• 1ºÐ ƼŸÀÓ

½ÇÀü ¹ö±× ¹Ù¿îƼ - À¥ ÇØÅ· ½Ç¹« °¡À̵å

ƼŸÀÓ

±¦Âú´Ù°í ¸»ÇÏÁö¸¸ ±¦ÂúÁö ¾ÊÀº ³Ê¿Í ³ª, ¿ì¸®°¡ ¾È°í »ç´Â ¿ì¿ï. ±×¸®°í ±× °¨Á¤ÀÌ °¡Á®¿Â ¸¶À½ÀÇ º´ ¿ì¿ïÁõ. È­Á¦ÀÇ Ã¤³Î

Ã¥ ¼Ò°³

±¦Âú´Ù°í ¸»ÇÏÁö¸¸ ±¦ÂúÁö ¾ÊÀº ³Ê¿Í ³ª, ¿ì¸®°¡ ¾È°í »ç´Â ¿ì¿ï. ±×¸®°í ±× °¨Á¤ÀÌ °¡Á®¿Â ¸¶À½ÀÇ º´ ¿ì¿ïÁõ. È­Á¦ÀÇ Ã¤³Î


¸ñÂ÷

1Àå. ¹ö±× ¹Ù¿îƼ ±âº» »çÇ×

__Ãë¾àÁ¡°ú ¹ö±× ¹Ù¿îƼ

__Ŭ¶óÀ̾ðÆ®¿Í ¼­¹ö

__À¥ »çÀÌÆ® ¹æ¹® ½Ã ¹ß»ýÇÏ´Â ÀÛ¾÷

____1´Ü°è: µµ¸ÞÀÎ À̸§ ÃßÃâ

____2´Ü°è: IP ÁÖ¼Ò È®ÀÎ

____3´Ü°è: TCP ¿¬°á ¼³Á¤

____4´Ü°è: HTTP ¿äû º¸³»±â

____5´Ü°è: ¼­¹ö ÀÀ´ä

____6´Ü°è: ÀÀ´ä ·»´õ¸µ

__HTTP ¿äû

____¿äû ¸Þ¼­µå

____HTTP »óÅ ºñÀúÀå

__¿ä¾à



2Àå. ¿ÀÇ ¸®µð·º¼Ç

__¿ÀÇ ¸®µð·º¼Ç ÀÛµ¿ ¹æ½Ä

__Shopify Å׸¶ ¼³Ä¡ ¿ÀÇ ¸®µð·º¼Ç

____½Ã»çÁ¡

__Shopify ·Î±×ÀÎ ¿­±â ¸®µð·º¼Ç

____½Ã»çÁ¡

__ÇØÄ¿¿ø ÁøÀÔ ÆäÀÌÁö ¸®µð·º¼Ç

____½Ã»çÁ¡

__¿ä¾à



3Àå. HTTP ÆĶó¹ÌÅÍ ¿À¿°

__¼­¹ö Ãø HPP

__Ŭ¶óÀ̾ðÆ® Ãø HPP

__ÇØÄ¿¿ø ¼Ò¼È °øÀ¯ ¹öÆ°

____½Ã»çÁ¡

__Æ®À§ÅÍ ±¸µ¶ Ãë¼Ò ¾Ë¸²

____½Ã»çÁ¡

__Æ®À§ÅÍ À¥ ÀÎÅÙÆ®

____½Ã»çÁ¡

__¿ä¾à



4Àå. CSRF

__ÀÎÁõ

__GET ¿äû ±â¹Ý CSRF

__POST ¿äû ±â¹Ý CSRF

__CSRF °ø°Ý¿¡ ´ëÇÑ ¹æ¾î

__Shopify Æ®À§ÅÍ ¿¬°á ²÷±â

____½Ã»çÁ¡

__Instacart »ç¿ëÀÚ ¹è¼Û Áö¿ª Á¶ÀÛ

____½Ã»çÁ¡

__Badoo Àüü °èÁ¤ Àå¾Ç

____½Ã»çÁ¡

__¿ä¾à



5Àå. HTML ÀÎÁ§¼Ç°ú ÄÜÅÙÃ÷ ½ºÇªÇÎ

__¹®ÀÚ ÀÎÄÚµùÀ» ÅëÇÑ ÄÚÀÎ º£À̽º ÁÖ¼® ÁÖÀÔ

____½Ã»çÁ¡

__ÇØÄ¿¿ø¿¡¼­ ÀǵµÇÏÁö ¾ÊÀº HTML Æ÷ÇÔ

____½Ã»çÁ¡

__ÇØÄ¿¿øÀÇ ÀǵµÇÏÁö ¾ÊÀº HTML Æ÷ÇÔ ¼öÁ¤ ¿ìȸ

____½Ã»çÁ¡

__À§µåÀÎ ½ÃÅ¥¸®Æ¼ º¸¾È ÄÜÅÙÃ÷ ½ºÇªÇÎ

____½Ã»çÁ¡

__¿ä¾à



6Àå. ij¸®Áö ¸®ÅÏ ¶óÀÎÇǵå ÀÎÁ§¼Ç

__HTTP ¿äû ¹Ð¼ö

__v.shopify.com ÀÀ´ä ºÐÇÒ

____½Ã»çÁ¡

__Æ®À§ÅÍ HTTP ÀÀ´ä ºÐÇÒ

____½Ã»çÁ¡

__¿ä¾à



7Àå. Å©·Î½º»çÀÌÆ® ½ºÅ©¸³ÆÃ

__XSSÀÇ Á¾·ù

__Shopify µµ¸Å

____½Ã»çÁ¡

__Shopify ÅëÈ­ Çü½Ä

____½Ã»çÁ¡

__¾ßÈÄ! ¸ÞÀÏ ÀúÀå XSS

____½Ã»çÁ¡

__±¸±Û À̹ÌÁö °Ë»ö

____½Ã»çÁ¡

__Google ÅÂ±× °ü¸®ÀÚ¿¡ ÀúÀå XSS

____½Ã»çÁ¡

__À¯³ªÀÌƼµå Ç×°ø XSS

____½Ã»çÁ¡

__¿ä¾à



8Àå. ÅÛÇø´ ÀÎÁ§¼Ç

__¼­¹ö Ãø ÅÛÇø´ ÀÎÁ§¼Ç

__Ŭ¶óÀ̾ðÆ® Ãø ÅÛÇø´ ÀÎÁ§¼Ç

__¿ì¹ö ¾Þ±Ö·¯JS ÅÛÇø´ ÀÎÁ§¼Ç

____½Ã»çÁ¡

__¿ì¹ö Çöó½ºÅ© ÁøÀÚ2 ÅÛÇø´ ÀÎÁ§¼Ç

____½Ã»çÁ¡

__·¹ÀÏÁî µ¿Àû ·»´õ¸µ

____½Ã»çÁ¡

__À¯´ÏÅ« Smarty ÅÛÇø´ ÀÎÁ§¼Ç

____½Ã»çÁ¡

__¿ä¾à



9Àå. SQL ÀÎÁ§¼Ç

__SQL µ¥ÀÌÅͺ£À̽º

__SQLi º¸¾È ´ëÃ¥

__¾ßÈÄ! ½ºÆ÷Ã÷ ºí¶óÀεå SQLi

____½Ã»çÁ¡

__¿ì¹ö ºí¶óÀεå SQLi

____½Ã»çÁ¡

__µå·çÆÈ SQLi

____½Ã»çÁ¡

__¿ä¾à



10Àå. ¼­¹ö Ãø ¿äû À§Á¶

__SSRF ¿µÇâ·Â ½Ã¿¬

__GET°ú POST ¿äû È£Ãâ

__ºí¶óÀεå SSRF ¼öÇà

__SSRF ÀÀ´ä ±â¹Ý »ç¿ëÀÚ °ø°Ý

__ESEA SSRF¿Í AWS ¸ÞŸµ¥ÀÌÅÍ Äõ¸®

____½Ã»çÁ¡

__Google ³»ºÎ DNS SSRF

____½Ã»çÁ¡

__À¥ÈÄÅ©¸¦ »ç¿ëÇÑ ³»ºÎ Æ÷Æ® ½ºÄµ

____½Ã»çÁ¡

__¿ä¾à



11Àå. XML ¿ÜºÎ ¿£Æ¼Æ¼

__È®Àå °¡´ÉÇÑ ¸¶Å©¾÷ ¾ð¾î

____¹®¼­ À¯Çü Á¤ÀÇ

____XML ¿£Æ¼Æ¼

__XXE °ø°ÝÀÇ ÀÛµ¿ ¹æ½Ä

__±¸±Û Àбâ Ãë¾àÁ¡

____½Ã»çÁ¡

__¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿öµå¸¦ ÀÌ¿ëÇÑ ÆäÀ̽ººÏ XXE

____½Ã»çÁ¡

__Wikiloc XXE

____½Ã»çÁ¡

__¿ä¾à



12Àå. ¿ø°Ý ÄÚµå ½ÇÇà

__¼Ð ¸í·É ½ÇÇà

__½ÇÇà ±â´É

__¿ø°Ý ÄÚµå ½ÇÇà ±ÇÇÑ »ó½ÂÀ» À§ÇÑ Àü·«

__Polyvore ImageMagick

____½Ã»çÁ¡

__facebooksearch.algolia.comÀÇ Algolia RCE

____½Ã»çÁ¡

__SSH¸¦ ÅëÇÑ RCE

____½Ã»çÁ¡

__¿ä¾à



13Àå. ¸Þ¸ð¸® Ãë¾àÁ¡

__¹öÆÛ ¿À¹öÇ÷Î

__°æ°è¸¦ ¹þ¾î³­ Àбâ

__PHP ftp_genlist() Á¤¼ö ¿À¹öÇ÷Î

____½Ã»çÁ¡

__ÆÄÀ̽ã Hotshot ¸ðµâ

____½Ã»çÁ¡

__libcurl °æ°è¸¦ ¹þ¾î³­ Àбâ

____½Ã»çÁ¡

__¿ä¾à



14Àå. ¼­ºêµµ¸ÞÀÎ Àμö

__µµ¸ÞÀÎ ³×ÀÓ ÀÌÇØ

__¼­ºêµµ¸ÞÀÎ Àμö ¹æ¹ý

__Ubiquiti ¼­ºêµµ¸ÞÀÎ Àμö

____½Ã»çÁ¡

__Á¨µ¥½ºÅ©¸¦ ÁöÁ¤ÇÏ´Â Scan.me

____½Ã»çÁ¡

__Windsor ¼­ºêµµ¸ÞÀÎ Àμö

____½Ã»çÁ¡

__Snapchat Fastly Àμö

____½Ã»çÁ¡

__Legal Robot Àμö

____½Ã»çÁ¡

__¿ì¹ö ¼¾µå±×¸®µå ¸ÞÀÏ Àμö

____½Ã»çÁ¡

__¿ä¾à



15Àå. ·¹À̽º ÄÁµð¼Ç

__ÇØÄ¿¿ø ÃÊ´ë ´ÙÁß ¼ö¶ô

____½Ã»çÁ¡

__Keybase Çѵµ ÃÊ°ú ÃÊ´ë

____½Ã»çÁ¡

__ÇØÄ¿¿ø Áö±Þ ·¹À̽º ÄÁµð¼Ç

____½Ã»çÁ¡

__Shopify ÆÄÆ®³Ê ·¹À̽º ÄÁµð¼Ç

____½Ã»çÁ¡

__¿ä¾à



16Àå. ¾ÈÀüÇÏÁö ¾ÊÀº Á÷Á¢ °´Ã¼ ÂüÁ¶

__°£´ÜÇÑ IDOR ã±â

__´õ º¹ÀâÇÑ IDOR ã±â

__Binary.com ±ÇÇÑ »ó½Â

____½Ã»çÁ¡

__Moneybird ¾Û »ý¼º

____½Ã»çÁ¡

__Twitter Mopub API Å»Ãë

____½Ã»çÁ¡

__ACME °í°´ Á¤º¸ ³ëÃâ

____½Ã»çÁ¡

__¿ä¾à



17Àå. OAuth Ãë¾àÁ¡

__OAuth ÀÛ¾÷ È帧

__½½·¢ OAuth ÅäÅ« ÈÉÄ¡±â

____½Ã»çÁ¡

__µðÆúÆ® ºñ¹Ð¹øÈ£·Î ÀÎÁõ Àü´Þ

____½Ã»çÁ¡

__¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ·Î±×ÀÎ ÅäÅ« µµ¿ë

____½Ã»çÁ¡

__ÆäÀ̽ººÏ °ø½Ä ¾×¼¼½º ÅäÅ« Àüȯ

____½Ã»çÁ¡

__¿ä¾à



18Àå. ¾ÖÇø®ÄÉÀÌ¼Ç ·ÎÁ÷°ú ±¸¼º Ãë¾àÁ¡

__Shopify °ü¸®ÀÚ ±ÇÇÑ ¿ìȸ

____½Ã»çÁ¡

__Æ®À§ÅÍ °èÁ¤ º¸È£ ¿ìȸ

____½Ã»çÁ¡

__ÇØÄ¿¿ø ½Ã±×³Î Á¶ÀÛ

____½Ã»çÁ¡

__ÇØÄ¿¿øÀÇ À߸øµÈ S3 ¹öŶ ±ÇÇÑ

____½Ã»çÁ¡

__GitLab ÀÌÁß ÀÎÁõ ¿ìȸ

____½Ã»çÁ¡

__¾ßÈÄ! PHP Á¤º¸ °ø°³

____½Ã»çÁ¡

__ÇØÄ¿¿ø Hacktivity ÅõÇ¥

____½Ã»çÁ¡

__PornHubÀÇ Memcache¿¡ Á¢±Ù

____½Ã»çÁ¡

__¿ä¾à



19Àå. ³ª¸¸ÀÇ ¹ö±× ¹Ù¿îƼ ã±â

__Á¤Âû

____¼­ºêµµ¸ÞÀÎ ¿­°Å

____Æ÷Æ® ½ºÄ³´×

____½ºÅ©¸°¼¦

____ÄÜÅÙÃ÷ ¹ß°ß

____ÀÌÀüÀÇ ¹ö±×

__¾ÖÇø®ÄÉÀÌ¼Ç Å×½ºÆ®

____±â¼ú ½ºÅÃ

____±â´É ¸ÅÇÎ

____Ãë¾àÁ¡ ã±â

__´õ ³ª¾Æ°¡±â

____ÀÛ¾÷ ÀÚµ¿È­

____¸ð¹ÙÀÏ ¾Û »ìÆ캸±â

____»õ·Î¿î ±â´É ½Äº°

____ÀÚ¹Ù ½ºÅ©¸³Æ® ÆÄÀÏ ÃßÀû

____»õ·Î¿î ±â´É¿¡ ´ëÇÑ ºñ¿ë ÁöºÒ

____±â¼ú ÇнÀ

__¿ä¾à



20Àå. Ãë¾àÁ¡ º¸°í¼­

__Á¤Ã¥ Àбâ

__¼¼ºÎ »çÇ× Æ÷ÇÔ

__Ãë¾àÁ¡ ÀçÈ®ÀÎ

__¿©·¯ºÐÀÇ ÆòÆÇ

__ȸ»ç¿¡ ´ëÇÑ Á¸°æ Ç¥½Ã

__¹Ù¿îƼ º¸»ó ¾îÇÊ

__¿ä¾à

ÀúÀÚ ¼Ò°³

ÇÇÅÍ ¾ß·Î½ºÅ° (ÁöÀºÀÌ)
ÀÌ Ã¥¿¡¼­ ´Ù·ç´Â ³»¿ëÀ» Æ÷ÇÔÇØ ¾Õ¼­ È°µ¿ÇÑ ÇØÄ¿µéÀÌ °øÀ¯ÇØÁØ ¹æ´ëÇÑ Áö½ÄÀ» ÀÚ½ÀÇϸ鼭 ¼ºÀåÇÑ ÇØÄ¿´Ù. ¶ÇÇÑ ¼¼ÀÏÁî Æ÷½º(Salesforce), Æ®À§ÅÍ(Twitter), ¿¡¾îºñ¾Øºñ(Airbnb), ¹ö¶óÀÌÁð ¹Ìµð¾î(Verizon Media), ¹Ì ±¹¹æºÎÀÇ µµ¿òÀ» ¹ÞÀ¸¸ç ¹ö±× ¹Ù¿îƼ »ç³É²ÛÀ¸·Î ¼º°øÀûÀÎ È°µ¿À» Çß´Ù. ÇöÀç ¼îÇÇÆÄÀÌ(Shopify)¿¡¼­ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È ¿£Áö´Ï¾î·Î ÀüÀÚ»ó°Å·¡ º¸¾È °­È­¿Í °ü·ÃµÈ ¾÷¹«¸¦ ´ã´çÇÏ°í ÀÖ´Ù.


ÀÌÁøÈ£ (¿Å±äÀÌ)
¼º±Õ°ü´ëÇб³ ÄÄÇ»Åͱ³À°°ú¸¦ Á¹¾÷ÇÑ ÈÄ ±â¾÷ÀºÇà°ú ±ÝÀ¶°áÁ¦¿øÀ» °ÅÃÄ ±ÝÀ¶º¸¾È¿ø¿¡¼­ ÀÏÇÏ°í ÀÖ´Ù. º¸¾È ÀÌ¿Ü¿¡µµ ´Ù¸¥ »ç¶÷¿¡°Ô Áö½ÄÀ» Àü´ÞÇÏ´Â ÀÏ¿¡ °ü½ÉÀÌ ¸¹°í º¸¾È °ü·Ã Áö½ÄÀ» ³ª´©°íÀÚ ¹ø¿ªÀ» ½ÃÀÛÇß´Ù. ¿¡ÀÌÄÜÃâÆǻ翡¼­ Æì³½ ¡º±ÝÀ¶ »çÀ̹ö º¸¾È ¸®½ºÅ© °ü¸®¡»(2019), ¡º*OS internals Vol.3¡»(2018), ¡ºµðÆæ½Ãºê ½ÃÅ¥¸®Æ¼ ÇÚµåºÏ¡»(2018), ¡º»ç¹° ÀÎÅÍ³Ý ½Ã´ë¸¦ À§ÇÑ º¸¾È °¡À̵塻(2017), ¡ºiOS Application Security¡»(2017), ¡ºÆÄÀ̽㠸ðÀÇ ÇØÅ·°ú ħÅõ Å×½ºÆá»(2015)À» ¹ø¿ªÇß´Ù. ¸µÅ©µåÀÎ(https://www.linkedin.com/in/pub-ezno/)¿¡¼­ ¸¸³ªº¼ ¼ö ÀÖ´Ù.


±èÇö¹Î (¿Å±äÀÌ)
ÇöÀç ±ÝÀ¶º¸¾È¿ø¿¡¼­ Ãë¾àÁ¡ ºÐ¼®°ú ¸ðÀÇÇØÅ· ¾÷¹«¸¦ ¼öÇàÇÏ°í ÀÖ´Ù. ÁÖ¿ä °ü½ÉºÐ¾ß´Â ¹ö±× ÇåÆðú ÀΰøÁö´ÉÀ̸ç, ¼ö³â°£ ±¹³»¿Ü ¼ÒÇÁÆ®¿þ¾î¿¡¼­ ´Ù¼öÀÇ Ãë¾àÁ¡À» ¹ß°ßÇØ Á¦º¸Çß´Ù. Àú¼­·Î´Â ¡ºÀ©µµ¿ì ½Ã½ºÅÛ ÇØÅ· °¡À̵å: ¹ö±×ÇåÆðú ÀͽºÇ÷ÎÀÕ¡»(SECU BOOK, 2016)ÀÌ ÀÖ´Ù.


¿¬°ü µµ¼­