전략까지 정리했어요.
(1/2) 아이가 태어났다면 — 부모·조부모·고모이모·남남, 누가 얼마까지 증여할 수 있을까
아이가 태어나면 부모·조부모는 합산 2,000만원, 고모·이모·삼촌은 다 합쳐 1,000만원까지 증여세 없이 줄 수 있어요. 남남은 공제 0원. 출생부터 31세까지 나이대별 무세 증여 타임라인과 조부모의 세대생략 할증, 출산공제 1억원까지 정리했습니다.