์ธํ”„๋Ÿฐ ์˜๋ฌธ ๋ธŒ๋žœ๋“œ ๋กœ๊ณ 
์ธํ”„๋Ÿฐ ์˜๋ฌธ ๋ธŒ๋žœ๋“œ ๋กœ๊ณ 
BEST

ํ•ด์ปค๋ฅผ ์œ„ํ•œ iOS ์•ฑ ๋ชจ์˜ ํ•ดํ‚น ์ „๋ฌธ ๊ณผ์ •

๋ชจ์˜ํ•ดํ‚น ์‹ค๋ฌด์—์„œ iOS ๋ชจ๋ฐ”์ผ ์•ฑ ๋ชจ์˜ํ•ดํ‚น์€ ์ด์ œ ํ•„์ˆ˜์ž…๋‹ˆ๋‹ค! iOS ์•ฑ ์ง„๋‹จ์„ ์ฒ˜์Œ ์ ‘ํ•˜๋Š” ๋ถ„๋“ค์„ ์œ„ํ•œ ๊ธฐ์ดˆ ๊ฐ•์˜์ž…๋‹ˆ๋‹ค. ์ง„๋‹จ์— ํ•„์š”ํ•œ ๊ธฐ์ดˆ์ ์ธ ์„ ์ˆ˜์ง€์‹๋ถ€ํ„ฐ ๋ชจ์˜ํ•ดํ‚น ์—…๋ฌด์—์„œ ๋‹ค๋ฃจ๋Š” ์‹ค๋ฌด ์ค‘์‹ฌ ์‹ค์Šต์œผ๋กœ ๊ตฌ์„ฑํ•˜์˜€์Šต๋‹ˆ๋‹ค.

์ดˆ๊ธ‰์ž๋ฅผ ์œ„ํ•ด ์ค€๋น„ํ•œ
[๋ณด์•ˆ] ๊ฐ•์˜์ž…๋‹ˆ๋‹ค.

์ด๋Ÿฐ ๊ฑธ ๋ฐฐ์šธ ์ˆ˜ ์žˆ์–ด์š”

  • ๋ชจ๋ฐ”์ผ ์•ฑ ๋ชจ์˜ํ•ดํ‚น ๋ฐฉ๋ฒ•

  • iOS ์•ฑ ๋ชจ๋ฐ”์ผ ๋ณด์•ˆ

  • iOS ์•ฑ ํ•ดํ‚น

iOS ๋ชจ๋ฐ”์ผ ์•ฑ ๋ชจ์˜ํ•ดํ‚น ๊ธฐ์ดˆ๋ถ€ํ„ฐ ๊ฐ„๋‹จํ•œ ์‹ค๋ฌด ์‹ค์Šต๊นŒ์ง€!

[๊ฐ•์˜ ์†Œ๊ฐœ]

iOS ๋ชจ๋ฐ”์ผ ์•ฑ ๋ชจ์˜ํ•ดํ‚น์„ ์ฒ˜์Œ ์ ‘ํ•˜๋Š” ๋ถ„๋“ค์„ ์œ„ํ•œ ๊ธฐ์ดˆ ๊ฐ•์˜์ž…๋‹ˆ๋‹ค. ์ง„๋‹จ์— ํ•„์š”ํ•œ ๊ธฐ์ดˆ์ ์ธ ์„ ์ˆ˜์ง€์‹๋ถ€ํ„ฐ ๋ชจ์˜ํ•ดํ‚น ์—…๋ฌด์—์„œ ๋‹ค๋ฃจ๋Š” ์‹ค๋ฌด ์ค‘์‹ฌ ์‹ค์Šต์œผ๋กœ ๊ตฌ์„ฑํ•˜์˜€์Šต๋‹ˆ๋‹ค.

๊ฐ•์˜๋ฅผ ์ฒœ์ฒœํžˆ ๋”ฐ๋ผ์˜ค์‹ ๋‹ค๋ฉด iOS ๋ชจ๋ฐ”์ผ ์•ฑ ๋ชจ์˜ํ•ดํ‚น ๊ธฐ์ดˆ๋Š” ์ถฉ๋ถ„ํžˆ ๋‹ค์งˆ ์ˆ˜ ์žˆ๋‹ค๊ณ  ์ƒ๊ฐํ•ฉ๋‹ˆ๋‹ค. ์ฐธ๊ณ ๋กœ, ๊ธฐ์ดˆ ๊ฐ•์˜๋กœ ์ œ์ž‘๋˜์—ˆ๊ธฐ ๋•Œ๋ฌธ์— ์‹ค๋ฌด์—์„œ ๋ชจ์˜ํ•ดํ‚น ์—…๋ฌด๋ฅผ ํ•˜๊ณ  ๊ณ„์‹  ๋ถ„๋“ค์—๊ฒŒ๋Š” ์ ํ•ฉํ•˜์ง€ ์•Š์„ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

 

 

 

[ํ•™์Šต ๋ชฉํ‘œ]

iOS ๋ชจ๋ฐ”์ผ ์•ฑ ๋ชจ์˜ํ•ดํ‚น์— ๋Œ€ํ•œ ๋‘๋ ค์›€์„ ์—†์• ๋Š” ๊ฒƒ์ด ์ด ๊ฐ•์˜์˜ ๋ชฉํ‘œ์ž…๋‹ˆ๋‹ค. ๊ฐ•์˜๋ฅผ ๋“ฃ๋Š”๋‹ค๊ณ  iOS ๋ชจ๋ฐ”์ผ ์•ฑ ์ง„๋‹จ์— ๋Œ€ํ•œ ๋ชจ๋“  ๊ฒƒ์„ ์™„๋ฒฝํ•˜๊ฒŒ ์†Œํ™”ํ•  ์ˆ˜๋Š” ์—†์Šต๋‹ˆ๋‹ค. ์ง€์†ํ•ด์„œ ๊ธฐ์ˆ ์ด ๋ฐœ์ „ํ•˜๊ณ  ๊ทธ์— ๋”ฐ๋ฅธ ์ง„๋‹จ ๊ธฐ๋ฒ•๊ณผ ์šฐํšŒ ๊ธฐ๋ฒ•๋„ ๋‚˜๋‚ ์ด ๋ฐœ์ „ํ•˜๊ธฐ ๋•Œ๋ฌธ์ž…๋‹ˆ๋‹ค. ์—ฌ๋Ÿฌ๋ถ„๋“ค์ด ์ด ๊ฐ•์˜๋ฅผ ํ†ตํ•ด ๊ธฐ์ˆ ์ด ๋ฐœ์ „ํ•˜๋”๋ผ๋„ ํ•„์š”ํ•  ๋•Œ๋งˆ๋‹ค ์ฐพ์•„ ๊ณต๋ถ€ํ•  ์ˆ˜ ์žˆ๋Š” ๊ธฐ์ดˆ ๊ธฐ๋ฐ˜์„ ๋‹ค์งˆ ์ˆ˜ ์žˆ๊ฒŒ ํ•˜๋Š” ๊ฒƒ์ด ์ œ ๋ชฉํ‘œ์ž…๋‹ˆ๋‹ค.

 

 

[๋„์›€ ๋˜๋Š” ๋ถ„๋“ค]

โ€ข ๋ชจ์˜ํ•ดํ‚น ๋ชจ์˜ํ•ดํ‚น ์ปจ์„คํŒ…/์‹ค๋ฌด์ž๋กœ ์ง„๋กœ๋ฅผ ์„ ํƒํ•œ ๋ถ„๋“ค
โ€ข iOS ๋ชจ๋ฐ”์ผ ์•ฑ ๋ชจ์˜ํ•ดํ‚น์— ์ž…๋ฌธํ•˜๊ณ  ์‹ถ์œผ์‹  ๋ถ„๋“ค
โ€ข ์‹ค๋ฌด์—์„œ iOS ๋ชจ๋ฐ”์ผ ์ง„๋‹จ์ด ๋‹น์žฅ ํ•„์š”ํ•œ ๋ถ„

 

 

[์ค€๋น„๋ฌผ]

โ€ข ์‹ค์Šต์€ ์œˆ๋„์šฐ ํ™˜๊ฒฝ๊ณผ Jailbreak(ํƒˆ์˜ฅ)๊ฐ€๋Šฅํ•œ ์•„์ดํฐ์—์„œ ์ง„ํ–‰๋ฉ๋‹ˆ๋‹ค.
โ€ข ๊ฐ•์˜์—์„œ ์ง„ํ–‰ํ•˜๋Š” ์•„์ดํฐ์€ iPhone 6 (iOS 12.4.X) ์ž…๋‹ˆ๋‹ค.
โ€ข ์ค€๋น„๋ฌผ์— ๋Œ€ํ•œ ์ž์„ธํ•œ ๋‚ด์šฉ์€ ์˜ค๋ฆฌ์—”ํ…Œ์ด์…˜ ๊ฐ•์˜ ์ฐธ๊ณ  ๋ถ€ํƒ๋“œ๋ฆฝ๋‹ˆ๋‹ค.

 

 

[๊ฐ•์‚ฌ ์†Œ๊ฐœ]

๋ณด์•ˆํ”„๋กœ์ ํŠธ(www.boanproject.com) ๊น€ํƒœ์˜ ํŒ€์žฅ
๋‹ค๋…„๊ฐ„ ๋ชจ์˜ํ•ดํ‚น, ์ฝ˜ํ…์ธ  ๊ฐœ๋ฐœ, ์ €์ˆ  ํ”„๋กœ์ ํŠธ ์ฐธ์—ฌ

 

[๊ฐ•์˜ ์ด๋ ฅ]

โ€ข ํ•œ์„ธ ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ๊ณ ๋“ฑํ•™๊ต ์‚ฌ์ด๋ฒ„๊ฐ€๋””์–ธ์Šค (์˜คํ”„๋ผ์ธ)
โ€ข ํ”„๋ฆฌ๋‹ค(Frida)๋ฅผ ์ด์šฉํ•œ ์•ˆ๋“œ๋กœ์ด๋“œ ์•ฑ ๋ชจ์˜ํ•ดํ‚น ์‹ฌํ™” ๊ณผ์ • (์˜จ๋ผ์ธ, ์˜คํ”„๋ผ์ธ)
โ€ข ์•ˆ๋“œ๋กœ์ด๋“œ ์•ฑ ์ทจ์•ฝ์  ์ง„๋‹จ (์˜คํ”„๋ผ์ธ)
โ€ข ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฒ„๊ทธ ๋ฐ”์šดํ‹ฐ ํŠน๊ฐ• (์˜คํ”„๋ผ์ธ)
โ€ข ์žฅ์•  ์ฒญ๋…„ ๋Œ€์ƒ IT๋ณด์•ˆ ๊ฐ•์˜
โ€ข ๋ฒ„๊ทธํ—ŒํŒ… ์Šคํ„ฐ๋””/ํ”„๋กœ์ ํŠธ ์šด์˜

 

[์ €์ˆ  ๊ฒฝ๋ ฅ]

โ€ข ํ”„๋ฆฌ๋‹ค(Frida)๋ฅผ ์ด์šฉํ•œ ์•ˆ๋“œ๋กœ์ด๋“œ ์•ฑ ๋ชจ์˜ํ•ดํ‚น
โ€ข Metasploitable3 ํ™˜๊ฒฝ์„ ์ด์šฉํ•œ ๋ชจ์˜ํ•ดํ‚น ๋ถ„์„ ์ดํ•ด[1๋ถ€, 2๋ถ€]
โ€ข Nmap NSE ์Šคํฌ๋ฆฝํŠธ๋ฅผ ์ด์šฉํ•œ ๋ชจ์˜ํ•ดํ‚น ํ™œ์šฉํŽธ - ๋ชจ์˜ํ•ดํ‚น ์‹œ๋ฆฌ์ฆˆ 12

 

[๋ฒ„๊ทธ ๋ฐ”์šดํ‹ฐ ํฌ์ƒ ๊ฒฝ๋ ฅ]

โ€ข Naver Bug Bounty Program 2020 ์ œ๋ณด(์‹ฌ์‚ฌ ์ค‘)
โ€ข Naver Bug Bounty Program 2019 ํฌ์ƒ
โ€ข ๋ฆฌ๋”” ๋ฒ„๊ทธ ๋ฐ”์šดํ‹ฐ 2020 ์ œ๋ณด(์‹ฌ์‚ฌ ์ค‘)
โ€ข ๋ฆฌ๋”” ๋ฒ„๊ทธ ๋ฐ”์šดํ‹ฐ 2019 ํฌ์ƒ
โ€ข KISA&NAVER S/W ์‹ ๊ทœ ์ทจ์•ฝ์  ์ œ๋ณด 2019 1๋ถ„๊ธฐ ํฌ์ƒ
โ€ข KISA&NAVER S/W ์‹ ๊ทœ ์ทจ์•ฝ์  ์ œ๋ณด 2018 4๋ถ„๊ธฐ ํฌ์ƒ
โ€ข KISA&NAVER S/W ์‹ ๊ทœ ์ทจ์•ฝ์  ์ œ๋ณด 2018 3๋ถ„๊ธฐ ํฌ์ƒ
โ€ข Hack the KISA ๋Œ€ํšŒ 2018 ํฌ์ƒ

 

์ด๋Ÿฐ ๋ถ„๋“ค๊ป˜
์ถ”์ฒœ๋“œ๋ ค์š”!

ํ•™์Šต ๋Œ€์ƒ์€
๋ˆ„๊ตฌ์ผ๊นŒ์š”?

  • ๋ชจ์˜ํ•ดํ‚น ์ทจ์—…์„ ์ค€๋น„ํ•˜๋Š” ๋ถ„

  • iOS ๋ชจ๋ฐ”์ผ ํ•ดํ‚น์ด ๊ถ๊ธˆํ•œ ๋ถ„

  • iOS ๋ชจ๋ฐ”์ผ ์ง„๋‹จ์„ ์‹ค๋ฌด์— ์ ์šฉํ•  ๋ถ„

์„ ์ˆ˜ ์ง€์‹,
ํ•„์š”ํ• ๊นŒ์š”?

  • ๋ชจ๋ฐ”์ผ ์„œ๋น„์Šค ์ดํ•ด

  • iOS ์•ฑ ํ™˜๊ฒฝ ์ดํ•ด

  • ๋ชจ์˜ํ•ดํ‚น์— ๋Œ€ํ•œ ๊ด€์‹ฌ

์•ˆ๋…•ํ•˜์„ธ์š”
๋ณด์•ˆํ”„๋กœ์ ํŠธ์ž…๋‹ˆ๋‹ค.

104,450

๋ช…

์ˆ˜๊ฐ•์ƒ

2,882

๊ฐœ

์ˆ˜๊ฐ•ํ‰

430

๊ฐœ

๋‹ต๋ณ€

4.7

์ 

๊ฐ•์˜ ํ‰์ 

69

๊ฐœ

๊ฐ•์˜

๋ณด์•ˆํ”„๋กœ์ ํŠธ ( www.boanproject.com )๋Š” IT๋ณด์•ˆ, ๋น…๋ฐ์ดํ„ฐ, ๋จธ์‹ ๋Ÿฌ๋‹, IoT ๋“ฑ ๋‹ค์–‘ํ•œ ๋ถ„์•ผ์˜ ์˜จ๋ผ์ธ ๊ฐ•์˜, ๊ทธ๋ฃน ๊ฐ•์˜๋ฅผ ์ง„ํ–‰ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. 

์ปค๋ฆฌํ˜๋Ÿผ

์ „์ฒด

54๊ฐœ โˆ™ (17์‹œ๊ฐ„ 7๋ถ„)

ํ•ด๋‹น ๊ฐ•์˜์—์„œ ์ œ๊ณต:

์ˆ˜์—…์ž๋ฃŒ
๊ฐ•์˜ ๊ฒŒ์‹œ์ผ: 
๋งˆ์ง€๋ง‰ ์—…๋ฐ์ดํŠธ์ผ: 

์ˆ˜๊ฐ•ํ‰

์•„์ง ์ถฉ๋ถ„ํ•œ ํ‰๊ฐ€๋ฅผ ๋ฐ›์ง€ ๋ชปํ•œ ๊ฐ•์˜์ž…๋‹ˆ๋‹ค.
๋ชจ๋‘์—๊ฒŒ ๋„์›€์ด ๋˜๋Š” ์ˆ˜๊ฐ•ํ‰์˜ ์ฃผ์ธ๊ณต์ด ๋˜์–ด์ฃผ์„ธ์š”!