Zero-Day Vulnerability제로데이 취약점

발견 → [취약점 존재하나 미공개]
  ↓
무기화 → 익스플로잇 코드 개발
  ↓
배포 → 공격 시작 (제로데이 공격)
  ↓
발각 → 벤더/연구자 인지
  ↓
패치 → CVE 발급, 패치 배포
  ↓
해결 → N-day 취약점 (패치 있으나 미적용 시스템 존재)

Stuxnet (2010)       : Windows 4개 제로데이 사용, 이란 원심분리기 파괴
EternalBlue (2017)   : NSA 개발 SMBv1 취약점, WannaCry에 활용
Log4Shell (2021)     : Log4j JNDI 인젝션, CVSS 10.0
Spectre/Meltdown     : CPU 마이크로아키텍처 취약점

# 행동 기반 이상 탐지 (간단한 예)
class ZeroDayDetector:
    def __init__(self):
        self.baseline = {}  # 정상 행동 프로파일

    def detect_anomaly(self, process_activity):
        for proc, activity in process_activity.items():
            baseline = self.baseline.get(proc, {})
            # 정상 범위 벗어난 시스템 콜 패턴
            if activity['syscall_count'] > baseline.get('avg', 0) * 3:
                return True, f"Anomaly in {proc}"
            # 비정상 네트워크 연결
            if activity['new_connections'] > 100:
                return True, f"Suspicious connections from {proc}"
        return False, None