|
|
|
|
|
|
|
Ã¥³»¿ë |
|
À¥ ÇØÅ· °øºÎ!
ÀÌÁ¦ ¼±ÅÃÀÌ ¾Æ´Ñ ÇʼöÀÔ´Ï´Ù.
´Ù¾çÇÑ ½Ç½À¹®Á¦¿Í Ä£ÀýÇÑ ¼³¸íÀ¸·Î
È¥ÀÚ¼µµ ºü¸£°Ô ¸¶½ºÅÍÇÒ ¼ö ÀÖ½À´Ï´Ù.
±â¼ú ¹ßÀü¿¡ µû¶ó À¥ ÇØÅ· °ø°Ýµµ ´Ù¾çÇÑ À¯ÇüÀ¸·Î ÁøÈÇÏ°Ô µÇ¾î »çÀ̹ö º¸¾ÈÀÇ À§ÇùÀº ´Ã ¾îµð¿¡³ª ÀÖ½À´Ï´Ù. °³¹ßÀÚµµ ÇØÅ·ÀÇ À¯Çü°ú ¹æ½ÄÀ» ¾Ë¾Æ¾ß ¾ÈÀüÇÑ ¾ÖÇø®ÄÉÀ̼ÇÀ» ¸¸µé ¼ö ÀÖ°í ÀÌÈÄ ºü¸¥ ´ëÀÀÀÌ °¡´ÉÇÕ´Ï´Ù. ÀÌ Ã¥Àº ºòÅ×Å© ±â¾÷¿¡¼ Ãë¾àÁ¡ Áø´Ü°ú ¸ðÀÇ ÇØÅ· ¾÷¹«¸¦ ¼ö³â°£ ÁøÇàÇÑ ÀúÀÚÀÇ ½Ç¹« °æÇèÀ» ¹ÙÅÁÀ¸·Î À¥ ÇØÅ· °ø°Ý ¹× ´ëÀÀ ¹æ¾ÈÀ» »ó¼¼È÷ Á¦°øÇÕ´Ï´Ù. ½Ç½Àȯ°æ ±¸ÃàºÎÅÍ ¸ðÀÇ ÇØÅ· ½Ç½À±îÁö ´Ü°èº°·Î Á¤¸®µÈ ÇнÀ °úÁ¤Àº À¥ º¸¾ÈÀ» óÀ½ Á¢ÇÏ´Â °³¹ßÀÚµµ ºÎ´ã ¾øÀÌ À¥ ÇØÅ·ÀÇ ÇÙ½ÉÀ» ºü¸£°Ô ¹è¿ì¸ç ´Ü±â°£¿¡ ¸¶½ºÅÍÇÒ ¼ö ÀÖ½À´Ï´Ù.
WebGoat °¡»ó ȯ°æÀ¸·Î Ãë¾àÁ¡À» ½Ç½ÀÇÏ°í,
À¥ °ø°Ý ´ëÀÀ ½ºÅ³ ·¹º§¾÷!
º¸¾È °ø°ÝÀº ¼³¸íÀ» µè´Â °Í¸¸À¸·Î ÃæºÐÇÏÁö ¾Ê½À´Ï´Ù. ÀÌ Ã¥Àº OWASP Top 10ÀÇ ¼øÀ§¸¦ Áß½ÉÀ¸·Î ±¸¼ºµÈ Ãë¾àÇÑ À¥ »çÀÌÆ® WebGoat¿¡¼ °³¹ßÀÚ°¡ ½Ç½À¹®Á¦¸¦ Á÷Á¢ Ç®¾îº¸¸ç °ø°ÝÀÇ ¿ø¸®¿Í º¸¾È Ãë¾àÁ¡À» ÆľÇÇÒ ¼ö ÀÖ°í À̾îÁø Ä£ÀýÇÑ ¼³¸í ¹× ½Ç½À ÄÚµå´Â À¥ ÇØÅ·ÀÇ ±íÀÌ ÀÖ´Â Áö½ÄÀ» Á¦°øÇØ ÃßÈÄ À¥/¾ÛÀÇ È¿À²ÀûÀÎ ¼³°è ¹× °³¹ß¿¡ Å« µµ¿òÀÌ µÉ °ÍÀ̶ó ÀÚºÎÇÕ´Ï´Ù.
ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ
V À¥ ÇØÅ· °øºÎ°¡ óÀ½ÀÎ ½ÅÀÔ °³¹ßÀÚ
V ½ÃÅ¥¾î ÄÚµù¿¡ °ü½ÉÀÌ ÀÖ´Â À¥ °³¹ßÀÚ
V °³¹ßÀÚ Ãë¾÷Áغñ»ý |
|
¸ñÂ÷ |
|
Chapter 01. ½Ç½Àȯ°æ ±¸Ãà
Section 01. ½Ç½À ÇÁ·Î±×·¥ ¼³Ä¡ °úÁ¤
Section 02. ½Ç½À ÇÁ·Î±×·¥ ±¸Ãà °úÁ¤
Chapter 02. OWASP Top 10
Section 01. OWASP Top 10
Chapter 03. WebGoat ¸ðÀÇ ÇØÅ· ½Ç½À
Section 01. General
Section 02. Broken Access Control
Section 03. Cryptographic Failures
Section 04. Injection
Section 05. Security Misconfiguration
Section 06. Identity & Auth Failure
Section 07. Software & Data Integrity
Section 08. Security Logging Failures
Section 09. Server-side Request Forgery
Chapter 04. Appendix
Section 01. À¥ ÇØÅ· ¿ä¾à ³ëÆ®
Section 02. »ý¼ºÇü AI¿Í ½ÃÅ¥¾î ÄÚµù |
|
|
|
ÀúÀÚ
|
|
±ÇÇöÁØ
¼±¸°ÀÎÅͳݰíµîÇб³ Á¹¾÷ ÀÌÈÄ °ð¹Ù·Î Çϳª±ÝÀ¶±×·ì Çϳª±ÝÀ¶Æ¼¾ÆÀÌ(±¸ Çϳª¾ÆÀ̾ؿ¡½º)¿¡¼ º¸¾È°üÁ¦¾÷ ¹«¸¦ ¸ÃÀ¸¸ç ¸¸ 18¼¼ÀÇ ¾î¸° ³ªÀÌ¿¡ º¸¾È¾÷°è¿¡ ¶Ù¾îµé¾ú´Ù. ÇöÀç´Â ¹è´ÞÀǹÎÁ· ¾ÖÇø®ÄÉÀ̼ÇÀÇ °³¹ß»çÀÎ ¿ì¾ÆÇÑÇüÁ¦µé¿¡¼ Ãë¾àÁ¡ Áø´Ü/¸ðÀÇ ÇØÅ· ¾÷¹«¸¦ ¼öÇàÇÏ°í ÀÖ´Ù. sGen Club, Best of the Best, K-shield µî ´Ù¾çÇÑ ÇÁ·Î±×·¥¿¡ ¼±¹ßµÇ¾úÀ¸¸ç, 2021³â HDCON¿¡¼ Ŭ¶ó¿ìµå º¸¾È ¾ÆÅ°ÅØó ¼³°è ¹× ¿î¿µ ¹æ¾È ¼ö¸³ ºÎ¹®¿¡¼ ´ë»óÀ» ¼ö»óÇÏ¿´´Ù. 2017³âºÎÅÍ ¡®ºñÀü°øÀÚ¸¦ À§ÇÑ À¥ ÇØÅ· ÀÔ¹®¡¯À̶ó´Â ÁÖÁ¦·Î ÇѾç´ëÇб³ ERICAÄ·ÆÛ½º, ¿µ³²´ëÇб³, ´Ü±¹´ëÇÐ ±³ ºÎ¼Ó ¼ÒÇÁÆ®¿þ¾î °íµîÇб³ µî¿¡¼ °ÀǸ¦ ÁøÇàÇØ ¿ÔÀ¸¸ç, ÇöÀç´Â Å»À× ¹× CLASS101¿¡¼ °ÀǸ¦ ÁøÇàÇÏ°í ÀÖ´Ù.
|
´©±¸³ª ½±°Ô µû¶ó ÇÏ¸ç ¹è¿ì´Â À¥ ÇØÅ· ù°ÉÀ½ | ±ÇÇöÁØ | ºñÁ¦ÀÌÆÛºí¸¯
|
|
|
|
|
|
|
Ãâ°í¾È³» |
|
|
Ãâ°í¶õ ÀÎÅÍÆÄÅ© ¹°·ùâ°í¿¡¼ µµ¼°¡ Æ÷ÀåµÇ¾î ³ª°¡´Â ½ÃÁ¡À» ¸»Çϸç, ½ÇÁ¦ °í°´´Ô²²¼ ¼ö·ÉÇϽô ½Ã°£Àº »óÇ°Áغñ¿Ï·áÇØ Ãâ°íÇÑ ³¯Â¥ + Åùè»ç ¹è¼ÛÀÏÀÔ´Ï´Ù. |
|
ÀÎÅÍÆÄÅ© µµ¼´Â ¸ðµç »óÇ°ÀÇ Àç°í°¡ ÃæÁ·ÇÒ ½Ã¿¡ ÀÏ°ý Ãâ°í¸¦ ÇÕ´Ï´Ù. |
|
ÀϺΠÀç°í¿¡ ´ëÇÑ Ãâ°í°¡ ÇÊ¿äÇÒ ½Ã¿¡´Â ´ã´çÀÚ¿¡°Ô Á÷Á¢ ¿¬¶ôÇϽðųª, °í°´¼¾ÅÍ(°í°´¼¾ÅÍ(1577-2555)·Î ¿¬¶ôÁֽñ⠹ٶø´Ï´Ù. |
|
¹è¼Ûºñ ¾È³» |
|
|
ÀÎÅÍÆÄÅ© µµ¼ ´ë·®±¸¸Å´Â ¹è¼Û·á°¡ ¹«·áÀÔ´Ï´Ù. |
|
´Ü, 1°³ÀÇ »óÇ°À» ´Ù¼öÀÇ ¹è¼ÛÁö·Î ÀÏ°ý ¹ß¼Û½Ã¿¡´Â 1°³ÀÇ ¹è¼ÛÁö´ç 2,000¿øÀÇ ¹è¼Ûºñ°¡ ºÎ°úµË´Ï´Ù. |
¾Ë¾ÆµÎ¼¼¿ä! |
|
|
°í°´´Ô²²¼ ÁÖ¹®ÇϽŠµµ¼¶óµµ µµ¸Å»ó ¹× ÃâÆÇ»ç »çÁ¤¿¡ µû¶ó Ç°Àý/ÀýÆÇ µîÀÇ »çÀ¯·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù. |
|
Åùè»ç ¹è¼ÛÀÏÀÎ ¼¿ï ¹× ¼öµµ±ÇÀº 1~2ÀÏ, Áö¹æÀº 2~3ÀÏ, µµ¼, »ê°£, ±ººÎ´ë´Â 3ÀÏ ÀÌ»óÀÇ ½Ã°£ÀÌ ¼Ò¿äµË´Ï´Ù.
(´Ü, Åä/ÀÏ¿äÀÏ Á¦¿Ü) |
|
|
|
|
ÀÎÅÍÆÄÅ©µµ¼´Â °í°´´ÔÀÇ ´Ü¼ø º¯½É¿¡ ÀÇÇÑ ±³È¯°ú ¹ÝÇ°¿¡ µå´Â ºñ¿ëÀº °í°´´ÔÀÌ ÁöºÒÄÉ µË´Ï´Ù.
´Ü, »óÇ°À̳ª ¼ºñ½º ÀÚüÀÇ ÇÏÀÚ·Î ÀÎÇÑ ±³È¯ ¹× ¹ÝÇ°Àº ¹«·á·Î ¹ÝÇ° µË´Ï´Ù.
±³È¯/¹ÝÇ°/º¸ÁõÁ¶°Ç ¹× Ç°Áúº¸Áõ ±âÁØÀº ¼ÒºñÀڱ⺻¹ý¿¡ µû¸¥ ¼ÒºñÀÚ ºÐÀï ÇØ°á ±âÁØ¿¡ µû¶ó ÇÇÇظ¦ º¸»ó ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
Á¤È®ÇÑ È¯ºÒ ¹æ¹ý ¹× ȯºÒÀÌ Áö¿¬µÉ °æ¿ì 1:1¹®ÀÇ °Ô½ÃÆÇ ¶Ç´Â °í°´¼¾ÅÍ(1577-2555)·Î ¿¬¶ô Áֽñ⠹ٶø´Ï´Ù.
¼ÒºñÀÚ ÇÇÇغ¸»óÀÇ ºÐÀïó¸® µî¿¡ °üÇÑ »çÇ×Àº ¼ÒºñÀÚºÐÀïÇØ°á±âÁØ(°øÁ¤°Å·¡À§¿øȸ °í½Ã)¿¡ µû¶ó ºñÇØ º¸»ó ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
|
±³È¯ ¹× ¹ÝÇ°ÀÌ °¡´ÉÇÑ °æ¿ì |
|
|
»óÇ°À» °ø±Þ ¹ÞÀ¸½Å ³¯·ÎºÎÅÍ 7ÀÏÀ̳» °¡´ÉÇÕ´Ï´Ù. |
|
°ø±Þ¹ÞÀ¸½Å »óÇ°ÀÇ ³»¿ëÀÌ Ç¥½Ã, ±¤°í ³»¿ë°ú ´Ù¸£°Å³ª ´Ù¸£°Ô ÀÌÇàµÈ °æ¿ì¿¡´Â °ø±Þ¹ÞÀº ³¯·ÎºÎÅÍ 3°³¿ùÀ̳», ±×»ç½ÇÀ» ¾Ë°Ô µÈ ³¯ ¶Ç´Â ¾Ë ¼ö ÀÖ¾ú´ø ³¯·ÎºÎÅÍ 30ÀÏÀ̳» °¡´ÉÇÕ´Ï´Ù. |
|
»óÇ°¿¡ ¾Æ¹«·± ÇÏÀÚ°¡ ¾ø´Â °æ¿ì ¼ÒºñÀÚÀÇ °í°´º¯½É¿¡ ÀÇÇÑ ±³È¯Àº »óÇ°ÀÇ Æ÷Àå»óÅ µîÀÌ ÀüÇô ¼Õ»óµÇÁö ¾ÊÀº °æ¿ì¿¡ ÇÑÇÏ¿© °¡´ÉÇÕ´Ï´Ù.
|
|
|
|
±³È¯ ¹× ¹ÝÇ°ÀÌ ºÒ°¡´ÉÇÑ °æ¿ì |
|
|
|
°í°´´ÔÀÇ Ã¥ÀÓ ÀÖ´Â »çÀ¯·Î »óÇ° µîÀÌ ¸ê½Ç ¶Ç´Â ÈÑ¼ÕµÈ °æ¿ì´Â ºÒ°¡´ÉÇÕ´Ï´Ù. (´Ü, »óÇ°ÀÇ ³»¿ëÀ» È®ÀÎÇϱâ À§ÇÏ¿© Æ÷Àå µîÀ» ÈѼÕÇÑ °æ¿ì´Â Á¦¿Ü) |
|
½Ã°£ÀÌ Áö³²¿¡ µû¶ó ÀçÆǸŰ¡ °ï¶õÇÒ Á¤µµ·Î ¹°Ç°ÀÇ °¡Ä¡°¡ ¶³¾îÁø °æ¿ì´Â ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
Æ÷Àå °³ºÀµÇ¾î »óÇ° °¡Ä¡°¡ ÈÑ¼ÕµÈ °æ¿ì´Â ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ¹ÝÇ° ȯºÒ |
|
|
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ´Ù¸¥ Áö¿ªÀÇ ¹ÝÇ°À» µ¿½Ã¿¡ ÁøÇàÇÒ ¼ö ¾ø½À´Ï´Ù. |
|
1°³ Áö¿ªÀÇ ¹ÝÇ°ÀÌ ¿Ï·áµÈ ÈÄ ´Ù¸¥ Áö¿ª ¹ÝÇ°À» ÁøÇàÇÒ ¼ö ÀÖÀ¸¹Ç·Î, ÀÌÁ¡ ¾çÇØÇØ Áֽñ⠹ٶø´Ï´Ù. |
|
|
|
|
|
|