보안 전문가는 무엇을 읽는가 — 기술 매거진 4선

---

📖 "무엇이 취약한가"만 읽고 계십니까

 

보안 실무자는 매일 많은 정보를 접합니다.

CVE, 벤더 권고문, 위협 인텔리전스 피드.

 

그런데 이런 자료는 대부분 '무엇이 발생했는가'를 빠르게 전달하는 데 초점이 있습니다.

 

'왜 이런 방식이 가능한가',

'시스템 내부에서는 실제로 무엇이 일어나는가'는 다른 자료가 필요합니다.

 

오늘은 그 자료를 네 권 소개하겠습니다.

 

1. 왜 이런 자료가 필요한가

결과와 원인

자료의 성격 차이 [01]

 

CVE · 권고문 · 피드	기술 매거진
무엇이 발생했는가	왜 가능한가
빠르게 알려줍니다	깊이 파고듭니다
사후 대응에 필요	원인 이해에 필요

 

유출 데이터를 모니터링하는 일은 초기 대응 속도를 좌우하는 핵심입니다.

다만 유출 데이터는 어디까지나 공격의 결과물입니다.

 

침해가 애초에 어떤 기법으로 가능했는지 이해하지 못하면,
시야가 사후 대응에만 머물게 됩니다.

 

그리고 기술 자체뿐 아니라 그것을 만들어 온 문화와 사고방식도 함께 볼 필요가 있습니다.

그래서 단순한 뉴스 매체가 아니라 그 문화를 오늘까지 이어온 매거진을 골랐습니다.

 

2. 네 권 개요

성격이 다릅니다

네 매거진 비교 [02]

 

매체	발행	성격
Phrack	1985년~	보안 기술의 역사이자 살아 있는 고전
tmp.0ut	2021년~	ELF와 Linux의 가장 깊은 곳
PoC||GTFO	불규칙	증명하지 못할 거면 사라져라
Paged Out!	계속 발행	하나의 주제 = 하나의 페이지

 

🎯 목적에 따라 고르십시오

· 역사와 깊이를 보려면 → Phrack
· 바이너리를 파고들려면 → tmp.0ut
· 동작하는 코드를 보려면 → PoC||GTFO
· 가볍게 시작하려면 → Paged Out!

 

3. Phrack

1985년부터 이어진 기록

Phrack 소개 [03]

 

1985년에 시작된 전자 매거진입니다.

보안 기술과 컴퓨터 언더그라운드 문화의 흐름을 40년 가까이 기록해 왔습니다.

 

구분	내용
출발	시스템 탐구와 네트워크 기술
확장	익스플로잇 · 리버싱 · 운영체제 내부 구조 · 취약점 연구
최신 72호	PHP 보안 · rsync RCE · macOS IOKit · WebAssembly · ROP · Android
주소	phrack.org

 

📜 과거 글을 읽는 이유

현재의 기술이 어떤 문제의식에서 발전해 왔는지 확인할 수 있습니다.

최신 호에서는 오늘날의 플랫폼과 공격 표면도 다룹니다.
옛것과 지금을 함께 볼 수 있다는 게 이 매체의 강점입니다.

 

4. tmp.0ut 과 PoC||GTFO

더 깊이

두 매거진 소개 [04]

 

▶ tmp.0ut

Linux 실행 파일과 바이너리 연구에 관심이 있다면 눈여겨볼 만합니다.

 

구분	내용
범위	ELF 내부 구조 · 로더 · 바이너리 변조 · 난독화 · 커널
발행	2021년 Volume 1 시작 · 2026년 8월 Volume 5까지
최신 호 주제	극소형 ELF · 메타모픽 코드 · polyglot ELF · 코드 가상화
주소	tmpout.sh

 

🛡️ 악성코드 기술과 겹치는 주제도 있습니다

다만 방어 관점에서 보면 다릅니다.

바이너리가 어떻게 변형되고 탐지를 우회할 수 있는지
이해하는 데 중요한 자료가 됩니다.

 

▶ PoC||GTFO

이름부터 태도가 드러납니다. Proof of Concept or Get the F*** Out.

 

구분	내용
원칙	설명으로 끝내지 않고 동작하는 PoC를 함께 제시
주제	polyglot · 실행 파일 구조 · 스테가노그래피 · 하드웨어
최신	2024년 2월 23호 · 발행 주기 불규칙
주소	alchemistowl.org/pocorgtfo/

 

polyglot은 파일 포맷의 허점을 이용해 하나의 파일이 여러 형식으로 해석되게 하는 기법입니다.

이런 독특한 주제가 자주 등장합니다.

 

5. Paged Out!

한 페이지에 하나의 아이디어

Paged Out! 소개 [05]

 

규칙이 간단합니다.

 

하나의 주제 = 하나의 페이지

저자는 하나의 기술적 아이디어를
한 페이지 안에 압축해야 합니다.

 

구분	내용
장점	가볍고 빠르게 훑어볼 수 있습니다
활용	흥미로운 키워드가 나오면 원문을 따라갑니다
주제	프로그래밍 · 보안 · 해킹 · 레트로 컴퓨팅 · 전자공학
주소	pagedout.institute

 

긴 논문이나 보고서와 달리 핵심만 한 장에 담겨 있습니다.

관심 있는 기술을 깊이 파고들기 전 좋은 출발점이 됩니다.

 

🚪 처음이라면 여기부터

Phrack이나 tmp.0ut은 진입 장벽이 있습니다.

Paged Out!은 한 페이지씩이라 부담이 적습니다.
여기서 관심 주제를 찾은 뒤 다른 매체로 넘어가는 방식이 좋습니다.

 

6. 아는 것과 읽는 것은 다릅니다

RSS를 쓰십시오

구독 방법 [06]

 

좋은 자료를 아는 것과 꾸준히 읽는 것은 다른 일입니다.

 

소개한 매체 대부분이 RSS/Atom 피드를 제공합니다.

 

효과	내용
자동 수집	새 호가 나오면 알아서 들어옵니다
아카이빙	지나간 호도 함께 쌓입니다
발행 주기	불규칙한 매체가 있어 더 유용합니다

 

PoC||GTFO처럼 발행 간격이 들쭉날쭉한 매체는 직접 찾아가기가 쉽지 않습니다.

RSS 리더에 등록해 두면 놓치지 않습니다.

 

한 줄 정리

 

뉴스보다 느리지만, 더 오래 남는 지식입니다.

· CVE와 피드는 '무엇이 취약한가'를 알려줍니다
· 이런 매거진은 '왜 취약해지는가'를 알려줍니다

둘 다 필요합니다.

 

유출 데이터를 살피는 일과 공격 기법을 이해하는 일은 서로 대체되지 않습니다.

 

최신 취약점 정보와 함께 이런 자료를 읽는 습관이,

결국 같은 공격을 다시 만났을 때의 차이를 만든다고 생각합니다.

 

※ 이 글은 2026년 9월 기준으로 정리한 것입니다. 각 매체의 최신 호와 발행 상황은 달라질 수 있으니 공식 사이트에서 확인해 주시기 바랍니다. 소개된 자료 중 일부는 공격 기법을 다루므로, 학습과 방어 목적으로만 활용하시기 바랍니다.