안녕하세요, 드림핵입니다.

4월🌿과 함께 완연한 봄이 찾아왔는데요.

한낮의 따스한 햇살과 달리 아침저녁으로는 여전히 쌀쌀한 바람이 불고 있습니다. 급격한 일교차에 드림핵 유저분들 환절기 감기 조심하시길 바랍니다.

4월의 드림핵 노트는 아래의 소식을 담고 있습니다!

 

신규 UNIT 3종 공개 🆕
📌 Web Cache Techniques Fastbin Duplication, Anti-Debugging Unit 출시!
 
Wargame 개편 ✨
📌 난이도 시스템 세분화, 워게임 점수 및 난이도 투표 개선, Class 시스템과 계층화된 키워드 필터를 통해 체계적인 학습 지원
 
Wargame 바운티 기능 추가 💎
📌 First Blood라는 명예와 현상금이라는 보상까지 모두 쟁취하세요

 

기능 업데이트 및 오탈자 수정도 담고 있으니, 이번 달의 드림핵 노트도 많이 확인해 주시길 바랍니다!

──────────────────────────────────────────────────────────

 

신규 콘텐츠 공개! 🆕

 

이번 달 드림핵에서 소개드릴 신규 콘텐츠는 총 3가지입니다!

• Web Cache Techniques

  • 웹 캐시의 개념과 그로부터 발생하는 취약점, 이를 활용하는 공격 방식을 실습을 통해 체험할 수 있습니다.

• Fastbin Duplication (glibc ≤ 2.42)

  • Fastbin의 동작 방식부터 double free 탐지 우회 방법, 이를 활용한 익스플로잇 기법을 다룹니다.

• Anti-Debugging

  • 디버깅의 원리와 각종 안티 디버깅 기법들, 그리고 안티 디버깅을 우회하는 방법을 함께 실습하며 학습합니다.

 

세 유닛은 모두 드림핵 구독 서비스 Pro Plan 이상을 구독 중이신 경우 무료로 수강하실 수 있습니다.

혹시 드림핵에서 만나보고 싶은 콘텐츠가 있다면? 댓글로 의견을 주시길 바랍니다!

 

Wargame 개편 ✨

Wargame이 대대적으로 개편됩니다! 이번 개편으로 워게임이 단순히 "문제를 푸는 곳"을 넘어, 여러분의 성장을 데이터로 함께 추적하는 학습 플랫폼으로 새롭게 태어납니다.
무엇이 달라졌는지, 핵심만 쉽게 정리해 드릴게요.

1. 난이도 시스템이 더 세분화돼요

기존의 1~10단계 숫자 난이도는 사라지고, 익숙한 티어(Tier) 시스템이 도입됩니다.

Beginner → Bronze(4~1) → … → Master(4~1)

공식 난이도 : 드림핵 팀이 직접 책정한 기준점이에요.

Blind 모드 : 문제의 난이도가 노출되는 게 부담스럽다면 끄고 풀 수도 있어요.

→ [계정설정] > [공개범위] > [워게임 설정]

Path별 난이도 한눈에 보기

기존의 학습 Path들이 새 티어에서 어느 범위에 속하는지 그래프로 확인할 수 있어요.
그래프의 시작점과 끝점은 해당 Path가 다루는 최저~최고 티어를 의미합니다.

 

예외 케이스도 알아두세요

Unrated : 아직 난이도가 정해지지 않은 문제

Graveyard : 학습 가치나 변별력이 낮아 난이도 산정에서 제외된 문제

 

2. 난이도 투표, 이렇게 달라집니다

이제 모든 유저의 투표가 똑같이 반영되지 않아요. 더 신뢰할 수 있는 난이도 데이터를 만들기 위해 가중치 시스템이 적용됩니다.

• 실력 기반 가중치 : 본인 Class 범위를 크게 벗어난 투표는 영향력이 줄어들어요. 즉, 해당 분야 숙련자의 평가가 더 비중 있게 반영됩니다.

• 시간 가중치 : 오래된 투표보다 최신 투표가 더 중요하게 반영돼요. 보안 트렌드와 유저 인식이 계속 바뀌기 때문이에요.

• 재투표 환영 : "예전엔 어려웠는데 지금은 쉽네?"라는 생각이 든다면 언제든 재투표해 주세요. 여러분의 성장이 곧 더 정확한 데이터가 됩니다.

• 신뢰도 지표(SE) : 시스템이 표준 오차(Standard Error)를 계산해, SE가 0.5 이하로 수렴할 때 그 문제의 난이도는 비로소 "매우 안정적"인 상태로 판정돼요.

난이도 투표에 대한 자세한 사항은 난이도 투표 가이드 에서 확인하실 수 있습니다. Wargame 난이도 투표를 자주 하시는 분들은 꼭 확인해 주세요!

 

3. 점수 산정 방식이 더 공정해졌어요

단순 합산이 아닌 상위 문제 가중치 방식으로 바뀝니다. 핵심은 하나예요.

많이 푸는 것보다, 어려운 문제에 도전하는 것이 더 유리합니다.

전체 점수 (분야 무관)

푼 모든 문제를 점수순으로 정렬해서 계산해요.
익숙한 난이도만 반복하기보다는, 한 단계 위 티어에 도전해서 상위 60문제의 평균 점수를 높이는 게 유리해요!

구간	반영 비중	설명
Top 60 (1~60위)	100%	가장 점수가 높은 60문제
Next 240 (61~300위)	30%	그 다음 상위 240문제
Rest (301위~)	10%	나머지 모든 문제

분야별 점수 (Pwn, Rev, Web, Crypto)

각 분야 안에서 푼 문제들의 점수를 정렬해 합산해요.
전체 랭킹 상위권을 노린다면 한 분야만 파지 말고, 여러 분야에서 고루 높은 난이도 문제를 60개 이상 확보하는 게 핵심이에요.

구간	반영 비중	설명
Top 30 (1~30위)	100%	해당 분야에서 점수가 가장 높은 30문제
Next 120 (31~150위)	30%	그 다음 상위 120문제
Rest (151위~)	10%	나머지 모든 문제

 

4. Class & Keyword — 나만의 학습 로드맵

Class : 단계별 실력 인증 트랙

각 Class(C1~C7)는 8~13개의 엄선된 문제 세트로 구성돼 있어요.

완료하면 해당 단계를 상징하는 전용 그래픽 에셋을 획득해요.

상위 Class 중 일부는 이전 단계 Class를 먼저 완료해야 도전할 수 있어요.
 

Wargame Keywords : 유기적으로 연결되는 학습

문제를 계층화된 키워드로 분류해요. (예: Pwnable → Exploit Tech → Tcache Dup)

풀다가 막히면? 같은 키워드의 더 낮은 티어 문제나 관련 학습 Unit을 추천받아, 이탈 없이 학습을 이어갈 수 있어요.

※ Wargame Keywords는 Starter 플랜 이상에서 이용 가능합니다. 워게임의 "분야별 학습하기"에서 더 세부적으로 학습할 수 있어요.

 

지금 바로 새로워진 워게임에서, 나만의 보안 학습 로드맵을 설계해 보세요!

 

Wargame 바운티 기능 추가 💎

 

새롭게 출시된 Wargame 바운티 기능을 소개합니다!
이제 출제자는 자신의 문제에 코인 현상금을 설정하고, 더 많은 유저들이 문제에 도전할 수 있도록 바운티를 진행할 수 있습니다.
설정한 바운티는 문제의 첫 풀이자에게 지급되며, 이후 순위권 풀이자에게도 소정의 보상이 제공됩니다.

 

바운티는 이렇게 진행돼요

 

• 출제자는 문제 등록 시 바운티 모드와 코인 수량을 설정할 수 있습니다.
• 바운티 금액은 최소 50코인부터 최대 100코인까지 설정할 수 있으며, 유료 코인 또는 무료 코인 중 하나를 선택하여 사용할 수 있습니다.
• 문제를 공개처리하기 전까지는 바운티 모드와 코인 수량을 자유롭게 수정할 수 있지만, 공개처리 이후에는 변경할 수 없습니다.
  ※ 바운티 보상 수령 시에는 수수료가 차감됩니다.
   

바운티 모드 안내

• 무한 모드

무한 모드는 Top 3 풀이자가 나올 때까지 바운티가 진행되는 방식입니다. 첫 풀이자와 이후 순위권 풀이자가 모두 결정되면 바운티가 종료됩니다.

• 타임어택 모드

타임어택 모드는 출제자가 설정한 특정 기간 동안 바운티가 진행되는 방식입니다. 진행 기간 내에 순위권 풀이자가 모두 나오더라도 바로 종료되지 않으며, 설정한 기간이 끝날 때까지 유지됩니다.
만약 진행 기간 내에 첫 풀이자가 나오지 않았다면, 기간 종료 후 자동으로 무한 모드로 전환되며 이후 첫 풀이자에게만 보상이 제공됩니다.
  

이용 시 참고해 주세요

• 바운티가 진행되는 동안에는 스포일러가 될 수 있는 일부 요소들이 비활성화됩니다. 예를 들어 라이트업, 난이도 투표, 질문, 최근 풀이자, 한줄평 등의 정보는 UI에서 표시되지 않습니다.
• 풀이자 및 참여자 정보는 바운티 종료 후 공개되므로, 참여 중에는 보다 공정한 환경에서 문제 풀이에 집중하실 수 있습니다.

새롭게 추가된 Wargame 바운티와 함께 더 흥미진진한 문제 풀이 경험을 만나보세요!

 

CTF News 📰

시스템 해킹이나 디지털 포렌식 분야에 관심이 있으신가요?

대한민국 디지털 포렌식 1위 GMDSOFT에 최고의 조건으로 함께할 수 있는 절호의 기회, 2026 GMDSOFT 채용연계형 CTF가 진행되고 있습니다!

 

사이닝 보너스, 연봉 우대와 같은 특혜는 물론, 병역특례까지.

좋은 처우와 성장의 기회를 놓치지 마시길 바랍니다!

자세한 내용과 참여 방법은 아래 링크에서 확인해주세요!

🔗 2026 GMDSOFT 채용연계형 CTF 확인하러 가기

그 외 업데이트

🎺 Wargame - 2026 Dreamhack Invitational에 출제된 문제들이 Wargame에 포팅되었습니다. 드림핵 최고의 고수들도 풀지 못했던 문제에 도전해 보세요.

🎺 Mypage - 드림핵 구독 서비스 1주년 기념 프로필이 추가됩니다.

🎺 Discord - discussion 채널이 돌아왔습니다! 문제에 대해 논의하실 사항이 있다면 discussion 채널을 이용해 주셔도 됩니다.

🐛 Lecture - 환경 구축 강의의 언어가 영어인 경우에도 한글 삽화가 들어가 있는 것을 영어 삽화로 수정하였습니다.

 

강의 오탈자 제보

<msg_msg> DATALEN_MSG → DATALEN_SEG

<msg_msg> sizeof(msg) → sizeof(seg)

<msg_msg> slub contains -> slab contains

<x86 Assembly🤖: Essential Part(1)> 거대 해질 때 → 거대해질 때

<x86 Assembly🤖: Essential Part(1)> 강의 내 잘못 삽입된 언더바 기호를 삭제했습니다.

<x86 Assembly🤖: Essential Part(2)> 강의 내 <source>, <destination> 표기를 통일했습니다.

<x86 Assembly🤖: Essential Part(2)> 관리등 → 관리 등

──────────────────────────────────────────────────────────

 

항상 감사합니다! 드림핵 노트를 통해서 보고 싶은 내용이 있다면 댓글로 알려주세요!

다음달 드림핵 노트에서 만나요!👋