안녕하세요! 드림핵입니다!

어느새 2025년의 마지막 드림핵 노트입니다.
드림핵 유저 여러분은 연초에 세우셨던 계획들 모두 이루셨나요!?

12월의 드림핵 노트는 아래의 소식을 담고 있습니다!

 

신규 강의 설문조사 진행 중 📝

📌 26년 드림핵에서 보고 싶은 신규 콘텐츠에 대한 의견을 들려주세요

 

디스코드 연동 시스템 추가 🔗

📌 드림핵 계정과 연동하면 받을 수 있는 뱃지와, 더 많은 인원과 문제에 대해 논의해 보세요

 

2026 GMDSOFT 채용연계형 CTF 개시 🏃

📌 갈고닦은 실력을 증명하고, 기회로 연결해 보세요

 

신규 콘텐츠 공개! 🆕

📌 glibc 2.31+ Path에 3개의 Unit이 추가됩니다

 

Dreamhack CTF Season 7 종료 🙌

📌 2025년 한 해 동안 진행된 Dreamhack CTF Season 7이 막을 내렸습니다. 2026년에 새롭게 개편된 Dreamhack CTF로 다시 찾아뵙겠습니다.

 

기능 업데이트 및 오탈자 수정도 담고 있으니, 이번 달의 드림핵 노트도 많이 확인해 주시길 바랍니다!

──────────────────────────────────────────────────────────

 

드림핵 설문조사 진행중 📝

드림핵은 매달 새롭고 유익한 콘텐츠로 여러분을 찾아뵙고 있는데요,

2025년에는 Assembly Language, Windows System Hacking, LLM, Red Team, glibc 2.31+ 등 다양한 분야, 다양한 깊이의 콘텐츠들을 선보였습니다. 드림핵 유저 여러분들께서 가장 감명 깊게 보신 강의는 어떤 것이었나요?

2026년에는 더욱 더 여러분께 도움이 되는 콘텐츠를 제작하고자, 신규 Path 및 Unit 수요 조사가 진행되고 있습니다!

의견을 남겨주시는 모든 분께는 드림핵 코인을, 본인이 듣고 싶은 강의에 대해서 멋진 의견을 남겨주신 분들 중에서 추첨을 통해 3분께는 드림핵 굿즈도 선물로 드릴 예정입니다.

여러분의 많은 참여 부탁드립니다!

Dreamhack 신규 Unit·Path 수요 조사

📌 목적: 드림핵 신규 Unit·Path 수요 조사

⏳ 기간: 2025.12.12(금)부터 2026.01.18(일) 23:59:59까지 (GMT+9)

⏰ 소요시간: 약 10분

🎁 참여해 주신 모든 분들께 드림핵 무료 코인 20개를, 좋은 의견을 공유해 주신 분들 중 추첨으로 3분께 드림핵 굿즈를 선물로 드립니다.

📬 기타 문의 사항은 드림핵 1:1문의(https://dreamhack.io/myaccount/contact) 혹은 디스코드 (https://discord.gg/dreamhackio) #feedback 채널로 부탁드립니다.

 

디스코드 연동 시스템 추가 🔗

드림핵과 디스코드 간의 연계성을 높이기 위해 드림핵 계정–디스코드 계정 연동 기능을 추가했습니다!

연동은 드림핵 계정설정에서도 진행하실 수 있고, 드림핵 디스코드 채널 내 채팅이 가능한 채널에서 /connect를 입력하여 진행하실 수도 있습니다.

 

또한 새롭게 추가된 QnA 채널에서는 난이도 3 이하 문제에 대한 논의 규칙을 대폭 완화하여, 보다 활발한 의견 교환이 가능하도록 개선했습니다. 이제 난이도 3 이하의 문제에 대해 궁금하거나 논의하고 싶다면, QnA 채널에서 편하게 논의해 보세요!

앞으로 디스코드에서 더 많은 이벤트로 여러분을 찾아갈 예정이니, 꼭 연동을 진행해 주시길 바랍니다!

 

2026 GMDSOFT 채용연계형 CTF 개시 🏃

대한민국 최고의 디지털 포렌식 기업, **GMDSOFT 채용연계형 CTF**가 개최되었습니다!
보안/포렌식에 관심 있는 드림핵 유저 여러분의 많은 참여 부탁드립니다.

CTF에서 우수한 성적을 거두신 분께는 입사 시 연봉 우대와 사이닝 보너스(최대 3,000만원) 까지 받을 수 있습니다. 좋은 대우와 성장의 기회를 놓치지 마시길 바랍니다!

자세한 내용과 참여 방법은 아래 링크에서 확인해 주세요!

🔗 2026 GMDSOFT 채용연계형 CTF 확인하러 가기

 

신규 콘텐츠 공개! 🆕

12월의 신규 콘텐츠는 glibc 2.31+ 대상 공격 기법 3종 Unit입니다!

• __exit_funcs Overwrite

  • exit() 과정에서 실행되는 exit handler 리스트(__exit_funcs) 를 덮어써서 흐름을 탈취하는 기법을 다룹니다.

• tls_dtor_list Overwrite

  • 스레드 종료/프로그램 종료 시 호출되는 TLS destructor 체인(tls_dtor_list) 을 조작해 제어 흐름을 연결하는 방법을 학습합니다.

• Tcache Stashing Unlink (TSU)

  • glibc 힙의 stashing 동작을 악용해 조작 가능한 상태를 만드는 TSU 기법을 다룹니다.

 

세 유닛은 모두 glibc 2.31+ Path에 추가되며, 드림핵 구독 서비스 Pro Plan 이상을 구독 중이신 경우 무료로 수강하실 수 있습니다.

혹시 드림핵에서 만나보고 싶은 콘텐츠가 있다면? 오늘은 댓글이 아니라, 아까 소개드린 Dreamhack 신규 Unit·Path 수요 조사로 의견을 주시길 바랍니다!

 

Dreamhack CTF Season 7 종료 🙌

2025년 한 해 동안 진행된 Dreamhack CTF Season 7이 막을 내렸습니다.
참여해 주신 모든 분들께 감사드리며, 2026년에는 개편된 Dreamhack CTF Season 8로 다시 찾아뵙겠습니다. 🚩

Season 8은 다음과 같은 방식으로 진행될 예정입니다.

1. 분야별 CTF(Category-based CTF)

• 주요 분야(Pwn, Web, Rev, Crypto)를 대상으로 단일 분야의 문제만 출제되는 CTF를 번갈아가며 진행 예정

• 내년 총 3회의 분야별 CTF 사이클(Pwn->Web->Rev->Crypto) 진행

• 기존 39시간보다 더 단축된 일정으로 운영

• 최하 / 하 / 중 / 상 난이도의 총 4문제 구성

2. 전 분야 CTF(All-round CTF)

• 내년 총 2회 개최 예정

• Pwn, Web, Rev, Crypto 전 분야 출제

• 각 분야별 최하 / 하 / 중 / 상 난이도 문제 총 16문제 구성

• Dreamhack Invitational 시드권 부여

대회 일정은 구글 캘린더 공유 캘린더를 통해 미리 확인하실 수 있도록 제공드릴 예정이며, 자세한 안내는 드림핵 디스코드를 통해 전달드릴 예정입니다.
 

Dreamhack Invitational Quals 종료 후, 다음 달인 2월부터 첫 번째 분야별 CTF 라운드를 시작으로 Season 8이 본격적으로 시작됩니다.

많은 관심과 참여 부탁드립니다! 🚩

 

그 외 업데이트

🎺 Wargame - 드림핵 공식 6레벨 Wargame에 힌트가 추가되었습니다.

🎺 Wargame - web-deserialize-python 문제 원격 환경의 Python 버전을 업데이트 했습니다.

🎺 Lecture - System Hacking - glibc 2.31+ Path 에 신규 Unit 3종이 추가됨에 따라, 학습에 적합하도록 각 Unit의 순서를 변경하였습니다.

🐛 Enterprise - 드림핵 엔터프라이즈 소개 페이지에서 오타를 수정했습니다.

 

강의 오탈자 제보

<baseball writeup> ‘7’비트-> '6’비트

<[WHA-C] Exploit Tech: CSS Injection> '속성', '특성'으로 혼용되던 HTML Attribute의 번역을 모두 '특성'으로 통일

──────────────────────────────────────────────────────────

 

항상 감사합니다! 드림핵 노트를 통해서 보고 싶은 내용이 있다면 댓글로 알려주세요!

다음 달 드림핵 노트에서 만나요!👋