크라우니스피어 초안 — 화이트해킹 솔루션

작업일: 2026-04-13 영역: spear.crowny.org (창)

개요

크라우니시큐리티(방패)의 반대편인 크라우니스피어(창) 프로젝트 초안 완성. 5-Tier 공격 프레임워크, 12개 공격 벡터, S~D 등급 판정 시스템 설계.

방패 + 창 구조

방패(security.crowny.org) = 13개 보안 모듈. 방어.
 창 (spear.crowny.org)    = 화이트해킹 엔진. 공격 시뮬레이션.

창이 방패를 찌르고, 방패가 못 막으면 → 방패 강화.
방패가 막으면 → 창 강화. 무한 나선 성장.

5-Tier 공격 체계

Tier 1 — 암호 분석 (Cryptanalysis)

벡터	대상 모듈	공격 방식
키 탐색	삼진암호엔진	축소 키공간 + 알려진 평문/암호문
해시 충돌	해시무결성	트릿 분포 분석 + 생일 공격
블록 차분	양자내성암호729	차분 암호 분석

Tier 2 — 인증 우회 (Authentication Bypass)

벡터	대상 모듈	공격 방식
토큰 위조	토큰인증	CWT 서명 파라미터 추측
인증서 위변조	PKI전자서명	자가서명/체인 깨기
세션 하이재킹	토큰인증	바인딩 검증 우회

Tier 3 — 인프라 공격 (Infrastructure)

벡터	대상 모듈	공격 방식
방화벽 우회	침입탐지방화벽	IP 위장, 시그니처 회피
IDS 회피	침입탐지방화벽	페이로드 인코딩, 분할 전송
SIEM 블라인드	보안관제SIEM	이벤트 폭풍으로 은닉

Tier 4 — 데이터 무결성 (Integrity)

벡터	대상 모듈	공격 방식
블록체인 변조	블록체인보안	51% 시뮬레이션, 포크 공격
DB 탈취	셀코어보안DB	파편화 역추적
타이밍 분석	전체	비교 연산 시간차 측정

Tier 5 — 퍼징 (Fuzzing)

벡터	대상 모듈	공격 방식
경계값 퍼징	전체	빈 입력, 극단 길이, 특수문자
프로토콜 퍼징	토큰/PKI	구분자 조작, 필드 교란

등급 체계

등급	방어율	의미
S	100%	완벽 방어
A	>=95%	상용 적합
B	>=85%	개선 필요
C	>=70%	주의
D	<70%	위험

스피어코어 엔진

/Users/ef/crowny-spear/engine/스피어코어.한선 — 17개 함수:

Tier 1: 공격_키공간탐색, 공격_해시분포, 공격_해시충돌 Tier 2: 공격_토큰위조, 공격_인증서위변조, 공격_세션하이재킹 Tier 3: 공격_방화벽우회, 공격_시그니처회피 Tier 4: 공격_블록체인변조, 공격_타이밍분석 Tier 5: 공격_경계값퍼징, 공격_구분자교란 공통: hex값, 결과기록, 등급판정, 방어율계산, 보고서출력

컴파일 결과: 스피어코어.toau (783KB)

웹사이트

spear.crowny.org — 게이트웨이 등록 완료 (static 서빙):

index.html — 메인 (다크+크림슨 테마)
css/style.css — 레드톤 디자인 (방패=파랑 대비)
js/main.js — 매트릭스 배경 + 애니메이션

섹션: Hero, Stats, 5-Tier 카드, 무한 나선 성장, 등급 체계, 보고서 미리보기, 방패+창 비교, CTA

크라우니코드 학습

17건 스피어 패턴 학습 완료 (스피어_* intent)

잔여 작업

서브페이지 (pages/) — 각 Tier별 상세 페이지
VM 스택 제한 해결 후 실제 런타임 테스트
추가 공격 벡터 (공격벡터.한선, 보고서생성.한선, 에이전트.한선)
security.crowny.org 보고서 페이지 연동