검수요청.png검수요청.png

"화이트해커"의 두 판 사이의 차이

해시넷
이동: 둘러보기, 검색
33번째 줄: 33번째 줄:
  
 
* 2등급
 
* 2등급
−
: 부분적으로 공격을 당하는 경우로, 시스템이나 권리자 권한이 허락받지 않은 사람에게 있거나, 악성코드, 허가 되지 않은 파일 등이 발견되는 상황이다.<ref name="마"> 주들, 〈[https://m.blog.naver.com/urmyver/221244855274] 침해대응 전문가 CERT 하는 일〉, 《네이버 블로그》, 2018-04-04 </ref>
+
: 부분적으로 공격을 당하는 경우로, 시스템이나 권리자 권한이 허락받지 않은 사람에게 있거나, 악성코드, 허가되지 않은 파일 등이 발견되는 상황이다.<ref name="마"> 주들, 〈[https://m.blog.naver.com/urmyver/221244855274] 침해대응 전문가 CERT 하는 일〉, 《네이버 블로그》, 2018-04-04 </ref>
  
 
* 3등급
 
* 3등급
76번째 줄: 76번째 줄:
 
== 활용 ==
 
== 활용 ==
 
; 금융
 
; 금융
−
디파이 프로토콜 워프파이낸스에서 플래시 론 공격에 노출되어 약 776만 달러(약 85억 원) 규모의 피해를 입었지만, 화이트해커들의 도움으로 손실한 자금의 75%를 회수했다.<ref> 코인니스 기자,〈[https://www.mk.co.kr/news/economy/view/2020/12/1308707/ 그레이스케일, 비트코인 신탁 판매 중단...시장 하방 압력 전망 外]〉, 《매일경제》, 2020-12-22 </ref>
+
디파이 프로토콜 워프파이낸스에서 플래시 론 공격에 노출되어 약 776만 달러(약 85억 원) 규모의 피해를 보았지만, 화이트해커들의 도움으로 손실한 자금의 75%를 회수했다.<ref> 코인니스 기자,〈[https://www.mk.co.kr/news/economy/view/2020/12/1308707/ 그레이스케일, 비트코인 신탁 판매 중단...시장 하방 압력 전망 外]〉, 《매일경제》, 2020-12-22 </ref>
  
 
고객사의 핵심서버에 접근하여 인터넷뱅킹 잔고를 늘리거나 줄일 수 있다. 이런 취약점을 보완하기 위해 컨설팅을 받는다.<ref name="다"> 신찬옥 기자,〈[https://www.mk.co.kr/news/business/view/2020/10/1029948/ 언택트,초연결 대세지만 온라인 보안위협 크게 증가...기업 타깃 랜섬웨어 폭증, 스마트홈은 중학생에 뚫려]〉, 《매일경제》, 2020-10-08 </ref>
 
고객사의 핵심서버에 접근하여 인터넷뱅킹 잔고를 늘리거나 줄일 수 있다. 이런 취약점을 보완하기 위해 컨설팅을 받는다.<ref name="다"> 신찬옥 기자,〈[https://www.mk.co.kr/news/business/view/2020/10/1029948/ 언택트,초연결 대세지만 온라인 보안위협 크게 증가...기업 타깃 랜섬웨어 폭증, 스마트홈은 중학생에 뚫려]〉, 《매일경제》, 2020-10-08 </ref>
  
 
; [[스마트홈]]
 
; [[스마트홈]]
−
전국 거의 모든 아파트의 전체 세대가 하나의 네트워크를 공유한다. 이 중 한 세대가 해킹 되면 모든 세대가 위험에 노출된다. 스마트홈을 해킹하면 현관 도어록을 열 수 있고, 보일러, 전등, 냉장고 등을 마음대로 조종할 수 있다. 또한 CCTV나 컴퓨터를 이용하여 집안 상황을 들여다볼 수 있다. 이러한 문제점을 알려 건설사가 아파트를 지을 때 '사이버 경계벽'을 구축하고 있다.<ref name="다"> 신찬옥 기자,〈[https://www.mk.co.kr/news/business/view/2020/10/1029948/ 언택트,초연결 대세지만 온라인 보안위협 크게 증가...기업 타깃 랜섬웨어 폭증, 스마트홈은 중학생에 뚫려]〉, 《매일경제》, 2020-10-08 </ref>
+
전국 거의 모든 아파트의 전체 세대가 하나의 네트워크를 공유한다. 이 중 한 세대가 해킹되면 모든 세대가 위험에 노출된다. 스마트홈을 해킹하면 현관 도어록을 열 수 있고, 보일러, 전등, 냉장고 등을 마음대로 조종할 수 있다. 또한 CCTV나 컴퓨터를 이용하여 집안 상황을 들여다볼 수 있다. 이러한 문제점을 알려 건설사가 아파트를 지을 때 '사이버 경계벽'을 구축하고 있다.<ref name="다"> 신찬옥 기자,〈[https://www.mk.co.kr/news/business/view/2020/10/1029948/ 언택트,초연결 대세지만 온라인 보안위협 크게 증가...기업 타깃 랜섬웨어 폭증, 스마트홈은 중학생에 뚫려]〉, 《매일경제》, 2020-10-08 </ref>
  
 
; 자동차
 
; 자동차
88번째 줄: 88번째 줄:
 
; 정보 도용
 
; 정보 도용
 
신용카드 정보를 도난당했을 때, 사이버 포렌식 기술을 이용하였다. 포렌식 전문가가 시스템을 검사하여 [[멀웨어]]를 발견하였고, 카드를 사용할 때마다 정보를 다른 곳으로 전송하는 멀웨어가 발견되었다.<ref name="라"> 문가용 기자,〈[https://www.boannews.com/media/view.asp?idx=58292&kind=0 보안 전문가라면 디지털 포렌식도 익히자)]〉, 《보안뉴스》, 2017-11-29 </ref>
 
신용카드 정보를 도난당했을 때, 사이버 포렌식 기술을 이용하였다. 포렌식 전문가가 시스템을 검사하여 [[멀웨어]]를 발견하였고, 카드를 사용할 때마다 정보를 다른 곳으로 전송하는 멀웨어가 발견되었다.<ref name="라"> 문가용 기자,〈[https://www.boannews.com/media/view.asp?idx=58292&kind=0 보안 전문가라면 디지털 포렌식도 익히자)]〉, 《보안뉴스》, 2017-11-29 </ref>
 +
 +
; CJ화이트햇
 +
: CJ올리브네트웍스에서 정보보안 강화 프로그램을 출시했다. CJ화이트햇은 CJ올리브네트웍스가 글로벌 정보보안 체계를 확립 및 [[인프라]]를 구축하고, 최신 해킹기법에 대한 대비로 정보보안 무사고를 유지하고, 신규사업을 진출 시 정보보안 요건 검토를 하여 다년간 쌓아온 컨설팅 역량을 활용하여 컨설팅 서비스와 정보보안 점검을 무료로 제공하는 프로그램이다.<ref> 김지완 기자,〈[https://www.newspim.com/news/view/20200812000102 CJ올리브네트웍스, 정보보안 강화 프로그램 'CJ화이트햇' 출시]〉, 《뉴스핌》, 2020-08-12 </ref>
  
 
== 해킹 방어 대회 ==
 
== 해킹 방어 대회 ==
94번째 줄: 97번째 줄:
 
* 코드게이트(CODEGATE)
 
* 코드게이트(CODEGATE)
 
: 과학기술정보통신부에서 주최하여 모든 사람이 참가할 수 있다.
 
: 과학기술정보통신부에서 주최하여 모든 사람이 참가할 수 있다.
−
: 코드게이트 주니어 대회도 있는데 이 대회는 미성년자를 대상으로 외국인도 참가할 수 있다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 코드게이트 주니어 대회도 있는데 이 대회는 미성년자를 대상으로 외국인도 참가할 수 있다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
 
* 시큐인사이드(SECUINSIDE)
 
* 시큐인사이드(SECUINSIDE)
−
: 한국인터넷진흥원(KISA), 한국정보기술연구원(KITRI)에서 주최하는 대회로, 화이트해커연합 HARU, 고려대학교 해킹기술연구동아리 CyKor에서 운영하고, 모든 사람이 참가할 수 있다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 한국인터넷진흥원(KISA), 한국정보기술연구원(KITRI)에서 주최하는 대회로, 화이트해커연합 HARU, 고려대학교 해킹기술연구동아리 CyKor에서 운영하고, 모든 사람이 참가할 수 있다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
 
* 화이트햇 콘테스트(WITHCON)
 
* 화이트햇 콘테스트(WITHCON)
−
: 국방부, 국가정보원에서 주최하여, 국군사이버사령부가 주관한다. 미성년자인 청소년부와 일반부로 나누어져있고, 외국인은 참가할 수 없다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 국방부, 국가정보원에서 주최하여, 국군사이버사령부가 주관한다. 미성년자인 청소년부와 일반부로 나누어져 있고, 외국인은 참가할 수 없다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
 
* 정보보안경진대회
 
* 정보보안경진대회
−
: 대한민국 교육부와 한국교육학술정보원(KERIS)에서 주최하여 블랙펄 시큐리티가 운영한다. 중,고등학생과 전국 4개 권역의 정보보호영재교육원 재원생을 대상으로 열린다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 대한민국 교육부와 한국교육학술정보원(KERIS)에서 주최하여 블랙펄 시큐리티가 운영한다. 중, 고등학생과 전국 4개 권역의 정보보호영재교육원 재원생을 대상으로 열린다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
  
−
; 중,소규모 대회
+
; 중, 소규모 대회
 
: 고등학교 / 대학교 동아리 등에서 주최하는 대회이다.
 
: 고등학교 / 대학교 동아리 등에서 주최하는 대회이다.
  
 
* Holy Shield CTF
 
* Holy Shield CTF
−
: 가톨릭대학교 저오보안동아리가 운영하는 대회로, 미성년자인 청소년부와 일반부로 나누어져있고, 외국인은 참가할 수 없다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 가톨릭대학교 정보보안동아리가 운영하는 대회로, 미성년자인 청소년부와 일반부로 나누어져 있고, 외국인은 참가할 수 없다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
−
 
 
 
* Power of XX
 
* Power of XX
−
: 숙명여대정보보안동아리 SISS에서 주최하여 남성의 협력 없이 여성만 참가할 수 있다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 숙명여대 정보보안동아리 SISS에서 주최하여 남성의 협력 없이 여성만 참가할 수 있다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
 
* Layer7 CTF(선린 모의해킹 방어 대회)
 
* Layer7 CTF(선린 모의해킹 방어 대회)
−
: 선린인터넷고등학교 해킹동아리 Layer7이 주최하고 운영하는 대회로, 초창기에는 전국 중,고등학생을 대상으로 진행했지만, 현재는 모든 사람이 참가할 수 있다. 이 대회는 매년 9월~10월 사이에 열린다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 선린인터넷고등학교 해킹동아리 Layer7이 주최하고 운영하는 대회로, 초창기에는 전국 중, 고등학생을 대상으로 진행했지만, 현재는 모든 사람이 참가할 수 있다. 이 대회는 매년 9월~10월 사이에 열린다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
 
* ROOT CTF
 
* ROOT CTF
−
: 서울디지텍고등학교 해킹보안동아리 ROOT에서 주최하는 대회로, 청소년을 대상으로 한다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 서울디지텍고등학교 해킹 보안동아리 ROOT에서 주최하는 대회로, 청소년을 대상으로 한다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
 
* YISF
 
* YISF
−
: 순천향대학교에서 주최하고, 행정안전부, 과학기술정보통신부, 한국인터넷진흥원(KISA), 보안뉴스, 한국정보보호학회 등과 협력하여 진행된다. 청소년을 대상으로 하는 대회이다. 여름방학 중에 진행이 되며, 예선은 온라인으로, 본선은 순천향대학교에서 진행된다. 1등 수상을 하게 되면 장관상이 주어지고, 순천향대학교 총장상, 한국인터넷진흥원장상, Microsoft Korea 대표상 등 총 9개의 상이 주어진다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 순천향대학교에서 주최하고, 행정안전부, 과학기술정보통신부, 한국인터넷진흥원(KISA), 보안뉴스, 한국정보보호학회 등과 협력하여 진행된다. 청소년을 대상으로 하는 대회이다. 여름방학 중에 진행이 되며, 예선은 온라인으로, 본선은 순천향대학교에서 진행된다. 1등 수상을 하게 되면 장관상이 주어지고, 순천향대학교 총장상, 한국인터넷진흥원장상, Microsoft Korea 대표상 등 총 9개의 상을 준다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
  
 
; 국외
 
; 국외
 
* DEF CON CTR(데프콘 CTF)
 
* DEF CON CTR(데프콘 CTF)
−
: 미국 라스베가스에서 열리는 해킹대회로, '해커 올림픽'이라고 불릴 만큼 가장 큰 규모를 자랑한다.<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
: 미국 라스베이거스에서 열리는 해킹대회로, '해커 올림픽'이라고 불릴 만큼 가장 큰 규모를 자랑한다.<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
−
* NullCon CTF<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
* NullCon CTF<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
−
* PCTF(Plaid CTF)<ref name="바"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
+
* PCTF(Plaid CTF)<ref name="자"> 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C </ref>
  
 
* SECCON CTF
 
* SECCON CTF
−
: 일본에서 열리는 해킹방어 대회이다.<ref name="바">〈[https://m.sportschosun.com/news.htm?id=202001080100044040002648&ServiceDate=20200107#_enliple (별별 JOB스토리: 화이트해커) 국내 엘리트급 100명에 불과...기술력 보다 중요한 건 윤리의식]〉, 《스포츠조선》, 2020-01-07 </ref>
+
: 일본에서 열리는 해킹 방어 대회이다.<ref name="아">〈[https://m.sportschosun.com/news.htm?id=202001080100044040002648&ServiceDate=20200107#_enliple (별별 JOB스토리: 화이트해커) 국내 엘리트급 100명에 불과...기술력 보다 중요한 건 윤리의식]〉, 《스포츠조선》, 2020-01-07 </ref>
  
 
* HITCON CTF
 
* HITCON CTF
−
: 대만에서 열리는 해킹방어 대회이다. 미국의 DEFCON과 일본의 SECCON과 함께 세계 3대 해킹대회로 꼽힌다.<ref name="바">〈[https://m.sportschosun.com/news.htm?id=202001080100044040002648&ServiceDate=20200107#_enliple (별별 JOB스토리: 화이트해커) 국내 엘리트급 100명에 불과...기술력 보다 중요한 건 윤리의식]〉, 《스포츠조선》, 2020-01-07 </ref>
+
: 대만에서 열리는 해킹 방어 대회이다. 미국의 DEFCON과 일본의 SECCON과 함께 세계 3대 해킹대회로 꼽힌다.<ref name="아">〈[https://m.sportschosun.com/news.htm?id=202001080100044040002648&ServiceDate=20200107#_enliple (별별 JOB스토리: 화이트해커) 국내 엘리트급 100명에 불과...기술력 보다 중요한 건 윤리의식]〉, 《스포츠조선》, 2020-01-07 </ref>
  
 
{{각주}}
 
{{각주}}
160번째 줄: 162번째 줄:
 
* 신찬옥 기자,〈[https://www.mk.co.kr/news/business/view/2020/10/1029948/ 언택트,초연결 대세지만 온라인 보안위협 크게 증가...기업 타깃 랜섬웨어 폭증, 스마트홈은 중학생에 뚫려]〉, 《매일경제》, 2020-10-08
 
* 신찬옥 기자,〈[https://www.mk.co.kr/news/business/view/2020/10/1029948/ 언택트,초연결 대세지만 온라인 보안위협 크게 증가...기업 타깃 랜섬웨어 폭증, 스마트홈은 중학생에 뚫려]〉, 《매일경제》, 2020-10-08
 
* 〈[https://www.radiokorea.com/news/article.php?uid=356166 2분 30초 만에 화이트해커에 뚫린 테슬라 '모델X']〉, 《라디오코리아뉴스》, 2020-11-23
 
* 〈[https://www.radiokorea.com/news/article.php?uid=356166 2분 30초 만에 화이트해커에 뚫린 테슬라 '모델X']〉, 《라디오코리아뉴스》, 2020-11-23
 +
* 김지완 기자,〈[https://www.newspim.com/news/view/20200812000102 CJ올리브네트웍스, 정보보안 강화 프로그램 'CJ화이트햇' 출시]〉, 《뉴스핌》, 2020-08-12
 
* 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C
 
* 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C
  

2021년 1월 7일 (목) 15:16 판

화이트해커(white hacker)는 대상 기관의 보안 시스템취약점을 분석하고 평가하기 위해해킹을 감행하는 해커를 의미한다. 화이트햇(white hat)이라고도 한다.

개요

인터넷 시스템과 개인 컴퓨터 시스템을 파괴하는 해커를 블랙해커(Black Hacker) 혹은 크래커(Cracker)라고 하고 화이트해커는 블랙해커가 인터넷과 컴퓨터를 파괴하는 행동에 대비하고, 방어하는 해커를 말한다. 이들은 보안 시스템의 취약점을 발견해 관리자에게 제보함으로써 블랙해커의 공격을 예방한다. 최근에 화이트해커는 민, 관에서 서버의 취약점을 찾아서 보안 기술을 만드는 보안 전문가들을 말하기도 한다. 이들 가운데 아키텍처(설계)를 분석하여 시스템에 존재하는 취약점을 찾아내 공격 시나리오를 짤 수 있는 최고 수준의 인력을 엘리트해커(Elite Hacker)라고 부른다.[1]

화이트해커들은 국가나 기업의 보안 시스템의 취약점을 알아내 관리자들에게 제보하여 크래커들의 공격으로부터 예방하는 역할을 한다. 이들은 기업이나 관공서 등에서 직접 근무를 하기도 하고, 학업이나 공부를 위해 보안의 약점을 조사하고 알려주는 역할을 하기도 한다.[2]

유명 화이트해커

홍민표는 대한민국의 IT 기술력을 세계에 널리 알려준 사람이기도 하다. 그는 2000년 카이스트가 주최한 '세계해킹대회'에서 우승하였다. 소프트웨어 개발, 공급회사인 ㈜에스이웍스(SEWORKS)와 와우해커(WOWHACKER)의 대표이사이다. 와우해커는 1998년에 설립된 대한민국의 해커그룹으로 2008년 보안 해킹 기술을 담은 전문 서적 '와우 스토리'를 출간하였다. 와우해커 멤버들과 함께 데프콘(DEFCON) 대회에 7번 참여하여 5번 본선에 연속 진출하였다. 홍민표 대표는 디도스 공격 전용백신인 'VGuard'를 만들어 무료 배포했다.[3]
박찬암은 2005년 고등학교 1학년에 청소년 정보보호 페스티벌에서 최우수상을 받았다. 2007년 고교생 해킹 보안 챔피언십 우승, 미국 라스베이거스 데프콘(DEFCON)26 CTF 해킹대회 입상, 2009년 코드게이트 국제해킹 방어대회 우승, 말레이시아 Hack In the Box 콘퍼런스 해킹대회 우승을 하였다. 그는 2018년 해커 출신으로는 최초로 고등학교 정보 교과서에 수록되었으며 미국 포브스 선정 아시아의 영향력 있는 30세 이하 30인(Forbes 30 Under 30 Asia) 리스트에 등재되었다. 현재 IT 벤처기업 ㈜스틸리언(STEALIEN)의 대표이사이다.[4]
구사무엘은 2007년 정보통신부 주최 제4회 해킹방어대회 본선에 진출했으며, 같은 해 고교생 해킹 보안 챔피언십에서 2위를 차지하면서 화이트 해커로 알려졌다. 2008년 건국대학교에 진학한 후, 메이킹(mayking)이라는 팀의 구성원으로 제5회 KISA 해킹 방어대회에 참가해 1위를 차지했다. 이후 조선일보 등 주요 언론에 소개되었으며, 각종 기업과 정부 기관, 군 등에서 해킹 기술에 대해 강연했다.[5]
이정훈은 2013년 미국 라스베이거스에서 열린 해킹 올림픽 '제21회 데프콘'에서 3위를 차지하였고, 2015년 'EDF KOR'이라고 하는 한국팀을 이끌고 '제23회 데프콘'에서 아시아팀으로 첫 우승을 하였다. 같은 해 캐나다 해킹 대회에서 우승하였다. 이 대회에서 구글, 애플, 마이크로소프트의 인터넷 접속 프로그램 보안망을 혼자서 뚫었다.[6] 이후 소프트웨어 보안 취약점을 찾아내는 버그바운티 폰투온 대회에서 역사상 가장 큰 금액의 상금을 차지하였다.[7]

화이트해커의 종류

모의해킹전문가

기업의 취약점 또는 라이벌 기업의 정보를 얻기 위해 모의로 해킹을 하는 업무를 담당한다.[8]

네트워크나 시스템을 보호하기 위해 보안 조치를 계획하고 실행하고, 고객의 환경에 적합한 시스템을 설계한다. 그 후 동의하에 모의 해킹 테스트를 진행하고 보안상의 문제점을 해결한다. 보안 시스템을 주기적으로 유지할 수 있게 한다.[9]

침해대응전문가

블랙해커 혹은 크래커들의 공격이 들어왔을 때 대응책을 만든다.[8]

침해 대응의 등급을 해킹의 공격 방법과 공격량의 위험도를 나누어 1등급에서 3등급으로 분류한다.[10]

  • 1등급
대규모 상태로 DDos 공격 등으로 정상적인 접근과 운용이 불가능하거나 네트워크 단계에서 접근제어를 해도 다른 경로로 침입자가 지속해서 해킹 공격을 하는 심각한 상황이다.[10]
  • 2등급
부분적으로 공격을 당하는 경우로, 시스템이나 권리자 권한이 허락받지 않은 사람에게 있거나, 악성코드, 허가되지 않은 파일 등이 발견되는 상황이다.[10]
  • 3등급
가장 약한 단계로, 보안관제를 진행하는 시스템의 취약점을 파악하고 있는 징조를 보이거나 허가를 받지 않은 IP의 접근 시도가 발견되는 단계이다.[10]

솔루션 개발자

초반의 네트워킹 망 구축부터 코드에 대한 백신 등을 다룬다.[8]

보안관제 정보보안전문가

트래픽양이 어느 곳으로 집중되는지, 어떤 동향들이 파악되는지 등을 실시간으로 모니터링을 한다.[8]

중앙관제센터에서 보안 시스템을 운영 및 관리를 한다. 24시간 모니터링을 하고, 사이버 침입에 대해 분석을 하고, 대응하는 업무를 한다.[11]

포렌식 정보보안전문가

컴퓨터 속에 남기고 간 증거를 종류별로 다 모아 수사를 진행하는 사이버수사대나 국정원 등에서 사용되는 수사기법을 사용한다.[8]

  • 메모리 이미지 포렌식
기기 내 RAM으로부터 증거 자료를 획득하는 기술이다.[12]
  • 사이버 포렌식 기술
기기 내 암호화된 정보를 복구하는 기술로, RAM 데이터의 복제본을 활용하여 이메일이나 텍스트 같은 정보를 다시 생성하는 것이다. 사용자가 최근에 접속했던 앱들을 열람할 수 있다.[12]

화이트해커가 하는 일

  • 운영체제, 서버 애플리케이션의 취약점을 분석하고 보완한다.
  • 바이러스 등의 악성코드 분석과 대응 솔루션을 개발한다.
  • 침해를 당했을 때 피해 규모를 최소화하기 위해 시스템보호 예방전략을 만든다.
  • 실제 크래커가 사용하는 해킹 도구와 기법을 이용한 모의 해킹 진단 등을 통해 안정적인 운영체계와 보안시스템을 갖추기 위한 업무를 진행한다.[8]

화이트해커가 되기 위해서

화이트해커가 되기 위해서 기본이 되는 프로그래밍, 네트워크, 운영체제에 대해 배워야 한다.[13] 프로그래밍 자격증에는 리눅스(LPIC)가, 네트워크 자격증에는 CCNA, CCNP가, 그리고 윈도우(MCITP) 자격증이 있다.[8]

정보보안 전문가 자격증에는 국제 자격증과 국내 자격증이 있는데, 국제 자격증에는 SIS(정보보호 전문가), CISSP(정보시스템 보안 전문가), CISA(정보시스템 관리사)가 있고, 국내 자격증에는 정보보안 기사, 정보보안 산업기사가 있다.[13]

한국교육학술정보원에서 교육부와 함께 '정보보호 영재교육원'을 운영한다. 수도권, 충청권, 영남권, 호남권 등 전국 4개 권역에 지정된 대학교에서 재능과 끼가 있는 학생을 대상으로 윤리의식과 전문성을 갖춘 화이트해커를 양성하기 위한 커리큘럼을 진행한다.[14]

화이트해커가 되기 위해서 물론 자격증도 필요하지만, 해킹 기술은 정해진 것이 없고 새로운 기술이 계속 나타나기때문에 집중할 수 있는 끈기와 남들과 다른 창의력도 있어야한다.[15]

화이트해커의 전망

해킹과 보안은 계속 발전하고 있다. 다가오는 4차 산업혁명을 둘러싼 고도의 기술 등 모든 사업영역에서 보안은 필수적이다. IT, 통신, 금융 등의 기업들은 보안체계구축이 법적으로 의무화되고 있어 보안 연구를 하는 화이트해커들의 미래가치는 중요해진다. 한국고용정보원에서 기업뿐만 아니라 국가적으로 전문가를 통한 보안유지의 필요성이 커지고 있어 고용이 지속적으로 늘어날 것이라고 했다.[15]


활용

금융

디파이 프로토콜 워프파이낸스에서 플래시 론 공격에 노출되어 약 776만 달러(약 85억 원) 규모의 피해를 보았지만, 화이트해커들의 도움으로 손실한 자금의 75%를 회수했다.[16]

고객사의 핵심서버에 접근하여 인터넷뱅킹 잔고를 늘리거나 줄일 수 있다. 이런 취약점을 보완하기 위해 컨설팅을 받는다.[17]

스마트홈

전국 거의 모든 아파트의 전체 세대가 하나의 네트워크를 공유한다. 이 중 한 세대가 해킹되면 모든 세대가 위험에 노출된다. 스마트홈을 해킹하면 현관 도어록을 열 수 있고, 보일러, 전등, 냉장고 등을 마음대로 조종할 수 있다. 또한 CCTV나 컴퓨터를 이용하여 집안 상황을 들여다볼 수 있다. 이러한 문제점을 알려 건설사가 아파트를 지을 때 '사이버 경계벽'을 구축하고 있다.[17]

자동차

블루투스 해킹을 통해 차를 훔치는 것이 가능하다. 테슬라가 만든 SUV '모델X'를 화이트해커가 2분 30초 만에 뚫었다. 블루투스로 노트북과 모델X 자동차 키를 연결하여 잠금 해제 코드를 생성하여 복제한 키를 연동시키는 데 성공했다. 테슬라는 이를 허점으로 인정하여 소프트웨어 보안 업데이트를 하였다.[18]

정보 도용

신용카드 정보를 도난당했을 때, 사이버 포렌식 기술을 이용하였다. 포렌식 전문가가 시스템을 검사하여 멀웨어를 발견하였고, 카드를 사용할 때마다 정보를 다른 곳으로 전송하는 멀웨어가 발견되었다.[12]

CJ화이트햇
CJ올리브네트웍스에서 정보보안 강화 프로그램을 출시했다. CJ화이트햇은 CJ올리브네트웍스가 글로벌 정보보안 체계를 확립 및 인프라를 구축하고, 최신 해킹기법에 대한 대비로 정보보안 무사고를 유지하고, 신규사업을 진출 시 정보보안 요건 검토를 하여 다년간 쌓아온 컨설팅 역량을 활용하여 컨설팅 서비스와 정보보안 점검을 무료로 제공하는 프로그램이다.[19]

해킹 방어 대회

국내

대규모 대회
  • 코드게이트(CODEGATE)
과학기술정보통신부에서 주최하여 모든 사람이 참가할 수 있다.
코드게이트 주니어 대회도 있는데 이 대회는 미성년자를 대상으로 외국인도 참가할 수 있다.[20]
  • 시큐인사이드(SECUINSIDE)
한국인터넷진흥원(KISA), 한국정보기술연구원(KITRI)에서 주최하는 대회로, 화이트해커연합 HARU, 고려대학교 해킹기술연구동아리 CyKor에서 운영하고, 모든 사람이 참가할 수 있다.[20]
  • 화이트햇 콘테스트(WITHCON)
국방부, 국가정보원에서 주최하여, 국군사이버사령부가 주관한다. 미성년자인 청소년부와 일반부로 나누어져 있고, 외국인은 참가할 수 없다.[20]
  • 정보보안경진대회
대한민국 교육부와 한국교육학술정보원(KERIS)에서 주최하여 블랙펄 시큐리티가 운영한다. 중, 고등학생과 전국 4개 권역의 정보보호영재교육원 재원생을 대상으로 열린다.[20]


중, 소규모 대회
고등학교 / 대학교 동아리 등에서 주최하는 대회이다.
  • Holy Shield CTF
가톨릭대학교 정보보안동아리가 운영하는 대회로, 미성년자인 청소년부와 일반부로 나누어져 있고, 외국인은 참가할 수 없다.[20]
  • Power of XX
숙명여대 정보보안동아리 SISS에서 주최하여 남성의 협력 없이 여성만 참가할 수 있다.[20]
  • Layer7 CTF(선린 모의해킹 방어 대회)
선린인터넷고등학교 해킹동아리 Layer7이 주최하고 운영하는 대회로, 초창기에는 전국 중, 고등학생을 대상으로 진행했지만, 현재는 모든 사람이 참가할 수 있다. 이 대회는 매년 9월~10월 사이에 열린다.[20]
  • ROOT CTF
서울디지텍고등학교 해킹 보안동아리 ROOT에서 주최하는 대회로, 청소년을 대상으로 한다.[20]
  • YISF
순천향대학교에서 주최하고, 행정안전부, 과학기술정보통신부, 한국인터넷진흥원(KISA), 보안뉴스, 한국정보보호학회 등과 협력하여 진행된다. 청소년을 대상으로 하는 대회이다. 여름방학 중에 진행이 되며, 예선은 온라인으로, 본선은 순천향대학교에서 진행된다. 1등 수상을 하게 되면 장관상이 주어지고, 순천향대학교 총장상, 한국인터넷진흥원장상, Microsoft Korea 대표상 등 총 9개의 상을 준다.[20]


국외
  • DEF CON CTR(데프콘 CTF)
미국 라스베이거스에서 열리는 해킹대회로, '해커 올림픽'이라고 불릴 만큼 가장 큰 규모를 자랑한다.[20]
  • PCTF(Plaid CTF)[20]
  • SECCON CTF
일본에서 열리는 해킹 방어 대회이다.[21]
  • HITCON CTF
대만에서 열리는 해킹 방어 대회이다. 미국의 DEFCON과 일본의 SECCON과 함께 세계 3대 해킹대회로 꼽힌다.[21]

각주

  1. ↑ 화이트해커 한경경제용어사전 - http://dic.hankyung.com/apps/economy.view?seq=8837
  2. ↑ SK인포섹,〈화이트 해커와 블랙 해커, 해커도 다 같은 해커가 아니다?〉, 《네이버 블로그》, 2016-10-13
  3. ↑ 최영진 기자,〈홍민표 에스이웍스 대표〉, 《중앙시사매거진》, 2016-03-23
  4. ↑ 박찬암 위키백과 - https://ko.wikipedia.org/wiki/%EB%B0%95%EC%B0%AC%EC%95%94#cite_note-5
  5. ↑ 구사무엘 위키백과 - https://ko.wikipedia.org/wiki/%EA%B5%AC%EC%82%AC%EB%AC%B4%EC%97%98
  6. ↑ 〈한국 '해킹올림픽' 압도적 우승... 21세 天才가 있었다〉, 《조선일보》, 2015-08-13
  7. ↑ IT 메시,〈[대한민국국 해커 이정훈 그는 누구인가?]〉, 《네이버 포스트》, 2017-03-29
  8. ↑ 8.0 8.1 8.2 8.3 8.4 8.5 8.6 홍록기,〈화이트해커(컴퓨터 보안 전문가)〉, 《프레지》, 2013-10-20
  9. ↑ 스마럴,〈모의해킹전문가 하는일, 직업소개!)〉, 《티스토리》, 2017-12-11
  10. ↑ 10.0 10.1 10.2 10.3 주들, 〈[1] 침해대응 전문가 CERT 하는 일〉, 《네이버 블로그》, 2018-04-04
  11. ↑ IT&IN전문컨설턴트 필쌤〈보안관제전문가 하는일 공부과정과 자격증〉, 《티스토리》, 2017-01-19
  12. ↑ 12.0 12.1 12.2 문가용 기자,〈보안 전문가라면 디지털 포렌식도 익히자)〉, 《보안뉴스》, 2017-11-29
  13. ↑ 13.0 13.1 ,〈화이트해커되는법 해킹공부법과 자격증, 하는일 알아보기〉, 《티스토리》, 2018-02-13
  14. ↑ 원병철 기자,〈보안전문가로 성장하고 싶다면? 공공기관 '2021년 정보보호 교육계획' 총정리〉, 《보안뉴스》, 2020-12-15
  15. ↑ 15.0 15.1 〈(별별 JOB스토리: 화이트해커) 국내 엘리트급 100명에 불과...기술력 보다 중요한 건 윤리의식〉, 《스포츠조선》, 2020-01-07
  16. ↑ 코인니스 기자,〈그레이스케일, 비트코인 신탁 판매 중단...시장 하방 압력 전망 外〉, 《매일경제》, 2020-12-22
  17. ↑ 17.0 17.1 신찬옥 기자,〈언택트,초연결 대세지만 온라인 보안위협 크게 증가...기업 타깃 랜섬웨어 폭증, 스마트홈은 중학생에 뚫려〉, 《매일경제》, 2020-10-08
  18. ↑ 〈2분 30초 만에 화이트해커에 뚫린 테슬라 '모델X'〉, 《라디오코리아뉴스》, 2020-11-23
  19. ↑ 김지완 기자,〈CJ올리브네트웍스, 정보보안 강화 프로그램 'CJ화이트햇' 출시〉, 《뉴스핌》, 2020-08-12
  20. ↑ 20.00 20.01 20.02 20.03 20.04 20.05 20.06 20.07 20.08 20.09 20.10 20.11 해킹 방어 대회 나무위키 - https://namu.wiki/w/%ED%95%B4%ED%82%B9%20%EB%B0%A9%EC%96%B4%20%EB%8C%80%ED%9A%8C
  21. ↑ 21.0 21.1 〈(별별 JOB스토리: 화이트해커) 국내 엘리트급 100명에 불과...기술력 보다 중요한 건 윤리의식〉, 《스포츠조선》, 2020-01-07

참고자료

같이 보기


  검수요청.png검수요청.png 이 화이트해커 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.  

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인
보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성
취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커
개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명
양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴
보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD)
위키 : 자동차, 교통, 지역, 산업, 기업, 단체, 업무, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반
원본 주소 "http://wiki.hash.kr/index.php?title=화이트해커&oldid=408567"