Mindmapia

2026년 10월 21일, PHP 개발팀이 인증되지 않은 공격자의 원격 코드 실행(RCE)을 허용할 수 있는 치명적인 보안 취약점 2건을 수정한 업데이트를 공개했습니다. 취약점은 CVE-2026-109618과 CVE-2026-109619이며, PHP2Shell이라는 이름으로도 알려져 있습니다. 두 취약점 모두 CVSS v4.0 기준 9.2점(Critical)으로 평가되었습니다. 이번 문제는 WordPress 플러그인이나 테마가 아닌 PHP 실행 엔진 자체의 취약점이라는 점에서 특히 주의해야 합니다. 취약한 환경에서 공격에 성공하면 … 더 읽기

Amplitude 사용법을 직접 익히면서 웹 애플리케이션의 사용자 행동을 분석해 봤습니다. 방문자 수보다 더 궁금한 것이 생겼기 때문입니다. 사용자는 어떤 기능을 실제로 사용하고, 어디에서 이탈할까요? 이번 글에서는 제가 개발한 지도 기반 가맹점 탐색 서비스 ‘인지도’에 Amplitude Analytics를 직접 연동한 과정을 정리했습니다. AI 코딩 도구를 활용한 SDK 설치부터 커스텀 이벤트, 퍼널 분석, 개발·운영 데이터 분리까지 실제로 확인한 … 더 읽기

워드프레스 로그인 공격은 홈페이지를 운영하면서 주의해야 할 보안 위협 중 하나입니다. 관리자 계정을 대상으로 반복적인 비밀번호 입력이나 비정상적인 접근 시도가 발생할 수 있으며, 이러한 공격에 대응하려면 워드프레스뿐 아니라 서버 자체의 보안 상태도 함께 점검해야 합니다. 최근 직접 운영을 지원하는 워드프레스 홈페이지에서 로그인 보안과 서버 설정을 점검했습니다. Debian Linux 서버에서 SSH, Fail2ban, Apache, XML-RPC, HTTPS 인증서를 … 더 읽기

교회 방송실 인터넷 속도 개선 프로젝트의 마지막 3부입니다. 앞선 과정에서 건물 내부 배선과 방송실 PC의 랜카드 설정을 하나씩 점검했습니다. 그 결과 KT 인터넷 회선과 건물 배선에서는 700~900Mbps급 속도를 확인했고, PC1과 PC2 사이의 내부 유선 LAN도 iperf3 기준 약 940~950Mbps가 나왔습니다. 그런데 한 가지 문제가 남았습니다. 교회 방송실에서 사용하고 있는 TP-Link Omada ER605를 통과하면 인터넷 다운로드 … 더 읽기

교회 방송실 인터넷 속도를 개선하면서 가장 먼저 의심했던 것은 건물 내부의 오래된 배선이었습니다. 하지만 배선을 하나씩 추적하고 정리한 뒤에도 인터넷 다운로드 속도가 기대만큼 나오지 않는 문제가 남았습니다. 이럴 때 바로 공유기나 랜선을 교체하기보다 먼저 확인해야 할 것이 있습니다. 바로 PC 자체가 100Mbps로 연결되어 있지는 않은지, 랜카드와 드라이버는 정상인지, 그리고 내부 네트워크가 실제로 1Gbps에 가까운 속도를 … 더 읽기

교회 방송실에서는 예배 송출과 영상 업로드, 음악 재생, 각종 온라인 작업을 위해 안정적인 인터넷 연결이 중요합니다. 그런데 방송실 PC에서 인터넷 속도를 측정해 보니 약 90Mbps 수준에 머물고 있었습니다. 사용 중인 인터넷 회선은 기가비트급인데도 유선으로 연결된 PC에서 100Mbps를 넘지 못하고 있었습니다. 단순히 인터넷 회선이 느린 것인지, 공유기 문제인지, PC 설정 때문인지, 아니면 교회 건물 내부에 오래전부터 … 더 읽기