์ธํ”„๋Ÿฐ ์˜๋ฌธ ๋ธŒ๋žœ๋“œ ๋กœ๊ณ 
์ธํ”„๋Ÿฐ ์˜๋ฌธ ๋ธŒ๋žœ๋“œ ๋กœ๊ณ 

ํ™”์ดํŠธํ•ด์ปค๊ฐ€ ๋˜๊ธฐ ์œ„ํ•œ 8๊ฐ€์ง€ ์›น ํ•ดํ‚น ๊ธฐ์ˆ 

DVWA๋ผ๋Š” ์›น ๋ณด์•ˆ ๊ต์œก ๋ชฉ์ ์˜ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ์ด์šฉํ•œ ์‹ค์Šต์„ ํ†ตํ•˜์—ฌ ๋ˆ„๊ตฌ๋‚˜ ์‰ฝ๊ฒŒ ๊ธฐ๋ณธ์ ์ธ ์›น ํ•ดํ‚น ๊ธฐ์ˆ ๋ถ€ํ„ฐ ์‹œ์ž‘ํ•˜์—ฌ ์†Œ์Šค์ฝ”๋“œ ๋ ˆ๋ฒจ์—์„œ์˜ ๋Œ€์‘ ๋ฐฉ๋ฒ•๊ณผ ์ด๋ฅผ ์šฐํšŒํ•˜์—ฌ ๊ณต๊ฒฉํ•˜๋Š” ๊ณ ๊ธ‰ ๊ธฐ์ˆ ๊นŒ์ง€ ๋ฐฐ์šฐ์‹ค ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

Thumbnail

์ดˆ๊ธ‰์ž๋ฅผ ์œ„ํ•ด ์ค€๋น„ํ•œ
[๋ณด์•ˆ] ๊ฐ•์˜์ž…๋‹ˆ๋‹ค.

์ด๋Ÿฐ ๊ฑธ
๋ฐฐ์›Œ์š”!

  • ํ™”์ดํŠธ ํ•ด์ปค์˜ ์—ญํ• ๊ณผ ์›น ๋ณด์•ˆ์˜ ์ค‘์š”์„ฑ

  • ์›น ํ•ดํ‚น ๊ธฐ์ˆ  ๋ฐ ๋Œ€์‘ ๋ฐฉ๋ฒ•

  • SQL ์ธ์ ์…˜, ํฌ๋กœ์Šค ์‚ฌ์ดํŠธ ์Šคํฌ๋ฆฝํŒ…(XSS) ๋“ฑ ๋‹ค์–‘ํ•œ ๊ณต๊ฒฉ ๊ธฐ๋ฒ•

  • ์‹ค์ œ ํ•ดํ‚น ํ™˜๊ฒฝ ๊ตฌ์„ฑ ๋ฐ ์‹ค์Šต

ํ™”์ดํŠธํ•ด์ปค๊ฐ€ ๋˜๊ธฐ ์œ„ํ•œ 8๊ฐ€์ง€ ์›น ํ•ดํ‚น ๊ธฐ์ˆ 

์ด ๊ฐ•์ขŒ๋Š” ์š”์ฆ˜ ๋œจ๊ณ  ์žˆ๋Š” ์ง์—…์ธ ํ™”์ดํŠธํ•ด์ปค์— ๋Œ€ํ•ด ์†Œ๊ฐœํ•˜๊ณ  ์—ฌ๋Ÿฌ ์ •๋ณด ๋ณด์•ˆ ๋ถ„์•ผ ์ค‘ ํ•„์ˆ˜ ๋ถ„์•ผ์ธ ์›น ๋ณด์•ˆ์— ๋Œ€ํ•ด ๋‹ค๋ฃจ๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. DVWA๋ผ๋Š” ์›น ๋ณด์•ˆ ๊ต์œก ๋ชฉ์ ์˜ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ์ด์šฉํ•œ ์‹ค์Šต์„ ํ†ตํ•˜์—ฌ ๋ˆ„๊ตฌ๋‚˜ ์‰ฝ๊ฒŒ ๊ธฐ๋ณธ์ ์ธ ์›น ํ•ดํ‚น ๊ธฐ์ˆ  ๋ถ€ํ„ฐ ์‹œ์ž‘ํ•˜์—ฌ ์†Œ์Šค์ฝ”๋“œ ๋ ˆ๋ฒจ์—์„œ์˜ ๋Œ€์‘ ๋ฐฉ๋ฒ•๊ณผ ์ด๋ฅผ ์šฐํšŒํ•˜์—ฌ ๊ณต๊ฒฉํ•˜๋Š” ๊ณ ๊ธ‰ ๊ธฐ์ˆ ๊นŒ์ง€ ๋ฐฐ์šฐ์‹ค ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์‹ค์Šต์€ ์ดˆ๊ธ‰์—์„œ ๊ณ ๊ธ‰ ๋‹จ๊ณ„๊นŒ์ง€ ๋‚œ์ด๋„ ๋ณ„๋กœ ๋˜์–ด ์žˆ๊ธฐ ๋•Œ๋ฌธ์—, ์ฒ˜์Œ ์›น ๋ณด์•ˆ์„ ์ ‘ํ•˜์‹œ๋Š” ๋ถ„๋“ค ๋ฟ๋งŒ ์•„๋‹ˆ๋ผ ์–ด๋Š ์ •๋„ ๊ธฐ์ดˆ ์ง€์‹์ด ์žˆ์œผ์‹  ๋ถ„๋“ค์—๊ฒŒ๋„ ๋„์›€์ด ๋  ์ˆ˜ ์žˆ๋Š” ๊ฐ•์ขŒ์ž…๋‹ˆ๋‹ค. ์ตœ์ข…์ ์œผ๋กœ๋Š” SQL ์ธ์ ์…˜ ๊ณต๊ฒฉ์œผ๋กœ ์‹œ์ž‘ํ•˜์—ฌ, ์›น ์‚ฌ์ดํŠธ ๋‚ด๋ถ€๋กœ ์นจํˆฌํ•ด ๋“ค์–ด๊ฐ€๋Š” ์‹ค์ „ ๋ชจ์˜ํ•ดํ‚น ์‹œ๋‚˜๋ฆฌ์˜ค๋ฅผ ์ง์ ‘ ์‹ค์Šต ํ•ด๋ณด์‹œ๊ฒŒ ๋˜์–ด, ๊ฐ•์ขŒ๋ฅผ ์ˆ˜๊ฐ•ํ•˜์‹œ๊ณ  ๋‚˜๋ฉด ์‹ค๋ฌด์—์„œ๋„ ํ™œ์šฉํ•˜์‹ค ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์ˆ˜๊ฐ• ์ค‘ ๊ถ๊ธˆํ•œ ๋‚ด์šฉ์€ ํ™”์ดํŠธํ•ด์ปค๊ฐ€ ๋˜๊ธฐ ์œ„ํ•œ ์นดํŽ˜๋ฅผ ํ†ตํ•ด ์งˆ๋ฌธํ•˜์‹œ๋ฉด์„œ ๋‹ค๋ฅธ ์ˆ˜๊ฐ•์ƒ ๋ถ„๋“ค๊ณผ ๊ฐ™์ด ์Šคํ„ฐ๋””ํ•˜์‹ค ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๋„์›€์ด ๋˜๋Š” ๋ถ„๋“ค

  • ์›น ํ•ดํ‚น๊ณผ ๋ณด์•ˆ ๋ถ„์•ผ์— ์กฐ๊ธˆ์ด๋ผ๋„ ๊ด€์‹ฌ์žˆ๋Š” ๋ชจ๋“  ๋ถ„ (์ž…๋ฌธ ~ ์ค‘๊ธ‰ ๋ ˆ๋ฒจ)
  • ํ•ดํ‚น ์‚ฌ๊ฑด ๋‰ด์Šค ๋“ฑ์„ ์ ‘ํ•˜์‹œ๊ณ , ์›น์‚ฌ์ดํŠธ๊ฐ€ ์–ด๋–ป๊ฒŒ ํ•ดํ‚น๋˜๋Š”์ง€ ๊ถ๊ธˆํ•˜์‹  ๋ถ„
  • ํ™”์ดํŠธํ•ด์ปค๋ฅผ ์ง„๋กœ๋กœ ์‚ผ๊ณ ์ž ํ•˜๋Š” ๋ถ„
  • ์‹œํ์–ด์ฝ”๋”ฉ๊ณผ ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณด์•ˆ ๊ฐ•ํ™”์— ๊ด€์‹ฌ์žˆ๋Š” ์›น ๊ฐœ๋ฐœ์ž ๋ถ„

์ฐธ๊ณ  ์‚ฌํ•ญ

ํ™”์ดํŠธํ•ด์ปค๋ฅผ ์œ„ํ•œ ์›น ํ•ดํ‚น์˜ ๊ธฐ์ˆ  ๋„์„œ๊ฐ€ ์ถœ๊ฐ„๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ๋”์šฑ ๋‹ค์–‘ํ•œ ์›น ํ•ดํ‚น ๊ธฐ์ˆ ๋“ค์„ ์œ ์‚ฌํ•œ ์‹ค์Šต ํ™˜๊ฒฝ์—์„œ ์‹ค์Šตํ•ด๋ณด์‹ค ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. 

์ง€์‹๊ณต์œ ์ž ์†Œ๊ฐœ

์ตœ๋ด‰ํ™˜ ์ •๋ณด๋ณด์•ˆ/๋ฆฌ๋ˆ…์Šค ์ „๋ฌธ๊ฐ€ (CISSP, OSCP, RHCSA, RHCE)
์นจ์ž…ํƒ์ง€์‹œ์Šคํ…œ, ์›น ๋ฐฉํ™”๋ฒฝ ๋“ฑ์˜ ์ •๋ณด๋ณด์•ˆ ์†Œํ”„ํŠธ์›จ์–ด/ํŽŒ์›จ์–ด ๊ฐœ๋ฐœ์ž๋กœ ์‹œ์ž‘ํ•˜์—ฌ, ํ˜„์žฌ๋Š” ๊ธ€๋กœ๋ฒŒ ์˜คํ”ˆ์†Œ์Šค ๋ฆฌ๋ˆ…์Šค ๊ธฐ์—…์—์„œ ๋ชจ์˜ํ•ดํ‚น, ๋ฒ„๊ทธํ—ŒํŒ…, ๋ณด์•ˆ์ทจ์•ฝ์  ๋ถ„์„ ์‹œ์Šคํ…œ ๊ฐœ๋ฐœ๊ณผ ๋ณด์•ˆ ๊ต์œก์„ ์ฃผ ์—…๋ฌด๋กœ ํ•˜๋Š” 20๋…„ ๊ฒฝ๋ ฅ์˜ ํ™”์ดํŠธํ•ด์ปค(์ •๋ณด๋ณด์•ˆ์ „๋ฌธ๊ฐ€)์ž…๋‹ˆ๋‹ค. ํ•ด์™ธ์—์„œ ์ตœ๊ณ ์˜ ๋ชจ์˜ํ•ดํ‚น ์‹ค๋ฌด ์ž๊ฒฉ์ฆ์œผ๋กœ ์ธ์ •๋ฐ›๋Š” OSCP๋ฅผ ๊ตญ๋‚ด ์ตœ์ดˆ๋กœ ํš๋“ํ•˜์˜€์œผ๋ฉฐ ๊ทธ ์™ธ CISSP, RHCSA, RHCE ์ž๊ฒฉ์ฆ์„ ๋ณด์œ ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์›น, ๋ฏธ๋“ค์›จ์–ด, ํด๋ผ์šฐ๋“œ ๋“ฑ ์—ฌ๋Ÿฌ ๋ถ„์•ผ์—์„œ ๋‹ค์ˆ˜์˜ CVE ๋ณด์•ˆ์ทจ์•ฝ์ ์„ ์‹ ๊ณ ํ•˜์˜€์œผ๋ฉฐ, ๊ตญ๋‚ด ์†Œํ”„ํŠธ์›จ์–ด์˜ ๋ณด์•ˆ์ทจ์•ฝ์  ์‹ ๊ณ ๋ฅผ ํ†ตํ•œ KISA(ํ•œ๊ตญ์ธํ„ฐ๋„ท์ง„ํฅ์›)์˜ ๋ช…์˜ˆ์˜ ์ „๋‹น ๋ฆฌ์ŠคํŠธ์—๋„ ์ด๋ฆ„์ด ๋“ฑ์žฌ๋˜์–ด ์žˆ์Šต๋‹ˆ๋‹ค. ๊ตญ๋‚ด์™ธ์˜ ๋‹ค์–‘ํ•œ ์—…๋ฌด ๊ฒฝํ—˜์„ ๋ฐ”ํƒ•์œผ๋กœ, ์‹ค์ œ ์‹ค๋ฌด์—์„œ ์‚ฌ์šฉ๋˜๋Š” ๋ชจ์˜ํ•ดํ‚น ๊ธฐ์ˆ ๊ณผ ๋ฒ„๊ทธํ—ŒํŒ… ๊ธฐ์ˆ ์„ ์ •๋ณด ๋ณด์•ˆ์— ๊ด€์‹ฌ ์žˆ์œผ์‹  ํ•™์ƒ ๋ถ„๋“ค๊ณผ ์‹œ์Šคํ…œ ์šด์˜์ž, ๊ฐœ๋ฐœ์ž ๋ถ„๋“ค์—๊ฒŒ ๊ฐ•์˜๋ฅผ ํ†ตํ•ด ์ „๋‹ฌํ•ด ๋“œ๋ฆฌ๋ ค ๋…ธ๋ ฅํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

์ฃผ์š” ๊ฒฝ๋ ฅ:
* ํ™”์ดํŠธํ•ด์ปค๋ฅผ ์œ„ํ•œ ์›น ํ•ดํ‚น์˜ ๊ธฐ์ˆ  ๋„์„œ ์ €์ž
* ์†Œํ”„ํŠธ์›จ์–ด๋ณด์•ˆ ๊ตญ์ œ๊ณต๋™์—ฐ๊ตฌ์„ผํ„ฐ(๊ณ ๋ ค๋Œ€, ์˜ฅ์Šคํฌ๋“œ๋Œ€, ์นด๋„ค๊ธฐ๋ฉœ๋Ÿฐ๋Œ€ ์ฐธ์—ฌ) ๊ฐ•์—ฐ
* ๊ตญ๋‚ด์ตœ์ดˆ OSCP(์นผ๋ฆฌ๋ฆฌ๋ˆ…์Šค ์Šคํฐ์„œ ์˜คํŽœ์‹œ๋ธŒ์‹œํ๋ฆฌํ‹ฐ ๊ณต์ธ ๋ชจ์˜ํ•ดํ‚น์ „๋ฌธ๊ฐ€)
* CISSP ๊ตญ์ œ ๊ณต์ธ ์ •๋ณด์‹œ์Šคํ…œ ๋ณด์•ˆ์ „๋ฌธ๊ฐ€
* CVSS 10/10(์ตœ์ƒ์œ„ ์œ„ํ—˜๋„) CVE ๋ณด์•ˆ์ทจ์•ฝ์  ์™ธ ๋‹ค์ˆ˜ ๋ณด์•ˆ์ทจ์•ฝ์  ๋ฐœ๊ตด ๋ฐ ์‹ ๊ณ 
* KISA ๋ช…์˜ˆ์˜ ์ „๋‹น ๋“ฑ์žฌ
* IDS/IPS, ์›น๋ฐฉํ™”๋ฒฝ ๊ฐœ๋ฐœ
* KAIST ์กธ์—…

์ด๋Ÿฐ ๋ถ„๋“ค๊ป˜
์ถ”์ฒœ๋“œ๋ ค์š”!

ํ•™์Šต ๋Œ€์ƒ์€
๋ˆ„๊ตฌ์ผ๊นŒ์š”?

  • ํ™”์ดํŠธ ํ•ด์ปค๋ฅผ ๊ฟˆ๊พธ๋Š” ์‚ฌ๋žŒ

  • ์›น ๋ณด์•ˆ์— ๊ด€์‹ฌ ์žˆ๋Š” ์‚ฌ๋žŒ

  • ์‹ค์Šต์„ ํ†ตํ•ด ๋ฐฐ์šฐ๊ณ  ์‹ถ์€ ์‚ฌ๋žŒ

  • ๊ธฐ์ดˆ๋ถ€ํ„ฐ ์‹ฌํ™”๊นŒ์ง€ ๋ฐฐ์šฐ๊ณ  ์‹ถ์€ ์‚ฌ๋žŒ

์•ˆ๋…•ํ•˜์„ธ์š”
์‹œํ์•„์นด๋ฐ๋ฏธ์ž…๋‹ˆ๋‹ค.

6,831

๋ช…

์ˆ˜๊ฐ•์ƒ

170

๊ฐœ

์ˆ˜๊ฐ•ํ‰

121

๊ฐœ

๋‹ต๋ณ€

4.9

์ 

๊ฐ•์˜ ํ‰์ 

1

๊ฐœ

๊ฐ•์˜

์ปค๋ฆฌํ˜๋Ÿผ

์ „์ฒด

63๊ฐœ โˆ™ (4์‹œ๊ฐ„ 7๋ถ„)

๊ฐ•์˜ ๊ฒŒ์‹œ์ผ: 
๋งˆ์ง€๋ง‰ ์—…๋ฐ์ดํŠธ์ผ: 

์ˆ˜๊ฐ•ํ‰

์•„์ง ์ถฉ๋ถ„ํ•œ ํ‰๊ฐ€๋ฅผ ๋ฐ›์ง€ ๋ชปํ•œ ๊ฐ•์˜์ž…๋‹ˆ๋‹ค.
๋ชจ๋‘์—๊ฒŒ ๋„์›€์ด ๋˜๋Š” ์ˆ˜๊ฐ•ํ‰์˜ ์ฃผ์ธ๊ณต์ด ๋˜์–ด์ฃผ์„ธ์š”!

๋ฌด๋ฃŒ