Security Study

서울 청년 자취방 이사 이야기 (청년버팀목대출편)

S!_Jmini — Sat, 9 May 2026 17:48:59 +0900

2026. 05. 09

청년버팀목 대출은 꼭 이사갈 집 근처의 은행을 방문해야하고,

청년버팀목대출(HUG/HF)이 가능한 집에 입주할 예정이라면

입주하고 싶은 날짜/입주가능한 날짜로부터 1달 전에는 대출 신청을 해야한다.

1. 청년버팀목대출 HUG / HF

정식 명칭은 "청년전용 버팀목 전세자금대출"

대출의 "대"자도 관심없던 시절엔

부동산 어플에 적혀있는 "버팀목 대출 가능" 이나 "버팀목 대출 O" 등등의 문구가

얼마나 소중한지(?) 몰랐다

그러나 (1) 보증금 대출이 필요하고

(2) 전세사기를 당하고 싶지 않으며

(3) 현재 금리(26년도 기준 연 이자 4% 이상)가 부담스러운 청년에게

청년 버팀목 대출은 꽤나 매력적이라고 생각한다 ~~필수임 ㄹㅇ~~

X 광고 아님 X

미리 말해두지만 이 블로그는 수익 창출할 생각도 없고

뭘 홍보할 목적도 없으며 아무런 이익을 추구하지 않으므로

매우매우매우 주관적인 입장이기에 판단은 개인의 몫입니다

그래서 청년 버팀목 대출이 무엇이냐?

한마디로 요약해서

내 집이 없고 연소득이 5천만원 미만인 청년이면

청년 버티목 대출을 알아보자

2. HUG / HF

청년 버팀목 대출을 알아보면 HUG / HF 로 나뉘게 될텐데

쉽게 생각해서 누가 대출해주느냐에 따라 달라진다

상세히 찾아보면 어떤 기관에서 나를 믿고 대출을 해주는지 알 수 있는데

정리하자면 아래와 같다

(두 보증이 모두 가입 가능한 집이라고 가정)

HUG : 너가 안정적으로 돈을 벌 수 있는 환경이라면 믿고 빌려줄게

HF : 너가 달마다 벌고 있는 돈에 비례해서 믿고 빌려줄게

그 이유에 대해서도 이해하기 쉽게 설명을 하자면

내가 만약 올해 대출을 받고 싶은 상황이라고 했을 때

HUG를 통해 대출을 받고 싶으면 적어도 6개월~1년 정도 재직한 이력이 있어야 안정적으로 승인이 되고

HF를 통해 대출을 받고 싶으면 내 월급의 3~4배정도가 대출 받고 싶은 금액이어야 한다

더더 이해하기 쉽게 설명하자면

내 연봉이 5천만원 미만이라고 했을 때

작년에 안정적으로 직장을 다녔었다면 HUG가 가능하지만

취업한지 얼마안된 상태라면 HF를 선택해야할 수도 있다

나의 상황에 빗대어 마지막으로 설명하자면

나는 2023년도부터 2024년까지 재직하였고

2025년엔 실업급여와 기타 소득 밖에 없었으며

2025년 말에 현장실습 4개월과 2026년에 정규직이 되었다

이러한 상황이라면 HF 밖에 선택할 수 없는데 그 이유는

대출 발생 시점에서 작년을 기준으로 근로 소득을 평가하기 때문에

나는 2025년엔 근로 소득이 없었으며

또한 현장 실습처럼 고용 보험이 가입되어 있지 않은 시기는

근로기간을 인정해주지 않았기 때문에 나는 2개월의 재직 기간만을 가지고 가입 신청을 할 수 밖에 없다

여기서 또 인터넷에서는 제대로 알 수 없는 사실이 있었는데

만약 내 연봉이 5000만원 초과인 상태인데

회사를 다닌지 6개월밖에 안되었고

입사 후 3개월 간은 수습기간이라 월급이 80%인 경우엔 ???

내 평균 월급 계산은 연봉 계약서 기준이 아니라

실제 수령한 월급을 기준으로 하기 때문에

6개월 동안 받은 급여를 모두 더하고 6으로 나눈 값을 기준으로 한다

따라서 내가 1년을 재직하지 않은 상태라면

나의 월급 = 지금까지 받은 돈 ÷ 지금까지 일한 개월 수

를 기준으로 생각하면 된다

2. 보증 보험

대출이 가능한 전세집을 보다보면

"보증보험 가입 가능" 이라는 문구를 볼 수 있는데

전세 사기와 같이 전세 보증금을 돌려받지 못하는 상황에서

보험처럼 이 금액을 돌려받을 수 있는 상품이다

다만 어렵게 생각할 필요 없는 것이

입주할 집이 보증 보험 가입이 가능만 하다면 HUG / HF 둘 다 문제없고

만약 입주할 집이 보증 보험 가입 불가라면 HUG는 사용할 수 없다고만 알고 있자

어찌됬든 보증 보험되는 집이면 대출 시점과 동시에 보증 보험에 의무적으로 가입해야 한다

여기서 주의할 점 !!!

생각보다 보증 보험 가입이 안되는 매물들이 많다

가 되게 까다로운데

특히 보증보험 가입이 가능한 매물은 여러 조건을 통과해야 한다

보통 부동산에서 친절히 설명해주시긴 하는데

내가 기억하기로는 ...

다가구 주택일 경우 보증 보험 가입이 매우 까다로우며

다세대 주택처럼 각 호실별로 임대인이 따로 존재하는 경우에 유리하다

이 정도만 알고 있어도 보증 보험 안되는 곳들은

전세금이 공시가격의 126%보다 높게 측정이 되어 있어서

즉, 전세금이 경매로 넘어갔을 때 팔릴 가격보다 더 높기 때문에 가입 불가하다고 보면 된다

(절대적으로 은행은 손해를 보지 않을 수 있는 구조에서만 대출해줌)

3. 은행 발품 팔기

모든 조건에 부합하는 집을 찾았다면 이제 대출을 해줄 은행을 찾아야 한다

당장 주변에 있는 은행에 가서는 내가 전세보증대출을 받을 수 있는지 정도는 서류를 봐주시는데

실제 대출 신청은 99.9% 내가 입주할 집 근처의 은행으로 가야 가능하다

먼저 내가 무슨 준비를 하고 가야하는지 정리해보자면

(부동산에서 알려주는게 100% 맞음. 이건 주관적인 경험 입니다)

1. 첫번째로 "기금e든든" 어플을 다운받고 "사전자산심사" 적격 판정을 받아놔야 한다

아마 부동산에서도 은행에서도 물어볼텐데

내가 대출을 신청할 수 있는 자격이 있는지를 검사받는다고 보면 된다

그리고 내가 입주할 집만 정해놓고 가계약서를 쓰지 않았더라도

입주할 집 정보를 기입하고 계약서는 등기부등본만 넣어도 문제 없다

아래는 사전심사 통과 시 받게 될 안내이다

2. 가계약을 맺은 이후라면 은행 방문 시 필요 서류들을 사전에 구비해두자

부동산이 챙겨주는 것 : 등기부등본, 확정일자부 계약서, 5% 계약 영수증

내가 준비할 것 : 주민등록등본, 주민등록 초본, 가족관계증명서

회사에 요청할 것 : 원천징수 영수증 or 근로소득세원천징수영수증, 재직증명서

추가로 나는 재직 기간이 짧아서 은행으로부터 아래의 추가 자료 제출을 요청받았다

+ 4대 보험 가입자 가입 내역 확인서, 사업자 등록증, 주업종코드확인서

이제 준비를 다했다면 은행에 방문을 해야하는데

많은 인터넷 정보와 부동산 얘기를 들어보면 버팀목 대출 준비를 다해도

막상 은행에서 거절하는 경우가 꽤 있다고 한다

내가 모르는 이해관계들이 여러 있겠지만

아마도 청년버팀목 대출의 경우 해당 지점의 실적에 포함되지 않을 뿐더러

대출을 수행해준 지점에서는 전세 사기와 같은 문제가 생길 수 있다는 부담 때문인지

High Risk No Return 에 해당하는 것이 아닌가 생각이 든다...

그래서 버팀목대출 후기를 보면 괜히 대출 발행 해준 은행에서 사람들이 상품 가입을 해주는게 아니였나 싶다

(난 그래서 주거래 은행인 국민 은행에서 수행했다)

~~세간의 소문에 의하면 우리 은행과 국민 은행이 잘 해준다고... 고맙습니다 ㅠㅠ~~

경험 상 회사 근처 은행에 갔더니 입주할 집 근처에 은행으로 가라고 하더라요

입주할 집 근처 은행에 가서 집없는 청년을 구제해달라는 눈빛으로 도전해보자 !

또한 은행원님 말씀 잘듣고 요청하시는 자료 있으시면 제때제때 보내드리자 !

4. 대출 실행

기나긴 여정의 끝에 아래와 같이 사후 자산 심사 "적격" 판정까지 받았다면

대출이 나온다는 것이 확정이므로 안심해도 된다 휴~

최종적으로 대출은 내가 입주하는 당일

임대인의 계좌로 알아서 입금되므로

(입금되기 전에 은행에서 연락이 온다)

나는 남은 계약금만 입금하면 된다

서울 청년 자취방 이사 이야기 (준비편)

S!_Jmini — Tue, 28 Apr 2026 01:40:13 +0900

2026. 04. 28

2026년 3월 27일에 3번째 자취방으로 이사오고 난 이후

1개월이 훌쩍 지나 그동안 기록하고 싶었던 내용들을 정리하고자 한다.

1. AI

자취하는 이야기를 쓰는데 뜬금없이 AI 이야기를 짧게나마 기록해두려고 한다

다른 글에도 남길 수 있겠지만 블로그를 작성안한지 꽤 오랜 시간이 지났고

그동안 정말 많은 일들을 겪었다 ~~회사가 사라지고 Microsoft도 다녀오고~~

그 중에서 가장 큰 변화는 단연 AI로 인한 삶의 형태 변화가 아닌가 싶다

많은 정보들을 수집하는 것도 많은 정보들을 써내는 것도 전부 AI로 하고 있으니까 말이다

구체적으로 말하면 LLM Agent를 통해서 전부 자율화하는 이 시대는

정말 무지무지 빠르게 변하고 있는 것 같다

그럼에도 지금부터 남기려는 자취에 대한 이야기는

그동안 내가 써왔던 블로그 글들처럼 내가 직접 작성해둠으로써

이 글에 정성을 담아두려고 한다

있어보이는 말들과 포장되어 있는 말보다

있는 그대로 겪었던 그대로

담아두고자 한다

2. 이사 계기

대학에 입학하고 보안 동아리에 속하여 활동하면서 만들었던 블로그에 첫 글을 작성한 이후로

벌써 7년이라는 시간이 훌쩍 지나버렸고

그 기나긴 기간 동안 군대를 제외하고는 20대 이후를 거의 서울에서 생활했다

시간이 참 빠르다,,,(~~???: 선배 학번이 1로 시작해요?~~)

두서없이 왜 자취방을 옮기게 되었냐면

졸업을 하고 회사에 취직해서도 아니고

돈이 갑자기 많아져서도 아니고

그냥 지방에서 서울로 올라온 청년이 닭장같은 좁은 집에서 사는 것이 힘들어서 이사를 결심했다 !!!

사람마다 개개인의 취향이나 생활방식은 다 다르겠지만

집돌이인 나에겐 집은 가장 많이 있는 공간이자

중요한 휴식 공간이자 업무 공간이다

그래서인지 5년 이상을 좁은 원룸에 살다보니

어느 순간 집으로 돌아가는 순간에

나를 기다리고 있는 집의 모습에 기대가 되지 않았다

그래서!!!

나는 투룸으로 이사가기로 했다

3. 전세집 알아보기

과거의 내가 쓴 글 중에 마치 복선처럼 남겨둔 글이 하나 있는데

https://sf-jam.tistory.com/129?category=883291

무려 군인 병장 시절 사회로 복귀하는 상상을 펼치던 그 시절에 작성하였다

~~이 때에 나는 어쩌면 투룸을 꿈꿨는지 모른다(?)~~

일정한 수입이 있더라도 그 수입이 적은 사회 초년생 입장에서

내가 원하는 집에서 사는 꿈을 꾸다보니

역시 대출이 필요할 수 밖에 없다는 결론에 도달했다

사실 많은 고민들을 생략하긴 했지만

굳이 젊은 나이에 대출을 해야하나? -> 굳이 젊은 나이에 좁은 집에서 지내야 하나?

대출 이자를 갚으면서 살면 저축이 되나? -> 월세보다 전세 이자를 내는 것이 50% 이상 저렴하다면?

전세 사기를 당하면 어떡하지? -> 전세 사기를 당하지 않는 방법은 없을까?

이런 저런 내가 원하는 것을 해내고 싶다는 생각에 합리적인 결론을 도출해냈다

또한 나이도 있고 월수입이 있었던 터인지 부모님께서도 응원해주셨다

그리하여 서울 직장을 다니고 있는 현 상황

내가 가지고 있는 자금 및 대출금을 포함하여

내가 원하는 수준의 집을 구하기 위해

청년 전세 보증금 대출을 통해 보증 보험 가입이 되는 2룸 전세집을 알아보게 되었다

내가 집을 알아보는 순서는 다음과 같았다

1. 내가 구하고 싶은 집의 위치를 정했고

(출근 시 지하철/버스로 환승없이 갈 수 있는 곳)

2. 내가 구하고 싶은 집의 규모를 정했고

( 평수는? 층수는? 방갯수는? 옵션은? 등등 상세할수록 그 집을 구하기 유리함)

3. 다양한 집구하기 어플을 통해 지역별 매물을 보았고

( 다방/직방/네이버부동산/KB부동산 등을 보되 무조건 보증보험 되는 매물만)

4. 허위 매물이 아닌지 검증을 수행하였고

( 특히 다방/직방은 부동산에서 허위 매물을 너무 많이 올림 )

( 매물보고 연락했는데 적혀있는 내용과 다른 안내를 하시는 경우가 많았다 )

5. 마음에 드는 매물이 있는 부동산에 연락을 해서 내 조건을 말하고 후보군을 뽑았다

( 어플에 있는 매물은 극히 일부이므로 반드시 발품을 팔아야 한다 )

여기서 나는 선택지가 별로 없었던 것이

너무나 조건이 많았는데...

10평 이상일 것 / 방은 2개 이상일 것 / 층수는 중간 층일 것 / 보증보험이 가능할 것 / 건물 상태가 양호할 것

이러다보니 정말 매물 한번 보기가 어려웠고 이마저도 대부분의 경우 금액이 예상 금액보다 훨씬 초과했다

서울 내에서도 지역마다 차이가 있겠지만 1호선 라인의 경우 2룸/전세 매물은 최소 2억 후반대였다

어찌저찌 부동산에 방문하여 원하는 조건의 매물들을 확인하고

직접 방문해보며 마음에 드는 집을 선택하게 되었다

to be continue...

CVE-2025-21363

S!_Jmini — Tue, 4 Mar 2025 14:39:53 +0900

# Summary

OS: window 10/11

TARGET: msoffice winword.exe

TYPE: Microsoft Word Remote Code Execution Vulnerability

# Description

This vulnerability was discovered during the process of parsing the .docx file structure in the WINWORD.EXE program.
By exploiting this vulnerability, attacker can control the IP register by referencing an arbitrary heap chunk.

# Analysis

A function allocates and frees a small heap chunk.
B function allocates a small heap chunk .
The heap memory used by A function is then reused by B function.
At this time, the previously used allocated memory is not initialized.
As a result, an arbitrary address can be called inside A function.

windbg debugging

# Exploitablility

I consider that this vulnerability could be utilized as part of an attack scenario.
For research purposes, I disabled the DEP protection to demonstrate the feasibility of using an exploit chain gadget and prove its malicious potential.
Additionally, an extra scenario is needed for a complete ASLR bypass.
(In this video, ASLR mitigation was circumvented probabilistically)
Below is the PoC demo recorded on 2024-04-21(@Jmini)

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

# Reference

CVE-2025-21298

S!_Jmini — Tue, 4 Mar 2025 14:39:16 +0900

# Summary

OS: Window 7/10/11

TARGET: msoffice winword.exe / window

TYPE: Windows OLE Remote Code Execution Vulnerability

# Description

This vulnerability can occur in M365 product lines that support OleObject insertion .
This vulnerability allows the same object to be released twice, potentially invoking a function at an arbitrary address.

# Analysis

Below is an excerpt of the code at the time the vulnerability was discovered.

__int64 __fastcall UtOlePresStmToContentsStm(IStorage *pstg, wchar_t *puiStatus, int a3, unsigned int *lpszPresStm)
{
  IStorage_vtbl *v5; // rax
  int v7; // r14d
  int v9; // ebx
  HRESULT v10; // eax
  IStream *pstmContents; // [rsp+40h] [rbp-19h] BYREF
  IStream *pstmOlePres; // [rsp+48h] [rbp-11h] BYREF
  tagFORMATETC foretc; // [rsp+50h] [rbp-9h] BYREF
  tagHDIBFILEHDR hdfh; // [rsp+70h] [rbp+17h] BYREF

  *lpszPresStm = 0;
  v5 = pstg->__vftable;
  pstmContents = 0i64;
  v7 = 1;
  if ( v5->CreateStream(pstg, L"CONTENTS", 18u, 0, 0, &pstmContents) )
    return 0i64;
  pstmContents->Release(pstmContents); // need to initialize pstmContents
  pstg->DestroyElement(pstg, L"CONTENTS");
  v9 = pstg->OpenStream(pstg, &word_F40E0, 0i64, 16u, 0, &pstmOlePres); // this line make pstmOlePres == pstmContents
  if ( !v9 )
  {
    foretc.ptd = 0i64;
    v9 = UtReadOlePresStmHeader(pstmOlePres, &foretc, 0i64, 0i64);
    if ( v9 < 0 )
      goto $errRtn_199;
    v9 = ((__int64 (__fastcall *)(IStream *, tagHDIBFILEHDR *, __int64))pstmOlePres->Read)(pstmOlePres, &hdfh, 16i64);
    if ( v9 < 0 )
      goto $errRtn_199;
    v9 = OpenOrCreateStream(pstg, L"CONTENTS", &pstmContents);
    if ( v9 >= 0 )
    {
        ...
    }
$errRtn_199:
    if ( pstmOlePres )
      pstmOlePres->Release(pstmOlePres); // first release 
    if ( pstmContents )
      pstmContents->Release(pstmContents); // second release & crash trigger
    if ( foretc.ptd )
    ...
  }

It has now been patched by adding some lines:

+ IsEnabled = wil::details::FeatureImpl<__WilFeatureTraits_Feature_3047977275>::__private_IsEnabled(&`wil::Feature<__WilFeatureTraits_Feature_3047977275>::GetImpl'::`2'::impl);
+ v10 = pstmContents;
+ v11 = !IsEnabled;
  v12 = pstg->lpVtbl;
+ if ( !v11 )
+   v10 = 0LL;
+ pstmContents = v10;

As a result of this vulnerability, the IP register can be controlled

windbg debugging

# Exploitablility

I consider that this vulnerability could be utilized as part of an attack scenario.
For research purposes, I disabled the DEP protection to demonstrate the feasibility of using an exploit chain gadget and prove its malicious potential.
Additionally, an extra scenario is needed for a complete ASLR bypass.
(In this video, ASLR mitigation was circumvented probabilistically)
Also, this vulnerability can also occur in the Preview Pane feature supported by M365 products.
Below is the PoC demo recorded on 2024-07-23(@Jmini)

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

# Reference

CVE-2023-30738

S!_Jmini — Tue, 4 Mar 2025 14:38:34 +0900

An improper input validation in UEFI Firmware prior to Firmware update Oct-2023 Release in Galaxy Book, Galaxy Book Pro, Galaxy Book Pro 360 and Galaxy Book Odyssey allows local attacker to execute SMM memory corruption.

CVE-2023-27471

S!_Jmini — Tue, 4 Mar 2025 14:38:28 +0900

An issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5. UEFI implementations do not correctly protect and validate information contained in the 'MeSetup' UEFI variable. On some systems, this variable can be overwritten using operating system APIs. Exploitation of this vulnerability could potentially lead to denial of service for the platform.

Ubuntu Network Unreachable

S!_Jmini — Sun, 24 Mar 2024 16:49:06 +0900

- 우분투 재시작 후 네트워크 인터페이스가 확인되지 않는 경우

- 네트워크 연결이 안되는 경우

sudo dhclient

Windbg setting

S!_Jmini — Wed, 28 Feb 2024 18:52:30 +0900

windbg Preview에 플러그인을 추가하는 경우

- 대상 플러그인을 아래 경로에 저장한다.

%LOCALAPPDATA%\Dbg\EngineExtensions

- 아래 명령어를 통해 로드한다.

.load <확장명>

- 아래 명령어를 통해 현재 플러그인을 확인할 수 있다.

.chain

windbg Debbuging paths 설정

- 한번 다운로드 받은 디버깅 심볼 파일(.pdb)을 로컬에 저장하여 반복적인 다운로드를 막는다.

SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

No 3D support is available from the host.

S!_Jmini — Wed, 21 Feb 2024 17:41:20 +0900

문제 상황

퍼징을 수행하던 VMware를 pause하고 PC 재종료 후 resume 하였을 때 실패하는 경우
3D support available과 관련한 문제가 있다고 발생하는 경우
'Did you reboot after installing VMware Workstation?' 문구가 포함된 경우

시도했던 해결 방안

늘 MS 기술자들이 말하는 'SFC /scannow' (실패)
https://www.makeuseof.com/vmware-failed-to-start-the-virtual-machine-error-windows-11/ 여기있는 9가지 전부 (실패)

성공한 해결 방안

활성화하려는 .vmx 파일을 메모장 또는 editor로 연다

mks.enable3d = "TRUE" 를 mks.enable3d = "FALSE" 로 변경
그럼에도 해결이 되지 않고 다른 경고창이 발생한 경우 pause에서 poweroff로 변경
vmci0.present = "TRUE" 를 vmci0.present = "FALSE" 로 변경
Power on 시 정상 동작

Reference

https://communities.vmware.com/t5/VMware-Workstation-Pro/Unable-to-open-kernel-device-quot-VMCIDev-VMX-quot/td-p/342553

https://communities.vmware.com/t5/VMware-Workstation-Pro/Workstation-12-Pro-No-3D-support-is-available-from-the-host-The/td-p/2281639

microsoft store unknown layout specified in manifest

S!_Jmini — Fri, 17 Nov 2023 18:57:55 +0900

문제 상황

- VMware에서 윈도우 설치 이후 microsoft store에서 오류가 발생하여 앱 설치가 안되는 경우

- powershell에서 choco를 이용하여 억지로 앱을 설치했지만 앱이 실행되지 않는 경우

- 페이지 오류 문구가 "매니페스트에 지정된 알 수 없는 레이아웃" 이 있는 경우

시도했던 해결 방안

1. cmd(관리자 권한)를 실행하고 wsreset.exe를 실행해본다. (실패)

2. 언어/시간/지역 설정을 동일하게 세팅해본다. (실패)

3. powershell(관리자 권한)에서 "Get-AppXPackage *WindowsStore* -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}" 를 수행해본다. (실패)

4. 설정 → 앱 → microsoft app → 문제 해결 을 시도해본다 (실패)

마지막 시도 (성공)

먼저, https://store.rg-adguard.net/ 에 접속한다

입력 박스에 "https://apps.microsoft.com/store/detail/microsoft-store/9WZDNCRFJBMP" 를 입력한다

"Microsoft.WindowsStore_12107.1001.15.0_neutral_~_8wekyb3d8bbwe.AppxBundle" 를 다운로드 받는다

눌러서 다운이 안되는 경우 우클릭하여 "링크 주소 복사"를 하고 그 주소를 새탭에 붙여넣어 다운로드 한다.

C:\temp 에 저장하고 실행시키면 microsoft store가 다운되고 업데이트되면서 문제가 해결된다.

출처:https://www.reddit.com/r/techsupport/comments/w3q59m/windows_store_refuses_to_be_installed_after_it/