π μ§μνκΈ° π
Security Assessment νμ μκ°ν©λλ€
Security Assessmentνμ 곡격μ κ΄μ μμ μ¬μ΄λ² 보μ μ·¨μ½μ μ λ°κ²¬ν΄ λͺ¨μ ν΄νΉκ³Ό μΉ¨ν¬ λ° μ λ°μ μΈ λ³΄μ 컨μ€ν μλΉμ€λ₯Ό μ 곡νκΈ° μν΄ λ Έλ ₯νκ³ μμΌλ©°, νμ¬λ μλμ κ°μ λ¬Έμ λ₯Ό ν΄κ²°νκΈ° μν΄ κ³ λ―Όνκ³ μμ΅λλ€.
Theoriλ λμ± μμ ν μ¬μ΄λ² μΈμμ λ§λ€κΈ° μν΄ λ Έλ ₯νκ³ μμ΅λλ€. μ μμ μΈ κ³΅κ²©μλ€μ μ§§μΌλ©΄ μ κ°μ, κΈΈλ©΄ μ λ κ° μ§μμ μΌλ‘ κΈ°μ λ° κΈ°κ΄μ λμμΌλ‘ λΆμμ ν μν©μ λ§λ€μ΄λ΄κ³ μμ΅λλ€. μ°λ¦¬λ μ΄λ¬ν νκ²½μμλ λͺ¨λκ° μμ ν μ μκ² μ€νμλΈ λ³΄μ κ΄μ μμ 곡격μλ³΄λ€ νλ° μμ λ¬Έμ μ μ μλ³νκ³ μ΄λ₯Ό λμνκΈ° μν μ λ΅μ μΈμ°κ³ μ ν©λλ€. λ¨μν μ¦κ°μ μΈ μ·¨μ½μ μ ν΄κ²°νλ κ² λΏλ§ μλλΌ, μλΉμ€ λ΄ μ μ¬μ 보μ μνκΉμ§ μλ°©νκΈ° μν μμ€ν μ€κ³ κ·Έλ¦¬κ³ μλνλ μ·¨μ½μ λμ λꡬλ₯Ό κ°λ°νλ λ±μ λ Έλ ₯λ ν¬ν¨νκ³ μμ΅λλ€.
Β
ν¨κ» ν μ 무μ λλ€
- 곡격μ κ΄μ μμ μμ€μ½λ μ€λν κ³Ό μν€ν μ³ λ¦¬λ·°λ₯Ό μ§νν©λλ€.
- 보μ λͺ¨λ² μ¬λ‘ ꡬμΆμ μν μΈνλΌμ€νΈλμ³ λ° ν΄λΌμ°λ μμ€ν 보μ μ§λ¨μ μνν©λλ€.
- 곡격μ μ μ₯μμ νκ² μμ€ν μ μΉ¨ν¬ν μ μλ κ²½λ‘λ₯Ό μ μ μ μΌλ‘ νμ νκΈ° μν λͺ¨μ μΉ¨ν¬λ₯Ό (APT) μ§νν©λλ€.
- μΈλΆμ 곡격 νλ©΄μΌλ‘λΆν° μνμ΄ λ μ μλ μ·¨μ½μ μ μ μ μ μΌλ‘ μ°Ύμλ΄λ λΈλλ°μ€ μ·¨μ½μ μ§λ¨μ μνν©λλ€.
- μννΈμ¨μ΄ λ°μ΄λ리λ₯Ό 리λ²μ±νμ¬ λΆμνκ±°λ μ΅μ€νλ‘μ νλ λ±μ μ 무λ₯Ό μ§νν©λλ€.
- Theoriμ κΈ°μ μ λ Ένμ°λ₯Ό μ§μ½ν΄, μ·¨μ½μ μ κ² μλν λꡬλ₯Ό μ μν©λλ€.
μ΄λ° κ²½νμ κ°μ§ λΆμ μ°Ύμ΅λλ€
- μ¬μ΄λ² 보μ μ λ¬Έκ°λ‘μμ μ± μκ°κ³Ό μ€λ¦¬ μμμ κ°μΆμ λΆ
- μ»΄ν¨ν° κ³Όν λλ κ΄λ ¨ λΆμΌμ λν μΆ©λΆν μ§μμ κ°κ³ μμΌμ λΆ
- μ€νμλΈ λ³΄μ μ§λ¨μ νμν κΈ°λ³Έμ μΈ λꡬλ₯Ό μ¬μ©ν μ€ μμλ λΆ
- PoC / Exploit μμ±μ μν νλ‘κ·Έλλ°μ΄ κ°λ₯νμ λΆ
Β
μ΄λ° κ²½νμ΄ μλ€λ©΄ λ μ’μ΅λλ€
- μλ‘μ΄ μΈμ΄λ νλ μμν¬λ₯Ό μ νμμ λ, λΆλ΄κ°μ΄ μμ΄ λΉ λ₯΄κ² μ§μ μ΅λμ΄ κ°λ₯νμ λΆ
- ν΄νΉ λν ( CTF ) μμ κ²½λ ₯μ΄λ λ²κ·Έλ°μ΄ν° μ°Έμ¬ κ²½νμ΄ μμΌμ λΆ
- κΈ°μ μ λμμΌλ‘ μ€νμλΈ λ³΄μ 컨μ€ν μ μνν κ²½νμ΄ μμΌμ λΆ
- λλ¦Όν΅ / ν¨μΉλ°μ΄ μμ λ컀μ λ±μ¬λμ΄ μμΌμ λΆ
- λ¬Έμ μμ± μ 무μ λ₯μνμ λΆ
- ν΄λΌμ°λ νκ²½μ λν μ΄ν΄κ° μμΌμ λΆ
Β
ν°μ€λ¦¬ ν©λ₯ μ¬μ
- μλ₯ μ ν > μ€ν¬ ν
μ€νΈ > μ§λ¬΄ μΈν°λ·° > μ»¬μ³ μΈν°λ·° > λ νΌλ°μ€ μ²΄ν¬ > μ²μ° νμ > ν©λ₯
- μλ₯ μ ν : μ μΆν μ΄λ ₯μλ₯Ό λ©΄λ°νκ² κ²ν ν©λλ€.
- μ€ν¬ ν μ€νΈ : ν보μλμ κ²½νκ³Ό μλμ νμΈν μ μλ κ³Όμ λ₯Ό λΆμ¬ν΄ μνΈκ° μ§λ¬΄ λ° κΈ°μ μ Fitλ₯Ό νμΈν©λλ€.
- μ§λ¬΄ μΈν°λ·° : μ μΆ μλ₯λ₯Ό κΈ°λ°μΌλ‘ ν보μλμ κ²½νκ³Ό κΈ°μ μ λν΄ μ΄μΌκΈ°ν©λλ€.
- μ»¬μ³ μΈν°λ·° : ν보μλμ μ 무 λ°©μκ³Ό κ°μΉκ΄μ λ°νμΌλ‘ λ¬Ένμ λ°©ν₯μ±μ λν΄ μ΄μΌκΈ°ν©λλ€.
- λ νΌλ°μ€ μ²΄ν¬ : ν보μλκ»μ μ§μ ν΄μ£Όμ λ νΌλ¦¬λΆλ€μ λμμΌλ‘ λ νΌλ°μ€ 체ν¬λ₯Ό μ§νν©λλ€.
- μΈμ¬μμ μ μ°¨λ ν¬μ§μ λ° κ³ μ© ννμ λ°λΌ λ¬λΌμ§ μ μμ΅λλ€.
Β
μ§μ μ μ μ μ¬ν
- ν보μλμ κ²½ν λ° μλμ λ©΄λ°ν κ²ν ν νμ μΈν΄μ§μ μ μλ릴 μ μμ΅λλ€.
- μμΈ κ·Όλ¬΄ κ°λ₯νμ λΆλ§ μ§μ κ°λ₯ν©λλ€.
- κ³ μ© ννλ μ κ·μ§μ λλ€.
- μ§λ¬΄μ /λ¬Ένμ μΌλ‘ μνΈ κ° Fitμ λ§μΆ°λ³΄λ 12μ£Όμ μμ΅ κΈ°κ°μ κ°μ§λλ€.
- μΈμ¬μμ λ¬Έμ : withtheori@theori.io
νν λ° λ³΅μ§
μμ λ‘κ² λͺ°λν μ μλ νκ²½μ λ§λλλ€
- μμ¨ μΆν΄κ·Ό μ΄μ
- μ μ°ν 근무 νν
- λ³λ μΉμΈ μλ 무μ ν ν΄κ°
- κ·Όμ 3/5/8λ λ§λ€ μ κΈ λ¦¬νλ μ ν΄κ°
- μ 무 μ₯λΉ λ° μ λ£ μννΈμ¨μ΄ ꡬμ μ§μ
- κ°μ, 컀νΌ, μλ£κ° μ 곡λλ μ€λ΅λ°
κ°μΈκ³Ό νμ΄ ν¨κ» μ±μ₯ν©λλ€
- ν΄νΉ λν, λμλΉ, μ΄ν νμ΅ λΉμ© μ§μ
- μΈλΆ μΈλ―Έλ, 컨νΌλ°μ€, κ΅μ‘ λΉμ© μ§μ
- λ§€λ μμ¨ μ°κ΅¬ κΈ°κ° μ΄μ
- μ¬λ΄ μ€ν°λ λνΈν / λμ리 νλ μ§μ
- μ κ· μ μ¬μ λμ λ©ν λ§
- μΈμ¬ μ±μ© μΆμ² 보μκΈ μ§κΈ
건κ°νκ³ ν볡ν μΆμ μ§μν©λλ€
- μ μ¬ μλ
- μΆμ° ν΄κ° λ° μ‘μ ν΄μ§ μ 곡
- λ§€μ 컬μ²λ°μ΄ μ§ν (μν, κ³΅μ° λ±)
- μΌκ° 근무 μ μλΉ λ° κ΅ν΅λΉ μ§μ
- λ§€λ 건κ°κ²μ§ μ§μ
- κ°μ’ κ²½μ‘°μ¬λΉ λ° κ²½μ‘°ν μ§μ
Β
ν°μ€λ¦¬ λ μμκ°κΈ°
- Theori Culture Blog : ν¨κ» λ§λ€μ΄μ¨, ν¨κ» λ§λ€μ΄κ°λ ν°μ€λ¦¬
- Theori TV : μ°λ¦¬κ° μ λͺ°λλ 'μ§μ§ ν΄μ»€λ€'μ μ΄μΌκΈ°
- Theori Newsroom : ν°μ€λ¦¬ μ΅μ λ΄μ€μ μΈμ¬μ΄νΈ