이런 이유로 이 Path를 추천해요

실제 운영되는 웹 서비스에는 수많은 이용자의 데이터와 비즈니스 로직이 얽혀 있으며, 그만큼 단 하나의 취약점이 곧바로 대규모 보안 사고로 이어질 수 있습니다. 이러한 위협을 사전에 발견하고 제거하기 위해, 오늘날 많은 기업은 버그 바운티를 운영하고 레드팀을 통해 자사 시스템의 방어 체계를 직접 시험합니다. 통제된 실습 환경과 달리, 실제 서비스에서는 취약점이 어디에 있는지 표시되어 있지 않으며, 발견한 취약점이 실제로 어떤 위협이 되는지를 스스로 증명하고 전달해야 합니다. 본 Path는 버그 바운티의 개념과 윤리적 해킹의 규칙, 취약점 보고서 작성법을 시작으로, 실제 서비스를 대상으로 한 취약점 탐색과 익스플로잇, 나아가 조직 전체를 대상으로 하는 레드티밍까지 단계적으로 다룹니다. 통제된 환경을 넘어 실전에서 통용되는 공격자의 관점과 역량을 효과적으로 쌓을 수 있도록 학습을 제공합니다.

이런 내용을 배워요

• 버그 바운티의 개념과 동작 방식, 윤리적 해킹의 범위와 규칙 이해
• Unit 추가 예정

이런 분께 추천해요

• 버그 바운티가 무엇인지부터 차근차근 배워 실제로 시작해 보고 싶은 분
• 취약점은 찾을 수 있지만, 그것을 어떻게 제보하고 증명해야 할지 막막했던 분
• 워게임/CTF를 넘어 실제 서비스를 대상으로 한 취약점 분석에 도전하고 싶은 분
• 화이트햇 해커, 버그 바운티 헌터, 레드팀 운영자, 보안 컨설턴트 등 공격 기반 보안 직무로 나아가고 싶은 분

이런 선수 지식이 필요해요

• 웹 해킹의 기초적인 지식
• HTTP 프로토콜과 웹 애플리케이션 동작 방식에 대한 이해
• XSS, CSRF 등 클라이언트 사이드 취약점에 대한 이해
• SQL Injection, SSRF, Command Injection 등 서버 사이드 취약점에 대한 이해