보안 · 네트워크

보안

화이트해커가 되기 위한 8가지 웹 해킹 기술

DVWA라는 웹 보안 교육 목적의 애플리케이션을 이용한 실습을 통하여 누구나 쉽게 기본적인 웹 해킹 기술부터 시작하여 소스코드 레벨에서의 대응 방법과 이를 우회하여 공격하는 고급 기술까지 배우실 수 있습니다.

(4.9) 수강평 180개

수강생 7,129명

시큐아카데미

모의해킹

초급자를 위해 준비한
[보안] 강의입니다.

이런 걸 배울 수 있어요

화이트 해커의 역할과 웹 보안의 중요성
웹 해킹 기술 및 대응 방법
SQL 인젝션, 크로스 사이트 스크립팅(XSS) 등 다양한 공격 기법
실제 해킹 환경 구성 및 실습

화이트해커가 되기 위한 8가지 웹 해킹 기술

이 강좌는 요즘 뜨고 있는 직업인 화이트해커에 대해 소개하고 여러 정보 보안 분야 중 필수 분야인 웹 보안에 대해 다루고 있습니다. DVWA라는 웹 보안 교육 목적의 애플리케이션을 이용한 실습을 통하여 누구나 쉽게 기본적인 웹 해킹 기술 부터 시작하여 소스코드 레벨에서의 대응 방법과 이를 우회하여 공격하는 고급 기술까지 배우실 수 있습니다.

실습은 초급에서 고급 단계까지 난이도 별로 되어 있기 때문에, 처음 웹 보안을 접하시는 분들 뿐만 아니라 어느 정도 기초 지식이 있으신 분들에게도 도움이 될 수 있는 강좌입니다. 최종적으로는 SQL 인젝션 공격으로 시작하여, 웹 사이트 내부로 침투해 들어가는 실전 모의해킹 시나리오를 직접 실습 해보시게 되어, 강좌를 수강하시고 나면 실무에서도 활용하실 수 있습니다.

수강 중 궁금한 내용은 화이트해커가 되기 위한 카페를 통해 질문하시면서 다른 수강생 분들과 같이 스터디하실 수 있습니다.

도움이 되는 분들

웹 해킹과 보안 분야에 조금이라도 관심있는 모든 분 (입문 ~ 중급 레벨)
해킹 사건 뉴스 등을 접하시고, 웹사이트가 어떻게 해킹되는지 궁금하신 분
화이트해커를 진로로 삼고자 하는 분
시큐어코딩과 웹 애플리케이션 보안 강화에 관심있는 웹 개발자 분

참고 사항

화이트해커를 위한 웹 해킹의 기술 도서가 출간되었습니다. 더욱 다양한 웹 해킹 기술들을 유사한 실습 환경에서 실습해보실 수 있습니다.

지식공유자 소개

최봉환 정보보안/리눅스 전문가 (CISSP, OSCP, RHCSA, RHCE)
침입탐지시스템, 웹 방화벽 등의 정보보안 소프트웨어/펌웨어 개발자로 시작하여, 현재는 글로벌 오픈소스 리눅스 기업에서 모의해킹, 버그헌팅, 보안취약점 분석 시스템 개발과 보안 교육을 주 업무로 하는 20년 경력의 화이트해커(정보보안전문가)입니다. 해외에서 최고의 모의해킹 실무 자격증으로 인정받는 OSCP를 국내 최초로 획득하였으며 그 외 CISSP, RHCSA, RHCE 자격증을 보유하고 있습니다. 웹, 미들웨어, 클라우드 등 여러 분야에서 다수의 CVE 보안취약점을 신고하였으며, 국내 소프트웨어의 보안취약점 신고를 통한 KISA(한국인터넷진흥원)의 명예의 전당 리스트에도 이름이 등재되어 있습니다. 국내외의 다양한 업무 경험을 바탕으로, 실제 실무에서 사용되는 모의해킹 기술과 버그헌팅 기술을 정보 보안에 관심 있으신 학생 분들과 시스템 운영자, 개발자 분들에게 강의를 통해 전달해 드리려 노력하고 있습니다.

주요 경력:
* 화이트해커를 위한 웹 해킹의 기술 도서 저자
* 소프트웨어보안 국제공동연구센터(고려대, 옥스포드대, 카네기멜런대 참여) 강연
* 국내최초 OSCP(칼리리눅스 스폰서 오펜시브시큐리티 공인 모의해킹전문가)
* CISSP 국제 공인 정보시스템 보안전문가
* CVSS 10/10(최상위 위험도) CVE 보안취약점 외 다수 보안취약점 발굴 및 신고
* KISA 명예의 전당 등재
* IDS/IPS, 웹방화벽 개발
* KAIST 졸업

이런 분들께
추천드려요!

학습 대상은
누구일까요?

화이트 해커를 꿈꾸는 사람
웹 보안에 관심 있는 사람
실습을 통해 배우고 싶은 사람
기초부터 심화까지 배우고 싶은 사람

안녕하세요
시큐아카데미입니다.

7,129

명

수강생

180

개

수강평

121

개

답변

4.9

점

강의 평점

개

강의

커리큘럼

전체

63개 ∙ (4시간 7분)

섹션 1. 시작하기

1개 ∙ (3분)

1. 1_시작하기
03:58

섹션 2. 실습 환경 구성

5개 ∙ (31분)

2. 2_실습환경구성하기
02:00
3. 3_VirtualBox 설치
02:17
4. 4_칼리리눅스 설치
14:41
5. 5_XAMPP 설치
05:59
6. 6_DVWA 설치 및 설정
07:00

섹션 3. 화이트 해커와 웹 보안

6개 ∙ (34분)

7. 7_화이트해커란
10:16
8. 8_보안취약점과해킹
03:05
9. 9_웹보안의 중요성
04:10
10. 10_웹 아키텍쳐
05:50
11. 11_HTTP프록시와 버프스위트1
04:52
12. 12_HTTP프록시와 버프스위트2
06:02

섹션 4. 웹 해킹 기술

49개 ∙ (2시간 41분)

섹션 5. 실전!모의해킹

2개 ∙ (15분)

강의 게시일: 2018. 04. 08.

마지막 업데이트일: 2025. 05. 19.

수강평

전체

180개

4.9

180개의 수강평

jmlaim
수강평 2
∙
평균 평점 5.0
2020. 07. 04.
5
100% 수강 후 작성
좋은 강의자료 잘 보았습니다. 반복적으로 여러번 보면서 이해하였습니다. 다른 강의도 찾아서 또 들을겁니다. (부탁) dvwa update된 부분을 강의에 반영해 주셨으면 합니다.
Seung Eon Kim
수강평 5
∙
평균 평점 4.8
2020. 05. 19.
4
100% 수강 후 작성
웹 해킹을 처음 공부하시 인트로처럼 전반적으로 살펴볼 수 있어 방향을 잡기에 좋습니다. 다만, 현재 해당 버전의 일부 기능들이 업데이트 되거나 변경되어 구글 검색을 통해 추가 확인이 필요한 경우가 있습니다. (예: reCAPTCHA API 변경으로 인해 화면에 출력되지 않는 점)
블루베리파이
수강평 2
∙
평균 평점 4.0
2020. 09. 12.
4
100% 수강 후 작성
설명이 친절하시고 실습을 따라하면서 이해를 더욱 공고히 할 수 있습니다. 다만 최신 버전의 칼리 리눅스를 사용하는 경우 추가적인 설정이 필요하여 그 점에 대해서는 검색이 조금 필요할 수 있습니다.
Caesiumy
수강평 9
∙
평균 평점 4.4
2020. 06. 30.
5
100% 수강 후 작성
여러가지 공격 방법이 있다는 것을 알게 되었고, 앞으로 보안을 의식하면서 개발할 수 있을 거 같습니다!
keongseo1234
수강평 1
∙
평균 평점 5.0
2020. 06. 29.
5
100% 수강 후 작성
도움 되는 강의 였습니다!! 감사합니다

비슷한 강의

같은 분야의 다른 강의를 만나보세요!

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

크리핵티브

정보보안 입문자와 웹 개발자 분들을 위한 웹 해킹 입문 강의! 본 강의를 시작으로 웹 해킹을 재미있게 시작해보세요!

초급

인젝션, 모의해킹

성공적인 SQL 인젝션 공격을 위한, SQL 기본 문법

크리핵티브

웹 해킹의 꽃이라 불리는 SQL 인젝션 공격을 익히기 위한 기초 단계! SQL 기본 문법에 대한 강의입니다!

초급

SQL, 모의해킹, MySQL

AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안

보안프로젝트

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 아마존 AWS 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.

초급

AWS, 모의해킹

반드시 알고 넘어가야 할 웹 기술 기초편

크리핵티브

웹 기술 기초를 익힐 수 있는 강좌로 단 시간에 웹 기술 기초를 익히실 수 있습니다. 웹 관련 공부 혹은 취업을 희망하시는 분은 반드시 본 강좌를 수강하세요!

입문

모의해킹

모의해킹 업무 취업 준비, 면접 대비 과정

보안프로젝트

이 강의는 IT 보안 모의해킹 업무로 직업을 선택하려고 했을 때, 공부를 하면서 어떻게 준비를 해나가야 할지, 면접을 대비해서 어떤 질문 사례와 답변을 해나가야 하는지 전반적인 가이드를 제공하고 있습니다. 모의해킹 컨설턴트, 대기업, 금융권을 다니며, 현재 모의해킹 컨설팅 사업을 하며 쌓였던 경험을 그대로 전달해드립니다.

입문

모의해킹, 기술면접

연관 로드맵

강의가 포함된 로드맵으로 학습해 보세요!

화이트 해커가 되기 위한 정보보안 시리즈 👩‍💻

인프런

무료

화이트해커가 되기 위한 8가지 웹 해킹 기술

초급자를 위해 준비한 [보안] 강의입니다.

이런 걸 배울 수 있어요

화이트해커가 되기 위한 8가지 웹 해킹 기술

도움이 되는 분들

참고 사항

지식공유자 소개

이런 분들께 추천드려요!

안녕하세요 시큐아카데미입니다.

커리큘럼

수강평

비슷한 강의

연관 로드맵

초급자를 위해 준비한
[보안] 강의입니다.

이런 분들께
추천드려요!

안녕하세요
시큐아카데미입니다.